大きな違い Apache2.4系ではSSLCertificateChainFileがない。 ※クロスルート証明書を設定すると、不特定多数のユーザからのアクセスを望む場合は、ユーザのクライアント環境が古い場合…
public string[] 優技録 = { "Data Science", "Linux", "MS", "DB", "AWS", "Infrastructure", "C#", "PHP", "Python", "JavaScript"};
大きな違い Apache2.4系ではSSLCertificateChainFileがない。 ※クロスルート証明書を設定すると、不特定多数のユーザからのアクセスを望む場合は、ユーザのクライアント環境が古い場合…
時間単位
|
1 2 3 4 5 6 7 8 9 10 |
# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-15 | sort | uniq -c 7564 [21/Jan/2018:03 11325 [21/Jan/2018:04 10546 [21/Jan/2018:05 12907 [21/Jan/2018:06 26018 [21/Jan/2018:07 32649 [21/Jan/2018:08 (略) |
10分単位
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 |
# grep "21/Jan/" example.com_access_log-20180122 | awk '{print $4}' | cut -b 1-17 | sort | uniq -c 2519 [21/Jan/2018:03:3 3125 [21/Jan/2018:03:4 1927 [21/Jan/2018:03:5 2472 [21/Jan/2018:04:0 1552 [21/Jan/2018:04:1 1665 [21/Jan/2018:04:2 1681 [21/Jan/2018:04:3 2392 [21/Jan/2018:04:4 1554 [21/Jan/2018:04:5 1145 [21/Jan/2018:05:0 1658 [21/Jan/2018:05:1 1578 [21/Jan/2018:05:2 (略) |
 …
WEBサーバ TCP, UDPの24224番ポートを解放しておくこと。
|
1 2 3 4 5 6 7 8 9 |
# vi /etc/sysconfig/selinux SELINUX=disabled # SELINUXTYPE= can take one of three two values: # targeted - Targeted processes are protected, # minimum - Modification of targeted policy. Only selected processes are protected. # mls - Multi Level Security protection. SELINUXTYPE=targeted |
[crayon-5b766…
CentOS7 ApacheでRedisをセッションストアとして利用する 寄稿しました。 WEB
|
1 2 3 |
[centos@ip-172-31-17-156 ~]$ sudo su - [root@ip-172-31-17-156 ~]# |
…
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 |
# vi /etc/logrotate.d/httpd /var/log/httpd/*log { missingok notifempty sharedscripts delaycompress postrotate /sbin/service httpd reload > /dev/null 2>/dev/null || true endscript } ↓変更 /var/log/httpd/*log { daily missingok notifempty sharedscripts rotate 12 weekly compress postrotate /bin/service httpd reload > /dev/null 2>/dev/null || true endscript } |
ドライランでテスト
|
1 2 3 4 5 6 7 8 9 |
# logrotate -dv /etc/logrotate.d/httpd running postrotate script running script with arg /var/log/httpd/*log : " /sbin/service httpd reload > /dev/null 2>/dev/null || true " removing old log /var/log/httpd/access_log.8 error: error opening /var/log/httpd/access_log.8: No such file or directory |
…
基本的に他のパッケージでもやることは同じ。検証環境で動作するか確認してから行うこと。 既存設定ファイルコピー
|
1 2 |
# rsync -arv /etc/httpd/conf/ /etc/httpd/conf_20171127/ # rsync -arv /etc/httpd/conf.d/ /etc/httpd/conf.d_20171127/ |
更新 [cray…
.htaccess
|
1 2 |
AddType application/x-httpd-php .php .html AddType text/x-component .htc |
影響を与えたいWEBルートディレクトリに置くとよし。
秘密鍵の作成
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 |
# cd /etc/httpd/conf/ssl # openssl md5 * > rand.dat # openssl genrsa -rand rand.dat -des3 2048 > 20170328-sslexample.com_r1.key 441 semi-random bytes loaded Generating RSA private key, 2048 bit long modulus ................................................................................................+++ ...................................................+++ e is 65537 (0x10001) Enter pass phrase:sslexample0721←入力 Verifying - Enter pass phrase:sslexample0511←入力 |
パスフレーズを秘密鍵から除去
|
1 2 3 4 |
# openssl rsa -in 20170328-sslexample.com_r1.key -out 20170328-sslexample.com_r1.key Enter pass phrase for 20170217-sslexamplehealthcare.com-server.key:sslexample0511 writing RSA key |
C…
サーバのリプレイ系案件。 ProxyPassReverseでローカル定義先のアプリに400エラーで到達出来なかった。 コンフィグ、バージョンを合わせたのに動かない。 そして旧環境ではなぜか動い…
authz_core:error ～ client denied by server configuration 2.2系から2.4系で変更になっている箇所 [crayon-5b7661e56…
他ベンダーも同サーバをメンテナンスしており、去年と設定ファイルや環境が変わっていてびびる…。
|
1 2 3 4 5 |
# apachectl -t Syntax OK # apachectl stop # apachectl start |
去年はこれでいけました。 &nbs…
GeoIPでWEBへの国別アクセス制御 Apache編 寄稿しました。
|
1 |
# yum install httpd httpd-devel mod_geoip GeoIP GeoIP-devel GeoIP-data zlib-devel |
[crayon-5b7661e5613a7866535…
https://sys-guard.com/post-13023/ 会社の記事でも書きました。 SSLが設定されているサイトを保守して欲しい、証明書を交換して欲しい SSLが設定されているサイトでは、WEB…