SSHポートフォワーディングサーバの刷新　サーバ入れ替え案件　覚書

Linux
2022.06.14

本ページは広告が含まれています。気になる広告をクリック頂けますと、サーバ運営費になります(^^

古くなったサーバを入れ替えます。

Debian11 bullseye

設定した事

  • sshサーバ設定
  • パスワードの移行
  • Packetixサーバ設定
  • ntpクライアント設定

sshサーバ

# egrep -v '^\s*#' /etc/ssh/sshd_config |egrep -v '^\s*$'
Include /etc/ssh/sshd_config.d/*.conf
Port 4326
PermitRootLogin yes
ChallengeResponseAuthentication no
UsePAM yes
X11Forwarding yes
PrintMotd no
PermitUserEnvironment yes
AcceptEnv LANG LC_*
Subsystem       sftp    /usr/lib/openssh/sftp-server

sshで設定しやすいようにPATH通すため、PermitUserEnvironment yes にし、.bashrcにパスを追記した。

Debian11 bullseye SSH接続で実行できないコマンドがある
update-rc.dが実行できない Debian11 にて、SSH接続しながらターミナル上で設定をしていました。 いつも利用しているコマンドが実行できない事に気づき、bullseyeでは、このコマンドサポートされなくなったのかな？と、おも...
techlive.tokyo
2022.06.14

パスワードの移行

以下、２つのファイルにある移動しなければならないユーザ行をそれぞれ新サーバにコピーした。

/etc/passwd

/etc/shadow

Packetixサーバの設定

クラウド上のUbuntu64bitにPacketixVPNServerをインストール
クラウド上のサーバをプライベートに クラウド上のサーバを安全なプライベート空間に置きたい時にVPNの出番になります。これを最安で構築しようと思ったら、Cloudnに、フリーのPacketixサーバをインストールをするのがお得ではないでしょう...
techlive.tokyo
2018.12.04

コンフィグファイルは、旧サーバでエクスポート、新サーバでインポートすると、ユーザを含めて設定は全て移行される。この点、Packetixは優れてるなといつも思う。

NTPクライアントの設定

シンプル systemd-timesyncdを使う～ntpq: read: Connection refused　される時
ntp が動いていない 時刻同期しているかな？と確認してみたら、 root@webarena01:/etc# ntpq -pn ntpq: read: Connection refused Connection refuseされた。 この時...
techlive.tokyo
2021.11.17

入れ替え当日のテスト手順

  • 旧サーバを停止
  • LANケーブルの差し替え（DMZに新サーバを入れる）
  • ping疎通確認（LAN内から）
  • ssh接続確認(LAN内から)
  • ssh接続確認(インターネットから)
  • ポートフォワーディングおよびDMZ内の該当サーバにアクセスできるか
  • ポートフォワーディングアプリを利用して接続できるか
  • PacketixVPN接続(インターネットから)
  • iPhoneにてPacketixVPNへ接続でき、該当のホームページを表示できるか
タイトルとURLをコピーしました