139コメント44KB

俺専用の板

■ このスレッドは過去ログ倉庫に格納されています

0001nobodyさん

02/04/27 03:04ID:71Qjy4ys

私は、Webプログラミングの人間です。だから、あえて、この板に書きます。

先日、株式会社グローバル　http://www.gvn.ad.jp　で、鯖を一台、借りました。
そのコンフィグレーション日記です。
PHPを動かすみんな！PHPもいいけど、まずは、鯖の設定からはじめないとね。

0002宣伝かよ。。。

02/04/27 03:06ID:???

２げっとさげずさー

0003nobodyさん

02/04/27 03:06ID:???

ヴアー！俺様が２げっとだ！！お前等俺様にひれ伏せ！クソ共が！
　　　　　　　￣￣￣￣￣∨￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　　　　　 /＼／＼　　／■＼/..　/
　　　　　　　 /　／＼　＼（´┏┓｀）./
　　　　　　　（）)ノ__　○二○二⌒/../
　　　　　　／／||(二ニ) （＿＿_/../　几l
　　　γ ⌒ ／|Ⅲ||彡Ｖミ/⌒＿ノ二二ノl0
　　　l|　(◎).|l　|((||（(ﾟ )/⌒/||三三三・） ||　　(´⌒(´
＿＿ゝ_＿ノ　　　￣（_＿_）￣　　ゝ＿_ノ≡≡≡(´⌒;;;≡≡≡
　　　　　　　￣￣￣￣￣￣￣￣￣￣￣(´⌒(´⌒;;
俺は塩だ！俺は塩だ！俺は塩だ！俺は塩だ！俺は塩だ！俺は塩だ！俺は塩だ！俺は塩だ！
俺様　IS　SALT！俺様　IS　SALT！俺様　IS　SALT！俺様　IS　SALT！俺様　IS　SALT！

>>3へ　　　　正直、スマンカッタ
>>4へ　　　　もう、俺たちの時代だ！！
>>5へ　　　　ヴアー！納得いかない

0004nobodyさん

02/04/27 03:06ID:71Qjy4ys

・リモートログインの手段
　　セキュリティ確保のためtelnetdは停止しておりますので、sshでのログイン
　　となります。
　　また、/etc/hosts.allowの設定は
　　　sshd : ALL : allow
　　　ALL : ALL :deny
　　となっておりますので、必要に応じてアクセス制限を設けてください。

となっているので、まずは、sshdのアクセスを、許可するとします。

たとえば
sshd: xxx.xxx.xxx.xxx
sshd: .2ch.net
ALL : ALL :deny
で、自分の家のIPと、プロバイダーのアクセスを許可しようと思います。
今日は、遅いから、寝る。

0005nobodyさん

02/04/27 03:07ID:???

　　　　　　　　　　　　　　　　　　　｜　正直、俺、ｶｺﾜﾙｲ?
　　　　　　　　　　　　　　　　　　　　＼＿＿＿＿＿　　＿＿＿＿＿＿
　　　　　　　　　　　　　　　　　　　　　　　　　　|　 /
　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣|　　| ./
　　　　　　/　　　　　　　　　　　　　　　　　　　　│　|/
　　　　　/.　　　　＿＿　　　　　　　　　　　　　　│
　　　　 /　　　　　＼　￣￣￣￣￣￣￣￣￣￣|
　　　　/　　　　　　　＞　　　　　　　　　　　　 │
　　　　|　　　　　　／　＝＝＝　　　　＝＝＝　|
　　　　| 　　　　｜　　　　　　　　　　　　　　｜
　　　　|　　　／　　　　　━　　　　　　　━　　│
　　　　|　　 /　　　　　　　　　　　　　　　　　　　│
　　　　|||| /⌒ヽ　　　　　　　　　＼　　　　　　　|
　　　|||||| | (ニ ( l　　　　　　　　＼　　　　　|
　　 |||||||　ヽ_し丶　　　　　　　　　　〉　　　｜
　　| |||| ||||　(_ノ　　　　　　　　　　／　　　　｜
　　|| | | || ||　　　　　　　　　　　　　　　　　　　｜
　|| ||||| ||| |||　　　　　　　　　　　　　　　　　　　｜
　|||| | |||||| 　　　　　　　┏━━━━┓　　　|
||| | |||| | ||　　　　　　　　┃　　　　 ┃　　　|
||| | | | ||| |　＼　　　　┃　━━━ ┃　　｜　
||| |||| ||| ||| ||　＼　　　　┃　　　　　┃　／　　　　
|||| ||| ||| | || |　　|＼　　 ┃　　　　　　┃／|　　
|||| ||| ||| ||| ||　　|　￣￣￣￣￣￣￣￣　|　　　　　

0006nobodyさん

02/04/27 03:13ID:???

　　　　　　　＿＿＿__,、
　　　　／::::::::::::::::::::::::::ヽ
　　　ｌ:::::::::::::::::::::::/^^ヽ:::ヽ　　　主
　　　|::::::::::::::::::::V―　― | 　　
　　 |::::::::::::::::::V　-　　- |　　　婦
　　　|:::::::::::::::/　　　　>　|　出
　　　|::::::::::::::/　 ┏━┓| 　　　　と
　　 /:::::::::::ヽ　　┃─┃|.　会
　　|:::::::::::::::＼　┃┃┃/ 　　　　の
　　|:::::::::::::::::::::　￣　￣|　　い
　　|:::::::::::::::::::::|

0007nobodyさん

02/04/27 03:14ID:71Qjy4ys

>>2
宣伝じゃないです。
サーバコンフィグレーションのメモ帳です。

0008nobodyさん

02/04/27 03:17ID:???

　　　　　　__________
　　　　　/　　　　　＼　　　　　　　　／￣￣￣￣￣￣￣￣
　　　　.│___________　　ヽ　　　　　＜　正直、どっちでもいい
　　　　│.--　--　ヽ　＼　　　　　＼＿＿＿＿＿＿＿＿
　　　　│ -　　-　　6) 　ヽ彡
　　　　　/　 < 　　　　ミ_　_彡____＿ _
　　　　ｌ　　┏━┓ 　│ 　　　　　ヽ )
　　　　　ヽ ┃─ ┃ _ノ　　　　　　　　|
　　　　　　　￣|￣　　　　　　　　　　|
　　　　　　　　/　　/7　　/￣￣/ 　 /
　　　　　　　　｀ー´ ｀ー ´　　　｀―´

0009nobodyさん

02/04/27 03:19ID:???

　　　　　 ,.-‐'"￣￣￣￣"'‐-、
　　　　 .i´　　. 　　　　　　｀、
　　　　 |　　　⊂ニつ　　⊂ニ⊃(
　　　　.|　　　　――　　　――　ヽ
　　　　r⌒ヽ　　　　　　┏━┓　　　i　　　　　　／￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣￣
　　　　ヽ__ﾉ、　　　　　┃━ ┃　ノ　　　　　＜　正直、板とスレの区別もつかないのかよ…
　⊂|＼／⌒ ￣￣￣￣￣￣￣´⌒ヽ／|⊃　　|　　　　　　
　　　＼／~|　　　　　　　　　　　 |~＼／　　　　　＼＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿＿
　　　　　　 |＿＿＿＿＿＿＿＿|
　　　　　　　|＿＿＿＿|ﾉ＿＿＿|
　　　　　　　　　|＿|　　　　|＿|
　　　　　　　　<~＿）　　　.（＿~>

0010nobodyさん

02/04/27 03:30ID:fJrJdyIf

んで、なにするの？

0011nobodyさん

02/04/27 03:32ID:???

／￣￣＼
　||　| ＼／ |
||| 　|　>()<_|＿＿＿_＿
|||| 　 |／／＿　　　　　　|
| 　　 /.　＼￣￣￣￣|
||　　/　　／　 ―　― |
|　　|　 /　　　-　　- |
|||　｜(6　　 ////>//|
　|　| 　　　　 ┏━┓|　　／￣￣￣￣￣￣￣￣
　||||||| 　　　　┃▽┃|　＜　正直、お前が決めてくれ
　　||| 　＼　 ┃　 ┃/　　＼＿＿＿＿＿＿＿＿
　　|　　　￣　￣|
　　　　　/|`　　 '|＼　　　
　　　／/⌒Ｙ⌒~i__＼
　　 /~ / ＼人／＼￣|
　　/　/　　 / | |　　　/
　　|　　　 ///| |　　 /
　　`､　　/V 　V| 　,ｲ
　　　`T'＿＿＿`-_|
　　　　/　/ |　　|　 |＼
　　　/　 /　|　　|　 |　＼
　　/　 /　　| 　 | 　 |　　＼
　 /　 /　　 |　　|　　|　　／
　＼/　　 |　　 |　　| ／
　　　＼＿|＿＿|＿／
　　　　 |　　 | |　　|
　　　　 |　　 | |　　|

0012nobodyさん

02/04/27 04:33ID:???

100ｹﾞﾄｽﾞｻﾞｰ

0013nobodyさん

02/04/27 12:58ID:???

>>1はレン鯖板住人でGVN社員

＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝終了＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

0014nobodyさん

02/04/27 16:42ID:2a1ZKDwB

>>9
悪かったな
どーせ、俺は、物事を覚える能力が無いんだよ～
だから、ここをメモ帳代わりにしようと思ってんだよね
それから、telnetで、鯖に入ろうとしたけどアカウントって
rootしか、もらってなかった
だから、あらかじめ入っているWebminで、アカウントを作成することとする。
　アカウント名　2ch
　パスワード　9hadokkaike

0015名無しだよもん

02/04/27 17:26ID:???

ふつーvipw。

0016nobodyさん

02/04/27 20:02ID:YrCvjuSD

だって、アカウントがないから、ログイン出来ないんだよ。。。
何ゆえ、vipw？

0017nobodyさん

02/04/27 21:08ID:???

禿しくtest

0018nobodyさん

02/04/27 21:44ID:???

>1-17
っていうか、板違いってのは誰もツッコミいれないの？

0019nobodyさん

02/04/28 06:01ID:rg++O8wA

板違いは、分かってる
けど、許してねん

ところで、ユーザを作ろうと思ったのだけども、Webminからユーザ作れなかった
何か、変なエラーが出た。
というわけで、sshで、rootでログインしたら、出来た...あれ？
と思いつつ、Securityから設定しなおしです。

0020nobodyさん

02/04/28 06:17ID:rg++O8wA

まずは、これを直す
# more hosts.allow
sshd : ALL : allow
ALL : ALL : deny
#
何じゃ、この設定は...笑　というわけで、修正
して、Securityアップ

0021俺専用

02/04/28 06:47ID:rg++O8wA

次に、アカウントの追加
useradd 2ch -G sugoizo
で、ユーザ追加

0022俺専用

02/04/28 07:03ID:???

一応、/etc/passwdを見たら、shadow使ってた。当然だよね..
次に、rootでのリモートアクセスを禁止する。
/etc/ssh/sshd_config
の中の
PermitRootLogin no
とし、
/etc/rc.d/init.d/sshd restart
でsshdをリブートする

0023俺専用

02/04/28 07:08ID:???

確認する。そしたら、rootでのログインは出来なくなっていた。
さきほど作成したアカウントで、ログインをする。
で、rootになる。
ま、これでSecurityは多少あがったでしょう。と思う。
次に、ネットワーク系の設定を行う。
onamae.com　で、新規にドメインを取得する。ドメイン名は、
2ch.netとしよう。

0024俺専用

02/04/28 07:17ID:???

ところで、namedのプロセスが、動いていませんでした...涙
どうしたらいいんだろう...？！悩
とうぜん、/etc/named.conf
も無い...う～ん、namedを入れないといけないのかな～

0025俺専用

02/04/28 07:38ID:???

・リゾルバの設定
　　/etc/resolv.conf には弊社で用意いたしました cache サーバを指定してあ
　　ります。
　　普通に構築するものより強力なものになっておりますので、そのままお使い
　　いただくことをお勧めします。

だって...
こんなんいいから、Bindいれとけ～ｺﾞﾗｧ!

0026俺専用

02/04/28 08:05ID:???

Bindを家のローカルに落としてきた
で、鯖にあげようとした...proftpdが、動いて無いじゃん...
あたりまえだよね...

0027俺専用

02/04/28 08:06ID:???

とりあえず、今日は疲れたから寝る...
昼夜逆転だ～おやすみ♪

0028俺専用

02/04/28 08:58ID:???

朝だから、やはり寝れない...
とりあえず、よーくみたら、
xinetd.confが有る...
///昔はinetd.confだったが、今は、xが付いたらしい...
///というか、勝手に名前を変えるなよ～って感じ。
proftpdも有る...
だから、/etc/xinet.d/proftpd　の設定を変更する。
だから、ルートのFTPは、絶対に不許可。
さっき、作ったアカウントのみ、許可します。

0029俺専用

02/04/28 09:31ID:???

よくわかんないけど、再起動したら、FTPがつながるようになった。
万世！
でも、始めの接続に、30秒かかる...
こんなもんかな～...
早くする方法ないの？

0030俺専用

02/04/28 09:33ID:???

# To prevent DoS attacks, set the maximum number of child processes
# to 30. If you need to allow more than 30 concurrent connections
# at once, simply increase this value. Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 30

だってさ。
だから、３０秒かかるみたい。

0031俺専用

02/04/28 09:35ID:???

ぜんぜん、違うか...
30コネクションね。

0032俺専用

02/04/28 09:50ID:???

しょうがないから、30秒待つか...

0033俺専用

02/04/28 23:38ID:???

/etc/proftpd.conf
に
IdentLookups off
と、書く。
気持ち、早くなった...

0034俺専用

02/04/28 23:39ID:???

やっぱり、かわらん..
寂しい...

0035nobodyさん

02/04/29 05:32ID:???

はじめてのさーばかんり
http://pc.2ch.net/test/read.cgi/linux/1013535998/l50

0036俺専用

02/04/29 07:04ID:lkANKhFw

下がってしまったので、あげます。
ところで、昨日の夜から、今朝までかけて、Bind入れたので、その報告を書きます。

0037俺専用

02/04/29 07:06ID:???

まずは、Bindを取ってくる。
http://www.isc.org/products/BIND/
どのBindをいれようかな～と迷いつつ、今回は、
BIND Version 8.3.1
を入れるものとする。

0038俺専用

02/04/29 07:08ID:???

ftp
open ftp://ftp.isc.org/isc/bind/src/8.3.1/bind-src.tar.gz
で取ってくる。
/usr/local/
配下に、ファイルをコピー
make clean
make depend
make
make install
で、インストール完了

0039俺専用

02/04/29 07:11ID:???

インストールしたら、どうするのか？悩んだ...

///今、GVNで借りている鯖は、実は2台目
1台は、AT-Linkから、借りている。そこで、At-Linkの鯖の設定を
ぱくることとする。At-Linkさん、ありがとう！
高いけど、あんたのところは、サポートしっかり！です。
GVNは、安いけど、ノーサポート...もっと、実力があればいいのだが...

0040俺専用

02/04/29 07:15ID:???

/etc/named.conf　
/var/named/0.0.127.in-addr.arpa
/var/named/localhost.rev
/var/named/localhost.zone
/var/named/named.root
/var/named/2ch.net.zone
を、At-Linkからとってきて、適当にいじって、GVN鯖にアップロードする

0041俺専用

02/04/29 07:20ID:???

Securityは、どうなってるのかな？

/etc/named.confのファイルは、644
/etc/named.bootのファイルは、644
/var/named　のフォルダーは、700
配下のファイルは、644

立ち上げプロセスは、named -u named -g named　となっているので
/usr/sbin/useradd named
/usr/sbin/groupadd named
で、ユーザ、グループを追加する

0042俺専用

02/04/29 07:21ID:???

/etc/rc.d/init.d/named start
と、コマンドを打つ...がしかし、反応なし...
がびーん
namedが無い...

0043俺専用

02/04/29 07:22ID:???

そこで、At-Linkの鯖に入っていたnamedをコピーして
GNVの鯖に、もっていく。
At-Link　さまさまです。笑

0044俺専用

02/04/29 07:24ID:???

なお、namedのSecurityは、755です。

0045nobodyさん

02/04/29 09:10ID:???

こんにちは。

0046俺専用

02/04/29 10:13ID:???

俺だけがひとり寂しく書き込んでるからむなしくなったよ。

俺のひとりごとは、からまわりしていたようだな。反省するよ。

だれも相手にしてくれない寂しさはもう限界のようだ。

■ このスレッドは過去ログ倉庫に格納されています