Rocky LinuxのAzure VM作成手順やOS初期設定手順

仮想マシンの作成画面が表示されます。
仮想マシン名やリージョンなどを設定します。

※認証の種類はSSH公開キーを選択し、新しくキーの組を生成しています。
※Rocky Linux 8のイメージでは、セキュリティの種類はStandardのみ選択可能でした。
※VMアーキテクチャはx64のみ選択可能でした。

マネージドディスクの設定画面です。
ディスクの種類などを設定します。

※今回は検証目的のため、Standard HDDを選択しています。
※VMと共に削除にチェックを入れると、仮想マシン削除時にマネージドディスクも同時に削除されます。
※Rocky Linuxのディスクイメージサイズは10GBです。

ネットワーク設定画面です。
作成する仮想ネットワーク、サブネット、パブリックIPを設定します。

※VMが削除されたときにNICを削除するにチェックを入れると、仮想マシン削除時にネットワークインターフェースも同時に削除されます。
※パブリックIPを利用している場合は、パブリックIPも仮想マシンと一緒に削除できます。
※Rocky Linuxのイメージは、NICネットワークセキュリティグループの設定が必須となっていました。

【パブリックIPを利用する場合】

管理画面です。
マネージドIDや自動シャットダウンなどの設定ができます。
利用用途や環境に合わせて適切に設定します。

※今回は検証利用目的のため、自動シャットダウンを無効化しています。

監視設定画面です。
ブート診断やOSゲスト診断の有効化を設定します。
利用用途や環境に合わせて適切に設定します。

※今回はデフォルト値のまま進めます。

SSHキーのリソースが生成されています。
デフォルトのリソース名は仮想マシン名_Keyとなります。

※SSHキーのリソースでは公開キー(公開鍵)のみを管理します。秘密キー(秘密鍵)を確認したりダウンロードしたりすることはできません。

#アップデート
[root@sv-cacti-01 ~]# dnf -y update

#設定前の確認
[root@sv-cacti-01 ~]# timedatectl
　Local time: Sat 2023-07-22 03:41:48 UTC
　Universal time: Sat 2023-07-22 03:41:48 UTC
　RTC time: Sat 2023-07-22 03:41:47
　Time zone: UTC (UTC, +0000)
　System clock synchronized: no
　NTP service: inactive
　RTC in local TZ: no

#日本時間に設定
[root@sv-cacti-01 ~]# timedatectl set-timezone Asia/Tokyo

#設定後の確認
[root@sv-cacti-01 ~]# timedatectl
Local time: 土 2023-07-22 12:57:11 JST　#UTCからJSTに変わっています。
Universal time: 土 2023-07-22 03:57:11 UTC
RTC time: 土 2023-07-22 03:57:11
Time zone: Asia/Tokyo (JST, +0900)　#UTCからAsia/Tokyo (JST, +0900)に変わっています。
System clock synchronized: no
NTP service: inactive
RTC in local TZ: no

#設定前の確認
[root@sv-cacti-01 ~]# localectl
　System Locale: LANG=en_US.UTF-8
　VC Keymap: us
　X11 Layout: us

#日本語化設定
[root@sv-cacti-01 ~]# localectl set-locale LANG=ja_JP.utf8
[root@sv-cacti-01 ~]# source /etc/locale.conf
[root@sv-cacti-01 ~]# localectl set-keymap jp106

#設定後の確認
[root@sv-cacti-01 ~]# localectl
System Locale: LANG=ja_JP.utf8
VC Keymap: jp106
X11 Layout: jp
X11 Model: jp106
X11 Options: terminate:ctrl_alt_bksp

#現在の設定を確認
[root@sv-cacti-01 ~]# authselect current
プロファイル ID: sssd
有効な機能: なし

#アカウントロック機能有効化
[root@sv-cacti-01 security]# authselect enable-feature with-faillock
Make sure that SSSD service is configured and enabled. See SSSD documentation for more information.

#設定後の確認(有効な機能が追加になっています)
[root@sv-cacti-01 security]# authselect current
プロファイル ID: sssd
有効な機能:
– with-faillock

#アカウントロック設定(設定ファイルバックアップしてから設定)
[root@sv-cacti-01 security]# cp -p /etc/security/faillock.conf　/etc/security/faillock.conf.`date “+%Y%m%d"`
[root@sv-cacti-01 security]# vi /etc/security/faillock.conf

# Will log the user name into the system log if the user is not found.
# Enabled if option is present.

audit

# Only track failed user authentications attempts for local users
# in /etc/passwd and ignore centralized (AD, IdM, LDAP, etc.) users.
# The `faillock` command will also no longer track user failed
# authentication attempts. Enabling this option will prevent a
# double-lockout scenario where a user is locked out locally and
# in the centralized mechanism.
# Enabled if option is present.

local_users_only

# Deny access if the number of consecutive authentication failures
# for this user during the recent interval exceeds n tries.
# The default is 3.

deny = 3

# The length of the interval during which the consecutive
# authentication failures must happen for the user account
# lock out is <replaceable>n</replaceable> seconds.
# The default is 900 (15 minutes).

fail_interval = 300

# The access will be reenabled after n seconds after the lock out.
# The value 0 has the same meaning as value `never` – the access
# will not be reenabled without resetting the faillock
# entries by the `faillock` command.
# The default is 600 (10 minutes).

unlock_time = 300

# Root account can become locked as well as regular accounts.
# Enabled if option is present.

even_deny_root

# This option implies the `even_deny_root` option.
# Allow access after n seconds to root account after the
# account is locked. In case the option is not specified
# the value is the same as of the `unlock_time` option.

root_unlock_time = 300

#設定ファイルのバックアップ
[root@sv-cacti-01 ~]# cp -p /etc/waagent.conf /etc/waagent.conf.`date “+%Y%m%d"`

#設定前の確認
[root@sv-cacti-01 ~]# swapon
※何も表示されません。
[root@sv-cacti-01 ~]# grep /etc/waagent.conf -e “ResourceDisk.EnableSwap=n" -e “ResourceDisk.SwapSizeMB"
ResourceDisk.EnableSwap=n
ResourceDisk.SwapSizeMB=0

#Swap領域設定
[root@sv-cacti-01 ~]# vi /etc/waagent.conf

# Create and use swapfile on resource disk.
ResourceDisk.EnableSwap=y　#nからyに変更してSwap有効化

# Size of the swapfile.
ResourceDisk.SwapSizeMB=512　#MB単位でSwapサイズ指定

#設定後の確認(OS再起動後に反映されます)
[root@sv-cacti-01 ~]# swapon
NAME TYPE SIZE USED PRIO
/mnt/swapfile file 512M 0B -2

#初期状態の設定(有効かつアクセスを拒否するEnforcingが設定されています)
[root@sv-cacti-01 ~]# getenforce
Enforcing

#一時的な無効化
[root@sv-cacti-01 ~]# setenforce 0

#コマンド実行後の設定(有効だがアクセスは許可されるPermissiveが設定されています)
[root@sv-cacti-01 ~]# getenforce
Permissive＃

#永続的に無効化する場合
[root@sv-cacti-01 ~]# vi /etc/selinux/config
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – No SELinux policy is loaded.
SELINUX=disabled　#enforcingからdisabledに変更する

#設定変更後
[root@sv-cacti-01 ~]# getenforce
Disabled