VPSセットアップ - ファイアウォール（iptables）
複数のネットショップを効率良く運営すべくVPSを契約したので、そのセットアップメモを忘備録として残します。
前回・前々回のApache＆FTPサーバのセットアップに続きまして、今回はファイアウォールの設定です。
今回契約したVPSではLinuxのパケットフィルタリング機能であるiptablesを使用したファイアウォールが構築されており、デフォルトの設定ではSSH・Apache・webminのポートしか開放されていませんでした。
このままではFTPなどの接続ができないので必要なポートを開放します。ここではFTPだけでなく後々設定するサービスのポートも開放しておきます。
ちなみに、コマンドラインから設定するよりもwebminを使った方が簡単です。
1. webminを使用してサーバにログイン
2. 「Linux ファイアウォール」を選択
3. 状態が以下の通りになるように設定し、すべて"許可"する（デフォルトの設定も含んでいます）
もし プロトコルが TCP である 且つ 宛先ポートが 22 である もし プロトコルが TCP である 且つ 宛先ポートが 80 である もし プロトコルが TCP である 且つ 宛先ポートが 443 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 21 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 25 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 110 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 143 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 587 である 且つ 接続の状態が NEW である もし プロトコルが TCP である 且つ 宛先ポートが 10000 である もし プロトコルが ICMP である もし 着信インターフェースが lo である もし 接続の状態が RELATED,ESTABLISHED である
4. 設定を適用する
以上でFTP・SSL・メールのポートが開放されました。
セキュリティのためにも不要なポートは開放しないよう注意しましょう。
2010年6月12日
VPSセットアップ - FTPサーバ（vsftp）編
複数のネットショップを効率良く運営すべくVPSを契約したので、そのセットアップメモを忘備録として残します。
前回のApacheに続きまして、今回はFTPサーバのセットアップ。
FTPサーバのアプリケーションとして「vsftp」がインストールされていましたので、それを使います。ちなみに動作させるために設定は必要ありませんでした。
1. vsftpdを起動させる
# /etc/rc.d/init.d/vsftpd start vsftpd 用の vsftpd を起動中: [ OK ]
標準出力↑にて[OK]と表示されれば起動完了です。
2. vsftpdの自動起動設定
# chkconfig vsftpd on
3. vsftpd自動起動設定の確認
# chkconfig --list vsftpd vsftpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off
標準出力↑にて、ランレベル2〜5がonになっていればOKです。
以上で起動設定は完了したので、これでFTPが使えます。 ただしFTPクライアントツールから通常のFTP(File Transfer Protocol)では繋がらなかったため、SFTP(SSH File Transfer Protocol)で接続しています。
ここからは番外編。
FTP接続できるユーザアカウントを制限したい場合は以下の設定を行ってください。
1. vsftpd.conf にアクセス制限の記述を追加
# vi /etc/vsftpd.conf
以下を一番下に追記
userlist_deny=NO
2. user_list にアクセス可能とするユーザアカウントを記述
# vi /etc/user_list
アクセス可能とするアカウント名を記述（以下例ではtestユーザ）
test
3. サービスを再起動
# service vsftpd reload
2010年6月11日
VPSセットアップ - Apache編
複数のネットショップを効率良く運営すべくVPSを契約したので、そのセットアップメモを忘備録として残します。
VPSとは、
バーチャル・プライベート・サーバ（Virtual Private Server）の略で、仮想機械内において個々のユーザーに管理者権限（root）を付与し、共用サーバにおいて専用サーバのような環境を実装するもの
です。仮想的な専用サーバですので一般の共用レンタルサーバに比べて設定の自由度が高いものの、実際に使えるようにするためにはセットアップが必要となります。
というワケで、今回はApacheのセットアップ。
Apache自体はインストールされていたので設定ファイルを編集するだけでOKです。
ちなみに複数ドメインでの運用＆SSL証明書の導入を前提としています。
1. Apche設定ファイル httpd.conf を編集
# vi /etc/httpd/conf/httpd.conf
設定ファイルの一番下に以下の記述を追加
<VirtualHost *:80> ServerAdmin root@test1.org ServerName test1.org DocumentRoot /var/www/html/ </VirtualHost> <VirtualHost *:80> ServerName test2.net ServerAlias www.test2.net test2.net DocumentRoot /var/www/vhosts/test2_net/html/ </VirtualHost> <VirtualHost www.test2.net:443> SSLEngine On ServerName www.test2.net DocumentRoot /var/www/vhosts/test2_net/html/ SSLCertificateFile /etc/pki/tls/certs/www.test2.net.crt SSLCertificateKeyFile /etc/pki/tls/certs/www.test2.net.key </VirtualHost>
2. 編集した設定ファイルを再読み込み
# service httpd reload
以上で完了です。
ちなみにドメイン毎にログを分けたりも出来るのですが、面倒なのでその辺りはまた後日ｗ
2010年6月10日
ネットショップにおける他店との差別化に関する考察
ワタクシはよくネットショップを利用します。
実際に購入した回数をカウントしてみると、この一ヶ月で7回も買い物をしていました。しかも全部違うネットショップですｗ
と、先日注文したスニーカーがつい先ほど届きました。
今日はこのスニーカーを購入するに至った経緯を振り返ってみたいと思います。
ちょっと前から欲しかった白いスニーカー。
今回は"靴"というジャンルですので『やっぱり実物を見て、試し履きをして買いたいな〜』ということで、まずは近所の靴屋さんを巡ってみました。が、2〜3店舗ほど見て回るも『コレだ！』という一足は見付からず...。
結局いつも通りネットショップで探してみることにしました。
色は"白"と決めていたので、まずはお気に入りのブランド名をキーワードに検索してみます。何点か候補は見つかったのですが、実店舗の時と同じくイマイチ...。
ということで、今度はブランドを絞らずにフリーで検索。ひたすらウィンドウショッピングを繰り返しますｗ
そんな中、あるブランドの靴が目に止まりました。ほぼ一目惚れです♪
（あとで分かったのですが、同じブランドの靴を持っていましたｗ）
購入するモノは決まったので、次は実際に購入するネットショップを選びます。
実店舗であれば余程近くに競合店がない限り比較はしませんが、ネットショップでは複数の店舗を比較することが簡単に出来てしまうんですね。何とも恐ろしいコトですがｗ
というワケで、ブランド名で絞り込んでネットショップを検索。
今回探し当てた靴はスペインのブランドだったらしく、取り扱っているネットショップが3店舗しかありません。
ここでいつもなら値段の安い順番に並べ替えて...となるのですが、今回に限っては3店舗とも同価格。しかも揃えたように"送料無料"となっています。
こうなってくると、あとは店舗の"中身"で勝負です。
結論からいうと、決め手となったのは「返品・交換OK！しかも往復送料も店舗負担」というサービス。一店舗だけが採用していました。
なにせ相手が"靴"ですので、目安となるサイズはあっても実際に履いてみないとわかりません。一発勝負で買うには少々勇気がいりますｗ
ですので、返品・交換が可能なサービスは魅力的。完全なる差別化を感じました。
これ以外にも、「当店で購入した靴であれば修理を受け付けます」というサービスがあったり、また届いた商品を開封してみると、中には気の利いた"取り扱いに関するご注意メモ"や、あきらかに手作りであろう"オススメ商品紹介冊子"が同封されていました。
正直、『手間暇かけてるな〜』と好印象♪リピーターになる可能性大ですねｗ
群雄割拠のネットショップ業界、生き残るにはいろんなアイデアが必要だなーと思った次第です(^^)b
2010年6月 3日
ThunderbirdとGoogleカレンダーを同期 - [Lightning]＋[Provider for Google Calendar]
Macの標準メーラーは"Mail"なんですが、ワタクシはMozillaの"Thunderbird"というメーラーを使っています。
別に"Mail"が嫌いというワケではないのですが、メインで使っているブラウザがMozillaの"Firefox"でしたので何となくメーラーもMozillaに...というのが使い始めたキッカケです。
今回はこの"Thunderbird"と、Webスケジューラーの"Googleカレンダー"を同期させるアドオンの紹介です。
このアドオンを導入すると、メーラーでカレンダー（スケジュール）が確認できるようになります。
まず最初は「Lightning」というアドオンを導入。続いて「Provider for Google Calendar」を導入すると、Googleカレンダーとの同期が可能となります。
もちろんスケジュールの確認だけでなく編集も可能ですので、ThunderbirdとGoogleカレンダーをお使いの方にはオススメのツールです(^^)v
2010年6月 1日
