====== Post-configuration ======
{{tag>virtualisation VM CentOS post-configuration}}

Une fois l'installation d'un OS "de base" effectuée (voir [[installation|cette page]]), nous allons faire une post-configuration de l'ensemble.

===== Gestion des paquets =====

==== Mise à jour des paquets ====
Pour mettre à jour
<code>
sudo yum update
</code>

==== Ajout des paquets supplémentaires ====
Voici quelques paquets à installer
  * wget
  * qemu-guest-agent

<code>
sudo yum install wget qemu-guest-agent
</code>

===== Réseau =====

==== Désinstallation de Network Manager ====
Network Manager est installé par défaut. Nous le désinstallons
<code>
sudo yum erase NetworkManager-*
</code>

==== Mise à jour fichier hosts ====
Nous éditons le fichier hosts
<code>
sudo vi /etc/hosts
</code>

Nous ajoutons les infos concernant la machine
<code>
127.0.0.1   localhost localhost.localdomain localhost4 localhost4.localdomain4
192.168.1.200   centos7-tpl.lab.grohub.pro      centos7-tpl
</code>

==== Mise à jour resolv.conf ====
<code>
sudo vi /etc/resolv.conf
</code>

Nous devons avoir ces informations
<code>
search lab.grohub.pro
nameserver 192.168.1.21
</code>

==== Utiliser eth0 ====
Pour connaitre le nom de l'interface réseau
<code>
sudo nmcli con show
</code>

Nous avons ce type de retour
<code>
NAME   UUID                                  TYPE      DEVICE 
ens18  29a8c441-d4e5-4efa-a5c0-ad1eded0f21f  ethernet  ens18  
</code>

Nous éditons le fichier de configuration de Grub
<code>
sudo vi /etc/default/grub
</code>
Nous ajoutons net.ifnames=0 biosdevname=0 à le fin du paramètre GRUB_CMDLINE_LINUX
<code>
GRUB_CMDLINE_LINUX="crashkernel=auto resume=/dev/mapper/vg_sys-lv_swap rd.lvm.lv=vg_sys/lv_root rd.lvm.lv=vg_sys/lv_swap net.ifnames=0 biosdevname=0"
</code>

Nous rechargeons la configuration
<code>
sudo grub2-mkconfig -o /boot/grub2/grub.cfg
</code>

Nous renommons le fichier ifcfg-ens18 en ifcfg-eth0
<code>
sudo mv /etc/sysconfig/network-scripts/ifcfg-ens18 /etc/sysconfig/network-scripts/ifcfg-eth0
</code>

Nous changeons ens18 par dans le fichier ifcfg-eth0
<code>
sudo sed -i 's/ens18/eth0/g' /etc/sysconfig/network-scripts/ifcfg-eth0
</code>

==== Configuration réseau ====
Nous configurons la carte réseau eth0 
<code>
sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0
</code>

Le contenu du fichier doit ressembler à ceci
<code>
TYPE="Ethernet"
DEVICE="eth0"
NAME="eth0"
BOOTPROTO="static"
ONBOOT="yes"
PROXY_METHOD="none"
BROWSER_ONLY="no"
DEFROUTE="yes"
IPV4_FAILURE_FATAL="no"
IPV6INIT="no"
IPADDR="192.168.1.200"
PREFIX="24"
GATEWAY="192.168.1.254"
</code>

==== Désactivation IPv6 ====
<code>
sudo vi /etc/sysctl.conf
</code>

Nous ajoutons ces lignes
<code>
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
</code>

Nous rechargeons les règles
<code>
sudo sysctl -p
</code>

Pour contrôler les règles
<code>
sudo sysctl -a
</code>

===== Durcissements =====

==== Fstab ====
Nous éditons le fichier fstab
<code>
sudo /etc/fstab
</code>

Nous définisssons les flags suivants
<code>
/dev/mapper/vg_sys-lv_root                /                       xfs     defaults               0 0
UUID=66022b5d-d4c3-466f-8a36-e23a6c2c2df6 /boot                   xfs     nodev,nosuid    0 0
/dev/mapper/vg_sys-lv_tmp                 /tmp                    xfs     relatime,nodev,nosuid  0 0
/dev/mapper/vg_sys-lv_var                 /var                    xfs     defaults               0 0
/dev/mapper/vg_sys-lv_log                 /var/log                xfs     nodev,nosuid,noexec    0 0
/dev/mapper/vg_sys-lv_audit               /var/log/audit          xfs     nodev,nosuid,noexec    0 0
/dev/mapper/vg_sys-lv_swap                swap                    swap    defaults               0 0
</code>

A suivre...

===== Nettoyage =====
Nous supprimons les clés de négociations SSH server
<code>
sudo rm -f /etc/ssh/ssh_host_*
</code>

Nous supprimons les fichier udev contenant des informations hardware, et notamment l'adresse MAC de la carte réseau
<code>
sudo rm -v /etc/udev/rules.d/*-persistent-*.rules
</code>

Nous supprimons les informations liées aux cartes réseaux dans les configurations du réseau
<code>
sudo sed -i '/^HWADDR=/d' /etc/sysconfig/network-scripts/ifcfg-*
sudo sed -i '/^UUID=/d' /etc/sysconfig/network-scripts/ifcfg-*
</code>

Nous vidons le cache de yum
<code>
sudo yum clean all
</code>

Nous nettoyons l'historique
<code>
history -c
</code>

Nous terminons la "déconfiguation" de la VM. La VM s'éteint.
<code>
sudo sys-unconfig
</code>