Redmine 2.5をCentOS 6.5にインストールする手順
システム構成を下図に示します。 CentOSの設定 SELinuxを無効にする エディタで /etc/sysconfig/selinux を開き、 SELINUX の値を disabled に編集してください。 SELINUX=enforcing ↓ SELINUX=disabled 編集後、CentOSを再起動して下さい。 reboot 再起動後、 getenforce コマンドを実行してSELinuxが無効になったことを確認してください。 Disabled と表示されればSELinuxは無効になっています。 # getenforce Disabled iptablesでHTTPを許可 CentOS 6.4の初期状態ではiptables(ファイアウォール)が有効になっており、外部からサーバ上の80/tcpポート(HTTP)に接続することができません。クライアントのwebブラウザからアクセ
はじめての自宅サーバ構築 - Fedora/CentOS - メールサーバ(POP/IMAP)の構築(Dovecot)
dovecot バージョンの確認 # rpm -qa dovecot dovecot-1.0.15-16.fc9.x86_64 上記の場合は、Ver 1.0となり、下記の場合は、Ver 2.0となります。 dovecot-2.0.1-1.fc14.x86_64 設定ファイルの編集 # vi /etc/dovecot.conf プロトコルを指定 # Protocols we want to be serving: protocols = imap imaps pop3 pop3s メールボックス(Maildir)を各ユーザのホームディレクトリに配置 ************************************************************************************* * dovecot Ver 1.0から属性名「default_mail_e
侵入検知ソフトSnortと周辺ツールをインストールする - みんなのＩＴ活用術
Webサービスとは直接関係しないシステムの構築の中で、Snortが一番面倒くさかったので、記憶が薄れないうちにに復習を兼ねて備忘録として記します。 構築環境：さくらVPS CentOS6.4(64bit) インストールする主なソフト：Snort2.9.4.5, Barnyard2, Pulledpork, Base インフラ構築のプロではないのでツッコミどころ満載かと思いますが、不備な点などあったらご指摘頂ければうれしいです。ただコメント(認証制)頂いても最近は反応が鈍いことが多いのであしからず。 ※尚、Barnyard2がWarningを頻繁に出します。状況と対処法(暫定的)はBarnyard2のインストールで記しています。 Snortのインストール 本体をインストールする前にlibdnet-debuginfo-1.12-6.choon.centos6.x86_64.rpmがどこかにある
CentOSで自宅サーバー構築
ルーター経由接続によるインターネット常時接続環境である(当サイトはIIJmioひかりによるインターネット常時接続環境) 固定または非固定のグローバルIPアドレス環境である(当サイトはGMOとくとくBBの固定グローバルIPアドレス環境(逆引きも可能)) ※メールサーバーを構築する場合は逆引き可能な固定グローバルIPアドレス環境が望ましい(非固定グローバルIPアドレスや、固定グローバルIPアドレスでも逆引きしたホスト名とメール送信元ホスト名が異なる場合にメール受信を拒否するメールサーバーがまれに存在するため) OSのインストール時を除き、サーバーの操作はWindowsからコマンド操作で行なう ■コンテンツ ※ホスト名やドメイン名、IPアドレスは各自の環境に置き換えること ※各目次に表記してあるバージョンは、当サイトで確認をとったCentOSのバージョンを示しており、そのバージョンでないとできな
VPNサーバー構築(OpenVPN) - CentOSで自宅サーバー構築
OpenVPN(OpenVPN日本語情報サイト)を使用してSSL-VPN方式のインターネットVPNを構築し、外部からOpenVPN経由でLANに安全に接続できるようにする。なお、VPNクライアントはWindowsマシンおよびiPhoneとする。 ※OpenVPNではクライアント側にソフトウェアをインストールする必要があるため、ソフトウェアのインストールが制限されているような企業等ではSoftEther VPN Serverを推奨 【前提とするネットワークイメージ】 【前提とするネットワーク条件】 LANネットワークアドレス:192.168.1.0/24 VPNサーバーIPアドレス:192.168.1.30 VPN用仮想ネットワークアドレス:10.8.0.0/24※ VPNサーバー仮想IPアドレス:10.8.0.1※ ※VPNでは仮想のプライベートIPアドレスをサーバー／クライアントともに割
Oracle、CentOSに対し「Oracle Linuxのほうがリリースが迅速だ」と喧嘩を売る | スラド Linux
ストーリー by hylom 2012年07月20日 20時22分 Oracleがついているから安心！（笑） 部門より OracleはRed Hat Enterprise Linuxクローン「Oracle Linux」をリリースしている。Oracle Linux自体は無料で入手でき、サポートは有料で提供されているというものだ。いっぽう、Red Hat Enterprise Linuxクローンにはほかにも「CentOS」という著名なものがあるのだが、このたびOracleが「Oracle Linux: A better alternative to CentOS」（Oracle Linux：CentOSよりも優れた代替製品）なるページを公開、波紋を呼んでいる（TechCrunch JAPAN）。 Oracleのページでは、「CentOSをOracle Linuxに切り替えるスクリプト」（その正
SELinux機能の停止 — server-memo.net
検証環境 OS: CentOS release 5 (Final) SELinuxを無効化する方法 アプリケーションの問題切り分け時や、SELinuxの設定に挫折した際にSELinuxの機能を無効化する方法です。:-p SElinuxを適用するとセキュリティは格段に上昇するのですが、この機能を使いこなすのは結構大変なので私はOSインストール時にはいつもSELinux機能はOFFにしています。 本当はちゃんと勉強して設定できるようになるのが一番なんで、今度いろいろと勉強したいと思います、いつかね。 SELinuxの詳しい説明はこの辺で調べてみてください。 http://www.selinux.gr.jp/ http://ja.wikipedia.org/wiki/SELinux SELinux動作状態の確認 まずは、現在のSElinuxの適用状態をしらべる方法です。 SELin
はじめての自宅サーバ構築 - Fedora/CentOS - FTPサーバの構築(vsFTPD)
■ はじめに・・・ FTPプロトコルでのファイル転送ツールはFFFTPなどが有名です。 このツールはとても優秀で使い勝手もよく私も使わせてもらっています。 しかし、自宅サーバへのファイル転送には一切使用しておりません。 FFFTP自体には全く問題はありませんが、FTPプロトコル自身に多少の問題があります。 vsFTPDの設定ファイルを編集 # vi /etc/vsftpd/vsftpd.conf # Allow anonymous FTP? (Beware - allowed by default if you comment this out). 匿名ユーザはログインさせない anonymous_enable=NO # You may change the default value for timing out an idle session. アイドル時のタイムアウトを設定(300秒
FTPサーバ(vsftpd)の構築 - satospo
anonymousでログインした場合は、/var/ftp ディレクトリが使われる。これは、「ftp_username=ftp」と指定されており、Linux上のftpユーザアカウントのホームディレクトリが/var/ftpだから。 他にもロギングのオプションなど、たくさんのオプションが用意されています。 設定を済ませたのちにvsftpdを起動しておきます。 [root]# service vsftpd start CentOS5の公開 CentOS5のパッケージをvsftpdで公開するには、次の手順で行います。 /var/ftp/pubディレクトリを準備 CentOS5のDVD版isoイメージファイルを/var/ftp/pubにマウント isoイメージファイルのマウントは、次のようにmountコマンドで行います。 [root]# mount -t iso9660 -o loop /usr/
[CentOS5] バックアップ／リストア - Blue21
Create: 2008/10/23 LastUpdate: 2009/06/08 サーバー運用で最も重要な作業の 1 つは、貴重なデータの完全性を保護(たとえば不正侵入からの保護や、誤ったデータ紛失の防止など)することです。データ損失の原因はデバイスの障害など多岐にわたりますが 、オリジナルデータが損失した場合に貴重なデータを確実に復元するための方法が、いくつかあります。以下に代表的な方法を挙げてみます。 データバックアップ ディ スクベースのデータを、システムから離れた場所に保管できる外部メディアにコピーすることで、オリジナルに異常が発生した場合でもデータを確実に復元する ことができます。 データは、異なる場所にあるコンピュータにネットワークを経由して送ることもできます。 重要なことは、すべての重要なデータのコピーを、システムとは別の場所で保管することです。 洪水、火災、またはその他の
phpを5.2.xxにアップデート｜CentOS5.x
CentOS5.xでは今のところ通常ステップでインストールされるphpは5.1.6。 しかし、いくつかのサービスを使うには5.2.xが必要だったり。 というわけで、アップデート手順。 GPG-KEYのインポート # rpm --import http://www.jasonlitka.com/media/RPM-GPG-KEY-jlitka リポジトリの追加 # vi /etc/yum.repos.d/utterramblings.repo [utterramblings] name=Jason's Utter Ramblings Repo baseurl=http://www.jasonlitka.com/media/EL$releasever/$basearch/ enabled=1 gpgcheck=1 gpgkey=http://www.jasonlitka.com/media/R
gem install mysqlが失敗する
Redhat Enterprise Linux / CentOSで gem install mysql を実行すると以下のようなエラーで失敗することがあります。 # gem install mysql Building native extensions. This could take a while... ERROR: Error installing mysql: ERROR: Failed to build gem native extension. /usr/local/bin/ruby extconf.rb install mysql checking for mysql_query() in -lmysqlclient... no checking for main() in -lm... yes checking for mysql_query() in -lmysqlcl
DenyHosts の働きで SSHでログインできなくなってしまった - Snufkinski Memo
不正侵入防止のために DenyHosts を設置している。 DenyHosts は、セキュリティログを監視して (筆者の環境 CentOS 5.2では/var/log/secure) 不正ログインを試みた痕跡があった場合に、/etc/hosts.deny (TCP wrapper によるアクセス規制リスト) に規制する IP を自動で追加してくれる。 設定ファイル (/etc/denyhosts/denyhosts.cfg) はデフォルトのもの (/usr/share/doc/denyhosts-2.6/denyhosts.cfg-dist相当) で必要十分に機能するようになっているが、筆者はさらに以下などのようにして少しばかり厳しくしている。 PURGE_DENY = ←2度とログインを受け付けない… BLOCK_SERVICE = ALL ←全てのサービスで… DENY_THRESHO
Redmine 1.2をCentOS 5.6にインストールする手順
CentOSの設定 SELinuxを無効にする /etc/sysconfig/selinux 開き、 SELINUX の値を disabled に変更後、CentOSを再起動してください。 # vi /etc/sysconfig/selinux SELINUX=enforcing ↓ SELINUX=disabled 再起動後、 getenforce コマンドを実行してSELinuxが無効になったことを確認してください。"Disabled"と表示されればSELinuxは無効になっています。 # getenforce Disabled iptablesでHTTPを許可 CentOS 5.6をインストールした直後の状態ではiptables(ファイアウォール)が有効になっており、外部からサーバ上の80/tcpポート(HTTP)に接続することができません。このままではwebサーバを立ち上げてもクラ
ファイアウォール構築(iptables) - CentOSで自宅サーバー構築
[root@centos ~]# yum -y install iptables-services ← iptables-servicesインストール [root@centos ~]# vi iptables.sh ← ファイアウォール設定スクリプト作成 （２）IPアドレスリスト更新チェック IPアドレスリストは頻繁に更新されるので、毎日自動でIPアドレスリストの更新有無をチェックし、更新がある場合はファイアウォール設定スクリプトを再起動するようにする。 [root@centos ~]# vi /etc/cron.daily/iplist_check.sh ← IPアドレスリストチェックスクリプト作成 #!/bin/bash PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin # 新旧IPLIST差分チェック件
螽∝ｰｼ譁ｯvns888[荳ｭ蝗ｽ]譛蛾剞蜈ｬ蜿ｸ
404 - ﾕﾒｲｻｵｽﾎﾄｼｻｿﾂｼ｡｣ ﾄ昮ｪｲ鰈ﾒｵﾄﾗﾊﾔｴｿﾉﾄﾜﾒﾑｱｻﾉｾｳ｣ｬﾒﾑｸ�ｸﾄﾃ﨤ﾆｻﾟﾔﾝﾊｱｲｻｿﾉﾓﾃ｡｣
CentOS 5 の初期設定 | Carpe Diem
CentOS 5.x をインストールしたあと、いろいろと初期設定を行っています。今は、サーバ用途の場合 kickstart の %post セクションでいろいろな初期設定をまとめて行って自動化しています。kickstart は、別の機会に公開するとして、今回は %post セクションで行っている初期設定を順番に紹介します。紹介する順序は、順不同です。 NOZEROCONF を設定する 余計なネットワーク経路を作らないために、/etc/sysconfig/network に次の設定を追加します。APIPA という仕組みを使う場合は必要です。 NOZEROCONF=yes IPv6 を無効にする IPv6 を使っていないので、/etc/modprobe.conf に次の設定を追加します。 alias net-pf-10 off alias ipv6 off ifdown-eth にバッチをあて
複眼中心 : Xp on Mac (XOM) How to 日本語訳
Tats Shibata (柴田竜典, シバタツ) has 20+ years of experience in database technology, performance engineering, and pre-sales. As a Senior Manager and Head of Japan Data Solutions Architecture at Amazon Web Services Japan, he leads a team of database and analytics technical experts who provide solution architecting for AWS customers across various industries.
ウノウラボ Unoh Labs: VMwareとCentOSでウェブ開発の環境をさっさと整える手順書(前編)
GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
