3流プログラマのメモ書き

元開発職→社内SE→派遣で営業支援の三流プログラマのIT技術メモ書き。 このメモが忘れっぽい自分とググってきた技術者の役に立ってくれれば幸いです。(jehupc.exblog.jpから移転中)

FCサーバ構築 二章

とりあえずセキュリティの確保のためユーザ関連変更とsshのポート変更、ファイアウォールの設定。

/////////////ユーザ関連/////////////////////

■ユーザ作成

 adduser ユーザ名

■パスワード変更(初回はroot権限で実行するのが無難)

 passwd ユーザ名

■rootになれるユーザーの制限

vi /etc/login.defs

 SU_WHEEL_ONLY yes(追加)

vi /etc/group

 wheel:x:10:root,aaaaaaaa(編集)許可するユーザを追加

vi /etc/pam.d/su

 auth required /lib/security/pam_wheel.so use_uid group=wheel (追加)

↑でaaaaaaaaからしかrootになれない

・参考

ユーザーとアカウントの管理および認証方式

http://www.atmarkit.co.jp/flinux/rensai/security01/security01c.html

/////////////ssh設定変更/////////////////////

vi /etc/ssh/sshd_config

 Port ポート番号(修正)

 PermitRootLogin no(修正)rootアカウントでのリモートログインの不許可

/etc/rc.d/init.d/sshd reload 設定ファイルの変更を反映

/////////////ファイアウォール関連/////////////////////

(*'へ'*) ンー、、今日書くのメンドイので次の機会にw