refirio.org

■Linuxの歴史 Multics: 1965年にMITとAT&Tベル研究所とジェネラル・エレクトリック社で開発されたOS OSという概念が生まれたころ、多目的なOSを作ろうと作成されたOS 多くの機能が搭載されたが、当時のハードウェアでは能力不足で使い物にならなかった UNIX: 1969年にアメリカのベル研究所で開発されたOS シンプルで軽いことが売り（今はPCの性能が上がったが、サーバ管理には余計なリソースを使わないOSの方が好ましい） Multicsとは逆に、当初はシングルタスクOSだった そのため、ラテン語で「単一の」を意味する「uni（ユニ）」をもとにMulticsをもじってUNICSと名付けられ、後にUNIXと改名した ソースコードが公開されていたため爆発的に人気が出たが、しばらくしてライセンス契約制になり、徐々に縛りはきつくなった BSD: 1978年にカリフォルニア大学バークレー校の開発者グループが開発した 「BSD」は「Berkeley Software Distribution」の略称とされている オリジナルのUNIXを改良したOSで、派生版としてFreeBSDやmacOSが作成された Linux: 1991年にフィンランドの学生であるリーナスさんが開発した 「UNIXは良いものだけど、ライセンスの縛りが面倒」というところに反発して作られたので、UNIXを真似て独自に一から開発された ソースコードは無料で公開されライセンス料も求めなかったため、広く利用されるようになった ３分間で人に説明できるようになるUnixとLinuxの違い https://eng-entrance.com/unix_linux 「MacはLinuxだった」って本当？　「そうだね……」元Mac雑誌編集者は昔語りを始めた：ヤマーとマツの、ねえこれ知ってる？（1/4 ページ） - ITmedia NEWS https://www.itmedia.co.jp/news/articles/2201/26/news077.html ■Linuxディストリビューション Linuxはオープンソースなので、多くの独自Linuxが存在する 以下に「Red Hat Enterprise Linux」系統と「Debian」系統を記載する Red Hat Enterprise Linux（RHEL）: Red Hat社が開発した企業向けのLinux（企業向けとは言え、Linuxの規約上ソースコードは公開されている） Linuxは無償だがサポートが無い 一方RHELはサポートや責任面で安心感を得られるため、企業に多く導入された Fedora: Red Hat社が支援するコミュニティー「Fedora Project」によって開発されているLinux 積極的に先進的な技術を取り入れている CentOS: Red Hat社が公開したソースコードをもとに、商標や商用パッケージを除外して作成されたLinux もともと Red Hat社の許可を得ずに作られていたが、後に承認を得た 有償サポートはなく、開発も当然ながらRHELよりもワンテンポ遅れる Amazon Linux: CentOS6をもとにAmazon Linuxが作られ、CentOS7をもとにAmazon Linux 2が作られた Debian: ボランティアが中心になって開発を進められているLinux 100%フリーソフトウェアであり続けると宣言されている Ubuntu: Debianをベースに「誰にでも使いやすい最新かつ安定したOS」を目指して作られた フリーソフトとして提供されている Raspberry Pi OS: Debianをベースに、Raspberry Pi用の子供向けの教育用および小規模な開発者向けに作られた 【目的別】初心者におすすめのLinuxディストリビューション7選 https://eng-entrance.com/linux_beginner_distribution ■OSのサポート期間 各OSのリリース日とサポート終了日を表にまとめてみた - Qiita https://qiita.com/yunano/items/4757f86f9e92bb4f503f ■Linuxの起動処理 systemd超入門 ｜ Developers.IO https://dev.classmethod.jp/cloud/aws/systemd-getting-started/ systemd エッセンシャル http://redhat.lookbookhq.com/systemd-essential Linuxがブートするまで - Keichi Takahashi https://keichi.net/post/linux-boot/ bin ... 一般ユーザ、管理ユーザ向けコマンド。ブートするときに必要な、システムの基本コマンド。binaries sbin ... 管理ユーザ向けコマンド。ブートするときに必要な、管理ユーザ用コマンド etc ... 設定ファイル。Editable Text Configuration（後付の意味） lib ... binやsbinなどに置かれたコマンドやプログラムが利用するライブラリ module ... カーネルモジュール lib64 ... 64bitライブラリ opt ... Linuxインストール後、追加でインストールしたパッケージ（ソフトウェア） dev ... デバイスファイル（ハードウェアもファイルとして扱うという、Linuxの設計思想のため） sys ... ドライバ関連のプロセス srv ... システムに提供された固有のデータ proc ... プロセスファイルシステム。カーネルの情報 boot ... システムの起動に必要なブートローダ関連のファイルや、カーネルイメージ lost+found ... システムのバックアップや復元用 mnt ... 外部記憶装置を配置するディレクトリ（スワップなど） media ... 外部記憶装置を自動的に配置するディレクトリ（CD-ROMなど） root ... rootユーザのホームディレクトリ tmp ... 一時的なファイル。リブートすると消える var ... システム運用中にサイズが変化するファイル。頻繁に書き換えられるデータファイル。variable log ... ログファイル spool ... メールやプリンタジョブ蓄積場所 run ... 起動中サーバのプロセスID tmp ... 一時的なファイル。リブートしても消えない www ... Webサーバ用のデータ usr ... 読み出しが可能でユーザが共有できるファイル bin ... 一般ユーザ、管理ユーザ向けコマンド。ブートのときには使用しない、平常時用の基本コマンド sbin ... 管理ユーザ向けコマンド。ブートのときには使用しない、平常時用のシステム管理コマンド lib ... ライブラリ share ... 筋腫に依存しないファイル local ... Linuxインストール後、追加でインストールしたパッケージ。bin, sbin, lib などにあたるコマンド home ... 一般ユーザのホームディレクトリ Filesystem Hierarchy Standard - Wikipedia https://ja.wikipedia.org/wiki/Filesystem_Hierarchy_Standard Linuxの基本の基本。Linuxの基本的なディレクトリ構成 http://oxynotes.com/?p=5987 Linuxのディレクトリ構造（一覧）を理解する http://www.linuxmaster.jp/linux_skill/2010/02/06linux.html なぜ，/var や /etc が /etc や /cfg というディレクトリ名ではないのか？ http://d.hatena.ne.jp/ytakano/20100715/1279219401 WindowsのあのフォルダはUNIX/Linuxで言えばあそこだ http://qiita.com/yuba/items/669f718fe6e62dbaab19 Linuxディレクトリ構造 - Qiita https://qiita.com/nys9302/items/a8ddeedd3cd9d0deb332 トラブルがあった場合など、ログファイルの内容を確認することで調査の手掛かりになることがある 主なログファイルには、以下のようなものがある /var/log/cron /var/log/httpd/access_log /var/log/httpd/error_log /var/log/maillog /var/log/messages /var/log/secure ログファイルについての詳細は、Command.txt の「ログを確認」も参照 Linuxのコアである、カーネルのソースコードは以下にある リーナスさんが管理しているのはLinuxのすべてではなく、公式版のカーネル The Linux Kernel Archives https://www.kernel.org/ Linuxカーネル - Wikipedia https://ja.wikipedia.org/wiki/Linux%E3%82%AB%E3%83%BC%E3%83%8D%E3%83%AB 以下などを参考に、断片でもいいのでソースコードに触れておきたい 習得すればメリット大！Linuxカーネルをビルドできるようになろう | 日経クロステック（xTECH） https://xtech.nikkei.com/atcl/nxt/column/18/01448/102000002/ Linuxカーネルのソースコードを読んで、システムコールを探る (1/3)：main()関数の前には何があるのか（6） - ＠IT https://www.atmarkit.co.jp/ait/articles/1703/01/news171.html 負荷とは何か - naoyaのはてなダイアリー https://naoya-2.hatenadiary.org/entry/20070222/1172116665 「Hello World！」の中身を探る意義と環境構築、main（C言語）のアセンブラコードの読み方 (1/4)：main()関数の前には何があるのか（1） - ＠IT https://www.atmarkit.co.jp/ait/articles/1703/01/news166.html rpm: Red Hat社が開発した、Linuxのパッケージ管理システム。「アールピーエム」と読む パッケージの依存関係は解決しないが、パッケージを個々に管理するときに使える yum: パッケージ統合管理システム。「ヤム」と読む 内部ではrpmコマンドが実行されている パッケージの依存関係を自動で解決してくれる RHELやCentOSでも利用されている apt: パッケージ統合管理システム。「アプト」と読む DebianやUbuntuなどでは、yum ではなく apt-get などを使用する ubuntuパッケージ管理centosとの対比備忘録 - Qiita https://qiita.com/smallpalace/items/57bf018909644e7c3e70 yumコマンドとAPT系コマンドの違い - Qiita https://qiita.com/hal-bo/items/1e0568120c545bf723c6 ■利用例 yumの場合、例えば のように、コマンドを実行してアプリケーションのインストールなどを行える Yellowdog Updater Modified https://ja.wikipedia.org/wiki/Yellowdog_Updater_Modified IT業界で横行する恥ずかしい英語発音 http://qiita.com/ryounagaoka/items/290885ee3291b393fe1f yum 名前の由来 http://poormemory.seesaa.net/article/356576330.html 以下のようにすると、インストール済みのアプリケーションを一覧できる そのままだと大量に表示されるので、grepで絞り込んで表示するといい インストール済パッケージを一括アップデートする場合、以下のようにする 実行後はOS自体を再起動するといい 個別にアップデートを行う場合、以下のようにする 必要に応じて関連するサービスの再起動を行う ■有名どころのリポジトリ EPEL: 「Extra Packages for Enterprise Linux」の略 RHELやCentOS向けに、デフォルト以外の拡張パッケージを提供している別のリポジトリ Fedoraで開発・テスト・改良された高品質のパッケージを、RHELやCentOSのような互換ディストリビューションで利用可能にすることを目的としている Remi: RetHat社に務めている「remi collet」さんという人がメンテンナンスしている外部のパッケージ RedHat社はCentOSの元になったRedHat Linuxの提供元 EPELに依存しているので、Remiを使うにはあらかじめEPELのインストールが必要 Webtatic: 更新されたWeb関連のパッケージを含むRHELやCentOSリポジトリ RHELやCentOS向けに、Web開発/ホスティングソフトウェアの最新の安定したマイナーリリースを提供する こちらでもPHP7が提供されている Amazon Linux Extras: AWSのAmazon Linuxで利用できるリポジトリ OSの安定性を確保しつつ、最新のソフトウェアを利用できるようにするために提供されている 以下はRemiからPHP7.1をインストールする場合の例 なお、登録されているリポジトリは で確認できる 「yum install epel-release」や「--enablerepo=remi」の意味,本当に理解して使ってますか? - akamist blog https://akamist.com/blog/archives/648 yumリポジトリ一追加リスト 完全版 http://qiita.com/bezeklik/items/9766003c19f9664602fe プログラムを実行する際に & を付けると、バックグラウンドで実行できる プログラムを停止したい場合、kill で該当のプログラムを停止する 以下は挙動を確認するための簡易なプログラム 以下のようにすると通常実行できる 1秒ごとに「Hello World.」というテキストが hello.log に出力される 「Ctrl+C」でキャンセルできる 以下のように & を付けると、バックグラウンドで実行される psコマンドで実行を確認できる 以下のように nohup も付けておくと、ユーザがログアウトしても処理が維持される また、nohup を付けた場合は同階層の nohup.out にログが出力される この場合も、プログラムの停止は kill で行う 以下のようにすると、nohup.log にechoの内容が表示され、error.log にエラーが出力される Linuxコマンド(Bash)でバックグラウンド実行する方法のまとめメモ - Qiita https://qiita.com/inosy22/items/341cfc589494b8211844 プロセス管理: nohup, disown, kill - Heavy Watal https://heavywatal.github.io/dev/nohup.html 【 nohup 】コマンド――端末を閉じてもログアウトしても処理を続ける：Linux基本コマンドTips（137） - ＠IT https://www.atmarkit.co.jp/ait/articles/1708/24/news022.html サーバの接続切れてもコマンドを実行する ~ nohup - 忘れないようにメモっとく http://akiniwa.hatenablog.jp/entry/2013/08/26/163655 nohup コマンドで任意の場所にログを出力する方法 - 約束の地 https://obel.hatenablog.jp/entry/20180208/1518054980 SSH 接続先でサーバを立ち上げっぱなしにしてログアウトするための Bash の書き方 - Corredor https://neos21.hatenablog.com/entry/2018/09/26/080000 nohupで実行したコマンドの出力をnohup.out以外のファイルに保存する https://kazmax.zpp.jp/linux/nohup_stdout.html nohup コマンド - Qiita https://qiita.com/sinsengumi/items/759ce48e844a46ed8091 nohupとリダイレクトを自分のために調べてみた - Qiita https://qiita.com/TsuyoshiUshio@github/items/6ef090795eae6ffaa903 Linux: nohupと&の違い - Qiita https://qiita.com/wifecooky/items/a4856e200212858f8c99 以下によると、nohupは「デーモンとして実行するための貧弱な方法」とされている デーモンについては、このファイル内にある「バックグラウンドで処理を実行する（サービス）」も参照 unix - What's the difference between nohup and a daemon? - Stack Overflow https://stackoverflow.com/questions/958249/whats-the-difference-between-nohup-and-a-daemon Supervisor を実際に操作してデーモン化に触れてみる https://www.ritolab.com/entry/224 Supervisorの基本コマンド - Qiita https://qiita.com/mokkos/items/473978ef0699df3173f5 Supervisorは、プロセスを監視して落ちたら起動しなおしてくれたりするツール（つまりデーモン化できる） Supervisorを起動すると、設定している管理対象も一緒に起動してくれる 「無限ループで処理するプログラムをバックグラウンドで実行しておけばいいが、落ちた場合の対処を考えたい」のような場合に有効そう （systemdでも同じことは実現できるが、Supervisorだと「root権限で無くても起動や停止ができる」などのメリットがあり、手軽に利用できるようになる） EC2のAmazon Linux 2にSupervisorを導入する - Breath Note https://blog.shinki.net/posts/amazon-ilnux-2-supervisor Amazon Linux 2にSupervisorを設定する - ハマログ https://blog.e2info.co.jp/2021/04/11/amazon-linux-2_supervisor/ Supervisor入門(AmazonLinux2 + Supervisor4系)　インストールからハマったポイント｜スクショはつらいよ https://chariosan.com/2019/11/10/supervisor4_al2/ Amazonlinux2でsupervisorを動かすまで - zuntan02のはてなブログ https://zuntan02.hateblo.jp/entry/2019/06/27/205849 amazon linuxにsupervisorを入れたメモ - Qiita https://qiita.com/abouch/items/3f4b422c7d9048936629 Supervisorの使用方法 - TASK NOTES https://www.task-notes.com/entry/20170311/1489224418 SupervisorでLaravelのQueue worker管理 | ソフトウェア開発のギークフィード https://www.geekfeed.co.jp/geekblog/laravel_queue_with_supervisor/ ■準備 下準備として以下を実行しておいたが、今回の検証では恐らく無くても大丈夫 ■インストール CentOS7の場合、yumでインストールする Amazon Linux 2 の場合、yumではインストールできない 以下のようにpip経由でインストールする なお Amazon Linux 2 でも、起動した時期によってはpip3が使えない その場合は先にpip3をインストールする AmazonLinux2でPython3環境構築 - Qiita https://qiita.com/hiren/items/17984191da2ab8955174 ■設定 以下はAmazon Linux 2の場合に作業する（CentOS7の手順でインストールした場合、作成済みになっている） ログローテートについては、Basis.txt の「ログ保存期間を設定」も参照 以降はCentOS7とAmazon Linux 2のどちらの場合も必要な作業 ただしCentOS7の場合、3箇所ある /usr/local/bin という箇所を /usr/bin にする（supervisord がここに置かれているため） ■起動と確認 設定が終わったら起動する プログラムのデーモン化を試す CentOS7の場合、「ec2-user」というユーザ名では無いので、適宜調整する 以下でログが出力され続けていることを確認できる 以下で管理対象になっていることが確認できる 以下のようにプロセスを強制終了させても、すぐに新しく起動されることが確認できる また、/etc/supervisord.d/hello.ini を削除してから supervisord を再起動すると、上記のプロセスは現れなくなる ■挙動の確認 以下で停止と再開ができる ini ファイルで autostart と autorestart が true に設定されている場合、「systemctl restart supervisord」によって自動的に起動される 以下で管理対象からの除外と再追加ができる ini ファイルで autostart と autorestart が true に設定されていても、「systemctl restart supervisord」によって自動的に起動されない ■トラブル: インストール時にエラー CentOS7の場合はyumでインストールできるようだが、Amazon Linux 2の場合はインストールできなかった 上記のとおり、pipでインストールできた ■トラブル: 起動時にエラー 色々なページの解説どおりに進めても、以下のエラーになって起動できなかった エラーの例 /var/log/messages を確認すると、以下のエラーになっていた 「/usr/bin/supervisord が存在しない」となっている /usr/bin のパスを /usr/local/bin に修正すると起動できた（インストール方法によっては、ファイルの場所が異なるみたい） なお「systemctl daemon-reload」はキャッシュクリアのようなものだと思われる systemctl daemon-reload って何 - Qiita https://qiita.com/taro-hida/items/ec187c0fae893177e575 ■トラブル: supervisorctlコマンドを使用できない いつの間にかsupervisorctlコマンドが使えなくなっていたので、対応したときのメモ supervisordを再起動する ec2-userで .bash_profile の最終行に設定を追加 追加した内容は以下のとおり 以下のとおり、呼び出せるようになった UNIXではバックグラウンドプロセス（常駐プログラム）を「デーモン」と呼ぶ daemonはギリシャ語由来の言葉で「精霊」「守護者」の意味。善でも悪でもない、目には見えない霊的存在を指す 転じて、バックグラウンドで動作して様々な雑務をこなしてくれるプロセスをデーモンと呼ぶようになった （なお、「悪魔」はdemonなのでスペルが異なる） 「サービス」も同じ意味で使われる 一例だが、以下のようにしてApacheのサービスを起動できる ■nohup とデーモンの違い デーモンのざっくりした定義としては以下らしい 1. バックグランドで動作している 2. 制御端末を持たない 3. 他のプロセスグループに属さない 4. 親プロセスが init nohup は3・4を満たしてないので、デーモンとは言わないみたい systemd や supervisord などでサービス化されてるものはデーモンと呼んで良さそう supervisord については、前述の「バックグラウンドで処理を実行する（Supervisor）」を参照 nohup コマンド - Qiita https://qiita.com/sinsengumi/items/759ce48e844a46ed8091 unix - What's the difference between nohup and a daemon? - Stack Overflow https://stackoverflow.com/questions/958249/whats-the-difference-between-nohup-and-a-daemon ■サービスの起動方法が複数ある経緯 直接起動する場合 他のサービスと同じような手順で扱えるようにするため、起動スクリプトが用意された 内部では /usr/sbin/apachectl を呼んでいる（/etc/rc.d/init.d/httpd をviなどで開けば、内容を確認できる） /etc/rc.d/init.d/ から /etc/init.d/ にシンボリックリンクが張られているので、以下のコマンドでも可能 さらに環境変数の影響を受けにくいようにした 内部では /etc/init.d/httpd を呼んでいる（/sbin/service をviなどで開けば、内容を確認できる） CentOS7からは、systemctlコマンドで行うようになった。serviceでも可能だが、systemctlコマンドにリダイレクトされる apacheの起動について https://okwave.jp/qa/q1237460.html apachectlコマンドとhttpdの違い http://www.wegirls.tech/entry/2016/09/29/075200 デーモンの起動・終了にはserviceコマンドを利用しよう http://heartbeats.jp/hbblog/2013/06/service-start-stop.html 起動スクリプト(httpd)を読んでみた - まどろみの思考空間 http://hogespace.hatenablog.jp/entry/2013/06/13/222637 Systemdを使ってさくっと自作コマンドをサービス化してみる - Qiita https://qiita.com/DQNEO/items/0b5d0bc5d3cf407cb7ff ■設定を再読込 設定ファイルを編集して反映させたいだけなら、以下で十分かも。 restartでなければ反映されない項目もあるかも。要検証 ■サービスを作成 実行すると「Hello World.」という文字を出力し続けるだけのプログラムを作成 例えば以下のようにすると、バックグラウンドで処理できる このプログラムを、サービスとして起動する まずは以下に、Unit定義ファイルを作成する ファイル中にある「Restart = always」は、プロセスやサーバが不意に落ちた時に自動再起動するモード これでサービスを作成できた 以下、動作確認 Systemdを使ってさくっと自作コマンドをサービス化してみる - Qiita https://qiita.com/DQNEO/items/0b5d0bc5d3cf407cb7ff Linuxコマンド(Bash)でバックグラウンド実行する方法のまとめメモ - Qiita https://qiita.com/inosy22/items/341cfc589494b8211844 nohupをとデーモンの違いは何ですか？ http://www.366service.com/jp/qa/295e6c772018443ae515774ff6d83538 Linux環境なら、pvをインストールしておくと便利そう MySQL インポートの進捗表示 - Qiita http://qiita.com/hiroq/items/efd8c3580c9c9457c869 Linuxメモ : パイプ処理の進捗を表示するpv(Pipe Viewer)の使い方 - もた日記 http://wonderwall.hatenablog.com/entry/2017/08/03/072500 ※試行錯誤中 以下の仕組みで定期的にファイル一覧を記録しておき、 その結果をdiffコマンドなどで比較することで、差分を管理できるかもしれない ファイル数が多すぎるとエラーになるようなので注意（どれくらいのファイル数が上限なのかは未確認） 上記コマンドは、以下をもとに作成した。 ls -lコマンドの結果をサブディレクトリ含めてフルパスで列挙したい - Qiita https://qiita.com/dwatarub/items/768c5eb263b49198952e Linux: LSコマンドでファイルのみ・ディレクトリのみを表示する方法 - Qiita https://qiita.com/frozencatpisces/items/9e09f55ede49ef0c64dd grepでこういう時はどうする? - Qiita https://qiita.com/hirohiro77/items/771ffb64dddceabf69a3 以下は最終的には使わなかったが、一応メモしておく。 ディレクトリの中を再帰的に全部を一覧表示するコマンド４種 - それマグで！ https://takuya-1st.hatenablog.jp/entry/2015/02/18/151623 findコマンドの使い方: UNIX/Linuxの部屋 http://x68000.q-e-d.net/~68user/unix/pickup?find findで特定のディレクトリを除外 - Qiita https://qiita.com/snaka/items/928d0d47f67bcee600b0 findコマンドで特定のディレクトリ以下を無視する方法 - mollifier delta blog https://mollifier.hatenablog.com/entry/20090115/1231948700 複数のディレクトリを除外してfindしてあれこれする https://gist.github.com/kiyotune/3825822 findコマンドの-pruneオプションのススメ | roshi.tv::blog https://www.roshi.tv/2011/02/find-prune.html findコマンドで複雑な検索条件を設定する - Qiita https://qiita.com/catfist/items/5504511fa5a028fc7c41 ■gccの確認 gccはGNUが作成しているフリーのCコンパイラ Linuxではコンパイラはこれを使えばいい ※単に「gcc」のみだと「gcc: no input files」というエラーになる ※gccがインストールされていない場合、以下のコマンドで開発ツールを一括インストールできる ■ライブラリ関数 カーネル（kernel。英語で「核」）がLinuxOSの核 ハードウェアを操作するためのソフトウェア部品のことをデバイスドライバ、略してドライバと呼ぶ ドライバを扱えるのはカーネルだけで、カーネルに仕事を頼むためにはシステムコールと呼ばれる仕組みを使用する C言語では、システムコールもライブラリ関数も見た目や使い方は変わらない 関数はLinuxが用意しているライブラリに収められている ライブラリは色々なものがあるが、C言語の重要な命令（例えば printf や exit など）は 標準Cライブラリ（standard C library）、通称libcに格納されている Linuxが普段使用するlibcはGNUが管理するGNU libcで、略してglibcと呼ばれる ■Hello, world! ■出力ファイル名を指定 基本的に以下の流れでインストールする ただし yum や apt-get など、できるだけコマンドでインストールする方がバージョンアップなど管理が楽 ./configure;make;make installにはどんな意味がある？ http://www.itmedia.co.jp/help/tips/linux/l0302.html configure, make, make install とは何か - Qiita https://qiita.com/chihiro/items/f270744d7e09c58a50a5 Makefile ことはじめ - Qiita https://qiita.com/kasei-san/items/ad25df63260e86c5cc71 C言語を使うならMakeを使おうよ - Qiita https://qiita.com/j8takagi/items/74232a00cc33623f7844 cやc++をビルドしたいので ./configureスクリプトの作り方調べた - Qiita https://qiita.com/hadashiA/items/9da2b424965952707a6d make - make installはどこにインストールされる？(77528)｜teratail https://teratail.com/questions/77528 makeを使ってソフトウェアをビルドしてみよう：仕事で使える魔法のLAMP（8） - ＠IT https://www.atmarkit.co.jp/ait/articles/1106/07/news131.html ■パーミッションとグループ パーミッションとは、ファイルの「読み込み」「書き込み」「実行」の権限のこと パーミッションは ・オーナーの「読み込み」「書き込み」「実行」権限 ・グループの「読み込み」「書き込み」「実行」権限 ・その他の「読み込み」「書き込み」「実行」権限 と、計９つの属性を設定する オーナー・グループ・その他の意味は以下のようになります。 オーナー ... ファイルの所有者 グループ ... ファイルの所有者が属するグループ 他人 ... ファイルの所有者以外の人（Webブラウザでアクセスしてくる人も含む） パーミッションは「-rwsr-xr-x」のように表示される （最初の「-」はファイルを表す。ディレクトリの場合は「d」となる） アルファベットの意味は ・「r」が表示されていれば読み込み可能。 ・「w」が表示されていれば書き込み可能。 ・「x」が表示されていれば実行可能。 ・「-」が表示されていれば権限無し。 となっており、左からオーナー・グループ・その他 となっている 例えば -rw-r--r-- … オーナーに読み込みと書き込みの権限が与えられており、グループとその他の人に読み込みの権限が与えられている -rwx---r-x … オーナーに読み込みと書き込みと実行の権限が与えられており、その他の人に読み込みと実行権限が与えられている -rwxrwxrwx … すべての人にすべての権限が与えられている となる パーミッションを数値で表す場合、このアルファベットの並びを３桁ずつの２進数に見立て、それを10進数に直す 以下は実際の例 -rw-r--r-- … 110 100 100 と見立てる。110を10進数で表すと6、100は4なので「644」となる -rwx---r-x … 111 000 101 と見立てる。111を10進数で表すと7、000は0、101は5なので「705」となる -rwxrwxrwx … 111 111 111 と見立てる。111を10進数で表すと7なので「777」となる ■SUID（Set User ID） SUIDとは http://www.itmedia.co.jp/enterprise/articles/0804/08/news014.html Linux: SUID、SGID、スティッキービットまとめ - Qiita https://qiita.com/aosho235/items/16434a490f9a05ddb0dc ■SGID（Set Group ID） どのユーザがプログラムを実行した場合でも、グループの所有者の権限で実行される ■SUIDとSGIDの確認 ざっくり概要！Linuxセキュリティに関する基礎知識まとめ https://eng-entrance.com/linux-security-basic ■スティッキービット 逆引きUNIXコマンド/ユーザアカウントをロック・アンロックする方法・usermodコマンド http://linux.just4fun.biz/?%E9%80%86%E5%BC%95%E3%81%8DUNIX%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89/%E3%8... 以下の方法でもロック＆解除できる 以下で確認し、パスワードのフィールド（コロン区切りで2つ目の値）の先頭に「!」が追加されていればロック中 上記の方法は、どちらもパスワード認証のロック。鍵認証には影響しないので注意 鍵認証の場合は一例だが、以下の方法でロック＆解除できる（鍵ファイルを読めないようにしてロック） id_rsa⇒pem⇔ppk 相互変換 | Punio Kid Works http://www.puniokid.com/tips/linux/69/ SSH秘密鍵 id_rsa -> putty形式&OpenSSH形式に変換 - Qiita https://qiita.com/dskst/items/391fc55018fbf3cf795e ■id_rsa → ppk 1. PuTTYgenを起動 2. 「Load」ボタンをクリックしてid_rsaを開く 3. 「Save private key」ボタンをクリックしてppkファイルを保存 ■ppk → pem 1. PuTTYgenを起動 2. 「Load」ボタンをクリックしてppkファイルを開く 3. メニューの「Conversions → Export OpenSSH key」でエクスポート ■pem → ppk 1. PuTTYgenを起動 3. メニューの「Conversions → Import Key」でpemファイルを選択し、任意でパスワードを設定 3. 「Save private key」ボタンをクリックしてppkファイルを保存 以下の方法で、シェルの使用を禁止・許可することができる シェルログインを禁止した状態でも、SSHトンネル接続でデータベースにアクセスしたりはできるみたい（要検証） FTP、FTPS、SFTP、SCP：ファイル転送プロトコルを解説 | Integrate.io https://www.integrate.io/jp/blog/the-complete-guide-to-ftp-ftps-sftp-and-scp-ja/ FTP・FTPS・SFTP・SCPの違いについて FTPS でデータを適切に保護 - Ipswitch https://www.ipswitch.com/amp/jp/how-to-properly-protect-data-with-ftps/UGd2YmFta0lRZDd4VDJlUWwwalRJb... 暗黙的FTPSモードと明示的FTPSモードについて ※SFTPは実質SSHなので、ユーザ追加の手順はSSHと同じ ※公開ディレクトリ上位の権限をapacheに変更、 グループに読み書き実行権限を付与、 FTPユーザにapacheグループを追加、 という手順でアップロードを許可している。以下参考。 シェルの設定はログインしなおしたときに反映されるが、sourceコマンドで即座に反映させることができる 【 source 】コマンド／【 . 】コマンド――シェルの設定を即座に反映させる：Linux基本コマンドTips（169） - ＠IT https://www.atmarkit.co.jp/ait/articles/1712/21/news015.html JST 日本標準時 UTC+0900 UTC 協定世界時 UTC+0000 PDT 米国太平洋標準時(夏時間) UTC-0700 などがある。AWSのサーバメンテナンスなど、JST以外で告知されることは多いので注意 計算がややこしければ、以下などで確認するといい 例えば 「On May 30, 2019 between 2:00 PM and 2:10 PM PDT」 は、日本時間では 「2019年5月31日の6時〜6時10分」 となる。「2:00 PM」という表記にも注意 時差計算 https://www.jisakeisan.com/ で設定できる 実行ユーザ名を省略すると、root権限で実行されるので注意 （プログラムからログファイルを作成した場合などに、所有者がrootのファイルとなる） /etc/crontabと/etc/cron.d設定ファイルの書き方 | server-memo.net http://www.server-memo.net/tips/etc-crontab.html cronの日時指定を、基礎から学ぶ（分,時,日,月,曜日の指定、◯分ごと、月末起動、など） - YoheiM .NET https://www.yoheim.net/blog.php?q=20190902 「crontab -e」でも設定できるが危険 crontab -e は「絶対に」使ってはいけない http://d.hatena.ne.jp/ozuma/20120711/1342014448 ただしcrontabコマンドで編集すれば、書式に問題があれば教えてくれるというメリットはある viでファイルを直接編集する場合は、書式チェックはされないので注意 書式自体に問題がある場合、Cron自体が動かずにエラーメールも届かないみたい Cronでの定期実行用ファイルは、以下に置くこともできる それぞれの意味は、後述の「定期実行用のファイルを置く場合」を参照 /etc/cron.d /etc/cron.daily /etc/cron.hourly /etc/cron.monthly /etc/cron.weekly /etc/anacrontab ユーザごとのcronは /var/spool/cron/ 内に実行ユーザ名のファイルに記録される 具体的には以下のようなファイルに記録される（Webminでcronを登録した場合も、ここに記録される） /var/spool/cron/apache /var/spool/cron/root 【違い】/etc/crontabと/var/spool/cron/[user] - Qiita https://qiita.com/takahashi-kazuki/items/77d669d4414c6ec185f9 Cronの実行結果は以下に記録される /var/log/cron ■Cronの設定例 一例だが、/etc/crontab で以下のように設定する ■Cron実行結果のエラーを無視する 以下のように「 >> /dev/null 2>&1」を追加すると、処理中にエラーや警告が発生してもメール通知されない ただしエラーを無視する場合、別途実行ログを残す仕組みの構築を推奨 いい加減覚えよう。 `command > /dev/null 2>&1`の意味 - Qiita https://qiita.com/ritukiii/items/b3d91e97b71ecd41d4ea [Server & Network] Crontab: スクリプトを定期的に実行しログを残す http://www.d-wood.com/blog/2013/09/16_4644.html cron で > /dev/null して椅子を投げられないための3つの方法 http://sfujiwara.hatenablog.com/entry/20120613/1339547638 ■Cron実行結果を任意のログファイルに記録 「 >> 」でのリダイレクト先をファイルにすると、ログを記録できる ■Cron実行結果を任意のメールアドレスに通知 ※未検証 以下のようにすることで、任意のメールアドレスに通知できるらしい 「2>&1」とすることで、標準エラー出力もメールで送信できるらしい まとめサイト: cron で実行されたコマンドから出力されたメッセージをメールで送信する方法 https://chibitcpu.blogspot.com/2012/10/cronmail.html ■Cron実行結果を通知しない Cron設定ファイルで「MAILTO=root」という箇所を「MAILTO=""」に変更すると通知されなくなる 定時実行プログラム CRON からのメール通知を無効化する https://ez-net.jp/article/AA/lfeElXBI/SYxriXSrub2c/ Anacronの場合も同様に、/etc/anacrontab ファイルを以下のように編集する ■定期実行用のファイルを置く場合 以下のディレクトリ内にもcron用のファイルを置くことができる /etc/cron.d ... 1分に1回実行される /etc/cron.daily ... 1日に1回実行される /etc/cron.hourly ... 1時間に1回実行される /etc/cron.monthly ... 1ヶ月に1回実行される /etc/cron.weekly ... 1週間に1回実行される /etc/anacrontab ... 1日に1回実行される。その時間に電源が入っていなかったなどがあっても遅延実行される。詳細は後述の「Cronを使用する > Anacronについて」を参照 ■Cronの利用を許可する・禁止する 以下のファイルに、Cronの利用を許可する・禁止するユーザの名前を登録できる ファイルがなければ新規に作成する /etc/cron.allow /etc/cron.deny Linux、「/etc/cron.allow」「/etc/cron.deny」とはなんぞや？｜マコトのおもちゃ箱　〜ぼへぼへ自営業者の技術メモ〜 http://piyopiyocs.blog115.fc2.com/blog-entry-703.html ■Cronを2サーバで1分ごとに実行する 「*/2」と書くと「0, 2, 4, 6 ...」分に実行され、 「1-59/2」と書くと「1, 3, 5, 7 ...」分に実行される この設定を2つサーバに行うと、2サーバで1分ごとに実行できる crontabで奇数分や偶数分などに実行する指定を簡単に書く方法 - Qiita https://qiita.com/kawaz/items/e9050dd409cfa56dec6a ■Cronを15秒ごとに実行する よほどのことがなければ1分ごとで問題ないはずだが、参考程度に ■Cronを特定の時間以外に実行する 以下のようにすると、3時を除いて実行できる Crontabで特定の時間を除いて毎時実行 #Pistatium http://kimihiro-n.appspot.com/show/5871384039260160 ■Cronの読み方 crontab - Wikipedia https://ja.wikipedia.org/wiki/Crontab 「日本語ではクーロンという読みが慣習的に広く用いられているが、英語では通常クロンまたはクローンと発音する。」 ■Anacronについて anacronとは｜「分かりそう」で「分からない」でも「分かった」気になれるIT用語辞典 https://wa3.i-3-i.info/word11749.html 「指示した時間に指定したプログラムを動かしてくれる」 「お仕事をする周期を1日単位でしか指定できない」 「お仕事をする時間にコンピュータの電源が切れていたら、次に電源が入ったときに、その間のお仕事をもう一回させることができる」 SSLでないURLにアクセスされたとき、SSLのURLにリダイレクトする方法 Apacheとnginxで方法は異なる またAWSでロードバランサーを使用している場合、そちらで設定することができる ■Apache このファイルの「Apacheでリクエストを操作する」を参照 AWS.txt の「ロードバランサー」の「SSLにリダイレクトさせる（Apache）」も参照 ■nginx このファイルの「nginxでリクエストを操作する」を参照 AWS.txt の「ロードバランサー」の「SSLにリダイレクトさせる（nginx）」も参照 ■ロードバランサー このファイルの「ロードバランサーでリクエストを操作する」を参照 AWS.txt の「ロードバランサー」の「SSLにリダイレクトさせる」も参照 http://www.example.com/school/ 内へのアクセスを https://example.jp/ に転送（リダイレクト）する例（階層を上げて、SSLも強制） school フォルダ直下に .htaccess を作成して設定するものとする ロリポップで設定する場合、「Lolipop.txt」の「HTTPからHTTPSにリダイレクトする」を参照 また特殊文字のエンコードを防ぐため、必要に応じて「[R=301,L]」は「[R=301,L,NE]」にするといい 日本語URLを含むリダイレクトの罠にかかっても無事でいられる2つの対策 https://alaki.co.jp/blog/?p=2394 ■一括指定なら以下 ■個別にURLを並べるなら以下 リダイレクトの後の処理が実行されてしまう場合、[R=301] の部分を [R=301,L] に変更する 特に理由がなければ [R=301,L] としておく方がいいかもしれない ■トップページにアクセスしたら /about/ にリダイレクトする例 ■メモ 正規表現が不要な単純なリダイレクトなら、 RewriteRule ではなく Redirect permanent を使うべきか 要検証 いま復習しておきたい、301リダイレクトの設定あれこれ。｜ビリオンプランのスタッフブログ http://www.billionplan.com/blog/seo/redirect-htaccess-301.html /etc/httpd/conf/httpd.conf のLogFormatに %D を追加するとマイクロ秒単位で、%T を追加すると秒単位でレスポンスタイムが記録される 以下は設定例 LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" combined これで、各行の最後に「16255」のような数値が記録されるようになる この場合、処理に16255マイクロ秒、つまり0.016255秒かかったことになる ※1秒 = 1,000ミリ秒 = 1,000,000マイクロ秒 Apacheのレスポンスタイムをログ記録する http://d.hatena.ne.jp/stfuawsc/20090608/1244438262 Apacheのリクエスト処理時間(%T or %D)は正確には何の時間か http://dev.ariel-networks.com/Members/inoue/response-time/ Apacheのレスポンス分析に必要なスクリプトまとめ http://koduki.hatenablog.com/entry/2012/11/24/171534 Apacheのログから応答速度分布やエラー状況を分析する（原始的な方法） http://www.teradas.net/archives/5298/ ※一つのサーバに複数のドメイン・サブドメインを割り当てて使用する サーバリソースの有効活用ができる ※バーチャルホストの作成場所は任意だが、 /var/www/html 内に作ると、各バーチャルホスト用に非公開ディレクトリを設けられないので避ける（/var/www/html 自体が公開ディレクトリのため） ここでは /var/www/vhosts 内に作成するものとする。その際の各ディレクトリ名を /var/www/vhosts/example.com/ /var/www/vhosts/pre.example.com/ のようにすると、ドメインが未決定の場合に問題になる また、ドメインが変更される可能性もあるし、複数ドメインが割り当てられる可能性もある よって /var/www/vhosts/example/ /var/www/vhosts/pre_example/ のように作成するほうが良さそう 複数サイトを管理しないのなら、単に product や staging や develop でいいかもしれない が、後から他サイトがつかされる可能性はあるので、案件名が判る文字をディレクトリ名に含めておく方が無難 ※IPアドレスでアクセスしたときはIPアドレスもしくはサーバ名だけが表示されるページにアクセス、 ドメインを指定してアクセスしたら対応するページにアクセス。 とすると管理しやすいかも ※バーチャルホストが不要な案件でも、後々検収環境が追加されたりを想定して、常にバーチャルホストにしておくといいかも ※SSL用の設定は丸ごと移行させないと、デフォルト値が上書きされない状態で反映されるかも？要検証 名前ベースの仮想ホスト http://www.adminweb.jp/apache/virtual/index2.html バーチャルホスト設定(Apache) http://centossrv.com/apache-virtualhost.shtml 最低限、以下の記述だけで動作する。Directoryの指定は一箇所にまとめておくとメンテナンスしやすそう ■SSL（必要に応じて） 続いて、必要に応じてSSL用の設定を行う apacheで複数のSSL設定を行う http://y-stream.blogspot.jp/2011/09/apachessl.html Apache２．２ の VirtualHost を SSL を使うサイトにも適用 http://qiita.com/da0shi/items/70572e1da228795e0d4b vi http://ext.omo3.com/vi/index.html ApacheでSSL(https)で複数のバーチャルホストの設定 http://istks.net/2322 なおApache 2.2.12以降ならSNIに対応しているので、バーチャルホストで複数のSSL証明書を利用できる 詳細は後述の「1サーバに複数のSSL証明書を設定する」を参照 <VirtualHost _default_:443> の項目をすべてコメントアウトする （「<VirtualHost _default_:443>」と「</VirtualHost>」の行も含めてコメントアウトする） たとえ内容がカラでも、後で設定する「<VirtualHost *:443> 〜 </VirtualHost>」が反映されないため もともと ssl.conf の VirtualHost 内にあった設定を記載し、 さらに ServerName や SSLCertificateFile の設定を追加している ■動作確認 ■サブドメインなしでのアクセス refirio.net で /var/www/html を表示し、 test.refirio.net で /var/www/vhosts/test/html を表示するような場合、 上の設定を行うと /var/www/html へアクセスできなくなる可能性がある。 その場合、以下のように /var/www/html へのアクセスを明示的に設定する。 IPアドレス経由でのアクセスなら、以下のように設定できる。 もしくは以下のように、最初に any を定義しておくとデフォルトのアクセスを指定できる 一つのApacheサーバーで複数ドメインのサイトを公開する方法 | 技術系のメモ https://humble-mumble.com/apache-multiple-sites/ ■エイリアスの指定 ※未検証 同じディレクトリに複数のドメインを割り当てる場合、 ServerName のセットをいくつも並べなくても ServerAlias で対応できる mod_rewrite と組み合わせれば、ドメイン統一のためのリダイレクトも対応できる バーチャルホストのサーバ名別名でVirtualHost設定を簡素に - Qiita https://qiita.com/Vit-Symty/items/eb7d98a1576e93b3b130 ■ログでバーチャルホストを区別 バーチャルホスト https://httpd.apache.org/docs/2.0/ja/logs.html#virtualhosts バーチャルホストごとにApacheログを分けない場合、どのアクセスがどのバーチャルホストに対してのアクセスなのか区別できなくなる /etc/httpd/conf/httpd.conf のLogFormatに「%v」と書いておくと test.refirio.net のような値として記録されるので、必要なら調整する 以下は設定例 test.refirio.net のような値ではなく、例えばサブドメイン「test」でアクセスした際に「test」と記録したい場合、以下のように設定する 「combined_test」の部分は、他のログ設定と重複しない値にする 以下は設定例 ただしバーチャルホストが増えると管理しづらいので、前に挙げた方法を推奨 ■ワイルドカード http://203.0.113.1/ http://refirio.work/ http://www.refirio.work/ http://test1.refirio.work/ http://test2.refirio.work/ のようなURLでアクセスできるようにする サブドメインに応じたディレクトリを参照するようにし、サブドメインの追加はディレクトリの追加のみでできるようにする 以下のように設定する なお、常に同じディレクトリを参照させるなら、以下の指定のみで対応できる ムームーDNSでワイルドカードをご利用いただけるようになりました！ | ムームードメイン https://muumuu-domain.com/?mode=info&id=3039 VirtualDocumentRootを使って複数ドメインをスッキリ管理（Apache） - y-kawazの日記 http://d.hatena.ne.jp/y-kawaz/20110725/1311610727 【apache】VirtualDocumentRootで、ディレクトリを作るだけでサブドメインが作れる at softelメモ https://www.softel.co.jp/blogs/tech/archives/2189 ※未検証 Apache | Aliasディレクティブ：特定のパスへのリクエストに対してドキュメントルート以外のディレクトリを割り当てる https://www.javadrive.jp/apache/ini/index12.html 【Apache】Aliasを使ってみよう - Qiita https://qiita.com/erik_t/items/8d463596f1660290e8a3 Alias と ScriptAliasについて http://safe-linux.homeip.net/web/linux-apache_ref-02.html Apache | ApacheからCGI(Perl)を利用できるように設定する(ScriptAliasディレクティブ) https://www.javadrive.jp/apache/php/index5.html#section2 ※http://example.com/~refirio/ のようなURLを使えるようにする 上の場合、/home/refirio/public_html/index.html には /~refirio/ でアクセスできるようになる ApacheでUserDir公開の、メモ書き http://qiita.com/ms2sato/items/299278b2492c96cb80ae http://refirio.net/proxy_test/ にアクセスすると http://example.com/proxy_test/ の内容が表示されるように設定できる あらかじめ以下にページを作成するものとする（ブラウザでアクセスできる通常のページなら大丈夫） http://example.com/proxy_test/ 以下でアクセスできる http://refirio.net/proxy_test/ ■リバースプロキシ + Basic認証 参照先のページにBasic認証がかかっていても、上と同じ手順でリバースプロキシを設定できる 参照元と参照先の両方のページにBasic認証がかかっていると、参照先のBasic認証のみが要求される （参照元のBasic認証は、そもそも読み込まれないと思われる） ■参考 Apache 2.4 で リバースプロキシの設定 - Qiita https://qiita.com/okiyuki99/items/83c1fb07644cd232d91e Apache リバース プロキシ サーバを設定する方法 - CA Single Sign-On - 12.52 SP2 - Japanese - Japan - CA Technologies ドキュメント https://docops.ca.com/ca-single-sign-on/12-52-sp2/jp/apache-139364421.html mod_proxy - Apache HTTP サーバ バージョン 2.4 https://httpd.apache.org/docs/2.4/ja/mod/mod_proxy.html mod_proxy - Apache HTTP サーバ バージョン 2.2 https://httpd.apache.org/docs/2.2/ja/mod/mod_proxy.html ※Apacheが2.2.12以降、OpenSSL 0.9.8j以降ならSNI（Server Name Indication）に対応しているので、バーチャルホストで複数のSSL証明書を利用できる これらより前のバージョンを使う場合は注意が必要 クライアント側も、IE6以前・Android2以前・フィーチャーフォンといった環境ではアクセスできない とは言え、現状は気にせず使えるはず 名前ベースのバーチャルホストでSSLを使う（SNI） | あぱーブログ https://blog.apar.jp/linux/378/ ApacheのSNIについて [がらくたネット] https://e-garakuta.net/techinfo/doku.php/linux/apache-sni SNIとは？　CDNでSSL配信を行うための基礎知識 - ブログ - Ｊストリーム https://www.stream.co.jp/blog/blogpost-38236/ 以下、調査した内容 1 台のサーバーに複数の証明書をインストールできますか。｜SSL/TLS サーバー証明書 SureServer｜サイバートラスト https://www.cybertrust.co.jp/sureserver/support/faq/k7sy5mbvynff.html 1つのIPアドレスに対して1つのSSL証明書。というのが原則ではある 複数のドメインでSSLを利用する場合 | COMODO JAPAN https://comodo.jp/guide/multidomain.html 複数のドメインでSSLを利用したければ、マルチドメインタイプもしくはワイルドカードの証明書が必要 ワイルドカードは複数サブドメインに対応するためのものなので、まったく異なるドメインならマルチドメインタイプが必要 1つのサーバーで複数の証明書が使える、SNIって？｜SSL基礎知識｜Zenlogic - ファーストサーバ株式会社のレンタルサーバー https://zenlogic.jp/user-support/knowledge/ssl/sni.html SNIで1台のサーバ上に複数のSSLサイトを運用 - 前編 | さくらのナレッジ https://knowledge.sakura.ad.jp/3160/ 1個の IP アドレスで複数の SSL サイトを設置する方法 | BestSSL https://www.bestssl.net/support/others/how-to-set-multi-ssl-site/ 1サーバで複数のドメイン＆証明書を使いたいという要望は多いため、SNIという技術が作られた ただし対応ブラウザの制約がある（WindowsXP、IE6、Android2、フィーチャーフォンなどは非対応） マルチドメイン | SSLサーバ証明書 ｜GMOグローバルサイン【公式】 https://jp.globalsign.com/service/ssl/products_price/mdomainssl.html 一例として、グローバルサインによるマルチドメインの解説と価格表 ■AWSの場合 EC2の場合、上と同じ状況 ELBの場合、そもそもSNIに対応していないので不可 ALBの場合、SNIに対応しているので可 ALBで複数証明書 | ナレコムAWSレシピ https://recipe.kc-cloud.jp/archives/10771 AWS Developer Forums: 複数ドメインのSSL証明書を1つのELB ... https://forums.aws.amazon.com/thread.jspa?threadID=239338 ELBに複数のSSLを割り当てる @AWS | https://shoroji.com/2017/11/3879/ EC2に複数の固定IPを設定することは可能みたい これなら通常のSSL証明書でも使えるかも。要検証 EC2に複数のグローバルIPを付与してみた - サーバーワークスエンジニアブログ http://blog.serverworks.co.jp/tech/2016/11/01/attach_eip/ ■さくらのクラウドの場合 さくらのクラウドで複数の固定IPを設定する場合、 共有セグメントではなく専用セグメントにする必要があるみたい。要検証 さくらのクラウド基礎知識 https://www.slideshare.net/sakura_pr/elementary-knowledge-of-sakura-cloud さくらのクラウド導入セミナー(2016.10) 第一部 導入編 https://www.slideshare.net/sakura_pr/20161018-sakura-cloud-introduction-67339981 ■単体サーバに設定する手順 /etc/httpd/conf.d/virtualhost.conf で証明書などの設定を行う際に以下のように設定するが、 以下のようにIPアドレスを指定することで、IPアドレスごとに証明書を設定できるみたい（要検証） マルチドメインでのSSLの設定（CentOS7） - Qiita https://qiita.com/oinuman/items/365f70b31a825db15ed7 SNI がまだそこまでポピュラーではないのでサーバ証明書を扱うには 1 枚に 1 つの IP address が要るのでお困りのそこのあなた!! - してみむとて http://d.hatena.ne.jp/blooper/20121027/1351360911 ■疑問 以前、固定IPを1つだけ持つさくらの専用サーバに対して、複数ドメインのSSLを設定している マルチドメイン証明書では無いはずだが、難なく設定できたのは謎 ■COMODO JAPAN INC への問い合わせ内容 マルチドメインのSSL証明書を https://comodo.jp/ で購入する前提で、実際に問い合わせたときの内容 Certificate.txt の「ツールで証明書情報を確認」を参照 サーバのセキュリティチェックなどで、SSLの設定で「SSLCipherSuite」に「RC4」が使用されている …と指摘されたときの対応方法について 以下、指摘内容 具体的な対内容は以下のとおり confファイルで を以下のように変更して、Apacheを再起動する（CentOS6の場合） 上記設定は、以下などのファイルに書かれていることが多い /etc/httpd/conf.d/ssl.conf /etc/httpd/conf.d/virtualhost.conf 設定内容の意味やCentOS7での設定方法は、以下のページに詳しく書かれている CentOS6.9/CentOS7.4でWebサーバのSSLのセキュリティ対策 - Qiita https://qiita.com/qiitamatumoto/items/f93286fc82ec9a0cdff7 決済システムを導入している案件で、決済会社から以下のメールが送られてきた TLS1.2に対応している必要があるらしいので調査 SSL/TLSの暗号化通信をTLS1.2 のみに制限する - ex1-lab https://ex1.m-yabe.com/archives/3054 適当なサーバから、対象サーバに対して以下を実行（以下は refirio.net に実行する場合） 「Protocol : TLSv1.2」と表示されているので大丈夫そう ブラウザからも確認できる 詳細は以下などのページを参考に ブラウザでTLSのバージョンを確認・設定する方法 - kin29.info https://kin29.info/%E3%83%96%E3%83%A9%E3%82%A6%E3%82%B6%E3%81%A7tls%E3%81%AE%E3%83%90%E3%83%BC%E3%82... TLSのバージョンの確認方法 - M&T Technology, Inc. https://support.m-t.com/web/web%E3%82%B5%E3%83%BC%E3%83%90%E3%83%BC%E3%81%AB%E9%96%A2%E3%81%97%E3%81... WindowsVistaやIE10など、古い環境もサポートが切られることになる 対応状況などは以下のページが解りやすい Yahoo!セキュリティセンター | 2018年6月1日以降、古いブラウザー、パソコン、スマートフォンなどでは、Yahoo! JAPANのウェブサービスが順次ご利用いただけなくなります。 https://security.yahoo.co.jp/news/tls12.html AWSから以下のメールが送られてきた 「証明書のピン留め」という言葉が見慣れなかったので調べたメモ 所持ドメインから不正な証明書を発行されないようにする技術だが、 意図しないアクセスブロックが発生することがあるなど、デメリットの方が大きいとなって利用されなくなった。 …とのこと。 自堕落な技術者の日記 : HPKP(HTTP Public Key Pinning)公開鍵ピニングについて考える - livedoor Blog（ブログ） http://blog.livedoor.jp/k_urushima/archives/1811745.html 証明書のピンニングはやめましょう | DigiCert.com https://www.digicert.com/jp/blog/certificate-pinning-what-is-certificate-pinning 証明書のピンニングはやめましょう https://rms.ne.jp/sslserver/basis/pinning2/ 【お知らせ】パブリック証明書の発行元が AWS Certificate Manager (ACM) の中間認証局 (ICA) に変更されます | SunnyCloud https://www.sunnycloud.jp/column/20220922-01/ AWSで証明書のピン止めを行う方法は、一応以下で解説されている。 ただし公式にも非推奨である旨が警告されている。 証明書のピンニングの問題 - AWS Certificate Manager https://docs.aws.amazon.com/ja_jp/acm/latest/userguide/troubleshooting-pinning.html 【AWS】無料のサーバ証明書を公開鍵ピンニングする - Qiita https://qiita.com/ruddy95/items/07735c1f25fba6a38fc2 favicon.icoを設置しない場合でaccess_logにfavicon.icoの404エラーを記録させたくない場合、 /etc/httpd/conf/httpd.conf に以下の設定を追加する error_log にも記録させたくない場合、以下の設定も追加する （404エラーを記録させないだけなら、ErrorDocumentなしでも十分かも？要確認） 【Apache】favicon.icoをログに出さない！ http://dblog3024.blog.fc2.com/blog-entry-2.html Apache > favicon.icoをエラーログに残さず、ファイルIOも発生させない方法 http://d.hatena.ne.jp/tama0905/20110820/1313824404 ※未検証 IPアドレスのアクセスが必要なら、プログラムで制御するのも有効 IP直でのアクセスをnginxで禁止する - ik-fib's page https://ik-fib.com/2019/07/nginx-ip-direct-access-block/ nginxでIPアドレス指定でのアクセスを弾く - YoshinoriN's Memento https://yoshinorin.net/2018/06/05/nginx-block-ip-access/ Nginx で http も https も IP 直打ちのアクセスを弾きたい - べにやまぶろぐ http://beniyama.hatenablog.jp/entry/2015/04/05/100000 ■インデックスファイルを省略する 以下のようにすると、ファイル名を省略してアクセスしたときに index.php が表示される 無ければ index.html が表示される 以下のように指定しても同じ Laravelなどを使っている際に try_files でクエリを処理している場合、 「location /」に「index index.php index.html;」を追加しても意図したように処理されない 以下のように個別に指定すると、そのディレクトリ内はindexの指定が有効になる（以下の場合は tool ディレクトリ内が対象） もっといい設定方法が無いかは要確認 ■SSLを強制する ロードバランサーが無い場合 nginxでhttpsのwwwなしURLにリダイレクトさせる設定 - くろもワークス https://blog.kuromoworks.com/entry/2017/10/31/234648 [Nginx] httpをhttpsにリダイレクトする | ハックノート https://hacknote.jp/archives/29730/ ロードバランサーがある場合 （サーバ名を「server_name _;」としている場合、「return 301 https://www.refirio.net$request_uri;」のように指定する） ■リダイレクトする /etc/nginx/nginx.conf で以下のように設定する Nginxのリダイレクト設定のメモ - Qiita https://qiita.com/kt_higa/items/f26ba1453164c82d6ad5 nginxのrewriteを使ったリダイレクト | Skyarch Broadcasting https://www.skyarch.net/blog/?p=7088 ■URLを書き換える（Apacheのmod_rewriteに相当） /etc/nginx/nginx.conf で以下のように設定する /etc/nginx/nginx.conf のlog_formatで $request_time を設定する 以下の例では、あわせてアクセス元プロキシのプロトコルとホストも記録している ELB経由のnginxでアクセス元IPアドレスをアクセスログの$remote_addrとして書くようにする - Qiita https://qiita.com/toshihirock/items/1de2613bb7c95d486dc1 nginx: ログ出力形式の変更と、ログにレスポンスタイムを出力する方法 - エラーの向こうへ https://tech.mktime.com/entry/259 Nginxアクセスログのフォーマットにホスト名を入れてLogwatchにも対応させる https://parudou3.com/nginx/616/ nginxでデフォルトのバーチャルホストを設定する方法 - Linux入門 - Webkaru https://webkaru.net/linux/nginx-default-server/ ■前提 refirio.net でアクセスできるサーバに test.refirio.net を追加する /var/www/vhosts/test/public を公開ディレクトリにする ■バーチャルホスト設定 ■DNS設定 test.refirio.net の向け先を上記サーバに設定 ■最低限の設定例 ※未検証 最低限、以下の設定のみで動作するみたい この場合、default_server を指定した example2.com がデフォルトのホストになる（IPアドレスでアクセスしたときに参照される） default_server の指定がなければ、最初に指定された example1.com がデフォルトのホストになる ■ログでバーチャルホストを区別 nginxの場合、log_formatに「$host」を指定することでバーチャルホストを区別できるようになる このファイル内にある「nginxにレスポンスタイムを記録」内の記述も参照 ※ロードバランサーのように負荷分散を行うが、ロードバランサーとは異なりレスポンスはリバースプロキシが返す これにより、リバースプロキシがレスポンスをキャッシュして負荷を軽減させたりなどができる Nginxによるリバースプロキシの設定方法 http://qiita.com/schwarz471/items/9b44adfbec006eab60b0 Nginx でリバースプロキシサーバーつかってみる。Apache -> Nginx http://qiita.com/murachi1208/items/d04797b0b61e69018938 リバースプロキシって何？触りだけ学んだサーバー/インフラ入門 http://qiita.com/growsic/items/fead30272a5fa374ac7b Nginx でリバースプロクシを立てるときに気にすべき proxy_next_upstream 設定 - 無印吉澤 http://muziyoshiz.hatenablog.com/entry/2017/10/25/235114 Nginxのリーバスプロキシ化（Apacheと共存） - Qiita https://qiita.com/mike-ayumu/items/5f255bab07606759a8e5 ここでは以下2台のサーバがあるものとし、 203.0.113.1 サーバにアクセスしたときに 203.0.113.2 サーバの内容を返すように設定するものとする http://203.0.113.1/（プライベートIP 10.0.0.1） ... nginxが動作しているものとする http://203.0.113.2/（プライベートIP 10.0.0.2） ... Apache+PHPが動作しているものとする □203.0.113.1 □203.0.113.2 特に設定しなくても動作に問題はないが、そのままだとアクセスログには 203.0.113.1 のIPアドレスのみが記録されることになる /etc/httpd/conf/httpd.conf のLogFormatに %{X-Forwarded-For}i を追加すると、アクセスした人本来のIPアドレスが記録される ■リバースプロキシでキャッシュを使う ※アプリケーションサーバのレスポンスをnginxがキャッシュすることにより、負荷軽減＆高速化を実現できる ※WordPressなどに使用する場合、管理ページではキャッシュさせないなどの対応が必要 Nginx - リバースプロキシキャッシュ設定（基本的）！ http://www.mk-mode.com/octopress/2014/04/23/nginx-proxy-cache-setting/ 【nginx】WordPress でキャッシュしてはいけないページ（ファイル、ディレクトリ）設定！！！ http://oki2a24.com/2014/07/03/set-do-not-cache-wordpress-page/ nginxで特定のページをキャッシュさせないように設定したい https://teratail.com/questions/13018 正規表現で「URLに○○が含まれている場合はキャッシュを返さない」のように設定できるみたい。要調査 nginxでWordPressの設定する時に出てくるディレクティブのメモ https://nskw-style.com/2012/server/nginx-directives.html 特定URLの場合にキャッシュさせない、はできるみたい。要調査 □203.0.113.1 キャッシュをクリアしたい場合、以下のディレクトリ内にあるデータをすべて削除する /var/cache/nginx/cache/ /var/cache/nginx/tmp/ nginxをHTTPロードバランサのように使う http://mogile.web.fc2.com/nginx/http/load_balancing.html Nginx リバースプロキシサーバ構築 https://sys-guard.com/yuu_linux/19-01.php ※未検証 upstreamコンテキストで複数のプロキシ先サーバを定義できる このプロキシサーバ群をリバースプロキシの対象にすれば、nginxをロードバランサーとして使えるみたい /etc/nginx/nginx.conf で以下の設定を追加し、 /etc/nginx/conf.d/proxy.conf で以下のように設定すれば、処理の振り分けができるみたい /etc/nginx/nginx.conf で以下のように設定すると、リクエストの 3/5 はweb1に向かうみたい AWSならELBを使う方が可用性の担保が容易 nginxをロードバランサーにする場合、ELBとは違い可用性は独自に担保する必要がある FloatingIPにするなどを検討する EC2 Nginx で高可用性+ロードバランス(Floating IP パターン) https://blog-kazuhisya.rhcloud.com/2014/08/10/floating-ip-with-nginx-load-balancer/ ■WebP WebP - Wikipedia https://ja.wikipedia.org/wiki/WebP そろそろWebPに切り替えよう。変換方法や対応ブラウザ、使い方を解説！ | Web Design Trends https://webdesign-trends.net/entry/13745 次世代画像形式のWebP、そしてAVIFへ。変わり続ける技術に対応するweb制作の黄金解 - ICS MEDIA https://ics.media/entry/201001/ WEBP変換ツール (jpg、pngとwebpを相互変換) https://lab.syncer.jp/Tool/Webp-Converter/ ■画像の振り分け表示 WebPと従来の画像を正しく振り分ける.htaccessファイル - アイデアマンズブログ https://blog.ideamans.com/2019/02/webphtaccess.html nginxにおけるWebP画像の選択的レスポンスの設定方法 - Qiita https://qiita.com/miyanaga/items/94447efae0bf767b9f2b ■nginxで実際に試したもの 以下のようなHTMLで画像を呼び出すと、IEでは「image.png」が表示され、Chromeでは「image.png.webp」が表示される 画像ファイルはあらかじめそれぞれを配置しておく error_log に記録するIPアドレスを、Proxyを考慮したものにしたい…という場合に調べたもの 公式の解説によると、「情報を追加したり削除したりしてエラーログをカスタマイズすることは できません。」とのこと。 Nginxも同様 ログファイル - Apache HTTP サーバ http://httpd.apache.org/docs/2.0/ja/logs.html#errorlog nginxのerror_logはformat指定できない． - としたにあんの左脳 http://toshitanian.hatenablog.com/entry/2013/10/25/023838 上記Apacheのドキュメントには 「情報を追加したり削除したりしてエラーログをカスタマイズすることはできません。 しかし、リクエストに対するエラーログのエントリは、 対応するエントリがアクセスログにあります。 例えば、上の例のエントリはアクセスログのステータスコード 403 のエントリに対応します。 アクセスログはカスタマイズ可能ですので、 そちらを使うことによりエラーの状況に関する情報をより多く手に入れることができます。」 と書かれているので、アクセスログを併用する前提みたい。恐らくNginxも同じ思想 SSLの強制は、各サーバで対応しなくてもロードバランサーで対応できることがある AWSのALBの場合、AWS.txt の「ロードバランサー」の「SSLにリダイレクトさせる」を参照 ※web1サーバの /var/www/html/rsync の内容を、web2サーバの /var/www/html/rsync に同期 ※rsyncが同期のためのコマンド。ただし手作業でコマンドを実行する必要がある lsyncdを使うと、ほぼリアルタイムに自動同期させることができる という関係性みたい rsyncとlsyncdでEC2サーバーを同期する http://qiita.com/katsukii/items/5c2cbd8f69ffd7cb213f lsyncとrsyncを使ったリアルタイム同期 https://systemexpress.co.jp/centos/lsyncrsync.html CentOSにおけるファイル同期（lsyncd+rsync） | 静岡県浜松市・関東 -Web制作・開発なら株式会社WETCH（ウェッチ） https://www.wetch.co.jp/note/centos%E3%81%AB%E3%81%8A%E3%81%91%E3%82%8B%E3%83%95%E3%82%A1%E3%82%A4%E... ポートや鍵のファイルを指定 http://ikm.hatenablog.jp/entry/2013/05/27/140336 ■同期元サーバ：キーを作成 ※rootユーザ、保存先はデフォルトのまま、パスワードなしで作成する場合 ■同期先サーバ：ユーザを作成 ※rsyncが配置したファイルだと分かるように、同期用にrsyncユーザを作成する場合 ■同期先サーバ：キーの設定 ※同期用ユーザが接続できるようにする ■同期元サーバ：接続確認 同期元サーバから同期先サーバへSSH接続を確認 接続できなければ、鍵ファイルやや上位ディレクトリの所有者とパーミッションを確認する （rsyncユーザから読み込めるようにする） ■同期元サーバ：lsyncdインストール 以下でrsyncコマンドの動作を確認できる 「rsync error: some files/attrs were not transferred」のエラーが表示される場合、以下のようにすれば表示されないみたい 「O」は「ディレクトリのタイムスタンプを保持しない」みたい rsyncでエラーが出たけどコピーはできてる - ごずろぐ http://gozuk16.hatenablog.com/entry/2014/09/30/224900 ■同期元サーバ：自動同期設定 ■同期元サーバ：動作確認 何も記録されていない場合、以下で設定ファイルの文法チェックをするといい 以下で指定したファイルは、環境によってはあらかじめ作成しておく必要があるかも？ logfile = "/var/log/lsyncd/lsyncd.log", statusFile = "/var/log/lsyncd/lsyncd.stat", lsyncdでサーバ間のファイルを双方向に同期させる https://2017.l2tp.org/archives/314 以下のようなエラーが表示される場合、ディレクトリやファイルのパーミッションを確認する 直上のディレクトリのパーミッションが大丈夫でも、さらに上位のディレクトリのパーミッションも影響する 今回の場合、以下のように「centos」のパーミッションが原因で同期できなかった 「chmod 0775 centos」とすれば同期できるようになった（アクセスをグループで制御しているものとする） パーミッション最後のピリオドは、SELinuxに由来するもので関係ない ※web1サーバとweb2サーバの /var/www/html/rsync が双方向に同期したい場合、 「rsync（一方向同期）」の設定を、同期元と同期先を逆にして追加設定する ※ただしそれだけだと、意図しないファイルの削除や復元が発生する場合がある 以下の設定を追加することで対応する ※ロードバランサー経由で複数のWebサーバへアクセスしている際に、同期されるまでのタイムラグが問題になる場合、 スティッキーセッションを使うなどしてアクセスされるサーバを固定するといい ただしcurl経由でのリクエストなど、Cookieが扱えずにスティッキーセッションが機能しない場合があるので注意 lsyncdで双方向同期するなら、delete='running' がいい http://iga-ninja.hatenablog.com/entry/2015/02/28/230014 rsyncとlsyncdを使ったディレクトリの双方向同期 http://qiita.com/kaihei777/items/5bb4f381c6b4c31be055 lsyncdでサーバ間ファイルを同期をさせてみた https://www.didgedil.li/2016/07/17/lsyncd/ ※rsyncに「owner = true」「group = true」を設定すると所有者を含めて複製されるらしいが、反映されなかった 「同じグループのユーザからはファイルの読み書きを許可する」のような指定ができないことになり、これだと問題がある 仮に「web-userでアップロード＆web-userで同期」としても PHPが作成したファイルやディレクトリは所有者apacheとなり、同期によってやはり所有者が変わることになる 同期はrsyncユーザで行い、「FTPでアップロードするのはweb1のみで、web2には原則としてアップロードしない」なら運用できるかも ※上の解決策。前提として所有者は含めない方が、アップロードされたファイルなのか同期されたファイルなのかが明確になって良さそう 代わりに chmod g+s /var/www/html/rsync として、rsyncディレクトリ内で作成されたファイル・ディレクトリのグループを親ディレクトリのグループに合わせると良さそう そうすればファイルの読み書きに支障はなくなるし、アップロードされたのか同期されたのかも明確になる 以下はrsyncで2台のサーバが双方向同期しているAWSのEC2環境で、実際にAMIを作成したメモ テスト的にAMIから古いEC2を立ち上げたとき、 即座に同期が始まって古いファイルで上書きされたりを防ぐため、 AMI作成前に同期を無効にして作成後に再度有効にした 作成前に、両方のサーバで同期を無効にしておく AMIを作成する （「再起動しない」は「有効化」にして作成したが、可能なら再起動して作成すると確実） 作成後に、両方のサーバで同期を有効にする sendmailコマンドの使い方: UNIX/Linuxの部屋 http://x68000.q-e-d.net/~68user/unix/pickup?sendmail sendmailコマンドの使い方: UNIX/Linuxの部屋 http://x68000.q-e-d.net/~68user/unix/pickup?sendmail メールを正しく送信できなかった場合、 /var/spool/clientmqueue/ ... MSPモード（MTAを使わないメール送信）の場合 /var/spool/mqueue/ ... MTAの場合 に一時的に貯められる ここに大量のメールが溜まってしまった場合、送信してしまうかファイルを削除してしまうかになる 削除する場合、以下のコマンドを実行する clientmqueueディレクトリ以下に吐き出される大量ファイルの対処法 http://ameblo.jp/itboy/entry-10024985559.html MSP（メール配信プログラム）モードで実行する http://seesaawiki.jp/w/engineernochiebukuro/d/MSP%A1%CA%A5%E1%A1%BC%A5%EB%C7%DB%BF%AE%A5%D7%A5%ED%A5... SMTPでの送信を一から書くのは大変なので、PHPMailerなどを使うといい ローカルのXAMPPで常に接続エラーになる場合、適当なレンタルサーバに設置して試すと大丈夫なことがある 以下ページ内の「v5.2.28」からダウンロードすると、class.phpmailer.php と class.smtp.php を入手できる 以降のメモでは、このファイルを使用している Tags - PHPMailer/PHPMailer https://github.com/PHPMailer/PHPMailer/tags ■外部のSMTPで送信 外部のSMTPがメールを送信するので、/var/log/maillog には送信ログが記録されなかった ■ローカルのSMTPで送信 /var/log/maillog には以下のような送信ログが記録された ■添付ファイルを送信する メール送信の前部分に、以下のコードを追加すれば添付ファイルを送信できる 添付ファイルは、もちろん指定の場所に存在している必要がある addAttachmentは、複数回実行して複数のファイルを添付することもできる また、addAttachment で第２引数を指定すれば、そのファイル名で添付することができる 例えば以下の場合、「test.pdf」という名前で添付ファイルが送信される ■参考 メール送信がうまくいかないときに読む記事（そういう質問をされたときに読ませる記事） - Qiita https://qiita.com/ShibuyaKosuke/items/309c0a7d969baf0ea8d1 ■POP と IMAP ユーザがメールを取り込むとき、「POP」や「IMAP」といったプロトコルが利用される POPはメールを手元に取り込むためのシンプルな手順で、サーバの負荷も軽く高速な処理が可能 サーバのメールボックスからメールを手元に受信し、 メールの管理はローカルコンピュータのメールクライアントソフト（「Thunderbird」や「Microsoft Outlook」など）で行う 複数の端末でメールを確認したい場合には向かない IMAPは上記のようなPOPの弱点を解決するために開発されたプロトコルで、メールの管理をサーバ側で行なう 具体的には「メール送信済み」「メール受信」「メールの下書き」をサーバ側で管理する これにより、端末が複数ある場合でもメールを管理できる ■Maildir と Mailbox メールボックスの形式には Maildir と Mailbox がある Mailboxは複数のメッセージが1つのファイルに連結された形式で保存される その仕組み上、大きなファイルとなる また1つのファイルを読み書きするため、デッドロックが発生する可能性やファイル破損の可能性がある Maildirでは「1通のメール ＝ 1つのファイル」となり、「cur」「new」「tmp」という 3つのディレクトリが作成される new … 未読メールの保管場所 cur … 既読メールの保管場所 tmp … 配送中メールの一時保管場所（システムが一時的な処理のために使用するディレクトリ。通常は空の状態になっている） メールクライアントソフトで、メール受信した際の挙動で「サーバにメールを残す」設定した場合、メールは「new」から「cur」に移動される そうでない場合、メールは「new」から削除される ファイル名は「1639205681.Vfd04I155a9cM401882.refirio.net:2,RS」のようになり、「2,RS」部分でメールの状態を表す 「1,」で始まるとき、実験的セマンティクス 「2,」で始まるとき、コンマに続く各文字は独立したフラグを表す フラグ「P（passed）」 … ユーザがこのメッセージを他の人へ再送/転送/バウンスした フラグ「R（replied）」 … ユーザがこのメッセージに返信した フラグ「S（seen）」 … ユーザはこのメッセージを閲覧した（最後まで読み通してはいないかもしれない） フラグ「T（trashed）」 … ユーザはこのメッセージをゴミ箱に移した（ゴミ箱は後日、ユーザの手で空にされることになる） フラグ「D（draft）」 … ユーザはこのメッセージを下書きとみなしている（これはユーザの裁量で切替えられる） フラグ「F（flagged）」 … ユーザ定義フラグ（ユーザの裁量により切替えられる） ■参考 【メール】Maildir と Mailbox の解説 | 100%レンタルサーバーを使いこなすサイト https://go-journey.club/archives/9377 Maildirの仕様について | ijo.cc http://ijo.cc/it/ja/server/maildir_spec/ Using maildir format http://cr.yp.to/proto/maildir.html ■メールを実際に確認 Command.txt の「メールをコマンドで表示」「バーチャルメールボックスのメールを確認」を参照 ■即座に削除する 新しいメールが /var/spool/mail/root にありますを停止する方法 https://genchan.net/server/9970 気付いたらrootメールが溢れてる http://multix.jp/rootmail-overflow/ /var/spool/mail/rootを削除する https://cloudpack.media/1024 ■ログローテートで削除する 以下で想定の結果を確認できる 以下で実際にローテートが実行される なお今回の場合、「su root root」の指定が無いと以下のようなエラーになってローテートされないので注意 ログローテートについては、Basis.txt の「ログ保存期間を設定」も参照 ローカルでメール受信のテストに使える Vagrantの場合は必要性はあまり感じないかもしれないが、ローカルのDocker環境などでは有効かも MailHogでメール送受信のテストをする - Qiita https://qiita.com/hideji2/items/1919d5759cf42146f919 ■導入 「KEEPALIVE」の文字が表示されたら起動に成功していると思われる。初回は2〜3分かかるかも？ この状態で以下にアクセスすると、メールの一覧画面が表示された このために Vagrantfile を編集したり…は不要だった http://192.168.33.10:8025/ Ctrl+C で終了される 終了すると、上記画面も表示されなくなった MailHog実行用に、ターミナルを1つ立ち上げておくと良さそう ■コマンドで送信 以下のようにすれば、コマンドからMailHog経由でメールを送信できる 「-S」でSMTPサーバを指定できる mailコマンドでSMTPサーバを指定してメール送信する方法 | ぴぐろぐ https://pig-log.com/mail-smtp-linux/ ■PHPからSMTPで送信 例えばPHPMailerを使用した場合、以下のようにすればMailHog経由でメールを送信できる ■PHPの mail 関数で送信 mhsendmailを追加導入すれば、PHPのメール送信関数からMailHog経由でメールを送信できる mb_send_mail 関数で送信してMailHogで受信できる ただしこの方法だと日本語メールは文字化けする 現状対処方法は見つけられていない php.ini でSMTPサーバを指定する方法はあるようだが、Windows専用の設定らしい dockerコンテナでPHPからのメール送信とhttpsに対応する - Qiita https://qiita.com/kinoleaf/items/0b0002aa03993e58e2f0 ■Dockerで利用 ※未検証 dockerコンテナでPHPからのメール送信とhttpsに対応する - Qiita https://qiita.com/kinoleaf/items/0b0002aa03993e58e2f0 ■XAMPPで利用 ※未検証 XAMPP にメールサーバ？ それ MailHog でサクッとできるよ - てっきんの具。 https://www.tecking.org/archives/5717 Command.txt の同項目を参照 utf8_unicode_ciではなく、utf8_general_ciにしておくのが無難 MySQLのutf8_general_ciとutf8_unicode_ciの違い http://program.sagasite.info/wiki/index.php?MySQL%E3%81%AEutf8_general_ci%E3%81%A8utf8_unicode_ci%E3... utf8_unicode_ci に対する日本の開発者の見解 http://blog.kamipo.net/entry/2015/03/08/145045 MySQLの照合順序 http://qiita.com/Vit-Symty/items/159c27d7d62c78ee9ce7 ※今はutf8だけでなく、utf8mb4についても検討する PostgreSQLのinitdbと違うロケールでDB作成 http://wsjp.blogspot.jp/2012/04/postgresqlinitdbdb.html PostgreSQLエラー「createdb: データベースの生成に失敗しました: ERROR: 符号化方式 EUC_JP がロケール ja_JP.UTF-8 に合いません」の原因と解決方法 http://nobuneko.com/blog/archives/2011/10/postgresqlcreatedb_error_euc_j.html 以下、「他にこのデータベースを使っている 1 個のセッションがあります。」のように表示された場合の対象方法 アクセスしているユーザを調べて強制的に追い出す 具体例 「WHERE usename = 'postgres'」は無くても大丈夫かも？ 参考 http://blog.kter.jp/?cat=80 【SSI】ssiを実装するにあたって - Qiita https://qiita.com/yoshida-hi/items/4909c578b098f172efdb 拡張子 .shtml でSSIを有効にする場合、httpd.conf か .htaccess に以下の内容を追加（AddType の行は無くてもいいみたい） 拡張子 .html でもSSIを有効にする場合、AddHandler の行を以下のように変更 例えば ssi/test.html という以下のファイルがある場合、 以下のように include を使用するとファイルの内容を表示できる パスは公開フォルダが基準になる（「/」は公開フォルダ直下となる） ■前提 AWSに環境を構築したときのメモ web1とweb2の二台に、WordPressの動作する環境が構築済みとする ■ホスト名の設定（web1、web2とも） ※web2では「web1.refirio.net」という名前で同様の設定を行う ■レプリケーションの設定 web1をMaster、web2をSlaveとする □Master □Slave ※最初MySQLで通信できなかった。内部通信を許可するために、セキュリティグループに「default」を追加 http://docs.aws.amazon.com/ja_jp/AWSEC2/latest/UserGuide/using-network-security.html#default-securit... □いったん動作確認 Master側でテーブルを作成＆データを登録し、Slave側にも反映されていることを確認する ■WordPressの接続設定を調整 □Master □両方のサーバにHyperDBをインストール 217行目あたり 以下のように編集（「write」と「read」の指定を追加） 228行目あたり 以下のように編集（「host」の指定を変更） WordPressの設定ファイルをバックアップし、設定ファイルを編集 32行目あたり 以下のように編集 ■rsync設定（一方向同期） □同期元サーバ：キーを作成 □同期先サーバ：ユーザを作成 □同期先サーバ：キーの設定 □同期元サーバ：接続確認 □同期元サーバ：lsyncdインストール □同期元サーバ：自動同期設定 ■rsync設定（双方向同期） 「rsync（一方向同期）」の設定を、同期元と同期先を逆にして追加設定する ■WordPress同期 □同期を停止させておく web1&web2: □公開フォルダを退避 web1&web2: □上位ディレクトリのパーミッションを調整 □公開フォルダで同期をテスト web1: web2: □自動同期対象を変更 web1&web2: ※2箇所あるパスを修正 自動同期を確認後、また停止させておく □公開フォルダを戻す web1で公開ディレクトリ内をWordPressに戻す （web2では公開ディレクトリ内をカラにしておく） □ファイルの所有者を調整 web1&web2: /home/kusanagi/wordpress 内で作られたファイルの所有者を kusanagi にする web1: □WordPressを同期 web1の公開ディレクトリ内はWordPress、 web2の公開ディレクトリ内はカラ、 という状態でweb1で以下を実行。同期テストする 完了したら、web2からも同期をテストする どちらも大丈夫なら、自動同期を開始してテストする 自動同期も大丈夫なら、管理画面から記事の登録やメディアのアップロードなどをテストする ■WHOIS情報 情報公開 … 弊社情報代理公開 ■ネームサーバ設定変更 サービス … ムームーＤＮＳ ムームーDNSセットアップ ネームサーバ１ … dns01.muumuu-domain.com ネームサーバ２ … dns02.muumuu-domain.com ■ムームーDNSのセットアップ情報（カスタム設定） No サブドメイン 種別 内容 優先度 1 A 153.121.33.84 2 www A 153.121.33.84 リモートコンソールを実行できない場合Javaのセキュリティが影響している可能性がある Windowsのコントロールパネルから「Java」を選択し、 「セキュリティ」タブの「例外サイト・リスト」に以下のURLを追加する （契約者によってURLが違う可能性があるので要確認。） http://ds-proxy30-u.sakura.ne.jp OS再インストール https://help.sakura.ad.jp/app/answers/detail/a_id/2408 障害対策の資料では、以下のような略語が使われることがある S/W ... SoftWare ソフトウェア H/W ... HardWare ハードウェア N/W ... NetWork ネットワーク I/F ... InterFace インターフェース I/O ... Input/Output 入出力 C/S ... Client/Server クライアントサーバシステム オフィスの移転（引っ越し）を行う場合、アクセス制限用のIPアドレスを調整する必要がある 以下などは要確認 ・コントロールパネルでの設定 ・/etc/sysconfig/iptables ・/etc/hosts.deny ・/etc/hosts.allow ・その他 httpd.conf や .htaccess など