2015-04-16

16　12:03

日記

4月15日の日記

7時に起きた。

ARIA見ながら筋トレと柔軟をして、マクドに出た。

マクドでさくらVPSの再設定(やり直すことになった)をしてた。

ラボに行った。

研究についてやった。コードを書いて、定義的なところを考えた。

でも、あまり進まなかった。

鍋を作った。

ワイが来た。

夕飯で鍋を食べた。

アニメを見ながら食べた。ダンまちと血界戦線を見てたけど、どっちも1話でU~Nッて感じ。

水曜日のダウンタウンを見た。

めっちゃ面白かった。プロレス最高だった。

ワイの希望でクッキー☆を見た。10分くらいでスマホをいじりだしたので「お前が見たい言うたんやからな！！！！」とドついて完走させた。

その後クッキー☆☆も見た。死にそうだった。

疲れて寝た。終わり。

今日気になったサイト

おやすみ

2015-04-15

【メモ】さくらVPSで打ったコマンドたち

学習

セキュリティとかガバガバ

・ログイン

ssh root@160.16.78.9

・rootのパスワードを変える
passwd root

・sektuimintをユーザーに追加
adduser sekituimint

・このsekituimintのパスワード変更
passwd sekituimint

・sekituimintはrootになれるようにする
usermod -G wheel sekituimint

vi /etc/pam.d/su　にアクセスして

#auth required pam_wheel.so use_uid
↓
auth required pam_wheel.so use_uid
とコメントアウト

・公開鍵認証用の鍵を作成
ssh-keygen -t rsa
.ssh/sakuravps_rsaに作成

・これをVPSに転送
scp .ssh/sakuravps_rsa.pub sekituimint@160.16.78.9:~

・送った鍵を適切なとこに置く
mkdir .ssh
chmod 700 .ssh
cp sakuravps_rsa.pub .ssh/authorized_keys
chmod 600 .ssh/authorized_keys

sshd_configを設定変更

vi /etc/ssh/sshd_config

Port 515
PermitRootLogin no
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile %h/.ssh/authorized_keys
PasswordAuthentication no

・sshdの再起動
service sshd restgart

・ターミナルからの起動を簡単に
.ssh/config

Host sakura_vps
HostName 160.16.78.9
User sekituimint
Port 515
IdentityFile ~/.ssh/sakuravps_rsa

これで　ssh sakura_vpsでログイン可能

・さくらVPSの日本語化

vi /etc/sysconfig/i18n
LANG=“ja_JP.UTF-8”

・visudo変更

visudo

# %wheel ALL=(ALL) ALL
↓
%wheel ALL=(ALL) ALL

・ファイアウォール設定
vi /etc/sysconfig/iptables

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j RH-Firewall-1-INPUT
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p 50 -j ACCEPT
-A RH-Firewall-1-INPUT -p 51 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# SSH, HTTP, FTP1, FTP2, MySQL
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 515 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

を貼り付け
↓

sudo /etc/rc.d/init.d/iptables restart

・Apacheのインストール
yum -y install httpd

・chkconfigの設定
chkconfig httpd on

・webサーバーのセキュリティを高める

退避
cp /etc/httpd/conf/httpd.conf →　vim /etc/httpd/conf/httpd.conf.20150415

vim /etc/httpd/conf/httpd.conf で入って
ServerTokens OS → ServerTokens Prod
ServerSignature On → ServerSignature Off
Options Indexes FollowSymLinks → Options -Indexes FollowSymLinks
↓
service httpd configtest
Syntax OKでればOK
↓
service https start