Contents
AlmaLinux 10.1
AlmaLinux OSは、CentOSの代替として米CloudLinuxが立ち上げたプロジェクト。現在、AlmaLinux OS Foundationを開発母体としている。Red Hat Enterprise Linux 10.1 の一般提供に続いて2025 年 11 月 25 日AlmaLinux 10.1 がリリースされました。
１．AlmaLinux 10.1 ダウンロード
AlmaLinux 10.1のインストールイメージは下記サイトへアクセスし、"AlmaLinux-10.1-x86_64-dvd.iso"をダウンロードする
https://ftp.riken.jp/Linux/almalinux/10.1/isos/x86_64/
2．AlmaLinux 10.1インストール
インストールUSBメディア入れUSBメディアから起動するようBIOSの設定を変更します。
インストール初期画面
以降、インストール手順はAlmaLinux10.0と同様ですので割愛します。下記ページを参考にしてください。
但し、AlmaLinux OS 10.1 はBtrfs ファイルシステムをサポートするようになりました。
Btrfs とは
Btrfsは、高度な機能を実装しながら、フォールトトレランス、修復、そして容易な管理にも重点を置いた最新のCopy-on-Write（CoW）ファイルシステムです。スナップショット、組み込みボリューム管理、データとメタデータのチェックサム、透過的な圧縮、reflinkによる効率的なコピーなどを提供します。これらの機能により、一般的なワークロードのほとんどでパフォーマンスが向上し、ビットロスなどのストレージメディアの潜在的な問題に対する耐性が強化されます。Btrfsは既に様々なLinuxディストリビューションでサポートされており、Fedora LinuxやopenSUSEなど、多くのディストリビューションでデフォルトのファイルシステムとなっています。
AlmaLinux10.1でBtrfsを利用する場合
AlmaLinux10.1のインストール過程で「インストール先」の設定(Installtion Destination)をするとき下図のようにカスタムパーティションを選択し、カスタムパーティションパネルで、Btrfsパーティションスキームを選択します
"Btrfs"スキームを選択し、自動パーテーションを選択する場合は上記の"Click here create them automatically"をクリックする
パーテーションの詳細が表示されるのでよろしければ"Done"をクリック
最終確認が表示されるのでよろしければ"Accept Chqnges"をクリックし、パーテーションを作成する
SELinuxの無効化
まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
SELinuxの動作モード
Enforcing : SELinux機能は有効でアクセス制御も有効
Permissive : SElinuxはwarningを出すが、アクセス制限は行われません
disabled : SElinux機能・アクセス制御ともに無効
①現在のSELinuxの状態
|
1 2 |
# getenforce Enforcing |
②[permissive]モードへの切り替え
|
1 2 3 |
# setenforce 0 # getenforce Permissive |
③[enforcing]モードへの切り替え
|
1 2 3 |
# setenforce 1 # getenforce Enforcing |
④SELinux を完全に無効化する場合は、以下のようにカーネルコマンドラインに selinux=0 を追加して再起動が必要です。
|
1 2 |
# grubby --update-kernel ALL --args selinux=0 # reboot |
※ SELinux 有効に戻す場合は以下 (変更後は再起動)
|
1 2 |
# grubby --update-kernel ALL --remove-args selinux # reboot |
システムの最新化
OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。
しかし、dnf updateを行うと、カーネルアップデートも同時に行われます。
カーネルアップデートを行うと、システムの再起動やサービスの停止が必要だったり、最悪カーネルパニックが発生して、システムが起動しない場合があります。カーネルを除外してアップデートする方が賢明です。
dnf -y updateの後ろに「--exclude=kernel*」を指定して実行することで
カーネルをアップデート対象から除外することできます。
|
1 |
# dnf -y update --exclude=kernel* |
セキュリティ対策のため停止するサービス
|
1 2 3 4 5 6 7 8 9 10 11 12 |
# systemctl stop atd.service # systemctl disable atd.service # systemctl stop kdump.service # systemctl disable kdump.service # systemctl stop lvm2-monitor.service # systemctl disable lvm2-monitor.service # systemctl stop mdmonitor.service # systemctl disable mdmonitor.service # systemctl stop smartd.service # systemctl disable smartd.service # systemctl stop dm-event.socket # systemctl disable dm-event.socket |
リポジトリーの追加
1. EPEL repository を追加
|
1 2 |
# dnf config-manager --set-enabled crb # dnf -y install epel-release |
|
1 |
# vi /etc/yum.repos.d/epel.repo |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
[epel] name=Extra Packages for Enterprise Linux $releasever - $basearch # It is much more secure to use the metalink, but if you wish to use a local mirror # place its address here. #baseurl=https://download.example/pub/epel/$releasever${releasever_minor:+z}/Everything/$basearch/ metalink=https://mirrors.fedoraproject.org/metalink?repo=epel${releasever_minor:+-z}-$releasever&arch=$basearch gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever_major gpgcheck=1 repo_gpgcheck=0 metadata_expire=24h countme=1 enabled=1 priority=10 [epel-debuginfo] name=Extra Packages for Enterprise Linux $releasever - $basearch - Debug ------------------------------------------------------------ ------------------------------------------------------------ |
2. Remi's RPM repository を追加
|
1 2 |
# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-10.rpm # dnf -y config-manager --set-enabled remi |
|
1 |
# vi /etc/yum.repos.d/remi-safe.repo |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 |
# This repository is safe to use with RHEL/CentOS base repository # it only provides additional packages for the PHP stack # all dependencies are in base repository or in EPEL [remi-safe] name=Safe Remi's RPM repository for Enterprise Linux $releasever_major - $basearch #baseurl=http://rpms.remirepo.net/enterprise/$releasever_major/safe/$basearch/ #mirrorlist=https://rpms.remirepo.net/enterprise/$releasever_major/safe/$basearch/httpsmirror mirrorlist=http://cdn.remirepo.net/enterprise/$releasever_major/safe/$basearch/mirror enabled=1 priority=10 gpgcheck=1 # can be enabled if not behind a proxy because of possible cache issue repo_gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el$releasever_major [remi-safe-debuginfo] name=Remi's RPM repository for Enterprise Linux $releasever_major - $basearch - debuginfo baseurl=http://rpms.remirepo.net/enterprise/$releasever_major/debug-remi/$basearch/ enabled=0 gpgcheck=1 repo_gpgcheck=0 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el$releasever_major |
ネットワークの設定
1. ネットワークデバイス名の確認
|
1 2 3 4 |
# nmcli dev s DEVICE TYPE STATE CONNECTION ens160 ethernet connected ens160 lo loopback connected (externally) lo |
ネットワークデバイス名は"ens160"
2. ホスト名の変更
試しにホスト名をLepardに変更します
|
1 2 3 4 |
# hostnamectl set-hostname Lepard 再度ログインする [huong@Lepard:~]$ |
3. 固定IPv4アドレス設定
5.1よりネットワークインターフェースの名称は「ens160」である
「nmcli」コマンドで変更します。
固定IPv4アドレスを「192.168.11.83」に変更します
①「nmcli」コマンドで変更
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 |
# 固定 IPv4 アドレス設定 # nmcli connection modify ens160 ipv4.addresses 192.168.11.83/24 # ゲートウェイ設定 # nmcli connection modify ens160 ipv4.gateway 192.168.11.1 # 参照する DNS 設定 # nmcli connection modify ens160 ipv4.dns 192.168.11.1 # DNS サーチベース 設定 (自身のドメイン名) # nmcli connection modify ens160 ipv4.dns-search [domin] # IP アドレス固定割り当てに設定 # nmcli connection modify ens160 ipv4.method manual # インターフェースを再起動して設定を反映 # nmcli connection down ens160; nmcli connection up ens160 |
➁GUIで変更
|
1 |
# nmtui |
上記と同様に固定IPv4アドレスを「192.168.11.83」に変更します。
IPv4設定のアドレスを変更する
4. ホスト名の変更
ホスト名をLepardに変更する場合
[NetworkManager TUI]の最初の画面に戻り[Set system hostname]を選択し、<OK>をクリック
Vimの設定
①Vimのインストール
|
1 |
# dnf -y install vim-enhanced |
②Vimの適用と反映
|
1 2 3 |
# vi ~/.bashrc # 最終行にエイリアス追記 alias vi='vim' |
|
1 |
# source ~/.bashrc |
③ユーザー固有環境として Vim の設定
|
1 |
# vi ~/.vimrc |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
" vim の独自拡張機能を使用 (vi との互換性無し) set nocompatible " 文字コードを指定 set encoding=utf-8 " ファイルエンコードを指定 (先頭から順に成功するまで読み込む) set fileencodings=utf-8,iso-2022-jp,sjis,euc-jp " 自動認識させる改行コードを指定 set fileformats=unix,dos " バックアップを取得 set backup " バックアップを取得するディレクトリを指定 set backupdir=~/backup " 検索履歴を残す世代数 set history=50 " 検索時に大文字小文字を区別しない set ignorecase " 検索語に大文字を混ぜると検索時に大文字を区別する set smartcase " 検索語にマッチした単語をハイライト set hlsearch " インクリメンタルサーチを使用 set incsearch " 行番号を表示 set number " 改行 ( $ ) やタブ ( ^I ) を可視化 set list " 括弧入力時に対応する括弧を強調 set showmatch " ファイルの末尾に改行を入れない set binary noeol " 自動インデントを有効にする set autoindent " 構文ごとに色分け表示 syntax on " syntax on の場合のコメント文の色を変更 highlight Comment ctermfg=LightCyan " ウィンドウ幅で行を折り返す set wrap |
