評判のさくらのVPSを使うときに最初にやっておきたいこと(CentOS編)
評判のさくらのVPSを使うときに最初にやっておきたいこと(CentOS編)
さくらインターネットの VPS ベータ版に申し込んだのですが、このままだと放置したままベータテストが終わっちゃうような気がしたので、サーバの設定するついでにメモ残すことにしました。とりあえず用途が決まってないので思いついた順で作業してます。ということでダダ流しっすw やった作業は、パケットフィルタ(iptables)の設定、Apache2 のインスコと設定、Python-2.6.5 をソースからインスコ、PHP-5.2.14 をソースからインスコ、とそれに付随する作業です。 1. まずぶっ壊れたときにどうしたら良いか調べる VPS とか言っても、普通に全権限があるリモートサーバですので、設定とか間違ったときにどこまで対処できるか調べとかないと色々まずいす。 とりあえずさくらインターネットから来たメールには、 《VPSコントロールパネルについて》 VPSコントロールパネルでは、仮想サーバのリ
さくらのVPSは初期状態だとポートが開きまくりらしい。 とりあえず「SSH」「http」「https」だけ開けておき,あとは閉じる。 SSHのポート番号はデフォルトの22から変えた。 現在の設定の確認。 $ sudo /sbin/iptables -L「/sbin」にパスが通ってなかったので「iptables」だけだと実行できなかった。 一々打つのが面倒な場合はパスを通しておく(以下パスは通ってるものとする)。 コマンド詳細はこことかこことかで。 設定のコマンド群はシェルスクリプトとして保存しておく。 最終的にこんな感じになった。 iptables-init.sh #!/bin/sh iptables -F iptables -X iptables -P INPUT DROP iptables -P OUTPUT ACCEPT iptables -P FORWARD DROP iptabl
サーバ , linuxiptables=ファイアーウォールなどのパケットフィルタNATを使うことも可能⇒よくわからんどのような基準で設定をするか?設定のポリシーは利便性とセキュリティで、この2つがトレードオフな関係らしい一般的なサーバの場合↓サーバから出て行くパケットについては全て許可サーバから出て行く通信の戻りについても全て許可サーバに入ってくるパケットは基本的にブロックして、必要最小限のポートの開放を行うふむふむiptablesの仕組みフィルタリングINPUTチェーン⇒サーバに入ってくるパケットのフィルタOUTPUTチェーン⇒サーバから出て行くパケットのフィルタFORWARDチェーン⇒入ってきたパケットをそのまま転送するさいのフィルタiptablesの設定は以下の2パターンの設定から成り立っている基本的にどうする(ポリシーと呼ぶ)例外的にどうするパケットを許可するかどうかを「ターゲット
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く