OpenVPNのインストールとセットアップからインターネット接続までのガイドブック - Qiita
はじめに 先日、新しくサーバを借りてVPN環境を構築しました。色んなサイトを参考にしましたがけっこうづまづいたので、つまづいたポイントに着目しながら構築方法を紹介したいと思います。 VPNを利用するメリットとしてよくあるのが、外出先にいながら自宅のネットワークにアクセスしてデータを見ることができることですが、この記事では直近のネットワークとVPNとの接続を暗号化し、フリーWi-Fi等でもセキュアにインターネットを利用できることを目的としています。なので、VPNへの接続だけではなく、そこからインターネットに接続する方法まで説明します。もちろん前者の理由でもこの記事は十分参考になるかと思います。 また、OpenVPNではルーティング方式とブリッジ方式の2通りが選べますが、この記事ではルーティング方式の構築方法を説明します。 OpenVPNの構築に関しては「さくらのVPS512(月々税抜635円
PHPのリリース日とサポート期限 - Qiita
PHP 7.0 は2018年12月3日に公式のセキュリティサポートが終了し、その前の2018年9月13日に 7.0 系最終リリースとなるはずだった 7.0.32 が公開された。しかし、セキュリティサポート終了後の2018年12月6日に 7.0.33 が公開された。 PHP 5.6 の公式のセキュリティサポートは当初2017年8月28日まで 6 だったが、5系最後のリリースであることを理由に 7 2016年始めに2018年末まで延期された。8 2018年12月6日にリリースされた 5.6.39 が最終リリースになるはずだったが、セキュリティサポート終了後の2019年1月10日に昔のよしみ (for old time's sake)で 5.6.40 がリリースされた。 9 PHP 5.5 は2016年7月10日に公式のセキュリティサポートが終了し、その前の2016年6月23日に 5.5 系最終
CentOS 5.9のqmailをDKIMやTLSv1.3に対応させてみた - Qiita
今更ながらではあるのだけど、CentOS 5.９などという古のの環境で動くqmail-1.3を今話題のGoogleが突きつけてきた難題「メール送信者のガイドライン」に対応させる必要が出てしまったのでざっくりとその手順を。 結論から言えばqmail-1.3に色々とパッチを当てまくってみたけど、オリジナルのqmailでの対応には失敗して、TLSv1.3対応パッチが施されたnetqmail-1.06のコンパイルとインストールを行うこととなった。 以下の手順はインストール直後のすっぴんなCentOS 5.9で実施した際の手順なので、利用環境によってはそのままでは適用できないかもなのでご容赦を。 Cent OSのリポジトリを修正 ※もう随分と昔にCentOS 5はEOLを迎えているのでまずはyumのリポジトリを現在でも生きている環境へと向けてあげる必要があります。 参考データとして自分が使ったyum
【入門】はじめての Docker Desktop for Windows のインストールと CentOS の仮想環境構築のセットアップ - Qiita
【入門】はじめての Docker Desktop for Windows のインストールと CentOS の仮想環境構築のセットアップ 2019年09月にDocker version 19.03.2をベースに記述しましたが、古くなってしまったので、今回、Docker version 19.03.13をベースに修正しました。 最近では、Linuxの環境を利用したいときに 無償の Docker Desktop (for Mac and Windows ) で Linuxコンテナを使うというのがお手軽になりつつあります。 今回、Windows 10のノートPCに Doker Desktop for Windows をインストールし、CentOSの仮想環境を構築する手順について、はじめからていねいにまとめて、ご紹介します。 また、途中で Dockerコマンドなどについても詳しく説明していくので、
自社WebサーバーをCentOSからRocky Linuxに移行しました。
2021年9月、当「稲葉サーバーデザインWebサイト」のWebサーバーを、CentOS 7からRocky Linux 8に移行しました。 ※うちは会社ではないので、厳密には「自社」ではないのですが、便宜上の表現として「自社」としています。 CentOS から Rocky Linux への切り替え手順については、マイグレーションツールを実行するだけで特に難しくはなく、既にネット上に多くの情報があるので、詳しくは記載しません。 ここでは、Rocky Linux の選定理由と、マイグレーションツールを使用した CentOS 8 から Rocky Linux 8 への切り替え時に発生した現象やわかったことなどを記載します。 Rocky Linuxの選定理由 CentOS 8は、2021年12月でサポートが終了するため、サーバーの運用を継続する場合は、移行先のOSディストリビューションを検討する必要
CentOS 7からRocky Linux 8へマイグレーション
CentOS 7からRocky Linux 8へマイグレーション 色々あって、随分更新が出来てなかったのですが、久々の更新です。 プライベートで趣味＆実験用に使っているElasticsearchを入れたCentOS 7があります。 このOSは、CentOS 8とは違いサポートが2024年まで続くとはいえ、メインの開発者がRocky Linux を立ち上げていたりするので、長く使うならそろそろ移行しどきかな？と思いました。 で、その手順ですが、ライバル？であるAlma Linuxが配布するパッケージを使うと、案外簡単にいけたので、備忘録として残しておきます。 まあ、最近はこの環境より、ubuntu 20.04＠WSL2が便利すぎて、こっちの利用率は減ってきているのですけどね。(^^; インターネットをgoogle先生で少し探すと、このマイグレーションには割と色々な手段があるようです。 いくつ
サポート終了迫る！CentOS7 を AlmaLinux8 へ移行してみた - Wiz テックブログ
こんにちは、インフラエンジニアの赤倉です。 昨年末にCentOS8のサポートが終了したばかりですが、CentOS7のサポート期限が2024年6月末に近づいてきています。 そこで今回は、CentOSの次にくるディストリビューション候補の中からAlmaLinux8への移行を試してみたいとおもいます。 移行環境 移行元CentOSの環境は弊社でよく使っているLaravel構成としました。 CentOS Linux release 7.9.2009 (Core) Apache/2.4.6 PHP 7.4.28 Laravel Framework 8.83.1 MySQL Ver 14.14 Distrib 5.7.37 Laravelは初期インストール＋認証設定まで完了した環境を用意しました。 移行ツール 今回の移行ではAlamaLinuxから提供されている「Elevate」を使います。 手順は公
CentOS7をRocky Linux8にアップグレード - Qiita
0x1 計画と目標 CentOS 7は停止しているため、できるだけ早くRocky Linuxに更新する必要があります。この記事では、Rocky Linuxに安全にアップグレードする方法について説明します。 更新する前に、バックアップを作成してください。 メモリが1GB未満の場合は、仮想メモリを確立する必要があります。 0x2 Rescue Kernel（Black Magic）に切り替えます cd yum -y install rsync wget wget https://raw.githubusercontent.com/johnj/centos-to8-upgrade/master/to8.sh chmod +x to8.sh ./to8.sh # エラーが発生した場合、それは問題ではありません reboot ./to8.sh # remove temp file rm -Rf /t
CentOS 7 延長サポートサービス ： CentOS 7 のコミュニティサポート終了、延長サポートサービスで脆弱性対策を
最長 2028 年 6 月 30 日まで、 サイバートラストが独自のセキュリティアップデートおよび 日本語テクニカルサポートを提供し、 皆様の CentOS 7 のご利用をサポートします。 サイバートラストの「CentOS 7 延長サポートサービス（Linux 延長サポート for CentOS 7）」は、CentOS 7 のメンテナンスサポート終了（EOL）後に新バージョンへの移行が困難なお客様に対して、現在お使いの CentOS 7 の環境を延長して使えるよう、重大な脆弱性に対する修正パッケージと CentOS 7 の日本語によるテクニカルサポートを継続して提供するサービスです。 本サービスのご利用により、コミュニティによるメンテナンス終了後も、低コストでバグやセキュリティの問題に対応し、引き続き CentOS 7 を安全にご利用いただくことができます。また国内の Linux ディスト
CentOS7でPostfixAdminを導入してみた手順メモ | 日常系エンジニアのTech Blog
作業概要 標準のPostfixだとバーチャルメールボックスの制限(quota)が効かないのでsrc.rpmをダウンロードしてVDAパッチを当てます。 上記で作成したrpmをインストールします。 PostfixのVirtualDomain設定をします。 あくまでもVirtualDomainの簡易設定までです。smtpd_... 関連の制御設定はしません。 DBはMariaDBを使用するため導入します。 Postfix(PostfixAdmin)で使用するアカウントを作成します。 ユーザーやメールボックスなどの管理はPostfixAdminを使用するため導入します。 PostfixAdminはApache + PHPで動作させます。 ApacheやPHPの設定は動作させるための最低限のものしかしません。 PostfixAdminで新規アドレスを追加した時に送信される「ようこそメール」でメールの
CentOS7 PostfixとDovecotを使ってメールサーバを構築する手順
# ホスト名(fqdn)を指定 mxレコードに設定したvalue myhostname = mx.example.com # メールで使用するドメイン名 mydomain = test.com myorigin = $mydomain inet_interfaces = all mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain # ローカルネットワークを設定 mynetworks_style = host # Maildir形式を指定 home_mailbox = Maildir/ # メールサーバのソフト名・バージョンを隠蔽化 smtpd_banner = $myhostname ESMTP unknown # SMTP-Authの設定を下部に追加しておきます smtpd_sasl_type =
Postfixによるメールサーバ構築 (Postfix+MySQL+Dovecot+postfixadmin) – CentOS/Rocky Linuxサーバ構築術 文具堂
人気記事ランキング Apacheのバージョン確認方法 2.7k件のビュー デフォルトゲートウェイの設定 routeコマンド 1.3k件のビュー findで指定サイズより大きいもしくは小さいファイルを探す 625件のビュー タイムゾーンを日本標準時(JST)に変更する CentOS 8, 7 547件のビュー firewalldの設定 CentOS 7 464件のビュー NetworkManagerによるresolv.confの自動生成を抑制する 436件のビュー dnf/yumにEPELリポジトリを追加する Rocky Linux 8, 9/CentOS 7 412件のビュー Apache 文字化け対策 AddDefaultCharset 334件のビュー digのインストール 300件のビュー CentOS/Rocky LinuxのOSバージョンを確認する 299件のビュー cron(c
TLS1.3に対応したApache（httpd）のインストール・設定方法
ApacheをTLS1.3に対応させるには Apacheは、バージョン2.4.37からOpenSSl 1.1.1とTLS1.3に対応しています。 これ以降のバージョンをインストールし、適切な設定をしてやることで、TLS1.3に対応することが可能になります。 比較的新しいバージョンなので、自分でソースからビルドしてインストールする方法を取ることになります。 Apache と OpenSSL のバージョンについて Apache 2.4.37とOpenSSL 1.1.1は、共に脆弱性が発見されており、セキュリティアップデートが行われています。 ApacheとOpenSSLは、インストールする時点での最新バージョンを使うようにしてください。 Apacheのインストール 検証済み環境 CentOS 7.4 ～ 7.6 （Minimal 最小構成） CentOS 8.0（Minimal 最小構成） 他
EC2のLinux構築でやるべきこと | Oji-Cloud
次は、cloud-initの設定を変更します。cloud-initは、Linux OSを初期設定するためのサービスです。 Linux OSの構築後、インスタンスのイメージ（AMI）を取得することは一般的かと思います。AMIは、Auto Scalingによるスケールアウト時や単純に2台目以降を複製するケース、あるいは障害からの復旧や人為的ミスから以前の状態を復元するなどの目的で取得します。 下記のcloud-initの設定変更によって、インスタンスの起動時に本記事で設定した内容がデフォルトに戻らないようにします。 以下、設定変更するパラメータの説明です。他のパラメータは必要に応じて、調査・変更ください。 ssh_pwauth → “1"を設定して、インスタンス初回起動時に、デフォルトでパスワード認証を選択する（後述するプライベートなサブネットに配置したEC2で認証方法にパスワード認証を選択し
Amazon EC2編～必ずしておくCentOS初期設定～
こんにちは、TKです。 今回はAWSでCentOS6を使用する場合、初期設定で一通り必要なものをまとめました。 AWSの標準OSのAmazon Linuxではコンソール上でできたことが反映されなかったりするので色々設定する必要があります。 今回のレシピは自分自身がCentOS6を触るにあたって必要だったことをまとめています。 今回使用しているAMIはCentOS6 with Update HVM 64bitになります。 容量の反映と一般ユーザの追加 作成したCentOS6のインスタンスにログインしてみます。 Amazon Linuxと異なり、デフォルトのユーザはrootしか存在しません。 ログインはrootユーザでログインを行います。 ログイン後ボリュームのサイズを確認します。
CentOS6からCentOS7へのアップグレード手順 | インフラエンジニアの技術LOG
CentOS6からCentOS7へアップグレードすることがあったので、現時点での最新のアップグレード方法をまとめます。 今回、対象となるCentOS6のバージョンは以下となります。 $ cat /etc/redhat-release CentOS release 6.10 (Final) まずは事前準備として、以下でyumアップデートを実施します。 yum -y update アップグレード後、一旦OSを再起動します。 shutdown -r now OSアップグレードに必要となる「upgrade tool」のインストール OS再起動後、以下でアップグレードツールをインストールします。 yum install openscap pcre-devel libxml2-devel libxslt-devel m2crypto python-simplejson mod_wsgi アップグレード
【解決法】CentOS6サポート終了でyumが使えないエラー
【解決法】CentOS6サポート終了でyumが使えないエラー 環境 CentOS6（CentOS7で動作するDockerで作成したコンテナ） ホストOS：Windows10 Pro ゲストOS：CentOS7（VirtualBoxとVagrantで構築） エラー内容 以下の例のように、man のような基本的なコマンドが使えない状態でしたので、yum install でインストールしようとしました。 ですが、以下のようなエラーが発生しました。 「YumRepo Error: All mirror URLs are not using ftp, http[s] or file.」 「Error: Cannot find a valid baseurl for repo: base」 # man bash: man: command not found # yum install man Loa
【 awk 】コマンド（基本編その2）――テキストの加工とパターン処理・パターンの指定方法
Linux基本コマンドTips一覧 本連載では、Linuxの基本的なコマンドについて、基本的な書式からオプション、具体的な実行例までを分かりやすく紹介していきます。今回は、テキストのパターン処理を行う「awk（gawk）」コマンドです。第115回に続き、awkの基本的な使い方を説明します。 awk（オーク）コマンドとは？ 「awk」は空白などで区切られたテキストを処理するコマンドです。演算機能もあり、プログラミング言語としても使用されています。 Linux環境で使用されているのは、GNUプロジェクトによる「gawk」コマンドが多く、例えばCentOS 7の場合、awkは/usr/bin/gawkへのシンボリックリンクとなっています。 Ubuntu 15では、Michael D. Brennan氏による「mawk」が収録されています（awkは/etc/alternatives/awkへの、/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
特定のディレクトリやファイルを除いてコピーでディレクトリ作成する - Qiita
CentOS7 + Postfix + Dovecot + MariaDB + PostfixAdmin + SSL/TLS + 迷惑メール振分防止 + Spam対策 でメールサーバー構築したった - Qiita
