Ubuntu 22.04 LTS サーバ構築手順書
0 issue "letsencrypt.org" 0 issuewild "letsencrypt.org" 0 iodef "mailto:yourmail@example.jp" §OS再インストール さくらVPSのコントロールパネルから、OSを再インストールするサーバを選ぶ。 www99999ui.vs.sakura.ne.jp §OSのインストール操作 Ubuntu 22.04 LTS を選ぶ。 OSインストール時のパケットフィルタ（ポート制限）を無効にして、ファイアウォールは手動で設定することにする。 初期ユーザのパスワードに使える文字が制限されているので、ここでは簡単なパスワードにしておき、後ですぐに複雑なパスワードに変更する。 公開鍵認証できるように公開鍵を登録しておく。 §秘密鍵と公開鍵の作成 クライアントマシン側で生成した公開鍵を ~/.ssh/authorized_k
第76回 Ubuntuのソフトウェアファイアウォール：UFWの利用（1） | gihyo.jp
ufw（Uncomplicated FireWall）は、Ubuntuで標準的に利用できる、「iptablesを簡単に設定するツール」です。ufwを利用することで、「外部からの接続は基本的に受け付けない」「sshだけは許す」などといった設定を、iptablesにくらべて格段に少ない操作で実現できます。 今回と次回の2回にわけて、ufwを使って、サーバーなどの設定を簡単に行うレシピを紹介します。 ufwの基本 ufwは、Canonicalの社員であり、Ubuntuのセキュリティ関連モジュールやセキュリティアップデートを主に担当しているJamie Strandboge氏が中心になって開発している、「iptablesのフロントエンド」となるツールです[1]。Ubuntuには8.04で取り込まれています。過去に本レシピでも、第45回でごく軽く内容を紹介しています。 今回はコマンドラインか
Ubuntu 22.04サーバー構築入門
私がUbuntu 22.04でサーバーを構築した時の手順を解説したものです。似たことに取り組む方の参考になればと思って書きました。
ImageMagickでPDFをPNGやJPEGに変換する。 | Ginpen.com
こんなタイミングだけどアドベントカレンダーじゃないです。 先にまとめ apt install imagemagick /etc/ImageMagick-6/policy.xml を編集して PDF を許可（安全性に自信がある場合） $ convert a.pdf a-%03d.png 今回の環境 Ubuntu 18.04.3 on WSL インストール そのまんまのパッケージがあった。 $ apt search imagemagick | grep "^imagemagick/" WARNING: apt does not have a stable CLI interface. Use with caution in scripts. imagemagick/bionic-updates,bionic-security,now 8:6.9.7.4+dfsg-16ubuntu6.8 amd
【Ubuntu 20.04 LTS Server】MySQLサーバを動かす
Ubuntu 20.04 LTS が、2020年4月24日にリリースされた。 先日の記事では Ubuntu 18.04 LTS Server からのアップグレードだったが、新規に「Ubuntu 20.04 LTS Server」をインストー... 準備 MySQLサーバとクライアントツールのインストール $ sudo apt install mysql-server mysql-client サービスの起動確認 $ sudo service mysql status ● mysql.service - MySQL Community Server Loaded: loaded (/lib/systemd/system/mysql.service; enabled; vendor preset: enabled) Active: active (running) since Sun 2020
Ubuntu 21.04 : ダウンロード : Server World
ダウンロードした ISO イメージを手持ちの書き込みソフトで DVD に書き込んでインストール用メディアを作成します。 なお、Windows 8/10 標準の書き込み機能でインストール用メディアを作成する場合は以下を参考にしてください。
【Nginx】ちょっと時間を掛けてチューニングしてみた。
Webサーバやリバースプロキシとしてよく使われるNginx。今回は、チューニングに焦点をあて、解説しました。アプリの修正をしなくとも、パフォーマンスが改善できるので是非ご参考あれ。 （自分の備忘も兼ねてたりします。） ※本ページはプロモーションが含まれています。 設定の紹介 チューニングした/etc/nginx/nginx.confがこちら。/etc/nginx/conf.d/default.confを別で読み込んで、デフォルトページを表示するようになっています。 user nginx; worker_processes auto; worker_rlimit_nofile 100000; events { worker_connections 2048; multi_accept on; use epoll; } error_log /var/log/nginx/error.log wa
Debian系の cron で気をつけること - QG Tech Blog
はじめに平素は大変お世話になっております。 クイックガードのパー子です。 先日、とある Ubuntuサーバの /etc/cron.d/配下に debパッケージのゴミ (= *.dpkg-old とか) がいくつも放置されていることに気がつきました。 このようなゴミは cron がよしなに無視してくれることを経験的には知っていたのですが、正確な仕様が気になってあらためて man をじっくり読んでみたところ、いろいろ興味深い発見 (というか罠) があったのでご紹介したいと思います。 この記事で書くこと、書かないことcrontab の書き方などの基本的な使い方は今さらなのでググっていただくとして、この記事では Debian系における /etc/周りの制約と罠をご紹介します。 スプール領域 (/var/spool/cron/) には触れません。 man に DEBIAN SPECIFIC というセ
PHP: Nginx 1.4.x (Unix システム用) - Manual
Getting Started Introduction A simple tutorial Language Reference Basic syntax Types Variables Constants Expressions Operators Control Structures Functions Classes and Objects Namespaces Enumerations Errors Exceptions Fibers Generators Attributes References Explained Predefined Variables Predefined Exceptions Predefined Interfaces and Classes Predefined Attributes Context options and parameters Su
Ubuntu Server 20.04 + nginx + php-fpm 8.0 の動作環境を構築する
Ubuntu Server 20.04にnginxをインストール。 php-fpmを使用してphp 8.0が動作する環境を作成してみます。 過去記事と Ubuntu20.04 Server + nginx + php-fpm 7.4 の動作環境を構築する こちらを参考にしました。 How to Install PHP 8 on Ubuntu 20.04 リポジトリの追加 現時点(2021/08/26)で、Ubuntuの標準リポジトリにphp 8系が登録されていないため、 別途ppa:ondrej/phpリポジトリを追加します。 $ sudo apt update $ sudo apt install software-properties-common $ sudo add-apt-repository ppa:ondrej/php ... Press [ENTER] to continu
systemd サービスユニット覚書 - Qiita
initはもはや昔のしくみで、OS起動・停止時の制御はsystemdが行う。initよりも並列度を高める設計思想なので、HWの進化ともあいまって最近のOS起動はとにかく速い。 操作には冪等性があるし、Pre/Postといったライフサイクルフックな仕組みもあるので、応用の幅は旧式のinitと比べるとかなり広がっている。独自にシェルを組まずとも、ユニットファイルと呼ばれる定義ファイルをsystemdに食わせてやるだけでよい。 やはりなによりも統一されたインタフェースでサービスを操作可能というのがいい。起動・停止はsystemctlコマンドだけで済む。 というわけで、systemdサービスユニットファイルの覚書。 変更履歴 2019-02-26: Type=forkingで複数子プロセス生成時にcgroup内のプロセスが終了した場合の挙動を追加 2019-02-26: journal.confの
CentOS 7などのSystemdに対応したデーモンプログラムを作る
B! 82 0 0 0 RHEL 7系のCentOS 7などではそれまでRHEL 6系で使われていたSystem V系のinitから Systemdを用いたデーモン管理がベースになるようになりました。 CentOS 7でデーモンを自作したいものがあって作ったので 基本的な作り方についてまとめておきたいと思います。 Systemd (systemctl) デーモン本体作成 最小限の設定 サービスファイル rsyslogの設定ファイル logrotate インストール/アンインストールスクリプト 動作チェック まとめ Systemd (systemctl) initのときには/etc/init.d/の中にデーモン名の(通常)シェルスクリプトが入っていて、 このスクリプトがstartとかstopとかの引数を受ける様に作られ、 直接 # /etc/init.d/httpd start とかするか、
plenv および carton の基本的な使用方法
概要 「rbenv および bundler の基本的な使用方法」の perl 版です。 plenv の基本 インストール GitHub からダウンロードしてインストールします。 $ git clone https://github.com/tokuhirom/plenv.git ~/.plenv $ git clone https://github.com/tokuhirom/Perl-Build.git ~/.plenv/plugins/perl-build/ ~/.bashrc export PATH=$HOME/.plenv/bin:$PATH eval "$(plenv init -)" 必要なソフトウェアのインストール 例えば以下のようなものが必要になります。状況に応じて追加で適宜インストールしてください。 $ sudo yum install gcc $ sudo yum in
SSHをSFTPに制限して、ディレクトリを制限(chroot)した専用アカウントを作る - それマグで！
なぜSFTP専用アカウントなのか 前提条件 SSHを起動してログインできるようにする ユーザーの作成 ユーザー名の保護 SFTPの設定 /etc/ssh/sshd_config Subsystem sftp /usr/lib/openssh/sftp-server match user match group or match user name* PasswordAuthentication yes X11Forwarding ForceCommand AllowTcpForwarding ChrootDirectory /var/www/ ディレクトリのアクセス制限 最後に再起動 まとめ 2018-08-09 なぜSFTP専用アカウントなのか SSHを解放するのはちょっと・・・ね ssh でなんでも出来てしまうし、なんでも見れてしまうんで。指定したフォルダ以外にはアクセス出来ないように
『【Linux】[ssh]sftp-serverとinternal-sftpの違い』
■デフォルトの/etc/ssh/sshd_config Subsystem sftp /usr/libexec/openssh/sftp-server #Subsystem sftp internal-sftp ■違いの説明 両方共、sshdのサブシステムなので、直接実行不可のため、「Subsystem」宣言で指定する よって、上記の書き方になる。 SFTPでCHROOTさせる場合は、internal-sftpを使用する (そうでないとエラーになる） ■詳細 ・sftp-serverとinternal-sftpは、両方共OpenSSHのもの ・sftp-server L スタンドアロンのバイナリ ・internal-sftp L sshdにビルドインされているsftp(ということはsftpはsshdが入っていれば使える！）を使用するように sshdに告げる
![『【Linux】[ssh]sftp-serverとinternal-sftpの違い』](https://cdn-ak-scissors.b.st-hatena.com/image/square/e6b61df18758a22db9dc6bc3a0424a8a796e37b6/height=288;version=1;width=512/https%3A%2F%2Fstat.profile.ameba.jp%2Fprofile_images%2F20100723%2F08%2F1e%2F40%2Fj%2Fo030604101279842254311.jpg)
CentOSで自宅サーバー構築
ルーター経由接続によるインターネット常時接続環境である(当サイトはIIJmioひかりによるインターネット常時接続環境) 固定または非固定のグローバルIPアドレス環境である(当サイトはGMOとくとくBBの固定グローバルIPアドレス環境(逆引きも可能)) ※メールサーバーを構築する場合は逆引き可能な固定グローバルIPアドレス環境が望ましい(非固定グローバルIPアドレスや、固定グローバルIPアドレスでも逆引きしたホスト名とメール送信元ホスト名が異なる場合にメール受信を拒否するメールサーバーがまれに存在するため) OSのインストール時を除き、サーバーの操作はWindowsからコマンド操作で行なう ■コンテンツ ※ホスト名やドメイン名、IPアドレスは各自の環境に置き換えること ※各目次に表記してあるバージョンは、当サイトで確認をとったCentOSのバージョンを示しており、そのバージョンでないとできな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【Ubuntu日和】 【第21回】ウイルス対策は必要？rootはなぜ無効？Ubuntuにおけるセキュリティのキホン
MySQL 8 のインストール，テーブル定義，レコード挿入（Ubuntu 20.04 上）
exim4のセットアップ（ローカル配信のみ） - Berry Pie Lab
How to Install PHP 8 on Ubuntu 20.04 – TecAdmin