CentOSはRHEL系のLinuxディストリビューションの1つで，商標や商用パッケージ等を除去したものです．
企業等を対象としたOSとの互換性の高さに優れます．
このページでは，CentOS 8のセットアップについて記録しています．

cd ~
mkdir .ssh  # .sshディレクトリの作成
chmod 700 .ssh  # .sshディレクトリのオーナーのみ読み書き実行が可能とする
mv id_rsa.pub .ssh/authorized_keys  # 公開鍵を.sshディレクトリにauthorized_keysへリネームして移す．
chmod 600 .ssh/authorized_keys  # 鍵のオーナーのみ読み書き可能とする

もし別のユーザーを経由して鍵を受け取っていた場合には，

cd ~
chown -R .ssh

で.ssh以下のディレクトリ・ファイルを自分のものにしておきます．

ログインのテスト

sshコマンドのオプション’i’を使い，鍵によるログインを実際に行なってみます．

ssh -i ~/.ssh/id_rsa USER_NAME@IP_ADDRESS  #DNSサーバの設定が済んでいるなら，IP_ADDRESSに代えてexample.comでよい．

コンフィグ

鍵でログインできることを確認したら，パスワードによるログインを無効にします．
rootから

vi /etc/ssh/sshd_config

として，

PasswordAuthentication no
PubkeyAuthentication yes

と設定を変更し，

systemctl restart sshd

でSSHのデーモンを再起動します．
以上で，鍵でログインする方式へ変更されました．

日本語環境

ヘルプを読むときのため，日本語の環境にします．

dnf -y install langpacks-ja
localectl set-locale LANG=ja_JP.UTF-8

エイリアスを作成

よく使うコマンドのエイリアスを作成します．
シェルとしてbashを使っているなら，ユーザーのホームディレクトリ~にある.bashrcファイルを編集（または作成）します．
.bashrcは対話型シェルが開かれるたびに読み込まれるファイルです．

vi ~/.bashrc

そして，このファイルに次を追記します．

alias エイリアス名="実行コマンド"

例えば，ls -alにllという省略名を与えたいのであれば，

alias ll="ls -al"

です．

サーバーの利用

以下，サーバーを利用する若干の例です．

Apache

Apacheによりwebサーバーを立てる例です．
DNSサーバの設定は済ませておくものとします．

http使用のため，

dnf install httpd
systemctl start httpd
systemctl enable httpd

ファイアウォールのため，

dnf install firewalld
firewall-cmd --add-service={http,https} --zone=public --permanent
systemctl restart firewalld

とします．
（ファイアウォールを除去するときは--remove-service，確認は--list-servicesです．）

コンテンツを置く場所を，デフォルトの/var/www/htmlディレクトリにするなら

cd /var/www
chown USER_NAME:USER_NAME html
chmod 775 html

として，コンテンツを配備します．
これでhttpの設定ができました．

次に，httpsによるセキュアな通信を行うため，

dnf install mod_ssl

とします．
Let’s Encryptを利用するとすれば，dnf install wgetしておいた上で，

cd /tmp
wget https://dl.eff.org/certbot-auto
mv certbot-auto /usr/local/bin/certbot-auto
chown root /usr/local/bin/certbot-auto
chmod 755 /usr/local/bin/certbot-auto
/usr/local/bin/certbot-auto certonly --webroot -w /var/www/html/example.com -d example.com --email info@example.com

として，証明書とコンテンツの紐付けのために/etc/httpd/conf.d/example.com.confに次を書き込みます．

<VirtualHost *:80>
ServerName example.com
DocumentRoot "/var/www/html"
 
<Directory "/var/www/html">
    Options FollowSymLinks
    AllowOverride All
    Order deny,allow
    Allow from all
</Directory>
 
ErrorLog logs/example.com.jp-error_log
CustomLog logs/example.com-access_log combined
</VirtualHost>
 
<VirtualHost *:443>
SSLEngine on
ServerName example.com
DocumentRoot "/var/www/html"
SSLCertificateFile /etc/letsencrypt/live/example.com/fullchain.pem
SSLCertificateKeyFile /etc/letsencrypt/live/example.com/privkey.pem
 
<Directory "/var/www/html">
    Options FollowSymLinks
    AllowOverride All
    Order deny,allow
    Allow from all
</Directory>
 
ErrorLog logs/example.com-ssl-error_log
CustomLog logs/example.com-ssl-access_log combined
</VirtualHost>

また，コンテンツ中でindex.htmlが見当たらなかったときに開かれるwelcome.confを，（再生成されうるファイルの削除ではなく）コメントアウトによって停止しておくとよいでしょう．

設定が済んだら，

systemctl restart httpd

によりhttpdを再起動します．

Let’s Encryptは有効期限がありますが，

certbot renew

のcronを設定しておくと手間がかかりません．

なお，CentOS 7ではdnfでなくyumでした．
Let’s Encryptを利用するとき，CentOS 7ではcertbotコマンドがすぐインストールできて，

yum install certbot python2-certbot-apache
certbot --apache -d example.com
systemctl restart httpd

とできました．

nginx

webサーバーとしてnginxを利用する場合の手順です．

公式に従いnginxをインストールするため，

yum install yum-utils

とした上で，/etc/yum.repos.d/nginx.repoを次のように作成します．

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

そして，nginxのインストールを行います．

yum-config-manager --enable nginx-mainline
yum -y install nginx

インストールした後は，

systemctl start nginx

でnginxを有効化します．

（当方の環境では直ちには有効化できず，

Problem 1: conflicting requests
   - nothing provides module(perl:5.26) needed by module
perl-DBD-MySQL:4.046:8010020191114030811:073fa5fe-0.x86_64
Problem 2: conflicting requests
   - nothing provides module(perl:5.26) needed by module
perl-DBI:1.641:8010020191113222731:16b3ab4d-0.x86_64

というエラーメッセージが出ましたが，インストールしていたperlバージョン5.26を

yum module enable perl:5.26

で適用することによって解決できたことを記録しておきます．）

nginxはデフォルトで/etc/nginx/conf.d内にある拡張子confのファイルをincludeで読み込んでいるかと思います．
そこで，/etc/nginx/conf.d/サイト名.confファイルを次のように作ります．（例ではhttps化しています．）

server {
    listen 80;
    server_name ドメイン名;
    rewrite ^ https://$server_name$request_uri? permanent;
}

server {
    listen 443 ssl;
    server_name ドメイン名;
    charset UTF-8;
    access_log /var/log/nginx/ドメイン名_access.log main;
    error_log /var/log/nginx/ドメイン名_error.log;
    root /var/www/html/適当なパス;
    
    ssl_certificate /etc/letsencrypt/live/ドメイン名/fullchain.pem;
	ssl_certificate_key /etc/letsencrypt/live/ドメイン名/privkey.pem;
	ssl_session_timeout 1d;
	ssl_session_cache shared:SSL:50m;
	ssl_session_tickets on;
	ssl_dhparam /etc/nginx/ssl/dhparam.pem;
	ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
	ssl_ciphers HIGH:!aNULL:!MD5;
	ssl_prefer_server_ciphers on;
    
    location / {
    	allow xxx.xxx.xxx.xxx;
    	deny all;
        index index.html;
    }
    
    error_page  404 500 502 503 504 /error.html;
    
    location ~ /\.ht {
        deny  all;
    }

}

NginxはApacheとDeny, Allowの順が逆になるので注意してください．
ホワイトリストやブラックリストを作る場合には，allowやdenyを列挙した部分を外部ファイルとし，include ファイルパスとする方が簡単です．

ファイルが用意できたら，

systemctl nginx restart

で再起動します．
Apacheで80ポートや443ポートを既に使っていたらエラーが出ますので，そちらをsystemctl disable httpdで停止するなどします．

FTP

SFTP専用ユーザーの作り方です．

まず，ユーザーの作成とグループの設定を行います．
ここではユーザー名をUSER，グループ名をsftponlyとしました．

groupadd sftponly
useradd USER
passwd USER
usermod -G sftponly USER

次に，/etc/ssh/sshd_configの末尾に次を追記します．
sftponlyグループのログインに関する設定で，このグループのユーザーがログインしたときに上の階層のディレクトリを隠すことを意図しています．

Match group sftponly
  ChrootDirectory /home/%u
  X11Forwarding no
  AllowTcpForwarding no
  ForceCommand internal-sftp

さて，/home/USER以下ですが，これはrootのものであると定めます．
ただし，読み書き実行が可能としましょう．
実行可能にするのは，次に設置するディレクトリを開くなどの操作を可能とするためです．

usermod -d /home/USER USER
chown root:root /home/USER
chmod 755 /home/USER

ここで行ったことの狙いは，/home/USER/にはUSERがログインしたときに使われるファイルが存在するので，処分されないようにrootのものとしたことにあります．

USERが実際にファイルをアップロード／ダウンロードできるようにするには，rootでなくUSERが管理者であるようなフォルダを別途設置しなければなりません．
USERにディレクトリを作成し，その管理者をUSERにします．
ここでは，DIRという名前にしました．

mkdir /home/USER/DIR
chown USER:USER /home/USER/DIR

最後に，sshdを再起動して以上の設定を有効化します．

systemctl restart sshd

複数サイトで鍵認証を使い分ける

/home/USER_NAME/.ssh/configを作成し，次の形式で列挙します．

Host DOMAIN_NAME
    Hostname xxx.xxx.xxx.xxx
    port 22
    User USER_NAME
    IdentityFile ~/.ssh/id_rsa
    ServerAliveInterval 60

ログインは

ssh DOMAIN_NAME

のみでよく，/home/USER_NAME/.ssh/configで記載した上からの順で認証が行われます．

参考文献

CentOS 7の基礎的な内容を網羅的に扱ったガイドブックです．

大竹ら(2017)「標準テキスト CentOS 7 構築・運用・管理パーフェクトガイド」，SBクリエイティブ．

CentOS 8

目次

アップデート

rootでのログイン禁止

ユーザーの切替え

ログイン後にrootになる

sudoコマンド

chown・chmodコマンド

パスワード認証から鍵認証に変更

鍵の生成

鍵の配送

パーミッションの設定