『LPIC スタートアップ無料セミナー』

Size: px

Start display at page:

Download "『LPIC スタートアップ無料セミナー』"

よいかずひろき
4 years ago
Views:

1 LinuC レベル 1 技術解説無料セミナー株式会社びぎねっと宮原徹 (@tmiyahar)

2 講師プロフィール株式会社びぎねっと代表取締役社長兼 CEO 日本仮想化技術株式会社代表取締役社長兼 CEO でもある Linux オープンソースに関する IT 技術者教育を中心にビジネスを展開現在は仮想化技術や自動化 DevOps に関するソリューション提案を行っている LPI-Japan 発行メールマガジン執筆者 2

3 本日のアジェンダ 1. LinuC の概要 2. ポイント解説 Linux 学習の進め方 Linux 学習環境構築方法 Linux インストールと基本設定 CentOS を使って Web サーバーを動かしてみよう SSH でリモートログインしてみよう LinuC の概要を理解し Linux の学習をスタートするためのポイントを掴む 3

4 LinuC の概要

5 LinuC の特長 1. 開発理念市場ニーズに基づいた高品質で信頼性の高い技術者認定を通し技術者の育成と活躍の場を広げ社会の発展に寄与する認定試験を目指します 2. 理念に基づく LinuC の方向性高品質で信頼性の高い認定を提供 (Phase 1: 今回 ) 日本の市場ニーズに合った認定の提供 (Phase 2) 将来的にはアジア地域を中心に其々の国のニーズに沿った認定試験配信を目指していく 5

6 試験の構成 LPIC と同じ試験体系試験範囲を採用 Standard ) どの試験から受験しても良い ) 下位レベルの認定を取得していないと上位レベルの認定は取得できない Specialist いずれか 1 試験合格で認定取得 304 試験 ( 仮想化 & 高可用性 ) 303 試験 ( セキュリティ ) 2 試験合格で認定取得 102 試験 101 試験 LinuC レベル 1 認定 (LinuC-1) Linux システムの構築運用管理実務で必要な Linux の操作とシステム管理が行えるエンジニア 2 試験合格で認定取得 202 試験 201 試験 LinuC レベル 2 認定 (LinuC-2) Linux サーバやネットワークを含むシステムの構築運用保守 Linux のシステムデザインネットワーク構築において企画導入維持トラブルシューティングキャパシティプランニングができるエンジニア 300 試験 ( 混在環境 ) LinuC レベル 3 認定 (LinuC-3) 各分野の最高技術レベルの専門家 304 Virtualization & High Availability 303 Security 300 Mixed Environment 6

7 Linux 学習の進め方

8 全体的な傾向と対策 LPIC から LinuC に変わっても出題範囲は一緒 Phase 2 で出題範囲が変わっても従来の出題範囲の改訂と同様出題範囲に幅がある知らないポイントを無くす得意なポイントを作るうろ覚えケアレスミスを減らしたいコマンドのオプションの意味をしっかりと出題範囲詳細に出てくるファイルやコマンドは man コマンドなどで調べておく 8

9 学習の方法出題範囲をしっかり把握関連キーワードはすべて調べる基礎的な Linux の操作方法を学習インストールからコマンド操作 Linux システム管理基礎レベル ( ユーザ管理等 ) カバーされない範囲については別途周辺情報で知識を補う (PC 自作なども効果的 ) Linux を使う目的を明確にした学習目標例 )Web サーバーを動かす 9

10 Linux 学習環境構築方法

11 LinuC の出題範囲との関係学習環境構築は主に以下の出題範囲と密接に関係していますハードウェア設定の決定と構成基本的なネットワーク構成スムーズに Linux の学習を進めるためにも使いやすい学習環境を構築するのがスキルアップの近道です 11

12 Linux の学習環境を作る理想を言えば PC を 2 台 3 台用意たとえば Windows クライアントに Linux サーバ HDD 交換可能にする色々なディストリビューションを試せるデスクトップ PC なら 5 インチベイに付けるマウンターノート PC なら USB 外付け HDD で起動物理的な問題から仮想マシンで代替無料で使えるものとして VirtualBox Linux KVM Hyper-V VMware Player などクラウドサービス? 初学者には少しハードル高め 12

13 仮想マシンとはアプリケーションゲスト OS 仮想マシンホストOS ネイティブアプリケーションソフトウェアでもう 1 台の PC を再現する技術ホスト OS には Linux や Windows macos を使用仮想マシン内で別の OS を実行可能 HDD やメモリの許す限り複数の仮想マシンを実行可能ホストハードウェア 13

14 参考 ) 仮想マシン利用のポイントメモリは実際の PC 同様に消費ホストマシンにできるだけ沢山のメモリを搭載仮想ハードディスクを使用するホスト OS 上のファイル = 仮想マシンの HDD ゲスト OS のインストール元は ISO イメージも可能光学式ドライブはホスト OS と共用 ISO イメージからインストールも可能仮想ネットワークの設定は用途に応じてブリッジ : 外部から接続可能 DHCP 設定の場合には DHCP サーバが必要 NAT: 外部から接続不可 DHCP 設定の場合には仮想マシンソフトが DHCP サーバを準備 14

15 VirtualBox について GPL で公開されているホスト OS 型仮想マシンソフトウェアホスト OS は Windows,Linux,macOS,Solaris をサポート現在バージョン 5 系が開発されているバージョンアップサイクルがとても早いからダウンロード 15

16 VirtualBox のネットワーク設定接続したいネットワーク形態によって変更仮想ネットワークアダプタ毎に設定可能仮想ネットワーク種別接続方法外部と接続 NAT 物理ネットワークと NAT NAT ネットワークブリッジ内部だけで接続内部ネットワーク物理ネットワークと NAT 物理ネットワークに直結仮想マシンのみホストオンリーアダプタホスト + 仮想マシンのみ外部との接続はどのように接続させたいかによって NAT かブリッジを選択 NAT ネットワークは仮想マシン間で接続可能内部だけでの接続は内部ネットワークは使いにくいのでホストオンリーアダプタを選択 16

17 物理ネットワークの基本形物理スイッチ物理 NIC 物理マシン物理 NIC 物理マシン 17

18 ホストオンリーアダプターネットワーク /24 仮想スイッチ DHCP サーバー仮想 NIC 仮想マシンホストオンリーアダプターホスト 18

19 NAT 仮想スイッチホストから仮想マシンに接続できないのが難点仮想 NIC 仮想マシン仮想ポートデフォルトホスト NAT ゲートウェイ物理 NIC 19

20 VirtualBox のネットワーク設定例 1. 環境設定画面を呼び出しますホスト OS によって呼び出し方が異なります 2. ネットワーク設定ホストオンリーネットワークタブを選択 3. vboxnet0 を選択し右側のドライバーアイコンをクリック 4. アダプターの IP アドレスをに設定この IP アドレスがホスト側の仮想 NIC に割り当てられる 5. DHCP サーバータブを選択し設定を入力 DHCP を使わない設定でも問題なし 20

21 仮想マシンの作成例 1. 名前を入れる ( 何か分かるように ) 2. タイプ :Linux を選ぶ 3. Red Hat (64bit) を選ぶ (64 ビット版 CentOS 6.9) 4. メモリは 1024MB ぐらいで 700MB 以下だと CUI で Minimal インストールだけに 5. 仮想ハードディスクファイルを追加設定はデフォルトで OK!! 6. ストレージの設定で ISO イメージを選ぶ仮想 DVD ドライブは IDE に接続されています 7. ネットワークを適宜変更 21

22 Linux インストールと基本設定

23 LinuC の出題範囲との関係 Linux インストールと基本設定は主に以下の出題範囲と密接に関係しています主題 102:Linux のインストールとパッケージ管理主題 109: ネットワークの基礎インストール作業で実際にどのようなことが行われるかを理解し目的に合わせたシステム環境を構築できる基礎をしっかりと身につけましょう 23

24 Linux インストールと設定のポイント基本的には最小インストールから必要なパッケージを追加インストールしていく学習用であれば GUI や開発ツールをインストールしておくと良い各種ビルド作業やモジュールのインストールなどに開発ツールが必要インストール後ネットワーク周りの設定を確認 GUI 設定ツールを使ってもいいので IP アドレスの変更ができるようになっていると学習がはかどる初学者のトラブルは大体がネットワーク関係が原因 24

25 パッケージのアップデートインストールメディアでインストール後パッケージのアップデートを行うパッケージはインストールメディアリリース直後からアップデートされているため CentOS/Red Hat 系 # yum update Debian/Ubuntu 系 # apt-get update ( パッケージ情報の更新 ) # apt-get upgrade ( パッケージのアップデート ) # apt-get dist-upgrade ( カーネル更新アップデート ) カーネルのアップデートがあれば再起動 25

26 参考 )Guest Additions の利用 root でログイン後 Devices Insert Guest Additions CD Image を選択 Auto Run が走るのでインストール Guest Additions インストール後に ( 一応 ) 再起動 GUI ログインし解像度を変更カーネルのバージョンアップ後はモジュールを再構築 # /etc/init.d/vboxadd setup VirtualBox がバージョンアップすると再インストールを要求されることがある 26

27 ネットワーク関係の設定確認 IP アドレスの確認 # ifconfig # ip addr show (# ip a も可 ) 外部通信の確認 # ping IPアドレス # route 名前解決の確認 # dig ホスト名 GUI 設定ツールの使い方確認 27

28 Web サーバーを動かしてみよう

29 LinuC の出題範囲との関係 Web サーバーは主に以下の出題範囲と密接に関係していますランレベル / ブートターゲットの変更とシステムのシャットダウンまたはリブート RPM および YUM パッケージ管理の使用プロセスの生成監視終了インターネットプロトコルの基礎 Web サーバーの動作までできれば基本的なサーバー構築の一連の流れが把握できます 29

30 Web サーバーを動かすには Web サーバーのインストール yumコマンドの実行インターネットへの接続サービスの起動と停止 SysV init Upstart systemd の理解名前解決の設定 /etc/hosts による名前解決設定 30

31 よく使う yum コマンドインターネットに接続できる前提でパッケージ表示系 # yum list # yum grouplist インストール系 # yum install パッケージ名 # yum groupinstall パッケージグループ名 31

32 参考 )DVD を yum リポジトリとして使うデフォルトではインターネットの yum リポジトリを参照 /etc/yum.repos.d/centos-media.repo に DVD メディアを yum リポジトリにする方法が書いてある /media にシンボリックリンクを作成オプションで c6-media リポジトリを指定 # cd /media/ # ln -s CentOS_6.2_Final CentOS # yum --disablerepo= * --enablerepo=c6-media yum コマンド 32

33 SysV init と Upstart systemd SysV init と Upstart は動作が似ているが初期スクリプトなどが若干違う systemd は相当仕組みが異なる SysV init Upstart ディストリビューション CentOS 5 CentOS 6 初期設定ファイル /etc/inittab /etc/inittab 初期スクリプト /etc/rc.d/rc.sysinit /etc/init/rcs.conf ランレベル初期化スクリプト /etc/rc.d/rc /etc/init/rc.conf 各ランレベル実行スクリプト /etc/rc.d/rcx.d/ /etc/rc.d/rcx.d/ 33

34 Linux のサービス起動の仕組み /etc/rc.d/ ディレクトリに関連ファイル /etc/rc.d/init.d/ 起動スクリプトを格納 /etc/rc.d/rc?.d/ 各 Run レベルでの起動スクリプトへのシンボリックリンクを格納 / etc rc.d init.d script rc?.d script シンボリックリンク 34

35 systemd 関連ディレクトリとシステム起動 /usr/lib/systemd/system/ /etc/rc.d/init.d/ に相当 /etc/systemd/system/ サービス起動スクリプトに対するシンボリックリンクが配置 /etc/rc.d/ に相当システム起動時のスクリプト遷移 1. /etc/systemd/system/sysinit.target.wants/ rc.sysinit スクリプト相当 2. /etc/systemd/system/basic.target.wants/ システム共通に実行されるスクリプト 3. /etc/systemd/system/multi-user.target.wants/ 従来のランレベル 3(CUI) に相当 4. /etc/systemd/system/graphical.target.wants/ 従来のランレベル 5(GUI) に相当 35

36 Web サーバーのインストールと起動 Web サーバーのインストール # yum install httpd y 依存関係が解決されて必要なパッケージがインストールされる Web サーバーの起動 # /etc/init.d/httpd start(# service httpd start でも可 ) Web サーバーへのアクセス Web ブラウザを起動して # curl Web サーバーの停止 # /etc/init.d/httpd stop 36

37 Web サーバー自動起動と名前解決自動起動の設定 /etc/init.d/rc5.d 内を確認 # chkconfig httpd on # chkconfig --list httpd /etc/init.d/rc5.d 内を再確認 /etc/hosts に自分の IP アドレスを記述 centos6.example.com Webサーバーを再起動警告が出ない 37

38 SSH でリモートログインしてみよう

39 LinuC の出題範囲との関係 SSH は主に以下の出題範囲と密接に関係しています主題 103:GNU と Unix のコマンドユーザアカウントグループアカウントおよび関連するシステムファイルの管理暗号化によるデータの保護リモートの Linux を操作管理するためには SSH によるリモートログインは不可欠です 39

40 秘密鍵 / 公開鍵暗号の仕組み秘密鍵と公開鍵はペアで生成される公開鍵で暗号化された情報は秘密鍵だけが復号 ( 元の情報を取り出す ) できる公開鍵ペア秘密鍵情報暗号情報暗号化情報復号情報 40

41 公開鍵認証の開始手順 SSH サーバー乱数公開鍵暗号化乱数乱数 MD5 3DES 公開鍵公開鍵照合 SSHクライアント秘密鍵乱数復号化乱数取出しパスフレーズ MD5 乱数チェックサム照合暗号通信 3DES 41

42 公開鍵認証の設定 1. 公開鍵秘密鍵の生成 # ssh-keygen 秘密鍵にパスフレーズを設定 ~/.ssh ディレクトリに秘密鍵公開鍵のペアが生成 2. 公開鍵をサーバーに設置ログイン先の ~/.ssh/authorized_keys に追加所有権パーミッションに注意 3. サーバーに接続 $ ssh user@localhost 初回のみホスト証明書の受け入れ確認 2 回目以降は ~/.ssh/known_hosts と照合 42

43 まとめ学習の目標を定めよう例 )Linux を使った Web サーバー構築できるだけ沢山 Linux に触るコマンドライン中心に苦労なく触れる程度に色々なディストリビューションを試してみる自分なりに説明できること教えることが最高の学習 43

44 LPI-Japan メルマガのご紹介 LinuC 通信 Linuxオープンソース関連ニュース Linuxの利用に役立つTipsやテクニック LinuC 合格者の声 LinuC Level2 Level3 を受けてみよう! Level2 Level3の例題解説 Level2 Level3を取得するメリット活用の事例など Level1をお持ちでない方にも役立ちます 44

PowerPoint Presentation

PowerPoint Presentation LinuC レベル 1 技術解説セミナー LinuC エバンジェリスト鯨井貴博 2018 年 2 月 24 日 ( 土 ) 15:15 16:00 @OSC2018 Tokyo/Spring Who are you?( あんた誰よ w) [ 簡単なプロフィール ] 前職 : 建設業 LinuxやNetwork セキュリティ講師最近は Juniper / Junosもやってます Opensourcetechブログ