新サーバ：Sakura-ms の編集

[[鯖運営計画]]に基づいて運営されています。~
旧サーバ仕様詳細：[[サーバ：Sakura-ms]]

#contents
**URL [#h9d273ef]
-http://sakura-ms.iobb.net/
-http://sakura-ms.iobb.net/~leaf/cgi-bin/blog/admin.php

http://www.google.co.jp/search?q=site%3Asakura-ms.iobb.net
**メールアドレス [#b25dcc75]
-メールアドレス
--sakura_ms_mail@yahoo.co.jp
-パスワード
--z5ek1ke9mail

**仕様 [#i693fcd7]
-設置したもの
--[[ブログ:http://kiis-sss.my-sv.net/cgi-bin/wiki/index.php?%CD%D5%A4%C3%A4%D1%C5%AA%C0%B8%B3%E8]]( http://sakura-ms.iobb.net/ )
--ブログ管理画面( http://sakura-ms.iobb.net/~leaf/cgi-bin/blog/admin.php )
--画像一覧( http://sakura-ms.iobb.net/cgi-bin/imgcgi/imlist2.cgi )
--アクセス解析( http://sakura-ms.iobb.net/cgi-bin/pklg/pklg.cgi?mode=admin&pass=z5ek1ke9nekikes )
--利用統計( http://sakura-ms.iobb.net/webalizer/ )

-仕様詳細
--apache2にsuexecモジュールをロード。cgi実行時にはパーミッションに注意！！ただしユーザディレクトリ(URLに~leafがある)のみ有効。
--clamav (ウイルス対策ソフト) のインストールとウイルス定義 & ウイルススキャンを自動実行するよう設定
--自動実行にパッケージリストのアップデートとパッケージのアップグレード(apt-get update & apt-get upgrade)を追加
--ユーザディレクトリ leaf を追加。一部のファイルをそこに移転。
--webalizerを導入。ttp://sakura-ms.iobb.net/webalizer/ で解析結果を見られる。
--webalizerのページにBasic認証を導入。ユーザとパスは長いほうのいつもの。
--/にrobots.txtを設置。
--fail2banを導入。sshd,Proftpdのログインにおいて、6回失敗するとログインできなくなるように設定。
--/etc/hosts.deny に ALL : ALL を追加。すべてのホストを接続禁止に。
--/etc/hosts.allow に大学、プライベートアドレス、BBIQ、PLALA、BIGLOBE、福岡OCNを追加。。
--優先順位は、/etc/hosts.allow > /etc/hosts.deny となる。これら3つはSSHのアクセス制限のため。Webサーバには関係なし
--chkrootkitとrkhunterをインストール。
--PHP用の画像を動的に生成する機能を持つモジュール｢php5-gd｣をインストール。
--画像の直リンクができないように設定したつもり。不具合があるなら報告をお願い。
--ttp://sakura-ms.iobb.net/admin.php にアクセスすると、ttp://sakura-ms.iobb.net/~leaf/cgi-bin/blog/admin.php にリダイレクトするように設定。所有者をleafに統一するのが目的。
-要望
--opentapeがエラーになる件。Firefox・Donut両方無理、吐いたエラーは下の添付txt参照。

-解決
 >sendmail無理ぽ
--MTAをexim4からsendmailに変更したことにより、メール送信ができるようになった。

**特別企画 -葉っぱ的音楽- [#e0b95844]
-http://sakura-ms.iobb.net/cgi-bin/links.html ~
自分の好みの音楽を共有しようという、とってもアレな企画。~

-セキュリティについて
--アクセス制限により、特定の人にしかアクセスできないようにしてる。
--さらに認証もつけてるので侵入は実質的に不可能。(ユーザ・パスはいつもの長いほう)
--スーパーハカーについてはあきらめる。

-曲の追加
--Opentapeのアップローダを使う
---サイト右下の "Admin" から設定画面に入る。(ここにも認証)
---パスワードはいつもの長いほう。
---ファイルは一つにつき 64M まで。
---曲はアップロードされた順に下に向かって追加されている。
---でも一曲ずつしか追加できない。
--アップローダを使う。
---アップローダからだと大量の曲を追加できる。
---ただし、Opentapeは問題ないが、Jinzoraは認証後の画面で「Media Management」とある部分をクリックし、「Rescan Media」を選んで曲を再認識させないといけない。
---その際出てくるページでは、「Scan Now」をクリックすればOK。

-視聴するには
--Opentape
---聞きたい曲をクリックすると、下に向かって、曲がなくなるまで再生され続ける。
---再生されるまで若干のタイムラグが発生するかも。
---ランダム再生には対応してない様子。
--Jinzora
---ログイン画面が出るのでいつものユーザと長いほうのパスでログイン。
---曲名の下にある「Play」「Play All」「Random Play All」のいずれかをクリックしてプレイリストをダウンロードし、メディアプレイヤーなどで再生する。

-その他/注意点など
--日本語ファイルは文字化けする時がある。
--ひらがなから始まるファイルはそもそも表示されないかも。あげてからのお楽しみ。
--他のものが良い、などの要望を募集中。