ブログ

$ sudo yum -y install postfix

Windowsで言うところのMicrosoftUpdateが、Linuxにも有りまして、その仕組をインストール可能です。

$ sudo yum -y install yum-cron
-yを入れると、途中のユーザー確認をふっ飛ばします。

 ：（色々表示される）
Installed:
  yum-cron.noarch 0:3.2.29-40.el6.centos

Dependency Installed:
  yum-plugin-downloadonly.noarch 0:1.1.30-14.el6

Complete!
で、次に、自動的に更新するかの設定をしましょう。

$ sudo vi /etc/sysconfig/yum-cron
更新が有るか、チェックだけする？
（yes：チェックだけ／no：更新もする）

CHECK_ONLY=no
更新サーバーが有るかを先にチェックする？
（yes：チェックする／no：チェックしない）

CHECK_FIRST=no
ダウンロードだけにする？
（yes：ダウンロードだけ／no：更新もする）

DOWNLOAD_ONLY=no

更新は勝手にしてほしくない時は、更新があればメールしてもらえるように設定しておきましょう。

MAILTO=root
これで更新があればroot宛にメールが来ます。

$ sudo service yum-cron start
夜間 yum 更新の有効化中:                                   [  OK  ]
自動起動の設定も忘れずに。

$ sudo chkconfig yum-cron on
自動起動の確認は次のコマンドで。

$ sudo chkconfig –list yum-cron
yum-cron        0:off   1:off   2:on    3:on    4:on    5:on    6:off
通常起動時のrunlevelを調べて、その状態がonならOK

$ runlevel
N 3

最低限のセキュリティ対策はやっておく。基本は大事。

ServersMan@VPSのセキュリティ設定
http://dream.jp/vps/esp/manual/mnl_security_01.html

公式サポートの情報を元に、

# useradd newusername
# passwd newusername
ユーザー newusername のパスワードを変更。
新しいパスワード:***
新しいパスワードを再入力してください:***
passwd: 全ての認証トークンが正しく更新できました。
SSHで接続しなおして、
新しいユーザーでログインできたら、rootになれるかを確認！

[newusername@newhost ~]$ su –
パスワード:***
[root@newhost ~]#
なれたら、rootになれるユーザーを限定するために、rootになれるユーザーをwheelグループに入れる。

# usermod -G wheel newusername
sudoが使えるユーザーをwheelグループのユーザーだけに制限する。
visudoは、sudoが使えるユーザーを変更するためのエディタ。
“sudo vi /etc/sudoers”と同じこと。

$ visudo
 次の行のコメント(#)を外して、保存(:wq)。

%wheel   ALL=(ALL)      ALL
wheelグループのユーザーは、sudoが使えるかを確認。

[newusername@newhost ~]$ sudo ls /

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for newusername:***
aquota.group  bin   dev  home  lib64  mnt  proc  sbin     srv  tmp  var
aquota.user   boot  etc  lib   media  opt  root  selinux  sys  usr
[newusername@newhost ~]$
その他のユーザーは使えないかを確認。

[notwheeluser@newhost ~]$ sudo ls /
[sudo] password for notwheeluser:***
notwheeluser is not in the sudoers file.  This incident will be reported.
[notwheeluser@newhost ~]$
確認が終わったら、次はrootになれるユーザーも制限する。

$ sudo vi /etc/pam.d/su
次の行のコメント(#)を外して保存。
auth       required     pam_wheel.so use_uid

wheelグループのユーザーは、rootになれるかを確認！

[newusername@newhost ~]$ su –
パスワード:***
[root@newhost ~]#

その他のユーザーは、rootになれない事を確認！

[notwheeluser@newhost ~]$ su –
パスワード:***
su: パスワードが違います
[notwheeluser@newhost ~]$
最後に、SSHにrootで直接ログイン出来ない様に設定変更。

# vi /etc/ssh/sshd_config
ちなみに、”/”の後に検索したい文字列を入れると検索が可能
次の行を入れる。

PermitRootLogin no
PermitEmptyPasswords no
SSHを再起動して、rootでログインできないか試しましょう。

# service sshd restart

日本人で日本語が堪能なので、サーバーにも日本語を話してもらう。