isc-dhcp31-server を使用していたが、ports が更新され isc-dhcp42-server にバージョンアップされた。 旧バージョンを削除 DHCP サーバを停止する。 # /usr/local/etc/rc.d/isc-dhcpd stop パッケージを削除する。(ports から 3.1 が削除されたため make d…

従来の PPPoE 接続は mpd4 を使用していたが、ports tree から mpd4 が削除されたため、mpd5 に更新する。 PPPoE 接続のダウンタイムを極力減らすため、mpd4 を稼働したまま mpd5 の導入作業を実施する。 ports から mpd5 をインストール # cd /usr/ports/ne…

エラーログ Apacheのログに、以下のようなエラーが時々記録される。 # tail -n 1 /var/log/HOGE_proxy-error.log [Fri Jan 01 HH:MM:SS 20xx] [error] [client PPP.QQQ.RRR.SSS] (20014)Internal error: proxy: error reading status line from remote serve…

概要 jail で運用している複数の apache サーバに対し、不正アクセス攻撃があるのでこれを防ぐ。 各 jail 内の apache サーバは、ホストの apache から proxy で代理アクセスされているので、ホストの apache に対し監視設定をする。 導入 インストール # po…

外部から Apache の情報を知られるのを防ぐ。 httpd-default.conf を有効にする。（コメントアウトを外す） # cd /usr/local/etc/apache22/ # vi httpd.conf #Include etc/apache22/extra/httpd-default.conf ↓ Include etc/apache22/extra/httpd-default.co…

portupgrade -a 実行時の不具合 ports を全てバージョンアップするため portupgrade -a したところ、一部 ports が update できない現象が発生。 cups-client の場合 # portupgrade cups-client ** Port marked as IGNORE: print/cups-client: is marked as …

更新手順 host 側の ports tree を最新状態にする # portsdb -uU ezjail-admin を使って basejail の ports tree を更新する # ezjail-admin update -P ちなみに man ezjail-admin の該当箇所は次の通り。 ezjail-admin update creates or updates ezjail's …

ネットワーク的に最も近いcvsサーバーを探すためのツールを導入する。 ports fastest_cvsupをインストール。 # portinstall sysutils/fastest_cvsup 全cvsサーバーを対象に調べるには # fastest_cvsup -c all 日本国内のcvsサーバーを対象に調べるには # fas…

更新手順 バージョン確認更新前のバージョンを確認する。# uname -a /usr/obj 以下を削除# cd /usr/obj# chflags -R noschg *# rm -rf * /etc/src.conf 作成# touch /etc/src.conf# vi src.conf SUP_UPDATE = yesSUP = /usr/bin/csupSUPFLAGS = -g -L 2SUPHO…

別ホスト名の登録 外部公開サーバについて、ホスト名に応じてコンテンツのディレクトリを分けたい。 設定は次のとおり。 URI 公開ディレクトリ 備考 www.example.com /usr/local/www/apache22/data デフォルト hoge.example.com /usr/local/www/apache22/HOG…

Virtual Hostの設定 グローバルIPアドレスはひとつ イントラ内に複数の外部公開用サーバを設置 ゲートウェイとなるサーバから、各サーバへアクセス振り分け Apache22のVirtualHost機能を使う Gateway SvrのApache22にVirtual Host設定をする ネットワーク構…