誰でもできるノード構築 ~サーバ遠隔操作編~

2023年2月9日 23:34

本記事ではノード構築のためにレンタルした外部の仮想サーバを「遠隔操作」する手順を解説します。

前回記事「サーバレンタル手順」は以下からどうぞ。

サーバ遠隔操作の概要

遠隔操作の本題に入る前に簡単な概要を見ていきます。

遠隔で操作する手段

インターネットに接続されているコンピュータは、同じネットワーク上にある別のコンピュータからアクセスできます。無論、好き勝手にアクセスされては無法地帯になってしまうので、あらゆるセキュリティが設けられているうえで、必要な認証操作を行うことでアクセスできます。

遠隔操作のプロトコルとしては、WindowsユーザーであればRDP（リモートデスクトップ）は耳にしたことがあるのではないでしょうか。
他にもRFB（リモートフレームバッファ）を用いたVNCやCLI（コマンドラインインターフェース）ベースで操作するTelnet・SSHがあります。

利用するプロトコルにあったツール・ソフトウェアを利用することで、インターネット上の別の端末を遠隔操作できます。

コマンドベースの遠隔操作

今回レンタルした仮想サーバはLinux OSのUbuntuというディストリビューションです。「Linux」というワードは聞いたことがあっても、利用したことがない人も多いと思います。

基本的にLinuxはCLI（コマンドラインインターフェース）で利用する形となりますので、黒い背景の画面にキーボードでコマンドを入力して操作していきます。
Windowsユーザーが馴染みのある画面に対して直感的なマウス操作ができるGUI（グラフィカルユーザーインターフェース）ではないため、最初は抵抗があることでしょう。

※Linuxも専用ツールを入れることでGUI操作は可能です。

「Linuxはコマンドベースの操作」という前提を踏まえて、レンタルした仮想サーバの遠隔操作の準備をしていきます。

※ここからはCLIでLinuxを操作していきます。Linuxの基礎がわからない状態だと、手順書があってもすぐに詰まってしまうことでしょう。できる範囲で結構ですので、以下を一読してLinuxの概要に触れておいてください。

遠隔操作ツールのセットアップ

ここから遠隔操作のためのツールをインストールし、セットアップしていきます。筆者はWindowsユーザーのため、端末はWindowsを前提としています。

※Macユーザーの場合この手順は不要です。遠隔操作のためのSSHクライアントソフトは標準搭載のものを使用します。次の『仮想サーバを遠隔操作』までスキップしてください。

ツールの選定

前項で遠隔操作に用いるプロトコルは複数あると書きました。
今回の操作対象はLinuxのためコマンドベースでの操作です。利用できるのはVNC・Telnet・SSHとありますが、通信が暗号化されていて安心かつLinuxのCLI操作に最適と思われるSSHを利用します。

で、SSH用のクライアントソフトは、筆者の独断で「Tera Term（テラターム）」にしたいと思います（単に使い慣れているので笑）。
他のSSHクライアントを利用しても、何ら問題はありません。

※Windows（10以降）も標準でSSH接続が可能です。ただし、本記事では筆者の環境に合わせるためにSSH用のクライアントソフトを利用する手順としています。

Tera Termのインストール

Tera Termは無料で使用できるフリーソフトです。インストールの手順は以下記事をご参考にどうぞ。

一応、本記事を書くためにTera Termをアンインストールしてしまったので、簡単にインストールの流れも書いておきます（完了済みの場合はスキップ推奨）。

■Tera Termインストール手順

以下をクリックしてDLを開始

2. DL完了後、ファイルを開く

3. 「実行」をクリック

4. 「日本語」で「OK」をクリック

5. 「同意する」にチェックして「次へ」をクリック

6. 「次へ」をクリック
※インストール先のフォルダに指定がある場合は任意で選択

7. 変更せず「次へ」をクリック

8. 「日本語」のまま「次へ」をクリック

9. 変更せず「次へ」をクリック

10. 任意の設定を選択して「次へ」をクリック
※基本変更なしでOK

11. 「インストール」をクリック

12. インストール完了

これでツールの準備が完了です。インストールお疲れさまでした。

Tera Term起動

せっかくインストールができたので、早速起動してみましょう。
前項の12で「今すぐTera Termを実行する」にチェックして「完了」をクリックした場合、すでに起動しているかと思います。

起動していない人はインストール済みアプリの中から選択して起動してください。
起動すると以下のような画面が表示されます。

あとは接続先となるContaboのサーバ・ログイン情報を入力すると、晴れてレンタルした仮想サーバを遠隔で操作できる状態になります。

仮想サーバを遠隔操作

実際に仮想サーバにアクセスして遠隔で操作していきます。

※Macユーザーの場合は、【Mac】ターミナルでサーバーにSSH接続する方法(パスワード、秘密鍵)を参考にログインしてください。

コマンド試し打ち

せっかくログインしたので幾つかコマンドを試し打ちしてみましょう。以下を参考に実行してみてください。

※コマンド記載箇所は以下の構成※
・# ～　→コメント（何を行うコマンドなのかの説明）
　CLIで実際に入力する必要なし
・$ ～　→実行コマンド
　$の右に記載の"～"の部分をCLIで入力して実行
・{～}　→任意の文字に置換
　カッコ内かな文字の場合のみ置換
　※${USER}のように英語の場合はそのままCLIで実行

# 現階層のファイルサイズや更新日時を表示
$ ls -l

# ls -lのショートカットキー
$ ll

上記を実行すると以下のように表示されます。
※手順通りにやっている場合はログインユーザーは「root」です。

他は以下記事を参考にして、気になるコマンドを実行してみましょう。

よく使うLinuxコマンド一覧

セットアップ

ここまで出来たら、すぐにでもノード構築の作業を始めることができます。が、ここで一旦、セットアップと称してサーバの設定をいじっておきます。

というのも現在ログインしているユーザーは「root（ルート）」ユーザーと呼ばれる管理者権限を持ったユーザーです。
私的利用なので、そんなに気にする必要もないかもしれませんが、万が一悪意をもった人物にアカウント情報が漏れた際の悪用を防ぐために、一般ユーザーを作成して、そのユーザーで作業するようにします。要はセキュリティの担保です。

ということで、rootユーザーのSSH接続を無効化して、一般ユーザーを作成します。以下の手順で進めてください。

■一般ユーザー作成～設定

# ユーザー作成
$ sudo useradd -m -s /usr/bin/bash {ユーザー名}

# パスワード設定
$ sudo passwd {ユーザ名}
New password:    # 任意のパスワードを入力（表示されないので注意）
Retype new password:    # パスワード再入力
passwd: password updated successfully    # パスワード設定完了

# sudoグループにユーザー追加
$ sudo adduser {ユーザ} sudo
Adding user `[ユーザ名]' to group `sudo' ...
Adding user [ユーザ名] to group sudo
Done.    #正常終了

# sudoグループ確認（追加したユーザー名が表示されたらOK）
$ cat /etc/group | grep sudo

# 終了
$ exit

ここで一度ログアウトしますが、再度Tera Termを起動して仮想サーバに接続します。
ログインはつい先ほど作成した一般ユーザーで行います。

以下で作成した一般ユーザーのユーザー名とパスワードを入力します。

■SSH接続設定ファイル変更

rootユーザーでのSSH接続を無効化するため、SSH接続の設定ファイルを変更します。

# 設定変更のためrootユーザーに切り替え
$ su -
Password:    #パスワードを入力

# SSH設定ファイルをコピー
$ cp /etc/ssh/sshd_config /etc/ssh/sshd_config.org

# エディタコマンドでファイルを編集
$ vi /etc/ssh/sshd_config

viコマンドを実行すると以下のようなエディタ画面になります。キーボードの"↓"を押下して、最下部までスクロールします。

変更箇所は赤字の部分のみです。キーボードの"i"を押下すると編集モードに切り替わります。
あとは普通に"Delete"または"BackSpace"で「yes]を削除して「no」に書き換えます。

編集が完了したら、"esc"を押下して":"、"w"、"q"の順に押下します。
最後に"Enter"を押下するとエディタ画面が閉じます。

設定変更を反映する前に構文のチェックをします。

# 構文チェック
$ sshd -t

ここでエラーが発生しなければ問題なしです。

最後に設定変更を反映します。
反映するとrootユーザーでのSSH接続ができなくなります。

# リスタートして設定を反映
$ systemctl restart sshd.service

# 終了
$ exit

以上でセットアップが完了です。
これにて本記事の作業も終了となります。今回もお疲れさまでした。

Tweets by okcrypto0