路地裏

2014年9月6日

【WordPress】WordPress設定

Raspberry Piはいつ壊れるか不安なので、
再インストールを見越してWordPressの設定メモ。

外観-テーマ
Paramentを入れました。
外観-ウィジェット
最近のコメントと最近の投稿を使用停止。
外観-テーマ編集
style.cssの編集で最終行に下記内容を追加
```
.form-allowed-tags {
	display:none !important;
}
```

プラグイン-インストール済のプラグイン
TablePressを導入。
TablePressのプラグインのオプションでテーマにあうようにカスタムCSSを設定。

.tablepress thead th {
	font-size: 10pt !important;
	color: #989eae !important;
	text-align: center !important;
	background-color: #202228 !important;
	padding: 5px !important;
	border-width: 1px !important;
	border-style: solid !important;
	border-color: #444855 !important;
}

.tablepress tbody td {
	font-size: 10pt !important;
	color: #989eae !important;
	text-align: left !important;
	background-color: #202228 !important;
	padding: 5px !important;
	border-width: 1px !important;
	border-style: solid !important;
	border-color: #444855 !important;
}

プラグイン-インストール済のプラグイン
SyntaxHighlighter Evolvedを導入。
SyntaxHighlighterのバージョンは2.xを選択。
テーマはEmacsを選択。

ユーザー-あなたのプロフィール
「ビジュアルリッチエディターを使用しない」にチェック。

設定-一般設定
新規ユーザーのデフォルト権限グループを「投稿者」に設定。
日付のフォーマットを「YYYY/MM/DD」に設定。
時刻フォーマットを「HH24:MI」に設定。
設定-表示設定
1ページに表示する最大投稿数を「5」に設定。
RSS/Atom フィードで表示する最新の投稿数を「5」に設定。
設定-ディスカッション
投稿のデフォルト設定のチェックを全て外す。
自分宛のメール通知のチェックを全て外す。
設定-パーマリンク設定
日付と投稿名を選択。
カスタム構造で「/%year%/%monthnum%/%day%/」を設定したところ、
この内容では記事が一意に特定できないため、プレビュー機能が利用できませんでした。
1日に何回も記事投稿しないから全く気付かず、だいぶ迷走しました。

パーマリンク設定を行うと自動で「.htaccess」が作成され、
中身を見てみると「mod_rewrite.c」というモジュールが呼ばれいるので、
モジュールを有効化します。
```
# モジュール有効
a2enmod rewrite
service apache2 restart
```
既に有効になっている場合は「Module rewrite already enabled」と表示されます。

2014年9月4日

【DBサーバ】MySQL導入

MySQL導入

apt-get install mysql-server

rootのパス入力を求められるので2回入力。
インストール後に文字コードの設定を行う。

vi /etc/mysql/my.cnf

# 下記内容を追加([mysqld]に)
# クライアントの文字コードに依存しない
skip-character-set-client-handshake
# 文字コード
character-set-server=utf8

MySQL導入が完了したらWordPress用にDBとDBユーザを作成する。

mysql -u root -pパスワード

mysql> create database DB名;
mysql> grant all privileges on DB名.* to DBユーザ名@localhost identified by "DBパス";
mysql> flush privileges;

MySQLの文字コード
DBはUTF-8を基本とした方が良いようです。
UTF-8の設定をせずにDBを作成している場合、alter文で強制的に変更。
```
mysql> alter database DB名 character set utf8;
```
文字コードの確認を行う場合、下記SQL文で確認。
```
mysql> show variables like 'char%';
```
character_set_filesystemとcharacter_sets_dir以外がUTF-8になっていれば問題なし。

2014年9月2日

【PHP】php5導入

WordPressを公開するためにphp5とMySQLを導入します。

php5導入

# php本体
apt-get install php5
# php高速化：気持ち的に
apt-get install php-apc
# phpライブラリ(cURL)：本当に必要か謎
apt-get install php5-curl
# phpライブラリ(gd)：本当に必要か謎
apt-get install php5-gd
# phpライブラリ(mysql)：必須
apt-get install php5-mysql

MySQL導入

apt-get install mysql-server

rootのパス入力を求められるので2回入力。
インストール後に文字コードの設定を行う。

vi /etc/mysql/my.cnf

# 下記内容を追加([mysqld]に)
# クライアントの文字コードに依存しない
skip-character-set-client-handshake
# 文字コード
character-set-server=utf8

MySQL導入が完了したらWordPress用にDBとDBユーザを作成する。

mysql -u root -pパスワード

mysql> create database DB名;
mysql> grant all privileges on DB名.* to DBユーザ名@localhost identified by "DBパス";
mysql> flush privileges;

MySQLの文字コード
DBはUTF-8を基本とした方が良いようです。
UTF-8の設定をせずにDBを作成している場合、alter文で強制的に変更。
```
mysql> alter database DB名 character set utf8;
```
文字コードの確認を行う場合、下記SQL文で確認。
```
mysql> show variables like 'char%';
```
character_set_filesystemとcharacter_sets_dir以外がUTF-8になっていれば問題なし。

2014年9月1日

【WEBサーバ】Apache2導入

IP固定化

vi /etc/network/interfaces

# 下記内容を変更
iface eth0 inet dhcp
↓
iface eth0 inet static

# 下記内容を追加
address 固定化したいIP(Cクラス内)
netmask 255.255.255.0
gateway ルータのIP

Apache2

apt-get install apache2

インストールは本当に簡単。
次にApache2のセキュリティ設定を変更する。

vi /etc/apache2/conf.d/security

# 下記内容を変更
# サーバ情報表示内容
ServerTokens OS
↓
ServerTokens ProductOnly

# サーバ署名表示内容
ServerSignature On
↓
ServerSignature Off

次にApache2のホスト設定を変更する。

vi /etc/apache2/sites-available/default

# ServerAdminの上に下記内容を追加
ServerName z-area.net

# 下記内容を変更(「/var/www/」の子要素)
Options Indexes FollowSymLinks MultiViews
↓
Options -Indexes FollowSymLinks -MultiViews

# .hatcessファイル制御(単純にAllで良いのかは要検討)
AllowOverride None
↓
AllowOverride All

service apache2 restart

Indexes：ディレクト一覧表示制御
FollowSymLinks：シンボリックリンク利用制御
⇒ロリ○ップでのセキュリティ事故はシンボリックリンクに関するもの。
　マイナスオプションで制御しても色々問題があるようなのでひとまず有効のまま。
　参考URL：https://fumiyas.github.io/2013/09/03/no-followsymlinks-is-not-safe.html
MultiViews：多言語表示制御
「http://固定化したいIP/」でIt Works!が表示されれば成功。

2014年8月30日

【Raspbian】セキュリティ向上その２

TCP Wrapper設定

echo "sshd: ALL" >> /etc/hosts.allow
echo "ALL: ALL" >> /etc/hosts.deny

SELinux無効化
CentOSでは出来ていたけどRaspberry Piでは出来ない！？

バッファオーバーフロー対策
CentOSでは出来ていたけどRaspberry Piでは出来ない！？

公開鍵設定
Tera Termで「設定」-「SSH鍵生成」を選択。
鍵の種類「RSA」ビット数「2048」を確認して「生成」をクリック。
鍵の生成が終わったらパスフレーズを入力して「公開鍵の保存」をクリック。
※パスフレーズはログイン時に使用するので忘れずに。

「teratermインストールフォルダ/サーバー名」にファイル名「id_rsa.pub」で公開鍵を保存。
※保存場所は任意。

続いて「秘密鍵の保存」をクリック。
「teratermインストールフォルダ/サーバー名」にファイル名「id_rsa」で秘密鍵を保存。
「キャンセル」をクリックして鍵生成窓を閉じる。

先ほど保存した「id_rsa.pub」をTeraTermの画面へドラッグ&ドロップ。
※ログインユーザーのホームディレクトリにid_ras.pubを転送。

「ファイル転送を行いますか？」で「SCP」をクリック。
「id_rsa.pub」が保存されていることを確認。

公開鍵をサーバーへ登録する。
```
cd
mkdir .ssh
chmod 700 .ssh
cat id_rsa.pub > .ssh/authorized_keys
chmod 600 .ssh/authorized_keys
rm -f id_rsa.pub
```
sshd_configを編集する。
```
vi /etc/ssh/sshd_config
```
```
# 下記内容を変更
# RSA公開鍵による認証その1
#PubkeyAuthentication yes
↓
PubkeyAuthentication yes

# RSA公開鍵による認証その2
#AuthorizedKeysFile %h/.ssh/authorized_keys
↓
AuthorizedKeysFile %h/.ssh/authorized_keys

# パスワードでの認証制御
#PasswordAuthentication yes
↓
PasswordAuthentication no

# 下記内容を追加
# チャレンジ/レスポンス認証制御
ChallengeResponseAuthentication no
```
```
/etc/init.d/ssh restart
```
TeraTermは一旦exitする。
TeraTermを起動。「ホスト名」を入力して「OK」をクリック。
「ユーザ名」と先ほど入力した「パスフレーズ」を入力。
「RSA/DSA鍵を使う」にチェックを入れ「秘密鍵」をクリックして保存した秘密鍵「id_rsa」を選択。
「OK」をクリック。

ファイルウォール設定
簡易ファイアウォールを導入します。

apt-get install ufw

ufwは上から順に評価されるので、上に1番強い制御を設定。

# すべてのアクセスを拒否
ufw default DENY
# 20番ポートの通信を条件付許可(FTP)
ufw limit 20
# 21番ポートの通信を条件付許可(FTP)
ufw limit 21
# 22番ポートの通信を条件付許可(SSH)
ufw limit 22
# 80番ポートの通信を許可(HTTP)
ufw allow 80
# 8080番ポートの通信を許可(HTTP)
ufw allow 8080
# 設定を有効化後に設定値を確認
ufw enable
ufw status

To	Action	From
20	LIMIT	Anywhere
21	LIMIT	Anywhere
22	LIMIT	Anywhere
80	ALLOW	Anywhere
8080	ALLOW	Anywhere

2014年8月29日

【Raspbian】セキュリティ向上その１

ルートユーザパスワード変更
```
passwd root
```
変更後のパスワード入力。
変更後のパスワード再入力。

ログインユーザ(作業ユーザ)追加
```
adduser ユーザ名
```
変更後のパスワード入力。
変更後のパスワード再入力。
残りの項目は空でエンターを押下すれば問題なし。
最後に”Y”を入力。

sudoを管理する「/etc/sudoers」を編集するための特殊コマンドを実行する。
特殊なエディタが起動したらデフォルトユーザpiの下に作業ユーザを追加する。
```
visudo
```
```
# 下記内容を追加
# PASSWDはsudoコマンド時にパスワード入力を求める。
ユーザ名 ALL=(ALL) PASSWD: ALL
```
CTRL+Xとエンターで保存する。
次にデフォルトユーザpiの所属を確認する。
```
groups pi
pi : pi adm dialout cdrom sudo audio video plugdev games users netdev input spi gpio
```
作業ユーザにも同様の所属を適用する。
```
sudo usermod -G adm,dialout,cdrom,sudo,audio,video,plugdev,games,users,netdev,input,spi,gpio ユーザ名
```
再起動後、作業ユーザが同様の所属になったか確認する。
```
groups ユーザ名
ユーザ名 : ユーザ名 adm dialout cdrom sudo audio video plugdev games users netdev input spi gpio
```

デフォルトユーザ削除
```
userdel pi
```
「/etc/sudoers」からもデフォルトユーザをコメントアウトする。
```
visudo
```
```
# 下記内容を変更
pi ALL=(ALL) NOPASSWD: ALL
↓
# pi ALL=(ALL) NOPASSWD: ALL
```

SSH接続設定
SSH接続設定はデフォルトで有効化されているので、ユーザ制限だけを行う。

vi /etc/ssh/sshd_config

# 下記内容を変更
# rootログイン制御
PermitRootLogin yes
↓
PermitRootLogin no

# 空パスワード制御
PermitEmptyPasswords yes
↓
PermitEmptyPasswords no

# 下記内容を追加
# 指定ユーザ名のみのログイン制御
AllowUsers ユーザ名

/etc/init.d/ssh restart

【Raspbian】Raspberry Pi性能向上

【FTPサーバ】FTP導入