ASUSTOR | 鍵っ子の館

AsusterNASでDockerを動かすメモ

つっちー — Sat, 01 Nov 2025 04:49:08 +0000

SSHの有効化
Dockerの起動
Dockerの管理

SSHの有効化

Dockerコンテナの起動はSSHで行う必要があるので、以下の手順でSSHを有効にする

Asustorの管理ページで「サービス」を選択
「端末」からSSHを有効にする

Dockerの起動

今回はdocker-composeでイメージのインストール及びコンテナを起動する

cd /volume1/Docker/hoge/のようなコマンドでdocker-compose.ymlを置いたフォルダに移動する

sudo docker compose up -dを実行して起動

Dockerの管理

インストール後の管理にはPortainer CEがおすすめ

App CentralでPortainerと検索するとPortainer CEが出てくるのでインストールする

WordPress上のIPアドレスが全て127.0.0.1になる事象の対応

つっちー — Mon, 07 Jul 2025 11:04:45 +0000

概要
原因
対策

概要

AsustorNASのADM5.0.0アップデート以降、スパムコメントやログイン履歴のIPアドレスが全て127.0.0.1になる事象が発生した

原因

copilotに聞いたところ、以下の回答が来た。

FPM/FastCGI 経由で WordPress を動かす場合、Web サーバー（Nginx や Apache）が PHP-FPM と通信するときにリモート IP が 127.0.0.1 として渡されるため、WordPress 側では常に localhost（127.0.0.1）が記録されてしまいます。

実際、phpinfo();でServer APIを確認するとFPM/FastCGIになっていたので、間違いないと推測。

対策

PHPの$_SERVER['HTTP_X_REAL_IP']であれば本来のIPアドレスが取得できるので、wp-config.phpに以下の記述を追記することで解決した。

PHP

// X-Real-IP があるときは REMOTE_ADDR を置き換える
if ( ! empty( $_SERVER['HTTP_X_REAL_IP'] ) ) {
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'];
}

// X-Real-IP があるときは REMOTE_ADDR を置き換える
if ( ! empty( $_SERVER['HTTP_X_REAL_IP'] ) ) {
    $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_X_REAL_IP'];
}

実際には以下の手順を取った方が良いようだが、難しかったのと↑で解決したので気になる方は調べてください

Web サーバーでクライアント IP をヘッダに乗せて PHP-FPM に渡す
PHP-FPM（FastCGI）設定でそのヘッダを REMOTE_ADDR として扱う
必要に応じて WordPress 側でヘッダを参照する

AsusterNASで建てたWebサーバーでTwitterカードが表示されなかったので直した話

つっちー — Wed, 19 Feb 2025 12:32:33 +0000

概要
解決策
詳細

概要

URLを貼り付けた際、DiscordやLINEではブログカード形式で表示されるのに、Xでは表示されなかった
Xでは暗号化プロトコルとしてTLS1.2が有効になっていないと、Twitterカードが表示されないことが分かった
AsustorのNASではWebCenterでTLS1.2を有効にする設定があるが、SSLのチェックをするサイトでチェックするとTLS1.3しか有効になっていなかった

解決策

結論から書く
/usr/local/AppCentral/httpd-2.4.43/data/conf/mods-enabled/ssl.confにSSLの設定ファイルがあるので、SSHでアクセスし、以下のルールを追加することで解決した

INI

SSLCipherSuite "ECDHE+AESGCM:DHE+aRSA+AESGCM:ECDHE+AESCCM:DHE+aRSA+AESCCM:+AES256:ECDHE+CHACHA20:DHE+aRSA+CHACHA20:+DHE:ECDHE+AES128:ECDHE+CAMELLIA128:ECDHE+AES:ECDHE+CAMELLIA:+ECDHE+SHA:DHE+aRSA+AES128:DHE+aRSA+CAMELLIA128:DHE+aRSA+AES:DHE+aRSA+CAMELLIA:+DHE+aRSA+SHA"

SSLCipherSuite TLSv1.3 "TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256:TLS_AES_128_CCM_8_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256"

SSLCipherSuite "ECDHE+AESGCM:DHE+aRSA+AESGCM:ECDHE+AESCCM:DHE+aRSA+AESCCM:+AES256:ECDHE+CHACHA20:DHE+aRSA+CHACHA20:+DHE:ECDHE+AES128:ECDHE+CAMELLIA128:ECDHE+AES:ECDHE+CAMELLIA:+ECDHE+SHA:DHE+aRSA+AES128:DHE+aRSA+CAMELLIA128:DHE+aRSA+AES:DHE+aRSA+CAMELLIA:+DHE+aRSA+SHA"

SSLCipherSuite TLSv1.3 "TLS_AES_128_GCM_SHA256:TLS_AES_128_CCM_SHA256:TLS_AES_128_CCM_8_SHA256:TLS_AES_256_GCM_SHA384:TLS_CHACHA20_POLY1305_SHA256"

詳細

単にXでTwitterカードを有効にしたいだけであれば↑までで十分です。

以下、詳細

TLSの有効バージョンの確認

このサイトでWEBサイトのURLを入力すると、有効になっているTLSのバージョンが確認できる

SSL証明書インストールチェッカー | サイフにやさしいSSL証明書

SSL証明書インストールチェッカー。WebサイトへのSSL証明書インストールが正しいか確認。URLを入力すると、残日数や...

確認したところ、TLS1.2が有効になっていなかった

Apache設定ファイルの場所を確認

phpのphpinfoでApacheの情報を確認する

apache2handlerのServer Rootを見ることで設定ファイルの場所が確認できた

暗号化スイートのルール追記

こちらのサイトを参考に解決策に書いたような暗号化スイートのルールを追記した
https://qiita.com/kimisyo/items/68fd334fc6f1ba8a8f94

TLSの有効バージョンの再確認

再度、https://www.slogical.co.jp/ssl/tools/checkerにてTLSのバージョンチェック
TLS1.2が有効になった

AsustorNASでのCron実行

つっちー — Fri, 07 Feb 2025 13:25:51 +0000

手順

Asustorの管理ページで「サービス」を選択
「端末」からSSHを有効にする
テキストエディタとして、nanoをインストールしておく
Tera Termでsshアクセスし、「sudo nano /usr/builtin/etc/crontabs/hoge」を実行
（hogeは任意の文字列）
NAS本体を再起動する

以上で、以降はhogeファイルにcron形式でテキストを記載すると実行される

AsusterNASでのpythonの使い方

つっちー — Sun, 26 Jan 2025 01:56:20 +0000

概要
事前準備

概要

pythonを全く触ったことがない状態でのメモ

事前準備

App Centralでpython3をインストールする

サービスの「端末」からSSHを有効にする

tera term等でNASにsshログイン

コマンドを使うときは「python」ではなく「python3」を使う

例：バージョン確認の場合
　　「python3 -V」

AsustorNASでのWireGuard設定

つっちー — Sun, 19 Jan 2025 13:36:27 +0000

概要
インストール手順
設定手順

概要

AsustorNASでVPNであるWireGuardの設定をして、iPhoneから使えるようにするまで

インストール手順

App Centralでvpn serverと検索し、VPN Serverをインストール

設定手順

iPhoneとNASの交互に操作が必要になる

iPhoneでの設定①

AppStoreからWireGuardのアプリをインストール

アプリを開き、右上の＋を選択

空の状態から作成を選択

名前欄に任意の名前を入力し、キーペアの生成をタップする
すると秘密鍵と公開鍵が自動で作成される
公開鍵がNAS側で必要になるので控えておく（公開鍵①と呼ぶ）

NAS側での操作①

VPN Serverのアイコンをクリックし、WireGuardを有効にする

設定→WireGuardと移動し、キーペアの生成をクリックする

するとプライベートキー（秘密鍵）と公開鍵が自動で作成される

ここの公開鍵も必要になるので控えておく（公開鍵②と呼ぶ）

権限→WireGuard Peerと移動し、作成をクリック

名前に任意の名前を入力する
公開鍵にiPhoneで作成した公開鍵①を入力する
事前共有鍵の右側にある生成をクリックする
この事前共有鍵も使用するので控えておく
Allowed IPsは10.0.4.*形式で入力する（*は2以降の数字）
持続的キープアライブは任意の値

iPhoneでの設定②

IPアドレスに先ほどNASで設定したAllowed IPsの値を入力する
DNSサーバーには8.8.8.8を入力する（任意のDNSサーバーにしてもよい）

下部にあるピアを追加をタップし

公開鍵に公開鍵②を入力する
事前共有鍵に先ほど生成した事前共有鍵を入力する
エンドポイントにはNASへのアドレス
Allowed IPsは0.0.0.0/0
持続的キープアライブは任意の値

これで保存すると接続可能になる

AsustorNASでのWordPress公開まで

つっちー — Sat, 04 Jan 2025 11:32:20 +0000

色々と躓いため、一連の流れをメモ

App Centralから「WordPress」をインストール
「WordPress-Docker」の方はインストール不要

WordPressインストール時に、「MariaDB」等、必要なものも自動的にインストールされる

「phpMyAdmin」をインストール

phpMyAdminのアイコンをクリックし、ログインする

アカウント名：root
パスワード　：admin

「wordpress」という名称のデータベースを作成する（名称は任意）
文字コードは「utf8mb4_unicode_ci」が推奨らしい

テーマにはCocoonを使用した

テーマのインストール時に「辿ったリンクは期限が切れています。」というメッセージが表示され、インストールができなかった。

これは、phpの設定でアップロードファイルの最大容量が制限されているため。

「Web」フォルダのルートに「.htaccess」を作成し、以下を記述する

php_value upload_max_filesize 64M
php_value post_max_size 64M
php_value max_execution_time 300
php_value max_input_time 300

上記は、アップロードのファイル制限を緩めるためのもの。
当初の2Mbから64Mbに変更した。

デザイン等が設定できたので、外からアクセスできるような設定にしていく。
なお、ポート開放やドメインは持っている前提

「設定＞一般」から
「WordPress アドレス (URL)」のIP部分をドメインに変更
「サイトアドレス (URL)」のIP部分もドメインに変更し、こちらはサブディレクトリ部分を削除

さらに「wordpress」フォルダ内の「index.php」をルートにコピー

17行目あたりにある
「require __DIR__ . ‘/wp-blog-header.php’;」を
「require __DIR__ . ‘/wordpress/wp-blog-header.php’;」に変更。

これで外部からのアクセスができるはずであった・・・

ドメインでサーバーにアクセスすると、サイトアドレス変更前のローカルIPにリダイレクトされてしまう。

ソースを見ていると、テーマに使用した「Cocoon」の親テーマが、ローカルIPのままであった。
おそらくCocoonのテーマの不具合と思われる。

対処方法として、
「Cocoon設定＞バックアップ」の「バックアップ」からバックアップファイルを取得。
バックアップファイルを直接編集し、ローカルIPとなっている部分を、ドメインに変更。

再度、「Cocoon設定＞バックアップ」にアクセスし、編集したファイルで「リストア」を実行。

以上で解消できた。