Akazaのブックマーク - はてなブックマーク

Akaza id:Akaza

ブックマーク / qiita.com/kawaz (5)

Bashで文字列をエスケープをする - Qiita
Bashで文字列をエスケープするのは案外面倒くさい。そういえばシェル文字列をエスケープするコマンドとかありそうなのに知らないし…。まぁ僕が知らなかっただけで元からあるよって場合は誰か教えて下さい。結論を先に書いておくと、今時の新規スクリプトは printf %q "$v" を使うのが一番確実かなと思う。Bash 4.3未満で~がエスケープされないバグとかあったけど未来の保守だけ考えれば良くて過去に持ち帰る必要が無いという要件が殆どだろうしやらないよりは1万倍マシ。手順面倒とはいえやらなきゃいかん。で、とりあえず 'シングルクオート最強! $a "ho ge"' てな感じでシングルクオートで囲っておけば日本語や空白文字や変数やダブルクオートとかが入ってても何でもそのまま文字列として扱える。これは特定文字にバックスラッシュを付けるとかよりよっぽど簡単だし、簡単ということはミスや漏れも
Akaza 2018/06/29
linux
リンク
SSHのknown_hostsをスマートに更新する - Qiita
今時のバージョンのOpenSSHではknown_hostsがハッシュ化されてて手動管理がしにくいし、スマートに決めたいのでコマンドでやってみる。コマンド結論から書くと↓こんな感じでOK。（target-hostnameのホストキーが変わった場合の例） host="target-hostname" ssh-keygen -R $host ssh-keyscan -H $host >> ~/.ssh/known_hosts ssh-keygen -R hostname は ~/.ssh/known_hosts から対象ホストのホストキーを削除してくれる。複数あれば全部消してくれるしハッシュ化されてるのもされてないのも全部消してくれるので便利。 known_hostsファイルをエディタで開いてエラーメッセージで指摘された行数まで移動して手で削除するのなんかより100倍楽。 ssh-keys
Akaza 2018/02/15
ssh-keyscan
リンク
chrootされたsftp専用ユーザを作るメモ - Qiita
必要になったので実は初めて設定してみた。その際に、やりかたをぐぐりながら参考にしたサイト情報が結構余分な設定があったりなんだりしたので、自分用にまとめ直し。 sftp専用ユーザはユーザ名のprefixを決めておくと楽設定が以下のように設定一つにまとめられるのと、後で/homeを見たときに一目でこいつらはsftp専用ユーザだなと分かるので。
Akaza 2017/12/12
server

security
リンク
80番ポートへ届いたパケットをiptablesでローカルの上位ポートに転送する - Qiita
例えばNode.jsとかで作ったWEBサービスを外部に公開しようとした時に、80番ポートで公開したいけど一般ユーザだと1024番より上のポートしか使えない、かと言ってrootで実行はしたくない。そんなときは iptables でREDIRECTまたはDNATしてしまうのが便利です。雑然としたメモレベルだけど備忘録として書いておく。簡単な例 3000番ポートで動かしているサービスを80番で公開する例はこんなコマンドを打てはOK。
Akaza 2017/05/08
linux

network
リンク
glibcの脆弱性対策（取り急ぎiptables/firewalldで叩き落とす！）for CVE-2015-7547 - Qiita
glibcの脆弱性対策（取り急ぎiptables/firewalldで叩き落とす！）for CVE-2015-7547Linux Security iptablesfirewalldglibc はじめに glibcでヤバメな脆弱性キター！「glibc」ライブラリに脆弱性、Linuxの大部分に深刻な影響 - ITmedia エンタープライズ Google Online Security Blog: CVE-2015-7547: glibc getaddrinfo stack-based buffer overflow CVE-2015-7547: Critical Vulnerability in glibc getaddrinfo - SANS Internet Storm Center Carlos O'Donell - [PATCH] CVE-2015-7547 --- glibc ge
Akaza 2016/02/17
linux

security
リンク
1