HOME>現在のページは投稿記事ではありません。
投稿日:

WordPress wp-cron.php を止める

WordPress Twenty Seventeen
WordPress の wp-cron.php を止め
Raspberry Pi の cron で 代替する
 
色々と調べていくと、まだまだやるべき事が出てくるもで、深掘りする重要性に改めて気づかされる。
 
「wordpress の wp-cron.php は、アクセスの度に呼び出されている」
これを停止することによって、パフォーマンスが向上する。
 
nginxのアクセスログから、「wp-cron.php」を抜き出した例
 
以下、WordPress の wp-cron.php を止め、Linux の cron で代替した記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

MyDNS.jp に Let’s Encrypt 認証局の CAAレコードを登録する

Webサーバー サイトの管理
nginx Let’s Encrypt HTTPS化 SSL通信
MyDNS.jp に CAAレコードの登録
 
「Qualys SSL Labs」を使って【SSL脆弱性診断】を行うと、Server Key and Certificate #1の「DNS CAA」が赤文字で「No」になっている。
 
Server Key and Certificate #1の「DNS CAA」が赤文字で「No」になっている
 
以下、Server Key and Certificate #1の「DNS CAA」への対策と実施結果。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

Nginx SSL/TLS設定を TLS 1.2と1.3に変更

Webサーバー サイトの運用
Nginx SSL/TLS設定
TLS 1.1以下の対応を無くし、TLS 1.2と1.3だけを有効化
 
SSL証明書を Reverse Proxy で集中管理する方式に変更したので、久しぶりに「Qualys SSL Labs」でのセキュリティ評価を実行してみると、診断結果が「B」に下がっていた。
 
「Qualys SSL Labs」での【SSL脆弱性診断】結果
 
以下、Nginx の SSL設定を、TLS 1.2と1.3に変更した記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

Reverse Proxy SSL証明書の集中管理

Webサーバー サイトの管理
Reverse Proxy サーバーで
SSL証明書を集中管理する
 
リバースプロキシとWebサーバー間も【HTTPS】通信にしていたが、「SSL証明書」の更新に手間がかかるので、リバースプロキシでの一括管理に変更する。
 
リバースプロキシとWebサーバー間を【HTTP】通信にした設定
 
以下、Reverse Proxy で、SSL証明書を集中管理する方式に切り替えた記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

nginx – wordpress エラーログの解析と対策

Webサーバー サイトの運用
nginx アドバンスド設定
nginx の エラーログ と エラー別対策事例
 
nginx エラーログを見ると、多種多様なエラーメッセージが多く出ている。
 
【nginx】の設定場所と、設定の外出し
nginx 設定ファイの構成。
 
以下、nginx - wordpress 環境におけるエラーログの解析と、その対策をまとめた。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

Raspberry Pi – nginx プロキシキャッシュの RAMディスク化

Webサーバー サイトの運用
nginx Reverse Proxy
プロキシキャッシュの RAMディスク化
 
Webサーバーを「Raspberry Pi 4 4GB」にアップグレードしてから、いくつもの改善・改良を重ねサイトの高速化を図ってきたが、Raspberry Pi 4 の売り物である「4GBのメモリ」が全く生かされていない。
 
『Reverse Proxy』のメモリ使用状況を、「free -h」コマンドで確認
 
以下、少しでも「4GBのメモリ」を活用すべく、プロキシキャッシュの RAMディスク化を行った記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

Raspberry Pi 4 デジタル時計の時刻を合わせる

Raspberry Pi 運用・管理
NTPでの時刻合わせ
 
この所「SD Card Copier」を使う機会が増え、「X Window」で作業するようになってから、Raspberry Pi 4 の「デジタル時計」が合っていないことに、今更ながら気付く。
 
Raspberry Pi 4 の「デジタル時計」
 
以下、Raspberry Pi の時刻を合わせを行った記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

Nginx リバースプロキシ配下の Webサーバーで 504 Gateway Time-out エラー

Webサーバー サイトの運用
nginx - nginx リバースプロキシ
504 Gateway Time-out エラー
 
nginx のリバースプロキシ – nginx のバックエンドにあるWebサーバーのWordPressに、「Duplicator」でDatabaseをインポートすると、【504 Gateway Time-out】エラーになる。
 
Nginxの リバースプロキシ配下のWebサーバーで 504 Gateway Time-out エラー
 
以下、Nginxのリバースプロキシで、タイムアウトの時間を延ばした記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

リバースプロキシ クライアントの IPアドレス取得 と アクセス制限

Webサーバー サイトの運用
nginx - nginx リバースプロキシ環境
WordPressの管理画面へのアクセスをIPアドレスで制限
 
バックエンドのWebサーバーで、アクセスされたクライアントの IPアドレスを取得し、WordPressの管理画面へのアクセスをIPアドレスで制限する方法。
 
リバースプロキシ環境
 
以下、リバースプロキシ環境下のWebサーバーで、【クライアントの IPアドレス】による【アクセス制限】を実装した記録。

 

HOME>現在のページは投稿記事ではありません。
投稿日:

[FAILED] Failed to start Load Kernel Modules

Raspberry Pi 運用・管理
カーネルモジュールのロードに失敗する
 
Raspberry で構築したWebサーバーの運用管理は、専らSSH接続の「Tera Term」を使用して、リモート接続で行っている。
この Raspberry Pi 4 に、モニターを接続して起動してみると、次のエラーが出ている。
 
２つの[FAILED] が表示される。
[FAILED] Failed to start Load Kernel Modules
[FAILED] Failed to start Uncomplicated firewall
 
以下、この障害に苦戦した記録。