2021年9月 – ページ 2 – 端くれプログラマの備忘録

[Laravel] Class ‘DOMDocument’ not found 対処法

2021年9月14日2021年9月15日 @84kure

OSSのCMSを試していたら以下のエラーに直面したので覚え書き。

local.ERROR: Class 'DOMDocument' not found {"exception":"[object] (Error(code: 0): Class 'DOMDocument' not found at xxxx)

1	local.ERROR: Class 'DOMDocument' not found {"exception":"[object] (Error(code: 0): Class 'DOMDocument' not found at xxxx)

足りないPHPモジュールを追加して

# yum install --enablerepo=remi,remi-php74 php-xml php-pecl-zip

1	# yum install --enablerepo=remi,remi-php74 php-xml php-pecl-zip

Apacheを再起動したら直った。

# service httpd restart

1	# service httpd restart

参考サイト

php – Class ‘DOMDocument’ not found – Stack Overflow
https://stackoverflow.com/questions/14395239/class-domdocument-not-found

[Unix] シェルで日本語の表示・コピペを可能にする

2021年9月13日2021年9月15日 @84kure

自分はサーバーにシェルでログインして、vimでファイルを開いて日本語を直で入力するなんてことはしない。どうしても日本語をいじりたい場合には、ローカルマシンの使い慣れたIMEで入力した日本語をシェルの画面上でコピペする。

だけど、もし日本語をコピペすると壊れた文字が入るような場合には、ターミナルの環境変数を変更する以下の通り必要あり。

$ LANG=en_US.UTF-8
$ export LANG

1 2	$ LANG=en_US.UTF-8 $ export LANG

参考サイト

CentOS7・日本語の文字化け
http://www.ajisaba.net/linux/centos7/character_corruption.html

[WordPress] アップデート時にFTP情報を求められる場合の対処法

2021年9月12日2021年9月15日 @84kure

まずはファイルのパーミッションの確認。Webブラウザ経由でファイルを更新するので、Webブラウザの実行ユーザがファイルを更新できなければならない。

パーミッションに問題が無ければ、wp-config.phpの末尾に以下の行を追加すれば解決する、たぶん。

define('FS_METHOD', 'direct');

1	define('FS_METHOD', 'direct');

参考サイト

Editing wp-config.php | WordPress.org
https://wordpress.org/support/article/editing-wp-config-php/

[WordPress] xmlrpc.phpは何をしているのか

2021年9月11日2021年9月15日 @84kure

仕事柄毎日一定時間以上はアクセスログを眺めているが、WordPressサイトで攻撃を受けやすいファイルの1つにxmlrpc.phpがある。このファイルはどんな機能を担っているのだろうか。今更ながら予備知識を入れておく。

xmlrpc.phpの役割

その名の通り、XML-RPC経由でAPIを提供している。XML-RPCは、エンコードにXML形式、転送にHTTPを採用した、RPC (Remote Procedure Call)のプロトコル。XML-RPCのプロトコルでxmlrpc.phpを叩くことでAPIをコールすることができる。

具体的にどんなAPIが提供されているかは、公式サイトに説明ページがある。WordPress独自のAPIに加えて、他ブログシステムのAPIもサポートしているようだ。

XML-RPC WordPress API « WordPress Codex
https://codex.wordpress.org/XML-RPC_WordPress_API

xmlrpc.phpは必要か？

自分のサイトには必要無し。だって、外部からサイトを操作したりデータを取得することはないから。

というわけでブロックしとく。

[AWS] EC2/CWAgentでカスタムメトリックスを収集する

2021年9月10日2021年9月20日 @84kure

CloudWatchで参照できるEC2のメトリックスには、メモリ使用量やボリュームの空き容量など、自分が欲しい情報が含まれていない。これらは、対象のEC2インスタンスでCloudWatchエージェントを実行して、カスタムメトリックスとして取得しなければならない。

以下、CloudWatchエージェントのセットアップの覚え書き。

CloudWatchエージェントのインストール

# yum install amazon-cloudwatch-agent

1	# yum install amazon-cloudwatch-agent

CloudWatchエージェント設定ファイルの作成

AWS CloudWatch Agent Configuration Managerを使って対話的に作成することができるが、

# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard

1	# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-config-wizard

JSON形式の書式が分かっていれば、エディタで作成することも可能だ。

# vi /opt/aws/amazon-cloudwatch-agent/bin/config.json
{
    "agent": {
        "metrics_collection_interval": 60,
        "run_as_user": "root"
    },
    "metrics": {
        "metrics_collected": {
            "disk": {
                "measurement": [
                    "disk_free",
                    "disk_used_percent"
                ],
                "metrics_collection_interval": 60,
                "resources": [
                    "*"
                ]
            },
            "mem": {
                "measurement": [
                    "mem_used",
                    "mem_used_percent"
                ],
                "metrics_collection_interval": 60
            }
        }
    }
}

# vi /opt/aws/amazon-cloudwatch-agent/bin/config.json

{

"agent": {

"metrics_collection_interval": 60,

"run_as_user": "root"

"metrics": {

"metrics_collected": {

"disk": {

"measurement": [

"disk_free",

"disk_used_percent"

"metrics_collection_interval": 60,

"resources": [

"*"

]

"mem": {

"measurement": [

"mem_used",

"mem_used_percent"

"metrics_collection_interval": 60

}

IAMロールの作成

IAM Management Console

Roles
[Create role]
Select type of trusted entity: AWS service
Choose a use case: EC2
[Next: Permissions]
[*] CloudWatchAgentServerPolicy
[Next: Tags]
Add tags (optional):
[Next: Review]
Review
Role name: CloudWatchAgentServerRole
Role description:
Trusted entities: – AWS service: ec2.amazonaws.com
Policies: CloudWatchAgentServerPolicy
Permissions boundary: Permissions boundary is not set
[Create role]

EC2へのIAMロールのアタッチ

EC2 Instances

対象のEC2インスタンスを選択
Actions>Security>Modify IAM role
IAM role: CloudWatchAgentServerRole
[Save]

CloudWatchエージェントの起動

# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl \
  -a fetch-config -m ec2 -s -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json

1 2	# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl \ -a fetch-config -m ec2 -s -c file:/opt/aws/amazon-cloudwatch-agent/bin/config.json

実行されているか確認

# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a status
{
  "status": "running",
  "starttime": "2021-09-06T21:52:46+0000",
  "configstatus": "configured",
  "cwoc_status": "stopped",
  "cwoc_starttime": "",
  "cwoc_configstatus": "not configured",
  "version": "1.247347.4"
}

# /opt/aws/amazon-cloudwatch-agent/bin/amazon-cloudwatch-agent-ctl -a status

{

"status": "running",

"starttime": "2021-09-06T21:52:46+0000",

"configstatus": "configured",

"cwoc_status": "stopped",

"cwoc_starttime": "",

"cwoc_configstatus": "not configured",

"version": "1.247347.4"

}

これでClouwWatchエージェントは稼働するようになったので、CloudWatchにメトリックスが送られてきているか確認する。

CloudWatch

Metrics>All metrics
Custom Namespaces
CWAgent

参考サイト

CloudWatch エージェントを使用して Amazon EC2 インスタンスとオンプレミスサーバーからメトリクスとログを収集するhttps://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/Install-CloudWatch-Agent.html

CloudWatch エージェントにより収集されるメトリクス
https://docs.aws.amazon.com/ja_jp/AmazonCloudWatch/latest/monitoring/metrics-collected-by-CloudWatch-agent.html

新しいCloudWatch AgentでEC2インスタンスのメモリ使用率を監視する – Qiita
https://qiita.com/hayao_k/items/d983177510b3b3a69561

[ソフト] PostmanからWSL2内のサーバーにアクセスできない

2021年9月9日2021年9月5日 @84kure

WSL2のUbuntu 20.04 LTSでLAMP環境を作ってウェブアプリケーションをセットアップ。Windowsのブラウザからのアクセスは問題ないけど、Postmanからアクセスすると Error: connect ECONNREFUSED 127.0.0.1:80 のエラーとなる。

散々自分の環境を疑ったけど原因と思しき点は見つからず。

Postmanのコミュニティにあたったら、既に報告されていた。

Error: connect ECONNREFUSED 127.0.0.1:443 – Just getting started – Postman
https://community.postman.com/t/error-connect-econnrefused-127-0-0-1-443/18698

Issueも立っていたので、近い将来解決されることを期待したい。

WSL2, Error: connect ECONNREFUSED 127.0.0.1:80 with Postman, however cUrl returns HTTP200 · Issue #9981 · postmanlabs/postman-app-support · GitHub
https://github.com/postmanlabs/postman-app-support/issues/9981

[Apache] SSL証明書のパスフレーズ入力を省略する

2021年9月8日2021年9月5日 @84kure

依頼を受けてサーバー構築。SSL証明書が提供されたのでApacheに設定して再起動したら、パスフレーズを聞いてきた。どうやら鍵ファイル作成がパスフレーズ付きで行われたらしい。

# service httpd restart
Redirecting to /bin/systemctl restart httpd.service
Enter SSL pass phrase for mydomain.com:443 (RSA) : パスフレーズ入力待ち

# service httpd restart

Redirecting to /bin/systemctl restart httpd.service

Enter SSL pass phrase for mydomain.com:443 (RSA) : パスフレーズ入力待ち

依頼元からパスフレーズは教えてもらったけど、Apacheを再起動する度にパスフレーズを入力するのは避けたい。無人でサーバーマシンがリブートされたような場合にApacheが自動起動しないのでは困る。

パスフレーズの入力を省略(自動化)するために、参考サイトの手順に倣って設定する。以下覚え書き。

# cd /etc/httpd/conf/ssl
# vi pass_ssl.sh
#!/bin/sh
echo 'passphrase'
# chmod 500 pass_ssl.sh
# cd /etc/httpd/conf.d
# vi ssl.conf
#SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog ←コメントアウト
SSLPassPhraseDialog exec:/etc/httpd/conf/ssl/pass_ssl.sh ←追加
# service httpd configtest
# service httpd restart
パスフレーズは聞いてこなくなった
# service httpd status
サーバーが無事に稼働されたことを確認

# cd /etc/httpd/conf/ssl

# vi pass_ssl.sh

#!/bin/sh

echo 'passphrase'

# chmod 500 pass_ssl.sh

# cd /etc/httpd/conf.d

# vi ssl.conf

#SSLPassPhraseDialog exec:/usr/libexec/httpd-ssl-pass-dialog ←コメントアウト

SSLPassPhraseDialog exec:/etc/httpd/conf/ssl/pass_ssl.sh ←追加

# service httpd configtest

# service httpd restart

パスフレーズは聞いてこなくなった

# service httpd status

サーバーが無事に稼働されたことを確認

参考サイト

SSL使用時にApacheの再起動時で必要なパスワードの入力を省略 – Qiita
https://qiita.com/yoshizaki_91/items/26b01edb577861fbcfe6

[Laravel] 常時SSL化する

2021年9月7日2021年9月5日 @84kure

LaravelのURL取得関数が常に https:// のURLを返すようにする。

use Illuminate\Support\Facades\URL; ←追加

class AppServiceProvider extends ServiceProvider
{
    public function boot(UrlGenerator $url)
    {
        URL::forceScheme('https'); ←追加
    }
}

use Illuminate\Support\Facades\URL; ←追加

class AppServiceProvider extends ServiceProvider

{

public function boot(UrlGenerator $url)

{

URL::forceScheme('https'); ←追加

}

参考サイト

Laravelを常時SSL化する（初心者向け） – Qiita
https://qiita.com/Yuhei_K/items/130c8353946b0397154c

LaravelのSSL化対策 │ Webty Staff Blog
https://webty.jp/staffblog/production/post-3209/

[Postfix] キュー操作、送信テストのコマンド

2021年9月6日2021年9月5日 @84kure

たまにしか使わないので備忘録。

ログファイル

/var/log/maillog

1	/var/log/maillog

キューの操作

現在のキューの一覧。

# postqueue -p

1	# postqueue -p

キューの削除。

＃ postsuper -d [ID]

1	＃ postsuper -d [ID]

全てのキューを削除。

# postsuper -d ALL

1	# postsuper -d ALL

キューを送信。

# postfix flush

1	# postfix flush

メール送信

sendmailを使う。

$ sendmail -f sender@mydomain.com recipient@mydomain.com
From: Test User <recipient@mydomain.com>
Subject: Test Mail
Hello. This is a test mail.
.

$ sendmail -f sender@mydomain.com recipient@mydomain.com

From: Test User <recipient@mydomain.com>

Subject: Test Mail

Hello. This is a test mail.

mailを使う。

$ echo "This is a test mail." | \
mail -s 'Test Mail' -r sender@mydomain.com recipient@mydomain.com

1 2	$ echo "This is a test mail." \| \ mail -s 'Test Mail' -r sender@mydomain.com recipient@mydomain.com

telnetを使う。

$ telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 myserver.mydomain.com ESMTP Postfix
helo localhost
250 myserver.mydomain.com
mail from:sender@mydomain.com
250 2.1.0 Ok
rcpt to:recipient@mydomain.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
This is a test mail.
.
250 2.0.0 Ok: queued as xxxxxxxx
quit
221 2.0.0 Bye
Connection closed by foreign host.

$ telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 myserver.mydomain.com ESMTP Postfix

helo localhost

250 myserver.mydomain.com

mail from:sender@mydomain.com

250 2.1.0 Ok

rcpt to:recipient@mydomain.com

250 2.1.5 Ok

data

354 End data with <CR><LF>.<CR><LF>

This is a test mail.

250 2.0.0 Ok: queued as xxxxxxxx

quit

221 2.0.0 Bye

Connection closed by foreign host.

参考サイト

Postfixのメールキューを確認、削除する方法 – Qiita
https://qiita.com/pb_tmz08/items/60c760d71da00fcf5d9b

[AWS] EC2/PostfixからAmazon SES経由でメール送信する

2021年9月5日2021年9月6日 @84kure

EC2にPostfixをインストールしてメールを送りたいのだけど、実はEC2からのメール送信(正確にはポート25のトラフィック)は制限されている。

よくある質問 – Amazon EC2 | AWS
https://aws.amazon.com/jp/ec2/faqs/#Are_there_any_limitations_in_sending_email_from_EC2_instances

Amazon Elastic Compute Cloud (EC2) では 2020年1月27日より、お客様やほかの受信者の皆さまをスパムやEメールの不正使用から守るために、デフォルトでポート25のEメールトラフィックを制限することになりました。ポート25は、Eメール送信用のデフォルトのSMTPポートとして広く使われています。過去にポート25スロットルをリクエストして、削除したことのあるAWSアカウントには、今回の変更による影響はありません。

では、EC2からメールを送信したければどうするか？

AWSにポート25の制限解除を申請する、あるいは
Amazon SES (Simple Email Service) を利用する

Amazon SESとは？

Amazon SES（高可用性で低価格なEメール送信サービス）| AWS
https://aws.amazon.com/jp/ses/

Amazon SES 料金:
Amazon Simple Email Service (SES) は、送受信される E メールの量に基づく従量制料金のサービスです。サブスクリプションや契約交渉、最低料金はありません。

AWS 無料利用枠:
Amazon EC2 または AWS Lambda 経由でホストされているアプリケーションから Amazon SES を呼び出した場合、月に 62,000 通のメッセージまでは無料で送信できます。この無料利用枠の有効期限はありません。

自分がメールを必要とするのは

ウェブアプリからの通知を受け取りたい (自分宛)
バッチプログラムの結果を受け取りたい (自分宛)

というわけで、1日にせいぜい10通程度のメールを自分が受け取るだけ。

Amazon SESの無料枠で充分そうなので、以下セットアップする。

Amazon SESをセットアップする
EC2のPostfixからAmazon SES経由でメール送信できるようにする

Amazon SESをセットアップする

(1) メアドのベリファイ

AWSコンソールのAmazon Simple Email Serviceにアクセス
Identity Management>Email Addresses
[Verify a New Email Address]をクリック
Email Address:にメアドを入力して[Verify This Email Address]をクリック
入力したメアド宛てに確認メールが届くので、本文中のリンクをクリック
Verification Statusがpending verificationからverifiedに変わる

(2) サンドボックスについて

Email Sending>Sending Statistics をクリックすると以下の説明がある。

Your account details
Your Amazon SES account has “sandbox” access in region US West (N. California). When in the sandbox, you can only send email to the Amazon SES mailbox simulator and verified email addresses or domains. Request to be moved out of the sandbox by updating your account details. Learn more.
Can’t find your existing account settings? Your account may be set up in a different AWS region. Try switching regions in the top navigation bar.

「初期状態ではSESアカウントはサンドボックスアクセスになっていて、SESメールボックスシミュレータとベリファイ済みメアドにしかメール送信できない。サンドボックスを解除するには申請が必要」と言っているが、自分の場合は自分宛て(ベリファイ済みメアド)しかメールしないので、サンドボックスのままにしておく。

(3) SMTP設定

Email Sending>SMTP Settings
SMTP経由でメールを送るのに必要な情報が表示されるのでメモする
Server Name: email-smtp.us-west-1.amazonaws.com
Port: 25, 465 or 587
Use Transport Layer Security (TLS): Yes
[Create My SMTP Credentials]をクリック
IAM User Nameを入力 (デフォルトのままでも可)
[Create]をクリック
SMTP UsernameとSMTP Passwordが作成されるのでメモする

EC2のPostfixからAmazon SES経由でメール送信できるようにする

公式サイトの手順をなぞる。

Amazon SES とPostfixの統合 – Amazon Simple Email Service Classic
https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/postfix.html

sendmailをアンインストール (もしインストールされていたら)。

# yum remove sendmail

1	# yum remove sendmail

Postfixをインストール。

# yum install postfix

1	# yum install postfix

SASL認証パッケージをインストール。

# yum install cyrus-sasl-plain

1	# yum install cyrus-sasl-plain

後でテストとかバッチ処理で使うのでmailコマンドをインストール。

# yum install mailx

1	# yum install mailx

Postfixの設定 (メールサーバー: email-smtp.xxxxx は適宜変更)。

# postconf -e "relayhost = [email-smtp.us-west-1.amazonaws.com]:587" \
"smtp_sasl_auth_enable = yes" \ "smtp_sasl_security_options = noanonymous" \
"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \ "smtp_use_tls = yes" \
"smtp_tls_security_level = encrypt" \ "smtp_tls_note_starttls_offer = yes"

# vi /etc/postfix/master.cf
以下のエントリが存在したらコメントアウトする
-o smtp_fallback_relay=

# vi /etc/postfix/sasl_passwd
[email-smtp.us-west-1.amazonaws.com]:587 SMTPUSERNAME:SMTPPASSWORD
# postmap hash:/etc/postfix/sasl_passwd

# chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
# chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

# postfix start; sudo postfix reload

# postconf -e "relayhost = [email-smtp.us-west-1.amazonaws.com]:587" \

"smtp_sasl_auth_enable = yes" \ "smtp_sasl_security_options = noanonymous" \

"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \ "smtp_use_tls = yes" \

"smtp_tls_security_level = encrypt" \ "smtp_tls_note_starttls_offer = yes"

# vi /etc/postfix/master.cf

以下のエントリが存在したらコメントアウトする

-o smtp_fallback_relay=

# vi /etc/postfix/sasl_passwd

[email-smtp.us-west-1.amazonaws.com]:587 SMTPUSERNAME:SMTPPASSWORD

# postmap hash:/etc/postfix/sasl_passwd

# chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

# postfix start; sudo postfix reload

テスト送信 (自分から自分宛に送る)。

$ echo "This message was sent using Amazon SES." | \
mail -s 'Amazon SES Test' -r user@mydomain.com user@mydomain.com

1 2	$ echo "This message was sent using Amazon SES." \| \ mail -s 'Amazon SES Test' -r user@mydomain.com user@mydomain.com

メール届いた (Gmailで受信)。ヘッダは以下の感じで、SPFもDKIMも設定されている。

Message ID: <xxxxxxxxxx@us-west-1.amazonses.com>
Created at: Sat, Sep 4, 2021 at 6:39 PM (Delivered after 1 second)
From: <user@mydomain.com>
To:
Subject: Amazon SES Test
SPF: PASS with IP xxx.xxx.xxx.xxx
DKIM: 'PASS' with domain amazonses.com

Message ID: <xxxxxxxxxx@us-west-1.amazonses.com>

Created at: Sat, Sep 4, 2021 at 6:39 PM (Delivered after 1 second)

From: <user@mydomain.com>

To:

Subject: Amazon SES Test

SPF: PASS with IP xxx.xxx.xxx.xxx

DKIM: 'PASS' with domain amazonses.com

参考サイト

Amazon SES とPostfixの統合 – Amazon Simple Email Service Classic
https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/postfix.html

Postfixからの送信を全てSES経由に変更する – Qiita
https://qiita.com/fantasista_21jp/items/e227f802095a0049a8d0

【AWS】EC2インスタンスからPostfix + SESで外部へシステムメールを送信 | 電算星組
https://densan-hoshigumi.com/aws/aws-postfix-ses-send-email

[AWS] Amazon SES と Postfix を連携しメールを送付する
https://mseeeen.msen.jp/send-emails-by-linking-amazon-ses-and-postfix/

Amazon SESのSMTPエンドポイントを試してみた | DevelopersIO
https://dev.classmethod.jp/articles/sendmail-from-ses-smtpendpoint/

Amazon SESによるメール送信環境の構築と実践 | DevelopersIO
https://dev.classmethod.jp/articles/amazon-ses-build-and-practice/