OpenSUSE15.5

オープンソースの統合監視ソフトウェア「Zabbix」インストール Zabbix とは、サーバー、ネットワーク、アプリケーションを集中監視するためのオープンソースの統合監視ソフトウェアです。統合監視に必要な監視、障害検知、通知機能を備えています。多数のプラットフォームに対応した Zabbix エージェントと SNMP に対応しているため、システム全体を Zabbix ひとつで監視することが可能です。 Zabbixを実行するにはPHPプログラミング言語、データベースサーバーとしてはMySQL/MariaDB、ApacheやNginxなどのWebサーバーが必要です。 今回は次の条件がすべてが構成済みという前提で進めます。 ・OS : OpenSUSE15.5 ・Webサーバー : Apache2.4.51 ・PHP8.0.29 ・データベース : MariaDB10.6

OpenSUSEとはOpenSUSEとは、コミュニティベースで無償公開され、最新技術の採用に積極的なLinuxディストリ...

1.suコマンド利用インストール時点でrootパスワードを設定した場合は不要もし、rootパスワードを設定する場合、次の...

1.SSHによるリモート接続の設定 SSHはサーバーへリモートで接続するためのサービスで、基本的にはOSインストール直後に動作していますが、デフォルトの設定ではややセキュリティに難があります。 ここではデフォルトの設定を変更してssh接続のセキュリティを高める設定を行います。 1.1 SSHサービスの設定ファイル変更 SSHサービスの設定を変更するために設定ファイルを変更します。 SSHサービスの設定ファイルは"/etc/ssh/sshd_config"になります。設定ファイルをviエディターで開きます。(viエディタの使い方はネットに情報がたくさんありますので調べて下さい)

クライアント用に秘密鍵、サーバー用に公開鍵を作成し、鍵ペアによる認証でログインできるようにします 1.鍵ペア作成 OpenSSH 使って Linux サーバに接続するユーザの公開鍵と秘密鍵のペアを作成します。 鍵ペアの作成は ssh-keygen をを使います。 公開鍵と秘密鍵のペアの作成はリモートログインするユーザ権限で実行します。 作成先・ファイル名を指定しなければ、 /home/(ユーザ名)/.ssh/ に id_ecdsa, id_ecdsa.pub が作成される。 途中、鍵用のパスワードも入力する。

1.1 vsftpdインストール openSUSEインストール時点ですでにインストール済みですが もし、インストールされていなければ次のコマンドでインストール 2. vsftpd SSL/TLS Vsftpd を SSL/TLS で利用できるように設定します 2.1 自己署名の証明書を作成 Let's Encrypt 等の信頼された正規の証明書を使用する場合は当作業は不要です

1. Webサーバー Apacheの導入 1.1 apache2のインストール 2. Apache2 : Perlスクリプトを利用する  Perl スクリプトを CGI として利用できるよう設定します 2.1 Perl をインストール 3. Apache2 : バーチャルホストの設定 ドメイン　sample1.korodes.com  sample2.korodes.com の両方を一つのサーバーで表示されるよう設定する 4. Apache2 : PHPスクリプトを利用する PHP をインストールして PHP スクリプトが利用できるように設定します

1. clamav ( アンチウィルスソフト )の導入 1.1 Clamav をインストール 2.  メールサーバー インストール 2.1 Postfixインストール ①Postfix をインストールして SMTPサーバーを構築します 3. Mail サーバー : Postfix + Clamav + Amavisd Postfix と Clamav を連携させて 送受信メールをリアルタイムスキャンできるように設定します 3.1 Amavisd および Clamav Server をインストール

OpenSUSE15.5 ;　MariaDB , WordPressインストール

1.SSL証明書を取得する (Let's Encrypt) 事前作業 mod_sslを有効にする mod_sslが有効になっていない場合には、有効化しておきます

1.SNORT2 インストール Snort(スノート)とは、ネットワーク型IDS(不正侵入検知システム)です。ネットワーク上を流れるパケットをキャプチャーして、不審なパケットの検出を行います。 ソースファイルは、https://snort.org/ から直接ダウンロードします。 1.1 事前準備 必要なライブラリーのインストール

1. Tripwire インストール Tripwireとはファイルやディレクトリを監視し、変更などがあった場合に通知するホストベースの侵入検知システム（IDS） 4. DiCEのインストール ネットが切断されたり、ルーターが切断再起動したときにおこるグローバルIPの変更の度に、ダイナミックDNSにアクセスしグローバルIPが変更されたことを知らせなくてはいけません。その作業を自動的にやってくれるのがDiCEです

1.システムのバックアップ /srv/www/配下のバックアップ MariaDBデータベースのバックアップ 2.システムのレストア /srv/www/配下のファイルレストア MariaDBデータベースのレストア