FreeBSD sshdの設定。初心者でも簡単設定できます！

FreeBSDでのSSHの設定手順をメモしておきます。

SSHは高いセキュリティを確保しパケットはSSLで暗号化されています。
このような高セキュリティでリモートで該当マシンへログインしたり、FTPなどのファイル送受信が可能です。

従来からあるtelnetは、telnetではコマンド、パスワードは平文で送られ、盗聴の危険性があるため、SSHを利用することをお勧めします。

SSHD設定手順

FreeBSDで構築するsshdの設定手順を紹介します。
順番に沿って設定していけば行けるはずです。

いけなかったらごめんなさい。。。

バックアップを行なう

設定ファイルは、/etc/ssh/sshd_config

修正の必要な部分だけ抜粋すると次の２行である。

規定値では、ユーザは、公開鍵認証のみ許可で、rootユーザはログインできない。
この設定変更により、ユーザはパスワード認証に、rootは公開鍵認証となる。
rootの公開鍵認証を許可するのは、バックアッププログラムの為である。

設定変更が終わったら次のコマンドで再起動する。

接続テスト準備

次のコマンドを使用し、秘密鍵と公開鍵を作成する。
このコマンドでは、パスフレーズ無しで、コメントを「root@TEST-ssd」としている。

この作業は、このマシンの秘密鍵と接続するマシンに登録する公開鍵を作るものであるが、今回はテスト用にパソコンの秘密鍵とサーバーに登録する公開鍵として使用する。
作成されたファイルは次の２種類である。

id_rsaは、接続するマシンの秘密鍵なので、パソコンのTeraTermのインストールディレクトリに「identity」という名前のファイルを作成し、文字列をペーストする。
ip_rsa.pubは、公開鍵なので、次の様にサーバー側に登録する。

接続テストを実施

rootに鍵でログインできる事を確かめる。

1. パソコンのTeraTermでサーバーに対してSSHで接続する。
2. User nameに root と入力
3. Use RSA/DSA/ECDSA key to log inを選択して[Private key file]で先ほど作成したidentityファイルを選 択する。
4. [OK]を押して接続を試みる。
5. ログインできた事を確認する。
6. ログアウトして終了する。

rootにパスワードでログインできない事を確かめる。

1. パソコンのTeraTermでサーバーに対してSSHで接続する。
2. User nameに root と入力
3. Passphraseにパスワードを入力
4. [OK]を押して接続を試みる。
5. ログインできない事を確認する。
6. TeraTermProを終了する。

srvadminユーザにパスワードでログインできる事を確かめる。

1. パソコンのTeraTermでサーバーに対してSSHで接続する。
2. User nameに root と入力
3. Passphraseにパスワードを入力
4. [OK]を押して接続を試みる。
5. ログインできた事を確認する。
6. ログアウトして終了する。

まとめ

SSHを設定することは結構めんどくさいと思いますが、セキュリティ強化の為には必要なものです。
telnetはできるだけ避け、SSHを使用しマシンへログインする癖つけすることをお勧めします。

以上です。