SSHサーバーの設定 : パスワード認証2015/11/05 |
SSHサーバーを構成し、リモート端末からサーバーに接続して操作できるようにします。なお、SSH は 22/TCP を使用します。
|
|
[1] | SSH サーバーは Fedora Server を最小構成でインストールした場合でも、デフォルトで OpenSSH がインストールされます。またデフォルトで自動起動設定になっているため、パスワード認証方式でのログインは可能となっています。 よって、最低限必要な設定としては、セキュリティを考慮して、以下のように root アカウントの直接ログインの禁止設定を実施しておけばよいでしょう。 |
[root@dlp ~]#
vi /etc/ssh/sshd_config # 49行目:変更 ( rootログイン禁止 ) PermitRootLogin no
# 78行目:コメント解除 PermitEmptyPasswords no PasswordAuthentication yes systemctl restart sshd |
SSHクライアントの設定 : Fedora
|
SSH クライアントの設定です。Fedora を例にします。
|
|
[2] | SSH クライアントをインストールします。 |
[root@client ~]# dnf -y install openssh-clients
|
[3] | 任意の一般ユーザーで SSH サーバーに接続します。 |
# ssh [ログインユーザー@ホスト名 または IP アドレス] [root@client ~]# ssh fedora@dlp.srv.world The authenticity of host 'dlp.srv.world (127.0.53.53)' can't be established. ECDSA key fingerprint is xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:xx:60:90:d8. Are you sure you want to continue connecting (yes/no)? yes Warning: Permanently added 'dlp.srv.world' (ECDSA) to the list of known hosts. fedora@dlp.srv.world's password: # ログインユーザーのパスワード [fedora@dlp ~]$ # ログインできた |
[4] | SSH コマンドの引数にコマンドを指定することで、リモートホストで任意のコマンドが実行可能です。 |
# 例としてリモートホストの /etc/passwd を cat する [cent@client ~]$ ssh fedora@dlp.srv.world "cat /etc/passwd" fedora@dlp.srv.world's password: root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin ... ... tcpdump:x:72:72::/:/sbin/nologin fedora:x:1000:1000:fedora:/home/fedora:/bin/bash |
SSHクライアントの設定 : Windows
|
SSH クライアントの設定です。Windows を例にします。
|
|
[5] |
Windows クライアント側で SSH接続できるソフトウェアを用意します。
一般的には TeraTerm Pro や
Putty 等が有名です。
ここでは例として Putty を利用します。
Putty を上記サイトからダウンロード/インストールして起動したら、以下のような画面になるので、
Hostname にサーバーの ホスト名または IP アドレスを入力し「Open」をクリックして接続します。
|
[6] | ユーザー名とパスワードを入力して認証すると、以下のように Fedora サーバーにリモートログインすることができます。 |
Sponsored Link |
|