「ころ太」(小型パソコン Intel NUC5CPYH、Ubuntu 15.10)の設定
(1)SSH設定
ポート番号変更、rootアクセス不可、RSA鍵のみリモートログイン可
PCからTeraTermで接続するだけでなく、下記3台の各サーバー間でもSSHできるように設定した。秘密鍵、公開鍵ともコピーして同じものを使えば楽だが、一応KeyGenして、公開鍵ファイルに追記した。
ころ太・・・・・・・・・・・・・・・・・・・・・・・Ubuntu 15.10 @ NUC
バーチャル姉さん「うぶ子」・・・・・・Ubuntu 14.04LTS @ Vmware/Windows7(自作機)
バーチャル兄さん「せんとくん」・・・CentOS 7.2 @ VMware/Windows7(自作機)
※サーバー名の代わりにあだ名をつけてみた。
(2)DNS Masquerade
ローカルネットワークのマシンについても、nslookup, digコマンドで名前を引けるようになった。
(3)ファイアウォール
必要な穴をあけた。UFWで。ネットワークセグメントを絞った。
(4)NTP
NICTのサーバー(ntp.nict.jp)だけでは面白くないので他も追加した。
(5)GRUBの確認
脆弱性がある版のようだ。要対応。
$ grub-install --version
(6)ベンチマーク(UnixBench)実行
CPUMark値に比例したそれなりの値。
(7)ハードウエアの確認
SMART情報 $ sudo smartctl -a /dev/sda
CPU温度 $ sudo sensors
CPUは30度前後、SSDは21度。
ころ太のワットチェッカーの値は5~10Wらしい。