ownCloudという、プライベートストレージを構築できる素晴らしいソフトがあります。

インストールも超簡単。
あえてここに書くまでもありません（Google先生に聞いてください）。

問題は自己署名証明書です。
MacにはMac用のクライアントソフトが用意されています。自己署名証明書をMacに読み込ませない状態で、クライアントソフトを起動すると、ownCloudに全くつながりません！エラーが出て終わりです。ハマりました・・・。

エラーを解決できなかったので、ownCloudの導入をあきらめて、WebDAV環境を作ったのですが、その作業の中でMacに自己署名証明書をインストール（登録）したのでした。もしかして・・・と思って、証明書インストール後にownCloudクライアントを立ち上げて起動したらうまくいった次第であります。

くれぐれも自己証明書には気をつけましょう。端末にインストール（登録）するのを忘れずに！

あ、あと、ownCloudを入れる際ですが、ユーザ名とパスワードを入れるだけでOKみたいです。下手にMySQLのユーザとかを入れようとするとうまく行きませんでした。どなたかの参考になればと、書いておきます。

以下のサイトを参考にしました。

【オレオレ証明書】自作WebDAVサーバーにWindows7で接続する【MacもOK】

ここの情報をもとに設定すればうまく行きました。

Macからの接続ですが、自己署名証明書（上記サイトでは「オレオレ証明書」と言っています）を使う場合、事前に自己署名証明書をサーバからダウンロードして、それをダブルクリックして、Macに登録しておかなければなりません。MacでWebブラウザを使わずに、FinderでWebDAV接続する場合に必須となります。WebDAVの試験を兼ねて、まず自己署名証明書をWebDAVフォルダにコピーして、ブラウザでWebDAV接続して証明書をMacのローカルフォルダにダウンロード。その後、証明書をダブルクリックして、Macに登録すると良いでしょう。

これを忘れると、ハマるのでお気をつけを・・・。

お名前.comで取得したドメイン名をさくらVPSに設定しました。
作業自体は簡単なので割愛します。

しかし、

• さくらVPSの試用期間はドメイン登録できません。
• Apacheをはじめ、いろいろと設定変更の必要があります。

この点注意のこと。

Zabbixも立てたところで、いったんバックアップ。
VPS側にバックアップ機能は用意されていません。
調べたところ、Mondo Rescueというソフトが使えそうなので、これを使ってバックアップイメージを作成しました。こちらが参考になります。

高速圧縮ライブラリlzoと、高速圧縮ツールlzopをインストールします。

# yum list lzo lzop
# yum -y install lzo lzop

私の環境ではlzoは既に入っていました。lzopのみインストールされました。リポジトリ登録は不要でした。

続いてMondo Rescueのインストール。FTPの場所は事前にチェックしておきます。

# wget ftp://ftp.mondorescue.org/rhel/6/x86_64/mondorescue.repo
# mv mondorescue.repo /etc/yum.repos.d/
# yum -y install mondo

依存関係がチェックされ、関連パッケージもインストールされます。
/backupフォルダ作って、バックアップ実行。

# mkdir /backup
# mondoarchive -Oi -L -N -s 4200m -d /backup -E /backup

時間を計るのを忘れてしまったのですが、意外にも早く（数分かなあ）作成されました。/backupに、mondorescue-1.isoができていました。

バックアップって、リストア試験が極めて重要です。
とはいえ、まあプライベートでやっていることなので、リストアは別途にしよう。

1.ApacheインストールとSSLの設定

# yum -y install httpd

# yum -y install mod_ssl

# cd /etc/pki/tls/certs/

# sed -i 's/365/3650/g' Makefile

# make server.crt
umask 77 ; \
/usr/bin/openssl genrsa -aes128 2048 > server.key
Generating RSA private key, 2048 bit long modulus
.....................................................+++
......................................................+++
e is 65537 (0x10001)
Enter pass phrase:★★★
Verifying - Enter pass phrase:★★★
umask 77 ; \
/usr/bin/openssl req -new -key server.key -x509 -days 3650 -out server.crt -set_serial 0
Enter pass phrase for server.key:★★★
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:JP
State or Province Name (full name) []:★★★
Locality Name (eg, city) [Default City]:★★★
Organization Name (eg, company) [Default Company Ltd]:★★★
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:★★★
Email Address []:★★★

# openssl rsa -in server.key -out server.key
Enter pass phrase for server.key:★★★
writing RSA key

# vi /etc/httpd/conf.d/ssl.conf

SSLCertificateFile /etc/pki/tls/certs/server.crt
SSLCertificateKeyFile /etc/pki/tls/certs/server.key
DocumentRoot "/var/www/html"

# service https start
Starting httpd: [ OK ]

2.ドキュメントルート（DocumentRoot）の変更

# cp -Rp /var/www /home/wwwadmin

# chmod 755 /home/wwwadmin

# vi /etc/httpd/conf/httpd.conf
# vi /etc/httpd/conf.d/ssl.conf

3.セキュリティ関連の設定

# vi /etc/httpd/conf/httpd.conf
ServerTokens ProductOnly
ServerSignature Off

# httpd -t
Syntax OK
# service httpd restart
Stopping httpd: [ OK ]
Starting httpd: [ OK ]

1.SSHポート変更

$sudo vi /etc/ssh/sshd_config
#Port 22
Port xxxxx
#PermitRootLogin yes
PermitRootLogin no

この後にリロードする。

2.iptables/ip6tables設定

$ sudo vi /etc/sysconfig/iptables

設定はこちらを参照しました。設定後にiptablesリロード。

$ sudo service iptables restart
iptables: Setting chains to policy ACCEPT: filter [ OK ]
iptables: Flushing firewall rules: [ OK ]
iptables: Unloading modules: [ OK ]
iptables: Applying firewall rules: [ OK ]

以下で設定確認。

$ sudo iptables -L

ipv6を忘れてはいけません。

$ sudo vi /etc/sysconfig/ip6tables

ipv6はこちらを参考に全て不許可。

$ sudo service ip6tables restart
[sudo] password for rutoru:
ip6tables: Setting chains to policy ACCEPT: filter [ OK ]
ip6tables: Flushing firewall rules: [ OK ]
ip6tables: Unloading modules: [ OK ]
ip6tables: Applying firewall rules: [ OK ]

以下で設定確認。

$ sudo ip6tables -L