SAKURA VPS :: CentOS6.5 の設定

$ less /etc/redhat-release
CentOS release 6.5 (Final)

インストール済みソフトウェアのバージョンが古い場合があるのでアップデートする。

　% sudo yum update -y

UTC → JST に変更

 % sudo mv /etc/localtime /etc/localtime.orig
　% sudo ln -sf /usr/share/zoneinfo/Asia/Tokyo /etc/localtime

下記では、ユーザー名を newuser としています。

% groupadd newuser -g 10001
% useradd -u 10001 -g newuser -G wheel -s /bin/bash -d /home/newuser newuser
% passwd newuser

• オプション： -u -g -G -s -d は環境にあわせて適宜変更

【個人メモ】 予備ユーザー（bash / xxx2）の検討

（オプション）必要であれば作業用グループ「webmaster」等を作って所属させる。

% groupadd webmaster -g 11001

wheel グループに権限を与えます。

% visudo

## Allows people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

下記のように、コメントを外します。

## Allows people in group wheel to run all commands
%wheel        ALL=(ALL)       ALL

※『# %wheel ALL=(ALL) NOPASSWD: ALL』 と間違えないように注意

audit_log_user_command(): Connection refused

sudo コマンドを実行すると上記の警告が出る場合は、最新の sudo にアップデートすれば回避できます。

$ sudo yum update sudo

% mkdir -m 700 /home/newuser/.ssh
% touch /home/newuser/.ssh/authorized_keys
% chmod 600 /home/newuser/.ssh/authorized_keys
% vi /home/newuser/.ssh/authorized_keys
 公開鍵の文字列をコピペ(※改行が入らないように注意)
% chown -R newuser:newuser /home/newuser

ここまで設定したら、newuser で sshログイン(鍵認証)できるかを確認する。

ログインできない場合は、設定が間違っている可能性があるので再度設定を見直す。
よくある間違えとして、

• passwd コマンドで、パスワードを設定していない
• .ssh ディレクトリ(700)、authorized_keys(600) のパーミッションになっていない
• 公開鍵に改行が混在している

などがある。

• sshd :: sshd_config の設定

root でのログインを許可するか
⇒ 許可しない

PermitRootLogin no

パスワード認証でのログインを許可するか
⇒ 許可しない

PasswordAuthentication no

チャレンジ/レスポンス認証を許可するか
⇒ 許可しない

ChallengeResponseAuthentication no

• zsh-5.0.2 のインストール
• zsh-5.7.1 のインストール

% sudo yum install screen

% sudo vipw /etc/passwd

newuser:x:10001:100::/home/newuser:/bin/bash

下記のように、zsh に変更

newuser:x:10001:100::/home/newuser:/usr/local/bin/zsh

• ※「which zsh」として、zsh のパスを調べてください

ローカルにて、
% cd /path/to/home
% scp .zshrc HOST_or_IPADDR:~/
% scp .screenrc HOST_or_IPADDR:~/

ここまで設定したら一旦ログアウトして、再度 newuser でログインする。

screen で「 no more PTYs 」とエラーが出て、仮想端末が生成できない場合、
下記コマンドで ptmx に対して書き込み権限(o+w)を与えてあげると回避できます。

% sudo chmod o+w /dev/ptmx

サーバーを再起動すると元に戻ってしまうので、inittab に書いておくもよし。

% sudo vi /etc/inittab

 :
 :
# for screen PTYs.
hoge:2345:once:chmod o+w /dev/ptmx 

• hoge は他と重複しないお好みのid (1～4文字)

不要な場合は削除します。

% cd ~
% rm -f .bash_logout .bash_profile .bashrc