Ubuntu Server 22.04.4 LTS 64bit リリースノート
[更新: 2024年3月14日]
さくらのクラウドで提供中のUbuntu Server 22.04.4 LTS 64bit パブリックアーカイブの設定内容について記載します。
管理ユーザ(ログイン用ユーザ)
アカウント名 |
ubuntu |
---|---|
初期パスワード |
なし(ディスク修正から設定可能) |
※ root 権限で作業する場合は sudo コマンドを実行(例: sudo ufw status
)
ロケール
言語 |
LANG=en_US.UTF-8 |
---|---|
タイムゾーン |
Asia/Tokyo(JST) |
ディスク
パーティションテーブル |
GPT |
---|
パーティション構成
パーティション番号 |
マウントポイント |
パーティション名 |
フォーマット |
容量 |
---|---|---|---|---|
1 |
- |
BIOS boot partition |
bios_grub フラグ (EF02) |
1049KB |
2 |
/ |
Linux filesystem |
ext4 (8300) |
残りのディスク容量まで拡張 |
メモリの swap 領域について
※ Ubuntu 22.04.4 LTS のパブリックアーカイブはスワップ領域がありません。スワップが必要な場合は、別途スワップ用のファイルの作成と有効化作業が必要です。詳しくは、公式 Wiki 等のドキュメントをご覧ください。
ネットワーク
インタフェース |
eth0 |
---|---|
プロトコル |
IPv4:有効、IPv6:無効 ※1 |
ホスト名 |
localhost.localdomain(ディスク修正から設定可能) |
ネームサーバ |
石狩リージョン: |
※1 IPv6でRAによるアドレス設定を受け付けない
時刻同期(NTP)
NTPサーバ |
ntp1.sakura.ad.jp |
---|
systemd-timesyncd
上位NTPサーバをntp1.sakura.ad.jpに設定し、時刻問い合わせをおこなう
設定ファイル |
/etc/systemd/timesyncd.conf |
---|---|
設定内容 |
NTP=ntp1.sakura.ad.jp |
ファイアウォール
nfw
無効
fail2ban
有効(SSHのログイン試行5回失敗で10分間の接続拒否)
/var/log/fail2ban.logにログを出力する
各設定項目は、デフォルト値
設定ファイル |
/etc/fail2ban/fail2ban.conf |
---|---|
設定内容 |
logtarget = /var/log/fail2ban.log |
設定ファイル |
/etc/fail2ban/jail..conf |
---|---|
設定内容 |
[DEFAULT] |
SSH
PAMを有効にする
設定ファイル |
/etc/ssh/sshd_config |
---|---|
設定内容 |
UsePAM yes のまま |
デーモン
自動起動設定(稼働中)のデーモン
デーモン名 |
機能説明 |
外部からの |
---|---|---|
anacron |
anacron ジョブを実行するためのcronサービス |
– |
cron |
定期的にジョブを実行するためのcronサービス |
– |
dbus |
アプリケーションがプロセス間通信をおこなうためのメッセージバスデーモン |
– |
fail2ban |
不正の兆候がある接続を拒否する機能 |
– |
ufw |
動的に設定をおこなうファイアウォール |
– |
getty@tty1 |
起動時に仮想端末に自動ログインする |
– |
multipathd |
Device-Mapper Multipath Device Controller |
– |
multipathd |
Device-Mapper Multipath Device Controller |
– |
networkd-dispatcher |
Dispatcher daemon for systemd-networkd |
– |
polkit |
Authorization Manager |
– |
rsyslog |
システムのログを記録 |
– |
sshd |
SSH(Secure Shell)サーバサービス |
22/tcp |
systemd-journald |
ログデータを収集、管理するサービス |
– |
systemd-logind |
ユーザログインを管理するサービス |
– |
systemd-networkd |
ネットワーク設定 |
– |
systemd-resolved |
ネットワーク名前解決 |
– |
systemd-timesyncd |
ネットワーク時刻同期 |
– |
systemd-udevd |
カーネルのueventを管理するデーモン |
– |
udisk2 |
Rule-based Manager for Device Events and files |
– |
unattended-upgrades |
Unattended Upgrades Shutdown |
– |
user@1000 |
User Manager for UID 1000 |
– |
パッケージ
インストール済のパッケージ
acpid
anacron
cloud-guest-utils
fail2ban
git
libnss-myhostname
libpam-pwquality
ncurses-term
sudo
traceroute
削除済みのパッケージ
amd64-microcode
cloud-init
crda
intel-microcode
iucode-tool
iw
libnl-3-200
libnl-genl-3-200
snapd
thermald