まだまだ鯖マスターになるまでは居座りますよ！ﾌｧｲﾄｰｰ!( ﾟﾛﾟ)乂(ﾟﾛﾟ )ｲｯﾊﾟｰｰﾂ!!
初心者の方はぜひ全スレ等をご覧ください
1スレはApacheやルーターの設定
2スレはp2（2chブラウザ）、SSHの設定などです
3スレはどうなることやら、、ﾜｸﾜｸｷﾀｲｱｹﾞヽ（-@∀@）ﾉ ﾃﾞｯﾁage
ｾﾞﾝｽﾚﾎｳﾘﾅｹﾞ!( ･∀･)つ≡≡
神降臨してみました：ttp://pc2.5ch.net/test/read.cgi/mysv/1044092262/">
ttp://pc2.2ch.net/test/read.cgi/mysv/1044092262/ ★神降臨中です（Per.2）★：
ttp://pc2.2ch.net/test/read.cgi/mysv/1044702611/ 参考リンク
ZDNet デベロッパー：Linux Tips
@IT:Linux Square
ttp://http://www.atmarkit.co.jp/flinux/ KNOPPIX（とりあえずLinuxを触ってみたい人用）
ｈ
ttp://unit.aist.go.jp/it/knoppix/ ttp://pc.2ch.net/test/read.cgi/linux/1033652217/ 小規模サイト管理者向け セキュリティ対策マニュアル
ttp://http://ime.nu/www.ipa.go.jp/security/fy12/contents/crack/soho/soho/index.html 初めてのRedHatLinux
ttp://http://www.amazon.co.jp/exec/obidos/ASIN/4798004596/ref%3Dnosim/2chbooks-22/250-5703271-3576250 セキュリティ
www.atmarkit.co.jp/flinux/index/indexfiles/securityindex.html
その他リンクは>>2-8、、誰かおながいしますｗ
面白すぎ(w
寝かせてくれ・・・
Web鯖を建て、公開したんですが やっぱり不正なアクセスがルーターのログに出ています。
日本以外のIPアドレスをはじくフィルター設定教えて下さい。
jpドメイン以外で弾くのが楽なんですが、当方のルーターは IPアドレスのみでしか設定出来ません。
I
ttp://http://jpnic.jp/ja/ip/member/cidr-block-list.txt ここに掲載されているIPだけを通すようにする。
8を引いたので、とりあえず今までの「まとめ」のまとめ。
=====================================
神のサーバ構成
=====================================
PC：エデンをベースに組んだ自作機
OS：RedHat8.0 （"教典"付随の付録）
参考書籍：はじめてのRed Hat Linux8.0 サーバ構築編 （アイティーブースト 著）
回線：CATV（グローバルIPをDHCPで割り当て）
ルータ：メルコBLR2-TX4
レスありがとうございます。
ですが、この情報は古いのかな？
漏れのIPアドレス載ってないし、自鯖のアクセスログ見て照らし合わせてみたんだけど
載ってないのが多数ある
しかし、こんだけIPバラバラでよくやるよね。
早い話、日本のIPアドレスは ○〜×までって境があったらかなり楽なんだけど…
=====================================
神のサーバ創世記
=====================================
※神が降臨。自らスレを立ててみる。
※KNOPPIX（CD一枚で動くLinux）で、Linuxに触れてみる。
「1日目。神はまずLinuxに触れられた。神はこれを見て良しとされた。」
※自宅サーバの避けて通れない問題：ドメインについて学ぶ。
「2日目。神はドメインについて学ばれた。テストのことも考え、とりあえず今日は これで良しとされた。」
※エデンの自作機にRedHatインストール。Gnomeやgcc、makeなども入れ、GUIからスタート。
「3日目。神はエデンの園にRedHatを置かれた。神はこれを見て 良しとされた。」
※apacheのソース入手、初のコンパイル。
「神は、apacheをmakeされた。Webサーバの誕生である。
祝福の羽根が舞うのを見て、神は良しとされた。第4の日である。」
※CATV直結から、ルータを介したネットワークに意向。80番ポートのみ開け、Webサーバ公開。
「神は災いを恐れ、エデンの園の入口に、ルータと防火壁とを置かれた。第5の日である。」
※
ttp://http://ieserver.net/より、DDNSのドメイン取得。皆からPortscanの洗礼を浴びる 「神はRedHatに名前を付けられた。
『私はこれを god.dip.jp と呼ぼう。そして彼にいままでの出来事を記録させよう。』
god.dip.jpが産声を上げると、20に及ぶ人が、god.dip.jpに会いに来た。彼はそれも
おのれの書物に記録した。神は、彼の働きぶりに驚き、その勤勉さに満足された。
第6の日である。」
※安息日。思い出話と今後の方針（あるのかな？）について考える
「サーバは、とりあえず完成された。
第7の日に神はサーバを離れ、マターリされたので、第7の日を神は安息日と定められた。
神（管理者）にも休息は必要だからである。」
IPアドレスが足りなくなって追加で割り当ててもらったりしてるからばらばらなの。
もう少し考えてから発言しようね。
これで第1章はとりあえず終わり、第2章へと展開
=================================================
※Apacheに課せられた最初の仕事は、PHPと連携してのp2（2ch Viewer）管理。この辺が2chらしいところです
「神がWebサーバを創られた時、そこにCGIは何もなかった。
そこで神はp2（注）を置き、パーミッションを変えることで
彼に命の息吹を入れられた。
神はp2に言われた。
『www.2ch.netへ行き、皆の言葉を集めなさい。
ただし私以外の誰にも、その姿を見られてはいけない。もしおまえの姿が皆に
見えるようになれば、このサーバは死んでしまうだろう。』
私達の目に、神のp2が見えないのは、そのためである。」
筆者注:
p2=人の言葉を集めるために生まれたスクリプト。
参照URL：
ttp://http://akid.s17.xrea.com/ ※sshd起動。ルータに繋がったWindowsからリモートログイン。サーバのキーボードとマウスが抜かれる。
『Windowsの誘惑』
「神はLinuxにsshdを置かれた。セキュアなサーバになったのを見て、神は満足された。
さて、Linuxの隣には、もう一台端末があった。名をWindowsと言い、多くの窓を操ることを得意としていた。
Wiindowsは、Linuxとデバイスを共有する事を喜ばず、また自分がサーバに選ばれなかったので、激しく
Linuxを妬んだ。
ある日、WindowsはLinuxに言った。
『あなたはマウスが無くても動くというのは本当か？』
『はい。キーボードがあれば私は動けます。私はコマンドで動く者ですから。』
『では、マウスを抜いてごらんなさい。とても身軽になれますよ。』
Linuxは言われるまま、マウスを外した。特に不都合は感じなかった。
Windowsは言った。
『あなたはキーボードが無くても動くというのは本当か？』
『はい。ネットワークで繋がっていれば私は動けます。私はリモートでも動く者ですから。』
『ならば、キーボードを抜いてごらんなさい。とても身軽になれますよ。』
Linuxは言われるまま、キーボードを外した。Linuxは特に不都合を感じなかった。
キーボードを抜かれても平然としているLinuxに、Windowsは脅威を感じ、彼に言った。
『あなたはディスプレイが無くても動くというのは本当か？』
『はい。私は自分の結果を示すのにディスプレイを必要としません。私はパイプを持つ者ですから。』
『ならば、ディスプレイを外してごらんなさい。とても身軽になれますから。』
Linuxは言われるまま、ディスプレイを外した。
神がLinuxを目にした時、彼には電源ケーブルとLANケーブルしか残っていなかった。
神は驚き、Linuxに問われた。
『これはどうしたと言うのだ。お前のマウス、キーボード、そしてディスプレイはどこに消えたのだ。』
Linuxは言った。
『Windowsが言うので、抜いてしまいました。』
神はWindowsに言われた。
『このような事をしたお前は、生涯キーボードとマウスを必要とするだろう。』
そしてWindowsにsshのクライアントソフトを組み込まれ、言われた。
『お前は、窓を操る事を好む者。ならば、生涯その窓を通し、Linuxに伺いを立てねばならない。
Linuxはサーバであり、お前はクライアントに過ぎないのだから。』
こうして、Linuxはサーバとなり、Windowsはクライアントととなった。
クライアントサーバシステムの誕生である。」
筆者註：
この『Windowsの誘惑』には諸説があり、神が自身の意思でデバイスを抜いたとか、神のまわりに集う者が
ほのめかした などという諸説が入り乱れている。
なお、今日世界の各地で頻発している WindowsとLinuxとの宗教戦争と、この物語とは何ら関係は無い。
神の自宅においては、WindowsもLinuxも、各々の役割を忠実にこなしているのだから。
WindowsがLinuxに伺いを立てるのを潔しとせず、彼の窓を時々停めて、神を困らせているという事実は
筆者もまだ確認が取れていない。いずれ真相は明らかになるであろう。
IPアドレス管理指定事業者リスト (2003/02/12現在)
２日前のリストでは古すぎますかそうですか・・・
吊ってきます。
※更にセキュアな通信を目指して、RSA鍵を生成。Windowsにもttsshを組み込む。
「クライアントサーバシステムが確立してから、LinuxとWindowsの間に深い亀裂が生じた。
神は2人の亀裂を良しとせず、一対の鍵を両者に持たせた。
『これは私の言葉（パスフレーズ）を封じ込んだ鍵である。お前たちはその鍵を互いに管理し、私の
コマンドを送り合わねばならない。生まれは違えど、いまやお前たちは一つの線で繋がっているのだから。』
両者は鍵を受け取り、その鍵で互いを確認しあうようになった。
ルータがその仲立ちを行なったが、彼は神の言葉を読む事は出来なかった。
彼は流れ行くパケットを導く事しか任されていなかったからである。」
以上です。
おやすみなさい。
本家
ttp://http://plan9.bell-labs.com/plan9dist/ 解説
ttp://http://ar.aichi-u.ac.jp/plan9/ 乙〜 ヽ(´ー｀)ノ
おやすみ
斬魔刀出たぜ。とスレ違いな報告をしてみる。
デア・リヒターつえーー! こいつも斬っちゃおうかな。
そもそも Plan9はスタンドアローンで動かしても面白味に欠けるし
"無い物は自分で創る"タイプの人でないと継続するのが難しいと
思いませんか？
自分は実際に触ってみて「こういうモノなのか」と、己が抱いて
いた期待が単なる妄想に過ぎなかったことを痛感いたしました。
> スタンドアローンで動かしても面白味に欠けるし
( ；∀；) ｶﾅｼｲｹﾄﾞﾁｮｳﾊｹﾞﾄﾞｳﾀﾞﾅｰ
自鯖開設おめでとうございます。
ちなみに、ここは、何教になりますか？
私は、現在ﾑﾄｩ-教です。ｱﾌﾟｹﾞﾄ〜、ｱﾌﾟｹﾞﾄ〜（藁
神は神ですが宗教は関係ないです
鯖教でも建てる？
神自らエデンの園を出て行かれないようにがんばってください。
というか神もクッキーをもらいに出かけます、、
鯖付けてくのでやヴぁそうなとことかあったら教えてください
NASAに攻撃したりしないでね((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ
馬鹿？
それは言うてやるな。
だってNASAに攻撃とか言い出すから・・・
「NASAに攻撃しかけるように鯖いじっちゃイヤ〜ン」
ってことじゃないの？
とゆーことで、さあ皆さん、今のうちに．．．．．．．（ってか？）
昨日までの状況はなんだったのでしょう。
神はそのあたりを把握してます？
>とゆーことで、さあ皆さん、今のうちに．．．．．．．（ってか？）
えぇえぇ、思う存分舐めまくりました（ｗ
普通くらいに堅かったです。
こんばんは
遅くなったよ、、ｽﾏｿ(-＿-)
昨日viで変えたんだけどそれからいじってないよ、、？？
反映されるのに時間がかかる？？
再起動しないと反映されないのかな？？
ヲイ！！
Apacheを再起動（例：#service httpd restart）させないと反映されません。
多分、上書き保存だけされてそのままになっていたのではないでしょうか。
そして、Linuxの電源を入れたら、設定ファイルが反映された…。
大方、そんなところだと思われます。
やはりそうか、、それはWinも一緒だね、、でも機能一度りすたーとしたんだけどな、、
ルートでないと起動できない？
>ルートでないと起動できない？
それは自分で試してみるのが一番かと思います。
ところで、リモートからの操作は良好？
Σ(´〜｀；)まったく問題ないけど
tabキーでディレクトリが補完されねーーーー
とても不便なので液晶ディスプレイでも買ってこようかなLinux専用に、、
そして、今は光経由でアクセス中？
いまは光です、、
ノートとデスクから書き込んでたりする、、
光に繋がったマシンから、ルータを通って、Linuxにアクセス出来たら便利だと
思います？
？？？どーいうこと？？
ルーターはケーブルに占拠されてるんだけど？？
どんな感じになるの？
ノートの無線LANだから別に不自由はないけど、、
そうすると、外部からもLinuxに接続出来る…と言う意味です。
しかし別に不自由が無ければ良いでしょう。
Tabの補完が効かないのは、ノートのキーボード設定が原因か、Teratermの設定が
原因か、それともLinuxか…。
一度、デスクトップ機をルータに繋いで試してみると、原因が分かるかもしれません。
3つのソフト使ってみたけど全部だめだったよ
ノートがおかしいのか？？
デスクで試してみる
でも今日は寝る明日バイトだから、、すみませぬ、、
たぶん、rootになって新規のユーザを作れば、上手く行きそうな気がします。
ユーザを作成したり、削除していたあたりに原因がありそうな…。
ルータに繋いでいるWindowsマシンに、名前がついていると後々便利かも知れません。
適当な名前、考えておいてくださいね。
今日のまとめはどうするよ？
神は何もしてないじゃんw
強引にまとめるとこんな感じでしょうか
「しかし、Windowsの妬みがおさまることは無かった。
神のコマンドを送り合うときは、いつも彼がLinuxのコマンドを使わなければ
いけなかったからである。
そこで彼はLANケーブルを断ち、無線によってLinuxと話すようになった。
ケーブルの呪縛を解かれた彼は、神が行くところにはどこでもついて行き、
神の機嫌をとるように努力した。
それでも彼のLinuxに対する妬みは変わらなかった。自分がLinuxの言葉を
話すなら、LinuxもまたWindowsの言葉を話すべき(注)だと彼は考えるように
なっていた。」
筆者註：
『LinuxもまたWindowsの言葉を話すべき』
NBT（NetBios over TCP/IP）のこと。この思いが後のsamba構築のきっかけとなる。
以上です。
おやすみなさい。
>>神
Linux用にディスプレイですか。 もったいない。要らぬ。
そんな金があるのならもう一台の鯖機を・・漏れに下さい(w
apacheを再起動したときに一般ユーザでやってしまったとか？
エラーの場合は何らかのメッセージが表示されると思うので、そこだけは注意
して下さいね。
さんは前スレの78さんですよね？ 文体から察するに。もかな。
TAB補完に関してなんだけどリモートの場合だけがダメなの？
それとも赤帽のTerminalやX Windowを使用しないコマンドベースでもやはりダメ？
３つのソフト？ Windowsからリモート操作するためのソフトが３つってこと？
もう、Xは要らないと思う。
ルータのport 22(ssh)を開ける時にはRSAでの鍵がないとログインできないように
sshd_configが変更されて、且つ、sshdをrootでrestartして問題がないかを確認
してからね。
誰かに乗っ取られたら、いくら自己責任とはいえ、こちらも気分の良いものでは
ないし(w
外出先からメンテしないのなら無理にport 22を開ける必要もないので良く考えて。
↑Win上からの操作の時だとtab出来ません
Puttyとターミナルプロ？ほかのソフトも出来なかった、、
↑↑いつもまとめありがとう ヽ(´ー｀)ノ
TeraTermProでもダメだったんだね。
でも、赤帽を直に触ると問題なしってこと？
一応、確認
TeraTermProでSetup -> Terminal
この画面でTerminal ID がVT100になってます？
それからついでにKanjiは両方ともEUCにしておいて
もうすぐバイトです、、
鍵をくれてユーザ名、パスフレーズを教えてくれたらこちらでも確認できますけど・・・
顔も知らない人間を信用するかどうかですね。
その後に鍵を作り直せばアクセスできなくなりますが。
「必殺TeraTerm補完」でも充分でないかと、
つまり、WindowsのTeraTermの画面で、マウス選択して右クリック．．．
（いや、まあ、その前に ls とかするけどね）
場合によっては、こっちの方が楽だったりして。
先頭数文字が似たようなファイルだと、何度も TAB 押したりしません？
コンプマートのパソコンでクレジットカード番号入れて買い物してるヤシがいた強者だ、、
でびっと？
前から思ってるんだけど、タイトル「Part#」をｗ略して「Per」にしてるんだろうけど、
Per
ではなく
Par
では？
なるほど・・・
英語弱すぎです、逝ってきまつ。
今夜あたりはどの様なテーマにしましょうか？
それとも、もっと酷い人をたくさん相手にしてきたのか？
それほど変えてはいないけど、神も必要に応じて変えておいた方が良いかも。
みなさんに私のもチェックしてもらえるとｳﾚｽｲです。
コメントに関してはここでは省略
<Directory "/usr/local/apache/htdocs">
# Options Indexes FollowSymLinks MultiViews
Options SymLinksIfownerMatch MultiViews
# AllowOverride None
AllowOverride Options
Order allow,deny
Allow from all
</Directory>
<Directory /home/*/public_html>
# AllowOverride FileInfo AuthConfig Limit
AllowOverride All
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
Options MultiViews SymLinksIfOwnerMatch IncludesNoExec
# <Limit GET POST OPTIONS PROPFIND>
# Order allow,deny
# Allow from all
# </Limit>
# <LimitExcept GET POST OPTIONS PROPFIND>
# Order deny,allow
# Deny from all
# </LimitExcept>
</Directory>
自分はこれぐらいなんですが、他にこうしたほうが良いとかアドバイス
お願いします。
前スレの78氏がそろそろ鯖にWindowsの言葉も教えようかと言っていましたね。
自分としてはsambaに関してはrpmでは無く、
samba-2.2.7a.tar.bz2からのほうが良いと思うのですが。
お願いできますかね。
Linux側の設定に関しては
ttp://http://〜 どこどこ参照ではなく、１からの説明になるけど。 ちなみに「どこどこ参照」ならこのスレ要らないと思われ(w
但し、Windows側は面倒なので参考URLの提供だけでも良いかも。
sambaの日本語版はsamba-2.2.4-ja-1.0.tar.bz2
でしたね。 日本語版のほうが良いかな。
逆に、Linux からの NTFS(Win2Kとか) の読書きって、
現在安定してできるのでしょうか？
（Linux からの FAT の読書きは、大丈夫だと思いました）
おうが良いと思われ。
PDCをやる？それともworkgroupで十分？ 自分はsambaでPDCってやったこと
ないから無知です。
それとユーザの共有ディレクトリってみんなどうしてます？
自分は$HOME/smb を作成してユーザに公開。
それと /home/public を作成してみんなで共有。
あと、グループごとは/home/hoge を適当に作成してvalid users = @hoge で
やってます。今回は一人だからpublicやグループは考えなくても良いかな。
そういえばsamba日本語版のゴミ箱機能って使ったことないや・・
ageと入れてまでスレ違いの質問をするのですか？(w
自分の認識ではNTFSを読むのは問題はないが書き込むのは危険。
2.4.?のカーネルのコンパイルで脅された記憶があります。
デュアルブートでインスコするときもFATを作成して共有させてます。
仕切りたがりの信者？
( ´,_ゝ`)ﾌﾟｯ
今までﾏﾀ〜ﾘやってきたのに、もうこのｽﾚもお終いだね
あるような気がします。
私自身ノートPCはほとんど使いませんので、詳しい事は分かりません。
出来ることならデスクトップ機をルータに繋いで、検証を行なってもらいたいものです。
>>前の70
sambaに関しては、与えられた時間次第でしょう。
特に設定ファイルの編集で（怒涛のように）躓く可能性がありますので、
インストールはRPMで終えてしまう方が良いかもしれません。
明日は私も試験の準備があるので、それほど遅くまでは付き合えないのです。
Apacheの設定ファイルは、個人の用途次第ですから、特に意見は差し挟みません。
それで不自由が無ければ、問題ないでしょう。
（やはり名無しでも文体で分かってしまうようで…。）
時には誰かが仕切ることも必要でしょう。
皆が自分の好みを書き残すだけだったら、ここまで伸びはしなかったはずです。
マターリな雰囲気は、依然として残っていると思いますし。
（どこまでもマジレスする自分が悲しい）
メル欄がageだし。
>>前の70氏
気にすんな。ただし、神がやる気にならないと、何も始まらないから。
＞神がやる気にならないと、何も始まらないから。
どうしたんでしょう。まだ神こないね。
誰か呼んできてよ。
apacheの設定ファイルですが自分としてはindex.htmlなどが存在しない
ディレクトリへアクセスされた場合にファイルやディレクトリの一覧を見せる
のは好きではありません。
それ以外にもセキュリティを考慮して、こういう設定のほうが望ましいという
のがあったり、便利だよというのがあれば教えてもらえればｳﾚｽｲ。
なんか今日はtabキーが使えました？？？
なんでだーーーω(ﾟωﾟ)ω ｶﾊﾟｰ
ｵﾆｰﾁｬﾝ(*・∀・*)ｴｯﾁｰ!!
さすがに((；ﾟДﾟ)ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙです
デビットじゃないよ
しかもオートコンプリートに残ってた！！(￣□￣;)ﾅﾝﾄ!!
消したけどね
(・∀・)ｱﾋｬ!!
それに気づいたやしもいたか！！
o(･_･= ･_･)o ｷｮﾛｷｮﾛ
ヒドイΣ(ﾟ∀ﾟ；)
viでかえるってこと？
sambaってサンバって読むの？
すまそ
バイトがあったんだよーーー名古屋のコンプです、、
それではおやすみなさい(w
しかし、この時間ではsambaは無理そうですね。
ところで、参考書にはApacheやsshの他にも、幾つかのサービスを構築出来る方法が
書かれていたと思いますが、何か一つくらい自分で試されました？
どうしますか？今夜は。 何かひとつやります？
mod_davとか追加すればそのままファイル鯖になりますよね。
Windowsからも標準でアクセスできるしNetBIOSとか関係ないから
かえって安全かも知れません。
ううう、、そだね
明日もバイトだし、、土日は忙しいんだーーUﾟ∀ﾟUｱﾋｬﾜﾝ!!
簡単そうなのなら、、
たしか日本語扱うのに問題あったんじゃないかな？
誰か詳しい人よろしこ。
やめれ
# mkfs -t ext2 /dev/hda1
も簡単ですね。
だからやめれっていうてるに
あれって、どの程度の事までわかるんだっけ？
いやいや、その前にsnortとか入れて不正あくせす検出するとかは？
でもHDDあぼーんはしませんよ(￣ー￣)ﾆﾔﾘ
ってかそろそろ寝るべ、、
今日はすまんかった
明日も遅くなりそう、、
みんなは、どうやって取ってるの？＞ALL
まだとるほどないからなあ、、
どうやってとるの？
HDあぼ〜んしちゃったらどうするの？
でも必要な設定ファイルや構築手順別に書いてあるから
なんかあってもすぐにインスコできるし。
失って惜しいデータがないからかまわない
個人でやってる分にはね、、
