AlmaLinux9.2 ; インストール後の初期設定

1.SELinuxの無効化

まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
SELinuxの動作モード
Enforcing : SELinux機能は有効でアクセス制御も有効
Permissive : SElinuxはwarningを出すが、アクセス制限は行われません
disabled : SElinux機能・アクセス制御ともに無効

①現在のSELinuxの状態

# getenforce
Enforcing

②[permissive]モードへの切り替え

# setenforce 0
# getenforce
Permissive

③[enforcing]モードへの切り替え

# setenforce 1
# getenforce
Enforcing

④SELinux を完全に無効化する場合は、以下のようにカーネルコマンドラインに selinux=0 を追加して再起動が必要です。

# grubby --update-kernel ALL --args selinux=0
# reboot

※　SELinux 有効に戻す場合は以下 (変更後は再起動)

# grubby --update-kernel ALL --remove-args selinux
# reboot

2.システムの最新化

OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。
しかし、dnf updateを行うと、カーネルアップデートも同時に行われます。
カーネルアップデートを行うと、システムの再起動やサービスの停止が必要だったり、最悪カーネルパニックが発生して、システムが起動しない場合があります。カーネルを除外してアップデートする方が賢明です。
dnf -y updateの後ろに「--exclude=kernel*」を指定して実行することで
カーネルをアップデート対象から除外することできます。

# dnf -y update --exclude=kernel*

3.セキュリティ対策のため停止するサービス

# systemctl stop atd.service
# systemctl disable atd.service
# systemctl stop kdump.service
# systemctl disable kdump.service
# systemctl stop lvm2-monitor.service
# systemctl disable lvm2-monitor.service
# systemctl stop mdmonitor.service
# systemctl disable mdmonitor.service
# systemctl stop smartd.service
# systemctl disable smartd.service
# systemctl stop dm-event.socket
# systemctl disable dm-event.socket

4.リポジトリーの追加

4.1 EPEL repository を追加

# dnf config-manager --set-enabled crb
# dnf -y install epel-release

# vi /etc/yum.repos.d/epel.repo

4.2 Remi's RPM repository を追加

# dnf -y install https://rpms.remirepo.net/enterprise/remi-release-9.rpm
# dnf -y config-manager --set-enabled remi

# vi /etc/yum.repos.d/remi-safe.repo

5.ネットワークの設定

5.1 ネットワークデバイス名の確認

# nmcli dev s
DEVICE  TYPE      STATE                   CONNECTION
ens160  ethernet  connected               ens160
lo      loopback  connected (externally)  lo

ネットワークデバイス名は"ens160"

5.2 ホスト名の変更

試しにホスト名をAlmaに変更します

# hostnamectl set-hostname Alma

再度ログインする
[huong@Alma:~]$

5.3 固定IPv4アドレス設定

5.1よりネットワークインターフェースの名称は「ens160」である
AlmaLinux8ではnetwork-scriptsにあったifcfg-xxxファイルを書き換えて変更できましたが、AlmaLinux9では「nmcli」コマンドで変更します。
固定IPv4アドレスを「192.168.11.83」に変更します

①「nmcli」コマンドで変更

# 固定 IPv4 アドレス設定
# nmcli connection modify ens160 ipv4.addresses 192.168.11.83/24

# ゲートウェイ設定
# nmcli connection modify ens160 ipv4.gateway 192.168.11.1

# 参照する DNS 設定
# nmcli connection modify ens160 ipv4.dns 192.168.11.1

# DNS サーチベース 設定 (自身のドメイン名)
# nmcli connection modify ens160 ipv4.dns-search alma.korodes.com

# IP アドレス固定割り当てに設定
# nmcli connection modify ens160 ipv4.method manual

# インターフェースを再起動して設定を反映
# nmcli connection down ens160; nmcli connection up ens160
Connection 'ens160' successfully deactivated (D-Bus active path: /org/freedesktop/NetworkManager/ActiveConnection/1)
Connection successfully activated (D-Bus acti2711kor
korove path: /org/freedesktop/NetworkManager/ActiveConnection/2)

➁GUIで変更

上記と同様に固定IPv4アドレスを「192.168.11.83」に変更します。

IPv4設定のアドレスを変更する

5.4 ホスト名の変更

ホスト名をLepardに変更する場合

6.Vimの設定

①Vimのインストール

# dnf -y install vim-enhanced

②Vimの適用と反映

# vi ~/.bashrc
# 最終行にエイリアス追記
alias vi='vim'

# source ~/.bashrc

③ユーザー固有環境として Vim の設定

# vi ~/.vimrc