let’s encrypt の利用にあたり、サーバ側で色々設定が必要らしい。
augeas というパッケージを入れる必要があり、
configure を実行したところ、
No package ‘libxml-2.0’ found
と出た。
configureが終了したのでmakeを打つも、当然動かず。
＠解決法
apt-get install libxslt-devel を実行。
以下のパッケージが新たにインストールされた
libxml2-devel libxslt-devel zlib-devel
configureを実行すると成功。
昨夜、なにやらSSLストアからメールが来た。
要約すると、
GEOTRUST社とGOOGLE社との協議がうまくいかず、
8/8以降に登場するCROMEでこのサイトを見ると、
証明書の警告などが出る可能性がある、と。
無償で証明書を再作成することにより、回避できる、と。
出社前にチャチャっとやってしまおうと、6：45ぐらい?作業開始。
更新用の証明書をゲット。
メールに記載のなぞの文字列を所定のファイルに記入して保存。
設定ファイルのバックアップを取り、設定ファイルを更新。
Apacheを再起動。
これで完了するはずだった。
なんかエラーが出て、起動しない！現在7：10。
リミットは7：30。
とりあえず、設定ファイルを元に戻して、帰宅後にリトライすることに。
設定ファイルを元に戻す。
Apacheを再起動。
これで出社できるはずだった。
さっきと違うエラーが出て、起動しない！
色々ログファイルを見たが、いまいちピンとこない。
よし、サーバを再起動して、電車からリモートアクセスしよう。
7：34出発。やばい。約20分後、電車に乗る。
iPhoneからSSHアクセスしてみる。
。。。おや？繋がらないぞ！
おわた。。。
出社するなり、グループメンバーに、
「午前中が平和だったら、午後半休とっていいかな」と、
軽く事情を説明し、快諾いただく。
午後帰宅。調査開始。
SSHできなかったのは、サーバが正常に再起動できていなかったことが原因と判明。
電源の入れなおしで、サーバの起動を確認。
で、まず２回目のApache起動失敗の原因は、設定ファイルのバックアップ、ファイル名に問題があった。?.conf の名前のファイルは全てApacheに読み込まれるのに、バックアップのファイル名も?.conf にしてしまっていた。
これにより、同じ定義の読み込みが重複してしまい、起動しなかった。
バックアップファイルの名前を変更。
最初のApache起動失敗の原因は、SSL証明書ファイルの中身、つまり、なぞの文字列のコピペに問題があった。
ブラウザでホットメールに届いた情報をコピペしたのだが、２行目以降、行頭に空白が入っていた。
問題なのは、最終行の先頭にも空白が入っていたこと。
最終行は、「—–END CERTIFICATE—–」のみで、先頭に空白があってはならないと知る。ファイルを修正。
中間証明書も同様。ファイルを修正。
Apacheを再起動。無事に証明書の更新が完了。
先日、バックアップから戻そうとしたとき、
きちんとバックアップを取っていなかったため、
半年分のブログデータを失った。
取るに足らない内容と件数なのではあるが、
これを機にDB（MySQL）に対する、
自動バックアップの仕掛けをしておこうと思う。
※ここに書いてあるIPやユーザなどは架空です
バックアップ先 10.10.1.100
※常時稼動のWindows機。CygwinでSSHdを起動(前提)
※バックアップ元から、公開鍵認証による自動SSH接続ができるようにする(前提)
バックアップ元に下記シェルスクリプトを保存し、
続きを読む DBの自動バックアップ機能を設定
うぬぉおお
ブログのバックアップを適当に管理していたため、
最新のバックアップが10ヶ月前のだった。。。
まぁ、くだらないブログなのは間違いないけど、
ちょっと残念。
とりあえず、商標登録の記事でもアップするか。。。
いや、連携させてたＦＢから、
できる限りサルベージするか。。。手動で。。。
11/5 15:10
ある程度、復旧できたと思います。
グーグルのキャッシュにもかなり助けられました。
いやー、バックアップって、本当に良いもんですね。
それでは、また来週！
先日、このブログに書くと、ぐぐたすにも
自動投稿できるようにしたのだが、
ぐぐたすのリンクをクリックすると、
なぜかＨＴＴＰサイトに飛び、not found。
これを解消すべく、httpd.conf を修正。
修正内容は以下のとおり。
一部、スパム対策を講じてみたので、
コメント欄を開放してみました。
結果次第では、コメント欄をまた閉じるかも
知れませんが・・・
以下の改善を行った。
１． 中間証明書から、クロスルート証明書を削除
とりあえず、クロスルート証明書をつけておけばいい、と考えていたのだが、不特定多数のユーザから、PCブラウザを含む不特定のクライアント環境からのアクセスを想定している場合、クロスルート証明書の設定は推奨されません。ということになったらしい。
詳しい説明は大手に任せる。
２． ssl.conf を編集
春の修正では正常に受け付けてもらえなかった命令が動くようになっていた。
以下のとおり修正。
SSLProtocol ALL -SSLv3 -SSLv2 -TLSv1 -TLSv1.1
この修正により、ちょっと古いブラウザでは、このページは見れなくなった。セキュリティ維持のためである。
SSLサーバの信頼性をチェックできるページでチェックすると、
現時点で、当サイトのランクは「A＋」！めでたしめでたし。
細々とブログをやっていたが、Facebookとぐぐたすと連携させてみた。
これにより、自分のブログに書くだけで、自動的に、
Facebookとぐぐたすにも投稿されるのだ！
というわけで、テストを兼ねた投稿。
連携できるかのテスト
2014/9/24 20:13 ? 2014/9/28 21:00
サーバの電源が入らない障害が発生しました。
機器を交換し、現在は復旧しています。