倉金家ホームページ

PCの電源を入れるとブートメニューが表示され、やがてCentOSが起動されますが、この設定を少し変えます。
設定ファイルは /boot/grub/grub.conf

１.カーネルの全表示
２.表示時間の変更
３.ブートプロセスの表示
あとは保存して再起動、確認。

無事起動したところで、ディフォルトの設定をそっくりバックアップしておきます。
/home に backups というフォルダをつくり、/etc をそこにフォルダごとそっくりコピー。
名前を etc-20100616 とでもしておきます。
設定をミスってわけがわからなくなったときにそっくり元に戻せるように。(実はよくある。)

ハードウエアのない、あるいは使わないサービスなどの起動を停止しておきます。
メニューのシステム ⇒ 管理 ⇒ サーバー設定 ⇒「サービス」でメニューの「ランレベルの編集」で「すべてのランレベル」を選んでおいてチェックをはずして保存。
これだとランレベル１、２が残りますが使わないランレベルなので気にしなくてもよさそうです。

あるいは完璧にやりたければ、
#chkconfig --list でリストしておいて
#chkconfig <サービス名> off

インストール時に選択したパッケージによって登録されているサービスは変わります。
以下はたまたま入っていたサービスの中で不要なものということで。

	停止サービス		概要メモ
	NetworkManager	：	複数のネットワークインターフェースを使用する場合、必要に応じて(動的に？)有線／無線のネットワーク接続をする。ネットワークは固定で運用するので不要。
	acpid	：	電源管理サービス。サスペンド、ハイバーネーションなどの休止状態のサポートを行う。常時稼動のサーバーでは不要
	ampd	：	バッテリーの監視、制御を行う。バッテリーはないので不要。
	autofs	：	CD,フロッピー,NFSなどを自動でマウントやアンマウントしてくれる。手動でやればいいのでいらない。
	avahi-daemon	：	ローカルのネットワーク機器(プリンタなど)を検知、通知するサービス。なくてもいい。
	bluetooth	：	無線で機器をつなぐbluetoothを有効にする。使わないので不要。
	cups	：	標準のプリントサービス。プリンターをつながないので不要。
	firstboot	：	OSの初回起動時の設定をするサービス。いったん起動したら不要。
	hidd	：	bluetoothでキーボード、マウスなどを接続。使わないので不要。
	hplip	：	HP社のプリンター、スキャナを動作させるドライバー。機器がないので不要。
	ip6tables	：	ipv6用のファイアウォール。ipv6はプロバイダーの接続が対応していないため使えない。
	lvm2-monitor	：	LVM(論理ボリューム)使用時の監視サービス。LVMは使用しないので不要。
	mdmonitor	：	ソフトウェアRAIDのモニター。ソフトウェアRAIDは使用していないので不要。
	mdmpd	：	ソフトウェアRAIDの監視。ソフトウェアRAIDは使用していないので不要。
	pcscd	：	Smart Card関連のサービス。ハードがないので不要。
	rawdevices	：	カーネルのI/Oバッファを使わず直接読み書きするデバイスを設定したとき必要。使わないので不要。
	xinetd	：	クライアントからの要求に応じてサーバーサービス(httpやftpなど)を起動するサービス。いまのところ使わない。
	yum-updatesd	：	アップデートを自動的に監視、通知、時に実行するサービス。アップデートは休みの日に手動で行うことにするので不要。(自動アップデートなんてこわくてできない！)
	など。

その他まだ設定していないサーバー関係のサービスが動いていたら、一時的に停止しておきます。sendmailを除いてhttpd, named, smbなど。
sendmailを生かしておくのはシステム通知を有効にするため、および通知メールがたまるのを防ぐためです。

インストールの時にファイアウォールを使う設定にし、ホストするサーバー機能にチェックを入れておきました。
メニューの「管理」⇒「セキュリティーレベルとファイヤーウォールの設定」でtelnet以外すべてにチェックを入っているのを確認しておきます。以後、ファイアウォールのテーブル(iptables)は手動で編集するためもうこのソフトは使いませんので、メニューのリストから外しておきます。(うっかり使うと上書きされて設定がパーになる。)
単にベースになる設定ファイルがほしかっただけでした。

何かあったときにサーバー本体の外からも制御できるようにSSHサーバーを設定しておきます。

/etc/ssh/sshd_config (ssh_configではない)
変更したところ。
ListenAddress 0.0.0.0 …IPV4のみ有効に。何も指定しないとIPV6も有効になる。
AllowUsers donbei …ログインユーザは最小限に。
MaxAuthTries 3 …ログイントライ回数を３回に制限。

SSHDはサーバー起動時に立ち上がるようになっています。
設定を変更したらSSHDを再起動。
# service sshd restart

Linuxの場合システムからの各種通知はメールでrootあてに送られます。
よくわからない内容のメールが多いのですが、念のため読めるようにします。
Kmailを使います。
rootでKmailを立ち上げるとまだアカウントがない場合初期設定画面が出ますので、必要情報を入力。
アカウント名：root
メールアドレス：root@(ドメイン名、設定してなければlocalhost)
ファイルの場所：/root/Maildir 等。
あとで設定メニューから変更できます。

Kmailを起動してみるとlogwatchからのメールが毎日きています。
いちおうざっと目を通すけど英語なのでほとんどわからない．．．

メニューの「アプリケーションの追加／削除」から 一覧 ⇒「yumex」を追加インストール！
これが実に使いやすい。なんでこれをディフォルトにしないんだろう。
起動はメニュー⇒ システムツール⇒「Yum Extender」
すぐ起動できるようパネルにも追加しておきます。

インストール時に時刻を自動的に同期するように指定したところ、NTPサーバーが自動的に動いており何らする必要はありませんでした。
ただUTCを使用するのチェックははずしておかないと世界標準時にセットされてしまいます。

最近はデスクトップはGNOMEが標準になりつつありますが、私はほとんどKDEを使用します。長年使って操作が慣れているということと、サーバー管理やプログラム作成をやるときにはちょっとKDEの方が使いやすいような気がします。
まったくお好みで見てくれやパネルなどの設定をします。
いちおうGNOMEの方も設定しておきます。なるべくサーバー設定や管理をGUIでやろうとするとなぜか片方にしかない項目が時折あるので、状況に応じて使い分けることにしています。

サーバーを監視するためにCPU、メモリー、プロセス、通信状況などを常時グラフ化したモニターパネルを表示させています。すべてKDEの標準ソフトを使っています。
およそ一日間の状況を記録していますが、まだサーバーとして稼働はしていないので変化はありません。

常時表示しておくためスクリーンセーバーは使いません。

ところがスクリーンセーバーは解除したはずなのにいつの間にか画面が真っ暗になっています。もちろんマウスをちょこっと動かせばすぐに復帰はするのですが...。
いろいろ検索してみると電源管理の機能がこれを勝手にやるらしい。
あまり細かく丁寧に調べる暇もないのでそれらしい対策を一挙実施。

１）	もちろんGNOME、KDE各々のスクリーンセーバーは無効に設定。
２）	電源管理サービス acpi および apmd は停止。
３）	KDEのコントロールセンター⇒周辺機器⇒ディスプレイの電源管理でスタンバイ〜電源オフすべて無効。(あるいは省電力ディスプレーを有効にしなければいいのかもしれない。)
４）	GNOMEのメニューからシステム⇒設定⇒他の個人設定⇒電源管理でスリープをしない設定にする。
５）	GNOMEのメニューアプリケーション⇒システムツール⇒設定エディタ(または端末からgconf-editor、なければgconf-editorをインストール)でapps⇒gnome-power-managerを開きそれらしい項目のチェックを外したり。

デスクトップを設定していると時折変更したはずの内容が反映されなかったり、書込みエラーが出たり、ソフトが異常終了してプログラムのバグですとか言われます。設定の書込み時に集中していることからSELinuxが関係していると思われました。
たしかインストール時に有効にしてあったはずです。確認。
#getenforce
Enforcing となっていることから、有効です。
とりあえず無効にしてみます。
#setenforce 0
これでやるとおかしな現象は出ないことから、とりあえず設定時だけは無効にして設定後有効に戻すことにします。
正当でないアクセスを禁止するのはいいけど、正当なアクセスまで禁止されたんじゃあ、こわくてサーバーには使えんなあ。
SELinuxはまだよくわからないのでやりながら少し勉強することにしましょう。

さていよいよサーバーの構築を開始します。
システムやハードにからむところを先に行います。
失敗すると最悪再インストールが必要になるかもしれないからです。