Differences between revisions 1 and 35 (spanning 34 versions)
|
Size: 1413
Comment:
|
Size: 3607
Comment:
|
| Deletions are marked like this. | Additions are marked like this. |
| Line 17: | Line 17: |
| Line 21: | Line 20: |
| RPM-GPG-KEY-EPEL-7 がなくエラーが出るときは {{{ # wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # rpm -ivh ./epel-release-latest-7.noarch.rpm }}} でKEYをインストールする |
|
| Line 22: | Line 27: |
| 2. Yum レポジトリーの変更(ミラーを設定） | 2. Yum レポジトリーのソースを変更(ミラーサーバを設定） |
| Line 28: | Line 33: |
| http://ftp.riken.jp/Linux/... | http://ftp.riken.jp/Linux/centos/... |
| Line 30: | Line 35: |
| に変更 | などの近くのミラーラサーバに変更、yum update を実施（初期update) |
| Line 32: | Line 37: |
| 3. firewalld から iptables に変更 | 3. iptablesを使用したい場合、kernelのパケットフィルタを firewalld から iptables に変更 |
| Line 37: | Line 42: |
| # yum install iptables-services | # yum install iptables-services iptables |
| Line 42: | Line 47: |
| 4. 必要ならば SE linux を disable する | 4. 必要ならば SELinux を disable する {{{ /etc/selinux/config }}} 中で {{{ #SELINUX=enforcing SELINUX=disabled }}} の変更後、reboot |
| Line 46: | Line 62: |
| file: /etc/ssh/sshd_config | /etc/ssh/sshd_config }}} 中、以下の変更 {{{ |
| Line 50: | Line 68: |
| を行い、sshd を再起動 6. Chronydの設定 {{{ /etc/chrony.conf }}} を設定。以下設定例１（下から３台を選んで設定）(外部stratum1サーバに同期）： {{{ server 133.243.238.163 iburst server 133.243.238.164 iburst server 133.243.238.243 iburst server 133.243.238.244 iburst server ntp01.sinet.ad.jp iburst server ats1.e-timing.ne.jp iburst server time.google.com iburst server ntp.jst.mfeed.ad.jp iburst}}} 以下設定例２(外部stratum1サーバに同期している内部サーバに同期）： {{{ server ribf.riken.jp iburst server ribf00.riken.jp iburst server ribf01.riken.jp iburst server ribfsmtp1.riken.jp iburst server ribfsmtp2.riken.jp iburst }}} chronydサービスを有効化、起動, 以下のコマンドで時刻同期を確認 {{{ chronyc sources }}} 7. (必要ならば）ganglia-gmond のインストール {{{ # yum install ganglia-gmond }}} /etc/ganglia/gmond.conf を設定する（隣接ノードからコピー） 必要なport 8649/tcp, 8650/tcp をiptables で開ける(LAN内） 実行設定 {{{ # systemctl enable gmond # systemctl start gmond }}} 8. Scientific Linux の Mailing list のアーカイブ等、 [[https://listserv.fnal.gov/scripts/wa.exe?A0=SCIENTIFIC-LINUX-USERS | SCIENTIFIC-LINUX-USERS Home Page ]] [[https://listserv.fnal.gov/scripts/wa.exe?A0=SCIENTIFIC-LINUX-ANNOUNCE | SCIENTIFIC-LINUX-ANNOUNCE Home Page ]] [[http://springdale.math.ias.edu/ | Springdale Linux (SDL)]] [[http://ftp.riken.jp/Linux/springdale/| SDLの国内のミラー]] [[https://rockylinux.org/ | Rocky Linux]] |
SL7 (Centos7) OS インストール後の初期設定
1. EPEL repository の追加
# yum install epel-release
RPM-GPG-KEY-EPEL-7 がなくエラーが出るときは
# wget https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm # rpm -ivh ./epel-release-latest-7.noarch.rpm
でKEYをインストールする
2. Yum レポジトリーのソースを変更(ミラーサーバを設定）
/etc/yum.repos.d/
配下のファイル、最初のentry (URL)を
http://ftp.riken.jp/Linux/centos/...
などの近くのミラーラサーバに変更、yum update を実施（初期update)
3. iptablesを使用したい場合、kernelのパケットフィルタを firewalld から iptables に変更
# systemctl stop firewalld.service # systemctl mask firewalld.service # yum install iptables-services iptables # systemctl enable iptables.service # systemctl start iptables.service
4. 必要ならば SELinux を disable する
/etc/selinux/config
中で
#SELINUX=enforcing SELINUX=disabled
の変更後、reboot
5. SSHを外部に開いている場合は、パスワード認証を禁止
/etc/ssh/sshd_config
中、以下の変更
PasswordAuthentication no
を行い、sshd を再起動
6. Chronydの設定
/etc/chrony.conf
を設定。以下設定例１（下から３台を選んで設定）(外部stratum1サーバに同期）：
server 133.243.238.163 iburst server 133.243.238.164 iburst server 133.243.238.243 iburst server 133.243.238.244 iburst server ntp01.sinet.ad.jp iburst server ats1.e-timing.ne.jp iburst server time.google.com iburst server ntp.jst.mfeed.ad.jp iburst
以下設定例２(外部stratum1サーバに同期している内部サーバに同期）：
server ribf.riken.jp iburst server ribf00.riken.jp iburst server ribf01.riken.jp iburst server ribfsmtp1.riken.jp iburst server ribfsmtp2.riken.jp iburst
chronydサービスを有効化、起動,
以下のコマンドで時刻同期を確認
chronyc sources
7. (必要ならば）ganglia-gmond のインストール
# yum install ganglia-gmond
/etc/ganglia/gmond.conf を設定する（隣接ノードからコピー）
必要なport 8649/tcp, 8650/tcp をiptables で開ける(LAN内）
実行設定
# systemctl enable gmond # systemctl start gmond
8. Scientific Linux の Mailing list のアーカイブ等、
SCIENTIFIC-LINUX-USERS Home Page
SCIENTIFIC-LINUX-ANNOUNCE Home Page