Raspberry Pi（Raspbian OS）のパスワード変更方法｜初期設定のセキュリティを強化する手順

Raspberry Piは、あらゆる年齢層の人々がプログラミングを学び、技術的なアイデアを形にできるよう、業界の専門家たちが設立した財団が生んだ、手のひらサイズの手頃な価格のコンピュータです。2015年以降、RaspbianはRaspberry Pi財団から公式に提供される主要OSとして広く利用されています。

ただし、使いやすさの反面、初期状態のRaspbianにはいくつかのセキュリティ上の懸念があります。幸い、Raspbianはカスタマイズ性が高いため、これらの問題は比較的簡単に対処できます。本記事では、新しいRaspberry Piを安全に運用するための最初のステップをわかりやすく解説します。

新しいスーパーユーザーとパスワードを作成する

デフォルトでは、管理者（スーパーユーザー）のユーザー名は「pi」、パスワードは「raspberry」に設定されています。これは非常に危険です。悪意のある人物がマシンに物理的またはネットワーク経由でアクセスすれば、自由に操作されてしまう恐れがあります。

そこで最初に行うべきは、新しいsudoユーザーの作成です。ターミナルで以下のコマンドを実行してください（「rob」は任意のユーザー名に置き換えてください）。

sudo /usr/sbin/useradd --groups sudo -m rob

これでスーパーユーザーが作成されました。次に、パスワードを設定します。以下のコマンドを入力してください。

sudo passwd rob

パスワードの入力を求められるので、推測されにくい強固なものを選びましょう。「password」のような一般的な単語は避け、大文字・数字・記号を組み合わせた長いパスワードを使用するのがおすすめです。確認のため、同じパスワードを2回入力します。

次に進む前に、新しいユーザーが正しく設定されているかを確認しましょう（コマンドラインやSSHのみを使用している場合は、このステップをスキップできます）。

デスクトップ版のRaspbianを使用している場合は、メニュー（Raspberry Piロゴ）→「設定」→「Raspberry Pi Configuration」を開き、「自動ログイン」のチェックを外して「OK」をクリックし、変更を保存します。

完了したら、システムを再起動します。

sudo reboot

続いて、sudo（管理者）権限が正しく有効になっているかを確認します。新しく作成したユーザーでログインし、ターミナルを開いて以下のコマンドを実行してください。

sudo groups

パスワードの入力を求められたら入力します。これで「rob」がsudoユーザーとして正しく設定されていることが確認できたら、デフォルトの「pi」ユーザーを無効化できます。

デフォルトの「pi」ユーザーを無効化する

執筆時点では、「pi」ユーザーは一部のシステム機能に必要とされています。完全に削除すると後で問題が発生する可能性があるため、パスワードを期限切れにしてロックするだけで十分です。以下のコマンドを入力してください。

sudo passwd -l pi

再起動後に「pi」としてログインを試みて、正しく無効化されたかをテストしましょう。「pi」ではログインできないはずです。

システムを最新の状態に保つ

デフォルトのユーザー設定を変更したら、セキュリティの脆弱性に対応するため、システムを常に最新の状態に保つことが重要です。以下のコマンドを実行するだけでOKです。

sudo apt-get update && sudo apt-get dist-upgrade

パスワードの入力を求められます。アップデートやアップグレードが存在する場合は、SDカードで必要となる容量が表示され、「y」または「n」の入力を求められます。「y」を押してEnterキーを押すと、アップデートが実行されます。

これでインストール済みのすべてのパッケージが更新されました。過去のアップデートファイルはマシン内に残るため、SDカードの空き容量が少ない場合は、以下のコマンドでダウンロード済みの古いパッケージを削除しておくとよいでしょう。

sudo apt-get clean

まとめ

以上で作業完了です！「pi」ユーザーを無効化し、システムのアップデート方法も習得しました。これで以前よりもはるかに安全な環境になりました。Raspberry Piの用途に応じて、次のステップとしてはファイアウォールの導入や、SSHアクセスを保護するためのRSA鍵の設定などを検討するとよいでしょう。ご要望があればコメントでお知らせください。今後の記事で取り上げるかもしれません！