😎

ubuntuでsshd_configの設定を変更する

2021/07/03に公開

とりあえず設定を変えた場所

Port 22
PermitRootLogin no
PasswordAuthentication no
PermitEmptyPasswords no

sshでの接続をするportを設定する。

基本は22だが、別のものに変えておいたり、ポートを変えなくてもipアドレスを制限したり、何がしかの対策をしておくことが多い。

rootユーザでのログインを制御。noにしてrootログインを不可にする。

sshでのパスワードログインを制御。noにして公開鍵方式でのみログインできるようにする。

公開鍵を設定せずにここをnoにするとログインできなくなるので注意。

きちんと公開鍵でログインできることを確認してから対応する。

ChallengeResponseAuthenticationもnoにする。自分の環境ではデフォルトでnoだった。

noにしてパスワードが設定されていないアカウントを拒否する。

SyslogFacility AUTHPRIV
LogLevel VERBOSE