KUSANAGIの一般ユーザーでWinSCPを使う場合、ログイン時に自動でsudoしてroot権限で作業する方法

KUSANAGIを使うにおいては、セキュリティの観点からrootログインを禁止することが推奨されます。
この場合、WinSCPでも一般ユーザー（作業用ユーザー）でログインするしかないためroot権限での作業ができなくなります。
本稿では、ログイン時に自動でsudoすることでroot権限での作業を可能にする方法を紹介します。

アイキャッチの画像はKUSANAGIのイメージキャラクター草薙沙耶　©PRIME STRATEGY

WinSCPに一般ユーザーでログインしてroot権限で作業する方法

サーバー側の設定

人によっては/etc/sudoersに次の設定をしているかもしれません。
その場合、本項の設定は不要ですので飛ばしてください。

【ユーザー名】 ALL=NOPASSWD: ALL

意味は「全てにつきパスワード無しでsudoを許可する」です
個人的には決して推奨しません

以下は、そうでない場合。
/etc/sudoersを開いて編集します。

$ sudo visudo

次の記述を加えます。

【ユーザー名】 ALL=NOPASSWD: /usr/libexec/openssh/sftp-server

意味は「sftp-serverに限り、パスワード無しでのsudoを許可する」です

保存して終了します。

WinSCP側の設定

起動時の画面から「設定」を押してSFTPのタブを開きます。

SFTPサーバーの欄に以下のコマンドを入力します。

sudo /usr/libexec/openssh/sftp-server

設定が終わったら、以下の２点についてチェックしてみてください。

• ログインできるか。
• root権限が必要なファイルを操作できるか。

まとめ

やってみたら、意外とあっさり解決したのではないでしょうか？