CentOS7のNginxをTLS1.3に対応させてyumでインストールする
CentOS 7のNginxをTLS 1.3に対応させたいが、ソースからビルド等せずに出来るだけ簡単にyumでTLS 1.3対応済みのNginxをインストール(又はアップデート)したい。 そんな要望が多いと思いますのでその方法を解説します。 ※動作確認環境（2022/06/06更新） CentOS 7.9 Nginx 1.22.0 OpenSSL 1.1.1o 現状 OpenSSL 1.1.1が2018年秋に公開されてTLS 1.3に正式対応したが、CentOS 7に標準で入っているOpenSSLのバージョンは1.0.2系なのでそのままではTLS 1.3を利用できない。 CentOS 7のOpenSSL自体を1.1.1に上げてしまうのが手っ取り早く思えるが、そんなことをしたらNginx以外の他のパッケージも巻き込んで非常にややこしいことになる。 それならNginxだけにOpenSSL 1.
nginxのrewriteを使ったリダイレクト | サバカン屋テックブログ
はじめに こんにちは。kenjiです。 先日CentOS7.3をインストールしたので、その上でHTTP/2が動作する環境を作っていきます HTTP/2とはなんぞや、という方はwikipediaのこちらのリンク先へ、どうぞ 過去にも弊社blogでもHTTP/2を扱ったのですが、 GoogeChrome 51以降ではNPNなHTTP/2は利用できなくなりました。そのためALPN対応の方法を記載します。 概要 実行環境 インストール方法 環境準備 ソース用意 spec修正 rpmbuild yumにてインストール 動作確認 まとめ 概要 nginxのrpm作成とインストール 実行環境 CentOS 7.3 インストール方法 yumリポジトリからnginxをインストールすることもできますが、 CentOSのopensslの標準バージョンが1.0.1系となっており、HTTP/2では1.0.2が必要と
無料情報共有ツール「knowledge」CentOS7へインストールする手順。ナレッジを手軽に導入して業務効率化
様々な情報を共有するなら「knowledge」 AWS Centos7へJava8＋Tomcat8＋httpd(Apache)でインストール備忘 情報の共有ツールとして「knowledge」をAWSのCentOS7へインストールした際のセットアップログを備忘します。 「knowledge」については下記のページを参照してください。 AWSのAMI ID CentOS Linux 7 x86_64 HVM EBS 1602-b7ee8a69-ee97-4a49-9e68-afaee216db2e-ami-d7e1d2bd.3 (ami-eec1c380) を利用しました。 OSのアップデートとjavaのJDKをインストールしてjavaヴァージョンを1.8.0系を指定 sudo yum update sudo yum install java-1.8.0-openjdk sudo altern
sudo vim より sudoedit を使うべき理由 - meta‘s blog(2012-03-17)
筆者について FreeBSDを通じてOSSにささかな貢献を。 日本xrdpユーザ会発起人 xrdp developer FreeBSD developer OSS活動をご支援いただける方を募集しています https://github.com/sponsors/metalefty ■ sudo vim より sudoedit を使うべき理由 Linux や FreeBSD を使っていて、設定ファイルを書き換える際に root 権限が必要な場合に sudo vi(m) や sudo emacs を実行してしまう人は少なくないと思います(「"sudo vi" 自宅サーバ」などで検索すると山ほど出てくる。昔は自分もよくやってました)。 しかし sudo で vim や emacs などのエディタを起動するべきではない理由がいくつかあります。そして、代わりに sudoedit を使うと嬉しいことがあ
CentOS/XDMCP - Chaperone
CentOS/XDMCP180601 以前はCentOS 7でXDMCP接続を試みるとお断りされたのだが、CentOS7.5で試したら成功した https://bugzilla.redhat.com/show_bug.cgi?id=1273156によるとCentOS7.4で修正済み. gdm-3.22.3で解決だそうな. 一つ前のCentOS7.3はgdm-3.14.2 一応、CentOS7.3でバグを確認して、その後yum updateして7.5にしたら解消したことを確認 CentOS/XDMCP/nvidia *windows側にＸサーバを立てずにアクセスするには xrdp の方法もある CentOS 7に xdmcp 経由で接続するために /etc/gdm/custom.confを編集します。 [root@c2 ~]# vi /etc/gdm/custom.conf # GDM co
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。 - Qiita
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。nginxCentOSSSLTLSLet’sEncrypt 前回のおさらい インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フロントエンド Wordpress 4.4.1 前回の記事の通り、Ansibleであっという間に以上の構成のwebサーバーを組むことができました。今回の記事ではこれらを無料で証明書を発行するwebサービス、let's encryptを使ってSSL/TLS化しちゃいます。そして、ついでにSSLの評価計測サイトであるQualys SSL Reportのセキュリティ評価でA＋をもらっちゃいます
CentOS7+Nginx+UnicornでRedmineをインストールする手順 | クランチタイマー株式会社
Webエンジニアの上本です。 最近の通勤中は、キングダムを読むことが日課になっています。 というわけで、先日クランチタイマーでプロジェクト管理ツールを導入する事になり、 プロジェクト管理ツールの代表格であるRedmineを導入しました。 今回は、CentOS7+Nginxの環境にRedmineを導入した手順をご紹介します。 Redmine構築環境 CentOS Linux release 7.1.1503 (Core) nginx version: nginx/1.9.1 5.5.41-MariaDB MariaDB Server ruby 2.0.0p598 (2014-11-13) [x86_64-linux] 本記事は、CentOSにNginx/MariaDBをインストールした状態で解説します。 必要パッケージのインストール 開発者向けパッケージのインストール 開発向けのパッケージを
オフライン環境にPythonのパッケージをpipで持ち込みたい - Qiita
◎本番環境はCentOS 6.7 ○本番環境へのファイルの持ち込みは可能 (一応やろうと思えば何でもできる。) △本番環境へ用意されたリポジトリのパッケージは利用可能 (Ansibleを入れるなら少なくとも以下が無いと辛い) 開発者ツール(gccやmake等) opensslとgmpのライブラリとdevelパッケージ(ヘッダファイル) setuptools (pythonでpipより前からあるパッケージ管理システム ) ×本番環境はインターネットに繋げない(操作も別端末で行う) ×本番環境はシステム環境を汚してはならない 今回はこんな環境にpipを使ってAnsibleを入れました。 pipを使う理由は、依存関係の解決とそのソースコード一式のダウンロードが出来るので汎用性がありそうだと思ったからです。 長々書いちゃってますが、コマンドを流すだけなら3分ぐらいで出来ます。 必要なものを揃える
Node.js環境を作る
プラットフォーム別のNode.js環境構築メモ CentOS6/Linux CentOSの場合、nodejsとnpmの各パッケージはEPELレポジトリに収録されている。EPELを使用可能にするにはこちらを参照のこと。これが済んでいればyumだけで基本環境のインストールが出来る。 sudo yum install nodejs npm ただしこれでOSにインストールされるのはやや古いバージョンである。 $ node -v v0.10.33 $ npm -v 1.3.6 異なるバージョンのNode.jsが必要な場合はnvmを使用して切り替える。まずnvmコマンドをgitでダウンロードし、添付のスクリプトを実行して導入する。1 $ git clone https://github.com/creationix/nvm.git ~/.nvm Initialized empty Git reposi
CentOS 6 : Ruby 2.0 インストール : Server World
CentOS SCLo Software Collections からインストール可能です。 なお、デフォルトバージョンの 1.8系がインストールされた状態でも、Software Collections パッケージは別パスにインスールされるため、複数バージョンの共存が可能となっています。
にわかSEの独り言 CentOS 6.3 x64でIEEE802.3ad(LACP)のbondingを設定
# vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE="eth0" NM_CONTROLLED="no" ONBOOT="yes" HWADDR="XX:XX:XX:XX:XX:XX" TYPE="Ethernet" BOOTPROTO="none" IPV6INIT="no" MASTER="bond0" SLAVE="yes" # vi /etc/sysconfig/network-scripts/ifcfg-eth1 DEVICE="eth1" NM_CONTROLLED="no" ONBOOT="yes" HWADDR="YY:YY:YY:YY:YY:YY" TYPE="Ethernet" BOOTPROTO="none" IPV6INIT="no" MASTER="bond0" SLAVE="yes" ネットワークの再起動 #
CentOS6とCentOS7の比較表 - Qiita
①anacondaの画面フロー変更。 ②GUIでのパッケージ選択を廃止 ③6.5➡7へのupgradeをサポート CentOS6.5➡7にupdateするには下記 CentOS6.5 ➡ Centos7にアップグレード eth0などはそのまま引き継がれる。 サービスは停止するもの（例えばntpなど）があったり、 6.5で動いてたものが正常に動作しなくなる可能性があるので、upgradeは推奨はしません。
RHEL 6のジョブスケジューラ「anacron」とは Part1 | 技術ブログ| レック・テクノロジー・コンサルティング株式会社
こんにちは、Re:Qの中川（晴）と申します。 今回「RHEL6におけるジョブスケジューラ “anacron”」についてご紹介致します。 RHEL5まではcronでの実行がメインだったOS デフォルトジョブも、 RHEL6からほとんどが anacron に切り替わっております。 ただ、従来のシステムで多用されてきたcronと比べ、 anacron はまだ馴染み深くない方もいらっしゃるかもしれません。 そこで、今一度、anacronとcronで混在してしまう点を整理し、２回に分けてご紹介致します。 今回のパート1では、 ・cronとanacronの違い ・cronとanacronをどのように使い分けるべきか ・cronとanacronの関係性 ・anacronのスケジュール実行フロー について、なるべくわかり易くイメージ図も交えご紹介致します。
サーバの基本的な設定ファイルとCentOS、Debian比較
■デーモン自動起動の設定 ○違いがあるもの ・自動起動の追加 /sbin/chkconfig --add (デーモン名); /sbin/chkconfig (デーモン名) on /usr/sbin/update-rc.d (デーモン名) defaults ・自動起動の解除 /sbin/chkconfig (デーモン名) off /usr/sbin/update-rc.d (デーモン名) remove ・自動起動設定の確認 /sbin/chkconfig --list Debianはない？ ○共通 ・起動時に実行される デーモン名には、/etc/init.d内のシェルスクリプト名が入ります。 これは、CentOSの方が便利な気がします。 ■iptables ○ファイアウォール設定 /etc/sysconfig/iptables CentOSでは、ファイアウォール設定が上記ファイルに保存されま
CentOS プロジェクトが仲間割れっぽいことになっている件。 - Kenichi Maehashi's Blog
続報: CentOS プロジェクトが仲直りっぽいことになっている件。 ＊ プロダクション環境で CentOS を使っている自分にとっては、ちょっと心配になる事態が発生。 CentOS のファウンダーの一人である Lance Davis 氏に、次のような Open Letter が寄せられています。署名者は、CentOS Developers の方々（の一部）。以下、原文および私訳。Open Letter to Lance Davis Lance Davis への公開意見書 July 30, 2009 04:39 UTC 2009年7月30日 13:39 JST(日本時間) This is an Open Letter to Lance Davis from fellow CentOS Developers これは、CentOS 開発者から Lance Davis に宛てた公開意見書である.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IBM Developer
Charming Python: Functional programming in Python, Part 3
rbenvによるRubyのインストール (CentOS 6) – 黒川仁の文具堂ブログ三昧
x.com