さくらのVPSを使うときに最初にやっておきたいこと(CentOS 7編)

$ useradd hoge
$ passwd hoge
Changing password for user hoge.
New UNIX password:
passwd: all authentication tokens updated successfully.
$ usermod -G wheel hoge
$ 

###  setenforce で無効にします。
$ setenforce 0

###  getenforceで無効を確認します。
$ getenforce
Permissive

$ vi /etc/sysconfig/selinux
...
#SELINUX=enforcing
SELINUX=disabled
...

$ vi /etc/ssh/sshd_config

# ポート番号を 22 (デフォルト)から10022へ変更する
#Port 22
Port 10022
     :
# SSHのプロトコルをSSH2のみ対応とする
Protocol 2
     :
# rootでのログインを不可とする
PermitRootLogin no
     :
# パスワードでのログインを許可する
PasswordAuthentication yes
     :
# パスワードなしでのログインを不可とする
PermitEmptyPasswords no
     :
# hoge というユーザだけログインを許可する
AllowUsers hoge
     :

# 現在利用可能なサービス（ポート）を確認します。
$ firewall-cmd --list-services
dhcpv6-client ssh
#デフォルトでは、dhcpv6-client ssh のみが有効になっています。

# 現在利用可能なポートを確認します。
$ firewall-cmd --list-ports

#デフォルトでは、何も設定されていません。


# ウェブサーバーのサービス（ポート）を開きます。
$ firewall-cmd --add-service=http
success

# ウェブサーバーのサービス（ポート）を再起動しても開くように設定します。
$ firewall-cmd --permanent --add-service=http
success

# SSHサーバーのポートを開きます。
$ firewall-cmd --add-port=10022/tcp
success

# SSHサーバーのポートを再起動しても開くように設定します。
$ firewall-cmd --permanent --add-port=10022/tcp
success

# 古いSSHサーバーのサービス（ポート）を閉じます。
$ firewall-cmd --remove-service=ssh
success

# 古いSSHサーバーのサービス（ポート）を再起動しても閉じるように設定します。
$ firewall-cmd --permanent --remove-service=ssh
success

# 現在利用可能なサービス（ポート）を確認します。
$ firewall-cmd --list-services
dhcpv6-client http
#http が追加され、sshが削除されていることを確認します。

# 現在利用可能なポートを確認します。
$ firewall-cmd --list-ports
10022/tcp
#SSHの新しいポートが追加されていることを確認します。

# 現在のkdumpの状態を確認しておきます。
$ systemctl status kdump.service
kdump.service - Crash recovery kernel arming
   Loaded: loaded (/usr/lib/systemd/system/kdump.service; enabled)
   Active: failed (Result: exit-code) since Tue 2014-08-05 00:14:11 JST; 5h 27min ago
...
#上記のように failed となっている場合は、起動に失敗しています。
# Active: active (exited)  ... となっている場合は、正常に起動しています。

# kdumpを停止します。
$ systemctl stop kdump.service

# kdumpを再起動しても起動しないように設定します。
$ systemctl disable kdump.service
rm '/etc/systemd/system/multi-user.target.wants/kdump.service'

# localectlコマンドで現在のロケールを確認します。
$ localectl
   System Locale: LANG=en_US.UTF-8
       VC Keymap: jp106
      X11 Layout: jp

#上記のように en_US : 英語になっています。

# localectlコマンドで設定可能な言語を確認します。
$ localectl list-locales |grep ja
ja_JP
ja_JP.eucjp
ja_JP.ujis
ja_JP.utf8
japanese
japanese.euc

# localectlコマンドで設定可能な言語を確認します。
$ localectl set-locale LANG=ja_JP.utf8

$ yum -y install vim-enhanced

$ vim ~hoge/.bash_profile


# .bash_profile

# Get the aliases and functions
if [ -f ~/.bashrc ]; then
        . ~/.bashrc
fi

# User specific environment and startup programs

PATH=$PATH:$HOME/bin:/sbin:/usr/sbin

# alias
alias vi='vim'

export PATH