2023-10

MiracleLinux8.8

MiracleLinux8.8 ; SSH の公開鍵暗号方式

SSH の公開鍵暗号方式設定 1.公開鍵、秘密鍵ペアの作成 OpenSSH 使って Linux サーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。 鍵ペアの作成は ssh-keygen をを使います。 公開鍵と秘密鍵のペアの作成はリモートログインするユーザ権限で実行します。 作成先・ファイル名を指定しなければ、 /home/(ユーザ名)/.ssh/ に id_ed25519, id_ed25519.pub が作成される。 途中、鍵用のパスワードも入力する。
2023.10.13
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; SSH,ファイアウォール(firewalld),NTP サーバー

1.SSHによるリモート接続の設定 SSHはサーバーへリモートで接続するためのサービスで、基本的にはOSインストール直後に動作していますが、デフォルトの設定ではややセキュリティに難があります。 ここではデフォルトの設定を変更してssh接続のセキュリティを高める設定を行います。 1.1 SSHサービスの設定ファイル変更 SSHサービスの設定を変更するために設定ファイルを変更します。 2.ファイアウォール(firewalld)の設定方法 MiracleLinuxではファイアウォールはfirewalldがデフォルトに設定されており、OSインストール時に有効になっています。 「firewalld」について簡単に説明すると、通信制御のポリシーを設定する場合、事前に定義されたゾーンに対して通信の許可・遮断ルールを適用し、そのゾーンを各NIC（ネットワークアダプタ）に割り当てていくという方式になっています。 4.サーバの時刻を日本標準時に同期させる ① 設定ファイルを下記の様に変更します。
2023.10.12
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; OSインストール

MiracleLinux とは MIRACLE LINUXとは、サイバートラスト株式会社が提供する日本製のLinuxディストリビューションです。2000年6月に日本オラクルとNECにより設立されたミラクル・リナックス社（現：サイバートラスト社）により、業務用からエンタープライズ向けを対象としたOracle Databaseの安定稼働を目的として開発が開始されました。2001年5月にリリースしたVersion2.0からRHELベースとして作られ、2012年1月にリリースされたVersion6.0からは完全なRHELクローンとして作られています。最新のバージョンは2023年10月05日 リリースの8.8となっていますが8.4と同様にインストールできます 国産のRHELクローンとして有名なMIRACLE LINUXは、当初は有償ライセンスの商用OSでしたが、CnetOS8の終了を受け、最新の8.4から無償提供すると発表しました。そのため、現在、CentOS8からの移行先候補として脚光を浴びているOSです。
2023.10.12
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; 初期設定

1. SELinux の無効化 まず、selinuxを無効化します。selinuxはLinuxの監査やセキュリティを向上させる機能ですが、有効になっているとサービスの動作や、設定内容にかなりの制限が出てきます。そのため、基本的には無効にする場合が多いのが実情です。ウェブサイトを見ながらサーバー構築を行って、思った通りに動作しない場合は、このselinuxが有効化されていることが原因だったりします。その為、インストール後に忘れずに無効化します。 次のようにすると無効化ができます。 一般ユーザーでログイン後、ルートユーザーに権限変更の方法は既知のこととして進めます。 2. システム最新化とセキュリティ対策のため停止したサービス 3. リポジトリーの追加 3.1 PowerTools / HighAvailability 3.2 EPEL 3.3 Remi 4. Vimの設定
2023.10.12
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; SSL証明書取得( Let's Encrypt ) , WEB , Mail サーバーSSL

1.SSL証明書を取得する ( Let's Encrypt ) 最新のopen sslをインストールしておく 1.1 事...
2023.10.14
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; MySQL8 , WordPressインストール

Mysql8 インストール ＃ dnf -y install mysql-server バージョン確認 WordPressインストール 1. Word Press 用のデータベースを作成 例としてデータベース[wp_db] データベースユーザー[wp_user] パスワード[?W123456]とします WordPressインストール 1. Word Press 用のデータベースを作成 例としてデータベース[wp_db] データベースユーザー[wp_user] パスワード[?W123456]とします .Wordpressインストール # cd /var/www/html/[FQDN] # wget http://ja.wordpress.org/latest-ja.tar.gz # tar xvf latest-ja.tar.gz 3.Wordpress設定ファイルの編集
2023.10.15
MiracleLinux8.8
MiracleLinux8.8

MiracleLinux8.8 ; システムのバックアップとレストア

1.Webサイトデータバックアップ /var/www/html配下のバックアップ ①バックアップスクリプトファイルの作成 2.MySQLデータベースバックアップ ①バックアップスクリプトファイルの作成 3.html配下のバックアップファイルの復元 ① HTML バックアップファイルを「/（ルート）」ディレクトリへ格納 4.Mysqlバックアップファイルの復元 ①DB バックアップファイルを任意のディレクトリに保存し、 （例では「/var/www/backup/db_bak」ディレクトリです）データを解凍
2023.10.17
MiracleLinux8.8
Ubuntu23.04

Ubuntu Server23.04 ; NTPサーバー,FTPサーバー,Sambaインストール

1. 時刻同期サービスを提供する NTP サーバーをインストール 2. FTPサーバー　vsftpdをインストール 2.1インストール、設定 2.2 Vsftpd Over SSL/TLS ①自己署名の証明書を作成します。 Let's Encrypt 等の信頼された正規の証明書を使用する場合は当作業は不要です。
2023.10.02
Ubuntu23.04
Ubuntu23.04

Ubuntu Server23.04 ; WEBサーバー(Apache)

Apache2インストール 最初にUFWでhttp:80番ポートおよびhttps:443ポートをallowしておく
2023.10.02
Ubuntu23.04
Ubuntu23.04

Ubuntu Server23.04 ; ウイルス対策(Clamav),メールサーバー

1.ウイルス対策ソフトClamav導入 1.1 インストール 2. メールソフト導入 2.1 Postfix : インストール/設定 Postfix をインストールして SMTPサーバーを構築します。SMTP は 25/TCP を使用します。 メール不正中継防止に、後述の Dovecot の SASL機能を利用し、送信にも認証が必要なように Postfix を設定します 2.2 Dovecot : インストール/設定 DovecotをインストールしてPOP/IMAPサーバーを構築します。POP は 110/TCP, IMAP は 143/TCP を使用します 2.7 メールサーバーPostfixに ClamAV適用 Postfix と Clamav を連携させて 送受信メールをリアルタイムスキャンできるように設定します ①Amavisd および Clamav Daemon をインストールして Clamav Daemon を起動 2.8 メールサーバーPostfixに spamassassin適用 2.5.1 spamassassin をインストール
2023.10.03
Ubuntu23.04
Ubuntu22.04

Ubuntu Server22.04 ; Zabbix6 インストール

オープンソースの統合監視ソフトウェア「Zabbix」インストール Zabbix とは、サーバー、ネットワーク、アプリケーションを集中監視するためのオープンソースの統合監視ソフトウェアです。統合監視に必要な監視、障害検知、通知機能を備えています。多数のプラットフォームに対応した Zabbix エージェントと SNMP に対応しているため、システム全体を Zabbix ひとつで監視することが可能です。 Zabbixを実行するにはPHPプログラミング言語、データベースサーバーとしてはMySQL/MariaDB、ApacheやNginxなどのWebサーバーが必要です。 今回は次の条件がすべてが構成済みという前提で進めます。
2023.10.08
Ubuntu22.04