CentOS7 NTP設定 作者: si62512548投稿日: 2019年6月23日カテゴリー: 所感CentOS7 NTP設定 へのコメントはまだありません 目的 NTPサーバーと時刻同期する。 設定方針 設定方針を参照する。 前提条件 無し 設定手順 設定ファイル編集 /etc/chrony.conf デフォルトのままでもCentOSが提供しているNTPサーバーと同期してい […]
CentOS 7 ファイアウォール無効化 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 ファイアウォール無効化 へのコメントはまだありません リンク 目次 概要 ファイアウォールを無効化します。 補足： あまりないと思いますが、CentOSをインターネットへ直結している場合、ファイアウォール無効化はNGです（ネットワーク環境に依存します）。組織内のサーバーであ […]
CentOS 7 GRUB 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 GRUB へのコメントはまだありません 目次に戻る Overview GRUB の設定を変更します。変更内容は以下の通りです。 /etc/default/grub デフォルト値 デフォルト値は以下の通りです。 設定値 設定値は以下の通りです。 GRUB_TIM […]
CentOS 7 IPv6 無効化 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 IPv6 無効化 へのコメントはまだありません IPv6 は、インターネットの将来を支える重要なプロトコルであり、多くのサービスとネットワークがその利点を活かしています。一方で、特定のシステムや要件に応じて IPv6 を無効化するケースもあります。 その際には以下の点 […]
CentOS 7 SELinux 無効化 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 SELinux 無効化 へのコメントはまだありません リンク 目次 概要 SELinuxを無効化します。 補足： SELinuxは、設定が難解で管理が煩雑になる理由から、エンタープライズクラスでも無効化されているケースが多いです。但し、無効化しても問題ないという理由付けは怪 […]
CentOS7 SSH設定 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS7 SSH設定 へのコメントはまだありません リンク 目次 概要 SSHの設定を行います。 条件 全般 項目 内容 対象OS CentOS7 対象ホスト 全ホスト共通 Firewalld 無効 SELinux 無効 IPv6 無効 状態 無し 個別 無し 手順 設定 […]
CentOS 7 管理ユーザー作成 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 管理ユーザー作成 へのコメントはまだありません リンク 目次 概要 PAMモジュール（pam_wheel）を使用してrootアカウントへスイッチできるユーザーを制限します。これにより、wheelグループに含まれるユーザーのみがrootアカウントへスイッチできます。 条 […]
CentOS7 TCP Wrapper 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS7 TCP Wrapper へのコメントはまだありません リンク 目次 概要 TCP Wrapperを使用したアクセス制御を行います。TCP Wrapperは、TCP Wrapperに対応しているアプリケーション（sshd等）に対してのみ有効なアクセス制御です。 条件 全般 項 […]
CentOS 7 自動アップデート設定 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS 7 自動アップデート設定 へのコメントはまだありません リンク 目次 概要 システムの自動アップデート設定を行う。 条件 全般 項目 内容 対象OS CentOS7 対象ホスト 全ホスト共通 Firewalld 無効 SELinux 無効 IPv6 無効 状態 マニュアル名： […]
CentOS7 etckeeper 作者: si62512548投稿日: 2019年6月22日カテゴリー: 所感CentOS7 etckeeper へのコメントはまだありません 目的 etckeeperの初期設定を行う。 設定方針 設定方針を参照する。 前提条件 マニュアル名：「システムアップデート」が完了していること。 設定手順 ①gitリポジトリを作成し、②手動で最初のコミットを行う。 [r […]
