Cache」を正しく適用したため、若干ですがブログがレスポンスアップしました。PHP側のデフォルトのタイムゾーンを省略していたため、キャッシュの有効期限が常に範囲外になってしまい、キャッシュされていなかったのが原因でした。意外に書かれていないTipsなので、心当たりがありましたらタイムゾーンをチェックしてみてください。(木)【お知らせ】本日は断続的にサーバが停止しますご迷惑をおかけします。本日(2009/4/29)は終日サーバのメンテナンスのため(というか、新しい技術を試すため)、断続的にサーバが停止する見込みです。このため、当ブログも見れたり見れなかったりの可能性があります。申し訳ございませんが、ご理解の程をお願いいたします。ちなみに、その中の一環として、SSL環境の構築というのがあります。現在当方のwebサーバは1IPのNameBasedバーチャルサーバでマルチドメインを運用しているのですが、こいつに何とかして一部サブドメインにSSLをあてたいのです。本来、SSLを1IPでマルチドメイン運用は出来ないそうなのですが、いくつか「出来る」と書いてあるサイトがあるので、それを試してみようと考えています。実は昨日も片手間にトライしてみたのですが、apacheが上手く立ち上がらなくてダメでした...今日はちょっと本格的にトライして、ダメだったら別の手法を考えます。いうか、実はこのかたSSLというものを自分で触ったことがなくて(大汗)。次の案件で必要なので、その前の予行練習という感じでもあります。そんなわけで、ちょっとご迷惑になるかと思いますが、よろしくお願いいたします。(木)【サーバ関連】心が折れています(iptables・routeの設定)サーバ設定に行き詰まっています。今回はNIC3枚差しで、1枚はインターネット側に、もう2枚はローカルで、そのうちの1枚は一般向け、もう1枚がサーバ管理向け、という構成でセットアップしているのですが、ローカル側でのルーティング(フォワーディング)の設定が分からず困っています。詳しく書くと、こういった構成を考えています。10.1.1.1LAN1もLAN2も、WAN側をへ通過でき、LAN1からLAN2は通過できるけどLAN2からLAN1は特定ポートが通過できないような仕組みにしたいのです。LAN2→eth1→SV→etc0→LAN1という状況です。「ルーティング」の仕組みについてしっかりと理解していないと思うのですが、このような場合「スタティックルーティング」でLAN1←→LAN2の橋渡しをするゲートウェイが必要なのではないかと思うのですが、routeの設定をいくらいろんな数値でやってもうまくいかないのです。eth0とかやってみましたがダメです。そもそも、セグメント越えの概念はやめたほうがいいんですかね?相当ネットで検索していろんな設定を調べたんですが、全く分からないです。従来通りLAN側を一緒にしてしまっても良いのですが、出来れば一般社員にSSH等を使わせたくないんですよね...将来的にVPNとかもやりたいので、セグメントを分け出来ないとかなり困るなぁ...どなたかネットワーク構築に詳しい方、アドバイスをいただけると嬉しいです。(木)【戯れ言】CentOS5.2のインストール実質仕事納めになり、他の社員が誰もいなくなったので、早速サーバOSの入れ替えということでCentOS5.2を導入し始めました。CentOSは初めて使うOSですが、Redhat系(Fedora)は長く使っているので、以前のFreeBSDよりは扱いでは安心感あります。あとは、このOSがどの程度使えるか、ということですけど...せっかくx86_64CPUなので、今回は64版を入れてみているのですが、どうなんでしょうかね。特殊なアプリケーションは導入しないし、ApacheやDB、PHP周り以外は全部標準パッケージを利用するつもりなので、大丈夫だと思うんですが。某Windowsみたいに違いがあるわけでもなく、いたって普通なのですが、まあでも心なしかx86よりは速い印象です。Linuxのインストールは久しぶりで、ネットワーク関連の設定をもう忘れてしまっていて、グローバルのルーティングにだいぶ苦労してしまいました。自分のところの他のサーバは見えているのに、プロバイダ側の上流DNSは見えなくて外が見えない状態で、おかしいなと思っていろいろやってもうまくいかず、あれっと思って設定を見直すと、ゲートウェイアドレスが未設定だったりとか(超大汗)。Anacondaにゲートウェイアドレスの設定項目がなかったような気がするんですよね。見間違い?今回はゲートウェイサーバのみを作っていて、その他は年明けなんですが、他にそれぞれの機能を持たせたサーバを3~4台設定する予定です。ゲートウェイといっても、まあぶっちゃけインターネットルータを作っているようなものなので、メールやwebは今回なしなので楽と言えば楽なんですが...。将来的にはvpnをどうするかというのもあるんですが、とりあえず今はCentOSを正しく導入できるかの方が大事ですかね。ここまでは昨日の話で、今日はこれから最大の鬼門であるiptablesの設定をしに会社に向かうのですが、正直胃が縮む思いです。穴の開かないよう、しっかり設定してこようと思います。年越しをサーバに囲まれて迎えることのないよう祈りたい...【個人的に欲しいCentOSの本】アマゾンのサーバでエラーが起こっているかもしれません。一度ページを再読み込みしてみてください。アマゾンのサーバでエラーが起こっているかもしれません。一度ページを再読み込みしてみてください。(木)【戯れ言】「ドメイン移管」というものを初めて経験しています今回諸事情があり、グループ会社のドメインを一斉に「ドメイン移管」しております。これが思っていた以上に難航していまして、複数の業者をまたぐことの難しさというのを改めて体験しています。教訓として「担当者メールアドレス」が古いままだと大変なことになる、ということです。詳しいことはあまり話せないのでこれくらいにしておきますが、大変良い経験になりました。