設定– category –

【はじめに】 特にこれといったきっかけはない。 以前から興味はあったものの長年 WordPress を使ってきたから移行を躊躇していたが、この投稿を最後に今後は Drupal でブログを書いていくことにした。 どちらかといえば企業や政府など、セキュリティを重視した比較的大規模なサイトに適しているのが Drupal だと認識している。 もちろん Dru...

4.2.4 にアップデート完了。ついでに node.js を v20.11.0 に、npm を 10.2.4 にアップデートした。 $ sudo su - mastodon $ cd ./live $ git fetch && git checkout v4.1.9 $ bundle install $ yarn install --frozen-lockfile $ RAILS_ENV=production bundle exec rails assets:precompile

比較的大きなアップグレード。念の為 Proxmox 管理画面でスナップショットを残してからアップデートを実行した。 【事前チェック】 アップグレードを始める前に、まずはコンテナ（Ubuntu 22.04）を最新の状態にしておく。それから依存関係のバージョンを確認する。 $ ruby -v ruby 3.0.2p107 (2021-07-07 revision 0db68f0233) [x86_64-linux...

昨夜、4.1.8 にアップデート。今日、4.1.9 にアップデート。 $ sudo su - mastodon $ cd ./live $ git fetch && git checkout v4.1.9 $ bundle install $ yarn install --frozen-lockfile $ RAILS_ENV=production bundle exec rails assets:precompile

【はじめに】 RTX830 を導入して VLAN を導入するにあたり、どうしても DS118 用の LAN ポートが不足していたから導入してみた・・・というのは建前で、L2SW を使ってみたかっただけ。 結論からいうと、とても簡単に VLAN を構成、規模に応じて拡張できる。実際には 5ポートでも足りていたから少し過大投資だけど小遣いの範囲だし気にしない...

RTX830 の標準機能の不正アクセス検知のうち、次の３つの検知機能で「検知したパケットの破棄」を有効にすると、このサイトや Mastodon にアクセスできなかった。 FTP improper port Winny version 2 Share version 1 昨晩 24時ころにパケットの破棄を有効化してから、今朝、検知機能の設定を変更するまでアクセス不可状態。自鯖だし Mastodo...

RT830 を導入する以前は、こちらの記事の通り、LAN 内のホストから別セグメントの LAN 内ホストへ接続できるように PVE で VM（ルーター）を設置していた。BUFFALO の Wi-Fi WSR-3200AX4S は、経路情報を登録することはできるものの、ルーティング対象のネットワークとしては WAN〜（自身の属する）LAN 間の１つだけだから仕方がない。 今回 ...

4.1.5 にアップデート。 $ sudo su - mastodon $ cd ./live $ git fetch && git checkout v4.1.5 $ bundle install $ yarn install $ RAILS_ENV=production bundle exec rails assets:precompile

今まで NEC や BUFFALO の普通の家庭用 Wi-Fi ルーターを使用してきたが、原因不明でネットに接続できず、WI-Fi ルーターの再起動を余儀なくされることが稀にあった。 頻繁に発生する訳じゃなく、連日の猛暑のせいかもしれないし、ファームウェアのアップデートで解消することもあると思うけど、先日は在宅勤務の朝に接続できなくて慌てたり...

【セキュリティ＆セットアップ警告】 次のメッセージが出てたから対応する。 セットアップに関して警告がいくつかあります。 データベースにいくつかのインデックスがありません。 大きなテーブルにインデックスを追加すると、自動的に追加されないまでに時間がかかる可能性があるためです。 "occ db:add-missing-indices"を実行することによ...

先日、外部から接続できない VLAN を設定した。ここにテスト環境の WordPress を設置して、LAN 内に DNS サーバーは無いからノート PC（接続元）の /etc/hosts にホスト名と IP アドレスを記述することでテスト環境に接続している。 このとき、外部から隔離されているとはいえ、https で接続したいと考えるのは自分だけじゃないだろうという...

【問題点】 前回、レイヤー３でセグメントを分けた。ただ、このままだと大きな問題がある。 自鯖環境はノード３つと Wi-Fi ルーターがすべて、同じスイッチングハブに接続している。この状態で、例えば Router に DHCP Server を設置して、LAN2 の PC に DHCP でアドレスを割り当て��うとしても、Wi-Fi ルーターの DHCP から LAN1（192.168.1...

コンテナを使ってみた。各 VM は X を必要としない server だからコンテナ（CT）でも問題ないけど、今まで使ったことはなかった。ほぼスタンドアローンのサーバーのように動作するらしいし、試してみよう。このあたりのお手軽さは仮想環境のメリットだな。 最初にテンプレートをダウンロードする。自分の環境だとストレージ "local" に CT Te...

普段使いのノート PC が Ubuntu 環境だから、今までデスクトップ環境をインストールした Ubuntu VM を必要とする機会がなくて気が付かなかった。 普通は、Remmina で仮想マシンに接続するとき、「高度な設定」の「Audio output mode」がローカルなら、仮想マシンで YouTube などを再生するとノート PC で音が出る。 で、デスクトップ環境あり...

NAS を追加したから当然、停電に対応させないといけない。今までは停電すると apcupsd で Proxmox の各ノードをシャットダウン、UPS もシャットダウンできていたから無駄にバッテリーを消費しなかった。で、DS118 でも同じように UPS をシャットダウンできるだろうと思っていた。 ところが Synology DiskManager（DSM）7.0 になってから、シ...

【概要】 Ubuntu を 20.04 にすると MySQL8.0 が標準になる。でも Nextcloud は今のところ公式だと MySQL5.7 までしか対応していない。 MySQL8.0 の認証方式 caching_sha2_password を、 5.7 同様に mysql_native_password にして、config.php を少し書き換えてとゴニョゴニョすることで対応可能らしいが、公式非対応だからアプリを含めて問...

ローカルの PC（Ubuntu 21.04 Desktop）からリモートの 仮想マシン（Windows PC）を介して Zoom や Teams を使うときに、ローカルのマイクを認識させる方法メモ。 Remmina の接続設定から高度な設定を選択して、’redirect local microphone’のところに次のどちらかを書き込めばOK。ゲストの Windows PC 側ではリモートオーディオとして認識さ...

初めて自宅用 UPS を買った。イートレンドで 16,800円。非常時にはスマホ充電器になるかな。 【設置】 最初に、説明書通りバッテリーの蓋を外して少し引っ張り出してから赤ケーブルを差し込む。瞬間、パチっとするけどビックリしないように。 背面には電源バックアップコンセントが画像左側の３つ、サージ対策コンセントが右の３つ。サーバー...

大量のログが！原因は２つ。 １つ目はログレベルが何故かデバッグモードになっていて、すべてのアクティビティがログに記録されていたから。config.php の設定で loglevel を 0 から1 に変更することにより解決。 ２つ目はデータキャッシュ APCu が有効になっていなかったから。/etc/php/7.4/cli/php.ini に apc.enable_cli=1 を追加して有効...

非公開で Basic 認証によるアクセス制限をかけている WordPress サイトの場合、サイトヘルスで「予約したイベントの実行に失敗しました」のメッセージが出ることがある。 予約したイベント recovery_mode_clean_expired_keys の実行に失敗しました。サイトは動作しますが、予約した投稿や自動更新は正しく動作しないかもしれません。 wp-cron...

データは全てクライアント PC に残っているからクリーンインストールを実行した。そして表示された警告メッセージの数々。順番に対応していく。 サーバーのセキュリティとパフォーマンスにとって重要なことは、すべてが正確に設定されていることです。あなたの助けとなるよう、Nextcloudでは一部の自動チェックを行っています。詳細な情報は...

【問題点】 前回、レイヤー３でセグメントを分けた。ただ、このままだと大きな問題がある。 自鯖環境はノード３つと Wi-Fi ルーターがすべて、同じスイッチングハブに接続している。この状態で、例えば Router に DHCP Server を設置して、LAN2 の PC に DHCP でアドレスを割り当て��うとしても、Wi-Fi ルーターの DHCP から LAN1（192.168.1...

先日、Mastodon アカウント連絡専用に Postfix を設置して、support@jisaba.life を用意した。これで「サーバー設定」の「連絡先アドレス」に普段使いのメールアドレスを使う必要はないから目的は達成している。 しかし、Proxmox Mail Gateway（PMG）という Mail Proxy があって、これを導入すると送受信でスパムやウィルスチェックが可能に...

【セキュリティ＆セットアップ警告】 次のメッセージが出てたから対応する。 セットアップに関して警告がいくつかあります。 データベースは取引ファイルを見ることに使われています。パフォーマンスをあげるには、可能であればメモリーのキャッシュを設定してください。詳しくは こちらの文書↗をご覧ください。 データベースにいくつかのイ...