#はじめに

CentOS7をインストールし
ネットワーク設定をした後に何を設定すべきか
個人的ベストプラクティスを明記します。

全て設定する必要性はなく、必要な設定をピックアップしてください。

##条件

条件：CentOS7.7を既にインストール済みであること
　　　インストール時のソフトウェアはインフラストラクチャーサーバを選択
　　　以下のCentOSネットワーク設定を構築済み
　　　インストール後に於けるCentOS7の初期ネットワーク設定
　　　

##手順

###ログイン
まずは管理者権限を持つアカウントでログインします。

CentOS7.7

localhost login:

プロンプトが「#」になっていることを確認します。
「$」であれば管理者権限を持っていないユーザでログイン
しているのでrootでログインし直します。

CentOS7.7

[root@localhost ~]#

###SELINUXの無効化
SELINUXの設定を無効化します。
vi /etc/selinux/configコマンドを入力します。

CentOS7.7

[root@localhost ~]#vi /etc/selinux/config

設定ファイルを以下へ変更します。

#SELINUX=enforcing
SELINUX=disabled

設定を反映させるためにサーバを再起動します。

CentOS7.7

[root@localhost ~]#reboot

サーバ再起動後、以下コマンドを入力します。

CentOS7.7

#Disabledと表示されればOKです。
[root@localhost ~]#getenforce

###SSHの接続ポート変更
SSHの接続ポート確認をします。

CentOS7.7

[root@localhost ~]#vi /etc/ssh/sshd_config

設定ファイルを以下へ変更します。

＃ポート番号は予約されていない番号であればなんでもOKです。
Port 22→Port 22222

サービスを再起動します。

CentOS7.7

#注：再起動するとSSHで接続できなくなりますので複数のウインドウで開いてください。
[root@localhost ~]#systemctl restart sshd

Firewallの設定変更が必要になります（firewalldを無効にしていたら飛ばしてOK）。
以下コマンドを入力し、設定ファイルをコピーします。

CentOS7.7

[root@localhost ~]#cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh-22222.xml

編集します。

CentOS7.7

vi /etc/firewalld/services/ssh-22222.xml

設定ファイルを以下へ変更します。

/etc/firewalld/services/ssh-22222.xml

#ここでは22222とします。
#<port protocol="tcp" port="22"/>
<port protocol="tcp" port="22222"/>

設定ファイルをFirewallに反映させます。

CentOS7.7

#successが表示されてたらOKです。
[root@localhost ~]#firewall-cmd --reload

ファイアウォールに設定を入れます。

CentOS7.7

#successが表示されてたらOKです。
#再起動してもFirewallに設定が反映された状態になります。
firewall-cmd --permanent --add-service=ssh-22222

ファイアウォールのポートが開いているか以下コマンドで確認します。

CentOS7.7

#設定した[ssh-22222]が存在していたらOKです。
[root@localhost ~]#firewall-cmd --list-all

###ユーザの作成
ユーザの作成をします。

CentOS7.7

#USERNMEは任意の名前を入力します。
#例: useradd hogehoge
[root@localhost ~]#useradd {USERNAME}

###ユーザのパスワード設定
ユーザのパスワードを決めます。

CentOS7.7

#{USERNAME}は上記で作成したユーザをしようします。
#例: passed hogehoge
[root@localhost ~]#passwd {USERNAME}

###sudoの設定
sudoの使用許可設定をします。
以下コマンドを入力します。
wheelグループにユーザを追加します。

CentOS7.7

#{USERNAME}は先ほど作成したユーザです。
#例: usermod -G wheel hogehoge
[root@localhost ~]#usermod -G wheel {USERNAME}

以下コマンドを入力し、wheelグループに追加したユーザが所属していることを確認します。

CentOS7.7

#例: cat /etc/group | grep hogeghoge
[root@localhost ~]#cat /etc/group | grep {USERNAME}

以下コマンドを入力します。
sudoで接続できるユーザおよびグループを管理します。

CentOS7.7

[root@localhost ~]#visudo

以下の行のコマンドがコメントアウト(#)がされていないことを確認
%wheel =ALL(ALL) ALL

#%wheel =ALL(ALL) ALL
%wheel =ALL(ALL) ALL

wheelグループに追加したユーザでログインします。

CentOS7.7

localhost login: hogehoge

sudo を使用してファイルを編集してみます。

CentOS7.7

#ファイルの編集が許可されて、編集できれば完了です。
[hogehoge@localhost ~]#sudo vi /etc/hostname

###NTPの設定
NTPの設定をします。
以下のコマンドを入力します。

CentOS7.7

[root@localhost ~]#vi /etc/chrony.conf

User public servers from the pool.ntp.org projectの項目の配下に
設定が投入されていたらすべてコメントアウトします。

/etc/chrony.conf

例:
#User public servers from the pool.ntp.org project
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst

その後、使用するNTPサーバの設定を投入します。
ここでは、パブリックNTPサーバの[ ntp.jst.mfeed.ad.jp ]を使用します。

/etc/chrony.conf

#User public servers from the pool.ntp.org project
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst
#server 0.centos.pool.ntp.org iburst
server ntp.jst.mfeed.ad.jp

NTPサービスを再起動します。

CentOS7.7

[root@localhost ~]#systemctl restart chronyd.service

NTPサーバとの同期がとれているか確認します。

CentOS7.7

#[ntp.jst.mfeed.ad.jp]と同期が取れていればOKです。
[root@localhost ~]#chronyc sources

###RootユーザによるSSH接続禁止設定
rootユーザでのSSHでの接続禁止の設定をします。
SSHの設定ファイルを開きます。

CentOS7.7

[root@localhost ~]#vi /etc/ssh/sshd_config

以下の設定を変更します。

#PermitRootLogin yes
PermitRootLogin no

SSHのサービスを再起動します。

CentOS7.7

[root@localhost ~]#systemctl restart sshd

###firewallサービスの無効化
firewallサービスの無効化をします。
firewallサービスが必要であればスキップしてください。
firewalld.serviceを停止します。

CentOS7.7

[root@localhost ~]#systemctl stop firewalld.service

firewalld.serviceを無効化します。

CentOS7.7

※再起動してもサービスが立ち上がりません。
[root@localhost ~]#systemctl disable firewalld.service

rebootします。
※再起動するのはサービス停止が永続化していることを確認するためで
それが不要であれば飛ばして構いません。

CentOS7.7

[root@localhost ~]#reboot

再起動後、firewallサービスが起動していないことを確認します。

CentOS7.7

[root@localhost ~]#systemctl status firewalld.service

###suの制限設定
suできるユーザの制限をします。
以下のsu設定ファイルを開きます。

CentOS7.7

[root@localhost ~]#vi /etc/pam.d/su

以下のコメントアウトを消してください。
wheelグループに追加されているユーザのみsuできるようにします。

CentOS7.7

#auth required pam_wheel.so use_uid quiet
auth required pam_wheel.so use_uid quiet

wheelグループに追加されていないユーザでrootにsuをした場合に失敗することを確認します。
wheelグループに追加されているユーザでrootにsuをした場合に成功することを確認します。

CentOS7.7

rootユーザでログインできることを確認できたらOKです。
[hogehoge@localhost ~]#su hogehoge

###ホスト名の設定
ホスト名の設定をします。

CentOS7.7

[hogehoge@localhost ~]#vi /etc/hostname

以下の設定を変更します。

#localhost.localdmains
hogehoge.localdomains

rebootします。

CentOS7.7

[root@localhost ~]#reboot

再起動後、以下コマンドを入力します。

CentOS7.7

#設定が変更されていることを確認します。
[root@hogehoge ~]#hostname

###タイムゾーンの設定
タイムゾーンの設定(CentOS7.7ではデフォルトで東京)
以下コマンドを入力します。

CentOS7.7

[root@hogehoge ~]#timedatectl set-timezone Asia/Tokyo

以下コマンドで確認してください。

CentOS7.7

#Asia/TokyoになっていればOKです。
[root@hogehoge ~]#timedatectl status

#終わりに
必要な設定をピックアップして使ってください。
また、その他必要だと思われる設定がありましたら
コメントに記載いただけますと幸いです。

以上となります。