2019年6月23日はじめにCentOS7をインストールした自宅サーバーに関する設定方針を記載する。方針サンプル用の設定値ドメイン名は「mydomain.com」とする。LDAPのSuffixは「dc=mydomain,dc=com」とする。仮想化KVMを用いて仮想化する。KVMホストはハイパーバイザーとしてのみ機能し、サービスを提供するサーバーはKVMゲストのみとする。ネットワークNetworkManagerは使用しない。CentOS7ではNetworkManagerを使用してネットワーク設定を行うことを推奨しているが、現段階では非常に中途半端な完成度と思った。CentOS8で更に成熟しているようなら検討しようと思う(VyOSのように設定できれば良いと思っている)。NIC名は従来の形式(eth[x])に変更する。IPv6は無効化する。インターネットに公開するサーバーと内部で使用するサーバーは分離する。セキュリティselinuxは無効化する。本来であれば無効にしないほうがセキュリティリスクが少ないが、有効にすると管理がとても煩雑となるため無効にする方針とした(将来的には有効にしたい)。CentOS7上のファイアウォールは無効化する。Wrapper及び各サービスで最低限のアクセス制御を実施しており、且つ途中経路上のファイアウォールでもアクセス制御を行っていることから、無効にする方針とした。内部通信であっても極力暗号化する。監視リソース監視にはZabbixを使用(EPELからインストール)する。管理etckeeperを使用して/etc配下のバージョンを管理する。yum-cronを使用してシステムの自動更新を行う。シリアルコンソールでの接続を有効にする。リポジトリは最小限とする。コメントをキャンセルメールアドレスが公開されることはありません。*サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。date*日本語が含まれない投稿は無視されますのでご注意ください。@si02902237キトラ@si02902237旭さんがYouTubeで最初に言ってること、「うがみんしょうらん」だったのか。言ってるか分からずイライラしてた。ThemeGrill.トップへ戻る。