Linux/Info/Security の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Linux/Info/Security へ行く。
  • 1 (2007-08-20 (月) 02:45:54)
  • 2 (2011-01-05 (水) 01:39:31)
  • 3 (2015-04-08 (水) 00:34:06)

• Linuxインストール

SSH周りの設定†

• rootログインの禁止と公開鍵認証方式のみ許可する。RedhatやFedoraやCentOSなどはデフォルトでrootログイン可能となっていて若干セキュリティ上問題があるので変えること。

vi /etc/ssh/sshd_config

#rootログイン禁止
PermitRootLogin no
#パスワードログイン禁止
PasswordAuthentication no

• sshd再起動で反映される。

rootになれるユーザーの制限†

wheelグループだけに制限する例(/etc/pam.d/su)

#Uncomment the following line to require a user to be in the "wheel" group.
auth            required        pam_wheel.so use_uid

該当行のコメントをはずすとrootへのsuがwheelグループに制限される。

ファイヤーウォール†