あべたけの覚書 - 利用者の投稿記録 [ja]

Android開発環境

2023-05-22T02:56:05Z

T.Abe:

Androidアプリ開発のための環境を作る。

<ol>
<li>
[https://developer.android.com/studio Android Studio]
</li>
</ol>

Android開発環境

2023-05-22T02:53:56Z

T.Abe:

Androidアプリ開発のための環境を作る。

[https://developer.android.com/studio Android Studio]

Android開発環境

2023-05-22T02:51:35Z

T.Abe: ページの作成:「Androidアプリ開発のための環境を作る。」

Androidアプリ開発のための環境を作る。

MediaWiki:Sidebar

2023-05-11T04:53:05Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T04:51:52Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T04:51:25Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T04:50:40Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T04:50:12Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T04:49:10Z

T.Abe:

MediaWiki:Sidebar

2023-05-11T00:35:47Z

T.Abe:

Git 1.7.7.4

2023-05-11T00:29:43Z

T.Abe: ページの作成:「==目的== ==準備・参考== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum install perl-ExtUtils-MakeMaker </syntaxhighlight> ==インストール== <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# wget -P /usr/local/src https://git-core.googlecode.com/files/git-1.8.2.1.tar.gz </syntaxhighlight > </li> <li>'''ソースの解凍''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# cd /usr/local/src [root@XXXXX ~]# tar zxvf git-…」

==目的==

==準備・参考==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install perl-ExtUtils-MakeMaker
</syntaxhighlight>

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src https://git-core.googlecode.com/files/git-1.8.2.1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# tar zxvf git-1.8.2.1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''コンパイル設定''' 
([[git-1.8.2.1のconfigureヘルプ]])
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd git-1.8.2.1
[root@XXXXX ~]# ./configure \
> --prefix=/usr/local
</syntaxhighlight >
 
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight >
</li>
</ol>

Apache 2.2.21

2023-05-11T00:27:04Z

T.Abe: ページの作成:「==準備== <ul> <li>[https://httpd.apache.org/ Apache HTTP Server] </li> <li>[http://www.apache.org/ Apacheソフトウェア財団] </li> </ul> ==インストール== <ol> <li>ソースの取得 <syntaxhighlight lang="bash"> [root@XXXXX ~]# wget -P /usr/local/src http://www.ring.gr.jp/archives/net/apache/httpd/httpd-2.2.21.tar.gz </syntaxhighlight> /usr/local/srcにhttpd-2.2.21.tar.gzを取得。 </li> <li>ソースの解凍 <syntaxhighlight l…」

==準備==
<ul>
<li>[https://httpd.apache.org/ Apache HTTP Server]
</li>
<li>[http://www.apache.org/ Apacheソフトウェア財団]
</li>
</ul>
 
==インストール==
<ol>
<li>ソースの取得 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src http://www.ring.gr.jp/archives/net/apache/httpd/httpd-2.2.21.tar.gz
</syntaxhighlight>
/usr/local/srcにhttpd-2.2.21.tar.gzを取得。
 
</li>
<li>ソースの解凍 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# tar zxvf httpd-2.2.21.tar.gz
</syntaxhighlight>
/usr/local/srcにhttpd-2.2.21フォルダが作成される。
 
</li>
<li>APR(Apache Portable Runtime)のインストール
<ol type="i">
<li>apr（1.4.5） 
（[[apr-1.4.5のconfigureヘルプ|configureのヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/httpd-2.2.21/srclib/apr
[root@XXXXX ~]# ./configure --prefix=/usr/local/httpd-2.2.21/apr
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight>
 
</li>
<li>apr-util（1.3.12） 
（[[apr-util-1.3.12のconfigureヘルプ|configureのヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/httpd-2.2.21/srclib/apr-util
[root@XXXXX ~]# ./configure --prefix=/usr/local/httpd-2.2.21/apr-util --with-apr=/usr/local/httpd-2.2.21/apr
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight>
 
</li>
</ol>
<li>コンパイル設定 
（[[Apache 2.2.21のconfigureヘルプ|configureのヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/httpd-2.2.21
[root@XXXXX ~]# ./configure \
> --prefix=/usr/local/httpd-2.2.21 \
> --enable-so \
> --enable-rewrite=shared \
> --enable-dav=shared \
> --enable-dav-fs=shared \
> --enable-dav-lock=shared \
> --enable-ssl=shared \
> --with-ssl=/usr/local/ssl/ \
> --with-apr=/usr/local/httpd-2.2.21/apr \
> --with-apr-util=/usr/local/httpd-2.2.21/apr-util
</syntaxhighlight>
 
</li>
<li>インストール
<syntaxhighlight lang="bash">
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight>
 
</li>
<li>シンボリックリンクの作成
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ln -s /usr/local/httpd-2.2.21 /usr/local/apache2
</syntaxhighlight>
 
</li>
</ol>

==初期設定==

====apacheユーザーの作成====
apache専用のユーザーを作成する。ユーザー名はapache。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# groupadd apache
[root@XXXXX ~]# useradd -g apache apache
</syntaxhighlight>
 

====httpd.confの設定====
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/apache2/conf/httpd.conf
</syntaxhighlight>
 
<ul>
<li>ユーザーとグループの変更
<syntaxhighlight lang="bash">
User daemon
Group daemon
↓
User apache
Group apache
</syntaxhighlight>
 
</li>
<li>サーバー名の設定
<syntaxhighlight lang="bash">
ServerName www.example.com:80
↓
ServerName XXXXXXXXXXX:80
</syntaxhighlight>
 
</li>
</ul>

==起動==
下記のコマンドで起動、停止、再起動を行う
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /usr/local/apache2/bin/apachectl start ←　起動
[root@XXXXX ~]# /usr/local/apache2/bin/apachectl stop ←　停止
[root@XXXXX ~]# /usr/local/apache2/bin/apachectl restart ←　再起動
</syntaxhighlight>
 
==動作確認==
http,httpsでそれぞれアクセスし「It works!」が表示されればOK。
 
==自動起動設定==
<ol>
<li>起動スクリプトのコピー
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /usr/local/src/httpd-2.2.21/build/rpm/httpd.init /etc/rc.d/init.d/httpd
</syntaxhighlight>
 
</li>
<li>起動スクリプトの編集
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/httpd
</syntaxhighlight>
 
パスの変更
<syntaxhighlight lang="vim">
httpd=${HTTPD-/usr/sbin/httpd}
↓
httpd=${HTTPD-/usr/local/apache2/bin/httpd}
</syntaxhighlight>
 
（～check13()の中～）
<syntaxhighlight lang="vim">
CONFFILE=/etc/httpd/conf/httpd.conf
↓
CONFFILE=/usr/local/apache2/conf/httpd.conf
</syntaxhighlight>
 
</li>
<li>実行権限を与えて自動起動設定
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chmod 755 /etc/rc.d/init.d/httpd
[root@XXXXX ~]# chkconfig --add httpd
[root@XXXXX ~]# chkconfig httpd on
[root@XXXXX ~]# chkconfig --list httpd
httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
</syntaxhighlight>
 
</li>
</ol>
 

==他==
====STOPに失敗する====
上記の手順でインストールするとhttpdスクリプトでstopさせる時に失敗してしまう。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/httpd start
httpd を起動中: [ OK ]
[root@XXXXX ~]# /etc/rc.d/init.d/httpd stop
httpd を停止中: [失敗]
</syntaxhighlight>
pidファイルの位置が違っているのが原因みたい。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/httpd start
httpd を起動中: [ OK ]

[root@XXXXX ~]# find / -name *.pid
/var/run/abrtd.pid
/var/run/syslogd.pid
/var/run/sshd.pid
/var/run/crond.pid
/var/run/messagebus.pid
/var/run/haldaemon.pid
/usr/local/httpd-2.2.21/logs/httpd.pid ← ここにpidファイルが作成されている
</syntaxhighlight>
httpd起動スクリプトでは、
<syntaxhighlight lang="vim">
pidfile=${PIDFILE-/var/log/httpd/${prog}.pid}
</syntaxhighlight>
と記述されている。 
[http://httpd.apache.org/docs/2.2/ Apache HTTP サーババージョン 2.2 ドキュメント]によるとpid作成先を設定するディレクティブは'''PidFile'''でデフォルトは'''logs/httpd.pid'''になるみたい。 
httpd.confには記述が無いので追加する。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/apache2/conf/httpd.conf

PidFile /var/run/httpd.pid ← ServerRootの次ぐらいの行に追加
</syntaxhighlight>
httpd起動スクリプトも修正する。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/httpd
</syntaxhighlight>
<syntaxhighlight lang="vim">
# pidfile=${PIDFILE-/var/log/httpd/${prog}.pid} ← コメントアウト
pidfile=${PIDFILE-/var/run/httpd.pid} ← 追加
</syntaxhighlight>
テスト
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/httpd start
httpd を起動中: [ OK ]
[root@XXXXX ~]# find / -name *.pid
/var/run/abrtd.pid
/var/run/syslogd.pid
/var/run/sshd.pid
/var/run/crond.pid
/var/run/httpd.pid ←
/var/run/messagebus.pid
/var/run/haldaemon.pid

[root@XXXXX ~]# /etc/rc.d/init.d/httpd stop
httpd を停止中: [ OK ]
</syntaxhighlight>
 

====STOPに失敗するその2====
conf/extra/httpd-mpm.confにPidFileディレクティブの記述があるがソースからコンパイルするとhttpd.confでextra/httpd-mpm.confがincludeされない（？）ようである。httpd-mpm.confでPidFileのパスを修正し、httpd.confでextra/httpd-mpm.confをincludeさせてもOKかと。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/apache2/conf/extra/httpd-mpm.conf
</syntaxhighlight>
<syntaxhighlight lang="vim">
#PidFile "logs/httpd.pid"
↓
PidFile "/var/run/httpd.pid"

#LockFile "logs/httpd/accept.lock"
↓
LockFile "/var/lock/subsys/httpd"
</syntaxhighlight>
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/apache2/conf/httpd.conf
</syntaxhighlight>
<syntaxhighlight lang="vim">
# Server-pool management (MPM specific)
#Include conf/extra/httpd-mpm.conf
↓
Include conf/extra/httpd-mpm.conf ← コメント外す
</syntaxhighlight>
httpd起動スクリプトの修正は同じ。

Subversion 1.12.0

2023-05-11T00:25:25Z

T.Abe: ページの作成:「==準備== *SQLiteのCソースコード <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# wget -P /usr/local/src https://www.sqlite.org/2019/sqlite-amalgamation-3280000.zip </syntaxhighlight> </li> <li>'''ソースの解凍''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# cd /usr/local/src [root@XXXXX ~]# unzip sqlite-amalgamation-3280000.zip </syntaxhighlight> 解凍されたディレクトリは後から使用するので解凍だ…」

==準備==
*SQLiteのCソースコード
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src https://www.sqlite.org/2019/sqlite-amalgamation-3280000.zip
</syntaxhighlight>
</li>
<li>'''ソースの解凍'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# unzip sqlite-amalgamation-3280000.zip
</syntaxhighlight>
解凍されたディレクトリは後から使用するので解凍だけしておく。
</li>
</ol>
==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src http://ftp.riken.jp/net/apache/subversion/subversion-1.12.0.tar.gz
</syntaxhighlight>
</li>
<li>'''ソースの解凍'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# tar zxvf subversion-1.12.0.tar.gz
</syntaxhighlight>
</li>
<li>'''SQLiteのソースを移動'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# mv sqlite-amalgamation-3280000 subversion-1.12.0/sqlite-amalgamation
</syntaxhighlight>
準備で取得・解凍しておいたSQLiteのCソースコードをsubversionのソースディレクトリに移動する。
</li>
<li>'''コンパイル設定''' 
（[[Subversion 1.12.0のconfigureヘルプ|configureのヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/subversion-1.12.0
[root@XXXXX ~]# ./configure \
> --prefix=/usr/subversion-1.12.0 \
> --without-berkeley-db \
> --with-apr=/usr/bin/apr-1-config \
> --with-apr-util=/usr/bin/apu-1-config \
> --with-apxs=/usr/bin/apxs \
> --with-lz4=internal \
> --with-utf8proc=internal
</syntaxhighlight>
（※httpdはRPMでインストール。）
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight>
</li>
<li>'''シンボリックリンクの作成'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ln -s /usr/subversion-1.12.0 /usr/subversion
</syntaxhighlight>
</li>
</ol>

Apache 2.4.39(RPM)

2023-05-11T00:24:15Z

T.Abe:

==準備==
*インストール済みのパッケージを削除
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum remove httpd
</syntaxhighlight >

*[[APR 1.7.0(RPM)]] のインストール

*[[APR-util 1.6.1(RPM)]] のインストール

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ wget http://ftp.riken.jp/net/apache/httpd/httpd-2.4.39.tar.bz2
</syntaxhighlight >
 
</li>
<li>'''RPMの作成'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >
依存性についてエラーが表示される。
<syntaxhighlight lang="bash">
エラー: ビルド依存性の失敗:
pcre-devel >= 5.0 は httpd-2.4.39-1.i686 に必要とされています
lua-devel は httpd-2.4.39-1.i686 に必要とされています
libxml2-devel は httpd-2.4.39-1.i686 に必要とされています
</syntaxhighlight >
yumで足りないものをインストール
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ exit
[root@XXXXX ~]# yum pcre-devel lua-devel libxml2-devel
</syntaxhighlight >
再度RPMをビルド
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >
今度はビルドエラーが出る
<syntaxhighlight lang="bash">
RPM ビルドエラー:
インストール済み(ただし未伸張)ファイルが見つかりました:
/usr/lib/httpd/modules/mod_socache_redis.so
</syntaxhighlight >
specファイルを編集
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar jxvf httpd-2.4.39.tar.bz2
[rpmdevel@XXXXX ~]$ vi httpd-2.4.39/httpd.spec

～（略）～
%files
～（略）～
%{_libdir}/httpd/modules/mod_watchdog.so
%{_libdir}/httpd/modules/mod_socache_redis.so ←追加
</syntaxhighlight >
再圧縮
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar jcvf httpd-2.4.39.tar.bz2 httpd-2.4.39/
</syntaxhighlight >
再度RPMをビルド
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >

 
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh httpd-2.4.39-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh httpd-devel-2.4.39-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh mod_ssl-2.4.39-1.i686.rpm
</syntaxhighlight >
 
</li>
</ol>
==初期設定==
<ol>
<li>'''httpd.confの設定'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/httpd/conf/httpd.conf
</syntaxhighlight >
 
ユーザーとグループの変更
<syntaxhighlight lang="vim">
User daemon
Group daemon
↓
User apache
Group apache
</syntaxhighlight >
 
サーバー名の設定
<syntaxhighlight lang="vim">
ServerName www.example.com:80
↓
ServerName XXXXXXXXXXX:80
</syntaxhighlight >
 
</li>
<li>'''SSL対応設定'''
<ol>
<li>'''認証局(CA)の構築'''
* 秘密鍵と証明書の作成
CA.shという用意されたスクリプトを使用
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /etc/pki/tls
[root@XXXXX ~]# cp misc/CA .
[root@XXXXX ~]# ./CA -newca

CA certificate filename (or enter to create) ←　空Enter
Making CA certificate ...
Generating a 1024 bit RSA private key
.....++++++
................++++++
writing new private key to '/etc/pki/CA/private/./cakey.pem'
Enter PEM pass phrase: ←　秘密鍵のパスフレーズを入力
Verifying password - Enter PEM pass phrase: ←　もう一度入力
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: ←　JP
State or Province Name (full name) [Some-State]: ←　県名
Locality Name (eg, city) []: ←　市町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:←　社名
Organizational Unit Name (eg, section) []: ←　部署
Common Name (eg, YOUR name) []: ←　(※)
Email Address []: ←　メルアド
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ←　空Enter
An optional company name []: ←　空Enter
Enter pass phrase for /etc/pki/CA/private/./cakey.pem: ←　秘密鍵のパスフレーズを入力
</syntaxhighlight >
 
(※)サーバのURL(またはサーバ名？)にしないとApacheLogに警告が出力されてた。
以上の処理により、~
~
/etc/pki/CA/cacert.pem ←　自己署名型CA証明書~
/etc/pki/CA/private/cakey.pem ←　秘密鍵~
~
が作成される。~
秘密鍵は他人に見られないように
# chmod 600 /etc/pki/CA/private/cakey.pem
# chmod 700 /etc/pki/CA/private
とパーミッションを設定しておく。~
証明書を確認するには以下のようにする。
# openssl x509 -in /etc/pki/CA/cacert.pem -text

**SSLサーバ構築 [#p4db68bc]
-サーバ秘密鍵の作成
# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modules
.............++++++
....++++++
e is 65537 (0x10001)
確認
# ls
server.key
-証明書署名要求(CSR)の作成
# openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: ←　JP
State or Province Name (full name) [Some-State]: ←　県名
Locality Name (eg, city) []: ←　市町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:←　社名
Organizational Unit Name (eg, section) []: ←　部署
Common Name (eg, YOUR name) []: ←　(※)
Email Address []: ←　メルアド
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ←　空Enter
An optional company name []: ←　空Enter

(※)サーバのURL(またはサーバ名？)にしないとApacheLogに警告が出力されてた。
確認
# ls
server.key server.csr
-証明書への自己署名
# echo 01 > ca-cert.srl
# openssl x509 -CA ../CA/cacert.pem -CAkey ../CA/private/cakey.pem -CAserial ca-cert.srl -req -days 3650 -in server.csr -out server.crt
Using configuration from /etc/pki/tls/openssl.cnf
Enter pass phrase for /etc/pki/CA/private/cakey.pem: ←　秘密鍵のパスフレーズを入力
確認
# ls
server.key server.csr server.crt
秘密鍵と証明書を移動する。
# mkdir /etc/httpd/conf/ssl
# mv server.key /etc/httpd/conf/ssl
# mv server.crt /etc/httpd/conf/ssl

**Apacheへの埋め込み [#fb362adc]
-''httpd-ssl.confの設定''
# vi /etc/httpd/conf/extra/httpd-ssl.conf
サーバー名
<VirtualHost _default_:443>
ServerName www.example.com:443
↓
ServerName XXXXXXXXXXXXXXX:443
サーバー証明書のパス　
SSLCertificateFile "/etc/httpd/conf/server.crt"
↓
SSLCertificateFile "/etc/httpd/conf/ssl/server.crt"
秘密鍵のパス
SSLCertificateKeyFile "/etc/httpd/conf/server.key"
↓
SSLCertificateKeyFile "/etc/httpd/conf/ssl/server.key"
-''httpd.confの設定''
SSL用設定ファイルの有効化
# vi /etc/httpd/conf/httpd.conf
SSL設定ファイルのリンク
# Secure (SSL/TLS) connections
#Include conf/extra/httpd-ssl.conf
↓
Include conf/extra/httpd-ssl.conf ←　コメント外す
確認
# /usr/sbin/apachectl configtest
Syntax OK

*起動 [#l58249df]
下記のコマンドで起動、停止、再起動を行う
# /usr/sbin/apachectl start ←　起動
# /usr/sbin/apachectl stop ←　停止
# /usr/sbin/apachectl restart ←　再起動

*動作確認 [#z82ab4b3]
http,httpsでそれぞれアクセスし「It works!」が表示されればOK。~
~
*自動起動設定 [#l37381a1]
# chkconfig httpd on
~
*有効にしているモジュール [#ye1b3c2d]
大層な数のモジュールが動作しているので、下記に限定して他は無効化。~
（とりあえず）~
LoadModule authz_host_module /usr/lib/httpd/modules/mod_authz_host.so
→[[http://httpd.apache.org/docs/2.2/ja/mod/mod_authz_host.html　authz_host_module]] のドキュメント~
~
LoadModule log_config_module /usr/lib/httpd/modules/mod_log_config.so
→[[log_config_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_log_config.html]] のドキュメント~
~
LoadModule setenvif_module /usr/lib/httpd/modules/mod_setenvif.so
→[[setenvif_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_setenvif.html]] のドキュメント~
~
LoadModule ssl_module /usr/lib/httpd/modules/mod_ssl.so
→[[ssl_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_ssl.html]] のドキュメント~
~
LoadModule mime_module /usr/lib/httpd/modules/mod_mime.so
→[[mime_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_mime.html]] のドキュメント~
~
LoadModule dav_module /usr/lib/httpd/modules/mod_dav.so
→[[dav_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_dav.html]] のドキュメント~
~
LoadModule dav_fs_module /usr/lib/httpd/modules/mod_dav_fs.so
→[[dav_fs_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_dav_fs.html]] のドキュメント~
~
LoadModule rewrite_module /usr/lib/httpd/modules/mod_rewrite.so
→[[rewrite_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_rewrite.html]] のドキュメント~
~
LoadModule dav_svn_module /usr/lib/httpd/modules/mod_dav_svn.so
→[[dav_svn_module>http://www.caldron.jp/~nabetaro/svn/svnbook-1.5-final/html-chunk/svn.ref.mod_dav_svn.conf.html]] のドキュメント~
~

Apache 2.4.39(RPM)

2023-05-11T00:21:22Z

T.Abe: ページの作成:「==準備== *インストール済みのパッケージを削除 <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum remove httpd </syntaxhighlight > *APR 1.7.0(RPM) のインストール *APR-util 1.6.1(RPM) のインストール ==インストール== <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# su - rpmdevel [rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src [rpmdevel@XXXXX ~]$ wget http://ftp.riken.jp/net/apache/httpd/httpd-…」

==準備==
*インストール済みのパッケージを削除
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum remove httpd
</syntaxhighlight >

*[[APR 1.7.0(RPM)]] のインストール

*[[APR-util 1.6.1(RPM)]] のインストール

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ wget http://ftp.riken.jp/net/apache/httpd/httpd-2.4.39.tar.bz2
</syntaxhighlight >
 
</li>
<li>'''RPMの作成'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >
依存性についてエラーが表示される。
<syntaxhighlight lang="bash">
エラー: ビルド依存性の失敗:
pcre-devel >= 5.0 は httpd-2.4.39-1.i686 に必要とされています
lua-devel は httpd-2.4.39-1.i686 に必要とされています
libxml2-devel は httpd-2.4.39-1.i686 に必要とされています
</syntaxhighlight >
yumで足りないものをインストール
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ exit
[root@XXXXX ~]# yum pcre-devel lua-devel libxml2-devel
</syntaxhighlight >
再度RPMをビルド
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >
今度はビルドエラーが出る
<syntaxhighlight lang="bash">
RPM ビルドエラー:
インストール済み(ただし未伸張)ファイルが見つかりました:
/usr/lib/httpd/modules/mod_socache_redis.so
</syntaxhighlight >
specファイルを編集
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar jxvf httpd-2.4.39.tar.bz2
[rpmdevel@XXXXX ~]$ vi httpd-2.4.39/httpd.spec

～（略）～
%files
～（略）～
%{_libdir}/httpd/modules/mod_watchdog.so
%{_libdir}/httpd/modules/mod_socache_redis.so ←追加
</syntaxhighlight >
再圧縮
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar jcvf httpd-2.4.39.tar.bz2 httpd-2.4.39/
</syntaxhighlight >
再度RPMをビルド
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean httpd-2.4.39.tar.bz2
</syntaxhighlight >

 
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh httpd-2.4.39-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh httpd-devel-2.4.39-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh mod_ssl-2.4.39-1.i686.rpm
</syntaxhighlight >
 
</li>
</ol>
==初期設定==
<ol>
<li>'''httpd.confの設定'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/httpd/conf/httpd.conf
</syntaxhighlight >
 
ユーザーとグループの変更
<syntaxhighlight lang="vim">
User daemon
Group daemon
↓
User apache
Group apache
</syntaxhighlight >
 
サーバー名の設定
<syntaxhighlight lang="vim">
ServerName www.example.com:80
↓
ServerName XXXXXXXXXXX:80
</syntaxhighlight >
 
</li>
<li>'''SSL対応設定'''
<ol>
<li>'''認証局(CA)の構築'''
* 秘密鍵と証明書の作成
CA.shという用意されたスクリプトを使用
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /etc/pki/tls
[root@XXXXX ~]# cp misc/CA .
[root@XXXXX ~]# ./CA -newca

CA certificate filename (or enter to create) ←　空Enter
Making CA certificate ...
Generating a 1024 bit RSA private key
.....++++++
................++++++
writing new private key to '/etc/pki/CA/private/./cakey.pem'
Enter PEM pass phrase: ←　秘密鍵のパスフレーズを入力
Verifying password - Enter PEM pass phrase: ←　もう一度入力
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: ←　JP
State or Province Name (full name) [Some-State]: ←　県名
Locality Name (eg, city) []: ←　市町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:←　社名
Organizational Unit Name (eg, section) []: ←　部署
Common Name (eg, YOUR name) []: ←　(※)
Email Address []: ←　メルアド
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ←　空Enter
An optional company name []: ←　空Enter
Enter pass phrase for /etc/pki/CA/private/./cakey.pem: ←　秘密鍵のパスフレーズを入力
</syntaxhighlight >
 
(※)サーバのURL(またはサーバ名？)にしないとApacheLogに警告が出力されてた。
以上の処理により、~
~
/etc/pki/CA/cacert.pem ←　自己署名型CA証明書~
/etc/pki/CA/private/cakey.pem ←　秘密鍵~
~
が作成される。~
秘密鍵は他人に見られないように
# chmod 600 /etc/pki/CA/private/cakey.pem
# chmod 700 /etc/pki/CA/private
とパーミッションを設定しておく。~
証明書を確認するには以下のようにする。
# openssl x509 -in /etc/pki/CA/cacert.pem -text

**SSLサーバ構築 [#p4db68bc]
-サーバ秘密鍵の作成
# openssl genrsa -out server.key 1024
Generating RSA private key, 1024 bit long modules
.............++++++
....++++++
e is 65537 (0x10001)
確認
# ls
server.key
-証明書署名要求(CSR)の作成
# openssl req -new -key server.key -out server.csr
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]: ←　JP
State or Province Name (full name) [Some-State]: ←　県名
Locality Name (eg, city) []: ←　市町村
Organization Name (eg, company) [Internet Widgits Pty Ltd]:←　社名
Organizational Unit Name (eg, section) []: ←　部署
Common Name (eg, YOUR name) []: ←　(※)
Email Address []: ←　メルアド
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []: ←　空Enter
An optional company name []: ←　空Enter

(※)サーバのURL(またはサーバ名？)にしないとApacheLogに警告が出力されてた。
確認
# ls
server.key server.csr
-証明書への自己署名
# echo 01 > ca-cert.srl
# openssl x509 -CA ../CA/cacert.pem -CAkey ../CA/private/cakey.pem -CAserial ca-cert.srl -req -days 3650 -in server.csr -out server.crt
Using configuration from /etc/pki/tls/openssl.cnf
Enter pass phrase for /etc/pki/CA/private/cakey.pem: ←　秘密鍵のパスフレーズを入力
確認
# ls
server.key server.csr server.crt
秘密鍵と証明書を移動する。
# mkdir /etc/httpd/conf/ssl
# mv server.key /etc/httpd/conf/ssl
# mv server.crt /etc/httpd/conf/ssl

**Apacheへの埋め込み [#fb362adc]
-''httpd-ssl.confの設定''
# vi /etc/httpd/conf/extra/httpd-ssl.conf
サーバー名
<VirtualHost _default_:443>
ServerName www.example.com:443
↓
ServerName XXXXXXXXXXXXXXX:443
サーバー証明書のパス　
SSLCertificateFile "/etc/httpd/conf/server.crt"
↓
SSLCertificateFile "/etc/httpd/conf/ssl/server.crt"
秘密鍵のパス
SSLCertificateKeyFile "/etc/httpd/conf/server.key"
↓
SSLCertificateKeyFile "/etc/httpd/conf/ssl/server.key"
-''httpd.confの設定''
SSL用設定ファイルの有効化
# vi /etc/httpd/conf/httpd.conf
SSL設定ファイルのリンク
# Secure (SSL/TLS) connections
#Include conf/extra/httpd-ssl.conf
↓
Include conf/extra/httpd-ssl.conf ←　コメント外す
確認
# /usr/sbin/apachectl configtest
Syntax OK

*起動 [#l58249df]
下記のコマンドで起動、停止、再起動を行う
# /usr/sbin/apachectl start ←　起動
# /usr/sbin/apachectl stop ←　停止
# /usr/sbin/apachectl restart ←　再起動

*動作確認 [#z82ab4b3]
http,httpsでそれぞれアクセスし「It works!」が表示されればOK。~
~
*自動起動設定 [#l37381a1]
# chkconfig httpd on
~
*有効にしているモジュール [#ye1b3c2d]
大層な数のモジュールが動作しているので、下記に限定して他は無効化。~
（とりあえず）~
LoadModule authz_host_module /usr/lib/httpd/modules/mod_authz_host.so
→[[authz_host_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_authz_host.html]] のドキュメント~
~
LoadModule log_config_module /usr/lib/httpd/modules/mod_log_config.so
→[[log_config_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_log_config.html]] のドキュメント~
~
LoadModule setenvif_module /usr/lib/httpd/modules/mod_setenvif.so
→[[setenvif_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_setenvif.html]] のドキュメント~
~
LoadModule ssl_module /usr/lib/httpd/modules/mod_ssl.so
→[[ssl_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_ssl.html]] のドキュメント~
~
LoadModule mime_module /usr/lib/httpd/modules/mod_mime.so
→[[mime_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_mime.html]] のドキュメント~
~
LoadModule dav_module /usr/lib/httpd/modules/mod_dav.so
→[[dav_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_dav.html]] のドキュメント~
~
LoadModule dav_fs_module /usr/lib/httpd/modules/mod_dav_fs.so
→[[dav_fs_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_dav_fs.html]] のドキュメント~
~
LoadModule rewrite_module /usr/lib/httpd/modules/mod_rewrite.so
→[[rewrite_module>http://httpd.apache.org/docs/2.2/ja/mod/mod_rewrite.html]] のドキュメント~
~
LoadModule dav_svn_module /usr/lib/httpd/modules/mod_dav_svn.so
→[[dav_svn_module>http://www.caldron.jp/~nabetaro/svn/svnbook-1.5-final/html-chunk/svn.ref.mod_dav_svn.conf.html]] のドキュメント~
~

APR-util 1.6.1(RPM)

2023-05-11T00:19:59Z

T.Abe: ページの作成:「 APR-util 1.6.1(RPM)のソースを表示 ← APR-util 1.6.1(RPM) ナビゲーションに移動検索に移動あなたには「このページの編集」を行う権限がありません。理由は以下の通りです: この操作は、以下のグループに属する利用者のみが実行できます: 登録利用者。このページのソースの閲覧やコピーができます。 ==準備== APR 1.7.0(RPM) のインストール ==インスト…」

APR-util 1.6.1(RPM)のソースを表示
← APR-util 1.6.1(RPM)
ナビゲーションに移動検索に移動
あなたには「このページの編集」を行う権限がありません。理由は以下の通りです:

この操作は、以下のグループに属する利用者のみが実行できます: 登録利用者。

このページのソースの閲覧やコピーができます。

==準備==
[[APR 1.7.0(RPM)]] のインストール

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd src/
[rpmdevel@XXXXX ~]$ wget http://ftp.yz.yamagata-u.ac.jp/pub/network/apache/apr/apr-util-1.6.1.tar.bz2
</syntaxhighlight >
 
</li>
<li>'''RPMの作成（1回目：失敗）'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean apr-util-1.6.1.tar.bz2
</syntaxhighlight >
 
依存性についてエラーが表示される。
 
<syntaxhighlight lang="bash">
エラー: ビルド依存性の失敗:
expat-devel は apr-util-1.6.1-1.i686 に必要とされています
db4-devel は apr-util-1.6.1-1.i686 に必要とされています
postgresql-devel は apr-util-1.6.1-1.i686 に必要とされています
mysql-devel は apr-util-1.6.1-1.i686 に必要とされています
sqlite-devel >= 3.0.0 は apr-util-1.6.1-1.i686 に必要とされています
unixODBC-devel は apr-util-1.6.1-1.i686 に必要とされています
openldap-devel は apr-util-1.6.1-1.i686 に必要とされています
nss-devel は apr-util-1.6.1-1.i686 に必要とされています
</syntaxhighlight >
 
</li>
<li>'''yumで足りないものをインストールする'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ exit
[root@XXXXX ~]# yum -y install \
> expat-devel \
> libuuid-devel \
> db4-devel \
> mysql-devel \
> sqlite-devel \
> freetds-devel \
> unixODBC-devel \
> openldap-devel \
> nss-devel
</syntaxhighlight >
 
</li>

'''デフォルトのリポジトリに freetds-devel が無いので EPELのリポジトリからインストールする。''' 
（※EPELのリポジトリ設定については[[http://www.abetake.com/index.php?yum#l7bff16f yumリポジトリにEPELを追加する]]を参照。）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum --enablerepo=epel install freetds-devel
</syntaxhighlight >
 
PostgreSQL本家のPRMからPostgreSQLをデフォルトでインストールした場合、
バージョンが9以降ではパスが「/usr/pgsql」ではなく「/usr/pgsql-9.X」になっているのでspecファイルを環境に合わせ修正。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd src/
[rpmdevel@XXXXX ~]$ tar jxvf apr-util-1.6.1.tar.bz2
[rpmdevel@XXXXX ~]$ vi apr-util-1.6.1/apr-util.spec

～（略）～
%build
%configure --with-apr=%{_prefix} \
--includedir=%{_includedir}/apr-%{apuver} \
--with-ldap --without-gdbm \
--with-sqlite3 --with-pgsql --with-mysql --with-freetds --with-odbc \ ← ここを
--with-sqlite3 --with-mysql --with-freetds --with-odbc \ ← こうする
--with-pgsql=/usr/pgsql-9.3 \ ← こうする

</syntaxhighlight >
 
</li>
<li>'''再圧縮'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar jcvf apr-util-1.6.1.tar.bz2 apr-util-1.6.1/
</syntaxhighlight >
 
</li>

<li>'''RPMの作成（2回目：成功）'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean apr-util-1.6.1.tar.bz2
</syntaxhighlight >
 
</li>

<li>'''インストール'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh /home/rpmdevel/rpm/RPMS/i686/apr-util-1.6.1-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh /home/rpmdevel/rpm/RPMS/i686/apr-util-devel-1.6.1-1.i686.rpm
</syntaxhighlight >
 
</li>

APR-util 1.6.1(RPM) に戻る。

案内メニュー
ログインページ議論閲覧ソースを表示履歴表示検索
あべたけの覚え書き内を検索
メインページ
最近の更新
ヘルプ
Linux
コマンドとか
CentOS
Howto
RPM
yum
vim
6.5
6.10
メモ
ntp
Howto
OpenSSL
Howto
1.0.1e
OpenSSH
6.1p1
OpenSSH (by RPM)
6.5p1 (RPM)
8.0p1 (RPM)
PostgreSQL (by RPM)
11.2 (RPM)
APR (by RPM)
1.7.0 (RPM)
APR-util (by RPM)
1.6.1 (RPM)
Apache (by RPM)
2.4.39 (RPM)
Subversion
1.12.0
Apache
Howto
2.2.21
Ruby
1.9.3
Ruby (by RPM)
2.0.0 (RPM)
Python
2.6.2
Subversion (by RPM)
1.8.8 (RPM)
Git
1.7.7.4
expat
2.1.0
neon
0.29.6
PostgreSQL
9.2.2
readline
5.2
psycopg2
2.0.11
PHP4
4.4.8
ncurses
5.5
ツール
リンク元
関連ページの更新状況
特別ページ
ページ情報
このページは 3,020 回アクセスされました。
プライバシー・ポリシーあべたけの覚え書きについて免責事項Powered by MediaWiki

APR 1.7.0(RPM)

2023-05-11T00:19:08Z

T.Abe: ページの作成:「==準備== ==インストール== <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root@XXXXX ~]# su - rpmdevel [rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src [rpmdevel@XXXXX ~]$ wget http://ftp.riken.jp/net/apache/apr/apr-1.7.0.tar.gz </syntaxhighlight > </li> <li>'''RPMの作成（1回目：失敗）''' <syntaxhighlight lang="bash"> [rpmdevel@XXXXX ~]$ rpmbuild -tb --clean apr-1.7.0.tar.gz エラー: ファイル /home/rpmdevel/src/apr-1…」

==準備==
 

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ wget http://ftp.riken.jp/net/apache/apr/apr-1.7.0.tar.gz
</syntaxhighlight >
 
</li>
<li>'''RPMの作成（1回目：失敗）'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean apr-1.7.0.tar.gz
エラー: ファイル /home/rpmdevel/src/apr-1.7.0.tar.bz2: そのようなファイルやディレクトリはありません
</syntaxhighlight >
なんかエラー出る。。。
 
 
</li>
<li>'''展開して spec ファイルを修正'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar zxvf apr-1.7.0.tar.gz
[rpmdevel@XXXXX ~]$ vi apr-1.7.0/apr.spec

Source0: http://www.apache.org/dist/apr/%{name}-%{version}.tar.bz2
↓
Source0: http://www.apache.org/dist/apr/%{name}-%{version}.tar.gz ← 変更
</syntaxhighlight >
 
</li>
<li>'''再圧縮'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ tar zcvf apr-1.7.0.tar.gz apr-1.7.0/
</syntaxhighlight >
 
</li>
<li>'''RPMの作成（2回目：成功）'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ rpmbuild -tb --clean apr-1.7.0.tar.gz
</syntaxhighlight >
※ソース取得時に .gz でなく .bz2 を落としておけば spec ファイルを修正することもなくすんなりいける。 
.gz と .bz2 の違いは圧縮率だけで .bz2 の方がサイズが小さい。解凍結果はどちらも一緒。 
（参考→[[http://itpro.nikkeibp.co.jp/article/COLUMN/20060228/231200/ ITPro]]）
 
 
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh apr-1.7.0-1.i686.rpm
[rpmdevel@XXXXX ~]$ sudo rpm -Uvh apr-devel-1.7.0-1.i686.rpm
</syntaxhighlight >
</li>

PostgreSQL 11.2(RPM)

2023-05-11T00:18:30Z

T.Abe: ページの作成:「==インストール== ==='''本家のリポジトリを追加する'''=== <syntaxhighlight lang="bash"> [root@XXXXX ~]# su - rpmdevel [rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src [rpmdevel@XXXXX ~]$ wget https://yum.postgresql.org/11/redhat/rhel-6-i386/pgdg-centos11-11-2.noarch.rpm [rpmdevel@XXXXX ~]$ sudo rpm -ivh /home/rpmdevel/src/pgdg-centos11-11-2.noarch.rpm 警告: /home/rpmdevel/src/pgdg-centos11-11-2.noarch.rpm: ヘッダ V4 DSA/SHA1 Signature, key ID *…」

==インストール==
==='''本家のリポジトリを追加する'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ cd /home/rpmdevel/src
[rpmdevel@XXXXX ~]$ wget https://yum.postgresql.org/11/redhat/rhel-6-i386/pgdg-centos11-11-2.noarch.rpm

[rpmdevel@XXXXX ~]$ sudo rpm -ivh /home/rpmdevel/src/pgdg-centos11-11-2.noarch.rpm
警告: /home/rpmdevel/src/pgdg-centos11-11-2.noarch.rpm: ヘッダ V4 DSA/SHA1 Signature, key ID ********: NOKEY
準備中... ########################################### [100%]
1:pgdg-centos11 ########################################### [100%]
</syntaxhighlight >
 

==='''リポジトリの確認'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum list | grep postgresql

postgresql11.i686 11.2-2PGDG.rhel6 @pgdg11
postgresql11-devel.i686 11.2-2PGDG.rhel6 @pgdg11
postgresql11-libs.i686 11.2-2PGDG.rhel6 @pgdg11
postgresql11-server.i686 11.2-2PGDG.rhel6 @pgdg11
bacula-director-postgresql.i686 5.0.0-13.el6 base
bacula-storage-postgresql.i686 5.0.0-13.el6 base
freeradius-postgresql.i686 2.2.6-7.el6_9 base
pcp-pmda-postgresql.i686 3.10.9-9.el6 base
postgresql.i686 8.4.20-8.el6_9 base
postgresql-contrib.i686 8.4.20-8.el6_9 base
postgresql-devel.i686 8.4.20-8.el6_9 base
postgresql-docs.i686 8.4.20-8.el6_9 base
postgresql-jdbc.noarch 42.2.5-1.rhel6.1 pgdg11
postgresql-jdbc-javadoc.noarch 42.2.5-1.rhel6.1 pgdg11
postgresql-libs.i686 8.4.20-8.el6_9 base
postgresql-odbc.i686 08.04.0200-1.el6 base
postgresql-plperl.i686 8.4.20-8.el6_9 base
postgresql-plpython.i686 8.4.20-8.el6_9 base
postgresql-pltcl.i686 8.4.20-8.el6_9 base
postgresql-server.i686 8.4.20-8.el6_9 base
postgresql-test.i686 8.4.20-8.el6_9 base
postgresql-unit94.i686 2.0-1.rhel6 pgdg94
postgresql-unit94-debuginfo.i686 2.0-1.rhel6 pgdg94
postgresql-unit96.i686 2.0-1.rhel6 pgdg96
postgresql-unit96-debuginfo.i686 2.0-1.rhel6 pgdg96
postgresql10.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-contrib.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-debuginfo.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-devel.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-docs.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-libs.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-odbc.i686 11.00.0000-1PGDG.rhel6 pgdg10
postgresql10-plperl.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-plpython.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-pltcl.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-server.i686 10.7-2PGDG.rhel6 pgdg10
postgresql10-tcl.i686 2.4.0-1.rhel6 pgdg10
postgresql10-tcl-debuginfo.i686 2.3.1-1.rhel6 pgdg10
postgresql10-test.i686 10.7-2PGDG.rhel6 pgdg10
postgresql11-contrib.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-debuginfo.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-docs.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-odbc.i686 11.00.0000-1PGDG.rhel6 pgdg11
postgresql11-plperl.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-plpython.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-pltcl.i686 11.2-2PGDG.rhel6 pgdg11
postgresql11-tcl.i686 2.4.0-2.rhel6.1 pgdg11
postgresql11-test.i686 11.2-2PGDG.rhel6 pgdg11
postgresql94.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-contrib.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-debuginfo.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-devel.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-docs.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-jdbc.i686 9.3.1101-1PGDG.rhel6 pgdg94
postgresql94-jdbc.noarch 9.4.1207-1.rhel6 pgdg95
postgresql94-jdbc-debuginfo.i686 9.3.1101-1PGDG.rhel6 pgdg94
postgresql94-jdbc-javadoc.noarch 9.4.1207-1.rhel6 pgdg95
postgresql94-libs.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-odbc.i686 11.00.0000-1PGDG.rhel6 pgdg94
postgresql94-odbc-debuginfo.i686 09.03.0400-1PGDG.rhel6 pgdg94
postgresql94-plperl.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-plpython.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-pltcl.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-server.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql94-tcl.i686 2.4.0-1.rhel6 pgdg94
postgresql94-tcl-debuginfo.i686 2.3.1-1.rhel6 pgdg94
postgresql94-test.i686 9.4.21-1PGDG.rhel6 pgdg94
postgresql95.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-contrib.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-debuginfo.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-devel.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-docs.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-libs.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-odbc.i686 11.00.0000-1PGDG.rhel6 pgdg95
postgresql95-odbc-debuginfo.i686 09.03.0400-1PGDG.rhel6 pgdg95
postgresql95-plperl.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-plpython.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-pltcl.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-server.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql95-tcl.i686 2.4.0-1.rhel6 pgdg95
postgresql95-tcl-debuginfo.i686 2.3.1-1.rhel6 pgdg95
postgresql95-test.i686 9.5.16-1PGDG.rhel6 pgdg95
postgresql96.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-contrib.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-debuginfo.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-devel.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-docs.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-libs.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-odbc.i686 11.00.0000-1PGDG.rhel6 pgdg96
postgresql96-plperl.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-plpython.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-pltcl.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-server.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql96-tcl.i686 2.4.0-1.rhel6 pgdg96
postgresql96-tcl-debuginfo.i686 2.3.1-1.rhel6 pgdg96
postgresql96-test.i686 9.6.12-1PGDG.rhel6 pgdg96
postgresql_anonymizer10.noarch 0.2.1-1.rhel6 pgdg10
postgresql_anonymizer11.noarch 0.2.1-1.rhel6 pgdg11
postgresql_anonymizer95.noarch 0.2.1-1.rhel6 pgdg95
postgresql_anonymizer96.noarch 0.2.1-1.rhel6 pgdg96
qt-postgresql.i686 1:4.6.2-28.el6_5 base
</syntaxhighlight >
 

==='''インストール'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install postgresql11-server postgresql11-devel
</syntaxhighlight >
 

=='''確認'''==
*postgres ユーザー 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# id postgres
uid=26(postgres) gid=26(postgres) 所属グループ=26(postgres)
</syntaxhighlight >
 

*バージョン 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# psql --version
psql (PostgreSQL) 11.2
</syntaxhighlight >
 

*chkconfig 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig --list | grep postgresql
postgresql-11 0:off 1:off 2:off 3:off 4:off 5:off 6:off
</syntaxhighlight >
 
=='''起動'''==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/postgresql-11 start
/var/lib/pgsql/11/data is missing. Use "service postgresql-11 initdb" to initialize the cluster first.
[失敗]
</syntaxhighlight >
失敗するので指示の通り、
<syntaxhighlight lang="bash">
[root@XXXXX ~]# service postgresql-11 initdb -E EUC_JP --no-locale
データベースを初期化中: [ OK ]
</syntaxhighlight >
再度、
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/postgresql-11 start
postgresql-11 サービスを開始中: [ OK ]
</syntaxhighlight >
 

=='''設定'''==
==='''bash_profile'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - postgres
[rpmdevel@XXXXX ~]$ vi .bash_profile

[ -f /etc/profile ] && source /etc/profile
PGDATA=/var/lib/pgsql/11/data
export PGDATA

↓修正

[ -f /etc/profile ] && source /etc/profile
PGHOME=/usr/pgsql-11
PGDATA=/var/lib/pgsql/11/data
PATH=$PATH:$PGHOME/bin
export PGHOME PGDATA PGLIB
</syntaxhighlight >
 

==='''自動起動'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig postgresql-11 on
</syntaxhighlight >
 

==='''シンボリックリンクの作成'''===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ln -s /usr/pgsql-11 /usr/pgsql
</syntaxhighlight>

OpenSSH 8.0p1(RPM)

2023-05-11T00:17:42Z

T.Abe: ページの作成:「※RPMも参照の事。 ==準備== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum install openssl-devel [root@XXXXX ~]# yum install tcp_wrappers-devel [root@XXXXX ~]# yum install pam-devel </syntaxhighlight > ==削除== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum -y remove openssh </syntaxhighlight > ==RPM の作成・インストール== <ol> <li>'''ソースの取得''' <syntaxhighlight lang="bash"> [root @…」

※[[CentOS_RPM|RPM]]も参照の事。
 
 

==準備==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install openssl-devel
[root@XXXXX ~]# yum install tcp_wrappers-devel
[root@XXXXX ~]# yum install pam-devel
</syntaxhighlight >
 

==削除==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum -y remove openssh
</syntaxhighlight >
 

==RPM の作成・インストール==
<ol>
<li>'''ソースの取得''' 
<syntaxhighlight lang="bash">
[root @XXXXX ~ ]# su - rpmdevel
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz
[rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zxvf openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''spec編集''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX src]$ vi openssh-8.0p1/contrib/redhat/openssh.spec

%define no_x11_askpass 0
↓
%define no_x11_askpass 1 ← （変更）x11_askpassの無効化

%define no_gnome_askpass 0
↓
%define no_gnome_askpass 1 ← （変更）gnome_askpassの無効化

%configure \
--without-zlib-version-check \ ← （追加）zlibのバージョンチェック無効化
</syntaxhighlight >
 
</li>
<li>'''ビルド用に再圧縮''' 
<ol type="i">
<li>openssh-6.1p1/contrib/ 以下の、redhat以外のディレクトリを削除 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src/openssh-8.0p1/contrib
[rpmdevel@XXXXX contrib]$ rm -rf aix/
[rpmdevel@XXXXX contrib]$ rm -rf hpux/
[rpmdevel@XXXXX contrib]$ rm -rf suse/
[rpmdevel@XXXXX contrib]$ rm -rf cygwin/
[rpmdevel@XXXXX contrib]$ rm -rf solaris/
</syntaxhighlight >
 
</li>
<li>再圧縮 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zcvf openssh-8.0p1.tar.gz openssh-8.0p1/
</syntaxhighlight >
 
</li>
</ol>
<li>'''RPM作成''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ rpmbuild -tb --clean openssh-8.0p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''インストール''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-server-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-clients-8.0p1-1.el6.i686.rpm
[rpmdevel@XXXXX i686]$ exit
</syntaxhighlight >
 
</li>
<li>'''起動テスト''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/sshd start
Starting sshd: [ OK ]
</syntaxhighlight >
 
</li>
<li>'''自動起動設定''' 
（デフォルトでONになっているはず）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig sshd on
</syntaxhighlight >
 
</li>
</ol>

==設定==
<ol>
<li>'''sshd_confの設定''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/ssh/sshd_config

# Port 22
↓
Port 22

# SyslogFacility AUTH
↓
SyslogFacility AUTH

# PermitRootLogin yes
↓
PermitRootLogin no ←　rootでのログインを禁止

# PasswordAuthentication yes
↓
PasswordAuthentication no ←　パスワードでのログインを禁止(鍵方式によるログインのみ許可)

# PermitEmptyPasswords no
↓
PermitEmptyPasswords no ←　パスワードなしでのログインを禁止
</syntaxhighlight >
 
</li>
<s>
<li>'''起動スクリプトのコピー''' 
ソースの中にある起動スクリプトをコピーする
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /usr/local/src/openssh-6.1p1/contrib/redhat/sshd.init /etc/rc.d/init.d/sshd
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの編集''' 
（[[OpenSSH 5.9p1のデフォルト起動スクリプト]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/sshd

SSHD=/usr/sbin/sshd
↓
SSHD=/usr/local/ssh/sbin/sshd
</syntaxhighlight >
start()の中
<syntaxhighlight lang="bash">
/usr/bin/ssh-keygen -A
↓
/usr/local/ssh/bin/ssh-keygen -A
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの登録''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig --add sshd
[root@XXXXX ~]# chkconfig sshd on
[root@XXXXX ~]# chkconfig --list sshd
sshd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
</syntaxhighlight >
</s>
 
</li>
</ol>

==鍵の作成==
<ol>
<li>'''一般ユーザーで作成する''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - hoge
[hoge@XXXXX ~]$ /usr/bin/ssh-keygen -t rsa ←　SSH2で公開鍵・秘密鍵を作成
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hoge/.ssh/id_rsa): ←　鍵のファイル名を入力（空EnterでOK）
Created directory '/home/hoge/.ssh'
Enter passphrase (empty for no passphrase): ←　パスフレーズの入力
Enter same passphrase again: ←　パスフレーズの再入力
Your identification has been saved in /home/hoge/.ssh/id_rsa.
Your public key has been saved in /home/hoge/.ssh/id_rsa.pub.
The key fingerprint is:
～鍵情報が表示される～
</syntaxhighlight >
 
</li>
<li>'''作成された鍵の確認''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd .ssh
[hoge@XXXXX ~]$ ls -la
合計 16
drwx------ 2 XXXXX XXXXX 4096 3月 8 21:22 .
drwx------ 16 XXXXX XXXXX 4096 3月 8 20:33 ..
-rw------- 1 XXXXX XXXXX 951 3月 8 21:22 id_rsa ←　秘密鍵
-rw-r--r-- 1 XXXXX XXXXX 241 3月 8 21:22 id_rsa.pub ←　公開鍵
</syntaxhighlight >
 
</li>
<li>'''公開鍵の名前の変更''' 
<ul>
<li>authorized_keysが既存の場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ cat id_rsa.pub >> authorized_keys
[hoge@XXXXX ~]$ rm -f ~/.ssh/id_rsa.pub ←　元の鍵を削除
</syntaxhighlight >
</li>
<li>authorized_keysがない場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ mv id_rsa.pub authorized_keys
</syntaxhighlight >
</li>
</ul>
 
</li>
<li>'''公開鍵の権限の変更''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ chmod 400 ~/.ssh/authorized_keys
</syntaxhighlight >
 
</li>
<li>'''フロッピーにコピー''' 
id_rsaファイルをフロッピーにコピーする。 
（[[CentOS_Howto#フロッピーのマウント|フロッピーのマウント]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /home/hoge/.ssh/id_rsa /mnt/floppy
</syntaxhighlight >
 
</li>
</ol>
フロッピーにコピーされたid_rsaファイルを使用してPuTTyの接続設定を行う。

OpenSSH 6.5p1(RPM)

2023-05-11T00:17:15Z

※[[CentOS_RPM|RPM]]も参照の事。
 
 

==準備==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install openssl-devel
[root@XXXXX ~]# yum install tcp_wrappers-devel
[root@XXXXX ~]# yum install pam-devel
</syntaxhighlight >
 

==削除==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum -y remove openssh
</syntaxhighlight >
 

==RPM の作成・インストール==
<ol>
<li>'''ソースの取得''' 
<syntaxhighlight lang="bash">
[root @XXXXX ~ ]# su - rpmdevel
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ wget http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-6.1p1.tar.gz
[rpmdevel@XXXXX src]$ tar zxvf openssh-6.1p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zxvf openssh-6.1p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''spec編集''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX src]$ vi openssh-6.1p1/contrib/redhat/openssh.spec

%define no_x11_askpass 0
↓
%define no_x11_askpass 1 ← （変更）x11_askpassの無効化

%define no_gnome_askpass 0
↓
%define no_gnome_askpass 1 ← （変更）gnome_askpassの無効化

%configure \
--without-zlib-version-check \ ← （追加）zlibのバージョンチェック無効化
</syntaxhighlight >
 
</li>
<li>'''ビルド用に再圧縮''' 
<ol type="i">
<li>openssh-6.1p1/contrib/ 以下の、redhat以外のディレクトリを削除 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src/openssh-6.1p1/contrib
[rpmdevel@XXXXX contrib]$ rm -rf aix/
[rpmdevel@XXXXX contrib]$ rm -rf hpux/
[rpmdevel@XXXXX contrib]$ rm -rf caldera/
[rpmdevel@XXXXX contrib]$ rm -rf suse/
[rpmdevel@XXXXX contrib]$ rm -rf cygwin/
[rpmdevel@XXXXX contrib]$ rm -rf solaris/
</syntaxhighlight >
 
</li>
<li>再圧縮 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ tar zcvf openssh-6.1p1.tar.gz openssh-6.1p1/
</syntaxhighlight >
 
</li>
</ol>
<li>'''RPM作成''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd ~/src
[rpmdevel@XXXXX src]$ rpmbuild -tb --clean openssh-6.1p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''インストール''' 
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~ ]$ cd /home/rpmdevel/rpm/RPMS/i686
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-6.1p1-1.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-server-6.1p1-1.i686.rpm
[rpmdevel@XXXXX i686]$ sudo rpm -Uvh openssh-clients-6.1p1-1.i686.rpm
</syntaxhighlight >
 
</li>
<li>'''起動テスト''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/sshd start
Starting sshd: [ OK ]
</syntaxhighlight >
 
</li>
<li>'''自動起動設定''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig sshd on
</syntaxhighlight >
 
</li>
</ol>

==設定==
<ol>
<li>'''sshd_confの設定''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/ssh/etc/sshd_config

# Port 22
↓
Port 22

# SyslogFacility AUTH
↓
SyslogFacility AUTH

# PermitRootLogin yes
↓
PermitRootLogin no ←　rootでのログインを禁止

# PasswordAuthentication yes
↓
PasswordAuthentication no ←　パスワードでのログインを禁止(鍵方式によるログインのみ許可)

# PermitEmptyPasswords no
↓
PermitEmptyPasswords no ←　パスワードなしでのログインを禁止
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトのコピー''' 
ソースの中にある起動スクリプトをコピーする
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /usr/local/src/openssh-6.1p1/contrib/redhat/sshd.init /etc/rc.d/init.d/sshd
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの編集''' 
（[[OpenSSH 5.9p1のデフォルト起動スクリプト]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/sshd

SSHD=/usr/sbin/sshd
↓
SSHD=/usr/local/ssh/sbin/sshd
</syntaxhighlight >
start()の中
<syntaxhighlight lang="bash">
/usr/bin/ssh-keygen -A
↓
/usr/local/ssh/bin/ssh-keygen -A
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの登録''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig --add sshd
[root@XXXXX ~]# chkconfig sshd on
[root@XXXXX ~]# chkconfig --list sshd
sshd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
</syntaxhighlight >
 
</li>
</ol>

==鍵の作成==
<ol>
<li>'''一般ユーザーで作成する''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - hoge
[hoge@XXXXX ~]$ /usr/local/ssh/bin/ssh-keygen -t rsa ←　SSH2で公開鍵・秘密鍵を作成
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hoge/.ssh/id_rsa): ←　鍵のファイル名を入力（空EnterでOK）
Created directory '/home/hoge/.ssh'
Enter passphrase (empty for no passphrase): ←　パスフレーズの入力
Enter same passphrase again: ←　パスフレーズの再入力
Your identification has been saved in /home/hoge/.ssh/id_rsa.
Your public key has been saved in /home/hoge/.ssh/id_rsa.pub.
The key fingerprint is:
～鍵情報が表示される～
</syntaxhighlight >
 
</li>
<li>'''作成された鍵の確認''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd .ssh
[hoge@XXXXX ~]$ ls -la
合計 16
drwx------ 2 XXXXX XXXXX 4096 3月 8 21:22 .
drwx------ 16 XXXXX XXXXX 4096 3月 8 20:33 ..
-rw------- 1 XXXXX XXXXX 951 3月 8 21:22 id_rsa ←　秘密鍵
-rw-r--r-- 1 XXXXX XXXXX 241 3月 8 21:22 id_rsa.pub ←　公開鍵
</syntaxhighlight >
 
</li>
<li>'''公開鍵の名前の変更''' 
<ul>
<li>authorized_keysが既存の場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ cat id_rsa.pub >> authorized_keys
[hoge@XXXXX ~]$ rm -f ~/.ssh/id_rsa.pub ←　元の鍵を削除
</syntaxhighlight >
</li>
<li>authorized_keysがない場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ mv id_rsa.pub authorized_keys
</syntaxhighlight >
</li>
</ul>
 
</li>
<li>'''公開鍵の権限の変更''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chmod 400 ~/.ssh/authorized_keys
</syntaxhighlight >
 
</li>
<li>'''フロッピーにコピー''' 
id_rsaファイルをフロッピーにコピーする。 
（[[CentOS_Howto#フロッピーのマウント|フロッピーのマウント]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /home/hoge/.ssh/id_rsa /mnt/floppy
</syntaxhighlight >
 
</li>
</ol>
フロッピーにコピーされたid_rsaファイルを使用してPuTTyの接続設定を行う。

OpenSSH 6.1p1

2023-05-11T00:16:46Z

T.Abe: ページの作成:「==目的== せっかくなのでリモートでメンテを行えるようにする。 クライアントはWindowsXPで[http://www.chiark.greenend.org.uk/%7Esgtatham/putty/ PuTTy]を利用し、通信はSSHで暗号化する。 ==準備== <ul> <li>[http://www.gzip.org/zlib/ zlib] <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum install zlib-devel </syntaxhighlight > </li> <li>tcp_wrappers-devel <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum install tc…」

==目的==
せっかくなのでリモートでメンテを行えるようにする。 
クライアントはWindowsXPで[http://www.chiark.greenend.org.uk/%7Esgtatham/putty/ PuTTy]を利用し、通信はSSHで暗号化する。

==準備==
<ul>
<li>[http://www.gzip.org/zlib/ zlib]
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install zlib-devel
</syntaxhighlight >
 
</li>
<li>tcp_wrappers-devel
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum install tcp_wrappers-devel
</syntaxhighlight >
 
</li>
<li>[http://www.openssl.org/ OpenSSL]
</li>
</ul>

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src http://ftp.jaist.ac.jp/pub/OpenBSD/OpenSSH/portable/openssh-6.1p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# tar zxvf openssh-6.1p1.tar.gz
</syntaxhighlight >
 
</li>
<li>'''コンパイル設定''' 
（[[OpenSSH 6.1p1のconfigureヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/openssh-6.1p1
[root@XXXXX ~]# ./configure \
> --prefix=/usr/local/openssh-6.1p1 \
> --with-tcp-wrappers \
> --with-ssl-dir=/usr/local/ssl \
> --with-privsep-user=sshd \
> --with-privsep-path=/var/empty/sshd
</syntaxhighlight >
 
'''tcp_wrappers-devel''' がないとconfigureの途中で怒られる。
<syntaxhighlight lang="bash">
checking for libwrap... configure: error: *** libwrap missing
</syntaxhighlight >
 
</li>
<li>'''インストール''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight >
 
</li>
<li>'''シンボリックリンクの作成''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ln -s /usr/local/openssh-6.1p1 /usr/local/ssh
</syntaxhighlight >
 
</li>
</ol>
==設定==
<ol>
<li>'''sshd_confの設定''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /usr/local/ssh/etc/sshd_config

# Port 22
↓
Port 22

# SyslogFacility AUTH
↓
SyslogFacility AUTH

# PermitRootLogin yes
↓
PermitRootLogin no ←　rootでのログインを禁止

# PasswordAuthentication yes
↓
PasswordAuthentication no ←　パスワードでのログインを禁止(鍵方式によるログインのみ許可)

# PermitEmptyPasswords no
↓
PermitEmptyPasswords no ←　パスワードなしでのログインを禁止
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトのコピー''' 
ソースの中にある起動スクリプトをコピーする
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /usr/local/src/openssh-6.1p1/contrib/redhat/sshd.init /etc/rc.d/init.d/sshd
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの編集''' 
（[[OpenSSH 5.9p1のデフォルト起動スクリプト]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/rc.d/init.d/sshd

SSHD=/usr/sbin/sshd
↓
SSHD=/usr/local/ssh/sbin/sshd
</syntaxhighlight >
start()の中
<syntaxhighlight lang="bash">
/usr/bin/ssh-keygen -A
↓
/usr/local/ssh/bin/ssh-keygen -A
</syntaxhighlight >
 
</li>
<li>'''起動スクリプトの登録''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig --add sshd
[root@XXXXX ~]# chkconfig sshd on
[root@XXXXX ~]# chkconfig --list sshd
sshd 0:off 1:off 2:off 3:on 4:on 5:on 6:off
</syntaxhighlight >
 
</li>
</ol>

==鍵の作成==
<ol>
<li>'''一般ユーザーで作成する''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# su - hoge
[hoge@XXXXX ~]$ /usr/local/ssh/bin/ssh-keygen -t rsa ←　SSH2で公開鍵・秘密鍵を作成
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hoge/.ssh/id_rsa): ←　鍵のファイル名を入力（空EnterでOK）
Created directory '/home/hoge/.ssh'
Enter passphrase (empty for no passphrase): ←　パスフレーズの入力
Enter same passphrase again: ←　パスフレーズの再入力
Your identification has been saved in /home/hoge/.ssh/id_rsa.
Your public key has been saved in /home/hoge/.ssh/id_rsa.pub.
The key fingerprint is:
～鍵情報が表示される～
</syntaxhighlight >
 
</li>
<li>'''作成された鍵の確認''' 
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd .ssh
[hoge@XXXXX ~]$ ls -la
合計 16
drwx------ 2 XXXXX XXXXX 4096 3月 8 21:22 .
drwx------ 16 XXXXX XXXXX 4096 3月 8 20:33 ..
-rw------- 1 XXXXX XXXXX 951 3月 8 21:22 id_rsa ←　秘密鍵
-rw-r--r-- 1 XXXXX XXXXX 241 3月 8 21:22 id_rsa.pub ←　公開鍵
</syntaxhighlight >
 
</li>
<li>'''公開鍵の名前の変更''' 
<ul>
<li>authorized_keysが既存の場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ cat id_rsa.pub >> authorized_keys
[hoge@XXXXX ~]$ rm -f ~/.ssh/id_rsa.pub ←　元の鍵を削除
</syntaxhighlight >
</li>
<li>authorized_keysがない場合
<syntaxhighlight lang="bash">
[hoge@XXXXX ~]$ cd ~/.ssh
[hoge@XXXXX ~]$ mv id_rsa.pub authorized_keys
</syntaxhighlight >
</li>
</ul>
 
</li>
<li>'''公開鍵の権限の変更''' 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chmod 400 ~/.ssh/authorized_keys
</syntaxhighlight >
 
</li>
<li>'''フロッピーにコピー''' 
id_rsaファイルをフロッピーにコピーする。 
（[[CentOS_Howto#フロッピーのマウント|フロッピーのマウント]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cp /home/hoge/.ssh/id_rsa /mnt/floppy
</syntaxhighlight >
 
</li>
</ol>
フロッピーにコピーされたid_rsaファイルを使用してPuTTyの接続設定を行う。

OpenSSL 1.0.1e

2023-05-11T00:15:32Z

T.Abe: ページの作成:「==目的== ==準備・参考== 参考サイト：[http://www.openssl.org/ OpenSSL.org] ==インストール前== ====現状の確認==== <syntaxhighlight lang="bash"> [root@XXXXX ~]# which openssl 　 ← バイナリインストールパス /usr/bin/openssl [root@XXXXX ~]# /usr/bin/openssl version ← 現在のバージョン OpenSSL 1.0.0-fips 29 Mar 2010 [root@XXXXX ~]# ldd /usr/bin/openssl…」

==目的==

==準備・参考==
参考サイト：[http://www.openssl.org/ OpenSSL.org]

==インストール前==
====現状の確認====
<syntaxhighlight lang="bash">
[root@XXXXX ~]# which openssl 　 ← バイナリインストールパス
/usr/bin/openssl

[root@XXXXX ~]# /usr/bin/openssl version ← 現在のバージョン
OpenSSL 1.0.0-fips 29 Mar 2010

[root@XXXXX ~]# ldd /usr/bin/openssl ← ライブラリ依存関係
～（略）～
libssl.so.10 => /usr/lib/libssl.so.10 (0x00de6000)
～（略）～

[root@XXXXX ~]# ls -l /usr/lib/libssl.so.10　 ← リンク元
lrwxrwxrwx 1 root root 15 Nov 22 16:34 /usr/lib/libssl.so.10 -> libssl.so.1.0.0

[root@XXXXX ~]# ls -l /usr/lib/libssl.so.1.0.0　 ← リンク元の詳細
-rwxr-xr-x 1 root root 353240 Jun 25 12:54 /usr/lib/libssl.so.1.0.0

[root@XXXXX ~]# strings /lib/libssl.so.6 | grep "OpenSSL 0" ← ファイル内での記述を検索
SSLv2 part of OpenSSL 1.0.0-fips 29 Mar 2010
SSLv3 part of OpenSSL 1.0.0-fips 29 Mar 2010
TLSv1 part of OpenSSL 1.0.0-fips 29 Mar 2010
DTLSv1 part of OpenSSL 1.0.0-fips 29 Mar 2010
OpenSSL 1.0.0-fips 29 Mar 2010

[root@XXXXX ~]# find / -name openssl.cnf ← openssl.cnfの場所
/etc/pki/tls/openssl.cnf
</syntaxhighlight >

==インストール==
<ol>
<li>'''ソースの取得'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# wget -P /usr/local/src http://www.openssl.org/source/openssl-1.0.1e.tar.gz
</syntaxhighlight >
 
</li>
<li>'''ソースの解凍'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src
[root@XXXXX ~]# tar zxvf openssl-1.0.1e.tar.gz
</syntaxhighlight >
 
</li>
<li>'''コンパイル設定''' 
（[[OpenSSL 1.0.1eのconfigヘルプ]]）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/openssl-1.0.1e
[root@XXXXX openssl-1.0.1e]# ./config --prefix=/usr --openssldir=/etc/pki/tls shared | tee 20130212_config.log

(※コマンド最後の「 | tee ***.log 」はログの保存用。)
</syntaxhighlight >
 
</li>
<li>'''インストール'''
<syntaxhighlight lang="bash">
[root@XXXXX ~]# make
[root@XXXXX ~]# make install
</syntaxhighlight >
 
</li>
</ol>

==インストール後==
====確認====
<syntaxhighlight lang="bash">
[root@XXXXX ~]# openssl version
OpenSSL 1.0.1e 12 Feb 2013 ← 1.0.1dになった

[root@XXXXX ~]# ls -l /usr/bin/openssl
-rwxr-xr-x 1 root root 593679 Feb 7 10:34 /usr/bin/openssl ← 作成された時間

[root@XXXXX ~]# ls -l /usr/lib/libssl*
-rwxr-xr-x 1 root root 242288 Feb 1 06:02 /usr/lib/libssl3.so
-rw-r--r-- 1 root root 556016 Feb 7 10:34 /usr/lib/libssl.a
lrwxrwxrwx 1 root root 15 Feb 7 10:34 /usr/lib/libssl.so -> libssl.so.1.0.0
lrwxrwxrwx 1 root root 15 Feb 4 12:51 /usr/lib/libssl.so.10 -> libssl.so.1.0.0
-r-xr-xr-x 1 root root 416392 Feb 7 10:34 /usr/lib/libssl.so.1.0.0
</syntaxhighlight >
 

====シンボリックリンクの作成====
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ln -s /etc/pki/tls /usr/local/ssl
</syntaxhighlight >
 

====共有libのPATH設定====
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/ld.so.conf
/usr/lib ← 1行追加

[root@XXXXX ~]# ldconfig ← 変更の適用
</syntaxhighlight >

Ntp Howto

2023-05-11T00:13:48Z

T.Abe: ページの作成:「Network Time Protocol（ネットワーク・タイム・プロトコル）は、ネットワークに接続される機器において、機器が持つ時計を正しい時刻へ同期するための通信プロトコル。 == 目的 == 時刻の同期。 == インストール == <pre> # yum install ntp </pre> == 設定 == <ol> <li>'''ntp.confの修正''' <syntaxhighlight lang="bash"> [root@hoge ~]# vi /etc/ntp.conf #restrict 192.168.1.0 mask 255.255.255…」

Network Time Protocol（ネットワーク・タイム・プロトコル）は、ネットワークに接続される機器において、機器が持つ時計を正しい時刻へ同期するための通信プロトコル。

== 目的 ==
時刻の同期。

== インストール ==
<pre>
# yum install ntp
</pre>

== 設定 ==
<ol>
<li>'''ntp.confの修正''' 
<syntaxhighlight lang="bash">
[root@hoge ~]# vi /etc/ntp.conf

#restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap
restrict 192.168.1.0 mask 255.255.255.0 nomodify notrap　←　追加(内部からの時刻同期を許可)
server 0.rhel.pool.ntp.org
server 1.rhel.pool.ntp.org
server 2.rhel.pool.ntp.org
↓
時刻同期先NTPサーバーを変更
server -4 ntp.nict.jp # 日本標準時を提供しているNTPサーバー(stratum 1)
server -4 ntp.jst.mfeed.ad.jp # 上記サーバーと直接同期しているNTPサーバー(stratum 2)
server -4 プロバイダのNTPサーバー名 # プロバイダのNTPサーバー
</syntaxhighlight >
 
</li>
<li>'''手動で時刻合わせ。''' NTPサーバー起動時に大幅に時刻がずれているとNTPサーバーが起動できないので、いったん、手動で時刻を合わせる。 
<syntaxhighlight lang="bash">
[root@hoge ~]# ntpdate ntp.nict.jp　←　手動で時刻を合わせる
</syntaxhighlight >
 
</li>
<li>'''起動、自動起動の設定'''
<syntaxhighlight lang="bash">
[root@hoge ~]# /etc/rc.d/init.d/ntpd start　←　NTPサーバー起動
ntpd を起動中: [ OK ]

[root@hoge ~]# chkconfig ntpd on　←　NTPサーバー自動起動設定

[root@hoge ~]# chkconfig --list ntpd　←　NTPサーバー自動起動設定確認
ntpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off　←　ランレベル2～5のonを確認
</syntaxhighlight >
 
</li>
</ol>

CentOS 6.10

2023-05-11T00:10:45Z

T.Abe: ページの作成:「参考サイト： [http://pocketstudio.jp/centos/centos_faq_jp.html CentOS FAQ] ---- ==準備== [http://www.centos.org CentOS.org]の[http://www.centos.org/download Downloads]ページよりイメージ(.iso)をダウンロードしてDVDを作成。 * CentOS-6.10-i386-bin-DVD1.iso * CentOS-6.10-i386-bin-DVD2.iso ==インストール== DVDブートでインストール開始。 # '''[Install or upgrade an existing system]'''を選択。 # '''[Di…」

参考サイト：
[http://pocketstudio.jp/centos/centos_faq_jp.html CentOS FAQ]

----

==準備==

[http://www.centos.org CentOS.org]の[http://www.centos.org/download Downloads]ページよりイメージ(.iso)をダウンロードしてDVDを作成。 
* CentOS-6.10-i386-bin-DVD1.iso
* CentOS-6.10-i386-bin-DVD2.iso

==インストール==

DVDブートでインストール開始。
# '''[Install or upgrade an existing system]'''を選択。 
# '''[Disc Found]'''は'''[Skip]'''を選択。 
# '''[Next]'''をクリック。 
# '''[Japanese(日本語)]'''を選択して'''[Next]'''をクリック。 
# '''[日本語]'''を選択して'''[Next]'''をクリック。 
# '''[基本ストレージデバイス]'''を選択して'''[次]'''をクリック。 
#: '''「現在お使いのシステム上には既存の…」'''が表示されたら'''新規インストール'''を選択して'''[Next]'''をクリック。 ※インストールしようとしている領域にデータが残っていると'''消されてしまいます。''' 
# '''[ホスト名]'''に適当な名前を入力して'''[ネットワークの設定]'''をクリック。 
# '''[有線 - System eth0]'''を選択し'''[編集]'''をクリック。 
#: '''[自動接続する]'''にチェックを入れる。 
# '''[IPv4のセッティング]'''タブを選択し環境に合わせて設定し'''[適用]'''をクリック。 
# '''[閉じる]'''をクリック。 
# '''[次]'''をクリック。 
# '''[アジア/東京]'''を選択。 
#: '''[システムクロックでUTCを使用]'''のチェックは外す。 
# '''[次]'''をクリック。 
# '''[rootパスワード]'''を設定し'''[次]'''をクリック。 
#: rootパスワードに単純なパスワードを設定しようとすると警告が表示されるが'''[とにかく使用する]'''をクリック。 
# '''[すべての領域を使用する]'''を選択。 
# '''[次]'''をクリック。 
# '''[変更をディスクに書き込む]'''をクリック。 
# '''[Minimal]'''を選択。 
# '''[今すぐカスタマイズ]'''を選択。 
# '''[次]'''をクリック。 
# 下記のみ選択し'''[次]'''をクリック。 
#; '''[ベースシステム]'''
#: '''ベース'''にチェック入れる
#; '''[開発]'''
#: '''開発ツール'''にチェック入れる
インストールが始まる。
 
終了。

==初期設定==
===日本語対応===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/sysconfig/i18n
LANG="ja_JP.UTF-8"
↓
LANG="ja_JP.eucJP" ← eucJPに変更　
</syntaxhighlight>

===ユーザーの作成===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# useradd XXXXX ← ユーザーXXXXXの作成
[root@XXXXX ~]# passwd XXXXX ← ユーザーXXXXXのパスワード設定
Changing password for user XXXXX.
New UNIX password: ← パスワード入力
Retype new UNIX password: ← パスワード入力（再）
passwd: all authentication tokens updated successfully.
</syntaxhighlight>

===rootになれるユーザーを限定する===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# usermod -G wheel hoge ← ユーザhogeをwheelグループに追加
[root@XXXXX ~]# vi /etc/pam.d/su
#auth required pam_wheel.so use_uid
↓
auth required pam_wheel.so use_uid　←　コメントを外す
</syntaxhighlight>

===不要サービスの削除===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum -y remove openssh cvs subversion
</syntaxhighlight>
依存関係でいろいろ表示されるが削除しちゃう。

===SELinuxの無効化===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# getenforce ← 状態確認
Enforcing ← 有効

[root@XXXXX ~]# vi /etc/sysconfig/selinux　← 設定ファイル編集
SELINUX=enforcing
↓
SELINUX=disabled　←　システム起動時に無効化
</syntaxhighlight>

再起動

<syntaxhighlight lang="bash">
[root@XXXXX ~]# getenforce　 ← 状態確認
Disabled　 ← 無効
</syntaxhighlight>

===システムのアップデート===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum -y update
[root@XXXXX ~]# reboot ← 再起動
</syntaxhighlight>

===不要サービスの停止===
<syntaxhighlight lang="bash">
[root@XXXXX ~]# chkconfig acpid off　 ← acpid を停止(再起動後)
[root@XXXXX ~]# chkconfig --list | sort ← 現在のサービス一覧をソートして表示
</syntaxhighlight>

下記のサービスの自動起動を停止

{| class="wikitable"
! style="width:10%" |サービス !! 説明
|-
| '''acpid'''
| 電源管理(Advanced Configuration and Power Interface) ノートPC以外では不要
|-
| '''auditd'''
| SELinuxの詳細なログを収集するサービス。SELinuxを使わないなら不要。
|-
| '''cpuspeed'''
| 負荷に応じてCPU周波数を動的に変更するサービス。消費電力等を気にしないので不要。
|-
| '''haldaemon'''
|
|-
| '''ip6tables'''
| IPv6用のファイアウォール IPv6を使わないなら不要。
|-
| '''irqbalance'''
| マルチ CPU のホスト機を使用するとき、効率よく処理を分散させるデーモン。該当するホスト機を使用している場合は稼動。
|-
| '''lvm2-monitor'''
| LinuxOSに柔軟なディスク管理とバックアップのための有用な仕組みを与える論理ボリュームマネージャー(LVM) 利用時の障害監視のためのデーモン。とりあえず停止。
|-
| '''kdump'''
| カーネルダンプツール。
|-
| '''mdmonitor'''
| RAID状態監視サービス RAIDしてないなら不要。
|-
| '''messagebus'''
| CentOS6システムのデスクトップ上で相互にメッセージを送るためのデーモン。サーバー用途には不要。
|-
| '''rdisc'''
| ネットワークルータディスカバリーデーモン。ルータとして動作させないのであれば不要。
|-
| '''restorecond'''
| SELinux関連のデーモン。SELinuxを使わないなら不要。
|}

CentOS 6.5

2023-05-11T00:10:19Z

T.Abe: ページの作成:「参考サイト： [http://pocketstudio.jp/centos/centos_faq_jp.html CentOS FAQ] ---- ==準備== [http://www.centos.org CentOS.org]の[http://www.centos.org/download Downloads]ページよりイメージ(.iso)をダウンロードしてDVDを作成。 * CentOS-6.5-i386-bin-DVD1.iso * CentOS-6.5-i386-bin-DVD2.iso ==インストール== DVDブートでインストール開始。 # '''[Install or upgrade an existing system]'''を選択。 # '''[Next…」

参考サイト：
[http://pocketstudio.jp/centos/centos_faq_jp.html CentOS FAQ]

----

==準備==

[http://www.centos.org CentOS.org]の[http://www.centos.org/download Downloads]ページよりイメージ(.iso)をダウンロードしてDVDを作成。 
* CentOS-6.5-i386-bin-DVD1.iso
* CentOS-6.5-i386-bin-DVD2.iso

==インストール==

DVDブートでインストール開始。
# '''[Install or upgrade an existing system]'''を選択。 
# '''[Next]'''をクリック。 
# '''[Japanese(日本語)]'''を選択して'''[Next]'''をクリック。 
# '''[日本語]'''を選択して'''[Next]'''をクリック。 
# '''[基本ストレージデバイス]'''を選択して'''[次]'''をクリック。 
#: 警告画面が出たら'''[はい。含まれていません。～]'''をクリック。 ※インストールしようとしている領域にデータが残っていると'''消されてしまいます。''' 
# '''[ホスト名]'''に適当な名前を入力して'''[ネットワークの設定]'''をクリック。 
# '''[有線 - System eth0]'''を選択し'''[編集]'''をクリック。 
#: '''[自動接続する]'''にチェックを入れる。 
# '''[IPv4のセッティング]'''タブを選択し環境に合わせて設定し'''[適用]'''をクリック。 
# '''[閉じる]'''をクリック。 
# '''[次]'''をクリック。 
# '''[アジア/東京]'''を選択。 
#: '''[システムクロックでUTCを使用]'''のチェックは外す。 
# '''[次]'''をクリック。 
# '''[rootパスワード]'''を設定し'''[次]'''をクリック。 
#: rootパスワードに単純なパスワードを設定しようとすると警告が表示されるが'''[とにかく使用する]'''をクリック。 
# '''[すべての領域を使用する]'''を選択。 
# '''[次]'''をクリック。 
# '''[変更をディスクに書き込む]'''をクリック。 
# '''[Minimal]'''を選択。 
# '''[今すぐカスタマイズ]'''を選択。 
# '''[次]'''をクリック。 
# 下記のみ選択し'''[次]'''をクリック。 
#; '''[ベースシステム]'''
#: '''ベース'''にチェック入れる
#; '''[開発]'''
#: '''開発ツール'''にチェック入れる
インストールが始まる。
 
終了。

==初期設定==
===日本語対応===
[root@XXXXX ~]# '''vi /etc/sysconfig/i18n'''
LANG="ja_JP.UTF-8"
↓
LANG="ja_JP.eucJP" ← eucJPに変更　

===ユーザーの作成===
[root@XXXXX ~]# '''useradd XXXXX''' ← ユーザーXXXXXの作成
[root@XXXXX ~]# '''passwd XXXXX''' ← ユーザーXXXXXのパスワード設定
Changing password for user XXXXX.
New UNIX password: ← パスワード入力
Retype new UNIX password: ← パスワード入力（再）
passwd: all authentication tokens updated successfully.

===rootになれるユーザーを限定する===
[root@XXXXX ~]# '''usermod -G wheel hoge''' ← ユーザhogeをwheelグループに追加
[root@XXXXX ~]# '''vi /etc/pam.d/su'''
#auth required pam_wheel.so use_uid
↓
auth required pam_wheel.so use_uid　←　コメントを外す

===不要サービスの削除===
[root@XXXXX ~]# '''yum -y remove openssh cvs subversion'''
依存関係でいろいろ表示されるが削除しちゃう。

===SELinuxの無効化===
[root@XXXXX ~]# '''getenforce''' ← 状態確認
Enforcing ← 有効

[root@XXXXX ~]# '''vi /etc/sysconfig/selinux'''　← 設定ファイル編集
SELINUX=enforcing
↓
SELINUX=disabled　←　システム起動時に無効化

再起動

[root@XXXXX ~]# '''getenforce'''　 ← 状態確認
Disabled　 ← 無効

===システムのアップデート===
[root@XXXXX ~]# '''yum -y update'''
[root@XXXXX ~]# '''reboot''' ← 再起動

===不要サービスの停止===
[root@XXXXX ~]# '''chkconfig acpid off'''　 ← acpid を停止(再起動後)
[root@XXXXX ~]# '''chkconfig --list | sort''' ← 現在のサービス一覧をソートして表示
下記のサービスの自動起動を停止

{| class="wikitable"
! style="width:10%" |サービス !! 説明
|-
| '''acpid'''
| 電源管理(Advanced Configuration and Power Interface) ノートPC以外では不要
|-
| '''auditd'''
| SELinuxの詳細なログを収集するサービス。SELinuxを使わないなら不要。
|-
| '''cpuspeed'''
| 負荷に応じてCPU周波数を動的に変更するサービス。消費電力等を気にしないので不要。
|-
| '''haldaemon'''
|
|-
| '''ip6tables'''
| IPv6用のファイアウォール IPv6を使わないなら不要。
|-
| '''irqbalance'''
| マルチ CPU のホスト機を使用するとき、効率よく処理を分散させるデーモン。該当するホスト機を使用している場合は稼動。
|-
| '''lvm2-monitor'''
| LinuxOSに柔軟なディスク管理とバックアップのための有用な仕組みを与える論理ボリュームマネージャー(LVM) 利用時の障害監視のためのデーモン。とりあえず停止。
|-
| '''kdump'''
| カーネルダンプツール。
|-
| '''mdmonitor'''
| RAID状態監視サービス RAIDしてないなら不要。
|-
| '''messagebus'''
| CentOS6システムのデスクトップ上で相互にメッセージを送るためのデーモン。サーバー用途には不要。
|-
| '''rdisc'''
| ネットワークルータディスカバリーデーモン。ルータとして動作させないのであれば不要。
|-
| '''restorecond'''
| SELinux関連のデーモン。SELinuxを使わないなら不要。
|}

CentOS vim

2023-05-11T00:09:46Z

T.Abe: ページの作成:「※CentOS6.4で実施。 ==インストールの確認== <syntaxhighlight lang="bash"> [root@XXXXX ~]# yum list installed | grep vim vim-common.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4 vim-enhanced.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4 vim-minimal.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4 </syntaxhighlight > vim-enhanced が無かったら yum でインストールする。 <…」

※CentOS6.4で実施。
 

==インストールの確認==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# yum list installed | grep vim
vim-common.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4
vim-enhanced.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4
vim-minimal.i686 2:7.2.411-1.8.el6 @anaconda-CentOS-201303020136.i386/6.4
</syntaxhighlight >
vim-enhanced が無かったら yum でインストールする。
 
==エイリアスを追加==
vi コマンドで vim を起動するようにエイリアスを追加する。
（全ユーザーが対象。ユーザー個別にする場合はユーザー毎の ~/.bashrc へ記述する。）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/bashrc
alias vi='vim' ← 最後にこの1行を追加
</syntaxhighlight >
 

==vim の設定==
参考：[http://www15.ocn.ne.jp/~tusr/index.html spanish passion Linux - Vim編] 
参考：[http://www10.atwiki.jp/bambooflow/ bambooflow Note - vim設定] 
 

設定を変更して利用しやすくする。
（全ユーザーが対象。ユーザー個別にする場合はユーザー毎の ~/.bashrc へ記述する。）
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/vimrc
</syntaxhighlight >
ファイルの最後に下記を追加。
<syntaxhighlight lang="vim">
" vim の独自拡張機能を使う(viとの互換性をとらない)
set nocompatible

" ------------------------------------
" バックアップ
" ------------------------------------~
" バックアップをとらない
" バックアップをとるなら[ set backup ]
set nobackup

" バックアップを作るディレクトリを指定する
" バックアップをとるなら必要
"set backupdir=~/backup

" ------------------------------------
" 検索
" ------------------------------------~
" 検索時に大文字小文字を区別しない
" ただし検索語に大文字を混ぜると検索時に大文字を区別する
set ignorecase
set smartcase

" 検索時にファイルの最後まで行ったら最初に戻る
" 逆は [ set nowrapscan ]
set wrapscan

" インクリメンタルサーチ
" 逆は [ set noincsearch ]
set incsearch

" 検索語にマッチした単語をハイライトする
" 逆は [ set nohlsearch ]
set hlsearch

" 起動時に前回の検索文字をハイライトしない
set viminfo+=h

" -----------------------------------
" 表示
" ------------------------------------
" タイトルを表示
set title

" コマンドをステータス行に表示
set showcmd

" 現在のモードを表示
set showmode

" タブの幅をスペース4つ分に設定する
set tabstop=4

" 行番号を表示
" 逆は [ set nonumber ]
set number

" 自動的にインデントする
set autoindent

" タブ文字、行末など不可視文字を表示する
set list

" listで表示される文字のフォーマットを指定する
" [eol:\ ] 改行記号を表す表示。左記は'\ '（\と半角スペース）。
" [tab:>\ ] タブの表示を決定する。左記は'>\ '（>と\と半角スペース）。
" [trail:~] 行末に続くスペースを表す表示。
" [extends:<] ウィンドウの幅が狭くて右に省略された文字がある場合に表示される。
" [precedes:>] extends と同じで左に省略された文字がある場合に表示される。
set listchars=eol:\ ,tab:>\ ,extends:<,trail:~

" 括弧入力時に対応する括弧を強調する
set showmatch

" 色テーマ設定
colorscheme blue

" ビジュアルベルを鳴らす
set visualbell

" 常にステータス行を表示
set laststatus=2

" ステータスラインに文字コードと改行文字を表示する
set statusline=%<%f\ %m%r%h%w%{'['.(&fenc!=''?&fenc:&enc).']['.&ff.']'}%=%l,%c%V%8P

" コメント改行時に自動でコメントヘッダを挿入しない（ファイルタイプ：全て）
autocmd FileType * set formatoptions-=ro
</syntaxhighlight >

CentOS yum

2023-05-11T00:09:18Z

T.Abe: ページの作成:「==コマンド一覧== 参考サイト：[http://www.atmarkit.co.jp/flinux/rensai/linuxtips/611usefllyum.html @IT - Linux Square > Linux Tips Index > yumコマンドでよく利用するコマンド] {| class="wikitable" ! コマンド !! 概要 |- | check-update || アップデート可能なパッケージの一覧を表示 |- | clean || ダウンロードしたパッケージと古いヘッダを削除する。clean allと同じ |- | clean oldheaders || 古い…」

==コマンド一覧==
参考サイト：[http://www.atmarkit.co.jp/flinux/rensai/linuxtips/611usefllyum.html @IT - Linux Square > Linux Tips Index > yumコマンドでよく利用するコマンド]

{| class="wikitable"
! コマンド !! 概要
|-
| check-update || アップデート可能なパッケージの一覧を表示
|-
| clean || ダウンロードしたパッケージと古いヘッダを削除する。clean allと同じ
|-
| clean oldheaders || 古いヘッダを削除
|-
| clean packages || ダウンロードしたパッケージを削除
|-
| info || 利用可能なパッケージの情報を表示
|-
| info パッケージ名 || 指定したパッケージの情報を表示
|-
| install パッケージ名 || 指定したパッケージをインストール
|-
| list || 利用可能なパッケージの一覧を表示
|-
| list installed || インストール済みのパッケージ一覧を表示
|-
| list updates || アップデート可能なパッケージの一覧を表示
|-
| provides パッケージ名 || パッケージに含まれるファイルの一覧を表示
|-
| remove パッケージ名 || 指定したパッケージをアンインストールする。指定したパッケージと依存関係があるパッケージは、削除するかどうか確認を求める
|-
| search キーワード || キーワードでパッケージを検索する。検索の対象は、RPMファイルのName、Packager、Dummary、Descriptionの各フィールド
|-
| update || アップデート可能な全パッケージをアップデート
|-
| update パッケージ名 || 指定したパッケージをアップデート
|}
 

==[centosplus]リポジトリの追加==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/yum.repos.d/CentOS-Base.repo
[centosplus]
enabled=0
↓
enabled=1
</syntaxhighlight >
 

==yumの対象から除外する==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/yum.conf
exclude=パッケージ名
</syntaxhighlight >
ワイルドカード(*)も使用可。searchでも検索されなくなる。 
複数の場合は(,)で区切る
<syntaxhighlight lang="bash">
exclude=apr,apr-util,httpd*,subversion*
</syntaxhighlight >
 

==yumの参照先リポジトリを理研にする==
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
baseurl=http://ftp.riken.jp/Linux/centos/$releasever/os/$basearch/
gpgcheck=1

#released updates
[update]
name=CentOS-$releasever - Updates
baseurl=http://ftp.riken.jp/Linux/centos/$releasever/updates/$basearch/
gpgcheck=1

#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
baseurl=http://ftp.riken.jp/Linux/caos/centos/$releasever/addons/$basearch/
gpgcheck=1
</syntaxhighlight >
 

==yumリポジトリにEPELを追加する==
（※EPEL：'''E'''xtra '''P'''ackages for '''E'''nterprise '''L'''inux repository configuration）
<ol>
<li>以下のコマンドを実行してEPELのリポジトリ設定パッケージのダウンロードを行う。
（[http://download.fedoraproject.org/pub/epel/6/i386/repoview/epel-release.html EPELのバージョン6のダウンロードページ]）
<syntaxhighlight lang="bash">
[root@XXXXX~]# wget http://ftp.riken.jp/Linux/fedora/epel/6/i386/epel-release-6-8.noarch.rpm
</syntaxhighlight>
 
</li>
<li>EPELのリポジトリのインストール
以下のコマンドを実行し、EPELのリポジトリ設定パッケージのインストールを行う。
<syntaxhighlight lang="bash">
[root@XXXXX~]# rpm -Uvh epel-release-6-8.noarch.rpm
</syntaxhighlight>
yumコマンド実行時、EPELのリポジトリを使用したい時に限り明示的に指定するようにしたい為、インストールされたEPELのリポジトリの設定ファイルを編集する。
<syntaxhighlight lang="bash">
[root@XXXXX~]# vi /etc/yum.repos.d/epel.repo

[epel]
～（略）～
enabled=1
↓変更
enabled=0
</syntaxhighlight>
</li>
</ol>
yumコマンドの実行時にEPELのリポジトリを使用するには、明示的にオプション「--enablerepo=epel」を付けて実行する。

CentOS RPM

2023-05-11T00:08:50Z

T.Abe: ページの作成:「今までは勉強と思ってソースからビルド・インストールを主に行ってきたが、今後はRPMでのパッケージ管理を主として進めるようにする。 ==RPM作成用環境== RPMの作成は専用にユーザー・環境を設けた方が良い、との事。（インストールまで自動で行われてしまう場合があり、結果としてシステムが破壊されてしまう。）なので以下を実施し専用環境…」

今までは勉強と思ってソースからビルド・インストールを主に行ってきたが、今後はRPMでのパッケージ管理を主として進めるようにする。
==RPM作成用環境==
RPMの作成は専用にユーザー・環境を設けた方が良い、との事。
（インストールまで自動で行われてしまう場合があり、結果としてシステムが破壊されてしまう。）
なので以下を実施し専用環境を作る。
<syntaxhighlight lang="bash">
[root @XXXXX ~]# useradd rpmdevel
[root @XXXXX ~]# su - rpmdevel
[rpmdevel@XXXXX ~]$ mkdir -p ~/rpm/{BUILD,SRPMS,SPECS,SOURCES,RPMS}
[rpmdevel@XXXXX ~]$ echo "%_topdir $HOME/rpm" > $HOME/.rpmmacros
[rpmdevel@XXXXX ~]$ mkdir src
</syntaxhighlight >
RPMの作成時は、
<syntaxhighlight lang="bash">
[root @XXXXX ~]# su - rpmdevel
</syntaxhighlight >
作成されたRPMのインストール時は、
<syntaxhighlight lang="bash">
[rpmdevel@XXXXX ~]$ exit
[root @XXXXX ~]# rpm -Uvh /home/rpm/RPMS/*****.rpm
</syntaxhighlight >
のように行う。

コマンドとか

2023-05-11T00:07:42Z

T.Abe: ページの作成:「== 起動・終了 == === 再起動 === # reboot === シャットダウン === # shutdown == メモリ状況を調べる == === free === $ free total used free shared buffers cached Mem: 505904 455412 50492 0 42016 338528 -/+ buffers/cache: 74868 431036 Swap: 1015800 0 1015800 >実質的な残りメモリ量は431036 === top === $ top top - 14:29:47 up 13:13, 1…」

== 起動・終了 ==
=== 再起動 ===
# reboot
=== シャットダウン ===
# shutdown

== メモリ状況を調べる ==
=== free ===
$ free
total used free shared buffers cached
Mem: 505904 455412 50492 0 42016 338528
-/+ buffers/cache: 74868 431036
Swap: 1015800 0 1015800
>実質的な残りメモリ量は431036
=== top ===
$ top
top - 14:29:47 up 13:13, 1 user, load average: 0.05, 0.01, 0.00
Tasks: 78 total, 1 running, 77 sleeping, 0 stopped, 0 zombie
Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100.0%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st
Mem: 505904k total, 456156k used, 49748k free, 42296k buffers
Swap: 1015800k total, 0k used, 1015800k free, 338520k cached

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND
1 root 15 0 2040 632 544 S 0 0.1 0:01.21 init
2 root RT 0 0 0 0 S 0 0.0 0:00.00 migration/0
3 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/0
4 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/0
5 root RT 0 0 0 0 S 0 0.0 0:00.00 migration/1
6 root 34 19 0 0 0 S 0 0.0 0:00.00 ksoftirqd/1
7 root RT 0 0 0 0 S 0 0.0 0:00.00 watchdog/1
8 root 10 -5 0 0 0 S 0 0.0 0:00.00 events/0
9 root 10 -5 0 0 0 S 0 0.0 0:00.00 events/1
10 root 17 -5 0 0 0 S 0 0.0 0:00.00 khelper
=== vmstat ===
$ vmstat 5
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 4 143220 31088 214164 0 0 4 8 60 28 0 0 99 0 0
0 0 4 143220 31088 214164 0 0 0 3 1008 41 0 0 100 0 0
0 0 4 143220 31096 214164 0 0 0 32 1014 53 0 0 100 0 0
0 0 4 143220 31096 214164 0 0 0 1 1008 39 0 0 100 0 0
>5秒ごとに表示更新

== ディレクトリ操作 ==
=== ディレクトリを階層で作成 ===
$ mkdir -p ~/rpm/{BUILD,SOURCES,SPECS,SRPMS,RPMS/{i386,i486,i586,i686,noarch,ppc}}

<下記が作成される>
rpm
├ BUILD
├ SOURCES
├ SPECS
├ SRPMS
└ RPMS
├ i386
├ i486
├ i586
├ i686
├ noarch
└ ppc

== 画面表示をログとして残す ==
configure実行時とか
# ./configure 2>&1 | tee configure.log.abe
# make 2>&1 | tee make.log.abe
# make install 2>&1 | tee install.log.abe
実行したディレクトリに[configure.log.abe],[make.log.abe],[install.log.abe]が作成される

MediaWiki:Sidebar

2023-05-11T00:06:58Z

CentOS Howto

2023-05-11T00:02:19Z

T.Abe: ページの作成:「 == 時刻の同期 == 下記のコマンドでOS時刻をntpサーバに同期できる。 <syntaxhighlight lang="bash"> [root@XXXXX ~]# ntpdate ntp.nict.jp </syntaxhighlight> '''ntp.nict.jp''' は日本標準時を供給している [http://www.nict.go.jp/ 独立行政法人情報通信研究機構(NICT)] の公開NTPサーバ。 === 定期的に時刻を同期 === '''ntpdate'''コマンドで時刻同期させても、その後時間の経過とともにOS時刻…」

== 時刻の同期 ==
下記のコマンドでOS時刻をntpサーバに同期できる。
<syntaxhighlight lang="bash">
[root@XXXXX ~]# ntpdate ntp.nict.jp
</syntaxhighlight>
'''ntp.nict.jp''' は日本標準時を供給している [http://www.nict.go.jp/ 独立行政法人情報通信研究機構(NICT)] の公開NTPサーバ。

=== 定期的に時刻を同期 ===
'''ntpdate'''コマンドで時刻同期させても、その後時間の経過とともにOS時刻にズレが生じるので、'''cron'''で定期的に時刻同期を行い、正確さを保つようにする。cronとは、決められた時刻にコマンドを定期的に実行させるためのデーモンプロセス。 
 

<ol>
<li>
まずは、cronが動作しているかどうか確認。 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/crond status
crond (pid ****) is running...　　←動作中
</syntaxhighlight >
 
</li>
<li>
動作していない場合は起動する。 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# /etc/rc.d/init.d/crond start
Starting crond: [ OK ]
</syntaxhighlight >
 
</li>
<li>
cronの設定を行う。 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# crontab -e
</syntaxhighlight >
初期状態では何も設定されていない（空欄）ので設定を追加する。 
<syntaxhighlight lang="bash">
（例）毎日AM6時に時刻同期を行う場合
0 6 * * * ntpdate ntp.nict.jp
</syntaxhighlight >
（※cronの設定については詳しく説明されたサイトが他にあるので割愛）
 
</li>
</ol>

設定を終了すると、
<syntaxhighlight lang="bash">
crontab: installing new crontab
</syntaxhighlight >
とコンソールに表示される。

== コマンド実行結果のログを残す ==
コマンド実行時、画面にコマンド実行結果が表示されるが量が多くて表示しきれない場合がある。 
例えば make コマンドは、エラーが起こっても途中で終了せず、以降の処理を続けることがあるが、どこで失敗したのか画面上で確認したくても、
画面上からスクロールしてしまっており確認できないことが多い。だからといって、出力をファイルにリダイレクトしてしまうと、画面上で処理過程を見ることができなくなってしまう。 
以上のように出力内容を後から見返したい場合もあるのでコマンド実行結果をログとして残す場合は tee コマンドを使用して下記のようにすることで、画面とファイルの両方に出力される。 
(例) opensslのconfig時のログをソースフォルダに20130207_config.logとして残す場合
<syntaxhighlight lang="bash">
[root@XXXXX ~]# cd /usr/local/src/openssl-1.0.1d
[root@XXXXX openssl-1.0.1d]# ./config --prefix=/usr --openssldir=/etc/pki/tls shared | tee 20130207_config.log
</syntaxhighlight>
tee コマンドの後ろには複数のファイル名を記述する事もできる。また、-a オプションを付けると同名ファイルがある場合には上書きせずに追記することができる。
 

== フロッピーのマウント ==
参考サイト：[http://centos.it-cafe.jp/ Linux/CentOS ネットワーク実験室] - 第9話/ファイルシステムの管理 
'''カーネルモジュールのロード''' 最近のバージョンの OS では、フロッピーのカーネルモジュール（デバイスドライバ）がロードされていない場合があるので、次のコマンドでロードする。 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# modprobe floppy
</syntaxhighlight >
 
<ol>
<li>
マウントポイントのフォルダを作成 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# mkdir /mnt/floppy
</syntaxhighlight >
 
</li>
<li>
/etc/fstabを編集する 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/fstab
/dev/fd0 /mnt/floppy vfat noauto 0 0 ←　この1行を追加
</syntaxhighlight >
 
</li>
<li>
root以外でもmountできるようにする 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# visudo
～（略）～
## Allow root to run any commands anyware
root ALL=(ALL) ALL
hoge ALL=(ALL) ALL ← この1行を追加
</syntaxhighlight >
 
</li>
</ol>
'''使い方'''
* マウント <code># mount /mnt/floppy</code> root以外では <code>$ sudo mount /mnt/floppy</code> 
* マウント解除 <code># umount /mnt/floppy</code> 

==NASドライブのマウント==
NASには共有フォルダとユーザー、パスワードを設定しておく。今回は、 
<code>共有フォルダ名：backup, ユーザー名：hoge, パスワード：hogehoge</code>
 

<ol>
<li>
マウントポイントのフォルダを作成 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# mkdir /mnt/backup
</syntaxhighlight>
 
</li>
<li>
/etc/fstabを編集する 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# vi /etc/fstab

最後の行に下記を追加
//100.100.100.100/backup /mnt/backup cifs rw,user=hoge,password=hogehoge 0 0
</syntaxhighlight >
 
</li>
<li>
使い方 
<syntaxhighlight lang="bash">
[root@XXXXX ~]# mount /mnt/backup
</syntaxhighlight >
 
</li>
</ol>

==バックアップの実行==
===スクリプトの例===
バックアップする環境
tracとsubversionで1プロジェクトを構成
~/proj01ディレクトリにtracとsvnのディレクトリがある
tracのDBにはPostgreSQLを使用
subversionはfsで運用（BerkeleyDBは使っていない
バックアップ先にはNASを利用
出来上がったスクリプト「backup.sh」には実行権限が必要
#chmod 755 /path/backup.sh
ただし、作成したスクリプトを実行すると、下記エラーがログに出力された。
sudo: sorry, you must have a tty to run sudo
なのでsudoの設定を修正。
#visudo
#Defaults requiretty ←この行をコメントアウト

以下スクリプトサンプル
<pre>
#!/bin/bash

#
# ローカル内でバックアップ
#

LANG=C

#
# 設定開始
#

# バックアップ先ディレクトリ名
BACKUPDIR=/mnt/backup

# バックアップ保存世代数
# ※当日分を含めた過去分バックアップを保存する世代数
# ※過去分バックアップを保存しない場合は1を指定する
BACKUPGEN=3

# バックアップログファイル名
BACKUPLOG=$BACKUPDIR/backup.log

#PostgreSQL
PGPATH=/usr/local/pgsql/bin

#
# 設定終了
#

cd $BACKUPDIR

#==========================================================================
# 前回バックアップをリネーム
#==========================================================================

#Log
BACKUPFILE=`ls backup.log 2>/dev/null`
if [ -f $BACKUPFILE ]; then
TIMESTAMP=`ls --full-time $BACKUPFILE|awk '{print $6}'|tr -d -`
mv $BACKUPDIR/$BACKUPFILE $BACKUPDIR/${TIMESTAMP}$BACKUPFILE > /dev/null 2>&1
fi

#/////////////////////////////////////////////////////////
#//
#// Sample Proj01
#//

for j in 1 2 3
do

case $j in
'1') PROJ_NAME=Sample-proj01 ;;
'2') PROJ_NAME=Sample-proj02 ;;
'3') PROJ_NAME=Sample-proj03 ;;
esac

for i in 1 2 3
do

case $i in
'1') BACKUPFILE=`ls ${PROJ_NAME}_pgdump.backup.gz 2>/dev/null` ;;
'2') BACKUPFILE=`ls ${PROJ_NAME}_trac.tar.gz 2>/dev/null` ;;
'3') BACKUPFILE=`ls ${PROJ_NAME}_svn.tar.gz 2>/dev/null` ;;
esac

if [ -f $BACKUPFILE ]; then
TIMESTAMP=`ls --full-time $BACKUPFILE|awk '{print $6}'|tr -d -`
mv $BACKUPDIR/$BACKUPFILE $BACKUPDIR/${TIMESTAMP}$BACKUPFILE > /dev/null 2>&1
fi

done

done

#//
#//
#///////////////////////////////////////////////////////////

#==========================================================================
# バックアップログファイル作成
#==========================================================================
rm -f $BACKUPLOG
touch $BACKUPLOG
chmod 400 $BACKUPLOG

#==========================================================================
# バックアップ実行
#==========================================================================

#/////////////////////////////////////////////////////////
#//
#// Sample Proj
#//

for j in 1 2 3
do

case $j in
'1') PROJ_NAME=Sample-proj01
PROJ_PATH=/home/htdocs/Sample/proj01 ;;
'2') PROJ_NAME=Sample-proj02
PROJ_PATH=/home/htdocs/Sample/proj02 ;;
'3') PROJ_NAME=Sample-proj03
PROJ_PATH=/home/htdocs/Sample/proj03 ;;
esac

# tracのDBバックアップ
echo "`date` backup start [DB:trac_${PROJ_NAME}]" >> $BACKUPLOG
sudo -u postgres $PGPATH/vacuumdb trac_${PROJ_NAME} >> $BACKUPLOG 2>&1
sudo -u postgres $PGPATH/pg_dump --file=${PROJ_NAME}_pgdump.backup trac_${PROJ_NAME} >> $BACKUPLOG 2>&1
gzip ${PROJ_NAME}_pgdump.backup >> $BACKUPLOG 2>&1
echo "`date` backup end [DB:trac_${PROJ_NAME}]" >> $BACKUPLOG

for i in trac svn
do

echo "`date` backup start [${PROJ_NAME} ${i}]" >> $BACKUPLOG
tar czvfP $BACKUPDIR/${PROJ_NAME}_${i}.tar.gz $PROJ_PATH/${i} >> $BACKUPLOG 2>&1
echo "`date` backup end [${PROJ_NAME} ${i}]" >> $BACKUPLOG

done

done

#//
#//
#///////////////////////////////////////////////////////////

#==========================================================================
# バックアップ保存世代を超えた古いバックアップを削除
#==========================================================================

#Log
BACKUPFILE=$BACKUPDIR/*backup.log
if [ $(ls $BACKUPFILE|wc -l) -gt $BACKUPGEN ]; then
OLDBACKUPCNT=`expr $(ls $BACKUPFILE|wc -l) - $BACKUPGEN`
for file in `ls -t $BACKUPFILE|tail -n $OLDBACKUPCNT`
do
rm -f $file
done
fi

#/////////////////////////////////////////////////////////
#//
#// Sample Proj
#//

for j in 1 2 3
do

case $j in
'1') PROJ_NAME=Sample-proj01 ;;
'2') PROJ_NAME=Sample-proj02 ;;
'3') PROJ_NAME=Sample-proj03 ;;
esac

for i in 1 2 3
do

case $i in
'1') BACKUPFILE=$BACKUPDIR/*${PROJ_NAME}_pgdump.backup.gz ;;
'2') BACKUPFILE=$BACKUPDIR/*${PROJ_NAME}_trac.tar.gz ;;
'3') BACKUPFILE=$BACKUPDIR/*${PROJ_NAME}_svn.tar.gz ;;
esac

if [ $(ls $BACKUPFILE|wc -l) -gt $BACKUPGEN ]; then
OLDBACKUPCNT=`expr $(ls $BACKUPFILE|wc -l) - $BACKUPGEN`
for file in `ls -t $BACKUPFILE|tail -n $OLDBACKUPCNT`
do
rm -f $file
done
fi

done

done

#//
#//
#///////////////////////////////////////////////////////////
</pre>

===cronでの自動実行===
#crontab -e
毎日1時に実行
0 1 * * * /path/backup.sh
日時指定の書式は左から「分、時、日、月、曜日」それにコマンドが続く上記の例では「1時0分」それ以外が「*」なので毎日実行される。 
これが例えば
0 1 1 * * /path/backup.sh
だったら毎月1日の1時0分に実行される。

==htpasswdへのユーザー登録==
ユーザーhogehogeで新規に認証用ファイル.htpasswdを作成。
# htpasswd -c /home/htdocs/.htpasswd hogehoge
 
ユーザーhogehoge2を既存の認証用ファイル.htpasswdに追加。
# htpasswd /home/htdocs/.htpasswd hogehoge2
 
「command not found」が出たら、
# PATH=$PATH:/usr/local/apache2/bin
# export PATH
 

==ファイアウォールの設定==
参考サイト：[http://centossrv.com/iptables.shtml CentOSで自宅サーバー構築ファイアウォール構築(iptables)]
 
===iptables設定===
<ol>
<li>
iptablesの設定用スクリプトを作成。
<pre>
# vi iptables.sh
</pre>
</li>
<li>
下記の通り記述。公開するポートのみコメントを外す。
<pre>
#!/bin/bash

#---------------------------------------#
# 設定開始 #
#---------------------------------------#

# インタフェース名定義
LAN=eth0

#---------------------------------------#
# 設定終了 #
#---------------------------------------#

# 内部ネットワークのネットマスク取得
LOCALNET_MASK=`ifconfig $LAN|sed -e 's/^.*Mask:$[^ ]*$$/\1/p' -e d`

# 内部ネットワークアドレス取得
LOCALNET_ADDR=`netstat -rn|grep $LAN|grep $LOCALNET_MASK|cut -f1 -d' '`
LOCALNET=$LOCALNET_ADDR/$LOCALNET_MASK

# ファイアウォール停止(すべてのルールをクリア)
/etc/rc.d/init.d/iptables stop

# デフォルトルール(以降のルールにマッチしなかった場合に適用するルール)設定
iptables -P INPUT DROP # 受信はすべて破棄
iptables -P OUTPUT ACCEPT # 送信はすべて許可
iptables -P FORWARD DROP # 通過はすべて破棄

# 自ホストからのアクセスをすべて許可
iptables -A INPUT -i lo -j ACCEPT

# 内部からのアクセスをすべて許可
iptables -A INPUT -s $LOCALNET -j ACCEPT

# 内部から行ったアクセスに対する外部からの返答アクセスを許可
iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

# SYN Cookiesを有効にする
# ※TCP SYN Flood攻撃対策
sysctl -w net.ipv4.tcp_syncookies=1 > /dev/null
sed -i '/net.ipv4.tcp_syncookies/d' /etc/sysctl.conf
echo "net.ipv4.tcp_syncookies=1" >> /etc/sysctl.conf

# ブロードキャストアドレス宛pingには応答しない
# ※Smurf攻撃対策
sysctl -w net.ipv4.icmp_echo_ignore_broadcasts=1 > /dev/null
sed -i '/net.ipv4.icmp_echo_ignore_broadcasts/d' /etc/sysctl.conf
echo "net.ipv4.icmp_echo_ignore_broadcasts=1" >> /etc/sysctl.conf

# ICMP Redirectパケットは拒否
sed -i '/net.ipv4.conf.*.accept_redirects/d' /etc/sysctl.conf
for dev in `ls /proc/sys/net/ipv4/conf/`
do
sysctl -w net.ipv4.conf.$dev.accept_redirects=0 > /dev/null
echo "net.ipv4.conf.$dev.accept_redirects=0" >> /etc/sysctl.conf
done

# Source Routedパケットは拒否
sed -i '/net.ipv4.conf.*.accept_source_route/d' /etc/sysctl.conf
for dev in `ls /proc/sys/net/ipv4/conf/`
do
sysctl -w net.ipv4.conf.$dev.accept_source_route=0 > /dev/null
echo "net.ipv4.conf.$dev.accept_source_route=0" >> /etc/sysctl.conf
done

# フラグメント化されたパケットはログを記録して破棄
iptables -A INPUT -f -j LOG --log-prefix '[IPTABLES FRAGMENT] : '
iptables -A INPUT -f -j DROP

# 外部とのNetBIOS関連のアクセスはログを記録せずに破棄
# ※不要ログ記録防止
iptables -A INPUT -s ! $LOCALNET -p tcp -m multiport --dports 135,137,138,139,445 -j DROP
iptables -A INPUT -s ! $LOCALNET -p udp -m multiport --dports 135,137,138,139,445 -j DROP
iptables -A OUTPUT -d ! $LOCALNET -p tcp -m multiport --sports 135,137,138,139,445 -j DROP
iptables -A OUTPUT -d ! $LOCALNET -p udp -m multiport --sports 135,137,138,139,445 -j DROP

# 1秒間に4回を超えるpingはログを記録して破棄
# ※Ping of Death攻撃対策
iptables -N LOG_PINGDEATH
iptables -A LOG_PINGDEATH -m limit --limit 1/s --limit-burst 4 -j ACCEPT
iptables -A LOG_PINGDEATH -j LOG --log-prefix '[IPTABLES PINGDEATH] : '
iptables -A LOG_PINGDEATH -j DROP
iptables -A INPUT -p icmp --icmp-type echo-request -j LOG_PINGDEATH

# 全ホスト(ブロードキャストアドレス、マルチキャストアドレス)宛パケットはログを記録せずに破棄
# ※不要ログ記録防止
iptables -A INPUT -d 255.255.255.255 -j DROP
iptables -A INPUT -d 224.0.0.1 -j DROP

# 113番ポート(IDENT)へのアクセスには拒否応答
# ※メールサーバ等のレスポンス低下防止
iptables -A INPUT -p tcp --dport 113 -j REJECT --reject-with tcp-reset

# ACCEPT_COUNTRY_MAKE関数定義
# 指定された国のIPアドレスからのアクセスを許可するユーザ定義チェイン作成
ACCEPT_COUNTRY_MAKE(){
for addr in `cat /tmp/cidr.txt|grep ^$1|awk '{print $2}'`
do
iptables -A ACCEPT_COUNTRY -s $addr -j ACCEPT
done
}

# DROP_COUNTRY_MAKE関数定義
# 指定された国のIPアドレスからのアクセスを破棄するユーザ定義チェイン作成
DROP_COUNTRY_MAKE(){
for addr in `cat /tmp/cidr.txt|grep ^$1|awk '{print $2}'`
do
iptables -A DROP_COUNTRY -s $addr -m limit --limit 1/s -j LOG --log-prefix '[IPTABLES DENY_COUNTRY] : '
iptables -A DROP_COUNTRY -s $addr -j DROP
done
}

# IPアドレスリスト取得
. /root/iptables_functions
IPLISTGET

# 日本からのアクセスを許可するユーザ定義チェインACCEPT_COUNTRY作成
iptables -N ACCEPT_COUNTRY
ACCEPT_COUNTRY_MAKE JP
# 以降,日本からのみアクセスを許可したい場合はACCEPTのかわりにACCEPT_COUNTRYを指定する

# 中国・韓国・台湾※からのアクセスをログを記録して破棄
# ※全国警察施設への攻撃元上位３カ国(日本・アメリカを除く)
# http://www.cyberpolice.go.jp/detect/observation.htmlより
iptables -N DROP_COUNTRY
DROP_COUNTRY_MAKE CN
DROP_COUNTRY_MAKE KR
DROP_COUNTRY_MAKE TW
iptables -A INPUT -j DROP_COUNTRY

#----------------------------------------------------------#
# 各種サービスを公開する場合の設定(ここから) #
#----------------------------------------------------------#

# 外部からのTCP22番ポート(SSH)へのアクセスを日本からのみ許可
# ※SSHサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 22 -j ACCEPT_COUNTRY

# 外部からのTCP/UDP53番ポート(DNS)へのアクセスを許可
# ※外部向けDNSサーバーを運用する場合のみ
#iptables -A INPUT -p tcp --dport 53 -j ACCEPT
#iptables -A INPUT -p udp --dport 53 -j ACCEPT

# 外部からのTCP80番ポート(HTTP)へのアクセスを許可
# ※Webサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 80 -j ACCEPT

# 外部からのTCP443番ポート(HTTPS)へのアクセスを許可
# ※Webサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 443 -j ACCEPT

# 外部からのTCP21番ポート(FTP)へのアクセスを日本からのみ許可
# ※FTPサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 21 -j ACCEPT_COUNTRY

# 外部からのPASV用ポート(FTP-DATA)へのアクセスを日本からのみ許可
# ※FTPサーバーを公開する場合のみ
# ※PASV用ポート60000:60030は当サイトの設定例
#iptables -A INPUT -p tcp --dport 60000:60030 -j ACCEPT_COUNTRY

# 外部からのTCP25番ポート(SMTP)へのアクセスを許可
# ※SMTPサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 25 -j ACCEPT

# 外部からのTCP465番ポート(SMTPS)へのアクセスを日本からのみ許可
# ※SMTPSサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 465 -j ACCEPT_COUNTRY

# 外部からのTCP110番ポート(POP3)へのアクセスを日本からのみ許可
# ※POP3サーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 110 -j ACCEPT_COUNTRY

# 外部からのTCP995番ポート(POP3S)へのアクセスを日本からのみ許可
# ※POP3Sサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 995 -j ACCEPT_COUNTRY

# 外部からのTCP143番ポート(IMAP)へのアクセスを日本からのみ許可
# ※IMAPサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 143 -j ACCEPT_COUNTRY

# 外部からのTCP993番ポート(IMAPS)へのアクセスを日本からのみ許可
# ※IMAPSサーバーを公開する場合のみ
#iptables -A INPUT -p tcp --dport 993 -j ACCEPT_COUNTRY

# 外部からのUDP1194番ポート(OpenVPN)へのアクセスを日本からのみ許可
# ※OpenVPNサーバーを公開する場合のみ
#iptables -A INPUT -p udp --dport 1194 -j ACCEPT_COUNTRY

# VPNインタフェース用ファイアウォール設定
# ※OpenVPNサーバーを公開する場合のみ
#[ -f /etc/openvpn/openvpn-startup ] && /etc/openvpn/openvpn-startup

#----------------------------------------------------------#
# 各種サービスを公開する場合の設定(ここまで) #
#----------------------------------------------------------#

# 拒否IPアドレスからのアクセスはログを記録せずに破棄
# ※拒否IPアドレスは/root/deny_ipに1行ごとに記述しておくこと
# (/root/deny_ipがなければなにもしない)
if [ -s /root/deny_ip ]; then
for ip in `cat /root/deny_ip`
do
iptables -I INPUT -s $ip -j DROP
done
fi

# 上記のルールにマッチしなかったアクセスはログを記録して破棄
iptables -A INPUT -m limit --limit 1/s -j LOG --log-prefix '[IPTABLES INPUT] : '
iptables -A INPUT -j DROP
iptables -A FORWARD -m limit --limit 1/s -j LOG --log-prefix '[IPTABLES FORWARD] : '
iptables -A FORWARD -j DROP

# サーバー再起動時にも上記設定が有効となるようにルールを保存
/etc/rc.d/init.d/iptables save

# ファイアウォール起動
/etc/rc.d/init.d/iptables start
</pre>
</li>
<li>
設定用スクリプトに実行権限を付加
<pre>
# chmod 700 iptables.sh
</pre>
</li>
<li>
設定スクリプト外部関数作成
<pre>
# vi iptables_functions
</pre>
<li>
下記の通り記述。
<pre>
# IPアドレスリスト取得関数定義
IPLISTGET(){
# http://nami.jp/ipv4bycc/から最新版IPアドレスリストを取得する
wget -q http://nami.jp/ipv4bycc/cidr.txt.gz
gunzip cidr.txt.gz
# 最新版IPアドレスリストが取得できなかった場合
if [ ! -f cidr.txt ]; then
if [ -f /tmp/cidr.txt ]; then
# バックアップがある場合はその旨をroot宛にメール通知して処理を打ち切る
echo cidr.txt was read from the backup! | mail -s $0 root
exit 1
else
# バックアップがない場合はその旨をroot宛にメール通知して処理を打ち切る
echo cidr.txt not found!|mail -s $0 root
exit 1
fi
fi
# 最新版IPアドレスリストを /tmpへバックアップする
/bin/mv cidr.txt /tmp/cidr.txt
}
</pre>
</li>
</ol>

===IPアドレスリスト更新チェック===
IPアドレスリストは頻繁に更新されるので、毎日自動でIPアドレスリストの更新有無をチェックし、更新がある場合はファイアウォール設定スクリプトを再起動するようにする。

<ol>
<li>
IPアドレスリストチェックスクリプト作成
<pre>
# vi /etc/cron.daily/iplist_check.sh
</pre>
</li>
<li>
下記の通り記述
<pre>
#!/bin/bash

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

# チェック国コード
COUNTRY_CODE='JP CN KR TW'

# iptables設定スクリプトパス
IPTABLES=/root/iptables.sh

# iptables設定スクリプト外部関数取り込み
. /root/iptables_functions

# IPアドレスリスト最新化
rm -f IPLIST.new
IPLISTGET
for country in $COUNTRY_CODE
do
if [ -f /tmp/cidr.txt ]; then
grep ^$country /tmp/cidr.txt >> IPLIST.new
else
grep ^$country /tmp/IPLIST >> IPLIST.new
fi
done

# IPアドレスリスト更新チェック
diff -q /tmp/IPLIST IPLIST.new > /dev/null 2>&1
if [ $? -ne 0 ]; then
/bin/mv IPLIST.new /tmp/IPLIST
$IPTABLES > /dev/null
else
rm -f IPLIST.new
fi
</pre>
</li>
<li>
スクリプトに実行権限を付加
<pre>
# chmod +x /etc/cron.daily/iplist_check.sh
</pre>
</li>
</ol>

===iptables起動===
<ol>
<li>
設定スクリプト実行
<pre>
# ./iptables.sh
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
ファイアウォールのルールを /etc/sysconfig/iptables に保存中[ OK ]
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
iptables ファイアウォールルールを適用中: [ OK ]
iptables モジュールを読み込み中ip_conntrack_netbios_ns [ OK ]
</pre>
</li>
<li>
iptables自動起動設定
<pre>
# chkconfig iptables on
</pre>
</li>
</ol>

==ログローテーション==
/etc/logrotate.conf の内容
<pre>
# see "man logrotate" for details
# rotate log files weekly
weekly
↑毎週ログを置き換える。毎日はdaily、毎月はmonthly

# keep 4 weeks worth of backlogs
rotate 4
↑※ログを4世代分残す。weeky を指定した場合は4週間という意味

# create new (empty) log files after rotating old ones
create
↑※新規ログファイルをローテーションした直後に作成する

# use date as a suffix of the rotated file
dateext

# uncomment this if you want your log files compressed
#compress
↑※圧縮する。デフォルトは圧縮''しない''（コメントアウト）

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
↑※各ログファイルの設定がおかれているパスを指定。
　　このディレクトリに自身で作成したconfを入れておけば良い

# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
minsize 1M
rotate 1
}

/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}

# system-specific logs may be also be configured here.
</pre> 
===設定値===
*; daily or weekly or monthly
*: ログのローテーション間隔

*; missingok
*: ログファイルがない場合でもエラーにしない

*; rotate n
*: n回ローテーションする

*; compress
*: ローテーションされたログを圧縮

*; delaycompress
*: 次回のログローテーションサイクルになるまで圧縮しない

*; notifempty
*: ログファイルが空ならローテートしない

*; create 0644 user group
*: ログファイルのパーミッションと所有ユーザの設定

*; copytruncate
*: 通常、ローテートするときは、既存のログを移動させた後に新しいログファイルを作る。copytruncateを指定した場合は動作が変わり、ログのコピーした後に、既存のログのサイズを0にする動作になる。ログファイルを閉じないプログラム(rails含む)は、この指定をしないとずっと同じログファイルに書き込みが行われてしまう。コピーしてサイズを0にする少しの間だけログがlostされる。この指定をするとcreateが無効になる(新しいファイルを作らないので)

*; dateext
*: ログファイル末尾につく数値の代わりに日付(YYYYMMDD)がつく

===apache用のログローテーション設定===
<ol>
<li>
設定ファイルの作成
<pre>
# vi /etc/logrotate.d/httpd

/usr/local/apache2/logs/access_log /usr/local/apache2/logs/error_log {
weekly
rotate 4
missingok
sharedscripts
postrotate
/bin/killall -HUP `cat /var/run/httpd.pid 2>/dev/null` 2> /dev/null
endscript
}
</pre>
 
</li>
<li>
ログのローテートを実行し、/var/lib/logrotate.log を見て、ローテートが実行されたかどうか確認する。
<pre>
# /usr/sbin/logrotate /etc/logrotate.conf 　← ローテート実行
# cat /var/lib/logrotate.status
"/usr/local/apache2/logs/access_log" 2011-12-1　← 設定したログが表示される
"/usr/local/apache2/logs/error_log" 2011-12-1　 ← 設定したログが表示される
</pre>
</li>
</ol>

===Redmine用のログローテーション設定===
<ol>
<li>
設定ファイルの作成
<pre>
# vi /etc/logrotate.d/redmine

/home/htdocs/redmine/log/production.log {
weekly
rotate 4
missingok
copytruncate
notifempty
}
</pre>
 
</li>
<li>
ログのローテートを実行し、/var/lib/logrotate.log を見て、ローテートが実行されたかどうか確認する。
<pre>
# /usr/sbin/logrotate /etc/logrotate.conf 　← ローテート実行
# cat /var/lib/logrotate.status
"/home/htdocs/redmine/log/production.log" 2011-12-1　← 設定したログが表示される
</pre>
</li>
</ol>

==ランレベル==
参考：[http://www.atmarkit.co.jp/flinux/rensai/linuxtips/156whatrunlv.html ランレベルとは？（http://www.atmarkit.co.jp）]
{| class="wikitable" style="width:80%" |
|-
! style="width:10%" | 0
| シャットダウン（システムの停止） || シャットダウンに向かう状態
|-
! 1
| シングルユーザーモード（rootのみ） || シングルユーザモード
|-
! 2
| ネットワークなしのマルチユーザーモード || 使用されない
|-
! 3
| 通常のマルチユーザーモード（テキストログイン） || 標準的な状態
|-
! 4
| 未使用 || 使用されない
|-
! 5
| グラフィカルログインによるマルチユーザーモード || GUIでログインする状態
|-
! 6
| システムの再起動 || 再起動に向かう状態
|}
 
httpd の自動起動を on にする場合
# chkconfig httpd on
 
httpd の自動起動をランレベル3と5のみ on にする場合
# chkconfig --level 35 httpd on
 
現在のランレベルを調べる場合
# runlevel
N 3 ←ひとつ前のランレベルは存在せず、現在のランレベルは3。

==バージョン確認==

===OS===
<pre>
# cat /etc/issue
CentOS release 6.5 (Final)
Kernel \r on an \m
</pre>
 

===カーネル===
<pre>
# uname -a
Linux hogehoge 2.6.32-431.5.1.el6.i686 #1 SMP Tue Feb 11 21:56:33 UTC 2014 i686 i686 i386 GNU/Linux
</pre>
 
===Apache===
<pre>
# httpd -v
Server version: Apache/2.2.26 (Unix)
Server built: Mar 7 2014 17:07:03
</pre>
または、
<pre>
# httpd -V
Server version: Apache/2.2.26 (Unix)
Server built: Mar 7 2014 17:07:03
Server's Module Magic Number: 20051115:33
Server loaded: APR 1.5.0, APR-Util 1.5.3
Compiled using: APR 1.5.0, APR-Util 1.5.3
Architecture: 32-bit
Server MPM: Prefork
threaded: no
forked: yes (variable process count)
Server compiled with....
-D APACHE_MPM_DIR="server/mpm/prefork"
-D APR_HAS_SENDFILE
-D APR_HAS_MMAP
-D APR_HAVE_IPV6 (IPv4-mapped addresses enabled)
-D APR_USE_SYSVSEM_SERIALIZE
-D APR_USE_PTHREAD_SERIALIZE
-D SINGLE_LISTEN_UNSERIALIZED_ACCEPT
-D APR_HAS_OTHER_CHILD
-D AP_HAVE_RELIABLE_PIPED_LOGS
-D DYNAMIC_MODULE_LIMIT=128
-D HTTPD_ROOT="/etc/httpd"
-D SUEXEC_BIN="/usr/sbin/suexec"
-D DEFAULT_PIDLOG="logs/httpd.pid"
-D DEFAULT_SCOREBOARD="logs/apache_runtime_status"
-D DEFAULT_LOCKFILE="logs/accept.lock"
-D DEFAULT_ERRORLOG="logs/error_log"
-D AP_TYPES_CONFIG_FILE="conf/mime.types"
-D SERVER_CONFIG_FILE="conf/httpd.conf"<
/pre>
 
===OpenSSH===
<pre>
# ssh -V
OpenSSH_6.5p1, OpenSSL 1.0.1e-fips 11 Feb 2013
</pre>
 
===Postfix===
<pre>
# postconf | grep mail_version
mail_version = 2.6.6
milter_macro_v = $mail_name $mail_version
</pre>
 
===OpenSSL===
<pre>
# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013
</pre>
 
===Ruby===
<pre>
# ruby -v
ruby 2.0.0p451 (2014-02-24 revision 45167) [i686-linux]
</pre>
 
===Subversion ===
<pre>
# svn --version
svn, version 1.8.8 (r1568071)
compiled Feb 17 2014, 18:18:15 on i686-pc-linux-gnu

Copyright (C) 2013 The Apache Software Foundation.
This software consists of contributions made by many people;
see the NOTICE file for more information.
Subversion is open source software, see http://subversion.apache.org/

以下のリポジトリアクセス (RA) モジュールが利用できます:

* ra_svn : svn ネットワークプロトコルを使ってリポジトリにアクセスするモジュール。
- Cyrus SASL 認証を併用
- 'svn' スキームを操作します
* ra_local : ローカルディスク上のリポジトリにアクセスするモジュール。
- 'file' スキームを操作します
* ra_serf : Module for accessing a repository via WebDAV protocol using serf.
- using serf 1.3.4
- 'http' スキームを操作します
- 'https' スキームを操作します
</pre>
 
===PostgreSQL===
<pre>
# yum list installed | grep postgres
postgresql93.i686 9.3.3-1PGDG.rhel6 @pgdg93
postgresql93-devel.i686 9.3.3-1PGDG.rhel6 @pgdg93
postgresql93-libs.i686 9.3
</pre>
または、
<pre>
# psql -U postgres
postgres=# select version();
version
-------------------------------------------------------------------------------------------------------
PostgreSQL 9.3.3 on i686-pc-linux-gnu, compiled by gcc (GCC) 4.4.7 20120313 (Red Hat 4.4.7-4), 32-bit
(1 行)
postgres=# \quit
</pre>
 
===yumでの確認===
<pre>
# yum list installed
</pre>
または、
<pre>
# yum list installed | grep XXXX
</pre>
XXXXは調べたいもの。例えばzlibなら、
<pre>
# yum list installed | grep zlib
zlib.i686 1.2.3-29.el6 @anaconda-CentOS-201311271240.i386/6.5
zlib-devel.i686 1.2.3-29.el6 @base
</pre>
 
 
# yum list installed
とした時に表示されるリストに黄色と赤の色付きで表示されるものがある。
# man yum.conf
を参照すると、黄色に関するものは
<pre>
color_list_installed_newer The colorization/highlighting for packages in list/info installed which are
newer than the latest available package with the same name and arch. Default is ‘bold,yellow’. See
color_list_installed_older for possible values.
</pre>
赤に関するものは,
<pre>
color_list_installed_extra The colorization/highlighting for packages in list/info installed which has
no available package with the same name and arch. Default is ‘bold,red’. See color_list_installed_older
for possible values.
</pre>
と記載されている。yum.confはデフォルトのまま使用しているので、
黄色は「yumが参照しているリポジトリの最新よりも新しいもの。」
赤色は「yumが参照しているリポジトリには同じ名前の利用可能なものがない。」
といったところかな？

==容量を調べる ==
例えば/etc/httpdディレクトリの使用容量を調べる場合
# du -h /etc/httpd
76K /etc/httpd/conf/extra
60K /etc/httpd/conf/original/extra
84K /etc/httpd/conf/original
188K /etc/httpd/conf/proj
12K /etc/httpd/conf/ssl
472K /etc/httpd/conf
8.0K /etc/httpd/conf.d
484K /etc/httpd ←/etc/httpd全体の使用容量

メインページ

2023-05-10T23:46:22Z

T.Abe:

{{DISPLAYTITLE:{{FULLPAGENAME}}}}

{| style="width:100%; margin-bottom:2px;"
| class="globegris" style="background-repeat:no-repeat; background-position:-40px -15px; width:100%; border:1px solid #a7d7f9; vertical-align:top; -moz-border-radius: 10px; -webkit-border-radius: 10px; border-radius:10px;" |
{| style="width:100%; margin-bottom:2px; vertical-align:top; font-size:100%; background:transparent;"
|-
|
| style="height:3em; padding-left:155px" | <div style="font-size:170%; line-height:1.05em;">あべたけの覚え書き
| style="padding:1em; text-align:right; " | [[Help:記事とは何か|記事]]数：'''[[Special:Statistics|{{NUMBEROFARTICLES}}]]'''
|}
|}

 
 
 
'''個人的なメモ帳ページです。'''
 
 
細かいところの解説は他に任せ、とりあえず動くようにするのが目的なので 
参照の際にはくれぐれも'''自己責任で'''お願いします。

ウィキソフトウェアの使い方に関する情報は[https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents 利用者案内]を参照してください。

== はじめましょう ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings/ja 設定の一覧]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ/ja MediaWiki よくある質問]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ MediaWiki リリース情報メーリングリスト]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation/ja MediaWiki をご使用の言語へ翻訳]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam ご使用のウィキでスパムと戦う方法を学ぶ]

メインページ

2023-05-10T23:46:03Z

T.Abe:

メインページ

2023-05-10T11:37:56Z

T.Abe:

あべたけの覚書

ウィキソフトウェアの使い方に関する情報は[https://www.mediawiki.org/wiki/Special:MyLanguage/Help:Contents 利用者案内]を参照してください。

== はじめましょう ==
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Configuration_settings/ja 設定の一覧]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:FAQ/ja MediaWiki よくある質問]
* [https://lists.wikimedia.org/postorius/lists/mediawiki-announce.lists.wikimedia.org/ MediaWiki リリース情報メーリングリスト]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Localisation/ja MediaWiki をご使用の言語へ翻訳]
* [https://www.mediawiki.org/wiki/Special:MyLanguage/Manual:Combating_spam ご使用のウィキでスパムと戦う方法を学ぶ]