CentOS 7 サーバー管理ガイド

CentOS 7 系の記事を、既存環境の保守や移行前調査で読み直せるようにまとめたハブページです。CentOS 7 は CentOS 6 より現代的ですが、既にサポート終了済みであり、systemd、NetworkManager、firewalld への移行期らしい癖も残っています。

読む順番としては、まず OS 基盤と既存運用方針を確認し、その後に DNS、LDAP、Samba、Apache、Postfix、監視、ネットワーク検証へ進む構成にしています。

初期設定・OS 基盤

• CentOS 7 設定方針 – 既存環境を保守するための基本方針
• CentOS 7 Yum システムアップデート – 既存環境の更新確認
• CentOS 7 自動アップデート設定 – yum-cron の扱い
• CentOS 7 TCP Wrapper – 古いアクセス制御をどう読むか
• CentOS 7 etckeeper – /etc を Git で管理する
• CentOS 7 管理ユーザー作成 – sudo を前提にした運用ユーザー
• CentOS 7 SSH 設定 – 管理接続の基本方針
• CentOS 7 SELinux 無効化 – 既存環境での扱いと注意点
• CentOS 7 Firewalld 無効化 – 既存環境での扱いと代替の考え方
• CentOS 7 GRUB 設定 – シリアルコンソールと eth 名固定
• CentOS 7 NTP 設定 – 時刻同期の基本確認

ネットワーク・DNS・認証・ファイル共有

• CentOS 7 ネットワーク設定 – network サービスと ifcfg の既存運用
• CentOS 7 NetworkManager は発展途上だったのか – ifcfg 運用との距離感
• CentOS 7 IPv6 無効化 – 既存環境で無効化する場合の確認点
• CentOS 7 BIND 内部 DNS サーバー構築 – forwarder と内部ゾーンの基本
• CentOS 7 BIND 外部 DNS サーバー構築 – 公開ゾーンの基本設定
• CentOS 7 SSL 証明書 – 自己署名 CA と内部向け TLS の基本
• CentOS 7 LDAP サーバー構築 – OpenLDAP の初期設定と TLS
• CentOS 7 LDAP データ登録 – base / group / user の LDIF 例
• CentOS 7 LDAP クライアント設定 – authconfig と nslcd の LDAPS 接続
• CentOS 7 Samba ファイルサーバー構築 – LDAP passdb と共有設定

Web・TLS・メール

• CentOS 7 Apache Web サーバー構築 – httpd の基本設定
• CentOS 7 Apache TLS 設定 – 自己署名証明書で HTTPS 化する
• CentOS 7 Apache TLS 設定 – Let’s Encrypt で HTTPS 化する
• CentOS 7 Postfix 共通設定 – メールサーバーの基本パラメータ
• CentOS 7 Postfix 内部向け SMTP サーバー構築 – relay と配送設計

監視・構成図・ネットワーク検証

• CentOS 7 で Zabbix エージェントを設定する – passive / active と監視方式の使い分け
• CentOS 7 Cacti 監視サーバー構築 – リソースグラフ監視の基本
• CentOS 7 SNMP 設定 – IPv4 / IPv6 対応の snmpd.conf
• CentOS 7 PPPoE で Bad TCP checksum が多発したときのメモ
• CentOS 7 PPPoE をカーネルモードで動かす – rp-pppoe plugin の検証
• CentOS 7 構成図のサンプル – ネットワークと仮想化基盤の整理

読み方

このシリーズは、新規に CentOS 7 サーバーを作るための推奨手順ではありません。古い環境を保守するときに、どの設定がどの役割を持っていたのか、現行環境へ移行する前に何を確認すべきかを読み解くための資料として扱うのが自然です。