Rocky Linux 9 インストールガイド

作業用PCのブラウザで、Rocky Linux の公式ダウンロードページを開きます。検索エンジンで「Rocky Linux Download」と検索するか、以下のURLに直接アクセスします。

公式サイト： https://rockylinux.org/download

通常は最新の安定版である「Rocky Linux 9」を選びます。マイナーバージョン（9.4、9.5 など）はどれを選んでも構いません。迷ったら一覧の一番上（最新）を選べばOKです。

まず、お使いのPCが一般的なIntel/AMD製CPUであれば「x86_64」を選びます。そのうえで、以下の2種類のうちどちらかを選びます。

ダウンロードリンクをクリックすると、いくつかのミラー（配布拠点）サーバーの一覧が表示されることがあります。どれを選んでもファイルの中身は同じなので、上から順に試して構いません。ファイルサイズが約1.5GBあるため、回線速度によっては数分〜数十分かかります。

ダウンロード中の通信エラーなどでISOファイルが壊れていると、インストール中に原因不明のエラーが出ることがあります。ダウンロードページに掲載されている「CHECKSUM」（チェックサム）ファイルと突き合わせることで、ファイルが正しくダウンロードできたかを事前に確認できます。

# Windows の PowerShell で実行する場合（ファイルのSHA256を計算）
Get-FileHash "Rocky-9.x-x86_64-minimal.iso" -Algorithm SHA256

# 表示されたハッシュ値が、公式サイトのCHECKSUMファイルに記載された
# 値と一致していればOK（先頭・末尾の数文字だけ見比べれば十分です）

公式サイト： https://rufus.ie/

ページ下部にある「rufus-x.x.exe」をクリックすればダウンロードできます。インストール不要で、ダウンロードしたexeファイルをダブルクリックするだけでそのまま起動できます（Portable版）。

容量8GB以上のUSBメモリを、作業用PCに挿します。

Rufusを起動すると設定画面が表示されます。以下の項目を確認・設定してください。

「スタート」ボタンを押すと、書き込みモードの確認ダイアログ（ISOイメージモード推奨）が出ることがあります。特別な理由がなければ推奨されたモードのままOKを押します。続けて「USB内のデータはすべて破棄されます」という警告が出るので、内容を確認して「OK」を押すと書き込みが始まります。

進捗バーが100%になり、ウィンドウ下部に「準備完了」と表示されたら成功です。
所要時間の目安：5〜15分（USBメモリの速度による）

書き込みが完了したら、Rufusを閉じて、USBメモリを安全に取り外してください（Windowsのタスクトレイから「ハードウェアの安全な取り外し」を使うと安心です）。

作成したUSBメモリを、Rocky Linuxをインストールしたい実機（インストール先のPC／サーバー機）に挿します。電源を入れる、または再起動します。

PCの起動直後（メーカーロゴが表示されている間）に、特定のキーを連打することでBIOS/UEFI設定画面、または一時的な起動先を選べる「Boot Menu（起動メニュー）」に入れます。キーはメーカーによって異なります。

Boot Menuが表示されたら、USBメモリの製品名（例：「Kingston DataTraveler」など）が表示されている項目を矢印キーで選び、Enterを押します。UEFIモードで書き込んだ場合、「UEFI: メーカー名」のように表示されることもあります。

USBから正常に起動すると、以下のようなテキストメニューが表示されます。

Install Rocky Linux 9
Test this media & install Rocky Linux 9
Troubleshooting ->

矢印キーで「Install Rocky Linux 9」を選び、Enterを押します。しばらく（1〜2分程度）画面が真っ暗になったり文字が流れたりしますが、正常な動作ですのでそのまま待ちます。

最初に表示される画面で、インストーラー自体の表示言語を選びます。「日本語」でも「English」でも、インストール後のOSの動作に違いはありません。

言語を選んだら右下の「続行（Continue）」をクリックします。

言語選択のあとに表示される、Anacondaインストーラーの中心となる画面です。「LOCALIZATION（地域設定）」「SOFTWARE（ソフトウェア）」「SYSTEM（システム）」「USER SETTINGS（ユーザー設定）」の4つのグループに、複数のアイコンが並んでいます。

以降、各項目を順番に説明します。

日本語配列キーボードをお使いの場合は「日本語」を追加します。すでに「英語(US)」のみで、実機のキーボードも英語配列であればそのままで構いません。

OSインストール後に使う言語パッケージです。特別な理由がなければ言語選択画面で選んだ言語のままでOKです。

地図から「Tokyo」または一覧から「Asia/Tokyo」を選びます。画面右上のトグルスイッチで「Network Time（ネットワーク時刻）」をONにしておくと、インストール後にNTPで自動的に正確な時刻に同期されます。

OSをインストールするディスク（SSD/HDD）を選びます。1台しか接続していない場合は、それが自動的に選択された状態で表示されます。

選択したら左上の「完了（Done）」をクリックします。

この画面の右上に、ネットワークインターフェース（有線LAN）のON/OFFスイッチがあります。有線LANケーブルを接続していれば、スイッチをONにするだけでDHCPにより自動的にIPアドレスが割り当てられます。

ホスト名を入力したら「適用（Apply）」を押し、続けて左上の「完了（Done）」をクリックします。

特別な業界標準（PCI-DSS等）への準拠が必要でなければ「OFF」のままで問題ありません。SELinux自体はこのポリシーとは別に、OSインストール後も標準で有効（Enforcing）になっています。

USBから起動した場合は「Local media（ローカルメディア）」が自動的に選択されています。特に変更は不要です。

Minimal ISOでインストールしている場合は、自動的に「Minimal Install（最小構成）」が選択された状態になっています。右側の「Add-Ons（追加パッケージ）」一覧も、この段階では何も追加せずそのままでOKです。

システム管理者アカウント「root」のパスワードを設定します。8文字以上で、英大文字・小文字・数字・記号を組み合わせた、推測されにくいパスワードにしてください。

日常的な作業に使う一般ユーザーアカウントを作成します。普段の操作はrootではなく、必ずこの一般ユーザーで行い、必要な時だけsudoで管理者権限を使うのがLinuxサーバー運用の基本です。

すべての項目から警告アイコンが消えたら、画面右下の「Begin Installation」ボタンが押せるようになります。クリックするとパッケージのコピーが始まります。

進行中の画面でも、先ほど設定し忘れた場合は「Root Password」「User Creation」のリンクからやり直しが可能です。

Minimal Installであれば、通常5〜15分程度で完了します（PCの性能・USBメモリの速度により変動）。進行状況はプログレスバーで確認できます。

「Complete!（完了）」と表示されたら、右下の「Reboot System」ボタンをクリックします。

rocky9.localdomain login: adminuser         ← STEP5-6-2で作成したユーザー名
Password: ****                         ← 同じく設定したパスワード（入力しても画面に表示されません）

ログインに成功すると、シェルのプロンプト（[adminuser@rocky9 ~]$ のような表示）が出ます。

# 自分のIPアドレスを確認する
ip addr show

# 「inet 172.16.1.x」のような行が表示されていればDHCPで正常にIPを取得できています

# インターネットに出られるか確認する
ping -c 4 8.8.8.8

# 名前解決ができるか確認する
ping -c 4 rockylinux.org

インストール直後は必ずシステム全体を最新の状態に更新します。ここからは管理者権限（sudo）を使うため、パスワードの入力を求められます。

sudo dnf update -y

# 更新後、カーネル更新が含まれていた場合は再起動しておくと安全
sudo reboot

以降の構築作業（本サイトの各ページ）で使用する基本的なコマンドラインツールをまとめて入れておきます。

sudo dnf install -y vim wget curl net-tools git tar

今後はこの黒い画面（コンソール）ではなく、作業用PCからSSHで接続して作業するのが基本です。SSHサーバーが正常に動作しているか確認します。

sudo systemctl status sshd

# Active: active (running) と表示されていればOK

確認できたら、作業用PCのターミナル（Windowsの場合はPowerShellやWindows Terminal）から接続できます。

# 作業用PCから実行
ssh adminuser@172.16.1.2

# 初回接続時は「fingerprintを信用しますか」と聞かれるので yes と入力

Rocky Linuxはインストール直後から firewalld（ファイアウォール）とSELinux（強制アクセス制御）が有効になっています。これは正常かつ推奨される初期状態です。今の時点では無効化せず、状態だけ確認しておきます。

# ファイアウォールの状態確認
sudo systemctl status firewalld
sudo firewall-cmd --list-all

# SELinuxの状態確認
getenforce
# 「Enforcing」と表示されればOK（標準の安全な状態）

# 現在時刻とタイムゾーンの確認
timedatectl

# 「Time zone: Asia/Tokyo」「NTP service: active」となっていればOK
# なっていない場合は以下で設定する
sudo timedatectl set-timezone Asia/Tokyo
sudo timedatectl set-ntp true