先日、ConoHa VPS上にRedmineを構築したが、まだテスト用のWEBrickサーバーでしか確認できてないので、Apacheと連携させて、動くようにする。 1. Passengerのインストール PassengerはRailsアプリを実行するためのApacheのモジュール。 gem install passenger 2. ApacheにPassengerモジュールをインストール passenger-install-apache2-module （略） 1. The Apache 2 module will be installed for you. ...

続きを読む

現状、ConoHaの別サーバーでDocker＋bitnamiのDockerイメージで運用していたRedmineをCentOS Streamの方に移行してみる。 1. 現サーバーでの作業 下記サイトの説明を踏まえて、データをバックアップ。 https://redmine.jp/faq/system_management/backup/ files ディレクトリ Dockerコンテナ内の下記フォルダをバックアップ。 /bitnami/redmine/files 外部から直接FTPなどでアクセスできるようになってないので、docker exec でコンテナ...

続きを読む

ConoHa VPSの環境にバーチャルドメインを追加していく際の覚書。 1. DNSの設定 あらかじめ、VPSに向けたいドメインのDNSレコードを設定しておく。 2. Let's Encrypt ワイルドカード証明書も検討したが、ムームードメインあたりを使ってると、dns認証を自動で行うためのcertbotのプラグインがなかったりするので、証明書の自動更新ができないので、ちょっと面倒だが、バーチャルドメインを追加するたびに証明書を取っていく方が面倒は少なそうだ。 systemctl stop httpd certbot certonly -n --standal...

続きを読む

1. Clam AntiVirus Clam AntiVirus は Linux系で使えるアンチウイルスソフト。 sudo dnf --enablerepo=epel -y install clamav clamav-scanner-systemd clamav-update 1.1. 設定変更 vi /etc/clamd.d/scan.conf ### 以下はコメント解除 LogFile /var/log/clamd.scan LogFileMaxSize 2M LogTime yes LogRotate yes LocalSocket /run/clamd....

続きを読む

どうも、Let's Encryptの証明書取得に使う、certbot だが、以前は github から落としてくるとか、dnf/yum でパッケージを落としてくる、といった方法で良かったようだが、そちらで提供されているバージョンは非推奨になっている模様。 certbot の本家サイトで案内されているのは、snap というパッケージ管理システムを使ってインストールする、という方法なので、それを試してみる。 1. snap & certbot のインストール dnf --enablerepo=epel -y install snapd systemctl enable --no...

続きを読む

ひとまずは、SSL化は置いといて、メールサーバー、Webサーバーを使える状態に持っていく。 1. Dovecot/Postfix/MariaDB/Apache dnf -y install dovecot dovecot-mysql dnf -y install postfix postfix-mysql dnf -y install mariadb-server httpd mod_ssl 2. PHP dnf install -y wget wget https://download-ib01.fedoraproject.org/pub/epel/8/Everyt...

続きを読む

Conoha VPSだと、フルバックアップ＆リストアがさくらVPSより遥かに簡単、とはいえ、【ディスクイメージ】でのバックアップなので、ファイル単位で戻したいような場合には不向き。 ということで、さくらVPS用に準備したものを生かして、同じように WebDAV + rsync でのバックアップ環境を整える。 やることは下記とほとんど同じなので、手順を変えたところだけピックアップ。 https://blog.office-iwakiri.com/archives/linux/centos-3752 1. NAS側の準備 1.1. 共有フォルダを作成 割愛...

続きを読む

1. パッケージの最新化 sudo dnf -y update 2. firewalldの無効化 パケットの遮断はVPS側の機能を使うので、コレは切っておく。ゆくゆくは SSH の接続を自宅＆事務所に限定するとかするかもしれないが、そのときに勉強して、有効にすれば良し。 sudo systemctl stop firewalld sudo systemctl disable firewalld 3. sudo 関連 vi /etc/pam.d/su #%PAM-1.0 （中略） # Uncomment the following line to requi...

続きを読む

1. インストール準備 Conoha はさくらVPSと違って、手持ちのisoをアップする機能は無い。 しかし、APIを使うことで、isoファイルのダウンロードが出来るようなので、その機能を使って、CentOS Stream のisoをダウンロード出来るようにする。 1.1. conoha-iso のセットアップ APIを叩いて、isoをダウンロードするツールが公開されていて、Windows / Mac / Linux それぞれ向けのコマンドラインツールが提供されている。 Windows版はzipファイルをダウンロード。Mac / Linux は curl を使っ...

続きを読む