【備忘録】 このサイト用の VPS をセットアップしたときのメモ

サーバのホスト名を決める

モチベーションが上がるという効能がある。今回は藤原定家から取って ``teika'' にした。たいていいつも源氏物語の帖か小倉百人一首の歌人から選んでいる。

SSH の鍵生成

ローカルマシンで鍵を生成する。

                $ ssh-keygen -t ed25519 -b 521 -f ~/.ssh/teika.key
  $ ssh-keygen -t ed25519 -b 521 -f ~/.ssh/github2teika.key
              

teika.keyはローカルからサーバへの接続用、github2teika.keyは、GitHub Actions からサーバへのデプロイ用。

SSH の設定

.ssh/configに設定しておく。

                Host teika
  HostName **********
  User **********
  Port **********
  IdentityFile ~/.ssh/teika.key
              

SSH 接続

VPS 契約時に設定した管理者ユーザとパスワードを使ってログインする。

ユーザを作成する

管理者ユーザで作業すると危ないので、メインで使うユーザを作成する。sudoグループに追加してsudoできるようにし、suで切り替え。

                $ sudo adduser **********
    $ sudo adduser ********** sudo
    $ su **********
    $ cd
              

ホスト名を変える

                $ sudo hostname teika
              

公開鍵を置く

                $ mkdir ~/.ssh
  $ chmod 700 ~/.ssh
  $ vi ~/.ssh/authorized_keys
              

authorized_keysには、ローカルで生成した~/.ssh/teika.key.pubと~/.ssh/github2teika.key.pubの内容をコピーする。

SSH の設定

SSH の設定を変更し、少しでも安全にしておく。

                $ sudo cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
  $ sudo vi /etc/ssh/sshd_config
              

• Portを変更

• PermitRootLoginをnoに

• PasswordAuthenticationをnoに

そして設定を反映。

                $ sudo systemctl restart sshd
$ sudo systemctl status sshd
              

SSH で接続確認

今の SSH セッションは閉じずに、ターミナルを別途開いて疎通確認する。セッションを閉じてしまうと、SSH の設定に不備があった場合に締め出しをくらう。

                $ ssh teika
              

ポートの遮断

デフォルトの 22 番を閉じ、設定したポートだけ空ける。

                $ sudo ufw deny ssh
  $ sudo ufw allow *******
  $ sudo ufw enable
  $ sudo ufw reload
  $ sudo ufw status
              

ここでもう一度 SSH の接続確認を挟む。

GitHub 用の SSH 鍵

GitHub に置いてある private リポジトリをサーバから clone したいので、SSH 鍵を生成して置いておく。

                $ ssh-keygen -t ed25519 -b 521 -f ~/.ssh/github.key
$ cat ~/.ssh/github.key.pub
              

GitHub の設定画面から、この公開鍵を追加する。

                $ vi ~/.ssh/config
              

設定はこう。

                Host github.com
HostName github.com
User git
IdentityFile ~/.ssh/github.key
              

最後に接続できるか確認しておく。

                ssh -T github.com
              

パッケージの更新

                $ sudo apt update
  $ sudo apt upgrade
  $ sudo apt update
  $ sudo apt upgrade
  $ sudo apt autoremove
              

DNS に IP アドレスを登録する

このサーバは固定の IP アドレスがあるので、Aレコードに直接入れるだけで済んだ。

使うソフトウェアのインストール

                $ sudo apt install docker docker-compose git make
              

メインユーザが Docker を使えるように

                sudo adduser ********** docker
              

HTTP/HTTPS を通す

80 番と 443 番を空ける。

                $ sudo ufw allow 80/tcp
    $ sudo ufw allow 443/tcp
    $ sudo ufw reload
    $ sudo ufw status
              

リポジトリのクローン

                $ cd
  $ git clone git@github.com:nsfisis/nsfisis.dev.git
  $ cd nsfisis.dev
  $ git submodule update --init
              

certbot で証明書取得

                $ docker-compose up -d acme-challenge
  $ make setup
              

サーバを稼動させる

                $ make serve