[F2] Language

[English]を選択

[F3] Keymap

[Japanese]を選択

[F4] Modes

[Install a minimal virtual machine]を選択

[Install Ubuntu Server]を選択してインストールを開始。

Language

[English - English]を選択

Country, territory or area

[other] → [Asia] → [Japan]の順に選択

Country to base default locale settings on

[United States - en_US.UTF-8]を選択

(インストールが終わるまで待つ)

以下はDHCPを無効にして静的IPアドレスを用いる場合。

"Network autoconfigurtion failed"

<Continue>

Network configuration method

[Configure network manually]を選択、以降ダイアログに従って必要事項を入力

Hostname

ホスト名を入力して<Continue> (server1.example.comの場合、server1)

Domain name

ドメイン名を入力して<Continue> (server1.example.comの場合、example.com)

Full name for the new user

ユーザーのフルネームを入力して<Continue>

Username for your accout

アカウント名として使用されるユーザー名を入力して<Continue>

Choose a password for the new user

パスワードを入力して<Continue>

Re-enter password to verify

確認のためもう一度パスワードを入力して<Continue>

Is this time zone correct?

適切なタイムゾーンが選択されていることを確認して<Yes>を選択

Partitioning method

[Manual]を選択して以下のように設定
設定が完了したら[Finish partitioning and write changes to disk]を選択

Write the changes to disks?

パーティションの変更内容を確認して<Yes>を選択

(インストールが終わるまで待つ)

HTTP proxy information

空欄のまま、もしくは必要に応じて適切なURLを入力

How do you want to manage upgrades on this system?

[No automatic updates]を選択

Choose software to install

サーバの構成に従って適当なものを選択

[Mail server]の設定例

Postfix Configuration

以下はサテライトシステムの場合

General type of mail configuration

[Satellite system]を選択

System mail name

適当な名前を入力

SMTP relay host

メール配送に用いるSMTPサーバのホスト名を入力

Install the GRUB boot loader to the master boot record?

<Yes>を選択

Device for boot loader installatation

ブートローダをインストールするデバイスを選択

Installation complete

インストールメディアを取りはずして<Continue>を選択

再起動する。

virsh consoleでシリアルコンソールに接続できるようにするための設定。　同時にGRUBの設定を変更する。

gettyサービスを有効化・起動する。

sudo systemctl enable serial-getty@ttyS0.service
sudo systemctl start serial-getty@ttyS0.service
sudo systemctl status serial-getty@ttyS0.service

/etc/default/grubを編集してGRUBの設定を変更する。

GRUB_DEFAULT=0
#GRUB_HIDDEN_TIMEOUT=0
GRUB_HIDDEN_TIMEOUT_QUIET=true
GRUB_TIMEOUT=3
GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`
GRUB_CMDLINE_LINUX_DEFAULT=""
GRUB_CMDLINE_LINUX="console=tty0 console=ttyS0,115200n8 consoleblank=0"
GRUB_SERIAL_COMMAND="serial --speed=115200n8 --unit=0 --word=8 --parity=no --stop=1"

  :
  :

GRUB_GFXMODE=1024x768x16
GRUB_GFXPAYLOAD_LINUX=keep

変更箇所と変更内容は次のとおり。

GRUB_TIMEOUTを3に変更

GRUB起動メニューでのタイムアウト時間を3秒にする

GRUB_CMDLINE_LINUXを"console=tty0 console=ttyS0,115200n8 consoleblank=0"に変更

console=tty0 console=ttyS0,115200n8

/dev/ttyS0を使用できるようにする

consoleblank=0

コンソールのブラックアウトを行わないようにする
(1以上を指定すればその秒数でブラックアウトするようになる)

GRUB_SERIAL_COMMAND="serial --speed=115200n8 --unit=0 --word=8 --parity=no --stop=1"を追記

シリアルコンソールの設定

GRUB_GFXMODE=1024x768x16を追記(またはコメントアウトされているものを変更)

フレームバッファの解像度を1024x768x16に設定

GRUB_GFXPAYLOAD_LINUX=keepを追記

編集が終わったら、update-grub2で設定を反映させるたのち、再起動する。

$ sudo update-grub2 
Generating grub configuration file ...
Found linux image: /boot/vmlinuz-4.15.0-20-generic
Found initrd image: /boot/initrd.img-4.15.0-20-generic
done

$ sudo reboot

仮想マシンの設定にデバイスの種類がptyのシリアルデバイスが存在していることを確認し、virsh console 仮想マシン名で接続する。

$ virsh console server1
ドメイン server1 に接続しました
エスケープ文字は ^] です

Ubuntu 18.04 LTS server1 ttyS0

server1 login:

無効化するために以下の内容を追記。

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

sysctl -pで変更を反映させる。　また、無効になったかを確認。

$ cat /proc/net/if_inet6 
00000000000000000000000000000001 01 80 10 80       lo
xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx 02 40 20 80  enp0s10

$ sudo sysctl -p
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

$ cat /proc/net/if_inet6 

スワップ頻度をデフォルトの60から10に下げるために、以下の内容を追記。

vm.swappiness = 10

sysctl -pで変更を反映させる。　また、正しく変更されたかを確認。

$ cat /proc/sys/vm/swappiness 
60

$ sudo sysctl -p
vm.swappiness = 10

$ cat /proc/sys/vm/swappiness 
10

root宛のメール送信先を変更する。　/etc/aliasesを作成して以下の内容を記入。

root: root@example.com

変更を反映する。

sudo newaliases

必要に応じてホストを追記。

必要に応じて追加。

groupadd -g 999 xxxxxx
adduser --uid 999 --gid 999 --disabled-login --disabled-password --no-create-home xxxxxx

sudo apt install nfs-common

マウントポイントを作成。

sudo mkdir -p /srv/nfs

/etc/fstabを編集後、マウントする。

sudo vi /etc/fstab
sudo mount -a

マウントされたかどうか確認する。

cat /etc/mtab
ls -l /srv/nfs

sudo apt install chrony

適当なNTPサーバーを設定し、再起動。

sudo vi /etc/chrony/chrony.conf
sudo service chrony restart

sudo apt install nginx

Ubuntu 18.04でインストールされるnginx(nginx/1.14.0)では、Apacheのような動的モジュール(Dynamic Modules)機能をサポートしている。

Ubuntu 16.04等からそのまま設定ファイルを引き継ぐ場合は、下記のように/etc/nginx/modules-enabled/配下にあるモジュールの設定ファイルを読み込むよう設定を追記し、使用するモジュールを有効にするよう修正する必要がある。

include /etc/nginx/modules-enabled/*.conf;

TLS関連の設定(抜粋、Let's Encrypt SSL/TLS証明書を使用)

server {
  listen 443 ssl http2;

  ssl_protocols TLSv1.2;
  add_header Strict-Transport-Security max-age=15768000;

  ssl_certificate     /etc/letsencrypt/live/www.example.com/fullchain.pem;
  ssl_certificate_key /etc/letsencrypt/live/www.example.com/privkey.pem;
}

その他要件に合わせて設定、詳細については省略。

sudo apt install awstats

/etc/awstats/awstats.confを編集する。　LogFileを/dev/nullにし、それ以外の項目は共通の設定ファイルとなるように構成する。

LogFile="/dev/null"
LogFormat=1
SiteDomain="example.com"
DirData="/var/lib/awstats"
DefaultFile="index.html"
  :
  :

次に、ドメイン別・サーバー別などに設定ファイルを作成し、各設定ファイルからは共通の設定を含むawstats.confを読み込むようにする。　 各設定ファイル名はawstats.*.confとする必要がある。

Include "/etc/awstats/awstats.conf"
LogFile="/var/log/nginx/www.example.com-access.log"
SiteDomain="www.example.com"
  :
  :

Include "/etc/awstats/awstats.conf"
LogFile="/var/log/postfix/mail.example.net-access.log"
LogFormat="....."
SiteDomain="mail.example.net"
  :
  :

/etc/awstats以下の設定ファイルを編集後、ログが読み込まれデータが正しく収集されるかテストする。

sudo -u www-data /usr/share/doc/awstats/examples/awstats_updateall.pl now -awstatsprog=/usr/lib/cgi-bin/awstats.pl -confdir="/etc/awstats/"
ls /var/lib/awstats

必要に応じてcron(/etc/cron.d/awstats)の設定およびHTTPサーバの設定を更新したのち、http://サーバ名/awstats/awstats.pl?config=設定ファイル名を開いて収集されたデータが表示されるか確かめる。

sudo apt install munin-node

/etc/munin/pluginsから必要なプラグインだけを残す。　あるいは必要なプラグインを追加する。

# 不要なプラグインを削除する
sudo unlink xxx

# 必要なプラグインを追加する
sudo ln -s /usr/share/munin/plugins/xxx

データを収集するマシンのみからのアクセスを許可するように変更する。

allow ^192\.168\.0\.10$

munin-nodeを再起動。

sudo service munin-node restart

データを収集するマシンからtelnetで接続できるか試す。

$ telnet server1 4949
Trying 192.168.0.20...
Connected to server1.
Escape character is '^]'.
# munin node at server1.example.com
nodes
server1.example.com
.
quit
Connection closed by foreign host.

データを収集するマシンの/etc/munin/munin.confを編集して監視対象に追加する。

[server1]
    address 192.168.0.20

sudo apt install logwatch

テストした結果をroot宛にメールで送信する。

sudo logwatch --detail high --mailto root

.NET Core Runtimeをインストールする。

sudo apt install curl gnupg apt-transport-https

curl https://packages.microsoft.com/keys/microsoft.asc | gpg --dearmor > microsoft.gpg
sudo mv microsoft.gpg /etc/apt/trusted.gpg.d/microsoft.gpg
sudo sh -c 'echo "deb [arch=amd64] https://packages.microsoft.com/repos/microsoft-ubuntu-bionic-prod bionic main" > /etc/apt/sources.list.d/dotnetdev.list'

sudo apt update

# 2018-05-03時点、NO_PUBKEYエラーが出る場合
sudo apt-key adv --keyserver packages.microsoft.com --recv-keys EB3E94ADBE1229CF
sudo apt-key adv --keyserver packages.microsoft.com --recv-keys 52E16F86FEE04B979B07E28DB02C46DF417A0893

sudo apt update
sudo apt install dotnet-runtime-2.0.7