« CentOSサーバ構築2日目(2)CentOSサーバ構築1日目&date_format()文字化け »

CentOSサーバ構築2日目(1)

CentOSサーバ構築2日目(1)

パーマリンク 2008/05/16 20:00:00 著者: kumaold メール
カテゴリ: サーバ関係

無事にインストール作業もできたので、ここからが重要な設定作業。

長くなるので今日の投稿では初期設定にあたる部分のみ書いときます。

ある程度は学校の課題研究で、Fedoraでやったことあるので大丈夫ですが。

CentOS 5は、4の頃にあった日本語表示系の問題はほぼ修正されており、また設定項目も簡略化されるなど機能を減らすことなく操作性の向上が図られています。

1.ユーザ設定
  • 一般ユーザの作成
  • パスワード設定
  • 管理者グループのみrootになれるように

ユーザを管理者グループに追加(ユーザ、パスワード作成後に)

usermod -G wheel [ユーザ名]

/etc/pam.d/su の以下の行の先頭のコメントアウト(#)を外す

#auth required pam.wheel.so use_uid
  ↓
auth required pam.wheel.so use_uid


2.パッケージの管理
  • 不要な自動起動を停止
  • 不要なパッケージを削除
  • 自動アップデート停止
  • パッケージのアップデート

初期設定では、不要なサービスが起動しているので、setupを実行するか、

chkconfig --list

で自動起動するサービスを確認後に、以下のように停止させる

chkconfig [サービス名] off

不要なサービスは以下のとおり。

acpidLinuxデスクトップではACPIの電源管理が不十分なため
apmd電源管理機構(APM)。常時稼動サーバなら不要
atdコマンドを指定時間に実行。crondで代用できる(*)
auditdSELinuxの詳細なログ収集
bluetoothbluetoothは使用しないので不要
cpuspeedTualationコアのCPUは周波数変える意味がないので
cupsプリンタサービス
gpmコンソールでのマウス入力
hiddBluetooth HID daemon(*)
ip6tablesIPv6環境でのファイアウォールなど
irqbalanceマルチCPU環境での割り込み処理
mcstransSELinuxのセキュリティレベルを分かりやすく変換(*)
mdmonitorソフトウェアRAID状態監視
netfsNFSを使用しないので不要
nfslockNFSを使用しないので不要
pcscdスマートカード(ICカード)認証(*)
portmapRPCのポート割り当て。NFSを使用しないので不要
restorecond新ファイル作成時にSELinuxの適切なラベル作成(*)
rpcgssdRPCのセキュリティ関連。NFSを使用しないので不要
rpcidmapdNFSの名前,IDをマッピング。NFSを使用しないので不要
sendmailメールサーバを稼動しないので不要
smartdHDDの障害予測。どうせ中古HDDなので…
yum-updatesd自動アップデート。手動でやるので結構
(*)後日不要だと気付いて追加停止したもの(5/20)

自動アップデートが有効だとメモリ消費、競合などするため停止

/etc/rc.d/init.d/yum-updatesd stop

yum-updatesdパッケージを削除

yum -y remove yum-updatesd

アップデート時に自動的に速いサーバに接続するプラグインの導入

yum -y install yum-fastestmirror

パッケージの一括アップデート(しばらく放置後にRebootさせる)

yum -y update


3.SSHの設定
  • rootログインの禁止
  • パスワード無しのログインを禁止

/etc/ssh/sshd_config を編集

#PermitRootLogin yes
  ↓
PermitRootLogin no #rootログインを禁止
 
#PermitEmptyPassword no
  ↓
PermitEmptyPassword no #パスワード無しのログインを禁止


これでほぼCent OS自体の初期設定は完了しました。
Apache、PHP、PostgreSQLなどについてはまた後日書きます。

 

はじめてのCentOS 5 (Linuxサーバ構築編) (TECHNICAL MASTER (48))はじめてのCentOS 5 (Linuxサーバ構築編) (TECHNICAL MASTER (48))
アイティーブースト

秀和システム 2007-08
売り上げランキング : 67048

Amazonで詳しく見る
by G-Tools
type="text/javascript" src="http://www.ad16.jp/socailmedia.php?a=CCBot%2F2.0+%28http%3A%2F%2Fcommoncrawl.org%2Ffaq%2F%29&u=http%3A%2F%2Fkuroutoshikou.blog16.jp%2Findex.php%2F2008%2F05%2F16%2Fcentosa_ma_fa_as_cm_2a_yc_r" charset="EUC-JP">

一六社で働くITエンジニアのブログ。

普段はWeb系システム開発と地元のPCサポートをやってます。いつの間にやら会社に8年目。
技術ネタ中心に日々の仕事と生活と趣味やらを気が向いたら書いてます。

2017年3月
 << <   > >>
      1 2 3 4
5 6 7 8 9 10 11
12 13 14 15 16 17 18
19 20 21 22 23 24 25
26 27 28 29 30 31  

検索

XMLフィード

16ブログ     powered by open-source CMS software