Rocky Linuxサーバーを構築する手順｜最小インストールから初期設定・Webサーバー公開まで

この記事のポイント

・Rocky Linux 9はRHEL9と完全互換で、CentOS後継として法人環境でも安心して使える
・最小インストール後にSSH鍵認証・firewalld・SELinuxを設定するのが初期セキュリティの基本
・dnfでApacheをインストールしfirewalldで80/443を開放するだけでWebサーバーとして公開できる
・実機の出力例とともに各ステップの動作確認コマンドを掲載しているので手順をそのまま追える

# OSバージョンを確認
cat /etc/rocky-release

# バージョン詳細
cat /etc/os-release | head -10

# ホスト名確認
hostname
hostnamectl

Rocky Linux release 9.4 (Blue Onyx)

   Static hostname: rocky-web01
         Icon name: computer-server
           Chassis: server
        Machine ID: a1b2c3d4e5f6g7h8i9j0
           Boot ID: x1y2z3a4b5c6d7e8f9g0
  Operating System: Rocky Linux 9.4 (Blue Onyx)
       CPE OS Name: cpe:/o:rocky:rocky:9::baseos
            Kernel: Linux 5.14.0-427.13.1.el9_4.x86_64
      Architecture: x86-64

# ホスト名を変更（staticホスト名として永続化される）
hostnamectl set-hostname rocky-web01

# パッケージを全て最新化
dnf update -y

# カーネルアップデートがある場合は再起動
reboot

# 自分のPC上で実行（サーバー上ではない）
ssh-keygen -t ed25519 -C "rocky-web01"
# 鍵の保存先: ~/.ssh/id_ed25519（デフォルトのまま）

# 自分のPC上で実行
ssh-copy-id -i ~/.ssh/id_ed25519.pub admin@192.168.1.10

# または手動でサーバー上に配置
# サーバー上で実行:
mkdir -p ~/.ssh
chmod 700 ~/.ssh
vi ~/.ssh/authorized_keys
# 公開鍵の内容を貼り付けてから:
chmod 600 ~/.ssh/authorized_keys

# sshd_configを編集
vi /etc/ssh/sshd_config

# 以下の設定を変更・追記する:
# PasswordAuthentication no
# PermitRootLogin no

# 設定を反映
systemctl restart sshd

# firewalldの状態確認
systemctl status firewalld

# 現在の許可ルールを確認
firewall-cmd --list-all

public (active)
  target: default
  icmp-block-inversion: no
  interfaces: ens33
  sources:
  services: cockpit dhcpv6-client ssh
  ports:
  protocols:
  masquerade: no
  forward-ports:
  source-ports:
  icmp-blocks:
  rich rules:

# http(80)とhttps(443)を許可（永続化）
firewall-cmd --permanent --add-service=http
firewall-cmd --permanent --add-service=https

# 設定を反映
firewall-cmd --reload

# 確認
firewall-cmd --list-all

# SELinuxの状態確認
getenforce
# 出力: Enforcing

sestatus
# 出力例:
# SELinux status:                 enabled
# SELinuxfs mount:                /sys/fs/selinux
# SELinux mount point:            /sys/fs/selinux
# Loaded policy name:             targeted
# Current mode:                   enforcing
# Mode from config file:          enforcing
# Policy MLS status:              enabled
# Policy deny_unknown status:     allowed
# Memory protection checking:     actual (secure)
# Max kernel policy version:      33

# 一時的にPermissiveへ（再起動で元に戻る）
setenforce 0

# Enforcingに戻す
setenforce 1

# タイムゾーン確認
timedatectl

# タイムゾーンをAsia/Tokyoに設定
timedatectl set-timezone Asia/Tokyo

# NTP同期の有効化
timedatectl set-ntp true

# 確認
timedatectl show
# NTPSynchronized=yes となっていればOK

# よく使うツール群
dnf install -y \
  vim \
  wget \
  curl \
  net-tools \
  bind-utils \
  lsof \
  rsync \
  unzip \
  tar

# dnf-automaticをインストール
dnf install -y dnf-automatic

# 設定ファイルを編集（セキュリティアップデートのみ自動適用）
vi /etc/dnf/automatic.conf
# [commands] セクションの upgrade_type を security に変更:
# upgrade_type = security

# タイマーを有効化・起動
systemctl enable --now dnf-automatic.timer

# 確認
systemctl status dnf-automatic.timer

# Apacheをインストール
dnf install -y httpd

# 起動して自動起動を有効化
systemctl enable --now httpd

# 状態確認
systemctl status httpd

* httpd.service - The Apache HTTP Server
     Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled; preset: disabled)
     Active: active (running) since Tue 2026-06-17 10:42:15 JST; 5s ago
       Docs: man:httpd.service(8)
   Main PID: 12345 (httpd)
     Status: "Started, listening on: port 80"
      Tasks: 213 (limit: 4605)
     Memory: 28.1 M
        CPU: 263ms
     CGroup: /system.slice/httpd.service
             +-12345 /usr/sbin/httpd -DFOREGROUND
             +--...

# ローカルからHTTPアクセスを確認
curl -I http://localhost

# 期待する出力（抜粋）:
# HTTP/1.1 200 OK
# Server: Apache/2.4.xx (Rocky Linux)

# テストページを配置
echo "Hello, Rocky Linux!" > /var/www/html/index.html

# SELinuxのコンテキスト確認（httpd_sys_content_tが正しい）
ls -lZ /var/www/html/index.html
# -rw-r--r--. 1 root root unconfined_u:object_r:httpd_sys_content_t:s0 20 Jun 17 10:45 /var/www/html/index.html

# インストール済みパッケージを確認
dnf list installed | head -20

# パッケージを検索
dnf search nginx

# 特定パッケージの詳細情報
dnf info httpd

# パッケージをインストール
dnf install -y nginx

# パッケージを削除
dnf remove -y nginx

# キャッシュをクリア
dnf clean all

# firewalldが起動しているか確認
systemctl status firewalld

# 停止していた場合は起動
systemctl start firewalld
systemctl enable firewalld

# HTTPが許可されているか確認
firewall-cmd --list-services

# SELinuxの拒否ログを確認
ausearch -m avc -ts recent | tail -20

# またはjournalctlで確認
journalctl -u httpd -n 50

# SELinuxのアラートを確認（audit2allowで対処方法を提案）
audit2allow -a -l

# fastestmirrorの確認（通常はdnf-plugins-coreに含まれる）
cat /etc/dnf/dnf.conf | grep fastestmirror

# 有効化（必要な場合）
echo "fastestmirror=True" >> /etc/dnf/dnf.conf

# sshdが起動しているか確認
systemctl status sshd

# firewalldでSSHが許可されているか確認
firewall-cmd --list-services | grep ssh

# SSHポートが開いているか確認
ss -tlnp | grep :22