これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
Linuxのサーバをリモートから強制的にOSリブートする - 元RX-7乗りの適当な日々
先日、諸々の都合で遠隔にあるテスト環境のサーバ(Linux)のカーネルパラメータを弄っていたのですが、ちょっと設定(メモリまわり)がイキすぎてしまいｗ、コマンド実行というかforkできなくなってしまった(Cannot allocate memory...)。 んで、shutdownコマンドも実行できなくなったので、直そうと思ったのですが、色々弄った＆時間がなかったこともあり、一旦OSを再起動しちゃいたいな、と(汗 が、遠隔にあるサーバなので、物理的な電源スイッチON/OFFができない(厳密には出来る環境ではあったのですが、このサーバはそこに入ってなかったｗ)。ので、SysRqキーを送ることにした。 やり方 少し無理矢理感はありますが、 # echo b > /proc/sysrq-triggerを実行すると、強制的にリブートがかかります。 ただし、ファイルシステムのsyncとかumount
VPSにVNC環境を構築しGNOMEを入れてLinuxデスクトップをリモート操作する方法 - とりあえず9JP
こんな風にLinuxデスクトップをリモート操作する方法を紹介してみます。 リモートでLinuxのGUI環境を利用するメリットとして、設定ファイルなどをＧＵＩで編集可能だったり、NetbeansやEclipse、AptanaなどのIDEを導入して、サーバ上で直接開発する事が出来る、と言った事が挙げられる。（実用的か否かはともかく。） あと、自由に使えるデスクトップ環境がネット上に存在するというのは何となく嬉しい。 （この記事ではWindowsからの接続のみに触れていますが、スマートフォンやMacなどからもリモート操作可能です。） 以下、CentOSをサーバ、Windowsをクライアントとする場合の設定例。
LinuxデスクトップをOSX風 漢(オトコ)のコンピュータ道: CompizとGlx-Dockを極める！LinuxデスクトップをOSX風にカスタマイズしよう。
Compizというソフトウェアをご存知だろうか。PC UNIX向けの3Dデスクトップマネージャであり、筆者は愛用している。「日本男児たるもの、GUIなどに頼ってはいかん！だから3Dなデスクトップなど邪道！」という声が一部から聞こえて来そうな気がするが、Webブラウザを常用するようになった今、その指摘は的を射ていないように思う。ならばGUIの使い勝手を改善して作業効率を高めようではないか！と思ったとき、Linuxで真っ先に行き着く先はCompizだろう。 Compizはそれほど新しいソフトウェアではなく、解説しているサイトはあるが、情報が少し古かったり、あまり詳細な解説がなされていなかったりするように思う。そこで、今日はCompizのカスタマイズ方法について解説しよう。実は、筆者はカスタマイズすることによってMac OS X風の使い勝手、すなわちExpose（&Spaces）風の動作にしてい
Linuxでうっかりrm -rfしちゃったけど復活出来たよー＼(＾o＾)／ - y-kawazの日記
サーバのファイル整理作業をしていたところ…、 間違えてrm -rfしてしまった！ ぎゃーバックアップもねー！ 長いこと生きてたらこんな経験の1度や2度はありますよね？ えぇ、ついさっきやらかしちゃいましたｗｗオワタｗｗｗ 速攻「rm 復活」とか「rm 取り消し」とかでググッたねｗ、したらmcってプログラムのUndelete機能使えばよいって情報が出てくるが、どうやらこれext2じゃないと使えないっぽいぞ…、うちext4だ。 混乱。以下ターミナルのヒストリーより実況。 ## こーいうときはまずあれだ、現場保存！ ## まずは今いるパーティションを確認 # df -hT Filesystem Type サイズ 使用 残り 使用% マウント位置 /dev/sdb2 ext4 193G 6.9G 176G 4% / /dev/sdb1 ext3 194M 22M 163M 12% /boot /d
ラップトップ購入！OSは・・・
実は最近、プライベートで利用するノートPCを新調した。用途はブログを書いたり趣味のプログラムを書いたり音楽を聴いたり写真を管理したりと、ごく一般的なものである。だが、プライベートで利用するからこそ徹底して使い心地にはこだわりたい。 ほう、今日はMacのエントリか。 と思ったそこのアナタ！早合点してはいけない。確かにMacは素晴らしい。だが、今回俺がチョイスしたのはMacではない。Linuxだ！そんなわけで、本エントリではノートPC購入からインストールしたアプリについて紹介しようと思う。 なぜMacを買わなかったのか？この点について疑問に感じる方も多いことだろう。最近、ギークの間ではMacが流行しているように思う。しかるに、iPhoneの開発プラットフォームとしての需要があるせいだろう。 いや、確かにMacのUIは洗練されてるしアプリケーションも充実しているので、プライベートで使うにはもって
デフォルトのShell を変更する
UNIX用のシェルにはBourne Shell、C Shell、Korn Shell、bashなど幾つかの種類が存在し、Red Hat Linux のデフォルトのshell はbash が採用されています。Shell によってコマンドや操作方法が変わってくることもあるので、できるなら普段、使い慣れているShell を使いたいものです。あるいは、勉強のために他のShell もいじってみたい方もいるでしょう。目的は人それぞれですが、ここでは、そのデフォルトShell の変更方法について説明していきます。 ■Shell の種類を確認する 使用できるシェルの種類を調べるには、/etc/shells を参照するか、もしくは、chsh -l コマンドを実行します。 # cat /etc/shells もしくは、chsh -l /bin/sh /bin/bash /sbin/nologin /bin/b
Linuxと大容量メモリ - satospo
Linuxサーバに大容量メモリを搭載する場合、各kernelの制限値について調べてみた。 注意しないといけないのは、4GBを超えるメモリを実装する場合 Linux（CentOS、RedHat）とWindowsについてのみ調査 FreeBSDは未調査 前提 CPUがサポートするメモリ空間～x86アーキテクチャと物理メモリ。 x86(32bit)でサポートする物理メモリは、最大4GBまで x86_64(EM64T,64bit)でサポートする物理メモリは、最大1TBまで いずれの場合でも、どれだけメモリを搭載できるかはマザーボードの仕様による。 OSがサポートするメモリ空間。OSが32bit or 64bitで異なる。また、32bit版ではPAEの有無で最大値が異なる。 Linuxの場合、カーネルによって異なる 32bit版 32bit版 + PAE 64bit版 Windowsの場合、製品(エ
Linux(Ubuntu)が 32bitなのか64bitなのか見分ける方法 - それマグで！
UBUNTU(Linux)で 32bitなのか64bitなのか見分ける方法 久しぶりに起動したNECサーバーのUbuntu OSが６４だったか３２だったかわからなくなった。調べたい uname -a を使って見分ける。 いまのところ、Uname-aで出てくる結果はこれ $uname -a Linux cheese 2.6.28-11-generic #42-Ubuntu SMP Fri Apr 17 01:57:59 UTC 2009 i686 GNU/Linux これが32ビットOSを表すのか？確証が持てない。 64ビットの出力結果と比べてみたいが OSをインストールし直さないとだめなの？ OS入れ直せば64ビットの出力結果も取得できるけどね。 入れ直すの面倒だ。 そこで知恵を絞ってみた。面倒だしなんか悔しい。 なんとか３２ビットと６４ビットを識別する方法がほしい。Unameでどこを見た
第2回 知っておきたいスケールアウトの基礎知識 その1 | gihyo.jp
サービスを初めてから高負荷になるまで さて、今回からは具体的に、個人でサービスを初めてからシステムを増強していくまでの課程を説明していきたいと思います。 まずサービスを始める際は、手っ取り早さやコストの問題などから、複数のユーザと共有のレンタルサーバから始めるケースが多いですが、ある程度の人気が出てくるとアクセスに耐えきれなくなり専用サーバを借りるというパターンになると思います。 ここまではわかりやすくシステムを増強することができるのですが、専用サーバで耐えきれなくなってきた際はそれ以降はどのようにすればよいのでしょうか？ その負荷はホンモノか？ まず、サーバの負荷が高いといっても現象はさまざまです。負荷が高いといった現象は具体的に発見されるのは、「ユーザから見たレスポンス」から発見されることが多いはずです。 ここで単純に「サーバを増強しなければ！」と判断はせずに、何が原因でパフォーマン
lsofの使い方 - プロセスが使用中のファイルを調べる - うまいぼうぶろぐ
odz buffer - プロセスが開いているファイルを確認する ls -l /proc/`pgrep -n java`/fd lsofでも調べられます。 lsof - list open files lsof うにょうにょと結果が出てきます。が、多すぎて訳わからん。 -pオプションでプロセスID指定 ### プロセスID指定 lsof -p 12345 ### バッククォート使うとこんな感じ lsof -p `pgrep -n java` -cオプションでプロセス名指定 lsof -c java -uオプションでユーザ指定 lsof -u hoge -iオプション [@IPアドレス:ポート番号] listenしてるポートを出力。指定したポートのみ表示することもできる。 lsof -i # Listenしてるのずらずら表示 lsof -i :22 # ssh lsof -i :22,80
DiCE(Linux版）
DiCEを起動して、会話形式で登録していく。まずは、IPアドレスの更新について登録する。ZIVEのサービスでメールサービスを使用する場合、IPアドレスの更新した時は、必ずMXレコード設定が必要。（逆になるとMXレコードが設定されないので注意が必要） DiCEは、登録した実行時間が同一なら登録した順に実行されるので、IPアドレスの更新から登録しよう。 最近のDiCEは、定時更新にしておくとIPアドレス変化時に登録できないことがあるようで、設定を「IPアドレス変化時」に変更し、未変化時は登録が消されないように7日毎に更新するようにした。おやじも2回ほど経験済み。 # /usr/local/bin/DiCE/diced =-=-=- DiCE DynamicDNS Client -=-=-= Version 0.19 for Japanese Copyright(c) 2001 sarad :?
＠IT：USBフラッシュメモリを使うには
USBフラッシュメモリ（以下USBメモリ）をLinuxで使用する手順を説明する。 LinuxでUSBメモリを使う場合、特別なドライバなどは必要ない。Linuxが起動したPCにUSBメモリを接続すると、自動的に認識する。認識したかどうかは、dmesgコマンドで確認できる。また、/var/log/messagesにもログが記録される。 $ dmesg （省略） hub.c: new USB device 00:07.3-2, assigned address 3 usb.c: USB device 3 (vend/prod 0xea0/0x2168) is not claimed by any active driver . Initializing USB Mass Storage driver... usb.c: registered new driver usb-storage scsi
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Windowsと共存可能なWeb閲覧専用の軽量OS「Splashtop OS」v1.0正式版が無償公開
IDEA * IDEA
「32bit と 64bit の差異」（1） Linux Square － ＠IT
http://www.nilfs.org/ja/pkg_centos.html
アーキテクチャが32bitか64bitかの調べ方 - yuhei.kagaya
Linuxのtopコマンドで表示されるload averageについて教えてください。…
LinuxのUBUNTUをなんちゃってMacに！ | ライフハッカー・ジャパン
