Rocky LinuxのAzure VMデプロイから使用開始までにする初期設定纏め

仮想マシンの作成画面が表示されます。
仮想マシン名やリージョンなどを設定します。

※認証の種類はSSH公開キーを選択しています。新規にキーの組を生成しています。
※セキュリティの種類はStandardしか選択できません。x64のVMアーキテクチャしか選択できません。

マネージドディスクの設定画面です。
ディスクの種類などを設定します。

※検証目的なのでStandard HDDを選択しています。
※VMと共に削除にチェックを入れると仮想マシン(Azure VM)削除時に一緒にマネージドディスクも削除してくれます。
※Rocky Linuxのディスクイメージのサイズは10GBです。

ネットワーク設定画面です。
デプロイする仮想ネットワーク、サブネット、パブリックIPを設定します。

※VMが削除されたときにNICを削除するにチェックを入れると、仮想マシン(Azure VM)削除時に一緒にネットワークインターフェースも削除してくれます。
※パブリックIPを利用している場合はパブリックIPも仮想マシン(Azure VM)と一緒に削除できます。
※Rocky Linuxのイメージはネットワークセキュリティグループの設定が必須となっています。

【パブリックIPを利用する場合】

管理画面ではマネージドIDや自動シャットダウンなどを設定します。
利用用途や環境に合わせて設定します。

※今回は検証目的に合わせて自動シャットダウンを無効化しています。

監視設定画面です。
ブート診断やOSゲスト診断の有効化を設定します。
利用用途や環境に合わせて設定します。

※今回はデフォルト値のまま進めます。

SSHキーのリソースが生成されています。
デフォルトのリソース名はは仮想マシン名_Keyとなります。

※秘密キー(秘密鍵)はダウンロードできません。

#アップデート
[root@sv-cacti-01 ~]# dnf -y update

#設定前の確認
[root@sv-cacti-01 ~]# timedatectl
　Local time: Sat 2023-07-22 03:41:48 UTC
　Universal time: Sat 2023-07-22 03:41:48 UTC
　RTC time: Sat 2023-07-22 03:41:47
　Time zone: UTC (UTC, +0000)
　System clock synchronized: no
　NTP service: inactive
　RTC in local TZ: no

#日本時間に設定
[root@sv-cacti-01 ~]# timedatectl set-timezone Asia/Tokyo

#設定後の確認
[root@sv-cacti-01 ~]# timedatectl
Local time: 土 2023-07-22 12:57:11 JST　#UTCからJSTに変わっています。
Universal time: 土 2023-07-22 03:57:11 UTC
RTC time: 土 2023-07-22 03:57:11
Time zone: Asia/Tokyo (JST, +0900)　#UTCからAsia/Tokyo (JST, +0900)に変わっています。
System clock synchronized: no
NTP service: inactive
RTC in local TZ: no

#設定前の確認
[root@sv-cacti-01 ~]# localectl
　System Locale: LANG=en_US.UTF-8
　VC Keymap: us
　X11 Layout: us

#日本語化設定
[root@sv-cacti-01 ~]# localectl set-locale LANG=ja_JP.utf8
[root@sv-cacti-01 ~]# source /etc/locale.conf
[root@sv-cacti-01 ~]# localectl set-keymap jp106

#設定後の確認
[root@sv-cacti-01 ~]# localectl
System Locale: LANG=ja_JP.utf8
VC Keymap: jp106
X11 Layout: jp
X11 Model: jp106
X11 Options: terminate:ctrl_alt_bksp

#現在の設定を確認
[root@sv-cacti-01 ~]# authselect current
プロファイル ID: sssd
有効な機能: なし

#アカウントロック機能有効化
[root@sv-cacti-01 security]# authselect enable-feature with-faillock
Make sure that SSSD service is configured and enabled. See SSSD documentation for more information.

#設定後の確認(有効な機能が追加になっています。)
[root@sv-cacti-01 security]# authselect current
プロファイル ID: sssd
有効な機能:
– with-faillock

#アカウントロック設定(設定ファイルバックアップしてから設定)
[root@sv-cacti-01 security]# cp -p /etc/security/faillock.conf　/etc/security/faillock.conf.`date “+%Y%m%d"`
[root@sv-cacti-01 security]# vi /etc/security/faillock.conf

# Will log the user name into the system log if the user is not found.
# Enabled if option is present.

audit

# Only track failed user authentications attempts for local users
# in /etc/passwd and ignore centralized (AD, IdM, LDAP, etc.) users.
# The `faillock` command will also no longer track user failed
# authentication attempts. Enabling this option will prevent a
# double-lockout scenario where a user is locked out locally and
# in the centralized mechanism.
# Enabled if option is present.

local_users_only

# Deny access if the number of consecutive authentication failures
# for this user during the recent interval exceeds n tries.
# The default is 3.

deny = 3

# The length of the interval during which the consecutive
# authentication failures must happen for the user account
# lock out is <replaceable>n</replaceable> seconds.
# The default is 900 (15 minutes).

fail_interval = 300

# The access will be reenabled after n seconds after the lock out.
# The value 0 has the same meaning as value `never` – the access
# will not be reenabled without resetting the faillock
# entries by the `faillock` command.
# The default is 600 (10 minutes).

unlock_time = 300

# Root account can become locked as well as regular accounts.
# Enabled if option is present.

even_deny_root

# This option implies the `even_deny_root` option.
# Allow access after n seconds to root account after the
# account is locked. In case the option is not specified
# the value is the same as of the `unlock_time` option.

root_unlock_time = 300

#設定ファイルのバックアップ
[root@sv-cacti-01 ~]# cp -p /etc/waagent.conf /etc/waagent.conf.`date “+%Y%m%d"`

#設定前の確認
[root@sv-cacti-01 ~]# swapon
※何も表示されません。
[root@sv-cacti-01 ~]# grep /etc/waagent.conf -e “ResourceDisk.EnableSwap=n" -e “ResourceDisk.SwapSizeMB"
ResourceDisk.EnableSwap=n
ResourceDisk.SwapSizeMB=0

#Swap領域設定
[root@sv-cacti-01 ~]# vi /etc/waagent.conf

# Create and use swapfile on resource disk.
ResourceDisk.EnableSwap=y　#nからyに変更してSwap有効化

# Size of the swapfile.
ResourceDisk.SwapSizeMB=512　#MB単位でSwapサイズ指定

#設定後の確認(OS再起動後に反映されます。)
[root@sv-cacti-01 ~]# swapon
NAME TYPE SIZE USED PRIO
/mnt/swapfile file 512M 0B -2

#初期状態の設定(有効かつアクセスを拒否するEnforcingが設定されています。)
[root@sv-cacti-01 ~]# getenforce
Enforcing

#一時的な無効化
[root@sv-cacti-01 ~]# setenforce 0

#コマンド実行後の設定(有効だがアクセスは許可されるPermissiveが設定されています。)
[root@sv-cacti-01 ~]# getenforce
Permissive＃

#永続的に無効化する場合
[root@sv-cacti-01 ~]# vi /etc/selinux/config
# enforcing – SELinux security policy is enforced.
# permissive – SELinux prints warnings instead of enforcing.
# disabled – No SELinux policy is loaded.
SELINUX=disabled　#enforcingからdisabledに変更する

#設定変更後
[root@sv-cacti-01 ~]# getenforce
Disabled