Amazon LightSailからNTT-PC WebARENA Indigo VPSに移動②：初期セットアップ

前回のあらすじ

ぼく「国内で安いのはNTT WebARENA Indigoかぁ。」
ぼく「Indigo、OSサポート、AlmaもRockyも無いんだね。Ubuntu LTS 20.04が一番サポート長いから使ってみるか」

VPSプランの選択

• 選んだプラン: 月額1,399円1時間当たり2.2円
• OS: Ubuntu 20.04 LTS
• メモリ: 4GB
• CPU: 4vCPU
• SSD: 80GB
• NW: 500Mbps上限

インスタンスを作成

1. 暫定でSSHの鍵ペアをWebコンソールで作る（後で吹き飛ばす）
1. インスタンスを作成（同時にグローバルIPアドレスが付与される）
1. 鍵ペアを手元の端末の.ssh/id_rsaにでもコピーしてからSSHで乗り込む: 

ssh -l ubuntu <IP>

不必要なアカウントを消し去り、rootに対する公開鍵認証でしかログインできないようにする

sudo su
passwd #Webコンソールから入る為に設定
userdel ubuntu
rm -rf /home/ubuntu
(/root/.ssh/*を適当なファイルにするかssh-keygen、authorized_keysに公開鍵を保存)

その他細かい初期セットアップ

#ホスト名関連
vi /etc/hostname
vi /etc/hosts
#swap作成関連
fallocate -l 4G /swap
chmod 600 /swap
mkswap /swap
swapon /swap
cp /etc/fstab /etc/fstab.bak
vi /etc/fstab #以下を追記
/swap swap swap defaults 0 0
#ローカライズ関連
apt-get install language-pack-ja
update-locale LANG=ja_JP.UTF-8
timedatectl set-timezone Asia/Tokyo
#アップデート
apt-get -y update
apt-get -y upgrade
#再起動
reboot
#swapの確認
free -h
#localeの確認
locale

パーソナルファイアウォールの有効化

#ufwファイアウォールの設定(一旦SSHのみ許可)
ufw allow ssh
ufw enable
#fail2banの設定(ufwによる管理)
vi /etc/fail2ban/jail.conf #以下に変更
banaction = ufw
banaction_allports = ufw
systemctl enable fail2ban
systemctl restart fail2ban
#適当にSSHでパスワードアタックしてufw statusにREJECT載ってきたらOK

個人的VPSサーバ設計思想

• VPSは大抵の標準でswap領域が無いが、せっかくSSDなのでメモリと同レベルのswapを用意しておく。
• 一般ユーザは消す。rootでなんでもやって、やらかしたときはVPSを作り直せば良い。
• パスワードは絶対わからないレベルのものをrootに与える（SSHは公開鍵認証。緊急時にWebコンソール使えりゃそれでいい）。
• パスワードアタックしてくるやつは大抵敵なので、たとえ公開鍵認証しか許可してなくても、fail2banで通信を拒否する。

③へつづく・・・・