CentOS 8 :OSセットアップ情報¶

search

OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid udp:161"

# /etc/init.d/network restart
(出力結果)

GRUB_CMDLINE_LINUX="～ ipv6.disable=1 ～"

install ipv6 /sbin/modprobe -n -i ipv6

# OPTIONSから「udp6:161」を取り除く
OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid udp:161"

systemctl status firewalld

firewall-cmd --list-all

systemctl start [サービス名]

systemctl stop [サービス名]

systemctl status [サービス名]

systemctl restart [サービス名]

yum config-manager --enablerepo epel

NAME=bond0
DEVICE=bond0
ONBOOT=yes
TYPE=Bond
BONDING_MASTER=yes
MACADDR=$WAN_HWADDR
BOOTPROTO=static
IPADDR=$IPADDR
NETMASK=$NETMASK
GATEWAY=$GATEWAY
DEFROUTE=yes
IPV4_FAILURE_FATAL=no
IPV6INIT=yes
IPV6ADDR=$IPv6/64
IPV6_DEFROUTE=yes
IPV6_FAILURE_FATAL=no
ETHTOOL_OPTS="autoneg on"
BONDING_OPTS="miimon=100 mode=802.3ad xmit_hash_policy=2"

TYPE=Ethernet
NAME=eno[num]
DEVICE=[num]
ONBOOT=yes
MASTER=bond0
SLAVE=yes

# ip link show bond0
6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
    link/ether 4c:cc:6a:21:6e:af brd ff:ff:ff:ff:ff:ff

# cat /proc/net/bonding/bond0

Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
...

# 冗長構成のステータス
Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2+3 (2)
MII Status: up    # ※１
MII Polling Interval (ms): 100
Up Delay (ms): 5000
Down Delay (ms): 0

802.3ad info
LACP rate: slow
Min links: 0
(略)
...

# 各物理デバイスのステータス
Slave Interface: eno1
MII Status: up    # ※２
Speed: 100 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 4c:cc:6a:21:6e:af
Slave queue ID: 0

(略)
...
Slave Interface: eno2
MII Status: down  # ※２
Speed: Unknown
Duplex: Unknown
Link Failure Count: 0
Permanent HW addr: 0c:c4:7a:56:c1:9f
Slave queue ID: 0
Aggregator ID: 2
Actor Churn State: churned
Partner Churn State: churned
Actor Churned Count: 1

(略)
...

ONBOOT=yes
IPADDR=192.168.0.2
NETMASK=255.255.255.0

# nmcli connection reload

# ip addr show dev eno2
# ifconfig eno2

ONBOOT=yes
IPADDR=192.168.0.2
NETMASK=255.255.255.0

ONBOOT=yes

ONBOOT=yes

# nmcli connection reload

# ip addr show dev bond1
# cat /proc/net/bonding/bond1
# ifconfig bond1

 # /etc/sysconfig/network-scripts/ifcfg-(デバイス名)

 IPADDR2=198.51.100.130
 PREFIX2=32

# nmcli connection reload

# ip addr show dev eno1

# ip addr show dev bond0

net.ipv4.conf.eno1.arp_announce=1

net.ipv4.conf.bond0.arp_announce=1

# systemctl restart systemd-sysctl.service

 IPV6ADDR_SECONDARIES="2001:db8:1:1::1/64"

IPV6ADDR_SECONDARIES="[IPv6アドレス/プレフィックス長] [IPv6アドレス/プレフィックス長] ..."

# nmcli connection reload

# ip addr show dev eno1

# ip addr show dev bond0

IPADDR=[サーバー利用可能アドレス]
NETMASK=[割り当てネットマスク]
GATEWAY=[ゲートウェイ]
IPV6ADDR=[サーバー利用可能アドレス]/64

# nmcli connection reload

# ip addr show dev eno1

GATEWAY=[ゲートウェイ]
IPADDR=[サーバー利用可能アドレス]
NETMASK=[割当ネットマスク]

# nmcli connection reload

# ip addr show dev eno1

さくらの専用サーバサービストップ	さくらの専用サーバ提供サービス全般のご紹介
さくらの専用サーバサポート	さくらの専用サーバサポートサイトトップページ
さくらの専用サーバサポートコントロールパネル	さくらの専用サーバコンパネ操作方法について
さくらの専用サーバサポート技術ドキュメントポータル	提供機器やOSの出荷情報、 RAIDユーティリティー、ストレージ、ネットワーク機器利用ガイド
さくらの専用サーバ OSベンダーサイト一覧	提供のOS・開発元公式サイト一覧
提供ハードウェアベンダーサイト一覧	提供のハードウェア公式サイト一覧

	4TiB未満	4TiB以上
/boot	1024MB	1024MB
swap	後述	後述
/	残りすべて	2TB
FreeSpace	--	残りすべて

搭載メモリ容量	スワップ容量
2GB以下のRAM	RAM容量の2倍
2GB～8GBのRAM	RAM容量と同じ
8GB～64GB のRAM	RAM容量の0.5倍
64GB以上のRAM	4GB

石狩リージョン	133.242.0.3 2403:3a00::1 133.242.0.4
東京リージョン	210.188.224.10 2001:e42::1 210.188.224.11

設定ファイル	/etc/chrony.conf
インストール	rpmパッケージのクリーンインストール
設定内容	さくらのNTPサーバー「ntp1.sakura.ad.jp」を参照

設定ファイル	/etc/snmp/snmpd.conf
インストール	rpmパッケージのクリーンインストール
設定内容	さくらインターネットの監視サーバーからの参照を許可(※) サーバーモデルに合わせてさくらインターネットの監視サーバーからRAID状態を取得するextend行を追加

設定ファイル	/etc/sysconfig/snmpd
インストール	rpmパッケージのクリーンインストール
設定内容	syslog にログを記録 IPv4、IPv6 の161/udp番ポートでLISTENする

接続ネットワーク	ネットワーク冗長未対応	ネットワーク冗長対応
グローバル	eno1	bond0(eno1,2)
ローカル	eno2	bond1(eno3,4)

設定ファイル	/etc/sysconfig/network-scripts/ifcfg-[デバイス名]
設定内容	IPv4・IPv6 アドレスの設定オートネゴシエーション設定自動起動に関する指定

アプリケーション	firewalld
起動状態	停止
設定内容	すべて許可

サービス名	機能説明	Port
chronyd.service	時刻同期サービス(旧ntpdデーモン)	123/udp
crond.service	定期的にジョブを実行するためのcronサービス	--
getty@.service	仮想コンソールサービス	--
irqbalance.service	IRQ割り込み処理を複数のCPU間で負荷分散させる	--
NetworkManager-wait-online.service	ネットワークが立ち上がる前にサービスが起動しないようにする機能	--
NetworkManager.service	ネットワークマネージャサービス	--
smartd.service	HDDの異常検出ツール	--
snmpd.service	snmpdサーバーサービス	161/udp 199/tcp
rsyslog.service	ログを入出力するサービス	--
sshd.service	SSHサーバーサービス	22/tcp
tuned.service	システムコンポーネント(CPU、ディスクなど)のパフォーマンスを動的に改善するサービス	--

設定ファイル	/etc/yum.repos.d 以下に *.reposとして保存
リポジトリ	CentOS公式リポジトリ

リポジトリ名	出荷状態	説明
CentOS公式リポジトリ	有効	OSベンダーが提供する公式のリポジトリです
epelリポジトリ	無効 ^*1	「EPEL（Extra Packages for Enterprise Linux)」はFedoraプロジェクトチームにより開発が行われている特殊なパッケージです。 Fedora用に開発したハイクオリティなパッケージをRHELやCentOSなどのOS上にも利用できます。 EPEL - Fedora Project Wiki

コマンド	機能説明
yum update	利用可能なパッケージをすべてアップデート
yum info <パッケージ名>	パッケージの説明を表示
yum install <パッケージ名>	パッケージのインストール
yum remove <パッケージ名>	インストール済みパッケージのアンインストール
yum upgrade <パッケージ名>	パッケージのアップグレード
yum check-update	リポジトリの更新
yum list installed	インストール済みパッケージを表示
yum list <パッケージ名>	インストール可能なバージョンを表示
yum list upgrade	インストール可能なパッケージの表示
yum search <文字列>	<文字列>の検索
yum provides <ファイル名>	ファイル名からパッケージの逆引き

機能名	アプリケーション
サーバシェルログイン(ssh)	openssh
言語	perl5 Python2 python3
FTPサーバ	--
SMTPサーバ	--
POP3サーバ	--
HTTP サーバ	--
DBサーバ	--

出荷時の提供状態¶
動作状態	稼働中
インストール	パッケージインストール (RPM)
プロトコル	sshd (22/tcp)
出力ログ	/var/log/secure
ログ保存期間	4 weeks
設定ファイル	/etc/ssh 以下
初期設定状態	なし (インストール状態でのお渡し)

割当IPブロックの位置と予約アドレス¶
割当IP位置	用途	割当例
1番目	<予約>ネットワークアドレス	203.0.113.0
2番目	<予約>ゲートウェイアドレス	203.0.113.1
3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
7番目	<予約> LB 使用IP アドレス(1)	203.0.113.6
8番目	<予約> LB 使用IP アドレス(2)	203.0.113.7
9番目	<予約> LB 使用IP アドレス(3)	203.0.113.8
10番目～	サーバー利用可能アドレス	203.0.113.9～14
末尾	<予約> ブロードキャストアドレス	203.0.113.15

	割当IP位置	用途	設定例
専用グローバル	1番目	<予約>ネットワークアドレス	203.0.113.0
	2番目	<予約>ゲートウェイアドレス	203.0.113.1
	3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
	4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
	5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
	6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
	7番目～	サーバー(NAT)利用可能アドレス	203.0.113.6～14
	末尾	<予約> ブロードキャストアドレス	203.0.113.15
Internal	1番目	<予約> ネットワークアドレス	192.168.0.0
	2番目	<予約> FW 管理用アドレス(1)	192.168.0.1
	3番目	<予約> FW 管理用アドレス(2)	192.168.0.2
	4番目	サーバー利用可能アドレス	192.168.0.3～254
	末尾	<予約> ブロードキャストアドレス	192.168.0.255

接続ネットワーク	ネットワーク冗長化未対応	ネットワーク冗長化対応
グローバルネットワーク	eno1	bond0(eno1,2)
ローカルネットワーク	eno2	bond1(eno3,4)

設定ファイル	/etc/sysconfig/network-scripts/ifcfg-eno[num]
設定内容	TYPE=Ethernet NAME=eno[num] DEVICE=[num] ONBOOT=yes MASTER=bond0 SLAVE=yes

CentOS 8 :OSセットアップ情報¶

最初に¶

本書の目的と構成¶

サーバー操作に関する注意と免責事項¶

本書内のコマンド・出力結果例について¶

参考ドキュメント・URL一覧¶

OS基本設定¶

インストールOS¶

パーティション¶

ログインアカウント¶

ブートローダ¶

タイムゾーン¶

SELinux¶

起動ターゲット(ランレベル)¶

ホスト・ドメイン設定¶

hosts¶

hostsname¶

ドメイン設定¶

リゾルバの設定¶

NTP の設定(時刻の同期)¶

chronyの設定¶

snmpd の設定¶

基本設定¶

起動設定¶

IPv6を無効にして運用する場合¶

ネットワーク・インターフェイス設定¶

デバイス名の固定¶

NIC名称と接続先ネットワーク¶

ファイアウォール¶

起動サービス¶

起動サービス構成情報¶

操作コマンド(systemctl)¶

パッケージ管理ツール yum¶

yum 概要¶

yum コマンドリファレンス¶

アプリケーション¶

sshd¶

言語¶

CentOS 8 の運用管理¶

サーバーのログイン¶

日本語環境を使う¶

OSのセキュリティアップデート¶

OSのバージョンアップ¶

サーバ構築で参考となるウェブページ¶

サーバへの不正アクセス¶

ネットワーク冗長構成¶

ネットワークの冗長構成とは¶

NICデバイス名¶

設定情報¶

ネットワーク冗長動作の動作確認¶

ipコマンドによる確認¶

procファイルによる確認¶

ローカル接続¶

ローカル接続とは¶

ローカル接続で使用するIPアドレス¶

ローカル接続側NICの設定¶

設定例１:ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

追加IPアドレス¶

追加IPアドレスとは¶

追加IPアドレス(IPv4)¶

追加IPアドレス(IPv4)を設定する¶

同一ネットワークセグメント内のサーバーに追加IPアドレスで通信する¶

追加IPアドレス(IPv6)¶

IPアドレス(IPv6)を設定する¶

専用グローバルネットワーク¶

専用グローバルネットワークとは¶

ファイアウォール利用なし、L2ファイアウォールを利用している場合¶

概要¶

グローバル接続側NICの設定¶

L3VPN ファイアウォール¶

概要¶

グローバル接続側NICの設定¶

設定ファイルの編集¶