Zenn
😄

SSHでrootログインできない問題の完全トラブルシューティングガイド

に公開
Linux
SSH
SFTP
RHEL
tech

SSHでrootユーザーとしてログインできない場合、様々な設定やセキュリティ対策が原因となっています。この記事では、問題解決のための体系的なアプローチを優先順位別に解説します。

前提条件

  • 一般ユーザーアカウントでのSSH接続は可能であること
  • sudoもしくはroot権限が何らかの方法で取得できること

トラブルシューティング手順（優先順位順）

1. SSHサーバー設定の確認 (最優先)

SSHサーバーの設定ファイルは、rootログインの可否を直接制御します。

# 一般ユーザーでログインしてから実行
cat /etc/ssh/sshd_config | grep -i "PermitRootLogin"

確認ポイント:

  • PermitRootLogin no - rootログインが明示的に禁止されています
  • PermitRootLogin prohibit-password - パスワード認証でのrootログインが禁止されています（鍵認証のみ許可）
  • #PermitRootLogin - コメントアウトされている場合、デフォルトではrootログインが無効です

解決策:

# 設定ファイルを編集
sudo vim /etc/ssh/sshd_config

# 以下のように変更
PermitRootLogin yes

# SSHサービスを再起動
sudo systemctl restart sshd
# または
sudo service sshd restart

2. パスワード認証の確認 (優先度: 高)

rootでのログインが許可されていても、パスワード認証自体が無効になっていることがあります。

cat /etc/ssh/sshd_config | grep -i "PasswordAuthentication"

確認ポイント:

  • PasswordAuthentication no - パスワード認証が無効です
  • #PasswordAuthentication - コメントアウトされている場合、デフォルト設定に依存します

解決策:

# 設定ファイルを編集
sudo nano /etc/ssh/sshd_config

# 以下のように変更
PasswordAuthentication yes

# SSHサービスを再起動
sudo systemctl restart sshd

3. rootアカウントのパスワード状態確認 (優先度: 高)

rootアカウントにパスワードが設定されていない場合、ログインできません。

# rootアカウントのパスワード状態を確認
sudo passwd -S root

解認ポイント:

  • root L - アカウントがロックされています
  • root NP - パスワードが設定されていません

解決策:

# rootパスワードを設定または変更
sudo passwd root

4. SELinuxの設定確認 (優先度: 中)

RHEL系ディストリビューション（CentOS, Fedora, Alma Linux等）では、SELinuxが原因でrootログインがブロックされている可能性があります。

# SELinuxの状態を確認
sudo sestatus

# SELinuxの設定を確認
sudo getsebool -a | grep ssh

確認ポイント:

  • ssh_login_root - この設定がオフになっていないか確認します

解決策:

# SELinuxでrootログインを許可
sudo setsebool -P ssh_login_root on

5. PAMの設定確認 (優先度: 中)

PAM（Pluggable Authentication Modules）の設定がrootログインを制限している可能性があります。

sudo cat /etc/pam.d/sshd

確認ポイント:

  • auth required pam_wheel.so deny group=root - rootグループのログインを禁止
  • auth required pam_securetty.so - セキュアTTYの設定（/etc/securettyにsshが含まれているか）

解決策:

# 制限を削除またはコメントアウト
sudo vim /etc/pam.d/sshd

# 必要に応じてsecurettyにsshを追加
sudo vim /etc/securetty
# 最後に「sshd」を追加

6. ファイアウォール設定の確認 (優先度: 中)

ファイアウォールが特定のパターンのSSH接続をブロックしている可能性があります。

# ファイアウォールの状態を確認
sudo iptables -L
# または
sudo firewall-cmd --list-all

解決策:

# ファイアウォールでSSHポートを開放
sudo firewall-cmd --permanent --add-service=ssh
sudo firewall-cmd --reload

7. SSHサーバーのログの確認 (優先度: 中)

ログファイルから詳細なエラーメッセージを確認します。

# ログの確認
sudo cat /var/log/auth.log | grep ssh
# または
sudo cat /var/log/secure | grep ssh
# または
sudo journalctl -u sshd

確認ポイント:

  • 「Authentication refused」や「Failed password」などのエラーメッセージ
  • アクセス拒否の理由や詳細情報

8. 鍵認証の設定 (優先度: 低〜中)

パスワード認証の代わりに鍵認証を使用する場合：

# rootユーザーのSSH鍵ディレクトリを確認・作成
sudo mkdir -p /root/.ssh
sudo chmod 700 /root/.ssh

# 公開鍵を設定
sudo vim /root/.ssh/authorized_keys
# ここに公開鍵を追加

# パーミッションを設定
sudo chmod 600 /root/.ssh/authorized_keys
sudo chown -R root:root /root/.ssh

9. rootアカウントの制限確認 (優先度: 低)

rootアカウントに特別な制限がかかっていないか確認します。

# rootのシェル設定を確認
grep root /etc/passwd

# suコマンドの制限を確認
sudo cat /etc/pam.d/su

確認ポイント:

  • rootユーザーに正常なシェル（/bin/bashなど）が設定されているか
  • suコマンドに制限がかかっていないか

10. SSHクライアント設定の確認 (優先度: 低)

クライアント側の問題も考慮します。

# rootユーザーで明示的に接続を試みる
ssh -v root@サーバーアドレス

確認ポイント:

  • 接続試行中の詳細なログ出力
  • クライアント側の設定制限

セキュリティ上の注意事項

rootユーザーでの直接ログインはセキュリティリスクを高める可能性があります。可能であれば以下の代替手段を検討してください：

  1. 一般ユーザーでログイン後にrootに昇格（推奨）

    # 一般ユーザーでログイン後
sudo -i
# または
su -

  2. パスワード認証よりも鍵認証を使用（推奨）

    # 鍵認証を設定し、パスワード認証を無効化
PermitRootLogin prohibit-password
PasswordAuthentication no

  3. rootユーザーが必要な操作のみsudoで実行（最も推奨）

    # 必要な操作のみsudoで実行
sudo コマンド

トラブルシューティングまとめ

  1. SSHサーバー設定でPermitRootLoginを確認・修正
  2. パスワード認証が有効か確認
  3. rootアカウントのパスワード状態を確認
  4. SELinuxの設定を確認（RHEL系）
  5. PAMの設定を確認
  6. ファイアウォール設定を確認
  7. SSHサーバーのログを確認
  8. 必要に応じて鍵認証を設定
  9. rootアカウントの制限を確認
  10. SSHクライアント設定を確認

これらの手順を順に確認することで、ほとんどのSSH rootログイン問題を解決できるはずです。それでも問題が解決しない場合は、システム管理者に相談するか、ディストリビューション固有のサポートフォーラムで質問することをお勧めします。

Discussion