AlmaLinux | YdlProg https://ydlprog.ddns.net プログラマーが日々得た知識のメモ Sat, 01 Nov 2025 15:14:01 +0000 ja hourly 1 https://wordpress.org/?v=6.9.4 PodmanでGitLabの起動 https://ydlprog.ddns.net/2023/03/18/podman%e3%81%a7gitlab%e3%81%ae%e8%b5%b7%e5%8b%95/ https://ydlprog.ddns.net/2023/03/18/podman%e3%81%a7gitlab%e3%81%ae%e8%b5%b7%e5%8b%95/#respond Sat, 18 Mar 2023 11:04:36 +0000 https://ydlprog.ddns.net/?p=768 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

ネットワークの作成

podman network create --subnet 10.0.40.0/24 --gateway 10.0.40.1 network-gitlab

GitLab用のポッド作成

ボリュームの作成

mkdir -p \
  /home/podman/gitlab-pod/config \
  /home/podman/gitlab-pod/logs \
  /home/podman/gitlab-pod/data

ポッド作成

podman pod create --name gitlab-pod -p 22080:80 -p 22443:443 -p 22022:22 --network=network-gitlab
podman create --pod gitlab-pod --name gitlab \
  -e GITLAB_OMNIBUS_CONFIG="external_url 'https://ydlprog.ddns.net/gitlab/'; gitlab_rails['gitlab_shell_ssh_port'] = 22022" \
  -v /home/podman/gitlab-pod/config:/etc/gitlab \
  -v /home/podman/gitlab-pod/logs:/var/log/gitlab \
  -v /home/podman/gitlab-pod/data:/var/opt/gitlab \
  docker.io/gitlab/gitlab-ce:latest

コンテナの起動

podman pod start gitlab-pod

起動には数分かかります

root passwordの確認

podman exec -it gitlab grep "Password" /etc/gitlab/initial_root_password
]]> https://ydlprog.ddns.net/2023/03/18/podman%e3%81%a7gitlab%e3%81%ae%e8%b5%b7%e5%8b%95/feed/ 0 PodmanでSFTPの起動 https://ydlprog.ddns.net/2023/03/03/podman%e3%81%a7sftp%e3%81%ae%e8%b5%b7%e5%8b%95/ https://ydlprog.ddns.net/2023/03/03/podman%e3%81%a7sftp%e3%81%ae%e8%b5%b7%e5%8b%95/#respond Thu, 02 Mar 2023 16:38:31 +0000 https://ydlprog.ddns.net/?p=662 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

共有フォルダの作成

mkdir -p /home/podman/sftp-pod

アカウントの作成

# user:pass[:e][:uid[:gid[:dir1[,dir2]...]]]
hogehoge1:password:::upload
hogehoge2:$6$salt$IxDD3jeSOb5eB1CX5LBsqZFVkJdido3OUILO5Ifz5iwMuTS4XMS130MTSuDDl3aCI6WouIL9AjRbLCelDCy.g.:e:::upload

パスワードを平文ではなく、シャドウパスワードにする場合は以下のコマンドで変換し
「users.conf」に「シャドウパスワード:e」で記載する　

openssl passwd -6 -salt=salt パスワード

ポッドの作成

podman pod create --name sftp-pod -p 20022:22
podman create --pod sftp-pod --name sftp-atmoz \
  -v /home/podman/sftp-pod/users.conf:/etc/sftp/users.conf:ro \
  -v /home/podman/sftp-pod:/home/ \
  docker.io/atmoz/sftp:latest
podman pod start sftp-pod

コンテナ作成用スクリプト

#! /bin/bash

PodName='sftp'

# 共有フォルダの作成
mkdir -p /home/podman/${PodName}-pod

# 起動済みのポッド削除
echo ポッド削除
podman pod stop ${PodName}-pod
podman pod rm ${PodName}-pod

# ポッド作成
echo ポッド作成
podman pod create --name ${PodName}-pod -p 20022:22
podman create --pod ${PodName}-pod --name ${PodName}-atmoz \
  -v /home/podman/${PodName}-pod/users.conf:/etc/${PodName}/users.conf:ro \
  -v /home/podman/${PodName}-pod:/home/ \
  docker.io/atmoz/${PodName}:latest
podman pod start ${PodName}-pod

# ポッド起動
echo ポッド起動
podman pod start ${PodName}-pod

echo Finish!
]]> https://ydlprog.ddns.net/2023/03/03/podman%e3%81%a7sftp%e3%81%ae%e8%b5%b7%e5%8b%95/feed/ 0 EyeCatch画像について思うこと https://ydlprog.ddns.net/2023/02/08/wordpress%e3%81%aeeyecatch%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6%e6%80%9d%e3%81%86%e3%81%93%e3%81%a8/ https://ydlprog.ddns.net/2023/02/08/wordpress%e3%81%aeeyecatch%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6%e6%80%9d%e3%81%86%e3%81%93%e3%81%a8/#respond Tue, 07 Feb 2023 17:39:29 +0000 https://ydlprog.ddns.net/?p=334 最近(2023年)WordPressを使い始めて、EyeCatch画像ってどうしているの？
って疑問に思ったのですが、一生懸命集める？　サイズは1200×630？
え！　収集所とか無いの、WordPressって何年目？　不効率でしかない……

このサイトで使っているEyeCatch画像と出典

種別EyeCatch出典
AlmaLinux元画像
Blender元画像
Debian元画像
縦長なので文字は横に移動
DokuWiki元画像
ロゴ入りがなかったので
ロゴをフォント「Bahnschrift」で追加
Electron行方不明
GitLab元画像
Nginx元画像
Podman元画像
RaspberryPi元画像(SVG Expot)
Unreal Engine元画像
Visual Studio Code行方不明
WordPress元画像
このサイトフォント
Pump Std Demi Bold.otf
]]> https://ydlprog.ddns.net/2023/02/08/wordpress%e3%81%aeeyecatch%e3%81%ab%e3%81%a4%e3%81%84%e3%81%a6%e6%80%9d%e3%81%86%e3%81%93%e3%81%a8/feed/ 0 PodmanでLEMP環境を作る https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7lemp%e7%92%b0%e5%a2%83%e3%82%92%e4%bd%9c%e3%82%8b/ https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7lemp%e7%92%b0%e5%a2%83%e3%82%92%e4%bd%9c%e3%82%8b/#respond Sun, 05 Feb 2023 07:34:58 +0000 https://ydlprog.ddns.net/?p=282 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

LEMPとは

LEMPとは Linux+Nginx+MariaDB(MySql)+PHP 環境の事

LEMP環境用のポッド作成

ポート指定は使っていないポートで

podman pod create --name lemp-pod -p 39080:80 -p 39081:8080

Nginxのコンテナ作成

ダミーコンテナを作成し設定ファイル取り出し

mkdir -p \
  /home/podman/lemp-pod/nginx/conf.d \
  /home/podman/lemp-pod/public
podman run -d --name tmp docker.io/library/nginx:latest
podman cp tmp:/etc/nginx/nginx.conf /home/podman/lemp-pod/nginx/nginx.conf
podman cp tmp:/etc/nginx/conf.d/default.conf /home/podman/lemp-pod/nginx/conf.d/default.conf
podman rm -f tmp

Nginxコンテナの作成

podman create --pod lemp-pod --name lemp-nginx \
  -v /home/podman/lemp-pod/nginx/nginx.conf:/etc/nginx/nginx.conf \
  -v /home/podman/lemp-pod/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf \
  -v /home/podman/lemp-pod/public:/usr/share/nginx/html \
  docker.io/library/nginx:latest

PHP-FPMのコンテナ作成

ダミーコンテナを作成し設定ファイル取り出し

mkdir -p /home/podman/lemp-pod/php/conf.d
podman run -d --name tmp-php php:fpm-alpine
podman cp tmp-php:/usr/local/etc/php/php.ini-production /home/podman/lemp-pod/php/php.ini
podman rm -f tmp-php

PHP-FPMコンテナの作成

podman create --pod lemp-pod --name lemp-phpfpm \
  -v /home/podman/lemp-pod/php/php.ini:/usr/local/etc/php/php.ini:ro \
  -v /home/podman/lemp-pod/public:/usr/share/nginx/html \
  php:fpm-alpine

MariaDBのコンテナ作成

DB用のフォルダ作成

mkdir -p /home/podman/lemp-pod/mariadb

MariaDBコンテナの作成

podman create --pod lemp-pod --name lemp-db \
  --restart=unless-stopped \
  -e MARIADB_ROOT_PASSWORD="password" \
  -v /home/podman/lemp-pod/mariadb:/var/lib/mysql \
  docker.io/library/mariadb:latest

phpMyAdminのコンテナ作成

podman create --pod lemp-pod --name lemp-phpmyadmin \
  -e PMA_HOST="127.0.0.1" \
  -e APACHE_PORT=8080 \
  docker.io/library/phpmyadmin:latest

ファイル設定

PHP-FPMの呼び出し設定

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.php index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
        include        fastcgi_params;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

仮ページの作成

<?php
    phpinfo();

コンテナの起動

podman pod start lemp-pod

PHP情報ページ(localhost:39080)

phpMyAdmin(localhost:39081)

コンテナ作成用スクリプト

#! /bin/bash

# ポッド、コンテナ名
PodName='lemp'
# webポート
WebPort='39080'
# phpMyAdminポート
PhpMyAdminPort='39081'

# 起動済みのポッド削除
echo ポッド削除
podman pod stop ${PodName}-pod
podman pod rm ${PodName}-pod

# ポッド作成
echo ポッド作成
podman pod create --name ${PodName}-pod -p ${WebPort}:80 -p ${PhpMyAdminPort}:8080
# nginx
podman create --pod ${PodName}-pod --name ${PodName}-nginx \
  -v /home/podman/${PodName}-pod/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
  -v /home/podman/${PodName}-pod/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf:ro \
  -v /home/podman/${PodName}-pod/public:/usr/share/nginx/html \
  docker.io/library/nginx:latest
# php-fpm
podman create --pod ${PodName}-pod --name ${PodName}-phpfpm \
  -v /home/podman/${PodName}-pod/php/php.ini:/usr/local/etc/php/php.ini:ro \
  -v /home/podman/${PodName}-pod/public:/usr/share/nginx/html \
  php:fpm-alpine
# mariadb
podman create --pod ${PodName}-pod --name ${PodName}-db \
  --restart=unless-stopped \
  -e MARIADB_ROOT_PASSWORD="password" \
  -v /home/podman/lemp-pod/mariadb:/var/lib/mysql \
  docker.io/library/mariadb:latest
# phpMyAdmin
podman create --pod ${PodName}-pod --name ${PodName}-phpmyadmin \
  -e PMA_HOST="127.0.0.1" \
  -e APACHE_PORT=8080 \
  docker.io/library/phpmyadmin:latest

# ポッド起動
echo ポッド起動
podman pod start ${PodName}-pod

echo Finish!
]]> https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7lemp%e7%92%b0%e5%a2%83%e3%82%92%e4%bd%9c%e3%82%8b/feed/ 0 PodmanでDokuWikiの起動 https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7dokuwiki%e3%81%ae%e8%b5%b7%e5%8b%95/ https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7dokuwiki%e3%81%ae%e8%b5%b7%e5%8b%95/#respond Sun, 05 Feb 2023 01:31:24 +0000 https://ydlprog.ddns.net/?p=244 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

はじめに

自宅サーバー用にリバースプロキシ呼び出しなので、ローカル用途では不要な設定が含まれています。

ネットワークの作成

podman network create --subnet 10.0.30.0/24 --gateway 10.0.30.1 network-dokuwiki

DokuWiki用のポッド作成

ボリュームの作成

mkdir -p \
  /home/podman/dokuwiki-pod/nginx/conf.d \
  /home/podman/dokuwiki-pod/public \
  /home/podman/dokuwiki-pod/php/conf.d

ダミーコンテナを作成し設定ファイル取り出し

podman run -d --name tmp docker.io/library/nginx:latest
podman cp tmp:/etc/nginx/nginx.conf /home/podman/dokuwiki-pod/nginx/nginx.conf
podman cp tmp:/etc/nginx/conf.d/default.conf /home/podman/dokuwiki-pod/nginx/conf.d/default.conf
podman rm -f tmp

podman run -d --name tmp php:fpm-alpine
podman cp tmp:/usr/local/etc/php/php.ini-production /home/podman/dokuwiki-pod/php/php.ini
podman rm -f tmp

ポッド作成

podman pod create --name dokuwiki-pod -p 30080:80 -p 30443:443 --network=network-dokuwiki
podman create --pod dokuwiki-pod --name dokuwiki-nginx \
  -v /home/podman/dokuwiki-pod/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
  -v /home/podman/dokuwiki-pod/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf:ro \
  -v /home/podman/dokuwiki-pod/public:/usr/share/nginx/html \
  docker.io/library/nginx:latest

podman create --pod dokuwiki-pod --name dokuwiki-phpfpm \
  -v /home/podman/dokuwiki-pod/php/php.ini:/usr/local/etc/php/php.ini:ro \
  -v /home/podman/dokuwiki-pod/public:/usr/share/nginx/html \
  php:fpm-alpine

nginx設定

server {
    listen       80;
    listen  [::]:80;
    server_name  localhost;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.php index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    location ~ \.php$ {
        root           /usr/share/nginx/html;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
        include        fastcgi_params;
    }

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

dokuwikiのインストール

cd /home/podman/dokuwiki-pod/public/
wget https://download.dokuwiki.org/out/dokuwiki-a6b3119b5d16cfdee29a855275c5759f.tgz
tar xvfz dokuwiki-a6b3119b5d16cfdee29a855275c5759f.tgz 
rm -f dokuwiki-a6b3119b5d16cfdee29a855275c5759f.tgz 

cd dokuwiki/
chmod -R 777 data
chmod 777 lib/plugins/
chmod 777 lib/tpl/
chmod 777 conf
chmod 666 conf/*

リバースプロキシ用のフォルダ名に変更

cd /home/podman/dokuwiki-pod/public/
mv dokuwiki ydlprog

dokuwikiの起動

podman pod start dokuwiki-pod

自動起動設定

自動起動用にユニットファイル作成

# cd /usr/lib/systemd/system
# podman generate systemd --name dokuwiki-pod --files --restart-policy=always
/usr/lib/systemd/system/pod-dokuwiki-pod.service
/usr/lib/systemd/system/container-dokuwiki-phpfpm.service
/usr/lib/systemd/system/container-dokuwiki-nginx.service

自動起動

systemctl daemon-reload
systemctl enable pod-dokuwiki-pod.service
systemctl enable container-dokuwiki-phpfpm.service
systemctl enable container-dokuwiki-nginx.service

コンテナ作成用スクリプト

]]> https://ydlprog.ddns.net/2023/02/05/podman%e3%81%a7dokuwiki%e3%81%ae%e8%b5%b7%e5%8b%95/feed/ 0 PodmanでWordPressの起動 https://ydlprog.ddns.net/2023/02/03/podman%e3%81%a7wordpress%e3%81%ae%e8%b5%b7%e5%8b%95/ https://ydlprog.ddns.net/2023/02/03/podman%e3%81%a7wordpress%e3%81%ae%e8%b5%b7%e5%8b%95/#respond Thu, 02 Feb 2023 17:56:28 +0000 https://ydlprog.ddns.net/?p=214 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

はじめに

自宅サーバー用にリバースプロキシ呼び出しなので、ローカル用途では不要な設定が含まれています。

ネットワークの作成

podman network create --subnet 10.0.20.0/24 --gateway 10.0.20.1 network-wordpress

WordPress用のポッド作成

ボリュームの作成

mkdir -p \
  /home/podman/wordpress-pod/mariadb \
  /home/podman/wordpress-pod/html

ポッド作成

podman pod create --name wordpress-pod -p 21080:80 -p 21443:443 --network=network-wordpress
podman create --pod wordpress-pod --name wordpress-db \
  --restart=unless-stopped \
  -e MARIADB_ROOT_PASSWORD="password" \
  -e MYSQL_DATABASE="wordpress" \
  -e MYSQL_USER="wordpress" \
  -e MYSQL_PASSWORD="password" \
  -v /home/podman/wordpress-pod/mariadb:/var/lib/mysql \
  docker.io/library/mariadb:latest
podman create --pod wordpress-pod --name=wordpress-web \
  --restart=unless-stopped \
  -e WORDPRESS_DB_NAME="wordpress" \
  -e WORDPRESS_DB_USER="wordpress" \
  -e WORDPRESS_DB_PASSWORD="password" \
  -e WORDPRESS_DB_HOST="127.0.0.1" \
  -v /home/podman/wordpress-pod/html:/var/www/html \
  docker.io/library/wordpress:latest

WordPressの起動

podman pod start wordpress-pod

自動起動設定

自動起動用にユニットファイル作成

# cd /usr/lib/systemd/system
# podman generate systemd --name wordpress-pod --files --restart-policy=always
/usr/lib/systemd/system/pod-wordpress-pod.service
/usr/lib/systemd/system/container-wordpress-db.service
/usr/lib/systemd/system/container-wordpress-web.service

自動起動設定

systemctl daemon-reload
systemctl enable pod-wordpress-pod.service
systemctl enable container-wordpress-db.service
systemctl enable container-wordpress-web.service

コンテナ作成用スクリプト

#! /bin/bash

PodName='wordpress'

# ボリュームの作成
mkdir -p \
  /home/podman/${PodName}-pod/mariadb \
  /home/podman/${PodName}-pod/html

# 起動済みのポッド削除
echo ポッド削除
podman pod stop ${PodName}-pod
podman pod rm ${PodName}-pod

# ポッド作成
echo ポッド作成
podman pod create --name ${PodName}-pod -p 21080:80 -p 21443:443
podman create --pod ${PodName}-pod --name ${PodName}-db \
  --restart=unless-stopped \
  -e MARIADB_ROOT_PASSWORD="password" \
  -e MYSQL_DATABASE="wordpress" \
  -e MYSQL_USER="wordpress" \
  -e MYSQL_PASSWORD="password" \
  -v /home/podman/${PodName}-pod/mariadb:/var/lib/mysql \
  docker.io/library/mariadb:latest
podman create --pod ${PodName}-pod --name=${PodName}-web \
  --restart=unless-stopped \
  -e WORDPRESS_DB_NAME="wordpress" \
  -e WORDPRESS_DB_USER="wordpress" \
  -e WORDPRESS_DB_PASSWORD="password" \
  -e WORDPRESS_DB_HOST="127.0.0.1" \
  -v /home/podman/${PodName}-pod/html:/var/www/html \
  docker.io/library/wordpress:latest

# ポッド起動
echo ポッド起動
podman pod start ${PodName}-pod

echo Finish!
]]> https://ydlprog.ddns.net/2023/02/03/podman%e3%81%a7wordpress%e3%81%ae%e8%b5%b7%e5%8b%95/feed/ 0 PodmanでFileServer(Samba)の起動 https://ydlprog.ddns.net/2023/02/01/podman%e3%81%a7fileserversamba%e3%81%ae%e8%b5%b7%e5%8b%95/ https://ydlprog.ddns.net/2023/02/01/podman%e3%81%a7fileserversamba%e3%81%ae%e8%b5%b7%e5%8b%95/#respond Tue, 31 Jan 2023 17:04:17 +0000 https://ydlprog.ddns.net/?p=186 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

共有フォルダの作成

mkdir -p /home/podman/filesv/shares
chmod -R 0777 /home/podman/filesv/shares
chown -R nobody:nobody /home/podman/filesv/shares

ポッドの作成

podman pod create --name filesv-pod -p 139:139 -p 445:445
podman create --pod filesv-pod --name filesv-samba \
  -v /home/podman/filesv/shares:/home/shares/samba \
  -e USERID=65534 -e GROUPID=65534 \
  docker.io/dperson/samba:latest \
  -p -r \
  -s "pub;/home/shares/samba;yes;no;yes"
podman pod start filesv-pod
-v /home/podman/filesv-pod/shares:/home/shares/samba共有フォルダのマウント
-e USERID=65534 -e GROUPID=65534デフォルトユーザの指定(nobody:nobody)
docker.io/dperson/samba:latestコンテナ作成に使うイメージ
-p親ディレクトリのグループ所有者を継承
-rゴミ箱を無効
-s “pub;/home/shares/samba;yes;no;yes”共有フォルダ名
共有フォルダ
マイネットワークに表示させるか(browsable)
読み込み専用か(read only)
ゲストユーザを許可するか(guest ok)

その他のオプションは https://github.com/dperson/samba

自動起動設定

自動起動用にユニットファイル作成

# cd /usr/lib/systemd/system
# podman generate systemd --name filesv-pod --files --restart-policy=always
/usr/lib/systemd/system/pod-filesv-pod.service
/usr/lib/systemd/system/container-filesv-samba.service

自動起動設定

systemctl daemon-reload
systemctl enable pod-filesv-pod.service
systemctl enable container-filesv-samba.service

コンテナ作成用スクリプト

#! /bin/bash

PodName='filesv'

# 共有フォルダの作成
mkdir -p /home/podman/${PodName}-pod/shares
chmod -R 0777 /home/podman/${PodName}-pod/shares
chown -R nobody:nobody /home/podman/${PodName}-pod/shares

# 起動済みのポッド削除
echo ポッド削除
podman pod stop ${PodName}-pod
podman pod rm ${PodName}-pod

# ポッド作成
echo ポッド作成
podman pod create --name ${PodName}-pod -p 139:139 -p 445:445
podman create --pod ${PodName}-pod --name ${PodName}-samba \
  -v /home/podman/${PodName}-pod/shares:/home/shares/samba \
  -e USERID=65534 -e GROUPID=65534 \
  docker.io/dperson/samba:latest \
  -p \
  -s "pub;/home/shares/samba;yes;no;yes"

# ポッド起動
echo ポッド起動
podman pod start ${PodName}-pod

echo Finish!
]]> https://ydlprog.ddns.net/2023/02/01/podman%e3%81%a7fileserversamba%e3%81%ae%e8%b5%b7%e5%8b%95/feed/ 0 PodmanでNginxリバースプロキシの起動 https://ydlprog.ddns.net/2023/01/30/nginx%e3%81%a7%e3%83%aa%e3%83%90%e3%83%bc%e3%82%b9%e3%83%97%e3%83%ad%e3%82%ad%e3%82%b7/ https://ydlprog.ddns.net/2023/01/30/nginx%e3%81%a7%e3%83%aa%e3%83%90%e3%83%bc%e3%82%b9%e3%83%97%e3%83%ad%e3%82%ad%e3%82%b7/#respond Sun, 29 Jan 2023 18:13:45 +0000 https://ydlprog.ddns.net/?p=142 ルートフォルダだったので、パスを /srv から /home に変更(2024/09/29)

サーバー証明書(Let’s Encrypt)の取得

certbotのインストール

dnf install -y epel-release
dnf install -y certbot python3-certbot-nginx

証明書の取得

# certbot certonly --standalone -d ydlprog.ddns.net
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Enter email address (used for urgent renewal and security notices)
 (Enter 'c' to cancel): メールアドレス

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Please read the Terms of Service at


Page not found
letsencrypt.org
 You must
agree in order to register with the ACME server. Do you agree?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Would you be willing, once your first certificate is successfully issued, to
share your email address with the Electronic Frontier Foundation, a founding
partner of the Let's Encrypt project and the non-profit organization that
develops Certbot? We'd like to send you email about our work encrypting the web,
EFF news, campaigns, and ways to support digital freedom.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: n
Account registered.
Requesting a certificate for ydlprog.ddns.net

Successfully received certificate.
Certificate is saved at: /etc/letsencrypt/live/ydlprog.ddns.net/fullchain.pem
Key is saved at:         /etc/letsencrypt/live/ydlprog.ddns.net/privkey.pem
This certificate expires on 2023-04-30.
These files will be updated when the certificate renews.

NEXT STEPS:
- The certificate will need to be renewed before it expires. Certbot can automatically renew the certificate in the background, but you may need to take steps to enable that functionality. See https://certbot.org/renewal-setup for instructions.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
If you like Certbot, please consider supporting our work by:
 * Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
 * Donating to EFF:                    https://eff.org/donate-le
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

ネットワークの作成

podman network create --subnet 10.0.10.0/24 --gateway 10.0.10.1 network-revproxy

リバースプロキシ用のポッド作成

ダミーコンテナを作成し設定ファイル取り出し

mkdir -p \
  /home/podman/revproxy-pod/nginx/conf.d \
  /home/podman/revproxy-pod/public
echo "Hello World!" > /home/podman/revproxy-pod/public/index.html
podman run -d --name tmp docker.io/library/nginx:latest
podman cp tmp:/etc/nginx/nginx.conf /home/podman/revproxy-pod/nginx/nginx.conf
podman cp tmp:/etc/nginx/conf.d/default.conf /home/podman/revproxy-pod/nginx/conf.d/default.conf
podman rm -f tmp

ポッド作成

podman pod create --name revproxy-pod -p 80:80 -p 443:443 --network=network-revproxy
podman create --pod revproxy-pod --name revproxy-nginx \
  -v /home/podman/revproxy-pod/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
  -v /home/podman/revproxy-pod/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf:ro \
  -v /home/podman/revproxy-pod/public:/usr/share/nginx/html \
  -v /etc/letsencrypt/live/ydlprog.ddns.net/fullchain.pem:/etc/nginx/server.crt:ro \
  -v /etc/letsencrypt/live/ydlprog.ddns.net/privkey.pem:/etc/nginx/server.key:ro \
  docker.io/library/nginx:latest

リバースプロキシ設定

# http
server {
    listen			80;
    listen			[::]:80;
    server_name		_;

    # httpアクセスは全てhttpsへリダイレクト
    location / {
        return 301 https://$host$request_uri;
    }
}

# https
server {
    ssl						on;
    listen					443;
    listen					[::]:443;
    ssl_certificate			/etc/nginx/server.crt;
    ssl_certificate_key		/etc/nginx/server.key;
    server_name				_;

    # エラーページ
    error_page 500 502 503 504  /50x.html;
    location = /50x.html {
        root /usr/share/nginx/html;
    }

    # Let's Encrypt(未チェック)
    location ^~ /.well-known/acme-challenge/ {
        root /usr/share/nginx/html/letsencrypt;
    }
    location = /.well-known/acme-challenge/ {
        return 404;
    }

    # リバースプロキシ設定
    proxy_redirect							off;
    proxy_set_header Host					$host;
    proxy_set_header X-Real-IP				$remote_addr;
    proxy_set_header X-Forwarded-Host		$host;
    proxy_set_header X-Forwarded-Server 	$host;
    proxy_set_header X-Forwarded-Proto		$scheme;
    proxy_set_header X-Forwarded-For		$proxy_add_x_forwarded_for;

    # 以前のdokuwikiページへリバースプロキシ
    location /ydlprog {
        proxy_pass http://10.0.30.1:30080/ydlprog;
    }

    # GitLabへリバースプロキシ
    location /gitlab {
        client_max_body_size 1000M;
        proxy_pass http://10.0.40.1:22080/gitlab;
    }

    # WordPressへリバースプロキシ
    location / {
        proxy_pass http://10.0.20.1:21080/;
    }
}

リバースプロキシの起動

podman pod start revproxy-pod

自動起動設定

自動起動用にユニットファイル作成

# cd /usr/lib/systemd/system
# podman generate systemd --name revproxy-pod --files --restart-policy=always
/usr/lib/systemd/system/pod-revproxy-pod.service
/usr/lib/systemd/system/container-revproxy-nginx.service

自動起動設定

systemctl daemon-reload
systemctl enable pod-revproxy-pod.service
systemctl enable container-revproxy-nginx.service

コンテナ作成用スクリプト

#! /bin/bash

PodName='revproxy'

# 起動済みのポッド削除
echo ポッド削除
podman pod stop ${PodName}-pod
podman pod rm ${PodName}-pod

# ポッド作成
echo ポッド作成
podman pod create --name ${PodName}-pod -p 80:80 -p 443:443 --network=network-${PodName}
podman create --pod ${PodName}-pod --name ${PodName}-nginx \
  -v /home/podman/${PodName}-pod/nginx/nginx.conf:/etc/nginx/nginx.conf:ro \
  -v /home/podman/${PodName}-pod/nginx/conf.d/default.conf:/etc/nginx/conf.d/default.conf:ro \
  -v /home/podman/${PodName}-pod/public:/usr/share/nginx/html \
  -v /etc/letsencrypt/live/ydlprog.ddns.net/fullchain.pem:/etc/nginx/server.crt:ro \
  -v /etc/letsencrypt/live/ydlprog.ddns.net/privkey.pem:/etc/nginx/server.key:ro \
  docker.io/library/nginx:latest

# ポッド起動
echo ポッド起動
podman pod start ${PodName}-pod

echo Finish!
]]> https://ydlprog.ddns.net/2023/01/30/nginx%e3%81%a7%e3%83%aa%e3%83%90%e3%83%bc%e3%82%b9%e3%83%97%e3%83%ad%e3%82%ad%e3%82%b7/feed/ 0 Podmanを使ってみる https://ydlprog.ddns.net/2023/01/29/podman%e3%82%92%e4%bd%bf%e3%81%a3%e3%81%a6%e3%81%bf%e3%82%8b/ https://ydlprog.ddns.net/2023/01/29/podman%e3%82%92%e4%bd%bf%e3%81%a3%e3%81%a6%e3%81%bf%e3%82%8b/#respond Sun, 29 Jan 2023 10:41:43 +0000 https://ydlprog.ddns.net/?p=91
  1. Padmanのインストール
  2. 代表的なコマンド

Padmanのインストール

dnf -y install podman

代表的なコマンド

create, runは引数が多いので未記載

種別コマンド説明
イメージpodman imagesイメージの一覧
podman pull イメージ名イメージの取得
podman rmi イメージ名イメージの削除
コンテナpodman ps起動中のコンテナ一覧
podman ps -a停止中も含めたコンテナ一覧
podman rm コンテナ名コンテナの削除
podman start コンテナ名コンテナの起動
podman stop コンテナ名コンテナの停止
podman reload コンテナ名コンテナの再起動
ポッドpodman pod psポッド一覧
podman pod rm ポッド名ポッドの削除
podman pod start ポッド名ポッドの起動
podman pod stop ポッド名ポッドの停止
podman pod reload ポッド名ポッドの再起動
その他podman exec -it コンテナ名 /bin/bashコンテナにログイン
podman network lsネットワーク一覧
]]> https://ydlprog.ddns.net/2023/01/29/podman%e3%82%92%e4%bd%bf%e3%81%a3%e3%81%a6%e3%81%bf%e3%82%8b/feed/ 0 よく使うコマンド https://ydlprog.ddns.net/2023/01/29/%e3%82%88%e3%81%8f%e4%bd%bf%e3%81%86%e3%82%b3%e3%83%9e%e3%83%b3%e3%83%89/ https://ydlprog.ddns.net/2023/01/29/%e3%82%88%e3%81%8f%e4%bd%bf%e3%81%86%e3%82%b3%e3%83%9e%e3%83%b3%e3%83%89/#respond Sun, 29 Jan 2023 08:56:12 +0000 https://ydlprog.ddns.net/?p=84
  1. システム
  2. ハードウェア

システム

コマンド説明
cat /etc/redhat-releaseバージョン確認
dnf -y updateパッケージのアップデート
dnf listパッケージ一覧
dnf list installedインストール済みのパッケージ一覧
systemctl statusサービス起動状態を表示

ハードウェア

コマンド説明
lshwハードウェア情報をフル表示
lshw -shortハードウェア情報を表示
lscpuCPU情報を表示
lsmemMemory情報を表示
free -mメモリの使用状況表示(MB単位)
fdisk -lディスク情報を表示
df -hディスク容量を表示
du -h -d 1ディスク使用量の表示
]]> https://ydlprog.ddns.net/2023/01/29/%e3%82%88%e3%81%8f%e4%bd%bf%e3%81%86%e3%82%b3%e3%83%9e%e3%83%b3%e3%83%89/feed/ 0