設定– category –

先日、Nextcloud をインストールしている Ubuntu を 22.04 にアップグレードしたところ、見事に Lock してしまった。相変わらず原因は不明だけど、自分の環境だと、少なくとも PHP8.1（CGI版PHP）を CT の Ubuntu 22.04 で動作させるのはリスキーだというのは想像できる。同じ Ubuntu 22.04 でも PHP を入れていない Minecraft、Reverse Prox...

久しぶりのメジャーアップデート。セキュリティ＆セットアップ警告も久しぶり。ユーザー user で ssh ログイン、Nextcloud をインストールしたディレクトリに移動してから指示どおり次のコマンドを実行して終了。 user@cloud:~$ php occ db:add-missing-indices

メモリーは 16 x 2 枚の 32GB に増設している。でも Proxmox の管理画面からノードのサマリーで RAM 使用状況をみると「27GiB の◯◯GiB」とかになっていて、こんなものかなと思ってた。けど、じゃあ何に使われているのか気になって調べてみたら、VRAM に 4GBも割り当てられていた。32GB の場合、自動で確保されるのが 4GB らしい。 今まで気に...

ieServer はサービス終了したみたいだし、他にもいくつか自宅のグローバル IP アドレスを確認できるサイトがあるから、今まで自前チェック用に使用していた無料レンタルサーバー XFREE を退会することにして、MyDNS の自動通知スクリプトを微修正した。 ifconfig.me はアドレス取得に失敗することが多かったから ifconfig.io で様子を見てみ...

先日公開された Ubuntu 22.04 LTS “Jammy Jellyfish”。20.04LTS からのアップグレードの通知はまだ。CT のテンプレートも降りてきていない。が、20.04 LTS → 21.10 → 22.04 LTS は可能だから、バックアップもあることだし、コンテナも仮想マシンもアップグレードしてみた。・・・20.04 LTS から 22.04 LTS にアップグレード可能になるまで少...

PVE に追加している NFS ストレージ（DS118 の NFS）にバックアップするとき、VM なら特に問題なくバックアップ可能。 VM のバックアップログ（長いから折りたたむ） INFO: starting new backup job: vzdump 201 --node x300 --remove 1 --compress zstd --storage NFS --mode snapshot INFO: Starting Backup of VM 201 (qemu) INFO: Backup...

【はじめに】 諸般の事情により、サーバー（コンテナ）を一つ、LAN 外から ssh 接続できるようにする必要が生じたので対応する。ファイル転送は scp , sftp で何とかなる。 外部から接続できるようにするだけなら、ルーターの設定で、公開するコンテナにポートを向ければ作業終了・・・とはならない。ネット上には良からぬ輩が虎視眈々とサー...

次のサイトを参考に、プラグインで画像を WebP に対応させてみたらサイト表示が確かに速くなった。このサイトの場合、PageSpeed Insights のパフォーマンスは +5 くらい。他にもいろいろ見直すべき箇所はあるけど、画像が多いサイトなら手っ取り早く改善できるからお勧め。 元の画像はそのままで、別ディレクトリ（wp-content/uploads-webpc/...

Server をコンテナに変更したことにともなって、ついでにフロントエンド用のコンテナに Nginx で Reverse Proxy を、バックエンド用コンテナに Apache を、クライアントからバックエンドまで SNI で HTTP/2 運用するためのメモを書いておく。とりあえず今はこの構成で落ち着いている。 【Ubuntu（CT） のインストール】 テンプレートのダウン...

停電発生時、NUT の master として UPS 停止信号を送出するのはシャットダウンに一番時間を要するノードじゃないと都合が悪いと思ってた。でも実際のところは、ノードがシャットダウンしてから UPS を停止（スリープ）させるまでの時間を制御できることが分ったから設定を見直した。※復電したら UPS 出力を自動で開始するから完全停止では無...

今日、スマホから自鯖を見ようとしたらアクセスできなかった。 昨晩、UPS の模擬停電試験をしていたとき、Wi-Fi ルータの DNS が何故か動作せず、外部（インターネット）に接続できない現象が生じた。外部に ping は通ったし、LAN 内の自鯖にはアドレス直打ちなら接続できた。コマンド nslookup google.co.jp で正引きができなかったから、既...

NAS を追加したから当然、停電に対応させないといけない。今までは停電すると apcupsd で Proxmox の各ノードをシャットダウン、UPS もシャットダウンできていたから無駄にバッテリーを消費しなかった。で、DS118 でも同じように UPS をシャットダウンできるだろうと思っていた。 ところが Synology DiskManager（DSM）7.0 になってから、シ...

コンテナを使ってみた。各 VM は X を必要としない server だからコンテナ（CT）でも問題ないけど、今まで使ったことはなかった。ほぼスタンドアローンのサーバーのように動作するらしいし、試してみよう。このあたりのお手軽さは仮想環境のメリットだな。 最初にテンプレートをダウンロードする。自分の環境だとストレージ "local" に CT Te...

大量のログが！原因は２つ。 １つ目はログレベルが何故かデバッグモードになっていて、すべてのアクティビティがログに記録されていたから。config.php の設定で loglevel を 0 から1 に変更することにより解決。 ２つ目はデータキャッシュ APCu が有効になっていなかったから。/etc/php/7.4/cli/php.ini に apc.enable_cli=1 を追加して有効...

初めて自宅用 UPS を買った。イートレンドで 16,800円。非常時にはスマホ充電器になるかな。 【設置】 最初に、説明書通りバッテリーの蓋を外して少し引っ張り出してから赤ケーブルを差し込む。瞬間、パチっとするけどビックリしないように。 背面には電源バックアップコンセントが画像左側の３つ、サージ対策コンセントが右の３つ。サーバー...

こっちの記事で wp-cron.php が正しく動作しなくなるから Basic 認証を諦めたと書いた。でも、wp-cron.php をシステムの cron で実行すれば、全くページロードがなくてもスケジュールされたタスクを実行できる。 ・・・これまで気にしてなかったけど一般的な設定みたい。 ググれば色々でてくるが、自分の環境では apache の実行ユーザーは ww...

【概要】 Ubuntu を 20.04 にすると MySQL8.0 が標準になる。でも Nextcloud は今のところ公式だと MySQL5.7 までしか対応していない。 MySQL8.0 の認証方式 caching_sha2_password を、 5.7 同様に mysql_native_password にして、config.php を少し書き換えてとゴニョゴニョすることで対応可能らしいが、公式非対応だからアプリを含めて問...

非公開で Basic 認証によるアクセス制限をかけている WordPress サイトの場合、サイトヘルスで「予約したイベントの実行に失敗しました」のメッセージが出ることがある。 予約したイベント recovery_mode_clean_expired_keys の実行に失敗しました。サイトは動作しますが、予約した投稿や自動更新は正しく動作しないかもしれません。 wp-cron...

【最初に】 クライアントからリバースプロキシ経由の Web サーバー接続を SSL 化してみた。 今まではリバースプロキシの nginx で SSL を終端させ、リバースプロキシから Web サーバーへは http 通信していた。http 通信は自宅の LAN 内だけだから盗聴される可能性は低いだろう。 でも今どきはグローバル IP アドレスが一つでも、名前ベース...

最新版はこちらの記事 次の環境で動作確認済み。 Ubuntu 18.04Python 3.6.9wget 1.19.4wc 8.28 MyDNS用ieServer用（サービス終了？） クリックで展開 #!/usr/bin/python3 import codecs import datetime import ipaddress import os import re import subprocess import sys from datetime import datetime from datetime import timedelta #...

公開中のサイトをパーミッション（ディレクトリー：705、ファイル：604）で動作させるよう設定を変更した。具体的には Apache の実行ユーザー（www-data）と php の実行ユーザー（hoge）を分けて、ファイルやディレクトリーの所有者を hoge にする。これで、 ftp アカウントも hoge でログインするから以前のこんなことで悩まなくても良くな...

データは全てクライアント PC に残っているからクリーンインストールを実行した。そして表示された警告メッセージの数々。順番に対応していく。 サーバーのセキュリティとパフォーマンスにとって重要なことは、すべてが正確に設定されていることです。あなたの助けとなるよう、Nextcloudでは一部の自動チェックを行っています。詳細な情報は...

クラウドストレージの有名どころとしてはDropbox、OneDrive、Google Drive、iCloudと色々ある。データの安全なバックアップ先としてはいいけれど、無料の場合はどれも容量や接続台数に制限があってイマイチ。 どうせなら自鯖にフリーのオンラインストレージ機能を追加してみようということでNextcloudを導入。 これ、イイ！アプリの開発も盛...

新たに仮想サーバーを準備してクリーンインストールを実行した。インストール自体は特に迷うことなく、途中で固定 IP を設定したり ssh を有効にしたくらいでサクッと終了。手順は次のサイトの 18.04 LTS Server と殆ど同じ。 以下はインストール直後に行ったこと。基本的にサーバー PC にローカルでログインすることはなく、常に ssh でリモ...