「VPS設定」の版間の差分

2023年3月19日 (日) 10:09時点における版

サブドメインの設定

下記を参考に

https://hazimaru.jp/2343/

ログインしたらまず

apt update と upgrade

SSLはポートを開いてからでないとエラーになる。

postgreのとこ調べとく。

立ち上げのところで一度つまづく。

再起動

sudo reboot

SSH接続

　Xserver VPSでは初期設定でパスワードでの接続は不可になっているんだったか、自分で設定したんだったか覚えていないけど、ともかく不可。セキュリティ的にもそれはよくない。そこで、暗号鍵を使って接続しようとするのだけど、ここでなかなかうまくいかない。XserverのVPSのサイト上から鍵を作って登録しているのだけどうまくいかない。原因はOpenSSH8.8からSHA-1のRSA鍵が無効になっていたことだった。

　SHA-1のRSA鍵があかんというのは下記サイトを参考に。

SSHをバージョンアップしたら接続出来なくなった

　Tera Termでの鍵の作り方は下記を参考に。ただし、ED25519で作ること。

公開鍵認証によるSSH接続 - Tera Termの使い方

　作った公開鍵をサーバーに登録する仕方などは下記を参考に。

【Ubuntu】公開鍵認証によるSSH接続の設定（公開鍵・秘密鍵の作成）

　Xserverに限らずだろうけどSSH接続の設定などは下記を参考にファイルを編集。

エックスサーバーVPSにSSH接続する方法と設定を紹介します。

リリースのアップグレード

sudo do-release-upgrade

PostgreSQL

dump（ダンプ）／バックアップについて

release upgradeによるバージョン変更とクラスターアップグレード

　もちもとXserverのMastodonイメージで入っていたのは12系でUbuntu.22.04.1（のはず）。少なくともdo-release-updateコマンドでUbuntu22.04.2になったときPostgreSQLが14系になった。これにともなってclusterというのか、いわゆるデーターベースもアップデートが必要になり、フォルダーも変更になりでけっこうたいへんだった。参考にしたのは下記のサイト。

　下記で解説されている手順としては、古い系統と新しい系統の両方のクラスターが存在していて、そのことをまず"pg_lsclusters"コマンドで確認。ふたつともオンラインになっている。新しい方は"do-release-upgrade"の課程でも注意を促す表示があったけど、新しいクラスターは新しいバージョンのPostgreSQLをインストールする際に自動的に作成されるのでいったん削除する。そのさいにオンラインのものをオフラインにするというのをコマンドで同時にしているのだと思うが、そのコマンドが次の"pg_dropcluster 14 main --stop"。新しい14系のクラスターが無事に削除され、13系がオフラインになっているかを再度"pg_lsclusters"コマンドで確認。確認ができたら13系のクラスターを14系にアップグレードするのが"pg_upgradecluster 13 main"というコマンド。"13 main"のところは、私の場合"12 main"に置き換えてコマンドを打った。

Ubuntu_22.04のPostgresql_13を14へバージョンアップする〈archive.is〉〈Internet Archive: Wayback Machine〉

libidm.so.11問題

参考になったのは下記。シンボリックリンクのところ。ただ、この場所に目的のファイルがなかったのでそれを探すのはまた別。

Mastodon broken after applying suggested package upgrades〈archive.is〉〈Internet Archive: Wayback Machine〉

以下はMastodonではなく別のソフトについての相談だけど、同様の対処法を示しているけど同じようにシンボリックリンクを張るよう助言していて参考になる。

Linux - libidn.so.11 missing〈archive.is〉〈Internet Archive: Wayback Machine〉

ユーザーの追加（シングルユーザーモードの場合）

　シングルユーザーモードの場合、WebのUIからはユーザー登録ができないので、シェルからコマンドを打ってユーザーを追加する。シングルユーザーモードというのは、ユーザーがひとつしか作れないモードではなくて、WebのUIからユーザー登録をできなくするモードのようだ。シェルで打つコマンドについては下記のページが参考になった。気をつけるべきポイントは2つ。メールアドレスの送信と認証を飛ばすために、メールアドレスが確かめられているというオプションをつけること。これは下記のサイトにあるとおりでよい。もうひとつは、ほかのユーザーと同じメールアドレスは通らないということ。つまり、最初に作ったアカウントで使用しているメールアドレスと同じメールアドレスではとおらないの、少し工夫してあげて、gmailであれば@マークよりも前の部分に冒頭でないか連続するのでないドットは入れることができるので（最後もあかんかったかなあ）、たとえばgmailにとっては"hogehoge@gmail.com"と"hoge.hoge@gmail.com"は同じメールアドレスとして認識されるけど、mastodonでは別々のメールアドレスとして認識してくれるので、それを利用すれば、ほかのと同じメールアドレスでシェルから新しいユーザーを登録できる。

- Mastodon ― さくらの VPS マニュアル

　上記のページを参考に下記のようなコマンドでユーザーが追加できる。"email"の部分は実際のeメールアドレスを、"USERNAME"の部分には実際に追加したいユーザーネームを書くこと。

sudo -u mastodon -i
cd live
RAILS_ENV=production bin/tootctl accounts create --role Admin --email EMAIL --confirmed USERNAME

Mastodon(マストドン)のメンテナンス関係リソース

マストドンの運用と法令関係

- マストドンと改正プロバイダ責任制限法鯖管が知っておくべき義務と権利

@@ 88行目: / 88行目: @@
 ==Mastodon(マストドン)のメンテナンス関係リソース==
 * https://blog.noellabo.jp/entry/mastodon-admin-checklist
 * https://qiita.com/syumari/items/5c134a6c462e18f3b4ea
@@ 96行目: / 95行目: @@
 * https://www.webdb.co.jp/~atsumi/skimemo/index.php?skimemo%20-%20%C6%FC%B5%AD%2F2017-04-20%2FMastodon%A5%DE%A5%B9%A5%C8%A5%C9%A5%F3%A4%CE%A5%A2%A5%C3%A5%D7%A5%C7%A1%BC%A5%C8%CA%FD%CB%A1%A5%E1%A5%E2
 * https://vps.xserver.ne.jp/support/manual/man_server_app_use_mastodon.php
+==マストドンの運用と法令関係==
+- [https://ashphy.hateblo.jp/entry/2023/03/16/203927 マストドンと改正プロバイダ責任制限法 鯖管が知っておくべき義務と権利]