↖

VPSにRocky Linux 9を再インストールして初期設定をする

Last update: 2024/12/15

実行環境

VPS：さくらのVPS 1G
VPSのOS：Rocky Linux 9
ローカルPC：Windows 11

VPSにRocky Linux9を再インストール

ここ数年Cent OS 7をVPSにインストールして使っていたが、Cent OS 7のサポート終了にともない、VPSをRocky Linux 9に変更したので手順をメモしておく。

まず、OSの再インストールについては以下のさくらのVPSのマニュアルを読みながら、さくらのVPSのコントローラパネルからRocky Linux 9をインストールした。

OS再インストール — さくらの VPS マニュアル

設定は以下のようにした。

インストール方法：標準OS
OS：Rocky Linux 9 x86_64
SSHキー登録：なし（※Linuxでの設定方法の復習がてら、後から手動で登録するため）
スタートアップスクリプト：なし
パケットフィルター設定：SSHのみすべて許可

Rocky Linux 9のユーザー設定

設定は以下を参照しながら進めた。

Rocky Linux 9 — さくらの VPS マニュアル

基本的にはマニュアル通り設定しただけなので詳細は割愛するが、以下の流れだけメモしておく。

手元のローカルPCから、TeraTermでVPSのIPアドレスにSSH接続。初期状態でのユーザー名はRocky、パスワードはOS再インストール時に設定したパスワードを入れてログインする。
ユーザー名をrockyから自分で設定したユーザーに変更するため、一時的にrootユーザーでログイン可能に設定する。（sudo passwd rootで設定可能）
TeraTermを一時閉じてrockyユーザーからログアウトする。初期設定だとrootユーザーでSSH接続はできないので、さくらのVPSのコントローラパネルからVNCコンソールでユーザー名root、さきほど設定したパスワードでログインする。
rockyのユーザー名を変更する（usermod -l ユーザー名 rocky）
ユーザーのホームディレクトリを変更する（usermod -m -d /home/ユーザー名ユーザー名）
sudoの設定を変更する（visudoで一番下にある「rocky」の部分をユーザー名に変更。）
rootからログアウトして設定したユーザー名でログインしなおして、rootでのログインを不可能にする（sudo passwd -d root、sudo passwd -l root）

パッケージのアップデート

dnf updateでパッケージをアップデートしておく。

$ sudo dnf -y update

SSHの設定：ローカルPC（Windows11）で鍵ペアを作成する

まずはローカルPCで鍵ペアを作成する。Windowsで鍵ペアを作成する場合、WSLで作成したりTeraTermやPuTTYなどのターミナルソフトで作成したりと方法は色々あるが、今回はWindowsにデフォルトでインストールされているWindows PowerShellで作成する。

PowerShellを立ち上げて以下のコマンドを打ち、鍵ペアの保存場所、パスフレーズを2回入力して鍵ペアを作成する。保存場所を指定しなければ、C:\Users\ユーザー名\.sshに秘密鍵と公開鍵が保存される。

 ssh-keygen -t ed25519

なお -tオプションをつけない場合は公開鍵暗号としてRSAが選択される。RSAでも問題はないが、ed25519の方が暗号としては新しく一般的にRSAよりセキュアで高速なので、ed25519で鍵ペアを作成した。

SSHの設定：VPS（Rocky Linux 9）に公開鍵を登録する

SSHの登録については以下のページを参考にした。※一部情報が古いので注意

SSH接続の設定変更方法 — さくらの VPS マニュアル

Tera TermでVPSにログインし、TeraTermのSCP機能を使って、作成した公開鍵（id_ed25519.pub）を先ほど名前を変更したユーザーのホームディレクトリに置き、以下の手順鍵を登録する。登録後は鍵は不要なので削除しておく。

$ mkdir .ssh
$ chmod 700 .ssh
$ cat id_ed25519.pub > .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys
$ rm -f id_ed25519.pub

SSHの設定：ルートユーザのログインを禁止＆パスワードでのログインを禁止する

セキュリティ強化のため、以下のコマンドでsshdの設定ファイルを開いてPermitRootLoginとPasswordAuthenticationの設定を変更し、ルートユーザーのログインおよびパスワードでのログインを禁止する。なお、sudoeditの代わりにsudo viを使っても編集できるが、セキュリティ面から設定ファイルはsudoeditで編集したほうが好ましい。

$ sudoedit /etc/ssh/sshd_config

PermitRootLoginとPasswordAuthenticationで検索をかけるとデフォルトではコメントアウトされているので、その下に以下の設定を追加する。

PermitRootLogin no

PasswordAuthentication no

変更したら、設定を反映させるためにsshdを以下でrestartさせる。

$ sudo systemctl restart sshd

ここまで完了したら一度ログアウトし、TeraTermで以下のように先ほど作成した鍵とパスフレーズを使って接続してみたところ問題なく接続できた。

また、試しに鍵を使わずにパスワードでログインしてみたところ、ログインできないようになっていたので意図したとおり変更ができていることを確認した。

↖