CentOS7/基本設定の履歴(No.5) - src256 wiki

[ トップ ] [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ | ログイン ]

履歴一覧
差分を表示
現在との差分を表示
ソースを表示
CentOS7/基本設定へ行く。
- 1 (2017-01-14 (土) 07:59:36)
- 2 (2017-01-14 (土) 09:25:44)
- 3 (2017-01-16 (月) 11:21:10)
- 4 (2017-01-18 (水) 10:55:57)
- 5 (2017-01-25 (水) 10:12:40)

Tag: CentOS7/基本設定

目次†

目次
関連ページ
参考情報
概要
最初に行う
リポジトリ設定
- epelを利用する
ネットワーク設定
SELinux
firewalld
firewalldではなくiptablesを使用する。

関連ページ†

参考情報†

概要†

ミニマルでインストールした場合を想定

最初に行う†

sudoの設定を行う

リポジトリ設定†

epelを利用する†

yumでインストールできる。CentOS7.1 64bitのyumリポジトリにEPELを追加 | kakiro-web カキローウェブ
```
yum install epel-release
```
デフォルトで/etc/yum.repos.d/epel.repoはenabled=1になっている。デフォルトで利用したくない場合は0に。

ネットワーク設定†

nmtuiコマンドを使用する。NetworkManager 使用方法（nmtui編） | server-memo.net
「Edit connection」を選択。
「ensxx」を選択する。
IPv4 CONFIGURATION: Manual
Addresses: 192.168.0.100/24 (ネットマスクの指定を忘れずに)
Require IPv4 addressing for this connectionにチェック(チェックを入れるとIPv6接続を行わない)。
Automatically connectにチェック。
sethostnameでホスト名も設定。

以下のコマンドで確認

systemctl restart network
ip addr show
curl https://www.yahoo.com

SELinux†

SELinuxを無効化する。CentOS7 SELinuxの無効化手順 - Qiita
getenforceでEnforcingと表示された有効状態。
/etc/selinux/configを変種し、SELINUX=disabledとする。
setenforce 0で一時的に無効化することもできる。

firewalld†

CentOS 7からfirewalldを使うようになった。5分で終わらせるCentOS7のfirewalld設定 - Qiita
便利そうだが過去の設定ファイルを使用したい場合iptablesを使い続けることも可能。

firewalldではなくiptablesを使用する。†

CentOS7でiptablesを使ってみる - 安藤翔のブログ

firewalldを停止する†

一時停止
```
systemctl stop firewalld
```
確認。inactive(dead)と表示されることを確認。
```
systemctl status firewalld
```
自動起動の停止
```
systemctl disable firewalld
```
自動起動しないことを確認。firewalld.service disabledと表示されれば成功。
```
systemctl list-unit-files | grep firewalld
```

iptablesのインストール†

以下のコマンドで確認。iptables.serviceがnot-foundになっていることを確認。
```
systemctl status iptables
```
iptablesのインストール。
```
yum install iptables-services
```
確認。Loadedと表示されればよい。
```
iptables --version
systemctl status iptables
```
iptablesを起動
```
isystemctl start iptables
```
自動起動設定
```
stemctl enable iptables
```
自動起動設定を確認。enabledと表示されること。
```
systemctl list-unit-files | grep iptables
```

iptablesの設定ファイル作成†

iptablesファイルを編集する。
```
vi /etc/sysconfig/iptables
```
再起動。
```
systemctl restart iptables
```