Linux/Distribution/openSUSE の履歴(No.3)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• Linux/Distribution/openSUSE へ行く。
  • 1 (2016-03-27 (日) 20:16:10)
  • 2 (2016-03-27 (日) 20:28:34)
  • 3 (2016-08-19 (金) 19:39:03)
  • 4 (2018-01-14 (日) 15:25:55)
  • 5 (2018-01-25 (木) 23:59:08)
  • 6 (2018-05-20 (日) 21:52:38)
  • 7 (2019-01-20 (日) 01:07:20)
  • 8 (2019-01-20 (日) 15:54:57)

openSUSE†

openSUSE
Slackware系のLinuxディストリビューション。
今まではver13.xの様に番号標記だったが、少し前にLeap 42.xの様な標記に変更された。
CentOS、Debianと同じく、initからsystemdに移行されている。

変更点メモ†

●journald
参考：man journald
　
OSをsystemdで管理している都合上、ログの書き出しもjournald経由となっている。
しかし、デフォルトではjournald経由のログがsyslogへ書き出されない為、
kernelログやmailログを他のサーバへ転送する事が出来ない。
　
転送を行うようにするには "/etc/systemd/journald.conf" を下記の様に書き換える。
オプションについてはman pagesを確認すること。

# vi /etc/systemd/journald.conf
---
[Journal]
RateLimitInterval=1s
RateLimitBurst=4096
ForwardToSyslog=yes
MaxLevelSyslog=debug

SuSEfirewall2†

openSUSEではファイアウォールとしてSuSEfirewall2が用意されている。
普通はyastコマンド経由でFWポリシーを作り込むのだが、
他ディストリビューションで採用されているiptablesコマンドで設定をする事も出来る。
しかし設定済ポリシーの保存先が、/etc/sysconfig/iptables ではないので注意する。
　
SuSEfirewall2の場合、大まかなFW動作の設定、yast経由で設定したFWポリシーは、
/etc/sysconfig/SuSEfirewall2に保存される。

• 外部ファイルの読込み
  サーバを運用していると、FWポリシーを自動生成しておき中央から一括管理したい場合がある。
  その場合、生成済みの外部ファイルからFWポリシーを読み込ませるケースがあるのだが、
  SuSEfirewall2の場合、iptables-restore以外にもSuSEfirewall2の関数から読み込ませる事が出来る。

1. 外部ファイルの指定
   /etc/sysconfig/SuSEfirewall2のFW_CUSTOMRULESを外部ファイルのPATHに変更
   　
2. 外部ファイルの作成
   外部ファイルに設定内容を書く。
   テンプレが、/etc/sysconfig/scripts/SuSEfirewall2-customにあるのでコピペも可。
   オプションを"I"にすると先頭行に追加、"A"にすると最後に追加される。

   fw_custom_before_denyall() {
       iptables -I INPUT -s *.*.*.*/* -j DROP
       iptables -A INPUT -s *.*.*.*/* -j DROP
   }

   　
3. FWポリシーの適用
   SuSEfirewall2をリスタートする。

   # systemctl restart SuSEfirewall2