optimize_centos7_ssh.sh

対応範囲と制限

• CentOS 7 はサポート終了済みです。このスクリプトは保守・移行準備中の旧環境向けで、長期利用の推奨ではありません。
• root、/etc/ssh/sshd_config、sshd -t、および systemctl または service が必要です。ユーザー引数、dry-run、自動ロールバックはありません。編集するのはこの設定ファイルだけで、Include 先の設定は調査しません。
• AddressFamily inet により sshd は IPv4 のみで待ち受けます。GSSAPIAuthentication no は GSSAPI/Kerberos 認証を無効にします。どちらかが必要な環境では適用しないでください。UseDNS no は逆引きを無効にします。OpenSSH の説明では、この設定時に authorized_keys の from と sshd_config の Match Host ではホスト名を使用できません。

変更されるファイル、サービス、データ

• /etc/ssh/sshd_config：編集前に日時付きコピーを作成し、UseDNS、GSSAPIAuthentication、AddressFamily の各設定を追加または置換します。
• `sshd -t` が成功した後に sshd を再起動します。ポートやアプリケーションデータは変更しません。

読み取り専用の確認

• 実行前に `sudo sshd -T | grep -E '^(usedns|gssapiauthentication|addressfamily) '` で有効設定を確認します。
• 計画した保守時間に適用した後、`sudo sshd -t` と `sudo systemctl status sshd`（または `sudo service sshd status`）を確認し、現在の接続を保ったまま別接続で必要なアドレスファミリーを試します。

失敗した場合

sshd -t に失敗するとスクリプトは終了しますが、編集済みファイルは残ります。現在の接続を維持し、報告された行を確認してください。必要なら日時付きバックアップから手動で復元します。再起動に失敗した場合は `sudo journalctl -u sshd -n 100 --no-pager` を確認し、正常な接続を閉じないでください。

参考資料

• CentOS 7.9 sshd_config(5) マニュアル保存版（ミラー）
• Red Hat Enterprise Linux 7 OpenSSH ガイド
• OpenBSD sshd_config(5) reference

CentOS 7 のマニュアル保存版はミラーです。OpenBSD の現行マニュアルは上流の参考資料であり、CentOS 7 の実装バージョンと同一とは限りません。

実行前にダウンロードして内容を確認し、バージョンを検証してください。ハッシュはこのバイト列を識別するだけで、安全性を証明しません。pipe 実行は取得した内容を直ちに実行し、上流の依存関係は変化することがあります。