Time4VPS を始め、OS をインストール、初期設定をした

calendar 2021/06/09 Wed 10:31 · 2 min read · computer  ·
Share on: linkedin copy

格安 VPS として Time4VPS を使うことにした。

Cheap VPS hosting – Tier III DC & 99.98% uptime – Time4VPS
https://www.time4vps.com/

（１）会員登録する。

Cheap VPS hosting – Tier III DC & 99.98% uptime – Time4VPS
https://www.time4vps.com/

しかし、2018 年にすでに会員登録していたことに気付いた。

（２）サーバーを追加する。「New Order」から Linux VPS を選んだ。

「Linux 2」を選択。

・CPU: 1 x 2.60 GHz
・RAM: 2048 MB
・Storage: 20 GB
・Bandwidth: 2 TB
・Port speed: 100 Mbps
・Backups: Optional
・Virtualization: KVM

オプションとして「1 Gbps port speed ( 1.00 EUR Monthly )」を付けておいた。あとでよくよく考えると、標準で 100 Mbps port speed なんだから、動画配信をするわけでもないのにそんな速度はいらなかった。

Paypal での支払いがポップアップウィンドウが表示されずスムーズに進まなかったがなんとか注文完了。

Dashboard で該当の VPS の Status が Active になっていれば使用開始できる。同時にメールも届く。

（３）「Services」タブから該当のサービスで「Manage＞Install OS」をクリック。

「Ubuntu 20.04 (64-bit)」を選択。とりあえず、「Use SSH key」と「Run init Script after OS install」のチェックは入れなかった。

「Are you sure you want to reinstall server?」で Yes を選択し、Install をクリック。

３分程でインストールが終了。Host、IP、Password が表示される。

（４）「Services＞Connect via SSH」をクリック。

Username は root、Password は３で表示されたものでログインする。

（５）サーバーの時間が東ヨーロッパ時間（EEST）になっているので、日本に変更。

# sudo timedatectl set-timezone Asia/Tokyo

正しく日本時間になっていることを確認。

1# date
2Tue 04 May 2021 01:36:42 PM JST

（６）root のパスワードを複雑なものに変更する。

# passwd

（７）一般ユーザーを追加する。

# useradd [ユーザー名]

一般ユーザーのパスワードを設定。

# passwd [ユーザー名]

（８）sudo 設定。合わせて wheel グループを追加。

/etc/pam.d/su を編集。

1# Uncomment this if you want wheel members to be able to
2# su without a password.
3# auth       sufficient pam_wheel.so trust

の下に以下を追加。

auth sufficient pam_wheel.so trust group=wheel

続けて、以下のコマンド。

# visudo

GNU nano が起動する。# Members of the admin group may gain root privileges に以下を追加。

%wheel ALL=(ALL) NOPASSWD:ALL

保存。一般ユーザーを wheel グループに追加。

1# sudo addgroup wheel
2# sudo usermod -aG wheel [ユーザー名]

/etc/pam.d/sshd を編集し、以下を追記、保存（これを記述しないと次にするログインで「ホームディレクトリがない」と表示されてしまう）。

1# Create home directory automatically.
2session    required     pam_mkhomedir.so skel=/etc/skel/ umask=0022

一旦ログアウト。

# exit

「Connect」をクリックし、追加した一般ユーザーでログインできることを確認する。以下のコマンドでホームディレクトリが作成されていることを確認できる。

1$ pwd
2/home/[ユーザー名]

（９）アップデート。

1$ sudo apt update
2$ sudo apt dist-upgrade
3$ sudo apt autoremove

（10）ファイアウォールの設定。デフォルトを拒否にし、SSH 用ポート（22）を許可した上で ufw を有効化する。

1$ sudo ufw default deny
2$ sudo ufw allow 22
3$ sudo ufw enable
4$ sudo ufw status

30 秒に６回ポート 22 にアクセスしてきた IP アドレスを一定期間制限するには以下。

1$ sudo ufw limit 22
2$ sudo ufw status

参考：
VPSを新規に借りた直後にすべきセキュリティ設定 | Time4VPSのまとめ
https://time4vps.ysklog.net/security.html

sudoコマンド – 一般ユーザーでroot権限コマンドを実行 – Ubuntuサーバー構築入門 – UbuntuでPerl Webシステム開発
https://www.ubuntu-perl-web.com/blog/20200406174004.html

Ubuntu にwheel ユーザーグループを追加する – 極上の人生
https://kawairi.jp/weblog/vita/2016040220277

sshで接続に成功した時にホームディレクトリを自動作成 – Humanity
https://tyru.hatenablog.com/entry/20120317/pam_sshd

Ubuntu のアップデート方法 – Qiita
https://qiita.com/masoo/items/8ebc51a6a9f32417d4a3

ufwをインストールして使ってみた – Qiita
https://qiita.com/_takeuchi_/items/2a1ee9b53c6a863bf844

第77回　Ubuntuのソフトウェアファイアウォール：ufwの利用（2）：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
https://gihyo.jp/admin/serial/01/ubuntu-recipe/0077

UbuntuでSSHとSSHに関するファイアウォールの設定をする – Memento
https://yoshinorin.net/2016/10/17/ubuntu-ssh/

ufwで簡単firewall(ブルートフォース対策) – Qiita
https://qiita.com/forestsource/items/5f34080658251d74ab2c