Ubuntu 18.04 LTS :OSセットアップ情報¶

OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid udp:161"

# /etc/init.d/network restart
(出力結果)

nameserver 127.0.0.53
options edns0

NTP=210.188.224.14 ntp1.sakura.ad.jp +
FallbackNTP=ntp.ubuntu.com

root    ALL=(ALL:ALL) ALL
%admin  ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

systemctl start [サービス名]

systemctl stop [サービス名]

systemctl status [サービス名]

systemctl restart [サービス名]

systemctl list-unit-files -t service

  $ sudo update-locale LANG=ja_JP.UTF-8
  $ sudo reboot

$ sudo apt-get -y install language-pack-ja
*** update-locale: Warning: LANGUAGE ("en_US:") is not compatible with LANG (ja_JP.UTF-8). Disabling it.
$ sudo reboot

$ sudo adduser newusername
$ sudo adduser newusername sudo

sudo apt-get update

sudo apt-get upgrade

sudo shutdown -r now

sudo tasksel install lamp-server

sudo apt-get install apache2

sudo apt-get install postfix

sudo apt-get install mysql-server

sudo apt-get install vsftpd

sudo apt-get install build-essential

sudo apt-get build-dep パッケージ

sudo su -c "grep '^deb ' /etc/apt/sources.list | sed 's/^deb/deb-src/g' > /etc/apt/sources.list.d/deb-src.list"
sudo apt-get update
sudo apt-get source パッケージ

    version: 2
    renderer: networkd
    ethernets:
        bond0_devs:
            match:
                name: eno[12]
        bond1_devs:
            match:
                name: eno[34]
    bonds:
        bond0:
            dhcp4: no
            dhcp6: no
            interfaces: [bond0_devs]
            macaddress: ${WAN_HWADDR}
            addresses:
                - ${IPADDR}/24
                - ${IPv6}/64
            gateway4: ${GATEWAY}
            gateway6: fe80::1
            nameservers:
                addresses:
                    - 133.242.0.3
                    - 2403:3a00::1
                    - 133.242.0.4
            parameters:
                mode: 802.3ad
                mii-monitor-interval: 1s
                lacp-rate: fast
                min-links: 1
                transmit-hash-policy: layer2+3
                fail-over-mac-policy: active

#        bond1:
#            dhcp4: no
#            dhcp6: no
#            interfaces: [bond1_devs]
#            macaddress: XX:XX:XX:XX:XX::XX
#            addresses: [xxx.xxx.xxx.xxx/xx]
#            parameters:
#                mode: 802.3ad
#                mii-monitor-interval: 1s
#                lacp-rate: fast
#                min-links: 1
#                transmit-hash-policy: layer2+3
#                fail-over-mac-policy: active

ip link show bond0

6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
    link/ether 4c:cc:6a:21:6e:af brd ff:ff:ff:ff:ff:ff

cat /proc/net/bonding/bond0

Ethernet Channel Bonding Driver: v3.7.1 (April 27, 2011)
...

# 冗長構成のステータス
Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2+3 (2)
MII Status: up    # ※１
MII Polling Interval (ms): 100
Up Delay (ms): 5000
Down Delay (ms): 0

802.3ad info
LACP rate: slow
Min links: 0
(略)
...

# 各物理デバイスのステータス
Slave Interface: eno1
MII Status: up    # ※２
Speed: 100 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 4c:cc:6a:21:6e:af
Slave queue ID: 0

(略)
...
Slave Interface: eno2
MII Status: down  # ※２
Speed: Unknown
Duplex: Unknown
Link Failure Count: 0
Permanent HW addr: 0c:c4:7a:56:c1:9f
Slave queue ID: 0
Aggregator ID: 2
Actor Churn State: churned
Partner Churn State: churned
Actor Churned Count: 1

(略)
...

  ...

      eno2:
          dhcp4: no
          dhcp6: no
          addresses: 192.168.0.2/24
  ...
  ...

sudo netplan apply

ip addr show dev eno2

  ...

      bond1:
          dhcp4: no
          dhcp6: no
          interfaces: [bond1_devs]
          addresses: 192.168.0.2/24
          parameters:
              mode: 802.3ad
              mii-monitor-interval: 1s
              lacp-rate: fast
              min-links: 1
              transmit-hash-policy: layer2+3
              fail-over-mac-policy: active

  ...

sudo netplan apply

sudo cat /proc/net/bonding/bond1
ip addr show bond1

 ethernets:
     eno1:
     dhcp4: no
     dhcp6: no
     addresses:
         - XXX.XXX.XXX.XXX/XX     # (1)
         - XXXX:XXXX:XXXX:XX:XXX:XXX:XXX:XXX/64 # (2)
         - 198.51.100.130/29        # (3)
         - 198.51.100.131/29        # (3)
         - 2001:db8:1:1::1/64  # (4)
         - 2001:db8:1:1::2/64  # (4)
                 gateway4: [ゲートウェイIPv4アドレス] # (5)
                 gateway6: fe80::1
 ...

sudo netplan apply

ip addr show dev eno1

 ethernets:
 ...
 ...

     bonds:
         bond0:
             dhcp4: no
             dhcp6: no
             interfaces: [bond0_devs]
             macaddress: 1c:1b:0d:ea:09:f0
             addresses:
                 - XXX.XXX.XXX.XXX/XX       # (1)
                 - XXXX:XXXX:XXXX:XX:XXX:XXX:XXX:XXX/64 # (2)
                 - 198.51.100.130/29         # (3)
                 - 198.51.100.131/29         # (3)
                 - 2001:db8:1:1::1/64   # (4)
                 - 2001:db8:1:1::2/64   # (4)
             gateway4: [ゲートウェイIPv4アドレス] # (5)
             gateway6: fe80::1
 ...

sudo netplan apply

ip addr show dev bond0

net.ipv4.conf.eno1.arp_announce=1

net.ipv4.conf.bond0.arp_announce=1

sudo sysctl --system

# /etc/netplan/01-netcfg.yaml

ethernets:

...
    eno1:
        dhcp4: no
        dhcp6: no
        addresses:
        - 203.0.113.6/28  # (1)
        - 2001:db8:1:1:203:0:113:6/64 # (2)
    gateway4: 203.0.113.1 # (3)
...

sudo netplan apply

ip addr show dev eno1

# /etc/netplan/01-netcfg.yaml
...

bonds:
    bond0:
        dhcp4: no
        dhcp6: no
        interfaces: [bond0_devs]
        macaddress: 1c:1b:0d:ea:09:f0
        addresses:
            - 203.0.113.6/28 # (1)
            - 2001:db8:1:1:203:0:113:6/64 # (2)
    gateway4: 203.0.113.1    # (3)
...

sudo netplan apply

ip addr show dev bond0

さくらの専用サーバサービストップ	さくらの専用サーバ提供サービス全般のご紹介
さくらの専用サーバサポート	さくらの専用サーバサポートサイトトップページ
さくらの専用サーバサポートコントロールパネル	さくらの専用サーバコンパネ操作方法について
さくらの専用サーバサポート技術ドキュメントポータル	提供機器やOSの出荷情報、 RAIDユーティリティー、ストレージ、ネットワーク機器利用ガイド
さくらの専用サーバ OSベンダーサイト一覧	提供のOS・開発元公式サイト一覧
提供ハードウェアベンダーサイト一覧	提供のハードウェア公式サイト一覧

マウントポイント	容量	ファイルシステム	マウントオプション
biosgrub	1MB	--	relatime,error=remount-ro
/boot	250MB	ext4	relatime,error=remount-ro
/	残りすべて	ext4	relatime,error=remount-ro

石狩リージョン	133.242.0.3 2403:3a00::1 133.242.0.4
東京リージョン	210.188.224.10 2001:e42::1 210.188.224.11

設定ファイル	/etc/resolv.conf
設定内容	nameserver 127.0.0.53 options edns0

設定ファイル	/etc/systemd/timesyncd.conf
設定内容	さくらNTP サーバー「ntp1.sakura.ad.jp」を参照フォールバックNTPサーバーとしてUbuntu公式のサーバーを参照 NTP=210.188.224.14 ntp1.sakura.ad.jp + FallbackNTP=ntp.ubuntu.com

インストール	パッケージのクリーンインストール
設定ファイル	/etc/snmp/snmpd.conf
設定内容	さくらインターネットの監視サーバーからの参照を許可 *1 さくらインターネットの監視サーバーからRAID状態を取得するextend行を追加出荷時のsnmpd.confは「/etc/snmp/snmpd.conf_default」として保存

設定ファイル	/etc/default/snmpd
設定内容	RAID監視で利用するための動作ユーザー、グループをrootに変更 syslog にログを記録 IPv4、IPv6 の161/udp番ポートでLISTENする

設定ファイル	/lib/systemd/system/snmpd.service
設定内容	RAID監視で利用するための動作ユーザー、グループをrootに変更

設定ファイル	/etc/udev/rules.d/99-net.rules
設定内容	特定PCIバスIDに対してNIC名称を設定

接続ネットワーク	ネットワーク冗長なし ※1	ネットワーク冗長あり
グローバル	eno1	bond0(eno1,2)
ローカル	eno2	bond1(eno3,4)

アプリケーション	ufw
起動状態	Active
設定状態	無効 (status: inactive)

サービス名	機能説明	Port
accounts-daemon.service	アカウントサービス	--
apparmor.service	Linux Security ModuleのApparmorサービス	--
autovt@.service ※1	仮想端末起動サービス	--
console-setup.sesrvice	コンソールのフォント、キーマップを設定するサービス	--
cron.service	ジョブの定期実行サービス	--
ddbus-org.freedesktop.resolve1.service ※1	systemd-resolved.serviceのエイリアス	--
getty@.service ^(※1)^	仮想端末管理	--
irqbalance.service	割り込み処理のCPU負荷分散	--
keyboard-setup.service	キーボードレイアウト設定サービス	--
networkd-dispatcher.service	systemd-networkdのディスパッチャサービス	--
ondemand.service	CPU周波数スケーリング	--
rsyslog.service	システムのログを記録	--
setvtrgb.service	仮想コンソールのカラーマップ設定	--
snmpd.service	snmpdサーバーサービス	161/udp
ssh.service	SSH(Secure Shell)サーバーサービス	22/tcp
sshd.service	ssh.serviceのエイリアス	--
syslog.service	rsyslog.serviceのエイリアス	--
systemd-resolved.service	名前解決サービス	--
systemd-timesyncd.service	NTPクライアントサービス	--
ufw.service	ファイアウォールサービス	--

コマンド	機能説明
apt-get update	パッケージリストを更新する
apt-get upgrade	パッケージのバージョンアップ
apt-get -s upgrade	アップデート可能なパッケージ一覧を表示する
apt-cache show <パッケージ名>	<パッケージ名>の説明を表示する
apt-get install <パッケージ名>	<パッケージ名>をインストールする
apt-get --help	aptコマンドのヘルプを表示する

機能名	アプリケーション
リモート接続サーバ(ssh)	openssh-server
言語	perl5 Python3
FTPサーバ	--
SFTPサーバ	openssh-sftp-server
SMTPサーバ	--
POP3サーバ	--
HTTP サーバ	--
DBサーバ	--
サーバー管理補助ツール	--

動作状態	稼働中
インストール	パッケージインストール
プロトコル	sshd (22/tcp)
出力ログ	/var/log/auth.log 一週間でローテーション
ログ保存期間	4世代
設定ファイル	/etc/ssh 以下
初期設定状態	なし (インストール状態でのお渡し)

割当IPブロックの位置と予約アドレス¶
割当IP位置	用途	割当例
1番目	<予約>ネットワークアドレス	203.0.113.0
2番目	<予約>ゲートウェイアドレス	203.0.113.1
3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
7番目	<予約> LB 使用IP アドレス(1)	203.0.113.6
8番目	<予約> LB 使用IP アドレス(2)	203.0.113.7
9番目	<予約> LB 使用IP アドレス(3)	203.0.113.8
10番目～	サーバー利用可能アドレス	203.0.113.9～14
末尾	<予約> ブロードキャストアドレス	203.0.113.15

アドレス空間と役割¶
アドレス空間名称	説明
グローバルアドレス空間	ファイアーウォールの外側(outside)のネットワーク。専用グローバル接続で割り当てられたアドレスを利用できます。
プライベートアドレス空間	ファイアーウォールの内側(inside)のネットワーク。以下に示すプライベートアドレスを自由に割り当てることができます。 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

	割当IP位置	用途	設定例
グローバルアドレス空間（outside）	1番目	<予約>ネットワークアドレス	203.0.113.0
	2番目	<予約>ゲートウェイアドレス	203.0.113.1
	3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
	4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
	5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
	6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
	7番目～	サーバー(NAT)利用可能アドレス	203.0.113.6～14
	末尾	<予約> ブロードキャストアドレス	203.0.113.15
プライベートアドレス空間（inside）	1番目	<予約> ネットワークアドレス	192.168.0.0
	2番目	<予約> FW 管理用アドレス(1)	192.168.0.1
	3番目	<予約> FW 管理用アドレス(2)	192.168.0.2
	4番目	サーバー利用可能アドレス	192.168.0.3～254
	末尾	<予約> ブロードキャストアドレス	192.168.0.255

接続ネットワーク	ネットワーク冗長化未対応	ネットワーク冗長化対応
グローバルネットワーク	eno1	bond0(eno1,2)
ローカルネットワーク	eno2	bond1(eno3,4)

Ubuntu 18.04 LTS :OSセットアップ情報¶

最初に¶

本書の目的と構成¶

サーバー操作に関する注意と免責事項¶

本書内のコマンド・出力結果例について¶

参考ドキュメント・URL一覧¶

OS基本設定¶

インストールOS¶

パーティション¶

ログインアカウント¶

ブートローダ¶

タイムゾーン¶

SELinux¶

起動ターゲット(ランレベル)¶

ホスト・ドメイン設定¶

hosts¶

hostsname¶

ドメイン設定¶

リゾルバの設定¶

netplanによるリゾルバの設定¶

resolv.conf¶

NTPの設定(時刻の同期)¶

timesyncd¶

監視エージェント snmpd¶

基本設定¶

起動とオプション¶

管理者権限の設定(rootユーザー)¶

ネットワーク・インターフェイス設定¶

NICデバイス名の固定¶

NICデバイス名称と接続先ネットワーク¶

ファイアウォール¶

起動サービス¶

起動サービス構成情報¶

操作コマンド(systemctl)¶

パッケージ管理ツール - apt¶

apt概要¶

apt コマンドリファレンス¶

アプリケーション¶

sshd¶

Ubuntu 18.04 LTS の運用管理¶

サーバーのログイン¶

日本語環境を使う¶

新しい管理ユーザーを追加する¶

Ubuntu 18.04 LTS セキュリティアップデート¶

Ubuntu 18.04 LTS を更新する¶

Ubuntu 18.04 LTS アップデート情報を得る¶

Ubuntu 18.04 LTS のバージョンアップ¶

サーバ構築で参考となるウェブページ¶

サーバへの不正アクセス¶

アプリケーションのインストール¶

LAMP(Linux, Apache, Mysql, PHP)構成にする¶

ウェブサーバー(Apache)をインストールする¶

メールサーバー(postfix)をインストールする¶

データベースサーバー(MySQL)をインストールする¶

FTP サーバー(vsftpd)をインストールする¶

開発環境をインストールする¶

ネットワーク冗長構成¶

ネットワークの冗長構成とは¶

NICデバイス名¶

設定情報¶

冗長構成の動作確認¶

ipコマンドによる確認¶

procファイルによる確認¶

ローカル接続¶

ローカル接続とは¶

ローカル接続で使用するIPアドレス¶

ローカル接続側NICの設定¶

設定例１:ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

追加IPアドレス¶

追加IPアドレスとは¶

追加IPアドレスを設定する¶

設定例１：ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

同一ネットワークセグメント内のサーバーに追加IPアドレスで通信する¶

専用グローバルネットワーク¶

専用グローバルネットワークとは¶

「ファイアウォールなし」「L2ファイアウォール」の ネットワーク割り当て¶

IPアドレスの割り当て¶

「L3VPNファイアウォール」のネットワーク割り当て¶

「ファイアウォールなし」「L2ファイアウォール」のネットワーク割り当て¶