TCP/IP で TIME_WAIT が残る時間を短くする
TIME_WAIT 状態の TCP コネクションが多数残る netstat コマンドで TCP コネクションの状態を確認していると、"TIME_WAIT" という状態のコネクションがたくさん確認される場合があります。 "TIME_WAIT" 状態というのは TCP コネクションにおいて、こちら側から通信をした場合に "FIN_WAIT_1" (FIN ACK 受信) から、"FIN_WAIT_2" (ACK 受信) または "CLOSING" (FIN 受信, ACK 送信)を経て、コネクションを閉じられる状態となったことを示すもののようです。 そしてこの "TIME_WAIT" から、実際にそのコネクションが閉じられて "CLOSED" となるまでの間に待ち時間があり、これによって、短時間に通信が集中すると、その分だけ通信終了間際の "TIME_WAIT" 状態のコネクションが多数、ne
CentOS7/RHEL7 におけるファイルシステムのマウント順序を指定する方法 – SIOS Tech. Lab
こんにちは。サイオステクノロジー OSS サポート担当何敏欽です。 CentOS7/RHEL7 のシステムにおいて、まず NFS マウントして、その後に NFS マウントした領域の中のディレクトリを bind マウントしたい場合はどう設定すればいいでしょうか。 方法は二つあります。/etc/fstab に依存関係を追記するか、自動作成されたマウント Unit ファイルを /etc/systemd/system にコピーするかです。下記にぞれぞれを説明します。 2019/1/7 追記：下記に説明する「/etc/fstab に依存関係を追記する方法」と「マウント Unit ファイルを /etc/systemd/system にコピーする方法」について、一部のサービスが起動しなくなる恐れがあることを判明しました。その原因と解決方法は「2019/1/7 追記：_netdev属性をマウントエントリに
CentOS７ ファイアウォール停止方法 | server-memo.net
CentOS7のファイアウォールについて CentOS7から初期状態で有効になっているファイアウォールが、今までの「iptables」から「firewalld」に変更になっています。自動起動設定を見て見ると「firewalld」がenable（有効）で、「iptables」がdisabled（無効）となっていることがわかります。 firewalld自動起動設定確認 # systemctl is-enabled firewalld enabled iptables自動起動設定確認 # systemctl is-enabled iptables disabled CentOS7でのファイアウォール停止方法 ファイアウォールの停止方法ですが、CentOS7から一部のサービスを除いて「systemd」管理されているので、「systemctl stop firewalld」コマンドを使用して「fir
CentOS7.2 64bit ネットワークの設定
当サイトではCentOS7に関する記事を公開していますが、管理人がその動作確認を行う際にはMacにインストールしたVirtualBoxに仮想マシンを作成して、そこにCentOS7をインストールして使用しています。 ここでは、インストールしたCentOS7.2 64bitのネットワークの設定について、以下に示します。 ※VirtualBoxに作成している仮想マシンの内容については、当サイトのVirtualBoxにCentOS7 64bit用の仮想マシンを作成のページをご覧ください。 ※CentOS7 64bitのインストールの手順については、当サイトのCentOS7 64bitをインストールのページをご覧ください。 VirtualBoxでブリッジアダプターを使用している場合のネットワークの設定 VirtualBoxのネットワークの設定でブリッジアダプターを使用するようにしている場合、ゲストO
ポートスキャンツール「Nmap」を使ったセキュリティチェック | OSDN Magazine
サーバーの基本的なセキュリティ対策の1つとして重要なのが、ネットワーク内のどのマシンがどのポートでサービスを提供しているのかを把握することだ。このために有用なのが、ポートスキャナと呼ばれるツールだ。本記事ではポートスキャナとして有名な「Nmap」というソフトウェアを使用し、ポートスキャンを行う方法について解説する。 定番のポートスキャナ「Nmap」とは 対象として指定したホストに対してポート番号を変えながらIPパケットを送信し、その反応を調べることでどのポートが外部からアクセス可能なのかを調査する行為をポートスキャンと呼ぶ。Nmap（Network Mapperの略）は、オープンソース（GPLv2ライセンス）で開発・提供されているポートスキャンツール（ポートスキャナ）だ。NmapではOSが提供するソケット機能を利用するだけでなく、ポートスキャンに使用するパケットを独自に生成することで、高速
VirtualBox を利用する際のネットワーク設定の話 - 絶品ゆどうふのタレ
VMware ServerがWindows 7上でうまくNATできてくれないので、これを機会にVirtualBoxに乗り換えた。 VirtualBoxはすごくいいねー。簡単だしかなり軽快。これは素敵。 ところで、VirtualBoxを使うときに１つだけちゃんと設定してあげないといけないことがあって、それが何かというとネットワーク周りの設定。*1 これをやったときに、手順的な問題でちょっとだけ間違ったりして(´д`)ホゲェ〜ってなったことがあったので、解説も含めメモっておく。*2 ちなみに、解決方法は簡単。ごたくが長い。想定対象読者はid:wozozo 作りたい構成 仮想マシンをローカルマシン上で使用する場合、大体の人が実現したいネットワークの構成としては、 GuestOSは外部ネットワークに対してアクセスできてほしい。 GuestOSは基本的に外部ネットワークからは遮断しておきたい。 でも
CentOSのIPアドレスとホスト名を指定する - あんみのの備忘録
インストールした時にIPアドレスとホスト名を指定しなかったのでインストール後に指定します。 IPアドレスやホスト名がわからないとSSHで接続できません。 デフォルトゲートウェイの確認 # ip route show 192.168.54.0/24 dev eth0 proto kernel scope link src 192.168.54.131 169.254.0.0/16 dev eth0 scope link default via 192.168.54.2 dev eth0 IPアドレスの変更 # vi /etc/sysconfig/network-scripts/ifcfg-eth0 #BOOTPROTO=dhcp IPADDR=192.168.54.10 NETMASK=255.255.255.0ホスト名とデフォルトゲートウェイの設定 # vi /etc/sysconfig/
ネットワークの設定方法
■はじめに Linuxマシンをネットワークに参加させるためには、ネットワークに関する設定を行う必要があります。ネットワークに接続するための方法としてイーサネット、PPP接続、無線等がありますが、ここでは、イーサネットを使用して接続する場合に必要な設定(以下、ネットワークの設定)について説明していきます。 ネットワークの設定方法には、redhat-config-network などのツールを使用する方法や ifconfig コマンドを使用する方法もありますが、ここでは、ネットワークスクリプトファイル等を編集する方法を説明していきます。 ■インタフェースの確認 まずは、設定を行うインタフェースがシステムから使用可能な状態であることを確認します。 なお、ethN の N にはこれから設定するデバイスの数字を入力してください。 # cat /etc/modules.conf | grep ethN
RedHat設定1－基本ネットワーク設定
[an error occurred while processing this directive] 1.ネットワークボードなどの確認 /sbin/ifconfig -a 2.グローバルアドレス側IPアドレス等の設定 ファイル:/etc/sysconfig/network-scirpts/ifcfg-eth0 DEVICE=eth0 BOOTPROTO=static BROADCAST=111.222.333.127 IPADDR=111.222.333.116 NETMASK=255.255.255.240 NETWORK=111.222.333.112 ONBOOT=yes 注)グローバルアドレス側をeth0にしなければならないということはない。 3.ローカルアドレス側IPアドレス等の設定 ファイル:/etc/sysconfig/network-scirpts/ifcfg-eth1
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
vagrantのネットワークについて - Qiita