Debian GNU/Linux 12.7 64bit リリースノート

[更新: 2024年10月3日]

さくらのクラウドで提供中のDebian GNU/Linux 12.7 64bitパブリックアーカイブの設定内容について記載します。

管理ユーザ(ログイン用ユーザ)

アカウント名 root
初期パスワード なし(ディスク修正から設定可能)

ロケール

言語 LANG=en_US.UTF-8
タイムゾーン Asia/Tokyo(JST)

ディスク

パーティションテーブル GPT

パーティション構成

パーティション番号 マウントポイント パーティション名 フォーマット 容量
1 BIOS boot partition bios_grub フラグ (EF02) 1049KB
2 / Linux filesystem ext4 (8300) 残りのディスク容量まで拡張

メモリの swap 領域について

※Debian GNU/Linux 12.7のパブリックアーカイブはスワップ領域がありません。スワップが必要な場合は、別途スワップ用のファイルの作成と有効化作業が必要です。

ネットワーク

インタフェース eth0
プロトコル IPv4:有効、IPv6:無効 ※1
ホスト名 localhost.localdomain(ディスク修正から設定可能)
ネームサーバ 石狩リージョン:
133.242.0.3(dns13.sakura.ad.jp)
133.242.0.4(dns14.sakura.ad.jp)
東京リージョン:
210.188.224.10(dns5.sakura.ad.jp)
210.188.224.11(dns6.sakura.ad.jp)

※1 IPv6でRAによるアドレス設定を受け付けない

時刻同期(NTP)

NTPサーバ ntp1.sakura.ad.jp

systemd-timesyncd

  • 上位NTPサーバをntp1.sakura.ad.jpに設定し、時刻問い合わせをおこなう
設定ファイル /etc/systemd/timesyncd.conf
設定内容 NTP=ntp1.sakura.ad.jp

ファイアウォール

nfw

  • 無効

fail2ban

  • 有効(SSHのログイン試行5回失敗で10分間の接続拒否)
  • /var/log/fail2ban.logにログを出力する
  • 各設定項目は、デフォルト値
設定ファイル /etc/fail2ban/fail2ban.conf
設定内容 logtarget = /var/log/fail2ban.log
設定ファイル /etc/fail2ban/jail.d/defaults-debian.conf
設定内容 [DEFAULT]
banaction = nftables-multiport
banaction_allports = nftables-allports

[sshd]
backend = systemd
enabled = true

SSH

  • PAMを有効にする
設定ファイル /etc/ssh/sshd_config
設定内容 UsePAM yes のまま

デーモン

自動起動設定(稼働中)のデーモン(デフォルトで自動起動設定されているデーモンを除く)

デーモン名 機能説明
手動の起動、停止方法
外部からの
接続ポート
anacron.service anacron ジョブを実行するためのcronサービス
fail2ban.service 不正の兆候がある接続を拒否する機能
ssh.service SSH(Secure Shell)サーバサービス 22/tcp

パッケージ

追加したパッケージ

  • ncurses-term
  • openssh-server
  • ethtool
  • systemd-timesyncd
  • anacron
  • sudo
  • fail2ban