以前の500GBから1TBにしました。/homeが増えて/varを減らした以外はそのまま。 最初にしたこと とりあえず「sudo apt-get install openssh-server」して、あとはTeraTermから作業しました。 /etc/ssh/sshd_config の "PermitRootLogin" は相変わらず Yes なので No に設定。 rootとwheel 前と一緒なので概要だけ $ sudo su # passwd wheelを導入。 # vi /etc/pam.d/su ↓pam_wheel.so を有効化 auth required pam_wheel.so group=adm wheel（ホイール）とは、wheelグループに所属する場合のみ su でrootになれる機能。この場合 adm グループの人のみ su を許可します。 いつもならsudo自体を
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinSCP等を使えばffftpに依存する必要はない。*2
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
