VPSでCentOS7の初期設定と、Docker&Docker Composeのインストールまで

$ ssh root@[VPSのIPアドレス]

// ユーザー作成
$ adduser ryo

// パスワードの設定
$ passwd ryo

// ryoをwheelに追加
$ usermod -G wheel ryo

// 設定ファイルを開く
$ vim /etc/pam.d/su

// 下記のコメントアウトを解除する
#auth       required     pam_wheel.so use_uid
↓
auth       required     pam_wheel.so use_uid

$ exit

// 公開鍵と秘密鍵の作成
$ ssh-keygen -t rsa

// VPSに公開鍵を転送する
$ scp ~/.ssh/conohavps_rsa.pub ryo@[VPSのIPアドレス]:~

// .sshディレクトリの作成
$ mkdir .ssh

// .sshディレクトリのパーミッションを変更
$ chmod 700 .ssh

// conohavps_rsa.pubを.sshに移動
$ mv conohavps_rsa.pub .ssh

// conohavps_rsa.pubのパーミッションも変更
$ chmod 600 .ssh/conohavps_rsa.pub

// SSHの設定ファイルを開く
$ sudo vim /etc/ssh/sshd_config

// 以下を探して変更して、保存

// rootでSSHログインできないようにする
PermitRootLogin no

// 鍵認証を有効化
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/conohavps_rsa.pub

// パスワード認証を無効化する
PasswordAuthentication no

// sshdを再起動
$ sudo systemctl restart sshd

$ exit

// 設定ファイルを開く
$ vim ~/.ssh/config

// 以下を入力して、保存

Host conohavps
  HostName [VPSのIPアドレス]
  User ryo
  Port 22
  IdentityFile ~/.ssh/conohavps_rsa
  TCPKeepAlive yes
  IdentitiesOnly yes

$ ssh conohavps

// firewalldを停止
$ sudo systemctl stop firewalld

// firewalldの自動起動をオフ
$ sudo systemctl disable firewalld

// iptablesのインストール
$ sudo yum -y install iptables-services

// iptablesの起動
$ sudo systemctl start iptables

// iptablesの自動起動をオン
$ sudo systemctl enable iptables

// データを持たないパケットの接続を破棄
$ sudo iptables -A INPUT -p tcp --tcp-flags ALL NONE -j DROP

// SYNflood攻撃と思われる接続を破棄
$ sudo iptables -A INPUT -p tcp ! --syn -m state --state NEW -j DROP

// ステルススキャンと思われる接続を破棄
$ iptables -A INPUT -p tcp --tcp-flags ALL ALL -j DROP

// ポートを開ける
// 今回は、ssh/http/httpsのポートを開けます
$ sudo iptables -A IN_public_allow -p tcp -m tcp --dport 22 -m conntrack --ctstate NEW -j ACCEPT
$ sudo iptables -A IN_public_allow -p tcp -m tcp --dport 80 -m conntrack --ctstate NEW -j ACCEPT
$ sudo iptables -A IN_public_allow -p tcp -m tcp --dport 443 -m conntrack --ctstate NEW -j ACCEPT

// 確立済みの通信を許可
$ sudo iptables -I INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

// 許可した通信以外のサーバに受信するパケットを拒否し、サーバから送信するパケットを許可
$ sudo iptables -P INPUT DROP
$ sudo iptables -P OUTPUT ACCEPT

// iptablesの設定を保存する
$ sudo service iptables save

// iptablesを再起動
$ sudo systemctl restart iptables

// 最新にする
$ sudo yum -y update

// yum-utilsをインストール
$ sudo yum install -y yum-utils

// リポジトリの追加
$ sudo yum-config-manager \
    --add-repo \
    https://download.docker.com/linux/centos/docker-ce.repo

// yumパッケージのアップデート
$ sudo yum makecache fast

// Docker CEのインストール
$ sudo yum install docker-ce

// Docker起動
$ sudo service docker start

// 自動起動の設定
$ sudo systemctl enable docker

// Docker Composeのインストール
$ curl -L "https://github.com/docker/compose/releases/download/1.11.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

// パーミッションの変更
$ chmod +x /usr/local/bin/docker-compose

// sudoつけないとこんな感じで実行できない
$ docker ps
↓
Cannot connect to the Docker daemon. Is the docker daemon running on this host?

$ cat /etc/group | grep docker
↓
docker:x:991:

// ryoというユーザーをdockerグループに追加
$ $ sudo usermod -aG docker ryo

// docker再起動
$ sudo systemctl restart docker

// もう一回やってみる
$ docker ps
↓
CONTAINER ID        IMAGE                  COMMAND                  CREATED             STATUS              PORTS                                      NAMES