極北別世界通信(Blog) | Far Northern Other World

Nginx リバースプロキシ&SSL設定のTIPS

2020年2月16日 18時19分

基本的なインストールやら導入は(暇があったら書きますが)、とりあえずたくさん記事があるので放置して、ハマリかけたとこだけ

SSL設定で

dhparam.pem

がないと怒られる。

# nginx -t
nginx: [emerg] BIO_new_file("/etc/ssl/certs/dhparam.pem") failed (SSL: error:02001002:system library:fopen:No such file or directory:fopen('/etc/ssl/certs/dhparam.pem','r') error:2006D080:BIO routines:BIO_new_file:no such file)

まぁネット上のConfigパクってて設定もしてないほうが悪いんですが、Nginxは今のVersionだとdhparam.pemがないといけないらしいので注意。

んで

# openssl dhparam 2048 -out /etc/ssl/certs/dhparam.pem
Generating DH parameters, 2048 bit long safe prime, generator 2

完了まで時間がかかる。

そのあと

# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

正常にとりあえずはなったのでメモ

NextCloudとリバースプロキシ

2020年2月16日 00時19分

他に書く場所も確保していないのと、せっかくの構築関連のTIPS的なやつなのでここにメモがてら。

自宅で古めのサーバにNextCloudを構築して使っているが、自宅にいくつもサーバを立てていると、外部から接続させるときのポートフォワーディング設定などが煩わしい

うっかり開けた穴を閉じ忘れてるなどもあるかもしれないので、思い切ってやり方を変えることにした。

基本的に自宅で構築するものはWeb系のものが多い。なのでいっそ全部リバースプロキシで受けて増やしたり減らしたりする際にはリバースプロキシ側で制御すればいいんじゃん？と考えたわけである。

。。。が、本編のリバースプロキシ構築に入る前に、NextCloudを現在Let's Encryptを使ってhttpsで外部からつながるように設定しているのだが、ローカル側は常にhttpで構築するように変更しようと考えたところなぜかNextCloudにhttp経由の場合ログインができない状態に陥った。

色々調べてみると、どうもphpのセッションが格納されるディレクトリの権限の問題と判明。

当方の場合CentOSでインストールしているのだが、/var/lib/php の権限の問題で、/var/lib/php/session配下に生成されるセッション管理ファイルがうまく読み書きできない状態になる模様。

なので

chown -R apache:apache /var/lib/php

として、権限を変更し、無事httpでも正常にログインできるようになった。

このメモだけだとわかる人にしかわからないが、NextCloudをVersionUpしたり、CentOSでPHP 7.xをremiリポジトリからインストールしてると発生するケースがあるようなのでメモ。

サイト内コンテンツ

2020年1月15日 01時23分

その他四方山話

現在はローカルでの作業が主体ですが一応コンテンツをもう少し拡充させようと地味に努力中。

とりあえずはマイナーOSデータベースの再整理を進めてます。昔ダウンロードしたものが現状、サイトごと消えてたりするかと思えば、一応ソースコードだけはまだsourceforgeに残ってたりと様々です。

冬コミ終了

2019年12月31日 22時36分

今回は惨敗中の惨敗です。
まぁ前々回あたりからろくな宣伝活動もできていないのは確かなので、もう少し活動をしていきたいと思います。

始めにfnowのサイト内のコンテンツをもう少し充実していかないと。。。

冬コミ

2019年12月1日 14時53分

一応冬コミ出展予定ですが原稿がままならない状況。。

何かしらは出さないと次回が危うくなるので頑張りますが。

12/31　火曜日　南地区リー20a「Fnow」になります。

グダりすぎているので

2019年9月28日 23時50分

他のコンテンツは気が向くまで動かさずになるべくこのどうでもいい日記だけでもつけておくことにしよう。

なのでなんだかわからないメモが多くなるかもしれないけれどメモっておく癖付けないとなんとも。

・NextCloud

自宅用クラウドストレージとして構築完了。問題ないが速度面がやっぱりもっさりするね

・JPiere

どうやって使っていいのかさっぱりだ。時間かけて確認しないと。
自分が使うというわけではないがおおざっぱな枠組みでも理解しておきたい

・F-revo CRM

こちらも同上。まぁやはり「これどうやろ？」で入れてみただけなので時間かけてもいいので見てみる

・MOSP

フツーに使う分には十分なんだけど個人的には欲しい項目が足りないような。
3種に分かれてるけど見た感じは結局どれがメインなのかしら。人事は一番放置されてるように見える

・Shirasagi

これやJoruriあたりのRonRのGWをしっかり使いたいがうーん悩ましい。

・dnsmasq

ようやくローカルで使った。いいねこれ

・Lets's Encrypt

自宅サーバのhttps証明書は基本的にはこれ一択なはず
自動更新のしくみやらも難しくないし素晴らしいですね。いっそ全部自宅に引きこもってやろうかと思わなくもない

・DBまわり

超初歩の初歩はともかく原則コピペで済ませすぎてるんでSQL多少なり復習しようかとも思うんだけど。
SQLってほとんどやりたいことが自明なことが多いから日常的に業務で触るんでもない限り目的を
はっきりさせてググれば大体は答えがわかっちゃうのでいまのところは進んで復習してないないあ。

・LOOL

だっけ？OpenOfficeというかLibre Officeのサーバ版みたいの。もう少し詳しく調べてから

・「オープンソース、基本無料、ダウンロードもメアド登録しろや」みたいなやつ

いやオープンソースのプロダクトも商売やってたり開発者に還元されないと縮小しちゃうしいいんだけどなんか
オープンソースなのにそのフリーのコードなりをダウンロードする手段がすぐに見えるとこに無いのに
「オープンソースオープンソース」って呪文みたいに書いてあるうえにダウンロードするのにメアドやら連絡先
やら登録しなきゃいけないタイプのアレはなんかもにょる。

いやもちろんそれぞれの言い分もわかるしダメだとか言わないけどなんかもにょる。ほんとに。

冬向けの覚書

2019年9月11日 08時42分

文章はWikipediaあるいはネット上記事のコピペ
あとで整理する

■マイナーOS(新規)
・afros
⇒AFROS – Atari FReeオペレーティングシステム
プレインストールされたTOS互換のEmuTOS / FreeMiNT / fVDI / XaAESベースのオペレーティングシステムを作成するファイルセット

・GENODE/Sculpt
Genode は、フリーでオープンソースなオペレーティングシステムフレームワークであり、マイクロカーネル抽象化レイヤーとユーザースペースコンポーネントのコレクションで構成されている。 Genodeは、例えばUnixのようなプロプライエタリーなオペレーティングシステムから派生したのではない数少ないオペレーティングシステムの一つとして知られている。特徴的な設計思想として、小さなTrusted computing base（英語版）（TCB）により、セキュリティーを指向したオペレーティングシステムであることを目指している。

・Sculpt
Genodeプロジェクトは、現代的な消費者向けノートPC [23] をターゲットとした「Sculpt」と呼ばれるデスクトップオペレーティングシステムをリリースしている。 Sculptは、自動的にデバイスの検出と設定をし、GUIのコントロールインターフェイスを持ち、Genodeパッケージングマネージャーへのフロントエンドを持つ小さなベースシステムである。 Sculptは完全なデスクトップ環境ではなく、ユーザーが完全なデスクトップ環境を利用するには、伝統的なOSを仮想マシンとして展開する必要がある。 Sculptは、Genodeオペレーティングシステムフレームワークとは特定のシステムのために静的に構成するのではなく、特権制御コンポーネントを使って動的に構成を変更することに大きく依存している点が異なる。

Genodeは、デスクトップ [7] [8] やタブレット [9] のOSとして使われるか、ゲストオペレーティングシステムのための仮想マシンモニターとして使われる。 Genodeは、x86[10] とARM[11] の両方で、安全な仮想化システムの信頼されたコンポーネントとして使われている。

・TempleOS

TempleOSとはx86-64 Ring-0上で動作するOSだ。プロセス分離はなく、メモリ保護もなく、そもそも仮想メモリではなく物理メモリアドレスを直接使うOSだ。コンセプトは古き良きCommodore 64の現代版だ。あの頃のPCはメモリアドレスは直接メモリアドレスであって、仮想メモリによってどこか不定の物理メモリアドレスにマッピングされたりなどしなかった。

TempleOSはキリスト教の影響を受けておりキリスト教の聖書やキリスト教に由来するゲームが多数入っている。

TempleOSはHolyCで書かれている。HolyCはC言語に似た文法を持っている。TempleOSのシェルはHolyCのJITコンパイラーになっていて、シェルに書き込むと、HolyCがJITコンパイルされ実行されるようになっている。

・HelenOS
HelenOSは、ゼロから設計および実装されたポータブルなマイクロカーネルベースのマルチサーバーオペレーティングシステムです。ファイルシステム、ネットワーク、デバイスドライバー、グラフィカルユーザーインターフェイスなどの主要なオペレーティングシステムの機能を、メッセージパッシングを介して相互作用するきめ細かいユーザー空間コンポーネントのコレクションに分解します。1つのコンポーネントの障害またはクラッシュが他のコンポーネントに直接害を与えることはありません。そのため、HelenOSは柔軟で、モジュール式で、拡張性があり、耐障害性があり、理解しやすいです。

HelenOSは、C11およびC ++ 14標準との互換性を目指していますが、既存のオペレーティングシステムのクローンを目指しておらず、従来のAPIとの互換性を犠牲にして、よりクリーンな設計を実現しています。HelenOSのほとんどのコンポーネントは、HelenOS専用に注文されているため、その基本部分は、アダプテーションレイヤー、グルーコード、フランケンコンポーネント、およびそれらに伴うメンテナンスの負担から解放されます。

HelenOSは、組み込みARMデバイスやシングルボードコンピューターからマルチコア32ビットおよび64ビットデスクトップPC、64ビットItaniumおよびSPARCラックマウントサーバーに至るまで、8種類のプロセッサアーキテクチャとマシンで実行されます。

HelenOSは、オープンソースのフリーソフトウェアです。そのソースコードはBSDライセンスの下で利用可能です。一部のサードパーティコンポーネントはGPLの下でライセンスされています。

■検討候補
AUX 3.x
BeOS Professional
OpenSTEP
OpenVMS
RiscOS
Xenix

過去実施したが最新版を入手したもの
kolibrios
MenuetOS
Minix3
Redox
Visopsys
など

・マイナーOSのインストール、試用、紹介動画
Haiku
ReactOS
MorphOS
Redox
HelenOS
QNX
AROS

夏季休暇的な

2019年8月19日 10時36分

さて、まずは多少なり各種チャネルを利用して、コンテンツを絞ってこつこつやっていこうかなと思っています。まぁ元々いろんなことやりすぎというのはありますが。

一応、冬コミに申込しましたが、ある程度コンテンツをきちんと作っていきたいと思っています。
ニーズはどうかわかりませんが、マイナーOSのインストールを動画化してみるとかといった、異なったアプローチなどは考えてみたいと思っています。

とはいえまずはマイナーOSのインストールと試用そのものの記録と記事化をしっかりしないと意味ないんで頑張っていきます。

というわけで明日です

2019年8月11日 12時28分

チャネルはあるわりにあまり多方面に宣伝やら展開やらができていないのは心残りですが、とりあえず明日、コミケ当日でございます。

今回は結局、Haiku、ReactOS、Morphosの3つです。

Morphosについては一応まともに書くのは初めてではないかと。

今後はインストールや試用部分はもちろんなのですが、もう少しインターネット関連のチャネルをちゃんと使って情報展開はしていかないといけないなぁと少し思わなくもない感じです。

いそがしすぎる

2019年8月2日 21時25分

まあ一応原稿は書いているんですが、ブログを書くような余裕すらない。。。

元々あんまり懸命に書くほうではないのですが。

現状、Haiku、ReactOSを初心に帰って？インストール、試用してます。

Morphosもいじっていますが、やはり日本語実装的な部分が十分でないOSはサーバー用途で使うのでもない限り頭打ちになりますね。

このページについて

極北別世界通信