新しく EC2 インスタンスを立ち上げたときにやる初期設定

本記事のゴール

本記事では、新しく Amazon EC2 (EC2) インスタンスを立ち上げた際にやる初期設定について解説します。

前提条件

本記事では、「新しく EC2 インスタンスを立ち上げた」状態というのは、EC2 のコンソールに進み、「インスタンスを起動」というボタンを押して立ち上げたもののことを指し、AMI からの復元等は含みません。

また、今回は、OS は Amazon Linux 2 であることを前提にお話しします。

既にキーペアを取得して立ち上げた EC2 インスタンスには ec2-user で SSH 接続できる状態になっていると仮定します。

SSH 接続用のユーザの設定

デフォルトユーザの ec2-user のまま運用してもいいのですが、念のため SSH 接続用のユーザを別途用意することとし、ec2-user は今後は使わないこととします。

作業のため、まずはスーパーユーザになります。

$ sudo su -

ユーザーを作成、パスワードを設定します。

# adduser ${ユーザ名}
# passwd ${ユーザ名}

さらに、作成したユーザーを sudo 実行可能にします。こちらの記事にあるとおり、Amazon Linux も Red Hat 系の Linux なのですが、Red Hat 系の場合 sudo 実行可能にするためにはユーザーをグループ wheel に追加すれば良いです。

# usermod -aG wheel ${ユーザ名}

次に、作成したユーザーで SSH 接続可能にします。まずはホームディレクトリ配下に .ssh ディレクトリを作成していきます。

# mkdir /home/${ユーザ名}/.ssh
# chmod 700 /home/${ユーザ名}/.ssh

chmod コマンドでディレクトリへのユーザーのアクセス権を設定するのですが、SSH 接続においてはこのアクセス権の設定がキモになってきます。

次に、SSH 接続の際の鍵を管理するためのファイル authorized_keys を作成していきます。

# touch /home/${ユーザ名}/.ssh/authorized_keys

SSH 接続する手元の PC で、キーペアを作成します。キーペアの作成方法については、Tera Term の場合はこちらの記事を、PuTTY の場合はこちらの記事を参考にしてください。リンクを貼ったどちらの記事も暗号化方式は「SSH-2 RSA」を取っていますが、セキュリティ面では「SSH-2 RSA」方式で鍵を作成していただくのがオススメです。

今、「id_rsa.pub」という公開鍵ができたとします。この公開鍵の内容を、先程の authorized_keys に登録します。

# cat ${id_rsa.pub の置いたディレクトリ}/id_rsa.pub >> /home/${ユーザ名}/.ssh/authorized_keys
# chmod 600 /home/${ユーザ名}/.ssh/authorized_keys

最後に、スーパーユーザーで作業してきましたので作成したディレクトリの所有権を作成したユーザーに変更しておきます。

# chown -R ${ユーザ名}:${ユーザ名} /home/${ユーザ名}/.ssh

ここまでで、いったん ec2-user からはログアウトして、作成したユーザーで改めて SSH 接続してみます。ユーザー名、使用する秘密鍵の設定の変更の上、再度接続します。

まずは SSH 接続できたら第 1 段階は OK、さらに、スーパーユーザーになれるか確認します。

$ sudo su -

ここでスーパーユーザーになれれば OK です。今後はもう ec2-user は使用しませんので、まずは ssh の設定ファイルを書き換えて、ec2-user で SSH 接続できなくしてしまいます。

# vi /etc/ssh/sshd_config

...
DenyUsers ec2-user

ssh の設定ファイルを書き換えたら、ssh を再起動しておきます。

# systemctl restart sshd

まだ、ec2-user は削除されていません。ec2-user はデフォルトではパスワードなしで sudo 実行可能なユーザに指定されているので、

# visudo -f /etc/sudoers.d/90-cloud-init-users

# Created by cloud-init v. 19.3-43.amzn2 on Mon, 03 May 2021 05:52:29 +0000

# User rules for ec2-user
#ec2-user ALL=(ALL) NOPASSWD:ALL

ec2-user に関する sudo の設定を変更しておきます。

タイムゾーンを JST に変更

EC2 インスタンスを立ち上げたばかりですと、タイムゾーンが UTC となっており、日本時間になっておりません。

# date
Mon May 10 09:33:25 UTC 2021

これを日本時間に変えるための手順は 2 つで、まずは /etc/localtime に日本を指定します。

# cp -p /usr/share/zoneinfo/Japan /etc/localtime

その上で、/etc/sysconfig/clock を以下のように書き換えます。

# vi /etc/sysconfig/clock

ZONE="Asia/Tokyo"
UTC=False

これで、EC2 インスタンスの時間を日本時間に変更できました。

# date
Mon May 10 18:36:22 JST 2021

パッケージの更新

インストール済みのパッケージを最新化しておきます。

# yum update -y

日本語環境への変更

日本語環境への変更は、システムファイル /etc/sysconfig/i18n を書き換えるだけです。

# vi /etc/sysconfig/i18n

LANG="ja_JP.UTF-8"

不要なサービスの停止

Amazon Linux にも、他の OS と同様デフォルトでいくつかのサービスプロセスが走っており、これらのサービスについて全て利用する人はほとんどいないと思います。このような利用しない、不要なサービスについては、CPU やメモリの計算リソースだけでなく、ログファイルを吐き出したりしてディスクを消費する要因にもなりますので、この段階で止めておきます。

サービスの管理については、以下のコマンドで実施できます。

# ntsysv

以下がサービス一覧です。画面上、「*」で有効になっているものには○、無効のものには✕をつけています。○から✕に変更するものについては赤字にしているので、変更してみてください。

ネクストアクション

EC2 インスタンスを立ち上げたときの初期設定について解説しました。次回は、WordPress サイトの高速化について取り組んでみたいと思います。