CentOS x86_64 サーバー構築・運用

インストール用CD/DVDの作成

http://www.system-act.com/develop/windows/utorrent.html

インストール

• システムクロックの設定は、localtime(JST) を使用するため『システムクロックで UTC を使用』のチェックを外してます。

• ファイアウォールの設定は、インストール後に設定しますので『信頼できるサービス』はすべてチェックを外しています。

• SELinuxの設定は、当面 『permissive : 警告モード』 に設定しています。

• Kdumpは、『無効』にしています。

初期設定

# vi /etc/sysctl.conf
----------(vi ここから)----------
       :
# Controls IP packet forwarding
net.ipv4.ip_forward = 1
       :
----------(vi ここまで)----------
# service network restart

# # 署名確認用のキーファイルを取得します
# rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5

# service yum-updatesd stop                                   # 自動更新サービスを停止します

# yum -y update                                               # 手動更新で最新にします

# reboot                                                      # 再起動します

# # リポジトリの優先順位を管理するプラグイン yum-priorities をインストールします
# yum -y install yum-priorities

# # CentOS-Base.repo の各リポジトリが優先されるように設定します
# vi /etc/yum.repos.d/CentOS-Base.repo
----------(vi ここから)----------
       :
[base]
       :
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=10

#released updates
[updates]
       :
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=10

#packages used/produced in the build but not released
[addons]
       :
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=10

#additional packages that may be useful
[extras]
       :
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=10

#additional packages that extend functionality of existing packages
[centosplus]
       :
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=20

#contrib - packages by Centos Users
[contrib]
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=20
----------(vi ここまで)----------

# # RPMforge(DAG) リポジトリを追加します
# rpm -Uhv http://apt.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm
# # （※）下線部は 2011/01/28 現在の最新リリース番号です。

# # RPMforge(DAG) リポジトリの設定を行います
# vi /etc/yum.repos.d/rpmforge.repo
----------(vi ここから)----------
       :
[rpmforge]
       :
#mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge             # コメントアウトします
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge                     # コメントを外します
       :
gpgcheck = 1
priority=90                                                               # 30 ～ 99 の任意の優先順位を設定します

[rpmforge-extras]
       :
#mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge-extras      # コメントアウトします
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge-extras              # コメントを外します
       :

[rpmforge-testing]
       :
#mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge-testing     # コメントアウトします
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge-extras              # コメントを外します
       :
----------(vi ここまで)----------

# # 国内ミラーサーバーの RPMforge(DAG) リポジトリを追加します
# vi /etc/yum.repos.d/mirrors-rpmforge
----------(vi ここから)----------
http://ftp.riken.jp/Linux/dag/redhat/el5/en/$ARCH/rpmforge
http://ftp.iij.ad.jp/pub/linux/dag/redhat/el5/en/$ARCH/rpmforge
http://apt.sw.be/redhat/el5/en/$ARCH/rpmforge
       :
----------(vi ここまで)----------

# vi /etc/yum.repos.d/mirrors-rpmforge-extras
----------(vi ここから)----------
http://ftp.riken.jp/Linux/dag/redhat/el5/en/$ARCH/extras
http://ftp.iij.ad.jp/pub/linux/dag/redhat/el5/en/$ARCH/extras
http://apt.sw.be/redhat/el5/en/$ARCH/extras
       :
----------(vi ここまで)----------

# vi /etc/yum.repos.d/mirrors-rpmforge-testing
----------(vi ここから)----------
http://ftp.riken.jp/Linux/dag/redhat/el5/en/$ARCH/testing
http://ftp.iij.ad.jp/pub/linux/dag/redhat/el5/en/$ARCH/testing
http://apt.sw.be/redhat/el5/en/$ARCH/testing
       :
----------(vi ここまで)----------

# vi /etc/yum/yum-updatesd.conf                               # 定義ファイルを変更します
----------(vi ここから)----------
[main]
# how often to check for new updates (in seconds)
run_interval = 86400                                          # 更新の有無のチェックを 1 回/日( 60 秒× 60 分× 24 時間)にします
# how often to allow checking on request (in seconds)
updaterefresh = 600

# how to send notifications (valid: dbus, email, syslog)
emit_via = syslog                                             # 更新を syslog で通知します
# should we listen via dbus to give out update information/check for
# new updates 
dbus_listener = no                                            # gnome での更新チェックを行いません

# automatically install updates
do_update = yes                                               # 自動更新を行います
# automatically download updates
do_download = yes                                             # 自動ダウンロードを行います
# automatically download deps of updates
do_download_deps = yes                                        # 関連パッケージの自動更新/ダウンロードを行います
----------(vi ここまで)----------

# service yum-updatesd restart                                # 自動更新サービスを再起動します

# yum -y install selinux-policy-devel

ユーザー管理設定

# vi /etc/default/useradd
----------(vi ここから)----------
       :
CREATE_MAIL_SPOOL=no
       :
----------(vi ここまで)----------

# vi /etc/login.defs
----------(vi ここから)----------
       :
CREATE_HOME     no
       :
----------(vi ここまで)----------

# vi /etc/pam.d/su
----------(vi ここから)----------
       :
# Uncomment the following line to require a user to be in the "wheel" group.
#auth         required        pam_wheel.so use_uid
auth         required        pam_wheel.so use_uid             # コメントを外します
       :
----------(vi ここまで)----------

# usermod -G wheel 許可するユーザー

# visudo
----------(vi ここから)----------
       :
## Allows people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL
%wheel  ALL=(ALL)       ALL                                   # コメントを外します

## Same thing without a password
       :
----------(visudo ここまで)----------

運用管理

データベースサーバ

FTPサーバー

フィードバック

System House ACT Weblog 内記事 : サーバー構築・管理・運用 CentOS