Amazon LightSailからNTT-PC WebARENA Indigo VPSに移動②：初期セットアップ

前回のあらすじ

ぼく「国内で安いのはNTT WebARENA Indigoかぁ。」
ぼく「Indigo、OSサポート、AlmaもRockyも無いんだね。Ubuntu LTS 20.04が一番サポート長いから使ってみるか」

VPSプランの選択

選んだプラン: 月額1,399円1時間当たり2.2円
OS: Ubuntu 20.04 LTS
メモリ: 4GB
CPU: 4vCPU
SSD: 80GB
NW: 500Mbps上限

インスタンスを作成

1. 暫定でSSHの鍵ペアをWebコンソールで作る（後で吹き飛ばす）
1. インスタンスを作成（同時にグローバルIPアドレスが付与される）
1. 鍵ペアを手元の端末の.ssh/id_rsaにでもコピーしてからSSHで乗り込む:

ssh -l ubuntu <IP>

不必要なアカウントを消し去り、rootに対する公開鍵認証でしかログインできないようにする

sudo su
passwd #Webコンソールから入る為に設定
userdel ubuntu
rm -rf /home/ubuntu
(/root/.ssh/*を適当なファイルにするかssh-keygen、authorized_keysに公開鍵を保存)

その他細かい初期セットアップ

# ホスト名関連
vi /etc/hostname
vi /etc/hosts
# swap作成関連
fallocate -l 4G /swap
chmod 600 /swap
mkswap /swap
swapon /swap
cp /etc/fstab /etc/fstab.bak
vi /etc/fstab #以下を追記
/swap swap swap defaults 0 0
# ローカライズ関連
apt-get install language-pack-ja
update-locale LANG=ja_JP.UTF-8
timedatectl set-timezone Asia/Tokyo
# アップデート
apt-get -y update
apt-get -y upgrade
# 再起動
reboot
# swapの確認
free -h
# localeの確認
locale

パーソナルファイアウォールの有効化

# ufwファイアウォールの設定(一旦SSHのみ許可)
ufw allow ssh
ufw enable
# fail2banの設定(ufwによる管理)
vi /etc/fail2ban/jail.conf #以下に変更
banaction = ufw
banaction_allports = ufw
systemctl enable fail2ban
systemctl restart fail2ban
# 適当にSSHでパスワードアタックしてufw statusにREJECT載ってきたらOK

個人的VPSサーバ設計思想

VPSは大抵の標準でswap領域が無いが、せっかくSSDなのでメモリと同レベルのswapを用意しておく。
一般ユーザは消す。rootでなんでもやって、やらかしたときはVPSを作り直せば良い。
パスワードは絶対わからないレベルのものをrootに与える（SSHは公開鍵認証。緊急時にWebコンソール使えりゃそれでいい）。
パスワードアタックしてくるやつは大抵敵なので、たとえ公開鍵認証しか許可してなくても、fail2banで通信を拒否する。

③へつづく・・・・