GMOのVPS(仮想専用サーバー)を借りて最初にやった六つのこと

1#rootのパスワードを変更
2passwd root

1#ユーザーの追加
2useradd hoge
3#追加したユーザーのパスワードを設定する
4passwd hoge

 1#ユーザーをwheelグループに追加
 2usermod -G wheel hoge
 3
 4#次に下記のコマンドでsudoの設定ファイルを開きます
 5visudo
 6
 7#開いたら下記の様にコメントアウトを外します。
 8## Allows people in group wheel to run all commands
 9#%wheel ALL=(ALL) ALL
10 ↓
11## Allows people in group wheel to run all commands
12%wheel ALL=(ALL) ALL
13```
14
15私は気休め程度に sudo 時にはパスワードを要求する様にしていますがパスワード無しにしたいのであれば下記の様にして下さい。
16
17```bash
18## Same thing without a password
19# %wheel        ALL=(ALL)       NOPASSWD: ALL
20↓
21## Same thing without a password
22%wheel        ALL=(ALL)       NOPASSWD: ALL
23```
24
25### SSH 関連の設定
26
27SSH にそのまま root ユーザーがログイン出来ない様にします。
28ついでに接続ポートも変更します。
29
30```bash
31#編集するファイルを開く
32vi /etc/ssh/sshd_config
33
34#rootユーザーのログイン禁止
35#PermitRootLogin yes
36↓
37PermitRootLogin no
38
39#接続ポートの変更
40#Port 22
41↓
42Port 10022
43```
44
45### iptables のポートも変更
46
47sshd のポートを変更したので iptables のポートも合わせて変更します。
48
49```bash
50#変更するファイル
51vi /etc/sysconfig/iptables
52
53#ポート番号を変更（sshdで変更したポート番号と合わせて下さい）
54-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
55↓
56-A INPUT -m state --state NEW -m tcp -p tcp --dport 10022 -j ACCEPT
57```
58
59ついでに iptables の自動起動設定も行っておきます。
60
61完了したら各サーバーを再起動しましょう。
62
63```
64#自動起動ON
65chkconfig iptables on
66
67#sshdとiptablesをそれぞれ再起動
68/etc/init.d/sshd restart
69/etc/init.d/iptables restart

1#アップデート
2yum update
3
4確認
5# cat /etc/redhat-release
6CentOS release 6.6 (Final)