知っておきたかったLinuxサーバ設計、構築、運用知識まとめ - hiroportation

サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか

[yoshis1210]

俺は起動したら最初に /etc/profile.d/history.sh を作ってhistoryの日時表示と保存数の変更をしてる。

[d6rkaiz]

大作だけど、これのみをお手本とすると後が辛そう。

[stakme]

「小規模ならMySQL」はそうなんでしたっけ、レコード数よりは用途の問題なのかな〜と認識しています https://eh-career.com/engineerhub/entry/2017/09/05/110000

[amemiyashiro]

手癖でついやっちゃうところもあるから、定期的に知識の棚卸しと最新化をしておきたい。

[kazuau]

DBの選び方がちょっと怪しいかな。あとそのログの消し方はよくはまりがちなところ。ログ消したらそのdaemonをkill -HUPなどする必要がある場合が多い。

[nippondanji]

MySQLがシンプルってのははるか昔の話かな・・・。

[enemyoffreedom]

万年初心者なのでところどころ有難かった。一部決めつけがきつい感じもあるが

[sds-page]

root周りのセキュリティを高めすぎるとやらかした時に詰む

[kianos]

マイお仕事

[chocolabkun]

なんでlogrotate使わないの？

[reboot_in]

o”

[samu_i]

“vimだけ使えれば良いと思います。”

[yuzuk45]

本来の用途でブクマ

[matsubobo]

なんでバズってんの？

[taruhachi]

DBを評価する際に個人的に気にしたいのはどれだけ楽に冗長構成で運用できるかだったのだが、RDSでMulti-AZが担保されたら最早どっちでもいいのかな。

[nyomonyomo]

本当の初心者の人が参考にするにはそのまま使えないところ多いし、初心者じゃなければナンダコレ？みたいなところが多くて、余所ではこんな感じでやってるところあるのかー位に参照すると良いのかも

[jun_cham]

🤔

[Shinwiki]

宗教論争を含むので…

[Cryolite]

「shutdown をhistoryから消すとトラブル回避に繋がる」で"vi ~/.bash_history"してる所とか，こういう手癖を「自動化する既存機能があるのでは？」という視点で省察・調査する習慣をつけておくとHISTIGNOREの存在に気付けると思う

[pj_lim]

とりあえず

[emmie714]

これは、目次を活用

[Keisuke69]

一部は「ん？🤔」ってなるところもあるけど取り上げられてる内容とか懐かしかった。サーバの設計とか最後にちゃんとやったの10年以上前だし、その頃と基本的な部分は大きくは変わってないんだな

[momonga_dash]

知らないこと結構ある

[kzmts]

オンプレでサーバー構築し、VMware等で仮想環境Linuxを運用する案件もあるので助かる。[linux][サーバ構築][インフラ]

[kirarichang]

メモ

[ksaito54]

今さらサーバをこのレベルで運用することはないと思いますが、面白いのでブックマーク。

[fashi]

UEFIの説明違くない？

[ysync]

普遍的なまとめというより、俺は（弊社では）こうしてるまとめかな？新人や中途との意思統一資料的な。

[gonta616]

ありがてぇ

[turanukimaru]

iptables の名前久しぶりに見た。そういやここ10年くらい iptables 触ってないし気にしてる人見たこと無いんだけど誰が管理してるんだろ？ていうかAWSとかクラウドではどう扱われてるんだろう？

[SPIRIT_PHOENIX]

サーバ設計、構築と運用について。

[freshwind]

“/etc/motd”

[ytel]

Linuxサーバの設定ガイド。最近のサーバ設計の参考にメモ。

[a-kuma3]

当人が分かって書いてるかどうかははなはだ疑問。リトマス試験紙としては使える。とりあえず「まとめ」ではない。

[diveintounlimit]

なんだこれ。すごい偏ってる感じ。

[togusa5]

突然の弊社でビビる。PowerEdgeは特定機種特定NICのドライバ問題か何かでは。

[ya--mada]

後で