CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
SELinuxを無効化する - セキュリティ - [SMART]
SELinuxとは SELinuxはセキュリティ管理をしてくれるとても大事なモジュールですが、慣れていないとSELinuxによる強力なアクセス制限によってインストール作業や運用業務でつまづくことがあります。 本来であればSELinuxをマスターすることが必要ですが、緊急時にはSELinuxの機能を停止する方法が手っ取り早い解決策となります。今回はその停止方法のご紹介です。 SELinux入門 日本SELinuxユーザ会 http://www.selinux.gr.jp/ SELinux動作状態の確認 SELinuxの動作状況は getenforce コマンドを調べられます。 getenforceコマンドを実行すると、現在のSELinuxの動作状況が以下のように表示されます。 enforcing SELinux機能、アクセス制御が有効 permissive SElinuxは警告を出力するが、
![SELinuxを無効化する - セキュリティ - [SMART]](https://cdn-ak-scissors.b.st-hatena.com/image/square/efeb6493234f33406d242c048873a805fca99c63/height=288;version=1;width=512/https%3A%2F%2Frfs.jp%2Fwp-content%2Fthemes%2Fsmart%2Fogpimage.png)
第1回 サーバー向け無償OSの定番「CentOS 6.2」
我々が日々活用しているITの世界は、無数のコンピュータとその中で動くOSおよびソフトウエアによって形作られている。そうしたOSやソフトの中には、Windows OSやMac OS Xのようにパソコンを買えば最初から入っているタイプもあるが、ユーザーが自分の手を動かしてインストールしなければならないものもたくさんある。 本連載は、世の中にあるそうした様々なOSやソフトウエアについて、最新版あるいは定番のものを中心に、インストールに必要な知識や手順を分かりやすく解説するコラムである。「仕事で急にサーバーを立ち上げる必要が生じた」際などはもちろんのこと、「ネットで話題になったあのソフトをちょっと試してみたい」といった軽めのニーズも満たせるよう、できるだけ幅広く紹介していくつもりだ。 新しいOSやソフトウエアを自分の手でコンピュータに導入し、実際に触ってみることは、性別や年齢を問わず多くの人にとっ
CentOS5初期設定 - CentOSで自宅サーバー構築
centos login: root ← ログインユーザ名としてrootと入力 Password: ← rootのパスワード応答(表示はされない) [root@centos ~]# ← rootでログインした状態 [root@centos ~]# exit ← ログアウト centos login: ← ログアウトした状態 [root@centos ~]# useradd centos ← 一般ユーザcentosの作成 [root@centos ~]# passwd centos ← centosのパスワード設定 Changing password for user centos. New UNIX password: ← centosのパスワード応答 Retype new UNIX password: ← centosのパスワード応答(確認) passwd: all authen
CentOS開発環境の構築（Apache, MySQL, PHP） | mawatari.jp
VMware FusionにCentOS6.2 Minimalをインストールし、開発環境（Apache, MySQL, PHP）を構築したときのメモ。要点だけを抜き出しました。ログは別ページに記録しましたので、必要があればそちらへ。個人用途ですが何か間違いがあれば、お知らせください。 参考 VMware Fusion に CentOS 6.2 をインストールする VMware Fusionのスナップショットとバックアップ 2013年2月6日追記 Apache2.2.15からApache2.2.24へアップグレードしたときのメモを追加しました。 yumリポジトリの追加とCentOSのupgrade 参考：ログ – yumリポジトリの追加とCentOSのupgrade # yumリポジトリの追加（RPMの取得先は下記である必要はない。URLは変更になることがあるので注意。） rpm -Uvh
VWware上のCentOSからMacの共有フォルダにアクセスする方法 | mawatari.jp
VMware Fusion上のCentOS6.2（ゲストOS）からMac（ホストOS）のフォルダにアクセスする方法を残しておきます。CUIでの方法ですので、GUIではやり方に違いがあるかもしれません。CentOS側にVMware Toolsが必要となりますので、事前にインストールしておいてください。 参考：CentOS6.2にVMware Toolsをインストールする VMware上のCentOSからMacの共有フォルダを参照する手順 VMware Fusionを起動します。ゲストOSは、どのような状態（シャットダウン / サスペンド / 起動中）でも問題ありません。「設定（工具アイコン）」をクリックし、設定メニューを表示します。 設定メニュー。設定メニューのシステム設定「共有」をクリックします。 共有メニュー。初期状態では共有フォルダはオフになっていますので、「オフ」の文字の部分をクリッ
CentOS 6.3 をインストールする
CentOS 6.3をインストールします。 DVDを挿入しマシンを起動します。下図のインストールメニュー画面が表示されます。[Install or upgrade an existing system]メニューを選択します。 メディアチェックの確認ダイアログが表示されます。今回は[Skip]ボタンを押しメディアチェックをスキップします。 ウェルカムダイアログが表示されます。[Next]ボタンを押して次に進みます。 インストーラーの言語を選択します。 言語一覧から、[Japanese (日本語)]を選択します。選択後[Next]ボタンを押して次に進みます。 キーボードの言語を選択します。[日本語]がデフォルトで選択されていますので、このまま[次]ボタンを押して進みます。 インストールするストレージデバイスのタイプを選択します。今回は[基本ストレージデバイス]にチェックをします。[次]ボタンを
VMware Fusion に CentOS 6.2 をインストールする | mawatari.jp
VMware Fusion 4 に CentOS 6.2 をインストールする際の手順を以下に示します。VMware Fusion 4 は、MacOS向けのソフトウェアです。 Windows 向けの VMware Player でも、ほぼ同じ手順です。 自身でカスタマイズできるように最小構成でのインストールとなります。以下はあくまで一例にすぎませんが、OSのインストールを自身で経験したことがなく、勉強会に参加される方は参考にしてください。ここで設定した内容はインストール後にも変更できます。 事前にCentOSのダウンロードが必要です。色々なインストールの仕方はありますが、「CentOS-6.2-x86_64-bin-DVD1.iso」をダウンロードすれば間違いありません。 インストール手順 VMware Fusionを起動し、左下の「新規作成」ボタンをクリックします。 「ディスクを使用せずに
MacでVMware Fusion 4にCentOS 6をインストールしてみた – bl6.jp
前回「VMware Fusion 4でWindows7をインストールしてみた」でWindows7を仮想マシンにインストールしてみたんですが、今回はCentOS 6をインストールしてみました。目的はサーバーとしてとりあえず触れてみたいっていうだけです。あと単純に面白そうだったのでとりあえず試しにインストールしてみようと思いました。VMware Fusion 4には簡易インストールというのがあるんですが、これを使えばほとんど何もせずにインストールできちゃいます。ただ、一般的なインストールから色々設定したりといったこともやってみたかったので簡易インストールと一般的なインストールの両方の手順を今後のために記しておきます。それでは以下、簡単な手順です。 [ads_center] 簡易インストールの手順 まずは以下から適当にISOイメージファイルをダウンロードします。 http://isoredire
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
layer8.sh