Amazon Linux でホスト名 / タイムゾーンを修正する
あまり Amazon Linux 特有の部分は無いのですが、Amazon Linux でホスト名 / タイムゾーンを修正する際のポイントをメモしておきます。以下は「インスタンス起動後に設定修正する」手順を想定していますが、「インスタンス起動前に cloud-init でパラメータを指定する」方がより Amazon Linux らしい… かも知れません。
Linux¶
itamae でローカルサーバにユーザを作成してみる
構成管理ツールである「itamae」を使ってユーザを作成してみます。itamae は Ruby で実装されている為、Ruby がインストールされている必要があります。今回は CentOS7 / Ruby 2.3.1 環境でテストしました。
CentOS7 全体でユーザ共通に使える rbenv をインストールする
Ruby のバージョンを使い分けたい場合は rbenv を使います。通常であればユーザ毎に rbenv をインストールすることになり無駄です。システム全体に rbenv をインストールすることでユーザを限定せずに、しかもユーザ毎に rbenv を使うことが可能です。今回は「システム全体に rbenv をインストールする方法」をメモしておきます。作業は CentOS7 上で実施しました。
CentOS7 に rbenv で Ruby 2.3.1 をインストールする
rbenv を使って CentOS7 に Ruby をインストールする手順をメモしておきます。Ruby のバージョンは 2.3.1 にしました。
squid で「BASIC 認証アリ / キャッシュしない」Proxy を作る
Proxy 用のソフトウェアとしては squid が有名です。今回は squid を使って以下のような Proxy を構築してみます。
- BASIC 認証させる
- キャッシュさせない（配下のコンテンツが頻繁に更新される想定）
SSH で ControlMaster を使い、TCP セッションを集約する
通常、「3 つ同時に SSH ログインすれば 3 つの TCP セッション」が確立されます。しかし、ControlMaster という設定を行うと「同時に複数の SSH ログインを実行しても、1 つの TCP セッションだけで済む」ように出来ます。
CentOS7 / Ubuntu16 を固定アドレスにする
Linux (CentOS7 / Ubuntu16) で NIC のアドレスを固定化するには以下のように設定します。
CentOS7 に Bacula を使ったバックアップ/リストア環境を作る
ナウいバックアップBaculaをAnsibleを使って約５分で構築してみた。を参考に Baculaを使ったバックアップ環境を作ってみました。元記事で Ansible Playbook を公開頂いているので、環境構築は非常に簡単です。CentOS 7.2.1511 で作業しました。
Ubuntu と CentOS のプロンプト表示色を見てみる
Ubuntu と CentOS の、デフォルトでのプロンプト表示色を見てみます。
Let's Encrypt の証明書を自動更新する＋有効期間をメール通知する
Let's Encrypt で取得した証明書の有効期限は 90 日です。これを自動更新するには以下のように設定します。古くなった証明書の削除には tmpwatch を使っている為、tmpwatch がインストールされていることが前提です（tmpwatch については過去記事を参照）。