新着情報

sentos6のウェブブラウザーfirefoxでflashを再生する為にはflashplayerをインストールする必要があります。
windowsとfedora16以前のosはブラウザより直接インストール画面から取り込む事が出来ましたがsentos6はリポリトジ(YUM)のみをダウンロードして端末を使いflashplayerをインストールする必要があります。
先ずはos6のブラウザを起動させhttp://get.adobe.com/jp/flashplayer/にアクセスします。
左下のダウンロードするバージョンを選択して下さいの項目のlinux用YUMを選択してダウンロードボタンをクリックします。
保存もしくは開いてリポリトジをインストールします。
次に端末を開き　yum search flash　と入力してenter



flashplayerバージョンが見付かったら



yum install flash-plugin と入力してenter


無事インストール成功したらブラウザでflashを閲覧してみましょう。
再生出来れば完了です

sentos6にはインストール時にtcpdumpも一緒にインストールされておりました。設定等は一切なく直ぐに利用可能です。早速、使ってみましょう。
端末を開いてtcpdump host IPアドレスを入力後にenter
(例) tcpdump host 192.168.1.50



こちらは、対話先をIPアドレス又は、ドメイン名で表示してくれます。
通信プロトコルも８０番ならhttpと言う用に名称で表示してくれます。
wiresharkと共に利用されると効率的かと思います。

wordpress フラグインの中に安全にログイン出来るツールが有りましたので、施した設定等の覚書を兼ねて後紹介させて頂きます。

先ずはwordpressに管理者資格のアカウントでログインします。
プラグイン内の新規追加を選択します。


検索タブ内にADMIN ssl と入力して検索してみましょう。



表示された一覧のAdmin sslを選択して追加します。

apacheの構築とftpの構築済みが必須となっております。
又、wprdpress.org様がサーバーにアクセス出来る環境も必須のようです。

上記環境をクリアーなら無事に追加

追加出来たらAdmin sslプラグインの設定をして行きます。
プラグインタブ内のインストール済みプラグインを選択
Admin sslの設定を選択します。
下記画像の用に設定して行きます。

URL listにはhttps://ホストドメイン名/wordpress/wp-login.phpと入力しますが、wordpress名を変更された方は変更名を差し替えて入力します。




設定は以上になります。それではプラグインを有効にしましょう。

有効化が停止に変わればおK

次回よりhttpsでの安全なsslによるloginが可能になります。
画像３番目をurlに入力してアクセスしてみて下さい。
通信確認はwiresharkでどうぞ fedora16はこちら　sentos6はこちら

今までの設定を振り返ると、先ずはosで有るsentos6をインストールしましたhttpdサービスであるapacheのインストールと設定をして、wwwサーバーを構築しました。
更にphpをインストールして
データベースのmysqlをインストールしてphpとの連携出来るようにしました。
更にmysqlを使い易くする為に、phpMyAdminのインストールと設定をしました。
sentos6に新規ユーザlinux君を追加して
linux君のホームディレクトリを公開出来る用にapacheを設定しました。
次に、クライアントpcにて作成したhtmlファイル並びにPHPファイルをlinux君のホームディレクトリに転送出来る用に、ftpサーバを構築しました。
更にftpsによる暗号化通信を構築しました。

現段階でlimux君のページへのアクセスはlocalhost/~linuxとブラウザに入力しなくてはアクセス出来ません
linux君の前の~(チルダ)がどうも味気ない
どうせならlocalhost/linuxでアクセス出来る方が良いですよね
その1つの設定方法をご紹介します。
それではコンピューターファイルシステムetchttpdconfの中のhttpd.confファイルを開きます。
374行目辺りに
AliasMatch ^/linux(.*) /home/linux/public_html/$1
(例linux君の場合ですのでユーザ名に置き換えて下さい。)


これだけユーザーディレクトリを追加したい時は、更に追記して下さい。
後は上書き保存してapacheを再起動してアクセスしてみましょう。

再起動はシステム管理サービス内のhttpd
を探し出して停止起動で再起させ設定を反映させます。
再起動に失敗された貴方はhttpd.confの編集に誤りが有ると思われますので再度チェックして下さい。
ブラウザを開き起動させ　localhost/linux これで表示されれば成功

sentos6構築分で前回、FFFTPによる平文による通信設定を構築しました。
今回は、サーバーとの接続時にユーザ名とパスワード等の漏洩を防止しにくくする為に通信を暗号化で行うFTPSでの通信を利用する為に設定して行きたいと思います。
設定方法等はFEDORA16と同じようです

先ずはvsftpd.confの編集をします。
コンピューターファイルシステムetcvsftpdの中にあるvsftpd.confを開きます。ファイルの一番下


末行で構いませんので下記画像のように追加します。



min_portとmax_portはご自由に変更されて構いません。
但し、範囲が広いとそれだけファイアウォールを開けなければならないので注意が必要です。
暗号化通信のみ許可したい方はNOをYESにして下さい。
保存して終了します。次は先程入力した文章の中に有ったvsftpds.pemと言うサーバー証明書を作成します。
一般で言われている通称おれおれ証明書となりますが作成していきます。

端末を起動させ先ずはcertsまでディレクトリ移動します。
cd /etc/pki/tls/certs/ と入力してenterこれでcertsディレクトリに移動出来ました。
[root@なになに〜][root@なになに certs]と変わってたらおK
次に　make vsftpds.pem と入力してenterで作成
Country Name は国　JPと入力してenter
State or Province Name は地域又は県　例toukyo
Locality Name は都市 例minatoku
Organization Name は組織名　例cop
Organization Unit Name は組織部門名　例server
Common Name ホストドメイン名　例www.server.com
Email Address 管理者メールアドレス　例linux@server.com

上記項目は御自身の環境に合わせて置き換えて下さい
Emailが最後の項目です。作成したファイルのアクセス権の変更をします。
chmod 600 vsftpds.pem　入力後にenter

vsftpの設定はココまで
後はサービスの再起動をして設定を反映させてファイアーウォールでポートを開くだけとなりました。
サービスの再起動は　管理サービス内のvsftpdを探し出しましょう


画像上の真ん中程に有る再開始を選択するよりその横の停止をして、次に開始をして再起動させた方が良いみたい、再開始では、編集した分が反映されずに、上手くいかずに私は嵌ってしまいましたので確実に、停止後再起動する方をお勧めします。
次にポートの開放は、ファイアーウォールを開き左側の２番目その他のポートで55000から55100と入力してOKを選択


vsftpd.confの編集時にmin_portとmax_portに入力したポートにそれぞれ置き換えて下さい。これでポート開放に追加されました。

これでサーバーの設定は完了です。次はクライアントのFFFTPの設定になります。
クライアントのソフトFFFTPを起動させホスト一覧よりサーバーを選択して設定変更をクリックします。
上の方の基本タブの横の方の暗号化タブを選択して暗号化無しのチェックを外しその下のFTTPS(Explicit)で接続にチェックを入れOKを選択するだけです

それでは接続してみましょう。
一番初めだけ下記画像のように証明書が表示されますが、はいを選択すると以後表示されません。

これで無事アクセス出来れば暗号化通信の設定は完了です
暗号出来てるかの確認はwiresharkを起動させたのにアクセスしてご確認下さい。

暗号無しの平文による通信

暗号化での通信

ユーザ名とパスワードが読み取れなくなっておりますので、暗号化通信成功です