さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人にせめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にする OS は CentOS です。 さくらVPS 借りて Ubuntu とか、別の OS で運用するような中上級者は自分でできるよね。 リモートからの root ログインを無効にする ssh 経由で root でログインして作業したりしてませんか？ これ root パスワードが破られたら、サーバが乗っ取られちゃうので、大変に危険です。 root ログインを無効にして、権限のあるユーザでログインしてから sudo or su して作業するようにしましょう。 root ログインを無効にする方法は、こん
ブログ移転でドメインを維持できなくなる点については目をつぶることにした。そもそも akabeko.sakura.ne.jp はさくらのインターネットの提供するサブドメインなので固執する意義が薄い。むしろこのままリンクが集まり続けたら移行の枷は重くなるばかりである。 というわけで akabeko.sakura.ne.jp はあきらめて新たに akabeko.me という独自ドメインを取得することにした。 余談だが私のハンドル名であるアカベコは偶蹄目なので本当は .mo ドメインにして akabeko.mo にしたかったのだけど .mo は維持費がけっこう高いため .me で妥協。 用意するもの サーバー上で作業をおこなうため、まずは SSH クライアントを用意。Windows なら TeraTerm、Mac の場合は標準のターミナルを利用する。 ファイルの送受信については SSH クライアン
コントロールパネルhttps://secure.sakura.ad.jp/vpscontrol/ IPアドレス: xxx.xxx.xxx.xxx パスワード: XXXXXXXXXXXXXXX にログインして、「起動」する。 作業用ユーザ作成と設定通常用のユーザー作成。 # useradd suvene # passwd suvene # usermod -G wheel suvene # あとで sudo するために # su - suvene # 一旦作成したユーザに戻るSSH用の設定パスワード認証は危険なので、公開鍵認証に限定。 $ ssh-keygen -t rsa $ vi ~/.ssh/authorized_keys (作業用PCで作成した公開鍵貼付け) $ chmod 600 ~/.ssh/authorized_keys $ su - # vi /etc/ssh/sshd_co
このドメインは お名前.com から取得されました。 お名前.com は GMOインターネットグループ(株) が運営する国内シェアNo.1のドメイン登録サービスです。 ※表示価格は、全て税込です。 ※サービス品質維持のため、一時的に対象となる料金へ一定割合の「サービス維持調整費」を加算させていただきます。 ※1 「国内シェア」は、ICANN(インターネットのドメイン名などの資源を管理する非営利団体)の公表数値をもとに集計。gTLDが集計の対象。 日本のドメイン登録業者(レジストラ)（「ICANNがレジストラとして認定した企業」一覧（InterNIC提供）内に「Japan」の記載があるもの）を対象。 レジストラ「GMO Internet Group, Inc. d/b/a Onamae.com」のシェア値を集計。 2024年5月時点の調査。
むちゃくちゃザックリとして内容ですが、自分のために一応メモしとく。 何はともあれ接続する パスワードはさくらインターネットから送られてくるメールに記載されている初期パスワードを入力する。 [makbook]$ ssh root@IPアドレス 真っ先にrootのパスワード変更する [root]$ passwd Changing password for user root. New UNIX password: Retype new UNIX password: passwd: all authentication tokens updated successfully. 続いて今後メインに使っていくことになるユーザーを作成する [root]$ useradd username[Enter] [root]$ passwd username[Enter] Changing password f
インフラ, server, セキュリティ, CentOS※さくらVPSじゃなくてもサーバ設定する際はやってたほうが良い設定かも さくらVPSとは仮想化されたサーバです。さくらVPSの仕様KVMによる仮想化CentOSをはじめOSのインストールは自由（ディストリビューションは5種類×2）root権限ありメモリ:512MBHDD:20GBGIP(IPv4)×1個通信速度:100Mbpsデータ転送量:無制限月額:980円とまあ安くてカスタマイズ性の高いサーバサービスです。http://vps.sakura.ad.jp/specification.htmlさくらVPS借りたのでまず設定するのはセキュリティ関連だろう。 さくらVPSを始めて設定したこと | webで生きる人の記録と記憶 http://d.hatena.ne.jp/little_jp/20110122/1295722211 公開鍵認証
前回の「さくらのVPSサーバー構築メモ – 基本設定編」の続きです。 必要なものをインストールする vimをインストール $ sudo yum -y install vim-enhanced .vimrcのサンプル。最低限、UTF-8の設定だけしておく。 $ vi ~/.vimrc set encoding=utf-8 set fileencodings=utf-8,iso-2022-jp,euc-jp,sjis zshをインストール zshを知らない人はこのあたりを参照→漢のzsh – マイコミジャーナル $ sudo yum -y install zsh zshを使用する設定をする。 $ vi ~/.bash_profile # use zsh if [ -f /bin/zsh ]; then exec /bin/zsh fi zshrcのサンプル。 $ vi ~/.zshrc # #
Webサービスの運営用にVPSと呼ばれるバーチャル・プライベート・サーバを借りることは昨今よくあることだと思います。 VPSのサーバを借りればroot権限を持てることになるので、自由度が高いサーバ環境を構築することができます。 また、スペックによって価格が違っていて、低いスペックなものだと月額かなり低価格なものが存在します。 僕はその中でも月額980円のさくらVPSを借りていて、それを個人用に限って使っています。 これから紹介するような用途であれば980円でもかなりいけます。 ちなみに980円コースのスペックは2012年3月現在で以下のようなものです。 メモリ: 512MB HDD: 20GB CPU: 2Core(仮想) gitリモートレポジトリ 僕が現行で行っているWebサービスでもiPhoneアプリ開発でもバージョン管理は必要になってきて、 そのためのプライベートなレポジトリが欲しく
久々の更新です。 最近サーバ構築するのもスクリプトを流して終了…というのが多かったですが、久々に手動で構築したので備忘録として残します。 1. CentOS 6.2を再インストール 最近のさくらVPSはCentOS 6.2が標準なんですね。 これはコントロールパネル(Web)でやったので省略… 2. etckeeper を入れて /etc配下をgitで管理 epel リポジトリが初めから入っていたのですんなり入った。 # yum -y install etckeeper # etckeeper init 3. 作業用ユーザの作成 rootで毎回作業するのは怖いので、作業用のユーザを作成して sudo権限を付けておく # adduser kopug # passwd kopug # usermod -G wheel kopug# visudo# 以下のコメントを外す ## Allows pe
先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。 管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
