YANO's digital garage

Copyright ©YANO All rights reserved. https://www.bravotouring.com/~yano/

Last-modified: 2021-07-08 (木)


sslwrapのインストール / 2004-12-25 (土)


# gcc -o sslwrap s_server.c s_socket.c s_cb.c -O2 -DFLAT_INC -DOPENSSL="" -I/usr/include/openssl -lssl -lcrypto
# cp -p sslwrap /usr/local/bin/



メリークリスマス / 2004-12-25 (土)

courtesy of http://www.noradsanta.org/

今年で50回目を迎えた[External]NORAD Tracks Santaも無事終了。長い夜を終えてサンタのおっさんはハワイで床に就いている模様。


daemontoolsのインストール / 2004-12-25 (土)

daemontools-0.76.tar.gz を展開し、daemontools-0.76.errno.patch を適用する。

# mkdir -p /package
# chmod 1755 /package
# cd /package
# tar xvpfz ~yano/archives/daemontools-0.76.tar.gz
# cd admin/daemontools-0.76/
# patch -p 1 <~yano/archives/daemontools-0.76.errno.patch
# ./package/install
が追加されていれば取り敢えずOK。再起動した後 svscan が稼動していれば完了だ。


Apache の巻 / 2004-12-25 (土)

/etc/httpd/conf/httpd.confの修正。いつものカスタマイズ点は省略。Apache 2.0 ではAddDefaultCharsetを忘れないように。

# Specify a default charset for all pages sent out. This is
# always a good idea and opens the door for future internationalisation
# of your web site, should you ever want it. Specifying it as
# a default does little harm; as the standard dictates that a page
# is in iso-8859-1 (latin1) unless specified otherwise i.e. you
# are merely stating the obvious. There are also some security
# reasons in browsers, related to javascript and URL parsing
# which encourage you to always set a default char set.
#AddDefaultCharset ISO-8859-1
AddDefaultCharset off
# LanguagePriority allows you to give precedence to some languages
# in case of a tie during content negotiation.
# Just list the languages in decreasing order of preference. We have
# more or less alphabetized them here. You probably want to change this.
#LanguagePriority en ca cs da de el eo es et fr he hr it ja ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW
LanguagePriority ja en ca cs da de el eo es et fr he hr it ko ltz nl nn no pl pt pt-BR ru sv zh-CN zh-TW


$ chmod 711 /home/yano/
$ chmod 755 /home/yano/public_html/
$ ln -s /usr/bin/perl /usr/local/bin/

ポリシーソースが必要になるので yum でインストール。…の前に yum の設定。/etc/yum.confに下記追加。

name=Fedora Core $releaserver - $ basearch - Base

name=Fedora Core $releaserver - $ basearch - Release Updates
# yum install selinux-policy-targeted-sources selinux-policy-strict selinux-policy-strict-sources

# /usr/sbin/setenforce 0
と permissiveモード にして apache の動作確認を行った後、
# cd /etc/selinux/targeted/src/policy/
# audit2allow -d -l >> domains/program/apache.te
# make reload
# /usr/sbin/setenforce 1
した後も apache の動作に問題が無ければOKなり。


allow httpd_sys_script_t var_lib_t:dir search;
allow httpd_t user_home_t:dir { getattr search };
allow httpd_t user_home_t:file { getattr read };
allow httpd_suexec_t httpd_log_t:dir write;
allow httpd_t httpd_suexec_t:process { sigkill signal };
allow httpd_suexec_t httpd_log_t:dir add_name;
allow httpd_suexec_t httpd_log_t:file create;
allow httpd_suexec_t user_home_dir_t:dir search;
allow httpd_suexec_t user_home_t:dir { getattr search };
allow httpd_suexec_t user_home_t:file { execute execute_no_trans getattr ioctl read };
/etc/selinux/targeted/src/policy/domains/program/apache.te に追加されていた。

取り敢えず [External]Apache はこれでOKかな?


Fedora Core 3 の導入 / 2004-12-25 (土)

ハードディスクを入れ替えて[External]Fedora Core 3 の基本導入。DVD-ROMから直接起動しインストールして僅か30分程で終了。ウィンドウマネージャーは[External]GNOMEをチョイスしたが、特に明確な理由は無い。up2date に2時間近くかかり「やられた〜」と思ったもののここまで昨夜のうちに終了。

Firefox が入っているのはいいものの日本語版はどうやって入れればいいんかな? Resize Search Box Extention入りきれない事もあってちょっとイマイチ。

まずは自分が sudo で成り上がる為 /etc/sudoers にアカウントを追加。暫くはNOPASSWDで。

# User alias specification

# Defaults specification
Defaults syslog=auth,    logfile=/var/log/sudo.log