「エアコンの安全な修理・適切なフロン回収」はこちら

OracleLinux9.1 : OSインストール後の初期設定

1.bash補完機能拡張パッケージのインストール

2.SELinuxの無効化

まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
SELinuxの動作モード
Enforcing : SELinux機能は有効でアクセス制御も有効
Permissive : SElinuxはwarningを出すが、アクセス制限は行われません
disabled : SElinux機能・アクセス制御ともに無効
①現在のSELinuxの状態

②[permissive]モードへの切り替え

③[enforcing]モードへの切り替え

④SELinux を完全に無効化する場合は、以下のようにカーネルコマンドラインに selinux=0 を追加して再起動が必要です。

※ SELinux 有効に戻す場合は以下 (変更後は再起動)

3.システムの最新化

OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。
しかし、dnf updateを行うと、カーネルアップデートも同時に行われます。
カーネルアップデートを行うと、システムの再起動やサービスの停止が必要だったり、最悪カーネルパニックが発生して、システムが起動しない場合があります。カーネルを除外してアップデートする方が賢明です。
dnf -y updateの後ろに「--exclude=kernel*」を指定して実行することで
カーネルをアップデート対象から除外することできます。

4.セキュリティ対策のため停止するサービス

次の不要と思われるサービスを停止します。

atd  単発的にスケジュール化した コマンド を実行させるデーモン
kdump  システムがクラッシュした時、原因を特定するためのdumpファイルを保存してくれるサービス
lvm2-monitor 論理ボリュームマネージャー(LVM) 利用時の障害監視のためのデーモン
mdmonitor  ソフトウェアRAID 監視サービス
smartd  ハードディクスのS.M.A.R.T.による自己診断機能情報を取得する
tuned CPUガバナーを利用して強制的にCPUを最大パフォーマンスで動作させる

5.リポジトリーの追加

5.1 EPEL repository を追加

5.2 Remi's RPM repository を追加

6.ネットワークの設定(コマンドラインで設定の方法)

6.1 ホスト名の変更

試しにホスト名をLepardに変更します

6.2 固定IPアドレス設定

OSインストール時にデフォルトの DHCP による IP アドレス取得の設定になっている場合は、必要に応じてネットワークの設定を変更し固定IPアドレスにします。
先に自ネットワークインターフェースの名称を下記コマンドで調べる
今回は「ens160」である

Oraclelinux8ではnetwork-scriptsにあったifcfg-xxxファイルを書き換えて変更できましたが、Oraclelinux9ではifcfg形式は非推奨で、デフォルトでは、NetworkManager はこの形式で新しいプロファイルを作成しなくなりました。「nmcli」コマンドで変更します。
固定IPv4アドレスを「192.168.11.83」に変更します。

7.ネットワークの設定(GUIで設定の方法)

7.1 固定IPアドレス設定

OSインストール時にデフォルトの DHCP による IP アドレス取得の設定になっている場合は、必要に応じてネットワークの設定を変更し固定IPアドレスにします。今回はネットワークインターフェースの名称「ens160」である
IPv4設定のアドレスを変更する

7.2 ホスト名の変更

試しにホスト名をLepardに変更します

8.Vimの設定

①Vim拡張機能のインストール
②Vimの適用と反映
③ユーザー固有環境として Vim の設定

タイトルとURLをコピーしました