SSD VPS Servers, Cloud Servers and Cloud Hosting by Vultr - Vultr.com というサービスで ubuntu をインストールした時の記録

2.5ドルのは空きがなかったので5ドルのプランにした
とはいえ東京でメモリ1GBのマシンがこの値段なら十分安い
ちなみにこのリンクから登録してもらうとお互いにクレジットがもらえる（ある程度実際に課金する必要はある）

インストールしたのは ubuntu 16.04
web管理画面から作成を実行し、しばらくしてRUNNINGのステータスになるとアクセス可能になる
IPアドレスと root のパスワードも管理画面で確認可能

アカウント作成

最初は root しかいないので作業用アカウントを作成し sudo 出来るグループに追加しておく

adduser yusuke
passwd yusuke
gpasswd -a yusuke admin

作成したら ssh-copy-id などで公開鍵認証でのログインが出来るようにしておく
必ず鍵認証でアクセスが可能なことを確認しておくこと

root, パスワードでのログイン禁止設定

sudo vim /etc/ssh/sshd_config して　PermitRootLogin, PasswordAuthentication を no にする
sudo service sshd restart する
この時点でパスワードログイン出来ないことを確認しておくこと

ファイアウォール設定

ubuntu では iptables を直接触らずに ufw というコマンドで設定していく
以下では ssh, http, https のみ許可している
参考：ufwを使って簡単にファイアウォールを設定する - Qiita

sudo ufw default deny
sudo ufw allow 22
sudo ufw allow 80
sudo ufw allow 443
sudo ufw enable
sudo ufw reload

aptitude のインストール

組み込みの apt-get でも十分だが、 aptitude の方が多少便利
具体的には関連パッケージの自動アンインストールをデフォルトでやってくれたりする
（autoremove を付ければ apt-get でも出来る）

sudo apt-get install aptitude

ついでに upgrade して再起動しておく

sudo aptitude upgrade
sudo reboot

怪しいログイン試行をブロック

denyhosts というサービスをインストールするとログインに失敗したホストを自動的に /etc/hosts.deny に追加してくれる
sudo aptitude install denyhosts
設定はDenyhosts導入メモ - まめ畑などを参考に
sudo service denyhosts restart で設定反映

タイムゾーンをJSTにする

デフォルトはUTCなので日本時間に変更する

sudo timedatectl set-timezone Asia/Tokyo

時刻同期の設定もしておく

sudo aptitude install ntp
sudo vim /etc/ntp.conf

末尾の方にある server に適当な国内 ntp サーバを設定する
server ntp.nict.jp など
sudo service ntp restart で反映