AnsibleでさくらVPSの初期設定 - Qiita行き当たりばったりで、設定を繰り返してきた、さくらVPSを初期化して、Ansibleで手を加えていきます。 方針 rootでの初期設定 nginxの設定 rootでの作業と、作業用ユーザでログインして作業をするタスク分けておくことで、初期設定と各アプリケーションのインストールをやりやすいようにしておく。 1. rootでの初期設定(sakura_init.yml) まっさらな状態のCentOSに対して、最低限のセキュリティの設定を行う。 SSHのポートを変える rootでのsshを禁止する パスワードでのsshを禁止する iptablesを設定する adminユーザを作成して、sudoできるようにする 鍵の設定を行う hosts
