sshd_config # KeyRegenerationInterval 3600 # ServerKeyBits 768 RSAAuthentication no Version1周りの設定を無効に。 PermitRootLogin no PasswordAuthentication no rootログインの不可と、パスワード認証を無効化。 と、簡単に終了。 認証設定周りは後…

vsftpd.conf 起動処理の変更 listen=NO listen_ipv6=NO inet経由の起動を行う為にlistenをDisableに。 ログインユーザーの設定 anonymous_enable=NO local_enable=YES write_enable=YES ascii_upload_enable=YES ascii_download_enable=YES ユーザーのchroot…

最終的には玄箱proに接続する予定だが、さすがにまだ時間がかかりそうなので 先に現行機へUSBで接続し、データのバックアップ領域に使用する。 最終的には以下のケーブルで玄箱proにeSATAで接続予定。 KURO-BOX/PRO向けeSATA-SATA変換ケーブル http://kurout…

急遽玄箱proの実戦投入を急ぐ必要がでてきた為、ずっと放置していた純正シリアルキットを掘り出す。 これが無いとシングルで止まった時に詰む為、実戦投入前には終わらせたかった。 KURO-BOX/PRO専用シリアルコンソールキットSCON-KIT/PRO http://kuroutoshi…

旅行第二段からも帰り、さてFFXIでもするか！と思ったら･･･ メインPCも飛んでたorz この一ヶ月で既に故障３台目（サーバ、ノート、メイン）何の呪いだいったい･･･起動後のWindowsロゴの後、そのままリブートを繰り返す感じ。 前回正常起動時の構成からも、セ…

表題の通り、現行機でDisk障害が発生しました。 rsyncのバックアップをもっと早くしておけば良かったと後悔しきりです。 障害内容 現用機の/homeにマウントされているDiskが認識出来なくなり、リブート時にシングルで止まっていました。 旅行中に冷房を切っ…

ついに愛用ノートPC*1のバッテリーが飛んだ*2ため、旅行に向けてEee PC 901-X (パールホワイト)を衝動買い！ 価格も安く色々と面白そうな機器なので、イジリ倒したいところ。しかも、K's電機で買ったらHDDも含めて5年間保証！が付いて来た。 一年程度でSSDが…

現在使用しているNASの玄箱HGではDiskが飛んだら全て終了の為、ミラー出来る外付けデバイスを入手。 完全に衝動買い。玄箱HGにつけて冗長するか、玄箱proにつけてサーバ領域を冗長化するか･･･

大体読み込んで理解したので、実際のファイル設定を開始。 デフォルト値から、変更したもののみを抜粋。 $ServerRoot/apache2.conf 簡単なセキュリティ設定のみ。 ServerTokens Prod ServerSignature Off $ServerRoot/httpd.conf、envvars、ports.conf 変更…

一通り設定ファイルを読み込んでアレ？と思った部分を、Apacheのドキュメントhttp://www.apache.jp/manual/でひたすら調べる。 apache2.confのディレクティブ ServerTokens Full ServerSignature On サーバ情報、Apacheのバージョン等の表示。 セキュリティ…

今回現行機で一番重要なサービスであるApache関係の移行の為、 とりあえずconfファイルをざっと流し読み。 ･･･エラい構成が違うなオイ。 もちろん合わせることも出来そうだけど、それをやると面倒なことになりそうなので とりあえずFedoraの設定ファイルをDe…

FFXIの某LSのページを作成するのに暗号化が必要となるらしいので、 .htaccessで認証をかける事に。 毎回忘れて調べなおすので、メモを残しておく。 表示エリア インデックスファイル、文字コードの指定、等。 サーバデフォルトと違うDirectoryIndexや文字コ…

なんかBlogのテーマがクドく感じてきたので､もっとシンプルなテーマに変更。 「Town」 ⇒ 「City」 テーマからはあまり変わっていないような気がする・・・。 旧ヘッダは下書きにて保存。

タスク備忘録 OS周りの設定について 進行状況は以下のとおり、未記入は未着手。 ssh quota sudo 完了。 ntp cron "fetchmail"を登録予定。 rsync 各種サービス設定について 進行状況は以下のとおり、未記入は未着手。 Apache PHP Samba Postfix Dovecot fetc…

上司に「転職の餞別ってことで」と許可をもらい、Redhatの教育*1を受けてきた。 といっても、RHEL3→RHEL5のアップデート教育なので selinuxとXEN位しか楽しみがなかったのだけど…selinuxは講義中失神してしまったが、XENが想定外に面白い。 （意外な伏兵yum…

最近、技術的な遊びをしていなかったのでちょっと気合を入れて現行のサーバを移行する。 現行サーバがDiskがヘタレたりとか色々とあるので、この際一気にリプレースしてしまおう。 Fedoraのバージョンが古くなってきたがバージョンアップが面倒だったりする…

中華からのアクセスを遮断してくれる魔除けの言葉を入手。 でも、藪を突付いてヘビを出す事になりかねないので下書きにてメモ。