CentOS 7 サーバー管理ガイド

CentOS 7 は既にサポートが終了しています。このページは新規構築を推奨するものではなく、過去環境の保守、移行前調査、設定の読み解きに使うためのレガシー Linux 手順です。新規構築では、現在サポートされている Linux ディストリビューションを利用してください。

CentOS 7 系の記事を、既存環境の保守、移行前調査、設定の読み解きという観点でまとめたハブページです。CentOS 7 は既にサポート終了済みのため、新規構築の標準ではなく、古い環境を安全に理解するための資料として扱います。

このハブでは、初期設定、ネットワーク、Web、DNS、LDAP、Samba、Postfix、監視、PPPoE などを役割ごとに分けています。必要な箇所だけ読むより、まず全体像を見てから個別記事へ進むと構成の主語を見失いにくくなります。

方針・初期設定

• CentOS 7 設定方針 – 既存環境を保守するための基本方針
• CentOS 7 管理ユーザー作成 – sudo を前提にした運用ユーザー
• CentOS 7 SSH 設定 – 管理接続の基本方針
• CentOS 7 Yum システムアップデート – 既存環境の更新確認
• CentOS 7 自動アップデート設定 – yum-cron の扱い
• CentOS 7 etckeeper – /etc を Git で管理する

ネットワーク・OS 制御

• CentOS 7 ネットワーク設定 – network サービスと ifcfg の既存運用
• CentOS 7 NetworkManager は発展途上だったのか – ifcfg 運用との距離感
• CentOS 7 NTP 設定 – 時刻同期の基本確認
• CentOS 7 GRUB 設定 – シリアルコンソールと eth 名固定
• CentOS 7 IPv6 無効化 – 既存環境で無効化する場合の確認点
• CentOS 7 Firewalld 無効化 – 既存環境での扱いと代替の考え方
• CentOS 7 SELinux 無効化 – 既存環境での扱いと注意点
• CentOS 7 TCP Wrapper – 古いアクセス制御をどう読むか

Web・証明書

• CentOS 7 Apache Web サーバー構築 – httpd の基本設定
• CentOS 7 Apache TLS 設定 – 自己署名証明書で HTTPS 化する
• CentOS 7 Apache TLS 設定 – Let’s Encrypt で HTTPS 化する
• CentOS 7 SSL 証明書 – 自己署名 CA と内部向け TLS の基本

DNS・認証・共有

• CentOS 7 BIND 内部 DNS サーバー構築 – forwarder と内部ゾーンの基本
• CentOS 7 BIND 外部 DNS サーバー構築 – 公開ゾーンの基本設定
• CentOS 7 LDAP サーバー構築 – OpenLDAP の初期設定と TLS
• CentOS 7 LDAP データ登録 – base / group / user の LDIF 例
• CentOS 7 LDAP クライアント設定 – authconfig と nslcd の LDAPS 接続
• CentOS 7 Samba ファイルサーバー構築 – LDAP passdb と共有設定

メール・監視・特殊構成

• CentOS 7 Postfix 共通設定 – メールサーバーの基本パラメータ
• CentOS 7 Postfix 内部向け SMTP サーバー構築 – relay と配送設計
• CentOS 7 SNMP 設定 – IPv4 / IPv6 対応の snmpd.conf
• CentOS 7 Cacti 監視サーバー構築 – リソースグラフ監視の基本
• CentOS 7 Zabbix エージェント設定 – passive / active と監視方式の使い分け
• CentOS 7 PPPoE で Bad TCP checksum が多発したときのメモ
• CentOS 7 PPPoE をカーネルモードで動かす – rp-pppoe plugin の検証
• CentOS 7 構成図のサンプル – ネットワークと仮想化基盤を確認する

まとめ

CentOS 7 の記事群は、現行環境を新しく作るための手順ではなく、過去に作られたサーバーを読み解き、移行や廃止に向けて判断するための資料です。設定ファイル単体ではなく、OS、ネットワーク、認証、名前解決、監視、メール配送の関係として読むことが重要です。

参考書籍