sshで安全にリモート接続ができるよう設定を行います。

設定ポリシーは以下の通りとします。

・ssh2のみの接続とする。

・rootでの接続は許可しない。

・空のパスワードでの接続は許可しない。

・認証はパスワード方式とする。(外部からの接続は許可しない為、認証鍵ではなくパスワード方式とする)

・同一セグメントのネットワーク内からのみ接続を許可する。

・許可したユーザでしか接続できない。

/etc/ssh/sshd_config　を編集します。
 

/etc/hosts.allow と /etc/hosts.deny を以下のように編集します。

  sshdの設定を再読み込みします。