NanopiにSSH用のユーザを作成する

Nanopi（Raspberry Pi系ボード）に、デフォルトの pi ユーザーとは別に SSH 専用ユーザーを作成する手順。パスワードなし・sudo 権限ありのユーザーを作り、SSH の接続を pi からそのユーザーに限定することで、初期状態のまま残りやすい pi ユーザーでの直接ログインを避ける。

How to Add User to Sudoers in Ubuntu | Linuxize Allow Or Deny SSH Access To A Particular User Or Group In Linux Linux Delete user password command - nixCraft

ユーザ作成

$ useradd remoteuser
$ passwd --delete remoteuser
$ usermod -aG sudo remoteuser

SSHの接続制限

$ sudo vi /etc/ssh/sshd_config
AllowUsers remoteuser # piユーザはsshさせない

SSHで接続時に実行するスクリプト

$ cp /home/pi/.bashrc /home/remoteuser/.bashrc
$ sudo vi /etc/passwd
remoteuser:x:1001:1001::/home/remoteuser:/bin/bash # /bin/sh だと bashrcが読み込まれないため