さくらのVPSにCentOS7をインストールしてGUI環境を構築する（3）～SSH・SELinux・ファイアウォール～

セキュリティ周りの各種設定を行っていきます。
※　$ su – コマンドでrootユーザに切り替えてから操作を行ってください。

SSHの設定

クライアントPCとサーバ間のやり取りを暗号化し、
セキュアな通信が行えるようにする仕組み、SSHの設定を行います。

SSHサーバの設定ファイルを編集します。
# gedit /etc/ssh/sshd_config
ファイルを開いたら変更前を検索し、変更後に書き換えてください。

変更前	変更後	説明
#Port 22	Port 10022	SSHの待ち受けポートをデフォルトの22番にしていると攻撃を受けやすいので、アプリケーションが割り当てられていない任意のポートに変更してください（ポート番号一覧）
#PermitRootLogin yes	PermitRootLogin no	rootユーザでのログインを禁止

SELinuxの設定変更コマンドをインストールします。
# yum -y install policycoreutils-python

SELinuxで先ほど設定したSSHのポートを許可（今回は10022）
# semanage port -a -t ssh_port_t -p tcp 10022

ファイヤーウォールのSSH設定ファイルをコピーしSSHのポートを許可（今回は10022）
# cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/
# gedit /etc/firewalld/services/ssh.xml

下から2行目の port=”22″ を port=”10022″ に書き換える

<port protocol="tcp" port="10022"/>

1	<port protocol="tcp" port="10022"/>

設定が完了したら第1回で停止したファイヤーウォールとSELinuxを起動
# systemctl start firewalld　←ファイヤーウォール起動
# firewall-cmd –reload　←ファイヤーウォールの設定変更を反映（今回は停止していたので不要）
# setenforce 1　←SELinuxを起動

SSHサーバを再起動
# systemctl restart sshd.service

次回から、サーバにSSHで接続します。
一旦UltraVNCビューアを終了してください。

SSHクライアント設定

ファイヤーウォールが起動したので、第1回のようにUltraVNCビューアで
接続先IPアドレス:ディスプレイ番号での接続はできなくなりました。
※5902ポートを許可すれば接続できますが、平文での接続はセキュリティ上良くないのでお勧めできません。
以下の黄色文字部分はポート許可コマンドの参考例です。実行する必要はありません。
　# firewall-cmd –permanent –zone=public –add-port=5902/tcp　←5902ポートを許可
　# firewall-cmd –permanent –zone=public –remove-port=5902/tcp 　←5902ポート許可設定を削除

GUIのデスクトップにSSHで接続するには、
まず、Tera Term等のSSH接続が可能なターミナルエミュレータでSSH接続をしてから、
UltraVNCビューアでGUIのデスクトップへ接続します。

以下のサイトからTera Termをダウンロードし、クライアントPCにインストールして下さい。
インストールオプションは特に変更する必要はありません。

Tera Term ダウンロードページ

インストールが完了したらTera Termを起動してください。
起動後、新しい接続ダイアログが表示されるのでダイアログを閉じ、
設定>SSH転送　をクリックします。