Sshのインストール

手順化するまでもないかなとも思いつつ…
細かい設定までは調べたことがなかったので、設定の情報を含めてインストールしてみます。

インストール

以下のコマンドを実行します。

pacman -S openssh

だーっと、インストールされます。
インストール自体はこれで完了ですが…
この状態ではssh接続できないので、サービスを起動します。

systemctl start sshd
systemctl enable sshd

念のため、正常に起動しているか確認します。

systemctl status sshd

「active (running)」と表示されていれば正常に起動しています。

設定

セキュリティを加味して、ポート番号など変更したい場合があるかと思います。
その場合、「/etc/ssh/sshd_config」ファイルで設定します。
基本的デフォルトの設定で動作しますので、変更したい場合は「sshd_config」内でコメントを外して設定します。

以下、私がよく変更する設定項目だけ上げていきます。

Port

ssh接続するポート番号を指定します。

#9022番ポートで接続したい場合
Port 9022

PermitRootLogin

rootアカウントでのログインの可／不可を設定します。

#rootアカウントでのログインを許可する場合
PermitRootLogin yes

#rootアカウントでのログインを許可しない場合
PermitRootLogin no

PubkeyAuthentication

公開鍵・秘密鍵を使用したログインの可／不可を設定します。

#公開鍵・秘密鍵を使用したログインを許可する場合
PubkeyAuthentication yes

#公開鍵・秘密鍵を使用したログインを許可しない場合
PubkeyAuthentication no

PasswordAuthentication

パスワードによるログインの可／不可を設定します。

#パスワードによるログインを許可する場合
PasswordAuthentication yes

#パスワードによるログインを許可しない場合
PasswordAuthentication no

X11Forwarding

X11ポートフォワードの可／不可を設定します。

#X11ポートフォワードを許可する場合
X11Forwarding yes

#X11ポートフォワードを許可しない場合
X11Forwarding no

公開鍵・秘密鍵を使用して接続する

セキュリティを加味して公開鍵・秘密鍵（鍵ペア）を作成して、認証する設定に変更します。
パスワード認証でもそれなりに長いパスワードにすれば良いのかもしれませんが、ブルートフォースアタックをされたりすれば、安全とは言い切れません。
鍵ペアを使用した認証は、「公開鍵をサーバーに設定」「秘密鍵を接続するクライアントに配布」することで、秘密鍵を持っているクライアントしか接続できなくなります。
秘密鍵を厳密に管理すれば、理論上安全と言えます。

以下の手順は実は手を抜いて、秘密鍵をサーバー側で作成しています。
（厳密に言えば、秘密鍵は秘密にしたいわけで…ネットワーク上に流すのははばかられます…）
なので、以下の手順は「まぁ…そこまでは気にしないよ」という方向けですｗｗｗ。

以下のコマンドで鍵ペアを生成します。

ssh-keygen -t rsa -b 4096

鍵ペアの格納先を聞かれたら、任意に指定します。
（デフォルトでいい場合は、何も入力せずにEnterキーを押します）

Enter file in which to save the key (/home/test/.ssh/id_rsa):

次にパスフレーズ（パスワードみたいなものです）を聞かれるので、任意の文字列を設定します。

Enter passphrase (empty for no passphrase):

再入力が求められるので、同じパスフレーズを入力します。

Enter same passphrase again:

以下のように表示されれば、ＯＫです。

Your identification has been saved in /home/test/.ssh/id_rsa.
Your public key has been saved in /home/test/.ssh/id_rsa.pub.
The key fingerprint is:
SHA256:XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX test@arch
The key's randomart image is:
+---[RSA 4096]----+
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
|                 |
+----[SHA256]-----+

以下のコマンドで、公開鍵の情報を設定します。

cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
chmod 600 ~/.ssh/authorized_keys

次に秘密鍵（~/.ssh/id_rsa）をＵＳＢメモリ等を利用してネットワークを経由させないで、どうにかクライアントに持ってきます。
（秘密鍵は削除したほうが良いのかな？？？インナーロック状態だから、JAF呼ばないと開けられないけどｗｗｗ）
クライアント側は、ターミナルアプリに依存するのでググってください…

次に「/etc/ssh/sshd_config」ファイルを編集してsshの設定を変更します。
上の、sshの設定で大体予想は付くと思いますが…
一気に設定せずに、確認しながら進めます。

先ずは、コメントを外して公開鍵認証を有効にします。
【修正前】

#PubkeyAuthentication yes

【修正後】

PubkeyAuthentication yes

以下のコマンドで設定変更を反映させます。

systemctl reload sshd

反映したら、sshでログインしてみます。
ログインできたら、改めて「/etc/ssh/sshd_config」ファイルを編集してパスワード認証を無効にします。
【修正前】

#PasswordAuthentication yes

【修正後】

PasswordAuthentication no

以下のコマンドで設定変更を反映させます。

systemctl reload sshd

パスワードでログインしようとしてエラーになればＯＫです。

ついでと言ってはなんですが…
rootでのログインも無効にします。
【修正前】

##PermitRootLogin prohibit-password

【修正後】

PermitRootLogin no

以下のコマンドで設定変更を反映させます。

systemctl reload sshd

参考サイト

Raspberry Pi3のLAN外からのSSH接続設定方法 - Qiita
お前らのSSH Keysの作り方は間違っている - Qiita