Gentoo Linuxで自宅サーバ
Gentoo Linuxをインストールするためには、とにかく何らかのLinux（CDブートで動くもの）が必要。FDブートでできる方法もないではないが、CDブートの方が容易。今回は、Gentoo LinuxのLiveCDを使うことにする（KNOPPIXを使う方法もある）。 Gentoo Linux Mirrorsで、適当なミラーサイトを選択する。国内のサイト（「Japan」となっているもの）がいいだろう。 ミラーサイトを選択したら、/releases/x86/2004.2/livecdからinstall-x86-minimal-2004.2.isoをダウンロードする。これをCD-RやCD-RWに焼いてブータブルCDを作成する。ISOイメージファイルであることを考慮して焼かないと、「install-x86-minimal-2004.2.isoというファイルが書き込まれたCD」になってしまうので
Snortのインストール ─ Gentoo Linuxで自宅サーバ
不正侵入対策用に、IDSのSnortをインストールする。 # emerge snort emergeが終わったら、snort.conf.distribをsnort.confとしてコピーし、設定ファイルとする。 # cp /etc/snort/snort.conf.distrib /etc/snort/snort.conf そして、この/etc/snort/snort.confを編集する。 とりあえず、 var HOME_NET any を var HOME_NET 192.168.xxx.0/24 にしておく。「192.168.xxx.0/24」は、ローカルネットワーク。環境に応じて適宜書き換えること。 ここで動作確認。 # snort -u snort -i eth0 -c /etc/snort/snort.conf を実行してエラーが出なければOK。Snortが動くことを確認したら、次
RSA公開鍵認証の有効化とパスワード認証の無効化 ─ Gentoo Linuxで自宅サーバ
/etc/ssh/sshd_configを編集して、RSA公開鍵認証の有効化と各種の制限を行い、セキュリティを強化する。順番は前後するが、目的別に見ていく。 まず、RSA公開鍵認証の有効化。sshd_configの #RSAAuthentication yes #PubkeyAuthentication yes #AuthorizedKeyFile .ssh/authorized_keys を RSAAuthentication yes PubkeyAuthentication yes AuthorizedKeyFile .ssh/authorized_keys に修正（「#」を削除）。これで、公開鍵と秘密鍵、パスフレーズによる認証が可能になる。 次に、 #PermitRootLogin yes を PermitRootLogin no にして、rootで直接ログインできな
phpMyAdminのインストールとUTF-8化 ─ Gentoo Linuxで自宅サーバ
MySQLの操作を容易にするため、phpMyAdminをインストールする。 基本的に、この手のツールを公開サーバ上で運用するのはセキュリティ上好ましくない。非公開サーバで運用してデータベースだけを公開サーバに転送するのが望ましいが、公開サーバで運用する場合は分かりにくいディレクトリにインストールしてアクセス制御をしっかり行うこと。 まずは、 # emerge phpmyadmin でインストール。emergeが終わったら、 # mysql -u root -p を実行してphpMyAdmin用のデータベースを作成する。この処理は一瞬で終わる。終わったら、 # /etc/init.d/mysql restart しておく。 phpMyAdminは、/var/www/localhost/htdocs/phpmyadminにインストールされる。公開サーバで運用する場合は、適当にディレクトリを変
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
