サーバー設定
サーバー設定
サーバー設定 
サーバー設定 AdGuard Home install
Almalinux10にて構築linuxをミニマムインストールSELinuxを無効化sudo grubby --update-kernel ALL --args selinux=0curl -s -S -L | sh -s -- -vにて公...
サーバー設定 firewalld コマンド
firewall-cmd --list-allfirewall-cmd --list-servicesfirewall-cmd --list-rich-rulesfirewall-cmd --reloadfirewall-cmd --per...
サーバー設定 Mail 国外からの接続を拒否
smtps imapsへのアクセスが多すぎの為 国外からのアクセス拒否設定ただし、DNS参照、メールはSMTPは海外からのメールも来るのでpublicにて設定国内のゾーンを作ってそれを充てる設定をしているページがあるが同じインターフェイスに...
サーバー設定 富士通サーバー ServerView Suiteでインストールされたサーバー
右CTRL+PrtSC2回で再起動 標準でONに変更されているのではっきり言ってクソ
サーバー設定 Fail2Ban なぜかBANしたIPからアクセスがある
/var/log/fail2ban.logを確認していると WARNING already bannedのログfirewall-cmd --list-all にて確認するが通信はREJECTとなっており何故ログに残るか不明firewalld...
サーバー設定 IPV6 停止環境で Webminが miniserv.pl: Failed to open socket family 10 : Address family not supported by protocol にて起動しない
/etc/webmin/miniserv.confipv6=1 を 0に書き換え再起動
サーバー設定 firewalld: ERROR: INVALID_PORT: 0:65535″
fail2banにて自動的にfirewallに登録しようとしたときにsyslogにエラーが出ているみたい/etc/fail2ban/jail.confに記載されている port = 0:65535 が気に食わないみたい 正解はport = ...
サーバー設定 OpenDMRCが原因でdnf updateできない
# dnf updateLast metadata expiration check: 2:40:09 ago on Fri 27 Dec 2024 08:05:06 AM JST.Error: Problem 1: cannot inst...
サーバー設定 ESXi SSD 寿命確認
esxcli storage core device listeui.0000000001000000e4d25c1dea295601 Display Name: Local NVMe Disk (eui.0000000001000000e...
サーバー設定 ESXi シックディスクからシンディスクへの変更
vmkfstools -i Win10-01.vmdk Win10-01-thin.vmdk -d thin
サーバー設定 RFC5322 requirement error: not exactly one Date field
PostfixのログにRFC5322 requirement error: not exactly one Date fieldと大体が大手企業様 なんだかなーヘッダー部分の日付が規格通りじゃないからエラーとしてメール捨てたよとの事open...
サーバー設定 Almalinux ユーザー追加時にエラー表示
# useradd test[sss_cache] [sysdb_domain_cache_connect] (0x0010): DB version too old [0.23], expected [0.24] for domain i...
サーバー設定 NextCloud サムネイル肥大化
元JPEGファイルのサムネイルとしては結構肥大化する為対策 OS+JPEGで90G程度がサムネイル込みだと120G近くに ちょっと圧迫しすぎじゃ？一度サムネイルをすべて削除し 設定変更を行った後 全件再生成のながれサムネイルのDBテーブルを...
サーバー設定 TrueNAS NFS ESXiからの書き込みが遅い
zfs set sync=disabled POOL名zfs set atime=off POOL名TrueNASのWEBのシェルへshift+insにて貼り付けESXiが書き込み要求に対してキャッシュじゃないよね本当にディスクに書いた？と...
サーバー設定 ESXi ghettoVCB-restore.sh
vi /vmfs/volumes/datastore1/ghettoVCB-master/restore.txtにrestore.txtを作成#DISK_FORMATS# 1 = zeroedthick# 2 = 2gbsparse# 3 ...
サーバー設定 Almalinux9.2 Pi-hole インストール
ServerMinimamでインストール 固定IP DNSは8.8.8.8 8.8.4.4にて設定SELinuxを無効化 /etc/selinux/configを編集 updateを実施し再起動SELINUX=enforcingSELINU...
サーバー設定 CentOS系 dnf update自動チェック停止
systemctl disable dnf-makecache.timer
サーバー設定 ESXi シンプロビジョニングディスク圧縮
ls -altotal 32209152drwxr-xr-x 1 root root 77824 Oct 23 02:37 .drwxr-xr-t 1 root root 73728 Oct 23 02:24 ..-rw------- 1 ...
サーバー設定 ESXi USB NIC
esxcli software v ib install -d にて対象ファイルをフルパスにて記載インストール後はホスト再起動が必要esxcli software vib install -d /vmfs/volumes/65348612-...
サーバー設定 VMWare仮想マシン バックアップ時にフルサイズでバックアップされる
シックゼロフィルで作成した仮想マシンをバックアップするとフルサイズにてバックアップされる！バックアップ領域の圧迫が起こるためバックアップファイルはシンで取るように設定しているが０埋めされていない領域があるようでVMWareが未使用領域と認識...
サーバー設定 bind メモリーサイズ
none:90: 'max-cache-size 90%' - setting to 3285MB (out of 3650MB)"のログ空メモリーの最大９０まで利用するよ！と言ってる？/etc/named.confoptions{max-...
サーバー設定 bind REFUSED unexpected RCODE resolving
逆引きできないHOSTがあるとエラーが大量に出る様子category lame-servers { null; };category edns-disabled { null; };をnamed.confに追加しログ出力を抑制
サーバー設定 fail2banとfirewalld
firewalld: ERROR: INVALID_PORT: 0:65535"のログがなんか大量に/etc/fail2ban/jail.confにあるport = 0:65535 から port = 0-65535へ変更/etc/acti...
サーバー設定 opendkimインストール時のエラー
８系９系だとエラーが出るみたいdnf config-manager --set-enabled crbdnf install opendkimにて！以下エラーコードdnf install opendkimLast metadata expi...
サーバー設定 bind IPv6無効化
echo OPTIONS="-4" >> /etc/sysconfig/namedを投入 起動時に -4 を付け起動するように追記/etc/named.confは内にポート指定があるのでV６記述箇所をコメントアウト
サーバー設定 うざいIPをまとめてDROP
firewall-cmd --permanent --zone=drop --add-source=94.156.6.0/24successfirewall-cmd --reloadsuccessfirewall-cmd --zone=dr...
サーバー設定 fail2ban パケットDROP設定
デフォルトだとREJECT通知 無駄なのでDROPへ変更/etc/fail2ban/action.d/firewallcmd-common.conf# Option: blocktype (ipv4/ipv6) # Notes See ip...
サーバー設定 wordpress wp-login.phpへのアタック
なんかApacheのログが肥大化してると思ったらwp-login.phpへのアタックがイタリアから大量ブロック処理を急遽追加/etc/fail2ban/apache-wplogin.conffailregex = ^<HOST>\ \-.*...