Raspberry Pi（Raspbian OS）でパスワードを変更する方法

Raspberry Piは素晴らしい発明です。業界の専門家の財団によって作成された手頃な価格のハンドサイズのコンピューターで、あらゆる年齢の人々がコーディング方法を学び、技術的なアイデアを実現するのに役立ちます。 2015年以降、Raspbianは、Piで使用するための主要なオペレーティングシステムとしてRaspberryPiFoundationから正式に提供されています。

使いやすいことのトレードオフの1つは、Raspbianをそのまま使用するとセキュリティ上の問題がいくつか発生することです。ありがたいことに、Raspbianは高度にカスタマイズ可能であるため、これらを修正するのはかなり簡単です。このガイドでは、新しいマシンを保護するための最初のいくつかの手順について説明します。

新しいスーパーユーザーとパスワードを作成する

デフォルトでは、管理者（またはスーパーユーザー）は「pi」と呼ばれ、パスワードは「raspberry」です。明らかに、これは非常に安全ではありません。これは、マシンに物理的（またはネットワーク）アクセスできる悪意のある人は誰でも横行する可能性があることを意味します。

したがって、最初に行う必要があるのは、新しい（sudo）ユーザーを作成することです。ターミナルに次のコマンドを入力します（「rob」を使用するユーザー名に置き換えます）：

sudo /usr/sbin/useradd --groups sudo -m rob

これでスーパーユーザー名が作成されました。次に、自分にパスワードを割り当てる必要があります。これを行うには、次のように入力します：

sudo passwd rob

パスワードの入力を求められます。強くて推測しにくいものを選ぶことを忘れないでください。 「パスワード」のような一般的または明白な単語は避け、大文字、数字、特殊文字を組み合わせて使用​​してください。長いほど良いです。パスワードを入力してから再入力して確認します。

先に進む前に、新しいユーザーが正しく設定されていることを確認する必要があります。 （コマンドラインインターフェイスまたはSSHのみを使用している場合は、この手順をスキップできます。）

この時点で、フルデスクトップバージョンのRaspbianを使用している場合は、[メニュー]（Raspberry Piロゴ）->[設定]->[raspberry pi構成]に移動し、[現在のユーザーとして自動ログイン]チェックボックスをオフにして[OK]をクリックする必要があります。変更を保存します。

完了したら、システムを再起動します。

sudo reboot

次に、sudoが正しく有効になっていることを確認する必要があります （管理）特権。作成した新しいユーザーでログインし、ターミナルを開いて、次のコマンドを実行します。

sudo groups

プロンプトが表示されたら、パスワードを入力します。 「rob」をsudoユーザーとして正しく設定し、先に進んでデフォルトの「pi」ユーザーを無効にできることがわかります。

「Pi」ユーザーを無効にする

このガイドを書いている時点では、特定のシステム機能には「pi」ユーザーが必要です。そのため、完全に削除するのではなく（これにより、さらに問題が発生する可能性があります）、パスワードを強制的に期限切れにしてロックするだけです。これを行うには、次のように入力します：

sudo passwd -l pi

再起動してから「pi」としてログインを試みることでこれをテストする必要があるので、先に進んでそれを実行してください。 「pi」としてログインすることはできません。

最新情報を入手

デフォルトのユーザー設定を変更したので、セキュリティの脆弱性に対処するために、マシンが最新の状態に保たれていることを確認する必要があります。これを行うには、次のコマンドを実行するだけです：

sudo apt-get update && sudo apt-get dist-upgrade

パスワードの入力を求められます。インストールするアップデートとアップグレードがあると仮定すると、SDカードに占める容量が表示され、続行するには「y」または「n」を押すように求められます。 「y」を押してからEnterキーを押して、更新を実行します。

これで、インストールされているすべてのパッケージが更新されました。以前のアップデートがマシンに保存されていることに注意してください。SDカードの空き容量に応じて、次のコマンドを実行して、以前にダウンロードしたアップデートを削除することをお勧めします。

sudo apt-get clean

結論

それでおしまい！これで、「pi」を無効にして、システムを更新する方法を学び、以前よりもはるかに安全になりました。 Piの用途によっては、ファイアウォールをインストールするか、SSHアクセスを保護するためにRSAキーを設定することを検討する必要があります。これを見たい場合はコメントを残してください。そうすれば、私たちはそれについて書くことになるかもしれません！