チラシの裏にでも書いてろ　な！: 5月 2012

2012年5月28日月曜日

2012年5月26日土曜日

lighttpd + zabbixをDebian squeezeにインストール

aptで以下のパッケージをインストール

zabbix-agent #監視される側
zabbix-frontend-php #zabbixのWebインターフェイス
zabbix-server-mysql #zabbixのサーバー（監視する側）

lighttpdに以下を追記

alias.url += (
        "/zabbix" => "/usr/share/zabbix"
        )

なんかログインできなかったので以下のSQLを発行

update users set passwd=md5('hoge') where alias='Admin';

参考リンク
SQLのアップデートの仕方
マニュアル

2012年5月20日日曜日

HA構成のサーバー作るときに使うソフトメモ

複数のサーバーを同一の設定にする Puppet OSインストールを簡略化 kickstart データ同期 DRBD Heartbeat(Pacemaker) 生死監視

2012年5月7日月曜日

lighttpdでSSL設定

Debian(squeeze)でやってみた
1.モジュールの有効化

lighty-enable-mod ssl

2.認証局(CA)の作成

/usr/lib/ssl/misc/CA.sh -newca

最初はエンター
後は対話形式に適当に入力する
入力項目についてはここら辺を参照
A challenge passwordとAn optional company nameは飛ばした

3.サーバーの秘密鍵,CRTの作成

openssl genrsa -out server.key 2048
openssl req -new -days 365 -key server.key -out csr.pem

4.署名(CRT)ファイルの作成

openssl ca -in csr.pem -keyfile demoCA/private/cakey.pem -cert demoCA/cacert.pem -out crt.pem

エラーが出る場合は以下のようにindex.txtを空にする（ここら辺参照）

rm demoCA/index.txt
touch demoCA/index.txt

5. ファイルの設置

ファイルをvim等で適当に編集して
-----BEGIN RSA PRIVATE KEY-----
hogehogehogehoge.....
-----END RSA PRIVATE KEY-----
-----BEGIN CERTIFICATE-----
hogehogehogehoge.....
-----END CERTIFICATE-----

みたいになるようにする
あとは再起動でOK

参考リンク
13. SSL自己証明書
Apache/SSL自己証明書の作成とmod sslの設定
Webサーバ「lighttpd」でSSLを使うには ※鍵の作成→署名までを1コマンドでやってる
日本ベリサイン株式会社の解説ページ

2012年5月6日日曜日

slapdをインストール

mozillaAbPersonAlpha.schemaを以下へコピーする
/etc/ldap/schema

phpldapadminをインストール
lighttpdのconfに以下を追加
# Alias for pa directory
alias.url += (
"/pl" => "/usr/share/phpldapadmin",
)

パスワードを忘れたら
dpkg-reconfigure slapd

↓で内容の確認
slapcat

cn=admin...
で始まる行をメモして
phpldapadminにログイン

詳しくはこちら
/usr/share/doc/slapd
本体はこっち？
/usr/share/slapd

参考リンク
Gentoo Linuxな生活/ThunderBirdアドレス帳をLDAPで悩む

2012年5月5日土曜日

BIND9の設定

インストール

apt-get install bind9

正引きの設定

zone "test" {
    type master;
    file "/etc/bind/db.test";
};

$TTL    1D
@       IN      SOA     dns.test. root.hoge. (
                         20120505       ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      dns.test.
main            IN      A               192.168.0.2
vista           IN      A               192.168.0.3
dns             IN      A               192.168.0.4
note            IN      CNAME           dns.test.
jitaku          IN      A               192.168.0.11

逆引きの設定

zone "0.168.192.in-addr.arpa" {
        type master;
        file "/etc/bind/db.testrev";
};

$TTL    1D
@       IN      SOA     dns.test. root.hoge. (
                         20120505       ; Serial
                         604800         ; Refresh
                          86400         ; Retry
                        2419200         ; Expire
                         604800 )       ; Negative Cache TTL
;
@       IN      NS      dns.test.
;
2                       IN      PTR             main.test.
3                       IN      PTR             vista.test.
4                       IN      PTR             note.test.
11                      IN      PTR             jitaku.test.

セカンダリDNS設定

named.conf.local
zone "hoge.jp" {
    type slave;
    file "/tmp/db.hoge";
    masters { 123.123.123.123; };
};

nslookup
server ns.example.co.jp
ls example.co.jp

dig @ns.example.co.jp example.co.jp axfr

http://www.atmarkit.co.jp/fsecurity/rensai/iprotect01/iprotect01.html

その他Tips

forwarders {
    210.130.1.1;
    210.130.0.1;
    8.8.8.8;
    8.8.4.4;
};

/var/cache/bind/named_dump.db

rndc flush

W　週
D　日
H　時間
M　分

http://kajuhome.com/tips/tips_04_002.shtml

参考リンク http://www.atmarkit.co.jp/flinux/index/indexfiles/index-linux.html#bind8

vimでコマンドをファイル中に書くことができる

その名もモードライン

:h modeline

チラシの裏にでも書いてろ　な！