手順1.2 SELinux の状態の確認

1. 現在有効な SELinux モードを表示します。

   ~]$ getenforce

2. 必要に応じて SELinux モードを切り替えます。
   切り替えは、一時的または永続的を選択できます。一時的な切り替えでは、システムを再起動すると設定が元に戻りますが、永続的に切り替えると再起動後も持続します。
   • 一時的に Enforcing モードまたは Permissive モードのいずれかに切り替えるには、以下を実行します。

     ~]# setenforce Enforcing

     ~]# setenforce Permissive

   • 永続的に SELinux モードを設定するには、/etc/selinux/config 設定ファイルの SELINUX の変数を変更します。
     たとえば、SELinux を Enforcing モードに切り替えるには、以下を実行します。

     # This file controls the state of SELinux on the system.
     # SELINUX= can take one of these three values:
     #     enforcing - SELinux security policy is enforced.
     #     permissive - SELinux prints warnings instead of enforcing.
     #     disabled - No SELinux policy is loaded.
     SELINUX=enforcing

手順1.3 鍵ファイルを作成してサーバーへコピー

1. 公開鍵と秘密鍵を生成するには、以下を実行します。

   ~]$ ssh-keygen

   鍵は両方とも ~/.ssh/ ディレクトリーに保存されます。
   • ~/.ssh/id_rsa.pub: 公開鍵
   • ~/.ssh/id_rsa: 秘密鍵
   公開鍵は秘密である必要はありません。これは、秘密鍵の確認に使用されます。秘密鍵は秘密となります。秘密鍵は、鍵の生成プロセスで指定するパスフレーズで保護するように選択できます。パスフレーズにより、認証はさらに安全となりますが、これを設定するとパスワードが毎回必要になります。これを回避するには、ssh-agent コマンドを利用します。この場合、パスフレーズを入力するのはセッション開始時の 1 回のみとなります。 ssh-agent 設定に関する詳細は 「鍵ベース認証の使用」 を参照してください。
2. 最近変更した公開鍵を、ログインするリモートマシンにコピーします。

   ~]# ssh-copy-id USER@hostname

   その結果、パスワードを入力することなく、安全な方法でシステムにログインできるようになります。

手順1.4 SSH root ログインの無効化

1. /etc/ssh/sshd_config ファイルにアクセスします。

   ~]# vi /etc/ssh/sshd_config

2. #PermitRootLogin yes と書かれた行を以下へ変更します。

   PermitRootLogin no

3. sshd サービスを再起動します。

   ~]# systemctl restart sshd