sshのrootログインを禁止する

root でのログインはセキュリティ上あまりよろしくないです。 デフォルトの状態で、ネットワークごしの root ログインが禁止設定になっているものもあるようですが、 CentOSは許可になっていました。

root ログインの禁止設定は、sshd_config というファイルの編集だけで済みます。 ここでは、root ログインの禁止方法を説明します。

Last Update : 2006年09月02日

sshのrootログインを禁止する 手順

設定の手順は以下の通りです。

• /etc/ssh/sshd_config を修正
• sshd を再起動

1. /etc/ssh/sshd_config を修正

# vi /etc/ssh/sshd_config

# Logging
#obsoletes QuietMode and FascistLogging
#SyslogFacility AUTH
SyslogFacility AUTHPRIV
#LogLevel INFO

# Authentication:

#LoginGraceTime 2m
#PermitRootLogin yes　→ PermitRootLogin no に変更

#StrictModes yes
#MaxAuthTries 6

sshd_config はssh の設定ファイルとなっていて、 PermitRootLogin は、root のログインを許可するか否かの設定の項目です。

yes にすれば、root のログインを許可し、
no　にすれば、root のログインを許可しません。

あとは、設定した内容をサービスに反映させるだけです。

2. sshd を再起動

# which sshd
/usr/sbin/sshd

# /usr/sbin/sshd -t　← テスト

# /etc/init.d/sshd restart
sshd を停止中: [ OK ]
sshd を起動中: [ OK ]

/usr/sbin/sshd -t　でテストをしています。
「１．/etc/ssh/sshd_configを修正」で設定の仕方を誤ったり、 ファイルを修正している際に、おかしな文字をいれたりなどして、 設定ファイルにミスがあるとこの時点で教えてくれます。

サーバがリモート先にある場合、いきなりrestart　をかけると、 設定ファイルにミスがある場合、いきなり切断などありえるので、 テストしておいた方が良いかと思われます。

Linux Tips 関連記事

Linux Tips（目次）

Linux ディストリビューション一覧

rpm のファイル名にあるi386とかi686とは

自分のマシンの情報を調べる

cron の設定

ssh の root ログインを禁止する

ssh を、ユーザ、IPでアクセス制限

鍵交換方式によるssh接続

鍵交換方式によるssh接続（ windowsから ）

複数ファイル内の文字列を置換して上書き保存する

あるグループをイニシャルグループとするユーザー一覧出力

複数ファイルのファイル名を一括変換する

連番ファイルをコマンド一発で作成する

中身がランダムなファイルを任意のサイズで作成する

Linux ユーザーアカウントをロック・アンロックする