サーバの管理

情報システムチーム > サーバの管理

2 外部に公開する Web サーバの管理

昨今では外部に公開したウェブサーバに起因するセキュリティ問題が増加しておりますので、ウェブサーバを外部に公開する場合には以下の情報を登録していただいております。

1. 専攻施設
2. IPアドレス
3. FQDN
4. 管理者氏名
5. 管理者メールアドレス
6. 担当者氏名
7. 担当者メールアドレス
8. 用途
9. 備考

3 外部に公開する ssh サーバの管理

sshを外部に公開する場合は鍵認証でしかログインできない設定にしてください。 パスワードでログイン可能なsshサーバを適切に管理するには、サーバに存在する全てのアカウントが適切なパスワードを付けていることを確認する必要があります。 適切な状態を維持するのは大変で、一時的に作ったアカウントの消し忘れなどからsshで侵入される事例が発生しています。 鍵認証でしかログインできない設定ではこういった問題は発生しません。

3.1 ユーザの設定

• ssh-keygen コマンドを実行します。
  • 質問にエンターを入力します（ファイルの場所はデフォルト、パスフレーズなし）
• .ssh/id_rsa が秘密鍵、.ssh/id_rsa.pub が公開鍵です
• サーバの .ssh/authorized_keys に公開鍵を追加します
  • サーバに id_rsa.pub をコピーしてから

cat id_rsa.pub >> .ssh/authorized_keys

• .ssh ディレクトリに g や o の書き込み権限がたってないことを確認します

3.2 サーバの設定

• /etc/ssh/sshd_config を編集してパスワード認証を禁止します

PasswordAuthentication no

3.3 運用に関する注意点

パスワード認証によるログインを禁止した場合、新たに追加したユーザについては、 管理者がユーザの公開鍵をメールで送ってもらうなどして設定する必要があります。