コピー2021.06.28この記事は約6分で読めます。新ユーザーの設定piユーザーが入っているグループを、新ユーザーにも移行するpiユーザーの削除SSHの使用とセキュリティ対策と、これでOMVが使用できるのね、と思ったら、どうもこのまま使うと、セキュリティ上のリスクがあるのだそうです。Piは、どれほどセキュリティリスクにさらされているのか。Piユーザーが採るべきセキュリティ対策について、より具体的に解説していきます。Pi端末に対するセキュリティ対策を説明しま...monoist.itmedia.co.jp「ラズパイの穴」を埋めるために、不要サービスの確認とOS自動更新を実装する連載最終回となる今回は、見落としがちなセキュリティリスクである不要サービスの確認と、OSやソフトウェアの自動アップデートを実装していきます。Qiitaはじめに本記事は主にこちらを参考にさせて頂きました。...qiita.comそういうわけで、これらを参考にして、次の対策を取りました。・SSHは使うが、port番号は変更する。rootユーザーでのログイン不可能化。公開するサーバーではないので、ここまで神経質にやる必要もないのかも知れませんが、万が一ルーターを突破されたときに備えて、上記の処置を行います。ラズパイ特有の問題として、microSDをすり替えられたらダメじゃん。)まず、SSHで接続します。ここでは、私の環境の都合上、PuTTYを使用します。接続して、piユーザーでログインします。port番号を変更するために、/etc/ssh/sshd_configの内容を書き換えます。OSではviコマンド)を使いました。/etc/ssh/sshd_configすると、sshd_configの内容が出てきますので、Portの行を探して変更します。その下あたりに、rootでのログインを判断させる、PermitRootLoginもno(rootでのログインは出来ない)にしてしまいましょう。その後リブートします。OSが再起動したら、ifconfigで現在のIPアドレスを確認後、PuTTYで、新しいSSHポートでアクセスできるか確認します。この後、念のためにOMVにadminでログインしてますが、特に問題はなかったです。rootのパスワード変更rootでのログインは出来なくなっていますが、緊急用としてrootもパスワードを変更しておきます。PermitRootLoginをyesのままで、rootのパスワードを設定した上で、rootのログインをしてみます。今度は、PermitRootLoginをnoにして、rootのログインをしてみます。何度か試したのですが、ログインできませんでした。これで、ポート番号の変更、及びrootでのログイン禁止設定は、完了しました。OSに、piユーザーでアクセスしていますが、サーバー用途としてはとても心許ないのです。そこで、独自ユーザーを作成し、特権ユーザーに昇格したいときはsudoコマンドで昇格。piユーザーは削除とします。手順は、ここを参考にしています。Piユーザーが採るべきセキュリティ対策について、より具体的に解説していきます。Pi端末に対するセキュリティ対策を説明しま...monoist.itmedia.co.jp新ユーザーの設定piに代わる、ログイン用のユーザーを作ります。当然のことですが、上記の「新ユーザー」の部分は、英数字からなるユーザー名を入れてください。パスワードを求めてくるので、パスワードも入れてください。フルネーム等も聞かれるのですが、ここは無視していいでしょう。piユーザーが入っているグループを、新ユーザーにも移行する今回は、無用なトラブルを避けるため、piユーザーが所属しているすべてのグループを新ユーザーにも所属させます。piユーザーが、どんなグループに所属しているかを確認します。piすると私の環境ではこう出ました。-Gで、追加していきます。piの結果のコピペでもかまいませんが、必ず間にカンマを入れてください)その後、piのホームディレクトリの内容を、新ユーザーにもコピーしてください。/home/新ユーザーpiユーザーの削除つぎに、いよいよpiユーザーを削除(無効化)していきます。OSは、起動時にpiユーザーに自動的にログオンしますが、これを中止させます。その為には、XディスプレイマネージャーのLightDMのファイルで、piユーザーを自動起動している部分をコメントアウトします。Lightには、この部分がないのかも知れません。/etc/lightdm/lightdm.confつぎに、autologin@.serviceの設定を変え、piから新ユーザーに変更します。/etc/systemd/system/autologin@.service最後にpiユーザーを無効化してしまいます。piこちらは、piユーザーの有効日付を1999年7月1日にし、事実上の永久無効化しました。(日付の由来は、もちろんノストラダムス)日付については、過去の日付なら何日でもいいと思いますが、1970年1月1日以前の日付は、指定することが出来ません。この後、リブートします。nowそして、piユーザーでログインしようとすると、、、、piユーザーを正確なパスワードを打ってログインしようとしたのですが、有効期限が切れていたので、切られてしまいました。これからは、新ユーザーでログインしていくことになります。余談ですが、新ユーザーでログインして、sudoで権限を昇格させるとパスワード要求されるのですが、初回だけその前に、と、スパイダーマンに出てくるセリフのような言葉が出てきて、少しビビります。Nativescript初期状態のラズパイはどこまで危ないの?ExcelでSVG出力できるか確かめてみた。22:19追記)Twitter避難の検討について正式に再開します【2022年版】ラズパイでファイルサーバーをつくってみた【取り急ぎ】サーバーが復旧しましたExcelでSVG出力できるか確かめてみた。荒川光線ブログ.ホーム検索トップサイドバータイトルとURLをコピーしました。