Debian 9 (Stretch) - サーバ初期設定！
Updated:
Debian GNU/Linux 9 (Stretch) インストール後の初期設定についての記録です。
以前古いバージョンでの作業時に残していた記録を参考に作業を行い、今回更新した作業記録を貼付する形式の内容となっています。
（当然ながら、興味がなければスルーしてください）
0. 前提条件
- 「Debian 9 (Stretch) - インストール（サーバ用途・最小構成）！」の方法でインストールが完了していることを想定。
- 一般ユーザ名は “masaru” を想定。
- 以下の作業は全て root ユーザで行うことを想定。
- コマンドラインプロンプト
#は root ユーザ、$は一般ユーザであることを理解しておく。
コメントしての#と混同しないよう注意する。 - ネットワークカードは “enp1s0” を想定。
ちなみに、 “enp1s0” のような NIC 名の意味は以下のとおり。en… ethernet の略p1… バス番号が1s0… スロット番号が0
- ネットワークアドレスは “192.168.11.0/24” を想定。
- IP アドレスは固定する。
- ドメインは “mk-mode” を想定。
- ネットワークの MTU 最適値は 1454 を想定。
（デフォルトは 1500 だが、環境により最適値は異なるので、算出して設定するとよい。参照： Linux - MTU 最適値の導出！） - 各種設定ファイルの編集方法までは説明しない。（
viコマンド等についての初歩的な知識があることが前提）
1. ネットワークの設定
デフォルトでは DHCP で IP アドレスが付与されるので、固定する。
root でログイン後 “/etc/network/interfaces” を編集する。
File: /etc/network/interfaces
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
source /etc/network/interfaces.d/*
# The loopback network interface
auto lo
iface lo inet loopback
# The primary network interface
allow-hotplug enp1s0
#iface enp1s0 inet dhcp # <= コメント化（DHCP を使用しない）
iface enp1s0 inet static # <= 追加（IP アドレス固定化）
address 192.168.11.3 # <= 追加（IP アドレス）
network 192.168.11.0 # <= 追加（ネットワークアドレス）
netmask 255.255.255.0 # <= 追加（ネットマスク）
broadcast 192.168.11.255 # <= 追加（ブロードキャストアドレス）
gateway 192.168.11.1 # <= 追加（デフォルトゲートウェイ（ルータの IP アドレス））
dns-nameservers 192.168.11.1 # <= 追加（ネームサーバ（現時点ではルータの IP アドレス））
dns-search mk-mode # <= 追加（DNS 検索）
mtu 1454 # <= 追加（MTU 最適値）
システムそのものを再起動する。
ネットワーク再起動後は、以下のコマンドで確認してみるとよい。（もはや ifconfig は非推奨）（ちなみに、以下の enp1s0 の MAC アドレスは架空）
# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
inet6 ::1/128 scope host
valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1454 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:3a:a1:23:3c:4f brd ff:ff:ff:ff:ff:ff
inet 192.168.11.3/24 brd 192.168.11.255 scope global enp1s0
valid_lft forever preferred_lft forever
inet6 fe80::23c:c2ff:fe23:8f4d/64 scope link
valid_lft forever preferred_lft forever
（ip addr show は ip a でもよい）
2. IPv6 の無効化
IPv6 は使用しないので無効にしておく。
File: /etc/sysctl.conf
1
2
# 最終行に追加
net.ipv6.conf.all.disable_ipv6 = 1
そして、即時反映。（マシンを再起動してもよい）
# sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
以下のコマンドで IPv6 が無効になっていることを確認してみるとよい。
# ip addr show
1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1
link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
inet 127.0.0.1/8 scope host lo
valid_lft forever preferred_lft forever
2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1454 qdisc pfifo_fast state UP group default qlen 1000
link/ether 00:3a:a1:23:3c:4f brd ff:ff:ff:ff:ff:ff
inet 192.168.11.3/24 brd 192.168.11.255 scope global enp1s0
valid_lft forever preferred_lft forever
（ip addr show は ip a でもよい）
3. 管理用ユーザの設定
root でログインし、インストール時に作成した一般ユーザを管理ユーザにし、 root になれるよう設定する。
# usermod -G adm masaru
File: /etc/pam.d/su
1
2
# 15行目当たり、コメント解除し編集
auth required pam_wheel.so group=adm
ちなみに、RedHat 系の場合 adm ではなく wheel である。
（— 以下、ローカルマシンから一般ユーザで SSH 接続し root になって作業 —）
まだ、 SSH の設定を行っていないので、実際には ssh masaru@noah 等で接続。
4. コマンドエイリアスの設定
よく使用するコマンド＋オプションのエイリアスを設定しておく。
取り急ぎ、当方がよく使用するコマンドのみ。
root に適用する場合は、root ユーザでログインして以下のように設定する。
File: /etc/profile
1
2
3
4
5
6
# 最終行に追記
alias ll='ls $LS_OPTIONS -l --color=auto'
alias l='ls $LS_OPTIONS -lA --color=auto'
alias rm='rm -i'
alias cp='cp -i'
alias mv='mv -i'
（各ユーザに適用する場合は “/home/USERNAME/.bashrc” を編集する）
即時適用。
# source /etc/profile
5. コマンドプロンプトの変更
root では、コマンドプロンプトがデフォルトで以下のように表示される。
例えば、以下のようにディレクトリが深くなるとコマンドプロンプトも長くなってしまう。
root@vbox:~# cd /var/lib/apt/mirrors/partial
root@vbox:/var/lib/apt/mirrors/partial#
“/etc/profile” に以下を追記する。（好みに応じて編集する）
File: /etc/profile
1
PS1='[\u@\h \W]\$ ' # <= 最終行に追記
即時反映。
# source /etc/profile
以下のようなコマンドプロントになる。
ディレクトリが深くなっても一番深いディレクトリ名のみ表示されるので、コマンドプロンプトが長くなることはない。
[root@vbox ~]# cd /var/lib/apt/mirrors/partial
[root@vbox partial]#
ちなみに、当方、実際にはより複雑に設定している。
6. システムの最新化
システムの各種パッケージのバージョンが古い可能性もあるので、ネットワーク経由で最新にしておく。
# apt -y update # <= パッケージリスト最新化
# apt -y upgrade # <= システム最新化
7. Vim のインストール
テキストエディタ Vi の高機能版 Vim をインストール・設定する。
# apt -y install vim
File: /etc/profile
1
alias vi='vim' # 最終行に追加
即時適用。
# source /etc/profile
必要に応じて Vim 設定ファイル（”~/.vimrc” or “/etc/vim/vimrc”）を編集する。（ここでは説明しない）
8. sudo のインストール
権限移譲を実現する sudo をインストール・設定する。
# apt -y install sudo
visudo コマンドで設定。
File: visudo
1
2
# 最終行に追加（masaru に root 権限全てを付与）
masaru ALL=(ALL) ALL
保存は CTRL + O で、ファイル名を sudoers にする。
終了は CTRL + X を押下する。
これで、一般ユーザでログイン時に sudo ＜コマンド＞ で root でのコマンド実行が可能になる。
通常はこれで充分だが、コマンド別に権限を詳細に設定すること等も可能である。（ここでは説明しない）
9. システム起動時にメッセージ出力
デフォルトでは、システム起動時に各種メッセージが画面出力されない。
システム起動時に各種メッセージが画面出力したければ、以下のようにする。
File: /etc/default/grub
1
2
#GRUB_CMDLINE_LINUX_DEFAULT="quiet" # <= コメントアウト
GRUB_CMDLINE_LINUX_DEFAULT="" # <= 追加
そして、反映。
# update-grub
これで、次回起動時にメッセージが画面出力される。
10. less コマンドへのシンタックスハイライトの設定
ます、 source-highlight をインストールする。
# apt -y install source-highlight
“/etc/profile” を編集する。
File: /etc/profile
1
2
3
# 最終行に以下の2行を追記
export LESS='-R'
export LESSOPEN='| /usr/share/source-highlight/src-hilite-lesspipe.sh %s'
（-R を -NR にすれば、行番号も表示される）
そして、即時適用。（ログインし直してもよい）
# source /etc/profile
以上。
Comments