さくらのVPS の履歴(No.4)

目次†

参考情報†

基本情報†

エントリープラン。
CentOS 5.5(64bit)版がインストールされていた(2011/12/05(月)現在)。

初期状態の使用メモリ

[root@www12123u ~]# free
             total       used       free     shared    buffers     cached
Mem:        510540     164284     346256          0      21580     116556
-/+ buffers/cache:      26148     484392
Swap:      2048276          0    2048276

↑

設定†

↑

サーバー起動†

コントロールパネルでサーバーを起動する。

↑

作業用ユーザー生成†

sshでrootでログイン。rootのパスワードを変更しておくと良い。
```
# passwd 
```
初期状態でCentOS 5.5なのでアップグレードする(現在のバージョンは/etc/redhat-releaseで確認できる)。
```
# yum upgrade
```
作業用アカウントを作成。
```
# useradd tanaka
```
作業用アカウントのパスワード設定。
```
# passwd tanaka
```
sudoの設定。visudoを実行し最下行に追加。
```
tanaka    ALL=(ALL) NOPASSWD:ALL
```

↑

公開鍵認証用にsshを設定†

↑

公開鍵の設定†

/home/tanaka/.ssh/authorized_keysを準備する。

# su tanaka
$ cd /home/tanaka
$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys
$ (ターミナルなどから公開鍵をはりつける)
$ chmod 600 .ssh/authorized_keys

↑

sshdの設定変更†

/etc/ssh/sshd_configを編集。Portも適当に変更しておいたほうがいい。
```
Port 10100
PermitRootLogin no  
PasswordAuthentication no  
UsePAM no  
```

↑

sshdを再起動し確認†

sshdを再起動する。失敗したときに備えて別にウィンドウでログインしておくこと(そのセッションはsshdを再起動しても維持される)。
```
# /etc/init.d/sshd restart
```
クライアントから秘密鍵を指定してログインしてみる。ログインできれば成功。
エラーになった場合、Poderosaよりputtyのほうがもう少し詳しく原因を表示してくれる。サーバーの/var/log/secureを確認してみる。

↑

iptablesの設定†

CentOSをサーバーとして活用するための基本的な設定を参考にする。ssh/httpはどこからでも許可にした。

/etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10100 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

iptablesを反映させる
```
# /etc/init.d/iptables restart
```

iptablesの設定を確認しておく

# iptables -L
Chain INPUT (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination         
RH-Firewall-1-INPUT  all  --  anywhere             anywhere            

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination         

Chain RH-Firewall-1-INPUT (2 references)
target     prot opt source               destination         
ACCEPT     all  --  anywhere             anywhere            
ACCEPT     icmp --  anywhere             anywhere            icmp any 
ACCEPT     esp  --  anywhere             anywhere            
ACCEPT     ah   --  anywhere             anywhere            
ACCEPT     udp  --  anywhere             224.0.0.251         udp dpt:mdns 
ACCEPT     udp  --  anywhere             anywhere            udp dpt:ipp 
ACCEPT     tcp  --  anywhere             anywhere            tcp dpt:ipp 
ACCEPT     all  --  anywhere             anywhere            state RELATED,ESTABLISHED 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:http 
ACCEPT     tcp  --  anywhere             anywhere            state NEW tcp dpt:10100 
REJECT     all  --  anywhere             anywhere            reject-with icmp-host-prohibited

↑

MySQL†

CentOS5.7でもMySQL5.0しか入っていないので、5.5系を使いたい場合は特別な処理が必要。
CentOS 5.5にyumで MySQL 5.5をインストールする - hrendohの日記より。remiリポジトリを追加し、enablerepoによりそのリポジトリを一時的に有効にしてmysql-serverをインストールする。
```
# rpm -ivh http://download.fedora.redhat.com/pub/epel/5/x86_64/epel-release-5-4.noarch.rpm
# rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
# yum --enablerepo=remi,eplp install mysql-server
```
自動起動させる
```
# chkconfig mysqld on
```
rootのパスワードを設定
```
# mysqladmin -uroot password
```

↑

Java†

Oracleからjdk-6u29-linux-i586-rpm.binをダウンロードしてインストール。
```
# sh jdk-6u29-linux-i586-rpm.bin
```
必要ならば/usr/java/defaultをJAVA_HOMEに設定するなどしておく。

↑

Postfix†

↑

インストール†

まずデフォルトでインストール済みのsendmailを削除しておく。
```
# yum remove sendmail
```
インストールする。
```
# yum install postfix
```

↑

設定変更†

/etc/postfix/main.cfを編集する。以下独自ドメインexample.comを取得済みとした場合の設定。
本登録しないと送信用SMTPポートは使えないので注意。iptablesにも穴をあけておかないとダメ。

さくらのVPSをもう少しセットアップしてみる - @blog.justoneplanet.infoが参考になる。

myhostname = mail.example.com
mydomain = example.com
inet_interface = all
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
home_mailbox = Maildir/
smtpd_banner = $myhostname ESMTP unknown
smtpd_sasl_auth_enable = yes
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions =
    permit_mynetworks
    permit_sasl_authenticated
    reject_unauth_destination
message_size_limit = 10485760

↑

起動設定†

↑

saslauthdの起動†

外部からSMTP接続を許可するときに使われる認証用サーバーを起動する
```
# /etc/init.d/saslauthd start
# chkconfig saslauthd on
```

↑

postfixの起動†

postfixデーモンを起動。

# /etc/init.d/postfix start
# chkconfig postfix on

↑

テスト†

↑

送信テスト†

送信テストはmail foo@bar.com などmailコマンドでメールを送れるかどうか確認。

↑

不正中継していないかどうかの確認†

Postfixのぺーじ−Postfixでのspam対策が参考になる。

↑

転送する†

/etc/aliasesを編集し、正しく転送されればOK。編集後newaliasesを実行しないと反映されないかも。