Raspberry Piの最近の記事

$ sudo vi /etc/ssh/sshd_config

PermitRootLogin prohibit-password
PermitRootLogin no

　上のどちらかの設定を選ぶ。上はいきなりログオン画面でrootでアクセスできる。一旦ノーマルユーザでログオンした後rootにチェンジする。後はsshの使える範囲をイントラ内だけに設定したいが、それが上手くいかない。

$ sudo passwd root

$ sudo reboot

#!/usr/bin/bash
#======================================================================
# aptのアップデート
#======================================================================
yes | sudo apt-get update
yes | sudo apt-get upgrade

#======================================================================
# Softのインストール
#======================================================================
sudo apt-get -y install vim
sudo apt-get -y install bind9
sudo apt-get -y install bind9utils
sudo apt-get -y install dnsutils
sudo apt-get -y install ufw

#======================================================================
# rootのパスワード設定
#======================================================================
sudo passwd root<<EOF
new_password
new_password
EOF

#======================================================================
# 既存ファイルのバックアップ
#======================================================================
sudo mv /etc/dhcpcd.conf{,_back}
sudo mv /etc/bind/named.conf{,_back}
sudo mv /etc/ssh/sshd_config{,_back}

#======================================================================
# 設定ファイルのコピー
#======================================================================
sudo cp ./dhcpcd.conf /etc/
sudo cp ./sshd_config /etc/ssh/

sudo cp ./named.conf /etc/bind/
sudo cp ./named.conf.internal-zones /etc/bind/
sudo cp ./hibiki.serveblog.net.lan /etc/bind/
sudo cp ./amamoto-music.sytes.net.lan /etc/bind/
sudo cp ./hibiki-cloud.ddns.net.lan /etc/bind/
sudo cp ./2.168.192.db /etc/bind/

#======================================================================
# ファイルのパーミッション変更
#======================================================================
sudo chown root:root /etc/dhcpcd.conf
sudo chown root:adm /etc/bind/*
sudo chmod 644 /etc/ssh/sshd_config

#======================================================================
# ufwの設定
#======================================================================
#sudo ufw default deny
#sudo ufw allow ssh
#sudo ufw allow 53
#yes | sudo ufw enable

#======================================================================
# 再起動
#======================================================================
sudo reboot

$ sudo apt -y install ufw

$ sudo /usr/sbin/ufw default deny

$ sudo /usr/sbin/ufw allow ssh

$ sudo /usr/sbin/ufw allow 53

$ sudo /usr/sbin/ufw allow http

$ sudo /usr/sbin/ufw enable

$ sudo apt -y install dnsutils

　そのあとに次のコマンドで接続を確認する。うまくいかないときは、ネームサーバがPCマシーンへ登録されていなく受け渡しがうまくいっていないことが大半。ネームサーバを外部に見に行っていて、イントラ内のIPアドレスで解決されていなかった。

$ sudo dig -x 192.168.2.XXX

$ sudo dig hibiki.serveblog.net

$ sudo dig amamoto-music.sytes.net

$ sudo dig hibiki-cloud.ddns.net

ソフトをインスト-ル

# apt -y install bind9 bind9utils

設定ファイルを書き換える。

# vi /etc/bind/named.conf

以下の文字の後に追加

include "/etc/bind/named.conf.default-zones";
include "/etc/bind/named.conf.internal-zones";

# vi /etc/bind/named.conf.options

acl internal-network {
        192.168.2.0/24;
};

        allow-query { localhost; internal-network; };
         recursion yes;
//=======================================================================

         dnssec-validation auto;
         listen-on-v6 { any; };

ローカルネットワークの定義をする

# vi /etc/bind/named.conf.internal-zone

zone "hibiki.serveblog.net" IN {
        type master;
        file "/etc/bind/hibiki.serveblog.net.lan";
        allow-update { none; };
};

zone "amamoto-music.sytes.net" IN {
        type master;
        file "/etc/bind/amamoto-music.sytes.net.lan";
        allow-update { none; };
};

zone "hibiki-cloud.ddns.net" IN {
        type master;
        file "/etc/bind/hibiki-cloud.ddns.net.lan";
        allow-update { none; };
};

zone "2.168.192.in-addr.arpa" IN {
        type master;
        file "/etc/bind/2.168.192.db";
        allow-update { none; };
};

名前解決でIPv4（Ver.4は）使い倒すけど新規格IPv6（Ver.6）は使うので次の設定を確認する。

# vi /etc/default/named

OPTIONS="-u bind"

# vi /etc/bind/hibiki.serveblog.net.lan

$TTL 86400
@ IN SOA dns.hibiki.serveblog.net. root.hibiki.serveblog.net. (
        2022121001 ;Serial
        3600 ;Refresh
        1800 ;Retry
        604800 ;Expire
       86400 ;Minimum TTL
)
        IN NS server.hibiki.serveblog.net.
       IN A 192.168.2.XXX
       IN MX XXX server.hibiki.serveblog.net.
server IN A 192.168.2.XXX

# vi /etc/bind/amamoto-music.sytes.net.lan

$TTL 86400
@ IN SOA dns.amamto-music.sytes.net. root.amamoto-music.sytes.net. (
        2022121001 ;Serial
        3600 ;Refresh
        1800 ;Retry
        604800 ;Expire
        86400 ;Minimum TTL
)
       IN NS server.amamoto-music.sytes.net.
       IN A 192.168.2.XXX
server IN A 192.168.2.XXX

# vi /etc/bind/hibiki-cloud.ddns.net.lan

$TTL 86400
@ IN SOA dns.hibiki-cloud.ddns.net. root.hibiki-cloud.ddns.net. (
        2022121001 ;Serial
        3600 ;Refresh
        1800 ;Retry
        604800 ;Expire
        86400 ;Minimum TTL
)
       IN NS server.hibiki-cloud.ddns.net.
      IN A 192.168.2.XXX
server IN A 192.168.2.XXX

# vi /etc/bind/2.168.192.db

$TTL 86400
@ IN SOA dns.hibiki.serveblog.net. root.hibiki.serveblog.net. (
        2022121001 ;Serial
        3600 ;Refresh
        1800 ;Retry
        604800 ;Expire
        86400 ;Minimum TTL
)
        IN NS server.hibiki.serveblog.net.
XXX IN PTR server.hibiki.serveblog.net.

$ sudo apt install -y vim

これで漢字付き文字操作ができます！

$ sudo vi /etc/dhcpcd.conf

interface eth0
static ip_address=192.168.2.XXX/24
static routers=192.168.2.1
static domain_name_servers=192.168.2.1
static domain_search=hibiki.serveblog.net

$ sudo reboot (or shutdown -h now）