SSHサーバの構築とDDNSを使ったリモート操作

質問

自宅にあるCentOS 5ベースのLinux PCに外出先からSSHでログインしてリモート操作したいと思っています。

Linux PCとMacを直接LANケーブルで繋いでSSHすることはできました。
その次のステップとして外部からリモートログインをしたいわけですが、わざわざ固定グローバルIPアドレスをレンタルするのはもったいないので、代替案としてDDNSというのを使おうと考えています。

そこで、2点ほど不明な点があり、教えて頂ければ幸いです。

１．DDNSのサービスで登録するホスト名と既にLinuxPCで構築済みのホスト名は無関係？

CentOSがベースとなっているLinuxディストリビューションをインストールした際に、ホスト名等を含めてネットワークの設定が完了済みです。一方、DDNSのサービスを利用する際にはホスト名を決める必要があるみたいです。別にLinuxPCの方のホスト名をDDNSのホスト名と同じにする必要はありませんよね？

ちゃんと理解してませんが、

DDNSサービスで正引きしルータのIPアドレスを取得
→外部からルータにアクセス
→TCPのポート番号22を通して自宅のLinux PCにアクセス

というプロセスになっていて、DDNSはルータにたどり着くための物なので、ローカルであるLinux PCのホスト名は関係ない、という解釈をしているのですが。

２．何らかの理由でリモートアクセスが遮断された場合、それ以前に行っている計算はどうなる？

例えば、SSHでログインして、あるプログラムのソース・コードをコンパイルし、実行していたとします。しかしそのとき何らかの理由でアクセスが途切れてしまったとします。この場合、プログラムは既に提出された命令に従って計算処理を継続していると考えてよろしいでしょうか。質問自体馬鹿げているかもしれませんが、詳しくないので確認のために質問させてください。

以上、よろしくお願いします。

回答No.1

Wr5 · ベストアンサー

>１．DDNSのサービスで登録するホスト名と既にLinuxPCで構築済みのホスト名は無関係？

無関係です。
使うサービスによっては、ドメインを合わせておいた方がいい。
という場合もあるかも知れませんが。

>DDNSはルータにたどり着くための物なので、ローカルであるLinux PCのホスト名は関係ない、という解釈をしているのですが。

はい。その理解で正しいです。
# HTTPとかだとDDNSで引いた時のホスト名を通知したりはしますけどね。
あと……sshを標準ポートで使うのは止めておいた方がいいです。
# 開けてみれば判りますが…数日でsshブルートフォースアタック受けます。

>２．何らかの理由でリモートアクセスが遮断された場合、それ以前に行っている計算はどうなる？

ローカルで接続している時にやってみる。
というのがいいかと。
たいていは切断された時にコンソールも閉じられるでしょうから、プロセスは強制終了するかと。
nohupを使うとかscreenなどの仮想コンソールを起動しておくとか……。

補足

回答ありがとうございます。
nohup等のコマンドも教えて頂き大変助かります。

ところで、
># 開けてみれば判りますが…数日でsshブルートフォースアタック受けます。
については、公開鍵認証手続きでパスワードを使ったログインをしないように設定すれば問題ないのでは？

回答No.3

Wr5

>># 開けてみれば判りますが…数日でsshブルートフォースアタック受けます。
>については、公開鍵認証手続きでパスワードを使ったログインをしないように設定すれば問題ないのでは？

パスワード認証を禁止していれば、まぁ大丈夫でしょう。
LogWatchとか使っているとウザくなるかも知れませんが。

お礼

ご回答ありがとうございます。

とはいえ、不正アクセスには十分注意してサーバ構築したいと思います。
勉強になりました。

回答No.2

wingstar

実際にddo.jpを利用して、SSHでソースをコンパイルしているものです。

１．DDNSのサービスで登録するホスト名と既にLinuxPCで構築済みのホスト名は無関係？

無関係です。

２．何らかの理由でリモートアクセスが遮断された場合、それ以前に行っている計算はどうなる？

切れます。
ただ、結果を見たいので、自分は出来るだけリアルに見ています。
(自分はコンパイルの長いものは安全のためVNCでやってるので、切れても問題ないですが…)

しかし、SSHはTelnetほど切れにくいので、余程パケットロス等が発生しない限りは、あまり気にする必要は無いと思います。

実際に、ホテルとかからいつもやっていますが、切れたことはほとんどありません。

お礼

回答ありがとうございます。
ddo.jpは検討していて、経験者のご意見とても参考になります。
自分の場合、コンパイルの時間は短く、計算時間が長いという感じです。
Wr5さんが教えてくれたnohup等を使うと便利かもしれませんね。