CloudCore VPS初期設定

高スペック＆安価＆国産で話題のCloudCore VPSをレンタルしてみました。

ざっとスペックを確認すると、以下のようになりました。これで月980円はたしかにお得です。

# cat /etc/redhat-release
CentOS release 5.6 (Final)

# df -h
Filesystem          サイズ  使用  残り 使用% マウント位置
/dev/vda1              97G  5.0G   87G   6% /
tmpfs                1003M     0 1003M   0% /dev/shm

# cat /proc/cpuinfo
processor       : 0
vendor_id       : AuthenticAMD
cpu family      : 16
model           : 2
model name      : AMD Phenom(tm) 9550 Quad-Core Processor
stepping        : 3
cpu MHz         : 2199.998
cache size      : 512 KB
fpu             : yes
fpu_exception   : yes
cpuid level     : 5
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx mmxext fxsr_opt pdpe1gb lm up pni cx16 popcnt lahf_lm cmp_legacy svm cr8_legacy altmovcr8 abm sse4a misalignsse
bogomips        : 4399.99
TLB size        : 1024 4K pages
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

# cat /proc/meminfo
MemTotal:      2053764 kB
MemFree:       1859380 kB

今後利用するかもしれないので、初期設定メモを残しておきます。

よく使うパッケージのインストール

CentOS最小構成でインストールされているらしく、よく使うパッケージが全然入っていません。入れておきましょう。

# yum -y install sudo vim-enhanced iptables vsftpd bzip2 gcc gcc-c++ make automake mlocate

導入しているパッケージの説明は下記の通り。

パッケージ名 説明
sudo sudoコマンド
vim-enhanced 標準で入っているviの高機能版
iptables ファイアーウォール
vsftpd FTPデーモン
bzip2 bzip2圧縮・解凍
gcc, gcc-c++ コンパイル時に必要
make, automake ソースからインストールする時必要
mlocate locate & updatedbコマンド
vixie-cron crontabコマンド & cronデーモン

crondは起動し、自動起動をオンにしておきます。

# /etc/rc.d/init.d/crond start
# chkconfig crond on

また、インストール済みのパッケージを更新しましょう。

私の場合100パッケージ(129MB)ありました。

# yum update

作業用ユーザー追加

rootでの作業はリスク上よろしくないので、作業用ユーザーを追加します。

wheelグループに追加することで、su権限が得られます。

# useradd mojamoja
# usermod -G wheel mojamoja

wheelグループのユーザーがsudoを実行できるよう設定します。

# visudo

----
## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL
↑この行のコメントアウトを外す。

sshポートの変更

sshポートデフォルトの22番ではポートスキャンの標的になりやすいので、変更します。

#vim /etc/ssh/sshd_config

以下の行を変更。

#port 22
port 10022

sshデーモンを再起動して変更を反映します。

これで22番ポートではsshログインできなくなっています。

# /etc/init.d/sshd restart

不要なデーモンの停止

初期状態では4つのデーモンしか自動起動設定になっておらず、特に停止するようなデーモンはありません。

参考: スペック｜CloudCore VPS｜KDDIウェブコミュニケーションズ

ファイアーウォールの構築

ssh(10022), FTP, HTTPで接続できるようポートを開放してやります。

下記シェルファイルを作成し、実行してください。

※コンソールから1行ずつ打つと、「/sbin/iptables -P INPUT DROP」設定直後にコンソールが操作不能になります。

その場合、コントロールパネルから再起動することで再度ログイン可能になります。

#!/bin/sh

/sbin/iptables -F
/sbin/iptables -X

/sbin/iptables -P INPUT DROP
/sbin/iptables -P OUTPUT ACCEPT
/sbin/iptables -P FORWARD DROP

/sbin/iptables -A INPUT -i lo -j ACCEPT
/sbin/iptables -A OUTPUT -o lo -j ACCEPT

/sbin/iptables -A INPUT -s 10.0.0.0/8 -j DROP
/sbin/iptables -A INPUT -s 172.16.0.0/12 -j DROP
/sbin/iptables -A INPUT -s 192.168.0.0/16 -j DROP

/sbin/iptables -A INPUT -p icmp --icmp-type echo-request -j ACCEPT

/sbin/iptables -A INPUT -p tcp --dport 10022 -j ACCEPT
/sbin/iptables -A INPUT -p tcp --dport 80 -j ACCEPT

/sbin/iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

/etc/rc.d/init.d/iptables save

/sbin/service iptables restart

設定が終わったら実行します。

# chmod +x set_iptables.sh
# ./set_iptables.sh
ファイアウォールのルールを /etc/sysconfig/iptables に保存中[  OK  ]
ファイアウォールルールを適用中:                            [  OK  ]
チェインポリシーを ACCEPT に設定中filter                   [  OK  ]
iptables モジュールを取り外し中                            [  OK  ]
iptables ファイアウォールルールを適用中:                   [  OK  ]

無事設定できたら、サーバー起動時にサービスが開始するよう設定します。設定が間違ったままこれをonにすると、コントロールパネルから再起動してもログイン不能になるので注意してください。

# chkconfig iptables on

FTPを接続可能にする

/etc/vsftpd/vsftpd.conf を以下のように設定します。

以下の既存の行を修正する。

# 匿名ユーザーのログインを禁止
anonymous_enable=NO

# asciiモードでファイルを転送可能にする
ascii_upload_enable=YES
ascii_download_enable=YES

以下の行を追加。

# ファイル所有者を数字ではなくユーザー名で表示する
text_userdb_names=YES

# ファイルの上書き時間が日本時間になる
use_localtime=YES

設定が終わったら起動し、自動起動もオンにしましょう。

# /etc/rc.d/init.d/vsftpd start
vsftpd 用の vsftpd を起動中:                               [  OK  ]
# chkconfig vsftpd on

FTPクライアントで10022番ポートにSFTP接続可能になっていることを確認してください。

参考