LinuxでのSSH経由のルートログインの無効化または制限

SSHを介したrootログインを許可することは、技術業界全体で一般的に不十分なセキュリティ慣行と見なされています。代わりに、ユーザーアカウントを使用して接続し、を使用してコマンドを実行することにより、機密性の高い管理タスクを実行できますsudo

ルートアクセスを無効にする

次のコマンドを使用して、SSH構成ファイルの内容を表示します。

cat /etc/ssh/sshd_config

このファイルには、次の行があります。

#PermitRootLogin no

目的のエディターを使用して、行のコメントを外します。次に、変更を有効にするためにSSHサービスを再起動します。

/etc/init.d/ssh restart

ルートアカウントへのログインは、Vultrコンソールからも可能です。

ルートアクセスをIPアドレスで制限する

前述のように、優れたセキュリティ対策は、SSH経由のルートアクセスをまったく許可しないことです。ただし、ルートアクセスがどうしても必要な場合は、IPアドレスで制限できます。

ルートアクセスを特定のIPアドレスに制限するには、次の行をsshd_configファイルに追加します(IPアドレスをxxx.xxx.xxx.xxxに置き換えます)。

AllowUsers [email protected]

SSHサービスを再起動して、変更を有効にします。

/etc/init.d/ssh restart


Leave a Comment

CentOS 7にApacheをインストールする方法

CentOS 7にApacheをインストールする方法

CentOS 7サーバーにApache 2.4をインストールする方法を説明します。安定したウェブサーバーを構築するための前提条件と手順を解説します。

FreeBSD 11.1にBlacklistdをインストールする方法

FreeBSD 11.1にBlacklistdをインストールする方法

FreeBSD 11.1におけるBlacklistdのインストール方法について詳しく解説します。この方法を通じて、強力なセキュリティ対策を実装できます。

Windows Serverのサーバーマネージャーを使用した複数サーバーの管理

Windows Serverのサーバーマネージャーを使用した複数サーバーの管理

サーバーマネージャーを使用して、Windows Serverの管理が向上します。セキュリティリスクを軽減し、効率的な管理を実現します。

CentOS 7にSeafileサーバーをインストールする方法

CentOS 7にSeafileサーバーをインストールする方法

CentOS 7にSeafileサーバーをインストールする方法。Seafile(コミュニティバージョン)は、ownCloudに似た無料のオープンソースファイル同期および共有ソリューションです。

DebianでSnortを設定する方法

DebianでSnortを設定する方法

Snortは無料のネットワーク侵入検知システムです。最新の方法で、SnortをDebianにインストールし、設定する手順を紹介します。ネットワークのセキュリティを強化しましょう。

CentOS 7にGraylogサーバーをインストールする方法

CentOS 7にGraylogサーバーをインストールする方法

CentOS 7にGraylogサーバーをインストールし、ログ管理を行う方法を学びます。

WindowsでhMailServerを使用してメールサーバーを構築する

WindowsでhMailServerを使用してメールサーバーを構築する

WindowsサーバーでWebサイトを実行している場合、電子メールも受信できるようにするためにhMailServerを使用する方法を解説します。

Ubuntu 19.04にFiveMサーバーをインストールする方法

Ubuntu 19.04にFiveMサーバーをインストールする方法

FiveMサーバーをUbuntu 19.04にインストールするための詳細なガイド。必要条件からインストール、起動、トラブルシューティングまで、すべてのステップを含みます。

WsgiDAVを使用してDebian 10にWebDAVをデプロイする

WsgiDAVを使用してDebian 10にWebDAVをデプロイする

Debian 10にWebDAVをデプロイする方法を学び、WsgiDAVとSSL証明書で安全な接続を実現しましょう。

ヘルスケア2021における人工知能の影響

ヘルスケア2021における人工知能の影響

ヘルスケアにおけるAIは、過去数十年から大きな飛躍を遂げました。したがって、ヘルスケアにおけるAIの未来は、日々成長を続けています。