mask がかかっている esearch をインストールしてみる。 インストールのテストをしてみて、どう影響するかを確認してみる % sudo emerge -pv esearch These are the packages that would be merged, in order: Calculating dependencies... done! !!! All eb…

rc-updateについて調べる。 参考 Gentoo Linuxにおけるパッケージ管理について(サービス、ランレベル、環境変数など) rc-update の引数で渡す boot や default について パッケージインストール時のメッセージで追加方法を知らせてくれる。また、多くは「def…

SSH の設定を行う。 # vi /etc/ssh/sshd_config 変更前 #Port 22 PermitRootLogin no UsePAM yes 変更後 Port 32768 # ポート番号は任意の番号に変更する PermitRootLogin yes # 鍵交換式のログインを選択する場合は no のままにする UsePAM no # PAM の認証…

iptables を設定する。 現在の設定 # iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination …

root 以外のユーザーを作成する まずはグループを作成する # groupadd admin ユーザーを追加する # useradd -m -s /bin/zsh -g admin littlebuddha パスワードを設定する。 # passwd littlebuddha New UNIX password: Retype new UNIX password: passwd: pas…

最低限、自分の環境を用意する。 zsh をインストールする # emerge -s zsh Searching... [ Results for search key : zsh ] [ Applications found : 2 ] * app-shells/zsh Latest version available: 4.3.9 Latest version installed: [ Not Installed ] Siz…

iptables と sudo をインストールする iptables は Gentoo インストール時に、インストールされていない？ # which iptables which: no iptables in (/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/opt/bin:/usr/i486-pc-linux-gnu/gcc-bi…

Gentoo が公表しているセキュリティアドバイザリを使って、システムにセキュリティ上の危険がないかを確認する。 Gentoo のセキュリティアドバイザリ Gentoo Linux Security Advisorieshttp://www.gentoo.org/security/en/glsa/ 上記のリンクに公表されたア…

時間帯(Timezone)を変更する。 現在は、 % date Tue Aug 11 11:50:13 EDT 2009 米国東海岸の時間帯になっているため、これを日本に修正する。 まずは時間帯を管理するためのファイルがある場所を確認する。 % sudo ls /usr/share/zoneinfo Africa Brazil EST…

まずは、Portage管理システムの更新をする。 Portage ユーザガイド パッケージのツリーを更新する # emerge --sync * An update to portage is available. It is _highly_ recommended * that you update portage now, before any other packages are update…

やり方は簡単。 Support Ticket から Linode を別のデータセンターに移動したいと伝える 数時間後(自分の場合は6時間後)に、Linode を移動するためのツールが用意される Linode の WEB サイトからユーザーページにログインし、Dashboard のページへ移動する …

% sudo groupadd webadmin % sudo /usr/sbin/useradd -D GROUP=100 HOME=/home INACTIVE=-1 EXPIRE= SHELL=/bin/sh SKEL=/etc/skel CREATE_MAIL_SPOOL=no % sudo /usr/sbin/useradd -d /home/webadmin -g webadmin webadmin % id -a webadmin uid=1001(webad…

MySQL のインストール 次を参照。 MySQL をインストールする MySQL の設定用サンプルファイルを確認する % ls -l /usr/share/doc/mysql-server-5.0/examples/ total 28 -rw-r--r-- 1 root root 2099 Nov 3 17:19 my-huge.cnf.gz -rw-r--r-- 1 root root 8151…

現在の時間帯の設定 % date Fri Dec 26 03:49:43 EST 2008 % less /etc/timezone America/New_York 時間帯を日本に設定する % sudo /usr/sbin/tzconfig 地域は Asia。都市は Tokyo を設定する。 設定後は下記のようなメッセージが表示される。 Your default …

2種類のコマンドがある update-rc.d初期設定時からインストールされている sysv-rc-confapt-get などからインストールする必要がある update-rc.d について 利用方法は下記を参照する。 update-rc.d - ランレベルに合わせて自動起動及び停止させる設定を行う…

rc2.d 内を確認する % ls -l /etc/rc2.d/ total 4 -rw-r--r-- 1 root root 556 May 19 2008 README lrwxrwxrwx 1 root root 18 Sep 16 09:48 S10sysklogd -> ../init.d/sysklogd lrwxrwxrwx 1 root root 15 Sep 16 09:48 S11klogd -> ../init.d/klogd lrwxrw…

リモート側(サーバー側)で最初の作業 公開鍵を保存するディレクトリを作成する。 % mkdir ~/.ssh % chmod 0700 ~/.ssh/ ローカル側(手元にあるクライアント)での作業 公開鍵と秘密鍵を保存するディレクトリを作成する。そして、chmod コマンドで第三者からの…

1.新しい Linode を作成する 作成をした Linode のディスクイメージを作成する。画像の赤線のリンクをクリックする。 2.Distro Wizard からディスクイメージを簡単に作成する。 画像の赤線のリンクをクリックする。何回でもディスクイメージの作成はやり直せ…

% sudo apt-get install locales % sudo dpkg-reconfigure locales 日本を利用したいのならば、「ja_JP.UTF-8 UTF-8」を選択する。 サーバーとして利用するのならば、トラブル発生時のことを考慮すると「en_US.UTF-8」を選択するのが無難。 参考 JapaneseEnv…

% sudo apt-get install build-essential

zsh をインストールする シェルを変更する 一度ログアウトする 現在のシェルを確認する .zshrc を読み込ませる % sudo apt-get install zsh % which zsh /usr/bin/zsh % chsh -s /usr/bin/zsh Password: % exit % ps -p $$ -o comm= zsh % source ~/.zshrc

一般ユーザーでログインをする su できるか確認をする su ができたら、ssh 経由で root からのログインを不許可にする上記だけの設定ではセキュリティ対策は不十分。後日、追記する。 変更をしたら、sshd を再起動する sudo をインストールする visudo で su…

登録ユーザーの確認 グループを作成する useradd のデフォルト設定を確認する 新規ユーザーを作成する ホームディレクトリを確認する ホームディレクトリがない場合、作成をする ホームディレクトリをユーザー名義に変更する パスワードの設定をする 新たに…

パッケージリストを更新する 更新されるパッケージを確認する パッケージを更新する # apt-get update # apt-get -s upgrade # apt-get upgrade