WEB系技術電脳日記 -241ページ目

<< 前のページへ最新 | 239 | 240 | 241 | 242 | 243 | 最初次のページへ >>

連休も終わった(´･ω･)ｽ

連休も終わり、今日から仕事。
用意して午後は埼玉へ出撃。
雪が残ってそうなので、ちと早めに出かけるか。

連休もなにやっていたのか、
振り返ってみるとグダグダだったような・・・。

再度気分を入れ替えて頑張る事にする。
そんな火曜日の記録(´･ω･)ｽ

流れよ我が涙、とジャンクサーバは言った(´･ω･)ｽ　FTP

続けてこのまたFTPも動かしておく。
だが、安価鯖なので、随時サービスはキツイかもなので、
接続時に起動させるとか、そんな記録(´･ω･)ｽ

サービスはvsftpdを使う(´･ω･)ｽ
まずはインストール
#yum -y install vsftpd

設定を確認(´･ω･)ｽ
#vi /etc/vsftpd/vsftpd.conf

ちと自動で行を表示させておく
echo "set number" >> ~/.exrc

12行目 anonymous_enable=YES
　　　　　　↓
　　　　anonymous_enable=NO
85行目　 ftpd_banner=Welcome to konica15000 FTP service
96行目　chroot_local_user=YES　上には行かせない(´･ω･)ｽ
use_localtime=YES　ローカルの時間を使う(´･ω･)ｽ

ログは運用後のセキュア絡みで対応で。
早速起動
# /etc/rc.d/init.d/vsftpd start
vsftpd 用の vsftpd を起動中: [ OK ]
自動で動くようにしておく//あとで接続時起動に。
# chkconfig vsftpd on

次にファイヤーウォールで21番を開放しておく

さっそくユーザ用意して接続してみる。

500 OOPS: cannot change directory:/home/konica2
500 OOPS: child died
お？権限か。検索するとSElinux絡み
確認。
#getenforce
Enforcing
無効にしておくか
#setenforce -h
#setenforce Permissive

おｋ、
で、この安い鯖で随時サービス動いているのはアレだから、
ちとここで変更
まずはオフに。
# chkconfig vsftpd off
# chkconfig --list vsftpd
vsftpd 0:off 1:off 2:off 3:off 4:off 5:off 6:off

再度編集
#vi /etc/vsftpd/vsftpd.conf
110行目 listen=YES

一度サービスを止める
# /etc/rc.d/init.d/vsftpd stop
vsftpd を停止中: [ OK ]

xinetd にvsftpdのサービスを登録
xinetd にサービスを登録するには、
/etc/xinetd.d 配下にサービスの情報を登録らしい。

# vi vsftpd

service ftp
{
disable = no
socket_type = stream
wait = no
user = root
server = /usr/sbin/vsftpd
server_args = /etc/vsftpd/vsftpd.conf
log_on_success += DURATION USERID　//DURATION HOST PIDにあとで変更した
log_on_failure += USERID　　　　　//HOSTに変えた(´･ω･)ｽ
nice = 10
}

で、再起動
# service xinetd restart
xinetd: 認識されていないサービスです。
あれ、もともと入って無かったか・・
#yum -y install xinetd
#/etc/rc.d/init.d/xinetd start
#chkconfig xinetd on
# chkconfig --list xinetd
xinetd 0:off 1:off 2:off 3:on 4:on 5:on 6:off

よしまずは確認
# service vsftpd status
vsftpd は停止しています
接続開始

・・・やけに遅い。
ローカルなのに、２５秒もかかる・・・
どうしようかな。
検索すると同じような人見かける。
--------------------------------------------------
xinetdにログオプションとして、以下と類似の設定がありませんか?

log_on_success += DURATION USERID
log_on_failure += USERID

もしそうなら、対策としては上記からUSERIDを消すか
この2行をコメントアウトしてみてください。
この指定があると、接続時にxinetdがidentプロトコルを使って
クライアントのユーザ ID を取得しようとしますが、
ファイヤウォールやルータがあるとこの通信がブロックされるので
タイムアウトするまで接続シーケンスが止まってしまいます。
このタイムアウト時間が30秒程度あります。
--------------------------------------------------

ほう・・テスト
9行目　log_on_success += DURATION HOST PID
10行目　log_on_failure += HOST
に変える。

で、再起動
# service xinetd restart
接続、おおう。１秒かからずに繋がった(´･ω･)ｽ

あと接続メッセージにAA使えないだろうか。
ちとテストしたら改行文字ぶち込んでもダメで、
ftpd_banner=Welcome to konica15000 FTP service.
ftpd_banner=Welcome to konica15000 FTP service.
とかでも同じ値ぶち込まれるようで、
別にファイルが必要と、・・ならば作る。
#ftpd_banner=をコメントアウトして・・
banner_file=/etc/vsftpd/vsftpd_banner
# vi vsftpd_banner
#########################################
# Welcom 15,0000 Server #
#########################################
#########################################

vsftpd を停止中: [失敗]
vsftpd 用の vsftpd を起動中:
500 OOPS: vsftpd: not configured for standalone, must be started from inetd
あ、そうかxinetd か
service xinetd restart

完了(´･ω･)ｽ

流れよ我が涙、とジャンクサーバは言った(´･ω･)ｽ　デフォサービス確認

先日組んだ鯖をちとヲチ(´･ω･)ｽ
予定として諸々のサービスやら確認しつつ、
自宅鯖弐号機になる予定。
ともあれ、PHP+MySQLでドメインをバンバン振るが、
デフォのサービスのバージョンを確認してみる。
実際の業務運用は未だ5.x系なので、
この辺でしっかりと・・。

で、OSは
# cat /etc/redhat-release
CentOS release 6.3 (Final)

# httpd -v
Apache/2.2.15 (Unix)

# php -v
PHP 5.3.3 (cli) (built: Jul 3 2012 16:53:21)

# mysql --version
mysql Ver 14.14 Distrib 5.1.66, for redhat-linux-gnu (x86_64) using readline 5.1

把握(´･ω･)ｽ
続けてマルチドメイン設定でサイトを格納する。
・・・・そんな記録