CentOS作業
Last-modified: 2007-06-22 (金) 12:20:20 (6143d)
※※このサイトは2012年頃より更新を停止しています。※※
VPSサービスにて
2007年5月2日、とあるVPSレンタルサービスで仮想OSを借りた。
OSはCentOS4。環境構築作業をいつでも再現できるようにメモしておく。
参考：CentOSで自宅サーバー構築
参考：Linux/CentOSネットワーク実験室
環境
OS ： CentOS 4.3(初期状態)
メモリ ： 128MB
ディスク： 5GB
初期状態からすること
環境チェック
# cat /etc/redhat-release # df # mount # env
rootの情報変更
# passwd root # vi .bash_profile HISTSIZE=50000 export HISTSIZE
yumでアップデート
# yum check-update # yum update # yum clean all
ユーザ追加
# adduser username # passwd username Changing password for user username. New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully.
rootになれるユーザを限定
参考：ごった煮
Red Hat Enterprise Linux 4: セキュリティガイド - 4.4. 管理制御
※注：これはサーバの管理手段がsshしかないようなケースではちょっと危険。よく考えて適用すること。
- wheelグループにユーザを追加
# usermod -G wheel mainuser
元々wheelグループはなかったけど、勝手に/etc/group に追加してくれた。 - PAM設定ファイルの編集
# vi /etc/pam.d/su auth required /lib/security/$ISA/pam_wheel.so use_uid
- login.defsに追記
# echo "SU_WHEEL_ONLY yes" >> /etc/login.defs
rootの作業を記録に残すように設定する。
- psacctのインストールと有効化
# yum install psacct # chkconfig --level 2345 psacct on # service psacct on
- 念のため、さらに詳細ログをとれる仕組みを講じておく
scriptコマンドを活用するといいかも。
やり方については、対象のシステムの稼働目的に応じて最適な方法を適宜考える。
sshdのコンフィグ変更
# vi /etc/ssh/sshd_config #### 変更 #Port 22 Port 10022 # まぁつまりデフォルトとは別の任意の番号に変更するってこと #PermitRootLogin yes PermitRootLogin no #### 追加 AllowUsers username # 特定のユーザだけSSHログインを許可する # service sshd restart
/etc/hosts.allow や /etc/hosts.deny の編集
特定の端末からのみSSHを許可するようにしたい場合、手っ取り早く下記で指定する。
# vi /etc/hosts.deny sshd: ALL # vi /etc/hosts.allow sshd: hostname.domainname
各種ユーティリティのインストール
# yum install nmap cpio diffutils file system-config-date
とりあえず。必要に応じて追加してきゃいいかな。
開発ツール群のインストール
参考：しゃいん☆のブログ：yumを使ったCentOSのパッケージアップデート
# yum groupinstall "Development Tools"
ホスト名とかを設定
# cp -a /etc/hosts /etc/hosts.ORIGINAL # cp -a /etc/sysconfig/network /etc/sysconfig/network.ORIGINAL # vi /etc/sysconfig/network NETWORKING="yes" GATEWAY="123.123.123.1" HOSTNAME="myhostname" # vi /etc/hosts 127.0.0.1 myhostname localhost localhost.localdomain 123.123.123.50 myhostname.mydomain.net # hostname myhostname # shutdown -r now
続きは随時追記します。(2007-05-04 18:41)
サーバアプリ導入/設定
参考：Kazuの挑戦日記 - CentOS4.2でLAN内（社内）用サーバ構築の手順
DNS - bind9 の導入(2007-05-17)
自宅でやってみるDNSサーバ構築練習
DNS マスターサーバ
DNS セカンダリサーバ
- BIND9関連パッケージをインストール
# yum install bind-libs bind-utils bind caching-nameserver
- /etc/named.conf の編集
// // named.conf for Red Hat caching-nameserver // options { directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; /* * If there is a firewall between you and nameservers you want * to talk to, you might need to uncomment the query-source * directive below. Previous versions of BIND always asked * questions using port 53, but BIND 8.1 uses an unprivileged * port by default. */ // query-source address * port 53; }; // // a caching only nameserver config // controls { inet 127.0.0.1 allow { localhost; } keys { rndckey; }; }; zone "." IN { type hint; file "named.ca"; }; zone "localdomain" IN { type master; file "localdomain.zone"; allow-update { none; }; }; zone "localhost" IN { type master; file "localhost.zone"; allow-update { none; }; }; zone "0.0.127.in-addr.arpa" IN { type master; file "named.local"; allow-update { none; }; }; zone "0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN { type master; file "named.ip6.local"; allow-update { none; }; }; zone "255.in-addr.arpa" IN { type master; file "named.broadcast"; allow-update { none; }; }; zone "0.in-addr.arpa" IN { type master; file "named.zero"; allow-update { none; }; }; zone "mydomain.net" IN { type master; file "mydomain.net"; allow-update { none; }; allow-transfer { 123.123.123.30/32; }; }; include "/etc/rndc.key"; - /var/named/mydomain.net の編集
$TTL 86400 @ IN SOA hostname.mydomain.net. root ( 2007050200 ; serial 3H ; refresh 15M ; retry 1W ; expiry 1D ) ; minimum IN NS hostname.mydomain.net. IN NS ns4.sphere.ad.jp. IN MX 10 @ IN A 123.123.123.92 hostname IN A 123.123.123.92 www IN A 123.123.123.92 - /etc/rndc.conf の編集
/* $Id: rndc.conf,v 1.7.2.1 2004/03/09 06:09:27 marka Exp $ */ /* * Sample rndc configuration file. */ options { default-server 123.123.123.92; default-key "rndckey"; }; server localhost { key "rndckey"; }; include "/etc/rndc.key";namedの起動# service named start # chkconfig --level 345 named on
メール - postfix の導入(2007-05-17)
- パッケージインストールとデフォMTAスイッチ
# yum install postfix # system-switch-mail (コマンドがなければ不要)
- /etc/postfix/main.cf の編集
myhostname = mydomain.net mydomain = $myhostname myorigin = $myhostname inet_interfaces = all #inet_interfaces = localhost relayhost = 10.172.100.100 # OP25B対策としてVPS提供側が行なっている施策に従うため relay_domains = $mydestination smtpd_sasl_auth_enable = yes broken_sasl_auth_clients = yes smtpd_recipient_restrictions = permit_sasl_authenticated, reject_unauth_destination
- Submission Portの設定
# vi /etc/postfix/master.cf
以下を加え(書き換え)る。submission inet n - n - - smtpd -o smtpd_sasl_auth_enable=yes -o smtpd_etrn_restrictions=reject
- saslauthd を使えるように
# saslpasswd2 -u mydomein.net mail_user Password: Again (for verification): # chown postfix /etc/sasldb2
ユーザ追加したり、ユーザのパスワードを変更したりする度にこれしないといけんっぽい。
パスワード変更用のwebインターフェースとか作って、UNIXユーザ＆saslauth用ユーザの変更処理をまとめてやることができたら便利だね。
ちなみに情報が格納されるDBは/etc/sasldb2。
登録済みユーザ一覧の取得はsasldblistusers2。
それぞれのコマンドの使い方はmanを参照のこと。 - サービス自動起動
# chkconfig --level 345 saslauthd on # service postfix start # service saslauthd start
- /etc/aliases をチェック
UNIXユーザを作成した時に、/etc/aliases
にそのユーザ名のエイリアス設定がされてないか、ちゃんと確認しておくこと。
dovecot の導入 (2007-05-17)
- パッケージインストール
# yum install dovecot Dependencies Resolved ============================================================================= Package Arch Version Repository Size ============================================================================= Installing: dovecot x86_64 0.99.11-4.EL4 base 676 k Installing for dependencies: mysql x86_64 4.1.20-2.RHEL4.1 update 2.9 M perl-DBI x86_64 1.40-8 base 467 k postgresql-libs x86_64 7.4.16-1.RHEL4.1 update 155 k
- /etc/dovecot.conf の編集
なんかデフォルトではIMAPしかlistenしてなかった。
ので、popのlistenを有効に。protocols = imap imaps pop3 pop3s imap_listen = * pop3_listen = * imaps_listen = * pop3s_listen = * ssl_disable = no
- サービス起動
# chkconfig --level 345 dovecot on
確認は下記のコマンドで。# netstat -an --tcp
rootへのシステムメッセージを一般ユーザへ転送する。
- 転送設定
#vi /etc/aliases # Person who should get root's mail root: subuser
データベース - MySQLのセットアップ (2007-11-16)
- パッケージインストール
# rpm -qa |grep -i mysql （既に導入済みのパッケージ確認） mysql-4.1.20-2.RHEL4.1.0.1 # yum update # yum search mysql （これで関連パッケージ名確認） # yum install mysql-server 〜〜中略〜〜 Dependencies Resolved ============================================================================= Package Arch Version Repository Size ============================================================================= Installing: mysql-server i386 4.1.20-2.RHEL4.1.0.1 update 9.8 M Installing for dependencies: perl-DBD-MySQL i386 2.9004-3.1.centos4 update 111 k Transaction Summary ============================================================================= Install 2 Package(s) Update 0 Package(s) Remove 0 Package(s) Total download size: 9.9 M Is this ok [y/N]:
- コンフィグファイルの編集
(作業やりかけで中断 2007-11-16)
