turboLinux_White Box Enterprise Linux_Fedora Core_Red Hat Memo/CentOS7 のバックアップ差分(No.5)

[ トップ ]   [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ ]

• バックアップ一覧
• 現在との差分 を表示
• ソース を表示
• バックアップ を表示
• turboLinux_White Box Enterprise Linux_Fedora Core_Red Hat Memo/CentOS7 へ行く。
  • 1 (2015-02-20 (金) 11:49:20)
  • 2 (2015-02-20 (金) 12:34:48)
  • 3 (2015-02-21 (土) 00:56:37)
  • 4 (2015-02-27 (金) 09:51:36)
  • 5 (2015-02-28 (土) 11:26:04)
  • 6 (2015-03-01 (日) 06:50:41)
  • 7 (2015-03-03 (火) 11:59:22)
  • 8 (2015-04-06 (月) 09:26:02)
  • 9 (2015-04-18 (土) 04:29:47)
  • 10 (2016-07-09 (土) 09:30:48)
  • 11 (2016-08-10 (水) 10:28:13)
  • 12 (2016-08-15 (月) 11:57:59)
  • 13 (2016-11-05 (土) 09:56:54)
  • 14 (2016-11-05 (土) 18:26:59)
  • 15 (2018-02-04 (日) 10:58:47)

---

• 追加された行はこの色です。
• 削除された行はこの色です。

*CentOS7について [#i02d8bc4]

RIGHT:更新日 &lastmod();

**Default GWについて [#y87de406]

設定
 # ip route add default via 192.168.10.245 dev ens32

確認
 # ip ro
 default via 192.168.10.245 dev ens32
 default via 192.168.200.1 dev ens34  proto static  metric 1024
 192.168.10.0/24 dev ens32  proto kernel  scope link  src 192.168.10.205
 192.168.200.0/24 dev ens34  proto kernel  scope link  src 192.168.200.3


**CentOS7の起動について [#x3e4a595]

UNIX System V系のinit→ systemdにより「ランレベル」から「ターゲット」に変更された。

***起動モードの確認 [#i5413f7b]

 # systemctl get-default
 graphical.target

System V系のランレベル5

***ターゲットの確認 [#vfc8e7b0]

 # systemctl list-units -t target -a --no-pager
 UNIT                   LOAD   ACTIVE   SUB    DESCRIPTION
 basic.target           loaded active   active Basic System
 cryptsetup.target      loaded active   active Encrypted Volumes
 emergency.target       loaded inactive dead   Emergency Mode
 final.target           loaded inactive dead   Final Step
 getty.target           loaded active   active Login Prompts
 graphical.target       loaded active   active Graphical Interface
 local-fs-pre.target    loaded active   active Local File Systems (Pre)
 local-fs.target        loaded active   active Local File Systems
 multi-user.target      loaded active   active Multi-User System
 network-online.target  loaded inactive dead   Network is Online
 network.target         loaded active   active Network
 
 (中略)
 
 LOAD   = Reflects whether the unit definition was properly loaded.
 ACTIVE = The high-level unit activation state, i.e. generalization of SUB.
 SUB    = The low-level unit activation state, values depend on unit type.
 
 27 loaded units listed.
 To show all installed unit files use 'systemctl list-unit-files'.


***起動モードの変更(graphical→multi-user [runlevel5→runlevel3] [#s2bea787]

 # systemctl set-default multi-user.target
 rm '/etc/systemd/system/default.target'
 ln -s '/usr/lib/systemd/system/multi-user.target' '/etc/systemd/system/default.target'
 # systemctl get-default
 multi-user.target


***CUIからGUIに切り替え [#tfeeaf7c]

 # systemctl isolate graphical.target

***ランレベルとsystemdの対応 [#g00441d5]

CENTER:| |runlevel | systemdでの変更コマンド |h
|システム停止 | 0 | systemctl isolate poweroff.target |
|シングルユーザモード  | 1 | systemctl isolate rescue.target |
|マルチユーザモード  | 3 | systemctl isolate multi-user.target |
|グラフィカルユーザモード  | 5 | systemctl isolate graphical.target |
|再起動  | 6 | systemctl isolate reboot.target |
|緊急モード  | - | systemctl isolate emergency.target  |


***デーモン起動/確認等 [#i11fe6a6]

CENTER:| | SystemV系 | systemd |
|サービス開始  | /etc/rc.d/ini.d/httpd start | systemctl start httpd |
|サービス停止  | /etc/rc.d/ini.d/httpd stop | systemctl stop httpd |
|サービス再起動  | /etc/rc.d/ini.d/httpd restart | systemctl restart httpd |
|設定ファイルの再読み込み  | /etc/rc.d/ini.d/httpd reload | systemctl relaod httpd |
|サービス状態 | /sbin/chkconfig httpd status  | systemctl status httpd |
|サービス自動起動  | /sbin/chkconfig httpd on  | systemctl enable httpd |
|サービス自動起動停止  | /sbin/chkconfig httpd off  | systemctl disable httpd |
|ランレベル毎のサービスの有効無効表示 | /sbin/chkconfig --list  | systemctl -t services list-unit-files |
|ランレベル毎の指定サービスの有効無効表示 | /sbin/chkconfig --list httpd | systemctl -t services list-unit-files (パイプ) grep httpd |

ネットワーク再起動

 # systemctl restart NetworkManager.service

***サービスの確認 [#xa6840c0]

 # systemctl list-units -t service -a | grep rsyslog
 rsyslog.service                                                                           loaded active   running System Logging Service



**ファイアウオール [#s1446351]

NIC毎に設定が可能になった。

NICにゾーンを割り当て管理している。ゾーンごとファイアウォールが定義でき、デフォルトで9個用意されている
 「block、dmz、drop、external、home、internal、public、trusted、work」

現在のゾーンを表示

 # firewall-cmd --get-active-zones
 public
   interfaces: ens32

NIC(ens32)にpublicというゾーンが割り振られている

ではpublicの設定は(デフォルトゾーン表示)

 # firewall-cmd --list-all
 public (default, active)
   interfaces: ens32
   sources:
   services: dhcpv6-client ssh
   ports:
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:

または

 # cat /etc/firewalld/zones/public.xml
 <?xml version="1.0" encoding="utf-8"?>
 <zone>
   <short>Public</short>
   <description>For use in public areas. You do not trust the other computers \
 on networks to not harm your computer. Only selected incoming connections are \
 accepted.</description>
   <service name="dhcpv6-client"/>
   <service name="ssh"/>
 </zone>

sshとdhcpv6-clientが外部→内部パケット許可

すべてゾーン設定表示は

 #firewall-cmd --list-all-zone
 block
   interfaces:
   sources:
   services:
   ports:
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:
 
 dmz
   interfaces:
 （略）



定義ファイルは/usr/lib/firewalld/zones/にある


*** ゾーンへの追加削除 [#nd79bf7b]

-firewall-cmd --zone=public --remove-service=ssh --permanent  #ゾーンpublicに設定されているサービスsshを永久に削除する。
-firewall-cmd --zone=public --add-port=12220/tcp --permanent  #ゾーンpublicにTCPポート12220を永久に追加する。
-firewall-cmd --reload  #設定を反映する。

&color(red){一時追加は　--permanentを省略(permanentなしの場合はすぐに適用されるので、--reloadは不要)};


''ゾーンpublicにtcp 12220ポートを追加''


 # firewall-cmd --zone=public --add-port=12220/tcp --permanent
 success
 # firewall-cmd --reload
 success

''defaultゾーンの表示''

 # firewall-cmd --list-all
 public (default, active)
   interfaces: ens32
   sources:
   services: dhcpv6-client ssh
   ports: 12220/tcp
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:


''tcp 12220ポートを削除''

 # firewall-cmd --zone=public --remove-port=12220/tcp --permanent
 success
 # firewall-cmd --reload
 success

***デフォルトゾーン変更 [#m815530c]

ゾーンtrusted（すべて許可）に変更

 # firewall-cmd --set-default-zone=trusted
 success
 # firewall-cmd --get-default-zone
 trusted
 # firewall-cmd --list-all
 trusted (default, active)
   interfaces: ens32
   sources:
   services:
   ports:
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:

***serviciesの作成 [#n5e0fe4b]

/usr/lib/firewalld/servicesにいくつかあるのでそれを参考に作成

''rsyslog.xml''

 <?xml version="1.0" encoding="utf-8"?>
 <service>
   <short>RSYSLOG</short>
   <description>RSYSLOG Edit By JE2ISM.</description>
   <port protocol="tcp" port="514"/>
   <port protocol="udp" port="514"/>
 </service>

追加コマンド

 # firewall-cmd --zone=public --add-service=rsyslog --permanent
 success
 # firewall-cmd --reload
 success


***ゾーンのインターフェイスを付け替える(NICが2枚: ens32,ens34) [#a32dc4b8]

はじめは2つのインターフェイスがゾーンpubilicに設定されている

 # firewall-cmd --list-all
 public (default, active)
   interfaces: ens32 ens34
   sources:
   services: dhcpv6-client ssh
   ports:
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:

インターフェイスens34をゾーンtrustedに変更

 # firewall-cmd --zone=trusted --change-interface=ens34
 success

''アクティブゾーン表示''

 # firewall-cmd --get-active-zones
 public
   interfaces: ens32
 trusted
   interfaces: ens34

''デフォルトゾーンの変更''

publicに変更

 # firewall-cmd --set-default-zone=public
 success


''ゾーンtrustedを表示''

 # firewall-cmd --list-all --zone=trusted
 trusted (active)
   interfaces: ens34
   sources:
   services:
   ports:
   masquerade: no
   forward-ports:
   icmp-blocks:
   rich rules:


**参考 [#v3245b06]

''CentOS7のプロセス関係''~
-http://thinkit.co.jp/story/2014/12/11/5388

''ファイアウオール関係''~
-https://www.jdbc.tokyo/2014/10/centos7-firewalld-startup/
-http://www.unix-power.net/centos7/firewalld.html

     

Site admin: JE2ISM

PukiWiki 1.5.3 © 2001-2020 PukiWiki Development Team. Powered by PHP 7.2.7. HTML convert time: 0.007 sec.