VPS 第7回 ：ファイアウォール”firewalld”について理解しよう
これも、講座内容の通りでOK。他のソフトインストール後の設定を試すため、停止と起動を良く使いました。
# systemctl start firewalld （起動）
# systemctl stop firewalld （停止）
＃firewall-cmd –list-all （許可ポート）
# firewall-cmd –add-port=vnc/tcp –add-port=8888/udp （ポート追加）
# cat /etc/services
vnc 8888/tcp
vnc 8888/udp
※ コマンド集 https://qiita.com/kenjjiijjii/items/1057af2dddc34022b09e
インストール、設定も難しくなり
# yum list installed インストール済みのチェック
もよく使います
VPSサーバーはWeb-DBシステムの使えるホームページとして利用の予定で小グループで管理するようなものを考えていました。（例えば、写真の投稿サイトなど）複数のカテゴリが小宇宙のように独立して運営されるのです（笑）よって、WordPress をビジネスサイトの立上げのように使うのでは無く、スタイリッシュなブログとして試験的に利用することにしました。そのため、
http://xxx.xxx.xxx.xxx/wordpress とサブディレクトリにしました。
/var/www/html/wordpress にダウンロードファイルを移動して、インストールで、うまく行きました。
どうにか入門者として構築ができました。
デフォルト画像のユニークな植物はサボテンの仲間だそうです。外観から他のテーマに変更して、ダーク調にしたら、見やすくなりました。ゆっくりと構築を続けていこうと思います。
バックアップは FTPソフトを使うほか、ツール – エクスポートで、xml形式のファイルが作成されます。
VPS 第9回 ：「WebサイトのセキュリティはSiteGuardで安心
WAF (Web Application Firewall) は、通常のWebアクセスでの被害を防いでくれる機能があり、危険なスクリプトの書き込みなどをパターンマッチングでシャットアウトしてくれるそうです。このインストールは # ./setup.sh でリターンを押すだけですが、ブラウザでアクセスできませんでした。SSLのあたりも自分で取得したものも試しましたが、駄目でした。この場合、ChainFile について聞かれますが、これは、中間証明書ということです。これは保留です。Java のインストールができました。
Let’s encrypt運用のベストプラクティス (参考）