Ubuntu20.04でのサーバーの初期設定
序章
新しいUbuntu20.04サーバーを最初に作成するときは、初期セットアップの一部としていくつかの重要な構成手順を実行する必要があります。 これらの手順により、サーバーのセキュリティと使いやすさが向上し、後続のアクションの強固な基盤が得られます。
ステップ1—ルートとしてログインする
サーバーにログインするには、サーバーのパブリックIPアドレスを知っている必要があります。 また、パスワード、または認証用にSSHキーをインストールした場合は、rootユーザーのアカウントの秘密キーも必要になります。 サーバーにまだログインしていない場合は、 SSHを使用してドロップレットに接続する方法に関するガイドに従ってください。このガイドでは、このプロセスについて詳しく説明しています。
サーバーにまだ接続していない場合は、次のコマンドを使用して root ユーザーとしてログインします(コマンドの強調表示された部分をサーバーのパブリックIPアドレスに置き換えます)。
- ssh root@your_server_ip
ホストの信頼性に関する警告が表示された場合は、それを受け入れます。 パスワード認証を使用している場合は、rootパスワードを入力してログインします。 パスフレーズで保護されたSSHキーを使用している場合、セッションごとに初めてキーを使用するときにパスフレーズの入力を求められる場合があります。 パスワードを使用してサーバーに初めてログインする場合は、rootパスワードを変更するように求められることもあります。
ルートについて
root ユーザーは、非常に幅広い特権を持つLinux環境の管理ユーザーです。 root アカウントの特権が強化されているため、定期的に使用することは推奨されていません。 これは、 root アカウントが、偶然であっても非常に破壊的な変更を加えることができるためです。
次のステップは、日常的に使用する権限を減らした新しいユーザーアカウントを設定することです。 後で、必要なときに一時的に特権を増やす方法を説明します。
ステップ2—新しいユーザーを作成する
root としてログインすると、新しいユーザーアカウントを追加できるようになります。 将来的には、rootの代わりにこの新しいアカウントでログインする予定です。
この例では、 sammy という名前の新しいユーザーを作成しますが、これを任意のユーザー名に置き換える必要があります。
- adduser sammy
アカウントのパスワードから始めて、いくつかの質問があります。
強力なパスワードを入力し、必要に応じて、追加情報のいずれかを入力します。 これは必須ではなく、スキップしたい任意のフィールドでENTER
を押すだけです。
ステップ3—管理者権限を付与する
これで、通常のアカウント権限を持つ新しいユーザーアカウントができました。 ただし、管理タスクを実行する必要がある場合があります。
通常のユーザーからログアウトしてrootアカウントとして再度ログインする必要がないように、スーパーユーザーまたはroot特権と呼ばれるものを設定できます。私たちの通常のアカウント。 これにより、通常のユーザーは、コマンドの前にsudo
という単語を置くことで、管理者権限でコマンドを実行できるようになります。
これらの特権を新しいユーザーに追加するには、ユーザーをsudoグループに追加する必要があります。 デフォルトでは、Ubuntu 20.04では、sudoグループのメンバーであるユーザーはsudo
コマンドを使用できます。
root として、次のコマンドを実行して、新しいユーザーを sudo グループに追加します(強調表示されたユーザー名を新しいユーザーに置き換えます)。
- usermod -aG sudo sammy
これで、通常のユーザーとしてログインしたときに、コマンドの前にsudo
と入力して、スーパーユーザー権限でコマンドを実行できます。
ステップ4—基本的なファイアウォールの設定
Ubuntu 20.04サーバーは、UFWファイアウォールを使用して、特定のサービスへの接続のみが許可されていることを確認できます。 このアプリケーションを使用して、基本的なファイアウォールを設定できます。
注:サーバーがDigitalOceanで実行されている場合は、UFWファイアウォールの代わりに DigitalOcean CloudFirewallsをオプションで使用できます。 デバッグが困難な可能性のあるルールの競合を回避するために、一度に1つのファイアウォールのみを使用することをお勧めします。
アプリケーションは、インストール時にプロファイルをUFWに登録できます。 これらのプロファイルにより、UFWはこれらのアプリケーションを名前で管理できます。 現在サーバーに接続できるサービスであるOpenSSHには、UFWに登録されたプロファイルがあります。
次のように入力すると、これを確認できます。
- ufw app list
OutputAvailable applications:
OpenSSH
次回ログインできるように、ファイアウォールでSSH接続が許可されていることを確認する必要があります。 次のように入力して、これらの接続を許可できます。
- ufw allow OpenSSH
その後、次のように入力してファイアウォールを有効にできます。
- ufw enable
y
と入力し、ENTER
を押して続行します。 次のように入力すると、SSH接続が引き続き許可されていることがわかります。
- ufw status
OutputStatus: active
To Action From
-- ------ ----
OpenSSH ALLOW Anywhere
OpenSSH (v6) ALLOW Anywhere (v6)
ファイアウォールは現在SSHを除くすべての接続をブロックしているため、追加のサービスをインストールして構成する場合は、トラフィックを許可するようにファイアウォール設定を調整する必要があります。 UFWEssentialsガイドでいくつかの一般的なUFW操作を学ぶことができます。
ステップ5—通常のユーザーの外部アクセスを有効にする
日常的に使用する通常のユーザーがいるので、アカウントに直接SSHで接続できることを確認する必要があります。
注:ログインして新しいユーザーでsudo
を使用できることを確認するまで、rootとしてログインしたままにすることをお勧めします。 このように、問題が発生した場合は、トラブルシューティングを行い、rootとして必要な変更を加えることができます。 DigitalOceanドロップレットを使用していて、 root SSH接続で問題が発生した場合は、回復コンソールを使用してドロップレットへのアクセスを回復できます。
新しいユーザーのSSHアクセスを構成するプロセスは、サーバーのrootアカウントが認証にパスワードまたはSSHキーのどちらを使用するかによって異なります。
rootアカウントがパスワード認証を使用する場合
パスワードを使用してrootアカウントにログインした場合、SSHのパスワード認証は有効になります。 新しいターミナルセッションを開き、新しいユーザー名でSSHを使用することにより、新しいユーザーアカウントにSSHで接続できます。
- ssh sammy@your_server_ip
通常のユーザーのパスワードを入力すると、ログインします。 管理者権限でコマンドを実行する必要がある場合は、次のように入力する前にsudo
と入力してください。
- sudo command_to_run
sudo
を各セッションで初めて使用するとき(およびその後定期的に)、通常のユーザーパスワードの入力を求められます。
サーバーのセキュリティを強化するために、パスワード認証を使用する代わりにSSHキーを設定することを強くお勧めします。 キーベースの認証を構成する方法については、 Ubuntu20.04でのSSHキーの設定に関するガイドに従ってください。
ルートアカウントがSSHキー認証を使用する場合
SSHキーを使用してrootアカウントにログインした場合、SSHのパスワード認証は無効になります。 正常にログインするには、ローカル公開鍵のコピーを新しいユーザーの~/.ssh/authorized_keys
ファイルに追加する必要があります。
公開鍵はすでにサーバー上のrootアカウントの~/.ssh/authorized_keys
ファイルにあるため、既存のセッションでそのファイルとディレクトリ構造を新しいユーザーアカウントにコピーできます。
正しい所有権と権限でファイルをコピーする最も簡単な方法は、rsync
コマンドを使用することです。 これにより、 rootユーザーの.ssh
ディレクトリがコピーされ、アクセス許可が保持され、ファイル所有者が変更されます。これらはすべて1つのコマンドで実行されます。 以下のコマンドの強調表示された部分を、通常のユーザーの名前と一致するように変更してください。
注: rsync
コマンドは、末尾のスラッシュで終わるソースと宛先を、末尾のスラッシュがない場合とは異なる方法で処理します。 以下のrsync
を使用する場合は、ソースディレクトリ(~/.ssh
)~/.ssh/
を使用していないことを確認してください])。
コマンドに誤って末尾のスラッシュを追加した場合、rsync
はrootアカウントの~/.ssh
ディレクトリのcontentsを~/.ssh
ディレクトリ構造全体をコピーする代わりに、X161X]ユーザーのホームディレクトリ。 ファイルは間違った場所にあり、SSHはそれらを見つけて使用することができません。
- rsync --archive --chown=sammy:sammy ~/.ssh /home/sammy
次に、ローカルマシンで新しいターミナルセッションを開き、新しいユーザー名でSSHを使用します。
- ssh sammy@your_server_ip
パスワードを使用せずに、新しいユーザーアカウントにログインする必要があります。 管理者権限でコマンドを実行する必要がある場合は、次のように入力する前にsudo
と入力してください。
- sudo command_to_run
sudo
を各セッションで初めて使用するとき(およびその後定期的に)、通常のユーザーパスワードの入力を求められます。
ここからどこへ行くの?
この時点で、サーバーの強固な基盤ができています。 今すぐサーバーに必要なソフトウェアをインストールできます。