CentOS で新しいユーザーを作成し、キーログインを有効にする方法

[root@centos_7_6_1810 ~]# ll /usr/sbin/ | grep ユーザー
lrwxrwxrwx 1 root root 7 6月 24 10:14 adduser -> useradd
-rwxr-xr-x. 1 ルート ルート 33104 2017年8月3日 fuser
-rwxr-xr-x. 1 ルート ルート 15832 2018年4月13日 lnewusers
-rwxr-xr-x. 1 ルート ルート 15752 2018年4月13日 luseradd
-rwxr-xr-x. 1 ルート ルート 11576 2018年4月13日 luserdel
-rwxr-xr-x. 1 ルート ルート 19896 2018年4月13日 lusermod
-rwxr-xr-x 1 ルート ルート 76232 2019年3月14日 新規ユーザー
-rwxr-xr-x 1 root root 33072 2019年3月14日 runuser
-rwxr-xr-x. 1 ルート ルート 19720 2018年4月11日 sasldblistusers2
-rwxr-x--- 1 ルート ルート 118224 2019年3月14日 useradd
-rwxr-x--- 1 ルート ルート 80400 2019年3月14日 userdel
-rwxr-x--- 1 ルート ルート 113856 2019年3月14日 usermod
-rwsr-xr-x. 1 ルート ルート 11376 2018年10月31日 usernetctl

[root@centos_7_6_1810 ~]# ユーザー追加 luizyao
[root@centos_7_6_1810 ~]# ls /home/
ルイジャオ

[root@centos_7_6_1810 ~]# パスワード luizyao
ユーザー luizyao のパスワードを変更します。
新しいパスワード：
新しいパスワードを再入力してください:
passwd: すべての認証トークンが正常に更新されました。

[luizyao@centos_7_6_1810 ~]$ だれだ
ルイジャオ

[luizyao@centos_7_6_1810 /]$ sudo whoami
[sudo] luizyaoのパスワード:
luizyao は sudoers ファイルに存在しません。このインシデントは報告されます。

[root@centos_7_6_1810 ~]# グループ luizyao
ルイザオ: ルイザオ
[root@centos_7_6_1810 ~]# usermod -aG ホイール luizyao
[root@centos_7_6_1810 ~]# グループ luizyao
luizyao : luizyao ホイール

[luizyao@centos_7_6_1810 ルート]$ sudo whoami
[sudo] luizyaoのパスワード:
根

＃ /etc/sudoers

106 ## グループwheelのユーザーがすべてのコマンドを実行できるようにする
107 %ホイール ALL=(ALL) ALL
108
109 ## パスワードなしでも同じ
110 # %wheel ALL=(ALL) NOPASSWD: ALL

[root@centos_7_6_1810 ~]# gpasswd -d luizyao ホイール
グループ wheel からユーザー luizyao を削除しています
[root@centos_7_6_1810 ~]# グループ luizyao
ルイザオ: ルイザオ

bash [root@centos_7_6_1810 ~]# echo "luizyao ALL=(ALL) NOPASSWD:ALL" | tee /etc/sudoers.d/luizyao luizyao ALL=(ALL) NOPASSWD:ALL [root@centos_7_6_1810 ~]# ll /etc/sudoers.d/luizyao -rw-r--r-- 1 root root 32 Sep 17 17:51 /etc/sudoers.d/luizyao

[luizyao@centos_7_6_1810 ルート]$ sudo whoami
根

[luizyao@centos_7_6_1810 ~]$ ssh-keygen -t ecdsa # 楕円曲線デジタル署名アルゴリズム 公開/秘密 ecdsa キー ペアを生成しています。
キーを保存するファイル (/home/luizyao/.ssh/id_ecdsa) を入力してください: # キー ペアが保存されているフォルダーを選択します。ディレクトリ '/home/luizyao/.ssh' が作成されました。
パスフレーズを入力してください (パスフレーズがない場合は空白): # 秘密鍵のパスワード同じパスフレーズをもう一度入力してください: # 秘密鍵のパスワードを確認してください ID は /home/luizyao/.ssh/id_ecdsa に保存されました。
公開鍵は /home/luizyao/.ssh/id_ecdsa.pub に保存されました。
キーのフィンガープリントは次のとおりです。
SHA256:FljQN9JFxB/C83Mv7N3rFNLCxXICRxaKzKDb+Tzsgwo luizyao@centos_7_6_1810
キーのランダムアート画像は次のとおりです。
+---[ECDSA 256]---+
| .+.. B==. |
| .o* = X o |
| .. .* o B = |
| o .. . X .|
| . oS = =.|
| .+ = o|
| E .= . +.|
| . .... oo|
| .. .. .o.|
+----[SHA256]-----+

yaomengdeMacBook-Air:~ yaomeng$ scp luizyao@<ip address>:/home/luizyao/.ssh/id_ecdsa ~/.ssh/

yaomengdeMacBook-Air:~ yaomeng$ ssh luizyao@<IP アドレス>
キー「/Users/yaomeng/.ssh/id_ecdsa」のパスフレーズを入力してください: # 秘密キーのパスワードを入力してください。ログインに失敗しました [email protected] パスワード: # luizyao のユーザーパスワード 最終ログイン: 2019 年 9 月 17 日火曜日 22:50:22

[luizyao@centos_7_6_1810 ~]$ mv ~/.ssh/id_ecdsa.pub ~/.ssh/authorized_keys
[luizyao@centos_7_6_1810 ~]$ ll ~/.ssh/
合計 8
-rw-r--r-- 1 luizyao luizyao 185 9月17日 22:58 authorized_keys
-rw------- 1 luizyao luizyao 314 9月17日 22:58 id_ecdsa

猫 >> ~/.ssh/authorized_keys < ~/.ssh/id_ecdsa.pub

~/.ssh/承認済みキー
   このユーザーとしてログインするために使用できる公開鍵（DSA、ECDSA、Ed25519、RSA）をリストします。このファイルの形式は上記で説明されています。
   ファイルの内容は機密性が高くありませんが、推奨される権限は、ユーザーに対しては読み取り/書き込み権限であり、他のユーザーはアクセスできません。

   このファイル、~/.ssh ディレクトリ、またはユーザーのホーム ディレクトリが他のユーザーによって書き込み可能である場合、権限のないユーザーによってファイルが変更または置き換えられる可能性があります。
   sshd は、StrictModes オプションが「no」に設定されていない限り、これを使用できません。

yaomengdeMacBook-Air:~ yaomeng$ ssh [email protected]
キー「/Users/yaomeng/.ssh/id_ecdsa」のパスフレーズを入力してください: # 秘密鍵のパスワード 最終ログイン: 2019 年 9 月 18 日水曜日 00:00:41 49.65.108.161 から

[luizyao@centos_7_6_1810 ~]$ sudo systemctl sshdを再起動します

[luizyao@centos_7_6_1810 ~]$ sudo cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/

<!-- /etc/firewalld/services/ -->

<?xml バージョン="1.0" エンコーディング="utf-8"?>
<サービス>
 <short>SSH</short>
 <description>Secure Shell (SSH) は、リモート マシンにログインしてコマンドを実行するためのプロトコルです。安全な暗号化通信を提供します。ファイアウォールで保護されたインターフェイスを介して SSH 経由でマシンにリモート アクセスする場合は、このオプションを有効にしてください。このオプションを使用するには、openssh-server パッケージがインストールされている必要があります。</description>
 <ポート プロトコル="tcp" ポート="10178"/>
</サービス>

[luizyao@centos_7_6_1810 ~]$ sudo ファイアウォール-cmd --reload
成功

[luizyao@centos_7_6_1810 ~]$ sudo ファイアウォール-cmd --permanent --add-icmp-block=エコー応答
[luizyao@centos_7_6_1810 ~]$ sudo ファイアウォール-cmd --permanent --add-icmp-block=エコーリクエスト
[luizyao@centos_7_6_1810 ~]$ sudo ファイアウォール-cmd --reload