[Memo2018][ITPASS]OSの各種設定

[[ITPASS2018]2018年度サーバ構築ログ へ戻る]

テストユーザ "test" でログインし, chikuwaX アカウントを作成した.

$ su root
# adduser chikuwa4 --uid 40004

test ユーザをログアウトした.

chikuwa4 でログインし, /etc/deluser.conf を編集した.

$ su root
# vi /etc/deluser.conf

/etc/deluser.conf を以下のように書き換えた.

REMOVE_HOME = 1
REMOVE_ALL_FILES = 1

この後, chikuwa4 でログインし直し,

# deluser test

を実行して test を削除した.

以下に, chikuwa アカウントリストのテンプレートを示す. 適宜編集して使用すること.

• chikuwa0 (40000):
• chikuwa1 (40001):
• chikuwa2 (40002): 塩尻
• chikuwa3 (40003):
• chikuwa4 (40004): 藤林
• chikuwa5 (40005):
• chikuwa6 (40006): 高橋
• chikuwa7 (40007): 白濱
• chikuwa8 (40008): 香川
• chikuwa9 (40009):
• chikuwa10 (40010):

chikuwa4 でログインし, root になった.

# su root

以下のコマンドを入力し, sudoers ファイルを編集した.

# apt-get install vim 
# export EDITOR=vim
# apt-get install sudo
# visudo

文末に以下を追加した.

chikuwa4 ALL=(ALL) ALL

root 権限を持てるようになった一般ユーザでログインし, 以下を入力した.

$ sudo -s

• 既にある sources.list を sources.list.org としてバックアップした.

  # mv /etc/apt/sources.list /etc/apt/sources.list.org

• 新しく sources.list を作成した.

  # vi /etc/apt/sources.list

• sources.list に以下の内容を記述した.

  deb http://ftp.jp.debian.org/debian/ stretch main contrib non-free deb-src http://ftp.jp.debian.org/debian/ stretch main contrib non-free

  deb http://security.debian.org/debian-security stretch/updates main contrib non-free deb-src http://security.debian.org/debian-security stretch/updates main contrib non-free

  deb http://www.gfd-dennou.org/library/cc-env/Linux/debian-dennou stretch main deb-src http://www.gfd-dennou.org/library/cc-env/Linux/debian-dennou stretch main

debian-keyring を取得した.

# apt-get install debian-keyring

その後 keyring から公開鍵を取り出し apt-key へ登録した.

# gpg --keyring /usr/share/keyrings/debian-maintainers.gpg \
       --export -a 891D7E07 | sudo apt-key add -

利用できる Debian のパッケージのリストを更新した.

# apt-get update

セキュリティアップデートを行った.

# apt-get upgrade

ssh サーバをインストールした.

# apt-get install openssh-server

ssh サーバの設定を変更した. 公開鍵認証を有効にし, パスワード認証と PAM を無効にした. また root ログインを無効にした.

# vi /etc/ssh/sshd_config

PermitRootLogin no
        :
PasswordAuthentication no
        :
UsePAM no

最後に ssh デーモンを再起動した.

# /etc/init.d/ssh restart

openbsd-inetd をインストールした.

# apt-get install openbsd-inetd

/etc/inetd.conf を編集して不要なサービスが上がらないようにした.

# vi /etc/inetd.conf

で全てがコメントアウトされているのを確認し, inetd のプロセスを再起動した.

# /etc/init.d/openbsd-inetd restart

まず, ネットワーク関係の様々なコマンドを使うために, net-tools, resolvconf パッケージをインストールした.

# apt-get install net-tools resolvconf

そして, ネットワークインターフェース名を確認した.

# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group  default qlen 1
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
    inet 127.0.0.1/8 scope host lo
       valid_lft forever preferred_lft forever
    inet6 ::1/128 scope host 
       valid_lft forever preferred_lft forever
2: enp2s0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast state DOWN group default qlen 1000
    link/ether bc:ae:c5:12:7e:8f brd ff:ff:ff:ff:ff:ff
3: enp8s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 68:05:ca:66:61:f1 brd ff:ff:ff:ff:ff:ff
4: enp10s2: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000
    link/ether 00:0e:0c:d0:53:18 brd ff:ff:ff:ff:ff:ff
    inet 133.30.109.21/24 brd 133.30.109.255 scope global enp10s2
       valid_lft forever preferred_lft forever
    inet6 fe80::20e:cff:fed0:5318/64 scope link 
       valid_lft forever preferred_lft forever

起動時に NetworkManager が立ち上がらないようにした.

# systemctl disable NetworkManager.service

次に, NetworkManager を使わずにネットワークに接続するために, /etc/network/interfaces に以下を追記した.

allow-hotplug enp10s2
iface enp10s2 inet static
      address 133.30.109.21
      netmask 255.255.255.0
      network 133.30.109.0
      broadcast 133.30.109.255
      gateway 133.30.109.254
      dns-nameservers 133.30.14.2 133.30.14.3 133.30.8.2
      dns-search scitec.kobe-u.ac.jp

auto enp8s0
iface enp8s0 inet static
      address 10.35.19.151
      netmask 255.255.255.0
      post-up ip rule add from 10.35.19.0/24 table 100 prio 10000
      post-up ip route add default via 10.35.19.254 dev enp8s0 table 100
      post-down ip route del default table 100
      post-down ip rule del table 100 prio 10000

/etc/network/interfaces の編集後に OS を再起動した. 再起動後に, ネットワークに繋がっていることを確認した.

# ping 133.30.109.22

また, NetworkManager が起動していないことを確認した.

# systemctl  

の表示に NetworkManager.service が含まれていないことを確認した.

top コマンドを使って OS が認識しているメモリ容量を確認した.

$ top

ntpdate パッケージのインストール

以下のコマンドで ntpdate パッケージをインストールした.

# apt-get install ntpdate

時刻の修正(手動)

次に, 以下のコマンドで時刻を修正した.

# /usr/sbin/ntpdate-debian

下記のように date コマンドで時刻が正しくなっていることを確認した.

# date
2018年 10月 23日 火曜日 19:07:38 JST

cron の設定

次に, 上記のような時刻修正コマンドを毎日実行するように設定した.

# vi /etc/cron.daily/ntpdate

この ntpdate ファイルに以下のように書き込んだ.

#!/bin/bash
/usr/sbin/ntpdate-debian > /dev/null 2>&1

最後に, このファイルのパーミッションを以下のように設定した.

# chmod 755 /etc/cron.daily/ntpdate

ika に導入されている debian パッケージを全て tako に導入する.

準備

dselect パッケージをインストールしておく.

# apt-get install dselect

古いマシンでのインストールパッケージリスト作成

ika に install されている debian パッケージの一覧を取得した.

[ika] $ dpkg --get-selections > old_list.txt

リストの新しいマシンへの転送

リストを ika から tako へ転送した.

リストを元にインストール

tako において, ika で導入されているパッケージをインストールした.

[tako] $ sudo -s
[takoexit] # dpkg --set-selections < old_list.txt

この際,

dpkg: 警告: package not in status nor available database at line xx: (パッケージ名)

という警告が大量に表示された.

# dselect update

を実行し, パッケージ情報を更新して, OS を再起動した. その後, 再度

[tako] # dpkg --set-selections < old_list.txt

を実行した.

dpkg: warning: package not in status nor available database at line 410: htroff
dpkg: warning: package not in status nor available database at line 1699: mksigen
dpkg: warning: found unknown packages; this might mean the available database

という警告が出力されたが, インストールを実行した.

[tako] # apt-get dselect-upgrade

GNOME の再インストール (必要に応じて)

上記の作業を行うと, gnome 関連のパッケージが削除されることがある, とのことなので, 念の為に

# apt-get install gnome

を行った. この作業で実際に gnome がインストールされた.

この後, 再起動した.

GNOME をデフォルトで立ち上げない

まず /etc/X11/default-display-manager を編集した.

# vi /etc/X11/default-display-manageri

ファイル中の下の行

/usr/sbin/gdm3

を下のようにコメントアウト (行頭に # を挿入する) した.

#/usr/sbin/gdm3

さらに, 下のようにして, ディスプレイマネージャの起動設定を変更した.

# cd /lib/systemd/system
# mv gdm.service gdm.service.bk

下のようにして文字コード (ロケール) の設定の変更した.

# dpkg-reconfigure locales

"ja_JP.EUC-JP EUC-JP" をチェックして有効にした. その後, デフォルトロケールに "ja_JP.UTF-8" を選択して終了した.

ITPASS サーバでは, 複数人で共有する資源については, SIGEN ファイルに資源の概要や取扱い上の注意を書いておくようにすること.

mksigen のインストール

最新バージョンは 2018 年 10 月現在, 0.2-2 であった.

# cd /usr/local/src
# wget http://www.gfd-dennou.org/arch/cc-env/mksigen/mksigen_0.2-2_all.deb

パッケージをインストールした.

# dpkg -i mksigen_0.2-2_all.deb

この後の設定を以下のようにした (hostname 以外はデフォルトの設定).

<--- configuration of mksigen --->
top directory: [/home]
top directory title: [/home]
background color (name or #aabbcc): [#CCFFCC]
ignored filename pattern: [\.bak$|~$|^lost\+found$]
hostname written in HTML: [tako-itpass.scitec.kobe-u.ac.jp]ika-itpass.scitec.kobe-u.ac.jp
make <DL> indentation?: (y/n) [N]
make summary?: (y/n) [N]
summary section title: [summary]
detail section title: [detail]
force mksigen to be in a group: []

hostname についてはデフォルトが tako になっているので変更した. 最後に mksigenconfig の中身を確認した.

<--- your configuration --->
summarytext: summary
heading: ika-itpass.scitec.kobe-u.ac.jp
bgcolor: #CCFFCC
indent:
ignorepat: \.bak$|~$|^lost\+found$
forcegid:
summarize:
toptitle: /home
acktext: this page is generated with ::mksigen::
detailtext: detail
topdir: /home
acklink: http://www.gfd-dennou.org/arch/cc-env/mksigen/desc.htm
is this okay?: (y/n) [N]y
configuration file: [/usr/sbin/../lib/mksigen.conf]
Processing triggers for man-db (2.7.6.1-2) ...

/usr/lib 以下に mksigen.conf ができたことを確認した.

また, man ページについては,

/usr/share/man/ja/man5/ 以下に mksigen-sigen.5.gz
/usr/share/man/ja/man8/ 以下に mksigen-email.8.gz
/usr/share/man/ja/man8/ 以下に mksigen-intro.8.gz
/usr/share/man/ja/man8/ 以下に mksigen.8.gz
/usr/share/man/man5/ 以下に mksigen-sigen.5.gz
/usr/share/man/man8/ 以下に mksigen-email.8.gz
/usr/share/man/man8/ 以下に mksigen-intro.8.gz
/usr/share/man/man8/ 以下に mksigen.8.gz

がインストールされることを確認した.

rsyslog の設定

/etc/logrotate.d/rsyslog を開き

rotate 7
daily

= 中略 =

rotate 4
weekly

の部分を

rotate 90
daily

= 中略 =

rotate 12
weekly

に変更した.

aptitude の設定

念のため /etc/logrotate.d/aptitude を開き

rotate 6
monthly

となっていることを確認した.

dpkg の設定

念のため /etc/logrotate.d/dpkg を開き, dpkg.log, alternatives.log のどちらも

monthly
rotate 12

となっていることを確認した.

[[ITPASS2018]2018年度サーバ構築ログ へ戻る]