技術的備忘録

■OpenSSL 秘密鍵と証明書 CentOSサーバー構築マニュアル
http://centos.server-manual.com/openssl.html

■SSL証明書のインストール – PukiWiki
http://www.harukari.net/index.php?SSL%E8%A8%BC%E6%98%8E%E6%9B%B8%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB
秘密鍵にはパスフレーズが設定されているので、Apacheの再起動時には手動で入力しなければならないと書きましたが、OpenSSLの機能を利用してこれを自動的に入力させることが出来ます。この方法について説明します。

■無料のSSL証明書 – Daio Today
http://psst.jp/syn/archives/000170.html

※最初からパスワード無しの秘密キーを作る場合
# openssl genrsa -rand ~ -out server.key 1024

■インコの技術メモ: Linux アーカイブ
http://webinko.com/tech/linux/

■SSL 自己署名 CentOS5 – With skill and creativeness
http://d.hatena.ne.jp/shohu33/20071207

■CentOS5 Webサーバーの構築[Apache] Apacheの通信をSSL/TLSで暗号化する – itochif.com
http://itochif.com/contents/Linux/centos5/web/apache_00200.html

.htaccessファイル

AuthType Basic
AuthName “Enter password”
AuthUserFile /var/www/xxxxxxxx/.htpasswd
require valid-user

.htpasswdファイル

.htpasswdの中身は ID（ユーザー名）とパスワード部分をコロン（:）で区切って記述。
※ID:userに対してパスワード:password を暗号化した場合の記述例。

user:D8rrIm3n0b6Sg

.htpasswdは.htpasswdより上の階層が良い。

.htaccess　などあるはずのファイルがlsで表示されない場合は

ls -a で隠しファイルも表示される。

ユーザ追加のコマンド。
useradd -d [デフォルトのディレクトリ] [ユーザ名]
useradd -d /var/www/xxxxx.xx/html/ xxxx

とあるので、そのとおりやったんだけどエラーメッセージが出る。

bash: adduser: command not found

何でもadduserとuseraddと2種類あって、どっちかがリンクらしい。。。
でもどっちでやってもエラーが出る。

エラーメッセージで検索したら、

「su でログインするのはスーパーユーザモードです。コマンドをフルパスで入力するか
su – でログインするか、して下さい。 」
だって。

その通り su – としたら出来ました。

ちなみにパスワードは

passwd [ユーザ名]

パスワードは2回入力を求められます。

mysqldump -u root -pPASSWORD sample > /tmp/sample.dump

/etc/my.ini

[mysqldump]
quick
max_allowed_packet = 16M
default-character-set=utf8

virtual-domain.com
から
real-domain.com/
にリダイレクトさせたい場合、httpd.confの設定だけで可能です。
もちろん、DNSの設定は要りますが。。。

<VirtualHost virtual-domain.com>
ServerName virtual-domain.com
RewriteEngine on
RewriteRule ^/(.*)$ http://real-domain.com/$1 [R=301,L]
</VirtualHost>

最近一生懸命更新してたら、来ましたよ、スパムが。大量に。
頭に来たので、IP制限かけてみました。

制限をかけたいディレクトリで.htaccessファイルを作成して
以下を記述。
この場合、xxx.xxx.xxx.xxx は拒絶したいIPです。

order allow,deny
allow from all
deny from xxx.xxx.xxx.xxx

参考にしたサイト

■.htaccessでアクセス制限－コメントスパムをIPアドレス拒否／SEO対策のウェブネット
http://www.jweb-seo.com/wp/htaccess.html

du -h ディレクトリ名
du -h -s ディレクトリ名（指定したディレクトリのみ表示）
du -h -a  ディレクトリ名(一覧表示)

サーバが重かったら、まずこのコマンドでチェック。

load average を見ると、状況が分かる。

まずユーザをrootに変更

# cd /etc/httpd/conf/　で移動

# vi httpd.conf　で設定ファイル編集

（vi /etc/httpd/conf/httpd.conf　でもOK）

# /etc/rc.d/init.d/httpd restart　で再起動

（/etc/init.d/httpd restart　でもOK）