SSHサーバの構築手順（鍵認証設定、CentOS7）
公開鍵と秘密鍵を生成してSSHサーバを構築する手順を記載します。CentOS7にSSHサーバを構築しますが、SELinuxを無効化したり/usr/lib/firewalld/services/ssh.xmlを手動で修正したりする必要があります。
CentOS7
PHP7でNo package ‘sqlite3’ foundコンパイルエラー（CentOS7）
PHP7をソースからコンパイルしたらNo package 'sqlite3' foundのエラーが発生。sqlite3は元々インストール済みなのですがCentOS7をMimimumから構築していたため別のパッケージをインストールしたら解決しました。
apr-1.7.0のバグのせいでApacheが起動しない（CentOS7）
apache2.4系をソースからインストールしたがFunction not implemented: AH00141: Could not initialize random number generator エラーで起動失敗。原因はaprのバグでした。
yumのkernel-headers依存エラーを解決（CentOS7）
サーバをminimum状態から構築する際、yum install gcc をしたらRequires: kernel-headersの依存エラーが発生。色々試しても上手くいかず、結局のところ原因はyum.confの記載に問題がありました。無事、解決。
ipsetコマンドが使えない（CentOS7）Unit ipset.service could not be found.
CentOS7でipsetコマンドの関連パッケージをインストールしようとしたらパッケージの依存エラーが発生。メッセージ内のパッケージ類を一旦、削除したら上手くいきました。パッケージの依存エラーって結構面倒なんですよね。
SELinuxを無効化する（CentOS7）
SELinuxを無効化する手順を記載します。CentOS7などはデフォルトでSELinuxが動いていますが、色々悪さをします。例えばsshの待ち受けPort番号を変更する際、ログでPermissin deniedになった原因がSELinuxでした。
yumのパッケージ依存エラーを解決（firewalld）
間違ってfirewalldを削除してしまい復旧を試みるもyum install firewalld でパッケージ依存エラーが発生。メッセージ中の各パッケージをyum remove で削除したら解決しました。パッケージの依存エラーはホント面倒です。
bashで攻撃元IPを自動的にFWでdropしていたら数日後iptablesエラー発生
毎日、私のserverに不正侵入を試みる輩を自動的にfirewallで拒否するシェルを作成しcronで運用していましたが、数日後iptablesのエラーが発生。登録数に限界があるのか、blacklistを用意しファイルとして読み込む方法を模索中です。
CentOS7 firewalldパケットフィルタリング設定
パケットフィルタリングや特定IPアドレスからのアクセスを全て拒否するコマンドなどをご紹介します。基本的なfirewalldコマンドからゾーン、インターフェース設定、runtime設定から永続設定に上書きする方法等も載せました。
CentOS7.7 Failed to load nf_conntrack module(Firewalld)
Firewalld stopped after upgrading to CentOS7.7. The cause seemed to be a bug in firewalld, so it worked fine after downgrading firewalld.