技術/Linux/Ubuntu/12.04/Server (v1)

• [ Prev ]
• [ Next ]
• [ 技術 ]

Ubuntu 12.04 LTS Server のお勉強メモ。

• 公式ガイド
  • https://help.ubuntu.com/12.04/serverguide/index.html

• ネットワークの設定
  • インターフェイスの検出～"/etc/network/interfaces"への設定
  • ネットワークサービスの制御とUpstart周り
  • Upstart周りもうちょい詳しく。
• Firewall(ufw)勉強メモ

ネットワークの設定

公式ガイド参照：

• https://help.ubuntu.com/12.04/serverguide/network-configuration.html

インターフェイスの検出～"/etc/network/interfaces"への設定

インターフェイスの検出はudevがやってくれる。

/etc/udev/rules.d/70-persistent-net.rules

↑でNAME="eth0"とかNAME="eth1"とか入ってたら、それを

/etc/network/interfaces

に記載して、

ifup ethX

とかする。もしうまくup出来なかったら、もしかしたらマシンを再起動した方が良いかも。

"/etc/network/interfaces" については "man 5 interfaces" 参照。

とりあえずloopbackデバイス＋DHCPのeth0設定だとこんな感じに。

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0
iface eth0 inet dhcp

ネットワークサービスの制御とUpstart周り

ネットワークサービス制御のUpstart設定：

/etc/init/networking.conf
/etc/init/network-interface.conf
/etc/init/network-interface-container.conf
/etc/init/network-interface-security.conf

SysVInit互換設定：

/etc/init.d/network-interface
/etc/init.d/network-interface-container
/etc/init.d/network-interface-security
※この3つは全部 /lib/init/upstart-job へのsymbolic link

↑周りは ifupdown パッケージが提供してました：

dpkg -L ifupdown

Upstart周りもうちょい詳しく。

• /etc/init/networking.conf
  • "start on (local-filesystems and (stopped udevtrigger or container))" で ifup -a するだけのタスクジョブ。

• /etc/init/network-interface.conf
  • net-device-addedイベントで開始される。"INTERFACE=xxxx"付きでstartとかするみたい。
  • "ifup --allow auto $INTERFACE"をpre-startしてる。
  • post-stopで "ifdown --allow auto $INTERFACE" してる。
  • "instance $INTERFACE" で"INTERFACE"ごとにインスタンス分けてる。

"network-interface" 動作中はこんな感じ。：

network-interface (eth0) start/running
network-interface (eth1) start/running
network-interface (lo) start/running

• /etc/init/network-interface-container.conf
  • "workaround for missing events in container" とあり、よくわかんないけど"container"とかいうの？とかイベントのタイミングによって、loopbackデバイスのセットアップがずれちゃうみたいで、それを補正するためのworkarroundみたい。
  • 単にscriptで"initctl emit"してるだけなので、taskとして動作して終了。なのでシステム動作中は "network-interface-container stop/waiting" となってる。

• /etc/init/network-interface-security.conf
  • ネットワーク系のジョブが起動するイベントをトリガに動作するジョブ。
  • pre-startで AppArmor で /etc/apparmor/init/network-interface-security/ の下の設定ファイルを処理する
  • "instance $JOB${INTERFACE:+/}${INTERFACE:-}" なので、動作中はインターフェイスごとにstart/runningとなる。

network-interface-security (networking) start/running
network-interface-security (network-interface/eth0) start/running
network-interface-security (network-interface/eth1) start/running
network-interface-security (network-interface/lo) start/running

ifupdownパッケージ自体では "/etc/apparmor/init/network-interface-security/" 以下のファイルは提供していない。

isc-dhcp-clientパッケージが

/etc/apparmor/init/network-interface-security/sbin.dhclient -> ../../apparmor.d/sbin.dhclient
/etc/apparmor.d/sbin.dhclient

の2ファイル(内1つはsymbolic link)を提供してる。内容的にはAppArmorでDHCP関連のセキュリティを設定してるっぽい。

Firewall(ufw)勉強メモ

公式ドキュメント

• https://help.ubuntu.com/12.04/serverguide/firewall.html

• ufwパッケージの内容物一覧＆manページ
  • "dpkg -L ufw"
  • "man 8 ufw"
  • "man 8 ufw-framework"

参考：

• Ubuntu ufwでのiptablesの設定 - yamasaki0's diary
  • http://yamasaki0.hatenablog.com/entry/2012/03/09/152153
• 第76回　Ubuntuのソフトウェアファイアウォール：UFWの利用（1）：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
  • http://gihyo.jp/admin/serial/01/ubuntu-recipe/0076
• 第77回　Ubuntuのソフトウェアファイアウォール：ufwの利用（2）：Ubuntu Weekly Recipe｜gihyo.jp … 技術評論社
  • http://gihyo.jp/admin/serial/01/ubuntu-recipe/0077

設定ファイル配置は "man 8 ufw-frameowrk" の "OVERVIEW" 参照。

ufwはiptablesを使いやすくするラッパーとして動作する。
ufwコマンドで色々操作した結果は、

/lib/ufw/
         user.rules
         user6.rules

に保存される。
その他、細かく調整したい場合は

/etc/default/ufw

とか

/etc/ufw/

の下の設定ファイルでいろいろ調整できるし、最終的にはiptables-restoreコマンドに食べさせる出力を生成するラッパーなので、iptablesのルールなども/etc/ufw/の下の".rules"ファイルでいろいろ調整できる。

例えば

ufw allow 22

とかすると、

/lib/ufw/user{6}.rules

が更新される。ので、再起動したあとも"ufw enable"しておけばちゃんと上記設定が反映された状態になってくれる。
（あんまり、実行したコマンドによる設定がどこに保存されるかわかりやすく書いてくれてなかったのでそこがわかんなかった。）

SSHでいろいろ試しても良いけど、"nc -l (port)" でUbuntu上で待ち受けさせといていろいろためしてみるとわかりやすい。

ufw enable

とか

ufw disable

とかすると、

/etc/ufw/ufw.conf

の中の

ENABLED=...

が"yes"とか"no"に自動的に切り替わる。

• [ Prev ]
• [ Next ]
• [ 技術 ]