インストール後の設定は、コマンドを一つ一つ入力して作業を進めていくのが本筋なのだが、初めてだと結構入力ミスなどあり思うようにうまくいかないことがある。そこでCentOSのデスクトップ画面の上のタスクバーにある ウェブ・ブラウザ をクリックして、このページを開きコピペで作業を進めるようにする。まずは、アプリケーション→システムツールから端末を起動してインストール後の設定を行う。
■　RAID動作確認
インストール時に設定したRAID1（ミラーリング）が正しく動作しているかどうかは/proc/mdstat を見ることで確認できる。以下のようにmd1はsda1とsdb1で構成され、md2はsda2とsdb2で構成され、それぞれ2つのパーティションできちんとミラーリングされていることが確認できる。

[higo@server1 ~]$ su -　←　rootで作業は進める
パスワード:　←　rootのパスワードを入力（画面上には何も表示されない）
[root@server1 ~]#
[root@server1 ~]# vi /proc/mdstat
Personalities : [raid1]
md1 : active raid1 sda1[0] sdb1[1]
307188 blocks super 1.0 [2/2] [UU]
md2 : active raid1 sdb2[1] sda2[0]
243889020 blocks super 1.1 [2/2] [UU]
bitmap: 2/2 pages [8KB], 65536KB chunk
unused devices: 

■　ブートローダを2台目のHDDにもインストールする
RAIDはすでに構築されているが、ブートローダは片方のHDDにしか入っていないので、もしブートローダが入ってたHDDが壊れてしまった場合には起動することができなくなる。そこで、2台目のほうにもブートローダをインストールしてもしもの時にもうひとつのHDDからでも起動できるようにしておく。

[root@server1 ~]# grub
Probing devices to guess BIOS drives. This may take a long time.
GNU GRUB  version 0.97  (640K lower / 3072K upper memory)
[ Minimal BASH-like line editing is supported.  For the first word, TAB
lists possible command completions.  Anywhere else TAB lists the possible
completions of a device/filename.]
grub> device (hd0) /dev/sdb　←　ブートローダをインストールしたいHDDの指定
device (hd0) /dev/sdb
grub> root (hd0,0)　←　インストールしたHDDの起動パーティションの指定
root (hd0,0)
Filesystem type is ext2fs, partition type 0xfd
grub> install /grub/stage1 (hd0) /grub/stage2 p /grub/grub.conf　←　インストールコマンド
install /grub/stage1 (hd0) /grub/stage2 p /grub/grub.conf
grub>　quit　←　grubのを終了

■　rootになれるユーザを制限

[root@server1 ~]# usermod -G wheel higo　←　rootになれるユーザを管理者（higo）のみにする
[root@server1 ~]# vi /etc/pam.d/su
#%PAM-1.0
auth            sufficient      pam_rootok.so
# Uncomment the following line to implicitly trust users in the "wheel" group.
#auth           sufficient      pam_wheel.so trust use_uid
# Uncomment the following line to require a user to be in the "wheel" group.
auth            required        pam_wheel.so use_uid　←　＃を外す
auth            include         system-auth
account         sufficient      pam_succeed_if.so uid = 0 use_uid quiet
account         include         system-auth
password        include         system-auth
session         include         system-auth
session         optional        pam_xauth.so
次に以下のように入力して/etc/login.defs の最終行に SU_WHEEL_ONLY yes を追加。
[root@server1 ~]# echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

■　ファイアーウォール（iptables）の無効化

[root@server1 ~]# /etc/rc.d/init.d/iptables stop
iptables: ファイアウォールルールを消去中:                  [  OK  ]
iptables: チェインをポリシー ACCEPT へ設定中filter         [  OK  ]
iptables: モジュールを取り外し中:                          [  OK  ]
ファイアウォール自動起動解除
[root@server1 ~]# chkconfig iptables off
[root@server1 ~]# chkconfig --list iptables
iptables        0:off   1:off   2:off   3:off   4:off   5:off   6:off

■　SELinux の無効化

[root@server1 ~]# vi /etc/selinux/config
# This file controls the state of SELinux on the system.
# SELINUX= can take one of these three values:
#     enforcing - SELinux security policy is enforced.
#     permissive - SELinux prints warnings instead of enforcing.
#     disabled - No SELinux policy is loaded.
SELINUX=enforcing
↓
SELINUX=disabled　←　システム起動時にSELinuxを無効化
# SELINUXTYPE= can take one of these two values:
#     targeted - Targeted processes are protected,
#     mls - Multi Level Security protection.
SELINUXTYPE=targeted
設定を有効にする為再起動。
[root@server1 ~]# reboot

■　logwatchをインストールしてサーバー監視

[root@server1 ~]# yum -y install logwatch
Loaded plugins: fastestmirror, refresh-packagekit
Loading mirror speeds from cached hostfile
epel/metalink                                                      | 3.4 kB     00:00
* base: rsync.atworks.co.jp
* centosplus: rsync.atworks.co.jp
* epel: ftp.jaist.ac.jp
* extras: ftp.tsukuba.wide.ad.jp
* updates: rsync.atworks.co.jp
base                                                               | 3.7 kB     00:00
centosplus                                                         | 3.5 kB     00:00
epel                                                               | 4.3 kB     00:00
extras                                                             | 3.0 kB     00:00
extras/primary_db                                                  | 1.9 kB     00:00
updates                                                            | 3.5 kB     00:00
Setting up Install Process
Resolving Dependencies
--> Running transaction check
-> Package logwatch.noarch 0:7.3.6-49.el6 set to be updated
--> Processing Dependency: perl(Date::Manip) for package: logwatch-7.3.6-49.el6.noarch
--> Running transaction check
-> Package perl-Date-Manip.noarch 0:5.54-4.el6 set to be updated
--> Finished Dependency Resolution
Dependencies Resolved
============================================================
Package Arch Version Repository Size
============================================================
Installing:
logwatch noarch 7.3.6-49.el6 sl-security 297 k
Installing for dependencies:
perl-Date-Manip noarch 5.54-4.el6 sl 176 k
Transaction Summary
============================================================
Install 2 Package(s)
Upgrade 0 Package(s)
Total download size: 472 k
Installed size: 1.8 M
Downloading Packages:
(1/2): logwatch-7.3.6-49.el6.noarch.rpm | 297 kB 00:01
(2/2): perl-Date-Manip-5.54-4.el6.noarch.rpm | 176 kB 00:00
--------------------
Total 203 kB/s | 472 kB 00:02
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : perl-Date-Manip-5.54-4.el6.noarch 1/2
Installing : logwatch-7.3.6-49.el6.noarch 2/2
Installed:
logwatch.noarch 0:7.3.6-49.el6
Dependency Installed:
perl-Date-Manip.noarch 0:5.54-4.el6
Complete!

■　ランレベル3（CUI)で起動
Linuxはサーバー用途で使用するので、本来なら X Window System は必要ない。常に X Window System を利用する必要が無いのであれば、以下のように /etc/inittab を編集。そうする事で次回起動時よりランレベル3（CUI)で起動できる。

inittabの編集
[root@server1 ~]# vi /etc/inittab
#
# inittab       This file describes how the INIT process should set up
#               the system in a certain run-level.
　　　　　　　　・
　　　　　　　　・
id:5:initdefault:
　 ↓
id:3:initdefault:　　←　ランレベル5をランレベル3に変更。

これで次回起動時よりランレベル3（CUI)で起動できる。
■　X Window System
ランレベル3で起動後、一時的にX Window System を使いたいのであれば、startx コマンドを実行。

[root@server1 ~]# startx

■　ログアウト（GUIでは単に端末が閉じるだけ）

[root@server1 ~]# exit

今後は、一般ユーザログオン後に su – コマンドでスーパーユーザになり、設定変更を行って行く。 Linuxへのログインはスーパーユーザのログインは止める！
■　ホスト名を変更したい場合
インストールのとき設定したホスト名を後で変更したいときは、以下の設定ファイルを変更する事によって、ホスト名を変更する事ができる。 ホスト名の設定ファイルを変更。

[root@server1 ~]# vi /etc/sysconfig/network
NETWORKING=yes
HOSTNAME=localhost.localdomain
　　　   ↓
HOSTNAME=server1.yokensaka.com　←　独自ドメイン名に変更
GATEWAY=192.168.1.1
OSを再起動します。
[root@server1~]# reboot
ホスト名の表示
[root@server1 ~]# hostname
新ホスト名になっている
localhost.localdomain
　　　   ↓
server1.yokensaka.com　←独自ドメイン名になっている

各サーバを構築してからホスト名を変更すると、各サーバが正常に動作しなくなる。ホスト名を変更したら、各サーバの設定ファイル内のホスト名も新ホスト名に変更する。また、各サーバーの設定ファイルを変更したらそのサーバを再起動する必要がある。（ホスト名の変更→各サーバの設定ファイルの変更→OSの再起動→動作確認）

■　予備機の定期自動起動
予備機には毎日決まった時間に自動起動させ、メインサーバからwww/htmlとMySQLのデータのバックアップを取得し、ある時間に自動でシャットダウンさせるように設定する。
追記：
現在はメインサーバー、予備サーバーとも ProLiant MicroServer になり、24時間稼働しているため、この設定は行なっていない。
BIOS設定

Power Management Setup
Resume by Alarm　　Enabledを選択した場合に自動起動できる日時を設定できる。
Date(of Month) Alarm　　0に設定すると毎日実行される。
Time(hh:mm:ss) Alarm 　　07：0：0に設定　毎日7：00に自動起動するようにする

■　システムクロック(date)とハードウェアクロック(clock)の確認
ntpdコマンドでシステムクロックを正確に合わせていれば、CentOSはシステム終了時にハードウェアクロックの時刻をシステムクロックの時刻に合わせるようになっている。

[root@server1 ~]# date;clock
2011年  9月 23日 金曜日 09:15:52 JST
2011年09月23日 09時15分52秒  -0.000268 秒

■　予備機の定期自動シャットダウン設定

シャットダウンスクリプトの作成
[root@server1 ~]# vi shutdown.sh
#!/bin/sh
/sbin/shutdown -h now
作成したリストアスクリプトへ実行権限付加
[root@server1 ~]# chmod 700 shutdown.sh
シャットダウンスクリプトを実行してみる
[root@server1 ~]# ./shutdown.sh

■　各スクリプト及びシャットダウン定期自動実行設定
シャットダウンすることが確認できたら起動しなおしてシャットダウン定期自動実行の設定をする。
※毎日7時に自動起動、各スクリプトを実行して12時に自動でシャットダウンするようにする。

[root@server1 ~]# crontab -e
30 07 * * * /root/tripwire.sh
00 08 * * * /root/chkrootkit.sh
30 08 * * * /root/clamscan
00 09 * * * /root/yum_upgrade.sh
30 09 * * * /root/restore.sh
00 10 * * * /root/mysqldump.sh ; /root/backup.sh
00 12 * * * /root/shutdown.sh　←　毎日12:00に自動でシャットダウンするスクリプトを実行

■　メインサーバの自動起動
停電があったとき、電源が回復したらサーバの電源が自動でオンになるように設定する。
BIOS設定　

AC Back Function　　AC電力が失われたときから電力を回復した後のシステムの状態を決定する。
Soft-Off　　AC電力を回復した時点でも、システムはオフになっている。(既定値)
Full-On　　AC電力を回復した時点で、システムはオンになる。（今回はこの設定にした）
Memory　　AC電力が回復した時点で、システムは電力を失う直前の状態に戻る。

BIOS設定画面に入るための代表的なキー
[F1]、[F2]、[F8]、[F10]、[F12]、[Delete]、[Tab]

Exec-Shieldを有効にして、バッファ・オーパーフロー攻撃をブロックする。
■ Exec-Shieldの設定

現状確認
[root@server1 ~]# cat /proc/sys/kernel/exec-shield
1
Exec-Shieldを有効にする。
[root@server1 ~]# echo 2 > /proc/sys/kernel/exec-shield
再確認
[root@server1 ~]# cat /proc/sys/kernel/exec-shield
2
起動時に、有効にする。
[root@server1 ~]# vi /etc/rc.d/rc.local
echo 2 > /proc/sys/kernel/exec-shield　　　　← 追加

■ Exec-Shieldの動作確認

[root@server1 ~]# wget http://pubs.research.avayalabs.com/src/libsafe-2.0-16.i386.rpm
--2011-09-19 19:34:28--  http://pubs.research.avayalabs.com/src/libsafe-2.0-16.i386.rpm
pubs.research.avayalabs.com をDNSに問いあわせています... 198.152.240.29
pubs.research.avayalabs.com|198.152.240.29|:80 に接続しています... 接続しました。
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 374371 (366K) [text/plain]
`libsafe-2.0-16.i386.rpm' に保存中
100%[=========================================================================>] 374,371     81.8K/s 時間 4.8s
2011-09-19 19:34:33 (76.5 KB/s) - `libsafe-2.0-16.i386.rpm' へ保存完了 [374371/374371]
[root@server1 ~]# rpm -ivh libsafe-2.0-16.i386.rpm  ←　libsafeのインストール
準備中...                   ########################################### [100%]
1:libsafe                ########################################### [100%]
Adding libsafe to ld.so.preload for system wide protection
[root@server1 ~]# cp /usr/doc/libsafe-2.0/exploits/t1 ./  ←　攻撃ツールをコピー
[root@server1 ~]# rpm -e libsafe  ←　libsafeのアンインストール
Removing libsafe from /etc/ld.so.preload (if exists)
[root@server1 ~]# ./t1  ←　攻撃ツールの実行
This program tries to use strcpy() to overflow the buffer.
If you get a /bin/sh prompt, then the exploit has worked.
Press any key to continue...abc;  ←　適当に入力
セグメンテーション違反です (コアダンプ)  ←　バッファオーバーフローがブロックされた
[root@server1 ~]# rm ./t1  ←　攻撃ツールを削除
rm: remove 通常ファイル `./t1'? y 　←　yと入力して攻撃ツールを削除