さくらVPSでCentos7を建てた時に最低限やること

#個人メモ
ほぼVPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 | dogmap.jpの通り。
違いのみ記載

serviceコマンドがsystemctlに変わった

service sshd restart

が

systemctl restart sshd

などへ。

sshのポートを変えたらfirewallの設定も変える

vi /usr/lib/firewalld/services/ssh.xml

  <port protocol="tcp" port="22"/>
を
  <port protocol="tcp" port="10022"/>

に書き換えて

systemctl reload firewalld

参考(というより、まんま)

VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 | dogmap.jp

RHEL/CentOS7ではiptablesではなくfirewalld - Qiita