SSHメモ(初心者による)::セキュリティ設定｜VPN接続との違い・併用について


　ｓｓｈの設定、セキュリティ対策でやった方が良いんだろうと思って何度か頑張って調べていますが。。
正直なところプログラムとか出来ないし、遠隔操作とかやらないし、ネット検索するくらいでは意味がない？楽天とかGoogle使うのにも必要？ＶＰＮで良いのでは？・・という事が分かっていないくらいの永久初心者状態ですが

　調べた事・気になった事をまとめて備忘録として残しています。私と同じくあまり詳しくない人に、参考になりましたら嬉しいです。

　

１：　一番最初に試すこと｜ＳＳＨがパソコンに入っているのか

　ＳＳＨが自分のパソコンで使えるのかどうか、ＰＣに最初から入っているのか確認する方法と、
なかった場合はどうすればいいのかです。先ずは、

＄　sudo systemctl status ssh　　

－－確認（ここで、sudoが使えない場合は以下の、４：　エラーと不具合はどうやって起こるのか：ｓｕｄｏの使えない場合　をやってみて下さい）
権限がダメでsystemctlもコマンドがありませんと出る可能性もありますが、ｓｕｄｏが使えると出来るかも知れないので。
しかし、逆にｓｕｄｏが不要という説もあったので環境によっても違うのでしょうけど。参考までに。。

フォルダ変更｜ユーザー名｜権限・アクセス権の設定｜割り当て｜GIMPで困った｜セキュリティ｜
https://linuxnil.blogspot.com/2024/12/folderusersecurity.html

　

２：　ＩＰアドレス、ＭＡＣアドレスの調べ方

　sshの設定で、ｉｐアドレスとか書いてあるときの調べ方で、
どこを見れば良いかと調べたところ。。。コマンド端末（黒い画面のヤツ）で

「＄　ifconfig　　」　ーーと入力で、たくさんの文字が出てきますが、

  • 「ｉｎｅｔ」という部分ーー　ｉｐアドレス（但し、２ヶ所あるので更に確認必要。）
  • 「ｅｔｈｅｒ」の部分ーーー　ｍａｃアドレス（こちらも、確か２ヶ所あったので確認必要。）

一番最初に「enp～」とあるのは、「有線」という意味で、
「ｅｎｐ５ｓ９」などと６文字程度の英数字となっているのは

有線LANアダプタのアドレスだそうです。


３：　デバイスの設定｜ＵＥＦＩとは｜SSHとVPN接続　

　本体の設定でセキュリティのエラー表示（「checks failed」と「Secure Boot is Off」）があり、調べるとよく「ＵＥＦＩ」と出てくるのですが
意味が分からなくて調べたことですが、linuxのインストール直後などに見る機会のある、BIOS設定
（起動直後にF2・F8などのキーを連打すると表示されます）で変更ができました。

「UEFI」という文字はどこにもないのですが、「起動モード」を見ると　

「ｒｅｇａｃｙ」という表示があり、その文字をクリックすると・・
隠しメニューのように「UEFI」が出てきて変更が出来ました。

その後、再起動したら本体の設定のセキュリティのエラー（Secure Boot is Turned Off）が赤が緑に変わっていました。

　SSHとVPNの違いは、ＳＳＨはアプリケーション毎の設定が必要ですが細かく設定ができて、ＶＰＮは全体を暗号化することが出来るとの事です。

　「SSHのVPN接続」という内容のサイトがあったので、片方だけではなく両方使う事もできる様です。

競合する技術ではなく、VPNに接続してから、セキュリティの層を強化するためにSSHサーバーを使用することができるからです。

しかし、同時に使うと遅くなるかもしれませんね。
あと、繋がりにくくなる確率が上がると考えられます。。
私は１つだけで、もういっぱいいっぱいですけど。。
ＶＰＮで自分でサーバを用意しないものが数クリックで使えるとのことで簡単らしいです。

　

４：　エラーと不具合はどうやって起こるのか：ｓｕｄｏの使えない場合

　sudo　が使えず、権限もないので何も出来なかったのですが、sudoを使えるようにするために行った方法です。
先ず、ｓｕｄｏの使えるグループやユーザーを確認します。

＄　cat /etc/passwd　　－－これはユーザーの一覧ズラーっと出ます。


＄　id　　－－自分自身のｉｄやグループが出ます

＄　cat＿/etc/group | grep sudo　－－ｓｕｄｏのグループ内のメンバーが分かる・・自分が入っていなければ追加します。ここ（sudo）に入っている名前に見覚えがあって使える事が前提として進みます。（なければrootを使う事になるかと。名前を○○○○（rootまたはsudoのメンバー）として以下に例を続けます）

＄　su ○○○○（rootまたはsudoのメンバー）
パスワード（わからない場合は再設定とかの方法もあります）

＆　sudo　usermod -aG sudo ○○○○（追加したい名前）
パスワード

＄　cat＿/etc/group | grep sudo　－－ｓｕｄｏのグループ内のメンバー確認すると、

sudo:x:27:○○○○ ○○○○（rootまたはsudoのメンバー）,（追加したい名前）　－－追加されていれば成功。あと少しです。

＄　sudo visudo
＄　/etc/sudoers　－－で、開いた画面の一番最後・下の行に以下を入力

＄　＜○○○○（追加したい名前）＞ ALL=(ALL) ALL　　－－半角を開けるのを忘れないよう注意です！

「ｃｔｒｌ」　＋　「Ｘ」　で、閉じる。

＄　su ○○○○（追加したい名前）　これで、sudoが使えるようになっています。
お疲れ様でした。

対処法としては/etc/sudoersを編集するといいみたい。。。 cd /etc visudo と ...

　　

５：　マルチ（デュアル）ブースト、ブートローダ｜参考・終わり

　言葉の意味が分からなくてメモしたことです。

デュアルブースト

現代のLinuxでのブートローダは「GRUB2」がデファクトスタンダードとなっている。

マルチブート

1. レスキューモードでパーティションを作成
1.1. Fedora 10 インストールディスクを起動し、レスキューモードで起動します。
言語は「English」、キーボードは「jp106」を選択します。
ネットワーク設定は不要です。
[Rescue] ダイアログでは「Skip」を選択します。

1.2. fdisk コマンドを実行し、HDD 上にパーティションを作成します。

ここまで読んで頂きありがとうございました。

いかがでしたでしょうか。

何か少しでも参考になれば幸いです。

良かったら気が向いた時にでもまた覗いてやってくださいませ。

よろしくお願い致します。

参考サイト：

sudoというプログラムが実行出来ません。Yahoo!知恵袋
https://detail.chiebukuro.yahoo.co.jp › qa › question_detail › q12217241247

Ubuntu22.04に固定IPアドレスを設定する ｜ogs-digilife - note
https://note.com › ogs_digilife › n › ne30f8120b7ea

SSH vs. VPN：どのような違いがあり、どちらがより安全ですか？
https://surfshark.com/ja/blog/ssh-vs-vpn


https://eng-entrance.com/linux-bootloader

【備忘録】SSHとは
https://qiita.com/kt103/items/da416baefa97e9f21733

https://www.linuxmania.jp/linux_multiboot.html

Linux道場ネットワーク編
lpi.or.jphttps://lpi.or.jp › lpic_all › linux › network › network04.shtml 第4回 TELNET+SSH｜Linux技術者認定機関 LPI-Japan [エルピー ...

フォルダ変更｜ユーザー名｜権限・アクセス権の設定｜割り当て｜GIMPで困った｜セキュリティ｜
https://linuxnil.blogspot.com/2024/12/folderusersecurity.html

Security Report｜ssh｜安全なOSが必要ならChromebook｜update manager

https://linuxnil.blogspot.com/2025/04/update-managerssh-chrome.html

一人旅が捗るWebサービスを思いついたので、開発から公開まで全部一人でやってみた話
https://qiita.com/noranuk0/items/96e83cee1e448cd57569

なにも分からないなりにVPNとSSHとTeraTermを調べて、使えるようになりたかった。
https://qiita.com/NowBridge/items/f60fa175dcefe70bbbab

コメント

コメントを投稿

読んでくださって、ありがとうございます。お気軽にコメントして頂けると嬉しいです。返事は９０％くらいお返ししますが、めちゃくちゃ遅い場合があります。気長にお待ちください。

このブログの人気の投稿

JW－CAD::レイヤが消えた！「反転表示」を戻す方法
イメージ
　あせりました・・。 　JW-cadで作図していた際に、レイヤを確認していて 今まで作成していた図の一部が急に消えた事があります。 その時に原因をたまたま見つけたので、解決法を探すことが出来ました。 折角なので、備忘録として残します。 （間違っていた＆役に立たない場合、すみませんというか・・。） MENU：：メニュー 　  １：　原因：反転表示 　 ２：　事の発端・困った状態　　 　 ３：　解決した方法 　 ４：　原因のまとめ 　 ５：　参考サイト：　 　 １：　 原因：反転表示 図の一部が急に消えた事について。 いろいろ調べた結果、レイヤが消えてなくなった訳ではなく レイヤーの反転表示となっていたということが判明。 反転していると、例えばですが、 白い画面に「白い文字」・・なので見えなくなります。 それが分かるまでは「消えた筈ないだろう・・」と、 レイヤの番号を１つ１つ見たり、 全画面表示にしてみたり レイヤを色々と触って探していると、 ○や×を触った瞬間に元の図が見え隠れし、 画面の左上に「レイヤ反転表示中」という文字が表示されたのでした。 　 ２：　事の発端・困った状態 　JW-cadで作図中に、レイヤを確認していたら今まで作成していた図の一部が急に消えた場合。。。 そのあと直ぐに確認すること。 レイヤの番号ボタンの下や端っこに 「○」や「×」のマークのボタンがあります。 ○をクリックすると×の記号メニューは全て消え （もう一度クリックすると元に戻り） ×をクリックすると画面の左上に 「レイヤ反転表示中」という文字が表示され、 「反転表示」となっている・・ということが分かりました。 しかし、元へ戻す方法が分からない・・。   早速その、反転表示を元に戻す方法をネット検索しました。 文字編集も少し関係があるということらしいです。   ３：　解決した方法 以下の方法で反転表示は解除される模様です。   「Ctrl」キーを押しながら、×の付いたレイヤボタンをクリックすると プロテクト解除出来ます。 Jw-cadの公式サイトのヘルプページからの情報です。 ありがとうございました。 ...
Read more »

Linux::自分でインストーラー作りたい｜VentoyとRufusはどちらが良い？｜ＤＶＤドライブ（Ｆ）｜
イメージ
　rufusを使う際、ldlinux.sys、ldlinux.bssというファイルが足りない件で 対処しようとしても更に困ったことがあったので覚書しておきます。 ここでは「正しい作り方」は怪しいので、詳しい手順は他のサイト（qiita）とか見た方がいいです。 このサイトは殆ど「こんな事があった」という話が中心です。 　Linuxあるあるですが、数日経ったら大丈夫なのでは？と思い確かめてみたかったので、 後日（10日ほど経ってから）やってみると大丈夫でした。。 という経験談と、たまたま出来た素人情報の調べた事もついでに残しています。 参考になりましたら幸いです。 目次 　　 １：　Ｒｕｆｕｓで困った事｜ファイルが不足する原因について ２：　調べた方法について： ３：　さらに困った事とは 　　 ４：　ＤＶＤドライブ（Ｆ）削除について ５：　VentoyとRufus、どちらが良いのか 　　　 ６：　Ｌｉｎｕｘのinstallする時、自分でインストーラを作りたい ７：　参考・終わり １：　Ｒｕｆｕｓで困った事｜ファイルが不足する原因について 　Ｒｕｆｕｓで困ったことですが、最初に先ず 「ldlinux.sys」、「ldlinux.bss」というファイルがなかったのです。。 原因は、おそらく ldlinux.sys、ldlinux.bssというファイルが足りないということで、 画面では表示が出ており、ネットで調べても説明の通りにすれば自動でダウンロードするものだそうですが、 自分は勘違いして「いいえ」を押してしまった様でした （記憶が定かではない・・が、散々調べてそれしか上手くいかない原因の心当たりがない）。 インストールしたいパソコン（便宜上、新ＰＣと呼びます）にインストールは進んで アカウント名・パスワードなどの登録までしたものの・・。 ＯＳが開いたスタート？デスクトップ画面が出ないし。 isoファイルを開いてしまったので隈なく何度も探したけど、、ldlinux.sys、ldlinux.bssというファイルはどこにもない。 何度か、やり直してバージョンを...
Read more »

wheelグループとは:::Linux初心者向けの本について｜メモリ空き容量の確認｜sshやsudoは安全か｜
イメージ
　今回は「wheelグループについて」を中心に調べた事です。 　自分はパソコンに詳しくないのですが、一時期は好奇心や色々な理由が重なってLinuxをしばらく使いました。 （古いＰＣを復活させたいのとWindowsのアップデートでＰＣの不具合があったり複数の理由で） ついでなので数年間使った感想と使い勝手レビューみたいなことをまとめています。 私と同じくあまり詳しくない人に・・、参考になりましたら幸いです。 目次 　　 １：　ｓｕｄｏとは｜安全｜設定をした方法 ２：　wheelグループとは｜一般ユーザーとsudoについて ３：　Linux初心者向けの本について思ったこと ４：　ＳＳＨがどうなっているのか｜自分のＰＣを確認する方法 4-1　自分のＰＣのバージョン情報を確認したい場合 4-2　ＳＳＨの確認方法 4-3　メモリの空き容量の確認方法 4-4　不要なメモリを削除するには 　 ５：　参考・終わりに 　　　 　 １：　ｓｕｄｏとは｜安全｜設定をした方法 　一番大事だと思うので、sudoについて アプリなどインストールする場合、手順を説明してあるサイトなどでは よく「su root」などと書いてあり、それを使う場合も多いと思いますが、 「sudo」の方を使用すると、通常のユーザーが root ユーザーとしてコマンドを実行する事ができます。 （sudoでの説明のあるサイトも多いです。） sudo は su コマンドとは異なり、より柔軟で安全 大きな利点の 1 つは、使用状況をログに記録できる 　「su root」よりも安全だったら、「sudo」使った方が良いし是非・使うべきですけど・・更に、 「wheelグループ」だったら以下の通り、もっと安全かもしれません。 詳しくは分からないので断言は出来ませんけど。。 　あと、最近たまたま知りましたが「ｓｕｄｏｅｒｓ」とかいうグループ（Debian系）もあるみたいです。 ｍｉｎｔには関係あるのですけど使いこなせないかもしれません。（調べ中。） 　 ２：　wheelグループとは｜一般ユーザーとsudoについて ...
Read more »