ServersMan@VPS Entryを使った感想

久しぶりの投稿です。

ついカッとなって契約した ServersMan@VPS の Entry プランですが、早いもので使い始めて１ヶ月位経ちましたので、その感想を。

ちなみに、試用した用途としては以下の3つです。

ownCloud でオレオレクラウド
wordpress でブログ
imap でメールストレージ

現在このブログを運用している CORESERVER.JP の更新期限も来月に迫ってきているので今後どうするかも考えないといけません。

良かった点

ownCloud が SSL 経由で使える

オレオレ証明書を使った ownCloud on SSL が構築できます。

これが一番やりたかったことなので、概ね満足です。

webdav, caldav, carddav などを使う場合、オレオレ証明書だと、アプリケーションによってはエラーになることもあるのがちょっと難点ですが。

VPSならではの自由度

これはレンタルサーバとの比較になりますが、やはり使いたいサービスを自分でインストールすることができるのはいいですね。

git リポジトリのサーバや、 scp でのファイルバックアップなど、レンタルサーバにはできないことも VPS ならできてしまいます。

悪かった点

重い・・・

ワンコイン以下の値段なので仕方がないのかもしれませんが、ちょっと重いです。リクエストを送信してからレスポンスが返ってくるのが遅いです。

HTTPサーバを apache から nginx に変更してみたのですがほとんど改善せず・・・。静的な html ファイルの表示はそれほど遅くないので、CPU パワーの不足ではないかと思います。

wordpress はあまり知識がないので、ググって高速化をいろいろ試してみたのですが、このサーバでの wordpress でのブログ運用は諦めました。

この金額のVPSだと、やはり Web サーバでは専用にチューニングされているレンタルサーバに敵わないですね。

正直チューニング作業は面倒で、もうコリゴリです・・。

結論

ブログの運用はキツイので、ownCloud & imap サーバとして月490円を払えるかどうか。
ownCloud は自分しか使わないので、ちょっとくらい重くても我慢できますが・・・。うーん。悩ましい。

レンタルサーバを別に借りるとすると月数百円はかかるわけで、その数百円を追加して１つ上のVPSを借りるというのもアリかなぁ。

・・・とりあえず ServersMan@VPS は解約して、CORESERVER.JP を更新かな・・・。

・・・

う、後ろ向きな対応ではなく、戦略的撤退ですからね!!

2014/03/29By bucchi ブログ ServersMan@VPS、VPSコメントする

ownCloudの基本機能レビュー

ServersMan@VPS に ownCloud 6.0.1 をインストールして少し使ってみた感じをご紹介します。

機能の紹介や、できれば Dropbox や Google のサービスから乗り換えたいので、そういった観点でのレビューです。

ファイルサーバ

ownCloud の基本機能はファイルサーバです。 Dropbox と同じ機能ですね。 DropBox の有料プランだと 100GB $9.99/月 or $99/年ですが、 ServersMan@VPS Entry だと 50GB で 490円/月です。

・・・えーっとあまり値段変わんないっすね。てへ :p

DropBox 同様、ファイルのバージョン管理もされているので、更新しても前のバージョンに戻せます。消してもゴミ箱に入るので、たいていの操作ミスは取り戻せると思います。

グループを作ってグループ内の共有を行ったり、ユーザ毎に容量制限をかけられます。またユーザ間でファイルを共有したり、広く一般に公開することもできるようです。

ownCloud も Windows 用、Linux 用、Mac 用のデスクトップクライアントが用意されていて、DropBox と同じように自動で同期してくれます。

スマホ用では公式の iOS用アプリやAndroid用アプリも用意されていて、こちらは自動同期ではなく、ファイルサーバの参照、ダウンロード、アップロードができます。このへんはスマホ用 DropBox アプリと同じですね。

基本的に DropBox にできることはほとんどできそうなので、DropBox から乗り換えてもいいかなと思ってます。

WebDAVサポート

地味に便利なのは標準で WebDAV に対応していること。デスクトップクライアントをインストールしなくても共有ディレクトリのように使用することができます。

Windows でも Ubuntu でも OS 標準で WebDAV にアクセスできますし、HDD が少ないノートPC の場合はデスクトップクライントで同期せずに必要なときに WebDAV 経由でアクセスしたほうが便利なこともありますからね。

WebDAV URL は右上のユーザ名のところをクリックして、「Personal」「個人」を選択すると表示されます。

カレンダー

Google カレンダーみたいな機能です。Google カレンダーとは異なり、外部のカレンダー(.ics) を表示させる機能はないようです。

日本語化されてはいるんですが、英語圏で作成されているためか「月-日-年」形式で表示されるなど、使う分には問題ありませんが、ちょいちょい気になるところがあります。

Ajax で作られていて使い勝手は上々です。カレンダー上をドラッグすると、その期間の予定が新規作成されるなど、直感的に使うことができました。

ユーザ間で予定の共有なども出来るようですが、企業向け Google カレンダーのような会議への招待や、出席/欠席等のリアクションはできないようです。ただ、そういった機能のプラグインがあるかもしれないですね。

また、このカレンダーは CalDAV に対応しているので、CalDAV に対応しているアプリから使うことができます。WebDAV 同様これは便利です。

Windows, Linux なら Thunderbird のカレンダープラグイン Lightning が便利です。

iOS 機器なら CalDAV を標準サポートしているのでアカウントを追加するだけで、標準のカレンダーアプリから使用できます。

Android 端末は無料アプリの「Caldav Sync Free Beta」というアプリを使うことでカレンダーアプリから使用可能になります。このへんは別途記事にしようと思います。

私はThunderbird の Lightning で Google カレンダーを使っていたので Google カレンダーからの乗り換えは問題無さそうです。

ドキュメント

WYSWIG エディタを使って .odt ファイルを作成することができます。

Ubuntu では FireFox/Chrome 共に日本語が入力できませんでした。

現時点ではワープロの機能的にも最低限のものしか実装されていないようなので、今後に期待と言った感じです。

ピクチャ

ファイルストレージ内の画像ファイルをサムネイル形式で表示できます。

スマホで写真を撮って ownCloud にアップするような使い方をした時に便利かもしれません。

コンタクト

電話帳です。まだ使ったことないのですが、メールアドレスや電話番号などの登録を行えます。

CardDAV に対応しているようなので、CardDAV を使ってスマホとうまく同期できると便利かもしれません。

Android 携帯を使っているのですが、私は Google に知り合いの電話番号などの情報を把握されるのが嫌だったので、電話帳は Google と同期していません。(Facebook アプリには勝手に抜かれて送信されてましたが・・・ -_-ﾒ)

自分のサーバなら安心してアップできるので、バックアップも兼ねて同期しておくといいかもしれないですね。

試してみたらまた記事にしたいと思います。

ざっくり ownCloud のデフォルトの機能と使った感じを紹介しました。紹介した機能以外にも ownCloud にはあとから「アプリ」と呼ばれるプラグインみたいなものをインストールすることができるようになっているので、他にも便利な機能を追加することができます。

気になるアプリもあるので試したら、また紹介したいと思います。

2014/03/05By bucchi ブログ ownCloud、VPSコメントする

ServersMan@VPS に ownCloud をインストール

一番やりたかった ownCloud を ServersMan@VPSにインストールします。

このためにわざわざ VPS を借りたんですから。

ServersMan@VPS の OS は CentOS 6.5 32bit です。

php-5.4 のインストール

まず、php-5.4 系をインストールします。 ownCloud インストール後警告表示がされたためです。

CentOS 6.5 の公式パッケージは php-5.3 系なので EPEL リポジトリ、remi リポジトリを追加して、こちらから php-5.4 をインストールします。

EPEL, remi リポジトリの追加方法は以下のページにまとまっていたのでこちらを参照ください。

お名前.com VPS で EPEL、RPMforge、remi リポジトリを利用する

また、必須ではないですが SSL を有効にしておくことをおすすめします。

リポジトリの設定が完了したら、 remi を有効化して php 関連のパッケージをインストールします。

# yum --enablerepo=remi install php php-common php-cli php-mcrypt php-mysql php-pdo php-xml php-gd php-mbstring

2014/03/01 時点では 5.4.25-2.el6 のバージョンがインストールされました。

/etc/php.ini を編集してタイムゾーンを変更します。

date.timezone = "Asia/Tokyo"

変更したら apache を再起動します。

# service httpd restart

これで php が使えるようになったはずです。php が動作するか確認してみます。

/var/www/html/test.php というファイルを以下の内容で作成します。

<?php phpinfo(); ?>

作成後、 http://ホスト名/test.php にアクセスしてみてください。成功すれば以下のように php バージョンなどの情報が表示されるはずです。

ownCloudのインストール

いよいよ ownCloud のインストールです。

インストールの方法として tar や zip アーカイブをダウンロードしてサーバに展開する方法と、Web install という方法があるようです。

他のブログとかでは Web install の方法が多いですが、今回は /var/www/html 以下ではなく、/var/www/owncloud にインストールし alias 指定したいので tar でのインストールをします。

owncloud.org の Install のページの「Tar or Zip File」を押します。

そのなかの Download Unixのリンクをコピーします。2014/3/2時点では owncloud-6.0.1.tar.bz2 でした。

VPS の端末からコピーした URL を貼り付けて tar ファイルをダウンロードします。

# cd
# mkdir download
# cd download
# wget http://download.owncloud.org/community/owncloud-6.0.1.tar.bz2    ※URL貼り付け
# cd /var/www/
# tar xf ~/download/owncloud-6.0.1.tar.bz2
# chown -R apache.apache owncloud

これで /var/www/owncloud というディレクトリに展開されました。

続いて、 ownCloud 用の apache の設定ファイルを作成します。

以下のような内容で /etc/httpd/conf.d/owncloud.conf を作成します。

Alias /OWNCLOUD /var/www/owncloud

<Directory /var/www/owncloud>
    AllowOverride all
    Options -Indexes FollowSymLinks
    Order allow,deny
    Allow from all
</Directory>

赤字の部分は URL になるので、個人的に使用するのであれば分かりにくいものに変更してください。

変更したら apache を再起動します。

# service httpd restart

そして https://ホスト名/OWNCLOUD にアクセスします。すると以下のような画面になります。

ここで管理ユーザを作成します。ユーザ名とパスワードを入力して「Finish setup」を押すとインストール完了です。

ログインすると上記画面のようになります。

これでインストールは完了です。お疲れ様でした。

最後にちょっとだけ設定しておきます。

右上のユーザ名をクリックして表示される「Admin」で設定画面を開きます。その中の「Security」の「Enforce HTTPS」を有効にします。

これで間違えて http で接続しても https にリダイレクトされるようになります。

インターフェースを日本語化したい場合は、ユーザ名をクリックして「Personal」でユーザ別の設定画面を開き、「Language」で「Japanese」を選択すれば日本語になります。

2014/03/02By bucchi ブログ ownCloud、ServersMan@VPS、VPSコメントする

SSH で root のみパスワード認証を禁止する

本来なら SSH での root でログインを禁止したいところですが、ServersMan@VPSでは SSH 以外でのログイン手段が無いので、root ユーザのみ公開鍵認証だけは通して、パスワード認証は無効にする設定を行うことにしました。

一般ユーザはパスワード認証を許可します。

参考にしたのは以下のページ。

SSH で root のみ公開鍵認証を強制する

sshd_config の PermitRootLogin に without-password を設定するとパスワード認証以外でのみログインできるようになるらしいです。

/etc/ssh/sshd_config の以下の項目を変更しました。

PermitRootLogin without-password
PubkeyAuthentication yes

以下の設定はデフォルトで有効なので設定ファイルを変更していなければそのままで OK でした。

PasswordAuthentication yes
UsePAM yes

設定を変更したら sshd を再起動

# service sshd restart

別のターミナルから root でパスワード認証の場合はログインできないことを確認します。

ここで注意。確認は別のターミナルで行ってください。最悪 root だけでなく他のユーザでもログインできなくなる可能性もあるので、確認が取れるまではログインしているセッションを 1 つは残しておいたほうが安全です。

ちなみに、ajaxterm も ssh 経由で接続しているため、この設定を行うと ajaxterm 経由での root ログインも不可になります。

2014/03/02By bucchi ブログ VPS、サーバ管理コメントする

ServersMans@VPS で ssh のポートを変更する

ServersMan@VPS ではアタックを減らすために、デフォルトで SSH のポートを 22 から変更しています。

ただ全 VPS で共通のため、ServersMan@VPS を使っているとわかってしまえばポート番号もわかってしまうので、念の為ポート番号を変更しておきます。

まずは sshd の設定を変更します。ここでは例として 1234 に変更することします。

/etc/ssh/sshd_config の Port を変更します。

Port 1234

変更できたら sshd を再起動します。

# service sshd restart

別のターミナルから新しいポートに ssh で接続して、ログインできることを確認しておきます。

つづいて airdisplay (ajaxterm) の変更です。 ajaxterm も内部で ssh 接続しているので、こいつも合わせて変更しないと ajaxterm からのログインができなくなってしまいます。

変更するのはスクリプト本体です。(えっ!?)

/usr/local/share/ajaxterm/ajaxterm.py の 403 行目付近の -p オプションの数字を変更します。

    cmd=['ssh']
    cmd+=['-p1234']
    cmd+=['-oPreferredAuthentications=keyboard-interactive,password']
    cmd+=['-oNoHostAuthenticationForLocalhost=yes']
    cmd+=['-oLogLevel=FATAL']
    cmd+=['-F/dev/null','-l',login,'localhost']

設定ファイルじゃなくてハードコーディングなんですねぇ・・。

変更したら ajaxterm を再起動します。

# service ajaxterm restart

これでブラウザからログイン出来れば変更完了です。

2014/03/01By bucchi ブログ VPS、サーバ管理コメントする