Photon Linux への SSH ログイン。

[#1]

今回は、VMware Photon Linux への SSH でのアクセスについてです。

「Photon Full OS (All) 」でインストールした Photon に SSH してみます。

Photon では、デフォルトで SSH（sshd） が有効化されていますが、

root ユーザでのログインは禁止されています。

root [ ~ ]# cat /etc/photon-release

VMware Photon Linux 1.0 TP1

root [ ~ ]# systemctl status sshd.service | grep Active

   Active: active (running) since Wed 2015-05-27 14:03:58 UTC; 36min ago

そこで、次のような方法で SSH ログインできるようにしてみます。

• A： root ではない一般ユーザを作成する。
• B： root での SSH ログインを許可する。

A： root ではない一般ユーザを作成する。

今回は、「gowatana」というユーザを作成しています。

また、作成したユーザで docker コマンドを実行できるように

「docker」グループを作成してユーザを所属させています。

デフォルトだと UID/GID を指定しない場合は 1000 番から採番されますが、

今回はすでに他のユーザ / グループを作成していたので 1001 番になっています。

root [ ~ ]# groupadd docker

root [ ~ ]# useradd -m -g docker gowatana

root [ ~ ]# passwd gowatana

Changing password for gowatana

Enter the new password (minimum of 5 characters)

Please use a combination of upper and lower case letters and numbers.

New password:  ★設定するパスワードを入力。

Re-enter new password:  ★設定するパスワードを再入力。

passwd: password changed.

root [ ~ ]# id gowatana ★ユーザが作成できた。

uid=1001(gowatana) gid=1001(docker) groups=1001(docker)

追加作成したユーザであれば、SSH サーバの設定を変更せずに

ssh コマンドや TeraTerm などで SSH ログインすることができます。

ログインしたうえで、su コマンドで root ユーザになることもできます。

gowatana [ ~ ]$ who am i

gowatana pts/1        May 27 14:43 (192.168.1.3)

gowatana [ ~ ]$ su -

Password: ★root ユーザのパスワード入力。

root [ ~ ]#  ★root ユーザになれた。

ちなみに、docker  ユーザに所属していれば、

root ではないユーザのまま docker コマンドを実行できたりもします。

ただし、docker デーモンの起動や停止は root ユーザや sudo での実行が必要です。

※下記の例では、docker デーモンはすでに root ユーザで起動済みです。

gowatana [ ~ ]$ id

uid=1001(gowatana) gid=1001(docker) groups=1001(docker)

gowatana [ ~ ]$ systemctl status docker.service | grep Active

   Active: active (running) since Wed 2015-05-27 14:56:22 UTC; 25min ago

gowatana [ ~ ]$ docker info

Containers: 0

Images: 0

Storage Driver: overlay

Backing Filesystem: extfs

Execution Driver: native-0.2

Kernel Version: 3.19.2

Operating System: <unknown>

CPUs: 1

Total Memory: 993.8 MiB

Name: photon02

ID: 47AQ:EQNC:TIX5:UCSN:54QU:SJWQ:KPTF:5KLW:QGF3:MYZ5:ZFV7:H3UX

B： root での SSH ログインを許可する。

SSH サーバの設定を変更して、

sshd を再起動すると root ユーザでログイン可能になります。

まず、sshd の設定ファイル「/etc/ssh/sshd_config」の 134 行目あたりにある、

「PermitRootLogin」を「yes」に変更します。

変更前： PermitRootLogin no

↓

変更前： PermitRootLogin yes

たとえば、下記のように設定ファイルを編集します。

root [ ~ ]# cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config_bk

root [ ~ ]# vi /etc/ssh/sshd_config

root [ ~ ]# diff /etc/ssh/sshd_config_bk /etc/ssh/sshd_config

134c134

< PermitRootLogin no

---

> PermitRootLogin yes

設定ファイル内には PermitRootLogin の記載が複数個所にありますが、

編集するのはコメントアウトされていない（行頭に # が無い）行の設定です。

root [ ~ ]# cat -n /etc/ssh/sshd_config | grep PermitRootLogin

    44  #PermitRootLogin yes

    93  # the setting of "PermitRootLogin without-password".

   134  PermitRootLogin yes ★変更したのはこの行。

そして、sshd を再起動します。

root [ ~ ]# systemctl restart sshd.service

これで、root ユーザでいきなり SSH ログインできるようになります。

以上、Photon Linux に SSH ログインする話でした。