さくらのVPS移行　v3からv5　（KUSANAGIいれて再度初期設定）

最初からKUSANAGIを選んで構築する必要があった。
もう一回最初から前回の設定をきれいにまとめておく。

まずサーバが変わってMacからsshで入れなくなったのでMac側で認証を削除

$ ssh-keygen -R 1XX.XXX.XXX.XXX

さくらVPSのサーバの初期化設定のとおり設定していく。

一般ユーザの追加

# useradd ***
# passwd ***

# usermod -G wheel ***

sshの設定。Macで.ssh/id_rsa.pubとして作ってある公開鍵を、サーバに.ssh/authorized_keysを作ってテキストをコピペ。

$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys
$ chmod 600 .ssh/authorized_keys

ここまででパスワード無しでログインできるか確認したあと、ポート設定の変更前にFirewall設定。

サービスの起動
$ sudo systemctl start firewalld.service

サービスの起動確認
$ sudo firewall-cmd --state

自動起動設定
$ sudo systemctl enable firewalld.service

自動起動設定の確認
$ sudo systemctl is-enabled firewalld.service

現在の設定の確認
$ sudo firewall-cmd --list-all

ssh-2222として新しいポート設定を追加のためコピー
$ sudo cp /usr/lib/firewalld/services/ssh.xml /etc/firewalld/services/ssh-2222.xml

ssh-2222のポート番号を設定
$ sudo vi /etc/firewalld/services/ssh-2222.xml

ssh-2222のポートを追加
$ sudo firewall-cmd --permanent --add-service=ssh-2222

http,httpsのポートを追加
$ sudo firewall-cmd --permanent --add-service=http
$ sudo firewall-cmd --permanent --add-service=https

firewallの設定を反映して内容確認
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

ポート設定ができたので、サーバのコンソールパネルからパケットフィルタを利用しないに変更。

さくらVPSの初期設定に戻ってsshコンフィグをいじってsshのポートを変更したあとに標準のsshポートを削除。

sshのコンフィグ書き換え。公開鍵でログイン設定とfirewall設定後。
$ sudo vi /etc/ssh/sshd_config
#Port 22
 ↓ 
Port XXXX

#PermitRootLogin yes
 ↓ 
PermitRootLogin no

PasswordAuthentication yes
 ↓ 
PasswordAuthentication no

sshの再起動。説明はCentOS6用なのでCentOS7用はこれ。
$ sudo systemctl restart sshd

moshもインストール
$ sudo yum install mosh

mosh用のFirewall設定をdhcpをコピーして、DHCPをmosh（3箇所） ポートを60000-60009にして作成。
$ sudo cp /usr/lib/firewalld/services/dhcp.xml /etc/firewalld/services/mosh.xml
$ sudo vi /etc/firewalld/services/mosh.xml
$ sudo firewall-cmd --permanent --add-service=mosh
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

新しいポートで入れることを確認したらfirewall設定のsshのポートを削除。反映して内容確認。
$ sudo firewall-cmd --permanent --remove-service=ssh
$ sudo firewall-cmd --reload
$ sudo firewall-cmd --list-all

ようやくKUSANAGIの初期設定。

KUSANAGIの初期設定

$ su -
# yum update kusanagi -y
# yum --enablerepo=remi,remi-php56 update -y
# reboot
$ su -
# kusanagi init
（標準で初期設定を進めていく。web serverはNGINX。application serverはPHP7。DatabaseはMariaDB。）

KUSANAGIのプロビジョニング

# kusanagi provision yamayadenki

ここまでで一旦終了。あとはkusanagiからkusaganiへの移行。