サイト構築記録

Apache の脆弱性 (CVE-2011-3192) に関しての、Apacheのアップデート

2011-09-06T14:20:19Z

巷で話題の、Apache Killer対策のため、Apacheのアップデートを試みました。

クララオンラインの方をアップデートしようとしたのですが、その前に、実験的に使えるねっとの方を先にアップデートしました。そのときの流れです。

クララオンラインの方で、アップデートの手順があったので、それに習うことにしました。

参考→http://support.clara.jp/news/110901_apache_update.htm

まず、使えるねっとでは、yumが入っていないので、それを先にインストール。
色々大変です。

]]> CentOSのバージョンを確認。

[root@macplan ~]# cat /etc/redhat-release
CentOS release 5 (Final)

5.0でした...ｗ

[root@macplan ~]# /etc/rc.d/init.d/httpd configtest Syntax OK

http.confに誤りがないかどうかを確認。問題なし。

[root@macplan ~]# cp -a /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.backup_apache [root@macplan ~]# cp -a /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/ssl.conf.backup_apache

confファイルをバックアップ

念のため、yumがあるかどうかを再確認。

[root@macplan ~]# yum --version
-bash: yum: command not found

やっぱりないです...ｗ

では、yumをインストール。rpmを探して...wget。

[root@macplan ~]# wget http://ftp-srv2.kddilabs.jp/Linux/packages/CentOS/5/os/i386/CentOS/yum-3.2.22-33.el5.centos.noarch.rpm
--22:37:32-- http://ftp-srv2.kddilabs.jp/Linux/packages/CentOS/5/os/i386/CentOS/yum-3.2.22-33.el5.centos.noarch.rpm
Resolving ftp-srv2.kddilabs.jp... 202.255.47.226
Connecting to ftp-srv2.kddilabs.jp|202.255.47.226|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 1030519 (1006K) [application/octet-stream]
Saving to: `yum-3.2.22-33.el5.centos.noarch.rpm'

100%[=================================================>] 1,030,519 --.-K/s in 0.1s

22:37:32 (8.23 MB/s) - `yum-3.2.22-33.el5.centos.noarch.rpm' saved [1030519/1030519]

早速インストールしようとすると...

[root@macplan ~]# rpm -ivh yum-3.2.22-33.el5.centos.noarch.rpm
warning: yum-3.2.22-33.el5.centos.noarch.rpm: Header V3 DSA signature: NOKEY, key ID e8562897
error: Failed dependencies:
python-elementtree is needed by yum-3.2.22-33.el5.centos.noarch
python-iniparse is needed by yum-3.2.22-33.el5.centos.noarch
python-sqlite is needed by yum-3.2.22-33.el5.centos.noarch
urlgrabber >= 3.1.0 is needed by yum-3.2.22-33.el5.centos.noarch
yum-fastestmirror is needed by yum-3.2.22-33.el5.centos.noarch
yum-metadata-parser >= 1.1.0 is needed by yum-3.2.22-33.el5.centos.noarch

色々足りねー！と怒られます。

python-elementtree-1.2.6-5.i386.rpm
python-iniparse-0.2.3-4.el5.noarch.rpm
python-sqlite-1.1.7-1.2.1.i386.rpm
python-urlgrabber-3.1.0-6.el5.noarch.rpm
yum-fastestmirror-1.1.16-14.el5.centos.1.noarch.rpm
yum-metadata-parser-1.1.2-3.el5.centos.i386.rpm
をさくさくとダウンロード。
途中、python-urlgrabberには、
m2crypto-0.16-6.el5.8.i386.rpm
も必要と言われるので、それもダウンロード。

で、揃ったRPMを-ivhでインストール。

んでもって、yumのバージョンを確認しようとすると...

[root@macplan ~]# yum --version
There was a problem importing one of the Python modules
required to run yum. The error leading to this problem was:

/usr/lib/python2.4/site-packages/cElementTree.so: wrong ELF class: ELFCLASS32

Please install a package which provides this module, or
verify that the module is installed correctly.

It's possible that the above module doesn't match the
current version of Python, which is:
2.4.3 (#1, Mar 14 2007, 19:01:42)
[GCC 4.1.1 20070105 (Red Hat 4.1.1-52)]

If you cannot solve this problem yourself, please go to
the yum faq at:
http://wiki.linux.duke.edu/YumFaq

あるぇ～～～？

"/usr/lib/python2.4/site-packages/cElementTree.so: wrong ELF class: ELFCLASS32"

でggってみると...あらら、64bitのサーバーにi386のRPMをインストールしてしまったんですわ...（汗

rpm -eで間違ったものをアンインストールして、再度、

[root@macplan ~]# wget http://ftp-srv2.kddilabs.jp/Linux/packages/CentOS/5/os/x86_64/CentOS/python-elementtree-1.2.6-5.x86_64.rpm （以下略）

んでもって、まとめてrpm -ivh

[root@macplan ~]# rpm -ivh python-elementtree-1.2.6-5.x86_64.rpm python-iniparse-0.2.3-4.el5.noarch.rpm m2crypto-0.16-6.el5.8.x86_64.rpm python-sqlite-1.1.7-1.2.1.x86_64.rpm python-urlgrabber-3.1.0-6.el5.noarch.rpm yum-3.2.22-33.el5.centos.noarch.rpm yum-fastestmirror-1.1.16-14.el5.centos.1.noarch.rpm yum-metadata-parser-1.1.2-3.el5.centos.x86_64.rpm warning: python-elementtree-1.2.6-5.x86_64.rpm: Header V3 DSA signature: NOKEY, key ID e8562897 Preparing... ########################################### [100%] 1:yum-metadata-parser ########################################### [ 13%] 2:python-sqlite ########################################### [ 25%] 3:m2crypto ########################################### [ 38%] 4:python-elementtree ########################################### [ 50%] 5:python-urlgrabber ########################################### [ 63%] 6:python-iniparse ########################################### [ 75%] 7:yum-fastestmirror ########################################### [ 88%] 8:yum ########################################### [100%]

バージョン確認。

[root@macplan ~]# yum --version
3.2.22
Installed: rpm-4.4.2-47.el5.x86_64 at 2008-02-21 07:21
Built : [] at 2007-11-11 01:03
Committed: Panu Matilainen at 2007-08-24 22:00

Installed: yum-3.2.22-33.el5.centos.noarch at 2011-09-06 14:17
Built : [] at 2011-01-31 23:12
Committed: Karanbir Singh at 2011-01-31 22:00

Installed: yum-metadata-parser-1.1.2-3.el5.centos.x86_64 at 2011-09-06 14:17
Built : [] at 2009-08-27 16:19
Committed: James Antill at 2009-04-06 22:00

ようやくyumのインストールが完了（汗

早速、Apacheのアップデートを...

[root@macplan ~]# yum update httpd Loaded plugins: fastestmirror Determining fastest mirrors * addons: www.ftp.ne.jp * base: www.ftp.ne.jp * extras: www.ftp.ne.jp * updates: www.ftp.ne.jp addons | 951 B 00:00 addons/primary | 204 B 00:00 base | 2.1 kB 00:00 base/primary_db | 2.2 MB 00:00 extras | 2.1 kB 00:00 extras/primary_db | 260 kB 00:00 updates | 1.9 kB 00:00 updates/primary_db | 725 kB 00:00 Setting up Update Process Resolving Dependencies --> Running transaction check --> Processing Dependency: httpd = 2.2.3-11.el5_1.centos.3 for package: mod_ssl --> Processing Dependency: httpd = 2.2.3-11.el5_1.centos.3 for package: httpd-devel --> Processing Dependency: httpd = 2.2.3-11.el5_1.centos.3 for package: httpd-devel ---> Package httpd.x86_64 0:2.2.3-45.el5.centos.1 set to be updated --> Running transaction check ---> Package httpd-devel.i386 0:2.2.3-45.el5.centos.1 set to be updated ---> Package httpd-devel.x86_64 0:2.2.3-45.el5.centos.1 set to be updated ---> Package mod_ssl.x86_64 1:2.2.3-45.el5.centos.1 set to be updated --> Processing Dependency: openssl >= 0.9.8e-12.el5_4.4 for package: mod_ssl --> Running transaction check --> Processing Dependency: openssl = 0.9.8b-8.3.el5_0.2 for package: openssl-devel --> Processing Dependency: openssl = 0.9.8b-8.3.el5_0.2 for package: openssl-devel --> Processing Dependency: openssl = 0.9.8b-8.3.el5_0.2 for package: openssl-perl ---> Package openssl.i686 0:0.9.8e-12.el5_5.7 set to be updated ---> Package openssl.x86_64 0:0.9.8e-12.el5_5.7 set to be updated --> Running transaction check ---> Package openssl-devel.i386 0:0.9.8e-12.el5_5.7 set to be updated ---> Package openssl-devel.x86_64 0:0.9.8e-12.el5_5.7 set to be updated ---> Package openssl-perl.x86_64 0:0.9.8e-12.el5_5.7 set to be updated --> Finished Dependency Resolution
Dependencies Resolved

==========================================================================================
Package Arch Version Repository Size
==========================================================================================
Updating:
httpd x86_64 2.2.3-45.el5.centos.1 updates 1.2 M
Updating for dependencies:
httpd-devel i386 2.2.3-45.el5.centos.1 updates 149 k
httpd-devel x86_64 2.2.3-45.el5.centos.1 updates 149 k
mod_ssl x86_64 1:2.2.3-45.el5.centos.1 updates 93 k
openssl i686 0.9.8e-12.el5_5.7 base 1.4 M
openssl x86_64 0.9.8e-12.el5_5.7 base 1.4 M
openssl-devel i386 0.9.8e-12.el5_5.7 base 1.9 M
openssl-devel x86_64 0.9.8e-12.el5_5.7 base 1.9 M
openssl-perl x86_64 0.9.8e-12.el5_5.7 base 35 k

Transaction Summary
==========================================================================================
Install 0 Package(s)
Upgrade 9 Package(s)

Total download size: 8.2 M
Is this ok [y/N]: y
Downloading Packages:
(1/9): openssl-perl-0.9.8e-12.el5_5.7.x86_64.rpm | 35 kB 00:00
(2/9): mod_ssl-2.2.3-45.el5.centos.1.x86_64.rpm | 93 kB 00:00
(3/9): httpd-devel-2.2.3-45.el5.centos.1.x86_64.rpm | 149 kB 00:00
(4/9): httpd-devel-2.2.3-45.el5.centos.1.i386.rpm | 149 kB 00:00
(5/9): httpd-2.2.3-45.el5.centos.1.x86_64.rpm | 1.2 MB 00:00
(6/9): openssl-0.9.8e-12.el5_5.7.i686.rpm | 1.4 MB 00:00
(7/9): openssl-0.9.8e-12.el5_5.7.x86_64.rpm | 1.4 MB 00:00
(8/9): openssl-devel-0.9.8e-12.el5_5.7.x86_64.rpm | 1.9 MB 00:00
(9/9): openssl-devel-0.9.8e-12.el5_5.7.i386.rpm | 1.9 MB 00:00
------------------------------------------------------------------------------------------
Total 4.8 MB/s | 8.2 MB 00:01
warning: rpmts_HdrFromFdno: Header V3 DSA signature: NOKEY, key ID e8562897
updates/gpgkey | 1.5 kB 00:00
Importing GPG key 0xE8562897 "CentOS-5 Key (CentOS 5 Official Signing Key) " from http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
Is this ok [y/N]: y
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : openssl 1/18
Updating : httpd 2/18
Updating : openssl 3/18
warning: /etc/pki/tls/certs/ca-bundle.crt created as /etc/pki/tls/certs/ca-bundle.crt.rpmnew
warning: /etc/pki/tls/openssl.cnf created as /etc/pki/tls/openssl.cnf.rpmnew
Updating : mod_ssl 4/18
Updating : openssl-devel 5/18
Updating : openssl-perl 6/18
Updating : httpd-devel 7/18
Updating : httpd-devel 8/18
Updating : openssl-devel 9/18
Cleanup : mod_ssl 10/18
Cleanup : openssl-devel 11/18
Cleanup : openssl-devel 12/18
Cleanup : openssl-perl 13/18
Cleanup : httpd-devel 14/18
Cleanup : httpd-devel 15/18
Cleanup : httpd 16/18
Cleanup : openssl 17/18
Cleanup : openssl 18/18

Updated:
httpd.x86_64 0:2.2.3-45.el5.centos.1

Dependency Updated:
httpd-devel.i386 0:2.2.3-45.el5.centos.1 httpd-devel.x86_64 0:2.2.3-45.el5.centos.1
mod_ssl.x86_64 1:2.2.3-45.el5.centos.1 openssl.i686 0:0.9.8e-12.el5_5.7
openssl.x86_64 0:0.9.8e-12.el5_5.7 openssl-devel.i386 0:0.9.8e-12.el5_5.7
openssl-devel.x86_64 0:0.9.8e-12.el5_5.7 openssl-perl.x86_64 0:0.9.8e-12.el5_5.7

Complete!

よし、完了！

で、アップデートの結果を確認...と。

[root@macplan ~]# rpm -qi httpd
Name : httpd Relocations: (not relocatable)
Version : 2.2.3 Vendor: CentOS
Release : 45.el5.centos.1 Build Date: Wed May 4 19:54:52 2011
Install Date: Tue Sep 6 23:28:18 2011 Build Host: builder10.centos.org
Group : System Environment/Daemons Source RPM: httpd-2.2.3-45.el5.centos.1.src.rpm
Size : 3461512 License: Apache Software License
Signature : DSA/SHA1, Wed May 4 21:31:28 2011, Key ID a8a447dce8562897
URL : http://httpd.apache.org/
Summary : Apache HTTP Server
Description :
The Apache HTTP Server is a powerful, efficient, and extensible
web server.

クララオンラインの説明によると、httpd-2.2.3-53.el5.centos 以降になっていればＯＫとなってるけど...あれ？
「45.el5.centos.1」
にしかなってません...？？？

で、悩み、悩み、色々調べておりましたら、
こちらのブログに辿り着きました。
CentOS用 Apache Killer対策版 httpd について。

CnetOS5系の場合のみ、らしいです。前述の通り、64bitサーバーなので、以下の通りに、リポジトリを追加しなければならないようです。恐る恐る...ポチッと。

[root@macplan ~]# rpm -ivh http://mirror.centos.org/centos/5.6/cr/x86_64/RPMS/centos-release-cr-5-6.el5.centos.1.x
86_64.rpm
Retrieving http://mirror.centos.org/centos/5.6/cr/x86_64/RPMS/centos-release-cr-5-6.el5.centos.1.x86_64.rpm
Preparing... ########################################### [100%]
1:centos-release-cr ########################################### [100%]

うまくいったようです。

では、Apacheのアップデートを...。

[root@macplan ~]# yum update httpd
Loaded plugins: fastestmirror
Loading mirror speeds from cached hostfile
* addons: www.ftp.ne.jp
* base: www.ftp.ne.jp
* extras: www.ftp.ne.jp
* updates: www.ftp.ne.jp
addons | 951 B 00:00
base | 2.1 kB 00:00
cr | 1.9 kB 00:00
cr/primary_db | 411 kB 00:01
extras | 2.1 kB 00:00
updates | 1.9 kB 00:00
Setting up Update Process
Resolving Dependencies
--> Running transaction check
--> Processing Dependency: httpd = 2.2.3-45.el5.centos.1 for package: httpd-devel
--> Processing Dependency: httpd = 2.2.3-45.el5.centos.1 for package: mod_ssl
--> Processing Dependency: httpd = 2.2.3-45.el5.centos.1 for package: httpd-devel
---> Package httpd.x86_64 0:2.2.3-53.el5.centos.1 set to be updated
--> Running transaction check
---> Package httpd-devel.i386 0:2.2.3-53.el5.centos.1 set to be updated
---> Package httpd-devel.x86_64 0:2.2.3-53.el5.centos.1 set to be updated
---> Package mod_ssl.x86_64 1:2.2.3-53.el5.centos.1 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

==================================================================================================================
Package Arch Version Repository Size
==================================================================================================================
Updating:
httpd x86_64 2.2.3-53.el5.centos.1 cr 1.2 M
Updating for dependencies:
httpd-devel i386 2.2.3-53.el5.centos.1 cr 151 k
httpd-devel x86_64 2.2.3-53.el5.centos.1 cr 151 k
mod_ssl x86_64 1:2.2.3-53.el5.centos.1 cr 94 k

Transaction Summary
==================================================================================================================
Install 0 Package(s)
Upgrade 4 Package(s)

Total download size: 1.6 M
Is this ok [y/N]: y
Downloading Packages:
(1/4): mod_ssl-2.2.3-53.el5.centos.1.x86_64.rpm | 94 kB 00:00
(2/4): httpd-devel-2.2.3-53.el5.centos.1.x86_64.rpm | 151 kB 00:00
(3/4): httpd-devel-2.2.3-53.el5.centos.1.i386.rpm | 151 kB 00:00
(4/4): httpd-2.2.3-53.el5.centos.1.x86_64.rpm | 1.2 MB 00:02
------------------------------------------------------------------------------------------------------------------
Total 243 kB/s | 1.6 MB 00:06
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
Updating : httpd 1/8
Updating : httpd-devel 2/8
Updating : httpd-devel 3/8
Updating : mod_ssl 4/8
Cleanup : httpd-devel 5/8
Cleanup : httpd-devel 6/8
Cleanup : httpd 7/8
Cleanup : mod_ssl 8/8

Updated:
httpd.x86_64 0:2.2.3-53.el5.centos.1

Dependency Updated:
httpd-devel.i386 0:2.2.3-53.el5.centos.1 httpd-devel.x86_64 0:2.2.3-53.el5.centos.1
mod_ssl.x86_64 1:2.2.3-53.el5.centos.1

Complete!
[root@macplan ~]# rpm -qi httpd
Name : httpd Relocations: (not relocatable)
Version : 2.2.3 Vendor: CentOS
Release : 53.el5.centos.1 Build Date: Thu Sep 1 09:23:54 2011
Install Date: Wed Sep 7 01:14:58 2011 Build Host: builder10.centos.org
Group : System Environment/Daemons Source RPM: httpd-2.2.3-53.el5.centos.1.src.rpm
Size : 3488232 License: Apache Software License
Signature : DSA/SHA1, Thu Sep 1 19:46:21 2011, Key ID a8a447dce8562897
URL : http://httpd.apache.org/
Summary : Apache HTTP Server
Description :
The Apache HTTP Server is a powerful, efficient, and extensible
web server.

うまくいきました！Pleskの方でも、このバージョンを正しく認識しているのを確認できました。

...あぁ～、しんど...。

ファイルを暗号化する

2011-05-27T08:02:13Z

バックアップファイルを暗号化する方法です。

OpenSSLの機能を利用します。ただ、OpenSSLにはものすごい沢山のオプションや機能があるので、どれを使うかは人それぞれみたいです。

私は、アルゴリズムをdes3で、saltを利用した暗号化を使ってみました。

基本コマンドライン

openssl des3 -e -salt -in <元ファイル名> -out <暗号化後のファイル名>

パスワードを予め指定する場合のコマンドライン

openssl des3 -e -salt -in <元ファイル名> -out <暗号化後のファイル名> -pass pass:<パスワード>

復号化のコマンドライン

openssl des3 -d -salt -in <暗号化後のファイル名> -out <復号化後のファイル名>

これでバックアップデータに万が一のことがあっても、流出を防ぐことができそうです。

但し、パスワードを忘れたりすると、復号化できませんので、お気をつけを。

＜参考URL＞

https://nona.to/fswiki/wiki.cgi?page=OpenSSL+Command-Line+HOWTO#p31

http://www.atmarkit.co.jp/fsecurity/rensai/securitytips/026openssl.html

http://x68000.q-e-d.net/~68user/unix/pickup?openssl

Xoops module CINAMARU で"アップロードに失敗しました(UPLOAD_ERR_NO_TMP_DIR) "が出たときの対処

2010-11-17T05:11:11Z

Xoopsの動画再生モジュール「CINEMARU」で、アップロードの際に、エラーメッセージ「アップロードに失敗しました(UPLOAD_ERR_NO_TMP_DIR) 」が出た場合の対処方法。

・PHPのアップロードファイルの容量制限があるので、その上限をアップする。

→php.iniもしくは、vhost.conf、もしくは、.haccessファイルに、下記を記述する。

php_value post_max_size 32M
php_value upload_max_filesize 32M

参考URL→http://www.xugj.org/modules/d3forum/index.php?topic_id=624

アフィリエイト勉強中。

2010-11-15T06:53:51Z

でかいバナーで、お邪魔でしょうが、色々実務の方で、アフィリエイトの勉強を始めまして。

それと、MTのデザイン（テンプレート）のいじり方をようやく少し覚えたので、その練習も兼ねてます。

あ、ただ、X-SERVERはオススメですよ。実際。前にも書きましたが。

私も、つい先日、3年目の契約更新しました。

Windows XPからSambaサーバーにアクセスした際に、右クリックの反応が遅くなる事象の解決方法

2010-10-06T12:25:07Z

サーバーがSambaに限らないようですが、クライアントがWinXPの場合、WebClient機能の絡みで、右クリックの反応だけ遅くなることがあります。

実際、これでしばらく悩みました。

Sambaサーバーを変更したところ、右クリックが異常に遅くなったのです。

やっと解決方法を発見！

↓

http://www.monyo.com/technical/windows/41.html

つまり、旧サーバーでは、Apache Webサーバを導入していたのですが、新しいサーバーでは、未導入だったのです。WinXPは、ポート80番で反応がないので、反応があるまで何度も確認を送り、タイムアウトすると、ようやくメニューを表示してくれるという次第なのだそうで...。

社内のクライアントの全てのWebClient機能を停止するのは、大変なので、サーバーの方で対処。

新サーバーにもApache Webサーバをインストールしたら、事象は直りました。

（追記：とりあえず、80番ポートを開放するだけでもよいようです）

...なんと...。

サーバー移転(3):Usagi Project(OpenPNE)

2010-03-04T11:47:16Z

メール転送の件。

今回移行先のサーバーがPleskの管理になっているため、メール投稿機能（携帯用）の設定に若干コツが必要なので、メモしておく。

というのも、Plesk管理の場合、単に.qmailを編集しても、動作に問題があるための様。

クライアント > <ドメイン> > <ドメイン名> > メール > プリファレンス

の、オプションを、

「存在しないユーザへのメールテキストつきで返信します」でチェック。

SSHでログインして、

/var/qmail/mailnames/<ドメイン名>直下の

.qmail-defaultを編集。

|bouncesaying This\ address\ no\ longer\ accepts\ mail.
の部分をコメントアウトして、

| /usr/bin/php /var/www/vhosts/<ドメイン名>/httpdocs/sns/bin/mail.php

を追加。

以上で、キャッチオールされたメールがmail.phpに転送され、無事データがアップされる。

以上。

サーバー移転(2):Usagi Project(OpenPNE)

2010-03-04T11:43:28Z

SQLのダンプ　エクスポートの注意点

・全てのテーブルを含める

・オプションを全て含める

・圧縮しない

・文字コードはUTF-8にする。

・drop table 構文をバックアップに追加

以上。

サーバー移転(1):Usagi Project(OpenPNE)

2010-02-26T15:10:18Z

以前に記録した、OpenPNE(Usagi ver.)のサーバーの移転が必要になり、色々実験をした結果を残します。

移転方法（ざっくりと）：

メンテナンスモードに変更
MySQLのデータをバックアップ
ファイルのバックアップ（スキン等の変更したものだけでも良い）
新しいサーバーに新しいOpenPNEをインストール
バックアップしたSQLデータをインポート
ファイルの差し替え（上記3.でバックアップしたものだけを）

基本的には以上。

OpenPNEは、画像データもSQLデータとして格納するようになっているらしいので、基本的にはSQLデータをきちんとバックアップとれれば、新規インストールを行った後にSQLデータをインポートすることで稼働には問題はない。

追記として、今回は、サーバー移転に当たって、別ドメインに移転の実験を行ったが、その場合は、設定ファイル（OpenPNE_DIR/conf/config.php)内の記述を変更する必要があった。また、同じドメインでも、サーバーによってはディレクトリの位置が異なることがあるので、その場合は修正が必要である。

次回、SQLデータのバックアップの際の注意点を記述する。

エックスサーバーいいですよ。

2009-10-05T01:21:33Z

Movable Typeのデザイン方法があまりまだよく分かってないので、サイドバーに広告を入れようとしましたが、昨日は断念。シンプルなブログがいいな～と、初期にサイドバーを消したのはいいんですが、戻す方法を忘れているという...（苦笑とりあえず、こちらに載せてみます（笑

公開サーバーに挑戦その3

2009-04-14T01:31:25Z

　メモ的記録ですが、CentOS5をインストールした直後には、LDAP環境で使うために、必要なものを多少追加しなければ、なりません。その記録をしておきます。全てyumでインストールできます。

mysql-server (MySQLがインストールされていないことがあるので：mysqldではなく、mysql-serverを入れましょう）

php-mysql（MySQLとphpが連携するようにする）

　php-mbstring　(phpでマルチバイトを使えるようにする）

　あと、xoops等をインストールする際には、httpd.confの、memory limitを上げてやる（初期値は16M）ことと、php.ini の[mbstring]ディレクティブを変更してあげると、大丈夫かと。

公開サーバーに挑戦その2

2009-03-16T16:41:46Z

　前回は、リモート管理に関する機能について、iptalesを用いたファイアウォールで、IPアドレスによる発信元制限をかけることについて触れましたが、httpサーバーである、Apacheにも似たような機能があります。例えば、ログ閲覧等の管理者のみがアクセスすべきページやスクリプトなどに、制限をかけることができます。

　Apacheの設定ファイルはetc/httpd/conf/httpd.confですが、この設定ファイルに、ディレクティブやディレクティブで、指定のディレクトリやファイルを指定し、Deny Allowディレクティブ等で、アクセスの許可、不許可を記述します。

例）

    
  Order Deny,Allow
  Deny from all

Allow from 222.222.222.222

　※adminというディレクトリについて、ホストがIPアドレス222.222.222.222の場合だけ閲覧を許可し、それ以外のホストは拒否（Forbidden）する。という例。

　サーバーホスティングの設定でよく見かける、「.htaccess」というファイルは、このhttpd.confファイルの、ディレクティブ等の記述を、ディレクトリごとに記述できるファイルのことです。共有サーバー等、自分でhttpd.confの編集ができない場合に用いる場合が多いです。逆、httpd.confファイルを編集できる場合は、できるだけ.htaccessファイルを用いずに、httpd.confファイルで指示した方が良いそうです。

　但し、あまりにもディレクティブが増えすぎると、httpd.confも乱雑になってしまうので、いくつかのconfファイルに分けて、登録する方法もあるようです。特にヴァーチャルホストの設定をした場合、それぞれのドメインごとに設定が分かれますので、ドメインごとにconfファイルをつくるのが良いようです。Plesk等の場合は自動的にvhosts.confの様な設定ファイルを生成してくれるので、便利なんですが。

公開サーバーに挑戦その１

2009-03-14T17:21:41Z

社内サーバーが一通りできあがったので、公開サーバーに挑戦することに。

色々事情があって、光回線を2本ほど増やしたので、それらを使って公開サーバーのテストをしています。

手順としては、以下の通り。

１　ダイナミックＤＮＳサービスを使って、ドメインを設定

２　ルーターのアドレス変換機能を使って、httpやssh等のポートのみを開き、サーバー機に渡すようにする

３　サーバー機のファイアウォールの設定をする

４　apache php mysql 等の設定を行う

１　ダイナミックDNSサービスには、無料、有料のものがある。有料でいうと、DynDNS等。無料のものが、MyDNSや、ルーター会社がルーター購入者専用に用意しているもの等。

まずは、coregaのルーターで実験したので、coregaの無料ダイナミックDNSサービス「corede.net」でドメインを設定してみる。このサービスでは、corede.netのサブドメインであれば、無料、独自ドメインであれば、有料ということなので、まずはサブドメインから実験してみる。

次に、有料ダイナミックDNSも試してみる。DynDNSは、英語のみだが、設定はDotstar並なので、慣れればそれほど難しくはない。バッファローのルータが、DynDNSに対応しているので、こちらで登録。年間$27.50と、固定IPを取得することと比較すると格安。

最後に無料サービスも試してみる。MyDNSは無料で使えるサービス。但し、ルーターが自動的にIPを更新してくれる、上記のサービスとは異なり、FTP、メール、BASIC認証、手動設定等の方法でIPアドレスの通知が必要。

２　ドメインの設定が完了したら、ルーターの設定を変更。アドレス変換機能を使って、ルーターのWAN側のIPアドレスにあるポートに要求がきた場合にローカールアドレスに変換するように設定する。例えば、WAN側のIPが222.222.222.222として、ローカルのサーバ機のローカルIPアドレスが192.168.0.30とすると、222.222.222.222宛に22番ポート（SSH）の要求がきた際に、192.168.0.30のポート22番にわたすように設定する（バッファローのルーターの設定例）ルーターのアドレス変換は、最低限必要なポートだけ開けるようにする。

３　サーバー機の側でもポートの設定は必要。特に、SSH(22番ポート）やFTP（21番ポート）については、送信元IPアドレスを設定する等して、誰でもが接続することができないようにすることが肝要。遠隔操作を前提にしているので、webmin(10000番ポート）も設定。これで大体の設定は可能に。もちろんこのポートも発信元IPの制限をかける。

４　サーバーの設定。sshやftpは通常使うように設定する。apacheの設定について、今回仮想サーバーの設定を試してみる。上記２番のダイナミックDNSの設定で、複数のドメイン設定をしてみた。その上で、apacheの仮想サーバーを設定。例えば、domain.comのサブドメインをtest.domain.comとして、上記ダイナミックDNSにて両方のドメインを登録したとする。

バーチャルドメインの設定は以下のような感じ。

DocumentRoot /var/www/vhosts/domain.com/html
ServerName www.domain.com

allow from all
Options +Indexes

DocumentRoot /var/www/vhosts/domain/subdomains/test/html
ServerName test.domain.com

allow from all
Options +Indexes

これで、www.domain.com とtest.domain.comは別々の内容を表示させることができるようになります。もちろんサブドメインだけでなく、別々のドメインの表示もできます。

xoopsの設定もやってみたかったので、色々実験。CentOS5で、標準に用意されていないのは、php-mbstringなので、yumでインストールしておく。また、open_basedirの設定もされていないので、上記バーチャルホスト設定のディレクトリに、

php_admin_flag safe_mode off
php_admin_value open_basedir "/var/www/vhosts/domain.com/html:/var/www/vhosts/domain.com/xoops_trust_path"

等の記述を入れておくことを忘れずに。safe_modeもmasterではonにしておき、このディレクトリのみoffにしておくとよいのではないかと思う。

rsyncで同期をかける

2009-01-31T12:55:35Z

話は前後しますが、「その後...」で書いた、バックアップというのを詳しく説明しておきます。

「データベースの自動バックアップを、cronで行う」の応用で、データの同期をかけることにしました。
rsync（http://rsync.samba.org/）というツールを用います。scpと似たような機能をもっているのですが、こちらの方が多彩なオプションがあり、データの同期をかけるのに最適です。

rsyncはscpと同様sshを用いたセキュアなファイル転送を行うので、「データベースの自動バックアップを、cronで行う」と同様に、公開鍵の交換を行ってからcronに設定すると、定時のデータ同期が可能です。

わたしは、下記のようなスクリプトで同期をかけるように設定しました。

#!/bin/bash

workdir=/root/sync
timestamp=`date +%Y%m%d%H%M`

if mkdir $workdir; then
echo Work directory : $workdir
else
exit
fi

rsync -auvz --delete /root/test/ 192.168.1.36:/root/test/ >/root/log/log$timestamp.txt
rm -rf $workdir/
exit

＜オプションの説明＞（rsyncの日本語訳ページhttp://www.infoscience.co.jp/technical/rsync/index.htmlより抜粋）

-a, --archive　-rlptgoD と同じです。再帰的に全ての情報を維持する手っ取り早い方法です。

-u, --update アップデートのみ許可 (上書き禁止)

-v, --verbose　転送の間の情報を詳しく表示します。デフォルトでは rsync は何も表示しません。単一の -v で、転送されているファイルと転送の終了の概要を表示します。２つの -v フラッグでは、スキップされたファイルと転送終了の情報を表示します。２つ以上の -v は rsync のデバッグの時にだけ使われます。

-z, --compress 受信ファイルを圧縮compress file data

--delete　送信側に存在しない、受信側にあるファイルを削除します。転送から除外されたファイルは --delete-excluded を使わない限り削除から除外されます。
　ディレクトリで再帰的に実行されていなければ、このオプションは効果がありません。

あと、おけつに、>/root/log/log$timestamp.txtをつけたら、ログもとれるようになりました。

その後...

2008-10-18T17:40:33Z

　サーバー管理も安定期に入ってしまったようです。

　社内サーバーに関しては、ほぼしなければならない事項は済み、毎日バックアップも行われている状態です。正直、一旦構築が終わると、ほとんど何もしなくても良いのがLinuxなんですね。非常に楽です。

　Webサーバー（レンタル）の方は、あれからまたいくつかのサイトを構築しましたが、Xoopsがメインなので、今まで拾得してきた内容でほぼ問題なし。こちらも、一度学習すると、非常に楽にできますね。

　また、新しいことに挑戦することになれば、またここに記載する予定ですが、近い内はほぼトラブルなくやれそうです。

データベースの自動バックアップを、cronで行う2

2008-06-06T06:22:03Z

前回の続き。最終的なスクリプトは以下のような感じになりました。

#!bin/bash

basedir=/root/backup
workdir=$basedir/temp
timestamp=`date +%Y%m%d%H%M`
newdir=$basedir/`date +%Y%m%d%H%M`

if mkdir $newdir; then
echo New directory : $newdir
else
exit
fi

mysqldump --user=test --password=***** test TABLE1 TABLE2 > $workdir/test_DUMP.sql
cd $workdir
tar czf $newdir/test$timestamp.tar.gz .
scp $newdir/test$timestamp.tar.gz 192.168.2.32:~/test
rm -rf $workdir/*
rm -rf $newdir

　排他処理が入っているので、ダブってスクリプトが起動されることもありません。また、作業領域を毎回つくって、そこで作業させ、最後に消去しているので、作業領域が中途半端に残ることもありません。