アップデートが終わったら、kernelが上がっていたのでとりあえず再起動。
アップデートしたら再起動はwindowsの悪しき癖だなぁ。
その後、各種デーモンの設定。
とりあえず、下記のプログラムについて。
·sshd
ssh経由でrootでのログインを禁止する。
·ipchains
稼働環境(まぁ、家ですが)ではFirewallが外にいるのでipchainsを切る。
ポリシー作るの面倒だし・・・。
·SElinux
後々sambaとか動かないことがあったので、面倒だから切る。
·apache
標準でVirtualHostが組まれているのと、Port443(ssl)も予約されてマンドクセなので切る。
·vsftpd
最低限、ログインしたユーザーが上位ディレクトリに上れないようにする。
·samba
フツーにLAN内からファイル共有できるようにする。
これくらいかなぁ・・・。
0 件のコメント:
コメントを投稿