mieki256's diary

/etc/ssh/sshd_config を設定。インストール時に設定したユーザ名でログインしてから su - で rootユーザになってから、vi /etc/ssh/sshd_config で編集。

# rootでログインできるかどうか。yesにすればログイン可。noにすればログイン不可。

#PermitRootLogin yes
PermitRootLogin no

# パスワードなしでログインできるかどうか。noにすればログイン不可、なのかしら？

PermitEmptyPasswords no

# 後で、Xでログイン実験するために、このへんも設定。

X11Forwarding yes
X11DisplayOffset 10
X11UseLocalhost yes

# ログインできるユーザを指定。
# AllowUsers hogeuser root
AllowUsers hogeuser

:wq で保存・終了。

/etc/hosts.allow を設定。ログインできるIPを指定。

sshd: 192.168.1.0/255.255.255.0

/etc/hosts.deny を設定。ログインさせないIPを指定。

sshd: ALL

基本的に全部ログインできないようにしておいて、/etc/hosts.allow でログインできるIPだけ抜け道？を作っておく。

sshd再起動。

/etc/rc.d/init.d/sshd restart