ClaudeでLinuxサーバーを安全に管理する

AIアシスタントの「Claude Code」を使ってLinuxサーバーを管理するための設定をしてみました。ただ使うだけでなく、「Claudeに何をさせるか・させないか」をきちんと決めることで、安心して使える環境を作ることができます。

やったこと

1. Claudeへの「禁止事項」を設定する

Claudeは便利ですが、間違えると取り返しのつかない操作をしてしまう可能性があります。そこでまず、絶対にやってはいけない操作をリストアップして設定しました。

たとえば：

• ファイルをまとめて消す操作（rm -rf）
• ディスクを丸ごと上書きする操作（dd、mkfs）
• パスワードファイルを読む・壊す操作
• 外部からスクリプトをダウンロードしてそのまま実行する操作
• SSH秘密鍵や .env ファイルなどの機密ファイルを読む操作

これは「鍵のかかった引き出し」を作るイメージです。Claudeはその引き出しを開けることができません。

2. 「プロフィール」で使い分けをできるようにする

同じサーバーでも、「Linuxの管理作業をしたい日」と「TypeScriptのアプリ開発をしたい日」では、Claudeに知っておいてほしい情報が違います。そこで、目的別のプロフィールファイルを作りました。

切り替えはコマンド一つです：

~/.claude/switch-profile.sh linux-manager   # サーバー管理モード
~/.claude/switch-profile.sh typescript-dev  # 開発モード

3. Claudeが毎回「今のサーバーの状態」を自動で把握するようにする

Linuxプロフィールには、このサーバーの基本情報（OSの種類・メモリ・ディスクなど）を書いておきました。ただし、メモリの使用量やディスクの空き容量は時間とともに変わります。

そこで、Claudeのセッションが始まるたびに自動でサーバーの現在の状態を取得して更新するように設定しました。毎回Claudeに「今のメモリはどのくらい？」と聞かなくても、最初から把握した状態で会話が始まります。

4. セキュリティの見直し

最初に設定した禁止事項を見直したところ、いくつか抜け穴がありました。たとえば：

• curl | bash は防いでいたが bash <(curl ...)> という書き方は防げていなかった
• SSHの秘密鍵は保護していたが、SSH設定ファイルや接続履歴は読めてしまった
• コマンド履歴（.bash_history）にパスワードが残っている場合に読まれる可能性があった

これらを追加で禁止し、より安全な設定にしました。

作成・変更したファイル一覧

セキュリティ設定の変更内容

まとめ

ClaudeはAIなので、指示した内容を忠実に実行しようとします。だからこそ、「してほしいこと」だけでなく「してはいけないこと」をあらかじめ明確にしておくことが大切です。

今回の設定で、Claudeを便利に使いながら、安全に保つバランスの取れた環境ができました。