Sendmail STARTTLS

Sendmail のSTARTTLSの設定に苦労しています。 下記の設定変更後、ようやくSTARTTLSが有効になりました。 ■sendmail.mc修正前 define(`confCACERT_PATH', `/etc/pki/CA')dnl define(`confCACERT',      `confCACERT_PATH/cacert.pem')dnl define(`confSERVER_CERT', `confCACERT_PATH/certs/mail.example.com.crt')dnl define(`confSERVER_KEY',  `confCACERT_PATH/private/mail.example.com.key') ↓ define(`confCACERT_PATH', `/etc/pki/CA')dnl define(`confCACERT',      `/etc/pki/CA/cacert.pem')dnl define(`confSERVER_CERT', `/etc/pki/CA/certs/mail.example.com.crt')dnl define(`confSERVER_KEY',  `/etc/pki/CA/private/mail.example.com.key')

コメント

コメントを投稿

このブログの人気の投稿

新しいGoogle Home スピーカーを購入しました。

イメージ
  6月18日に、Google Storeで新しいGoogle Home スピーカーを購入しました。 クーポンなしの定価（16,800円）での購入です。 6月25日に届いたのですが、なかなか時間が取れず、ようやく開封できました。 特に何の変哲もない四角い箱です。背面にシールがあり、こちらを剥がさないと取り出せない仕組みになっています。 本体から直接Type-CのUSBケーブルが出ています。 また、底面にQRコードがあります。 電源を入れると、下部からライトが机を照らします。 私は冷蔵庫の上に置く予定なので、光らなくてもよいのですが……。 Google Homeアプリからセットアップを行いました。 我が家では無線APに2つのSSIDを設定しているのですが、スマホとは別のSSIDに接続してしまい、うまくセットアップできませんでした。 スマホと同じSSIDに接続し直したところ、スムーズにセットアップできました。 初代Google Home スピーカーとの比較です。 新しいGoogle Home スピーカーはホコリが積もったときに掃除しにくそうで、少し心配です。 購入特典として「Google Home Premium」が6か月間無料になるはずだったため、申し込みをしようとしたものの、方法がよく分からず。 さっそく、新しいGoogle Home スピーカーに尋ねて定期購読のページを探してみましたが、試用版(30日間)しか見つかりませんでした。 仕方がないのでヘルプから問い合わせたところ、FacebookかXでないと問い合わせができずに驚きました。 そこはGoogleの仕組み使わないんかい！！
続きを読む

Wordpress再構築＆データ移行

2024年6月 CentOS 7サポート終了のため、OS入れ替えが必要でした。 しかし、サイトは止めたくないため、サーバ再セットアップ中は別のVPSを契約して、2台運用することとしました。 私の考えた手順は下記の通りです。 ①新しいVPSサーバで、新しいWordPress環境を構築して、既存のVPSからデータを移行する。 ②既存VPSのOS入れ替え、WordPress環境を構築、新サーバからデータを移行する。 ③不要になった新サーバは解約する。 当初の計画では、2〜3か月もあればできると思ったのですが、思ったように時間がとれず、結局1年かかってしまいました。 OSのセットアップについては、前回記事に書いた通りなので、データ移行部分を中心に、大雑把な手順をまとめました。 ■移行前 OS : CentOS 7.9 Web Server : Nginx DB : Maria DB PHP : PHP-FPM ■移行後 OS : Rocky Linux 9.4 Web Server : Nginx DB : Maria DB PHP : PHP-FPM ■移行手順 ①新サーバ OSセットアップ ②新サーバ アプリケーションインストール、設定 ③旧サーバ セキュリティ関連のプラグインを無効化 ※念のためログインできなくなることを防ぐため ④旧サーバ DBのダンプを作成 # mysqldump -u ユーザ名 -p DB名 > wordpress.dump ⑤旧サーバから新サーバへWordPress本体、DBのダンプ、SSL証明書を移行 ※Let’s Encryptに関して、フォルダごと移行していますが、こちらが正しい手順なのか確認していません。今のところ、正常に動作している様子です。 # rsync -avr -e ssh root@旧サーバ:/home/username/wordpress /home/username/ # rsync -avr -e ssh root@旧サーバ:/home/username/wordpress.dump /home/username/ # rsync -avr -e ssh root@旧サーバ:/etc/letsencrypt /etc/letsencrypt ...
続きを読む

CentOS Stream 9 SSH接続

イメージ
SSHで接続してみました。 TeraTermを起動して、サーバのIPアドレスを入力します。 新しい接続 ユーザ名とパスワードを入力します。 ※rootだとログインできないはずです。 ユーザ名とパスワード 無事にログインできました。 Login OSバージョンを確認します。 「CentOS Stream release 9」と表示されました。 redhat-release カーネルのバージョンを確認します。 「5.14.0-9.el9.x86_64」と表示されました。 uname -a rpm -qa パッケージのバージョンを確認します。 sshd_config SSHの設定も確認しました。 PermitRootLogin と PasswordAuthentication がコメントアウトされている事を確認しました。 ※どちらも規定値はNoだったはずです。 インストール時の各パッケージのバージョン Last login: Wed Nov 10 21:48:32 2021 [kaba@localhost ~]$ cat /etc/redhat-release CentOS Stream release 9 [kaba@localhost ~]$ uname -a Linux localhost.localdomain 5.14.0-9.el9.x86_64 #1 SMP Thu Oct 21 13:05:11 UTC 2021 x86_64 x86_64 x86_64 GNU/Linux [kaba@localhost ~]$ rpm -qa libgcc-11.2.1-2.2.el9.x86_64 fonts-filesystem-2.0.5-7.el9.1.noarch linux-firmware-whence-20210919-122.el9.noarch crypto-policies-20210707-2.git29f6c0b.el9.noarch hwdata-0.348-9.1.el9.noarch liberation-fonts-common-2.1.3-4.el9.noarch xkeyboard-config-2.33-2.el9.noarch tzdata-2021c-1.el9.noarch hyperv-daemons-license-0-...
続きを読む