カテゴリー: OS

昨日の夜に警告が出てたんで今日帰ってから調べたところ・・・
WEBの証明書はちゃんと更新されているので証明書の更新処理に問題があるわけではない、
ならば、指定がｵﾚｵﾚ証明書にでもなってたっけかとconfを調べてみたがそんな事はなく、
ちゃんとletsencryptの奴を参照していた。

そこですぐに気が付いてしまった、ちょっと俺勘が良すぎないか？
もうちょっと気が付かない方が楽しかったのにｗ

なんてことはない、dovecotは証明書更新しただけでは読み直してくれないと言うだけの事だった、
リスタートかけたらOK、
つー事で、cronの証明書更新してるところで一緒にdovecotも再起動するようにした、
もうこれで大丈夫だろう。

Changes/Deprecate TCP wrappers

なんかFedora 28にしてから blocksshd からのメールが急激に増えたなーと思ったらそういうことか・・・
sshd : .jp
とかやってjpドメイン以外からアクセスできないようにしてたのでそれがなくなったから cn とかの方面から攻撃をもろに食らってた模様。
まぁrootだのadmin,muninってそんなの許可してないので大丈夫ではあるんですけどね。

メールがやたらと飛んできてウザイので sshd_config 側で Match とか設定してとりあえず収まったかな。

11/7、今日リリース予定になってますが既にアップグレードが可能になっているようです、
日本時間午前9:30なんだけどリリースってどこ時間なんだろう・・・
時間的にまだかと思ってたんだけど。

アップグレードはすでに最新になっていて過去にアップグレードしたことがあればたったの二行で終わります。

sudo dnf system-upgrade download --refresh --releasever=27
sudo dnf system-upgrade reboot

公式のアップグレード手順だとGPGキーのインポートとかもありますが、
アップグレード作業中にインポートできるのでコマンド打たなくても大丈夫です。

一応、うちの場合は以下の二つが競合してたのでremoveしてからやりました。

sudo dnf remove ceph-libs-compat openlmi-software

11:00 追記:
アップグレードの所要時間はうちの環境で1時間くらい、
今回も postfix が disable にされてたので

systemctl enable postfix
systemctl start postfix

あとmariadbが死んでたが、古い設定が残ってたせいだったので

/etc/my.cnf.d/mariadb-server.cnf.rpmnew

を

/etc/my.cnf.d/mariadb-server.cnf

に上書きして

systemctl start mariadb

とりあえずこれで一通り大丈夫かな？