まとめるまでのメモ

• static routeを設定する場合には、route.conf

net xxx.xxx.xxx.xxx -netmask mmm.mmm.mmm.mmm yyy.yyy.yyy.yyy

• rc.confへの設定は不要。
• NFS Clientになる場合、何も設定しなくてもNFS mountは出来るが遅い。以下をrc.confに追記しておく。

  nfs_client="YES"
  lockd="YES"             lockd_flags=""
  statd="YES"             statd_flags=""

• pkgsrc関連
• xvaから投入したVMの場合には、pkgsrc/sysutils/{xe-guest-utils|xenstoretools} を再度Installすること
  • これは、pkgdbが無くなって、見えなくなるため。入ってはいるので、慌てなくてもXenServerから制御は可能。
• xvaを作成する為には、py2.7が必要
• py2.7にはexpat関係が入っていないので、py27-expatを入れる事

最終的にまとめるまでのメモ。

• /boot/loader.conf
• /etc/ipfw.rules
• /etc/rc.conf
• /etc/sysctl.conf
• NGiNX関連設定

以上をいじる。

→ 続き...

某redhat Inc.は、RHE 5.10をReleaseするに際して、MySQLを5.5に上げる決断をした。 これは、今までのRHEのPatchポリシーを考えるとかなり大掛かりな変更であって、対応する作業がかなり大掛かりになる。

ここで、取り敢えず、CentOS 5.9 において、PHP5.1を利用しつつMySQLを5.1に上げる方法を記載しておく。

最終的には、MySQLを5.5にしなければならないが、RHEの移行ポリシーも 5.0→5.1→5.5の順に上げるように指示しているので、まずは、5.0→5.1の更新を行う。

なお、RHEは、移行のために mysqld 5.1を準備しているが、これは移行時のためのreleaseであり、サポートはないので注意すること。

→ 続き...

ちょっと気になった記事を。

• OpenSource(GPL2)ERP(実質は会計ソフト) RUCARD
• http://it.slashdot.jp/story/13/08/21/0532257/ミシガン大学、45分でインターネット全体をスキャンできるツール「ZMAP」を公開
• http://d.hatena.ne.jp/Sikushima/20130901/1378021345 面白い記事。
  • え？noSQL APIも無料でしょ？なんで有料だなんて…
  • 艦コレは恐らくJoinは使っているはず。遅い理由は全然別だと思う。というか、サーバーが少ないだけじゃないの？
  • 結論の「実に単純なこと」ってのはどうよ？w
• http://www.downtown.jp/~soukaku/archives/2013/0831_001438.html
  • http://www.fail2ban.org/wiki/index.php/Main_Page

某ロ＊プの件、一区切りついた。これ以上特に調べる必要はなさそう。

ポイントは

• ApacheでFollowSymLinkを.htaccessでOverrideさせない
  • 定番の徳丸さんの記事 http://blog.tokumaru.org/2013/09/symlink-attack.html やっぱりよくまとまっているよなぁ。
• PHPでchrootさせること
  • これは決定打の記事がない…
    • これ http://tt4cs.blogspot.jp/2013/01/chroot-for-php-fpm.html とか

まぁ、要するに、

• 「マルチユーザー」環境で「共用サービス」を提供する場合には「注意すべきこと」がやはり沢山ある
• 今時、共有環境なんて使っていない人たちが多いので既に「忘れ去られている」知識が増えている

ということでしょうね。

結論としては、Apache+suExec+Chrootかなぁ。Apacheの設定を「もう一度点検せよ」かな。

→ 続き...