設定– category –

プラグイン Count Per Day の配布が停止してたのに気が付かなかった。 今どきのサイトでは見かけることも少なくなったアクセスカウンター。無くても困らないけど、ちょっとしたアクセントに設置していた。 で、今回は普通に PHP で表示させるタイプのものを iframe で表示させることにした。 ついでに、オリジナルの無料 PHP プログラムをち...

このサイトが図解付きで解りやすい。 APCu はインストールしただけでは有効にならない。WordPress の場合はプラグインで簡単に有効化できるから導入してみた。 パッケージのインストール 次の二つをインストールする。 $ sudo apt install -y php7.4-opcache php-apcu プラグインのインストール WordPress の管理画面から、プラグイン Powere...

Nextcloud のセキュリティ＆セットアップ警告に対応する。 "Strict-Transport-Security" HTTP-Header Server ディレクティブに次の行を追加する。 server { server_name nextcloud.mydns.jp; # 追加 add_header Strict-Transport-Security "max-age=15768000; includeSubDomains; preload;"; proxy_set_header Host $host; ～～～...

舌の根も乾かないうちに Nginx を導入してみた。ついでに HTTP/2 を試してみた。導入の目的は・・・特にない。 概要 構成イメージはこんな感じ。リバースプロキシとバックエンドで同じサーバー証明書と秘密鍵を適用させることが正しい方法かどうかググっても判らなかった。本を買おうかな。 Client --- (https) --- Server1[Nginx Revers...

データは全てクライアント PC に残っているからクリーンインストールを実行した。そして表示された警告メッセージの数々。順番に対応していく。 サーバーのセキュリティとパフォーマンスにとって重要なことは、すべてが正確に設定されていることです。あなたの助けとなるよう、Nextcloudでは一部の自動チェックを行っています。詳細な情報は...

新たに仮想サーバーを準備してクリーンインストールを実行した。インストール自体は特に迷うことなく、途中で固定 IP を設定したり ssh を有効にしたくらいでサクッと終了。手順は次のサイトの 18.04 LTS Server と殆ど同じ。 以下はインストール直後に行ったこと。基本的にサーバー PC にローカルでログインすることはなく、常に ssh でリモ...

概要 Ubuntu を 20.04 にすると MySQL8.0 が標準になる。でも Nextcloud は今のところ公式だと MySQL5.7 までしか対応していない。 MySQL8.0 の認証方式 caching_sha2_password を、 5.7 同様に mysql_native_password にして、config.php を少し書き換えてとゴニョゴニョすることで対応可能らしいが、公式非対応だからアプリを含めて問題が...

公開中のサイトをパーミッション（ディレクトリー：705、ファイル：604）で動作させるよう設定を変更した。具体的には Apache の実行ユーザー（www-data）と php の実行ユーザー（hoge）を分けて、ファイルやディレクトリーの所有者を hoge にする。これで、 ftp アカウントも hoge でログインするから以前のこんなことで悩まなくても良くな...

通知がきてたからアップデートを実行。いつもどおりアップデーターをクリックして Start update から web based updater と、トントンと進んで終了。 以上。

18.01にアップデートを実行。データベースのテーブルインデックスに関するセキュリティ＆セットアップ警告はターミナルでログインして occ で対応。アプリ HSTS は18.01未対応らしいけど無理やり有効にして実行してみたら問題なく、全てのチェックに合格、よかった。

このサイトの SSL証明書を Let’s Encrypt で取得してから、自動更新の確認をすっかり忘れていた。11月下旬に取得したから2月下旬に90日間の期限を迎える。たしか、期限の30日前から更新ができたハズだから、ブラウザのURL左の南京錠（Chrome の場合）で確認してみた。 新しい有効期限は2020/4/25ということで、無事に更新されていた。 もっと...

Nextcloud を使ってみて便利だったから整理した。結果、普段使いのノートPCとの同期用に残したクラウドサービスは、自鯖の Nextcloud と Dropbox だけ。通知領域がスッキリした。 Microsoft OneDrive PC 用の OneDrive アプリは削除して、PC と OneDrive.com とで勝手に同期しないようにした。 無料ストレージ領域は 5GB。音楽や写真、マイド...

普段使いのノート PC が Ubuntu 環境だから、今までデスクトップ環境をインストールした Ubuntu VM を必要とする機会がなくて気が付かなかった。 普通は、Remmina で仮想マシンに接続するとき、「高度な設定」の「Audio output mode」がローカルなら、仮想マシンで YouTube などを再生するとノート PC で音が出る。 で、デスクトップ環境あり...

コンテナを使ってみた。各 VM は X を必要としない server だからコンテナ（CT）でも問題ないけど、今まで使ったことはなかった。ほぼスタンドアローンのサーバーのように動作するらしいし、試してみよう。このあたりのお手軽さは仮想環境のメリットだな。 最初にテンプレートをダウンロードする。自分の環境だとストレージ "local" に CT Te...

問題点 前回、レイヤー３でセグメントを分けた。ただ、このままだと大きな問題がある。 自鯖環境はノード３つと Wi-Fi ルーターがすべて、同じスイッチングハブに接続している。この状態で、例えば Router に DHCP Server を設置して、LAN2 の PC に DHCP でアドレスを割り当て��うとしても、Wi-Fi ルーターの DHCP から LAN1（192.168.1.0/2...

NAS を追加したから当然、停電に対応させないといけない。今までは停電すると apcupsd で Proxmox の各ノードをシャットダウン、UPS もシャットダウンできていたから無駄にバッテリーを消費しなかった。で、DS118 でも同じように UPS をシャットダウンできるだろうと思っていた。 ところが Synology DiskManager（DSM）7.0 になってから、シ...

概要 Ubuntu を 20.04 にすると MySQL8.0 が標準になる。でも Nextcloud は今のところ公式だと MySQL5.7 までしか対応していない。 MySQL8.0 の認証方式 caching_sha2_password を、 5.7 同様に mysql_native_password にして、config.php を少し書き換えてとゴニョゴニョすることで対応可能らしいが、公式非対応だからアプリを含めて問題が...

ローカルの PC（Ubuntu 21.04 Desktop）からリモートの 仮想マシン（Windows PC）を介して Zoom や Teams を使うときに、ローカルのマイクを認識させる方法メモ。 Remmina の接続設定から高度な設定を選択して、’redirect local microphone’のところに次のどちらかを書き込めばOK。ゲストの Windows PC 側ではリモートオーディオとして認識さ...

先日、Mastodon アカウント連絡専用に Postfix を設置して、support@jisaba.life を用意した。これで「サーバー設定」の「連絡先アドレス」に普段使いのメールアドレスを使う必要はないから目的は達成している。 しかし、Proxmox Mail Gateway（PMG）という Mail Proxy があって、これを導入すると送受信でスパムやウィルスチェックが可能に...

非公開で Basic 認証によるアクセス制限をかけている WordPress サイトの場合、サイトヘルスで「予約したイベントの実行に失敗しました」のメッセージが出ることがある。 予約したイベント recovery_mode_clean_expired_keys の実行に失敗しました。サイトは動作しますが、予約した投稿や自動更新は正しく動作しないかもしれません。 wp-cron...

初めて自宅用 UPS を買った。イートレンドで 16,800円。非常時にはスマホ充電器になるかな。 設置 最初に、説明書通りバッテリーの蓋を外して少し引っ張り出してから赤ケーブルを差し込む。瞬間、パチっとするけどビックリしないように。 背面には電源バックアップコンセントが画像左側の３つ、サージ対策コンセントが右の３つ。サーバーはも...

はじめに RTX830 を導入して VLAN を導入するにあたり、どうしても DS118 用の LAN ポートが不足していたから導入してみた・・・というのは建前で、L2SW を使ってみたかっただけ。 結論からいうと、とても簡単に VLAN を構成、規模に応じて拡張できる。実際には 5ポートでも足りていたから少し過大投資だけど小遣いの範囲だし気にしない。 今...

大量のログが！原因は２つ。 １つ目はログレベルが何故かデバッグモードになっていて、すべてのアクティビティがログに記録されていたから。config.php の設定で loglevel を 0 から1 に変更することにより解決。 ２つ目はデータキャッシュ APCu が有効になっていなかったから。/etc/php/7.4/cli/php.ini に apc.enable_cli=1 を追加して有効...

停電発生時、NUT の master として UPS 停止信号を送出するのはシャットダウンに一番時間を要するノードじゃないと都合が悪いと思ってた。でも実際のところは、ノードがシャットダウンしてから UPS を停止（スリープ）させるまでの時間を制御できることが分ったから設定を見直した。※復電したら UPS 出力を自動で開始するから完全停止では無...