まずはログのチェック。swatchログには大量の不正アクセスの記録が・・・。

一応ファイアウォールでブロックする様に設定していますが、いいもんじゃありませんね。

続いてPostfixのログ。エラーはナシ、警告には大量のログが！！

ubuntu postfix/postfix-script: warning: /var/spool/postfix/etc/hosts and /etc/hosts differ

一致してねーぞ！と記載されています。

そういえば、数日前にhosts変更したな・・・。

緊急でサーバをレンタルしたんだった。すっかり忘れてた。

これが原因ですね。

/etc/hosts
# ↑ の内容を ↓ にコピー
/var/spool/postfix/etc/hosts

これだけです。これで警告は出なくなります。

次回は忘れないように！！と自分に言い聞かせてみる。

[メンテナンス]　自宅サーバ　Postfix differ警告ログ is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

OSはUbuntu 10.4.1 Serverを使用しています。まず最初に今まで使用していたProFTPDを削除。

では、vsftpdをインストール。設定していきます。SSLを使用しますので、opensslをインストールしておく必要があります。後からでもいいですが・・・。

sudo apt-get install vsftpd

インストールが終わりましたら、vsftpd.confを編集していきます。

vi /etc/vsftpd.conf

# 匿名ログインを禁止設定

anonymous_enble=NO

# ローカルユーザーを許可

local_enable=YES

# 書き込みを許可(※コメント解除)

write_enable=YES

# アスキーモード転送を許可(※コメント解除)

ascii_upload_enable=YES

ascii_download_enable=YES

# chrootを有効にする(※コメント解除)

chroot_local_user=YES

# chrootリストを有効にする(※コメント解除)

chroot_list_enable=YES

# chrootのリスト指定(※コメント解除)

chroot_list_file=/etc/vsftpd.chroot_list

# ディレクトリごと一括転送を有効にする(※コメント解除)

ls_recurse_enable=YES

# ローカルタイムを使用する(※コメント解除)

use_localtime=YES

※オプション　必要であればvsftpd.confの最終行に追記。

# dot filesをデフォルトで見えるようにする

force_dot_files=YES

# 特定ユーザーのみログイン出来るようにする

# vsftpd.user_listは新規で作成する

# -----------例-----------

/etc/vsftpd.user_list

test0

test1

test2

# ------------------------

userlist_enable=YES

userlist_deny=NO

userlist_file=/etc/vsftpd.user_list

１度保存して次ぎに進みます。SSL/TSL 証明書を作成しましょう。

cd /etc/ssl/private

sudo openssl req -x509 -nodes -newkey rsa:1024 -keyout /etc/ssl/private/vsftpd.pem -out /etc/ssl/private/vsftpd.pem

Country name (2 letter code)[AU]:JP #国

State or Province Name (full name) [Some-State]:Hiroshima #地域(県名)

Locality Name (eg, city) []:Hiroshima #都市

Organizational Unit Name (eg, section) []:　#組織の部門名

Common Name (eg, YOUR name) []:www.hoge.com #FQDN

Email Address []:xxx@hoge.com #管理者メールアドレス

sudo chmod 600 vsftpd.pem

# 作成した証明書をvsftpd.confに設定

rsa_cert_file=/etc/ssl/private/vsftpd.pem　#コメント解除

ssl_enable=YES　# SSLを有効化

force_local_data_ssl=YES　# SSLを必須にする

force_local_logins_ssl=YES　# SSLを必須にする

以上で設定完了です。設定を反映させる為にvsftpdの再起動を忘れずに！

FTPクライアントは、FileZillaを使用。アカウント・パスワードを設定して[Server Type]を[FTPES - 明示的なTLS/SSL上のFTP]を選択します。

これでセキュア接続が出来る様になりました。

Ubuntu 10.4.1 自宅サーバ ProFTPDからvsftpd + SSLに変更。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

本日、自宅サーバーを、Ubuntu 9.04 から 10.04 Serverへ再構築しました。1から入れ直しです。やろうやろうと思って数ヶ月。ようやく完了・・・。

今回、構築にあたって新たに勉強になりました。長い間、触っていなかったのであれこれ忘れてましたが、構築中はとても楽しかった！

まずは、Serverのインストール。続いて、webminのインストールって感じで、下準備。

あとは、必要なソフトをインストールと設定。

• apache2
• Dovecot
• Postfix
• Mysql
• SSH
• Samba
• Media Tomb
• ntp
• sbackup

取り合えず、こんな感じでインストールしました。

apache2のエラーログに

PHP Deprecated:  Comments starting with '#' are deprecated in /etc/php5/apache2/conf.d/mcrypt.ini on line 1 in Unknown on line 0

と出ていたので、/etc/php5/conf.d/mcryp.iniを手動で修正

1行目の、#　を　;　に変更しただけ。これで、エラーログが出なくなった。

まだまだ、テストする事がありますが、今の所問題なく動作しおります。

自宅サーバー、Ubuntu 9.04から10.04 Serverに再構築。1から入れ直し。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

自宅のサーバーを、Ubuntu 10.04 Serverに変更しようと思ったのですが、いきなりインストールするのは怖い・・・。ですので、VMwareにインストールしてテストする事に。

デスクトップバージョンと違って、インストール中は、テキストベースで進行されます。

Keybord modelの設定。

• PC-98xx Series→Japanを選択。

Keybord layoutの設定。

• Japanを選択。

とりあえず、Open SSHのみインストールしました。

インストールが終わったら、サーバーの設定。

WindowsからSSHクライアント「Tera TermやPutty」を使って、サーバーにアクセス。

まずは、アップデートから。

$ sudo apt-get update

$ sudo apt-get upgrade

次にroot設定。必要なければ、飛ばして下さい。

$ sudo su -

# passwd

新しいUNIXパスワードを入力してください:
新しいUNIX パスワードを再入力してください:
passwd: password updated successfully

password updated successfullyと表示されれば設定完了。

Webmin　インストール

Webmin本体をダウンロードします。

$ wget http://sourceforge.net/projects/webadmin/files/webmin/1.510/webmin_1.510-2_all.deb/download

ダウンロードが終わったら、Webminのインストール。

$ sudo dpkg -i webmin_1.510-2_all.deb

(データベースを読み込んでいます ... 現在 42657 個のファイルとディレクトリがインストールされています。)
(webmin_1.510-2_all.deb から) webmin を展開しています...
dpkg: 依存関係の問題により webmin の設定ができません:
webmin は以下に依存 (depends) します: libnet-ssleay-perl ...しかし:
パッケージ libnet-ssleay-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: libauthen-pam-perl ...しかし:
パッケージ libauthen-pam-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: libio-pty-perl ...しかし:
パッケージ libio-pty-perl はまだインストールされていません。
webmin は以下に依存 (depends) します: apt-show-versions ...しかし:
パッケージ apt-show-versions はまだインストールされていません。
dpkg: webmin の処理中にエラーが発生しました (--install):
依存関係の問題 - 設定を見送ります
ureadahead のトリガを処理しています ...
以下のパッケージの処理中にエラーが発生しました:
webmin

インストールを実行すると、上記の様に表示されて、インストールが中断されます。

下記コマンドを入力して、不足しているパッケージを全てインストールします。

$ sudo apt-get -f install

再度、Webminをインストールしてみましょう。Webminインストール後、ブラウザからhttps://IPアドレス:10000でアクセスできます。

Ubuntu 10.04 Serverインストール。サーバー設定用にWebminインストール。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

本日の午前、Shuttle SG31G2の電源が死去。パソコンが起動出来ない為、数時間このサイトが表示出来ない常態でした・・・。

2008年の12月から本日まで、休む事なく起動させていましたからね。それに、動作音がうるさくてしかたなかった。

Shuttle純正の電源PC60を購入しようと思ったのですが、この辺じゃ売ってないんですよ！それに高い！電源だけで1万円前後(´Д｀;)ヾ

ネット注文になると、日にちがかかるし。で、近くのパソコンショップで安価な電源購入してきました。

電源BOXむき出しです(笑)　いいんです！格好なんてどうでも。様は、動けばいいんですよ！

今まで使っていた電源が250W。今回取り付けた電源は、静音仕様の550W。

電源を取り付けて、スイッチON！とても静か～♪無事、サーバー復活です！

自宅サーバー Shuttle SG31G2の電源交換。250Wから550Wへ is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

BUFFALO HD-CB1.0TU2を、PS3　torne用に購入しましたが・・・・。

1TBあるから、これで沢山録画出来ると思ったのですが、実際にそんなに録画するかなと考えた末に、サーバーのバックアップ用に使う事に決定！

現在、サーバーで使っている外付けHDDは250GBで、余裕が無い状態。このサイトと他に数サイトを、自宅サーバーで運営しているのですが、データが消えてしまうと大変ですので、毎日自動で、外付けHDDにデータをバックアップ。それから、HDDを丸ごとイメージ化して月に1回バックアップ。

こんな事してたら、足らないですよね・・・。

今まで使っていたIO DATA HDPS-U250のデータを全て、今回購入したBUFFALO HD-CB1.0TU2に転送。2時間以上かかりました(´Д｀;)ヾ

転送後、IO DATAのハードディスクを、fat32でフォーマットしてPS3へ接続！使わないともったいないですからね(‘∇’)

torneを起動させてIO DATA HDPS-U250を登録。内蔵ハードディスクに録画していたデータを転送。録画は、試していませんが普通に使えるでしょう。

さ～て、何録画しよかな～。

BUFFALO HD-CB1.0TU2 外付けハードディスクを、PS3 torne(トルネ)用に購入・・・？ is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

Webブラウザを起動させて、下記のアドレスを入力します。

http://localhost:49152

この様な画面が出てくると思います。では、共有するディレクトリを指定します。Filesystemをクリックして、動画を保存しているフォルダを指定します。

指定が終わりましたら、右上の+アイコンをクリックして、設定完了です。これで、DLNA対応機器で参照できるようになります。

共有設定したフォルダ内に、新たにフォルダを作成した場合、再度設定が必要になりますので、注意して下さい。

では、PS3確認してみましょう。

上の様にMTが表示さ、共有指定したファイルが再生できれば成功です。

MediaTombで動画共有。UbuntuでDLNAサーバー構築！共有設定。PS3で観てみよう。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

PS3で自宅のサーバー内に保存した動画などを見れる様にする為に、MediaTombをインストールしてDLNAサーバーを構築したので、メモ！

DLNAで動画などを観る場合、機器側がDLNAに対応している必要があります。対応していれば、LAN上のDALNサーバーを自動で探してくれ、共有したファイルの一覧が表示される様になります。後は、観たい動画を選択するだけ！

まずは、UbuntuにMediaTombをインストール。

$ sudo apt-get install mediatomb

これでインストールされます。次に、PS3で再生・早送りなどが出来る様に設定します。

/etc/mediatomb/config.xml　を編集します。

<protocolInfo extend="yes"/><!-- For PS3 support change to "yes" -->

23行目。初期の状態だと、noになってますので、yesに変更します。

41行目。日本語が文字化けしなように文字コードを設定。

<import hidden-files="no">
<scripting script-charset="UTF-8">

初期の状態だと上記の様になっていると思います。これを下記の様に変更。

<import hidden-files="no">
<filesystem-charset>UTF-8</filesystem-charset>　←追記
<metadata-charset>CP932</metadata-charset>　←追記
<scripting script-charset="UTF-8">

次にDivXが扱える様に設定します。

<!-- Uncomment the line below for PS3 divx support -->
<!-- <map from="avi" to="video/divx"/> -->

上記の様になっているのを、下記の様に変更。

<!-- Uncomment the line below for PS3 divx support -->
<map from="avi" to="video/divx"/> 

続けて、再生ファイルの設定をします。上記のすぐ下に、下記を追加。

<map from="m4v" to="video/mp4"/>
<map from="mp4" to="video/mp4"/>
<map from="mpg" to="video/mpeg"/>
<map from="mpeg" to="video/mpeg"/>

2つを合わせると下記の様になります。

<!-- Uncomment the line below for PS3 divx support -->
<map from="avi" to="video/divx"/>
<map from="m4v" to="video/mp4"/>
<map from="mp4" to="video/mp4"/>
<map from="mpg" to="video/mpeg"/>
<map from="mpeg" to="video/mpeg"/>

jpegやpngなど、画像ファイルなどもここに追加していきます。今回は、必要ないので省略します。

最後に、編集した設定を反映させる為に、MediaTombを再起動。

$ sudo /etc/init.d/mediatomb restart

これで、MediaTombの設定終わり。次は、共有するファイルの設定です。

MediaTombで動画共有。UbuntuでDLNAサーバー構築！まずは、設定から。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

Webminで自宅サーバーを構築していますので、cron登録もWebminから。

まず、「システム」→「予定済み cron 作業」へ。

1つ目のコマンドに、バックアップ先にフォルダを作成する様にしました。

mkdir /media/disk/iso/`date +%Y%m%d`

実行させる時間を決めて保存します。

2つ目のコマンドに、Mondo Rescueを実行させる様に設定。

mondoarchive -Oi -s 4200m -T /root/mondobackup -S /root/mondobackup -d /media/disk/iso/`date +%Y%m%d` -E /mdia/disk

実行させる時間を1つ目のフォルダ作成より、少し遅らせて実行するように設定。余裕を持たせて5分位にしてみました。

バックアップを実行させる時間を、アクセスの少ない深夜に設定。

毎日バックアップを取ると、HDDを圧迫してしまうので、週に1回または月に1回でいいかと思います。

テストしてみましたが、問題なくISOファイルが作成されていたので、大丈夫だと思います・・・。

2010年3月1日　追記

上記の方法だと、ISOが作成・出力されない事がありました。

シェル化するしかないかな・・・。/root/mondoarchive.sh　を作成。

#!/bin/bash

export LANG=C

mkdir /media/disk/iso/`date +%Y%m%d`

mondoarchive -Oi -s 4200m -T /root/mondobackup -S /root/mondobackup -d /media/disk/iso/`date +%Y%m%d` -E /mdia/disk

これをcronに/root/mondoarchive.shとして登録しました。

Ubuntu Mondo Rescue CronでHDD丸ごと自動バックアップ。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

備えあればなんとやら！また最初っから構築しないといけないと思うと(´Д｀;)ヾ　泣きそうになります。

そこで、Mondo Rescueでバックアップを取る事に。まずインストールから。

synaptic　からクイック検索で「mondo」と検索。出て来ると思うので、

• mondo
• mindi-busybox
• mindi

の、3つにチェックを付けてインストールします。

インストールが終わったら、端末から実行！

ISO作成前のデータとISO組み立て用のフォルダを作成。

# mkdir /root/mondobackup

次に、出来上がったISOファイルの保存フォルダを作成。外付けHDDに保存しました。

# mkdir /media/disk/iso/`date +%Y%m%d`

準備が出来たので、さっそくHDDを丸ごとバックアップしてみましょう。

# mondoarchive -Oi -g -s 4200m -T /root/mondobackup -S /root/mondobackup -d /media/disk/iso/`date +%Y%m%d` -E /mdia/disk

コマンド説明

• -Oi　バックアップデータをISOで出力。
• -g　GUIモード。
• -s　バックアップメディアの容量指定。ここでは、4200m(4.2GB)と指定しました。
• -T　テンポラリディレクトリを指定。
• -S　走り書き用のディレクトリを指定。
• -d　出来上がったISOファイルの保存場所。
• -E　除外ディレクトリ。

15分位でISOファイルが出来上がりました。これで本当に、リカバリ出来るのだろうか・・・。心配ですが、無いよりましと言う事で(*´Д｀*)

Ubuntu自宅サーバー　Mondo RescueでHDD丸ごとバックアップ。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記

自宅サーバーで運営している為、こういう時困りますね・・・。無料ですので、仕方ないですが(;´д⊂)

どこか無料でいい所ないかしら～。

ようやくEveryDNS復旧・・・。DDoS攻撃にあっていたようです。 is a post from: 広島パソコン出張サポート | PCサポートフィールド　サポート日記