えｎ

とりあえずココは廃墟化予定。
ygnk.bizも停止予定。だって収益も無い鯖でお金掛けたくねーんですもん。

移転先は
トップ
http://clarinet.mine.nu
多分鯖関連日記
http://clarinet.mine.nu/clarinet
↑は別の作業日で
名前どうすっかなー？？

clarinetでいいか。


あ・・・・被ってた。。
ということ。


￣二二ニ＝-

　　　　　-=ニニニニ=-


　　　　　　　　　　　　 　　　／⌒ヽ　　　_,,-''"
　　　　　　　　　　　　 _　 ,（＾ω＾ ）　,-''";　　;,
　　　　　　　　 　 　 　 /　,_O_,,-''"';　',　:'　;;　;,'
　　　　　　　　　　　(.゛ー'''",　;,;　'　;　;;　　':　　,'
　 　　　　　　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　┼ヽ　 -|r‐、.　レ　|
　　　 　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　　　　ｄ⌒)　./|　_ノ　 __ノ


つーことで若干修正。
トップは相変わらず
とぶ

mtブログ　メインコンテンツなのか？？？
とぶ

いろいろ初期設定

コンパイラが最初は入っていないので入れる。
apt-get install gcc
apt-get install g++

taskselでメールとLAMPを追加。
メールは(意識して)使う予定が無くても内部的には必要になる事が多いので入れておいたほうがいいかなー、と。でないとインストールが失敗したりするものもあったりします。

えーと、あとSSH接続はportは番号変更と要鍵に変更かな？？番号は予約済みでない5桁のもの。

PuTTYの場合は
puttygen.exeからgenerateしてマウスをぐりぐりしてsave private keyしてsave public key。
秘密鍵は～～.ppk、公開鍵は～～.pub。
お次は鍵を鯖に転送しましょう。
コマンドプロンプトを起動。
c:\ > cd c:\～～～　でPuTTYあるディレクトリに。入力は先頭の何文字かでTab押しておｋｋｋ。
c:\ > pscp 作った鍵.pub(鍵専用ディレクトリを下層に作った場合は./から相対パスで指定できます) 鯖にログインするID@鯖のドメイン若しくはIP直で:作った鍵.pub

その後はまだ普通に鯖ログイン。自分のホームディレクトリで作った鍵と.sshの隠しディレクトリがあることを確認して
ssh-keygen -i -f 作った鍵.pub >> authorized_keys
cd .ssh
mv ../authorized_keys .
chmod 6oo authorized_keys
cd ../
chmod 700 .ssh
rm 作った鍵.pub
とりあえずこれでおｋｋｋ。
お次はまたPuTTYの設定。　接続＞SSH＞認証で鍵ファイル指定。
そしたら開くで接続。鍵のpass入力で鍵ログイン。

で次はsshd_config。
-Port 22
+Port 任意の番号

-PermitRootLogin yes
+PermitRootLogin no
rootログインはubuntuなら出来ないはずですけど一応ね。。。。

-PasswordAuthentication yes
+PasswordAuthentication no
でパスワードによるログインを許可しない。
保存をして

sudo /etc/init.d/ssh restart

ここまで侵入させない対策

ふりかえり

今日から移転前提でぱぴこ

ノートPC鯖スペックはパナソニックのレッツノートCF-R3。
基本はほぼ初期スペックのまま。多分。。。。拾い物なので詳細不明です。
メモリー　512MB
HDD　　　80GB(シーゲイトのものに私が換装)
ディスプレイ　HDD交換したら死亡
OS　ubuntu9.10　サーバーバージョン

ディスプレイが死んでなきゃ交換したHDDで元々のOSのXp使うのにNE!!!!

スタートライン前install履歴
ubuntu8.10　サーバーバージョン
bootableなカーネルでは無いということで起動できず。

ubuntu9.10　netbookRemix
起動できるけどGUI環境いらないので、taskselからCUIのみにするとLANを認識しなくなる。ドライバ探したりは面倒なのでさよなら。


ということでインストールするOSはubuntu9.10　サーバーバージョン。
ここからうろ覚え。。
ubuntuをインストールする。を選択。
日本語を選択。
タイムゾーンやキーボードはデフォルトで。
ディスク全体を使う。
あなたの名前やログイン名、パスワードはそれなりに。
/*ログイン名やパスは適当すぎるとセキュリティ上の問題もあるので少しは考えましょうね。*/
コンピューターの名前もてきとーに。
/*なんとなく　.　(ドット)を間に含んだ方が良い気がする。なんとなく*/
ログインにはパスワード要求。
パッケージ選択ってあったっけ？？？
あったなら最初は Basic Ubuntu serverとOpenSSH serverだけでいいでしょう。

これでインストール


￣二二ニ＝-

　　　　　-=ニニニニ=-


　　　　　　　　　　　　 　　　／⌒ヽ　　　_,,-''"
　　　　　　　　　　　　 _　 ,（＾ω＾ ）　,-''";　　;,
　　　　　　　　 　 　 　 /　,_O_,,-''"';　',　:'　;;　;,'
　　　　　　　　　　　(.゛ー'''",　;,;　'　;　;;　　':　　,'
　 　　　　　　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　┼ヽ　 -|r‐、.　レ　|
　　　 　　_,,-','",　;:　'　;　:,　':　,:　　　　:'　　　　　ｄ⌒)　./|　_ノ　 __ノ

途中の感想

まだまだ作業中だけどアレ。
とりま今回のノートPCを使っててアレ。
やはりノートでGUI環境+鯖運営は相当辛かったであろう模様。
あくまでも発熱量とssh接続のレスポンス速度からの推定ですけどNE!!!

sarコマンドを前から知ってればはっきりと数値で負荷の違いを検証できたけど仕方ない。
余り発熱が酷いようならハード面での改造も検討。



その前に熱対策ですのこたん導入しちゃうけどな！！！！！！！！

バージョン替え

全然安定しなかったのでCentOSも含めていろいろCUIのみ環境を試す。
結局はubuntu9.10サーバーバージョン(32bit)で安定した。

うぶんつサイコーです＾ｐ＾
また今夜からapt-getで環境整備予定。

AVG

まぁメール良くわからないしアレ。
手を広げすぎる前にウィルス対策を少し

AVG Anti-Virus Free Edition 8.5 for Linuxで。
以前はWin版も使ってたけどウチのPCで誤検出が多く残念ながらサヨナラをしたのだ。

sudo wget http://download.avgfree.com/filedir/inst/avg85flx-r732-a3168.i386.deb
ubuntuだし.debでいいんでそ？？？マゾなら.tar.gzをコンパイルとかしたりするのかディストリビューションの種類に拠らない環境作りを覚えられるかもだけどアレ。そんなのは次回の新PCで。ファイルサイズ大きくて結構時間掛かるね。。。。

sudo dpkg -i avg85flx-r732-a3168.i386.deb
AVGのver自体は8.5でも定義ファイルを新しくしてあるものとかでファイル名変わってくるかも

再起動したらLAN死んでるんすけど・・・・・・
今3時。。。。。不貞寝してまた明日installからorz

webmin

まぁ基本独学なのでCUIオンリーはわかり難いこと多し。
とりまwebminくらいは入れよう
apt-getは出来ない(多分)ので
なんか落としてくるときは作業領域決めておくんだっけ???
/var/localの下に/src作成。前もこうしてた気がする。
別にwww下やcgi-bin下とかじゃなければどこでもいい気がするけど。散らかさなければ

/var/local/srcで
sudo wget http://prdownloads.sourceforge.net/webadmin/webmin_1.500_all.deb
sudo dpkg -i webmin_1.500_all.deb

おｋｋｋだろと思ってたら

未選択パッケージ webmin を選択しています。
(データベースを読み込んでいます ... 現在 29924 個のファイルとディレクトリがインストールされています。)
(webmin_1.500_all.deb から) webmin を展開しています...
dpkg: 依存関係の問題により webmin の設定ができません:
webmin は以下に依存 (depends) します: libnet-ssleay-perl ...しかし:
パッケージ libnet-ssleay-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: libauthen-pam-perl ...しかし:
パッケージ libauthen-pam-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: libio-pty-perl ...しかし:
パッケージ libio-pty-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: libmd5-perl ...しかし:
パッケージ libmd5-perl はまだインストールされていません。
dpkg: webmin の処理中にエラーが発生しました (--install):
依存関係の問題 - 設定を見送ります
以下のパッケージの処理中にエラーが発生しました:
webmin

(　＾ω＾)・・・・・・・・・・・・・・・

とりま全部いわれたものを
sudo apt-get install libnet-ssleay-perl libauthen-pam-perl libio-pty-perl libmd5-perl
エラー無しで進んで
webmin (1.500) を設定しています ...
Webmin install complete. You can now login to https://test:10000/
as root with your root password, or as any user who can use sudo
to run commands as root.
まで完了

https://192.168.1.8:10000にアクセスで証明書がドーとか言われたのを例外扱いで強行突破。
まぁ一般ユーザーでログインですけど。。。だってubuntuってrootはいないじゃん???

なぜか一般ユーザーからrootのパスワード設定からlogoutしてrootでログインできる。。
んー、、rootログインは違和感があるなぁ。。。iPhoneもrootログイン禁止にしてるし。
なんか右側のメニューバーも日本語になってこれは快適。
webmin上からはso-netにメールおｋｋ。ケータイとか他ダメ。
so-netのヘッダ見ると一旦は外部に出てるッポイけど


寝る

めーる

とりま昨日までのメール設定は全saku

taskselでメールサーバー入れなおし。
postfixとdovecotが入る。　多分。

2時間くらいいろいろ。
imapはやっぱわからん。
とりま明日にキチンとsmtpとpop3をセキュ設定込みで動かしてますレベル目標。




なんか久しぶりでやっぱりこういうのが楽しい。

めいる

移行の方法がよく思いつかんのでメール鯖設定から
postfixインスコ
GUI環境用意したほうが良いらしい

www領域にでいいのか？？参考サイトがそうなんだが・・・
wget http://sourceforge.net/projects/postfixadmin/files/postfixadmin/postfixadmin_2.3.tar.gz
tar zxvf postfixadmin_2.3.tar.gz
cd ./postfixadmin_2.3
cp config.inc.php config.inc.php.2010130

chmod 640 config.inc.php　って参考サイトさまが・・・・・

でとりまwww/postfixadmin_2.3にアクセスしてsetupくりっく
エラー出た。内容忘れた。まぁパーミッションと推定
chmod 755 config.inc.php
そしたら
Please edit config.inc.php - change $CONF['configured'] to true after setting your database settings
なんかdb設定しろってさなのでおｋｋｋ

rm setup.php　消すらしい

mysql
create database db;
grant all on db.* to user@localhost identified by'password';
exit

config.inc.phpの多分40行目以降あたりdb関係の書き直し

でsetup.php使うんじゃねーかｗｗｗｗｗｗｗｗｗｗｗふざけんなｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

他所でもう一回　解凍　cpでってmvとかでもいいんだっけ？？あとで調べよう
setup.php　普通に消化してリネーム
$CONF['configured'] = true　にする

寝たいので説明飛ばす。

メイン操作用のPCのthunderbirdからiphoneに～～@ygnk.biz送信は出来た。返信するとエラーで帰ってくる＆受信の仕方もわからんけど

つーことで明日以降にキチンとPCでヘッダーとか見て色々考えます。

セキュリティはよくわからんけど寝る。明日からセキュリティやログとか気にしながらテストしましょう

つっか以前はあんだけ苦戦してたものが作業2晩で動く。まぁできるようになる時ってそんなもんですけど

ノートPC鯖化日記

なぜに鯖寄り指向なのか自分でも原因不明。

昨日まで
ノートPCげt
リカバリ
HDD容量小さいから交換
ディスプレイがノイズだらけで使い物にならなくなる
じゃあ、鯖にするか
ubuntuサーバーバージョンinstall
なんかkernelがunbootableなCPUらしい。カスが・・・・・
ubuntu netbook Remix をinstall。
OS起動するようになる。
taskselでパッケージ選択
ubuntu basic serverとOpen SSHとLAMP以外はとりあえずいらない。
ディスプレイがダメなのGUI環境はいらない子。

今日ここから
sudo vi /etc/ssh/sshd_config

-Port 22
+Port 教えられるかｗｗｗｗｗｗｗ

-PermitRootLogin yes
+PermitRootLogin no
もともとubuntu系はrootログインできないはずだけど念のためね・・

ログインは要鍵式にするかは悩み中。セキュリティ強化は良いけどiPhoneアプリからログインが多分出来ない。
まぁ明日にしよう。

寝る。おやすみ。

ぴーえす
ポート振り分けにより旧鯖もまだ現役でござる

またですか

またまたまた鯖再インストール。
今回は本体ごと換えですが・・・・・
PCが一台ほぼただ同然で手に入った故に
今回のがスペックはあからさまに落ちるので、そこら辺の違いを体感できたらそれもべんきょになるので色々やってみましょう。