CentOS7 の履歴差分(No.21)

追加された行はこの色です。
削除された行はこの色です。
#author("2018-08-10T08:34:47+09:00","","")
#author("2018-08-10T15:30:44+09:00","","")
[[FrontPage]]
*初期設定 [#nd62c4f7]
+[[SELinuxの無効化>SSHポート変更時の注意点]]
+[[ユーザー作成]]
+[[rootになれるユーザーを管理者のみにする]]
+[[SSH接続の設定変更方法]]
+[[パッケージ管理システム設定]]
+[[telnetインストール]]
+[[OP25B影響有無確認]]
+[[root宛メールを転送する]]
+[[nkfコマンドインストール]]
+[[rootで直接アクセス出来ないようにする]]
+[[root のリモートログイン(SSH)を禁止する]]
+[[日本語環境を使用する]]
+[[ホストネーム変更]]
+[[Vim を設定する]]
+[[TCP Wrapper によるアクセス制御]]
+[[firewalld インストール]]
+[[EPEL ELRepo Remi リポジトリインストール]]
+[[不要サービス停止]]
+[[IPv6 を無効化]]
+[[ローカルネットワークの無効化]]

*TIPS [#m8e09331]
-[[SSHポート変更時の注意点]]
-[[リポジトリ]]
-NetworkManager
-[[SSHコマンドで接続ポート番号を指定する]]
-[[環境確認]]
-[[スレーブ（セカンダリ）からzone転送要求を出す]]
-[[ログのリアルタイム表示]]
-[[Postfix + OpenDKIMで送信元ドメイン認証を実装するメモ]]
-[[DMARCの設定]]
-[[SPFのTXTレコード]]
-[[DKIMのTXTレコード]]
-[[DMARCのTXTレコード]]
-[[postfix+dovecotでバーチャルドメイン]]
-[[dovecotの110と143のポート閉鎖]]
-[[VPNのtapとtunの違い]]
-[[IPv4をフォワードする]]
-[[OpenVPN構築の参考]]

*インストール [#de32c90d]
-[[perlモジュールインストール]]
-[[PHPインストール]]
-[[DiCEインストール]]
-[[SSL証明書 Let’s Encryptをインストール]]
-[[OpenVPNインストール]]
-[[squidインストール]]
-[[phpMyAdminインストール]]
-[[Nextcloudインストール]]

*コマンド [#n42e2836]
**ssh [#b6648ad9]
''SSHファイル転送 (ローカル　→　リモート)''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# scp -P 22 index.html username@xxx.xxx.xxx.xxx:/home/username/|

''SSHファイル転送 (リモート　→　ローカル)''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# scp -P 22 username@xxx.xxx.xxx.xxx:/home/username/index.html .|

''ディレクトリ毎''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# scp -P 22 -rq htdocs/ username@xxx.xxx.xxx.xxx:/home/username/|

**Slabの内訳表示 [#ec4a65a0]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# slabtop --once --sort=c ｜ head -n 12|

**sar [#u4179ff2]
sarコマンドに-vオプションを付けると「ディレクトリ・キャッシュ内の未使用キャッシュ・エントリの数」であるdentunusdが確認できる。dentunusdがnegative dentryの数になる。
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# sar -v 0|
|12:00:00 AM dentunusd   file-nr  inode-nr    pty-nr &br; 12:00:00 AM   8637647       768     40414         1|

**slabキャッシュ解放 [#z10365a7]
''ページキャッシュの解放''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# sync; echo 1 > /proc/sys/vm/drop_caches|

''slabオブジェクト(dentryとinodeを含む)の解放''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# sync; echo 2 > /proc/sys/vm/drop_caches|

''slabオブジェクトとページキャッシュの解放''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# sync; echo 3 > /proc/sys/vm/drop_caches|

**firewall-cmd [#x512bbc4]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# systemctl restart dbus|
|[root@localhost ~]# systemctl restart firewalld|

||BGCOLOR(black):COLOR(white):|c
|起動中の確認|[root@localhost ~]# firewall-cmd --state|
|有効サービス|[root@localhost ~]# firewall-cmd --list-all|
|起動|[root@localhost ~]# systemctl start firewalld|
|停止|[root@localhost ~]# systemctl stop firewalld|
|再起動|[root@localhost ~]# systemctl restart firewalld|
|設定を確認|[root@localhost ~]# firewall-cmd --list-all|
|設定を反映|[root@localhost ~]# firewall-cmd --reload|
|サービス名称の一覧|[root@localhost ~]# firewall-cmd --get-services|
|プロトコルとポート番号|[root@localhost ~]# firewall-cmd --info-service=pop3|
|許可サービス追加|[root@localhost ~]# firewall-cmd --permanent --zone=public --add-service=pop3|
|許可サービス削除|[root@localhost ~]# firewall-cmd --permanent --zone=public --remove-service=pop3|
|許可ポート追加|[root@localhost ~]# firewall-cmd --add-port=10000/tcp --zone=public --permanent|
|許可ポート削除|[root@localhost ~]# firewall-cmd --remove-port=10000/tcp --zone=public --permanent|

–permanent は、変更を継続的に適用するためのオプションです。OS再起動後も設定内容は持続します。
–zone=public は、ゾーンとしてpublicを使う設定です。指定できるゾーンについてはdmzやexternalなど何種類かありますが、デフォルトのpublicだけでとりあえずは事足りますので、このまま決まったお約束のオプションだと思って差し支えないでしょう。最後の –add-service=pop3 で、pop3サービスが追加されます。

|サービス名|プロトコルとポート番号|
|http|TCP 80|
|https|TCP 443|
|pop3(メール受信)|TCP 110|
|pop3s(暗号化通信によるメール受信)|TCP 995|
|imap (メール受信などの操作)|TCP 143|
|smtp(メール送信)|TCP 25|
|smtps(暗号化通信によるメール送信)|TCP 465|
|submission-port(op25b)|TCP 587|
|ssh、sftp|TCP 22|

''特定アドレスからのSSHを許可する''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="xxx.xxx.xxx.xxx" port protocol="tcp" port="22" accept"|
|[root@localhost ~]# firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="xxx.xxx.xxx.0/24" port protocol="tcp" port="22" accept"|

**systemctl (systemd)[#d31ba80a]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# systemctl start|
|[root@localhost ~]# systemctl stop|
|[root@localhost ~]# systemctl reload|
|[root@localhost ~]# systemctl status|
|[root@localhost ~]# systemctl enable|
|[root@localhost ~]# systemctl disable|

''現在起動しているサービスの一覧を表示 (--all を付けると全サービスがリストされる)''
|BGCOLOR(black):COLOR(white):|c
|[root@dlp ~]# systemctl -t service|

''サービスの起動設定の一覧を表示''
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# systemctl list-unit-files -t service|

**yum [#med77b82]
|BGCOLOR(black):COLOR(white):||c
|[root@localhost ~]# yum install|パッケージのインストール|
|[root@localhost ~]# yum update|パッケージのアップデート|
|[root@localhost ~]# yum remove|パッケージのアンインストール|
|[root@localhost ~]# yum list installed|インストール済パッケージ|
|[root@localhost ~]# yum list updates|アップデート可能なパッケージ|
|[root@localhost ~]# yum list available|利用可能なパッケージ|
|[root@localhost ~]# yum list extras|利用できないパッケージ|
|[root@localhost ~]# yum search --enablerepo=remi,remi-php73 php ｜ grep php73-php-xmlrpc|パッケージの検索|

**rpm [#xc0383c3]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# rpm -qa ｜ grep php|

インストールされているパッケージの確認
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# rpm -qa <パッケージ名>|

**vi [#k68f741a]
|x|1文字削除|
|dd|1行削除（1行カット）|
|yy|1行コピー|
|p|ペースト|
|1G|文頭|
|G|文末|
|0|行頭|
|$|行末|
|/|前方検索|
|?|後方検索|
|n|次の候補|
|N|前の候補|

**find [#a025312c]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find /etc -name php.ini|
|[root@localhost ~]# find /etc -name \*.dat|
|[root@localhost ~]# find ./etc/ *.dat|

今日アクセスしたファイル
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find ./etc/ -atime 0|

3日以内にアクセスされたファイルやディレクトリ
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find ./etc/ -atime -3|

ファイル容量が0の物を検索
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find / -empty|

ファイル名に「01」が含まれるファイルのみを検索
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find /*01* -type f|

ファイル名に「01」が含まれるディレクトリのみを検索
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# find /*01* -type d|

**nc（netcat）コマンド：ポートスキャン [#maabef2c]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# nc -z -v ホスト名 0-1024|

**ss [#jf65ffb1]
「ss」コマンドは、ネットワーク通信で利用する「ソケット」についての情報などを出力するコマンドです ※1。従来はnetstatコマンドが使用されていましたが、現在はssコマンドへの移行が進んでいます。

|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# ss [オプション] [フィルター]|

|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# ss -natu|

***ssの主なオプション（表示対象関係） [#q0ae91fa]
|短いオプション|長いオプション|意味|
|-fソケット|--family ソケット|表示するソケットの種類（ファミリー）をunix、inet、inet6、link、netlinkから指定する|
|-x|--unix|UNIXドメインソケットを表示（-f unix相当）|
|-4|--ipv4|IPv4のソケットだけを表示（-f inet相当）|
|-6|--ipv6|IPv6のソケットだけを表示（-f inet6相当）|
|-0|--packet|パケットソケットを表示（-f link相当）|
|-t|--tcp|TCPソケットを表示|
|-u|--udp|UDPソケットを表示|
|-d|--dccp|DCCPソケットを表示|
|-w|--raw|RAWソケットを表示|
|-a|--all|接続待ち状態（LISTEN）のソケットと接続待ち状態にないソケットの両方を表示する|
|-l|--listening|接続待ち状態のソケットだけを表示する|
|-N|ネームスペース|--net=ネームスペース	指定したネームスペースに切り替える|
|-A|クエリ|--query=クエリ, --socket=クエリ	対象をカンマ区切りで指定する（all、inet、tcp、udp、raw、unix、packet、netlink、unix_dgram、unix_stream、unix_seqpacket、packet_raw、packet_dgramから選択）|
|-F|ファイル名|--filter=ファイル名	フィルターの指定をファイルから読み込む|

***ssの主なオプション（表示内容関係） [#h950a6cc]
|短いオプション|長いオプション|意味|
|-n|--numeric|サービス名の名前解決を行わない（ポート番号を表示）|
|-r|--resolve|名前解決を行う|
|-e|--extended|詳細情報を表示|
|-o|--options|タイマー情報も表示する|
|-m|--memory|各ソケットのメモリの使用量も表示する|
|-p|--processes|ソケットを使用しているプロセスも表示する|
|-Z|--context|-pオプションに加えてセキュリティコンテキストも表示（SELinux）|
|-z|--contexts|-Zオプションに加えてソケットコンテキストも表示（SELinux）|
|-i|--info|内部TCPの情報も表示する|
|-s|--summary|ソケットの種類ごとに本数を表示する|
|-D|ファイル名|--diag=ファイル名	RAW情報をファイルに出力する（画面には何も出力しない）|

**sudo [#x0fd7cac]
|BGCOLOR(black):COLOR(white):|c
|[root@localhost ~]# usermod -G wheel username|
|[root@localhost ~]# visudo|

 ## Allows people in group wheel to run all commands
 [root@localhost ~]# %wheel ALL=(ALL) ALL
 　　　　　↓
 ## Allows people in group wheel to run all commands
 %wheel ALL=(ALL) ALL