CentOS+OpenSSL(自己署名証明書) - とあるネットワーク管理者の苦悩
OpenSSLを使って秘密鍵と証明書を作成しhttps通信を行う。 社内サイトなどの暗号化したいけど認証機関の証明書は必要ないというときに利用。 (いわゆるオレオレ証明書) 1)秘密鍵の作成(openssl genrsa) 2)RSA秘密鍵のパスフレーズ削除(openssl in out) 3)証明書要求(CSR)の作成(openssl req) 4)10年間有効な自己署名証明書の作成(openssl x509) 5)httpd.confの編集してapacheの再起動 [root@centos ~]# yum -y install mod_ssl [root@centos ~]# openssl genrsa -des3 1024 > /etc/pki/tls/private/server.key Generating RSA private key, 1024 bit long modu
Open Tech Press | SSHのセキュリティを高めるためのハウツー
SSHサーバの設定ファイルは/etc/ssh/sshd_configとなっている。このファイルを変更した後は、変更を反映させるためにその都度SSHサービスを起動し直す必要がある。 SSHが接続を待ち受けるポートの変更 SSHはデフォルトでは22番ポートで接続を待っている。攻撃者はポートスキャナを使ってホストがSSHサービスを実行しているかどうかを把握するが、（nmapを含め）大抵のポートスキャナではデフォルトでは1024以上のポート番号のスキャンは行なわれないため、SSH用のポートを1024以上の番号に変更しておくのが賢明だ。 具体的には、/etc/ssh/sshd_configファイルを開き、以下のような行を見つけて変更する。 Port 22 この行でポート番号を変更したら、以下のようにしてSSHサービスを起動し直そう。 /etc/init.d/ssh restart SSHプロトコル2
yumの設定 - KAWANO's PukiWiki
centosplusの利用 リポジトリ情報を編集。 # vi /etc/yum.repos.d/CentOS-Base.repo 該当箇所を探して、「enabled=0」を「enabled=1」に変更 ... [centosplus] ... enabled=0 ← 1に変更 ... ▲ ▼ EPELの利用 EPEL(Extra Packages for Enterprise Linux)は、 Fedoraプロジェクトで開発・テストされたパッケージを RHELやCentOSで利用できるようにしたパッケージ群。 まずは公開鍵を取得。 # rpm --import http://download.fedora.redhat.com/pub/epel/RPM-GPG-KEY-EPEL つぎに、EPELを導入。 # rpm -Uvh http://download.fedora.redhat.
CentOS 5.5 yumでMySQL5.5のインストール | Novice Notebook
デフォルトのCentOSの場合、yumでMySQLをインストールしようとすると古いバージョンのが入ってしまいます。最新のバージョンのMySQLをyumで入れるにはremi-testのリポジトリを使うとインストールすることができるようです。 remiとepelのリポジトリに最新のPHPが配布されているので、このリポジトリを追加します。 # rpm -ivh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm # rpm -ivh http://rpms.famillecollet.com/enterprise/remi-release-5.rpm 「–enablerepo=remi-test」をyumの引数に付けてmysqlをインストールします。 # yum --enablerepo=re
質問掲示板 - CentOSで自宅サーバー構築
日時： 2009/12/18 11:47 名前： せんだ いつもお世話になっております。 PHP5.3.1にバージョンアップするために、MySQLをバージョンアップしたらMySQLが起動しなくなってしまいました。 CentOS 5.4 x86_64 エラー内容は下記の通りです。 [mysqld.log]091218 11:16:45 [ERROR] Error message file '/usr/share/mysql/english/errmsg.sys' had only 480 error messages, but it should contain at least 641 error messages. Check that the above file is the right version for this program! 091218 11:16:45 [Note]
バーチャルホスト設定 - CentOSで自宅サーバー構築
現在運用中のWebサーバーで、もうひとつWebサイトを運用する。 ここでは、WebサーバーApacheのバーチャルホスト機能を使用して、以下に示す条件で２つのWebサイトを運用できるようにする。 ・メインWebサイトはhttp://centossrv.com/ ・追加するWebサイトはhttp://virtual.com/ ・メインWebサイトのドキュメントルートは/var/www/html/centossrv.com ・追加するWebサイトのドキュメントルートは/var/www/html/virtual.com ・メインWebサイトへのアクセスログは/var/log/httpd/access_log、/var/log/httpd/error_logに記録する ・追加するWebサイトへのアクセスログは/var/log/httpd/virtual.com-access_log、/var/lo
CentOS5初期設定 - CentOSで自宅サーバー構築
centos login: root ← ログインユーザ名としてrootと入力 Password: ← rootのパスワード応答(表示はされない) [root@centos ~]# ← rootでログインした状態 [root@centos ~]# exit ← ログアウト centos login: ← ログアウトした状態 [root@centos ~]# useradd centos ← 一般ユーザcentosの作成 [root@centos ~]# passwd centos ← centosのパスワード設定 Changing password for user centos. New UNIX password: ← centosのパスワード応答 Retype new UNIX password: ← centosのパスワード応答(確認) passwd: all authen
CentOS 5.5 初期設定 | Novice Notebook
CentOS 5.5をインストールしたので、以下のサイト参考に初期設定を行いました。 http://centossrv.com/centos5-init.shtml ユーザの追加 SSHで遠隔操作 1. ユーザの追加 hogehogeというユーザを追加した例です。 # useradd hogehoge # passwd hogehoge Changing password for user hogehoge. New UNIX password: ← hogehoge のパスワード Retype new UNIX password: ← hogehoge のパスワード(確認) passwd: all authentication tokens updated successfully. suでrootになれるユーザを限定したいので、hogehogeのグループをwheelに設定します。
お名前.com の VPS の CentOS5.3 に、Python 2.6.4 と Django 1.1.1 と、mod_wsgi を設定した覚え書き - あったらしくるえるはてなくしょん
感謝 お名前.com で yum を使えるようになるまでは お名前.comのVPSサーバを使うまで - UNIX的なアレ を参考に。とても素晴らしいエントリでした。あと、updatedb と locate を使う私は yum install mlocate をしました。それから、CentOS 5.3にPHP5.2.9とMySQL5.1.33をインストール: サーバー初心者による自宅サーバー構築備忘録 こちらのyum のレポジトリ設定を使うと yum 経由で MySQL と php を新しいバージョンにも出来ます。 次に、Python 2.6 や Django のインストールです。CentOS5.3にPython2.6でDjango1.1の開発環境を作成する - やさしいデスマーチ こちらを一番参考にさせて頂きました。札幌の方でうれしいです。補完的に海外のこちらの方 http://villa
パソコン手探り CentOSでifconfigを使う方法
[roku@localhost ~]$ su - パスワード: [root@localhost ~]# ifconfig eth0 Link encap:Ethernet HWaddr 00:40:D0:7D:C3:3D inet addr:192.168.1.10 Bcast:192.168.1.255 Mask:255.255.255.0 inet6 addr: fe80::240:d0ff:fe7d:c33d/64 Scope:Link UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1 RX packets:82060 errors:0 dropped:0 overruns:0 frame:0 TX packets:75157 errors:0 dropped:0 overruns:0 carrier:0 colli
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS/qmail + vpopmail/vpopmail 設定 - ひつじ帳
http://yktweb.sakura.ne.jp/blog/home-server/126.html
showzine.info