ServersMan@VPS の履歴(No.4) - src256 wiki

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
ServersMan@VPS へ行く。
- 1 (2011-07-05 (火) 03:43:15)
- 2 (2011-07-05 (火) 04:12:00)
- 3 (2011-07-06 (水) 03:14:02)
- 4 (2011-07-06 (水) 04:37:42)
- 5 (2011-07-13 (水) 08:28:44)
- 6 (2011-07-14 (木) 07:38:55)
- 7 (2011-07-21 (木) 00:44:48)
- 8 (2011-11-17 (木) 11:20:10)
- 9 (2012-02-10 (金) 12:25:10)

Tag: ServersMan@VPS

目次†

目次
参考情報
初期設定
- パッケージのアップデート
- ssh
FAQ
- ServersManとは何か

参考情報†

初期設定†

パッケージのアップデート†

初期インストール済みのOSはCentOS5。yumコマンドで最新のパッケージにアップデートする(途中で失敗したので2回実行した)。
```
# yum update
```
OSのバージョンは/etc/redhat-releaseで確認できる。
```
# more /etc/redhat-release
CentOS release 5.6 (Final)
```

ssh†

基本†

rootのログインは禁止したいので作業用のユーザーを追加する。既知のユーザーrootでログインできなければsshの安全性が増す。
さらに公開鍵認証を使いパスワード認証をやめる。鍵ファイルがなければログインできなくなるので安全。
作業中にrootでログインできなくなったりすると困るので、rootログインは常に維持しておく。

作業用ユーザーの追加†

adduserコマンドを使ってユーザーを追加する(RedHat系でadduserはuseraddのシンボリックリンクになっておりuseraddでも同じ結果になる)。
```
# adduser nakata
```
ユーザーが作られると同時に同じ名前のグループが作られる(RedHat系標準の挙動)。/etc/passwd /etc/groupの最後を見れば確認できる。
passwordを設定。
```
# passwd nakata
```

/usr/sbin/visudoを使ってsudoに設定を追加(rootの下の行)。

## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
nakata  ALL=(ALL)       ALL

パスワードなしでsudoを実行したい場合は次のようにする。
```
nakata  ALL=(ALL)       NOPASSWD:ALL
```
sshの設定を変更していなければ、user:nakata password:先ほど設定したパスワードでログインできるので確認する。
- su root でrootになれるかどうか確認。
- sudo more /etc/shadow などしてsudoが動くかどうか確認(/etc/shadowはroot権限がないと見れないファイル)。

公開鍵認証†

公開鍵を準備する。VPS側で作っても良いし、puttyなどを使ってクライアント側で作っても良い。
作業用ユーザになる
```
# su nakata
```

.sshディレクトリの作成

$ cd /home/nakata
$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys
$ (公開鍵を貼り付け)
$ chmod 600 .ssh/authorized_keys

この段階で、公開鍵を使ってログインしてみる。デフォルト設定で公開鍵認証は許可されている可能性は高いので運が良ければログインできる。だめなら/etc/ssh/sshd_configの設定や、.sshディレクトリのパーミッションなどを確認する。
公開鍵sshdの設定を変更する。
```
$ sudo vi /etc/ssh/sshd_config
```
- パスワード認証を無効にする。
```
PasswordAuthentication no
```
- rootログインを無効にする。
```
PermitRootLogin no
```
sshdをリスタート。
```
$ sudo /etc/init.d/sshd restart
```
作業ユーザーで公開鍵を使ってログインできればOK。

FAQ†

ServersManとは何か†

ServersMan@VPSのコントロールパネルでServersManの起動と停止というメニューがある。
ServersManとは？によると、「VPSサーバを「CloudDisk」として動作させるアプリケーションです。」とある。
つまりServersMan@VPSで、ServersManサービスを起動させておけば、PCやモバイル機器など各種クライアントからVPSサーバーを「CloudDisk」として利用できるようになるらしい。
コントロールパネルの起動と停止はこのサービスを制御するもので、VPSサーバー自体を起動停止するものではない。
用語が重複していて混乱すると思った。