###CentOS 7 セットアップ時の基本構成のメモ（手順書）
※ あくまで、自分向けですよ〜
####ISOのダウロード
公式サイト
https://www.centos.org/download/
特定のバージョンを使いたいときは、公式サイトからでなくここから
http://archive.kernel.org/centos-vault/
####インストールメディアを作成
今時は光学ドライブがないことが多いのでUSBメモリに
Rufus
https://rufus.ie/
VMwareなどでは、解像度が小さくボタンが表示されなことがあるので
ブートメニューで、[Tab]キーを押下。
resolution=
(例) resolution=1024x768
解像度を入力する。
###インストール
####言語・キーボードを設定
####最小構成でインストールをする。
####パーティションの設定
- 開発機や個人使用（ライトユーザ）の場合のパーティションは、「標準パーティション」を選択。
※ LVMの恩恵を受けるのはごく一部の方のみと思うので、基本「標準パーティション」を選択で問題ない.
-
ファイルシステムは、「xfs」を選択。
※ 安定と実績の「ext」は今後（RHEL 8以降）のことを考えて選択しない。（RHELがxfsベースのFSを開発する？という噂があるので）
→ 宿題:ext4 と xfs のメリットデメリットを考える -
寿命を考えSSDの場合swapは作成しない。
※ HDDの場合は、swap領域は作成する。
- 本番機や個人使用（ガチユーザ）の場合のパーティションは、「LVM」を選択。
(下記区切り方で問題ないか検証中）
- システム系は、VG00
- データ系は、VG01
- 保守・バックアップ系は、VG02（ここでは、載せてません）
####ネットワーク
- ホスト名を入力
- IPアドレスを固定にする場合は、ここで入力しておく
- IPv6は、LANやイントラネットでは基本いらないと思うのでオフにする
###インストール後に最初にやるべきこと
####管理者ユーザの作成
rootは便利だけど基本使わないように心がける
# hogeを作成
useradd hogehoge
# hogeを管理者グループに追加する
usermod -G wheel hogehoge
#
####SELinuxを無効化
# getenforce を実行した結果、enableになっていたら有効になっている
$ getenforce
$ sed -i -e 's/SELINUX=enforcing/SELINUX=disabled/' /etc/sysconfig/selinux
$ getenforce
# 設定を反映するため、reboot
$ reboot
# getenforce を実行した結果、disabledになっていたら成功
$ getenforce
####GRUBの起動オプションを編集
vim /etc/default/grub
# 下記設定を追加
# eth表記にする 追記→ biosdevname=0 net.ifnames=0 ipv6.disable=1
# 起動画面のRHGBを無効化 削除 → rhgb quiet
# 解像度低くする（VMwareの場合解像度引く方が便利） → video=800x600
grub2-mkconfig -o /boot/grub2/grub.cfg
####IPv6の無効化
※ しかしIPv6を無効化にするというのは、今時ナンセンス。要改良
（Windows10, iOS でもIPv6は優先的に扱われるのだから）
sudo echo "net.ipv6.conf.all.disable_ipv6 = 1" >> /etc/sysctl.d/disable_ipv6.conf
sudo echo "net.ipv6.conf.default.disable_ipv6 = 1" >> /etc/sysctl.d/disable_ipv6.conf
# 設定を反映させる
sudo sysctl -p/etc/sysctl.d/disable_ipv6.conf
####SSHの設定
# rootでのログインを禁止
sed -i -e 's/#PermitRootLogin yes´/PermitRootLogin no' /etc/ssh/sshd_config
sudo systemctl restart sshd