tag:www.omdclabs.net,2009-08-22:/ubuntu-server//3 2009-08-26T06:16:49Z ubuntu-server構築の覚書 Movable Type Pro 4.22-ja tag:www.omdclabs.net,2009:/ubuntu-server//3.97 2009-08-26T06:09:54Z 2009-08-26T06:16:49Z

Apacheの設定ファイルをいじくってrootを　var/www から　/hom...

管理者 外側からアクセスした際に、お目当てのｈｔｍｌが表示されるのだが！

]]> 設定があり、単体サーバーに複数のIPやNAMEを割り当てて運用することができるっちゅうことが
判明した。

またこれを実行する前提として、DNSサーバーをたてて割り振りを行うらしい。

さらっと調べただけでも、これでwwwやmailのセッティングが簡単に出来そうな予感がする。

ということで、

1､Virtualhost　の学習
2､DNSサーバー設定
3､メールサーバー設定
4､MovableTypeインストール

1,2が前後しそうだが、この手順で実施しようと思う。
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.96 2009-08-26T06:05:06Z 2009-08-26T06:09:38Z

結構はまる・・・環境設定ファイル上で設定するのだが、思ったような結果を返してこな...

管理者
環境設定ファイル上で設定するのだが、思ったような結果を返してこない。
なんとかかんとか外部からアクセスしてもOKにはなったが・・・

それとFFのFireFTPでは問題なくファイル一覧を取得できるのだが、SOTA氏のFFFTPだと
ファイルが表示されない。アップロードとダウンロードは問題なくできるのになでじゃ！！
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.95 2009-08-23T11:15:38Z 2009-08-23T11:31:47Z

ウィルスによる被害が少ないと言われているＬｉｎｕｘなのだが、とはいえユーザーが増...

管理者 悪いやつも増えてくるっちゅうわけでWindows並みのウィルス対策は敷いておきたいところ。

テキストにのっとりClamavなるソフトをパッケージマネージャーで入れようとしたが、依存関係が
なんのかんのと言ってインストールされてくれない。

なんでじゃ！！
]]> デスクトップからダブルクリックで 依存関係も解消した上で簡単にインストール終了。

このままだと使いにくいので、システムメニューから使用できるように設定する。

「アプリケーション」を右クリック→「メニューの編集」をクリック→「一覧」を表示

左バーから「システム」を選択　、右バーで「アイテム追加」をクリック

開いたウィンドウのアプリケーション名「Avast!antivirus」、コマンド名「avastgui」と入力、

保存して閉じるとシステムメニューにAvastのアイコンが出来る。


]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.94 2009-08-23T10:17:55Z 2009-08-23T10:33:01Z

なんとなんとubuntuはdefaultではファイヤーウォールの設定が無効になっ...

管理者 Fedoraがdefaultでは有効なため、最初は全閉状態から必要な許可を与えていく。

つまりubuntuは全開状態なのである意味で侵入し放題なのである。

]]>
１、全てのアクセスを拒否する

$ sudo ufw default deny

２、ファイヤーウォールを有効にする

$ sudo ufw enable

これでFedoraのdefaultと同じ状態になる。ここから必要なportを開放していく。

まずWebサーバーを許可しよう

$ sudo ufw allow 80/tcp

次にFTPサーバー

$ sudo ufw allow 21/tcp

次にSamba

$ sudo ufw allow ssh
（ここでパスワードのはずが何にもなく設定を追加されてしまう）

設定を確認したいときには

$ sudo ufw status


]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.93 2009-08-23T09:11:10Z 2009-08-23T09:37:43Z

SambaでWindows側からの共有使用が可能になった逆パターン。ubuntu...

管理者
ubuntuの任意のフォルダ以下を指定して、ネットワーク内のWindows PC の共有フォルダへ
バックアップをかけることができる。

バックアップといえばRAIDが思い浮かぶけれど、一般の人には敷居が高い。
しかもHDDを複数用意しなければならないなど条件もある。

方法はシェルスクリプトを作成し、任意のDIRに置き実行するだけだ。
cron tab を設定すれば自動でのバックアップも可能である。

今回は毎日4：30AMに自動実行するように設定をした。
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.92 2009-08-22T10:38:04Z 2009-08-22T10:46:11Z

・セキュリティ強化（port開放設定も含む）・FTP環境の整備（public_h...

管理者 ・FTP環境の整備（public_html以下を通常のレンサバみたいに使えるようにする）
・MovableTypeのインストール（pathやMySQLとの接続）
・SqirreMailの設置
・ファイルマネージャーのブラウザを探してきて設置

ここまでやって問題なく動かせるようなら、DNSをたてて仮想化した複数のPC宛に複数のドメインを
割り当てて運用してみよう。

それが成功すればビジネスとして運用しちゃおう。

]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.91 2009-08-22T10:31:22Z 2009-08-22T10:36:49Z

Lamppが正常に動いているかどうか、つまりPHPとMySQLがちゃんと稼動して...

管理者
そこでphpmyadminをインストール。なんといっても見慣れている、使い慣れているのでこれはいい。

インストールは超簡単である。Synapticパッケージ・マネージャでチェックを入れて適用しちゃえば、依存関係から何からすべてやってくれてインストール完了である。

まずはローカルでチェック

http://localhost/phpmyadmin

オケー！！

次に外回りで

http://www.shinichikudo.net/phpmyadmin

これもOKだった。
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.90 2009-08-22T10:24:23Z 2009-08-22T10:31:11Z

Windowsマシンからリモート操作するために OpenSSH　を使用します。ク...

管理者
クライアント側はTeraTerm Proが既に入っており、VINEマシンとのアクセスが可能となっている。

端末から

$ sudo apt-get install opemssh-server

次に特定のユーザーのみアクセス可能とする設定を、sshd_config に記述する。

上記環境ファイルの末尾に

AllowUsers ユーザーID　を書き加え、保存。ｓｓｈサーバーを再起動

$ sudo /etc/init.d/ssh restart

これでTeraTermからも特定ユーザーしかアクセスできなくなった。

さらに「特定のPCからしかアクセスできなくする」ことも出来るのだが、知識だけにとどめて今回はパスする。
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.89 2009-08-22T10:20:11Z 2009-08-22T10:23:24Z

さてさて大事な作業に入りましたよ。vsftpdをインストールした。といっても超簡...

管理者
vsftpdをインストールした。

といっても超簡単に完了。
現状はanonymousでのアクセスとなっているが、ネットワーク内からのアクセスは問題なく行える
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.88 2009-08-22T10:05:19Z 2009-08-22T10:19:45Z

SambaってのはLinux上で動作するWindowsファイルサーバーソフトのこ...

管理者 簡単に言うと、Windowsサーバーとストレスなくファイルを共有することのできる便利なものなのだ。

まず設定ファイルを先のマニュアルにのっとって新しく書く。
マニュアルだとわかりづらいのだが、まず既存の設定ファイルのコピーを作る。（これは何かの時用にリネームして保管）
元ファイル内を丸々書き換えて保存。

ちなみに新しく作る共有フォルダは「baja」、かっこいいっしょ？

次に実際に共有フォルダを作成するために端末から

# mkdir -p /var/samba/baja

誰でもアクセスできるようにパーミッションを全開の７７７に

# chmod 777 /var/samba/baja

でさきほど設定ファイルをいじっているので、

# /etc/init.d/samba restart

を実行、これで新設定で起動する。

次にユーザーを登録する。
この辺の面倒くささが素晴らしいよね。

前提は、Linuxマシンにすでにユーザーとして登録されているということ。

#pdbedit -a user1（例：user1）

を実行、すると


new password:
retype new paeeword

とSambaに接続するためのパスワードを尋ねてくるので、2度入力する。これでユーザー登録が完了。

ちなみにWindowsマシン側からこのSambaを見てみる。

あったあった。bajaというフォルダがあった。
ついでにここにWindowsマシン内のPDFをコピペして置いてみる。

逆にubuntuで/var/www/samba/baja/内を見てみると・・・

ありましたよPDFが。

これはかなり便利でしょう。
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.87 2009-08-22T09:51:34Z 2009-08-22T10:03:13Z

PHPがちゃんと稼動しているのかを見たくなった。というより、普通はまずphpin...

管理者 というより、普通はまずphpinfoをrootDIRに置いて確認するべきなのだ。

Httpアクセスした際に表示されるのは、

usr/var/www/

になる。ここに先のphpini.phpを置けばよい。

のだが・・・

Linuxの良い点なのだが（慣れるまでは少々ムカつくが）、root権限がないとできないことが多い。
ファイルのコピーや書き換えすら権限が必要だったりするのだ。
そもそもこれはLinuxというOSが、複数のユーザーで1台のPCを使用することを前提に構築されているから。まあだから共用サーバーなどを手軽にセッティングできたりもするんだろうけどね。

はい、まずはeditorで、phpini.phpを書いてデスクトップに置いておく。

それを/var/wwwに置く際に権限エラーが出るので、端末から

sudo nautilus  と打ち込みenter ⇒　password

これでroot権限でファイルブラウザが開くので、先ほどのphpinfo.hppを/var/wwwにコピペ。

ノートPCからの外回りで、

http://www.shinichikudo.net/phpinfo.php

でアクセス。

OKでした。

]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.86 2009-08-22T09:45:37Z 2009-08-22T09:48:48Z

当たり前なのだろうが、ポートを外向き開放しなければ外回しでアクセスしても何も表示...

管理者
ということで80をマシンxxx.xxx.x.9に向けて開けてみた。

ノートPCにAdesを装着、PHS回線から外回りで　http://www.shinichikudo.net にアクセスしてみる。

ir works!

Bagues!!　合格だね！
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.85 2009-08-22T09:42:12Z 2009-08-22T09:45:31Z

あらかじめ取得しておいたドメインをこのserverに紐付けしてみる。shinic...

管理者
shinichikudo.net　をうちの固定IP回線に向ける。

正直、DNSに関してはまだうろ覚えなのでよっくわかっていないのだが、
ValueDomainのDNSにIPを打ち込んで作業は終了
]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.84 2009-08-22T09:25:09Z 2009-08-22T09:51:10Z

参考：WEBデザインBLOG様 上記のサイト様を参考にServer-Editi...

管理者 WEBデザインBLOG様

上記のサイト様を参考にServer-EditionのインストールからMTの設定までやっちまおうかと考えた（MTは未了）

まずはDownload Ubuntu Serverからserver Edition9.04の32bit版(ubuntu-9.04-server-i386.iso)をダウンロードし、CDにイメージを焼く。

そしてCDからBoot

初期インストール設定で「LAMP」「Samba」やらを選択し続行（DNSだけは入れなかった）

Server EdはGUIもなく、超硬派な感じ・・・
でもそれじゃ作業しづらいので、Desktopをインストール！

Linuxってコマンドラインからこういうことがヒョイヒョイできるところが好きだなぁ。

最初に起動するDeskTopは英語なので何が何やら・・・

そこで「synaptic パッケージマネージャ」で「ubuntu-desktop-ja」で検索して出てくる日本語環境を片っ端からインストールする。

Reboot

するとさっきまで動いていたDesktop　Editionと同じ環境となる。

ここから先はcpanやら何やらわけがわからないままにplaggerまでをインストールした。]]> tag:www.omdclabs.net,2009:/ubuntu-server//3.83 2009-08-22T09:09:15Z 2009-08-22T09:13:49Z

$sudo apt-get update$sudo apt-get upgrad...

管理者
$sudo apt-get upgrade

で最新版9.04にアップグレードする。

しかしここで、server-Editionの存在に気づく（今頃かよ！）
server-Edは、最初からサーバーとして運用するための設定が入っていて手間なく稼動させることができるとな？しかも内容はサーバーに特化したものなので、余計なものはなくGOODらしい。

せっかくここまできたが、戻れるうちに戻ろうということでserver-Editionに変更することを決意する。
]]>