AmazonLinuxの初期設定

AmazonLinuxの初期設定

記事一覧AmazonLinuxの初期設定

これまで CentOS を使う機会が多かったのですが、せっかく個人でも AWS のアカウントを取得してみたので AmazonLinux を使ってみることにしました。試しに AmazonLinux で初期設定してみた結果を残していきます。

ディストリビューションの構成は Redhat 系とほぼほぼ一緒ですが、余分な機能が調整されていて使いやすいです。その中の 1 つに SELinux がありますが、CentOS の時は毎回無効にしていたのですが、AmazonLinux には設定がないので無効化を省くことができます。

また、サーバの時間や syslog の時間設定は UTC がデフォルトとなっているので、これは日本時間に調整が必要です。

$ rm -f /etc/localtime

$ ln -s /usr/share/zoneinfo/Asia/Tokyo /etc/localtime

$ vi /etc/sysconfig/clock

ZONE="Asia/Tokyo"
UTC=false

パケットフィルタリングをどうするか

AWS の場合はセキュリティグループでポート制御できるので、各 EC2 インスタンスの iptables や ip6tables のサービスは停止した方が管理しやすいです。chkconfig でサービス起動設定も off にしちゃいましょう。

後は、開発やミドルウェアの導入に必要になってきそうな開発ツールやライブラリをインストールしておきます。また、ntpd や openssl など、少しでも脆弱性のリスクを回避するために、念の為、各パッケージも最新にしておくといいですね。

$ yum -y install mailx wget git nkf gcc

$ yum -y upgrade

サーバから mail コマンドでメール送信できることも確認しておきます。ここまでが私のいつもの定番パターンです。この後、sshd や PS1 の調整もしますが、これはまた別の機会に書きたいと思います。

echo "mail test" | mail -s "subject" sample@exaple.org

参考カテゴリ

オススメ記事

最新の投稿やよく見られているのオススメ記事一覧です。

新しいぐるなびAPIで飲食店の店舗情報取得

過去に作成した「ぐるなびAPI」のプログラムや、ぐるなびの Web Service が新しくなったこともあり、API からの情報取得プログラムを書き換えてみました。 以前の記事は下記になります。 ・ ぐるなびAPIで...

WebAPI

>>記事を確認する

NginxのFastCGIキャッシュで白い画面がキャッシュされる

以前から、トップページにアクセスすると、レスポンスステータスは 200 で返ってくるのに、画面に何も表示されない現象が稀に見受けられたので調査してみました。 さすがに機会損失にも繋がるということで、...

Nginx

>>記事を確認する

Laravel5.4の認証ユーザーのパスワードハッシュについて

Laravel で用意されている認証モジュールを利用する際、ユーザーモデル(User.php)経由で登録されるパスワードのハッシュ方法について調べてみました。 Laravel 上ではパスワード文字列を bcrypt() のヘルパー...

PHP / Laravel

>>記事を確認する

Laravel5.4のコントローラコンストラクタでAuth::user()が取得できない

Laravel5.4 で認証を通したアクセスに対して、コントローラのコンストラクタでユーザモデルの値を取得しようと思ったら、なぜか Auth::user() の値が取得できなくて悩みました。 public function __construc...

PHP / PHPフレームワーク / Laravel

>>記事を確認する

NginxのHSTS(HTTP Strict-Transport-Security)の設定

「Let's Encrypt」のおかげで、全サイト SSL 化していますが、これまで nginx の設定では、http のアクセスがあった場合に https に 301 リダイレクトさせていました。 この場合、Googlebot に http のアク...

セキュリティ / Nginx / SSL

>>記事を確認する

GoogleMapのAPIキーの認証情報にリファラURL設定

昔は API キーを指定することで、JavaScript で GoogleMap が表示できていましたが、何年か前に、そのキーに対して認証情報の追加が推奨されました。 新規で発行する場合は必須になっているかもしれませんが...

Web全般 / WebAPI

>>記事を確認する

AmazonLinuxでApache2.4+php7.1+Laravel5.5

先日、「 VagrantでCentOS6.9のイメージを使う 」の通り、CentOS6.9 には Apache2.4 と PHP7.1 で Laravel のフレームワークが使える環境を構築しました。 ただ、将来的には AWS かつ Amazon Linux 上で動か...

Apache / PHP / AWS / PHPフレームワーク / Laravel

>>記事を確認する

AWSの無料利用枠内で複数サイトをサクサクと運営する方法

MySQLでテーブル定義を取得

似たような構成のテーブルを作る時に、今までは mysqldump コマンドで -d オプションを付けて実行していました。 これでも十分に要件は満たせるのですが、MySQL のコンソールからサクっと出したい場合もある...

データベース / MySQL

>>記事を確認する

Poderosa5の登場と文字色と背景色

新しい PC を購入したので、久し振りに Poderosa のインストールをしたのですが、Poderosa-Terminal として最新バージョンの 5 が 2016 年に登場していました。 これ、職場でもインストールしてみたのですが...

Windows / ツール

>>記事を確認する