AlmaLinux 8.6 : 初期設定

Contents

1.SELinuxの無効化
2.システムの最新化
3.セキュリティ対策のため停止するサービス
4.リポジトリーの追加
- 4.1 EPEL repository を追加
- 4.2 Remi's RPM repository を追加
5.ネットワークの設定
5.Vimの設定

1.SELinuxの無効化

まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
SELinux を無効する場合は、以下のようにカーネルコマンドラインに selinux=0 を追加して再起動が必要です。

# grubby --update-kernel ALL --args selinux=0
# reboot

1 2	# grubby --update-kernel ALL --args selinux=0 # reboot

2.システムの最新化

OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。
しかし、dnf updateを行うと、カーネルアップデートも同時に行われます。
カーネルアップデートを行うと、システムの再起動やサービスの停止が必要だったり、最悪カーネルパニックが発生して、システムが起動しない場合があります。カーネルを除外してアップデートする方が賢明です。
dnf -y updateの後ろに「--exclude=kernel*」を指定して実行することで
カーネルをアップデート対象から除外することできます。

# dnf -y update --exclude=kernel*

1	# dnf -y update --exclude=kernel*

3.セキュリティ対策のため停止するサービス

# systemctl stop atd.service
# systemctl disable atd.service
# systemctl stop kdump.service
# systemctl disable kdump.service
# systemctl stop lvm2-monitor.service
# systemctl disable lvm2-monitor.service
# systemctl stop mdmonitor.service
# systemctl disable mdmonitor.service
# systemctl stop smartd.service
# systemctl disable smartd.service
# systemctl stop tuned.service
# systemctl disable tuned.service
# systemctl stop dm-event.socket
# systemctl disable dm-event.socket

# systemctl stop atd.service

# systemctl disable atd.service

# systemctl stop kdump.service

# systemctl disable kdump.service

# systemctl stop lvm2-monitor.service

# systemctl disable lvm2-monitor.service

# systemctl stop mdmonitor.service

# systemctl disable mdmonitor.service

# systemctl stop smartd.service

# systemctl disable smartd.service

# systemctl stop tuned.service

# systemctl disable tuned.service

# systemctl stop dm-event.socket

# systemctl disable dm-event.socket

4.リポジトリーの追加

4.1 EPEL repository を追加

# dnf -y install epel-release
# dnf -y update

1 2	# dnf -y install epel-release # dnf -y update

# vi /etc/yum.repos.d/epel.repo

1	# vi /etc/yum.repos.d/epel.repo

[epel]
name=Extra Packages for Enterprise Linux $releasever - $basearch
# It is much more secure to use the metalink, but if you wish to use a local mirror
# place its address here.
#baseurl=https://download.example/pub/epel/$releasever/Everything/$basearch/
metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-$releasever&arch=$basearch&infra=$infra&content=$contentdir
enabled=1   ←　リポジトリー有効(0 : リポジトリー無効)
priority=10　←　優先度を1~99の範囲で指定
gpgcheck=1
countme=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever

[epel]

name=Extra Packages for Enterprise Linux $releasever - $basearch

# It is much more secure to use the metalink, but if you wish to use a local mirror

# place its address here.

#baseurl=https://download.example/pub/epel/$releasever/Everything/$basearch/

metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-$releasever&arch=$basearch&infra=$infra&content=$contentdir

enabled=1 ←　リポジトリー有効(0 : リポジトリー無効)

priority=10　←　優先度を1~99の範囲で指定

gpgcheck=1

countme=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever

[epel-debuginfo]

4.2 Remi's RPM repository を追加

# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-8.rpm
# dnf -y config-manager --set-enabled remi

1 2	# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-8.rpm # dnf -y config-manager --set-enabled remi

# vi /etc/yum.repos.d/remi-safe.repo

1	# vi /etc/yum.repos.d/remi-safe.repo

# This repository is safe to use with RHEL/CentOS base repository
# it only provides additional packages for the PHP stack
# all dependencies are in base repository or in EPEL[remi-safe]
name=Safe Remi's RPM repository for Enterprise Linux 8 - $basearch
#baseurl=http://rpms.remirepo.net/enterprise/8/safe/$basearch/
#mirrorlist=https://rpms.remirepo.net/enterprise/8/safe/$basearch/httpsmirror
mirrorlist=http://cdn.remirepo.net/enterprise/8/safe/$basearch/mirror
enabled=1　←　リポジトリー有効(0 : リポジトリー無効)
priority=10　←　優先度を1~99の範囲で指定
gpgcheck=1
repo_gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8[remi-safe-debuginfo]
name=Remi's RPM repository for Enterprise Linux 8 - $basearch - debuginfo
baseurl=http://rpms.remirepo.net/enterprise/8/debug-remi/$basearch/

# This repository is safe to use with RHEL/CentOS base repository

# it only provides additional packages for the PHP stack

# all dependencies are in base repository or in EPEL[remi-safe]

name=Safe Remi's RPM repository for Enterprise Linux 8 - $basearch

#baseurl=http://rpms.remirepo.net/enterprise/8/safe/$basearch/

#mirrorlist=https://rpms.remirepo.net/enterprise/8/safe/$basearch/httpsmirror

mirrorlist=http://cdn.remirepo.net/enterprise/8/safe/$basearch/mirror

enabled=1　←　リポジトリー有効(0 : リポジトリー無効)

priority=10　←　優先度を1~99の範囲で指定

gpgcheck=1

repo_gpgcheck=1

gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi.el8[remi-safe-debuginfo]

name=Remi's RPM repository for Enterprise Linux 8 - $basearch - debuginfo

baseurl=http://rpms.remirepo.net/enterprise/8/debug-remi/$basearch/

5.ネットワークの設定

5.1 ネットワークデバイス名の確認

# nmcli dev s
DEVICE&nbsp; &nbsp; TYPE&nbsp; &nbsp; &nbsp; &nbsp;STATE&nbsp; &nbsp; &nbsp; CONNECTION
ens160&nbsp; ethernet&nbsp; &nbsp; &nbsp;接続済み&nbsp;   &nbsp;ens160
lo&nbsp; &nbsp; &nbsp; loopback&nbsp;  &nbsp; 管理無し&nbsp; &nbsp;   &nbsp;--

# nmcli dev s

DEVICE    TYPE       STATE      CONNECTION

ens160  ethernet     接続済み   ens160

lo      loopback    管理無し     --

ネットワークデバイス名は「ens160」と分かります

5.2 ホスト名の変更

試しにホスト名をAlmaに変更します

# nmcli general hostname Alma
# systemctl restart systemd-hostnamed
# reboot
[huong@Alma:~]$

# nmcli general hostname Alma

# systemctl restart systemd-hostnamed

# reboot

[huong@Alma:~]$

5.3 固定IPアドレス設定

5.1よりネットワークインターフェースの名称は「ens160」である

次のいずれかの方法で固定IPアドレスを「192.168.11.11」に変更します。

①/etc/sysconfig/network-scripts/ifcfg-ens160を書き換えて変更する

# vi /etc/sysconfig/network-scripts/ifcfg-ens160
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
NAME=ens160
UUID=7c9c9cf5-6b18-411f-bb4f-67f285df54c6
DEVICE=ens160
ONBOOT=yes
IPADDR=192.168.11.11
PREFIX=24
GATEWAY=192.168.11.1
DNS1=192.168.11.1
IPV6_DISABLED=yes

# vi /etc/sysconfig/network-scripts/ifcfg-ens160

TYPE=Ethernet

PROXY_METHOD=none

BROWSER_ONLY=no

BOOTPROTO=none

DEFROUTE=yes

IPV4_FAILURE_FATAL=no

IPV6INIT=no

IPV6_DEFROUTE=yes

IPV6_FAILURE_FATAL=no

NAME=ens160

UUID=7c9c9cf5-6b18-411f-bb4f-67f285df54c6

DEVICE=ens160

ONBOOT=yes

IPADDR=192.168.11.11

PREFIX=24

GATEWAY=192.168.11.1

DNS1=192.168.11.1

IPV6_DISABLED=yes

設定を反映させるには

# reboot

# reboot

②「nmcli」コマンドで変更

# nmcli con mod ens160 ipv4.addresses 192.168.11.11/24
# nmcli con mod ens160 ipv4.method manual
# reboot

# nmcli con mod ens160 ipv4.addresses 192.168.11.11/24

# nmcli con mod ens160 ipv4.method manual

# reboot

5.Vimの設定

①Vimのインストール

# dnf -y install vim-enhanced

1	# dnf -y install vim-enhanced

②Vimの適用と反映

# vi ~/.bashrc
# 最終行にエイリアス追記
alias vi='vim'

# vi ~/.bashrc

# 最終行にエイリアス追記

alias vi='vim'

# source ~/.bashrc

1	# source ~/.bashrc

③ユーザー固有環境として Vim の設定

# vi ~/.vimrc

1	# vi ~/.vimrc

" vim の独自拡張機能を使用 (vi との互換性無し)
set nocompatible
" 文字コードを指定
set encoding=utf-8
" ファイルエンコードを指定 (先頭から順に成功するまで読み込む)
set fileencodings=utf-8,iso-2022-jp,sjis,euc-jp
" 自動認識させる改行コードを指定
set fileformats=unix,dos
" バックアップを取得
set backup
" バックアップを取得するディレクトリを指定
set backupdir=~/backup
" 検索履歴を残す世代数
set history=50
" 検索時に大文字小文字を区別しない
set ignorecase
" 検索語に大文字を混ぜると検索時に大文字を区別する
set smartcase
" 検索語にマッチした単語をハイライト
set hlsearch
" インクリメンタルサーチを使用
set incsearch
" 行番号を表示
set number
" 改行 ( $ ) やタブ ( ^I ) を可視化
set list
" 括弧入力時に対応する括弧を強調
set showmatch
" ファイルの末尾に改行を入れない
set binary noeol
" 自動インデントを有効にする
set autoindent
" 構文ごとに色分け表示
syntax on
" syntax on の場合のコメント文の色を変更
highlight Comment ctermfg=LightCyan
" ウィンドウ幅で行を折り返す
set wrap

" vim の独自拡張機能を使用 (vi との互換性無し)

set nocompatible

" 文字コードを指定

set encoding=utf-8

" ファイルエンコードを指定 (先頭から順に成功するまで読み込む)

set fileencodings=utf-8,iso-2022-jp,sjis,euc-jp

" 自動認識させる改行コードを指定

set fileformats=unix,dos

" バックアップを取得

set backup

" バックアップを取得するディレクトリを指定

set backupdir=~/backup

" 検索履歴を残す世代数

set history=50

" 検索時に大文字小文字を区別しない

set ignorecase

" 検索語に大文字を混ぜると検索時に大文字を区別する

set smartcase

" 検索語にマッチした単語をハイライト

set hlsearch

" インクリメンタルサーチを使用

set incsearch

" 行番号を表示

set number

" 改行 ( $ ) やタブ ( ^I ) を可視化

set list

" 括弧入力時に対応する括弧を強調

set showmatch

" ファイルの末尾に改行を入れない

set binary noeol

" 自動インデントを有効にする

set autoindent

" 構文ごとに色分け表示

syntax on

" syntax on の場合のコメント文の色を変更

highlight Comment ctermfg=LightCyan

" ウィンドウ幅で行を折り返す

set wrap

ページのトップへ