コマンドラインツールによる堅牢なLinuxサーバーの構成

2年 ago
結衣, 春花
1 minute

Linuxサーバーでコマンドラインツールを用いてセキュリティをカスタマイズすることが一般的です。以下にいくつかのコマンドラインツールとカスタマイズ方法を示します。

  1. ファイアウォール設定ツールを利用する: Linuxサーバでは一般的にiptablesやufwなどのファイアウォールソフトがデフォルトでインストールされており、それらのツールを使用してどのポートを開放するか、どのIPアドレスがサーバにアクセスできるかを制限することができます。例えば、iptablesコマンドを使用すると特定のIPアドレスからのSSHポートへのアクセスを許可するルールを追加できます:
sudo iptables -A INPUT -p tcp --dport 22 -s 192.168.0.0/24 -j ACCEPT
sudo iptables -A INPUT -p tcp --dport 22 -j DROP

192.168.0.0/24 のネットワークセグメントの IP アドレスのみが SSH ポートにアクセスできるようになり、他のすべての IP アドレスは拒否されます。

  1. SSH 設定ツールの利用：OpenSSH はよく使われる安全シェルプロトコルで、サーバーへのリモートログインに使用されます。ssh-keygen コマンドを使用して公開鍵と秘密鍵を生成し、公開鍵をサーバー上の ~/.ssh/authorized_keys ファイルにコピーします。これにより、対応する秘密鍵を持つユーザーのみがサーバーにログインできます。安全性を高めるために、パスワードでのログインを無効にし、ログインできるユーザーを制限できます。
  2. サーバーに搭載されたソフトウェアパッケージを更新管理：サーバーのソフトウェアパッケージは、既知のセキュリティホールに対処するために随時アップデートされています。OSパッケージをアップデートするには、例えばapt、yum、zypperなどのパッケージマネージャーを実行します。パッケージのアップデートには、以下のコマンドを使用します。
sudo apt update
sudo apt upgrade
  1. ユーザーと権限の設定：Linuxサーバーでは、ユーザーとグループを利用してアクセス権を管理します。特権のあるユーザーを必要な最小限に抑え、機密ファイルとディレクトリへのアクセスを制限します。chownやchmodなどのコマンドを使用すると、ファイルとディレクトリの所有者と権限を変更できます。
  2. ログ監視ツールのインストールと設定: fail2banなどのログ監視ツールをインストールすると、不正ログインの試み検知と遮断に役立てることができ、ログファイルに記録されます。ログファイルの監視によって、潜在的なセキュリティの課題をタイムリーに発見できます。
  3. 暗号化プロトコルの利用：サーバとクライアント間の通信にはTLS/SSL暗号化を使用します。証明書の作成と管理にはOpenSSLなどのツールを使用できます。
  4. 定期にデータをバックアップする：サーバー上のデータを定期的にバックアップすることは重要なセキュリティ対策です。rsyncやtarなどのツールを使用してバックアップを作成して管理できます。

次のコマンドラインツールと設定方法は Linux サーバーのセキュリティ強化に使用できます。ただし、システムの障害やセキュリティホールを引き起こさないよう、設定の変更を行う前に、コマンドと設定の影響について十分に理解しておいてください。

bannerAds