ALL サーバテスト時のメールの不用意な送信を防ぐ iptablesルール
Linuxサーバのテスト時に外部へのメールの不用意な送信を防ぐ iptablesルールです。次を実行すると、iptablesルールの先頭に、外部へのメール送信を REJECT するルールを追加します。iptables -I OUTPUT -...
サーバ
ALL 
ALL Androidスマホでセキュアな通信をOpenVPNで行う
スマホでネットする際、ビジネスホテル等の公衆WiFiでは、暗号化されていなかったり、弱い暗号化レベルでの通信だったりします。VPNサーバ経由で通信できると、スマホとVPNサーバ間は暗号化されてセキュアに通信が行われます。そこで、OpenVP...
ALL OpenVPNサーバでの iptables設定
OpenVPNサーバの iptables設定です。下記のiptables設定に追加して、設定します。iptablesサンプル パソコン鳥のブログOpenVPNサーバは、下記で設定されていることが前提です。OpenVPNの設定（通信をVPNサ...
ALL OpenVPNの設定（通信をVPNサーバ経由にする設定も）
OpenVPNの設定です。以前にOpenVPNの設定について説明しましたが、現在、パソコン鳥の管理しているサーバの設定内容です。また、クライアントのネット接続が、OpenVPNサーバを経由するようになる設定も説明しています。サーバOpenV...
ALL 端末画面を切り離したり、呼び出したりできるscreenコマンド
screenコマンドはウィンドウを作成します。このウィンドウへの接続を以降ではセッションと呼びますが、セッションにデタッチ/アタッチすることで、実行中のプログラムはそのままで画面を切り離したり、切り離したセッション画面を呼び出したりできます...
ALL PuTTY で画面出力をログとしてファイル出力する
PuTTY で画面出力をログとしてファイル出力する設定です。設定の セッション－ログで、"セッションのログ" を "印字可能な出力" にします。また、ウィンドウ－変換 で "Remote character set" を UTF-8(CJK...
ALL サーバ証明書がどの秘密鍵、署名要求ファイルから作られたか確認する
サーバ証明書がどのサーバ用秘密鍵、署名要求ファイルから作られたか確認する方法です。モジュラス(鍵生成時に使用される係数)のハッシュ値を確認します。下記コマンドを実行します。openssl rsa -in サーバ用秘密鍵 -modulus -...
ALL squid の設定
Proxyサーバ squid の設定についてです。以下、CentOS6 での設定です。設定サンプル最低限の設定変更箇所詳しい説明設定サンプルsquid の設定ファイルは次の場所にあり、これを修正します。/etc/squid/squid.co...
ALL WinSCP で踏み台サーバを超えて接続する
WinSCP で踏み台サーバを経由して目的サーバに接続する方法です。次の設定でできます。WinSCP のセッションの設定で、接続－トンネル で "SSHトンネルを経由して接続する" にチェックします。"ホスト名" に踏み台にするサーバを指定...
ALL apacheでBasic認証をLixnuxアカウントでおこなう
Apache が動作している Linux のユーザアカウントで Basic認証する方法です。なお、Digest認証には対応していません。CentOS6/7,Ubuntu14.04の場合です。CentOS6まず、EPELリポジトリを使用できる...