Conoha VPS SSH接続からポート番号変更などなど[Conoha初期設定]

6693 ワード
設定 ssh公開鍵認証 SSH Conoha 初期設定 SSH テキストリンク

ConohaVPSの設定 SSH接続　ポート変更など

Conoha VPS のレンタル

今回は
Conoha VPS メモリ 4G SSD 50G CentOS 7.2(x64)
を選定しました

Conohaのサーバー追加画面にて、条件を設定し右下の追加ボタンで簡単にレンタルできる

IPアドレスの確認

レンタルしたVPSのIPアドレスを確認しておく

パスワード認証にてrootにログイン

さきほど確認したIPアドレスでログインする。
111.222.333.444だったら[email protected]

$ ssh [email protected] -p 22
[email protected]'s password: # パスワード入力

[[email protected] ~]#

ユーザーの作成

vpsuserという新しいユーザーを作成する。


# ユーザー作成
$ adduser vpsuser 

# vpsuserのパスワード設定
$ passwd vpsuser

# wheelグループに追加
$ gpasswd -a vpsuser wheel

# 作成した vpsuser でログインできるか確認
$ su vpsuser

作成したユーザーからsudoやsuが出来ることを確認

Conohaの初期設定ですでにwheelグループに特権が付いているはず。

$ sudo echo "aaa"
[sudo] password for vpsuser: 
aaa

$ su      # rootになる
パスワード: # rootのパスワードを入力

$ su vpsuser # vpsuserに戻る

SSHログインを許可する

$ sudo vim /etc/ssh/sshd_config

以下の3つの設定を変更してください。vimの使い方はこちらから

RSAAuthentication yes

PubkeyAuthentication yes

AuthorizedKeysFile      .ssh/authorized_keys

sshdを再起動

$ sudo systemctl restart sshd.service

SSH鍵を作成

ホスト側で鍵を作成

# ~/.ssh がなければ作成
$ cd ~/
$ mkdir .ssh
$ chmod 700 .ssh

# 鍵を作成
$ cd ~/.ssh
$ ssh-keygen -t rsa -b 2048
Enter file in which to save the key: conohavps # ファイル名はconohavps(好きなもので)
Enter passphrase:                           # パスフレーズを設定　（なしでも可）
Enter same passphrase again:                # パスフレーズをもう一度

# AuthorizedKeysFileで設定したファイル名に名前変更
$ mv conohavps.pub authorized_keys
$ chmod 600 authorized_keys

ローカルPCに秘密鍵をコピー

VPS側で鍵の内容を確認

$ cat conohavps

先ほどcat conohaで確認した内容をローカルに追加

$ cd ~/.ssh
$ vim conohavps
$ chmod 600 conohavps

~/.ssh/ssh_configの設定

#ConoHaVPS
Host conohavps
  HostName 111.222.333.444
  User vpsuser
  Port 22
  IdentityFile ~/.ssh/conoha

作ったユーザーでSSHリモートログインできるかテスト

ローカルPCからコマンド入力

$ ssh conohavps

[[email protected] ~]#

rootからのログインを禁止

$ sudo vim /etc/ssh/sshd_config

以下の項目をnoに変更する

PermitRootLogin no

パスワードによるログインを禁止

$ sudo vim /etc/ssh/sshd_config

以下の項目をnoに変更する

PasswordAuthentication no

SSHのポート番号を変更

sshd だけでなく firewalld にも設定変更が必要なので注意。

sshd の設定変更

$ sudo vim /etc/ssh/sshd_config

下記設定を追加

#Port 22
Port 1022 # こちらを追加(今回は1022番に変更)

sshdを再起動する

$ sudo systemctl restart sshd.service

firewalldの設定変更

$sudo vim /etc/firewalld/zone/public.xml

以下設定に変更

<?xml version="1.0" encoding="utf-8"?>
<zone>
  <short>Public</short>
  <description>For use in public areas. You do not trust the other computers on networks to not harm your computer. Only selected incoming connections are accepted.</description>
  <service name="dhcpv6-client"/>
  <service name="ssh"/>
  <service name="mysql"/>
  <port protocol="tcp" port="1022"/> # ココを追加
</zone>

firewalldを再起動する

$sudo systemctl restart firewalld.service

~/.ssh/ssh_configの設定

#ConoHaVPS
Host conohavps
  HostName 111.222.333.444
  User vpsuser
  #Port 22      #こちらをコメントアウトして
  Port 1022 　　#こちらを追加
  IdentityFile ~/.ssh/conoha