Ansible で SSH サーバーをセキュアにする (ansible.builtin.lineinfile, ansible.builtin.service)

更新: 2022-08-06 / 作成: 2022-08-06

SSH サーバーを安全に運用するには、いくつかのベストプラクティスがあります。ここでは、root ユーザーでの SSH 接続を拒否 (PermitRootLogin no) する設定例を紹介します。

secure-sshd.yaml (Playbook)

---
- hosts: all
  gather_facts: false
  become: true

  tasks:
    - name: Prohibit root login
      ansible.builtin.lineinfile:
        path: /etc/ssh/sshd_config
        state: present
        regexp: '^PermitRootLogin '
        line: 'PermitRootLogin no'
      notify:
        - Reload ssh daemon

  handlers:
    - name: Reload ssh daemon
      ansible.builtin.service:
        name: sshd
        state: reloaded

この Ansible Playbook では、次のようなことを行っています。

lineinfile モジュールで /etc/ssh/sshd_config の内容を修正する
- PermitRootLogin で始まる行が見つからない場合は、ファイルの末尾に PermitRootLogin no を追加する
- PermitRootLogin で始まる行が見つかった場合は、PermitRootLogin no に置換する（ただし、最初からその設定が記述されていたら何もしない）
service モジュールで SSH デーモンに設定をリロードさせる

この設定を行うと、root ユーザーでの SSH 接続ができなくなるので注意してください。必ず、root ユーザー以外で SSH 接続できることを確認してから実行してください。

Ansible SSH

Ansible モジュールの使用例
へ戻る

関連記事