オレオレ認証局の作り方～SSL証明書を無料で作る方法 on CentOS 5 - OPTPiX Labs Blog
ウェブテクノロジのサーバやネットワークのお守りをしている yone です。今後、社内で実際に使っているソフトウェア・設定・構成などの豆知識のご紹介をしていきたいと思っています。巷にある情報の再掲になりますが、実稼働事例の一つとしてご参考になれば幸いです。 1. お金のかかる証明書は要らない HTTPS を使ったウェブサイトを立ち上げるとき、SSL サーバ証明書屋さんからサーバ証明書を購入するのが普通です。 ところが、会社内や特定のメンバー内だけで利用するサーバであれば、必ずしも証明書屋さんから証明書を購入する必要はないのです。 今回は、証明書屋さんから買わずに自前で証明書屋さんを作って自前で証明書を発行し、HTTPS サイトを立ち上げる方法をご紹介します。 その証明書の正式名称は、自己署名証明書ですが、本稿ではオレオレ証明書と表記することにします。(笑) 試しに、「オレオレ証明書」で検索し
[Vagrant + Chef]CentOSにPHP + MYSQL + APACHE 環境を構築する | Coffee Breakにプログラミング備忘録
Vagrant+Chefレシピでphp環境の方法をメモ 仮想マシンを構築するvagrantで仮想環境はvirtualboxのcentosとする centosのBoxを使ってphp + mysql + apache を構築する 1. virtualbox,vagrantをインストールする 公式サイトから各環境に合わせてダウンロードしインストールを実行 Virtualboxインストール https://www.virtualbox.org/ Vagrantインストール http://www.vagrantup.com/ 2. vagrantのcentosBoxをインストールする 今回は「Vagrant-Box一覧サイト」内のCentOSのBOXを使用する Vagrant-Boxesインストール http://www.vagrantbox.es/ http://developer.nrel.go
Mysqlとディレクトリのバックアップ方法 | ホームページを作るときのメモ用ブログ
サーバーを構築して安心しきっていると危ない目に合う可能性が高い。 攻撃とかもそうだと思うけど、もっと基本的な事でバックアップをとってなかったら、費やしていきた時間が消えてなくなる可能性だってある。 だからバックアップはこまめにとりましょう。 と言うことで、CENTOSでのバックアップ方法です。 これも、他のサイト様から引用です。 http://centossrv.com/mysql-backup.shtmlさんからの引用でバックアップ用のスクリプトを作ります。 [root@centos ~]# vi mysql-backup.sh ← MySQLデータベースバックアップスクリプト作成 #!/bin/bash PATH=/usr/local/sbin:/usr/bin:/bin # バックアップ先ディレクトリ BACKDIR=/backup/mysql # MySQLrootパスワード RO
VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 - dogmap.jp
さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人にせめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にする OS は CentOS です。 さくらVPS 借りて Ubuntu とか、別の OS で運用するような中上級者は自分でできるよね。 リモートからの root ログインを無効にする ssh 経由で root でログインして作業したりしてませんか？ これ root パスワードが破られたら、サーバが乗っ取られちゃうので、大変に危険です。 root ログインを無効にして、権限のあるユーザでログインしてから sudo or su して作業するようにしましょう。 root ログインを無効にする方法は、こん
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
rsyslogd - PukiWiki Plus!
Linux/KVM2011-08-30 Linux/未整理メモ2011-08-26 Linux/テレビ関連/epgrec Linux/テレビ関連/PT22011-08-23 Debian/未整理メモ2011-08-21 Linux/SoftwareRAID2011-08-20 rsyslogd2011-08-15 Debian/構築メモ_新reginleif2011-08-14 FreeDOS2011-08-13 PukiWiki_Plus!/ローカル変更2011-08-11 PukiWiki_Plus!/Apache設定 PukiWiki_Plus!2011-08-02 concreate52011-08-01 Linux/Epson_PX-503A2011-07-29 ATI_Driver/fglrx_8.861(11.6) ATI_Driver/fglrx_8.872(11.7)20
アンチウィルスソフト導入(Clam AntiVirus) - CentOSで自宅サーバー構築
EPELリポジトリ導入(EPEL)を参照してEPELリポジトリを導入する [root@centos ~]# yum -y install clamav clamav-server-systemd clamav-update clamav-scanner-systemd ← Clam AntiVirusインストール [root@centos ~]# vi /etc/freshclam.conf ← ウイルス定義ファイル更新設定ファイル編集 # Send the RELOAD command to clamd. # Default: no #NotifyClamd /path/to/clamd.conf NotifyClamd /etc/clamd.d/scan.conf ← 追加（ウイルス定義ファイル更新をclamdに通知する） [root@centos ~]# freshclam ← ウイ
CentOSでPHPのバージョンをアップデート｜Webクリエイターネット
Category Server ｢VPSサーバーでPHPのバージョンをアップデートしたい」と聞かれることがあります。 CentOSでyumを使ってPHPをアップデートすると、デフォルトのリポジトリではPHP5.1.6以上にアップデートすることができません(正確に言うと、5.2系にはアップデートできず、5.3系はパッケージが分かれているので、アップデートというよりはインストールし直す感じになります。追記部分も参考にしてみてください)。 そこで、外部のリポジトリを使用しPHPをアップデートする手順を忘備録として書きます。 以下追記(2012.1.13) ちなみに、CentOS5.6リリース以降、デフォルトのリポジトリでも"php53"とういパッケージ名でyumを使ってPHP5.3系をインストールすることが可能です。 ですが、デフォルトパッケージを使ってPHP5.3系へアップデートした場合、"p
開発環境を構築する時用のメモ Apache・PHP・MySQL
Apacheのインストール ~~~ $ yum install httpd ~~~ PHP5.3系・MySQL5.1系のインストール 必要な外部リポジトリを追加する(2011/1/19日時点のバージョン) ~~~ wget http://dl.fedoraproject.org/pub/epel/5/i386/epel-release-5-4.noarch.rpm wget http://rpms.famillecollet.com/enterprise/remi-release-5.rpm rpm -Uvh remi-release-5*.rpm epel-release-5*.rpm ~~~ [20120322追記]download先のurlが変わった気がします！ English : Repository Configuration – Les RPM de Remi – Blog 間
『CentOS 6.2 64bitのAMIを作る。』
AWS / EC2 が仕事で必要になったので先人の知恵を借りつつ作ってみた。 以下は例。 ０）事前準備 EC2上にAmazon Linux や PublicなAMIからCentOSの環境を１台起動しておく。 ＃多分Linuxなら何でも良いんだろうけどCent系のが良いかも。 １）器を作る EBSボリューム作成 事前に作っておいたインスタンスにアタッチ ２）ファイルシステム作成 事前に作っておいたインスタンス上でアタッチしたボリュームに以下を実施。 sudo ls /dev/xvdf sudo mkfs.ext4 /dev/xvdf ３）マウントとデバイスファイルを作成 EBSボリューム(/dev/xvdf)をマウントしてデバイスファイルを作成 ※/dev/sdfでマウントすると/dev/xvdfになる点に注意。 sudo mkdir /mnt/ami sudo mount -t ext4
[AmazonEC2]EBSを/dev/sdf にマウントすると/dev/xvdjになる件について · DQNEO日記
AmazonEC2でCentOS6のサーバを作って、EBSのボリュームをマウントしたら変なことがおこりました。 AWS Management Console画面では/dev/sdfを指定したのですが、 サーバ側では/dev/xvdjとして認識されていました。 AWS Management Console画面での設定 サーバの中から見たときのデバイス名 # ls /dev/xvd* /dev/xvde /dev/xvde1 /dev/xvdj うーんxvdfが存在しません。。。 この中のどれかだろうと思って/dev/xvdjをマウントしてみたらマウントできたので、/dev/sdf = /dev/xvdjであることがわかりました。 AWSのなかのひと曰く、これはOSのバグのようです。 RHEL6やCentOS6で、デバイス名がズレてしまうというバグが存在するようです。 本件についても、/dev
![[AmazonEC2]EBSを/dev/sdf にマウントすると/dev/xvdjになる件について · DQNEO日記](https://cdn-ak-scissors.b.st-hatena.com/image/square/8f7de7c0278993661a11fbc3637f96292ba773aa/height=288;version=1;width=512/http%3A%2F%2Fdqn.sakusakutto.jp%2Fimages%2Fkali.jpg)
CentOS5.5にpearをインストールする - orattaの日記
前段階でPHP5.3.3を入れたときのメモはここ。 yumで取ってくる # yum -y install php-pear チャネルのアップデート このまま使うと、プロトコルが古いと怒らるのでチャネルをアップデートする # yum channel-update pear.php.net PEARをアップデートする yumのpearが古いので、このままだとインストーラが古くて他のパッケージをインストール出来ない。しかし、pearをアップデートしようとすると、他の依存パッケージが古くてアップデート出来ない。 まずはforceでpearをアップデートする。 # pear upgrade --force PEAR パッケージのアップデート # pear upgrade-all # pear listこれでpearが使えるので、必要なパッケージをpear installでいれていく。
[Amazon EC2] AMI をゼロから作る CentOS 6.2 / S3-Backed 版
まえがき もりやまです。 今回は、一昨年の 7 月に弊社サイトをリニューアルして、サイトのアクセス数が大分増えるよりも前に書いた EC2 の AMI を作る記事を、CentOS 6.2 ベースでやってみようと思います。 少し長いですが、お付き合いください。 はじめに 公式の手順は「From a Loopback – Amazon Elastic Compute Cloud」にあります。 基本はこの通りなのですが、如何せん Fedora Core 4 を使った例なので、最新の OS で作るにはそのままでは使えませんのでご注意ください。 CentOS 6.2 のベースである RHEL6 は、rpm パッケージのペイロードが xz 形式で圧縮されるようになったため、RHEL5 以前の rpm では展開することができません。 そのため AMI のビルド環境は、xz 形式のペイロードを展開できるバー
![[Amazon EC2] AMI をゼロから作る CentOS 6.2 / S3-Backed 版](https://cdn-ak-scissors.b.st-hatena.com/image/square/e421505ce6d072d19eebf4047670deefa0b6cdea/height=288;version=1;width=512/https%3A%2F%2Fkray.jp%2Fwp%2Fwp-content%2Fuploads%2F2021%2F05%2Fogp.jpg)
yum updateできなくなった古いCentOSでyumコマンドを復活させる方法 - このブログはURLが変更になりました
例えばRed Hat Enterprise Linux Extended Life Cycle Supportで絶賛延命中なRHEL4サーバのテスト環境構築など、やむ得ぬ事情で古いCentOSを使う必要があったりますよね。ね。 しかしサポートが終了した古いバージョンのCentOSはミラーから取り除かれてしまうため、yum updateを実行しても以下のようなメッセージが表示されてアップデートできません。 # yum update Setting up Update Process Setting up repositories not using ftp, http[s], or file for repos, skipping - 4 is not a valid release or hasnt been released yet Cannot find a valid baseurl
FTPサーバー構築(vsftpd) - CentOSで自宅サーバー構築
Webサーバーへのファイル転送用にFTPサーバーを構築する。 ここでは、CentOS標準のFTPサーバーであるvsftpdを採用する。 なお、ユーザ名、パスワード、CGI等に書かれたパスワード情報等の盗聴による不正入手対策として、SSLによる暗号化通信を行えるようにする。 また、管理者ユーザ以外は自身のホームディレクトリより上層へはアクセスできないようにする。 [root@centos ~]# vi /etc/vsftpd/vsftpd.conf ← vsftpd設定ファイル編集 # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=NO ← anonymousユーザ(匿名ユーザ)のログイン禁止 # Activate logging of uplo
バーチャルドメインでSSLサーバを運用する - ぬかるむ日々
仕事がらみでバーチャルドメイン環境下でSSLを利用する必要が出てきたのでメモ。 前提 安価で 名前ベースのバーチャルホスト つまりは「www.example.com」と「member.example.com」でどちらもSSLを利用したい場合、ドメインごとに証明書とっちゃうと値段が倍になるし管理もややこしいので、証明書は１契約でサブドメインはなんでも良いようにやりましょうという話です。 Apache+mod_sslのインストール この辺はややこしくしません。yumやapt-getとかでさっくりインストール。とりあえず環境はCentOSなのでyumで。 （以下環境がCentOSの場合の話） OpenSSLでキーと証明書の作成 $ sudo -s # cd /etc/httpd/conf # openssl genrsa -des3 -out ssl.key/[ドメイン名].key 1024 p
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.dc-d.jp/?p=280
http://www.programming-knowledge.com/wiki/rsyslog%E3%81%AE%E5%B0%8E%E5%85%A5
CentOS 6.0のAMI用ディスクイメージ作成
aws – gmt-24.net