CentOS 5.5 初期設定

2011-03-062021-06-18

Contents

1. 概要
2. yum アップデート
3. SELinux 無効化
4. F/W 無効
5. vim インストール
6. SSHの編集
7. 一般ユーザの追加
8. NTPの設定

概要

CentOS 5.4時の初期設定はBLOGに記入していましたが設定箇所を追記して、CentOS 5.5版にアップデート

yum アップデート

インストールしたパッケージを最新状態にする
yumアップデートを実施する

# yum update

SELinux 無効化

SElinuxは、基本的に利用しないので無効にする

SELinux状態確認を確認する
無効の場合は「Disabled」と表示される。
有効の場合は「Enforcing」と表示される

# getenforce
Enforcing

有効の場合は、/etc/sysconfig/selinux のファイルを編集する

# vi /etc/sysconfig/selinux
SELINUX=enforcing
# ↓ システム起動時にSELinuxを無効化
SELINUX=disabled

F/W 無効

F/Wも使用しないので無効にする

# /etc/rc.d/init.d/iptables stop
# chkconfig iptables off
# chkconfig ip6tables off

自動起動がOFFになっている事を確認する

# chkconfig --list iptables
iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off
# chkconfig --list ip6tables
ip6tables 0:off 1:off 2:off 3:off 4:off 5:off 6:off

vim インストール

vi から、カラー表示できる vim に変更する

・vim をインストールする

# yum -y install vim-enhanced

・rootの環境設定を編集する（エイリアス）

# cd
# vi .bashrc
alias vi='vim'vi /etc/

・新規ユーザで、viでvimが起動するようにする（エイリアス）

# vi /etc/skel/.bashrc
alias vi='vim'

SSHの編集

SSH経由では、root でvi /etc/ログインできないようにする

・sshの設定ファイルウを編集する

# cp -p /etc/ssh/ssh_config /etc/ssh/ssh_config_org
# vi /etc/ssh/ssh_config
# 以下のように編集
# PermitRootLogin yes
# ↓ コメントアウトを外し、明示的にRootログインを禁止する
PermitRootLogin no

・sshサービスの再起動

# /etc/init.d/sshd restart
sshd を停止中: [ OK ]
sshd を起動中: [ OK ]

一般ユーザの追加

・SSH経由のログイン用の一般ユーザを追加

# useradd hoge
# passwd hoge

・vim のaliasが追加されているか確認する

# cat /home/ex-adm/.bashrc |grep "alias"|grep -v "^#"
alias vi='vim'

NTPの設定

・NTPサーバーインストール

# yum -y install ntp

・設定ファイルの編集

# mv /etc/ntp.conf /etc/ntp.conf.org
# vi /etc/ntp.conf
driftfile /var/lib/ntp/drift
server ntp1.jst.mfeed.ad.jp
server ntp2.jst.mfeed.ad.jp
server ntp3.jst.mfeed.ad.jp

サーバは、NICT(独立行政法人情報通信研究機構)内NTPサーバに設定
他のNTPサーバ一覧をこちら

・ntpサービスの起動

# /etc/init.d/ntpd start
ntpd を起動中: [ OK ]

・サービスの自動起動と確認

# chkconfig --list ntpd
ntpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off
# chkconfig ntpd on
# chkconfig --list ntpd
ntpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

・ntp動作確認

サービスを起動してから約10分後、NTPサーバーへの時刻同期の確認
先頭に"+","*"があれば動機している

ntpq -p
remote refid st t when poll reach delay offset jitter
==============================================================================
+ntp1.jst.mfeed. 210.173.160.56 2 u 3 64 77 21.349 7.408 3.694
*ntp2.jst.mfeed. 210.173.160.86 2 u 4 64 77 20.964 7.556 3.847
+ntp3.jst.mfeed. 133.243.236.19 2 u 63 64 37 21.081 7.648 5.015