ごまめの遠足。

ネットワークからBINDまで

vsftpdのTLSのこと。

SMTPsとPOP3sともども、ヘタにファイル名やらディレクトリ構造やら整理しようとしてサービス起動せず、ハマる。

vsftpd.confのrsa_cert_fileが要求しているのは、秘密鍵と証明書がセットになったファイルであり、/etc/pki/tls/certs/Makefileに拡張子pemのファイル名をパラメータに与えてmakeしたら作ってくれるものである。

というか、こんなことがあって初めて、Makefileの機能の全貌がつかめた。Makefileをcatしただけじゃけど(笑)。

開けてみると、make usageで下記の説明は全部出ることがわかった。先にcatしないとわからんかったか!?

このMakefileは、引数の拡張子によって生成物が変わってくる。keyだと秘密鍵のみ、csrでサーバ証明申請用証明書(でいいのかな?)、crtで証明書(「テスト証明書」だって)のみ、pemで秘密鍵と証明書を合体させたもの。

いささか重箱の隅だが、pemって本来は暗号化鍵をMIME64でエンコードしたものという意味なので、↑できるファイルは言ってみれば全部pemなんだけど、それはともかく、vsftpdで必要なのは、ここで拡張子pemでmakeしたものなのだ。

そんなわけで、正体がわかったので、smtpsやらpop3sやらと同様に、証明書の内容を365日ごとに対話的に入力するよりは、configファイル書いて-configスイッチで読ませる(でもってできた証明書と秘密鍵をひっつける)方法でいく。

というか、以前の鍵ファイルを素直にコピーしてきたら起動した(笑)。

…しかし、なぜかログインできない(というかできなくなった)。ポート#22で頑張りながら、引き続き調査中。

ntpdのこと。

今までのntp.confをコピーしたらntpd.serviceは起動したが、ntpq -pがタイムアウトする。

IPv6の項目も有効にしたら動き出す。やれやれ。

bindのこと。

chrootを、/homenobak/namedに変更。ここで設定する。

持ってきたzoneファイルのパーミッションを忘れずにnamed.namedにすること。

DHCPとのリンクで生成したjnlファイルは削除 自動更新されたlzone、lrevファイルも削除してorgからリストア。

2011/11/26 23:30 | カテゴリー：Fedora | コメント（0）