タグ

ブックマーク / rougeref.hatenablog.com (2)

  • Apache2で動的コンテンツをキャッシュさせたい - rougeref’s diary

    ウェブサービスでフロントエンドとしてApache2を使っています。役目はフロントキャッシュと、負荷分散。こないだ入れたシステムで、Zope複数のZopeインスタンス間でデータをAPIをつかって取り出すような仕組みになりました。 動的とはいえ内容の更新頻度は低いので、Apacheを噛ませてキャッシュきかせられたらいいなぁと。 単純に書いてみる 単純にこんな設定をいれてみましたが、 <IfModule mod_cache.c> CacheDefaultExpire 36000 CacheEnable disk / CacheIgnoreNoLastMod On CacheStoreNoStore On CacheStorePrivate On CacheMaxExpire 86400 <IfModule mod_disk_cache.c> CacheRoot /usr/local/apache

    Apache2で動的コンテンツをキャッシュさせたい - rougeref’s diary
  • sftpとChrootDirectory - rougeref’s diary

    4月9日のエントリで環境を作って、4月10日のエントリで問題を書いた件。 もう一度整理するとこんな感じ。 サーバ側はOpenSSHをつかって、クライアント側はputtyとFileZillaを使って比較的容易にセキュアなftpサーバをたてることができる。 しかしデフォルトのままの設定だと、サーバ上の読み込み権があるファイルが丸見えになる。 SSHでログインされることもある。SFTPアクセスだけに制限したい。 考えられるのはsftpでアクセスしてくるユーザにchrootっぽい制限をかけて、特定のディレクトリ以外のアクセスを許さないこと。tectia(商用ssh)にはユーザ単位にchrootをかける機能があります。OpenSSHも4.8から似たような機能が追加されました。今日はそれを試してみます。 だいたいここの通り。ちょっと間違っているところがあるのでそこは修正しました。 ユーザを作成する 今

    sftpとChrootDirectory - rougeref’s diary
  • 1