はてなブックマーク

OpenSSLを利用したオレオレ認証局（CA）の準備CA 認証局の鍵を作成まずは設定ファイルの格納場所を任意でディレクトリを作成します。 # cd /etc/nginx # mkdir certificates # cd certificatesOpenSSLを利用したオレオレ認証局が利用する鍵（ca.key）を作成します。 # openssl genrsa -des3 -out ca.key 4096# openssl genrsa -des3 -out ca.key 4096 Generating RSA private key, 4096 bit long modulus ........................++ .........................................................++ e is 65537 (0x10001)

＜景品表示法に基づく表記＞　本サイトのコンテンツには、商品プロモーションが含まれている場合があります。 スマホで機種変更したとき「Google Authenticator」「Microsoft Authenticator」 のデータ移行方法の疑問に回答します。 スマホの移行ツール（クイックスタート、iCloudなどのバックアップデータ）ではデータは自動で復元されません。ユーザーが必ず手動移行する必要があります。 2段階認証が認証アプリのみ対応サイト（ニンテンドーアカウントなど）は、旧スマホが使えないとデータ移行の復旧が大変です。忘れずに対応を行いましょう。 関連記事　2段階認証アプリ おすすめ比較 3選 私は２段階認証の機能があるものは、ほとんど有効にしています。不正ログインの防止って思っている以上に大切ですよ。

Redmine おススメするプラグイン私の利用している環境は（Nginx+Unicron+MySQL）で構築されたRedmine 4です。 Googleで検索して見つかる日本語サイトは、Redmine 2 と Redmine 3 が非常に多いです。どちらもサポートというかメンテナンスが終了しているバージョンです。 Redmine 4 に関する情報が少ないのは利用者が減っているんでしょうかね。

＜景品表示法に基づく表記＞　本サイトのコンテンツには、商品プロモーションが含まれている場合があります。 この疑問に回答します。 私はCentOSを利用してApacheをインストールしています。OSの違いによりパッケージ管理のコマンドが違いますが、Apacheには直接関係ありません。Debian系のディストリビューションを利用している場合は、パッケージコマンドを読み替えてください。 MySQLパッケージのインストールepel リポジトリMySQL本体とは直接関係ありませんが、よく利用するパッケージを多く含んでいるので忘れずにリポジトリを追加しておきましょう。 # dnf install epel-release MySQLのインストールMySQLをインストールします。 # dnf install mysql-serverあとはMySQLサービスの起動と、自動起動設定を行います。 # syst

＜景品表示法に基づく表記＞　本サイトのコンテンツには、商品プロモーションが含まれている場合があります。 この疑問に回答します。 Windows 10の「WSL（Windows Subsystem for Linux）」が使いやすくなってきました。SSHのコンソールによるリモート接続（CUI）することが多いLinuxでも、GUIで操作した時があります。WindowsにXサーバー（Windows X Server）を動作させると、LinuxのGUIを表示させることができます。手順をまとめました。 Xサーバー（Windows X Server）とは昔からUNIX環境を使い続けて慣れている方には、疑問を持たないと思うのですがWindows環境からスタートした方には難しいです。概念さえ理解すればスグに納得することができます。 X システムとは「X Window System」のことです。X Serv

迷惑メール対策　SPFとDKIM迷惑メール対策は色々なものがあります。その中から最も利用度が高い、SPF（エスピーエフ）とDKIM（ディーキム）について解説します。SPF,DKIMともメールを送信する側が対応するものです。 SPF（Sender Policy Framework）とDKIM（Domainkeys Identified Mail）は、どちらも送信ドメイン認証の仕組みです。IETFによってSPFはRFC4408、DKIMはRFC4871およびRFC5672にて仕様が定められています。 SPFはDNSのSPFレコードを利用し送信ドメインを認証します。SPFに対応しているメール受信サーバーは、メール受信時に送信元ドメインのDNSサーバーからSPFレコードを参照し値を検証します。この検証によりなりすまし等を防ぐことができます。 DKIMは電子署名を利用し送信ドメインを認証します。SP

仮想ディスクのファイルサイズが違う理由OSはファイルを削除したあとも、書き込んだ領域のインデックスを削除しているだけで、実態は残っています。そのため、VMware ESXi ホストからみるとゲストOSが仮想ディスクを「利用している」と認識し仮想ディスクが肥大化します。 結果、「シンプロビジョニングされたディスクサイズ」と「ゲストOSが認識しているディスクサイズ」が違ってきます。 シンプロビジョニングされた仮想ディスクを縮小するESXi ホスト上で動作する仮想マシンの仮想ディスクがシンプロビジョニング（Thin Provisioning）で作成されているとき、使用していないディスク領域を縮小する方法について説明します。

＜景品表示法に基づく表記＞　本サイトのコンテンツには、商品プロモーションが含まれている場合があります。 nginxでリバースプロキシ&キャッシュサーバーアクセス数が多いサイトの場合は、負荷分散のために複数台のサーバーを並べて機能分けも同時に行います。私の場合は、フロントにnginxを設置してリバースプロキシとキャッシュサーバーとして静的コンテンツを処理させます。バックエンドにはNginxやApacheなどが動的コンテンツを処理させることが多いです。 関連記事　Let’s Encrypt ワイルドカード証明書の設定方法：すべてのサブドメインを保護 nginxは一つのプロセスで複数のリクエストを非同期で同時に処理します。アクセス数が増えてもパフォーマンスが落ちにくいという特性があります。特に静的コンテンツの場合は効果がとても大きいです。 CentOSでの Nginx 設定リバースプロキシとキャ

Muninの監視サーバーをインストールします。 # dnf -y install munin Last metadata expiration check: 0:58:02 ago on Sat 26 Sep 2020 01:44:48 PM JST. Dependencies resolved. ================================================================================ Package Arch Version Repository Size ================================================================================ Installing: munin noarch 2.0.63-1.el8 epel 172 k Tr