端くれプログラマの備忘録 – ページ 10 – 最近はウェブ系アプリ中心、あとWindowsアプリちょっと

[Postfix] キュー操作、送信テストのコマンド

2021年9月6日2021年9月5日 @84kure

たまにしか使わないので備忘録。

ログファイル

/var/log/maillog

1	/var/log/maillog

キューの操作

現在のキューの一覧。

# postqueue -p

1	# postqueue -p

キューの削除。

＃ postsuper -d [ID]

1	＃ postsuper -d [ID]

全てのキューを削除。

# postsuper -d ALL

1	# postsuper -d ALL

キューを送信。

# postfix flush

1	# postfix flush

メール送信

sendmailを使う。

$ sendmail -f sender@mydomain.com recipient@mydomain.com
From: Test User <recipient@mydomain.com>
Subject: Test Mail
Hello. This is a test mail.
.

$ sendmail -f sender@mydomain.com recipient@mydomain.com

From: Test User <recipient@mydomain.com>

Subject: Test Mail

Hello. This is a test mail.

mailを使う。

$ echo "This is a test mail." | \
mail -s 'Test Mail' -r sender@mydomain.com recipient@mydomain.com

1 2	$ echo "This is a test mail." \| \ mail -s 'Test Mail' -r sender@mydomain.com recipient@mydomain.com

telnetを使う。

$ telnet localhost 25
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
220 myserver.mydomain.com ESMTP Postfix
helo localhost
250 myserver.mydomain.com
mail from:sender@mydomain.com
250 2.1.0 Ok
rcpt to:recipient@mydomain.com
250 2.1.5 Ok
data
354 End data with <CR><LF>.<CR><LF>
This is a test mail.
.
250 2.0.0 Ok: queued as xxxxxxxx
quit
221 2.0.0 Bye
Connection closed by foreign host.

$ telnet localhost 25

Trying 127.0.0.1...

Connected to localhost.

Escape character is '^]'.

220 myserver.mydomain.com ESMTP Postfix

helo localhost

250 myserver.mydomain.com

mail from:sender@mydomain.com

250 2.1.0 Ok

rcpt to:recipient@mydomain.com

250 2.1.5 Ok

data

354 End data with <CR><LF>.<CR><LF>

This is a test mail.

250 2.0.0 Ok: queued as xxxxxxxx

quit

221 2.0.0 Bye

Connection closed by foreign host.

参考サイト

Postfixのメールキューを確認、削除する方法 – Qiita
https://qiita.com/pb_tmz08/items/60c760d71da00fcf5d9b

[AWS] EC2/PostfixからAmazon SES経由でメール送信する

2021年9月5日2021年9月6日 @84kure

EC2にPostfixをインストールしてメールを送りたいのだけど、実はEC2からのメール送信(正確にはポート25のトラフィック)は制限されている。

よくある質問 – Amazon EC2 | AWS
https://aws.amazon.com/jp/ec2/faqs/#Are_there_any_limitations_in_sending_email_from_EC2_instances

Amazon Elastic Compute Cloud (EC2) では 2020年1月27日より、お客様やほかの受信者の皆さまをスパムやEメールの不正使用から守るために、デフォルトでポート25のEメールトラフィックを制限することになりました。ポート25は、Eメール送信用のデフォルトのSMTPポートとして広く使われています。過去にポート25スロットルをリクエストして、削除したことのあるAWSアカウントには、今回の変更による影響はありません。

では、EC2からメールを送信したければどうするか？

AWSにポート25の制限解除を申請する、あるいは
Amazon SES (Simple Email Service) を利用する

Amazon SESとは？

Amazon SES（高可用性で低価格なEメール送信サービス）| AWS
https://aws.amazon.com/jp/ses/

Amazon SES 料金:
Amazon Simple Email Service (SES) は、送受信される E メールの量に基づく従量制料金のサービスです。サブスクリプションや契約交渉、最低料金はありません。

AWS 無料利用枠:
Amazon EC2 または AWS Lambda 経由でホストされているアプリケーションから Amazon SES を呼び出した場合、月に 62,000 通のメッセージまでは無料で送信できます。この無料利用枠の有効期限はありません。

自分がメールを必要とするのは

ウェブアプリからの通知を受け取りたい (自分宛)
バッチプログラムの結果を受け取りたい (自分宛)

というわけで、1日にせいぜい10通程度のメールを自分が受け取るだけ。

Amazon SESの無料枠で充分そうなので、以下セットアップする。

Amazon SESをセットアップする
EC2のPostfixからAmazon SES経由でメール送信できるようにする

Amazon SESをセットアップする

(1) メアドのベリファイ

AWSコンソールのAmazon Simple Email Serviceにアクセス
Identity Management>Email Addresses
[Verify a New Email Address]をクリック
Email Address:にメアドを入力して[Verify This Email Address]をクリック
入力したメアド宛てに確認メールが届くので、本文中のリンクをクリック
Verification Statusがpending verificationからverifiedに変わる

(2) サンドボックスについて

Email Sending>Sending Statistics をクリックすると以下の説明がある。

Your account details
Your Amazon SES account has “sandbox” access in region US West (N. California). When in the sandbox, you can only send email to the Amazon SES mailbox simulator and verified email addresses or domains. Request to be moved out of the sandbox by updating your account details. Learn more.
Can’t find your existing account settings? Your account may be set up in a different AWS region. Try switching regions in the top navigation bar.

「初期状態ではSESアカウントはサンドボックスアクセスになっていて、SESメールボックスシミュレータとベリファイ済みメアドにしかメール送信できない。サンドボックスを解除するには申請が必要」と言っているが、自分の場合は自分宛て(ベリファイ済みメアド)しかメールしないので、サンドボックスのままにしておく。

(3) SMTP設定

Email Sending>SMTP Settings
SMTP経由でメールを送るのに必要な情報が表示されるのでメモする
Server Name: email-smtp.us-west-1.amazonaws.com
Port: 25, 465 or 587
Use Transport Layer Security (TLS): Yes
[Create My SMTP Credentials]をクリック
IAM User Nameを入力 (デフォルトのままでも可)
[Create]をクリック
SMTP UsernameとSMTP Passwordが作成されるのでメモする

EC2のPostfixからAmazon SES経由でメール送信できるようにする

公式サイトの手順をなぞる。

Amazon SES とPostfixの統合 – Amazon Simple Email Service Classic
https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/postfix.html

sendmailをアンインストール (もしインストールされていたら)。

# yum remove sendmail

1	# yum remove sendmail

Postfixをインストール。

# yum install postfix

1	# yum install postfix

SASL認証パッケージをインストール。

# yum install cyrus-sasl-plain

1	# yum install cyrus-sasl-plain

後でテストとかバッチ処理で使うのでmailコマンドをインストール。

# yum install mailx

1	# yum install mailx

Postfixの設定 (メールサーバー: email-smtp.xxxxx は適宜変更)。

# postconf -e "relayhost = [email-smtp.us-west-1.amazonaws.com]:587" \
"smtp_sasl_auth_enable = yes" \ "smtp_sasl_security_options = noanonymous" \
"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \ "smtp_use_tls = yes" \
"smtp_tls_security_level = encrypt" \ "smtp_tls_note_starttls_offer = yes"

# vi /etc/postfix/master.cf
以下のエントリが存在したらコメントアウトする
-o smtp_fallback_relay=

# vi /etc/postfix/sasl_passwd
[email-smtp.us-west-1.amazonaws.com]:587 SMTPUSERNAME:SMTPPASSWORD
# postmap hash:/etc/postfix/sasl_passwd

# chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db
# chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

# postfix start; sudo postfix reload

# postconf -e "relayhost = [email-smtp.us-west-1.amazonaws.com]:587" \

"smtp_sasl_auth_enable = yes" \ "smtp_sasl_security_options = noanonymous" \

"smtp_sasl_password_maps = hash:/etc/postfix/sasl_passwd" \ "smtp_use_tls = yes" \

"smtp_tls_security_level = encrypt" \ "smtp_tls_note_starttls_offer = yes"

# vi /etc/postfix/master.cf

以下のエントリが存在したらコメントアウトする

-o smtp_fallback_relay=

# vi /etc/postfix/sasl_passwd

[email-smtp.us-west-1.amazonaws.com]:587 SMTPUSERNAME:SMTPPASSWORD

# postmap hash:/etc/postfix/sasl_passwd

# chown root:root /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# chmod 0600 /etc/postfix/sasl_passwd /etc/postfix/sasl_passwd.db

# postconf -e 'smtp_tls_CAfile = /etc/ssl/certs/ca-bundle.crt'

# postfix start; sudo postfix reload

テスト送信 (自分から自分宛に送る)。

$ echo "This message was sent using Amazon SES." | \
mail -s 'Amazon SES Test' -r user@mydomain.com user@mydomain.com

1 2	$ echo "This message was sent using Amazon SES." \| \ mail -s 'Amazon SES Test' -r user@mydomain.com user@mydomain.com

メール届いた (Gmailで受信)。ヘッダは以下の感じで、SPFもDKIMも設定されている。

Message ID: <xxxxxxxxxx@us-west-1.amazonses.com>
Created at: Sat, Sep 4, 2021 at 6:39 PM (Delivered after 1 second)
From: <user@mydomain.com>
To:
Subject: Amazon SES Test
SPF: PASS with IP xxx.xxx.xxx.xxx
DKIM: 'PASS' with domain amazonses.com

Message ID: <xxxxxxxxxx@us-west-1.amazonses.com>

Created at: Sat, Sep 4, 2021 at 6:39 PM (Delivered after 1 second)

From: <user@mydomain.com>

To:

Subject: Amazon SES Test

SPF: PASS with IP xxx.xxx.xxx.xxx

DKIM: 'PASS' with domain amazonses.com

参考サイト

Amazon SES とPostfixの統合 – Amazon Simple Email Service Classic
https://docs.aws.amazon.com/ja_jp/ses/latest/DeveloperGuide/postfix.html

Postfixからの送信を全てSES経由に変更する – Qiita
https://qiita.com/fantasista_21jp/items/e227f802095a0049a8d0

【AWS】EC2インスタンスからPostfix + SESで外部へシステムメールを送信 | 電算星組
https://densan-hoshigumi.com/aws/aws-postfix-ses-send-email

[AWS] Amazon SES と Postfix を連携しメールを送付する
https://mseeeen.msen.jp/send-emails-by-linking-amazon-ses-and-postfix/

Amazon SESのSMTPエンドポイントを試してみた | DevelopersIO
https://dev.classmethod.jp/articles/sendmail-from-ses-smtpendpoint/

Amazon SESによるメール送信環境の構築と実践 | DevelopersIO
https://dev.classmethod.jp/articles/amazon-ses-build-and-practice/

[AWS] EC2/LAMP環境を構築する(4) – MySQL

2021年9月4日2021年9月5日 @84kure

(前回からの続き)

MySQLのインストール

Webアプリの要件がMySQL 5.7なので。

MariaDBをアンインストール

# yum list installed | grep mariadb
mariadb-libs.x86_64 1:5.5.68-1.amzn2 installed
# yum remove mariadb-libs

# yum list installed | grep mariadb

mariadb-libs.x86_64 1:5.5.68-1.amzn2 installed

# yum remove mariadb-libs

mysql8.0リポジトリの追加 (mysql5.7も含まれている)

# yum localinstall https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm

1	# yum localinstall https://dev.mysql.com/get/mysql80-community-release-el7-1.noarch.rpm

mysql8.0リポジトリの無効化

# yum-config-manager --disable mysql80-community

1	# yum-config-manager --disable mysql80-community

mysql5.7リポジトリの有効化

# yum-config-manager --enable mysql57-community

1	# yum-config-manager --enable mysql57-community

mysql5.7がインストールできるか確認

# yum info mysql-community-server
Available Packages
Name        : mysql-community-server
Arch        : x86_64
Version     : 5.7.35
Release     : 1.el7
Size        : 174 M
Repo        : mysql57-community/x86_64
Summary     : A very fast and reliable SQL database server
URL         : http://www.mysql.com/
License     : Copyright (c) 2000, 2021, Oracle and/or its affiliates. All rights  reserved. Under GPLv2 license as shown in the Description field.
Description : The MySQL(TM) software delivers a very fast, multi-threaded,  multi-user,
            : and robust SQL (Structured Query Language) database server. MySQL  Server
            : is intended for mission-critical, heavy-load production systems as  well
            : as for embedding into mass-deployed software. MySQL is a trademark  of
            : Oracle and/or its affiliates
            :
            : The MySQL software has Dual Licensing, which means you can use the  MySQL
            : software free of charge under the GNU General Public License
            : (http://www.gnu.org/licenses/). You can also purchase commercial  MySQL
            : licenses from Oracle and/or its affiliates if you do not wish to be  bound by the terms of
            : the GPL. See the chapter "Licensing and Support" in the manual for
            : further info.
            :
            : The MySQL web site (http://www.mysql.com/) provides the latest news  and
            : information about the MySQL software.  Also please see the  documentation
            : and the manual for more information.
            :
            : This package includes the MySQL server binary as well as related  utilities
            : to run and administer a MySQL server.

# yum info mysql-community-server

Available Packages

Name : mysql-community-server

Arch : x86_64

Version : 5.7.35

Release : 1.el7

Size : 174 M

Repo : mysql57-community/x86_64

Summary : A very fast and reliable SQL database server

URL : http://www.mysql.com/

Description : The MySQL(TM) software delivers a very fast, multi-threaded, multi-user,

: and robust SQL (Structured Query Language) database server. MySQL Server

: is intended for mission-critical, heavy-load production systems as well

: as for embedding into mass-deployed software. MySQL is a trademark of

: Oracle and/or its affiliates

: The MySQL software has Dual Licensing, which means you can use the MySQL

: software free of charge under the GNU General Public License

: (http://www.gnu.org/licenses/). You can also purchase commercial MySQL

: licenses from Oracle and/or its affiliates if you do not wish to be bound by the terms of

: the GPL. See the chapter "Licensing and Support" in the manual for

: further info.

: The MySQL web site (http://www.mysql.com/) provides the latest news and

: information about the MySQL software. Also please see the documentation

: and the manual for more information.

: This package includes the MySQL server binary as well as related utilities

: to run and administer a MySQL server.

インストール

# yum install mysql-community-server
# mysqld --version
mysqld Ver 5.7.35 for Linux on x86_64 (MySQL Community Server (GPL))

# yum install mysql-community-server

# mysqld --version

mysqld Ver 5.7.35 for Linux on x86_64 (MySQL Community Server (GPL))

起動

# systemctl start mysqld.service
# systemctl status mysqld.service

1 2	# systemctl start mysqld.service # systemctl status mysqld.service

デフォルトパスワードを調べる

# vi /var/log/mysqld.log
2021-09-01T05:33:58.488673Z 1 [Note] A temporary password is generated for root@localhost: xxxxxxxxxxxx

1 2	# vi /var/log/mysqld.log 2021-09-01T05:33:58.488673Z 1 [Note] A temporary password is generated for root@localhost: xxxxxxxxxxxx

パスワード変更

# mysql_secure_installation
New password: xxxxxxxxxxxx
Re-enter new password: xxxxxxxxxxxx

# mysql_secure_installation

New password: xxxxxxxxxxxx

Re-enter new password: xxxxxxxxxxxx

アクセス確認

# mysql -u root -p
Enter password: xxxxxxxxxxxx
mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
+--------------------+
4 rows in set (0.00 sec)
mysql> exit;

# mysql -u root -p

Enter password: xxxxxxxxxxxx

mysql> show databases;

+--------------------+

| Database |

+--------------------+

| information_schema |

| mysql |

| performance_schema |

| sys |

+--------------------+

4 rows in set (0.00 sec)

mysql> exit;

参考サイト

AWSのEC2で行うAmazon Linux2（MySQL5.7）環境構築 – Qiita
https://qiita.com/2no553/items/952dbb8df9a228195189

MySQLの初期パスワードのありか – Qiita
https://qiita.com/RyosukeSomeya/items/c695487588f5ac28d9f4

[AWS] EC2/LAMP環境を構築する(3) – Apache/PHP

2021年9月3日2021年9月5日 @84kure

(前回からの続き)

Apacheのインストール

# yum install httpd
# httpd -v
Server version: Apache/2.4.48 ()
Server built: Jun 25 2021 18:53:37

# yum install httpd

# httpd -v

Server version: Apache/2.4.48 ()

Server built: Jun 25 2021 18:53:37

PHPのインストール

Webアプリの要件がPHP 7.4なので。不足モジュールはWebアプリをセットアップする際に追加する。

# amazon-linux-extras install php7.4
# php-fpm -v
PHP 7.4.21 (fpm-fcgi) (built: Jul 7 2021 17:36:32)
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies
# php -v
PHP 7.4.21 (cli) (built: Jul 7 2021 17:35:08) ( NTS )
Copyright (c) The PHP Group
Zend Engine v3.4.0, Copyright (c) Zend Technologies

# amazon-linux-extras install php7.4

# php-fpm -v

PHP 7.4.21 (fpm-fcgi) (built: Jul 7 2021 17:36:32)

Zend Engine v3.4.0, Copyright (c) Zend Technologies

# php -v

PHP 7.4.21 (cli) (built: Jul 7 2021 17:35:08) ( NTS )

Zend Engine v3.4.0, Copyright (c) Zend Technologies

Apacheの起動

起動前に念のため設定確認
# service httpd configtest
Syntax OK
# service php-fpm start
# service httpd start
Redirecting to /bin/systemctl start httpd.service

起動前に念のため設定確認

# service httpd configtest

Syntax OK

# service php-fpm start

# service httpd start

Redirecting to /bin/systemctl start httpd.service

IPアドレスでアクセスしてテストページが表示されることを確認
http://xxx.xxx.xxx.xxx/

ステータス確認

# service httpd status
# service php-fpm status

1 2	# service httpd status # service php-fpm status

(次回へ続く)

参考サイト

Amazon Linux 2 EC2 インスタンスに Extras Library からソフトウェアをインストールする
https://aws.amazon.com/jp/premiumsupport/knowledge-center/ec2-install-extras-library-software/

Install PHP 7.4|7.3|7.2 on Amazon Linux 2 – TechViewLeo
https://techviewleo.com/install-php-7-on-amazon-linux/

[AWS] EC2/LAMP環境を構築する(2) – 初期設定

2021年9月2日2021年9月5日 @84kure

(前回からの続き)

システム更新

# yum update

1	# yum update

タイムゾーン設定

変更前確認

# date
Wed Sep  1 05:04:58 UTC 2021
# timedatectl
      Local time: Wed 2021-09-01 05:05:13 UTC
  Universal time: Wed 2021-09-01 05:05:13 UTC
        RTC time: Wed 2021-09-01 05:05:13
       Time zone: n/a (UTC, +0000)
     NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
      DST active: n/a

# date

Wed Sep 1 05:04:58 UTC 2021

# timedatectl

Local time: Wed 2021-09-01 05:05:13 UTC

Universal time: Wed 2021-09-01 05:05:13 UTC

RTC time: Wed 2021-09-01 05:05:13

Time zone: n/a (UTC, +0000)

NTP enabled: yes

NTP synchronized: yes

RTC in local TZ: no

DST active: n/a

設定変更

# timedatectl list-timezones | grep Los_Angeles
America/Los_Angeles
# timedatectl set-timezone America/Los_Angeles

# timedatectl list-timezones | grep Los_Angeles

America/Los_Angeles

# timedatectl set-timezone America/Los_Angeles

変更後確認

# date
Tue Aug 31 22:06:06 PDT 2021
# timedatectl
      Local time: Tue 2021-08-31 22:06:20 PDT
  Universal time: Wed 2021-09-01 05:06:20 UTC
        RTC time: Wed 2021-09-01 05:06:20
       Time zone: America/Los_Angeles (PDT, -0700)
     NTP enabled: yes
NTP synchronized: yes
RTC in local TZ: no
      DST active: yes
Last DST change: DST began at
                  Sun 2021-03-14 01:59:59 PST
                  Sun 2021-03-14 03:00:00 PDT
Next DST change: DST ends (the clock jumps one hour backwards) at
                  Sun 2021-11-07 01:59:59 PDT
                  Sun 2021-11-07 01:00:00 PST

# date

Tue Aug 31 22:06:06 PDT 2021

# timedatectl

Local time: Tue 2021-08-31 22:06:20 PDT

Universal time: Wed 2021-09-01 05:06:20 UTC

RTC time: Wed 2021-09-01 05:06:20

Time zone: America/Los_Angeles (PDT, -0700)

NTP enabled: yes

NTP synchronized: yes

RTC in local TZ: no

DST active: yes

Last DST change: DST began at

Sun 2021-03-14 01:59:59 PST

Sun 2021-03-14 03:00:00 PDT

Next DST change: DST ends (the clock jumps one hour backwards) at

Sun 2021-11-07 01:59:59 PDT

Sun 2021-11-07 01:00:00 PST

ホスト名設定

変更前確認

# hostname
ip-xxx-xxx-xxx-xxx.us-west-1.compute.internal
# hostnamectl
   Static hostname: ip-xxx-xxx-xxx-xxx.us-west-1.compute.internal
         Icon name: computer-vm
           Chassis: vm
        Machine ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
           Boot ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Virtualization: xen
  Operating System: Amazon Linux 2
       CPE OS Name: cpe:2.3:o:amazon:amazon_linux:2
            Kernel: Linux 4.14.243-185.433.amzn2.x86_64
      Architecture: x86-64

# hostname

ip-xxx-xxx-xxx-xxx.us-west-1.compute.internal

# hostnamectl

Static hostname: ip-xxx-xxx-xxx-xxx.us-west-1.compute.internal

Icon name: computer-vm

Chassis: vm

Machine ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Boot ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Virtualization: xen

Operating System: Amazon Linux 2

CPE OS Name: cpe:2.3:o:amazon:amazon_linux:2

Kernel: Linux 4.14.243-185.433.amzn2.x86_64

Architecture: x86-64

設定変更

# hostnamectl set-hostname myserver.mydomain.com

1	# hostnamectl set-hostname myserver.mydomain.com

変更後確認

# hostname
myserver.mydomain.com
# hostnamectl
   Static hostname: myserver.mydomain.com
         Icon name: computer-vm
           Chassis: vm
        Machine ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
           Boot ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
    Virtualization: xen
  Operating System: Amazon Linux 2
       CPE OS Name: cpe:2.3:o:amazon:amazon_linux:2
            Kernel: Linux 4.14.243-185.433.amzn2.x86_64
      Architecture: x86-64

# hostname

myserver.mydomain.com

# hostnamectl

Static hostname: myserver.mydomain.com

Icon name: computer-vm

Chassis: vm

Machine ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Boot ID: xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx

Virtualization: xen

Operating System: Amazon Linux 2

CPE OS Name: cpe:2.3:o:amazon:amazon_linux:2

Kernel: Linux 4.14.243-185.433.amzn2.x86_64

Architecture: x86-64

chrony(時刻同期)のインストール

もしNTPサービスがインストールされていたらアンインストール

# yum erase 'ntp*'

1	# yum erase 'ntp*'

chronyをインストール

# yum install chrony

1	# yum install chrony

設定確認

# vi /etc/chrony.conf
以下の行が存在することを確認する
server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4

# vi /etc/chrony.conf

以下の行が存在することを確認する

server 169.254.169.123 prefer iburst minpoll 4 maxpoll 4

起動

# service chronyd restart

1	# service chronyd restart

自動起動をオンにする

# chkconfig chronyd on

1	# chkconfig chronyd on

動作確認

# chronyc sources -v
  .-- Source mode  '^' = server, '=' = peer, '#' = local clock.
/ .- Source state '*' = current best, '+' = combined, '-' = not combined,
| /             'x' = may be in error, '~' = too variable, '?' = unusable.
||                                                 .- xxxx [ yyyy ] +/- zzzz
||      Reachability register (octal) -.           |  xxxx = adjusted offset,
||      Log2(Polling interval) --.      |          |  yyyy = measured offset,
||                                \     |          |  zzzz = estimated error.
||                                 |    |           \
MS Name/IP address         Stratum Poll Reach LastRx Last sample
===============================================================================
^* 169.254.169.123               3   4    17     7  +4251ns[+2773ns] +/-  462us
^- tick.srs1.ntfo.org            3   6    17     6  -1224us[-1224us] +/-  107ms
^- li1210-167.members.linod>     2   6    17     7    -88us[  -90us] +/-   42ms
^- 44.190.6.254                  1   6    17     7    +63us[  +61us] +/- 2319us
^- ntp2i.versadns.com            2   6    17     7  +4272us[+4271us] +/-   45ms

# chronyc tracking
Reference ID    : A9FEA97B (169.254.169.123)
Stratum         : 4
Ref time (UTC)  : Wed Sep 01 05:25:34 2021
System time     : 0.000002313 seconds fast of NTP time
Last offset     : +0.000003001 seconds
RMS offset      : 0.000006041 seconds
Frequency       : 1.454 ppm fast
Residual freq   : -0.053 ppm
Skew            : 0.959 ppm
Root delay      : 0.000397119 seconds
Root dispersion : 0.000269764 seconds
Update interval : 16.2 seconds
Leap status     : Normal

# chronyc sources -v

.-- Source mode '^' = server, '=' = peer, '#' = local clock.

/ .- Source state '*' = current best, '+' = combined, '-' = not combined,

| / 'x' = may be in error, '~' = too variable, '?' = unusable.

|| .- xxxx [ yyyy ] +/- zzzz

|| Reachability register (octal) -. | xxxx = adjusted offset,

|| Log2(Polling interval) --. | | yyyy = measured offset,

|| \ | | zzzz = estimated error.

|| | | \

MS Name/IP address Stratum Poll Reach LastRx Last sample

===============================================================================

^* 169.254.169.123 3 4 17 7 +4251ns[+2773ns] +/- 462us

^- tick.srs1.ntfo.org 3 6 17 6 -1224us[-1224us] +/- 107ms

^- li1210-167.members.linod> 2 6 17 7 -88us[ -90us] +/- 42ms

^- 44.190.6.254 1 6 17 7 +63us[ +61us] +/- 2319us

^- ntp2i.versadns.com 2 6 17 7 +4272us[+4271us] +/- 45ms

# chronyc tracking

Reference ID : A9FEA97B (169.254.169.123)

Stratum : 4

Ref time (UTC) : Wed Sep 01 05:25:34 2021

System time : 0.000002313 seconds fast of NTP time

Last offset : +0.000003001 seconds

RMS offset : 0.000006041 seconds

Frequency : 1.454 ppm fast

Residual freq : -0.053 ppm

Skew : 0.959 ppm

Root delay : 0.000397119 seconds

Root dispersion : 0.000269764 seconds

Update interval : 16.2 seconds

Leap status : Normal

(次回へ続く)

参考サイト

Set the time for your Linux instance
https://docs.aws.amazon.com/AWSEC2/latest/UserGuide/set-time.html

[AWS] EC2/LAMP環境を構築する(1) – インスタンス作成

2021年9月1日2021年9月5日 @84kure

DigitalOceanで運用していたサイトをAWSに移すことになったので、AWSのEC2でLAMP環境を作る手順を覚え書き。

EC2インスタンスの作成

EC2インスタンスの要件は以下とする。

リージョン: N. California
OS: Amazon Linux 2
インスタンスタイプ: t2.micro (本稼働前にスケールアップする)
ストレージ: Rootボリューム(8GB)のみ
セキュリティグループ: HTTPとHTTPSは全許可、SSHは自分のIPのみ許可
Elastic IPで固定IP

インスタンスが作成できたら、インスタンス作成時に指定した鍵情報を使ってsshアクセスできることを確認する。

$ ssh ec2-user@xxx.xxx.xxx.xxx

__| __|_ )
_| ( / Amazon Linux 2 AMI
___|\___|___|

https://aws.amazon.com/amazon-linux-2/
4 package(s) needed for security, out of 16 available
Run "sudo yum update" to apply all updates.
[ec2-user@ip-xxx-xxx-xxx-xxx ~]$

$ ssh ec2-user@xxx.xxx.xxx.xxx

__| __|_ )

_| ( / Amazon Linux 2 AMI

___|\___|___|

https://aws.amazon.com/amazon-linux-2/

4 package(s) needed for security, out of 16 available

Run "sudo yum update" to apply all updates.

[ec2-user@ip-xxx-xxx-xxx-xxx ~]$

ユーザの作成

$ sudo su
# adduser user123
# passwd user123
Changing password for user user123.
New password: passwd123
Retype new password: passwd123
passwd: all authentication tokens updated successfully.

$ sudo su

# adduser user123

# passwd user123

Changing password for user user123.

New password: passwd123

Retype new password: passwd123

passwd: all authentication tokens updated successfully.

Root権限の付与

# gpasswd -a user123 wheel
Adding user user123 to group wheel

1 2	# gpasswd -a user123 wheel Adding user user123 to group wheel

公開鍵認証の追加

# su - user123
$ mkdir .ssh
$ chmod 700 .ssh
$ vi .ssh/authorized_keys
公開鍵をコピペ
$ chmod 600 .ssh/authorized_keys
$ exit

# su - user123

$ mkdir .ssh

$ chmod 700 .ssh

$ vi .ssh/authorized_keys

公開鍵をコピペ

$ chmod 600 .ssh/authorized_keys

$ exit

SSHデーモンの設定 – rootでのログインを禁止する。

# vi /etc/ssh/sshd_config
PermitRootLogin no
# systemctl reload sshd

# vi /etc/ssh/sshd_config

PermitRootLogin no

# systemctl reload sshd

ログイン確認 – 現在のセッションは維持したまま、新しいターミナルを開いて試す。

$ ssh user123@xxx.xxx.xxx.xxx
Last login: Wed Sep 1 04:57:42 2021

__| __|_ )
_| ( / Amazon Linux 2 AMI
___|\___|___|

https://aws.amazon.com/amazon-linux-2/
4 package(s) needed for security, out of 16 available
Run "sudo yum update" to apply all updates.
[user123@ip-xxx-xxx-xxx-xxx ~]$

$ ssh user123@xxx.xxx.xxx.xxx

Last login: Wed Sep 1 04:57:42 2021

__| __|_ )

_| ( / Amazon Linux 2 AMI

___|\___|___|

https://aws.amazon.com/amazon-linux-2/

4 package(s) needed for security, out of 16 available

Run "sudo yum update" to apply all updates.

[user123@ip-xxx-xxx-xxx-xxx ~]$

スーパーユーザになれることを確認

$ sudo su
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for user123: passwd123
#

$ sudo su

We trust you have received the usual lecture from the local System

Administrator. It usually boils down to these three things:

#1) Respect the privacy of others.

#2) Think before you type.

#3) With great power comes great responsibility.

[sudo] password for user123: passwd123

(次回へ続く)

[C#] 運用者が困る例外処理の書き方

2021年5月16日2021年9月4日 @84kure

例外処理は手抜きになりがち。この記事読んで我が振り直せ。

運用者が困る例外処理の書き方 – Qiita
https://qiita.com/tokishirazu/items/b510ebfdb7ff089fe44c

[C#] dot-gimei – 日本人の名前や、日本の住所をランダムに返すライブラリ

2021年5月15日2021年7月25日 @84kure

PHPだとFakerを使って日本語のテストデータを自動作成することがある。C#でも同じことができないかと調べたら、似たようなものを作ってくれている人がいた。.NETのクラスライブラリになっているので、NuGetを使ってVisual C#のプロジェクトに簡単に追加できる。ありがたい。

GitHub – matarillo/dot-gimei: .NET port of gimei
https://github.com/matarillo/dot-gimei

適当な日本人の名前や住所をランダムに作れる gimei を C# に port した。 – matarilloの雑記
https://matarillo.hateblo.jp/entry/2015/05/28/194317

[WordPress] SiteGuard WP Plugin – セキュリティ対策プラグイン

2021年5月14日2021年7月25日 @84kure

WordPressサイトは攻撃されやすいので、新規サイト立ち上げたら最初に入れる。

SiteGuard WP Plugin | ソフトウェアWAFのJP-Secure
https://www.jp-secure.com/siteguard_wp_plugin/

[WordPress] バックアップ用プラグイン

2021年5月13日2021年7月25日 @84kure

WordPressサイトを丸ごとバックアップできるプラグインを探す。

ネットの記事を読んで廻ったら以下の2つの評価が高いように感じた。どちらも多機能で良さげ。

The World’s Most Trusted WordPress Backup Plugin – UpdraftPlus
https://updraftplus.com/

BackWPup Pro – The perfect WordPress Backup Plugin!
https://backwpup.com/

2つのプラグインの大きな違いは、UpdraftPlusはバックアップ先にローカルストレージを指定できないこと。ストレージのクラッシュに備えたバックアップならば保存先をクラウドに指定するのは定石だろうが、自分が運営しているサイトの中には更新頻度が高いので数時間おきにストレージのスナップショットを保存しているものがあったりする。そういったサイトの場合は、WordPressをバージョンアップするときのフェイルセーフとしてローカルに一時バックアップを取っておきたいというニーズがある。

というわけで、ローカルストレージにバックアップするならBackWPup Pro、クラウドストレージにバックアップするならUpdraftPlus、自分の中ではそういうルールで使い分けることにする。