Ubuntu 22.04 LTS :OSセットアップ情報¶

OPTIONS="-Lsd -Lf /dev/null -p /var/run/snmpd.pid udp:161"

# /etc/init.d/network restart
(出力結果)

ubuntu

nameserver 127.0.0.53
options edns0 trust-ad

NTP=ntp1.sakura.ad.jp

root    ALL=(ALL:ALL) ALL
%admin  ALL=(ALL) ALL
%sudo   ALL=(ALL:ALL) ALL

systemctl start [サービス名]

systemctl stop [サービス名]

systemctl status [サービス名]

systemctl restart [サービス名]

systemctl list-unit-files -t service

  $ sudo update-locale LANG=ja_JP.UTF-8
  $ sudo reboot

$ sudo apt-get -y install language-pack-ja
*** update-locale: Warning: LANGUAGE ("en_US:") is not compatible with LANG (ja_JP.UTF-8). Disabling it.
$ sudo reboot

$ sudo adduser newusername
$ sudo adduser newusername sudo

sudo apt-get update

sudo apt-get upgrade

sudo shutdown -r now

network:
    version: 2
    renderer: networkd
    ethernets:
        bond0_devs:
            match:
                name: eno[12]
        bond1_devs:
            match:
                name: eno[34]
    bonds:
        bond0:
            dhcp4: no
            dhcp6: no
            interfaces: [bond0_devs]
            macaddress: ${WAN_HWADDR}
            addresses:
              - ${IPADDR}/24
              - ${IPv6}/64
            routes:
              - to: default
                via: ${GATEWAY}
              - to: default
                via: fe80::1
            nameservers:
                addresses:
                    - 133.242.0.3
                    - 2403:3a00::1
                    - 133.242.0.4
            parameters:
                mode: 802.3ad
                mii-monitor-interval: 1s
                lacp-rate: fast
                min-links: 1
                transmit-hash-policy: layer2+3
                fail-over-mac-policy: active
#        bond1:
#            dhcp4: no
#            dhcp6: no
#            interfaces: [bond1_devs]
#            addresses:
#                - xxx.xxx.xxx.xxx/xx
#            parameters:
#                mode: 802.3ad
#                mii-monitor-interval: 1s
#                lacp-rate: fast
#                min-links: 1
#                transmit-hash-policy: layer2+3
#                fail-over-mac-policy: active

ip link show bond0

6: bond0: <BROADCAST,MULTICAST,MASTER,UP,LOWER_UP> mtu 1500 qdisc noqueue state UP mode DEFAULT qlen 1000
    link/ether 4c:cc:6a:21:6e:af brd ff:ff:ff:ff:ff:ff

cat /proc/net/bonding/bond0

Ethernet Channel Bonding Driver: v5.15.0-73-generic
...

# 冗長構成のステータス
Bonding Mode: IEEE 802.3ad Dynamic link aggregation
Transmit Hash Policy: layer2+3 (2)
MII Status: up    # ※１
MII Polling Interval (ms): 100
Up Delay (ms): 0
Down Delay (ms): 0
Peer Notification Delay (ms): 0

802.3ad info
LACP active: on
LACP rate: fast
Min links: 1
Aggregator selection policy (ad_select): stable
(略)
...

# 各物理デバイスのステータス
Slave Interface: eno1
MII Status: up    # ※２
Speed: 100 Mbps
Duplex: full
Link Failure Count: 0
Permanent HW addr: 4c:cc:6a:21:6e:af
Slave queue ID: 0
Aggregator ID: 1
Actor Churn State: none
Partner Churn State: none
Actor Churned Count: 0
Partner Churned Count: 0

(略)
...
Slave Interface: eno2
MII Status: down  # ※２
Speed: Unknown
Duplex: Unknown
Link Failure Count: 0
Permanent HW addr: 0c:c4:7a:56:c1:9f
Slave queue ID: 0
Aggregator ID: 2
Actor Churn State: none
Partner Churn State: none
Actor Churned Count: 0
Partner Churned Count: 0

(略)
...

  ...

      eno2:
          dhcp4: no
          dhcp6: no
          addresses: 192.168.0.2/24
  ...
  ...

sudo netplan apply

ip addr show dev eno2

  ...

      bond1:
          dhcp4: no
          dhcp6: no
          interfaces: [bond1_devs]
          addresses: 192.168.0.2/24
          parameters:
              mode: 802.3ad
              mii-monitor-interval: 1s
              lacp-rate: fast
              min-links: 1
              transmit-hash-policy: layer2+3
              fail-over-mac-policy: active

  ...

sudo netplan apply

sudo cat /proc/net/bonding/bond1
ip addr show bond1

 ethernets:
     eno1:
     dhcp4: no
     dhcp6: no
     addresses:
         - XXX.XXX.XXX.XXX/XX     # (1)
         - XXXX:XXXX:XXXX:XX:XXX:XXX:XXX:XXX/64 # (2)
         - 198.51.100.130/29        # (3)
         - 198.51.100.131/29        # (3)
         - 2001:db8:1:1::1/64  # (4)
         - 2001:db8:1:1::2/64  # (4)
     routes:
       - to: default
         via: [ゲートウェイIPv4アドレス]
       - to: default
         via: fe80::1
 ...

sudo netplan apply

ip addr show dev eno1

 ethernets:
 ...
 ...

     bonds:
         bond0:
             dhcp4: no
             dhcp6: no
             interfaces: [bond0_devs]
             macaddress: 1c:1b:0d:ea:09:f0
             addresses:
                 - XXX.XXX.XXX.XXX/XX       # (1)
                 - XXXX:XXXX:XXXX:XX:XXX:XXX:XXX:XXX/64 # (2)
                 - 198.51.100.130/29         # (3)
                 - 198.51.100.131/29         # (3)
                 - 2401:2500:103:a::1/64   # (4)
                 - 2401:2500:103:a::2/64   # (4)
             routes:
               - to: default
               - via: [ゲートウェイIPv4アドレス]
               - to: default
               - via: fe80::1
 ...

sudo netplan apply

ip addr show dev bond0

net.ipv4.conf.eno1.arp_announce=1

net.ipv4.conf.bond0.arp_announce=1

sudo sysctl --system

# /etc/netplan/01-netcfg.yaml

ethernets:

...
    eno1:
        dhcp4: no
        dhcp6: no
        addresses:
          - 203.0.113.6/28  # (1)
          - 2001:db8:1:1:203:0:113:6/64 # (2)
        routes:
          - to: default
          - via: 203.0.113.1 # (3)
          - to: default
          - via: fe80::1
...

sudo netplan apply

ip addr show dev eno1

# /etc/netplan/01-netcfg.yaml
...

bonds:
    bond0:
        dhcp4: no
        dhcp6: no
        interfaces: [bond0_devs]
        macaddress: 1c:1b:0d:ea:09:f0
        addresses:
            - 203.0.113.6/28 # (1)
            - 2001:db8:1:1:203:0:113:6/64 # (2)
    gateway4: 203.0.113.1    # (3)
...

sudo netplan apply

ip addr show dev bond0

さくらの専用サーバサービストップ	さくらの専用サーバ提供サービス全般のご紹介
さくらの専用サーバサポート	さくらの専用サーバサポートサイトトップページ
さくらの専用サーバサポートコントロールパネル	さくらの専用サーバコンパネ操作方法について
さくらの専用サーバサポート技術ドキュメントポータル	提供機器やOSの出荷情報、 RAIDユーティリティー、ストレージ、ネットワーク機器利用ガイド
さくらの専用サーバ OSベンダーサイト一覧	提供のOS・開発元公式サイト一覧
提供ハードウェアベンダーサイト一覧	提供のハードウェア公式サイト一覧

マウントポイント	容量	ファイルシステム	マウントオプション
bios_grub	1MB	--	relatime,error=remount-ro
/	残りすべて	ext4	relatime,error=remount-ro

設定ファイル	/etc/hostname
設定内容	ubuntu

石狩リージョン	133.242.0.3 2403:3a00::1 133.242.0.4
東京リージョン	210.188.224.10 2001:e42::1 210.188.224.11

設定ファイル	/etc/resolv.conf -> /run/systemd/resolve/stub-resolv.conf
設定内容	nameserver 127.0.0.53 options edns0 trust-ad

設定ファイル	/etc/systemd/timesyncd.conf
設定内容	さくらNTP サーバー「ntp1.sakura.ad.jp」を参照 NTP=ntp1.sakura.ad.jp

インストール	パッケージのクリーンインストール
設定ファイル	/etc/snmp/snmpd.conf
設定内容	さくらインターネットの監視サーバーからの参照を許可 *1 さくらインターネットの監視サーバーからRAID状態を取得するextend行を追加出荷時のsnmpd.confは「/etc/snmp/snmpd.conf_default」として保存

設定ファイル	/etc/systemd/system/snmpd.service.d/local.conf
設定内容	/lib/systemd/system/snmpd.serviceのdrop-inファイル ExecStart行の-u Debian-snmp,-g Debian-snmpを削除、監視で利用するための動作ユーザー、グループをrootに変更 IPv4、IPv6 の161/udp番ポートでLISTENする

設定ファイル	/etc/udev/rules.d/99-net.rules
設定内容	特定PCIバスIDに対してNIC名称を設定

接続ネットワーク	ネットワーク冗長なし ※1	ネットワーク冗長あり
グローバル	eno1	bond0(eno1,2)
ローカル	eno2	bond1(eno3,4)

アプリケーション	ufw
起動状態	Active
設定状態	無効 (status: inactive)

サービス名	機能説明	Port
cron.service	定期的にスクリプトやジョブを実行するスケジュールサービス	--
dbus.service	プロセス間通信に関するサービス	--
getty@tty1.service	仮想コンソールサービス	--
irqbalance.service	プロセッサーにハードウェア割り込みを配布してシステムパフォーマンスを向上させるサービス	--
multipathd.service	デバイスマッパーマルチパス機能を提供するサービス	--
networkd-dispatcher.service	systemd-networkdのディスパッチャサービス	--
polkit.service	特権操作へのアクセス許可を非特権アプリケーションに与えるかの判断を行うフレームワーク	--
rsyslog.service	システムロギングに関するサービス	--
snapd.service	snapパッケージを管理するサービス	--
snmpd.service	snmpdサーバーサービス	161/udp + 199/tcp
ssh.service	SSH(Secure Shell)サーバーサービス	22/tcp
systemd-journald.service	OSで標準的に提供されるシステムロギングサービスj	--
systemd-logind.service	ユーザーのログインを管理するシステムサービス	--
systemd-networkd.service	ネットワークを管理するシステムサービス	--
systemd-resolved.service	ネットワークの名前解決に関するシステムサービス	53/tcp,udp
systemd-timesyncd.service	サーバーの時刻を同期(NTP)するシステムサービス	--
systemd-udevd.service	デバイスを動的に作成・削除するシステムサービス	--
udisks2.service	ストレージデバイスにアクセスして操作するためのD-Busサービス	--
unattended-upgrades.service	セキュリティ更新の自動インストールサービス	--
user@1000.service	UID 1000 ユーザーマネージャー	--

コマンド	機能説明
apt-get update	パッケージリストを更新する
apt-get upgrade	パッケージのバージョンアップ
apt-get -s upgrade	アップデート可能なパッケージ一覧を表示する
apt-cache show <パッケージ名>	<パッケージ名>の説明を表示する
apt-get install <パッケージ名>	<パッケージ名>をインストールする
apt-get --help	aptコマンドのヘルプを表示する

機能名	アプリケーション
リモート接続サーバ(ssh)	openssh-server
言語	perl5 Python3
FTPサーバ	--
SFTPサーバ	openssh-sftp-server
SMTPサーバ	--
POP3サーバ	--
HTTP サーバ	--
DBサーバ	--
サーバー管理補助ツール	--

動作状態	稼働中
インストール	パッケージインストール
プロトコル	sshd (22/tcp)
出力ログ	/var/log/auth.log 一週間でローテーション
ログ保存期間	4世代
設定ファイル	/etc/ssh 以下
初期設定状態	なし (インストール状態でのお渡し)

割当IPブロックの位置と予約アドレス¶
割当IP位置	用途	割当例
1番目	<予約>ネットワークアドレス	203.0.113.0
2番目	<予約>ゲートウェイアドレス	203.0.113.1
3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
7番目	<予約> LB 使用IP アドレス(1)	203.0.113.6
8番目	<予約> LB 使用IP アドレス(2)	203.0.113.7
9番目	<予約> LB 使用IP アドレス(3)	203.0.113.8
10番目～	サーバー利用可能アドレス	203.0.113.9～14
末尾	<予約> ブロードキャストアドレス	203.0.113.15

アドレス空間と役割¶
アドレス空間名称	説明
グローバルアドレス空間	ファイアーウォールの外側(outside)のネットワーク。専用グローバル接続で割り当てられたアドレスを利用できます。
プライベートアドレス空間	ファイアーウォールの内側(inside)のネットワーク。以下に示すプライベートアドレスを自由に割り当てることができます。 10.0.0.0/8 172.16.0.0/12 192.168.0.0/16

	割当IP位置	用途	設定例
グローバルアドレス空間（outside）	1番目	<予約>ネットワークアドレス	203.0.113.0
	2番目	<予約>ゲートウェイアドレス	203.0.113.1
	3番目	<予約> ゲートウェイアドレス予備(1)	203.0.113.2
	4番目	<予約> ゲートウェイアドレス予備(2)	203.0.113.3
	5番目	<予約> FW 管理用アドレス(1)	203.0.113.4
	6番目	<予約> FW 管理用アドレス(2)	203.0.113.5
	7番目～	サーバー(NAT)利用可能アドレス	203.0.113.6～14
	末尾	<予約> ブロードキャストアドレス	203.0.113.15
プライベートアドレス空間（inside）	1番目	<予約> ネットワークアドレス	192.168.0.0
	2番目	<予約> FW 管理用アドレス(1)	192.168.0.1
	3番目	<予約> FW 管理用アドレス(2)	192.168.0.2
	4番目	サーバー利用可能アドレス	192.168.0.3～254
	末尾	<予約> ブロードキャストアドレス	192.168.0.255

接続ネットワーク	ネットワーク冗長化なし	ネットワーク冗長化あり
グローバルネットワーク	eno1	bond0(eno1,2)
ローカルネットワーク	eno2	bond1(eno3,4)

Ubuntu 22.04 LTS :OSセットアップ情報¶

最初に¶

本書の目的と構成¶

サーバー操作に関する注意と免責事項¶

本書内のコマンド・出力結果例について¶

参考ドキュメント・URL一覧¶

OS基本設定¶

インストールOS¶

パーティション¶

ログインアカウント¶

ブートローダ¶

タイムゾーン¶

起動ターゲット(ランレベル)¶

ホスト名¶

hostsname¶

リゾルバの設定¶

netplanによるリゾルバの設定¶

resolv.conf¶

NTPの設定(時刻の同期)¶

timesyncd¶

監視エージェント snmpd¶

基本設定 snmpd.conf¶

起動とオプション¶

管理者権限の設定(rootユーザー)¶

ネットワーク・インターフェイス設定¶

NICデバイス名の固定¶

NICデバイス名称と接続先ネットワーク¶

ファイアウォール¶

起動サービス¶

起動サービス構成情報¶

操作コマンド(systemctl)¶

パッケージ管理ツール - apt¶

apt概要¶

apt コマンドリファレンス¶

アプリケーション¶

sshd¶

Ubuntu 22.04 LTS の運用管理¶

サーバーのログイン¶

日本語環境を使う¶

新しい管理ユーザーを追加する¶

Ubuntu 22.04 LTS セキュリティアップデート¶

Ubuntu 22.04 LTS アップデート情報を得る¶

Ubuntu 22.04 LTS を更新する¶

Ubuntu 22.04 LTS のバージョンアップ¶

サーバ構築で参考となるウェブページ¶

サーバへの不正アクセス¶

ネットワーク冗長構成¶

ネットワークの冗長構成とは¶

NICデバイス名¶

設定情報¶

冗長構成の動作確認¶

ipコマンドによる確認¶

procファイルによる確認¶

ローカル接続¶

ローカル接続とは¶

ローカル接続で使用するIPアドレス¶

ローカル接続側NICの設定¶

設定例１:ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

追加IPアドレス¶

追加IPアドレスとは¶

追加IPアドレスを設定する¶

設定例１：ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

同一ネットワークセグメント内のサーバーに追加IPアドレスで通信する¶

専用グローバルネットワーク¶

専用グローバルネットワークとは¶

「ファイアウォールなし」「L2ファイアウォール」の ネットワーク割り当て¶

IPアドレスの割り当て¶

「L3VPNファイアウォール」のネットワーク割り当て¶

概要¶

IPアドレスの割り当て¶

専用グローバルネットワークを設定する¶

設定例１：ネットワーク冗長化していない構成の場合¶

設定例２：ネットワーク冗長化している構成の場合¶

「ファイアウォールなし」「L2ファイアウォール」のネットワーク割り当て¶