「Linuxセキュリティ標準教科書」、LPI-Japanが無償公開
エルピーアイジャパン（LPI-Japan）は2013年10月1日、「Linuxセキュリティ標準教科書」を無償公開した。PDF形式およびEPUB形式で、クリエイティブコモンズ（CC）ライセンス「表示-非営利-改変禁止」で配布する。Kindle版および書籍版も有償で提供する。 LPIはLinux技術者認定試験（LPIC：Linux Professional Institute Certification）を実施している国際組織。LPI-Japanは日本でLPICの推進や「OSS-DB技術者認定制度」を実施している特定非営利活動法人（NPO法人）。 PDF版は180ページで、構成は以下の通り。 1章 はじめに ～セキュリティに関わる問題の原因と対策～ 2章 Linuxサーバにおけるセキュリティ基本チェック 3章 iptablesによるパケットフィルタリング 4章 SELinux 5章 ACL 6
管理者必見！ ネットワーク・コマンド集：ITpro
ネットワークを管理・運用するにあたってコマンド・ツールは欠かせません。アイコンやメニューを使いマウスで簡単に操作するグラフィカルなユーザー・インタフェース（GUI）が広がるに従って，ネットワークの管理や運用もGUIでできるようになってきています。しかし，コマンドを使った管理・運用が便利な場面も，まだまだ多いものです。コマンドでなければ実行できない細かい操作が残っているほか，月に一度や週に一度といった定期的に実行したい場合や，複数の処理をまとめて実行したい場合などに，コマンドを活用すると便利です。 そこで，ネットワーク管理者が覚えておくと便利なコマンドのリファレンスを，順に紹介していきます。Windowsパソコンで使えるコマンドからはじめ，続いてLinuxで使えるコマンドについても紹介しています。ぜひご活用下さい。 ■筆者 高橋 基信（たかはし もとのぶ）さん NTTデータ 基盤システム事業
極小Linux「Tiny Core」新版、アプリ利用のメモリー消費を削減
Team Tiny Coreは2012年11月1日（米国時間）、OSとアプリケーションをメモリー上で実行する軽量Linux「Tiny Core Linux」のバージョン4.7を公開した（写真1）。利用時のみアプリケーションをメモリーに展開するモードを強化。メモリー使用量の削減と起動の高速化を実現した。 従来のバージョン4.6では、必要なファイルをひとまとめにして管理できる新パッケージ管理機構「SCM」で、アプリケーションを起動するまでメモリーに読み込まない「OnDemand」モードを利用できなかった。今回のバージョン4.7では、SCMがOnDemandモードに対応。管理が煩雑な従来のパッケージ管理機構「tcz」と機能面で同等とした。 このほかにも、SCMパッケージの実行用コマンド「scm-run」、アプリケーションラウンチャー「wbar」へのOnDemandアイコンの自動登録機能などを追加
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
超簡単！さくらのVPSでscientific linux 6を楽しむ方法 - とあるプログラマの日記 @s025236
「CentOS プロジェクトの継続に危機？ | スラド Linux」や「2011年5月17日 CentOS 6.0は本当にリリースされるのか？─メイン開発者の離脱が意味するメッセージ：Linux Daily Topics｜gihyo.jp … 技術評論社」という話がありscientific linuxを試してみました。 scientific linuxはいわゆるRHELのクローンOSでCentOS非常に似ているそうです。(参考) さくらのVPSの再installが快適すぎてOS消す→OS手動で入れなおすが非常に億劫だったので何とかして簡単にできないものかと思いscientific linux 6をさくらのVPSに15分程度でインストール出来る方法を用意してみました。 用意するもの さくらのVPS →2週間のお試し期間があるのでCentOSからSL6に乗り換えを考えてる方はまずは試してみては
これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
『体系的に学ぶ 安全なWebアプリケーションの作り方』の仮想マシンを VirtualBox で使う - A Day in Serenity @ kenjis
体系的に学ぶ 安全なWebアプリケーションの作り方 には実習用の仮想マシンが付属しています。しかし、前提が VMware Player であり Windows となっています。Linux 版の VMware Player でも動作確認されているとのことですが、私は VirtualBox を使っており VMware Player をインストールするのは面倒です。 そこで、この仮想マシンを VirtualBox 4.0.4 for Linux で使ってみます。 VirtualBox を起動し仮想マシンを新規に作成します。 名前は「wasbook」としました。 メモリはデフォルトの 512MB としました。 「既存のハードディスクを使用」から、本に付属する「wasbook.vmdk」を選択します。 これで完了です。 続いて、作成した仮想マシンの設定を変更します。 「システム」「プロセッサ」から「
ifstatって便利そうなの見つけたのでついでに*statを紹介 - As a Futurist...
今更感もありますがすごい便利そうなツール発見。ネットワークインターフェイスのトラフィックを簡単にモニタリングできるツール。 ifstat CentOS とかだったら rpmforge にあるみたいなので、こんな感じで。(レポジトリ設定してなければ適当に) yum install --disablerepo=* --enablerepo=rpmforge ifstat チーミングしてる環境で出してみるとこんな感じ。-iで並び順も指定できたり、-bで Kbps にできる。vmstatと違って-tで timestamp も出せるのでこれ単体で便利に使えそうですね。ちなみに Linux の場合/proc/net/devを使ってるそうです。 *stat 系のツール 便利ですよね。パッとサーバに入って今起きている問題を分析するのにこれらのツールを使うのは有用です。top しか見ない人は覚えておくといい
メモリが足らないのか、それともメモリの開放がされないのか… - CentOS4.5を利用しております。WEBサーバを主に利用しており、wm... - Yahoo!知恵袋
メモリが足らないのか、それともメモリの開放がされないのか… CentOS4.5を利用しております。 WEBサーバを主に利用しており、wmvなどのMBからGB単位のファイルの公開を行っておりますが、 freeコマンドを実行したところ、swapまで使ってしまう始末です。 以下は、再起動後、300MB程度のwmvファイルをクライアントからダウンロードしたあとにfreeコマンドを実施したときの表示です。 | [user@centos ~]$ free | total used free shared buffers cached | Mem: 514508 507260 7248 0 23192 402992 | -/+ buffers/cache: 81076 433432 | Swap: 1048568 0 1048568 桁がずれてしまっており、みずらいとは思いますが、 メインメモリのfre
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
JSLinux
はじめてのさくら VPS + CentOS の初期設定からチューニングなどの作業まとめ
x.com
IDEA * IDEA
x.com