投稿

ラベル(CentOS)が付いた投稿を表示しています

[memo] postfix /etc/postfix/main.cf - reject_rbl_client all.rbl.jp rbl.jp の運用が9月末で終了

rbl.jp の運用が9月末で終了することに気付くのが遅れました。 第三者中継チェックも当時はよく利用させていただいていました。 長い間ありがとうございました。 調べてみると6系のサーバーの何台かに設定が残っていました。 /etc/postfix/main.cf smtpd_recipient_restrictions =   -  reject_rbl_client all.rbl.jp   …… /usr/sbin/postfix check /sbin/service postfix restart 最近は機能満載のメールサーバー自体構築することも少なくなってきました 。

[memo] Let's Encrypt を使ったサブドメインを削除した際、証明書失効、設定ファイル削除を忘れて certbot-auto でエラーがでる

頻繁に行うことでは無いので、忘れそう。 CentOS 6.9 で virtualenv: コマンドが見つかりません 対策 [root ~]# /usr/bin/scl enable python27 bash 失効する certX.pem を特定 [root ~]# ls -la /etc/letsencrypt/live/www.example.jp/ letsencrypt の証明書を失効させる [root ~]# certbot-auto revoke --cert-path=/etc/letsencrypt/archive/www.example.jp/cert5.pem --no-bootstrap Creating virtual environment... Installing Python packages... Installation succeeded. Saving debug log to /var/log/letsencrypt/letsencrypt.log ------------------------------------------------------------------------------- Congratulations! You have successfully revoked the certificate that was located at /etc/letsencrypt/archive/www.example.jp/cert5.pem ------------------------------------------------------------------------------- 注記 : --no-bootstrap をつけ忘れると Bootstrapping dependencies for RedHat-based OSes... (you can skip this with --no-bootstrap) yum is /usr/bin/yum …… が始まるので忘れないこと(真面目に更新していれば必要無いはず) letsencrypt の設定ファイルを削除する [root ~]# certbot-auto ...

[memo] CentOS サーバーの rkhunter で Undelivered Mail Returned to Sender が届き始めたらしい。

古めの CentOS サーバーの rkhunter で Undelivered Mail Returned to Sender が届き始めたらしい。 root@localhost.mail.example.com 宛に送ろうとして失敗している。 localhost が解決できないってことで rkhunter Daily Run on example.com tcsh のアップデートで Warning: The file properties have changed: Warning については、 [root@example ~]# /etc/cron.daily/prelink [root@example ~]# rkhunter --propupd 問題は、Undelivered Mail Returned to Sender rkhunter の 通知メール設定で root@localhost が設定されている箇所なんかあったかな? [root@example ~]# cd /etc/ [root@example etc]# find . -type f | xargs grep "root@localhost" | less [root@example etc]# less /etc/rkhunter.conf [root@example etc]# less /etc/cron.daily/rkhunter [root@example etc]# vim /etc/sysconfig/rkhunter ありました。 後任が epel から入れ直した?とのこと。初期では epel で入れていないのだから記憶にないよ。 [root@example ~]# rpm -ql rkhunter /etc/cron.daily/rkhunter /etc/logrotate.d/rkhunter /etc/rkhunter.conf /etc/sysconfig/rkhunter /usr/bin/rkhunter /usr/share/doc/rkhunter-1.4.2 /usr/share/doc/rkhunter-1.4.2/CHANGELOG /usr/share/doc/rkhunter-...