AlmaLinux 8 初期インストールのバックアップ(No.4)

バックアップ一覧
ソースを表示
AlmaLinux 8 初期インストールは削除されています。
- 1 (2021-05-03 (月) 08:02:01)
- 2 (2021-05-03 (月) 12:39:33)
- 3 (2021-08-25 (水) 18:05:16)
- 4 (2022-04-08 (金) 20:02:06)
- 5 (2022-06-19 (日) 13:56:05)
- 6 (2025-06-06 (金) 14:54:00)
- 7 (2025-06-08 (日) 10:48:31)
- 8 (2025-06-15 (日) 15:02:27)
- 9 (2025-07-01 (火) 13:47:00)
- 10 (2025-07-31 (木) 14:51:23)

LinuxServer?

前提 †

VMWare(ESXi)にインストールする。

↑

Install †

↑

最初のインストール選択画面 †

「Install AlmaLinux 8」を選択した状態でtabキーを押す。
解像度を変更するコマンドを入力
- 変更前)
```
quiet
```
- 変更後)
```
resolution=1280x800 quiet
```
  - 英語キーボードの「=」となるので、日本語キーボードの「^」を押す。
  - 数字の間は x エックス。

↑

言語の選択など。 †

「japan」で検索し「日本語」を選択。「続行」

↑

インストール概要の設定 †

[インストール先」
1. ディスクを選択した状態で左上の「完了]
root パスワードの設定。
ユーザーの作成
時刻と日付
ネットワークとホスト名

インストールの実行

↑

初期設定 †

↑

Host名の変更 †

sudo hostnamectl set-hostname hogeserver.tar3.net

↑

初回アップデート †

sudo dnf update

↑

最低限必要な機能のインストール †

sudo dnf install epel-release
sudo dnf install bind-utils net-tools vim rsync wget openssh-server

↑

ipv6 の無効化 †

sudo vim /etc/sysctl.d/disable_ipv6.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

反映
```
sudo sysctl -p
```

↑

Network manager 設定の確認 †

sudo nmtui

↑

時刻合わせ †

↑

chrony †

sudo vim /etc/chrony.conf

変更前
```
pool 2.cloudlinux.pool.ntp.org iburst
```

変更後

server (ntpサーバーホスト名) iburst

chrony の起動
```
sudo systemctl restart chronyd.service
```
初回同期
```
sudo chronyc -a makestep
```
同期状態の確認
- 方法1
```
sudo chronyc tracking
```
- 方法2(昔の ntpq -p)
```
chronyc sources
```
自動起動の確認
```
sudo systemctl status chronyd
```
- 以下がEnableであること。
```
Loaded: loaded (/usr/lib/systemd/system/chronyd.service; enabled; vendor preset: enabled)
```
- 以下の場合次のコマンドを実行 Loaded: loaded (/usr/lib/systemd/system/chronyd.service; disabled; vendor preset: enabled)
  - sudo systemctl enable chronyd

↑

Firewall の無効化 †

firewalld.service

sudo systemctl stop firewalld.service
sudo systemctl disable firewalld.service

SELinux
- getenforce　←　SELinux状態確認
```
Enforcing　←　SELinux有効
```
- sudo setenforce 0　←　SELinux無効化
- getenforce　←　SELinux状態確認
```
Permissive　←　SELinux無効
```
- sudo vim /etc/sysconfig/selinux　←　SELinux設定ファイル編集
```
SELINUX=disabled　←　システム起動時にSELinuxを無効化
```

↑

vmware tools のインストール †

sudo dnf install open-vm-tools

サービス名は別物
```
sudo systemctl status vmtoolsd.service
```

↑

Mail †

↑

root メール、転送設定 † †

sudo dnf install mailx
sudo vim /etc/aliases
```
root: hoge@nifty.com
```
echo test | mail root

↑

Postfixの設定 †

mail_postfix-dovecot#r1b8edce?

↑

zabbix agent のインストール †

sudo dnf install zabbix40-agent

設定方法は以下を参照
- zabbix#f2e68ef5?

↑

ffmpegのインストール †

↑

参考サイト †

CentOS 8 に ffmpeg を dnf yum を使って簡単インストール

↑

Install †

初回アップート(ffmpeg以外もアップデートされるので要注意)
```
sudo dnf update
```

sudo dnf config-manager --set-enabled powertools

epel のインストール

sudo dnf install -y https://download.fedoraproject.org/pub/epel/epel-release-latest-8.noarch.rpm

sudo dnf localinstall -y --nogpgcheck https://download1.rpmfusion.org/free/el/rpmfusion-free-release-8.noarch.rpm

ffmpeg のインストール
```
sudo dnf install ffmpeg -y
```

↑

以下のエラーが発生 †

エラー: 
 問題: conflicting requests
  - nothing provides libSDL2-2.0.so.0()(64bit) needed by ffmpeg-4.2.4-2.el8.x86_64
(インストール不可のパッケージをスキップするには、'--skip-broken' を追加してみてください または、'--nobest' を追加して、最適候補のパッケージのみを使用しないでください)

アップデートしたら入った。
```
sudo dnf update
```

↑

LDAP設定 †

↑

参考サイト †

LDAP クライアントの設定(外部サイト)

↑

認証プロバイダの切替 †

sudo authselect select sssd with-mkhomedir --force

↑

ldap.conf の編集 †

sudo vi /etc/openldap/ldap.conf

例

URI ldap://ldap.hoge.jp/
BASE dc=hoge,dc=jp

↑

sssd.conf †

sssd.conf の新規作成

sudo vi /etc/sssd/sssd.conf

[domain/default]
id_provider = ldap
autofs_provider = ldap
auth_provider = ldap
chpass_provider = ldap
ldap_uri = ldap://ldap.hoge.jp/
ldap_search_base = dc=hoge,dc=jp
ldap_id_use_start_tls = True
ldap_tls_cacertdir = /etc/openldap/certs
cache_credentials = True
ldap_tls_reqcert = allow

[sssd]
services = nss, pam, autofs
domains = default

[nss]
homedir_substring = /home

sssd.conf のパーミッション変更
```
sudo chmod 600 /etc/sssd/sssd.conf
```
sssd と oddjobd のリスタート
```
sudo systemctl restart sssd oddjobd
```
自動起動の有効化
```
sudo systemctl enable sssd oddjobd
```
あとは再起動すればldap認証が可能になる

AlmaLinux 8 初期インストールのバックアップ(No.4)

目次

前提 †

Install †

最初のインストール選択画面 †

言語の選択など。 †

インストール概要の設定 †

初期設定 †

Host名の変更 †

初回アップデート †

最低限必要な機能のインストール †

ipv6 の無効化 †

Network manager 設定の確認 †

時刻合わせ †

chrony †

Firewall の無効化 †

vmware tools のインストール †

Mail †

root メール、転送設定 † †

Postfixの設定 †

zabbix agent のインストール †

ffmpegのインストール †

参考サイト †

Install †

以下のエラーが発生 †

LDAP設定 †

参考サイト †

関連アプリのインストール †

認証プロバイダの切替 †

ldap.conf の編集 †

sssd.conf †

AlmaLinux 8 初期インストール のバックアップ(No.4)

目次

前提 †

Install †

最初のインストール選択画面 †

言語の選択など。 †

インストール概要の設定 †

初期設定 †

Host名の変更 †

初回アップデート †

最低限必要な機能のインストール †

ipv6 の無効化 †

Network manager 設定の確認 †

時刻合わせ †

chrony †

Firewall の無効化 †

vmware tools のインストール †

Mail †

root メール、転送設定 † †

Postfixの設定 †

zabbix agent のインストール †

ffmpegのインストール †

参考サイト †

Install †

以下のエラーが発生 †

LDAP設定 †

参考サイト †

関連アプリのインストール †

認証プロバイダの切替 †

ldap.conf の編集 †

sssd.conf †

AlmaLinux 8 初期インストールのバックアップ(No.4)