Enclypt環境をitamaeで構築する[1]2018-12-07ひとまずFirewallの設定から。CentOS7からはファイアウォールがiptablesではなくfirewalldに変わったらしい。CentOS7のfirewallのレシピサクっとfirewalldを停止してiptablesをインストール......といいたい所だけど、こういうのはデフォルトで採用されている物を使うべきという経験からfirewalldを使う事にした。itamae-plugin-resource-firewalldというプラグインがあったが、はじめてだしそのままコマンドを直書きして設定する事にした。[:restart]endうん、とってもシェルスクリプトでいい感を醸し出してるけど、まあいいやwiptablesでサクっとファイル転送も良かったけど、実際サーバーを建ててからsshでなにかする時は、firewalldの方が簡単で操作しやすく分かりやすいなと思いました。次はPostfixとDovecotのレシピ書きます。※全体的なレシピもGitHubにpushしてあります。t4traw/mailserver-itamae-recipe。