CentOS7のパスワード変更方法/ServersMan@VPS

備忘録_28 / ServersMan@VPS_09

完全に降参😢 … 何となくブログを書いてみようと思い立ち、そのブログを書くためにはWordPressを使う、… 程度の知識は頭の片隅にありました。しかし、始める前にもっと調べれば良かった。もともとページビュー数が見込めないただの日記帳なのだから、それこそ有料・無料のブログサービスもあるではないかと。勝手にwebクローラーも来てくれますし、SEO対策も程々やってくれますし … 。そもそも、この立ち上げを記事にする備忘録も10回ぐらいで終わるだろう予定だった … 。今はどこかに移行しようかなと完全に泣きが入っております。言い訳ですが「ブログパック」という商品名で売られていて、それって設定要らずで買ったらすぐに始められると思いますよ普通に … …。

仮想専用サーバーのセキュリティ対策を考える

初めの一歩

こちらのマニュアル読みましたところ、rootのパスワードを変更して、更に最悪そのパスワードを紛失してしまっても元に戻せるようです。

上手くいけばそういう運びになるになる。…ハズです。しかし、そこまでしてVPSを使う必要があるのだろうか？
始めてしまった以上、出来る所までやってみるしかないです。ダメなら無料ブログサービスにお引越します… … 。

CentOS7のパスワードポリシー

但し、本当に設定のメモ書きらしく、このファイルを修正しても設定は変わらないそうです。
ちゃんと確かめておかないと、実は利用するVPSプロバイダーごとにポリシーは変えてあった…かの様になりますと後々余計に大変になります。大丈夫、ここに手は加えられていないようです。CentOS7デフォルトのままです。

一般に、パスワードに使う文字種は多いほど、その組み合わせが増えてcrackingしにくくなると言われています。ですから、これら４種類の文字を全て組み入れればパスワードの強度が上がります。但し、ログインする時の自身の面倒が増えます。
しかし、たいしたセキュリティを作ることが望めないのだから、この際面倒でも長い文字列にした方が良さそうです。パスワードはwindows用のパスジェネレーターで用意しました。
後、面倒な人のためでしょうか？パスワードの最低文字数は変化するそうです。使用する文字種が増えるごとに最低文字数が減るっぽい。

rootのパスワード変更のプロセス

仮想専用サーバーにログイン

1⃣ root権限で仮想マシンにログイン（root）

2⃣ 一般ユーザーを追加

3⃣ 追加した一般ユーザーにパスワードを設定

0⃣ rootパスワードを変更

2⃣ “visudo”コマンドにてファイルを編集

3⃣ 設定を編集

x	１文字消去	i	現在のカーソル位置に文字を挿入する
A	現在のカーソル行の最後に文字を追加する	o	現在のカーソル行の次の行に行を挿入する
:q!	ファイルを破棄してviを閉じる	:wq	ファイルを上書してviをを閉じる

0⃣ ユーザのログイン・ログオフ情報の履歴を表示

4⃣ サーバーからログアウト（root）

5⃣ 作成した一般ユーザーをroot権限へ昇格

0⃣ サーバーからログアウト（honyarara）

EyeCatch画像：Rudy and Peter Skitterians/Pixabayからの画像