「サーバー」の版間の差分
(ページの作成:「Category:ウェブサーバー en:Server このガイドでは最も一般的なサーバーについての概要と選択肢、管理やセキュリティに関...」) |
(同期) |
||
| 1行目: | 1行目: | ||
[[Category:ウェブサーバー]] |
[[Category:ウェブサーバー]] |
||
[[en:Server]] |
[[en:Server]] |
||
| + | [[it:Small Business Server]] |
||
このガイドでは最も一般的なサーバーについての概要と選択肢、管理やセキュリティに関するガイドラインを提供します。 |
このガイドでは最も一般的なサーバーについての概要と選択肢、管理やセキュリティに関するガイドラインを提供します。 |
||
== 序文 == |
== 序文 == |
||
| − | + | === サーバーとは何か？ === |
|
かいつまんで言うと、サーバーとは遠隔地のクライアントと関係するサービスを実行するコンピューターのことです。全てのコンピューターは何らかのサービスを実行しています、例えば: Arch をデスクトップとして使っている場合、ネットワークに接続するにはネットワークサービスを動かす必要があります。ただし、サーバーは外部のクライアントと関わりを持つサービスを実行します、例えば: ウェブサーバーはインターネットを介して、またはローカルネットワーク上のどこかから見ることができるウェブサイトを管理します。 |
かいつまんで言うと、サーバーとは遠隔地のクライアントと関係するサービスを実行するコンピューターのことです。全てのコンピューターは何らかのサービスを実行しています、例えば: Arch をデスクトップとして使っている場合、ネットワークに接続するにはネットワークサービスを動かす必要があります。ただし、サーバーは外部のクライアントと関わりを持つサービスを実行します、例えば: ウェブサーバーはインターネットを介して、またはローカルネットワーク上のどこかから見ることができるウェブサイトを管理します。 |
||
| − | + | === サーバー OS としての Arch Linux === |
|
| − | 次のような批評または主張を見たことがあるかもしれません: ''Arch Linux はサーバーのオペレーティングシステムには全く向いていない！''。これは真実です: サーバーのインストールディスクというものは存在していません。他のディストリビューションでは用意されているようなディスクのことです。これは Arch Linux には最小限の (しかしながら堅実な) ベースシステムしか含まれていないためで、初めからインストールされているデスクトップまたはサーバーとしての機能は、ほんのわずかしかありません。ただし、このことは Arch Linux をサーバーとして使うべきでないということを意味しません。むしろ'''正反対'''です。Arch のコアインストール環境はセキュアかつ有能な基礎です。少数の機能しかプリインストールされてないからこそ、Linux サーバーのベースとして簡単に使うことができます。人気のサーバーソフトウェア ([[Apache]], [[MySQL]]/[[MariaDB]], [[PHP]], [[Samba]] など) は全て公式リポジトリからインストールすることができ、さらに多くのソフトウェアが [[Arch User Repository|AUR]] には存在します。さらに、ソフトウェアをセットアップするための方法を記した詳細なドキュメントが wiki にはあります。 |
+ | 次のような批評または主張を見たことがあるかもしれません: ''Arch Linux はサーバーのオペレーティングシステムには全く向いていない！''。これはある意味で真実です: Arch Linux にサーバー専用のインストールディスクというものは存在していません。他のディストリビューションでは用意されているようなディスクのことです。これは Arch Linux には最小限の (しかしながら堅実な) ベースシステムしか含まれていないためで、初めからインストールされているデスクトップまたはサーバーとしての機能は、ほんのわずかしかありません。ただし、このことは Arch Linux をサーバーとして使うべきでないということを意味しません。むしろ'''正反対'''です。Arch のコアインストール環境はセキュアかつ有能な基礎です。少数の機能しかプリインストールされてないからこそ、Linux サーバーのベースとして簡単に使うことができます。人気のサーバーソフトウェア ([[Apache]], [[MySQL]]/[[MariaDB]], [[PHP]], [[Samba]] など) は全て公式リポジトリからインストールすることができ、さらに多くのソフトウェアが [[Arch User Repository|AUR]] には存在します。さらに、ソフトウェアをセットアップするための方法を記した詳細なドキュメントが wiki にはあります。また、[https://www.archlinuxjp.org/ archlinuxjp.org] は Arch Linux で[https://kusakata.com/powered-by-arch-linux/ 稼働しています]。 |
== 要件 == |
== 要件 == |
||
| − | サーバーで Arch Linux を使うには、まず Arch Linux をインストールしておく必要があります。 |
+ | サーバーで Arch Linux を使うには、まず Arch Linux を[[インストールガイド|インストール]]しておく必要があります。 |
ほとんどの GNU/Linux サーバーオペレーティングシステムには、2つの選択肢があります: |
ほとんどの GNU/Linux サーバーオペレーティングシステムには、2つの選択肢があります: |
||
| 17行目: | 18行目: | ||
* OS の GUI バージョン ([[GNOME]]/[[KDE]] などのデスクトップインターフェイスを使用する). |
* OS の GUI バージョン ([[GNOME]]/[[KDE]] などのデスクトップインターフェイスを使用する). |
||
| + | {{Note|GUI で管理するサービスをサーバー上で動作させる場合や、リモートで管理ができない場合、2番目の方法を取るしかありません。}} |
||
| − | {{Note|If you have services on your server that need to be administered using a GUI and cannot be done remotely, you must choose the second option.}} |
||
Arch Linux のインストールについては、[[ビギナーズガイド]]や[[一般的な推奨事項]]の記事を参照してください。ただし GUI を必要としない場合は[[一般的な推奨事項#グラフィカルユーザーインターフェース|このセクション]]以降は不要です。 |
Arch Linux のインストールについては、[[ビギナーズガイド]]や[[一般的な推奨事項]]の記事を参照してください。ただし GUI を必要としない場合は[[一般的な推奨事項#グラフィカルユーザーインターフェース|このセクション]]以降は不要です。 |
||
| + | |||
| + | サーバーにリモートからアクセスするには、固定 IP アドレスやドメイン名、あるいは [http://www.noip.com No-Ip] のようなものが必要です。 |
||
== 基本的なセットアップ == |
== 基本的なセットアップ == |
||
| 34行目: | 37行目: | ||
以下のセクションでは上述の基本機能のセットアップのインストールと設定をガイドします。 |
以下のセクションでは上述の基本機能のセットアップのインストールと設定をガイドします。 |
||
| − | + | === SSH === |
|
SSH は '''S'''ecure '''Sh'''ell の略です。SSH を使うことで SSH クライアントでサーバーにログインでき、見覚えのあるターミナルのようなインターフェイスを使うことができます。SSH によるリモートログインのアクセス権限をシステムのユーザーに与えることで、サーバーのリモート管理ができるようになります。 |
SSH は '''S'''ecure '''Sh'''ell の略です。SSH を使うことで SSH クライアントでサーバーにログインでき、見覚えのあるターミナルのようなインターフェイスを使うことができます。SSH によるリモートログインのアクセス権限をシステムのユーザーに与えることで、サーバーのリモート管理ができるようになります。 |
||
インストールと設定方法は [[SSH]] のページに書かれています。 |
インストールと設定方法は [[SSH]] のページに書かれています。 |
||
| − | + | === LAMP === |
|
[[LAMP]] サーバーは合理的で標準的なウェブサーバーです。 |
[[LAMP]] サーバーは合理的で標準的なウェブサーバーです。 |
||
| 59行目: | 62行目: | ||
複数の FTP デーモンが存在します。[[アプリケーション一覧#FTP サーバー]]を見てください。 |
複数の FTP デーモンが存在します。[[アプリケーション一覧#FTP サーバー]]を見てください。 |
||
| − | また、SSH を介して FTP を使うという方法もあります。[[ |
+ | また、SSH を介して FTP を使うという方法もあります。[[SFTP]] を参照。 |
| + | |||
| + | === DAViCal === |
||
| + | [[DAViCal]] はカレンダーやリマインダー、連絡先の管理に使用する CalDAV や CardDAV プロトコルを実装したサーバーです。 |
||
| + | |||
| + | === WebDAV === |
||
| + | |||
| + | [[WebDAV]] (Web Distributed Authoring and Versioning) は HTTP 1.1 の拡張です。HTTP 1.1 プロトコルを通じて読み書きを行う手段を提供します。NFS や SMB を使うかわりに、WebDAV を使えば HTTP でファイルを転送できます。 |
||
| + | |||
| + | === DLAN === |
||
| + | [[ReadyMedia]] (旧名 '''MiniDLNA''') は [[wikipedia:Digital_Living_Network_Alliance|DLNA]]/[[wikipedia:Universal_Plug_and_Play|UPnP]] クライアントと完全な互換性を持つサーバーソフトウェアで、ネットワーク上のクライアントにメディアファイル (音楽, 画像, 動画) を転送できます。 |
||
| + | |||
| + | === ウェブキャッシュ === |
||
| + | [[Squid]] は HTTP, HTTPS, FTP などでウェブコンテンツをキャッシュするプロキシです。キャッシュを活用して頻繁にリクエストされるウェブページを再利用することにより、帯域幅を減らして反応時間を速くします。Squid にはアクセスを制御したりサーバーアクセラレータを作成するための機能も備わっています。 |
||
== ローカルネットワークサービス == |
== ローカルネットワークサービス == |
||
| + | === Zeroconf === |
||
| + | [[Avahi]] はフリーの [[Wikipedia:Zero-configuration networking|Zero-configuration networking]] (zeroconf) 実装で、マルチキャスト DNS/DNS-SD サービスを探知するシステムが含まれています。個別に設定をすることなく、ローカルネットワーク上でサービスやホストをプログラムから公開することを可能にします。例えばネットワークに接続して即座に印刷を行うプリンターを確認したりできます。 |
||
| + | |||
=== CUPS (印刷) === |
=== CUPS (印刷) === |
||
CUPS ('''C'''ommon '''U'''NIX '''P'''rinting '''S'''ystem) は多数のユーザーが印刷に使用する中心を提供します。例えば、複数のプリンタ (たとえば3台) と印刷をしたいユーザーがローカルネットワークに存在するとします。すべてのプリンタを個々のユーザーのコンピューターに追加することもできますが、CUPS が動いているサーバーにプリンタを追加して、サーバーを全てのクライアントに追加することもできます。24時間365日オンラインの集中型印刷システムを作ることができ、ネットワーク機能がないプリンタには特に有用です。 |
CUPS ('''C'''ommon '''U'''NIX '''P'''rinting '''S'''ystem) は多数のユーザーが印刷に使用する中心を提供します。例えば、複数のプリンタ (たとえば3台) と印刷をしたいユーザーがローカルネットワークに存在するとします。すべてのプリンタを個々のユーザーのコンピューターに追加することもできますが、CUPS が動いているサーバーにプリンタを追加して、サーバーを全てのクライアントに追加することもできます。24時間365日オンラインの集中型印刷システムを作ることができ、ネットワーク機能がないプリンタには特に有用です。 |
||
インストールと設定については [[CUPS]] の wiki ページを参照してください。 |
インストールと設定については [[CUPS]] の wiki ページを参照してください。 |
||
| − | |||
| − | === DHCP === |
||
| − | {{Note | dhcp v4 does not currently work due to IPv6 issues, this part of the guide will be written when that issue is resolved.}} |
||
=== Samba (Windows 互換のファイル・プリンタ共有) === |
=== Samba (Windows 互換のファイル・プリンタ共有) === |
||
| 74行目: | 90行目: | ||
インストールと設定については [[Samba]] の wiki ページを参照してください。 |
インストールと設定については [[Samba]] の wiki ページを参照してください。 |
||
| + | |||
| + | === DNS === |
||
| + | [[:カテゴリ:Domain Name System]] には Domain Name System (DNS) プロトコルの様々な実装の記事があります。 |
||
== セキュリティ == |
== セキュリティ == |
||
| 80行目: | 99行目: | ||
=== SSH の保護 === |
=== SSH の保護 === |
||
| − | 管理目的で SSH でリモートログインできるようにすることは良いことですが、サーバーのセキュリティに脅威となる可能性もあります。ブルートフォース攻撃の対象としてよく狙われるため、SSH のアクセスは適切に制限して第三者がサーバーにアクセスできないようにする必要があるでしょう。設定方法は [[Secure_Shell# |
+ | 管理目的で SSH でリモートログインできるようにすることは良いことですが、サーバーのセキュリティに脅威となる可能性もあります。ブルートフォース攻撃の対象としてよく狙われるため、SSH のアクセスは適切に制限して第三者がサーバーにアクセスできないようにする必要があるでしょう。設定方法は [[Secure_Shell#SSH の保護]] を見てください。 |
=== SELinux === |
=== SELinux === |
||
| 87行目: | 106行目: | ||
== 管理とメンテナンス == |
== 管理とメンテナンス == |
||
==== アクセシビリティ ==== |
==== アクセシビリティ ==== |
||
| + | '''[[SSH]]''' は '''S'''ecure '''SH'''ell の略で、サーバーにリモート接続して、まるで物理的にコンピュータの前に居るように管理コマンドを実行することができます。[[Screen]] と組み合わせることで SSH はリモート作業や管理になくてはならないツールになります。SSH をインストールだけではあまりセキュアとは言えず、設定を加えないとサーバーがロックダウンしてしまう可能性があるので注意してください。root ログインの無効化や、パスワードによるログインの無効化、ファイアウォールのルールの設定などが必要です。さらに、[[sshguard]] や [[fail2ban]] などのデーモンを利用することで SSH デーモンのセキュリティを補足することもできます。怪しい行動がないかログファイルを常時監視したり、なんどもログインに失敗した IP アドレスを接続できないようにします。 |
||
| − | '''[[SSH]]''' |
||
| − | is the '''S'''ecure '''SH'''ell, it allows you to remotely connect to your server and administer commands as if you were physically at the computer. Combined with [[Screen]], SSH can become an invaluable tool for remote maintenance and administration while on-the-move. Please note that a standard SSH install is not very secure and some configuration is needed before the server can be considered locked-down. This configuration includes disabling root log-in, disabling password-based log-in and setting up firewall rules. In addition, you may supplement the security of your SSH daemon by utilizing daemons, such as [[sshguard]] or [[fail2ban]], which constantly monitor the log files for any suspicious activity and ban IP addresses with too many failed log-in attempts. |
||
| − | |||
| − | '''X フォワーディング''' |
||
| − | is forwarding your X session via SSH so you can log in to the desktop GUI remotely. Use of this feature will require SSH and an X server to be installed on the server. You will also need to have a working X server installed on the client system you will be using to connect to the server with. More information can be found in the [[SSH#X11 フォワーディング|X Forwarding]] section of the [[SSH]] guide. |
||
| + | '''X フォワーディング'''は SSH を使って X セッションを転送することでデスクトップの GUI にリモートからログインできるようにします。この機能を使用するには SSH と X サーバーをサーバーにインストールする必要があります。また、クライアント側でも X サーバーをインストールして、サーバーと接続します。詳しくは [[SSH]] の記事にある [[SSH#X11_フォワーディング|X フォワーディング]]のセクションを参照してください。 |
||
| − | == その他 == |
||
| − | === phpMyAdmin === |
||
| − | [[phpMyAdmin]] is a free software tool written in PHP intended to handle the administration of MySQL over the Internet. phpMyAdmin supports a wide range of operations with MySQL. The most frequently used operations are supported by the user interface (managing databases, tables, fields, relations, indexes, users, permissions, etc), while you still have the ability to directly execute any SQL statement." http://www.phpmyadmin.net/home_page/index.php |
||
| − | ==ローカルパッケージリポジトリ== |
+ | ===ローカルパッケージリポジトリ=== |
| + | [https://github.com/vodik/repose Repose] を使うことで本番環境にデプロイする前にパッケージの品質と信頼性を確認する必要があるローカルのサーバークラスタ用にパッケージリポジトリを作成することができます。 |
||
| − | [https://github.com/vodik/repose Repose] can be used to create a package repository for a local server cluster where packages must be tested for quality and reliability before undergoing deployment into a production environment. |
||
== 参照 == |
== 参照 == |
||
| − | * [[LAMP]] |
||
| − | * [[MySQL]] - MySQL の ArchWiki 記事 |
||
* [[Virtual Private Server]] - Arch を用意している VPS プロバイダのリスト |
* [[Virtual Private Server]] - Arch を用意している VPS プロバイダのリスト |
||
| − | * https://mariadb.org/ |
||
| − | * https://www.apache.org/ |
||
| − | * https://www.php.net/ |
||
2016年2月28日 (日) 23:44時点における版
このガイドでは最も一般的なサーバーについての概要と選択肢、管理やセキュリティに関するガイドラインを提供します。
序文
サーバーとは何か？
かいつまんで言うと、サーバーとは遠隔地のクライアントと関係するサービスを実行するコンピューターのことです。全てのコンピューターは何らかのサービスを実行しています、例えば: Arch をデスクトップとして使っている場合、ネットワークに接続するにはネットワークサービスを動かす必要があります。ただし、サーバーは外部のクライアントと関わりを持つサービスを実行します、例えば: ウェブサーバーはインターネットを介して、またはローカルネットワーク上のどこかから見ることができるウェブサイトを管理します。
サーバー OS としての Arch Linux
次のような批評または主張を見たことがあるかもしれません: Arch Linux はサーバーのオペレーティングシステムには全く向いていない！。これはある意味で真実です: Arch Linux にサーバー専用のインストールディスクというものは存在していません。他のディストリビューションでは用意されているようなディスクのことです。これは Arch Linux には最小限の (しかしながら堅実な) ベースシステムしか含まれていないためで、初めからインストールされているデスクトップまたはサーバーとしての機能は、ほんのわずかしかありません。ただし、このことは Arch Linux をサーバーとして使うべきでないということを意味しません。むしろ正反対です。Arch のコアインストール環境はセキュアかつ有能な基礎です。少数の機能しかプリインストールされてないからこそ、Linux サーバーのベースとして簡単に使うことができます。人気のサーバーソフトウェア (Apache, MySQL/MariaDB, PHP, Samba など) は全て公式リポジトリからインストールすることができ、さらに多くのソフトウェアが AUR には存在します。さらに、ソフトウェアをセットアップするための方法を記した詳細なドキュメントが wiki にはあります。また、archlinuxjp.org は Arch Linux で稼働しています。
要件
サーバーで Arch Linux を使うには、まず Arch Linux をインストールしておく必要があります。
ほとんどの GNU/Linux サーバーオペレーティングシステムには、2つの選択肢があります:
Arch Linux のインストールについては、ビギナーズガイドや一般的な推奨事項の記事を参照してください。ただし GUI を必要としない場合はこのセクション以降は不要です。
サーバーにリモートからアクセスするには、固定 IP アドレスやドメイン名、あるいは No-Ip のようなものが必要です。
基本的なセットアップ
"基本的な"セットアップとは:
- サーバーへのリモートアクセス。
管理作業をするためにサーバーにリモートでログインできるようにすると良いでしょう。サーバーがどこか別のところにあったり、モニターが取り付けられていない場合: ファイルの削除や追加、設定オプションの変更やサーバーの再起動など、全ての作業はリモートでサーバーにログインしないかぎり実行することが不可能です。SSH がこの機能を提供します。
- Arch Linux サーバー。
- ウェブページを公開するために必要な http サーバー (Apache)。
- アドレス帳、フォーラム、またはブログの文章などのデータを保存するのによく使われるデータベースサーバー (MySql/MariaDB)。
- ブログ、フォーラム、コンテンツ管理システムなどのウェブスクリプトで使われている人気のスクリプト言語である PHP スクリプト言語。
太字でわかるように、このアプリケーションの組み合わせには名前が付けられています: LAMP。
以下のセクションでは上述の基本機能のセットアップのインストールと設定をガイドします。
SSH
SSH は Secure Shell の略です。SSH を使うことで SSH クライアントでサーバーにログインでき、見覚えのあるターミナルのようなインターフェイスを使うことができます。SSH によるリモートログインのアクセス権限をシステムのユーザーに与えることで、サーバーのリモート管理ができるようになります。
インストールと設定方法は SSH のページに書かれています。
LAMP
LAMP サーバーは合理的で標準的なウェブサーバーです。
'P' が何を意味するのかということについてはよく議論があります。ある人は PHP だと言い、またある人は Perl のことだと言い、また、Python だと主張する人もいます。このガイドでは P は PHP ということにしますが、Linux には素晴らしい Perl や Python モジュールが存在するので、同じように Perl や Python をインストールすることもできます。
とは言え、ここに書くにはあまりに多くのことがありすぎます。
インストールや設定の方法は LAMP の wiki ページを見てください。
他のウェブサービス
メールサーバーのインストールと設定についてはカテゴリ:メールサーバーのページを参照してください。
FTP
FTP は File Transfer Protocol の略です。FTP クライアント (FileZilla, gftp など) や FTP 対応のブラウザを使って遠隔地からファイルシステムにアクセスすることができるサービスを提供します。FTP を使うことで、遠隔地からファイルを追加・削除できるだけでなく、chmod コマンドを適用してファイルに特定のパーミッションを設定することもできます。
FTP のアクセスはシステム上のユーザーアカウントに関連付けられるため、権限の管理をシンプルに行なえます。FTP は遠隔地からウェブサーバーにファイルを追加するのによく使われているツールです。
複数の FTP デーモンが存在します。アプリケーション一覧#FTP サーバーを見てください。
また、SSH を介して FTP を使うという方法もあります。SFTP を参照。
DAViCal
DAViCal はカレンダーやリマインダー、連絡先の管理に使用する CalDAV や CardDAV プロトコルを実装したサーバーです。
WebDAV
WebDAV (Web Distributed Authoring and Versioning) は HTTP 1.1 の拡張です。HTTP 1.1 プロトコルを通じて読み書きを行う手段を提供します。NFS や SMB を使うかわりに、WebDAV を使えば HTTP でファイルを転送できます。
DLAN
ReadyMedia (旧名 MiniDLNA) は DLNA/UPnP クライアントと完全な互換性を持つサーバーソフトウェアで、ネットワーク上のクライアントにメディアファイル (音楽, 画像, 動画) を転送できます。
ウェブキャッシュ
Squid は HTTP, HTTPS, FTP などでウェブコンテンツをキャッシュするプロキシです。キャッシュを活用して頻繁にリクエストされるウェブページを再利用することにより、帯域幅を減らして反応時間を速くします。Squid にはアクセスを制御したりサーバーアクセラレータを作成するための機能も備わっています。
ローカルネットワークサービス
Zeroconf
Avahi はフリーの Zero-configuration networking (zeroconf) 実装で、マルチキャスト DNS/DNS-SD サービスを探知するシステムが含まれています。個別に設定をすることなく、ローカルネットワーク上でサービスやホストをプログラムから公開することを可能にします。例えばネットワークに接続して即座に印刷を行うプリンターを確認したりできます。
CUPS (印刷)
CUPS (Common UNIX Printing System) は多数のユーザーが印刷に使用する中心を提供します。例えば、複数のプリンタ (たとえば3台) と印刷をしたいユーザーがローカルネットワークに存在するとします。すべてのプリンタを個々のユーザーのコンピューターに追加することもできますが、CUPS が動いているサーバーにプリンタを追加して、サーバーを全てのクライアントに追加することもできます。24時間365日オンラインの集中型印刷システムを作ることができ、ネットワーク機能がないプリンタには特に有用です。
インストールと設定については CUPS の wiki ページを参照してください。
Samba (Windows 互換のファイル・プリンタ共有)
Samba は SMB/CIFS ネットワークプロトコルのオープンソース実装であり、Linux と Windows システム間で効率的にファイルやプリンタを共有することができます。Samba は共有を公開して認証を必要とさせることもできます。
インストールと設定については Samba の wiki ページを参照してください。
DNS
カテゴリ:Domain Name System には Domain Name System (DNS) プロトコルの様々な実装の記事があります。
セキュリティ
ファイアウォール
ファイアウォールソフトウェアに関する詳細はファイアウォールを参照してください。
SSH の保護
管理目的で SSH でリモートログインできるようにすることは良いことですが、サーバーのセキュリティに脅威となる可能性もあります。ブルートフォース攻撃の対象としてよく狙われるため、SSH のアクセスは適切に制限して第三者がサーバーにアクセスできないようにする必要があるでしょう。設定方法は Secure_Shell#SSH の保護 を見てください。
SELinux
インストールと設定については SELinux の wiki ページを参照してください。
管理とメンテナンス
アクセシビリティ
SSH は Secure SHell の略で、サーバーにリモート接続して、まるで物理的にコンピュータの前に居るように管理コマンドを実行することができます。Screen と組み合わせることで SSH はリモート作業や管理になくてはならないツールになります。SSH をインストールだけではあまりセキュアとは言えず、設定を加えないとサーバーがロックダウンしてしまう可能性があるので注意してください。root ログインの無効化や、パスワードによるログインの無効化、ファイアウォールのルールの設定などが必要です。さらに、sshguard や fail2ban などのデーモンを利用することで SSH デーモンのセキュリティを補足することもできます。怪しい行動がないかログファイルを常時監視したり、なんどもログインに失敗した IP アドレスを接続できないようにします。
X フォワーディングは SSH を使って X セッションを転送することでデスクトップの GUI にリモートからログインできるようにします。この機能を使用するには SSH と X サーバーをサーバーにインストールする必要があります。また、クライアント側でも X サーバーをインストールして、サーバーと接続します。詳しくは SSH の記事にある X フォワーディングのセクションを参照してください。
ローカルパッケージリポジトリ
Repose を使うことで本番環境にデプロイする前にパッケージの品質と信頼性を確認する必要があるローカルのサーバークラスタ用にパッケージリポジトリを作成することができます。
参照
- Virtual Private Server - Arch を用意している VPS プロバイダのリスト