光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。 - Qiita
光の速さのWEBサーバー(nginx)をlet's encryptでSSL化及びHTTP/2化。ついでにセキュリティ評価をA＋にする。nginxCentOSSSLTLSLet’sEncrypt 前回のおさらい インフラ さくらのVPS(v4) SSD 1G CentOS7.2 (OS) ミドルウェア nginx 1.8.0 php7.0-fpm (アプリケーション） MariaDB(SQL) 5.5.44 フロントエンド Wordpress 4.4.1 前回の記事の通り、Ansibleであっという間に以上の構成のwebサーバーを組むことができました。今回の記事ではこれらを無料で証明書を発行するwebサービス、let's encryptを使ってSSL/TLS化しちゃいます。そして、ついでにSSLの評価計測サイトであるQualys SSL Reportのセキュリティ評価でA＋をもらっちゃいます
CentOS7 yum update 後、VPSサーバーにアクセスができなくなった- FAQ | 会員サポート：ユビキタスプロバイダ DTI
弊社にて確認いたしましたところ、yum update により initscripts パッケージが update されることにより、インターフェイスが正常に 起動できなくなる不具合を確認いたしております。 [OS初期時] initscripts-9.49.17-1.el7_0.1.x86_64 [update後] initscripts-9.49.24-1.el7.x86_64 本事象は、CentOS7に含まれるパッケージと、仮想化プラットフォーム の相性によるものであり、症状が発生してしまいますと、外部からの アクセスが出来なくなりますため、対処法としては以下となります。 1.お客様にてサーバーを初期化いただく 【参考】OSの初期化 ——————————————————- https://dream.jp/vps/support/manual/mnl_basic_02.html ———
ServersMan@VPS initscriptsの不具合で再起動すると外部からのアクセス不可 | ex1-lab
サーバーが重いので久しぶりに再起動すると改善するとのFAQがあるので実施しました ServersMan@VPSで仮想マシンの動作が重い ここから不幸な出来事の始まりです。 再起動後、MyDRIの管理画面では稼働中になっているのに、SSHもできないしHPも見れない。 以前に再起動したのが数ヶ月前だったので、設定変更の際に設定ミスと思いましたサポートにメールしました 回答は以下の通り DTIのServersMan＠VPSサポートでございます。 お問い合わせいただきありがとうございます。 お問い合わせの件につきまして、「 XXX.XXX.XXX.XXX 」のサーバーの 状態を確認させていただいたところ、yum update により initscripts パッケージがupdate されたことにより、インターフェイスが正常に 起動できない事象である事を確認いたしました。 [OS初期時] inits
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
PHP 7.0 on CentOS/RHEL 6.9 and 7.4 via Yum – Webtatic.com
PHP 7.0.33 has been released on PHP.net on 6th December 2018, and is also available for CentOS/RHEL 6.9 and 7.4 at Webtatic via Yum. Source - Issues PEAR installer now supports PHP 7.0, however most pecl libraries will not support it as well without their maintainers adding compatibility, so only pecl libraries that do support it will be in the Webtatic repository. Update 2016-12-17 - Webtatic now
CentOS7にPHP7をyumを使って入れてみた - 痛風とシステム障害を恐れるエンジニアのブログ
Wordpressの環境をCentOS７に作ることになったのですが、PHP７でWordpressを動かしている人の記事をちらほら見かけるので PHP７を入れてみようかなぁと悩んでました。 さっき知ったのですけど、PHP7ってもうyumで入れることができるんですね。 早速入れてみました。 まずはリポジトリの追加 rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-7.noarch.rpm rpm -Uvh https://mirror.webtatic.com/yum/el7/webtatic-release.rpmそしてPHP7を入れます yum install php70w php70w-opcache入ったかどうか確認 # php -v PHP 7.0.2 (cli) (built: Jan 9 2016
%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B9%25E3%2583%2588%25E3%2583%25BC%25E3%2583%25AB_on_Virtualbox_%25E3%2581%259D%25E3%2581%25AE2)
CentOS7インストール(install)手順 on Virtualbox その2 - Opensourcetechブログ
こんにちは、鯨井貴博@opensourcetechです。 その1の続きです。 インストールログに「single cpu 64-bit physical systems are unsupported.」「Failed to access perfetr msr....」とありエラーっぽいですが、 そのまま続行出来ます。 まずは言語の設定。 日本語を選択しました。 続いて、各種設定です。 ネットワーク設定。 デフォルトでは接続されていないので、 「オン」として有効化します。 NICの名前もeth0ではなく、enp0s3となっていますね。 Linux起動時にネットワークが利用出来るように。 「自動的に接続する」にもチェックを入れます。 そして、パーティション設定。 ハードディスクをフォーマットして、パーティションテーブルの情報をディスクに書き込みます。 パーティション設定が完了しました。 Li
CentOS 7のネットワーク管理「NetworkManager」を極める
CentOS 7のネットワーク管理「NetworkManager」を極める：CentOS 7で始める最新Linux管理入門（3）（1/5 ページ） 「CentOS 7」は以前のバージョンからシステム管理に関する部分が大幅に変更されたため、「ハマる落とし穴」が幾つかあります。今回はネットワーク管理の仕組み「NetworkManager」の基礎から運用方法まで分かりやすく解説します。 連載バックナンバー 2014年7月にリリースされた「CentOS 7」では、以前のバージョンからシステム管理に関する部分が大幅に変更され、使い勝手も変わっています。本連載では、「Linuxコマンドの基礎的知識はあるが、systemdなどのCentOS 7の機能に対する理解はこれからというインフラエンジニア」を対象に、CentOS 7のシステム管理に関する部分を中心に新機能を解説していきます。 第2回「CentOS
WordPressを2.5倍速くするPHPアクセラレータ「APC」
WordPressを2.5倍速くするPHPアクセラレータ「APC」：とにかく速いWordPress（2）（1/4 ページ） 企業のCMSサイトやオウンドメディアなどエンタープライズ用途での利用が増えている「WordPress」の高速化について解説する連載。第2回は、具体的なWordPressの高速化テクニックとして、ページのロード時間を2.5倍速くするPHPアクセラレータ「APC」を解説します。 連載バックナンバー 前回は、「WordPress」の高速化が求められる背景と、高速化の基本的な考え方について解説しました。サーバサイドでのWordPressの高速化については、ページのロード時間と1秒当たりの同時アクセス数の概念を理解するのが重要であること、ページのロード時間は、 HTTPリクエストの通信時間 PHPの実行時間 MySQLの実行時間 翻訳処理の実行時間 HTTPレスポンスの通信時間
SonaQubeをCentOSにインストールする - taktosの日記
SonarQubeサーバの実行には、JavaとMySQL等のデータベースが必要です。 データベースは初期設定でH2を使うようになっており、必ずしも用意しなければならないものではありません。しかし、これはあくまでも評価用であり、実際に利用するときは別途データベースを用意することが推奨されています。 この記事では、CentOS 6.5でMySQL 5.6を用意することにします。 Javaインストール OracleのサイトからJavaをダウンロードし、yumでインストールします。Javaのダウンロードには、ライセンス条項に同意する必要があります。ライセンスに同意した上でLinux上でダウンロードするには、以下のコマンドを実行します。 wget --no-check-certificate --no-cookies - --header "Cookie: oraclelicense=accept-
SonarQubeでプログラムの品質管理をはじめる（CIに組み込む） - Qiita
記載する予定のもの 概要 インストール方法(CentOS 7にSonarQubeを立ち上げる) Maven、Jenkinsを使用してCIに組み込む(今回） SonarQubeで行った品質レポートの見方 SonarQubeのバージョンアップ方法 今回はSonarQubeをCIに組み込むところまでを書こうと思います。 環境は前回の投稿の通りで以下です。
CentOS 7のシステム管理「systemd」をイチから理解する
CentOS 7のシステム管理「systemd」をイチから理解する：CentOS 7で始める最新Linux管理入門（2）（1/4 ページ） 「systemd」は、Linuxの起動処理やシステム管理を行う仕組みです。systemdはinitの限界を克服するために作られた新しいシステム管理アーキテクチャで、CentOS 7でも用います。では、何が違うのでしょう。これまで使われてきた「init」と比較しながら、基礎と課題を解説します。 連載バックナンバー 前回解説した「ここが変わった、CentOS 7のポイント」に続き、今回はより実務にLinuxの起動処理やシステム管理を行う「systemd」をあらためてイチから解説します。 CentOS 7では、これまで使われてきた「init」の限界を克服するために作られた新しいシステム管理アーキテクチャとして、このsystemdを使います。 まずはその特徴を
CentOS 7 + Apache 2.4 に Let’s Encrypt の証明書を導入する手順 |
本稿では、CentOS 7 上で Let’s Encrypt の無償のSSL/TLSサーバー証明書を発行して Apache 2.4 で利用する手順について解説します。 手順と事前知識 まずは Let’s Encrypt で SSL/TLS サーバー証明書を発行するにあたり知っておくべき手順と事前知識について解説します。 Let’s Encrypt サーバーと Certbot クライアント Let’s Encrypt における証明書発行の手順は、そのほとんどが自動化されています。 その自動化を担っているのが Let’s Encrypt のサーバーと、Certbot クライアントというソフトウェアです。 Let’s Encrypt を利用するのに最初にすべきことは、証明書を設定しようとしているマシンに Certbot クライアントをインストールすることです。 インストールした Certbot
Jenkins を CentOS 6 にインストールする手順 (yum) |
CI, Jenkins という単語を日に日に身の回りで聞くことが多くなったように感じています。 WEB+DBなどにも何度か特集が組まれていたりして、知名度が徐々に上がっているのでしょうね。 ここでは、Jenkins を CentOS 6 にインストールする手順を説明します。 前提条件 Jenkins を動かすためには、Java 6 以上があらかじめインストールされている必要があります。また、本稿のインストール手順では wget コマンドを利用しますので、インストールされていない場合は、予めインストールしておいてください。 お急ぎの方は、つぎのコマンドを叩けば wget と Java 7 がインストールされます。 # yum install wget java-1.7.0-openjdk Java の詳しいインストール手順は、下記の記事を参考にしてください。 CentOS/RedHat に
Redmine 2.5をCentOS 6.5にインストールする手順
システム構成を下図に示します。 CentOSの設定 SELinuxを無効にする エディタで /etc/sysconfig/selinux を開き、 SELINUX の値を disabled に編集してください。 SELINUX=enforcing ↓ SELINUX=disabled 編集後、CentOSを再起動して下さい。 reboot 再起動後、 getenforce コマンドを実行してSELinuxが無効になったことを確認してください。 Disabled と表示されればSELinuxは無効になっています。 # getenforce Disabled iptablesでHTTPを許可 CentOS 6.4の初期状態ではiptables(ファイアウォール)が有効になっており、外部からサーバ上の80/tcpポート(HTTP)に接続することができません。クライアントのwebブラウザからアクセ
CentOS 7のDockerコンテナ内でsystemdを使ってサービスを起動する - Qiita
はじめに CentOS 7ではinitデーモンがsystemdに変わったため、centos:centos7のDockerイメージを使用した場合、普通にコンテナを作ってその中でsystemctlを実行すると「Failed to get D-Bus connection: No connection to service manager.」というエラーメッセージが出力されるだけだ。 $ sudo docker run -it centos:centos7 /bin/bash # systemctl Failed to get D-Bus connection: No connection to service manager. そのため、サービスを起動するためには別の方法でコンテナを起動しなければならない。 以下の検証にはhttpdを使用した。 他のサービスではまた別の何かをしないといけないか
サーバの構成をCentOS7+H2O+php-fpm(PHP7)にしてみた - SUSH-i LOG
最近H2Oというnginxよりも早いと言われているらしいWebサーバを知ったので、取り敢えず入れてみました。 またコレを機に、HHVMよりも早くなったらしいPHP7も気になっていたので、そちらも入れてみました。今のところWordPressは動いているみたいです。 ちなみにCentOS7です。 目次 H2Oの用意 H2Oのインストール H2Oの設定 H2Oの起動・停止 PHP7をphpenv+php-buildでインストール phpenvのインストール php-buildのインストール php-buildでPHP7をインストール PHP7でphp-fpmを設定・起動 H2Oの用意 H2Oのインストール 「Development Tools」をインストールしておけば、わりとサクッとインストール出来るようです。後は依存パッケージをインストール。 yum groupinstall "Develop
CentOS７ ファイアウォール停止方法 | server-memo.net
CentOS7のファイアウォールについて CentOS7から初期状態で有効になっているファイアウォールが、今までの「iptables」から「firewalld」に変更になっています。自動起動設定を見て見ると「firewalld」がenable（有効）で、「iptables」がdisabled（無効）となっていることがわかります。 firewalld自動起動設定確認 # systemctl is-enabled firewalld enabled iptables自動起動設定確認 # systemctl is-enabled iptables disabled CentOS7でのファイアウォール停止方法 ファイアウォールの停止方法ですが、CentOS7から一部のサービスを除いて「systemd」管理されているので、「systemctl stop firewalld」コマンドを使用して「fir
centosにscalaをインストール - trtrakiのブログ
javaインストール scalaを入れるのにjavaが必要なので、インストール。 今回は1.8.5を対象。 centosのyumでインストールしようとすると古いバージョンが入るため、rpmでインストール。 wget --no-check-certificate --no-cookies --header "Cookie: oraclelicense=accept-securebackup-cookie" http://download.oracle.com/otn-pub/java/jdk/8u25-b17/jdk-8u25-linux-x64.rpm rpm -ivh jdk-8u25-linux-x64.rpm java -version 最後にjavaのversionが表示されれば成功。 scalaインストール Download Previous Versions | The Sca
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS 7にGitHubライクなオンプレミス GitLab CE (community edition) を2分でインストール・導入・構築してみた
