Ubuntuのインストール後にやるべきセキュリティ設定まとめ

Ubuntuをインストールした後に行うべきセキュリティ設定をまとめます。サーバー版/デスクトップ版の両方に対応できるように書いたつもりです。もし、勘違いや記載ミスがありましたら、ご指摘いただけると幸いです。 本投稿で実施する事は下記。 自動的にセキュリティアップデートをする設定 ユーザー毎のセキュリティ設定 SSHサーバのセキュリティ設定 カーネルのセキュリティ設定 MySQLのセキュリティ設定 … Read More …
Ubuntuをインストールした後に行うべきセキュリティ設定をまとめます。サーバー版/デスクトップ版の両方に対応できるように書いたつもりです。もし、勘違いや記載ミスがありましたら、ご指摘いただけると幸いです。 本投稿で実施する事は下記。 自動的にセキュリティアップデートをする設定 ユーザー毎のセキュリティ設定 SSHサーバのセキュリティ設定 カーネルのセキュリティ設定 MySQLのセキュリティ設定 … Read More …
今まではApache上にRedmineを用意していたのですが、正直遅いので、nginxとUnicornと組み合わせてみました。ちょっと前まで物理マシン上(Core 3770S)で構築していたのですが、KVM上に構築したnginxとUnicorn上の方が圧倒的に速かったので、常用することにします。 2014/6/28追記 ubuntu14.04上にredmine2.5+nginx+unicorn環境 … Read More …
Ubuntu13.04にzabbix2を入れてネットワーク内のモニタリングを実行し、何か障害がおこった場合にはすぐにメールで通知してくれるようにします。 apt-getでインストールできるようなので、aptでインストールしてしまいます。 sudo apt-get install zabbix-server-mysql zabbix-agent zabbix-frontend-php MySQLのデ … Read More …
クライアント用とで使っているWindowsですらWindowsファイアウォールでパケットフィルタしている時代です。Linuxサーバがパケットフィルタしていないという事実が許されるはずは無いと言うことで、きっちりとiptablesによるファイアウォールの設定をします。 この記事で対象としている環境は下記のとおりです。NETGEARのGS116E、GS108Eと連携したタグVLANを利用していますが、 … Read More …
既存のKVMのイメージをインポートする。その際に、xmlファイル中のネットワークインターフェースはずれやすいので、インポート前に確認しておく。 後は、インポート後に動作確認を済ませて終了。
UbuntuServer13.04は普通にインストールを実施します。その際に2.5inchのHDD2台でRAID1構成としたかったので、インストール中にRAIDを組んでいます。 ここから下は、OSインストール後の初期設定です。本サイトでTV録画やKVM環境を構築していますが、そのいずれもの前提条件となっています。