|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.102 / 読者数:1042名こんばんは、うすだです。 今日、お友だちが遊びに来ていまして、3歳の男の子と、10歳のわが息子との交流を、 じっくり観察する機会を得ました。
ききわけのいい3歳児とはいえ、やはり年齢差があります。
最初のうちは、小さい子と遊ぶのに慣れていることもあり、
楽しく一緒に遊んでいました。 横から見ていたわたしは、もうちょっとやさしくしてあげてもいいんじゃないかなー、 と思いました。 しかし、ここでふと、これは、息子とわたしとの関係に酷似しているかもしれない、 ということに気がつきました。 こちらが疲れていたり忙しかったりするとき、 息子に対して冷たかったりぞんざいに対応してしまうことがあります。 でも、はたからは、もう少しやさしくしてあげたらいいのになー、 というふうに見えているのだろうと思われます。 ときどきはこのことを思い出して、忙しさの中でも、 やさしさを忘れないようにしたいと思いました。 反省がおわりましたので、今週も、はりきってまいりますよ。 今週のお題 - sshd を正しく設定するサーバには、じつに様々なサービスが動作しています。 大雑把に言ってしまいますと、試行錯誤を経てようやく動くサービスと、 インストール直後から自動的に動くサービスに、二分できるのではないかと思います。 その中でも SSH は、後者の代表的なサービスではないでしょうか。 初回起動時にキーを生成するくらいで(これも勝手にやってくれますね)、 あとは宇宙船の自動操縦機能のように、sshd が動き続けてくれます。
そんなメンテナンスフリー的 sshd さんにも、設定ファイルがあります。 というわけで今週は、sshd の設定について、ご紹介したいと思います。
sshd の設定ファイルは、/etc/ssh/sshd_config です。
ただし、セキュリティに関わりますので、
root しか読み書きないようにパーミッションが設定されています。 ちなみに、設定を変更したら、SIGHUP シグナルを送信することで、 設定ファイル(sshd_config)の再読み込みをしてくれます。 # kill -HUP `cat /var/run/sshd.pid` あるいは、以下のように、起動用スクリプトを使う方法もあります。 # /etc/init.d/sshd reload それでは早速、各項目を、淡々とご紹介していきましょう。
まずは、AllowUsers です。 AllowUsers ユーザ1 ユーザ2 ...
のように、許可したいユーザを、スペースで区切って列挙します。 単なるユーザ名だけでなく、『ユーザ@ホスト』という形式で指定することもできます。 この場合、指定したユーザは、指定したホストからのみ使用可能となります。 ちなみに、AllowUsers が指定されていなければ、すべてのユーザが許可となります。 AllowUsers とは逆の効力を持つのが、DenyUsers です。 DenyUsers ユーザ1 ユーザ2 ...
指定したユーザは、SSH でのログインなどができなくなります。
上記は、ユーザに対する許可・拒否の設定ですが、グループに対しても、 同様の設定ができます。それが、AllowGroups と DenyGroups です。 AllowGroups グループ1 グループ2 ... DenyGroups グループ1 グループ2 ... 設定ファイルにこれらの設定がなければ、ユーザの場合と同様に、 すべてのグループが許可となります。
ただし、root に対しては、上記とは別に、特別な設定があります。 PermitRootLogin yesあるいはno
デフォルトは yes で、root でのログインなどが許可されています。 PermitRootLogin no
と記述されていて、root でのログインなどが許可されていません。
パスワードの間違いを何回まで許すか、という設定もできます。 MaxAuthTries 回数
デフォルトでは 6回ですが、それがいやなら、これで変更できます。
それから、ある時間内までにログインできないと、
セッションを強制的に切ってしまうことができます。 LoginGraceTime 時間
たとえば、30s と指定すると、30秒になります。 SSH といえばポートフォワード機能ですが(詳細は前回を参照ください)、 使用不可にすることができます。それが AllowTcpForwarding です。 AllowTcpForwarding yesあるいはno デフォルトは yes ですので、使用できなくしたければ、 以下のように no を指定してください。 AllowTcpForwarding no
ネットワーク・インターフェースが複数あって、 特定のインターフェースからのみ接続を許したい場合は、 ListenAddress で指定しましょう。 ListenAddress ホスト
特定のインターフェースを指す、ホスト名やIPアドレスを指定します。 ListenAddress ホスト:ポート これを指定しなければ、すべてのインターフェースから接続を待ちます。 あと、ちょっと変わり種な設定として、Banner というのがあります。 Banner パス
SSH で接続したときに、パスで指定したファイルの中身を出力します。 ちなみに、 Banner /proc/version というのは、うまくいきませんでした。(どうでもいいですが。) 以上、sshd_config の設定のうちメジャーなものを、ご紹介しました。 他にも設定項目がいろいろありますし、関連するファイルも結構ありますので、 オンラインマニュアルなどで調べてみると、勉強になりますよ。 というわけで、使用目的に応じた設定をしてみてください。 宿題の答え先週の宿題は、 SSH のポートフォワードを、複数設定してみましょう。 でした。 Putty や Tera Term Pro の場合は、ダイアログなどの上で追加するだけですので、 説明は割愛させていただきます。
ssh コマンドの場合は、設定したい分、-L オプションを使用します。 % ssh -L 1080:192.168.1.1:80 -L 1025:192.168.1.2:25 gw.usupi.org あるいは、遠隔ログインした後に設定したい場合は、 遠隔ログインの最中に ~C (C は大文字です)を押してコマンドラインを出現させ、 ssh> -L 1110:192.168.1.3:110
のように、-L オプションの指定を行います。(ssh> はプロンプトです。) Forwarding port.
とか言ってくれれば、追加されているはずです。 追加されたかどうか確認したければ、(遠隔ログインしている先ではなく) 手元のマシンで、以下のように netstat コマンドを実行してください。 % netstat -ant | grep 1110 tcp 0 0 127.0.0.1:1110 0.0.0.0:* LISTEN tcp 0 0 ::1:1110 :::* LISTEN 今週の宿題今週の宿題は、 同じ項目で違う設定を複数指定すると、どちらが有効になるでしょうか? です。 たとえば、以下のように設定したら、どちらが有効になるでしょうか。 PermitRootLogin yes PermitRootLogin no
やってみれば瞬時にわかりますので、やってみてください。 余力のあるかたは、AllowUsers,DenyUsers と PermitRootLogin との優先順位や、 AllowUsers,DenyUsers と AllowGroups,DenyGroups との関係も調べてみてください。 あとがき
というわけで、ゴールデンウィークがおわってしまいましたね。 わたしは、毎年、あれもこれもと、てんこもり的な予定をたててしまい、 結局どれも達成できないというパターンを、毎年繰り返していました。
ですので、今年は、そのスパイラルを断ち切るべく、思い切って、
目標をぎゅっと絞ってみました。
栗日記 - ブログパーツ ブログパーツっていうと、たいていフラッシュで書かれていて、 動きなどが凝っていたりすると思いますが、 こちらは JavaScript のみで記述してあります。 クリックするなど何か行動をおこさない限りは、 バッキンガム宮殿の兵隊さんくらい動きません。
唯一の機能は、過去作品のサムネイル画像が、淡々と見られることです。 そんな地味なパーツですが、自分のブログなどに貼りつけてもいいかな、 なんて奇特なことを思った貴兄は、是非! 貼りつけてくださいませ。
そして、もし万が一貼りつけていただけましたら、ご連絡くださいまし。
コードをたどっていただければわかると思いますが、 技術的にはたいしたことないと思います。 しかし、わたしにとっては畑違いの分野ですので、ブログパーツや HTML, JavaScript のことを調べて、自分でモノを作るという作業は、 新鮮で楽しい作業でした。 これからも、たまには、違う分野に首を突っ込んで、はまってみようかなと思います。 そして、それらをうまく本業に反映したいという野望を抱きながら、 連休明けに立ち向かっていく所存でございます。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−いろいろ作りたい熱が沸き上がってきました。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「賢者の書」 喜多川 泰「セキュリティウォリア」 Cyrus Peikari, Anton Chuvakin 「CORE MEMORY」 John Alderman, Mark Richards 「新訳 星の王子さま」 サン=テグジュベリ / 倉橋 由美子 「センネン画報」 今日 マチ子 「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
