OSC浜名湖で発表した資料です

1. openSUSEの紹介とサーバ構築

2. 2
自己紹介
●
川上けんと
●
Twitter
– @emaxser
●
日本openSUSEユーザ会

3. 3
日本openSUSEユーザ会
●
http://wiki.geeko.jp/index.php
●
主な活動
– OSCなどでのセミナー、展示
– 毎週日曜日の20時からfreenode #opensuse-ja
にて定例会
●
Twitter
– @opensuseja
●
Facebook
– http://facebook.com/opensuseja

4. 4
本日の内容
●
openSUSEの紹介
●
2つのopenSUSE
●
openSUSE Leap42.1でサーバの設定

5. 5
openSUSEの紹介
●
Linuxディストリビューションの一つ
●
欧州あたりで人気らしい
●
特徴
– YaST
– インストール時にWMの選択が可能
– Open Build Service

6. 6
openSUSEの紹介
●
Linuxディストリビューションの一つ
●
欧州あたりで人気らしい
●
特徴
– YaST
– インストール時にWMの選択が可能
– Open Build Service

7. 7
openSUSEの紹介
●
Linuxディストリビューションの一つ
●
欧州あたりで人気らしい
●
特徴
– YaST
– インストール時にWMの選択が可能
– Open Build Service
●
http://software.opensuse.org/

8. 8
YaST
●
Yet another Setup Tool
●
openSUSEで使用されるソフトウェア設定/インストー
ルツール
●
ハードウェア、ネットワーク、セキュリティ、サービ
スなどの設定がまとまっている
– キーボード、IPの固定、Samba、ファイヤーウォールの設定
覚えてますか？
●
GUIでもTUIでもほぼ同じように設定が可能

9. 9
GUI

10. 10
TUI

11. 11
WMが選択可能
●
openSUSEではインストール時にいくつかのWindows
Managerを選択する事が可能
– GNOME
– KDE
– Xfce
– LXDE
●
Minimal X Windowsや
テキストモードも選択可能

12. 12
2つのopenSUSE
http://opensuse.org/

13. 13
Tumbleweed
●
常に最新のものを使いたいユーザのためのopenSUSE
●
ローリング・リリースモデル
– ソフトウェアを断片的に更新を行うモデル
– 定期的に大きなアップデートをするわけではなくちいさ
な更新を続ける
– TumbleweedではFactoryという開発版のリポジトリから
テストに完了するとすぐに配信される仕組みになている

14. 14
Leap
●
より安定したディストリビューションを使いたい人のための
openSUSE
●
SUSE Linux Enterpriseのコアパッケージを使用
– パッケージがSUSEによって保守されるため安定して使用が可能
– SLEにないパッケージはTumbleweedでテスト済みが使用される
●
マイナーアップデートはSLEと同じタイミングで行われる
– SLE SP2 -> Leap42.2
– SLE SP3 -> Leap42.3
●
Leapは次期バーションが出るまでの最低3年間サポートされる

15. 15
2つのopenSUSE
●
より新しいものを早く使いたい
●
安定して長期間使いたい

16. 16
openSUSEでサーバの設定
●
openSUSEのインストール
●
サーバの設定
– ネットワークの設定
– Apache2
– ファイヤーウォール

17. 17
openSUSEのインストール

18. 18

19. 19

20. 20

21. 21

22. 22

23. 23

24. 24

25. 25
ユーザの管理

26. 26

27. 27
ユーザの管理

28. 28

29. 29

30. 30

31. 31
sudo

32. 32

33. 33
sudo

34. 34

35. 35
ネットワークの設定

36. 36

37. 37
ネットワークの設定

38. 38

39. 39

40. 40

41. 41
Apache2

42. 42
Apache2のインストール
●
パッケージのインストールもYaSTで可能
●
Apache2を動かすために
– apache2とyast2-http-serverをインストール

43. 43

44. 44
Apache2のインストール

45. 45

46. 46
Apache2の設定

47. 47

48. 48

49. 49

50. 50

51. 51

52. 52
ファイヤーウォール
●
不用意にポートを解放して予期しないサービスへのアクセ
スを禁止するための機構
●
覚えるのが難しい
– iptables -A INPUT -i lo -j ACCEPT
●
ローカルでの通信を許可
– iptables -A INPUT -p icmp -j ACCEPT
●
ICMPを許可
– iptables -A INPUT -p tcp -m tcp --dport 80 -j ACCEPT
●
80番ポートを開ける

53. 53

54. 54
ファイヤーウォール

55. 55

56. 56

57. 57
その他YaSTで設定出来る事
●
Samba
– ファイルサーバ
●
サービスの設定
●
AppArmor
– SUSEで採用されているアプリケーションセキュリティツール
(SELinuxやTOMOYO Linuxのようなもの)
●
ルート証明書の生成管理
●
etc

58. 58
簡単に出来そうですか？

59. 59
GUI版のYaSTもTUI版のYaSTも
ほぼ同じように設定出来るので、
GUIのを見て設定出来そうと
思ったならコンソールのみのサーバでも
簡単に出来ます

60. 60
質問や使ってみたいという方は
日本openSUSEユーザ会のブースに来て下さい

61. 61
Geekoさんの山が待ってます