refirio.org

# yum install httpd # yum install nginx

# yum list installed # yum list installed | grep postfix

# yum -y update

# openssl version # yum list openssl # yum update openssl # service httpd restart

# yum -y install epel-release … EPELのリポジトリを追加 # rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm … Remiのリポジトリを追加 # yum -y install --enablerepo=remi-php71 … RemiのリポジトリからPHP7.1をインストール

# yum repolist

$ vi hello.sh

$ chmod 0755 hello.sh $ ./hello.sh Hello World. Hello World. Hello World. Hello World. Hello World.

$ ./hello.sh & [1] 5412 $ ps aux | grep hello pi 5412 0.0 0.0 4496 2916 pts/0 S 18:18 0:00 /bin/bash ./hello.sh pi 5501 0.0 0.0 4016 612 pts/0 S+ 18:19 0:00 grep --color=auto hello $ kill 5412

$ nohup ./hello.sh & [1] 5543

$ vi hello.sh $ nohup ./hello.sh > nohup.log 2> error.log & [1] 5780

# localectl set-locale LANG=ja_JP.UTF-8 # localectl status # timedatectl set-timezone Asia/Tokyo # timedatectl status # yum -y install httpd # vi /etc/httpd/conf/httpd.conf # service httpd start # chkconfig httpd on # yum -y install php php-mbstring php-gd

# yum install supervisor # curl -o /etc/rc.d/init.d/supervisord https://raw.githubusercontent.com/Supervisor/initscripts/master/redhat-init-equeffelec # chmod 755 /etc/rc.d/init.d/supervisord

# pip3 -V pip 20.2.2 from /usr/lib/python3.7/site-packages/pip (python 3.7) # pip3 install supervisor WARNING: Running pip install with root privileges is generally not a good idea. Try `pip3 install --user` instead. Collecting supervisor Downloading supervisor-4.2.2-py2.py3-none-any.whl (743 kB) |■■■■■■■■■■■■■■■■| 743 kB 23.2 MB/s Installing collected packages: supervisor Successfully installed supervisor-4.2.2 # supervisord -v 4.2.2

$ python -V Python 2.7.18 $ pip --version -bash: pip: コマンドが見つかりません $ pipenv --version -bash: pipenv: コマンドが見つかりません $ sudo yum install -y python3 $ python3 -V Python 3.7.10 $ pip3 --version pip 20.2.2 from /usr/lib/python3.7/site-packages/pip (python 3.7)

# mkdir /etc/supervisord.d # mkdir /var/log/supervisor # vi /etc/logrotate.d/supervisor

# echo_supervisord_conf > /etc/supervisord.conf # cp -p /etc/supervisord.conf /etc/supervisord.conf.org # vi /etc/supervisord.conf # vi /etc/systemd/system/supervisord.service

# systemctl start supervisord # systemctl status supervisord ● supervisord.service - Supervisor process control system for UNIX Loaded: loaded (/etc/systemd/system/supervisord.service; disabled; vendor preset: disabled) Active: active (running) since 木 2021-12-23 15:38:20 JST; 2s ago Docs: http://supervisord.org Main PID: 453 (supervisord) CGroup: /system.slice/supervisord.service └─453 /usr/bin/python3 /usr/local/bin/supervisord -n -c /etc/supervisord.conf 12月 23 15:38:20 ip-10-1-0-201.ap-northeast-1.compute.internal systemd[1]: supervisord.service holdoff time over, scheduling restart. 12月 23 15:38:20 ip-10-1-0-201.ap-northeast-1.compute.internal systemd[1]: Stopped Supervisor process control system for UNIX. 12月 23 15:38:20 ip-10-1-0-201.ap-northeast-1.compute.internal systemd[1]: Started Supervisor process control system for UNIX. 12月 23 15:38:21 ip-10-1-0-201.ap-northeast-1.compute.internal supervisord[453]: 2021-12-23 15:38:21,080 CRIT Supervisor is running as root...age. 12月 23 15:38:21 ip-10-1-0-201.ap-northeast-1.compute.internal supervisord[453]: 2021-12-23 15:38:21,081 WARN No file matches via include "...ini" 12月 23 15:38:21 ip-10-1-0-201.ap-northeast-1.compute.internal supervisord[453]: 2021-12-23 15:38:21,086 INFO RPC interface 'supervisor' in...ized 12月 23 15:38:21 ip-10-1-0-201.ap-northeast-1.compute.internal supervisord[453]: 2021-12-23 15:38:21,086 CRIT Server 'unix_http_server' run...king 12月 23 15:38:21 ip-10-1-0-201.ap-northeast-1.compute.internal supervisord[453]: 2021-12-23 15:38:21,086 INFO supervisord started with pid 453 Hint: Some lines were ellipsized, use -l to show in full.

# vi /home/ec2-user/hello.sh # vi /etc/supervisord.d/hello.ini # systemctl restart supervisord # systemctl status supervisord

# tail -f /home/ec2-user/hello.log

# supervisorctl status hello RUNNING pid 4395, uptime 0:00:06

# ps aux | grep hello root 4395 0.0 0.0 115412 1492 ? S 15:07 0:00 /bin/sh hello.sh root 4463 0.0 0.0 112812 972 pts/0 R+ 15:09 0:00 grep --color=auto hello # kill 4395 # ps aux | grep hello root 4466 0.0 0.0 115408 1448 ? S 15:09 0:00 /bin/sh hello.sh root 4469 0.0 0.0 112812 976 pts/0 S+ 15:09 0:00 grep --color=auto hello

# supervisorctl status hello RUNNING pid 4682, uptime 0:00:18 # supervisorctl stop hello hello: stopped # supervisorctl status hello STOPPED Dec 28 03:24 PM # supervisorctl start hello hello: started # supervisorctl status hello RUNNING pid 4698, uptime 0:00:02

# supervisorctl status hello STOPPED Dec 28 03:27 PM # supervisorctl stop hello hello: stopped # supervisorctl remove hello hello: removed process group # supervisorctl status # supervisorctl add hello hello: added process group # supervisorctl status hello RUNNING pid 4765, uptime 0:00:08

# yum install supervisor 読み込んだプラグイン:extras_suggestions, langpacks, priorities, update-motd パッケージ supervisor は利用できません。 エラー: 何もしません

# systemctl start supervisord # systemctl status supervisord ● supervisord.service - Supervisor process control system for UNIX Loaded: loaded (/etc/systemd/system/supervisord.service; disabled; vendor preset: disabled) Active: activating (auto-restart) (Result: exit-code) since 木 2021-12-23 15:26:18 JST; 17s ago Docs: http://supervisord.org Process: 32763 ExecStart=/usr/bin/supervisord -n -c /etc/supervisord.conf (code=exited, status=203/EXEC) Main PID: 32763 (code=exited, status=203/EXEC) 12月 23 15:26:18 ip-10-1-0-201.ap-northeast-1.compute.internal systemd[1]: supervisord.service failed.

Dec 23 06:32:09 ip-10-1-0-201 systemd: Started Supervisor process control system for UNIX. Dec 23 06:32:09 ip-10-1-0-201 systemd: Failed at step EXEC spawning /usr/bin/supervisord: No such file or directory Dec 23 06:32:09 ip-10-1-0-201 systemd: supervisord.service: main process exited, code=exited, status=203/EXEC Dec 23 06:32:09 ip-10-1-0-201 systemd: Unit supervisord.service entered failed state. Dec 23 06:32:09 ip-10-1-0-201 systemd: supervisord.service failed.

# systemctl daemon-reload # systemctl start supervisord # systemctl status supervisord

$ sudo /usr/local/bin/supervisorctl version unix:///tmp/supervisor.sock no such file $ sudo service supervisord restart $ sudo /usr/local/bin/supervisorctl version 4.2.5

$ vi .bash_profile $ source ~/.bash_profile

alias sudo='sudo env PATH=$PATH'

$ sudo supervisorctl status artisan-queue:artisan-queue_00 RUNNING pid 28312, uptime 0:02:34 artisan-schedule:artisan-schedule_00 RUNNING pid 28313, uptime 0:02:34

# service httpd start

# /usr/sbin/apachectl start

# /etc/rc.d/init.d/httpd start

# /etc/init.d/httpd start

# service httpd start

# systemctl start httpd.service

# service httpd reload

# cd /opt/ # vi hello.sh # chmod 0755 hello.sh # ./hello.sh

# nohup ./hello.sh & # ps aux | grep hello root 4030 0.0 0.2 113284 1408 pts/0 S 23:18 0:00 /bin/bash ./hello.sh root 4168 0.0 0.1 112812 972 pts/0 S+ 23:20 0:00 grep --color=auto hello $ kill 4030

# vi /etc/systemd/system/hello.service

# systemctl list-unit-files -t service | grep hello … サービスの状態を確認（Unitがサービスとして認識されたか確認） hello.service disabled # systemctl enable hello … サービスの自動起動を有効化 Created symlink from /etc/systemd/system/multi-user.target.wants/hello.service to /etc/systemd/system/hello.service. # systemctl list-unit-files -t service | grep hello … サービスの自動起動を確認 hello.service enabled # systemctl start hello … サービスを起動 # systemctl status hello … サービスの起動を確認 ● hello.service - hello daemon Loaded: loaded (/etc/systemd/system/hello.service; enabled; vendor preset: disabled) Active: active (running) since 日 2021-01-10 23:26:05 JST; 23s ago Main PID: 4274 (hello.sh) CGroup: /system.slice/hello.service ├─4274 /bin/bash /opt/hello.sh └─4310 sleep 1 1月 10 23:26:05 localhost.localdomain systemd[1]: Started hello daemon. # systemctl stop hello … サービスを停止 # systemctl disable hello … サービスの自動起動を無効化 # systemctl list-unit-files -t service | grep hello … サービスの自動起動の無効化を確認 hello.service disabled

# mkdir /var/www/vhosts/test/log # chown apache. /var/www/vhosts/test/log # vi /var/www/vhosts/test/list.sh # chown apache. /var/www/vhosts/test/list.sh # chmod 744 /var/www/vhosts/test/list.sh # vi /etc/crontab

$ gcc -dumpversion 4.4.7

# yum -y groupinstall "Base" "Development tools"

$ mkdir hello $ cd hello/ $ vi hello.c $ ls hello.c $ gcc hello.c $ ls a.out hello.c $ ./a.out Hello, world!

$ gcc -o hello hello.c $ ./hello Hello, world!

$ cd /usr/local/src … 作業ディレクトリに移動 $ wget https://example.com/example-2.1.tar.gz … ソースコードの圧縮ファイルを取得 $ tar -xvf example-2.1.tar.gz … 圧縮ファイルを展開 $ cd example-2.1 … 展開して作成されたディレクトリ内に移動 $ ./configure … インストール環境を調査し、その状況を記述したMakefileファイルを作成 $ make … configureで作成されたMakefileをもとにして、ソースコードをコンパイル $ make install … makeで生成されたバイナリファイルなどを、規定のディレクトリにコピー（インストール）

# ls -l /usr/bin/passwd -rwsr-xr-x. 1 root root 30768 2月 22 20:48 2012 /usr/bin/passwd ↑sになっている。どのユーザがプログラムを実行した場合でも、ファイルの所有者の権限で実行される これにより、root権限の無い一般ユーザが /etc/shadow を編集できる

# find / -perm -4000 -o -perm -2000

# ls -ld /tmp drwxrwxrwt. 5 root root 4096 5月 7 17:53 2016 /tmp ↑tになっている。実際のパーミッションに関係なく、ファイルもしくはディレクトリの所有者と、rootユーザーのみが名前の変更と削除を行える すべてのユーザーがファイルやディレクトリを作成できるようにしたいが、作成したファイルやディレクトリを他人が消せないようにしたい という場合に使用される

# usermod -L xxxxx … ユーザ xxxxx をロック（パスワードで認証できなくなる） # usermod -U xxxxx … ユーザ xxxxx のロックを解除

# passwd -l xxxxx # passwd -u xxxxx

# cat /etc/shadow

# chmod 000 /home/xxxxx/.ssh/authorized_keys … ユーザ xxxxx をロック # chmod 600 /home/xxxxx/.ssh/authorized_keys … ユーザ xxxxx のロックを解除

# usermod -s /sbin/nologin xxxxx … ユーザ xxxxx のシェルログインを禁止する # usermod -s /bin/bash xxxxx … ユーザ xxxxx のシェルログインを許可する

# vi /etc/ssh/sshd_config # useradd webmaster # passwd webmaster # usermod -a -G apache webmaster

# adduser --shell /sbin/nologin --home /var/www/vhosts/main/ refirio-main # passwd refirio-main # adduser --shell /sbin/nologin --home /var/www/vhosts/pre/ refirio-pre # passwd refirio-pre # usermod -a -G apache refirio-main # usermod -a -G apache refirio-pre # chown apache. /var/www/vhosts/main/ # chown apache. /var/www/vhosts/pre/ # chmod 775 /var/www/vhosts/main/ # chmod 775 /var/www/vhosts/pre/

# vi ~/.bash_profile # source ~/.bash_profile

# vi /etc/crontab

# 1分ごとに実行 * * * * * root /root/sample.sh # 5分ごとに実行 */5 * * * * root /root/sample.sh # 毎時20分に実行 20 * * * * root /root/sample.sh # 毎日1時に実行 0 1 * * * root /root/sample.sh # 毎月1日9時に実行 0 9 1 * * root /root/sample.sh

*/5 * * * * root /root/sample.sh >> /dev/null 2>&1

*/1 * * * * apache /usr/bin/php /var/www/html/cron/test.php >> /var/www/html/cron/cron.log 2>&1

0 * * * * /usr/local/sbin/test.sh 2>&1 | mail example@example.com

#MAILTO=root MAILTO=""

*/2 * * * * … サーバ1 1-59/2 * * * * … サーバ2

* * * * * /var/www/cron/test.php & sleep 15; /var/www/cron/test.php & sleep 15; /var/www/cron/test.php & sleep 15; /var/www/cron/test.php

0 0-2,4-23 * * *

RewriteEngine On RewriteRule ^(.*)$ https://example.jp/$1 [R=301,L]

RewriteEngine On RewriteRule ^$ https://example.jp/ [R=301] RewriteRule ^about/$ https://example.jp/about/ [R=301] RewriteRule ^education/$ https://example.jp/educatio/ [R=301] RewriteRule ^education/kyoto/$ https://example.jp/educatio/kyoto [R=301] RewriteRule ^education/tokyo/$ https://example.jp/education/tokyo [R=301] RewriteRule ^education/fukuoka/$ https://example.jp/education/fukuoka [R=301] RewriteRule ^summary/$ https://example.jp/summary [R=301] RewriteRule ^summary/course001/$ https://example.jp/summary/elementary_training [R=301] RewriteRule ^summary/course003/$ https://example.jp/summary/secondary_specialty [R=301] RewriteRule ^summary/course004/$ https://example.jp/summary/advanced_encouragement [R=301]

RewriteEngine On RewriteRule ^$ /about/ [R=301,L]

# mkdir -p /var/www/vhosts/main/html … バーチャルホスト用ドキュメントルートディレクトリ作成 # vi /etc/httpd/conf/httpd.conf … Apache設定ファイル編集 # vi /etc/httpd/conf.d/virtualhost.conf … バーチャルホスト設定ファイル作成

<VirtualHost *:80> ServerName refirio.net DocumentRoot /var/www/vhosts/main/html </VirtualHost>

# vi /etc/httpd/conf/httpd.conf # vi /etc/httpd/conf.d/ssl.conf … ApacheSSL設定ファイル編集

# vi /etc/httpd/conf.d/virtualhost.conf … バーチャルホスト設定ファイル編集

# chown refirio. /var/www/vhosts/main/html/ … ドキュメントルートの所有者を「refirio」に変更 # ll /var/www/ … ドキュメントルートの所有者を確認 合計 24 drwxr-xr-x 2 root root 4096 10月 5 11:45 cgi-bin drwxr-xr-x 3 root root 4096 10月 9 00:19 error drwxr-xr-x 5 refirio refirio 4096 9月 27 17:43 html drwxr-xr-x 3 root root 4096 9月 27 09:29 icons # service httpd configtest … 設定ファイルの構文をチェック # service httpd restart … httpdを再起動 httpd を起動中: [ OK ] # vi /var/www/vhosts/main/html/index.html … テストページ作成

<VirtualHost *:80> ServerName refirio.net DocumentRoot /var/www/html </VirtualHost>

<VirtualHost *:80> ServerName 203.0.113.1 DocumentRoot /var/www/html </VirtualHost>

<VirtualHost *:80> ServerName any DocumentRoot /var/www/html </VirtualHost>

LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i %v" combined

<VirtualHost *:80> ServerName test.refirio.net DocumentRoot /var/www/test LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i test" combined_test CustomLog logs/access_log combined_test env=!no_log </VirtualHost>

名前 種別 内容 A 203.0.113.1 * A 203.0.113.1

# mkdir -p /var/www/vhosts/203.0.113.1/html # echo "refirio.work" > /var/www/vhosts/203.0.113.1/html/index.html # mkdir -p /var/www/vhosts/refirio.work/html # echo "refirio.work" > /var/www/vhosts/refirio.work/html/index.html # mkdir -p /var/www/vhosts/www.refirio.work/html # echo "www.refirio.work" > /var/www/vhosts/www.refirio.work/html/index.html # mkdir -p /var/www/vhosts/test1.refirio.work/html # echo "test1.refirio.work" > /var/www/vhosts/test1.refirio.work/html/index.html # mkdir -p /var/www/vhosts/test2.refirio.work/html # echo "test2.refirio.work" > /var/www/vhosts/test2.refirio.work/html/index.html # vi /etc/httpd/conf.d/virtualhost.conf # service httpd restart

# vi /etc/httpd/conf.d/virtualhost.conf

# vi /etc/httpd/conf/httpd.conf … httpdの設定ファイルを編集 # service httpd configtest … 設定ファイルの構文をチェック # service httpd restart … Apacheを再起動 httpd を停止中: [ OK ] httpd を起動中: [ OK ]

# vi /etc/httpd/conf/httpd.conf … refirio.net サーバで設定を追加 # systemctl restart httpd … Apacheを再起動

<VirtualHost *:443> ServerName refirio.net DocumentRoot /var/www/vhosts/main/html 〜略〜 </VirtualHost>

<VirtualHost 203.0.113.1:443> ServerName refirio.net DocumentRoot /var/www/vhosts/main/html 〜略〜 </VirtualHost>

> 対象サイトが2つあり、両方ともSSLに対応させたいです。（今後3つ以上に増える可能性もあります。） > ただしコストを抑えるために、サーバは1つでバーチャルホストで構築する予定です。 > サーバはAWSのEC2（1台単独）か、さくらのクラウド（1台単独）を予定しています。 > この場合、以下の認識が正しいか確認したいです。 かしこまりました。 > ・固定IPが1つのサーバに、通常のSSL証明書を複数設定することは不可 はい。仰る通りでございます。 固定IPを複数追加可能でしたら、通常の証明書を複数設定可能です。 > ・マルチドメイン証明書なら、2つ以上のドメインに対応できる。SSLの導入手順は、通常のSSL証明書と変わりない はい。仰る通りでございます。 > ・通常の証明書でも複数IPを設定（AWSでEIPを複数設定、さくらクラウドの専用セグメントで複数IP）すれば、2つ以上のドメインに対応できる はい。上述の通りです。 > ・2サイト運用中に3サイト目を追加したい場合、SSL証明書の差し替え作業が3サイト分必要 マルチドメインSSLは、 1枚の証明書で複数のコモンネームに対応することができますので、 証明書の差し替えは、1枚のみとなります。 > その他懸念点や注意すべき点、「こういう場合は利用できない」などございましたら、お知らせいただけると幸いです。 今後追加させるドメインが5ドメイン以内でしたら、 コストメリットが高いマルチドメインおトクパックをお勧めさせていただきます。 https://comodo.jp/products/otokupack.html CSRを作成する際、代表となる一つのコモンネームを決めていただき、 そのコモンネームにてCSRを生成してください。 その他、他認証局と同様ではありますが、注意点を挙げさせていただきます。 ・Apache1系では、ご利用になれません。 ・フィーチャーフォンからのアクセスには対応しておりません。 引き続き、どうぞ宜しくお願い申し上げます。 その他、ご不明な点等がございましたら、お気軽にお問い合わせください。

SSL/TLS が弱い RC4 暗号を使用： RC4 は、出力に一定のバイアスがあるため、暗号文を統計的に解析できる現実性が高いことが発見されています。 想定される攻撃としては、ブラウザに悪質な JavaScript をインジェクトするものがひとつの例として考えられます。 これにより、ターゲットの Web サイトとの間に複数の接続が確立され、 同じ HTTP Cookie が暗号化された形で複数回 Web サイトに送信されるようになります。 そこから、攻撃者は大量の暗号文サンプルを入手でき、それを統計的な解析に利用できるようになります。

SSLCipherSuite ALL:!ADH:!EXPORT:!SSLv2:RC4+RSA:+HIGH:+MEDIUM:+LOW

SSLCipherSuite DEFAULT:!EXP:!SSLv2:!DES:!IDEA:!SEED:!RC4:!3DES:!RSA

この度ペイジェントでは、決済システムのセキュリティをより安全に保つため 暗号化通信プロトコルTLS1.2未満の使用を停止することにいたしました。 加盟店様システムの環境によりましては、TLS1.2未対応の場合、 決済することができなくなります。 まずは加盟店様にて影響有無をご確認頂き、 TLS1.2のシステム対応を進めて頂ければと存じます。

# openssl s_client -connect refirio.net:443 -tls1_2 New, TLSv1/SSLv3, Cipher is ECDHE-RSA-AES128-GCM-SHA256 Server public key is 2048 bit Secure Renegotiation IS supported Compression: NONE Expansion: NONE SSL-Session: Protocol : TLSv1.2

お客様が AWS アカウント の AWS Certification Manager (ACM) に、少なくとも 1 つの有効期限内の Amazon 発行のパブリック証明書 [1] をお持ちの方にご連絡しております。 2023 年 2 月 1 日から 2023 年 3 月 31 日までの間に、Amazon は Amazon が発行したすべてのパブリック証明書を、旧来の中間 CA, intermediate certificate authority (ICA) から、2022 年 10 月に導入された複数の中間 CA (ICA) /下位認証局のいずれかに移行します。 ICA はルート CA にチェーンされ、お客様が受け取って使用するリーフ証明書の発行に使用されます。 新しい ICA の詳細については、AWS セキュリティブログ [2] をご参照ください。 証明書のピン留めによって既存の ICA 情報を明示的に利用しない限り、お客様による操作は必要ありません。 ICA にピン留めする場合は、AWS セキュリティブログ [2] にて ICA および実行できるアクションの詳細をご確認頂けます。 既存の証明書の新しい ICA への移行は、追加の通知なしで行われます。 移行された証明書には、現在の証明書と同様に、既存の証明書の有効期限が保持されます。 証明書の発行日は ICA の移行日に変更されます。 注意事項としては、新たにリクエストされた Amazon パブリック証明書は、2022 年 10 月 8 日時点で、既に新しい ICA から発行されています。 また Amazon は、過去 3 か月間に使用されていないパブリック証明書を新しい ICA に移行しております。 Amazon は 2023 年 5 月末までに、旧来の ICA を失効し、中間 CA に関する既知の問題を修正するとともに、ACM が発行する証明書をより最新の証明書規格に準拠するものに移行する予定です。 [1] https://www.amazontrust.com/repository/ [2] https://aws.amazon.com/blogs/security/amazon-introduces-dynamic-intermediate-certificate-authorities...

SetEnvIf Request_URI "favicon\.ico" no_log

Redirect 404 /favicon.ico ErrorDocument 404 "File Not Found"

server { location / { index index.php index.html; }

server { index index.php index.html;

server { location / { try_files $uri /index.php?$query_string; } location /tool/ { index index.php index.html; }

server { listen 80; server_name refirio.net; return 301 https://refirio.net$request_uri; } server { listen 80; listen 443; server_name www.refirio.net; return 301 https://refirio.net$request_uri; } server { listen 443 ssl default_server; server_name refirio.net; 〜略〜 }

server { listen 80 default_server; listen [::]:80 default_server; server_name localhost; root /usr/share/nginx/html; if ($http_x_forwarded_proto = 'http') { return 301 https://$server_name$request_uri; }

# /hoge/foo.html にアクセスしたら302リダイレクト location /hoge/foo.html { rewrite ^(.*)$ http://example.com/hoge/foo.html redirect; } # /foo/bar.html にアクセスしたら301リダイレクト location /foo/bar.html { rewrite ^(.*)$ http://example.com/foo/ permanent; }

# /test/ にアクセスしたら /test.html の内容を表示 location /test/ { rewrite /(.*)/ /$1.html last; }

log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; ↓以下のように変更 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for" $request_time $http_x_forwarded_proto $host';

$ sudo su - # mkdir -p /var/www/vhosts/test/public … 公開ディレクトリを作成 # chown nginx. /var/www/vhosts/test # chmod 775 /var/www/vhosts/test # chown nginx. /var/www/vhosts/test/public # chmod 775 /var/www/vhosts/test/public # vi /var/www/vhosts/test/public/index.php … テストページを作成 # vi /etc/nginx/nginx.conf … バーチャルホストの設定を追加（すでにある「server { 〜 }」の設定をもとにするといい） # service nginx configtest … 設定ファイルの構文をチェック # service nginx restart … nginxを再起動

server { listen 80; server_name example1.com; } server { listen 80 default_server; server_name example2.com; } server { listen 80; server_name example3.com; }

# vi /etc/nginx/conf.d/proxy.conf … リバースプロキシ用の設定ファイルを作成 # service nginx restart … nginxを再起動

# mkdir /var/cache/nginx … キャッシュと一時ファイル保存用のディレクトリを作成 # chown nginx. /var/cache/nginx # vi /etc/nginx/nginx.conf … nginxの設定ファイルを編集 # vi /etc/nginx/conf.d/proxy.conf … リバースプロキシ用の設定ファイルを編集 # service nginx restart … nginxを再起動

upstream myapp { server web1.example.com; server web2.example.com; server web3.example.com; }

location / { proxy_pass http://myapp; }

upstream myapp { server web1.example.com weight=3; server web2.example.com; server web3.example.com; }

# vi /etc/nginx/conf.d/www.conf # service php-fpm restart # service nginx restart

<img src="images/image.png">

# ssh-keygen -t rsa # cat .ssh/id_rsa.pub ssh-rsa AAAAB3NzaC1yc2EAAAADAQABAAA 〜略〜 93ciNXZFZSlzXfqfZwD/7809G7 root@web1.refirio.net

# useradd rsync # usermod -G wheel rsync # usermod -a -G apache rsync # visudo

# mkdir -p /home/rsync/.ssh … 公開鍵格納用ディレクトリを作成 # chmod 700 /home/rsync/.ssh … 公開鍵格納用ディレクトリのパーミッションを変更 # vi /home/rsync/.ssh/authorized_keys … 公開鍵をauthorized_keysに保存 # chmod 600 /home/rsync/.ssh/authorized_keys … authorized_keysのパーミッションを変更 # chown -R rsync:rsync /home/rsync … ユーザディレクトリの所有者を変更

# ssh -p 10022 rsync@10.0.1.17

# yum -y install epel-release # yum install --enablerepo=epel lsyncd

# rsync -e "ssh -p 10022" -avz --delete /var/www/html/rsync rsync@10.0.1.17:/var/www/html

# rsync -e "ssh -p 10022" -avzO --delete /var/www/html/rsync rsync@10.0.1.17:/var/www/html

# vi /etc/lsyncd.conf # service lsyncd start … lsyncdを起動 # chkconfig --add lsyncd # chkconfig lsyncd on … lsyncdの自動起動を設定

# tail /var/log/lsyncd/lsyncd.log … 同期されるたびにログが記録される

# lsyncd -nodaemon -log scarce /etc/lsyncd.conf

rsync: ERROR: cannot stat destination "/home/centos/html": Permission denied (13) rsync error: errors selecting input/output files, dirs (code 3) at main.c(565) [Receiver=3.0.9] rsync: connection unexpectedly closed (9 bytes received so far) [sender] rsync error: error in rsync protocol data stream (code 12) at io.c(605) [sender=3.0.9]

# cd /home # ll 合計 0 drwx------. 3 centos centos 133 12月 5 15:34 centos drwx------ 3 rsync rsync 95 12月 2 21:46 rsync

# vi /etc/lsyncd.conf # service lsyncd restart … lsyncdを再起動

# systemctl stop lsyncd # systemctl disable lsyncd # systemctl | grep lsyncd

# systemctl start lsyncd # systemctl enable lsyncd # systemctl | grep lsyncd

# sendmail example+to@example.com From: example+from@example.com To: example+to@example.com Subject: Mail title Mail body. .

# rm -f /var/spool/clientmqueue/* # rm -f /var/spool/mqueue/*

<?php require_once 'PHPMailer/class.phpmailer.php'; require_once 'PHPMailer/class.smtp.php'; // SMTPサーバ: ホスト define('SMTP_HOST', 'smtp.refirio.net'); // SMTPサーバ: メールアカウント define('SMTP_USERNAME', 'example@refirio.net'); // SMTPサーバ: メールパスワード define('SMTP_PASSWORD', 'xxxxxxxxxx'); // SMTPサーバ: プロトコル (ssl または tls) define('SMTP_SECURE', 'ssl'); // SMTPサーバ: 送信ポート (ssl:465, tls:587) define('SMTP_PORT', '465'); // メール送信準備 $mail = new PHPMailer(); $mail->isSMTP(); $mail->SMTPAuth = true; $mail->Host = SMTP_HOST; $mail->Username = SMTP_USERNAME; $mail->Password = SMTP_PASSWORD; $mail->SMTPSecure = SMTP_SECURE; $mail->Port = SMTP_PORT; // メール内容定義 $mail->CharSet = 'UTF-8'; $mail->Encoding = 'base64'; $mail->setFrom('from@example.com', 'メール送信者'); $mail->addAddress('to@example.com', 'メール受信者'); $mail->Subject = 'SMTPからの送信テスト'; $mail->Body = "テスト。\r\nこれはテストです。"; // メール送信 if (!$mail->send()) { exit('Error: ' . $mail->ErrorInfo); } exit('complete');

<?php require_once 'PHPMailer/class.phpmailer.php'; require_once 'PHPMailer/class.smtp.php'; // SMTPサーバ: ホスト define('SMTP_HOST', 'localhost'); // SMTPサーバ: 送信ポート define('SMTP_PORT', '25'); // メール送信準備 $mail = new PHPMailer(); $mail->isSMTP(); $mail->SMTPAuth = false; $mail->Host = SMTP_HOST; $mail->Port = SMTP_PORT; // メール内容定義 $mail->CharSet = 'UTF-8'; $mail->Encoding = 'base64'; $mail->setFrom('from@example.com', 'メール送信者'); $mail->addAddress('to@example.com', 'メール受信者'); $mail->Subject = 'ローカルSMTPからの送信テスト'; $mail->Body = "テストメール。\r\nこれはローカルSMTPからの送信テストです。"; // メール送信 if (!$mail->send()) { exit('Error: ' . $mail->ErrorInfo); } exit('complete');

Jun 7 11:44:05 aws-example sendmail[24154]: x572i5mI024154: from=<from@example.com>, size=587, class=0, nrcpts=1, msgid=<68af5fe5c0a0bf037ad9cb157165d3b1@monitor.example.com>, proto=ESMTP, daemon=MTA, relay=localhost [127.0.0.1] Jun 7 11:44:06 aws-example sendmail[24156]: STARTTLS=client, relay=gmail-smtp-in.l.google.com., version=TLSv1/SSLv3, verify=FAIL, cipher=ECDHE-RSA-AES128-GCM-SHA256, bits=128/128 Jun 7 11:44:07 aws-example sendmail[24156]: x572i5mI024154: to=<to@example.com>, delay=00:00:02, xdelay=00:00:02, mailer=esmtp, pri=120587, relay=gmail-smtp-in.l.google.com. [74.125.204.27], dsn=2.0.0, stat=Sent (OK 1559875447 s15si706778pgj.350 - gsmtp)~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ ~ 3130,1 末尾

// ファイル添付 $mail->addAttachment('files/sample.pdf');

// ファイル添付 $mail->addAttachment('../files/sample.pdf', 'test.pdf');

# cat /dev/null > /var/spool/mail/root

# vi /etc/logrotate.d/mail

# logrotate -dv /etc/logrotate.conf

# logrotate /etc/logrotate.conf

rotating pattern: /var/spool/mail/root after 1 days (14 rotations) empty log files are not rotated, old logs are removed considering log /var/spool/mail/root error: skipping "/var/spool/mail/root" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

# wget https://github.com/mailhog/MailHog/releases/download/v0.2.1/MailHog_linux_amd64 # chmod +x MailHog_linux_amd64 # ./MailHog_linux_amd64 2019/06/06 16:27:39 Using in-memory storage 2019/06/06 16:27:39 [SMTP] Binding to address: 0.0.0.0:1025 [HTTP] Binding to address: 0.0.0.0:8025 2019/06/06 16:27:39 Serving under http://0.0.0.0:8025/ Creating API v1 with WebPath: Creating API v2 with WebPath: [APIv1] KEEPALIVE /api/v1/events [APIv1] KEEPALIVE /api/v1/events [APIv1] KEEPALIVE /api/v1/events

$ echo "test" | mail -s "title" -S "smtp=smtp://localhost:1025" -r from@example.com to@example.com $ echo "テスト。 これはテストです。" | mail -s "テストメール" -S "smtp=smtp://localhost:1025" -r from@example.com to@example.com

<?php require_once 'PHPMailer/class.phpmailer.php'; require_once 'PHPMailer/class.smtp.php'; // SMTPサーバ: ホスト define('SMTP_HOST', 'localhost'); // SMTPサーバ: 送信ポート define('SMTP_PORT', '1025'); // メール送信準備 $mail = new PHPMailer(); $mail->isSMTP(); $mail->Host = SMTP_HOST; $mail->Port = SMTP_PORT; // メール内容定義 $mail->CharSet = 'UTF-8'; $mail->Encoding = 'base64'; $mail->setFrom('from@example.com', 'メール送信者'); $mail->addAddress('to@example.com', 'メール受信者'); $mail->Subject = 'MailHogからの送信テスト'; $mail->Body = "テスト。\r\nこれはMailHogからの送信テストです。"; // メール送信 if (!$mail->send()) { exit('Error: ' . $mail->ErrorInfo); } exit('complete');

# curl -sSLO https://github.com/mailhog/mhsendmail/releases/download/v0.2.0/mhsendmail_linux_amd64 # chmod +x mhsendmail_linux_amd64 # mv mhsendmail_linux_amd64 /usr/local/bin/mhsendmail # vi /etc/php.ini # service httpd restart

psql -l … データベースの文字コードを確認 dropdb test … 一旦testデータベースを削除する場合 createdb -E EUC_JP --locale=ja_JP.EUC_JP test --template=template0 … 文字コードを指定してtestデータベースを作成

psql test … testデータベースに接続 SELECT * FROM pg_stat_activity; … アクセスしているユーザを調べる SELECT pg_terminate_backend(567) FROM pg_stat_activity WHERE usename = 'usename'; … procidとusernameを指定して追い出す \q … ログアウト

SELECT pg_terminate_backend(7960) FROM pg_stat_activity WHERE usename = 'postgres'; SELECT pg_terminate_backend(5484) FROM pg_stat_activity WHERE usename = 'postgres'; SELECT pg_terminate_backend(7404) FROM pg_stat_activity WHERE usename = 'postgres';

Options +Includes AddType text/html shtml AddHandler server-parsed shtml

AddHandler server-parsed html shtml

<p>test</p>

<!DOCTYPE html> <html> <head> <meta charset="utf-8"> <title>テスト</title> </head> <body> <h1>テスト</h1> <p>テスト。</p> <!--#include virtual="/ssi/test.html" --> <p>テスト。</p> </body> </html>

# hostnamectl set-hostname web1.refirio.net # vi /etc/hosts # vi /etc/sysconfig/network

$ curl http://10.0.1.42/ # vi /etc/my.cnf # systemctl restart mysql # mysql -u root -p mysql> GRANT REPLICATION SLAVE, REPLICATION CLIENT ON *.* TO repl@10.0.1.42 IDENTIFIED BY 'gV0+8k6BM#z7'; mysql> FLUSH PRIVILEGES; mysql> SELECT host,user FROM mysql.user; mysql> FLUSH TABLES WITH READ LOCK; … データ手動コピー前にテーブルロック mysql> SHOW MASTER STATUS; +------------------+----------+--------------+------------------+ | File | Position | Binlog_Do_DB | Binlog_Ignore_DB | +------------------+----------+--------------+------------------+ | mysql-bin.000002 | 633 | | | +------------------+----------+--------------+------------------+ 1 row in set (0.00 sec) # cd /var/lib/mysql # ll # tar czf wordpress.tar.gz wordpress … MySQLのデータをバックアップ mysql> UNLOCK TABLES; … データ手動コピー後にテーブルロック解除 # cp /var/lib/mysql/wordpress.tar.gz /usr/share/nginx/html/wordpress.tar.gz

$ wget http://10.0.1.253/wordpress.tar.gz # cd /home/centos # cp /home/centos/wordpress.tar.gz /var/lib/mysql/wordpress.tar.gz $ curl http://10.0.1.253/ … 疎通テスト $ mysql -h 10.0.1.253 -u repl -p … 疎通テスト

# systemctl stop mysql # cd /var/lib/mysql … MySQLのデータをバックアップから復元 # mv wordpress wordpress.backup # tar xvzf wordpress.tar.gz # vi /etc/my.cnf … レプリケーション設定 # systemctl start mysql # mysql -u root -p mysql> CHANGE MASTER TO … Masterへの接続情報を設定 MASTER_HOST='10.0.1.253', MASTER_USER='repl', MASTER_PASSWORD='gV0+8k6BM#z7', MASTER_PORT=3306, MASTER_LOG_FILE='mysql-bin.000002', … 「SHOW MASTER STATUS」で確認した「File」 MASTER_LOG_POS=633; … 「SHOW MASTER STATUS」で確認した「Position」 mysql> FLUSH PRIVILEGES; mysql> START SLAVE; … レプリケーションを開始

mysql> GRANT ALL PRIVILEGES ON wordpress.* TO wordpress@10.0.1.253 IDENTIFIED BY 'Hy8R63mAdF'; … WordPress用ユーザ追加 mysql> GRANT ALL PRIVILEGES ON wordpress.* TO wordpress@10.0.1.42 IDENTIFIED BY 'Hy8R63mAdF'; … WordPress用ユーザ追加 mysql> FLUSH PRIVILEGES; mysql> SELECT host,user FROM mysql.user;

# cd # wget http://downloads.wordpress.org/plugin/hyperdb.zip # unzip hyperdb.zip # cd hyperdb # cp db-config.php /home/kusanagi/wordpress/DocumentRoot/ # chown kusanagi. /home/kusanagi/wordpress/DocumentRoot/db-config.php # cp db.php /home/kusanagi/wordpress/DocumentRoot/wp-content/ # chown kusanagi. /home/kusanagi/wordpress/DocumentRoot/wp-content/db.php # cd /home/kusanagi/wordpress/DocumentRoot/ … 公開ディレクトリへ移動 # vi db-config.php

$wpdb->add_database(array( 'host' => DB_HOST, // If port is other than 3306, use host:port. 'user' => DB_USER, 'password' => DB_PASSWORD, 'name' => DB_NAME, ));

$wpdb->add_database(array( 'host' => DB_HOST, // If port is other than 3306, use host:port. 'user' => DB_USER, 'password' => DB_PASSWORD, 'name' => DB_NAME, 'write' => 1, 'read' => 1, ));

$wpdb->add_database(array( 'host' => DB_HOST, // If port is other than 3306, use host:port. 'user' => DB_USER, 'password' => DB_PASSWORD, 'name' => DB_NAME, 'write' => 0, 'read' => 1, 'dataset' => 'global', 'timeout' => 0.2, ));

$wpdb->add_database(array( 'host' => DB_HOST_RO, // If port is other than 3306, use host:port. 'user' => DB_USER, 'password' => DB_PASSWORD, 'name' => DB_NAME, 'write' => 0, 'read' => 1, 'dataset' => 'global', 'timeout' => 0.2, ));

# cp -p wp-config.php wp-config.php.backup # vi wp-config.php

define('DB_HOST', 'localhost');

//define('DB_HOST', 'localhost'); define('DB_HOST', '10.0.1.253'); define('DB_HOST_RO', '10.0.1.42');

# ssh-keygen -t rsa # cat .ssh/id_rsa.pub ssh-rsa AAAAB3NzaC 〜略〜 JKFwq52AwP root@web1.refirio.net

# useradd rsync # usermod -G wheel rsync # usermod -a -G apache rsync # usermod -a -G kusanagi rsync

# mkdir -p /home/rsync/.ssh # chmod 700 /home/rsync/.ssh # vi /home/rsync/.ssh/authorized_keys # chmod 600 /home/rsync/.ssh/authorized_keys # chown -R rsync:rsync /home/rsync

# ssh -p 22 rsync@10.0.1.42

# yum install --enablerepo=epel lsyncd # chmod 0775 /home/kusanagi # mkdir /home/kusanagi/rsync # chown kusanagi. /home/kusanagi/rsync # chmod 0775 /home/kusanagi/rsync # cd /home/kusanagi/rsync # rsync -e "ssh -p 22" -avz --delete /home/kusanagi/rsync rsync@10.0.1.42:/home/kusanagi … 動作確認

# vi /etc/lsyncd.conf # systemctl start lsyncd.service # systemctl enable lsyncd.service # systemctl is-enabled lsyncd.service

# cat .ssh/id_rsa.pub ssh-rsa AAAAB3NzaC 〜略〜 kATrJQOJ+J root@web2.refirio.net # ssh -p 22 rsync@10.0.1.253 # rsync -e "ssh -p 22" -avz --delete /home/kusanagi/rsync rsync@10.0.1.253:/home/kusanagi

# sudo su - # systemctl stop lsyncd.service

# cd /home/kusanagi/wordpress # mv DocumentRoot DocumentRootTmp # mkdir DocumentRoot # chown kusanagi. DocumentRoot # chmod 0775 DocumentRoot

# chmod 0775 /home/kusanagi

# vi DocumentRoot/index.php # rsync -e "ssh -p 22" -avz --delete /home/kusanagi/wordpress/DocumentRoot rsync@10.0.1.42:/home/kusanagi/wordpress

# vi DocumentRoot/test.php # rsync -e "ssh -p 22" -avz --delete /home/kusanagi/wordpress/DocumentRoot rsync@10.0.1.253:/home/kusanagi/wordpress

# vi /etc/lsyncd.conf

# systemctl start lsyncd.service

# systemctl stop lsyncd.service

# mv DocumentRoot DocumentRootTmp2 # mv DocumentRootTmp DocumentRoot

# chown kusanagi. /home/kusanagi/wordpress # chmod 0775 /home/kusanagi/wordpress # chmod g+s /home/kusanagi/wordpress # chmod g+s /home/kusanagi/wordpress/DocumentRoot

# find /home/kusanagi/wordpress -type d -print | xargs chown kusanagi. # find /home/kusanagi/wordpress -type f -print | xargs chown kusanagi.

# rsync -e "ssh -p 22" -avz --delete /home/kusanagi/wordpress/DocumentRoot rsync@10.0.1.42:/home/kusanagi/wordpress

# rsync -e "ssh -p 22" -avz --delete /home/kusanagi/wordpress/DocumentRoot rsync@10.0.1.253:/home/kusanagi/wordpress

# systemctl start lsyncd.service