タグ

関連タグで絞り込む (65)

タグの絞り込みを解除

linuxに関するkura-2のブックマーク (219)

  • 立ち上げ直後のiptablesを設定する。 - Qiita


    環境 CentOS release 6.4 (Final) iptables.i686 1.4.7-9.el6 方針 以下の大原則に従う設定を作ることとする。 自ホストからの通信は通してやる。 外からのpingは通してやる。 外からのSSHは通してやる。 それ以外の外からの通信は受け付けない。 外へ出ていく通信はすべて通す。 手順 まず、外からのすべての通信を受け付けないようにする。 外からの通信(INPUT, FORWARD)をすべてDROPする。そのあとで通すものを書いていくホワイトリスト方式とする。 中から外へ出ていく通信はすべて通してやる。
    立ち上げ直後のiptablesを設定する。 - Qiita
    kura-2
    kura-2 2014/01/05
    リンク

  • screenからbyobuへ移行しようとしてわかったことと、一旦保留した理由 - プログラミング以外 - k.bigwheelの日記

    去年、一昨年ぐらいにscreenの設定記述スクリプトとしてbyobuというアプリケーションがあることを知った。いつのまにかそれがubuntu標準でインストールされており、たまたま見たscreenshotが美しかったこともあって移行を検討した。以下は移行しようとした経過と、なぜそれをやめたのかという理由である。 今現在のbyobuプロジェクトを理解する byobuについての日本語のドキュメントで一番まとまっているのはこのページだと思う。 Ubuntu Weekly Recipe：第72回　screen-profiles（"byobu"）を使う｜gihyo.jp … 技術評論社 この記事をきっかけにbyobuに関するブログ記事などがいくつかあるのだが、残念なことにそのどれも情報が古すぎて現在のbyobuを理解するには不適切である。このあたりのbyobuは単なるscreenの設定ファイル編集スク

    screenからbyobuへ移行しようとしてわかったことと、一旦保留した理由 - プログラミング以外 - k.bigwheelの日記

  • ターミナルにscreenではなくbyobuを使うべき100の理由 - tumblr


    成金クソ眼鏡prn野郎に嫌気がさした僕は、家のメインマシンのOSをubuntuにしてしまったわけです。 で、なんかサーバ入ったりして作業する際、windows環境だとteratermとかputtyとかってターミナルソフトが必要なんですが、僕はサーバのログを見ながらとか別のサーバの設定を参考にしながら作業とかって状況が多かったので、ウィンドウ分割と多タブ(複数シェル)管理の楽なpoderosaを使っていたのですが、ubuntuだとそういうことの出来るものはscreenしか知らなかったので、そのままscreenを使うことにしました。 が、これがまたとんでもなく使いにくい。使いにくいというか、設定の仕方がまったく分かりません。screenの売りの1つはコマンドで多タブ表示やウィンドウ分割が出来るところなのですが、キーバインドを変更しようにもどうやったら変更出来るのかがman screenみてもい
    ターミナルにscreenではなくbyobuを使うべき100の理由 - tumblr
    kura-2
    kura-2 2014/01/05
    リンク

  • Ubuntu + KVM で仮想サーバ

    Ubuntu 9.10(Karmic Koala) で KVM 新しい記事があります。Ubuntu 16.04 LTS の KVM で仮想サーバ (2016/05/06, 2017/08/10 リンク先修正) Ubuntu 9.10(Karmic Koala) のサーバ版 （ ubuntu-9.10-server-amd64 ） をホストとゲストともに使って、KVMによる仮想マシン環境を構築してみます。Linuxをインストールしたマシン(ホスト)上にソフトウェアで複数の仮想マシン（ゲスト）を作成し、それら仮想マシンにもLinuxをインストールすることで、一台のマシンを複数のマシンに見せかけます。一台のコンピュータのハードウェア全体をソフトウェアで実現（完全仮想化）します。 Ubuntuでは仮想マシン環境を制御するために Virtual Machine Manager(GUI) と virs

  • CentOS 6.2 に Open vSwitch をインストールする手順 - ..たれろぐ..

    CentOS 6.2 に Open vSwitch をインストールする手順について。 rpm 化したほうが入れたり消したりが便利なので、全て rpm でのインストールです。 要点 KVM + libvirtd での仮想化環境のホスト側仮想スイッチとして、デフォルトの Linux bridge の置き換えが目的 すでにbridge構成なネットワークになっている仮想化環境を想定 全部 rpm でインストールする ざっくりとこんな流れ 2.64 以降の autoconf をインストール Open vSwitch のビルドに必要なその他パッケージ(kernel-devel openssl-devel)をインストール Open vSwitch のrpmを作成、インストール Open vSwitch の設定 autoconf 2.68 を rpm でインストール まず Open vSwitch のビル

    CentOS 6.2 に Open vSwitch をインストールする手順 - ..たれろぐ..

  • SSH のダイナミック転送ってすごいんですよ | Typemiss.net

    DSAS開発者の部屋:OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh nc と ProxyCommand を使うというアイデアは今まで見たことが無く，なるほど！と感心しました。ですが，もっと便利な方法があります。ssh -Dはすごい便利です。SSH のほかにも色々できますし，中継サーバを「転送専用」と割り切ってしまえば，管理がとっても楽になり，セキュリティレベルを高く保つことも容易になります。他で情報を見かけないので，そのうち書こうと思っていたのですが，せっかくなので書いてしまいましょう。 はじめに：ssh の多段接続問題 DSAS開発者の部屋:OpenSSH クライアントの proxy -- 踏み台サーバを経由しての ssh のように，ssh の多段接続を行いたいという要求はあちこちであるかと思います。私の所属している研究室の場合は，計算用クラスタとい

  • » セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog

    Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ

  • 続・$HOME/.ssh/configを活用していますか？ — ディノオープンラボラトリ


    以前の記事﹁$HOME/.ssh/configを活用していますか？﹂では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。2段以上先のサーバにログインする Dynamic Forward機能を使う 共通設定をまとめて書く2段以上先のサーバにログインする 目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。 このような場合に、ProxyCommandパラメータが利用できます。 上の設定で﹁ssh db1﹂とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト

  • curlの使い方


    今回は、番外編としてMac OS Xに標準で装備されているコマンド﹁ curl ﹂の使い方について解説します。直接Cocoaとは関係ありませんが、インターネットにアクセスする様々な機能がついているので、知っていると便利です。蛇足ですが、拙作﹁ Now Playing ﹂では、FTPや.macへのアップロードでcurlを使っています。 推奨環境 この解説は、以下の環境を前提に作成し、動作確認等を行っています。ご確認ください。 Mac OS X 10.3.2 curl 7.10.2 改版履歴 1 : 2004.02.20 : 新規作成

  • Linux-Nantes – Linux-Nantes, le véritable p'tit LUG nantais

    kura-2
    kura-2 2012/11/18
    リンク

  • サーバー監視システム構築(RRDtool+Cacti) - CentOSで自宅サーバー構築


    次世代版MRTGのRRDtoolを利用してサーバー監視システムを構築する。 ここでは、RRDtoolのフロントエンドとしてCactiを利用し、Webインタフェースでグラフの管理ができるようにする。 サンプル(当サイトのグラフ) ※Apache+PHP、MySQLが必要 [root@centos ~]# vi /etc/snmp/snmpd.conf　←　Net-SNMP設定ファイル編集 # sec.name source community #com2sec notConfigUser default public　←　コメントアウト com2sec local localhost private　←　追加 com2sec mynetwork 192.168.1.0/24 public　←　追加(ネットワークアドレスは各自の環境に合わせること) # groupName securityMo

  • もう遅いとは言わせない！ARM搭載マイクロサーバーの実力


    手のひらサイズのサーバーとしておなじみのぷらっとホーム﹁OpenBlocks﹂がまた進化を遂げた。今回は大手ベンダーに先駆けARMコアのプロセッサーを採用。小型、省電力、堅牢という特徴に加え、高性能まで実現し、もはや死角のない逸品に仕上がった。 我が道を行く﹁OpenBlocks﹂に待望の新製品 クラウドや仮想化の普及により、サーバーのコモディティ化が一層進んでいる。ユーザー自身もスペックと価格のみで製品を選定する傾向に移りつつある。しかし、こんな風潮をどこ吹く風とばかりに、小型、省電力、堅牢性を突き詰めるべく進化を続けているのが、ぷらっとホームの超小型Linuxサーバー﹁OpenBlocks﹂である。 OpenBlocksでは、ハードディスクやファンといった稼働部品、ホコリなどを呼び込むことになる排気口などを徹底的に排除。故障要因を徹底的に排除することで、高い稼働率を実現している。また、
    もう遅いとは言わせない！ARM搭載マイクロサーバーの実力

  • TechCrunch | Startup and Technology News

    Meta will soon officially permit users as young as 10 to use its Meta Quest 2 and 3 VR headsets — if their parents say it’s okay, anyway. In a blog post, the tech giant says that there’s Nikola Corp. is laying off 270 employees, or about 23% of its workforce, and restricting its electric truck efforts to North America as it seeks to preserve cash. The company said Friday it will lay o

    TechCrunch | Startup and Technology News

  • CentOS用textsearch_jaのRPMを作ってみた。 - MugeSoの日記

    CentOS用にtextsearch_jaのRPMを作ったので、思ったところを書いておきます。 下準備 textsearch_jaはMeCabに依存しているのでとりあえずインストールします。MeCabのCentOS用rpmの作り方はMeCabをyumでインストール@CentOS - yokkunsの日記がわかりやすいです。 本題 ざっと探したところSPECファイルが見当たらなかったので適当に用意しました。 Name: textsearch_ja Summary: Integrated Full-Text-Search for Japanese language using morphological analyze. Summary(ja): PostgreSQL用の形態素解析を用いた日本語全文検索拡張 Version: 9.0.0 Release: 1%{?_dist_release}

    CentOS用textsearch_jaのRPMを作ってみた。 - MugeSoの日記
    kura-2
    kura-2 2012/06/24
    sedでBOM除去
    リンク

  • インストール直後に絶対やるべき作業と設定


    正しく管理されていないLinuxにセキュリティなどないに等しい。しかし、どこから手をつければよいかすら分からない人も多いだろう。本連載ではLinuxのセキュリティ対策をインストール時点からファイアウォールやIDSの構築、ログ管理まで解説していく。 終わらないセキュリティ対策の世界 Linuxは現在、インターネットサーバOSとして注目されています。特に初期コストを抑えてネットワークを構築したい場合にLinuxは有効ですが、適切なセキュリティ対策が施されずに公開され、クラッキングなどの被害に遭っているところも多々見受けられます。 インターネットの世界には、クラッカーと呼ばれる悪質なネット利用者もいますし、最近では彼らが開発した︵？︶ワームにも注意する必要があります。万が一これらのえじきとなった場合、Webページを改ざんされたり踏み台にされて人様に迷惑をかけてしまうかもしれません。企業としてはイ
    インストール直後に絶対やるべき作業と設定

  • Linuxエンジニアを目指して入社一年目にやって役にたったと思う事


    人間とウェブの未来︵旧︶ ﹁ウェブの歴史は人類の歴史の繰り返し﹂という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 自分がLinuxエンジニアになりたくて、入社一年目にやってよかった事をまとめておこうと思う。一年目にどれだけやるかが、勝負の別れめといっても過言ではない。それは技術を学ぶだけではない。いっぱいあるんだけど、最低限やって良かったなと思う項目を列挙する。 それがぼくには楽しかったからを読む Amazonとかで買う。出来れば原著がいいけど無理しなくて良い。 Just for Fun. Linuxがどうやってできたか、なぜそれをしようと思ったのかが分かり、今後自分がLinuxのエンジニアとしてどういう動機で仕事をしていきたいかを考えさせてくれる本。この本を読めば、自分が仕事でオープンソースを扱っていることに自信を持てると思う。 ﹁なんでその仕事してる
    Linuxエンジニアを目指して入社一年目にやって役にたったと思う事

  • nabeの雑記帳


    サーバ用にIntel N100なミニPCを買ったので、色々調べてみました。 概要 良かった点 悪かった点 ベンチマーク 自動電源オンに改造する CPU放熱グリスを塗りなおす まとめ 概要 見ての通りめちゃくちゃ小さいPCです。 CPU: Intel N100 3.40GHz RAM: DDR4 3200 16GB SSD: NVMe 512GB︵AZW 512G, PCIe3.0x1接続︶ NET: 1Gbps Ethernet, WiFi 電源: 12V 3Aアダプタ︵付属︶ Windows11 Pro(VL)インストール済*1 Amazonで2万5000円でした。N100搭載のファンレスPCも検討したのですが、メモリとSSD付でのコスパに負けました︵苦笑︶。 良かった点 アイドル時の消費電力が6W。 BIOS: Advacnced→Power→GT→RC6 Enable。これがオフだと
    nabeの雑記帳

  • VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 - dogmap.jp


    さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人にせめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にするOSは CentOS です。 さくらVPS 借りてUbuntuとか、別のOSで運用するような中上級者は自分でできるよね。 リモートからの root ログインを無効にする ssh 経由で root でログインして作業したりしてませんか？ これ root パスワードが破られたら、サーバが乗っ取られちゃうので、大変に危険です。 root ログインを無効にして、権限のあるユーザでログインしてから sudo or su して作業するようにしましょう。 root ログインを無効にする方法は、こん

  • CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき


    はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ

  • KNOPPIX Japanese Edition

  • 1 2 3 4 5 6 7 8 9 10 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.