知っておきたかったLinuxサーバ設計、構築、運用知識まとめ - hiroportation
サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか
現代ITインフラの王道をゆくLinuxパッケージ管理の基本構成 | 外道父の匠
RedHat系におけるRPMパッケージを扱うYUM、Debian系におけるDEBパッケージを扱うAPT、これらはサーバー管理において重要なわけですが、絶妙な度合いで、おざなりに扱ってもわりとなんとか運用出来てしまう感があります。そのため今一度、こんな感じが今風のスタンダードじゃないっすかね（ｷﾘｯ という構成を説明してみます。 ぶっちゃけ、たいしたことないネタの集合体なので、タイトルに下駄を履かせました。 そもそもパッケージは必要なのか 言うまでもなく必須です。理由は、インストール物のファイル管理が容易になるのと、インストール時間を短縮できるからです。既存のパッケージでconfigureオプションが物足りない時や、RPMパッケージが存在しない場合は作成することになります。 最近はプロビジョニング・ツールによって全て自動化できるので、超簡素なコンパイルのものはレシピに落とし込んで終わりにした
はじめてでも爆速でCentOS6.6（さくらのVPS）をセキュアにセットアップする方法まとめ - 憂鬱な世界にネコパンチ！
爆速でセットアップを完了するため、極力コピペで設定できるようにしてみたよ（・∀・） 動作検証は、さくらのVPSで標準OSをインストールして行った。記事執筆時点ではCentOS6.6がインストールされたぞ。 # cat /etc/issue CentOS release 6.6 (Final) # uname -rs Linux 2.6.32-504.3.3.el6.x86_64 お知らせ 本記事の内容をFabric化したスクリプトを公開！ぜひ試してみてね。 → 超速でCentOS6.6（さくらのVPS）をセットアップする俺史上最強のFabricスクリプトをさらす rootのパスワード変更と作業用ユーザの作成 まずは、コンソールからSSHで接続しよう。 [localhost ~]$ ssh root@XX.XX.XX.XX なお、サーバを起動してない場合は、事前に管理画面からサーバを起動しよ
【個人メモ】CentOS環境に登録するyumリポジトリ - Qiita
yumパッケージ 身の回りの環境がCentOSばっかりだ。 が、CentOSをインストールしただけの環境では インストールできるパッケージは古い物ばかりだ。 できれば新しいものを使いたい。 少しだが、登録しとくと良さそうなリポジトリをまとめておく。 対象のCentOSのバージョンは6.5。 epel fedoraプロダクトが提供しているRHEL向けの ディストリビューションに適用できるパッケージ。 ansibleやdockerを入れたい場合には必須 リポジトリ登録方法 > yum localinstall http://dl.fedoraproject.org/pub/epel/6/x86_64/epel-release-6-8.noarch.rpm
新さくらのVPSでWebサーバを構築するテンプレ
先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。 管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs
さくらのVPSのプラン乗り換えをした - YAMAGUCHI::weblog
はじめに こんにちは、Python界の情弱です。いま「さくらのVPS 512」を借りてるんですが、プランが変更になって1Gが同じ料金で使えるようになりました。いまなら乗り換えると1ヶ月無料になるっていうんで、ちょろっと移行してみました。 「さくらのVPS」ご利用中のお客様の新プラン乗り換え優遇施策の実施について（4/5追記） | さくらインターネット ちなみに、今日から会社勤めとなった方々、おめでとうございます。とりあえずIT系に入って技術職するなら「さくらのVPS 1G」を1年分借りて、次のような本でLinuxサーバの管理なんかをしてみるのをおすすめします。rootがもらえるのでやりたい放題です。ハードウェアを買うわけではないので狭い家でも関係なくサーバの管理ができて、グローバルIPも取得できてWebアプリケーションも公開できます。「俺プログラマだから！」って人もLinuxの簡単な管理く
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
BIND
今回はBIND(9.6.0-P1)の起動編になります。 インストール編はこちら 設定編はこちら １．rndcキーの作成 # /usr/local/bind/sbin/rndc-confgen -a wrote key file "/usr/...
CentOS5にBIND9.6.2をインストール - satospo
ルートサーバ情報 DNSのルートサーバ情報をダウンロードして保存しておきます。 ftp://rs.internic.net/domain/named.root 保存先 /usr/local/bind/var/named/named.root wgetを使ってダウンロードします。 [root]# cd /usr/local/bind/var/named [root]# wget ftp://rs.internic.net/domain/named.root [root]# chown named. named.root 自動起動スクリプト 自動起動スクリプトを /etc/rc.d/init.d/named として作成。内容は古いBINDで使ってたものを拝借。 ファイル /etc/rc.d/init.d/named として作成。実行権限を付与しておく。 #!/bin/bash # # na
試用中の「さくらのVPS」からメールを送信する - Magical Diary
さくらのVPSでは試用期間中はOB25P (外部へのSMTP接続) が設定されているため、メールを送信する事が出来ない。(多分spam対策) これではroot宛のメールが受け取る事が出来ない、メールのテストが出来ないという問題があるため、別途用意したサーバ (以降 "中継サーバ") のSubmissionポートを利用して中継する方法を試してみた。 環境 送信元となるサーバ (送信サーバ) さくらのVPS (postfix-2.3.3) 試用期間中, fatechan.example.com [192.0.2.99] 中継に利用するサーバ (中継サーバ) 適当なサーバ (今回はさくらの専用サーバを利用, postfix-2.6.2), azunyan.example.com [192.0.2.100] ※ホスト名とIPアドレスは架空のものです。 設定 送信サーバの main.cf に以下のよ
FTPサーバー構築(vsftpd) - CentOSで自宅サーバー構築
Webサーバーへのファイル転送用にFTPサーバーを構築する。 ここでは、CentOS標準のFTPサーバーであるvsftpdを採用する。 なお、ユーザ名、パスワード、CGI等に書かれたパスワード情報等の盗聴による不正入手対策として、SSLによる暗号化通信を行えるようにする。 また、管理者ユーザ以外は自身のホームディレクトリより上層へはアクセスできないようにする。 [root@centos ~]# vi /etc/vsftpd/vsftpd.conf ← vsftpd設定ファイル編集 # Allow anonymous FTP? (Beware - allowed by default if you comment this out). anonymous_enable=NO ← anonymousユーザ(匿名ユーザ)のログイン禁止 # Activate logging of uplo
OpenVASで脆弱性テストをしてみた | 黒ぶちメガネのblog
OSSでセキュリティー診断ができるソフトウェアである「OpenVAS」を使ってみました。 ■OpenVAS公式 http://www.openvas.org/ 「OpenVAS」は、セキュリティスキャナーでネットワークから診断でき、また診断対象サーバのローカル内からスキャンして診断できます。 このご時世ですから、セキュリティーホールについてはしっかりと把握しておいた方がいいと思い試してみる事にしました。 簡単な「OpenVAS」のインストール方法と使い方についてのメモです。 ■使用OS CentOS 5.5 32bit ■テスト環境 ホスト名「openvas.local」に「openvas-server」と「openvas-client」をインストールし、ホスト名「testmachine.local」をスキャンします。 「testmachine.local」には、Apacheがインストール
223 Software blog: さくらのVPSにzsh, vim, rvmをインストール
2010年9月3日金曜日 さくらのVPSにzsh, vim, rvmをインストール これらがないと不便なので入れます。 yumでインストールできるzshとvimはバージョンが古かったのでソースから入れます。 $ sudo yum install ncurses-devel $ mkdir src && cd src $ wget http://sourceforge.net/projects/zsh/files/zsh-dev/4.3.10/zsh-4.3.10.tar.bz2/download $ wget http://sourceforge.net/projects/zsh/files/zsh-doc-dev/4.3.10/zsh-4.3.10-doc.tar.bz2/download $ tar jxvf zsh-4.3.10.tar.bz2 $ tar jxvf zsh-4.
【Linux】不要なサービスを停止する
apmd．．．ノートパソコンの場合は稼動する バッテリーの制御を行います。バッテリーシステムがAPM(Advanced Power Management)に準拠している必要がありますが、ここ数年以内のモデルであれば大抵は大丈夫のはずです。 atd．．．稼動 単発的にスケジュール化した コマンド を実行させるデーモンです。 audit．．．停止 システム上の セキュリティ に関する監査を行い、情報を ログ に記録するデーモンです。 記録を行うだけで具体的なアクションを行うものではありませんので自宅サーバーでは不要です。 cups ．．．目的に応じて 現在のUNIX系OS標準のプリンタデーモンです。WBEL3で直接プリンタサーバーとして使用する場合は必須です。「絶対にプリンタサーバーとしては使わない。」と断言できる方は停止してかまいません。 gssftp．．．とりあえず停止 Kerberos認
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.aguuu.com/archives/2010/09/sakura_internet_vps_01/comment-page-1/
イイ:モバイル
x.com
528p.com
http://www.jitaku-server.net/postfix_setup.html
Linux小僧:Redhatサービス一覧 - livedoor Blog（ブログ）