Azure VMのroot初期パスワードやsudo権限設定手順(Rocky Linux)

#sudo使ってrootユーザになる。
[azureuser@sv-cacti-01 ~]# sudo su –

#Passwdコマンドでパスワードを設定する
[root@sv-cacti-01 ~]# passwd
ユーザー root のパスワードを変更。
新しいパスワード:
新しいパスワードを再入力してください:
passwd: すべての認証トークンが正しく更新できました。

#sudo passwdコマンドでも設定可能
[azureuser@sv-cacti-01 ~]$ sudo passwd root
ユーザー root のパスワードを変更。
新しいパスワード:
新しいパスワードを再入力してください:
passwd: すべての認証トークンが正しく更新できました。

#初期設定確認
[root@sv-cacti-01 ~]# grep PermitRootLogin /etc/ssh/sshd_config
PermitRootLogin yes
# the setting of “PermitRootLogin without-password".

#Passwdコマンドでパスワードを設定する
[root@sv-cacti-01 ~]# vi /etc/ssh/sshd_config

40 #Authentication:
41
42 #LoginGraceTime 2m
43 PermitRootLogin No　#YesからNoに変更する

#sshdを再起動して設定を反映
[root@sv-cacti-01 ~]# systemctl restart sshd

#初期設定確認
[root@sv-cacti-01 ~]# grep PasswordAuthentication /etc/ssh/sshd_config
#PasswordAuthentication yes
PasswordAuthentication no
# PasswordAuthentication. Depending on your PAM configuration,
# PAM authentication, then enable this but set PasswordAuthentication

#初期設定確認
[root@sv-cacti-01 ~]# grep Port 
#Port 22
#GatewayPorts no

#Passwdコマンドでパスワードを設定する
[root@sv-cacti-01 ~]# vi /etc/ssh/sshd_config

17 #Port 22
18 Port 10022　#Portのコメントアウトを外し受信するポートを指定する

#sshdを再起動して設定を反映
[root@sv-cacti-01 ~]# systemctl restart sshd

#初期設定確認
[root@sv-cacti-01 ~]# cat /etc/sudoers.d/90-cloud-init-users

# Created by cloud-init v. 22.1-5.el8.0.1 on Sat, 22 Jul 2023 03:36:52 +0000
# User rules for azureuser
azureuser ALL=(ALL) NOPASSWD:ALL

#sudo権限はく奪
[root@sv-cacti-01 ~]# vi /etc/ssh/sshd_config

# Created by cloud-init v. 22.1-5.el8.0.1 on Sat, 22 Jul 2023 03:36:52 +0000

# User rules for azureuser
#azureuser ALL=(ALL) NOPASSWD:ALL　#コメントアウトする

#設定変更後の確認(管理者アカウントでsudo実行)
[azureuser@sv-cacti-01 ~]# sudo su –

あなたはシステム管理者から通常の講習を受けたはずです。
これは通常、以下の3点に要約されます:

#1) 他人のプライバシーを尊重すること。
#2) タイプする前に考えること。
#3) 大いなる力には大いなる責任が伴うこと。

[sudo] azureuser のパスワード:

#追加した管理者ユーザーのsudo権限確認
[root@sv-cacti-01 ~]# cat /etc/sudoers.d/waagent
追加した管理者ユーザー名 ALL = (ALL) NOPASSWD: ALL