<?xml version="1.0" encoding="UTF-8"?><rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Debian11.5 | Linuxでサーバー構築</title>
	<atom:link href="https://korodes.com/category/debian11-5/feed/" rel="self" type="application/rss+xml" />
	<link>https://korodes.com</link>
	<description></description>
	<lastBuildDate>Thu, 20 Nov 2025 23:36:01 +0000</lastBuildDate>
	<language>ja</language>
	<sy:updatePeriod>
	hourly	</sy:updatePeriod>
	<sy:updateFrequency>
	1	</sy:updateFrequency>
	<generator>https://wordpress.org/?v=6.9.4</generator>

<image>
	<url>https://korodes.com/wp-content/uploads/2020/01/cropped-profile-32x32.jpg</url>
	<title>Debian11.5 | Linuxでサーバー構築</title>
	<link>https://korodes.com</link>
	<width>32</width>
	<height>32</height>
</image> 
	<item>
		<title>Debian11.5 : OSインストール</title>
		<link>https://korodes.com/debian11-5_01/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 07:41:34 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10072</guid>

					<description><![CDATA[1.Debian11の概要

今回はユーザーフレンドリーなLinuxディストリビューションのUBUNTUの基になっているDebianでサーバー構築する方法を説明します。

最新のリリースは Debian 11.5(コードネーム「bullseye」) です。
2021年 8 月 14 日 にリリースされ 2022 年 9 月 10 日 に更新 (ポイントリリース11.5) が行われました。

2.Debianインストールイメージのダウンロード

Debian11のダウンロードサイト  https://www.debian.org/

上記公式サイトにアクセスし、インターネットに接続されている環境でのセットアップに都合の良い 「 debian-11.5.0-amd64-netinst.iso.」をダウンロードしてください。（CD1枚に納まります）]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5  : 初期設定</title>
		<link>https://korodes.com/debian11-5_02/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 07:54:31 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10079</guid>

					<description><![CDATA[1. vimエディターのインストールと設定

Debianではデフォルトのエディターとして「nano」が設定されています。nanoはやや使いにくいことや、利用されている環境が少ないためエディタを「vim」に変更する手順を紹介します。

1.1 vimパッケージの確認

Debian にはデフォルトでvimがインストールされていますが「vim-tiny」というパッケージになり、機能が少ないバージョンになります。インストールされ ているvimパッケージを確認してみます。Debianではパッケージの確認に"dpkg"コマンドを利用します。"-l"オプションを付けるとパッケー ジリストが表示されます。

"dpkg"コマンドをそのまま実行するとシステムにインストールされている全てのパッケージが表示されるため、文字列「vim」を含むパッケージのみを"grep"コマンドで抽出します。以下のように実行します。]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : SSH  ,  Firewall設定</title>
		<link>https://korodes.com/debian11-5_03/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 10:21:53 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10085</guid>

					<description><![CDATA[1. SSHサービスのセキュリティ設定

SSHサービスはデフォルトでrootユーザーのログインを許可しています。rootユーザーはユーザー名が既に判明しているためパスワードが判明すると、管理者権限でサーバーへログイン出来るため、これを拒否する設定を行います

1.1 一般ユーザーの作成

Debianのインストール時に一般ユーザーを作成している場合は、本手順は不要です。
サー バーに作成されているユーザーがrootのみの場合、SSHによるリモートログインが出来なくなりますので、OSのインストール時にユーザーを作成していない場合、事前にユーザーを作成する必要があります。OSのインストール時にユーザーを作成している場合は、本手順は不要です。]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : 公開鍵暗号方式を用いた認証によるSSH接続</title>
		<link>https://korodes.com/debian11-5_04/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 10:48:52 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10091</guid>

					<description><![CDATA[RSA 公開鍵暗号方式を用いた認証によるSSH接続
 公開鍵、秘密鍵ペアの作成

OpenSSH 使って Linux サーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。
鍵ペアの作成は ssh-keygen をを使います。
今回はSSH プロトコル Version 2 で利用する RSA 暗号を利用した鍵セットを作成します。
公開鍵と秘密鍵のペアの作成はリモートログインするユーザ権限(huong)で実行します。
作成先・ファイル名を指定しなければ、 /home/huong/.ssh/ に id_rsa, id_rsa.pub が作成される。 途中、鍵用のパスワードも入力する。]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : NTP , FTPサーバー導入</title>
		<link>https://korodes.com/debian11-5_05/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 11:04:33 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10095</guid>

					<description><![CDATA[1. 時刻同期サービスを提供する NTP サーバーをインストール
# apt -y install chrony
# vi /etc/chrony/chrony.conf
# 8行目：デフォルト設定はコメントにして自身のタイムゾーンの NTP サーバーを追記
2. FTPサーバー導入
2.1 vsftpdをインストール
# apt install vsftpd]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : WEBサーバーApache導入</title>
		<link>https://korodes.com/debian11-5_06/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Wed, 05 Oct 2022 12:16:38 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10104</guid>

					<description><![CDATA[WEBサーバーApache2導入

インストールの前にUFWでhttp:80番ポートおよびhttps:443ポートをallowしておく

# ufw allow http
# ufw allow https
# ufw reload
3. Apache2; Perlスクリプトを利用する

CGI を有効にして Perl スクリプトが利用できるように設定します
4 Apache2 : PHPスクリプトを利用する

①PHP をインストール

# apt -y install php php-cgi libapache2-mod-php php-common php-pear php-mbstring
5. バーチャルホストの設定

デフォルトの設定ファイルをコピーし(ファイル名は任意、今回は例としてvhost-yourdomain.conf)、バーチャルホストの設定をします
6. Apache2でDigest認証を行う

http の認証認定方式として有名なBasic 認証は認証情報を平文で送信するので、パケット盗聴されるとID とパスワードが漏洩する危険があります。
一方、Digest 認証は認証情報を暗号化して送信するので、情報漏えいの心配がほとんどありません。Digest 認証はBasic 認証を強化した認証認定方式と言えます。]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : ウイルス対策　、Mailサーバー</title>
		<link>https://korodes.com/debian11-5_07/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Thu, 06 Oct 2022 01:27:47 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10109</guid>

					<description><![CDATA[1. ウイルス対策ソフトClamav導入

ウィルス対策としてLinux 用のフリーのアンチウィルスソフトであるClam AntiVirus を導入します。
このアンチウィルスソフトを導入することで、サーバー全体のウィルススキャンはもちろん、メールサーバーを構築し、設定を行えば、送受信するメールのウィルススキャンも行うことができます。
2. メールソフト導入

Postfix は、sendmail に代わるMTA (Mail Transport Agent)として開発されたソフトウェアで、sendmail との互換性が高く、安全、メンテナンスが容易、速い、などの特徴を兼ね備えたメールサーバーです。
また、Postfix はメールを送信するSMTP サーバーとしての機能しか無いため、後半でメール受信のPOP サーバーDovecotのインストールを別途行います。
3 メールサーバーPostfixに ClamAV適用

Postfix と Clamav を連携させて 送受信メールをリアルタイムスキャンできるように設定します

①Amavisd および Clamav Daemon をインストールして Clamav Daemon を起動します]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : Let&#039;s Encrypt   WEB , MailサーバーSSL化</title>
		<link>https://korodes.com/debian11-5_08/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Thu, 06 Oct 2022 10:01:07 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10115</guid>

					<description><![CDATA[1. 証明書を取得する (Let's Encrypt)
1.1 事前準備

①mod_sslを有効にする

# a2enmod ssl

②Let's Encrypt証明書を取得するためのクライアントツールをインストール
2. Apache2にSSL/TLS(Let's Encrypt) の設定

①Apache2のSSL関連設定ファイルの編集
3. Mail サーバーにSSL/TLS(Let's Encrypt) の設定
3.1 メールサーバー用証明書の取得

メールサーバー用の証明書を取得するが上記と同様の方法では取得できないので「--standalone」オプションをつけて下記のようにしても失敗する。]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : MySQL8 , WordPress インストール</title>
		<link>https://korodes.com/debian11-5_09/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Thu, 06 Oct 2022 23:31:03 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10121</guid>

					<description><![CDATA[1. MySQL 8インストール
1. 1インストール

MySQLチームは、Debian Linux用の公式MySQL PPAを提供しています。 パッケージをDebianシステムにダウンロードしてインストールすると、PPAファイルがシステムに追加されます。 PPAを有効にするには、以下のコマンドを実行します。
2.WordPressインストール
2.1 データベース作成

Word Press 用のデータベースを作成します(例として今回はデータベース名を 「wp_db」、ユーザー名を「wp_user」、パスワードを「?Y123456y」)
アカウント作成時「Your password does not satisfy the current policy requirements」が表示される場合はパスワードを8文字以上、英数大文字小文字、記号等を含めてください]]></description>
		
		
		
			</item>
		<item>
		<title>Debian11.5 : SNORT2  ,  Tripwire インストール</title>
		<link>https://korodes.com/debian11-5_10/</link>
		
		<dc:creator><![CDATA[nuy]]></dc:creator>
		<pubDate>Fri, 07 Oct 2022 00:04:26 +0000</pubDate>
				<category><![CDATA[Debian11.5]]></category>
		<guid isPermaLink="false">https://korodes.com/?p=10125</guid>

					<description><![CDATA[1.SNORT2 インストール

Snortは、IPネットワーク上でリアルタイムのトラフィック分析とパケットロギングを実行できるオープンソースのネットワーク侵入検知システムです。

「プロトコル分析」「コンテンツ検索」「マッチング」を実行でき、「バッファオーバーフロー」「ステルスポートスキャン」「CGI攻撃」「SMBプローブ」「OSフィンガープリント試行」「セマンティックURL攻撃」「サーバメッセージブロック探査」など、さまざまな攻撃検出に使用できます。
2.Tripwireインストール

クラッカーによるLinuxサーバーのファイルの改竄を検知するシステムを導入する。
今回は、ファイル改竄検知システムにホスト型IDS(IDS=Intrusion Detection System)のTripwireを導入する。
Tripwireは、導入時のファイル状態をデータベース化し、そのデータベースとファイルの現状を比較することにより、ファイルの追加／変更／削除を検知する。]]></description>
		
		
		
			</item>
	</channel>
</rss>
