CentOS 8：インストールおよび基本構成ガイド

基本的なCentOS8 インストール後の構成はCentOS7の構成とほぼ同じであり、すべてのサーバーで同じ基本設定を構成します。

CentOSにアップデートと管理者ツールをインストールする

前述のように、 dnf yumに取って代わりました CentOS 8 。

新しくインストールしたサーバーで最初に行うことは、システムを更新することです。

# dnf update -y

画像が最新の場合、私の場合のように、更新するパッケージがない可能性があります：

Dependencies resolved.
Nothing to do.
Complete!

更新がある場合は、それらをインストールします。

次のステップで、 EPELを有効にします リポジトリを作成し、サーバー管理に便利なツールをインストールします：

# dnf install epel-release -y
# dnf install mc wget screen nano net-tools bind-utils curl lsof vim -y

これらのユーティリティで十分ですが、慣れたユーティリティをインストールできます。

必要な更新を常に手動でインストールするため、自動システム更新は使用しません。自動更新を構成する場合は、 dnf-automaticをインストールします パッケージ：

# dnf install -y dnf-automatic

アクティブなシステム更新タスクを確認するには、次のコマンドを入力します。

# systemctl list-timers *dnf-*

CentOSでSELinuxを無効にする方法

サーバーの初期セットアップ段階では、常に SELinuxを無効にします （変更を適用するには、サーバーを再起動する必要があります）：

# nano /etc/sysconfig/selinux
# reboot

次のコマンドを使用して、SELinuxをオンザフライで無効にできます：

setenforce 0

CentOS8でのネットワーク設定の構成

OSのインストール中にネットワーク設定を構成したので、今は構成する必要はありません（CentOSでのネットワーク構成の詳細についてはこちらをご覧ください）。 CentOS 8でそれを言いたいだけです Network Managerのみを使用してネットワークを管理できます およびnmcl 。 ネットワークスクリプト デフォルトではサポートされていません。率直に言って、以前は常に NMを無効にしていました それは私にとって便利ではないので使用しませんでしたが、今はそれを学ぶ必要があります。

ネットワークステータスを確認する方法は次のとおりです。

# systemctl status NetworkManager

● NetworkManager.service - Network Manager
Loaded: loaded (/usr/lib/systemd/system/NetworkManager.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2020-06-29 08:23:11 NY; 3h 37min ago
Docs: man:NetworkManager(8)
Main PID: 870 (NetworkManager)
Tasks: 3 (limit: 5060)
Memory: 4.7M
CGroup: /system.slice/NetworkManager.service
└─870 /usr/sbin/NetworkManager --no-daemon

CentOS 8でホスト名を変更するにはどうすればよいですか？

CentOSのインストール中に正しいサーバーのホスト名を設定していない場合、または単に変更したい場合は、いくつかの方法で設定できます。ファイル/etc/ hostnameで編集するか、次のコマンドを使用して変更します。

# hostnamectl set-hostname mycentos8server

CentOS8でFirewallを設定する

必要なサービス（SSHおよびHTTP / HTTPS）をfirewalldの信頼できるゾーンのリストに追加します ：

firewall-cmd –-add-service=ssh
firewall-cmd --permanent –-add-service=http
firewall-cmd --permanent –-add-service=https>

CentOSでの時間とタイムゾーンの変更

CentOSで現在の時刻とタイムゾーンを表示するには、日付を入力します コマンド：

# date

タイムゾーンを設定します システムのインストール中に、ニューヨークの時間を過ごしています。 タイムゾーンを変更するには 、対応するコマンドを使用します：

# timedatectl set-timezone America/Toronto

# timedatectl list-timezones

時刻を同期するには、chronyd が使用されている場合は、それを有効にして、systemctlを使用して自動起動に追加します：

# systemctl start chronyd
# systemctl enable chronyd
# systemctl status chronyd

● chronyd.service - NTP client/server
Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled)
Active: active (running) since Mon 2020-06-29 16:13:48 +06; 9s ago
Docs: man:chronyd(8)
man:chrony.conf(5)
Main PID: 31700 (chronyd)
Tasks: 1 (limit: 5060)
Memory: 1.1M
CGroup: /system.slice/chronyd.service
└─31700 /usr/sbin/chronyd

Bash履歴の構成

より便利な方法でbashコマンド履歴を表示するために、私は常に .bashrcに数行を追加します。 必要なコマンド履歴情報を簡単に取得できます。

デフォルト設定では、履歴 出力は次のように表示されます：

# history

1 dnf repolist
2 dnf install epel-release

これは、サーバーでどのコマンドが実行されたかはわかりますが、日時は表示されないことを意味します。それは私にとって重要です。それでは、履歴を作成しましょう より便利に表示します。 /root/.bashrcを開きます それにいくつかの行を追加します：
# nano /root/.bashrc

export HISTSIZE=10000
export HISTTIMEFORMAT="%d/%d/%y - %H:%M:%S "

次に、履歴を表示すると 、コマンドが実行された正確な日時が表示されます：

# history

1 Jun/06/29 - 16:16:29 dnf repolist
2 Jun/06/29 - 16:16:29 dnf install epel-release

コックピット：CentOS8のサーバー管理Webインターフェイス

すでに述べたように、CentOS8にはコックピットがあります サーバー管理Webインターフェイスがプリインストールされています。 systemctlを使用して管理することもできます。実行してスタートアップに追加できます：

# systemctl enable cockpit.socket
# systemctl start cockpit.socket

デフォルトでは、コックピットWebサーバーはポートTCP/9090でリッスンします。これらのポートをfirewalldで許可されているポートに追加します：

# firewall-cmd --get-active-zones
# firewall-cmd --add-port=9090/tcp --zone=MY_ACTIVE_ZONE --permanent
# firewall-cmd --reload

コックピットのWebインターフェイスにアクセスするには、次のURLを開きます：https://Your-CentOS8-IP:9090 ブラウザで認証します。

コックピットを使用すると、サーバーの負荷を表示したり、ネットワーク、ストレージ、コンテナーを管理したり、ログを表示したりできます。

通常のCentOSサーバーの構成は終了しました。その後、通常、プロジェクトステートメントに従ってさらに構成を行います。要件は異なる場合があります。