ベストアンサー

FedoraCore4でPCをｈｔｔｐｄで公開

2005/10/05 15:07

しようと思っています ADSLモデム＋ルータはNTT　ME　MN7530ですプロバイダはイーアクセス DDNSの無料サイトとプログラムを教えてくださいまったくわからないのでどのようにするのが概略を教えてください

guuman
お礼率86% (1043/1206)

Linux系OS
回答数10
ありがとう数12

みんなの回答 （10）
専門家の回答

質問者が選んだベストアンサー

ベストアンサー

Liqueur
ベストアンサー率51% (52/101)

2005/10/09 09:59 回答No.10

ご質問の内容がDDNSの無料サイトとプログラムとのことでしたので、Apache(httpd)について触れませんでしたが、どうもコメントを拝見しているとそれ以外のことについてもお知りになりたいご様子でしたので、軽く説明さしあげます。ネットワークの構成を伺っておりませんので、ルータの設定に関して省きます。まずはhttpd(これはデーモン名で、一般にApacheと呼ばれています)の設定ファイルの編集をまずは行って下さい。ディストリビューションによって変わるかもしれませんが、rpmからインストール (FC4 CD-ROMなどのパッケージメニューから選んでインストール)したのであれば、"/etc/httpd/conf/" ディレクトリに、httpd.confというファイルがあると思います。デフォルトで1,000行以上、コメントを外しても400行という巨大な設定ファイルですから、少しずつ設定を理解していってください。主要な項目だけ述べますと、Global Enviroment セクションのServerRootディレクティブで、 Apacheのインストールディレクトリを指定 (ディレクトリパスを相対パスで指定する際のトップディレクトリともなります)を設定します。 Main server configurationセクションでDocumentRoot (サーバ名だけが指定された場合にアクセスさせるディレクトリ=サイトのトップディレクトリ)、 DirectryIndex(ディレクトリだけが指定された場合に表示するデフォルトのファイル名)、Alias(ディレクトリの別名の定義)、ScriptAlias(CGI用ディレクトリの別名の定義)を設定します。ディレクトリへのアクセスに対する設定(<Directry> <Files><Location>)、アクセス属性に関するディレクティブ(特にIndexes、ディレクトリインデックスに関する制御を有効化)、OptionsのCGI・SSIの実行またはシンボリックリンクの処理、デフォルトドキュメントが無い場合の処理などの設定(特にExecCGI、Indexes)を必要に応じて行って下さい。そのあとにアクセス制御を行って、設定ファイルの構文チェックを行って下さい。"# httpd -tf /etc/httpd/conf/httpd.conf"-tはhttpd.conf ファイルの構文チェック、-fはファイルを指定するオプションです。設定ファイルに構文ミスが無く、また DocumentRootに指定したディレクトリがあることが確認出来たら、Apacheの起動スクリプトを使用して起動して下さい。"# /etc/rc.d/init.d/httpd start" 静的なコンテンツの公開でしたら、それほど神経質にならなくても大丈夫ですが、CGIやユーザ認証セキュアサーバの構築となると学ぶことが一気に増えます。CGIスクリプト用のディレクトリ作成・許可から始まって、ScriptAliasの設定、拡張子の関連付け、制御オプションの変更、SSL通信ではデータの暗号化、通信相手の特定、通信内容の改竄チェック、そしてより堅固なサーバ設定が必要です(httpsでアクセスさせるサーバはクラッカーの格好の標的となります)。まずは失敗をおそれずに、様々な設定を本とにらめっこしながらでも行ってみると良いと思います。一つ一つ何を設定しているのかな？と調べて書きながら設定していけば、理解も早まるかと思います。感染とおっしゃいましたが、 Webサーバでは低レベルのアタック攻撃や、システムへの侵入・改竄が多いように思います。つきっきりで監視するのは業務でもないと難しいと思いますから、ログをしっかりとご覧になってください。Webサーバはとりあえず公開というのは簡単ですが、より細かい設定をみていくと奥深いです。

質問者

お礼 2005/10/09 12:19

詳しい説明ありがとうございます公開するPCは富士通DESKPOWER　CIX35L（6GB,350MHz）99年製公開はHTTPとSMTPのみ公開にPHPとPostgresとHTMLを使用ローカルアドレスを使っての内部同士でアパッチへのアクセスはできています接続は（1Mbps下り,0.5Mbps 上り)と4口HUBルータ付モデムNTTME　MN7530を使いｅ－アクセスのADSLプロバイダを使う SambaやNFSで内部PCにつながるようにしていいないのでアタックを受けても他のPCに及ばず自身にFC4を再インストールすればよいので被害はほとんどありません IPマスカレードを使って外部からアクセスさせるようにします DNSサーバやメールサーバなどはなくHTTPだけなので問題はないかと思います公開関連サービスはPostgreSQL（＋MySQL?)とHTTPDだけでSELINUXをできたらエンフォースしますしかしこれをエンフォースするとPostgreSQLが接続できなくなるのでこれを解決できなければ最悪SELINUXはパーミッシブでいかなければなりませんまた各ポリシーはtargetedです

その他の回答 (9)

parapa
ベストアンサー率15% (42/273)

2005/10/09 01:24 回答No.9

#8の書き込みで最後にするつもりでしたが http://tmaeda.s45.xrea.com/20041101.html #4の最後に書いたサイトをちょうど教えてgoo内の別の質問に書かれていた方がいたので見つけることができました。質問者はこれは必ず読んでみてくださいね。それでどう判断するかは自分が何を言っても無駄のようですのでもう任せますけど

質問者

お礼 2005/10/09 11:48

ありがとうございます大いに参考にさせていただきたいと思います

parapa
ベストアンサー率15% (42/273)

2005/10/08 17:44 回答No.8

>調べてないと決め付けるのはいかがなものかと本当に調べているなら >まったくわからないのではあり得ないでしょう。最低限のことでも調べているのでしたら「まったく」って事は無いでしょうね。あなたにはサーバ公開の危険性とそれら伴う責任を理解していますか? 自分にはとうてい >DDNSの無料サイトとプログラムをサーバに何かあったときに(クラッキングなど) 自・分・で・調・べ・る・な・り・し・て早・急・に・対・処・で・き・る・と・は思・え・ま・せ・ん。プロの構築したサーバでもクラッキングされます。自分が働いている会社でレンタルしているホスティングサーバもクラッキングされました。なのに自分で有用なサイトすら調べられないような人に対処ができるとは思えません。もしあなたのサーバクラッキングされて踏み台などにされて他の人に迷惑が行ったときにあなたには責任を取る事ができますか? 私はまったくわからないではすまされませんよ。もっともADSLが上りの速度が遅くてサーバに適さないことを理解しているかさえ疑問ですけど http://www.google.co.jp/search?hl=ja&c2coff=1&q=%E7%84%A1%E6%96%99DDNS&lr= この程度の検索できてないのに >自分で調べてと言える自信はどこから来るのでしょうか? これ以上言っても忠告として受け取ってもらえませんのでもうなにもいいませんけど何かあったときに責任はあなたにとれるならがんばってくださいね。掲示板が荒れるのを望んでいないのでもうあなたにはなにも言いません。あなたの良心で行動してもらいたいです。

質問者

お礼 2005/10/09 16:34

有用な忠告ありがとうございます後の回答の方を見ていてこの回答を後に読むことになりました他人に迷惑を掛けない自身はありますが１００％という非科学的なことは言いません通信速度が遅いことは悪さが与える影響を大幅に削減することにならないでしょうか? 高速通信で営業用に使っているサーバが与える影響よりは少ないかと思います自分でも調べるし人にも聞く人から聞いたことは調べて確認するというのがやはり正しい勉強だと思います一人の勉強で知ることができることなどわずかですやはり衆人の知恵に学ぶことはこれからの勉強の方向だと思います本の時代はもうすぐ終わります

parapa
ベストアンサー率15% (42/273)

2005/10/08 16:15 回答No.7

>人に聞くことがだめならば学校はいらないですね誰もそんなこと言ってないでしょ。君の場合、まったく自分で調べようとすらしてないでしょ。学校では国語の授業で辞書を使いませんでしたか? わからない単語の意味もすべてが聞けるようなら辞書は必要ないですね。 >自分でも調べて人にも聞くで君は何を「自分でも調べた」の? >なにか勉強するのにいいサイトがあ有りましたら教えてくださいこれって結局、わからないところを聞いているのではなくて勉強の仕方まで聞いている状態でしょ。学校は、勉強をするところであって勉強の仕方まで教わるところですか? >それが学ぶということなのではないでしょうか? で君の場合は学んではいない。教えてもらっているだけしかも、学び方まで教わっている状態。 http://www.redout.net/data/osietekun.html http://www.google.co.jp/search?hl=ja&q=%E6%95%99%E3%81%88%E3%81%A6%E5%90%9B&lr=

質問者

お礼 2005/10/08 17:20

ありがとうございます自分で調べて人にも聞くとういう態度が学ぶということではないでしょうか? 調べてないと決め付けるのはいかがなものかと勉強に仕方を聞くことは有意義なことだと思います魚の釣り方を自己流でやっていっても限界がありますから

Liqueur
ベストアンサー率51% (52/101)

2005/10/08 11:13 回答No.6

unknown_personさんのお挙げになっているように、 DynDNS + DiCEという組み合わせが一般的ですね。現在tarボールだけではなく、GUI版も用意されているようですので、楽に利用できるかと思います。ほか、BINDなどDHCPサーバをDDNSクライアントとして使用出来るように設定するのも面白いと思います。 tarボールからのインストール・make・名前解決・ DHCPサーバ機能・その他ネットワーク知識についても勉強できますので、お手すきの時間にでもお試しになってみてはいかがでしょうか。これはインターネットに接続せずに、ご自分で BINDなどDNSサーバを実行してLAN内で実験なさるのが良いかと思います。皆さんのおっしゃるとおり、 Webサーバを公開するときには、その危険性も考慮する必要があります。インターネットサービスプロバイダーの用意したスペースに、ftpでファイルをアップロード、というものとはわけが違います。まずは書店や図書館で、セキュリティ入門本やApache Web サーバの本をご覧になり、最初はTUXなどで静的なコンテンツを公開してみてはいかがでしょうか。 TUXはRedHat社がリリースしているカーネルで動作するメモリ使用量の少ないです。おそらく FedoraCore4にも入っていると思います。使用するときにはApacheを停止してから実行するようにしてください。その上で、どのようなことが行われているかログとにらめっこするのも良いのではないでしょうか。

質問者

お礼 2005/10/08 15:23

ありがとうございます公開は専用に旧式PC（富士通99年のPCのCIX35L(6GB)）を使いサービスはhttpdとPostgreSQLとMySQLぐらいです他のPCの3台とはHUBの接続ですがhttpdだけしか開いていないので感染の心配はないかと思いますまずは悪さされてされているかどうか監視しながらパートタイムで公開して確信がもててたら長時間の公開となりますこのPCはそのままではFC4がインストールできないものだったので掲示板で得たマニアックな方法で今FC4を今インストールを完了しました容量が小さいので開発ツールははずしているのでmakeはできないかもしれません

parapa
ベストアンサー率15% (42/273)

2005/10/08 08:57 回答No.5

>ありがとうございます >私からもお願いします >本でする勉強だけが勉強ではないと思います >今の時代サイトで勉強するのもよいと思いますがサイトでの勉強は勉強ではないのでしょうか？だれもそんなこと言ってないって言っているのが理解できませんか? #3と#4読んでいる? せっかくわざわざあえて柔らかく書かないでいたのにだったらかハッキリ書きます。「教えて君」には、サーバ管理は無理。だれも本だけと言ってないでしょ。本でもインターネットでもなんでも良いんだよ。ようは「自分で調べる努力をする」←これが大事サーバ管理何かあったら自分で対処市内といけないのにあなたの場合教えて君状態では無理。

質問者

お礼 2005/10/08 09:32

ありがとうございます教えてgooを利用する人にサーバする資格がないということでしょうか人に聞くことがだめならば学校はいらないですね独学オンリーということでしょう自分でも調べて人にも聞くそれが学ぶということなのではないでしょうか? 自分で調べたことだけだと偏ってしまい失敗するので人にも聞くという態度が必要ではないでしょうか?

parapa
ベストアンサー率15% (42/273)

2005/10/07 21:38 回答No.4

>サイトにも本以上に有用な情報があるように思いますだれもそんなことしりません。自分が、言っているのは >検索したり本屋に行く事すら拒否ここの拒否が一番重要です。 >ご自身でも勉強する努力が必要と言われているのに努力することを「拒否」してオウム返しの質問。に対して言っているのです。素人が家Webサーバを公開することの危険性を書いたサイトがあったんですが URLがわからない状態です。どのたかそのサイトを知っている方は URLを貼って質問者、素人がやるにはどれだけ危険か教えてあげてください。

質問者