Nginxでログが出力されなくなる場合 - ビットハイブ
Nginxでログが出力されなくなる場合 お客様から Amazon Linux2 上の Nginx で、ログが取られなくなることがあるということでお問い合わせをいただき調査を行いました。 環境は以下のとおりです。 OS: Amazon Linux2 Nginx version: nginx-1.20.0-2.amzn2.0.4.x86_64 結論からいうと、logrotation が入るとログファイルにログが出力されなくなっていました。 logrotation時、以下のコマンドを実行してNginxにログファイルを reopen させています。 /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true Nginx は USR1シグナルを受けると worker process が /var/log/nginx/ にあ
Macで利用できる脆弱性診断・検査ツール 〜導入＆簡易編〜 - Qiita
脆弱性診断を簡易的に実施するってときに、手持ちのMacで簡単に導入して実施できるツールを調べてみました。 ポートスキャン用に Nmap ミドルウェアの設定確認にNikto Nmap ポートスキャン機能が充実している。閉じているつもりで開いているのがポート。 そのチェックに利用できます。配布元：https://nmap.org/ $ nmap '対象ホストIP' $ nmap 192.168.xxx.xxx Starting Nmap 7.70 ( https://nmap.org ) at 2018-10-18 17:56 JST Nmap scan report for 192.168.xxx.xxx Host is up (0.00059s latency). Not shown: 968 closed ports, 26 filtered ports PORT STATE SERVI
CentOS Stream 8にnginxをインストールします。
先日、Oracle CloudにCentOS8のインスタンスを作成し、Streamに変換しました。 この環境にNGINXをインストールしてます。 CentOS8ではAppStreamという仕組みが導入され、nginxのリポジトリ設定をしなくてもAppStreamからインストールできます。CentOS7までは、パッケージ管理システムとしてyumが使われていましたが、CentOS8ではDNFがその後継として使われています。DNFにはモジュールというものがあり、これによってソフトのバージョン指定、切り替えが容易にできるようになりました。 dnf module list nginx コマンド入力時に下に示すエラーが発生しますが、これはOracle Linuxでの仕様なのでCentOSでは気にする必要はないということです。 Failed loading plugin “osmsplugin”: No
Nginx キャッシュさせない disable cache 無効化
タグ 保湿DNS子供ブラックサンタIDCFクラウドMastodonClamAVりべるら仕事猫インストールExcel大分研修クリスマスMuninGeoIPCentOS7熊本KubernetesSWX2300Laravel求人躾アンチウィルスGitAnsibleConoHa VlanWindows ServerEC-CUBERTX1200海外貧困教育バグトラッキングDrupalLarabelgoofysthinkpad x240 修理現場猫ジェネリック家具、ＤＦＶロードバランサイエモンSIMフリーSESVPNAWS CLIRTX1100DoSひったくり開発THE YELLOW MONKEY機種変更ACMYAMAHA RTXFuelPHPMySQLPercona XtraBackup放火ELB小技ALB地震セミナー日本工学院OpenCVApacheRTX1210XAMPPゆるいハッキングセミナー
Nginxセキュリティ設定 - Qiita
概要 Apacheセキュリティ設定と同等程度の設定を目指します。 Apacheとの対比のために、Nginx上設定が不要な項目も設定不要として記載します。 SSLの設定はここでは記載していません。 想定環境 NginxのMainlineの最新版を使います。 現時点(2016/1/27)の最新版は1.9.10なのでそれを使います。 Stableではなく、Mainlineを利用します。 StableとMainlineの違いはnginx開発者コメント：nginx 1.8およびnginx 1.9リリースについてには以下のようにあります。 ステーブルラインとメインラインの重要な違いは、メインラインはインフラストラクチャ操作に影響を与える可能性があり、開発APIの変更がある場合があるため、nginxのサードパーティ製モジュールや拡張機能に影響を及ぼす場合があります。それ以外は、安全にご利用いただけます。
Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2019年1月版） | 稲葉サーバーデザイン
北海道札幌市在住、サーバー専門のフリーランスエンジニアです。クラウドサービスを利用してWebサイト、ITシステムのサーバー構成設計とサーバー構築を行います。 （2021.3.31追記） 2021年1月に、Let’s Encryptで証明書を取得、更新するためのcertbotコマンドの推奨インストール方法が変わりました。 このため、以下のとおり、2021年3月版の新しい記事を書きました。 ・Let’s EncryptによるSSLサーバー証明書の取得、自動更新設定（2021年3月版） https://inaba-serverdesign.jp/blog/20210331/snap-lets-encrypt-ssl-certificate-update.html もし、これからLet’s Encrypt証明書を取得する設定を行う場合は、本ページではなく、上記ページを参照していただくよう、お願いし
ELB を使用して HTTP トラフィックを HTTPS にリダイレクトする
私は Classic Load Balancer で HTTP と HTTPS リスナーを使用しています。Classic Load Balancer は SSL をオフロードし、バックエンド接続は単一の HTTP ポート (ポート 80) でリッスンします。HTTP から HTTPS (ポート 443) にトラフィックをリダイレクトしようとすると、エラー「ERR_TOO_MANY_REDIRECTS」が表示されます。バックエンドリスナーをポート 443 に変更することなく、このエラーを解決するにはどうすればよいですか? 簡単な説明 Classic Load Balancer は、HTTP トラフィックを HTTPS にデフォルトでリダイレクトすることはできません。代わりに、Classic Load Balancer の背後にあるウェブサーバーインスタンスの書き換えルールを設定します。 X-
EC2とELBでかんたんhttps環境構築メモ - Goalist Developers Blog
AWSでhttps通信できる開発環境をさくっとつくる こちらのお手軽パターンです https://recipe.kc-cloud.jp/archives/11067 ドメインはすでに購入済み前提 証明書はACM（AWS Certificate Manager）で取得します Amazon Linux 2 nginx 1.15 ALB（Application Load Balancer） 手順 EC2インスタンス作成 1.1. インスタンス作成 1.2. インスタンス初期設定 1.3. nginx導入 ロードバランサー作成 2.1. ALB作成 2.2. 証明書の設定 http→httpsリダイレクト設定 Route53設定 詳しく 1. EC2インスタンス作成 1.1. インスタンス作成 いつもこちらのqiitaみてます😘 qiita.com 今はAmazonLinux1と2のAMIどちら
nginx はどのようにリクエストを処理するか
This translation may be out of date. Check the English version for recent changes. nginx はまず最初にどのサーバがそのリクエストを処理すべきなのかを決定します。手はじめに、３つすべての仮想サーバが port *:80 で待ち受けている単純な設定から見てみましょう: server { listen 80; server_name example.org www.example.org; ... } server { listen 80; server_name example.net www.example.net; ... } server { listen 80; server_name example.com www.example.com; ... } この設定では nginx は、（ブラウザから
Webサーバー nginx における SSL証明書設定の安全性向上 ～SSL Server Test で A+ 判定を目指して～ - SaintSouth.NET
Webサーバー nginx における SSL証明書設定の安全性向上 ～SSL Server Test で A+ 判定を目指して～ はじめに SSL証明書に使われる暗号化方式は設定時には安全と判断しても、日が経ってから脆弱性が発覚するものです。 脆弱性が発覚した暗号化方式は以後使えなくなるよう、無効にする必要があります。 今回、CentOS7 + Nginx における設定の調整方法と、安全性の確認には QUALYS SSL LABS の SSL Server Test ツール (https://www.ssllabs.com/ssltest/index.html) による安全性の確認を紹介したいと思います。 前提として、CentOS7 + Nginx にはすでに SSL証明書がインストール済みで、https://～ でアクセスできる状態にしておいてください。こちらの投稿を参照してください。
NginxでのSSL設定の細かい意味 · GitHub
Clone via HTTPS Clone with Git or checkout with SVN using the repository’s web address. NginxでのSSL設定（もうちょっと詳しく） listen 443 ssl ssl on; nginxの確認 nginxをmakeするときに「–with-openssl=」オプションを使わずにsslに対応してあることを確認しておく。 $ `which nginx` -V 2>&1 | grep openssl $ （何も表示されないことを確認） 次にopensslのバージョン確認。 $ rpm -qa openssl $ openssl-1.0.1i-1.78.xxxxxxxx.x86_64 ※ 「xxxxxxx」はPlatform名。 バージョンが1.0.1i以上であることを確認しておく。 もしopensslのバ
あなたのサイト、実はSSL化が不十分かも？ユーザーとサービスを本当に正しく保護する方法 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、バックエンドエンジニアの Kaz です。 今回は Web サイトとユーザーを保護する「 SSL 」をテーマに、 正しくサイトの強制 SSL 化を行って、すべての通信、ユーザーとサービスを保護しよう というお話をします。 暗号化だけじゃない！？SSLが保護するもう一つの安全機能 まず今回のお話の大前提といて、SSL を使って何を保護できるのかを知る必要があります。 通信の暗号化 よく知られているものでは「通信の暗号化」というものがあります。これはユーザーが使っている Web ブラウザーアプリケーション（ Google Chrome や Safari など）と、Web サイトを提供している事業者側の Web サーバーの間の通信を暗号化し、第三者に そのままでは 通信を覗き見られないようにするものです。 インターネットは仕組み上、通信途中で多数の第三者のサーバーを経由しながらさまざま
CentOS 7.4に最新のNginx+PHP+MariaDB環境を構築 - Qiita
初めに はじめまして。Qiita初投稿なのでお手柔らかにお願いしますね 本記事はCentOS 7に最新パッケージを入れWeb環境を構築する手順です。 主に以下のような方を対象としています NginxやMariaDBで構築してみたいが入れ方や設定がわからない 初期やそのまま入るパッケージは古いので最新のものを入れたい 低スペックでもそれなりに動くWordPress用サーバが欲しい ※注意点 本記事は初心者向けです。そのため設定は基本的なものです 細かなチューニングや高度なセキュリティ設定を望む方はバックしましょう 前提 本記事では以下が前提となります CentOS 7が入ったサーバを用意できている sudoが利用できるユーザが存在する 初期で入っているMariaDBを削除しても構わない 構築する環境 今回構築する環境は以下です。ビルドではなくリポジトリから入れます 管理が楽なのに越したことは
Cento7にphp-fpmをインストールし、nginxと連携する - Qiita
今回やろうとしていることが、 CentOS7 + PHP7 + nginx + MariaDB + Drupal8 の環境構築です。 CentOS7はいつものVirtualBox + Vagrantでスムーズに成功。 PHP7もネットからの情報はどの情報でもほぼ一緒だったのでスムーズに成功。 ところが、nginxのインストールとPHPとの連携でパパッとは行かなかったのでここでおまとめします。 ※yumのリポジトリはepelとremiを追加してある状態です。 http://qiita.com/inakadegaebal/items/b57cf10339978d638305 nginxのインストール ネットの他の情報ではepelリポジトリを明示的に指定するのが多数でしたが、普通に以下でも行けました。 nginx.confの場所 vi /etc/nginx/nginx.conf PHPとngin
Let's Encrypt で Nginx にSSLを設定する - Qiita
Let's Encrypt で取得したサーバ証明書を Nginxに設定するための手順。 確認した環境は次の通り。 OS: CentOS 7.2 Nginx 1.11 Let's Encrypt 導入の事前準備 証明書を取得したいドメインでアクセスできるサーバを立てておく。 アプリケーションやHTTPサーバのインストールは必ずしも必要ないが、次の2点が必要。 取得したいドメインがDNSで名前解決できる 80番ポートでアクセスできる 以下の操作はそのサーバ上で行う。 certbot のインストール まず、Let's Encrypt のクライアントcertbotをインストール。 インストールと言っても、git で cloneするだけ。 以下の例では、/usr/local にインストールしているが、場所はどこでもよい。 $ cd /usr/local $ git clone https://git
[nginx] 下層ディレクトリへ rewrite させる時のリダイレクトループを防ぐ記法 – (っ´∀｀)っ ゃー | 一撃
こんばんは、相変わらずの小ネタ王、ぬるぽぽぽです。あるディレクトリに来たリクエストを別のディレクトリへリダイレクトさせたい、という要求はどこにでもある話ですが、例えば /obihiro にきたリクエストを /sapporo へ飛ばす分にはループを心配しなくてよいでしょう。 location ~ /obihiro/ { rewrite ^/obihiro/(.*)$ http://example.com/sapporo/$1 break; } こんな感じですね。 しかし、 /tokyo/shinagawa へ来たリクエストを /tokyo/shinagawa/togoshi/ginza へ飛ばしたい、といった場合、下層ディレクトリへのリダイレクトなので、ループしてしまうと悩んでいたところ、上司に助けていただいたのでメモ。 # location ~ /tokyo/shinagawa/ とセット
![[nginx] 下層ディレクトリへ rewrite させる時のリダイレクトループを防ぐ記法 – (っ´∀｀)っ ゃー | 一撃](https://cdn-ak-scissors.b.st-hatena.com/image/square/e15e1bdc6ea330059c7b0dcc3b83e03bd4a99808/height=288;version=1;width=512/https%3A%2F%2Fwww26.a8.net%2Fsvt%2Fbgt%3Faid%3D160216615288%26wid%3D001%26eno%3D01%26mid%3Ds00000001717002051000%26mc%3D1)
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
fcgiwarpを設定する
SCG WS nginx - OWASP
【備忘録】SSL Sever Test の Session resumption (caching) を nginx にて Yes にする方法
Let's Encrypt+NginxでSSL証明書発行、自動更新の設定方法 - Qiita
