色々なことを徒然と……

サーバー

: TLSv1.3とOCSP Stapling に対応しました

2023/7/1 OCSP, OCSP Stapling, TLSv1.3, nginx

KaedeBlogにTLSv1.3とOCSP Staplingを対応しましたので解説や確認方法を含め記載したいと思います。 TLSv1.3 TLSv1.3は2018年にRFC 8446で標準化されたT ...

: 【RHEL7.9】MySQL8のコンソールで日本語入力ができない

2023/7/1 MYSQL, RHEL7, libedit

RHEL7.9にMySQL8をインストールすると日本語入力ができなかったので対応方法を検討しました。 MySQL8のコンソール画面では日本語入力できない RHEL7.9＋SoftwareCollect ...

: 【OpenSSL】証明書の検証方法

2022/8/6 openssl, verify

サーバ証明書と中間証明書・ルート証明書のチェーン検証をOpenSSL確認するにはひと手間が必要でした。たまにしかやらない作業で忘れかけるので備忘録として記事にしました。 OpenSSLでチェーンを検証 ...

: MariaDBのアップデートしたら証明書エラーが発生

2022/3/30 openssl, 中間CA, SSL

RockyLinuxでMaria DBをアップデートしようとしたら下記エラーが発生した。 # dnf update MariaDB 0.0 B/s | 0 B 00:00 Errors during ...

: 【yum・dnf】実行履歴の確認ともとに戻す方法

2022/1/24 linux, yum, dnf, history, undo, redo

RHEL系のLinuxの場合ではパッケージ管理ツールを使っていると思います。このyum・dnfコマンドでは実行履歴過去何をインストールしたのか確認することができ、過去インストールしたものをもとに戻す ...

: Apache Log4j の脆弱性(CVE-2021-44228)

2021/12/15 JAVA, log4j, CVE-2021-44228

かなり深刻な脆弱性が見つかり、てんやわんや状態です。 Javaで構築システムのほとんどはlog4jまたはその派生を使用しているので、一気に広まりました。 CVSSが10という最高値の脆弱性評価となって ...

: yum・dnfを叩いたら「libcurl.so.4 Not Found」エラーが発生した

2021/11/22 CentOS8, yum, libcurl, clamav, linux

yum実行でエラーが発生ソフトウェアのバージョンアップ確認を行うため、「yum update」をアップデートしようとしたら「libcurl.so.4」が見つからずエラーとなった。 # yum upd ...

: phpをwgetで取得しようとしたら証明書エラーが発生した

2021/11/4 エラー, wget, --no-check-certificate, 証明書の署名に使われているアルゴリズムが安全ではありません

PHPをダウンロードしようとしたらエラーとなった PHP（https://www.php.net/downloads.php）で最新のPHPをwgetダウンロードしようとしたら下記エラーが発生した。 ...

: True Nas(Free Nas)で使用していたHDD（ZFS）をUbuntuでマウントする方法

2021/10/25 mount, TrueNas, FreeNas, Ubuntu, ZFS

True Nas（旧 Free Nas）で使用していたHDDの稼働時間が67,000時間となったので、交換することに。True NasのHDDはどれも単体で動いていたので、True NasのHDDを交 ...

: 【Nginx】add_headerが効かない場合

2021/10/25 nginx, add_header

Content-TypeやAllowなどヘッダ情報をNginxで付与する場合は「add_header」を記載することで対応可能ですが、特定条件下において「add_header」が効かない場合があるよう ...

: Proxy設定

2021/9/21 linux, wget, Proxy, export, yum, curl, npm

プロキシ（Proxy）設定されている会社でLinuxの構築を行った際に、色々なところにProxy設定を行わないといけなかったので備忘録としてメモ基本形プロキシの設定は下記の通りとなる（プロキシ環境 ...

: 【CentOS７・８】dockerを使ってRocket.Chatをインストール

2021/10/25 CentOS7, CentOS8, Docker, Rocket.Chat

新型コロナの影響で社内でもテレワークが進んでいる。聞きたいことが発生したら近くの席に行き、口頭で話することがテレワークではできなくなり、電話またはメールでのやりとりになった。メールでのやりとりでは履歴 ...

: GeoIPが使えなくなっていたのでGeoIP2に変更

2021/10/25 nginx, geoip, geoip2

ページが見えなくなった nginxを再起動すると一部ページにアクセスできないといった問題が発生した nginxのログを見ても 2019/02/17 21:47:17 [alert] 12146#0: ...

: 【CentOS】OpenLDAPをソースからインストールする

2021/10/25 CentOs, openldap, ソースインストール

OpenLDAPはCentOSの場合、yumでインストール可能だが、yumインストールしたものだとppolicyがうまく適用できず、ソースからインストールしたほうが早いんじゃない！？という浅はかな思い ...

: CentOS7.4で「rm -rf /」をやってみた

2021/10/25 バルス, rm -rf, linux

Linux界隈では有名な禁断コマンド「rm -rf /」を唱えてみました。「rm -rf /」とは左から順番に説明すると rm…削除コマンド-rf…ファイル・ディレクトリ関係なしに消せるものはすべ ...

: 【仮想通貨】CentOSにSHIELDウォレットをインストール

2021/10/31 SHIELD, Bitcoin, xsh, ウォレット

SHIELDコインは既にデッドコインなのですが備忘録として残しています。 SHIELDをLinux環境で実行する場合、公式サイトだとElectrumを使用するようになっている。しかし、Electru ...

: 【CentOS】画面解像度を変えてインストールを行う方法

2021/10/25 解像度, CentOS7

ESXiを6.5にアップデートし、CentOSをインストールしようとしたところ解像度と表示画面とあっていないのか見切れてて一部設定できないところがちらほらありました。現象右側の画面が切れています。 ...

: firewalldコマンド一覧

2021/8/30 CentOS7, firewalld

CentOS7からiptablesからfirewalldに切り替わりました、案件によってCentOS6（RHEL6）とCentOS7（RHEL7）で入り乱れるようになり、よく忘れるのでメモ基本情報 ...

: 【firewalld】特定IPのみ通信許可する方法

2021/8/22 CentOS7, firewalld

firewalldでファイアウォールで一部のIPのみポート通信を許可したい場合、新しくzoneを作成し、そのzoneの通信を許可設定にしたらできるみたいです。 #新しくzoneを作成（仮としてnewZ ...

: Start SSLが2020年に解散

2021/10/25 StartSSL, サーバー証明書, 解散, 不祥事

無償のSSL証明書を発行してくれることで有名だったイスラエルにあるStart SSLですが2020年に解散することが決まったようです。それはある一通のメールにて Start SSLより一通のメールが ...

: TLS-NPNでHTTP/2.0は使えなくなった

2021/10/25 openssl, TLS-NPN, TLS-ALPN, HTTP/2.0

前に確認したときはHTTP2で通信ができていたのに今見るとHTTP1.1での通信になっていました。なんでHTTP/1.1になってるんだ…？と調べてみたところどうやらChromeのバージョンによって制 ...

: certbotを使用してCSRを使ったLet's Encryptの証明書を発行してみる

2021/10/25 nginx, 証明書, ECDSA, Let's Encrypt, certbot, 発行

StartSSLが段階的に使えなくなってきてるため、Let's Encryptに乗り換えることにしました。 StartSSLが使えなくなることについてはこちらにて記載しています。 Let's Encr ...

: iPhone iPadでExcelファイルを開くと文字化けする

2021/10/25 iphone, Excel, ファイルダウンロード, iPad, PDF

JAVAやExcelでPDFやExcel、Wordを作成し出力する際に、パソコン側では問題なくダウンロードするのにiPhone、iPadで実行するとうまく表示してくれない場合があります。原因 MIM ...

: wgetでファイル名の取得に失敗する場合とその対処

2021/10/25 trust-server-names, linux, wget, ファイル名, 保存

wgetでファイル取得するとファイル名が想定と違う名前になっている wgetでファイルをダウンロードする場合、Windowsではうまくファイル名でダウンロードしてくれるのにLinuxのwgetコマンド ...

: 【CentOS7】ifconfigをインストールせずにVMWareToolsを入れる方法

2021/10/25 CentOS7, VMWareTools, ifconfig, open-vm-tools

「What is the location of the "ifconfig" program on your machine? 」と表示される ESXiの仮想OS（CentoOS7）にVMwareT ...

: 【Linux】IPv6無効化

2021/10/24 IPv6, 無効化

CentOS6ではデフォルトでIPv6が使える状態になっていますが、状況によってはIPv6の使用したくない場合がありますのでその設定メモ使用可能確認まずはIPv6が使える状態か確認します。 # i ...

: 【Linux】nfsの自動接続設定

2021/10/24 fstab, 自動接続, nfs, netfs

サーバ再起動時にnfsを自動接続する設定を行うためのメモ fstabの設定「/etc/fstab」を開き、接続先サーバとマウント先を指定する。【nfs接続】【マウントポイント】【ファイルシステ ...

: 【Linux】WindowsのテキストファイルをLinux用に変換する方法

2021/10/24 文字コード, 改行コード, 変換

WindowsからLinux間でテキストファイルの送信を行うとエンコード等で問題が出てくることがあります。 Windowsで作成したファイルがShift_JISだったり、改行コードがCRLFだったり… ...

: 【Linux】tarの戻り値

2021/11/3 linux, 戻り値, tar

Linuxコマンドで使用されているtarにてtarファイルを作成するシェルスクリプトを作成したのですが、あるファイルを実行すると戻り値が0ではなく1でかえってくることがありました。 tarのバージョン ...

: 【StartCom】SHA-1で署名されていると警告が出る現象の修正

2021/10/25 SSL, openssl, SHA-1, SHA-2, 2017年, 中間証明書

StartSSLの証明書を使用していますが、有効期限が迫ってきたのでの証明書を更新しましたが、サイトを確認すると以下の警告が表示されるようになりました。「このウェブサイトの証明書チェーンには、SHA ...

1 2 Next »