[B! CentOS] nekoaquaのブックマーク

新さくらのVPSでWebサーバを構築するテンプレ

先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs

nekoaqua 2012/04/07

Smart Hacks: 新さくらのVPSでWebサーバを構築するテンプレ

リンク

CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき

はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。設定内容は以下のようになります。全パッケージのアップデートリモートからの root ログインを無効にする公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更不要なサービスを停止ログ監視設定ファイル改ざん検知ツール設定ウィルス対策ソフト設定 Apache の設定全パッケージのアップデート最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。リモートからの root ログインを無効にするリモートからメ

nekoaqua 2012/03/19

CentOS で行なっておきたいセキュリティ設定: あるＳＥのつぶやき

リンク

僕が考えた最強のサーバ設定 - とあるプログラマの日記 @s025236

いつの間にかさくらのVPSの標準OSがCentOS6になってたので設定を見直してみました。月額980円/月から利用でき、2週間のお試し期間もあるのでこれを機会にサーバ設定に足を踏み入れてみてはどうでしょう？慣れると10分くらいでウェブサーバが立ち上げれるようになります。すみません。こんなに多くの人が見てると思わなかったんです。お一人様サーバ向けのつもりで書いてます。タイトルもタグもネタだったのにツッコまれまくりで恥ずかしい… 公開鍵登録しようどうせ自分しか触らないなしrootで作業しちゃってもいいんじゃない？リブート(またはsshのrestart)以降秘密鍵がないとsshでログイン出来なくなるので気をつけてください。 mkdir ~/.ssh/ touch ~/.ssh/authorized_keys chmod 700 ~/.ssh/ chmod 600 ~/.ssh/au