「セキュリティ編」の編集履歴（バックアップ）一覧に戻る

セキュリティ編 - (2005/11/17 (木) 01:09:54) のソース

#counter
---
*Linux Tips セキュリティ編
#contents
**rootログインを禁止する　　2005/11/09
> 「rootユーザーでのログインは、やめましょう!」
> と、セキュリティの本などに書かれています。
> なので実際できないようにしましょう。
> コンソール画面（ CTRL + ALT + F1 ～ F6 で切り替える画面）や
> telnetでのログイン時には /etc/securetty ファイルが
> 利用されています。このファイルの中身を空にすると
> rootログインが禁止できます。こんな感じ。
> # > /etc/securetty
> でも、まだ X での rootログインやsshもできてしまいます。

**sshでのrootログインを禁止する　　　　2005/11/11
> sshでのrootログインは、/etc/securetty の影響を受けないため
> 上記設定を行ってもできてしまいます。
> ssh接続時にrootログインを禁止するには、/etc/ssh/sshd_config
> ファイルの PermitRootLogin を no に設定します。
> PermitRootLogin no
> 後は、sshdを再起動します。
> # /etc/rc.d/init.d/sshd restart
> これでOK.

**X上でのrootログインを禁止する　　　　2005/11/17
> X上でのログインは通常(?)、gdmというディスプレイマネージャが使用されています。
> gdmの設定ファイルは、/etc/X11/gdm/gdm.conf です。
> 設定ファイル内に AllowRoot=false とすることにより、rootログインを
> 禁止することができます。
> 変更後はgdmを再起動する必要があるため、
> # init 3
> とし、いったんXを終了し、再度ログイン後
> # init 5
> とすることによりgdmが再起動し反映することができます。