さくらVPS初期設定メモ
さくらのVPSを借りたので、ドットインストールを見ながら設定メモを書きたいと思います。
随時更新していく予定です。
ユーザの作成
ログイン用のユーザを作成します。
アカウント作成（一般ユーザ用）
useradd 'ユーザ名'
passwd 'ユーザ名'
アカウント作成（SSHでログインできないアカウントを作成）
useradd -s /sbin/nologin ユーザ名
yumのアップデート
yumを最新の状態にアップデートします。
※yumとは、Linuxディストリビューションで標準的に利用されるパッケージ管理システムのこと
sudo yum update
日本語に設定する
デフォルトだと日本語になっていないので、設定します
vim /etc/sysconfig/i18n
→ LANG="ja_JP.UTF-8"
sshのポート番号を変更
ポート番号はデフォルトでは、22になっています。
悪意のあるロボットに攻撃される可能性があります。
22以外に変更して攻撃対策をします。
SSHの設定
rootユーザでアクセス
sudo -s
Firewallの設定
他のコンピュータネットワークとの通信を制御する設定
攻撃を防ぐための設定
iptablesの設定
vimでiptablesのファイルを作成します。
vim /etc/sysconfig/iptables
以下のように内容をいれました。
（SSHのポート番号を入れます 1024から65535）
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# SSH, HTTP, FTP1, FTP2, MySQL
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport ■SSHのポート番号を入れました■ -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
設定を反映させる
service iptables restart
設定を確認する
iptables -L
WEBサーバの設定
Apacheをインストール
[y/N]と聞かれたら、yでEnterを押してください。
yum install httpd
httpdをonに設定
Apacheの再起動時などで、自動起動するための設定
chkconfig httpd on
Apache設定を設定する
WEBサーバを立ち上げるための設定になります。
httpd.confファイルのバックアップを取る
cp /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.org
httpd.confを編集
httpd.confファイルを編集していきます。
vim /etc/httpd/conf/httpd.conf
VirtualHostの設定
VirtualHostの設定とは、一つのサーバに複数のドメインを当てる設定になります。
例えば、hogehoge.comやsample.comやho.hogehoge.com（サブドメも）などを一つのサーバに入れることができます。
hogehoge.comの公開ディレクトリを作成する
hogehoge.comの公開ディレクトリを作成します。
※-pで一括でディレクトリを作成
mkdir -p /var/www/hogehoge.com/public_html/
一般ユーザにもディレクトリ権限を与える
一般ユーザでもファイルの編集や新規ファイルを作成できるように権限を与えていきます。
chown -R hogehouser:hogehouser /var/www/hogehoge.com
.confファイルを作成する
httpd.confにも書いても問題ありませんが、管理しずらいので新しくファイルを作成しました。
vim /etc/httpd/conf.d/hogehoge.conf
hogehoge.conf
<VirtualHost *:80>
ServerName hogehoge.com
DocumentRoot "/var/www/hogehoge.com/public_html"
DirectoryIndex index.html index.php index.cgi
ErrorLog /var/log/httpd/hogehoge.com_error_log
CustomLog /var/log/httpd/hogehoge.com_access_log combined
AddDefaultCharset UTF-8
<Directory "/var/www/hogehoge.com/public_html">
AllowOverride All
</Directory>
</VirtualHost>