サーバーのアーカイブ

注意事項
サーバー管理については全くの素人が調べながら書いているので、セキュリティ的に脆弱な設定方法などが多々あると思われます。詳しい方は優しくご指摘いただけると幸いです。

さてさて、怒濤の更新？を続けている今日この頃ですが、今日はサーバーにemacsというエディタをインストールしてみます。vi使いの方はスルーの方向で。

まずはいつもの様にsshで接続します。

「yum」と言われる何でも簡単にインストールできるコマンドがあるのですが、今回はあえてソースからコンパイルしてemacsをインストールしてみます。

まずはemacsのソースをサーバーにダウンロードします。「curl -O http://ftp.gnu.org/pub/gnu/emacs/emacs-23.2.tar.gz」と入力するとダウンロードが開始されます。curlはURL越しに色々な操作ができるコマンドの様です。

ダウンロードが完了したファイルは圧縮されているので解凍します。「tar xvfz emacs-23.2.tar.gz」で解凍を行い、解凍されたフォルダに「cd emacs-23.2」で移動します。

次に「./configure –without-x」と入力してEnterを押下します。configureはコンパイルする為のサーバーの各種情報を調べる様です。

さて今度は「make」コマンドでソースをコンパイルします。コンパルが完了したら「make install」でインストールを行います。

最後に「emacs」と入力して下記の様なemacsのエディタ画面が表示されれば正常にインストールされています。emacsを終了するには「ctrl + x　→　ctrl + c」と入力します。

それではまた次回。

• 01.さくらインターネットVPSを使ってみる。〜sshで接続してみる〜
  
• 02.さくらインターネットVPSを使ってみる。〜sshを公開鍵暗号で接続してみる〜
  
• 03.さくらインターネットVPSを使ってみる。〜複数のMacからssh接続〜
  
• 04.さくらインターネットVPSを使ってみる。〜emacsをインストール〜
  
• 05.さくらインターネットVPSを使ってみる。〜Webサーバーを作る〜
  
• 06.さくらインターネットVPSを使ってみる。～PHPの環境を作って、不要なデーモンを停止する～
  
• 07.さくらインターネットVPSを使ってみる。～ファイヤーウォールを使ってみる～
  

注意事項
サーバー管理については全くの素人が調べながら書いているので、セキュリティ的に脆弱な設定方法などが多々あると思われます。詳しい方は優しくご指摘いただけると幸いです。

さて、前回まででssh公開鍵暗号で接続することは出来る様になりました。が、自宅用Macと外出用Macなど複数台クライアントからサーバーに接続したい時があると思います。そこで、今回は複数のクライアントから接続できるように変更してみます。まあ、秘密鍵を複数登録するだけなんですけどね。。。

まずは、前回と同様で接続したいクライアントで公開鍵・秘密鍵を作成します。
「ssh-keygen -t rsa」で鍵を作ります。「Enter file in〜」ファイルを保存するみたいな事を聞いてくるのでそのままEnterを押下します。

最後に 「Enter passphrase」と聞いてくるので、適当な文字を入力してEnterを押下します。もう一度聞いてくるので再度おなじ文字を入力してEnterを押下します。

さて、ここからsftpで接続して秘密鍵を送信したい所ですが、サーバー側でパスワード認証を拒否するように設定したので接続できません。そこで、一度パスワード認証を許可して秘密鍵を送信してから再度パスワード認証を拒否するようにします。（この辺りもっとスマートなやり方があるんじゃないかな？）

さくらインターネットにはWebブラウザ経由でサーバーに接続できるリモートコンソールという機能があります。仮登録の際に届いたメールから「VPSコントロールパネル＞リモートコンソール」にアクセスします。パスワード認証を拒否したのはssh接続からなので、リモートコンソールからはパスワードでログインする事ができます。

まずはログインするユーザーを「root」として入力し、次にパスワードを入力してログインを行います。

次にsshの設定を変更します。「vi /etc/ssh/sshd_config」と入力します。

開かれたsshd_configの中に「PermitRootLogin without-password」という箇所があるので、下記の様に変更します。前回変更した場所ですね。
viでは入力する箇所で「i」キーを押下すると入力モードになります。変更したら「esc」を押下してコマンドモードに戻り「:wq」と入力して上書きして終了します。

sshのサービスを再起動します。「/etc/rc.d/init.d/sshd reload」と入力すると「〜[OK]」と表示されれば正常に再起動されました。

クライアントに戻って、sshで接続を試みるとパスワードで接続出来る様になっているはずです。ポート番号は変更しているのでポート番号指定は忘れずに。接続できたら一度ログアウトします。

公開鍵をサーバーに送信します。「sftp -oPort=40022 root@【サーバーのIPアドレス】」と入力してEnterを押下するとパスワード入力が求められるのでパスワード入力してEnterを押下します。「sftp>」と表示されれば接続は完了です。sftpもssh経由でftp接続するのでsshのポート番号を変更した場合にはポート番号を指定して接続する必要があります。

接続したら前回と同様に「put .ssh/id_rsa.pub」と入力してEnterを押下すると、「Uploading〜」と表示された後にファイルが送信されます。「quit」と入力してsftpを終了します。

sshでサーバーに接続して、「cat id_rsa.pub >> .ssh/authorized_keys」と入力してサーバーの公開鍵に新しいクライアントの公開鍵を追記します。公開鍵にはコンピューター名などが記述されている様で、ひとつの鍵をコピーして使い回す事が出来なかったんですね。（本当はできるのかも。誰か、教えてください）

あとは再度パスワード認証を拒否するように設定し、サービスを再起動したら一度ログアウトします。

sshで接続するとパスワード無しで、公開鍵認証方式でログインができるようになったと思います。

それではまた次回。

• 01.さくらインターネットVPSを使ってみる。〜sshで接続してみる〜
  
• 02.さくらインターネットVPSを使ってみる。〜sshを公開鍵暗号で接続してみる〜
  
• 03.さくらインターネットVPSを使ってみる。〜複数のMacからssh接続〜
  
• 04.さくらインターネットVPSを使ってみる。〜emacsをインストール〜
  
• 05.さくらインターネットVPSを使ってみる。〜Webサーバーを作る〜
  
• 06.さくらインターネットVPSを使ってみる。～PHPの環境を作って、不要なデーモンを停止する～
  
• 07.さくらインターネットVPSを使ってみる。～ファイヤーウォールを使ってみる～
  

注意事項
サーバー管理については全くの素人が調べながら書いているので、セキュリティ的に脆弱な設定方法などが多々あると思われます。詳しい方は優しくご指摘いただけると幸いです。

さて前回のssh接続から少し発展して、もう少し安全な方法でssh接続を行うように設定します。
前回の方法だと毎回ログインする時にパスワードを入力しないといけません。
sshで通信が暗号化されていても、プログラムで色々なパスワードをランダムで試されてもし乗っ取られたら。。。orz
そこで、今回は公開鍵暗号化方式という方法でssh接続を行い、且つsshの接続するポートを変更して、さらにパスワードでのログインを無効化します。

では早速、まずはMacのターミナルを起動します。
そして、ここでサーバーには接続せずに、Macで公開鍵と秘密鍵を作ります。
「ssh-keygen -t rsa」で鍵を作ります。「Enter file in〜」ファイルを保存するみたいな事を聞いてくるのでそのままEnterを押下します。
最後に 「Enter passphrase」と聞いてくるので、適当な文字を入力してEnterを押下します。もう一度聞いてくるので再度おなじ文字を入力してEnterを押下します。これは鍵を作る為の「キーワード」みたいな物ですかね？

これでMacに公開鍵と秘密鍵が出来上がりました。確認してみましょう。「ls -al」と入力してEnterを押下すると現在のディレクトリの一覧が表示されます。一覧に「.ssh」というディレクトリが出来ていれば正常に作成できています。

出来上がった鍵のうち公開鍵をサーバーに送信します。「sftp root@【サーバーのIPアドレス】」と入力してEnterを押下すると「Are you sure〜」と聞かれるので「yes」を入力してEnterを押下するとパスワード入力が求められるのでパスワード入力してEnterを押下します。「sftp>」と表示されれば接続は完了です。

公開鍵を送信します。「put .ssh/id_rsa.pub」と入力してEnterを押下すると、「Uploading〜」と表示された後にファイルが送信されます。「quit」と入力してsftpを終了します。

sshでサーバーに接続します。「ls -al」でディレクトリ一覧を見ると先ほど送信した「id_rsa.pub」が表示されると思います。

「mkdir .ssh」で.sshというディレクトリを作ります。そして「chmod 700 .ssh」でディレクトリの権限を変更し、「mv id_rsa.pub .ssh/authorized_keys」で公開鍵を.sshディレクトリの配下にauthorized_keysという名前で移動します。
ローカル、サーバー共に.sshフォルダは「chmod 700 .ssh」で、id_rsa、authorized_keysは「chmod 600 id_rsa」「chmod 600 authorized_keys」で権限変更を行ったほうがよさそう。

ログアウトして再度sshで接続してみてください。はじめの一回のみMacの秘密鍵にアクセスする為にパスワードを聞いてきます？（何故なんでしょう？）Macのパスワードを入力します。するとパスワード入力なしでサーバーに接続が行えるようになりました。やったね。

さて今はsshで公開鍵暗号化方式でもパスワードでもログインができる状態です。なので、公開鍵暗号化方式でしか接続できないようにパスワードログインを無効化します。ついでにsshで接続する際に通常使用するポート「22」を他のポートに変更します。

サーバーに接続している状態で「vi /etc/ssh/sshd_config」と入力します。これはviというエディタで/etc/ssh/sshd_configというファイルを開くという意味です。

開かれたsshd_configの中に「Port 22」「PermitRootLogin yes」という箇所があるので、下記の様に変更します。
ポート番号は一般的に使われていないポートを使用した方が良いです。ネットなどでポート一覧などで検索して調べてみてください。今回は「40022」を設定します。
行頭の「#」は消してください。ちなみにviでは入力する箇所で「i」キーを押下すると入力モードになります。変更したら「esc」を押下してコマンドモードに戻り「:wq」と入力して上書きして終了します。

sshのサービスを再起動します。「/etc/rc.d/init.d/sshd reload」と入力すると「〜[OK]」と表示されれば正常に再起動されました。一度サーバーからログアウトします。

いつも通りsshで接続を試みると、 接続できない旨のメッセージが表示されます。

今度はポート番号を指定して接続してみます。「ssh root@【サーバーのIPアドレス】 -p 【ポート番号】」と入力してEnterを押下するとサーバーに接続ができます。

本当はrootユーザーではなくて一般ユーザーを作ってrootでのsshログインを停止した方がよりセキュリティは高いんでしょうけど、一般ユーザーだと色々と権限周りで上手く行かなかったので今回はrootで。。。
この辺のサーバー設定で体系的にまとまった本とかあったら教えてください。

続きはまた今度。

コメント欄で一般ユーザーを作ってログインした方がより安全と聞いたのでその方法を書いておく。
まずはサーバーにログインした状態で一般ユーザーを作成する。そして、そのユーザーにパスワードを設定する。

次に一般ユーザーにrootと同様の権限を付与する。コマンドで下記の様に入力する。

sudoersファイルの編集が可能なので、root〜の下に追加した一般ユーザーを記述する。

あとは、上記のrootユーザーと同様に一般ユーザーもsshの公開鍵方式で接続出来るように設定します。
この場合にはrootユーザーによるssh接続を完全に拒否しても問題なくなるので「/etc/ssh/sshd_config」をその様に変更します。

これで新規に追加した一般ユーザーがssh公開鍵方式でしか接続できなくなりました。
権限が必要な処理を行うときはsudo〜でroot権限の処理が行えるようになります。

ついでに毎回「ssh 【ユーザ名】@【ホスト名】 -p 4022」とか打つのは面倒なので「.ssh/config」を設定します。
ローカルに「.ssh/config」を作成して下記の様に設定します。

これで下記のように打てば該当のサーバーに接続出来るようになります。

• 01.さくらインターネットVPSを使ってみる。〜sshで接続してみる〜
  
• 02.さくらインターネットVPSを使ってみる。〜sshを公開鍵暗号で接続してみる〜
  
• 03.さくらインターネットVPSを使ってみる。〜複数のMacからssh接続〜
  
• 04.さくらインターネットVPSを使ってみる。〜emacsをインストール〜
  
• 05.さくらインターネットVPSを使ってみる。〜Webサーバーを作る〜
  
• 06.さくらインターネットVPSを使ってみる。～PHPの環境を作って、不要なデーモンを停止する～
  
• 07.さくらインターネットVPSを使ってみる。～ファイヤーウォールを使ってみる～