Server on 電脳業務日誌

ipables から nftables へ変更

Sun, 04 Dec 2022 15:36:07 +0900

サーバーのパケットフィルタリングも、そろそろ古式ゆかしい iptables から新しい（とはいっても、Linux Kernel 3.13 から使えるようにはなっていたんで、登場して既に8年経ってるのですが) nftables に置き換えるか、ということで試行錯誤を繰り返して何とか設定に成功。とはいえ、先行事例のコピペみたいなものなので、ちょっとは勉強しないとなあと反省した次第。

Inboxen

Sat, 31 Oct 2020 17:26:34 +0900

Inboxen のインストールに嵌まったので、そのメモ。といっても、Web 画面に辿り着くのは、簡単で、Postfix の設定に手こずった。

まずインストール／実行用のアカウント inboxen を作成し、pyenv で Python 3.10.9 をインストール。

続: Ptorx

Fri, 02 Oct 2020 01:56:03 +0900

昨日記事にあげた Ptorx だが、Nginx で妥協したのがモヤモヤするので、Apache でも構成してみた。

が、どうしても、Nginx の try_files ディレクティブと同等のことが、サイト設定だけでは完結せず、以下のような内容の .htaccess を

Ptorx

Thu, 01 Oct 2020 03:41:20 +0900

Ptorx は、メール転送サービスを構築できるサーバーアプリ。似たようなソフトに、SimpleLogin や、AnonAddy があるが、モダンなインターフェースが特徴。例によってインストールに手こずった。

Formspree

Mon, 12 Aug 2019 13:29:10 +0900

例によって例のごとく、ドキュメントが未整備なオープンソースアプリをインストールしたので、そのメモ。

Formspree は、静的サイトなどにメールフォームを設置するためのサーバーアプリケーションである。設置が面倒な方は、ホスティングサービスもあるので、そちらを利用された方がよいかと。

Apache で php-fpm を使う

Fri, 05 Jul 2019 05:12:38 +0900

やっぱり、Apache でも http2 を有効にしたい！ということで、慣れ親しんだ、php_module からおさらばして、php-fpm で構成し直した。Debian & php 7.3 での例を示す。

Prismo

Thu, 27 Jun 2019 01:20:15 +0900

Prismo をインストールしてみたが、ドキュメントが腐っているという、オープンソースフリーソフトにありがちなものだったので、インストール手順をまとめておく。

Postfix, Dovecot and MySQL

Mon, 24 Jun 2019 12:50:31 +0900

Postfix と Dovecot を使って、メールサーバーを運用しているのだが、うちは構成が少し変則的で、メール送信サーバー (SMTP) とメール受信サーバー (IMAP/POP3) が分離している。最終的なメールの配送は Dovecot の LMTP デーモンに頼っているのだが、エイリアスにメールが配送されないという問題が発覚した。

ドメイン名を変更しました

Sun, 02 Jun 2019 07:56:58 +0900

旧来の daybook.biz から、新たに loginterests.com にドメイン名を変更しました。気分転換というか、既に（というか、最初から）日誌になってなかったので、興味のあることをつらつら記録していく、という現状に近い意味を持たせようか、と。

Vanilla Forums

Sat, 04 May 2019 10:36:17 +0000

Debian GNU/Linux 10 Buster をインストールした VPS に、nginx を入れて、Vanilla Forums を立ち上げたので、そのメモ。Web サーバーに Apache を使う場合は、.htaccess のひな形が予め仕込まれてるので、注意点はない。

Newspipe のインストール

Fri, 05 Apr 2019 10:16:03 +0000

Feedbin の設置には成功したものの、どうやってもフィードを更新してくれなくて、使用を断念したが、他によさげなアグリゲーターがないか、😎 Awesome lists about all kinds of interesting topics で探したところ、Newspipe が使いやすそうだったので、これをインストールしてみた。

Feedbin のインストール

Sun, 31 Mar 2019 15:42:14 +0000

結果的に、動作しなかったが、勿体ないので、記事は残しておく。

ニュースサイトの閲覧に、サーバー設置型であるニュースフィーダーの Fever を使っているのだが、ディスコンになってしまって、乗り換え先を探していたところ、オープンソースで公開されている Freebin がよさげだったので、Debian GNU/Linux 9 Stretch にインストールしてみた。Feedbin に月 $5 払えば、インストールなどいらないのだが、ドキュメントに書かれていない設定が多数あって、試行錯誤に丸一日費やしたので、どこかに残しておかないと勿体なかったというのもある。😁

小槌をインストールしてみた

Sat, 16 Mar 2019 05:22:01 +0000

サーバーインストール型の家計簿があるのを見つけて、インストールしてみたので、手順を備忘録として残しておく。家計簿ソフトの名前は、小槌 (GitHub リポジトリ)

Pydio Cells の隠し仕様

Tue, 15 Jan 2019 09:11:02 +0000

ファイル共有サーバーソフト、Pydio が、内容を一新、Go でスクラッチから書き直されて、Pydio Cells となった。

最近になって、更新のための時間が取れたので、インストールしてみた。ところ、このブログも乗っかってる専鯖上の VM には問題なくインストール完了。ところが、ストレージ目的で借りている VPS で、所謂ヌルポインタエラーが出た。フォーラムで質問しても解決しなかったが、うまくいったケースとそうでないケースを見比べて違いを埋めていった結果、Pydio Cells は、プライベート IP アドレスがないとセグメンテーションフォールトを起こす仕様になっていることがわかった。

I/O Flood 最高!

Wed, 30 May 2018 11:23:23 +0000

突然、このブログを含むサーバー群にアクセスできなくなった。VM を実行しているホスト自体が落ちたようだ。

そこで、サポートに連絡したら、一時間かからずに復旧してくれた。何でもサーバーのマザーボードが壊れたらしい。

メールサーバー間の SMTP 通信を暗号化する

Mon, 19 Mar 2018 18:55:28 +0000

メールサーバー間の通信で、TLSを使った暗号化が可能なのは知っていたが、面倒なので放置していた。

が、Gmail などで暗号化通信で送られてきたメールにはその旨記載があったり、世の中も動いてきてるので、今回、対応することにした。

NTT PR-S300NE ファームウェアバージョン 22.02 の問題

Sun, 18 Mar 2018 13:13:18 +0000

うちは、ドコモ光なのだが、元々はフレッツ光ネクストファミリー・スーパーハイスピードタイプ隼だった。

なので、ルーターに、NTT PR-S300NE が入ってる。これに嵌まった。

というのも、長らく ASAHI-NET の固定 IP アドレスサービスを利用していたのだが、このたび、Mac mini を使って自宅サーバーを立てた。ところが、メジャーなメールサービスへメールを送ろうとすると、拒否される。原因を調べたところ、割り当てられていたアドレスが、動的 IP レンジにあるアドレスで、これが迷惑メールブロックに登録されていたのである。ちなみに、解除の方法はない。

NetBSD の virtio は、vhost-net に対応していない

Tue, 06 Feb 2018 09:10:45 +0000

調子に乗って、NetBSD もインストールしてみた。

最初、ネットワークアダプタを認識してるのに外部へも外部からも通信できなくて頭を捻ったのだが、kvm の vhost-net を off にしたら問題なく通信するようになった。他の BSD が vhost-net に対応していたので、これはちょっと意外。

最近のBSD の virtio 対応状況

Tue, 30 Jan 2018 08:26:56 +0000

NetBSD は試していないのでわからないけれども、FreeBSD、OpenBSD、DragonFly BSD はすべてデフォルトで virtio ドライバを搭載しているので、普通に kvm 上でインストールできる。進歩したものだ。

OpenBSD のインストールについて覚え書き

Tue, 30 Jan 2018 08:21:44 +0000

OpenBSD をインストールする際、カーネルやブートストラッパが / に置かれるため、ディスクパーティションの先頭は必ず / になるよう配置しなくてはならない。Linux の癖で swap を先頭にしてブートせずに嵌まったので、覚え書き代わりにメモ。

CentOS 7 の firewalld

Sat, 27 Jan 2018 08:00:14 +0000

気分が乗ったので、CentOS 7 をインストールした。ファイアウォールの設定が結構手間だったので、備忘録代わりに記録しておく。

まず、定番のサービスポートを開けておく。

Debian Stretch – GRUB 2 のバグ?

Thu, 25 Jan 2018 17:53:12 +0000

KVM のシリアルポート経由で、ブートメッセージをチェックするようにしているのだが、Debian Stretch をゲストにすると、なぜか GRUB 2 がシリアルコンソールにメニューを表示しない問題があった。

DragonFly BSD の IPv6 設定問題

Sun, 21 Jan 2018 21:47:10 +0000

なぜか、/etc/rc.conf に以下の設定をしても反映されない。

ipv6_enable="YES"
ipv6_network_interfaces="vtnet0"
ipv6_ifconfig_vtnet0="inet6 2001:470:d:461::7:1 prefixlen 64"
ipv6_defaultrouter="2001:470:d:461::1"

仕方ないので、/etc/rc.local にコマンドを直書きしてごまかした。

シリアルコンソール出力あれこれ

Sun, 21 Jan 2018 18:25:52 +0000

KVM で VM を起動するときにシリアルコンソールに起動情報が流れてくれたら起動の様子がわかって大変便利なので、その設定を追加。

1. Debian GNU/Linux

/etc/defaults/grub を以下のように修正。

DragonFly BSD 5.0.2 をインストールしてみた。

Sun, 21 Jan 2018 18:10:09 +0000

DragonFly BSD RELEASE 5.0.2 をインストールして、はまった点を備忘録代わりに書く。Debian も FreeBSD も慣れちゃって、ちょっと新鮮な雰囲気を味わいたかったので。DragonFly BSD を選択した次第。

ちょっとした KVM サポートツール

Wed, 07 Jan 2015 19:50:06 +0000

そろそろよかろうと思って、サーバーを jessie に上げたら、Xen が起動しない。ホスティングサーバーの変更もあったので、思い切って仮想化基盤を KVM に変更……というか、回帰しました。

Debian で Xen 4.1 を

Mon, 26 Mar 2012 10:06:38 +0000

パッケージで入れられてしめしめとか思ってたら、何か依存関係でも壊したのか、起動しないゲストがあったでござる。ということで、バニラな方法で入れ直す。元ネタは昨日と同じでこちら → Xen 4.1 from source with Debian Squeeze 2.6.32-5-xen-amd64 dom0 (test)

Debian Squeeze に Xen 4.1 を入れる

Mon, 26 Mar 2012 01:31:58 +0000

XenServer 6.0 の基盤になってたり、他のディストリがこぞって採用してるのが、Xen 4.1 なのですが、時期の関係で、Squeeze には、4.0 が収録されています。何か中途半端。sid にはパッケージがありますので、そっからソースを取ってきて（さすがにバイナリは持ってきても動かないので）、ビルドする方法を見つけましたので、備忘録がてら。

ProviderService というホスティングプロバイダー

Fri, 24 Feb 2012 00:00:00 +0000

先日、さくらインターネットが、「さくらの専用サーバー」を発表しましたが、国内のレンタルサーバー業界においても海外同様の価格破壊がこれから始まるのでしょうか。これで初期費用がなければ、本当に衝撃的なのですが、さすがにそこまで消費側に都合よくいかないようです。それでも、対抗プランを出せなければ顧客の流出が必至の同業者は茫然自失ってところじゃないでしょうか。価格もさることながら、顧客自身がリモートからクラウドと連携したネットワークを構成・管理することができるって、周到に準備してないと対抗しようがないですからね。

さて、さくらインターネットの専用サーバーについては実際にサービスが始まれば山ほどレビューが出てくるでしょうからそれを待つとして、海外ではどうかを見てみましょう。いえ、クラウドとの連携とかVLAN組み放題とか最短納品10分とか、そんなサービスはありませんよ? そこはさすがにさくらが世界に誇っていい点だと思います。じゃあせめてということで、似たような構成のサーバーが他の国では一体いくらくらいになるのか、どこまで安いサービスがあるのか、ちょっと調べてみました。

アメリカ西海岸のお勧め専用サーバ

Sat, 08 Jan 2011 13:08:59 +0000

あけましておめでとうございます。新年のっけからまたサーバの話というのもどうかと思ったのですが、一応調べたことはまとめておきたいと思いまして…(^^;) これを最後にまた Mac ネタに戻りたいと思っています。

Incero

Fri, 31 Dec 2010 02:13:51 +0000

VPS を紹介したので、専用サーバーもついでに。

Incero LLC は、テキサス州オースチンにある会社ですが、Netplix のノースカロライナ州アシュビルにあるデータセンターにコロケーションしています。完全に東海岸ですね。日本からだと、ping が、200ms 程度とちょっと遠いですが、アメリカ向けのコンテンツを置くなら問題になりません。

アメリカ西海岸のお勧め VPS

Thu, 30 Dec 2010 16:32:40 +0000

VPS をしかも海外のものを借りる人はあまりいないでしょうけど、現時点でお勧めプロバイダのまとめです。

プロバイダ	仮想化ソフト	特徴など	ロケーション
Linode	Xen PV	鉄板中の鉄板です。	Fremont, CA 他
6Sync	KVM	Linode じゃなければどこ? という質問に必ず挙げられるプロバイダです。ここも鉄板と言ってよいでしょ>う。WHT でもすこぶる評判が良いところです。(2011/3/14 追加)	Los Angeles, CA 他
prgmr	Xen PV	転送量少なめですが、技術力があるプロバイダです。	San Jose, CA
RapidXen	Xen PV	XenベースのVPSプロバイダとしては老舗ですね。転送量課金ではなく帯域幅で課金する点が他所と異なるところ。	Los Angeles, CA
RapidKVM	Xen PV	RapidXen の運営会社が KVMベースで提供する VPS サービスです。価格が少々お高めになっています。	Los Angeles, CA
ARP Networks	KVM	提供される OS に FreeBSD があることが特徴です。価格面もお得感のある設定です。	Los Angeles, CA
~~ClubUpTime~~	~~KVM~~	~~WebHostingTalk でも概ね高評価のプロバイダです。Linode より若干安めの価格設定で、転送量は多めになっています。(2011/6/14追加)~~ 倒産? (2012/2/5 追記)	San Jose, CA Seattle, WA
NFOservers	Xen PV	ディスク容量~~はかなり多いのですが、転送量が少なめ。~~の多さが特徴。転送量は最近の VPS としては平均かもしくはやや多め。(2011/3/14 修正)	San Jose, CA Los Angeles, CA Seattle, WA
QuickWeb	Xen PV	技術面にやや不安がありますが、手ごろな価格がお勧めです。ただし、WebHostingTalk の VPS Hosting Offers で宣伝記事をチェックしておかないと高く買うはめになります。	San Jose, CA Seattle, WA
Curlhost	Xen PV Xen HVM	怪しげな会社ですが。SLAでの稼働率保証が 99.7% なところが特に(笑)。ですが、今のところぎりぎりその保証は守られています。ウェブサイトに記載はありませんが、WebHostingTalk の VPS Hosting Offersの宣伝記事からシアトルのサーバーに申し込むことができるようになっています。それがまた怪しい(笑)	San Jose, CA Seattle, WA

また、特にお勧めということではありませんが、西海岸には他に以下のような VPS プロバイダがあります。評価はまあ色々です。

Take 2 Hosting

Sat, 09 Oct 2010 16:01:44 +0000

さて、しかし東海岸はちょっと…せめて西海岸にあれば…という方もいらっしゃるかと。そんな方にあつらえたようなプロバイダがあります。Take 2 Hosting です。

ロケーションは、サンノゼ (カリフォルニア州) でこれ以上アジアやオーストラリアに近づけるには、ハワイかグアムにでもデータセンターを置くしかない。そんなことするなら、シンガポールに置きますやね。まあ、それはともかく、ここの特徴はデリバリーが早い! ことと、完全に自動化された保守ツールにあります。

Proxmox VE 日本語訳修正版

Sat, 09 Oct 2010 01:06:27 +0000

お恥ずかしい限りの誤訳が見つかりましたので、修正版をあげておきます。修正個所は、”Add an ehternet device” を「ドライブ全体を追加」としていたところです。何を見てたんでしょうね＞自分。^^;

Dedicated Lime

Thu, 07 Oct 2010 18:44:31 +0000

何年か前から海外の専用サーバーを借りる機会があって、主にアメリカのサーバーをよくチェックしてるんですが、お値段が比較的安価で、回線容量もそこそこ、安定性も合格点と三拍子そろったプロバイダはなかなかありません。しかし、やはり探せばあるもので、今現在個人的にイチオシなのが、Dedicated Lime というプロバイダです。もちろん、私自身使用しています。

ドメイン名を変えました

Mon, 10 May 2010 18:23:27 +0000

いやまあ、大した変更ではないんですが、http://daybook.asia から http://daybook.biz に。

まあそれだけなんですけどね。^^; 別段、元のアドレスが死んだわけではないのですが、気分的に。

VPS ショートレビュー (2/2)

Fri, 12 Mar 2010 08:20:27 +0000

サーバーの移設に手こずり、後半がえらく遅くなってしまいました。しかもブログの設定をミスってて記事にアクセスできない状態が続いていたようで…昨日今日のにわか管理者じゃあるまいし、お恥ずかしい次第。^^;