あっとらんだむ

pgcryptoモジュールを使って特定のカラムを暗号化して保存する手順です。

続きを読む

VMware ServerにCentOS5.1をインストールするときの注意事項をひとつ

続きを読む

・PostgreSQLの構成(インストール)時に--with-openssl　オプションを追加しておく。
・証明書ファイルと秘密キーファイルをdataディレクトリに置く。
・ファイル名は証明書ファイルをserver.crt、証明書ファイルをserver.keyとする（この名前にしないとPostgreSQLの起動に失敗する）。
・server.crtとserver.keyのオーナーはPostgreSQLの所有ユーザと同じにし、server.keyのパーミッションは600とする。
・postgresql.confを編集し、[ssl = on]とする。
・pg_hba.confを編集し、[hostssl all all 192.168.0.0 255.255.255.0 trust]行を追加する（192.168.0.0サブネットからSSL接続する場合）
・PostgreSQLを再起動する

ただし、SSL通信を行うかは、クライアント側から接続に依存するため、SSL接続を必須とするときは、pg_hba.confにhostssl 以外の接続を記述しないようにすること。

openssl-0.9.6cを使ってApache2.xにSSLに対応させました。httpd-2.0.58とhttpd-2.2.6でちょっとした違いがあったのでここにメモしておきます。

続きを読む

FTP用のアカウントなどログインができないアカウントの作成は以下の手順で行います

useradd -s /sbin/nologin user1

続きを読む

設定の変更
　redhat-config-network

続きを読む

/var/log/messages

/etc/selinux/config　を以下の様に変更する

#SELINUX=enforcing
SELINUX=disabled

OS:RHEL 4.0 ES
Mysql:5.0.27-standard