Redmineのバージョンアップ

会社で使っているRedmineを、0.9.7からメジャーリリースの1.1.2にバージョンアップを行った。

手順はhttp://redmine.jp/guide/RedmineUpgrade/の通り。

1箇所だけ、i18nがインストールされていないとエラーになったが、エラーメッセージの通り、gem install -v=0.4.2 i18nで解決。
※gem install i18n だとバージョン5.0.2がインストールされてしまい、再度エラーになったのでバージョンを指定したインストールになる。

HP VCRMを入れてみる

会社でHPのProliantサーバが増えてきたので、管理を楽にする為にVCRMを入れてみる。

VCRMは、version control repository manager の略。

当たり前の事だが、リポジトリをインストールするシステムは、HP製のハードウェアを使わなければならないらしいが、会社のPC(パナソニックのLetsNote)上にリポジトリ作れたから、別にどれでもいいと思う。
ただ、リポジトリはWindowsOSでしか動作しないので注意。

VCRMをインストールする前に、SMH(System Manage Homepage)のインストールが必要になる。

最新のSMHはここからダウンロード(2011/3/29時点の最新verは6.3.0.22)

SMHをインストールしたら、VCRMを入れる。最新のVCRMはここからダウンロード(2011/3/29時点の最新verは6.3.0.870)

インストールは簡単なので割愛。

インストール後、リポジトリ内のデータを更新する必要があるが、VCRM内の「hp.comから即時アップデート」を行うと、非常に時間が掛かる。

何をダウンロードしているのか知らないが、RedHatEnterpriseLinux5用のソフトウェアをダウンロードするだけで、会社から約4時間ぐらい掛かった。

時間が勿体無いので、PSPパッケージをダウンロード、解凍したファイルをリポジトリフォルダに入れて、VCRMからカタログの更新を行った方がはるかに早い。

後は各HPサーバのVCAからリポジトリの参照先を設定すれば、インストール済みのパッケージと、リポジトリにある最新のパッケージの比較、適用が行えるようになる。

opensslのバージョンアップ

opensslの最新バージョンが2月8日にリリースされていたので早速アップデートを実施。

(1)最新のファイルをダウンロードして・・・
   wget http://www.openssl.org/source/openssl-1.0.0d.tar.gz

(2)解凍して・・・
   tar zxv openssl-1.0.0d.tar.gz

(3)configして・・・
   cd openssl-1.0.0d
   ./config –prefix=/usr/local/

(4)makeとインストールする。
   make
        make install

【旧バージョン】
openssl version
OpenSSL 1.0.0c 2 Dec 2010

【新バージョン
openssl version
OpenSSL 1.0.0d 8 Feb 2011

iptablesの設定

自宅サーバのiptablesの設定。

今こんな感じ。

*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]

# 127.0.0.1からの通信を全て許可
-A INPUT -p tcp -i lo -j ACCEPT

# 自宅N/Wからの通信を全て許可
-A INPUT -p tcp -m tcp -s 192.168.100.0/24 -j ACCEPT

# セッション確立後のパケット疎通は許可
-A INPUT -m state –state ESTABLISHED,RELATED -j ACCEPT

# SSHへの接続制限
# 会社からの接続は許可
# それ以外は、ログを残して拒否
-A INPUT -p tcp -m tcp –dport 22 -s xxx.xxx.xxx.xxx -j ACCEPT
-A INPUT -p tcp -m tcp –dport 22 -j LOG –log-level debug
-A INPUT -p tcp -m tcp –dport 22 -j REJECT

# SMTPへの接続許可
-A INPUT -p tcp –dport 25 -j ACCEPT

# HTTPへの接続許可
-A INPUT -p tcp –dport 80 -j ACCEPT

# 上記以外を全て拒否
-A INPUT -p tcp -j LOG
-A INPUT -p tcp -j REJECT
COMMIT