POSTORO

Amazon Linux 2023 に Let's Encrypt をインストール＆自動更新

2023-10-22T11:43:00.003+09:00

Amazon Linux 2023 に Let’s Encrypt をインストールする

Amazon Linux 2023 って、cron 入ってないんだ..。

PHPで/tmpディレクトリへのアクセスがエラー

2023-10-07T20:50:00.006+09:00

CentOS7以降では、（systemd で動いている）PHPからの/tmpディレクトリへのアクセスが、/tmp/systemd-private-xxxx-php-fpm.service-xxxx/ のようなディレクトリへのアクセスになるようになったらしい。

なので /tmp にアクセスしているつもりが、実際には上記のディレクトリにアクセスしていた。

このディレクトリの中身は、php-fpm を restart すると消えてしまう。

手元の環境は Amazon Linux 2023 だが、同じ状況だった。

PHP8では set_error_handler で登録する関数の5番目の引数は無くなった。

2023-08-20T11:07:00.000+09:00

PHP8では set_error_handler で登録する関数の5番目の引数は無くなった。

PHP 8系〜 set_error_handler関数の引数

PHP8 で php.ini の変更が反映されないのは

2023-08-20T11:04:00.005+09:00

Webサーバだけでなく、php-fpm の再起動も必要。

sudo systemctl restart php-fpm

PHP8でPEAR形式の__autoload

2023-08-20T11:02:00.004+09:00

PHP8 で __autoload は無くなった。

代わりに spl_autoload_register で登録する。

spl_autoload_register(function($className) {
if (strpos($className, '.') !== false) {
throw new Exception('不正なclass名をautoloadしようとしました');
}
require(strtr($className, '_', '/') . '.php');
});

Amazon Linux 2023 で MySQL5

2023-08-20T11:00:00.001+09:00

普通に yum で入れようとするとmariadb になる。

Amazon Linux 2023にMysql5.7のClientをインストールする

mysql5.7でパスワードを変更する

Laravelで DBの登録・参照・編集・削除をするページを作るサンプル

2017-06-10T06:22:00.001+09:00

Laravel5.4: usersのCRUD機能を実装する - Qiita

formまわりはもう少し調査する。

新規で入力エラーになった場合の入力値の再表示（old(...)だったかな？）
同じく更新の場合は？

RLoginでキーの長押しで連続入力をする設定

2017-06-08T05:51:00.001+09:00

SSHクライアントのRLoginで、新規インストールしたら（過去の設定をインポートしたから？）、キーボードのキーを押し続けても1回分しかキー入力がされなくなったので、押し続けている間入力が繰り返されるようにする設定のメモ。

表示 → オプション設定 → ターミナル → 「?8 キーリピートを有効」にチェックを付ける

Amazon EC2 nanoインスタンスでMySQL5.6が起動しない

2017-05-28T06:42:00.000+09:00

インストールはできたが起動でFailed。MySQL5.5でもダメ。
調べてみると、メモリ不足らしい。Swapを足せばよいのだが、今回は面倒。

もっと調べてみたらこんな記事が。
メモOFF: MySQL5.6がメモリを沢山お召し上がりになる件

書いてあるとおり、

table_definition_cache=400

をmy.cnfに足したら、無事起動した！

abで負荷テスト

2017-02-04T14:52:00.002+09:00

Apache Benchでサクッと性能テスト - Qiita

POSTしたい場合
Apache ab(ApacheBench)で負荷テストする -でじうぃき

nginxで AWS API Gatewayへの proxyができない

2017-02-04T14:49:00.001+09:00

API GatewayはSNIなHTTPSのみ。
proxy_passしようとするとエラーが出る。

nginxでproxy_pass先にSNIなhttpsを指定する - Qiita

これだった！

Itamaeでのファイル作成時の SELinuxによる 403エラーを回避

2016-12-20T09:09:00.004+09:00

SELinuxが有効な環境でitamaeのfile resourceでファイルを生成すると、「user_tmp_t」というラベルが付与されてしまい、NginX等のWebサーバ経由でファイルにアクセスできない。
（ファイル生成時にいったん/tmpディレクトリを経由するためと思われる。）
パーミッションや所有者は問題ないのに403 Forbiddenになるので原因が分かりづらい。

（参考）ラベルは下記のようなコマンドで確認できる。

ls -Z パス
対策1. restoreconでラベルをリセットする
参考 ApacheでSELinuxが原因で403 Forbiddenエラー - カタカタブログ

対策2. file resoureceを使わない
内容が短ければechoでなんとかする。
例 execute "echo 'ファイルに書きたい内容' > /path/to/file.txt"

Linuxで SSH接続用鍵ファイルを作る方法

2016-12-20T09:08:00.003+09:00

公開鍵暗号を用いてのSSH接続（初歩） - Qiita

鍵交換方式によるssh接続
設定変更後、SSHDを再起動する。

自己証明書をコマンド2発で作る方法

2016-12-20T09:07:00.002+09:00

自己署名のサーバ証明書、いわゆるオレオレ証明書をコマンド2つ（ただし長い）で作る方法。
itamaeやchefやansibleなんかに仕込みたい場合に、対話式じゃないほうが楽なのでメモ。


openssl req -nodes -new -newkey rsa:2048 -keyout server.key -out server.csr -subj "/C=JP/ST=State/L=Location/O=Organization/OU=OrganizationUnit/CN=ここにドメインを入れる"

openssl x509 -req -sha256 -days 3650 -signkey server.key -in server.csr -out server.crt
参考
MySQLでSSLクライアント証明書を使う - Qiita
floatingdays: 自己証明書の作り方 2015年版

Firefoxで英数字以外のドメインを「xn--」で始まるドメインで標示する設定

2016-12-03T09:55:00.001+09:00

Firefoxで日本語ドメインをPunycode(ピュニコード)で表示する方法 | WebMETAL


http://日本語.jp/
↓
http://xn--wgv71a119e.jp/


Chromeはできないのか？

Apacheで HTTPSのサイトをリバースプロキシする設定

2016-11-23T18:07:00.002+09:00

SSLのサイトへのProxyの設定 - 森薫の日記

"SSLProxyEngine On"を忘れずに。

Redhat, CentOS 7のサービス（デーモン）のコマンド

2016-11-23T18:06:00.002+09:00

chkconfig → systemctl
CentOS 7 サービス自動起動設定 | server-memo.net

"chkconfig --list"が"systemctl list-unit-files -t service"に長くなって覚えられない...

service → systemctl
chkconfigと統合されたのは分かりやすい

Amazon API Gatewayでアクセス制限をかける方法

2016-11-19T16:40:00.002+09:00

Amazon CloudFrontでAPI Gatewayの痒いところに手を届ける ｜ Developers.IO

手前にCloudFront ＋ AWS WAFを置くことにより接続元IPアドレス等でのアクセス制限ができる。

X-frame-Optionsの ALLOW-FROMで指定できる URIは1つだけ

2016-11-19T16:39:00.001+09:00

フロントエンドエンジニアなら知っておきたい「HTML5のセキュリティ問題と対策技術」第44回HTML5とか勉強会レポート #html5j #HTML5｜CodeIQ MAGAZINE

らしい

Let's Encrypt on Apache on Windows

2016-11-19T16:38:00.001+09:00

Let's Encrypt を Windows Apacheで使ってみる。 - なんかてきとうに

自動更新用タスクも登録してくれるみたい
 Home · Lone-Coder/letsencrypt-win-simple Wiki · GitHub

最新（v1.9.1）の実行ファイルはTLS1.0非対応（#219）
 Releases · Lone-Coder/letsencrypt-win-simple · GitHub
↓
TLS1.0が必要な場合、TLS1.0の再対応（#267）を取り込んだバージョンを待つか、自分でビルドするか。

Squidでプロキシして TLS1.2に接続

2016-10-30T20:46:00.002+09:00

TLS1.2が使えない環境のためのProxy (squid)設定 - kikumotoのメモ帳

メモ

RewriteRuleで URLエンコードをさせない設定

2016-10-30T20:42:00.000+09:00

mod_rewriteでリダイレクトあれこれ - てつじんにっき


NE
No escape。URLエンコードを抑制する

使われていないindexを見つける SQL

2016-10-30T20:41:00.001+09:00

メモ。

■ MySQLの場合
MySQLインデックスのお手入れの基本 | Yakst

GithubにあるCreate ViewのSQLでVIEWを作って見るみたい。

MySQL5.6以降でないと動かないようだ。（参考 MySQLで使ってないインデックスを調べる方法 – sawara.me ）


■ PostgreSQLの場合
postgresqlならselect * from pg_stat_user_indexes where idx_scan=0;とかですねー - terazzo のコメント / はてなブックマーク

試したら、開発環境では使われていないのがたくさんあったけど、本番環境ではみんなきれいに使われてた！

Excelの複数部数の印刷でエラー

2016-10-02T14:58:00.001+09:00

【アプデ】 2016/08/25、KB3187022公開。KB3177725で印刷に不具合が起こる問題の修正パッチ : ニッチなPCゲーマーの環境構築

メモ。もう起きなくなったが。

UMLをテキストで定義できるツール

2016-09-11T21:10:00.003+09:00

Visual Studio Codeで自由自在にUMLを描こう - かずきのBlog@hatena

Visual Studio Code ＋ プラグイン（Java製）。
良さそう。

POSTORO

Amazon Linux 2023 に Let's Encrypt をインストール＆自動更新

PHPで/tmpディレクトリへのアクセスがエラー

PHP8では set_error_handler で登録する関数の5番目の引数は無くなった。

PHP8 で php.ini の変更が反映されないのは

PHP8でPEAR形式の__autoload

Amazon Linux 2023 で MySQL5

Laravelで DBの登録・参照・編集・削除をするページを作るサンプル

RLoginでキーの長押しで連続入力をする設定

Amazon EC2 nanoインスタンスでMySQL5.6が起動しない

abで負荷テスト

nginxで AWS API Gatewayへの proxyができない

Itamaeでのファイル作成時の SELinuxによる 403エラーを回避

Linuxで SSH接続用鍵ファイルを作る方法

自己証明書をコマンド2発で作る方法

Firefoxで 英数字以外のドメインを「xn--」で始まるドメインで標示する設定

Apacheで HTTPSのサイトをリバースプロキシする設定

Redhat, CentOS 7のサービス（デーモン）のコマンド

Amazon API Gatewayでアクセス制限をかける方法

X-frame-Optionsの ALLOW-FROMで指定できる URIは1つだけ

Let's Encrypt on Apache on Windows

Squidでプロキシして TLS1.2に接続

RewriteRuleで URLエンコードをさせない設定

使われていないindexを見つける SQL

Excelの複数部数の印刷でエラー

UMLをテキストで定義できるツール

Firefoxで英数字以外のドメインを「xn--」で始まるドメインで標示する設定