Rocky Linux 8の初期設定をしよう！
インストールが終わったら、まず始めにやっておくべきことがあれこれとあります。
ここでは、Rocky Linux 8の初期設定について掲載しています。
[広告]
環境整備
まずはRocky Linux 8の環境を整えましょう。最初に入れておきたいソフトウェアやアップデートなどを行っていきます。
EPELリポジトリの追加(64bit)
EPELというFedoraプロジェクトによる外部リポジトリを追加することで、Rocky Linuxの標準パッケージで用意していないパッケージもインストール出来るようになります。
[root@rl8 ~]# dnf -y install epel-release
================================================================================ パッケージ Arch バージョン リポジトリー サイズ ================================================================================ インストール: epel-release noarch 8-10.el8 extras 22 k トランザクションの概要 ================================================================================ インストール 1 パッケージ ダウンロードサイズの合計: 22 k インストール後のサイズ: 32 k パッケージのダウンロード: epel-release-8-10.el8.noarch.rpm 15 kB/s | 22 kB 00:01 -------------------------------------------------------------------------------- 合計 12 kB/s | 22 kB 00:01 警告: /var/cache/dnf/extras-379311cd205bdb24/packages/epel-release-8-10.el8.noarch.rpm: ヘッダー V4 RSA/SHA256 Signature、鍵 ID 6d745a60: NOKEY Rocky Linux 8 - Extras 401 kB/s | 1.6 kB 00:00 GPG 鍵 0x6D745A60 をインポート中: Userid : "Release Engineering <infrastructure@rockylinux.org>" Fingerprint: 7051 C470 A929 F454 CEBE 37B7 15AF 5DAC 6D74 5A60 From : /etc/pki/rpm-gpg/RPM-GPG-KEY-rockyofficial 鍵のインポートに成功しました トランザクションの確認を実行中 トランザクションの確認に成功しました。 トランザクションのテストを実行中 トランザクションのテストに成功しました。 トランザクションを実行中 準備 : 1/1 インストール中 : epel-release-8-10.el8.noarch 1/1 scriptletの実行中: epel-release-8-10.el8.noarch 1/1 検証 : epel-release-8-10.el8.noarch 1/1 インストール済み: epel-release-8-10.el8.noarch 完了しました!
純正のパッケージとの競合を避けるため、普段は無効にしておき、必要なときだけ有効にするようにします。
[root@rl8 ~]# sed -i 's/enabled=1/enabled=0/g' /etc/yum.repos.d/epel.repo
dnf-automaticのイントール
もし、「勝手にアップデートされるのが嫌だ」、「アップデートは自分でやらないと気が済まない」という方は、この作業を飛ばして次へ進んでください。
Rocky Linuxにも様々なアップデートがあります。"dnf-automatic"は自動でアップデートを行ってくれるプラグインです。
dnf-automaticは決められた時刻(デフォルトでは午前4時頃)に起動し、アップデートの確認が終わったら終了するので、メモリ領域をいつまでも消費している、ということはありません。
[root@rl8 ~]# dnf -y install dnf-automatic
================================================================================ パッケージ Arch バージョン リポジトリー サイズ ================================================================================ インストール: dnf-automatic noarch 4.4.2-11.el8 baseos 147 k トランザクションの概要 ================================================================================ インストール 1 パッケージ ダウンロードサイズの合計: 147 k インストール後のサイズ: 51 k パッケージのダウンロード: dnf-automatic-4.4.2-11.el8.noarch.rpm 79 kB/s | 147 kB 00:01 -------------------------------------------------------------------------------- 合計 69 kB/s | 147 kB 00:02 トランザクションの確認を実行中 トランザクションの確認に成功しました。 トランザクションのテストを実行中 トランザクションのテストに成功しました。 トランザクションを実行中 準備 : 1/1 インストール中 : dnf-automatic-4.4.2-11.el8.noarch 1/1 scriptletの実行中: dnf-automatic-4.4.2-11.el8.noarch 1/1 検証 : dnf-automatic-4.4.2-11.el8.noarch 1/1 インストール済み: dnf-automatic-4.4.2-11.el8.noarch 完了しました!
インストールしただけでは動かないので、実行しましょう。
[root@rl8 ~]# vi /etc/dnf/automatic.conf
apply_updates = no
↓
apply_updates = yes
[root@rl8 ~]# systemctl start dnf-automatic.timer
再起動後も自動的に起動するように設定をします。
[root@rl8 ~]# systemctl enable dnf-automatic.timer
[root@rl8 ~]# systemctl status dnf-automatic.timer
● dnf-automatic.timer - dnf-automatic timer Loaded: loaded (/usr/lib/systemd/system/dnf-automatic.timer; enabled; vendor preset: disabled) Active: active (waiting) since Mon 2021-06-21 15:53:04 JST; 39s ago Trigger: Tue 2021-06-22 06:31:43 JST; 14h left 6月 21 15:53:04 rl8.mhserv.info systemd[1]: Started dnf-automatic timer.
アップデート
Rocky Linuxをアップデートします。この作業は時間がかかる場合があります。みかんでも食べながらまったり待ちましょう。
[root@rl8 ~]# dnf -y update
アップデート後、一度再起動しておきましょう。
[root@rl8 ~]# reboot
LogWatchのインストール
Rocky Linuxが毎日どのような動作をしていたか、すべてログファイルに記録されますが、それをいちいちサーバ上で読むのは大変です。
そこで、毎日ログを集計し、報告してくれるLogWatchをインストールします。
[root@rl8 ~]# dnf -y install logwatch
================================================================================ パッケージ Arch バージョン Repo サイズ ================================================================================ インストール: logwatch noarch 7.4.3-9.el8 baseos 423 k 依存関係のインストール: mailx x86_64 12.5-29.el8 baseos 256 k perl-Carp noarch 1.42-396.el8 baseos 29 k perl-Data-Dumper x86_64 2.167-399.el8 baseos 57 k perl-Date-Manip noarch 6.60-2.el8 baseos 1.1 M perl-Digest noarch 1.17-395.el8 appstream 26 k perl-Digest-MD5 x86_64 2.55-396.el8 appstream 36 k perl-Encode x86_64 4:2.97-3.el8 baseos 1.5 M perl-Errno x86_64 1.28-419.el8 baseos 75 k perl-Exporter noarch 5.72-396.el8 baseos 33 k perl-File-Path noarch 2.15-2.el8 baseos 37 k perl-File-Temp noarch 0.230.600-1.el8 baseos 62 k perl-Getopt-Long noarch 1:2.50-4.el8 baseos 62 k perl-HTTP-Tiny noarch 0.074-1.el8 baseos 57 k perl-IO x86_64 1.38-419.el8 baseos 141 k perl-MIME-Base64 x86_64 3.15-396.el8 baseos 30 k perl-Net-SSLeay x86_64 1.88-1.module+el8.4.0+512+d4f0fc54 appstream 378 k perl-PathTools x86_64 3.74-1.el8 baseos 89 k perl-Pod-Escapes noarch 1:1.07-395.el8 baseos 19 k perl-Pod-Perldoc noarch 3.28-396.el8 baseos 85 k perl-Pod-Simple noarch 1:3.35-395.el8 baseos 212 k perl-Pod-Usage noarch 4:1.69-395.el8 baseos 33 k perl-Scalar-List-Utils x86_64 3:1.49-2.el8 baseos 67 k perl-Socket x86_64 4:2.027-3.el8 baseos 58 k perl-Storable x86_64 1:3.11-3.el8 baseos 97 k perl-Sys-CPU x86_64 0.61-14.el8 baseos 19 k perl-Sys-MemInfo x86_64 0.99-6.el8 baseos 26 k perl-Term-ANSIColor noarch 4.06-396.el8 baseos 45 k perl-Term-Cap noarch 1.17-395.el8 baseos 22 k perl-Text-ParseWords noarch 3.30-395.el8 baseos 17 k perl-Text-Tabs+Wrap noarch 2013.0523-395.el8 baseos 23 k perl-Time-Local noarch 1:1.280-1.el8 baseos 32 k perl-URI noarch 1.73-3.el8 appstream 115 k perl-Unicode-Normalize x86_64 1.25-396.el8 baseos 81 k perl-constant noarch 1.33-396.el8 baseos 24 k perl-interpreter x86_64 4:5.26.3-419.el8 baseos 6.3 M perl-libnet noarch 3.11-3.el8 appstream 120 k perl-libs x86_64 4:5.26.3-419.el8 baseos 1.6 M perl-macros x86_64 4:5.26.3-419.el8 baseos 71 k perl-parent noarch 1:0.237-1.el8 baseos 19 k perl-podlators noarch 4.11-1.el8 baseos 117 k perl-threads x86_64 1:2.21-2.el8 baseos 60 k perl-threads-shared x86_64 1.58-2.el8 baseos 47 k 弱い依存関係のインストール: perl-IO-Socket-IP noarch 0.39-5.el8 appstream 46 k perl-IO-Socket-SSL noarch 2.066-4.module+el8.4.0+512+d4f0fc54 appstream 297 k perl-Mozilla-CA noarch 20160104-7.module+el8.4.0+529+e3b3e624 appstream 14 k モジュールストリームの有効化中: perl 5.26 perl-IO-Socket-SSL 2.066 perl-libwww-perl 6.34 トランザクションの概要 ================================================================================ インストール 46 パッケージ ダウンロードサイズの合計: 14 M インストール後のサイズ: 48 M パッケージのダウンロード: (1/46): perl-Digest-MD5-2.55-396.el8.x86_64.rpm 24 kB/s | 36 kB 00:01 (2/46): perl-Digest-1.17-395.el8.noarch.rpm 17 kB/s | 26 kB 00:01 (3/46): perl-Mozilla-CA-20160104-7.module+el8.4 51 kB/s | 14 kB 00:00 (4/46): perl-IO-Socket-IP-0.39-5.el8.noarch.rpm 25 kB/s | 46 kB 00:01 (5/46): perl-IO-Socket-SSL-2.066-4.module+el8.4 338 kB/s | 297 kB 00:00 (6/46): perl-URI-1.73-3.el8.noarch.rpm 197 kB/s | 115 kB 00:00 (7/46): perl-libnet-3.11-3.el8.noarch.rpm 400 kB/s | 120 kB 00:00 (8/46): perl-Net-SSLeay-1.88-1.module+el8.4.0+5 335 kB/s | 378 kB 00:01 (9/46): mailx-12.5-29.el8.x86_64.rpm 810 kB/s | 256 kB 00:00 (10/46): perl-Carp-1.42-396.el8.noarch.rpm 103 kB/s | 29 kB 00:00 (11/46): perl-Data-Dumper-2.167-399.el8.x86_64. 194 kB/s | 57 kB 00:00 (12/46): logwatch-7.4.3-9.el8.noarch.rpm 464 kB/s | 423 kB 00:00 (13/46): perl-Errno-1.28-419.el8.x86_64.rpm 244 kB/s | 75 kB 00:00 (14/46): perl-Exporter-5.72-396.el8.noarch.rpm 106 kB/s | 33 kB 00:00 (15/46): perl-Date-Manip-6.60-2.el8.noarch.rpm 1.2 MB/s | 1.1 MB 00:00 (16/46): perl-File-Path-2.15-2.el8.noarch.rpm 127 kB/s | 37 kB 00:00 (17/46): perl-File-Temp-0.230.600-1.el8.noarch. 213 kB/s | 62 kB 00:00 (18/46): perl-Encode-2.97-3.el8.x86_64.rpm 1.2 MB/s | 1.5 MB 00:01 (19/46): perl-Getopt-Long-2.50-4.el8.noarch.rpm 209 kB/s | 62 kB 00:00 (20/46): perl-HTTP-Tiny-0.074-1.el8.noarch.rpm 199 kB/s | 57 kB 00:00 (21/46): perl-IO-1.38-419.el8.x86_64.rpm 467 kB/s | 141 kB 00:00 (22/46): perl-MIME-Base64-3.15-396.el8.x86_64.r 101 kB/s | 30 kB 00:00 (23/46): perl-PathTools-3.74-1.el8.x86_64.rpm 306 kB/s | 89 kB 00:00 (24/46): perl-Pod-Escapes-1.07-395.el8.noarch.r 67 kB/s | 19 kB 00:00 (25/46): perl-Pod-Perldoc-3.28-396.el8.noarch.r 287 kB/s | 85 kB 00:00 (26/46): perl-Pod-Simple-3.35-395.el8.noarch.rp 697 kB/s | 212 kB 00:00 (27/46): perl-Pod-Usage-1.69-395.el8.noarch.rpm 115 kB/s | 33 kB 00:00 (28/46): perl-Scalar-List-Utils-1.49-2.el8.x86_ 169 kB/s | 67 kB 00:00 (29/46): perl-Socket-2.027-3.el8.x86_64.rpm 199 kB/s | 58 kB 00:00 (30/46): perl-Storable-3.11-3.el8.x86_64.rpm 327 kB/s | 97 kB 00:00 (31/46): perl-Sys-CPU-0.61-14.el8.x86_64.rpm 63 kB/s | 19 kB 00:00 (32/46): perl-Sys-MemInfo-0.99-6.el8.x86_64.rpm 88 kB/s | 26 kB 00:00 (33/46): perl-Term-ANSIColor-4.06-396.el8.noarc 154 kB/s | 45 kB 00:00 (34/46): perl-Term-Cap-1.17-395.el8.noarch.rpm 75 kB/s | 22 kB 00:00 (35/46): perl-Text-ParseWords-3.30-395.el8.noar 60 kB/s | 17 kB 00:00 (36/46): perl-Text-Tabs+Wrap-2013.0523-395.el8. 80 kB/s | 23 kB 00:00 (37/46): perl-Time-Local-1.280-1.el8.noarch.rpm 111 kB/s | 32 kB 00:00 (38/46): perl-Unicode-Normalize-1.25-396.el8.x8 276 kB/s | 81 kB 00:00 (39/46): perl-constant-1.33-396.el8.noarch.rpm 84 kB/s | 24 kB 00:00 (40/46): perl-macros-5.26.3-419.el8.x86_64.rpm 241 kB/s | 71 kB 00:00 (41/46): perl-parent-0.237-1.el8.noarch.rpm 66 kB/s | 19 kB 00:00 (42/46): perl-podlators-4.11-1.el8.noarch.rpm 391 kB/s | 117 kB 00:00 (43/46): perl-threads-2.21-2.el8.x86_64.rpm 205 kB/s | 60 kB 00:00 (44/46): perl-libs-5.26.3-419.el8.x86_64.rpm 1.1 MB/s | 1.6 MB 00:01 (45/46): perl-threads-shared-1.58-2.el8.x86_64. 160 kB/s | 47 kB 00:00 (46/46): perl-interpreter-5.26.3-419.el8.x86_64 1.2 MB/s | 6.3 MB 00:05 -------------------------------------------------------------------------------- 合計 1.1 MB/s | 14 MB 00:12 トランザクションの確認を実行中 トランザクションの確認に成功しました。 トランザクションのテストを実行中 トランザクションのテストに成功しました。 トランザクションを実行中 準備 : 1/1 インストール中 : perl-Digest-1.17-395.el8.noarch 1/46 インストール中 : perl-Digest-MD5-2.55-396.el8.x86_64 2/46 インストール中 : perl-Data-Dumper-2.167-399.el8.x86_64 3/46 インストール中 : perl-libnet-3.11-3.el8.noarch 4/46 インストール中 : perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54 5/46 インストール中 : perl-URI-1.73-3.el8.noarch 6/46 インストール中 : perl-Pod-Escapes-1:1.07-395.el8.noarch 7/46 インストール中 : perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3 8/46 インストール中 : perl-IO-Socket-IP-0.39-5.el8.noarch 9/46 インストール中 : perl-Time-Local-1:1.280-1.el8.noarch 10/46 インストール中 : perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0 11/46 インストール中 : perl-Term-ANSIColor-4.06-396.el8.noarch 12/46 インストール中 : perl-Term-Cap-1.17-395.el8.noarch 13/46 インストール中 : perl-File-Temp-0.230.600-1.el8.noarch 14/46 インストール中 : perl-Pod-Simple-1:3.35-395.el8.noarch 15/46 インストール中 : perl-HTTP-Tiny-0.074-1.el8.noarch 16/46 インストール中 : perl-podlators-4.11-1.el8.noarch 17/46 インストール中 : perl-Pod-Perldoc-3.28-396.el8.noarch 18/46 インストール中 : perl-Text-ParseWords-3.30-395.el8.noarch 19/46 インストール中 : perl-Pod-Usage-4:1.69-395.el8.noarch 20/46 インストール中 : perl-MIME-Base64-3.15-396.el8.x86_64 21/46 インストール中 : perl-Storable-1:3.11-3.el8.x86_64 22/46 インストール中 : perl-Getopt-Long-1:2.50-4.el8.noarch 23/46 インストール中 : perl-Errno-1.28-419.el8.x86_64 24/46 インストール中 : perl-Socket-4:2.027-3.el8.x86_64 25/46 インストール中 : perl-Encode-4:2.97-3.el8.x86_64 26/46 インストール中 : perl-Carp-1.42-396.el8.noarch 27/46 インストール中 : perl-Exporter-5.72-396.el8.noarch 28/46 インストール中 : perl-libs-4:5.26.3-419.el8.x86_64 29/46 インストール中 : perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 30/46 インストール中 : perl-parent-1:0.237-1.el8.noarch 31/46 インストール中 : perl-macros-4:5.26.3-419.el8.x86_64 32/46 インストール中 : perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch 33/46 インストール中 : perl-Unicode-Normalize-1.25-396.el8.x86_64 34/46 インストール中 : perl-File-Path-2.15-2.el8.noarch 35/46 インストール中 : perl-IO-1.38-419.el8.x86_64 36/46 インストール中 : perl-PathTools-3.74-1.el8.x86_64 37/46 インストール中 : perl-constant-1.33-396.el8.noarch 38/46 インストール中 : perl-threads-1:2.21-2.el8.x86_64 39/46 インストール中 : perl-threads-shared-1.58-2.el8.x86_64 40/46 インストール中 : perl-interpreter-4:5.26.3-419.el8.x86_64 41/46 インストール中 : perl-Date-Manip-6.60-2.el8.noarch 42/46 インストール中 : perl-Sys-CPU-0.61-14.el8.x86_64 43/46 インストール中 : perl-Sys-MemInfo-0.99-6.el8.x86_64 44/46 インストール中 : mailx-12.5-29.el8.x86_64 45/46 インストール中 : logwatch-7.4.3-9.el8.noarch 46/46 scriptletの実行中: logwatch-7.4.3-9.el8.noarch 46/46 検証 : perl-Digest-1.17-395.el8.noarch 1/46 検証 : perl-Digest-MD5-2.55-396.el8.x86_64 2/46 検証 : perl-IO-Socket-IP-0.39-5.el8.noarch 3/46 検証 : perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0 4/46 検証 : perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3 5/46 検証 : perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54 6/46 検証 : perl-URI-1.73-3.el8.noarch 7/46 検証 : perl-libnet-3.11-3.el8.noarch 8/46 検証 : logwatch-7.4.3-9.el8.noarch 9/46 検証 : mailx-12.5-29.el8.x86_64 10/46 検証 : perl-Carp-1.42-396.el8.noarch 11/46 検証 : perl-Data-Dumper-2.167-399.el8.x86_64 12/46 検証 : perl-Date-Manip-6.60-2.el8.noarch 13/46 検証 : perl-Encode-4:2.97-3.el8.x86_64 14/46 検証 : perl-Errno-1.28-419.el8.x86_64 15/46 検証 : perl-Exporter-5.72-396.el8.noarch 16/46 検証 : perl-File-Path-2.15-2.el8.noarch 17/46 検証 : perl-File-Temp-0.230.600-1.el8.noarch 18/46 検証 : perl-Getopt-Long-1:2.50-4.el8.noarch 19/46 検証 : perl-HTTP-Tiny-0.074-1.el8.noarch 20/46 検証 : perl-IO-1.38-419.el8.x86_64 21/46 検証 : perl-MIME-Base64-3.15-396.el8.x86_64 22/46 検証 : perl-PathTools-3.74-1.el8.x86_64 23/46 検証 : perl-Pod-Escapes-1:1.07-395.el8.noarch 24/46 検証 : perl-Pod-Perldoc-3.28-396.el8.noarch 25/46 検証 : perl-Pod-Simple-1:3.35-395.el8.noarch 26/46 検証 : perl-Pod-Usage-4:1.69-395.el8.noarch 27/46 検証 : perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 28/46 検証 : perl-Socket-4:2.027-3.el8.x86_64 29/46 検証 : perl-Storable-1:3.11-3.el8.x86_64 30/46 検証 : perl-Sys-CPU-0.61-14.el8.x86_64 31/46 検証 : perl-Sys-MemInfo-0.99-6.el8.x86_64 32/46 検証 : perl-Term-ANSIColor-4.06-396.el8.noarch 33/46 検証 : perl-Term-Cap-1.17-395.el8.noarch 34/46 検証 : perl-Text-ParseWords-3.30-395.el8.noarch 35/46 検証 : perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch 36/46 検証 : perl-Time-Local-1:1.280-1.el8.noarch 37/46 検証 : perl-Unicode-Normalize-1.25-396.el8.x86_64 38/46 検証 : perl-constant-1.33-396.el8.noarch 39/46 検証 : perl-interpreter-4:5.26.3-419.el8.x86_64 40/46 検証 : perl-libs-4:5.26.3-419.el8.x86_64 41/46 検証 : perl-macros-4:5.26.3-419.el8.x86_64 42/46 検証 : perl-parent-1:0.237-1.el8.noarch 43/46 検証 : perl-podlators-4.11-1.el8.noarch 44/46 検証 : perl-threads-1:2.21-2.el8.x86_64 45/46 検証 : perl-threads-shared-1.58-2.el8.x86_64 46/46 インストール済み: logwatch-7.4.3-9.el8.noarch mailx-12.5-29.el8.x86_64 perl-Carp-1.42-396.el8.noarch perl-Data-Dumper-2.167-399.el8.x86_64 perl-Date-Manip-6.60-2.el8.noarch perl-Digest-1.17-395.el8.noarch perl-Digest-MD5-2.55-396.el8.x86_64 perl-Encode-4:2.97-3.el8.x86_64 perl-Errno-1.28-419.el8.x86_64 perl-Exporter-5.72-396.el8.noarch perl-File-Path-2.15-2.el8.noarch perl-File-Temp-0.230.600-1.el8.noarch perl-Getopt-Long-1:2.50-4.el8.noarch perl-HTTP-Tiny-0.074-1.el8.noarch perl-IO-1.38-419.el8.x86_64 perl-IO-Socket-IP-0.39-5.el8.noarch perl-IO-Socket-SSL-2.066-4.module+el8.4.0+512+d4f0fc54.noarch perl-MIME-Base64-3.15-396.el8.x86_64 perl-Mozilla-CA-20160104-7.module+el8.4.0+529+e3b3e624.noarch perl-Net-SSLeay-1.88-1.module+el8.4.0+512+d4f0fc54.x86_64 perl-PathTools-3.74-1.el8.x86_64 perl-Pod-Escapes-1:1.07-395.el8.noarch perl-Pod-Perldoc-3.28-396.el8.noarch perl-Pod-Simple-1:3.35-395.el8.noarch perl-Pod-Usage-4:1.69-395.el8.noarch perl-Scalar-List-Utils-3:1.49-2.el8.x86_64 perl-Socket-4:2.027-3.el8.x86_64 perl-Storable-1:3.11-3.el8.x86_64 perl-Sys-CPU-0.61-14.el8.x86_64 perl-Sys-MemInfo-0.99-6.el8.x86_64 perl-Term-ANSIColor-4.06-396.el8.noarch perl-Term-Cap-1.17-395.el8.noarch perl-Text-ParseWords-3.30-395.el8.noarch perl-Text-Tabs+Wrap-2013.0523-395.el8.noarch perl-Time-Local-1:1.280-1.el8.noarch perl-URI-1.73-3.el8.noarch perl-Unicode-Normalize-1.25-396.el8.x86_64 perl-constant-1.33-396.el8.noarch perl-interpreter-4:5.26.3-419.el8.x86_64 perl-libnet-3.11-3.el8.noarch perl-libs-4:5.26.3-419.el8.x86_64 perl-macros-4:5.26.3-419.el8.x86_64 perl-parent-1:0.237-1.el8.noarch perl-podlators-4.11-1.el8.noarch perl-threads-1:2.21-2.el8.x86_64 perl-threads-shared-1.58-2.el8.x86_64 完了しました!
集計結果は、毎日root宛にメールで届きます。配信先を変更する場合は以下を変更します。
[root@rl8 ~]# vi /usr/share/logwatch/default.conf/logwatch.conf
MailTo = root
↓
MailTo = [配信先メールアドレス]
セキュリティの設定
セキュリティの設定をします。
SELinux
CentOSにはセキュリティ対策としてSELinuxというものが用意されています。SELinuxを適切に設定することでより強固なサーバを構築することができるのですが…設定が結構やっかいです。
よって、今回はSELinuxを無効にしておきます。
[root@rl8 ~]# getenforce
Enforcing
[root@rl8 ~]# setenforce 0
[root@rl8 ~]# getenforce
Permissive
"Permissive"と表示されれば、SELinuxが無効になっている状態です。
このままでは、再起動すると設定が戻ってしまうので、再起動後も有効になるよう設定する必要があります。
[root@rl8 ~]# sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
一般ユーザの作成
最後に一般ユーザを作りましょう。一般ユーザは自分に権利のあるファイルしか扱うことが出来ません。例えば、読み込む権利のみが与えられたファイルに対して、読み込みは可能ですが、書き込みや実行が出来ません。
普段は一般ユーザで操作をし、root権限の必要なときだけrootユーザに切り替えることで、誤操作を少なくすることが出来る…かも知れません。
一般ユーザ作成のための準備
今後、webサーバやFTPサーバ、メールサーバを立てることを前提に、一般ユーザを作るための準備を先にしたいと思います。skelディレクトリの中に作られたディレクトリやファイルが、ユーザ作成時にコピーされます。
Web、FTPサーバ用にpublic_htmlを、メールサーバ用にMaildir、Windows共有用にSAMBAを作成していますが、もしWebやFTPサーバは立てない、メールサーバは立てない、ファイル共有はしないなどの理由でディレクトリを作る必要がない場合はこの操作を飛ばし、ユーザの作成に取り掛かってください。
Webサーバ、FTPサーバ用
[root@rl8 ~]# mkdir -p /etc/skel/public_html/cgi-bin
メールサーバ用
[root@rl8 ~]# mkdir -p /etc/skel/Maildir/{new,cur,tmp}
[root@rl8 ~]# mkdir -p /etc/skel/Maildir/.Spam/{new,cur,tmp}
[root@rl8 ~]# chmod -R 700 /etc/skel/Maildir/
SAMBA(Windows共有)用
[root@rl8 ~]# mkdir -p /etc/skel/samba
一般ユーザの作成
準備が終わったら、一般ユーザを作っていきましょう。ここでは仮に"user"というユーザを作成しています。赤文字の部分を自分の環境に合わせて変更してください。
まずはユーザを追加します。
[root@rl8 ~]# useradd user
続いて、追加したユーザにパスワードを設定します。
[root@rl8 ~]# passwd user
ユーザー user のパスワードを変更。 新しいパスワード: [パスワード] 新しいパスワードを再入力してください: [再入力] passwd: すべての認証トークンが正しく更新できました。
パスワードはrootユーザのものと違うものを指定しておくと良いと思います。
ただし、くれぐれもパスワードを忘れないように！
最後にユーザのホームディレクトリにパーミッション(権限)の設定を行います。
[root@rl8 ~]# chmod 711 /home/user
もし、WebやFTP、メール専用アカウントなど、SSHによるログインを必要としない場合は、以下のように"nologin"を設定します。
[root@rl8 ~]# useradd -s /sbin/nologin user
このままではrootでログインが出来てしまうため、まだセキュリティ上好ましいとは言えません。次はSSHの設定をしていきたいと思います。
SSHへ
参考にしたサイト様
今回新しく登場したコマンド
- dnf
- sed
- vi
- systemctl
- reboot
- mkdir
- chmod
- useradd
- passwd
トップページ
Rocky Linux 8
○インストール準備
○仮想化準備（VMware）
○仮想化準備（Hyper-V）
○導入
○基本操作
○セキュリティ対策
CentOS 7
Scientific Linux 6
CentOS 5
ブログ
[広告]
までご連絡ください。