![[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]](https://hbb.afl.rakuten.co.jp/hgb/2380b997.56112097.2380b998.8b08aa7a/?me_id=1213310&item_id=20815088&m=https%3A%2F%2Fthumbnail.image.rakuten.co.jp%2F%400_mall%2Fbook%2Fcabinet%2F8251%2F9784798068251_1_3.jpg%3F_ex%3D80x80&pc=https%3A%2F%2Fthumbnail.image.rakuten.co.jp%2F%400_mall%2Fbook%2Fcabinet%2F8251%2F9784798068251_1_3.jpg%3F_ex%3D240x240&s=240x240&t=picttext "[商品価格に関しましては、リンクが作成された時点と現時点で情報が変更されている場合がございます。]")
リモート接続の設定
具体的にはメイン機というか、Windows11 のパソコンのターミナルから Ubuntu機を操作したいので、基本の SSH と Cockpit を入れます。Webmin ？ そこまでいらんかな。
SSHでログインする
まずは SSH のインストール。これは Ubuntu機 のターミナルで行う。
sudo apt install openssh-server
SSH port 22 を変更
/etc/ssh/sshd_config に記述。
このやり方でできるのは 22.04 までらしい。
まず設定ファイルをバックアップ。.org 付けてコピー。
sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.org
設定ファイルを開き、#port 22 の下あたりに port 2549 とか任意のポート番号を追加して、サービスを再起動。
sudo nano /etc/ssh/sshd_config
:
#port 22
port 2549
:
systemctl restart ssh
22.10 以降では別の設定ファイル /lib/systemd/system/ssh.socket を開いて、ListenStream=22 の値を任意のポート番号に書き換えて、
設定変更を反映。
Unit ファイル群の変更を Systemd に反映。
sudo cp /lib/systemd/system/ssh.socket /lib/systemd/system/ssh.socket.org
sudo nano /lib/systemd/system/ssh.socket
:
ListenStream=2549
:
sudo systemctl restart ssh.socket
sudo systemctl daemon-reload
IPアドレス
ip a
静的アドレスを設定するかルーターの固定アドレスに登録。（うちはルーターで一元管理）
ufw (ファイアウォール)の設定
Ubuntu は ufw 自体初めから入っていてインストールする必要はない。
初期状態はファイアウォール無効になっているので、すべての通信が許可されている。
有効化するとデフォルトはALL incoming 廃棄、outgoing 許可になる。
つまり、外への通信はすべて許可、外からアクセスされるものはすべて廃棄されて中に入れない。
ここでは port 2549 へ 192.168.1.*** からのアクセスのみ、かつ「30秒間の間に6回以上接続を試みた IP アドレスを許可しない」を設定。有効化して、設定内容を確認しておく。
sudo ufw limit from 192.168.1.0/24 to any port 2549 sudo ufw enable sudo ufw status
To Action From -- ------ ---- 2549 LIMIT IN 192.168.1.0/24
ここから Windows機 で。
ターミナル（PowerShell）を起動して、
ssh jiji@192.168.1.22 -p 2549
で、パスワードを入れて Ubuntu機 にログイン。
（ユーザー名とかIPアドレス、それから先程設定したポート番号も、ここでは架空のものに置き換えています）
公開鍵認証
そのまま SSH で接続したままの作業。
Ubuntu機 のホームディレクトリ直下に .ssh フォルダ作成して、パーミッション設定。
mkdir ~/.ssh chmod 700 ~/.ssh
ここで一旦 SSH からログアウトして、
exit
プロンプトが PS C:\Users\jeff> になったら、SSH キーペア（公開鍵と秘密鍵）を生成する。
mkdir ~/.ssh cd ~/.ssh ssh-keygen -t ed25519 -f nekosu_key
暗号形式を ed25519 に、ファイル名を nekosu_key に指定。
生成すると、.ssh フォルダ内に、秘密鍵 nekosu_key と、公開鍵 nekosu_key.pub が生成される。
作った公開鍵を、Ubuntu 機の .ssh フォルダ内に転送。
ポート指定は -P。こちらは大文字なので注意。
cd ~/.ssh scp -P 2549 nekosu_key.pub jiji@192.168.1.22:~/.ssh/
ssh-copy-id が PowerShell で使えなかったから手動で登録する。
ssh jiji@192.168.1.22 -p 2549 cd ~/.ssh cat nekosu_key.pub >> authorized_keys chmod 600 authorized_keys rm -f nekosu_key.pub
ssh コマンドで Ubuntu機 にログインし、.ssh ディレクトリに移動。
cat コマンドで nekosu_key.pub の中身を authorized_keys というファイルに、追記。(ファイルがなかったら勝手に作られる)
chmod コマンドでファイルの権限を 600 に変更。
送信した公開鍵はもう不要なので rm コマンドで削除。
/etc/ssh/sshd_config を開いて #PubkeyAuthentication yes を PubkeyAuthentication yes に変更してサービスを再起動する。
sudo nano /etc/ssh/sshd_config
:
PubkeyAuthentication yes
:
sudo systemctl restart ssh
一旦、ログアウトして、
jiji@KiKis-delivery-service:~$ exit ログアウト Connection to 192.168.1.22 closed. PS C:\Users\jeff> ssh -i ~/.ssh/nekosu_key jiji@192.168.1.22 -p 2549
で、ログインできたら公開鍵認証はOK。
これでジジが、キキの Ubuntu機 にジェフの Windows機 から鍵認証でSSH接続できるようになりました。
ちなみに SCP するときは、
scp -P 2549 -i ~/.ssh/nekosu_key [送信ファイル] jiji@192.168.1.22:[送る場所]
オプションの順番が違うとエラーになる。
よりセキュアにしたいなら、先程の /etc/ssh/sshd_config の何行目かにある #PasswordAuthentication yes を PasswordAuthenticaiton no に書き換えて保存、サービス再起動で、パスワード認証では入れなくなる。
Cockpit の導入
パッケージのインストール。
sudo apt install cockpit systemctl enable cockpit.socket sudo ufw allow 9090 sudo ufw reload
ファイアウォールでポート 9090 を開けておく。
Windows の Web ブラウザで、[Ubuntu機 の IPアドレス]:9090/ へアクセス。
※SSHポート番号、キーペアの名称などはフィクションです。自分の設定に置き換えてください。
