(7)現用ボーダールータを(社長が)ふっとばした話2019-12-04はっきり覚えていないのだが、たぶん20年前のことだと思う。S・アール・エスとIフォレストが協業を始め、Sくらインターネットができた直後ぐらいの話だ。土曜日だったか、日曜日だったか、夜に車を運転していたら、T中さんから電話がかかってきた。ケイタイを取ったとき、T中さんの声は明らかに動揺していた。聞いてみると、なにやら設定を書き換えてwriteしたのだが、それっきり接続が切れて戻ってこなくなったというのだ。Calendarに記事は書かないが、このシリーズはちょっと見逃せない。本稿では12月3日に公開されたこちらの記事を取り上げたいと思う。さよなら本番サーバー940[続きを読む]WordPressをCentOS8/nginxでインストール2019-11-26WordPressをCentOS8環境下のnginx/php-fpmにインストールする手順をまとめる。CentOS8では、nginxが正式採用されたりPHPのバージョンが7.xに上がったりしているので、CentOS7に比べて手順が洗練されていることが期待できるが、果たしてどうなっているかを確認してみたい。本稿ではPHPはAppStream版の7.2を入れた(Remiが対応している7.3は入れていない)。ちなみにCentOS7での手順は、大雑把ではあるがWordPressをCentOS7/nginxでインストールに示している。939[続きを読む]さくらのクラウドでCentOS8用のスタートアップスクリプトを整備する2019-11-21さくらのクラウドのCentOS8のアーカイブが正式リリースされた。8.0.1905)これに合わせて、以前からメンテしているセットアップ・バッチをCentOS8に合わせてアップデートしたので紹介する。https://github.com/ken-washikita/northcave-startupまた、CentOS7に関する解説は以前の記事を参照していただければ。さくらのクラウドでスタートアップスクリプトを連動・整備する938[続きを読む]fail2banをCentOS8にインストールする2019-10-08サーバにグローバルIPアドレスを付けるとportscanが激しいので、対策が欠かせない。fail2banは手軽な対策手段なのでオススメなのだが、その原理はscanを検知するとiptablesやfirewall-cmdを使ってフィルタをかけるというものだ。CentOS8になってiptablesからnftablesに移行したのだが、fail2banがきちんと動作するのかが心配になる。これを確かめてみよう。