はてなブックマーク

ここで注意事項です。 OS搭載機器を目の前にしてローカルのコンソールを使って設定する場合は、失敗したら元に戻せばいいので特に気にする必要はありません。 しかし、sshを使ってsshdの変更をしなければいけないケースが多々有ります。 当然記述ミスや設定値の間違いなどで、再起動後につながらなくなっていまうおそれがあります。 そんな困った状況を避けるため、sshdは再起動しても接続済みのセッションは維持してくれる親切設計になっています。 この機能を保険として、何かを変更する際にはターミナルを2つ起動して、接続済みセッションを用意しておくよう心がけましょう。 rootログインの禁止 rootログインを禁止しないとrootログインを試みるアタックがきます。 この手のエントリには必ず書いてあることなのですが必ず来ます。 よっぽどな事情が無い限り、これは必ず設定しましょう。 /etc/ssh/sshd_