RockyLinux Cockpit導入
◆はじめに前回の「WordPress高速化設定」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「Cockpit導入編」についてセットアップを行います。CockpitはRed Hat系Linux（RockyLinux含む...
Linux
RockyLinux RockyLinux Nginx脆弱性対応と非推奨設定の見直し
2026年7月15日のリリースで、Nginxに関する複数の脆弱性修正が公開されました。今回はその概要を整理するとともに、実際の設定確認を通じて見つかった非推奨設定や冗長な記述の見直しを行いました。◆直近で修正された重要な脆弱性7月15日のリ...
RockyLinux WordPress高速化設定
◆はじめに前回の「HTTPS（SSL/TLS）化」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「WordPress高速化設定編」について設定を行います。WordPressのパフォーマンスを向上させるために、PHPのO...
RockyLinux HTTPS（SSL/TLS）化
◆はじめに前回の「WordPress移設」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「HTTPS（SSL/TLS）化編」について設定を行います。この設定により、Let's EncryptのSAN（Subject A...
RockyLinux WordPress移設
◆はじめに前回までの「LEMP（Linux、Nginx、MariaDB、PHP）環境構築編」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「WordPress移設編」について設定を行います。この設定により、旧サーバ（C...
RockyLinux Let’s Encryptワイルドカード証明書からホスト毎のSAN証明書に変更
◆はじめに従来、ワイルドカード証明書を使用していましたが、お名前ドットコムのDNS環境では自動更新に対応しておらず、手動での更新作業が必要でした。今回、SAN証明書への移行により自動更新が可能になり、運用コストの削減が実現できたため、その手...
RockyLinux LEMP（Linux、Nginx、MariaDB、PHP）環境構築
◆はじめに前回の「メール転送設定編」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「LEMP（Linux、Nginx、MariaDB、PHP）構築編」について設定を行います。◆環境情報当ブログサイトを運用しているサーバ...
RockyLinux メール転送設定
◆はじめに前回までの「セキュリティ強化編」に続いて、Rocky Linux 9 サーバ構築手順次のステップは、「メール転送設定編」について設定を行います。この設定により、サーバで発生したシステムメールやroot宛のメールを外部メール（Gma...
RockyLinux ClamAVアンチウィルスソフト
◆はじめに前回の「セキュリティ強化編」として「RKHunterによるrootkit検知」に引き続き、Rocky Linux 9 サーバ構築手順次のステップは、「ClamAVアンチウィルスソフト」について設定を行います。◆環境情報当ブログサイ...
RockyLinux RKHunterによるrootkit検知
◆はじめに前回の「セキュリティ強化編」として「Tripwireによるファイル改竄検知」に引き続き、Rocky Linux 9 サーバ構築手順次のステップは、「RKHunterによるrootkit検知」について設定を行います。◆環境情報当ブロ...
RockyLinux Tripwireによるファイル改竄検知
◆はじめに前回の「ホスト名（FQDN）設定、SSHサーバ及びNTPサーバ」に引き続き、Rocky Linux 9 サーバ構築手順次のステップは、「セキュリティ強化編」として「Tripwireによるファイル改竄検知」について設定を行います。◆...
RockyLinux ホスト名（FQDN）設定、SSHサーバ及びNTPサーバ
◆はじめに前回の「SELinux無効化、開発ツールパッケージのインストール及びシステムアップデート自動化」に引き続き、Rocky Linux 9 サーバ構築手順の次のステップとして、サーバの初期設定を行います。本記事では、Rocky Lin...
RockyLinux Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2025.6）
◆はじめにLet’s Encryptから証明書期限切れ通知のメールは、2025年6月4日で配信が停止されました。とりあえず、更新期限を忘れてしまいそうなので、カレンダーのアラームを1週間前に設定していました。◆更新要領更新要領は前回の記事と...
RockyLinux SELinux無効化、開発ツールパッケージのインストール及びシステムアップデート自動化
◆はじめに前回の「ユーザ作成及びsudo設定」に引き続き、Rocky Linux 9 サーバ構築手順の次のステップとして、サーバの初期設定を行います。本記事では、Rocky Linux 9における以下の３項目について設定を行います。・SEL...
RockyLinux ユーザ作成及びsudo設定
◆はじめに前回の「アップデート及び初期状態の確認」に続いて、Rocky Linux 9 サーバ構築手順の次のステップとして、「初期設定編」として以下の項目について設定を行います。一般ユーザ作成管理者用一般ユーザ設定sudo設定確認不要ユーザ...
RockyLinux アップデート及び初期状態の確認
◆はじめに前回の「KVMインスタンス作成」に続いて、Rocky Linux 9 サーバ構築手順の次のステップとして、システムの「アップデート」と「初期状態の確認」を行います。◆環境情報当ブログサイトを運用しているサーバは、「KAGOYA J...
RockyLinux KVMにインスタンス作成
◆はじめにRocky Linux 9 サーバ構築手順の最初のステップとして、「KVMにインスタンス作成」について手順を説明します。◆環境情報当ブログサイトを運用しているサーバは、「KAGOYA JAPAN」で提供されている「KAGOYA C...
RockyLinux Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2025.3）
◆はじめにLet’s Encryptから証明書期限切れ通知のメールを受信したので、有効期限（2025/4/3）が切れる前に更新します。 Let’s Encryptからのメール通知は、2025年6月4日で配信が停止されます。今後は、何らかの手...
RockyLinux 「Rocky Linux 9 サーバ構築手順」のページを追加しました
サーバ移行に伴い、Rocky Linux 9 サーバを構築した際の手順を備忘録として残すために新規ページで追加しました。メニューからのリンクで見ることができます。リンクも貼っておきます。Rocky Linux 9 サーバ構築手順
RockyLinux Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2025.1）
明けましておめでとうございます。本年もよろしくお願いいたします。今年も週に1本以上の記事を書けるよう頑張っていきたいと思います。◆はじめにLet's Encryptチームから証明書の有効期限切れ通知メールを受信して残りも5日を切ったので、更...
MySQL データベースアクセスエラーの対処
前回にも少し書きましたが、先日にデータベースのアクセスエラーで当ブログへのアクセスができなくなっていました。今回は、その際の対処要領の備忘録です。◆エラー状況ブログにアクセスすると「Error establishing a database...
CentOS CentOS7のサポート終了に伴うリポジトリのVaultサイト変更要領
先日、データベースへのアクセスエラーで当ブログにアクセスできなくなった際に色々と対処した内の1つにリポジトリ設定ファイルの変更を実施しました。（直接的な原因ではないですが…）◆CentOS7標準リポジトリ停止CentOS7が公式のブログにも...
CentOS Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2024.7）
恒例の定期更新時期となり、「Let’s Encrypt証明書有効期限切れのお知らせ」メールが届いて有効期限まで1週間を切ったので更新しました。◆更新要領更新要領は、過去記事「Let’s EncryptでワイルドカードSSLサーバ証明書取得」...
CentOS PHPアップデート（8.3）
PHP7.4のサポート終了から1年以上も放置状態だったので、PHP8.3にアップデートしました。基本的には、前回PHP7.4にアップデートした際の記事「PHPアップデート」と同様です。◆バージョン確認・OSのバージョン# cat /etc/...
CentOS Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2024.4）
「Let's Encrypt証明書有効期限切れのお知らせ」メールが届き、有効期限まで1週間を切ったので更新しました。◆更新要領更新要領は、過去記事「Let’s EncryptでワイルドカードSSLサーバ証明書取得」と同様です。◆関連記事関連...
CentOS CentOS7のApacheとOpenSSL最新版アップデート
当サーバ（CentOS7）のApacheとOpenSSLを最新安定板にアップデート◆最新安定バージョンOpenSSLの最新バージョンは2024.1.30にリリースされています。前回アップデート「CentOS7のApacheとOpenSSLの...
CentOS Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2024.2）
3か月毎の更新時期となりました。有効期限まで1週間となったので更新しました。◆更新要領更新要領は、過去記事「Let’s EncryptでワイルドカードSSLサーバ証明書取得」と同様です。◆関連記事関連記事として「Let’s Encryptワ...
CentOS Let’s EncryptワイルドカードSSLサーバ証明書手動更新（2023.8）
か月毎の更新時期が来ていましたが、油断して危うく有効期限が切れるところでした。慌てて更新して何とか間に合いました。更新要領は、過去記事「Let’s EncryptでワイルドカードSSLサーバ証明書取得」と同様です。関連記事として「Let’s...
CentOS CentOS7のApacheとOpenSSLのアップデート
当サーバ（CentOS7）のTLS1.3対応を実施した（CentOS7のTLS1.3対応とApacheへの適用）際には、OpenSSLのバージョンは、1.1.1uにしましたが、Apacheは、過去にアップデートした（CentOS7のApac...
Kali Linux VirtualBox 7.0にKali Linux 2023.2をインストール
前にインストールしていたKali Linuxがあったが、VirtualBoxとKali Linuxどちらもバージョンが上がっているので、インストールして入替えた際の備忘録◆ダウンロードkali Linuxのサイトからダウンロードします。トッ...