設定– category –

サブドメインで運用してるから諦めていたら、アプリにあった。名前はズバリ HSTS Header 。 おかげでセキュリティ＆セットアップ警告のコメントは「全てのチェックに合格しました。」になった。

クラウドストレージの有名どころとしてはDropbox、OneDrive、Google Drive、iCloudと色々ある。データの安全なバックアップ先としてはいいけれど、無料の場合はどれも容量や接続台数に制限があってイマイチ。 どうせなら自鯖にフリーのオンラインストレージ機能を追加してみようということでNextcloudを導入。 これ、イイ！アプリの開発も盛...

最新版はこちらの記事 次の環境で動作確認済み。 Ubuntu 18.04Python 3.6.9wget 1.19.4wc 8.28 MyDNS用ieServer用（サービス終了？） クリックで展開 #!/usr/bin/python3 import codecs import datetime import ipaddress import os import re import subprocess import sys from datetime import datetime from datetime import timedelta #...

その１　プラグインで実行する（ウィジェット限定の場合） プラグイン「PHP Code Widget」を導入する。いろんなサイトで丁寧に解説されているから導入は容易だと思う。 投稿者ならphpコードを誰でも実行できることのリスクを許容できるなら便利。テスト環境で動作確認してから本格運用すればいいかな。 その２　ショートコード（自己完結型）...

最新版はこちらの記事 MyDNS.JPのサイトには、crontabで定期的に通知する方法が丁寧に書いてある。 説明では５分間隔で通知するようになっているけど、頻繁にアドレスが変更されるような環境ならともかく、アドレスに変更があったときに通知すればいいので見直すことにした。 ただし、MyDNSのDNS情報生成期間は約１週間ということなので、最...

なぜかmysqldが落ちてた。エラーログをみても原因っぽいメッセージは無かったけど、念のため次のサイトを参考にWarningを消す。 Warningメッセージはこれ。 2019-11-19T11:12:36.441415Z 0 [Warning] Changed limits: max_open_files: 1024 (requested 5000) 2019-11-19T11:12:36.441648Z 0 [Warning] Changed limits: table_open_cache: 431...

DDNSでもhttps://でアクセスしたいことはある。いつもGoogle Chromeアドレスバーの���キュリティ警告「保護されていない通信」は気にしていなかったけど、そろそろ対策しようか。 以前は自鯖で「なんちゃって認証局」を設置したこともあったけど、今回はLet's Encryptを導入することにした。 詳しくはこの辺りで。 ルーターの設定 バッファロ...

メールの設定を忘れてた。 自鯖だからPostfixとかでメールサーバーを立ててもいいけど、そこまでする必要も無いから常用している@niftyのSMTPを使うことにした。 プラグインをインストールしたら、設定画面からメーラーOther SMTPをクリックして、 SMTPホスト　：　smtp.nifty.com暗号化　：　SSLSMTPポート　：　465Auto TLS　：　ON認証　...

LAN内のWebサーバーを外部に公開するときのメモ。バッファローWSR-2533DHP2の場合。 セキュリティーの「IPフィルター」で、Internetの全てのアドレスからの通信について、LAN内サーバー（のアドレス）に向けてTCPポート:80を通過とする。セキュリティーの「ポート変換」で、エアステーションのInternet側IPアドレスの TCPポート:80について、...

こちらのサイトを参考に設定。 DefaultRootはWordPressをインストールするから/var/www。ログインID毎のユーザーディレクトリをDefaultRoot にするような設定は、今回は考慮し��ない。 ufwには21番と49152~65534番を追加。 $ sudo ufw allow 21/tcp $ sudo ufw allow 49152:65534/tcp 悩んだのはログインユーザー。Apacheがユーザーwww-data...

あらかた次のリンク先に書いてある。 タイムゾーン $ timedatectl set-timezone Asia/Tokyo sshd LAN内だけの運用だからパスワード認証とする。 $ sudo vi /etc/ssh/sshd_config ルートログイン不許可・・・ubuntuには関係ないか PermitRootLogin no その他いろいろインストール $ sudo apt install php7.2-cli $ sudo apt install libapache...

インストール 1行だけ。 sudo apt install apache2 VirtualHost 以前と同様、WordPressの模擬引っ越しテストなんかができるようにVirtualHostを設定する。 VirtualHostの説明は、ググれば幾つも出てくるから省略。 名前ベースでも、仮想NICにIPアドレスを複数設定してIPベースのVirtualHostにしてもOK。外部に公開せず自宅LANで完結している...

普段使いのノート PC が Ubuntu 環境だから、今までデスクトップ環境をインストールした Ubuntu VM を必要とする機会がなくて気が付かなかった。 普通は、Remmina で仮想マシンに接続するとき、「高度な設定」の「Audio output mode」がローカルなら、仮想マシンで YouTube などを再生するとノート PC で音が出る。 で、デスクトップ環境あり...

コンテナを使ってみた。各 VM は X を必要としない server だからコンテナ（CT）でも問題ないけど、今まで使ったことはなかった。ほぼスタンドアローンのサーバーのように動作するらしいし、試してみよう。このあたりのお手軽さは仮想環境のメリットだな。 最初にテンプレートをダウンロードする。自分の環境だとストレージ "local" に CT Te...

問題点 前回、レイヤー３でセグメントを分けた。ただ、このままだと大きな問題がある。 自鯖環境はノード３つと Wi-Fi ルーターがすべて、同じスイッチングハブに接続している。この状態で、例えば Router に DHCP Server を設置して、LAN2 の PC に DHCP でアドレスを割り当て��うとしても、Wi-Fi ルーターの DHCP から LAN1（192.168.1.0/2...

NAS を追加したから当然、停電に対応させないといけない。今までは停電すると apcupsd で Proxmox の各ノードをシャットダウン、UPS もシャットダウンできていたから無駄にバッテリーを消費しなかった。で、DS118 でも同じように UPS をシャットダウンできるだろうと思っていた。 ところが Synology DiskManager（DSM）7.0 になってから、シ...

概要 Ubuntu を 20.04 にすると MySQL8.0 が標準になる。でも Nextcloud は今のところ公式だと MySQL5.7 までしか対応していない。 MySQL8.0 の認証方式 caching_sha2_password を、 5.7 同様に mysql_native_password にして、config.php を少し書き換えてとゴニョゴニョすることで対応可能らしいが、公式非対応だからアプリを含めて問題が...

ローカルの PC（Ubuntu 21.04 Desktop）からリモートの 仮想マシン（Windows PC）を介して Zoom や Teams を使うときに、ローカルのマイクを認識させる方法メモ。 Remmina の接続設定から高度な設定を選択して、’redirect local microphone’のところに次のどちらかを書き込めばOK。ゲストの Windows PC 側ではリモートオーディオとして認識さ...

先日、Mastodon アカウント連絡専用に Postfix を設置して、support@jisaba.life を用意した。これで「サーバー設定」の「連絡先アドレス」に普段使いのメールアドレスを使う必要はないから目的は達成している。 しかし、Proxmox Mail Gateway（PMG）という Mail Proxy があって、これを導入すると送受信でスパムやウィルスチェックが可能に...

非公開で Basic 認証によるアクセス制限をかけている WordPress サイトの場合、サイトヘルスで「予約したイベントの実行に失敗しました」のメッセージが出ることがある。 予約したイベント recovery_mode_clean_expired_keys の実行に失敗しました。サイトは動作しますが、予約した投稿や自動更新は正しく動作しないかもしれません。 wp-cron...

初めて自宅用 UPS を買った。イートレンドで 16,800円。非常時にはスマホ充電器になるかな。 設置 最初に、説明書通りバッテリーの蓋を外して少し引っ張り出してから赤ケーブルを差し込む。瞬間、パチっとするけどビックリしないように。 背面には電源バックアップコンセントが画像左側の３つ、サージ対策コンセントが右の３つ。サーバーはも...

はじめに RTX830 を導入して VLAN を導入するにあたり、どうしても DS118 用の LAN ポートが不足していたから導入してみた・・・というのは建前で、L2SW を使ってみたかっただけ。 結論からいうと、とても簡単に VLAN を構成、規模に応じて拡張できる。実際には 5ポートでも足りていたから少し過大投資だけど小遣いの範囲だし気にしない。 今...

大量のログが！原因は２つ。 １つ目はログレベルが何故かデバッグモードになっていて、すべてのアクティビティがログに記録されていたから。config.php の設定で loglevel を 0 から1 に変更することにより解決。 ２つ目はデータキャッシュ APCu が有効になっていなかったから。/etc/php/7.4/cli/php.ini に apc.enable_cli=1 を追加して有効...

停電発生時、NUT の master として UPS 停止信号を送出するのはシャットダウンに一番時間を要するノードじゃないと都合が悪いと思ってた。でも実際のところは、ノードがシャットダウンしてから UPS を停止（スリープ）させるまでの時間を制御できることが分ったから設定を見直した。※復電したら UPS 出力を自動で開始するから完全停止では無...