Contents
1.SELinuxの無効化
まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。
# getenforce ←SELinux機能確認
Enforcing ←SELinux有効
# setenforce 0 ←SELinux機能無効化
# getenforce ←SELinux機能確認
Permissive ←SELinux無効
このままでは、サーバーを再起動すればseinuxは有効に戻りますので、永久にselinuxを無効にするには/etc/sysconfig/selinuxファイルを修正します。
|
1 |
# vi /etc/sysconfig/selinux |
#This file controls the state of SELinux on the system.
#SELINUX= can take one of these three values:
#enforcing - SELinux security policy is enforced.
#permissive - SELinux prints warnings instead of enforcing.
#disabled - No SELinux policy is loaded.
SELINUX=disabled ←変更
#SELINUXTYPE= can take one of three values:
#targeted - Targeted processes are protected,
#minimum - Modification of targeted policy. Only selected processes are protected.
#mls - Multi Level Security protection.
SELINUXTYPE=targeted
2.システムの最新化
OSインストール直後にはできるだけ早期にパッケージのアップデートを行います。
しかし、dnf updateを行うと、カーネルアップデートも同時に行われます。
カーネルアップデートを行うと、システムの再起動やサービスの停止が必要だったり、最悪カーネルパニックが発生して、システムが起動しない場合があります。カーネルを除外してアップデートする方が賢明です。
yum -y updateの後ろに「--exclude=kernel*」を指定して実行することで
カーネルをアップデート対象から除外することもできます。
|
1 |
# yum -y update --exclude=kernel* |
3.セキュリティ対策のため停止するサービス
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
# systemctl stop atd.service # systemctl disable atd.service # systemctl stop kdump.service # systemctl disable kdump.service # systemctl stop lvm2-monitor.service # systemctl disable lvm2-monitor.service # systemctl stop mdmonitor.service # systemctl disable mdmonitor.service # systemctl stop smartd.service # systemctl disable smartd.service # systemctl stop tuned.service # systemctl disable tuned.service # systemctl stop dm-event.socket # systemctl disable dm-event.socket |
4.リポジトリーの追加
4.1 EPEL repository を追加
|
1 2 |
# yum -y install epel-release # yum -y update |
|
1 |
# vi /etc/yum.repos.d/epel.repo |
|
1 2 3 4 5 6 7 8 9 10 11 |
[epel] name=Extra Packages for Enterprise Linux $releasever - $basearch # It is much more secure to use the metalink, but if you wish to use a local mirror # place its address here. #baseurl=https://download.example/pub/epel/$releasever/Everything/$basearch/ metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-$releasever&arch=$basearch&infra=$infra&content=$contentdir enabled=1 ← リポジトリー有効(0 : リポジトリー無効) priority=10 ← 優先度を1~99の範囲で指定 gpgcheck=1 countme=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-$releasever |
4.2 Remi's RPM repository を追加
|
1 |
# yum -y install https://rpms.remirepo.net/enterprise/remi-release-7.rpm |
|
1 |
# vi /etc/yum.repos.d/remi-safe.repo |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 |
# This repository is safe to use with RHEL/CentOS base repository # it only provides additional packages for the PHP stack # all dependencies are in base repository or in EPEL [remi-safe] name=Safe Remi's RPM repository for Enterprise Linux 7 - $basearch #baseurl=http://rpms.remirepo.net/enterprise/7/safe/$basearch/ #mirrorlist=https://rpms.remirepo.net/enterprise/7/safe/httpsmirror mirrorlist=http://cdn.remirepo.net/enterprise/7/safe/mirror enabled=1 ← リポジトリー有効(0 : リポジトリー無効) priority=10 ← 優先度を1~99の範囲で指定 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi [remi-safe-debuginfo] name=Remi's RPM repository for Enterprise Linux 7 - $basearch - debuginfo baseurl=http://rpms.remirepo.net/enterprise/7/debug-remi/$basearch/ enabled=0 gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-remi |
5.ネットワークの設定
5.1 ネットワークデバイス名の確認
|
1 2 3 |
DEVICE TYPE STATE CONNECTION ens33 ethernet connected ens33 lo loopback unmanaged -- |
5.2 ホスト名の変更
試しにホスト名をAlmaに変更します
|
1 2 3 4 |
# nmcli general hostname Alma # systemctl restart systemd-hostnamed # reboot [huong@Alma:~]$ |
5.3 固定IPアドレス設定
次のいずれかの方法で固定IPアドレスを「192.168.11.83」に変更します。
①「ifcfg」ファイルを変更
|
1 |
# vi /etc/sysconfig/network-scripts/ifcfg-ens33 |
TYPE=Ethernet
PROXY_METHOD=none
BROWSER_ONLY=no
BOOTPROTO=none
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=no
IPV6_AUTOCONF=yes
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
IPV6_ADDR_GEN_MODE=stable-privacy
NAME=ens33
UUID=69cff839-3860-4cf2-9a52-2850cb3f4a3f
DEVICE=ens33
ONBOOT=yes
IPADDR=192.168.11.83
PREFIX=24
GATEWAY=192.168.11.1
DNS1=192.168.11.1
設定を反映させるには
|
1 |
# reboot |
②「nmcli」コマンドで変更
|
1 2 3 |
# nmcli con mod ens33 ipv4.addresses 192.168.11.83/24 # nmcli con mod ens33 ipv4.method manual # reboot |
5.Vimの設定
①Vimのインストール
|
1 |
# yum -y install vim-enhanced |
②Vimの適用と反映
|
1 2 3 |
# vi ~/.bashrc # 最終行にエイリアス追記 alias vi='vim' |
|
1 |
# source ~/.bashrc |
③ユーザー固有環境として Vim の設定
|
1 |
# vi ~/.vimrc |
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
" vim の独自拡張機能を使用 (vi との互換性無し) set nocompatible " 文字コードを指定 set encoding=utf-8 " ファイルエンコードを指定 (先頭から順に成功するまで読み込む) set fileencodings=utf-8,iso-2022-jp,sjis,euc-jp " 自動認識させる改行コードを指定 set fileformats=unix,dos " バックアップを取得 set backup " バックアップを取得するディレクトリを指定 set backupdir=~/backup " 検索履歴を残す世代数 set history=50 " 検索時に大文字小文字を区別しない set ignorecase " 検索語に大文字を混ぜると検索時に大文字を区別する set smartcase " 検索語にマッチした単語をハイライト set hlsearch " インクリメンタルサーチを使用 set incsearch " 行番号を表示 set number " 改行 ( $ ) やタブ ( ^I ) を可視化 set list " 括弧入力時に対応する括弧を強調 set showmatch " ファイルの末尾に改行を入れない set binary noeol " 自動インデントを有効にする set autoindent " 構文ごとに色分け表示 syntax on " syntax on の場合のコメント文の色を変更 highlight Comment ctermfg=LightCyan " ウィンドウ幅で行を折り返す set wrap |