LINUX: 2002年10月アーカイブ

遅ればせながら、CentOS５をインストール実験
自分用のメモ

64bit 環境、GUI入れての、最小インストール、Xen利用前提

初期設定

# /etc/rc.d/init.d/yum-updatesd stop
#yum -y remove yum-updatesd
#yum -y install yum-fastestmirror

#sed -i '/^root:/d' /etc/aliases
# echo "root: xxx@xxxx.com" >> /etc/aliases
#newaliases

第二段

とりあえずリモート環境を整える

SSH
・基本的に公開鍵認証を用いる
・できればポート番号も変えたい
# vi /etc/ssh/sshd_config
#Protocol 2,1
Protocol 2
#PermitRootLogin yes
PermitRootLogin no

#PasswordAuthentication yes
PasswordAuthentication no

#PermitEmptyPasswords no
PermitEmptyPasswords no

再起動のコマンド
# /etc/rc.d/init.d/sshd restart

アクセスを厳しく制限する場合
/etc/hosts.deny
/etc/hosts.allow
sshd: xxx.xxx.xxx.xxx
みたいな感じで書き込む
ホスト名も可能\n
公開鍵は
#mkdir /home/user/.ssh
#chmod 700 /home/user/.ssh/
.sshのフォルダに公開鍵を放り込む
authorized_keys

#chmod 600 /home/user/.ssh/authorized_keys

VSFTP
#vi /etc/vsftpd/vsftpd.conf
anonymous_enable=NO
xferlog_enable=YES
xferlog_std_format=NO
ascii_upload_enable=YES
ascii_download_enable=YES
chroot_local_user=YES
chroot_list_enable=YES
chroot_list_file=/etc/vsftpd/chroot_list
ls_recurse_enable=YES
local_root=public_html
use_localtime=YES

#vi /etc/vsftpd/chroot_list
このファイルに登録されたユーザーは、local_root以上のディレクトリに上れる
#vi /etc/vsftpd/ftpusers
このファイルに登録されたユーザーは　FTP接続できない

#vi localtimset
#!/bin/bash
for user in `ls /home`
do
id $user > /dev/null 2>&1
if [ $? -eq 0 ]; then
grep $user /etc/vsftpd/chroot_list > /dev/null
if [ $? -ne 0 ]; then
mkdir -p /home/$user/etc
cp /etc/localtime /home/$user/etc
echo $user
fi
fi
done

# sh localtimset
#mkdir /etc/skel/etc
#cp /etc/localtime /etc/skel/etc/

VSFTPの起動コマンド
#/etc/rc.d/init.d/vsftpd start
起動設定
#chkconfig vsftpd on

CENT　OSのインストールメモ
・REDHAT　LINUX　互換OS　といわれている　CENT　OS　用の自分用のメモ
・基本的にサーバー用途、クライアントでは使わない。

参考
http://rarfaxp.riken.go.jp/comp/tips/centos.html
http://www.a.phys.nagoya-u.ac.jp/%7Etaka/linux/co4note.html

インストール後　手順
GUIでインストールするソフトは入れる
apache
php
mysql
ftp
など

# usermod -G wheel xxx
# vi /etc/pam.d/su
#auth required /lib/security/$ISA/pam_wheel.so use_uid
auth required /lib/security/$ISA/pam_wheel.so use_uid

#vi /etc/login.defs
SU_WHEEL_ONLY yes

yum関連
#rpm --import http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-4
#vi /etc/yum.conf
[base]
name=CentOS-$releasever - Base
baseurl=http://ftp.riken.jp/Linux/centos/$releasever/os/$basearch/
gpgcheck=1
#released updates
[update]
name=CentOS-$releasever - Updates
baseurl=http://ftp.riken.jp/Linux/centos/$releasever/updates/$basearch/
gpgcheck=1
#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
baseurl=http://ftp.riken.jp/Linux/caos/centos/$releasever/addons/$basearch/
gpgcheck=1
に修正

#yum check-update
#yum update

#yum -y install ntp
# ntpdate ntp.t.ring.gr.jp
上記NTPサーバーはネットワーク的に近く、stratum 値が小さいところを選ぶ
# vi ntp

#!/bin/bash
/usr/sbin/ntpdate ntp.dnsbalance.ring.gr.jp > /dev/null

#chmod +x ntp
mv ntpdate /etc/cron.daily/

#vi /etc/updatedb.conf
DAILY_UPDATE=yes

必要な場合
NKF
http://sourceforge.jp/projects/nkf/
をインストール
#tar zxvf xxxx
#cd
#make
#cp nkf /usr/bin