01 / LINUX

Linuxサーバーを最初に整える

サーバーを作ったら、いきなりアプリを入れない。まずOSとアクセス経路を整理する。

SSH

rootで何でも作業するより、管理用ユーザーを作り、必要な権限だけを与える。公開するポートも最小限にする。

Firewall

外から到達できるサービスを明確にする。使っていないポートを閉じるだけでも、運用はずっと分かりやすくなる。

ログ

障害対応では「何が起きたか」が重要。systemd journalとアプリケーションログを最初から確認できる状態にしておく。