サーバー WEBサーバのSSLチェックページと、検出された問題の対応方法
WEBサーバのSSLチェック（証明書・プロトコル・暗号スイート確認）をしてくれるページの紹介と、そこで指摘された事項の対応方法の説明です。WEBサーバのSSLチェックSSLチェックは下記ページでチェックできます。SSLチェック【証明書・プロ...
サーバー
サーバー 
サーバー smtp認証でのメール送信を接続元IPアドレスでアクセス制限する
メール送信サーバ postfix で、smtp認証でのメール送信を接続元IPアドレスで制限する方法です。設定内容main.cf を下記のように設定します。smtpd_recipient_restrictions の箇所は一例です。各自の現在...
サーバー SSHでリモートマシンのディレクトリをマウントする
Linux で SSH経由でリモートマシンのディレクトリをローカルマシンにマウントする方法です。sshfs コマンドを使用します。なお、以下の説明は Ubuntu でのものです。インストール・使い方インストールです。apt-get inst...
サーバー SSHポートフォワードGUIアプリ PortForwarder の最近のビルド版
SSHポートフォワード機能を実装したGUIアプリに PortForwarder がありますが、2007年を最後に更新が止まっていました。PortForwarder で使用している openssl も更新されていますし、新しいものがないか探し...
サーバー sshd_config の設定で接続元ごとに認証方法などの設定を変える
sshd_config の設定で、接続元ごとに認証方法などの設定を変える方法です。以前、この記事 で、sshサーバの複数起動によって、接続元によって通常のパスワード認証と公開鍵認証を使い分ける方法を説明しました。今頃になって知りましたが、C...
サーバー HDDに異常があればメール通知する smartdの利用方法
Linuxで ハードディスクの状態を監視し、異常を検出するとメールで通知する smartdデーモンの利用方法です。以下の記事で紹介した HDDの SMART情報を監視します。Linuxでの HDDの S.M.A.R.T.情報の取得と、HDD...
サーバー yum でパッケージをまとめてダウンロードして、後でまとめてインストールする
以前紹介した下の２つの記事での yum の利用方法は、続けて実施すると Linuxでパッケージをまとめてダウンロードして、後でまとめてインストールすることができます。yum でパッケージのダウンロードのみ行う パソコン鳥のブログオフラインで...
サーバー DNSサーバ BINDの設定（２）
前回 に続いて、今回はゾーンファイルの設定です。以下のシナリオでの設定例です。 DNSはプライマリDNSサーバのみ立て、セカンダリは立てません。 DNSサーバが管理するドメインは、test.example.com とします。 管理するホスト...
サーバー DNSサーバ BINDの設定（１）
DNSサーバ BINDの設定です。説明は CentOS6/7 についてです。また、ここでは、以下のシナリオでの設定例です。 DNSはプライマリDNSサーバのみ立て、セカンダリは立てません。 DNSサーバが管理するドメインは、test.exa...
サーバー 外部から社内や自宅内のパソコンをリモートデスクトップで操作
外部から社内や自宅内のパソコンをリモートデスクトップで操作する方法の説明です。通常、社内や自宅内のパソコンはルータの内側にあり、直接外部から接続できませんが、下記で紹介したリモートポートフォワーディングを使用すると、外部からアクセスできるよ...