さくらのVPSを使っているので、ところどころ www????.sakura.ne.jp として入力しています。
ユーザ作成 まずはrootのパスワードを変更します。
# passwd作業用アカウントを作成します。
ユーザーhoge作成hogeのパスワード設定
hogeをwheelグループに入れる
作業用アカウント(wheelグループ)以外ではrootになれないように制限します。元から設定済みでしたが念のため。
# visudoこの行を有効化suできるユーザを指定。
# vi /etc/pam.d/suこの行を有効化rootはパスワードでログインできないようにします。
# vi /etc/ssh/sshd_configこの行を有効化鍵なしログイン可にする(コメントアウトのままでOK？)
SSH再起動。
# systemctl restart sshdRocky LinuxでのSSHのアクセス制限はfirewalldでやる必要があります。未対応。
パッケージ管理 必要なリポジトリを追加します。
# dnf upgradeRemiを指定してインストールする場合には以下のように記述します。
# dnf --enablerepo=remi install (パッケージ名)全部のアプリをアップデートする。
# dnf --enablerepo=remi updateファイアウォール さくらのVPSはコントロールパネルからポート制限できるので設定不要？
起動設定追加現在の設定は以下で確認できます。
# firewall-cmd --list-all --zone=public繋がらない時は一旦firewalld止めて試してみる。終わったらfirewalld起動。
PHP PHP8.1とそれに関係するものをインストール。
# dnf module enable php:remi-8.2各種設定。
# vi /etc/php.inipost_max_size = 128M起動。
# chown nginx /var/log/php-fpm/webサーバ Apacheからnginxに変えました。
# dnf install nginx起動
# systemctl start nginxドメインごとに管理するユーザを分けます。普通にユーザを作成すると自分のホームディレクトリより上の階層に行けてしまうので、chrootを使って行けないようにします。
グループ作成。
# groupadd sftpgroupグループに所属するユーザにchrootを適用します。
# vi /etc/ssh/sshd_configサブシステム変更グループと行ける範囲を末尾に追加
sshdを再起動します。設定間違うとサーバにアクセスできなくなるので、念の為ターミナルをもう1つ開いておいたり。
# systemctl restart sshdあとはユーザを作成していけば /home/hoge/ がsshのルートディレクトリになります。
ユーザ作成ホームディレクトリの所有者をrootにする
ディレクトリ作成とパーミッション変更
バーチャルホスト ドメインごとにconfファイルを作成します。以下はhoge.com用です。
# vi /etc/nginx/conf.d/hoge.com.confserver { access_log /var/log/nginx/hoge.com.access.log;
client_max_body_size 128M;
# BASIC認証(必要なら)
# WordPress用
location ~ \.php$ {
公開前にサイトを確認できるようにします。こんなURLで見れるようになります。
# vi /etc/nginx/conf.d/default.confserver { access_log /var/log/nginx/access.log;
client_max_body_size 128M;
# BASIC認証(必要なら)
# WordPress用
# サブディレクトリで閲覧
再起動
# systemctl restart nginxSSL OpenSSLは既に入っているので、mod_sslをインストールします。
# dnf --enablerepo=remi install mod_ssl証明書は無料のLet’s Encryptを使います。
インストールドメイン追加
バッチで証明書を自動更新します。
# crontab -e0 4 1,15 * * root certbot renew && systemctl restart nginxSSLサーバの設定はドメインの設定ファイルに追加します。
# vi /etc/httpd/conf.d/hoge.confserver { access_log /var/log/nginx/hoge.com.access.log;
client_max_body_size 128M;
# BASIC認証(必要なら)
# WordPress用
location ~ \.php$ {
ssl_certificate /etc/letsencrypt/live/hoge.com/fullchain.pem;
設定できたら再起動。
# systemctl restart nginxMySQL # dnf install mysql mysql-server起動
# systemctl enable mysqld初期設定
# mysql_secure_installationデフォルト文字コードはutf8mb4だったので、そのままにしておきます。
終わったら再起動。
# systemctl restart mysqldパスワードの制限をゆるくする。
# mysql -uroot -pmysql> SET GLOBAL validate_password.policy=LOW;データベースhogeとそのDBに紐づいたユーザhogeを作成します。
mysql> CREATE DATABASE `hoge`;phpMyAdmin せっかくなのでMySQLの管理ページを入れる。
# dnf install --enablerepo=remi phpmyadminこんなURLで見れるようになります。
# vi /etc/nginx/conf.d/default.confserver {}の中に以下を追加
location /phpMyAdmin {
# BASIC認証(必要なら)
location ~ \.php$ {
あとはnginx再起動。
メールサーバ(途中) Postfix(送信)の設定。
# dnf install postfix cyrus-sasl cyrus-sasl-md5 cyrus-sasl-plain# vi /etc/postfix/main.cf以下のように修正以下を追加(スパム対策)
以下を追加(バーチャルドメイン用)
以下を追加(SMTP-Auth用)
以下を追加(メールへの添付可能サイズを無制限にする)
メール送信時にサブミッションポート(587)を使用します。
# vi /etc/postfix/master.cf以下の行のコメントアウトを外す再起動。
# systemctl restart postfixSMTP認証のためにSaslauthdを使用します。アプリと認証処理を分離してくれるものらしい。
# vi /etc/sysconfig/saslauthdLinuxユーザのパスワード(/etc/shadow)を使う起動します。
# systemctl enable saslauthdDovecot(受信)の設定。
dnf install dovecot# vi /etc/dovecot/conf.d/10-mail.conf以下の行のコメントアウトを外す# vi /etc/dovecot/dovecot.confprotocols = imap pop3 lmtp# vi /etc/dovecot/conf.d/10-auth.confパスワードを平文にする# vi /etc/dovecot/conf.d/10-ssl.confSSL接続しないDovecotを起動します。
# systemctl enable dovecotuseradd時にメールボックス用のディレクトリを自動で作成されるようにします。
# mkdir -p /etc/skel/Maildir/{new,cur,tmp}/home/hoge-info/Maildir/new/メールアドレス作成(途中) メールアカウント用のユーザをシェルログイン不可で作成します。
# useradd -s /sbin/nologin hoge-infoメールアドレスとその振り分け処理を作成します。ドメインごとにanythingの行を入れないとメールが使用できません。
# vi /etc/postfix/virtualhoge.com anything振り分けを反映させます。
# postmap /etc/postfix/virtualまとめ 途中と書かれた箇所はそのうち。
ライザのアトリエ ~常闇の女王と秘密の隠れ家~クリアしました。クリア時間は37時間です。
グラフィック綺麗になってます。ただ、キャラの顔はお面に見えるなあ…
クエストは村を歩き回って困ってる人の話を聞いたりアイテム渡したら完了というもの。報酬しょぼいし、クエストの数自体少ないし、正直いまいち…
とある島に住む普通の農家の娘ライザ。気弱な男二人引き連れて家の手伝いもせずバカやってます。ガキ大将だね。
ともかく、かつてこの地域にはクリント王国という国があって、錬金術が盛んだった。でも異界から来たフィルフサによって滅ぼされています。
ライザ達の活躍に焦るボオスは手下と共に冒険を強行するけど、うっかり異界の門を見つけ入ってしまう。やるじゃんｗ
フィルフサが攻めてきそうになったのでその女王を倒すことにする。これがタイトルにある常闇の女王なんだけど、デカいカマキリだね。人型に変身したのはビビったけど、初見で倒せちゃったよ。
…と思ったら、クラウディアは行商に戻り、アンペルとリラも別の遺跡調査へ。レントは力試しの冒険に行き、タオはボオスと一緒に王都の学校へ。
アトリエシリーズで一番売れたみたいだけど何でだろうね。まじで太もも？ｗ
Ghostwire:Tokyo
星のカービィ スーパーデラックス
星のカービィ
GetsuFumaDen: Undying Moon
スーパーマリオ 3Dワールド + フューリーワールド
お姉チャンバラORIGIN
