WWW

TIPS

[Certbot].well-knownの共通化

CertbotのHTTP-01認証で発生するWebrootとDocumentRootのパス不一致エラーを防ぐため、Apacheのポート80設定を`/var/www/html`に一本化し、共通のWebrootでSSL/TLS証明書を自動更新する手順を解説します。
TIPS

[Nginx]locationとrootの罠

Nginxのlocationとrootによるパス解決の仕様と、404エラーに陥る罠を解説します。NginxがrootパスとURLを機械的に結合する仕組みを紐解き、フォルダ名の一致による安全で高速なベストプラクティスを提案します。
TIPS

[Nginx]aliasディレクティブは注意が必要

Nginxのaliasディレクティブが抱えるセキュリティ脆弱性やtry_filesとの競合バグ、rootとのパフォーマンス・開発効率の差を解説。安全かつ高速な配信を実現するために、rootを基本とした最適なディレクトリ構成への代替策を提案します。
TIPS

[Ubuntu]www-dataユーザで公開鍵作成

Ubuntuのwww-dataユーザーでSSH公開鍵を作成・設定する方法を解説。ログインが禁止されている同ユーザーに対し、sudoを用いたキーペア生成からパーミッション設定、自動デプロイ等で必須となるknown_hosts登録までの手順を網羅しています。