Sakura/VPS の履歴(No.5)

VPSのベータテスト

概要
To Do
利用目的
構築手順
デスクトップの設定
Firefox
IPAフォント
iptables
リンク

概要†

レンタル・サーバーの利用者向けに、7/15から8/31まで無料でベータテストが行われているが、新規受付は即終了したようだ。

デスクトップをクラウドに置いておいて、VNCなどでいろんな場所からいろんなデバイスで接続して使うのは思いのほか便利だ。

↑

To Do†

パケットフィルタをかける
ssh-addをセッションに加える
日本語入力できるようにする参考

↑

利用目的†

CentOSの扱いを学習
iPadに仮想デスクトップを提供

↑

構築手順†

(シリアル・コンソールから)
# useradd otsuka -m
# passwd otsuka
(いつものパスワード)

# visudo
otsuka  ALL=(ALL)       ALL

$ mkdir .ssh
$ chmod 700 .ssh
$ cd .ssh
$ cat >authorized_keys

$ chmod 600 authorized_keys
$ cd ..

$ sudo -i
# yum -y groupinstall "GNOME Desktop Environment"
# yum install vnc-server

# vi /etc/sysconfig/vncservers
VNCSERVERS="1:otsuka"
VNCSERVERARGS[1]="-geometry 1280x1024 -nolisten tcp -nohttpd -localhost"

$ vncpasswd

$ sudo /sbin/service vncserver start
$ sleep 60
$ sudo /sbin/service vncserver stop
$ vi .vnc/xstartup
unset SESSION_MANAGER
exec /etc/X11/xinit/xinitrc

$ sudo /sbin/service vncserver start

$ sudo yum install emacs

$ cat >.Xresources
emacs.geometry: 110x40
Emacs.Font: fontset-standard
^D

↑

デスクトップの設定†

スクリーンセーバーを無効にする

クリップボードの接続

System:Preferences:More Preferences:Sessions
Startup Programs(TAB)
Add
vncconfig -iconic=1

↑

Firefox†

$ sudo yum install firefox

コンテンツ言語に日本語を追加し最優先にする

Edit:Preferences:Content:Languages:Choose...
Select a language to add..:Japanese [ja]
Add:Move Up:Move Up

↑

IPAフォント†

標準のフォント Sazanami が汚いので、IPAフォントに変えてみる。ここに載っている手順でよいが、タイプミスがあるためはまった。

cd src/
mkdir meguri-font
cd meguri-font
wget http://www.geocities.jp/ep3797/snapshot/modified_fonts/meguri-fonts-20100114.tar.bz2
tar xjvf meguri-fonts-20100114.tar.bz2
sudo cp meguri-fonts-20100114/meguri*.ttf /usr/share/fonts/japanese/TrueType/

sudo cp local.conf /etc/fonts/

local.conf.txt

cd ~/src
mkdir ipa-font
cd ipa-font/
wget http://ossipedia.ipa.go.jp/ipafont/IPAexfont00102.php
unzip IPAexfont00102.zip 
sudo cp IPAexfont00102/*.ttf /usr/share/fonts/japanese/TrueType/
sudo fc-cache -fv

↑

iptables†

日本以外からのssh接続を拒否してみる。物理レンタル・サーバーで iptables の設定をミスするとオペレータのお世話になるので気をつかったものだが、VPSだと仮想シリアルから入ってファイアーウォールの修正できるので気軽になった。

system-config-securitylevel-tui で Security Level を Enabled にして Customize ボタンで ssh だけアクセスできるようにする。VPSのシリアル・コンソールから実行しないと操作途中で切れることがあるので注意。シリアル・コンソールだと表示が乱れる。

ここで SELinux を Enforce にして再起動すると、誰もログインできなくなって再インストールが必要になるのでやらないこと。

↑

概要†