Linux、SSHでrootログインをできないようにする

  • Pocket
  • このエントリーをはてなブックマークに追加
  • 162 follow us in feedly

まえがき

今回はちょっとしたLinuxサーバーの設定をメモ。

『ssh root@hogehoge.jp』みたいなかんじでいままでrootでSSHをしてきたけれど、ちょっとセキュリティ的にあまりよろしくなさそうなのでrootでSSHログインをできないようにする。

一度一般ユーザーとしてSSHしてから『su -』みたいなかんじでrootユーザーにスイッチする必要があるけど。まぁ我慢。

開発環境

  • CentOS6.3

/etc/ssh/sshd_config を修正する

方法は、『/etc/ssh/sshd_config』のファイルを修正するだけでできる。この操作にはrootユーザーで行う必要がある。

#PermitRootLogin yes
↓ このように変更。コメント外して『no』にしてあげる
PermitRootLogin no

これだけでいじるファイルはおわり、あとはsshdを再起動すればいい

sshdの再起動

service sshd restart

あとがき

以上!!

VPS運用2年目にしてやっとセキュリティ意識を高めてきました。ぼちぼち強化していこうかな!

おすすめ書籍

たった2日でわかるLinux―Cent OS 6.4対応
中島 能和
秀和システム
売り上げランキング: 11,776
Linuxシステム[実践]入門 (Software Design plus)
沓名 亮典
技術評論社
売り上げランキング: 88,422

関連記事

keitarou_keitarou__Users_keitarou_Dropbox_memo_—_vim_—_178×70-8

Vimの移動系のコマンドをメモ

まえがき 今回はVimの移動系のコマンドをとりあえずまとめてメモ。 ...

記事を読む

munin1munin1.png

サーバー監視ツール『Munin』をCentOSにインストールする

まえがき さくらVPNのCentOSにサーバー監視のために『Muni...

記事を読む

Vimのタブページ機能の使ってみたのでメモ

まえがき [browser-shot url="http://www...

記事を読む

git-image1

Gitでリモートリポジトリの作り方のメモ

まえがき 今回はGitでのリモートリポジトリの作り方に関するメモ。 ...

記事を読む

dstat-1dstat-1.png

dstatコマンドでLinuxのリソースを確認する

まえがき LinuxでCPU・メモリ・ネットワークの通信料などを簡単に...

記事を読む

新着記事

no image

PHPでRubyのirbっぽいインタラクティブなスクリプトが実行できる「boris」

まえがき PHPでもRubyのirbみたいなことがしたくて探してみたと...

記事を読む

2015年の抱負と去年の振り返り〜よちよちWEB業界1年経験して〜

まえがき あけましておめでとうございます。今年もどうぞよろしくお願いし...

記事を読む

Java SE 7 Bronze試験(1Z0-802)を受けてきました

まえがき 以前から少し受けてみたかった試験『Java SE 7 Bro...

記事を読む

HubotでJenkinsのジョブを実行する

まえがき HubotをつかってJenkinsのジョブをじっこうしてみた...

記事を読む

no image

Hubotをforeverでデーモン化する

まえがき 今回はHubotをforeverを使ってデーモン化してみた時...

記事を読む

スポンサーリンク

  • Sorry. No data so far.

PAGE TOP ↑