rootログイン設定〜https設定

1. SSHでrootログインできないように設定

/etc/ssh/sshd_config

PermitRootLogin no

この後、hogeユーザーでログインしようとするとログイン出来なくなった。

原因としてはPWの入力間違えでfail2banに追加されていたため。

$ sudo fail2ban-client status sshdでBANされた自分のIPアドレスが確認できた。

グローバルIPの確認にはこちらのサイト(https://ifconfig.me/)を使用。

$ sudo fail2ban-client set sshd unbanip {BANしたIPアドレス}でBAN状態を解除。

これらはConoHa VPSのコンソールにrootログインして行った。

2. https化の設定

Step1 Certbotインストール

sudo apt install -y snapd

        sudo snap install core

        sudo snap refresh core

        sudo snap install --classic certbot

        sudo ln -s /snap/bin/certbot /usr/bin/certbot

nginxでhttps有効化

sudo certbot --nginx -d takuro-portal.com -d www.takuro-portal.com

ブログ一覧に戻るトップに戻る