１５：その他のサブホストの設定

Date 2014-5-10 14:08:47 | Topic: Linux (サーバー制作)

ここを参照しながら日本語化、ユーザーリストの非表示、NewtworkManagerの停止などをします。
そして、ここを参照し、初期設定をしていきます。
次にホストでの設定でもやったように、まずＥＰＥＬレポジトリの導入をここを参照し、設定を行います
次はchkrootkitのインストール。ここを参照
そしてアンチウィルスソフトの導入。ここを参照
ファイアウォールの構築。ここを参照しますが、ブリッジが無いので、一部違います。違う箇所は
#BR=br0　→　#を付けコメントアウト
LOCALNET_MASK=`ifconfig $LAN|sed -e 's/^.*Mask:\([^ ]*\)$/\1/p' -e d`　→　$BRを$LANに変更
LOCALNET_ADDR=`netstat -rn|grep $LAN|grep $LOCALNET_MASK|cut -f1 -d' '`　→　" "$BRを$LANに変更

次にNTPの設定。NTPサーバーは既に親ホストで動いているので、/etc/ntp.conf を（サブホストにもデフォルトでインストールされていた）
# Use public servers from the pool.ntp.org project.
# Please consider joining the pool (http://www.pool.ntp.org/join.html).
#server 0.centos.pool.ntp.org iburst　← 先頭に＃を付けコメントアウト
#server 1.centos.pool.ntp.org iburst　← 先頭に＃を付けコメントアウト
#server 2.centos.pool.ntp.org iburst　← 先頭に＃を付けコメントアウト
#server 3.centos.pool.ntp.org iburst　← 先頭に＃を付けコメントアウト
server 192.168.xx.xx　← 親ホストのIP

ntpサーバーを起動し、再起動後も機動出来るように設定
# service ntpd start
# chkconfig ntpd on
後日サブホストを立ち上げても、親ホストと時間の同期が出来ていなかった。理由は不明。
# ntpq -p
をやっても同期していないみたい（もちろん５分後やっても同じく同期していない）何で？？ NTPサーバーが立ち上がる時に、親ホストと同期しないのかなー?　ntpdをリスタートしたら同期した。
次はここを参照し、侵入検知システムの導入（aide）をします。/etc/aide.confは親ホストの分をコピーした方がが早いと思う。
ここらで一度再起動しておくか。


This article comes from 錦稜会 KINRYOKAI
https://www.kinryokai.net

The URL for this story is:
https://www.kinryokai.net/article.php?storyid=220