2015-04-24

■

sakuraのvpsを契約して、linuxの勉強をする。

標準OSをインストールしたところからの作業メモ。

いろんなサイトからの転載メモ。

初期設定

作業用のユーザ作成

rootでログインしている状態で、
useradd yukifrog
passwd yukifrog

作業用ユーザで、sudoを実行できるようにする

usermod -G wheel yukifrog

visudo
で、sudoを実行できるようにする。
# %wheel ALL=(ALL) ALL
のコメントをはずす。

ssh関係

/etc/ssh/sshd_config

Port 22
を適当なポートに変更する。

PermitRootLogin no
にすると、rootでloginできなくなる

sudo /etc/rc.d/init.d/sshd restart
すると、反映。

鍵認証は、まあいっか。

iptables

さくらの説明
https://help.sakura.ad.jp/app/answers/detail/a_id/2423

ようは、
iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP
iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP
iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP
iptables -A INPUT -i lo -j ACCEPT
iptables -A INPUT -p icmp -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport 443 -j ACCEPT
iptables -A INPUT -p tcp -m tcp --dport (sshのポート) -j ACCEPT
iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
iptables -P INPUT DROP
iptables -P OUTPUT ACCEPT

「確立済みの通信を許可に設定します。」
の意味は、そのうち勉強する。

service iptables save
設定ファイルに保存。

/etc/sysconfig/iptables
設定ファイル

iptables -L
確認するコマンド。

service iptables restart
再起動

yumで最新に

yum update

2011-01-14

■

MacBook Air 11インチ欲しい！
ibookG4 ユーザだけど、itunes がアップデートできなくなった。
iphone の更新もできん。
欲しい欲しい。
結構切実。

2007-05-03

FreeNAS

FreeNAS-0.68.iso をダウンロードしてCDに焼く．
CDでブート
…

デスクトップではエラーが出てインストール後のブートができなかった．
ノートでは成功．

ここがくわしかった．
http://bb.watch.impress.co.jp/cda/shimizu/16890.html

2007-04-03

VNCのセットアップ(Vine4.1)

vncserverで起動
-geometry 800x600
で解像度を指定．

~/.vnc/xstartup
の
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc
がコメントアウトされているのを外と…

起動時にvncserverも起動するには，
/etc/sysconfig/vncservers
に
VNCSERVERS="1:user1"
VNCSERVERARGS[1]="-geometry 800x600"
と書いて，
/etc/rc.d/init.d/vncserver start
で起動のテスト．
/etc/rc.d/init.d/vncserver stop
で停止のテスト．
# /sbin/chkconfig vncserver on
で有効に．
# /sbin/chkconfig vncserver off
で無効に．

sshポートフォワーディングとかもしてみたい．