CentOS
さくらレンタルサーバーから vps への引っ越し手順の覚書
引っ越しをするときは、vps の設定をすべて済ませておくこと。php や mysql も使える状態になってから引っ越し作業に取り掛かる。設定に戸惑ってダウンタイムが長くなるのを防ぐため。
vps を借りてからの設定についてはこちら
お名前かさくらどちらかでネームサーバーを変更
共用サーバーを利用していた時はさくら側で設定が必要だったが、vpsの場合、お名前でもさくらでもどちらで設定してもいい
お名前側で設定する場合
さくら側で設定する場合
さくら側で設定する場合 参考２
さくら側で設定する場合、お名前側でさくらのネームサーバーのドメインを参照するネームサーバーとして登録しておく必要がある。
お名前側で一日前にネームサーバーをさくらに指定していた場合、その後さくらでゾーン設定すると実際にページが表示されるまで10分ほどかかった。（即時反映されるかと思ったが意外と時間がかかった）
さくら側で設定する場合、さくらレンタルサーバーでのネームサーバーの指定を解除しておく必要がある。その後二時間は再設定できないので、早く済ませたいならお名前側で設定するほうがいい。
カテゴリー：CentOS, さくらインターネット
vi で存在しないパスを指定して保存を実行するとエラーが出る。
:w や :wq でエラー
-------------------------------------
E212: Can't open file for writing
-------------------------------------
この場合、:w や :wq に続けて保存先のパスを指定するといい。
-------------------------------------
:w /PATH/
OR
:wq /PATH/
-------------------------------------
カテゴリー：CentOS
セキュリティの設定
-------------------------------------------------
１．一般ユーザーを追加して、sudo で root権限を与えられるようにする
参考ページ
※初期設定でPort22が使えない場合は、SSHでログインできない。VPSコントロールパネルのコンソールからログインする
※最初ターミナルでログインしようとしたら、port22 が使えないってログインできなかった。yum update したからかお試しから本登録に変更したからログインできるようになった
２．rootでのログインを禁止
参考ページ
３．ssh のポート番号を 22 から変更
iptables の変更も忘れずに！
参考ページ
４．鍵認証の設定
参考ページ
※authorized_keys のパーミッションを 600 にしないとログインできないので注意！
鍵認証を有効にしたらパスワード認証を無効にするのを忘れずに
詳細
パスワードを有効にしたらリスタート
-------------------------------
sudo /etc/init.d/sshd restart
-------------------------------
５．その他の設定も次のサイトのとおり
参考ページ
マルチドメインに対応するところで、/etc/httpd/conf.d/vhost.conf ファイルを作るのは、conf.d ディレクトリに .conf のファイルを作るとデフォルトで読み込まれるから。httpd.conf ファイルにそういう記述がされている。
httpd.conf の抜粋
-------------------------------------------------
# Load config files from the config directory "/etc/httpd/conf.d".
#
Include conf.d/*.conf
-------------------------------------------------
-------------------------------------------------
上の参考サイトでマルチドメインの設定をするとサーバーのIPアドレスでのアクセスができなくなるので、httpd.confを編集してIPアドレスでアクセスできるようにする。
さくらVPSで複数の独自ドメインを運用する
ServerAlias の記述を加えて、ドメインの www のありなしを統一する。www のリダイレクトは サーバーの設定ファイルか .htaccess で制御。
詳しくはこちらを参考
さくらVPSでwwwサブドメインのURLを統一（正規化）する
ftpクライアントからファイルをアップロード
-------------------------------------------------
ffftp が基本的に sftp 接続できないので fileZilla を使った。
fileZilla でサーバーに繋がったのにアップロードするとエラーになった。公開フォルダの所有者が root なのに、ほかのユーザーでログインしたのが原因。公開フォルダの所有者を変更する。
参考ページ
-------------------------------------------------
カテゴリー：CentOS, さくらインターネット
久しぶりに立ち上げた CentOS がインターネットつながらない。CentOS内のFireFox からインターネットが見れず。WindowsPCのFFFTPからもアクセスできず。
やったこと。
1.
------------
ifconfig
------------
ネットワーク環境を確認する。NICが正常に認識されていればOK。eth0のところに自身のIPアドレスが表示されていればいい。
2.
------------
ping 192.158..0.9 ← 自分自身のIPアドレスに送った
------------
返ってきたメッセージ
------------
Destination Host Unreachable
------------
デフォルトゲートウェイがダウンしている状態に返ってくるメッセージということで、ルーターを再起動させて解決できた。
2018年2月にもサーバーに繋がらないトラブルに遭遇した。
やったこと
サーバーを再起動してもルーターを再起動してもダメ。
フレッツ光の２セッション目に自宅サーバーを繋げていたが、１セッション目（Windows）のルーターを切ったら繋がった。つまりセッション数が足りない？
１セッション目のプロバイダを nifty から ocn に変えたあと、はじめて自宅サーバーを立ち上げたことを思い出した。
Windows から１セッション目のルーターにアクセスすると、 nifty の設定も残っていて、nifty と ocn の両プロバイダともにルーターはアクセスを試みていた。
使っていない nifty の情報を削除。すると２セッション目が空いて自作サーバーもつながった。
カテゴリー：CentOS
外部ネットワークからCentOSの自宅サーバーにアクセスするときの確認事項の覚書
poderosaやffftp共通
・ポートが開いているか
サーバー側のルーターにアクセスしてポートが開いているか調べる。
poderosa（SSH）は22番
ffftpは20～21番
・必要なサーバーソフトは立ち上がっているか
poderosa（SSH）httpd（Apache）が起動しているか確認
ffftpはsftpdが起動しているか確認
・iptablesが接続の邪魔をしていないか
iptablesの設定を確認。もしくは起動を終了させる。iptablesの設定例
なお、初期設定ではrootを使ってffftpでログインできない
詳細
ffftpで接続はできるのにサーバー側のファイル一覧が表示されない場合は、サーバー側でPASVモードの接続が許可されてない可能性が高い。「設定変更」-「拡張」タブ-「PASVモード」のチェックをはずす。もしくはサーバー側の設定を変更してPASVモードでの接続を許可する。
参考ページ
カテゴリー：CentOS, SSH, 自作PC
自宅に立てたCentOSサーバーに外部ネットワークからグローバルIPアドレスを指定してアクセスするときの確認事項
前提
・自宅サーバーのCentOSからインターネットつなげることができる
・同一ネットワークに他のPCがある（同じルーターに繋がっている）場合、そのPCからCentOSサーバーにアクセスできる
確認事項
・apache(httpd)を起動していること
・iptables（ファイヤーウォール）を停止していること、もしくはきちんと設定されていること
・二重ルーターになっていないこと（確認方法はこちら）
・CentOSサーバーとその他の同じLAN内にあるPCが同じグローバルIPアドレスを共有する場合（プロバイダ契約がひとつの場合）は、CentOSサーバーのプライベートIPアドレスを固定する
固定の仕方参考ページ
プライベートIPアドレスを固定するときは他の機器と重複しないように注意。ルーターにアクセスし、DHCPで自動割り当てされる範囲のIPアドレスを確認し、範囲外のIPアドレスを指定すること。
・ルーターからポートの開放を行い、外部ネットワークからアクセスできるようにする。このとき自宅サーバーのプライベートIPアドレスを指定する。
WHR-HP-GNルーターの場合は設定はこちら
カテゴリー：CentOS, 自作PC
CentOS6.7をUEFIモードのRAID1でインストールしたときの覚書
インストールするとGUI画面で画面が乱れてインストールができない。
画面が乱れる理由はマザーボード（グラフィックボード）との相性が悪いのが理由のよう。
PCの構成
-----------------------------------
・H170-PRO（マザーボード、バージョン0906 2016/02/26更新 適用済み）
・Core i3-6100T（CPU）
・バッファローの白ディスプレイ（VGAケーブル） → acer黒ディスプレイ（DVIケーブル）（ディスプレイを変更してもダメ）
-----------------------------------
3TBのHDDを使ってRAID1を組んでインストールしたいので、UEFI起動でGUIでインストールする必要がある。
※非UEFI起動だと、画像の乱れはないが2TBより多いHDDを認識しない。また「GPTブートディスクを非EFI環境のシステムでお使いです」というエラーが出てインストールができても起動ができない。
こちらを参考
※CUI（テキスモード）でのインストールだとカスタムレイアウトによるパーティションのカスタムレイアウトができないのでインストール時にRAID1が組めない。
RAIDでなくていいからテキストモードでのインストールしたい場合はこちらのページを参考に、インストール最初の画面でリンク先のページで"single"としているところを"text"に変えて進めればいい。
古いバージョンのCentOSをいろいろ試してみると、CentOS6.5だと問題なくインストールできた（6.3、6.4、6.6はダメだった）。CentOS7でもUEFIモードのインストールは問題なし。
古いバージョンのCentOSダウンロードはこちらから
ただし、CentOS6.5で無事にインストールを完了しても「yum -y update」でCentOS6.7にアップデートしてしまうと再び画面がバグる。
解決方法
CentOS6.7をインストールしたいときは、一旦CentOS6.5のブートメニューで「Install system with basic video driver（基本的なビデオドライバーでシステムをインストール）」を選択して、インストールする
参考ページ
そのあとでCentOS6.7にアップデートしても画面は乱れない
パーティションの構成はこのようにした
RAID1構成の参考ページ
ブート領域の設定は「カスタムレイアウトを作成する」を選択したあと、「作成」-「標準パーティション」から次のように設定する。
一つ目のHDD
--------------------------------------
「マウントポイント」 → 「/boot/efi」
「ファイルシステムタイプ」 → 「EFI System Partition」
「使用可能ドライブ」 → 「sda」にチェック
「サイズ」 → 「300」
--------------------------------------
上と同じサイズのパーティションの二つ目のHDDにも設定
--------------------------------------
「マウントポイント」 → 「（空欄）」
「ファイルシステムタイプ」 → 「EFI System Partition」
「使用可能ドライブ」 → 「sdb」にチェック
「サイズ」 → 「300」
--------------------------------------
構成の順番も大事で、写真と順番が違うとCentOSが起動しなかった。おそらく一番最初にEFI Filesystemのブート領域を持ってくるといい。
UEFIのブート領域はRAIDにできないようなので、二つ目のHDDにはマウントポイントなしでEFI Filesystemの領域を同サイズ確保した。インストール後、sda1の内容をsdb1にコピーすればいいらしい。（こちらの方が言ってるまま）
あとは初期値をいじらずにインストールを終えればインストール完了となる。
インストールできたらすべてのパッケージをアップデートしておく。
yum -y update ※-yはすべてイエスで答える
カテゴリー：CentOS, 自作PC
3TBのHDDを二つ用意してCentOS6.7にRAID1構成でインストールを試みた。
こちらのページを参考にパーティションを構成してインストール作業を進めていくと警告表示される。
-----------------------------------
警告：
GPTブートディスクを非EFI環境のシステムでお使いです。おそらく、これはBIOSがGPTディスクからの起動をサポートしていないため動かないでしょう。
-----------------------------------
GPTブートディスクとは、2TBより容量の多いHDDのことらしく、これまでのBIOSでは扱えないディスクサイズを指すらしい。警告を対して気にも留めずインストール作業を最後まで終え、PCを再起動するとBIOS（UEFI）画面が表示されるだけでCentOSは起動しない。
これの解決策は、DVDドライブにCentOSのインストールディスクを入れてPCをリブート。BIOS画面に入ってブートメニューから「UEFI: DVDドライブ名」を選択してUEFIモードでインストール工程を処理していけばいい。
カテゴリー：CentOS, 自作PC
新しく購入したPCにCentOS6.7をインストールする際、Sccure boot violationというエラーが出た。
エラーメッセージ
-----------------------------------
The system found unauthorized changes on the firmware, operating system or UEFI drivers.
Press [OK] to run the next boot device, or enter directory to BIOS Setup if there are no other boot devices installed. Go to BIOS Setup > Advanced > Boot and change the current boot device into other secured boot devices.
-----------------------------------
google翻訳
-----------------------------------
システムは、ファームウェア、オペレーティングシステムまたはUEFIドライバに不正な変更を発見しました。
[OK]を押すと次のブートデバイスを実行、またはインストールされない他のブートデバイスがない場合は、BIOSセットアップにディレクトリを入力します。 BIOSセットアップ>詳細設定>ブートに移動し、他のセキュアなブートデバイスに現在のブートデバイスを変更。
-----------------------------------
Sccure bootはPC起動時にOSのデジタル署名をチェックする機能らしく、デジタル署名のないOSは、起動できないらしい。
•Linux OSの場合、ほとんどがSccure bootに対応していないため、エラーが出る模様。
解決策としては、Sccure bootをUEFIで無効にすればいい。
BIOS（UEFI）を起動して「Advanced Mode」 → 「Boot」→ 「Secure Boot」の項目をクリック。「OS Type」のところを「Windows UEFI mode」→「Other OS」に変更すればいい。
カテゴリー：CentOS, 自作PC
