長いパスワードだけでSSHに入れてしまう?OpenSSH 10.6p2で直ったAlpine Linuxの問題と、sshd_configで確認したい設定
2026年11月5日に公開されたOpenSSH 10.6p2は、musl libcを使いPAMを無効にしたLinuxで、ロックされたアカウントに長いパスワードでログインできてしまう問題を修正しました。影響を受ける条件と受けない環境、/etc/shadowとsshd_configのどこを見ればいいかを、Linuxを学習中の人向けに整理します。
Roadmap
ログインすれば無料で始められる講座です。気になったテーマから手を動かして学べます。

Linuxの基本操作の土台となるディレクトリ、パス、カレントディレクトリをシミュレーターで学びます。絶対パスと相対パスの違いを理解し、コマンド操作の基礎を身につけます。

Linuxでファイルを作成・確認・削除する基本操作を学びます。touch、ls、rm、echo、リダイレクトを使い、コマンドでファイルを扱う力を身につけます。

Linuxのファイル権限を基礎から学びます。権限の読み方、chmod・chownによる変更、所有者・グループ、特殊権限を理解し、安全にファイルを扱う力を身につけます。

シミュレーターを使いながらIPアドレスの基礎を学びます。PC同士の接続、IPアドレス設定、ping確認、ネットワーク部・ホスト部、サブネットマスク、CIDRを理解します。