会社でかなりはまったのでメモがてら残しておく。
GoogleがDriveを終了するということで、GsuiteユーザーはGoogle Drive File Streamへの置き換えが推奨されている。
が、会社のMacでいれたらめちゃくちゃ重くなって仕事にならないという自体になり、対処にかなり苦労した。
いろいろとググってためしてみたところ、原因は、ESETのReal-time File system Protectionのようだ。
ストリームマウントされているドライブを、ファイル作成などをするたびに探査が始まるので、純粋に時間がかかってしまっている様子。
ESETの設定で、Googleドライブファイルストリームの以下を除外(Exclusionsすることで快適になった。
本来はのぞましくないのだろうが、GoogleDriveはGoogleさんが一定Antivirus探査してくれているだろうということで・・・
SSHの接続は鍵認証にしてはいるんだが、さらにセキュアにしたくGoogle Authenticator をいれてみたログ
※ SSHでサーバーに接続しrootになっている状態とする
# ln -s /usr/local/lib/security/pam_google_authenticator.so /usr/lib64/security/pam_google_authenticator.so
予め作成したログイン用の公開鍵（id_rsa.pub)をログインするユーザーに登録しておく
以下はmacのターミナルで鍵を作成して登録した手順。すでに鍵認証でログインできているなら省略してよし
mac> ssh-keygen
なにやらでてくるけどすべてエンター
mac> scp ~/.ssh/id_rsa.pub LOGIN_USER@HOSTNAME:
mac> ssh LOGIN_USER@HOSTNAME;
server$ cat id_rsa.pub >> ~/.ssh/authorized_keys
server$ chmod 600 ~/.ssh/authorized_keys
※ 再度サーバーにrootログインしているものとする
# vi /etc/ssh/sshd_config
以下を追記
-----
Protocol 2 ← SSH2のみとする
PermitRootLogin no # Rootログインを禁止
PubkeyAuthentication yes # 公開鍵認証を許可
PasswordAuthentication no # パスワード認証を禁止
ChallengeResponseAuthentication yes # チャレンジレスポンス認証（ワンタイムパスワードとか用）を許可
AuthenticationMethods publickey,keyboard-interactive # 2要素認証として認証キー、チャレンジレスポンスを利用する
----
# vi /etc/pam.d/google-auth
---
#%PAM-1.0
auth required pam_env.so
auth sufficient pam_google_authenticator.so try_first_pass
auth requisite pam_succeed_if.so uid >= 500 quiet
auth required pam_deny.so
----
# vi /etc/pam.d/sshd
---
#%PAM-1.0
auth required pam_sepermit.so
#auth substack password-auth # コメントアウト
auth substack google-auth # 追加
----
※SSHでサーバーにログインするユーザーに切り替えておく
QRコードが表示されるので、SmartKey などの対応アプリでQRコードを撮影すれば登録ができる
他にもごちゃごちゃでてくるがyを押していけばOK
※ 最後に非常時用パスワード（6桁）が5つ表示されるのでこれはどこかにメモしておく。アプリが使えなくなった時などの緊急時に利用する。
※ 新たにSSH接続を試す
※ テストする前にSSHを完全に切ってしまうと、上手くできていなかった場合、SSH接続が一切できなくなってしまうので注意
このVerification code:がでてきたら、アプリに表示されている6桁の数字を入力する。
ログインができたら成功。
自分用のメモとして冗長にはなったが、これで2要素認証ができた。
今回は鍵認証とワンタイムパスワードでやっているが、パスワードとワンタイムパスワードなどの使い方もできる。
Amazon Linuxならyum だけでGoogle Autenticatorがいれられるし、2要素のログインは当たり前とおもったほうがいいんだろうな。
2014-11-05 Virtualbox, 環境構築 Vagrant
久々の技術ネタの投稿
最近、Vagrantを多用しているがちょいちょい以下のようなエラーにぶち当たる
Failed to mount folders in Linux guest. This is usually because
the “vboxsf” file system is not available. Please verify that
the guest additions are properly installed in the guest and
can work properly. The command attempted was:
これに対する解決方法を自分用にメモ
> vagrant vbguest –status
参考： https://github.com/dotless-de/vagrant-vbguest
以下のコマンドでインストール可能
> vagrant plugin install vagrant-vbguest
Installing the ‘vagrant-vbguest’ plugin. This can take a few minutes…
Installed the plugin ‘vagrant-vbguest (0.10.0)’!
> vagrant up
> vagrant vbguest
> vagrant vbguest –status
更新されていれば完了！
最近Virtualboxの環境で徹底することに心に決めたので、Macのローカルに入っているApacheやらを消し、MacPortsともおさらばすることにした。
以下のリンクに書いてある通りなんだけど、またやる機会がありそうなのでメモを残しておく。
公式ガイド）http://guide.macports.org/chunked/installing.macports.uninstalling.html
MacPortsでインストールしたすべてを削除
MacPorts関連の設定ファイルを削除
sudo rm -rf \ > /opt/local \ > /Applications/DarwinPorts \ > /Applications/MacPorts \ > /Library/LaunchDaemons/org.macports.* \ > /Library/Receipts/DarwinPorts*.pkg \ > /Library/Receipts/MacPorts*.pkg \ > /Library/StartupItems/DarwinPortsStartup \ > /Library/Tcl/darwinports1.0 \ > /Library/Tcl/macports1.0 \ > ~/.macports
これで削除完了
まぁ、最近のMacのパッケージ管理は homebrew のほうが人気のようなので、MacPortsを使うことはもうないだろうと思いつつ。
作業を繰り返すことありえるので、残しておく。
CentOS6でPhingを使うためにインストールしたものメモ。
Pearをインストールして、chanelとか自動探査できるようにオプション設定と念のためアップグレートもかける
基本のPHPUnitとPhingをインストールする
Xdebugも必要になるので入れておく
これでどっかでテストコード作成して
とかして通ればOK
MacでVirtualbox入れて、Web開発の開発環境を作る際に、ソースを編集するのはMacからやるが、WebサーバーはVirtualboxのApacheにやらせようとして、ちょっとハマった点をメモ。
状況
この時に、ApacheにVirtualhosts設定して起動させるために必要になった内容をメモ。基本的に、もってきたCentOSのイメージがガチガチだったのが原因なので。通常であれば、1の手順だけでいいはず。それでも、ダメだったら２，３も確認してみる。
１）Apacheのユーザーをvboxsfグループに追加しておく
２）SELinuxを無効に。しておかないとDocumentRootにアクセスできないと怒られる。
SELINUX=disabled
3）iptableに80でのアクセス追加
-A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
2013-07-13 Virtualbox, 環境構築 Chef, Virtualbox
サーバーの自動構築ツール、Chefが熱いらしいのでちょっと勉強して見ることにした。
せっかくなので、自分が勉強していく記録をとってみる。
Virtual Boxインストール後、CentOSのイメージをダウンロードして利用しはじめることにする。
イメージダウンロード元； http://virtualboxes.org/images/centos/
今回は、CentOS 6.0 base x86を利用した。
落としてきたイメージを解凍後、Virtualboxでイメージを起動するまえに設定からホストオンリーネットワークを有効にしておく。
ログイン後、VirtualBoxのイメージが独特なので以下のような環境設定をおこなった。
パスワード変更；
# passwwd
キーボードの一時的なUS化
# loadkeys us
キーボード恒久的な設定変更
# vi /etc/sysconfig/keyboard
KEYTABLE=”us”
MODEL=”pc105+inet”
LAYOUT=”us”
KEYBOARDTYPE=”pc”
ホストオンリーネットワーク側のNICの設定
＃ vi /etc/sysconfig/network-scripts/ifcfg-eth1
DEVICE=”eth1″
BOOTPROTO=”STATIC”
NM_CONTROLLED=”yes”
ONBOOT=”yes”
IPADDR=”192.168.56.10″
NETMASK=”255.255.255.0″
NETWORK=”192.168.56.0″
Gitのインストール
# yum install git
Chefのインストール
# curl -L http://www.opscode.com/chef/install.sh | bash
これだけでChefはインストールできた。
あとは、簡単なパッケージインストール等を試してみた。
リポジトリのひな形取得
# git clone git://github.com/opscode/chef-repo.git
knife の初期設定
# knife configure
– ひとまずすべてデフォルトのままで
クックブックの作成
# cd chef-repo
# knife cookbook create hello -o cookbooks
作成の確認
# ls -la cookbooks/hello/
レシピの編集
# vi cookbooks/hello/recipes/default.rb
JSONファイルを用意
# vi localhost.json
// localhost.json
{
“run_list” : [
“recipe[hello]”
]
}
設定ファイルsolo.rbを作成
# vi solo.rb
file_cache_path “/tmp/chef-solo”
cookbook_path [“/root/chef-repo/cookbooks”]
Chef soloコマンドの実行
# chef-solo -c solo.rb -j ./localhost.json
パッケージのインストール
# vi cookbooks/hello/recipes/default.rb
package “zsh” do
action :install
end
Chef-soloを実行
複数パッケージのインストール
# vi cookbooks/hello/recipes/default.rb
%w{zsh gcc make readline-devel}.each do | pkg |
package pkg do
action :install
end
end
とりあえず、パッケージをインストールするくらいの作業を試せたところで今日はここまで。
ニフティのPaaSサービスのC4SAが7月末にリリースされて、9月末まで無料でつかえるらしい。
EC-CUBEも簡単につかえるように用意されているらしいので、試してみた。
アカウントの作成は、FacebookやGithubのアカウントで簡単につくることができるらしいが、オプションや特典を利用するには@niftyIDを作る必要があるようだ。
ログインしてすぐの画面。キャンバス一覧が表示される。
新規キャンバスのボタンを押すと、新しく作成するキャンバスのコンテクストの選択画面が表示される。
基本的なPHPやRubyの環境だけでなく、WordpressやConcrete5などのコンテクストが用意されており、EC-CUBEも用意されている。
ここでEC-CUBEを選択すると、キャンパス名を入力する画面になるので、自分好みの適当なキャンパス名を付ける。
その後バックグラウンドでキャンパスが作成されるので、5分ほどまっておけば、作成が完了しましたと表示される。
キャンパス名の下に表示されているURLにアクセスすれば、おなじみのEC-CUBEのインストール画面が表示される。
普段通りインストールをすすめていくが、データベースの設定だけはすでにコンテクストで用意されているらしく、自動で入力されている。
後は特にかわった点もなく通常通りインストールが完了できた。所要時間は10分程度だろうか。
まだ、使い込んでいないので、わからないが、CLIツールやファイルアップロードツールなども用意されており本番環境は様子見だが、開発環境や試しにつかってみるぶんいは十分そう。
ちょっと気になった点は、Webサーバーが「nginx」のよう。
EC-CUBEのシステム要件（http://www.ec-cube.net/product/system.php）をみると、ApacheとIISになっているので、Nginxでは、何かうまくいかないことがあるかも。（.htaccessでなんかしている部分とかくらいだろうが・・・）
何にしろ、日本産のクラウドサービスにも、がんばってほしいので、これからに期待している。
SVNのワークコピーといえば、サブディレクトリ毎に.svnという構成管理用のフォルダがつくられるという、とてつもなくイラッと来る仕様だったが、SVNも1.7から.svnディレクトリが、トップディレクトリだけになるという、すてきな仕様変更がはいっている。
その他にもいろんなアップデートが入っているようだが詳細は、リリースノートをみてくださいませ。
自分としては、これまでクライアントは1.7にプライベートも仕事も切り替えていたが、SVNサーバーはまだ切り替えれていなかった。SVNサーバーにしていたさくらのVPSを移行するのを機にせっかくだから、SVNサーバー側も1.7にしてみた。1.7のスピード面の改善などの効果はサーバーもクライアントも1.7になってこそらしい。
さくらのVPSは現在、CentOS6系がデフォルトだが、このままでは初期のSVNは1.6系。
1.7はYumでは提供されていないが、wandiscoというサイトからCentOS6用のSVN1.7インストーラーが配布されているので取得してインストールすれば、簡単に利用できる。（簡単だが会員登録が必要）
http://www.wandisco.com/subversion/download
ダウンロードしたファイルをSCPなどでインストールするサーバーに配置。
自分の場合は、SCPで転送後
/usr/local/src/ に配置
Rootで実行
# cd /usr/local/src/
# sh svn1.7_centos6_wandisco.shWANdisco Subversion Installer for CentOS 6
Please report bugs or feature suggestions to opensource@wandisco.comGathering some information about your system…
CentOS release 6.2 (Final)
CentOS version 6.x confirmed..
Checking your system arch
Installing for x86_64
Checking to see if you already have Subversion installed via rpm…
Subversion is already installed on the system.
Do you wish to replace the version of subversion currently installed with the WANdisco version?
This action will remove the previous version from your system
[y/n]
ようは既存のSVNと置き換えるかときいているようなので→y
Removing old packages…
Adding repository configuration to /etc/yum.repos.d/—— Installing yum repo ——
Importing GPG key
—— Installing yum repo: Done ——
Installing Subversion 1.7.4
Loaded plugins: fastestmirror, security
Loading mirror speeds from cached hostfile
* epel: ftp.jaist.ac.jp
WANdisco | 951 B 00:00
WANdisco/primary | 8.8 kB 00:00
WANdisco 37/37
Setting up Install Process
Resolving Dependencies
–> Running transaction check
—> Package subversion.x86_64 0:1.7.4-1 will be installed
—> Package subversion-perl.x86_64 0:1.7.4-1 will be installed
—> Package subversion-python.x86_64 0:1.7.4-1 will be installed
—> Package subversion-tools.x86_64 0:1.7.4-1 will be installed
–> Finished Dependency Resolution
Dependencies Resolved
===============================================================================================================
Package Arch Version Repository Size
===============================================================================================================
Installing:
subversion x86_64 1.7.4-1 WANdisco 1.8 M
subversion-perl x86_64 1.7.4-1 WANdisco 941 k
subversion-python x86_64 1.7.4-1 WANdisco 636 k
subversion-tools x86_64 1.7.4-1 WANdisco 562 k
Transaction Summary
===============================================================================================================
Install 4 Package(s)
Total download size: 3.9 M
Installed size: 19 M
Downloading Packages:
(1/4): subversion-1.7.4-1.x86_64.rpm | 1.8 MB 00:00
(2/4): subversion-perl-1.7.4-1.x86_64.rpm | 941 kB 00:00
(3/4): subversion-python-1.7.4-1.x86_64.rpm | 636 kB 00:00
(4/4): subversion-tools-1.7.4-1.x86_64.rpm | 562 kB 00:00
—————————————————————————————————————
Total 12 MB/s | 3.9 MB 00:00
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : subversion-1.7.4-1.x86_64 1/4
Installing : subversion-perl-1.7.4-1.x86_64 2/4
Installing : subversion-tools-1.7.4-1.x86_64 3/4
Installing : subversion-python-1.7.4-1.x86_64 4/4
Installed:
subversion.x86_64 0:1.7.4-1 subversion-perl.x86_64 0:1.7.4-1 subversion-python.x86_64 0:1.7.4-1
subversion-tools.x86_64 0:1.7.4-1
Complete!
Would you like to install apache and the apache SVN modules?
[y/n]
ApacheようのSVNモジュールも入れるか聞いているようなので→yInstalling apache and subversion modules
Loaded plugins: fastestmirror, securityLoading mirror speeds from cached hostfile
* epel: ftp.jaist.ac.jp
Setting up Install Process
Resolving Dependencies
–> Running transaction check
—> Package httpd.x86_64 0:2.2.15-15.el6.centos.1 will be installed
–> Processing Dependency: httpd-tools = 2.2.15-15.el6.centos.1 for package: httpd-2.2.15-15.el6.centos.1.x86_64
–> Processing Dependency: apr-util-ldap for package: httpd-2.2.15-15.el6.centos.1.x86_64
—> Package mod_dav_svn.x86_64 0:1.7.4-1 will be installed
–> Running transaction check
—> Package apr-util-ldap.x86_64 0:1.3.9-3.el6_0.1 will be installed
—> Package httpd-tools.x86_64 0:2.2.15-15.el6.centos.1 will be installed
–> Finished Dependency Resolution
Dependencies Resolved
===============================================================================================================
Package Arch Version Repository Size
===============================================================================================================
Installing:
httpd x86_64 2.2.15-15.el6.centos.1 updates 813 k
mod_dav_svn x86_64 1.7.4-1 WANdisco 92 k
Installing for dependencies:
apr-util-ldap x86_64 1.3.9-3.el6_0.1 base 15 k
httpd-tools x86_64 2.2.15-15.el6.centos.1 updates 70 k
Transaction Summary
===============================================================================================================
Install 4 Package(s)
Total download size: 989 k
Installed size: 3.3 M
Downloading Packages:
(1/4): apr-util-ldap-1.3.9-3.el6_0.1.x86_64.rpm | 15 kB 00:00
(2/4): httpd-2.2.15-15.el6.centos.1.x86_64.rpm | 813 kB 00:00
(3/4): httpd-tools-2.2.15-15.el6.centos.1.x86_64.rpm | 70 kB 00:00
(4/4): mod_dav_svn-1.7.4-1.x86_64.rpm | 92 kB 00:00
—————————————————————————————————————
Total 4.1 MB/s | 989 kB 00:00
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : httpd-tools-2.2.15-15.el6.centos.1.x86_64 1/4
Installing : apr-util-ldap-1.3.9-3.el6_0.1.x86_64 2/4
Installing : httpd-2.2.15-15.el6.centos.1.x86_64 3/4
Installing : mod_dav_svn-1.7.4-1.x86_64 4/4
Installed:
httpd.x86_64 0:2.2.15-15.el6.centos.1 mod_dav_svn.x86_64 0:1.7.4-1
Dependency Installed:
apr-util-ldap.x86_64 0:1.3.9-3.el6_0.1 httpd-tools.x86_64 0:2.2.15-15.el6.centos.1
Complete!
Installation complete.
You can find the subversion configuration file for apache HTTPD at /etc/httpd/conf.d/subversion.conf
By default, the modules are commented out in subversion.conf.
To enable the modules, please edit subversion.conf and remove the # infront of the LoadModule lines.
You should then restart httpd (/etc/init.d/httpd restart)
これでインストール完了っぽい。
あとは、Apacheのモジュールを有効にして、Subversionのconfを有効にしてapache再起動せよということらしい。
自分は実際には色々とSVN用の設定は別途変更する予定だが、わすれる前に基本設定だけしておこう。
# vi /etc/httpd/conf/httpd.conf
mod_dav.so のコメントアウトを外す
——————–
LoadModule dav_module modules/mod_dav.so
——————–
# vi /etc/httpd/conf.d/subversion.conf
———————–
# Needed to do Subversion Apache server.
LoadModule dav_svn_module modules/mod_dav_svn.so# Only needed if you decide to do “per-directory” access control.
LoadModule authz_svn_module modules/mod_authz_svn.so
————————-
文法チェックをおこなって問題がなければ、リスタート
# /etc/init.d/httpd configtest
# /etc/init.d/httpd restart
インストールされているバージョンをチェック
# svn –version
svn, version 1.7.4 (r1295709)compiled Mar 5 2012, 14:55:30
Copyright (C) 2012 The Apache Software Foundation.
This software consists of contributions made by many people; see the NOTICE
file for more information.
Subversion is open source software, see http://subversion.apache.org/
The following repository access (RA) modules are available:
* ra_neon : Module for accessing a repository via WebDAV protocol using Neon.
– handles ‘http’ scheme
– handles ‘https’ scheme
* ra_svn : Module for accessing a repository using the svn network protocol.
– with Cyrus SASL authentication
– handles ‘svn’ scheme
* ra_local : Module for accessing a repository on local disk.
– handles ‘file’ scheme
無事に、1.7.4になっている。ステキ。
あとは、既存のSVNからDUMPしてLoadができるかは別な機会に試してみます。
さくらのVPSを新しく契約したので、古いVPSから色々ともってくる。
青年会のメルマガ配信用のCGIを動かしていたりしたので結構面倒・・・
とりあえず、DNS周りの設定やら、サーバー設定等その他メモっておく。
なお、さくらのVPSのOS初期設定も公開されているので参考にする。
OSセットアップ情報； http://support.sakura.ad.jp/manual/vps/ossetup.html
■DNS系
■OSのホスト名を修正
# vi /etc/sysconfig/network
————————
HOSTNAME=sakura2.eumyang.net
————————
# vi /etc/hosts
————————–127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4 sakura2.eumyang.net::1 localhost localhost.localdomain localhost6 localhost6.localdomain6 sakura2.eumyang.net————————–
■環境の文字コードを日本語UTF8にする
# vi /etc/sysconfig/i18n
———————————
LANG=”ja_JP.UTF-8″
———————————-
■一度再起動して環境が設定通りになっているか確認
# shutdown -r now
■ユーザーの作成
rootユーザーしかいないのでwheelグループのユーザーを追加しておく。
# useradd -g wheel newuser -p
ぱすわーど入力
再度ぱすわーど入力
newsuser でログインできるかテストしておく。
■SSHの鍵作成
SSHを鍵認証で使用するようにする。
まずはローカルで鍵の作成。ここではsakura2_rsaとして作成
$ ssh-keygen -f sakura2_rsa -t rsa
Generating public/private rsa key pair.
Enter passphrase (empty for no passphrase): ぱすわーど入力
Enter same passphrase again: もっかいぱすわーど入力
Your identification has been saved in sakura2_rsa.
Your public key has been saved in sakura2_rsa.pub.
できたsakura2_rsa.pub をさくらのVPSに転送
# scp sakura2_rsa.pub newuser@新VPSのIP:
新VPSサーバーに接続して公開鍵を登録
$ cat sakura2_rsa.pub >> .ssh/authorized_keys
権限を修正
$ chmod 600 .ssh/authorized_keys
登録したらゴミは削除
$ rm sakura2_rsa.pub
パスワードでのログインを禁止する
# vi /etc/ssh/sshd_config
——-
PasswordAuthentication no
——-
SSHを再起動
# /etc/init.d/sshd restart
これで登録した秘密鍵以外からのSSH接続が禁止完了
■yumのアップデート
前のVPSを契約したころは、デフォルトではyumがはいっていなかったのだが、今はyumが用意されていた。
とりあえず、アップデートだけかましておく
# yum update
■PHPやMySQLくらいはいれておく
自分のメイン言語は完全にPHPなので、PHPとMySQLくらいは基本でいれておく。
# yum install php
5.3.3-3.el6_2.6 がはいった。
# yum install mysql-server
5.1.61-1.el6_2.1がはいった
もちろんphp-mysqlもいれておく
# yum install php-mysql
5.3.3-3.el6_2.6 がはいった
# /etc/init.d/mysqld start#/usr/bin/mysql_secure_installation
# chkconfig –list httpdhttpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off# chkconfig –list mysqldmysqld 0:off 1:off 2:off 3:off 4:off 5:off 6:off# chkconfig mysqld on# chkconfig –list mysqldmysqld 0:off 1:off 2:on 3:on 4:on 5:on 6:off