[CentOS6.0]rootになれるユーザを制限する
2011年9月25日(日) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/25に公開したものです。 wheelグループを使ってrootになれるユーザを制限する方法です。定番のセキュリティ設定ですが、マルチユーザな使用環境でない場合にどれくらいセキュリティ効果があるのかは不明ですね。 原理は簡単で、wheelというグループに属したユーザでないとsuできないようにするというものです。ここではhogefu…
2011年9月25日(日) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/25に公開したものです。 wheelグループを使ってrootになれるユーザを制限する方法です。定番のセキュリティ設定ですが、マルチユーザな使用環境でない場合にどれくらいセキュリティ効果があるのかは不明ですね。 原理は簡単で、wheelというグループに属したユーザでないとsuできないようにするというものです。ここではhogefu…
2011年9月25日(日) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/15に公開したものです。 SELinuxがよく分からないから無効にするのです。きちんと運用してるところを見てみたい。 操作手順 /etc/sysconfig/selinuxのSELINUXの値をdisabledに変更します。 [code] SELINUX=disabled</pre></code&…
2011年9月20日(火) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/20に公開したものです。 lm_sensorsを用いてマザーボードやCPUから様々な情報を読み取る方法です。CentOS6.0に限らず、lm_sensorsをインストールできればどの環境でも使えると思います。 コマンドの内容よりも、ハードウェアのドライバが対応しているかどうかの方が重要かもしれません。うちのサーバは、CentO…
2011年9月19日(月) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/19に公開したものです。 yumのリポジトリ取得先を国内サーバに固定することにしました。潔くyum-fastestmirrorもオフってます。所詮個人サーバ。シンプルな設定でいいのさ。 操作手順 /etc/yum.repos.d/CentOS-Base.repoを編集します。mirrorlist文を全てコメントアウトし…
2011年9月19日(月) 技術(インフラ)
※この記事はbellmega.com(旧サイト)で2011/9/19に公開したものです。 IPv6っていつ対応すりゃいいんでしょうね。ってか真面目に勉強してないので全然仕様が分かってないや。なんかいい本でもあればいいんだけど。 CentOS6.0でIPv6を無効にした時の手順です。 操作手順 modproveでIPv6を無効にします。/etc/modprobe.d/下に適当な…