Raspbianのsshとsshd

最新（2017年3月2日リリース）のRaspbian JessieをPaspberry Pi 3で使ってみようと思い、OSイメージをダウンロードした。バージョンは以下の通り。

OSバージョン
$ cat /etc/issue Raspbian GNU/Linux 8 \n \l

カーネルバージョン
$ uname -r 4.4.50-v7+

SDカードにイメージファイルをコピーして起動し、いざsshで接続しようとしたがつながらない。pingは通るのでネットワークにはつながっているよう。

仕方ないのでHDMIケーブルとキーボードをつなげて調べてみると、sshが無効になっている。調べるとRaspberry Piのホームページに情報があった。どうやらsshはデフォルトで無効になっているようだ。

First, from now on SSH will be disabled by default on our images.

sshを有効にするには、wheezyでは/etc/inid.d/ssh startだったけれど、Jessieではサービス管理コマンドが変わってsystemctlを使う（/etc/inid.d/ssh startも使える）。
$ sudo systemctl start ssh

これだけだとOSを再起動したときに無効になってsshで接続できないので、OS起動時に自動的に起動するようにする。
$ sudo systemctl enable ssh

自動起動の設定を確認する。enabledになっていれば自動起動する。
$ systemctl list-unit-files --type service | grep ssh ssh.service enabled ssh@.service static sshd.service enabled sshswitch.service enabled

ただ気になったのが、ssh.serviceとsshd.serviceがある。Jessieから使えるようになったsystemdではunit単位で処理が管理され、unitごとに定義ファイルがある。定義ファイルの場所は/etc/systemd/system配下。ssh.serviceとsshd.serviceそれぞれの定義ファイルを確認してみる。

$ ls -l /etc/systemd/system/multi-user.target.wants/ssh.service lrwxrwxrwx 1 root root 31 Mar 10 13:18 /etc/systemd/system/multi-user.target.wants/ssh.service -> /lib/systemd/system/ssh.service

$ ls -l /etc/systemd/system/sshd.service lrwxrwxrwx 1 root root 31 Mar 10 13:18 /etc/systemd/system/sshd.service -> /lib/systemd/system/ssh.service

ssh.service、sshd.serviceともに、/lib/systemd/system/ssh.serviceのシンボリックリンクになっている。同じunit定義ファイルなので、ssh、sshdどちらでも結果はかわらないことになる。定義ファイルの中身は以下の通り。

$ cat /lib/systemd/system/ssh.service [Unit] Description=OpenBSD Secure Shell server After=network.target auditd.service ConditionPathExists=!/etc/ssh/sshd_not_to_be_run [Service] EnvironmentFile=-/etc/default/ssh ExecStart=/usr/sbin/sshd -D $SSHD_OPTS ExecReload=/bin/kill -HUP $MAINPID KillMode=process Restart=on-failure [Install] WantedBy=multi-user.target Alias=sshd.service

実行ファイルは/usr/sbin/sshd。ちなみにコマンドのsshはsshクライアントのことなので/usr/sbin/sshdとは別物。
$ which ssh /usr/bin/ssh

でもなぜssh.serviceとsshd.serviceが存在するのだろう。wheezyでは/etc/inint.d/sshコマンドを使用していたけれど、sshクライアントと紛らわしいからJessieではsshdをつくったのかもしれない。ただ、今までsshを使っていた人が混乱するのを避けるためにsshも残したのだろうか。いずれにしても、CentOSはもともとsshdなので、sshdに統一してもらった方が紛らわしくなくていい。