業務用エアコン関連の技術情報、エラーコード、環境問題対策に関する別サイト「エアコンの安全な修理･適切なフロン回収」

RockyLinux10.2 : OSインストール　、初期設定

2026.06.02

Rocky Linux10.2

Rocky Linux 10は2025年5月に公開されたRHEL 10と互換性のあるリリースで、2032年5月末までサポートされます。
2026年5月7日 にリリースされたRed Hat Enterprise Linux 10.2 に準拠し　Rocky Linux 10.2が2026年5月28日リリースされました。

１．Rocky Linux 10.2 ダウンロード

Rocky Linux 10.2 のインストールイメージは下記サイトへアクセスし、Rocky-10.2-x86_64-dvd1.isoをダウンロードする
https://download.rockylinux.org/pub/rocky/10.2/isos/x86_64/

2．Rocky Linux 10.2インストール

インストールUSBメディア入れUSBメディアから起動するようBIOSの設定を変更し、PCを起動する。

以降、インストール手順はRockyLinux10.0と同様ですので割愛します。
下記ページを参照してください。

Rocky Linux10.0 : OSインストール
Rocky Linux10.0Rocky Linux 10は2025年5月に公開されたRHEL 10と互換性のあるリリー...
korodes.com
2025.06.23

初期設定

1. SELinuxの無効化

まず、SELinuxを無効化します。SELnuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
SELinuxの動作モード
Enforcing : SELinux機能は有効でアクセス制御も有効
Permissive : SElinuxはwarningを出すが、アクセス制限は行われません
disabled : SElinux機能・アクセス制御ともに無効

①現在のSELinuxの状態

# getenforce
Enforcing

②[permissive]モードへの切り替え

# setenforce 0
# getenforce
Permissive

　参考 : [enforcing]モードへの切り替える場合

# setenforce 1
# getenforce
Enforcing

➂SELinux を完全に無効化する
以下のようにカーネルコマンドラインに selinux=0 を追加して再起動が必要です。

# grubby --update-kernel ALL --args selinux=0
# shutdown -r now

※　SELinux 有効に戻す場合は以下 (変更後は再起動)

# grubby --update-kernel ALL --remove-args selinux
# shutdown -r now

2. システムの最新化

OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。

# dnf -y update

カーネルを除外してアップデートするには
dnf -y updateの後ろに「--exclude=kernel*」を指定して実行することでカーネルをアップデート対象から除外することできます。

# dnf -y update --exclude=kernel*

3. セキュリティ対策のため停止するサービス

# systemctl stop atd.service && systemctl disable atd.service && systemctl stop kdump.service && systemctl disable kdump.service && systemctl stop lvm2-monitor.service && systemctl disable lvm2-monitor.service && systemctl stop mdmonitor.service && systemctl disable mdmonitor.service && systemctl stop smartd.service && systemctl disable smartd.service && systemctl stop dm-event.socket && systemctl disable dm-event.socket

4. リポジトリーの追加

① EPEL repository を追加

# dnf config-manager --set-enabled crb
# dnf -y install epel-release

# vi /etc/yum.repos.d/epel.repo

[epel]
name=Extra Packages for Enterprise Linux $releasever - $basearch
# It is much more secure to use the metalink, but if you wish to use a local mirror
# place its address here.
#baseurl=https://download.example/pub/epel/$releasever${releasever_minor:+z}/Everything/$basearch/
metalink=https://mirrors.fedoraproject.org/metalink?repo=epel${releasever_minor:+-z}-$releasever&arch=$basearch
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever_major
gpgcheck=1
repo_gpgcheck=0
metadata_expire=24h
countme=1
enabled=1
priority=10　　←　追加(優先度を1~99の範囲で指定)

➁ Remi's RPM repository を追加

# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-10.1.rpm
# dnf -y config-manager --set-enabled remi

# vi /etc/yum.repos.d/remi-safe.repo

# This repository is safe to use with RHEL/CentOS base repository
# it only provides additional packages for the PHP stack
# all dependencies are in base repository or in EPEL

[remi-safe]
name=Safe Remi's RPM repository for Enterprise Linux $releasever_major - $basearch
#baseurl=http://rpms.remirepo.net/enterprise/$releasever_major/safe/$basearch/
#mirrorlist=https://rpms.remirepo.net/enterprise/$releasever_major/safe/$basearch/httpsmirror   
mirrorlist=http://cdn.remirepo.net/enterprise/$releasever_major/safe/$basearch/mirror
enabled=1
priority=10　　←　追加(優先度を1~99の範囲で指定)
gpgcheck=1
# can be enabled if not behind a proxy because of possible cache issue
repo_gpgcheck=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el$releasever_major

5. ネットワークの設定(コマンドラインで設定)

① ネットワークデバイス名の確認

# nmcli dev s
DEVICE  TYPE      STATE                   CONNECTION 
ens160  ethernet  connected               ens160
lo      loopback  connected (externally)  lo

ネットワークデバイス名は「ens160」と分かります

➁ ホスト名の変更

ホスト名をLepardに変更します

# hostnamectl set-hostname Lepard

再度ログインする
huong@Lepard:~$

➂ 固定IPv4アドレス設定
OSインストール時にデフォルトの DHCP による IP アドレス取得の設定になっている場合は、必要に応じてネットワークの設定を変更し固定IPアドレスにします。今回はネットワークインターフェースの名称「ens160」である。固定IPv4アドレスを「192.168.11.83」に変更します

「nmcli」コマンドで変更

固定 IPv4 アドレス設定
# nmcli connection modify ens160 ipv4.addresses 192.168.11.83/24

ゲートウェイ設定
# nmcli connection modify ens160 ipv4.gateway 192.168.11.1

参照する DNS 設定
# nmcli connection modify ens160 ipv4.dns 192.168.11.1

DNS サーチベース 設定 (自身のドメイン名)
# nmcli connection modify ens160 ipv4.dns-search [Domain]

IP アドレス固定割り当てに設定
# nmcli connection modify ens160 ipv4.method manual

インターフェースを再起動して設定を反映
# nmcli connection down ens160; nmcli connection up ens160

6. ネットワークの設定(GUIで設定)

① 固定IPアドレス設定

# nmtui

<OK>をクリック

<Edit…>をクリック

下記項目に入力すし、<OK>をクリック


➁ ホスト名の変更
試しにホスト名をLepardに変更します
[NetworkManager TUI]の最初の画面に戻り[Set system hostname]を選択し、<OK>をクリック

[Hostname]に入力し、<OK>をクリック

7. Vimの設定

①Vimのインストール

# dnf -y install vim-enhanced

②Vimの適用と反映

# vi ~/.bashrc

最終行にエイリアス追記
alias vi='vim'

# source ~/.bashrc

③ユーザー固有環境として Vim の設定

# vi ~/.vimrc

記述内容

" vim の独自拡張機能を使用 (vi との互換性無し)
set nocompatible
" 文字コードを指定
set encoding=utf-8
" ファイルエンコードを指定 (先頭から順に成功するまで読み込む)
set fileencodings=utf-8,iso-2022-jp,sjis,euc-jp
" 自動認識させる改行コードを指定
set fileformats=unix,dos
" バックアップを取得
set backup
" バックアップを取得するディレクトリを指定
set backupdir=~/backup
" 検索履歴を残す世代数
set history=50
" 検索時に大文字小文字を区別しない
set ignorecase
" 検索語に大文字を混ぜると検索時に大文字を区別する
set smartcase
" 検索語にマッチした単語をハイライト
set hlsearch
" インクリメンタルサーチを使用
set incsearch
" 行番号を表示
set number
" 改行 ( $ ) やタブ ( ^I ) を可視化
set list
" 括弧入力時に対応する括弧を強調
set showmatch
" ファイルの末尾に改行を入れない
set binary noeol
" 自動インデントを有効にする
set autoindent
" 構文ごとに色分け表示
syntax on
" syntax on の場合のコメント文の色を変更
highlight Comment ctermfg=LightCyan
" ウィンドウ幅で行を折り返す
set wrap

ページのトップへ