Linuxサーバ基本設定(Centos7)

<Linuxサーバ基本設定>

◇OSインストール時の設定◆

1.ディスクを挿入

2.Install CentOS Linux7を選択する。

3.言語：日本語に選択する。

◻️インストールの概要

1.インストール先(D)を選択する。

2."パーテーションを自動で構成する"を選択。

3.完了(D)を選択

◻️手動パーテーション設定

1)新しいマウントポイントに次のパーテーション

設定スキームを使用させます(N):の項目から"標準パーテーション"を選択。

2)"＋"を選択する。

◻️新規のマウントポイントの追加

①/boot

1)マウントポイント：/boot

2)割り当てる領域(D):200MB

3)マウントポイントの追加(A)を選択

4)ファイルシステム：ext4

②swap

1)マウントポイント：swap

2)割り当てる領域(D):2048MB

3)マウントポイントの追加(A)を選択

4)ファイルシステム：swap

③/

1)マウントポイント：/

2)割り当てる領域(D):"入力不要"

3)マウントポイントの追加(A)を選択

4)ファイルシステム：ext4

5)完了(D)を選択する。

6)下記に警告文が表示されるが再度、完了(D)を選択

[変更の概要]

1.変更を許可する(A)を押す。

◻️インストールの概要

1.ソフトウェアの選択(S)を選択

◻️ソフトウェアの選択

1)ソフトウェアの選択にて以下を選択。

最小限のインストール

->"開発ツール"にチェックを入れる。

2)完了(D)を選ぶ

◻️インストールの概要

1)ネットワークとホスト名(N)を選択

◻️ネットワークとホスト名

1)イーサネット(ポート名)を"オン"にする

2)接続(O)を選択

3)適応(A)を選択

◻️ネットワークの設定画面

以下の手順で、ネットワークの設定を行う。

1)IPv4のセッティングを選ぶ

2)方式(M):手動

3)"Add"を選択する

サーバ毎に以下を入力

アドレス　　：　

ネットマスク：

ゲートウェイ：

DNSサーバー(V):

4.保存(S)を押す。

5.ホスト名(H)：サーバ毎に入力

6.適用(A)を押す

7.完了(D)を選択

◻️インストールの概要

1)インストールの開始(B)を押す

◻️設定

1.ROOTパスワード(R)：rootのパスワードの設定を行う。

2.ユーザーの作成(U):必要に応じて追加のアカウント作成を行う

◻️firewall自動停止

# systemctl is-enabled firewalld

<追加インストールするパッケージ（Linuxサーバ共通）>

◻️telnet

# yum -y install telnet telnet-server

※ログイン時にrootのパスで入れない状態なので

そもそも導入不要かと思われる。

[設定方法]

①自動起動有効化

# systemctl enable telnet.socket

②telnet起動

# systemctl start telnet.socket

③最終行に"pts/0"を追記

#vi /etc/securetty

①Asysstat:

# yum -y install sysstat

②Bcompat-libstdc++-33:

yum -y install compat-libstdc++-33

③Cnkf

# yum localinstall -y http://mirror.centos.org/centos/6/os/x86_64/Packages/nkf-2.0.8b-6.2.el6.x86_64.rpm

<DC使用管理ツール一式>

◻️導入する必要はあるのか？

①dhw-2.0.5-rhel6.x86_64

②dhwperl-5.8.9-4.rhel6.x86_64

③daemontools-0.76-3.el6.x86_64

④hpacucli-9.40-12.0.x86_64(HPツールなので、検証環境では無視)

⑤ipmitool-1.8.13-1.el6.x86_64

⑥ucspi-tcp-0.88-1.el6.x86_64

■APIPAの無効化

（/etc/sysconfig/networkに以下を追記）

===========network============

NOZEROCONF=yes

============================

■IPv6の無効化

1)vi /etc/sysctl.confに以下に追記

========sysctl.conf=============

net.ipv6.conf.all.disable_ipv6 = 1

net.ipv6.conf.default.disable_ipv6 = 1

============================

2)以下のコマンド投入することにより有効になる。

# sysctl -p

<システム基本設定>

■selinux無効化

以下の内容を編集する。

# vi /etc/sysconfig/selinux

=======selinux===========

SELINUXTYPE=disabled

=======================

■ /etc/sysctl.conf「TCPソケットの最大受信コネクション数」

1)vi /etc/sysctl.conf（以下に追記）

net.core.somaxconn = 1024

2)以下のコマンド投入することにより有効になる。

# sysctl -p

■ログローテーション（/etc/logrotate.conf）

"/etc/logrotate.conf"を編集して、以下をコメントアウトにする。

#dateext

■syslogログローテーション（/etc/logrotate.d/syslog）

# vi /etc/logrotate.conf（以下の編集を行う）

=======logrotate.conf===========

# rotate log files weekly

daily

# keep 4 weeks worth of backlogs

rotate 30

# create new (empty) log files after rotating old ones

create 0640 root wheel

=============================

■sysstat（/etc/sysconfig/sysstat）

centosの場合は、設定値が28なので

変更する必要なし

■Postfix（/etc/postfix/main.cf）

※現在のバージョンの設定項目には、存在しない。

■エイリアス（/etc/aliases）

　->CentOS5では不要とのことなので、CentOS7での不要では？

■パケットフィルタリング設定

# systemctl disable firewalld

■TCP Wrappers

(1)vi /etc/hosts.allow(以下に追記)

=======hosts.allow========

127.0.0.1:ALL

ALL:sshd

ALL:ALL #sshdのログインができな状態なので一時的に追記します。

=======================

(2)vi /etc/hosts.deny(以下に追記)

=======================

ALL:ALL

=======================

<tcpserver（sshd）設定>

■tcpserver（sshd）

(1)tcpserver(ucspi-tcp)を入れるためにレポジトリーを新規で作成

# vi /etc/yum.repos.d/qmailtoaster.repo

=========qmailtoaster.repo=========

[home_weberho_qmailtoaster]

name=The qmailoaster  (CentOS_7)

type=rpm-md

baseurl=http://download.opensuse.org/repositories/home:/weberho:/qmailtoaster/CentOS_7/

gpgcheck=1

gpgkey=http://download.opensuse.org/repositories/home:/weberho:/qmailtoaster/CentOS_7/repodata/repomd.xml.key

enabled=1

==============================

(2)yum -y install ucspi-tcp

以下2点が入った状態になる。

①ucspi-tcp-0.88-8.1.x86_64

②daemontools-0.76-5.2.x86_64

■追加で、以下もインストールする。

yum update

yum -y install wget

■スクリプト設置ディレクトリ

(1)以下に移動する

/opt

(2)ディレクトリーの作成を行う。

# mkdir scripts

(3)アクセス権の変更を行う

# chmod 0750 scripts

(4)所有グループの変更

# chgrp wheel scripts

(5)所有者の変更を行う

# chown root scripts

<memo:バーチャル環境限定>

■OS再起動時のネットワーク自動立ち上げ方法

nmcli connection modify enp0s3 connection.autoconnect yes

※上記を実施しないと、起動時にネットワークが

閉塞した状態なので注意すること！

<memo:サービス全一覧>

systemctl list-unit-files