はてなブックマーク

Apache HTTP Server はインターネット上で Web ページを公開するための Web サーバーソフトウェアです。 Apache は UNIX 系 OS や Windows 上で動作する Web サーバーソフトウェア で、世界一のシェアを誇り、高性能かつ信頼性の高い Web サーバーソフトウェアとして多くの支持を得ています。 Apache は従来使用されていた 1.3 系に加えて新しく開発された 2.0 系と最新の 2.2 系の 3 つのバージョンが存在しています。この中でバグ修正や新機能の追加は 2.2 系のみとなっており、1.3 と 2.0 系は重大なバグやセキュリティフィックスでのマイナーバージョンアップのみとなっています。 Apache 1.3バージョン 1.3 ではすでに新機能の新規搭載は行われておらず、バグフィクスのみが行われています。最新機能は主に 2.2 系列に

Apache のデフォルトの設定では Apache のディレクトリの htdocs ディレクトリが公開ディレクトリとなっています。 ここではホームページの公開するためのディレクトリを新規に作成してそのディレクトリに html ファイルを設置、公開するための設定を行います。 公開ディレクトリの作成 ウェブページを格納するための公開ディレクトリを作成します。

mod_evasive を使って DOS 攻撃に対して一時的に攻撃先の IP アドレスを遮断して回避するする方法を紹介します。 Nuclear Elephant: mod_evasive から mod_evasive のソースファイルをダウンロードして Apache の apxs を使ってインストールする方法を紹介します。 mod_evasive のダウンロードとビルド mod_evasive のソースファイルを Nuclear Elephant: mod_evasive からダウンロードします。 # wget -P /usr/local/src http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz

Munin は RRD Tool と連携してサーバー状態やトラフィックなどのあらゆる情報を表示するツールです。 Perl で書かれており、HTML を作成しグラフに表示することができます。 有名なトラフィック監視ツールの MRTG よりもインストールや設定が圧倒的に容易です。 グラフ化したい監視対象のサービスなどは、インストール後でもプラグインを使って簡単に拡張可能です。 Munin 実行ユーザーの作成 以下のように Munin を実行するユーザーを作成します。

phpPgAdmin は PHP を使ってブラウザ上から PostgreSQL のデーターベースを操作、管理するためのツールです。 phpPgAdmin を利用するためには Apache と PHP のインストールが完了している必要があります。 phpPgAdmin 公式サイト から phpPgAdmin のソースファイルをダウンロードしてインストールする方法を紹介します。 phpPgAdmin のダウンロードとインストール phpPgAdmin のソースファイルを phpPgAdmin 公式サイト からダウンロードします。 # wget -P /usr/local/src http://jaist.dl.sourceforge.net/sourceforge/phppgadmin/phpPgAdmin-4.1.tar.gz

libjpeg とは JPEG 形式の画像を処理するライブラリです。 libjpeg 公式サイト から libjpeg のソースファイルをダウンロードしてインストールする方法を紹介します。 libjpeg のダウンロードとインストール libjpeg のソースファイルを libjpeg 公式サイト からダウンロードしてコンパイル、インストールを行います。 # wget -P /usr/local/src http://www.ijg.org/files/jpegsrc.v6b.tar.gz # cd /usr/local/src # tar xzf jpegsrc.v6b.tar.gz # cd jpeg-6b # ./configure --prefix=/usr/local # make # make install # make install-lib — configure オプシ

サーバーソフトウェアをコンパイルするときに必要なライブラリをインストールします。 ここではソースファイルを使ったインストール方法を解説しています。 zlib のインストールzlib は zip や gzip、画像フォーマット PNG に使われている圧縮アルゴリズムをライブラリ化したものをいいます。 zlib 公式サイト から zlib のソースファイルをダウンロードしてインストールする方法を紹介します。 続きを読む… OpenSSL のインストールOpenSSL とは暗号ライブラリ SSLeay を元に Secure Sockets Layer (SSL v2/v3) と世界標準の暗号プロトコルである Transport Layer Security (TSL v1) を実装したプログラムです。 OpenSSL 公式サイト から OpenSSL のソースファイルをダウンロードしてインストー

OpenSSH サーバーに接続して通信を行うためのクライアントソフトがいくつかあります。 その中で SSH クライアントソフトであるターミナルエミュレーター PuTTY と SCP、SFTP クライアントであるファイル転送プログラム WinSCP について紹介します。 PuTTY PuTTY は Windows で利用できる SSH クライアントです。 PuTTY は PuTTY Download Page から入手することができます。 ダウンロードした PuTTY は putty.exe をダブルクリックすることで起動することができます。 [ Session ] カテゴリの [ Host Name ] にサーバーマシンの IP アドレスを入力します。 [ Open ] ボタンを押すとターミナルが起動するので、ユーザー名とパスワードを入力してログインすることができます。 WinSCP Wi

phpMyAdmin は PHP を使ってブラウザ上から MySQL のデーターベースを操作、管理するためのツールです。 phpMyAdmin を利用するためには Apache と PHP のインストールが完了している必要があります。 The phpMyAdmin Project から phpMyAdmin のソースファイルをダウンロードしてインストールする方法を紹介します。 phpMyAdmin のダウンロードとインストール phpMyAdmin のソースファイルを The phpMyAdmin Project からダウンロードします。 # wget -P /usr/local/src http://jaist.dl.sourceforge.net/sourceforge/phpmyadmin/phpMyAdmin-2.9.2-all-languages.tar.gz

Tritonn とは日本語全文検索エンジン Senna を MySQLから利用可能にするために MySQL を改造したものです。 ここでは Tritonn を利用するために必要な、形態素解析器である MeCab と日本語全文検索エンジンである Senna も合わせてインストールを行います。 MeCab のインストールTritonn を利用するためには事前に Senna のライブラリ(libsenna)がインストールされている必要があります。 また Senna を利用するためには MeCab のライブラリと辞書が事前にインストールされている必要があります。 ここでは Senna の分かち書きインデックスを作成するために必要な MeCab のインストールを行います。 続きを読む… Senna のインストールSenna は DBMS やスクリプト言語処理系等に組み込んで日本語全文検索機能を強化す

Senna は DBMS やスクリプト言語処理系等に組み込んで日本語全文検索機能を強化するための組み込み型の全文検索エンジンです。 n-gram インデックスと単語インデックスの特徴を兼ね備えた、高速かつ高精度な転置インデックスタイプのエンジンです。 コンパクトな実装ですが、大規模な文書量と検索要求を処理できるように設計されており、純粋な n-gram インデックスを作成することも可能です。 Senna のダウンロードとインストール Senna のソースファイルを Senna 公式サイト からダウンロードしてコンパイル、インストールを行います。 # wget -P /usr/local/src http://jaist.dl.sourceforge.jp/senna/29067/senna-1.1.0.tar.gz # mkdir /usr/local/senna-1.1.0 # cd /

サーバーが不正にアクセスされた場合でも被害を最小限に抑えるためには、サーバーを実行するユーザーに権限を与えないことです。 ここでは権限が少ない Apache 専用ユーザーを作成してそのユーザーがサーバーのリクエストに応答するように設定します。 実行ユーザーの作成 Apache 実行ユーザーである httpd グループとユーザーを作成します。 Apache の設定 Apache の設定ファイル httpd.conf を編集して Apache の実行ユーザーに関する設定を行います。 Apache の実行ユーザーは User ディレクティブ、Group ディレクティブを使って行います。 デフォルトで設定されている User ディレクティブと Group ディレクティブの設定を以下のように変更します。

Linux は Netfilter と呼ばれる強力なパケットフィルタリング機能を持っています。 2.4.x 以降のカーネルで実装された Netfilter コンポーネントは iptables コマンドを操作することができます。 ここではこの iptables を使ってファイアーウォールを構築する方法を紹介します。 iptables の初期化 まずはじめにルールを全て削除します。全ての既存のチェーンをフラッシュし、ユーザーチェーンも削除します。

MySQL はリレーショナル・データーベース・マネージメント・システム（RDBMS）のひとつで、比較的扱いやすくデーターの読み込みが高速なことが特徴です。 MySQL は PostgreSQL と並んで広く利用されており、Windows や UNIX 系 OS などの多くのプラットフォームで動作することにも定評があります。 MySQL 4.1MySQL 4.1 では、サブクエリを利用する高度なクエリー機能とともに Linux、Windows 向けの新しいインストレーションと設定ツール、国際文字セットとグラフィック・データのサポートが追加されました。 クライアントとサーバー間の通信は高速化され、GPLのOpenSSLを利用して暗号化を施すことによりセキュリティが強化されました。 MySQL 5.0MySQL 5.0 では以下のような新機能がサポートされています。 ストアドプロシージャー トリ

# openssl req -new -nodes -keyout /usr/local/httpd/conf/ssl.key/server.key -out /usr/local/httpd/conf/ssl.csr/server.csr Generating a 1024 bit RSA private key ……..++++++ …………………++++++ writing new private key to ‘/usr/local/httpd/conf/ssl.key/server.key’ —– You are about to be asked to enter information that will be incorporated into your certificate request. What you are about to enter is what is

MySQL GUI Tools は MySQL のデーターベースを操作できる GUI 管理ツールです。 以前は MySQL Administrator、MySQL Query Browser、MySQL Migration Toolkit、MySQL Workbench という 4 つの GUI ツールが提供されていましたが、今は MySQL GUI Tools をインストールすることで全てがインストールされるようになりました。 MySQL GUI Tools は Windows や Linux で使用することができます。 MySQL 公式サイト から MySQL GUI Tools をダウンロードしてインストールする方法を紹介します。 MySQL GUI Tools のダウンロードとインストール MySQL 公式サイト のトップページの右側のメニューから [ Downloads ] をク

サーバーマシン自体の時刻をあわせるだけであれば、NTP クライアントである ntpdate プログラムを使って時刻の同期を行うことができます。 ntpdate プログラムを実行する場合は NTP サーバーを停止する必要があります。 ここでは ntpdate プログラムと cron を利用して定期的に NTP サーバーに時刻を問い合わせて時刻を同期する方法を紹介します。 NTP サーバーの停止 ntpdate プログラムを実行するために NTP サーバーを終了します。 ntpdate プログラム サーバーの時刻合わせは ntpdate プログラムを使って行います。 時刻合わせ先の NTP サーバーは インターネットマルチフィード が提供しているものを利用します。 ntpdate プログラムを実行すると即座に時刻の同期をとることができます。

Apache のログファイルはデフォルトの設定のままで運用した場合、巨大化し放っておくとディスクの空き容量が少なくなります。 cronolog を使うと Apache のログファイルを月別や日別というふうに切り出しを行うことができ、ログファイルの管理を容易にすることができます。 cronolog.org から cronolog のソースファイルをダウンロードしてインストールする方法を紹介します。 cronolog のダウンロードとインストール cronolog のソースファイルを cronolog.org からダウンロードしてコンパイル、インストールを行います。 # wget -P /usr/local/src http://cronolog.org/download/cronolog-1.6.2.tar.gz # mkdir /usr/local/cronolog-1.6.2 # cd

Fedora Core 1 は Fedora Project からダウンロードすることができます。 インストール CD は 3 枚組で構成されていますが最小構成でインストールするために必要な 1 枚目の ISO イメージをダウンロードします。 Fedora Core 1 の入手 Fedora Project へアクセスしてトップページの左メニューから [ Download ] をクリックしてダウンロードページへ移動します。

NTP サーバーの設定を行います。 NTP サーバーをインストールした時点では設定ファイルは存在しないので手動で作成します。 また時間の誤差を保存するファイルである driftfile を作成します。 driftfile 保存ディレクトリの作成 driftfile は ntpd が時刻の調整を行う際に NTP サーバーから入手した時刻と ntpd が動作しているマシンとの時刻のずれを記録するファイルです。 driftfile を利用することで ntpd が上位の NTP サーバーと通信することができなくなったときでもそれまでの時刻の調整の履歴からある程度の精度で時刻を調整し続けることがでようになります。 以下のように driftfile を保存するディレクトリを作成します。 またこのディレクトリには設定ファイルも保存します。

ProFTPD は高機能で高速な FTP サーバーです。 ProFTPD は Apache を意識した設計になっており、設定ファイルである proftpd.conf の記述形式が Apache の httpd.conf と類似していることから Apache の運用経験があれば容易に理解することができるといわれています。 ここでは SSL/TLS による通信の暗号化を有効にした ProFTPD を導入します。 ProFTPD のインストールProFTPD 公式サイト から ProFTPD のソースファイルをダウンロードしてインストールする方法を紹介します。 続きを読む… ProFTPD の設定ProFTPD をインストールするとデフォルトの設定ファイル proftpd.conf が作成されます。 ProFTPD の実行にはこの設定ファイルを使います。 ここでは SSL/TLS 暗号化通信の導

mod_jk コネクターを使って Apache と Tomcat を連携する方法を紹介します。 Apache と Tomcat を連携するためにはあらかじめ Tomcat のインストールが完了している必要があります。 mod_jk は Apache JServ プロトコルのバージョン 1.3（ajp 13）を使って通信します。 Apache Tomcat から mod_jk のソースファイルをダウンロードして Apache の DSO モジュールとしてインストールする方法を紹介します。 mod_jk のダウンロードとビルド mod_jk のソースファイルを Apache Tomcat からダウンロードします。 # wget -P /usr/local/src http://www.apache.org/dist/tomcat/tomcat-connectors/jk/source/jk-1

Apache 設定ファイル httpd.conf を使った基本的なセキュリティー対策を行います。 ディレクトリに対する設定、ユーザーディレクトリに対する設定、サーバー応答ヘッダー情報の設定、エラーメッセージやフッターに表示される情報の設定などを行います。 ディレクトリの設定 URL を使ってアクセスできる全てのファイルを閲覧できないように設定します。 同時にシンボリックリンクを辿ったアクセスの禁止設定も行います。 # # Each directory to which Apache has access can be configured with respect # to which services and features are allowed and/or disabled in that # directory (and its subdirectories). # # Fir

Fedora はフリーの RPM 系 Linux ディストリビューションである Red Hat Linux の後継ディストリビューションです。 Fedora は現在、ボランティアによる開発者団体である Fedora Project が開発、管理しています。 Fedora は最先端の技術を早期、かつ頻繁にリリースすることを目標としており、商用版の Red Hat Enterprise Linux の機能レビューや事前バグだしといった実験用ディストリビューションとして位置づけられています。 Fedora 10仮想マシン管理、ネットワーキング、起動時間、セキュリティなど、幅広い領域で数多くの新機能を追加。 オープンソースのオフィス・スイートの最新バージョン 「OpenOffice.org 3.0」もバンドル。 仮想マシンや仮想ストレージを管理する新しいリモート管理ツールを初め、仮想化関連のさまざ