Contents
1. Webサーバー(Apache)SSL化
portsでは更にFreeBSDの定期ジョブ設定による更新が行える。
certbotをpkgでインストールする。webrootモードで更新したいのでapache用のプラグインも入れる。
1.1 Let's Encrypt 用 Certbot ツールのインストール
以下のコマンドを実行して、CertbotパッケージとApache HTTPプラグインをインストールします
|
1 |
# pkg install py39-certbot py39-certbot-apache |
1.2 Apache 設定ファイル編集
①mod_sslモジュールを有効にする
httpsポート追加
|
1 2 3 4 5 6 |
# vi /usr/local/etc/apache24/httpd.conf 52行目あたりに追加 Listen 443 148行目あたりコメント解除 LoadModule ssl_module libexec/apache24/mod_ssl.so |
1.3 Rewriteモジュールを有効にする
HTTPからHTTPSにリダイレクトする際にURLを変更するために必要
|
1 2 3 4 |
# vi /usr/local/etc/apache24/httpd.conf 181行目あたりコメント解除 LoadModule rewrite_module libexec/apache24/mod_rewrite.so |
Apache24再起動
|
1 |
# service apache24 restart |
1.4 Let's Encrypt証明書の取得
①apacheプラグインはApache HTTPの再設定を行います。単一ドメイン[FQDN]のみをカバーする証明書を取得するには、以下のcertbotコマンドを実行する：
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 |
# certbot --apache -d [FQDN] Saving debug log to /var/log/letsencrypt/letsencrypt.log Unable to read ssl_module file; not disabling session tickets. Requesting a certificate for [FQDN] Successfully received certificate. Certificate is saved at: /usr/local/etc/letsencrypt/live/[FQDN]/fullchain.pem Key is saved at: /usr/local/etc/letsencrypt/live/[FQDN]/privkey.pem This certificate expires on 2023-10-26. These files will be updated when the certificate renews. Deploying certificate Successfully deployed certificate for [FQDN] to /usr/local/etc/apache24/extra/bsd-vhost-le-ssl.conf Congratulations! You have successfully enabled HTTPS on https://[FQDN] NEXT STEPS: - The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions. - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - If you like Certbot, please consider supporting our work by: * Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate * Donating to EFF: https://eff.org/donate-le - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - |
Certbotはいくつかの重要な設定変更を行いました。bsd-vhost.conf ファイルの内容を読むと、Certbot プログラムによる変更が確認できます。
リダイレクトルール が一番下に配置されています。
|
1 2 3 4 5 6 7 8 9 10 |
# vi /usr/local/etc/apache24/extra/bsd-vhost.conf <VirtualHost *:80> --------- ---------- RewriteEngine on RewriteCond %{SERVER_NAME} =www.bsd.korodes.com [OR] RewriteCond %{SERVER_NAME} =bsd.korodes.com RewriteRule ^ https://%{SERVER_NAME}%{REQUEST_URI} [END,NE,R=permanent] </VirtualHost> |
また、Certbot は bsd-vhost-le-ssl.confというファイルを自動で作成し、そこにApache上の証明書の設定を置いています
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 |
# vi /usr/local/etc/apache24/extra/bsd-vhost-le-ssl.conf <IfModule mod_ssl.c> <VirtualHost *:443> ServerAdmin 管理者メールアドレス DocumentRoot "/usr/local/www/apache24/data/bsd.korodes.com" ServerName bsd.korodes.com ErrorLog "/var/log/bsd.korodes.com.com-error_log" CustomLog "/var/log/bsd.korodes.com-access_log" common SSLCertificateFile /usr/local/etc/letsencrypt/live/bsd.korodes.com/fullchain.pem SSLCertificateKeyFile /usr/local/etc/letsencrypt/live/bsd.korodes.com/privkey.pem Include /usr/local/etc/letsencrypt/options-ssl-apache.conf </VirtualHost> </IfModule> |
➁証明書の自動更新
crontabを編集して、更新を1日2回実行する新しいジョブを作成します
|
1 2 3 4 5 6 |
# crontab -e SHELL=/bin/sh PATH=/etc:/bin:/sbin:/usr/bin:/usr/sbin 0 0,12 * * * /usr/local/bin/certbot renew |
2. Webminインストール
Webmin(うぇぶみん)は、LinuxなどのUnix系オペレーティングシステム (OS) を設定できるウェブブラウザベースのツールである。 ユーザーやディスク使用上限、サービス、設定ファイル等といったOS内部設定の変更を多数行え、ApacheやPHP、MySQLなどといった多くのオープンソースのアプリケーションの変更や制御を行える。
Webminは主にPerlで構築されており、独自のプロセス、そしてウェブサーバとして動作する。 初期設定では10000番のTCPポートで通信する。
2.1 インストール
オプションはありません
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 |
# cd /usr/ports/sysutils/webmin/ # make # make install ===> Installing for webmin-2.013 ===> Checking if webmin is already installed ===> Registering installation for webmin-2.013 Installing webmin-2.013... After installing Webmin for the first time you should perform the following steps as root: * Configure Webmin by running /usr/local/lib/webmin/setup.sh * Add webmin_enable="YES" to your /etc/rc.conf * Start Webmin for the first time by running "service webmin start" The parameters requested by setup.sh may then be changed from within Webmin itself. |
2.2 セットアップ
ログインユーザー ; admin
パスワード ; 任意(hyu6kon)
その他はデフォルトでEnter
以下の要領で初期セットアップを行います。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 |
# /usr/local/lib/webmin/setup.sh *********************************************************************** Welcome to the Webmin setup script, version 2.013 *********************************************************************** Webmin is a web-based interface that allows Unix-like operating systems and common Unix services to be easily administered. Installing Webmin in /usr/local/lib/webmin *********************************************************************** Webmin uses separate directories for configuration files and log files. Unless you want to run multiple versions of Webmin at the same time you can just accept the defaults. Config file directory [/usr/local/etc/webmin]: Log file directory [/var/db/webmin]: *********************************************************************** Webmin is written entirely in Perl. Please enter the full path to the Perl 5 interpreter on your system. Full path to perl (default /usr/local/bin/perl): Testing Perl .. .. done *********************************************************************** Operating system name: FreeBSD Operating system version: 13.2 *********************************************************************** Webmin uses its own password protected web server to provide access to the administration programs. The setup script needs to know : - What port to run the web server on. There must not be another web server already using this port. - The login name required to access the web server. - The password required to access the web server. - If the web server should use SSL (if your system supports it). - Whether to start webmin at boot time. Web server port (default 10000): Login name (default admin): Login password: Password again: Use SSL (y/n): y *********************************************************************** Creating web server config files .. .. done Creating access control file .. .. done Creating start and stop init scripts .. .. done Creating start and stop init symlinks to scripts .. .. done Copying config files .. .. done Changing ownership and permissions .. .. done Running postinstall scripts .. .. done Enabling background status collection .. .. done |
2.3 /etc/rc.conf の編集
|
1 2 |
# sysrc webmin_enable=YES webmin_enable: -> YES |
Webmin のログは
/var/log/webmin/miniserv.error
/var/log/webmin/miniserv.log
に出力されます。
2.4 起動
起動スクリプトは/usr/local/etc/rc.d/webmin
|
1 2 3 |
# service webmin start Starting webmin. Starting Webmin server in /usr/local/lib/webmin |
2.5 ログイン
事前にFirewallで10000ポートを開放しておく
外部から接続する場合はルータの変更も必要
ブラウザで
https://サーバドメイン名または IP アドレス:10000/にアクセスするとログイン画面が表示されます。
設定しておいたユーザとパスワードでログインします。
Webmin のメイン画面
左メニューで [Webmin] - [Change Language and Theme] をクリックし、右ペインの [Personal choice] から日本語に変更
メニューが日本語に変わりました
