Debian/基本設定 の履歴(No.2)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Debian/基本設定 へ行く。
  • 1 (2017-03-27 (月) 18:35:25)
  • 2 (2017-03-27 (月) 19:46:13)
  • 3 (2017-03-28 (火) 15:57:11)
  • 4 (2017-04-05 (水) 00:08:17)
  • 5 (2020-02-28 (金) 01:15:18)

&tag(Debian/基本設定);

目次†[edit]

関連ページ†[edit]

参考情報†[edit]

概要†[edit]

• Debian 8をミニマルでインストールした場合を想定。

最初に行う設定†[edit]

• ミニマルインストールだとsudoコマンドがインストールされていない(?)

  apt-get install sudo

• sudoの設定を行う。

ネットワーク設定†[edit]

• さくらのVPSの場合インストール時に設定される?
• /etc/network/interfacesを編集し、固定IPを割り当てる。

  #iface eth0 inet dhcp
  iface eth0 inet static
           address 192.168.0.45
           netmask 255.255.255.0
           gateway 192.168.0.1
  

• 再起動

  sudo /sbin/ifdown eth0
  sudo /sbin/ifup eth0

• /etc/resolv.confにDNSサーバーの設定も追加しておく。

SELinux†[edit]

• Debianの場合SELinuxは最初から無効なのでそのままでよい。

iptablesを使用する†[edit]

• Debian上でのiptablesの設定方法 - インターネッツの砂浜でスカベンジャー
• Debianの場合最初からiptablesがインストールされている。
• iptables-persistentをインストールして自動起動などを行う。apt-getでインストールするとdpkg-reconfigureしないと初期設定ファイルを作るdebconfが呼ばれない?

  sudo aptitude  install iptables-persistent

• 以下の2つの設定ファイルを編集する

  /etc/iptables/rules.v4
  /etc/iptables/rules.v6

• rules.v4の編集。iptables - Debian Wikiより。

  *filter
  
  # Allows all loopback (lo0) traffic and drop all traffic to 127/8 that doesn't use lo0
  -A INPUT -i lo -j ACCEPT
  -A INPUT ! -i lo -d 127.0.0.0/8 -j REJECT
  
  # Accepts all established inbound connections
  -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
  
  # Allows all outbound traffic
  # You could modify this to only allow certain traffic
  -A OUTPUT -j ACCEPT
  
  # Allows HTTP and HTTPS connections from anywhere (the normal ports for websites)
  -A INPUT -p tcp --dport 80 -j ACCEPT
  -A INPUT -p tcp --dport 443 -j ACCEPT
  
  # Allows SSH connections 
  # The --dport number is the same as in /etc/ssh/sshd_config
  -A INPUT -p tcp -m state --state NEW --dport 22 -j ACCEPT
  
  # Now you should read up on iptables rules and consider whether ssh access 
  # for everyone is really desired. Most likely you will only allow access from certain IPs.
  
  # Allow ping
  #  note that blocking other types of icmp packets is considered a bad idea by some
  #  remove -m icmp --icmp-type 8 from this line to allow all kinds of icmp:
  #  https://security.stackexchange.com/questions/22711
  -A INPUT -p icmp -m icmp --icmp-type 8 -j ACCEPT
  
  # log iptables denied calls (access via 'dmesg' command)
  -A INPUT -m limit --limit 5/min -j LOG --log-prefix "iptables denied: " --log-level 7
  
  # Reject all other inbound - default deny unless explicitly allowed policy:
  -A INPUT -j REJECT
  -A FORWARD -j REJECT
  
  COMMIT