Computer/Linux/CentOS/8
をテンプレートにして作成
[
トップ
] [
新規
|
一覧
|
検索
|
最終更新
|
ヘルプ
|
ログイン
]
開始行:
[[Computer/Linux/CentOS]]
*CentOS 8 [#x5788ab2]
**概要 [#r0be3352]
:リリース日|2019/09/24
:サポート終了|2029/05→2021/12（サポート終了が前倒しされる...
CentOS 8のサポート終了後はCentOS 8 Streamへの移行が推奨さ...
**CentOS 7からの主な変更点 [#w52f0ca6]
+yumからdnfに（ただしエイリアスによりyumでも動作する）．
+ntpdが廃止．ntpq -pの代わりにchronyc sourcesとする．
+iptablesはnftablesに置き換え．firewalldもnftablesとして...
**ダウンロード [#c532e19b]
ほかにもミラーサーバは多数ある．
-http://ftp.tsukuba.wide.ad.jp/Linux/centos/
CentOS-x-x86_64-Minimal-19xx.isoのようなMinimalインストー...
**CUIインストーラの起動 [#kf33dc6f]
> vmlinuz initrd=initrd.img ... inst.text
ネットワークインストールの場合，Repo URLを設定する必要が...
http://ftp.riken.jp/Linux/centos/8/BaseOS/x86_64/os
**ネットワーク設定 [#q187d02c]
略号は次のとおり．
:c|connection
:d|device
:m|modify
+デバイス名を確認する．‘en????’といったデバイス名を確認す...
$ nmcli d
+あるいは次のように接続の一覧を表示させてもよい．
$ nmcli c s
+デバイスの設定を確認する．
$ nmcli d show en????
+固定IPアドレスを恒久的に設定する．
$ sudo nmcli c m en???? ipv4.method manual ipv4.addresse...
$ sudo nmcli c m en???? ipv4.method manual ipv4.gateway ...
+DNSサーバを設定する．
$ sudo nmcli c m en???? ipv4.dns "DNS1 DNS2 DNS3 ..."
+ドメインを設定する．
$ sudo nmcli c m en???? ipv4.dns-search exmaple.com
+IPアドレスを自動取得に変更する場合は次のようにする．
$ sudo nmcli c m en???? ipv4.address auto
+IPv6を無効にする場合は次のようにする．
$ sudo nmcli c m en???? ipv6.method ignore
+OS起動時にネットワーク接続を有効にする場合は次のようにす...
$ sudo nmcli c m en???? connection.autoconnect yes
+設定を反映させる．インタフェースをupさせるだけでよい（do...
$ sudo nmcli c up en????
+あるいは従来のようにサービスを再起動させてもよい．
$ sudo systemctl restart NetworkManager
+設定が反映されているかどうか確認する．
$ cat /etc/sysconfig/network-scripts/ifcfg-en????
$ cat /etc/resolv.conf
+ホスト名を恒久的に設定するには次のようにする．
$ cat /etc/hostname（現在の設定を確認する）
$ sudo hostnamectl set-hostname host??.sample.com
$ cat /etc/hostname（実際に設定されているかどうか確認す...
**タイムゾーンの設定 [#k83f2fd9]
インストール後に設定する場合．
$ sudo timedatectl set-timezone Asia/Tokyo
**ユーザの追加 [#x4fb7df1]
wheel (gid=10)に所属させる場合．
$ sudo useradd -m -g 10 accountname
**サービスの設定と確認 [#f6a89e0e]
$ sudo systemctl start xxxxd
-start: 起動
-stop: 停止
-restart: 再起動
-reload: リロード
-status: 状態表示
-enable: 自動起動有効
-disable: 自動起動無効
-is-enabled: 自動起動設定確認
**sshdの設定 [#j6256612]
+/etc/ssh/sshd_config
PermitRootLogin no
PermitEmptyPasswords no
PasswordAuthentication yes
+サービスを再起動する．
$ sudo systemctl restart sshd
$ sudo systemctl status sshd
**パッケージ等のインストール [#o52218dc]
+リポジトリを設定する．
+リポジトリを追加する．epelに依存しているものが多いので順...
$ sudo dnf install --nogpgcheck https://dl.fedoraproject...
$ sudo dnf install --nogpgcheck https://download1.rpmfus...
$ sudo dnf install --nogpgcheck https://download1.rpmfus...
+開発環境．
$ sudo dnf -y groupinstall development
+パッケージを追加する．Minimalでインストールした場合，基...
--at
--wget
--perl
--rkhunter
--clamav clamav-update clamav-server-systemd
--upower（バッテリー残量）
--ffmpeg
--bind bind-chroot bind-utils
--dhcp-server
--policycoreutils-python-utils
--zlib-devel（swftoolsのコンパイルに必要）
--rtmpdump
--rsync
+ソフトウェアのアップデートを行う．
$ sudo dnf -y update
+古いカーネルを確認する．
$ dnf list installed kernel
+パッケージを削除する場合．
$ sudo dnf remove packagename
**ffmpeg [#l835f3df]
CentOS 7用のリポジトリからSDL2をインストールしてからffmpe...
-https://computingforgeeks.com/how-to-install-ffmpeg-on-c...
-https://sxi.io/how-to-install-ffmpeg-on-centos-8-rhel-8
$ sudo dnf install http://rpmfind.net/linux/epel/7/x86_6...
$ sudo dnf install ffmpeg
**ソースからインストール [#e788a83a]
+swftools
**バッテリー残量 [#na2d995f]
$ upower -d | grep percentage
**ノートPCの蓋を閉めてもスリープさせない [#m05448b8]
+/etc/systemd/logind.confを編集する．
HandleLidSwitch=ignore
+サービスを再起動する．
$ systemctl restart systemd-logind
**サービス [#w0812108]
+atd
+chronyd
+crond
+clamav-freshclam
+(httpd)
+named
+smb
+nmb
**bind [#wb3d22c2]
+namedを停止させる．
$ sudo systemctl stop named
$ sudo systemctl disable named
+/var/named/chroot/etcにnamed.confなどの設定ファイルが存...
+設定ファイルをコピーする．chrootの場合でも，以下のファイ...
$ sudo cp /etc/named.conf /etc/named.conf.bak
$ sudo cp named.conf /etc
$ sudo cp xxx.zone /var/named
$ sudo chown root:named /var/named/xxx.zone
$ sudo chmod 640 /var/named/xxx.zone
+named-chrootを起動させる．
$ sudo systemctl start named-chroot
$ sudo systemctl enable named-chroot
+DNSサーバを自分自身にする．
$ sudo nmtui
$ sudo systemctl restart network
**nftables [#y49572f1]
$ nft --version
$ sudo systemctl start nftables
$ sudo nft flush ruleset
$ sudo nft create table ip home
$ sudo nft list ruleset
$ sudo nft create chain ip home input { type filter hook...
$ sudo nft add rule ip home input ip protocol icmp icmp ...
$ sudo nft add rule ip home input iif lo accept
$ sudo nft add rule ip home input ct state related,estab...
$ sudo nft add rule ip home input tcp dport \{ssh,http,h...
$ sudo nft add rule ip home input udp dport \{ntp,domain...
$ sudo nft add rule ip home input udp sport \{bootpc,boo...
$ sudo nft add rule ip home input drop
$ sudo nft create chain ip home output { type filter hoo...
$ sudo nft list ruleset >nftables.conf
$ sudo cp nftables.conf /etc/sysconfig/nftables.conf
保存しておいたファイルを次のコマンドで読み込むこともでき...
$ sudo nft -f nftables_conf.txt
サーバ自体を再起動するとなぜかデフォルトのルールが読み込...
$ sudo systemctl restart nftables
を実行することにする．
参考．
-https://qiita.com/takaki@github/items/716a0d55976bc284045c
**ポートの調査 [#p8737ef7]
$ ss -ltu
**samba [#gac52908]
+/etc/samba/smb.confにコピーする．
samba-4.11よりSMB1は無効化されている．有効化する場合は/et...
server min protocol = NT1
を追記し，smb サービスを再起動する．
$ sudo systemctl restart smb
**SELinux [#y64ff1b5]
$ getenforce
$ sestatus
$ sudo semanage fcontext -a -t samba_share_t /var/samba3
$ sudo restorecon -R -v /var/samba3
$ sudo setsebool -P allow_smbd_anon_write=on
**参考 [#qadbb338]
-https://blog.apar.jp/linux/12940/
-https://mizunashi-mana.github.io/blog/posts/2019/09/nfta...
-https://sudachi.jp/wiki/CentOS_8_で自宅サーバー構築
終了行:
[[Computer/Linux/CentOS]]
*CentOS 8 [#x5788ab2]
**概要 [#r0be3352]
:リリース日|2019/09/24
:サポート終了|2029/05→2021/12（サポート終了が前倒しされる...
CentOS 8のサポート終了後はCentOS 8 Streamへの移行が推奨さ...
**CentOS 7からの主な変更点 [#w52f0ca6]
+yumからdnfに（ただしエイリアスによりyumでも動作する）．
+ntpdが廃止．ntpq -pの代わりにchronyc sourcesとする．
+iptablesはnftablesに置き換え．firewalldもnftablesとして...
**ダウンロード [#c532e19b]
ほかにもミラーサーバは多数ある．
-http://ftp.tsukuba.wide.ad.jp/Linux/centos/
CentOS-x-x86_64-Minimal-19xx.isoのようなMinimalインストー...
**CUIインストーラの起動 [#kf33dc6f]
> vmlinuz initrd=initrd.img ... inst.text
ネットワークインストールの場合，Repo URLを設定する必要が...
http://ftp.riken.jp/Linux/centos/8/BaseOS/x86_64/os
**ネットワーク設定 [#q187d02c]
略号は次のとおり．
:c|connection
:d|device
:m|modify
+デバイス名を確認する．‘en????’といったデバイス名を確認す...
$ nmcli d
+あるいは次のように接続の一覧を表示させてもよい．
$ nmcli c s
+デバイスの設定を確認する．
$ nmcli d show en????
+固定IPアドレスを恒久的に設定する．
$ sudo nmcli c m en???? ipv4.method manual ipv4.addresse...
$ sudo nmcli c m en???? ipv4.method manual ipv4.gateway ...
+DNSサーバを設定する．
$ sudo nmcli c m en???? ipv4.dns "DNS1 DNS2 DNS3 ..."
+ドメインを設定する．
$ sudo nmcli c m en???? ipv4.dns-search exmaple.com
+IPアドレスを自動取得に変更する場合は次のようにする．
$ sudo nmcli c m en???? ipv4.address auto
+IPv6を無効にする場合は次のようにする．
$ sudo nmcli c m en???? ipv6.method ignore
+OS起動時にネットワーク接続を有効にする場合は次のようにす...
$ sudo nmcli c m en???? connection.autoconnect yes
+設定を反映させる．インタフェースをupさせるだけでよい（do...
$ sudo nmcli c up en????
+あるいは従来のようにサービスを再起動させてもよい．
$ sudo systemctl restart NetworkManager
+設定が反映されているかどうか確認する．
$ cat /etc/sysconfig/network-scripts/ifcfg-en????
$ cat /etc/resolv.conf
+ホスト名を恒久的に設定するには次のようにする．
$ cat /etc/hostname（現在の設定を確認する）
$ sudo hostnamectl set-hostname host??.sample.com
$ cat /etc/hostname（実際に設定されているかどうか確認す...
**タイムゾーンの設定 [#k83f2fd9]
インストール後に設定する場合．
$ sudo timedatectl set-timezone Asia/Tokyo
**ユーザの追加 [#x4fb7df1]
wheel (gid=10)に所属させる場合．
$ sudo useradd -m -g 10 accountname
**サービスの設定と確認 [#f6a89e0e]
$ sudo systemctl start xxxxd
-start: 起動
-stop: 停止
-restart: 再起動
-reload: リロード
-status: 状態表示
-enable: 自動起動有効
-disable: 自動起動無効
-is-enabled: 自動起動設定確認
**sshdの設定 [#j6256612]
+/etc/ssh/sshd_config
PermitRootLogin no
PermitEmptyPasswords no
PasswordAuthentication yes
+サービスを再起動する．
$ sudo systemctl restart sshd
$ sudo systemctl status sshd
**パッケージ等のインストール [#o52218dc]
+リポジトリを設定する．
+リポジトリを追加する．epelに依存しているものが多いので順...
$ sudo dnf install --nogpgcheck https://dl.fedoraproject...
$ sudo dnf install --nogpgcheck https://download1.rpmfus...
$ sudo dnf install --nogpgcheck https://download1.rpmfus...
+開発環境．
$ sudo dnf -y groupinstall development
+パッケージを追加する．Minimalでインストールした場合，基...
--at
--wget
--perl
--rkhunter
--clamav clamav-update clamav-server-systemd
--upower（バッテリー残量）
--ffmpeg
--bind bind-chroot bind-utils
--dhcp-server
--policycoreutils-python-utils
--zlib-devel（swftoolsのコンパイルに必要）
--rtmpdump
--rsync
+ソフトウェアのアップデートを行う．
$ sudo dnf -y update
+古いカーネルを確認する．
$ dnf list installed kernel
+パッケージを削除する場合．
$ sudo dnf remove packagename
**ffmpeg [#l835f3df]
CentOS 7用のリポジトリからSDL2をインストールしてからffmpe...
-https://computingforgeeks.com/how-to-install-ffmpeg-on-c...
-https://sxi.io/how-to-install-ffmpeg-on-centos-8-rhel-8
$ sudo dnf install http://rpmfind.net/linux/epel/7/x86_6...
$ sudo dnf install ffmpeg
**ソースからインストール [#e788a83a]
+swftools
**バッテリー残量 [#na2d995f]
$ upower -d | grep percentage
**ノートPCの蓋を閉めてもスリープさせない [#m05448b8]
+/etc/systemd/logind.confを編集する．
HandleLidSwitch=ignore
+サービスを再起動する．
$ systemctl restart systemd-logind
**サービス [#w0812108]
+atd
+chronyd
+crond
+clamav-freshclam
+(httpd)
+named
+smb
+nmb
**bind [#wb3d22c2]
+namedを停止させる．
$ sudo systemctl stop named
$ sudo systemctl disable named
+/var/named/chroot/etcにnamed.confなどの設定ファイルが存...
+設定ファイルをコピーする．chrootの場合でも，以下のファイ...
$ sudo cp /etc/named.conf /etc/named.conf.bak
$ sudo cp named.conf /etc
$ sudo cp xxx.zone /var/named
$ sudo chown root:named /var/named/xxx.zone
$ sudo chmod 640 /var/named/xxx.zone
+named-chrootを起動させる．
$ sudo systemctl start named-chroot
$ sudo systemctl enable named-chroot
+DNSサーバを自分自身にする．
$ sudo nmtui
$ sudo systemctl restart network
**nftables [#y49572f1]
$ nft --version
$ sudo systemctl start nftables
$ sudo nft flush ruleset
$ sudo nft create table ip home
$ sudo nft list ruleset
$ sudo nft create chain ip home input { type filter hook...
$ sudo nft add rule ip home input ip protocol icmp icmp ...
$ sudo nft add rule ip home input iif lo accept
$ sudo nft add rule ip home input ct state related,estab...
$ sudo nft add rule ip home input tcp dport \{ssh,http,h...
$ sudo nft add rule ip home input udp dport \{ntp,domain...
$ sudo nft add rule ip home input udp sport \{bootpc,boo...
$ sudo nft add rule ip home input drop
$ sudo nft create chain ip home output { type filter hoo...
$ sudo nft list ruleset >nftables.conf
$ sudo cp nftables.conf /etc/sysconfig/nftables.conf
保存しておいたファイルを次のコマンドで読み込むこともでき...
$ sudo nft -f nftables_conf.txt
サーバ自体を再起動するとなぜかデフォルトのルールが読み込...
$ sudo systemctl restart nftables
を実行することにする．
参考．
-https://qiita.com/takaki@github/items/716a0d55976bc284045c
**ポートの調査 [#p8737ef7]
$ ss -ltu
**samba [#gac52908]
+/etc/samba/smb.confにコピーする．
samba-4.11よりSMB1は無効化されている．有効化する場合は/et...
server min protocol = NT1
を追記し，smb サービスを再起動する．
$ sudo systemctl restart smb
**SELinux [#y64ff1b5]
$ getenforce
$ sestatus
$ sudo semanage fcontext -a -t samba_share_t /var/samba3
$ sudo restorecon -R -v /var/samba3
$ sudo setsebool -P allow_smbd_anon_write=on
**参考 [#qadbb338]
-https://blog.apar.jp/linux/12940/
-https://mizunashi-mana.github.io/blog/posts/2019/09/nfta...
-https://sudachi.jp/wiki/CentOS_8_で自宅サーバー構築
ページ名:
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
