CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
『[Linux] 時刻を正確に合わせるためのNTP設定あれこれ』
サーバーの時刻は、その上位のミドルウェアやアプリケーションでも用いられるため、それが狂うとシステムトラブルを招く恐れがあります。 よくあるのが、サーバーの時刻が進んでいた場合にそれを元に戻すと、アプリケーションで取り扱うデータが過去のものなのに未来の時刻となり、データ自体に矛盾がでてしまうというようなものです。 また、DBシステムでリカバリを行う場合に、サーバー上での時間が前後したがために、DBシステム自体がどの時点にリカバリをすればよいのかわからなくなって正常に復旧できないというような場合もあります。 そのように、たかが時刻といっても大事な設定となるわけですが、定期的に手動で設定するのも面倒なので、自動化してくれるNTPの設定方法をまとめてみたいと思います。 サーバー上でNTPを動かすためには、NTPのパッケージのインストールと設定ファイルをいくつか変更することで簡単に他のサーバーと時刻
![『[Linux] 時刻を正確に合わせるためのNTP設定あれこれ』](https://cdn-ak-scissors.b.st-hatena.com/image/square/95e25b60a116cd646b6ea35a97f21d87e8bb3473/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F20180307%2F17%2F6d%2F98%2Fj%2Fo01440176p_1520412760963_99ynx.jpg)
にわかSEの独り言 CentOS 5.5 x64で仮想IPアドレスを設定
Linuxで、NIC一つに複数のIPアドレスを設定することが出来ることをご存じでしょうか? 今回は、その方法をご紹介します。 ベースとなるファイルをコピーして編集 # cp /etc/sysconfig/network-scripts/ifcfg-eth0 /etc/sysconfig/network-scripts/ifcfg-eth0:1 # vi /etc/sysconfig/network-scripts/ifcfg-eth0:1 DEVICE=eth0:1 IPADDR=192.168.0.2 NETMASK=255.255.255.0 仮想IPアドレスを起動 # ifup eth0:1 IPアドレスの連番を設定 192.168.0.11 ～ 192.168.0.20の連番 192.168.0.101 ～ 192.168.0.110の連番 それぞれを同時に割り振るということも出来
にわかSEの独り言 CentOS 6 x64の各種設定方法
※ 基本的な設定方法はCentOS 5とほぼ同じと考えて問題無いと思います。 CentOS 6 x64の各種設定方法を目次形式にしてみましたので、活用して下さい。 Red Hat Enterprise Linux 6またはScientific Linux 6でも同様に設定できます。 RHEL6互換OS用 wingリポジトリ を公開 (随時更新) Scientific Linux 6 x64をインストール CentOS 6.3 x64を自宅サーバに入れてみた CentOS 6.3 x64で最初にやっておくべきこと CentOS 5.2 x64のネットワーク設定 CentOS 6.4 x86_64でNICドライバーのr8168をインストール CentOS 5.5 x64で仮想IPアドレスを設定 CentOS 6.3 x64でIEEE802.3ad(LACP)のbondingを設定 CentOS
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
