きのつらゆき(Kino_Tea)

紀貫之のごとく、気の向くままに、つらつらと、(書いて)ゆきましょう。
ブログというより備忘録。スケート関連多い。

Intel NUC(ころ太)の設定の続き

2016-02-15 | パソコン

「ころ太」(小型パソコン Intel NUC5CPYH、Ubuntu 15.10)の設定

 

(1)SSH設定

ポート番号変更、rootアクセス不可、RSA鍵のみリモートログイン可

PCからTeraTermで接続するだけでなく、下記3台の各サーバー間でもSSHできるように設定した。秘密鍵、公開鍵ともコピーして同じものを使えば楽だが、一応KeyGenして、公開鍵ファイルに追記した。

ころ太・・・・・・・・・・・・・・・・・・・・・・・Ubuntu 15.10 @ NUC
バーチャル姉さん「うぶ子」・・・・・・Ubuntu 14.04LTS @ Vmware/Windows7(自作機)
バーチャル兄さん「せんとくん」・・・CentOS 7.2 @ VMware/Windows7(自作機)

※サーバー名の代わりにあだ名をつけてみた。


(2)DNS Masquerade

ローカルネットワークのマシンについても、nslookup, digコマンドで名前を引けるようになった。


(3)ファイアウォール

必要な穴をあけた。UFWで。ネットワークセグメントを絞った。


(4)NTP

NICTのサーバー(ntp.nict.jp)だけでは面白くないので他も追加した。

 

(5)GRUBの確認

脆弱性がある版のようだ。要対応。

$ grub-install --version

(6)ベンチマーク(UnixBench)実行

CPUMark値に比例したそれなりの値。

 

(7)ハードウエアの確認

SMART情報 $ sudo smartctl -a /dev/sda

CPU温度 $ sudo sensors

CPUは30度前後、SSDは21度。

 

ころ太のワットチェッカーの値は5~10Wらしい。