CentOS 7 SSH 設定 – 管理接続の基本方針

sshd_config の設定

cp -a /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

cat <<'EOF'
# /etc/ssh/sshd_config の該当項目を以下のように整理する
PermitRootLogin no
PasswordAuthentication yes
PubkeyAuthentication yes
EOF

構文確認と再起動

sshd -t
systemctl restart sshd
systemctl status sshd

確認するポイント

• root 直接ログインを許可しない。
• 鍵認証を有効にする。
• パスワード認証を残す場合は接続元制御や fail2ban なども検討する。

管理入口としての確認点

SSH はサーバー管理の入口です。CentOS 7 の既存環境では、root ログイン、パスワード認証、公開鍵認証、接続元制限を分けて確認します。

• PermitRootLogin の扱い。
• PasswordAuthentication の扱い。
• 管理ユーザーの公開鍵配置。
• Firewall や TCP Wrapper 側の制御。

SSH の設定は、単独で安全性が決まるものではありません。管理ユーザー、sudo、公開鍵、接続元制限、踏み台サーバー、ログ監視を組み合わせて考えます。古い環境では、パスワード認証が残っていないか、退役済みユーザーの鍵が残っていないかも確認対象になります。

確認コマンド

sshd -T | grep -E 'permitrootlogin|passwordauthentication|pubkeyauthentication'
systemctl status sshd
last -a | head

関連記事

CentOS 6 SSH 設定 – OpenSSH サーバーの基本確認 CentOS 8 から CentOS 8 へ公開鍵認証で SSH 接続する CentOS 8 Windows から公開鍵認証で SSH 接続する CentOS 8 SSH 設定 – sshd_config の基本項目 CentOS 7 PPPoE で Bad TCP checksum が多発したときのメモ CentOS 7 自動アップデート設定 – yum-cron の扱い CentOS 7 で Zabbix エージェントを設定する – passive / active と監視方式の使い分け CentOS 7 BIND 外部 DNS サーバー構築 – 公開ゾーンの基本設定