少し時間を空けただけで操作を忘れてしまう、そんなおバカな自分の参照用です。
インストールパッケージの確認
#yum list | grep xxxxxx
grep で見たいパッケージを絞らないと大変な事に。
ホスト名の変更
/etc/hosts と /etc/sysconfig/network の2ファイルの行を変更する。
/etc/hosts 127.0.0.1 xxxxxx localhost.localdomain localhost /etc/sysconfig/network NETWORKING=yes NETWORKING_IPV6=no HOSTNAME=xxxxxx
書き換えたらリブート。
管理ユーザー設定
/etc/group の wheel グループに管理ユーザーを追加して、root になれるユーザーを管理者のみとする。
/etc/group wheel:x:10:root,xxxxxx /etc/pam.d/su #auth required pam_wheel.so use_uid のコメント「#」を削除
root に移行するとき「su -」としないと、環境が切り替わらないので「-」を忘れずに。
SELinuxの無効化
SELinux の動作確認、停止、設定ファイルで disabled に変更する。
#getenforce Enforcing #setenforce 0 /etc/sysconfig/selinux SELINUX=enforcing -> disabled
パケットフィルタリングの停止
ファイアウォールはルーターに任せてしまおう、ってことで、iptables を停止し、サービスも起動しないように変更。
#/etc/init.d/iptables stop #chkconfig iptables off #chkconfig ip6tables off
SSHで外から接続
root でのログインはできないようにする。ルーターの22番ポートを通すように。
/etc/ssh/sshd_config PermitRootLogin no
ntpサーバー設定
同期をとるサーバーを指定してサーバー設定。
/etc/ntp.conf server ntp.nict.jp server ntp.mfeed.ad.jp server ntp.ring.gr.jp #chkconfig ntpd on #ntpq -p で確認