1. 2024

/python2 /nginx-core /moinmoin /.bash_profile

/Secgp

2GB を新たに契約した。 160.251.206.108 Cloudflare DNS; dnsq.info

SecurityGroup周りの設定UIが使えるようになった。(コンパネ 3.0)

• まだ使いこなせていない。-- ToshinoriMaeno 2024-03-19 06:58:25

daemontools (svscanboot) が自動で起動しないが、。。。

• daemontools-run パッケージ を調べる。

tinydns は動いている。 メモリ不足の件を忘れていた。修正した。-- ToshinoriMaeno 2024-03-20 02:17:52

1.1. fail2ban 罠に

https://github.com/fail2ban/fail2ban

https://blog.future.ad.jp/fail2ban_1

1.2. conoha

memory 2GB 12months

3月中か4月はじめに契約を開始して、1GBから移転する。

• FW、UFW 設定を忘れないように。

make, cc などの基本環境が必要だ。

証明書には certbot

DNS, mail, web

host name h.qmail.jp

1.3. certbot

cloudflare を使って、レコード登録してみた。うまく行った。

$ sudo certbot certonly --manual --preferred-challenges dns-01 -d *.dnsq.info
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Requesting a certificate for *.dnsq.info

[_acme-challenge に設定せよ、とTXTが送られてくるので、Cloudflare DNS でレコードを作成する。]

----
Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/dnsq.info/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/dnsq.info/privkey.pem
This certificate expires on 2024-06-18.
These files will be updated when the certificate renews.

NEXT STEPS:
- This certificate will not be renewed automatically. 
Autorenewal of --manual certificates requires the use of 
an authentication hook script (--manual-auth-hook) but one was not provided. 
To renew this certificate, repeat this same certbot command before the certificate's expiry date.

1.4. history

CategoryDns CategoryWatch CategoryTemplate