5.2. OpenSSH サーバーで鍵ベースの認証を唯一の方法として設定する

システムのセキュリティーを強化するには、OpenSSH サーバーでパスワード認証を無効にして鍵ベースの認証を有効にします。

前提条件

手順

テキストエディターで /etc/ssh/sshd_config 設定を開きます。以下に例を示します。
```
# vi /etc/ssh/sshd_config
```
PasswordAuthentication オプションを no に変更します。
```
PasswordAuthentication no
```
新しいデフォルトインストール以外のシステムでは、PubkeyAuthentication パラメーターが設定されていないか、yes に設定されていることを確認します。
KbdInteractiveAuthentication ディレクティブを no に設定します。
設定ファイル内では対応するエントリーがコメントアウトされていること、およびデフォルト値が yes であることに注意してください。
NFS がマウントされたホームディレクトリーで鍵ベースの認証を使用するには、SELinux ブール値 use_nfs_home_dirs を有効にします。
```
# setsebool -P use_nfs_home_dirs 1
```
リモートで接続している場合は、コンソールもしくは帯域外アクセスを使用せず、パスワード認証を無効にする前に、鍵ベースのログインプロセスをテストします。
sshd デーモンを再読み込みし、変更を適用します。
```
# systemctl reload sshd
```

関連情報