【net】SaasesVPS構築記録@初期ことはじめ

2011年7月15日サーバ構築saases,server,ssh,VPS

既に１ヶ月以上経過してるので、かなり抜けてるような気がしますが、何かと記録しておくのは、自分にも他の誰かにも有益なものですので、こつこつエントリーしていきます。

契約後、最初にした事をつらつらを書いていきます。追記7/25

Saasesでは、契約内容のPDFがあるので、そちらをデスクトップに保存しておきます。IPアドレスやパスワードなど、その都度すぐ見れるようにです。印刷は避けたほうがいいでしょうね。

ちなみに自分は、CentOSの32bitにしました。CentOSだとサポートを受けられるというためと、32bitにすると、メモリ消費量を下げられるためです。

初期状態では、（契約時にチェックできますが）WebminとSSHがオープン状態です。基本的なところは、他のサイトで嫌というほど書かれてますので、割愛します。

Saasesでの標準OSのCentOSを選択すると、予めアップデートが適用済みの改変されたCentOSのようです。MANページなども、日本語化もされているようです。困ったら、manでコマンドを調べられます。

SSHクライアントの用意。当方はPoderosaを愛用してます（Windows用フリー）
IPｖ6の無効化（高速化のため、IPv6が広まったらON。sysctrl.cnf,sysconfig/network）
Apache（HTTPD）サービスの無効化（不正な検知を避けるため。Webmin利用の方は別）
Apacheの設定（/etc/html/conf/httpd.conf）
VIMのインストールとaliasにて登録（標準VIでは、編集し難いため）
ホスト名の変更（/etc/hosts,etc/sysconfig/network）
余計なサービスデーモンの終了（少ないが、いくつかある）
SSH設定（空パスワード無効、rootログイン不可。/etc/ssh/sshd_config）
phpMyAdmin(MySQL)のアクセス制限（/etc/html/conf.d/phpmyadmin.conf）
EC-Cubeのアクセス制限（/etc/html/conf.d/eccube.conf）

こんなところじゃないかな。Apacheサーバを止めるやアクセス制限は、サイトの正式な公開までOFFにしているという意味です。

余計なデーモンは、ｘｆｓ、iscsidとiscsi。これ落とすだけでも20M位確保できる。可能なら、Webminも落とした方が良い（/sbin/service webmin stop ）

自分はさらに、

Sambaのインストール（Windows共有、VPN経由のみ制限）
WordPressのインストール（Saasesに手順書アリ）
vsftpdのインストール（非公開FTPサーバ、Wordpress用必須）
pptpdのインストール（VPN、サーバアクセスはこの方法のみとする）
sshdの設定（VPNからしか見えないようにする）
namedのインストール（取得ドメインが見えるようにする、MXはGoogleApps）
ApacheにProxy機能付与（Radiko用、別エントリーにて説明）

メモリ上、ここまでで精一杯っぽいです。もうちょっといけるかな。

めぼしいところまで行ったら、SSHログインを公開鍵方式に切り替えます。ここで注意するのは、間違った設定しちゃうとアウトって事です。また、サーバ初期化し直す事になります。ちなみに、さくらVPSだと、管理画面にコンソールがあるのでなんとかなるが、Saasesだとログインする手段が無くなっちゃう（Webminが生きてればなんとかなるのかな？）