CentOS 5.5 初期設定
概要
CentOS 5.4時の初期設定はBLOGに記入していましたが設定箇所を追記して、CentOS 5.5版にアップデート
yum アップデート
インストールしたパッケージを最新状態にする
yumアップデートを実施する
# yum update
SELinux 無効化
SElinuxは、基本的に利用しないので無効にする
SELinux状態確認を確認する
無効の場合は「Disabled」と表示される。
有効の場合は「Enforcing」と表示される
# getenforce Enforcing
有効の場合は、/etc/sysconfig/selinux のファイルを編集する
# vi /etc/sysconfig/selinux SELINUX=enforcing # ↓ システム起動時にSELinuxを無効化 SELINUX=disabled
F/W 無効
F/Wも使用しないので無効にする
# /etc/rc.d/init.d/iptables stop # chkconfig iptables off # chkconfig ip6tables off
自動起動がOFFになっている事を確認する
# chkconfig --list iptables iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off # chkconfig --list ip6tables ip6tables 0:off 1:off 2:off 3:off 4:off 5:off 6:off
vim インストール
vi から、カラー表示できる vim に変更する
・vim をインストールする
# yum -y install vim-enhanced
・rootの環境設定を編集する（エイリアス）
# cd # vi .bashrc alias vi='vim'vi /etc/
・新規ユーザで、viでvimが起動するようにする（エイリアス）
# vi /etc/skel/.bashrc alias vi='vim'
SSHの編集
SSH経由では、root でvi /etc/ログインできないようにする
・sshの設定ファイルウを編集する
# cp -p /etc/ssh/ssh_config /etc/ssh/ssh_config_org # vi /etc/ssh/ssh_config # 以下のように編集 # PermitRootLogin yes # ↓ コメントアウトを外し、明示的にRootログインを禁止する PermitRootLogin no
・sshサービスの再起動
# /etc/init.d/sshd restart sshd を停止中: [ OK ] sshd を起動中: [ OK ]
一般ユーザの追加
・SSH経由のログイン用の 一般ユーザを追加
# useradd hoge # passwd hoge
・vim のaliasが追加されているか確認する
# cat /home/ex-adm/.bashrc |grep "alias"|grep -v "^#" alias vi='vim'
NTPの設定
・NTPサーバーインストール
# yum -y install ntp
・設定ファイルの編集
# mv /etc/ntp.conf /etc/ntp.conf.org # vi /etc/ntp.conf driftfile /var/lib/ntp/drift server ntp1.jst.mfeed.ad.jp server ntp2.jst.mfeed.ad.jp server ntp3.jst.mfeed.ad.jp
サーバは、NICT(独立行政法人 情報通信研究機構)内NTPサーバに設定
他のNTPサーバ一覧をこちら
・ntpサービスの起動
# /etc/init.d/ntpd start ntpd を起動中: [ OK ]
・サービスの自動起動と確認
# chkconfig --list ntpd ntpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off # chkconfig ntpd on # chkconfig --list ntpd ntpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
・ntp動作確認
サービスを起動してから約10分後、NTPサーバーへの時刻同期の確認
先頭に"+","*"があれば動機している
ntpq -p remote refid st t when poll reach delay offset jitter ============================================================================== +ntp1.jst.mfeed. 210.173.160.56 2 u 3 64 77 21.349 7.408 3.694 *ntp2.jst.mfeed. 210.173.160.86 2 u 4 64 77 20.964 7.556 3.847 +ntp3.jst.mfeed. 133.243.236.19 2 u 63 64 37 21.081 7.648 5.015