tripwire -m p -Z low twpol.txtで、ポリシーファイルをアップデート。
# tripwire --initで、DBを初期化する。
# tripwire --checkで動作確認。ちなみにレポートをメールで送りたい場合は、
# tripwire --check --email-reportで送る。全然設定しないと、なんか化けた感じでメールが来るので、tw.cfgにMAILLENCODING=ISO-2022-JPの設定を追加。twadminコマンドでconfigを再生成する。
# ./configureで、インストール。同意書を読まされるので、同意してポンポン進む。
# make
# make install
Enter the site keyfile passphrase:
Verify the site keyfile passphrase:
Enter the local keyfile passphrase:署名ファイル作成のために、何度か上で入力したパスフレーズを入力して終了。
Verify the local keyfile passphrase:
/usr/bin/ld: cannot find -lltdlどうやらlibtoolが古いらしいので、libtoolをインストール。
collect2: ld returned 1 exit status
make: *** [libphp5.la] Error 1
make: *** Waiting for unfinished jobs....
/usr/bin/ld: cannot find -lltdl
collect2: ld returned 1 exit status
make: *** [sapi/cli/php] Error 1
error while loading shared libraries: libltdl.so.7: cannot open shared object file: No such file or directory今回はlibtoolをアップデートした時に起きた。
ファイル /usr/bin/mysql_config (パッケージ MySQL-devel-5.5.13-1.rhel5.x86_64 から) は、パッケージ mysql-5.0.77-4.el5_6.6.x86_64 からのファイルと競合しています。だいたいの場合は、rpm の -U オプションとかでアップデートできるんだけど、たまに競合エラーが出る。
# pecl config-set http_proxy proxy:8080こんな感じ。なんかpeclで設定しようとするとダメっぽくて、pearで設定すればうまくいくみたい。めんどくさいから理由は調べてません。
config-set (http_proxy, proxy:8080, user) failed, channel pecl.php.net
pear config-set http_proxy proxy:8080
pecl install memcacheとかでインストール。
extension=/usr/lib64/20090626/memcache.soとかの設定を追加すれば使える。
# vi varsみたいな感じでKEY_COUNTRYとかを編集する。
...
export KEY_COUNTRY="JP"
export KEY_PROVINCE="Tokyo"
export KEY_CITY="Shinagawa"
export KEY_ORG="organization"
export KEY_EMAIL="address"
. ./vars
./clean-all
./build-ca
./build-key-server serverを実行して、ポンポンEnterを押していく
A challenge password []:とかは空でOK。最後にコミットしていいかy/nを聞かれるので、yを入力して終了。
An optional company name []:
./build-key-pass クライアント名を実行して、さっきと同じように証明書を生成。最初に鍵とかを保護するためのパスワードを入力する。これで証明書と鍵がそろった。
./build-dhを実行
# openvpn --cd DIR --config CONFとかで実行する。クライアントにはconfigとか鍵とかをおくる。
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %X" combined%Dはマイクロ秒単位の処理時間、%{User-Agent}i は、HTTPヘッダに含まれるUserAgentの出力。
CustomLog "logs/access_log" combined
# phpizeで、俺の環境（Cent5.6 64bit）だと/usr/lib64/20090626/に出来上がったので、 /usr/lib64/php/modules/とかにコピー。
# ./configure
# make install
extension="eaccelerator.so" eaccelerator.shm_size="16" eaccelerator.cache_dir="/tmp/eaccelerator" eaccelerator.enable="1" eaccelerator.optimizer="1" eaccelerator.check_mtime="1" eaccelerator.debug="0" eaccelerator.filter="" eaccelerator.shm_max="0" eaccelerator.shm_ttl="0" eaccelerator.shm_prune_period="0" eaccelerator.shm_only="0" eaccelerator.compress="1" eaccelerator.compress_level="9"
# configure terminal
# interface interface-id
# switchport backup interface interface-id
# end
# show interface [ interface-id ] switchport backup
./configure --build=x86_64-redhat-linux-gnu --host=x86_64-redhat-linux-gnu --target=x86_64-redhat-linux-gnu --program-prefix= --prefix=/usr --exec-prefix=/usr --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc --datadir=/usr/share --includedir=/usr/include --libdir=/usr/lib64 --libexecdir=/usr/libexec --localstatedir=/var --sharedstatedir=/usr/com --mandir=/usr/share/man --infodir=/usr/share/info --cache-file=../config.cache --with-libdir=lib64 --with-config-file-path=/etc --with-config-file-scan-dir=/etc/php.d --disable-debug --with-pic --disable-rpath --without-pear --with-bz2 --with-curl --with-exec-dir=/usr/bin --with-freetype-dir=/usr --with-png-dir=/usr --enable-gd-native-ttf --with-gmp --with-iconv --with-jpeg-dir=/usr --with-openssl --with-pcre-regex=/usr --with-zlib --with-layout=GNU --enable-exif --enable-ftp --enable-magic-quotes --enable-sockets --enable-sysvsem --enable-sysvshm --enable-sysvmsg --enable-wddx --with-kerberos --enable-shmop --enable-calendar --without-sqlite --with-libxml-dir=/usr --with-apxs2=/usr/sbin/apxs --with-mysql --with-gd --enable-dom --enable-dba --without-unixODBC --with-pdo-mysql --enable-mbstring --enable-zip --with-db4ちなみに今使ってるオプションはこんな感じ。
httpd: Could not reliably determine the server's fully qualified domain name, using 172.24.1.1 for ServerNameとか。別に動くんだけど、httpd.confのServerNameディレクティブをちゃんと設定してないことが原因らしいので、ちゃんと設定した。
<?php
mb_language("Ja") ;
mb_internal_encoding("EUC-JP") ;
$mailto="test@test.com";
$subject="件名";
$content="本文";
$mailfrom="From:" .mb_encode_mimeheader("フロム") ."<from@test.com>";
mb_send_mail($mailto,$subject,$content,$mailfrom);
?>
