【Linuxパーミッション】SGIDとは？と設定方法
「SGID」とは「Set Group ID」の略であり、Linuxのグループに関しての特殊なパーミッションだ。 「SUID」のグループ版となっている。 Set Group ID 先ほどもお伝えしたが「SGID」とは「Set Group ID」の略だ。グループに対して設定される特殊パーミッションになっている。 ポイントは次の通りだ。 ファイルにSGIDが適応されていた場合、そのグループの権限でファイルが実行される ディレクトリにSGIDを指定しておくと、ディレクトリ内部で作成されたファイルは全てディレクトリのSGIDで指定したグループが割り振られる ファイルのグループIDが統一される。 グループでファイルを共有する場合、専用のSGIDなディレクトリを作成しておいて、そのなかでファイルをやりとりすれば、グループ事でシームレスなファイル共有が可能となる。 SGID使う際の注意 SUIDと同じく特
メールサーバーで受信メールの転送設定をやってみた
メール受信時メールの内容に寄って転送先を決定 メールサーバーPostfixでのメールの振分け、転送設定について調査したがあまり情報なし。 procmailを使う方法があったが、現在procmailのメンテナンスは終了しているらしい。 以前、迷惑メール対策としてSpamAssassinとProcmailを組み合わせて対応したことがある。 が、設定とメンテンナンスが大変な割に結果はイマイチだった。現在はFortiGateのスパムフィルタリング機能を使っている。他に有力な選択肢が無いのでprocmail を使ってみることにした。 検証環境 2サイト Azure CentOS 7.5 Postfix Dovecot オンプレ CentOS 6.9 Postfix Dovecot Procmailのインストール [root@azure ~]# which procmail /usr/bin/whic
mailコマンドでメールの閲覧や送信を行う - アナグマのモノローグ
メールの一覧表示 「mbox形式」のメールを閲覧するには、引数なしでmailコマンドを実行します。 # mail mailコマンドは、デフォルトでmbox形式で保存されているメールを閲覧しようとします。 mbox形式は/var/spool/mail/ユーザー名のファイルにメールを保存する形式です。 「Maildir形式」（ユーザーのホームディレクトのMaildirディレクトリにメールを保存する形式）を使用している場合は、次のようにmailコマンドを実行します。 $ mail -f ~/Maildir コマンドを実行すると、メールボックスのメールの概要が一覧表示されます。 # mail Heirloom Mail version 12.5 7/5/10. Type ? for help. "/var/spool/mail/root": 9 messages 9 new >N 1 foo@ex
curl を最新版にアップデートする方法 - Qiita
curlのメモリリークが止まらないので、curlを最新版にアップデートする。 city-fanリポジトリを使う 現バージョンを確認 $ curl -V curl 7.29.0 (x86_64-redhat-linux-gnu) libcurl/7.29.0 NSS/3.44 zlib/1.2.7 libidn/1.28 libssh2/1.8.0 Protocols: dict file ftp ftps gopher http https imap imaps ldap ldaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp Features: AsynchDNS GSS-Negotiate IDN IPv6 Largefile NTLM NTLM_WB SSL libz unix-sockets
Postfix Dovecot でメールが届かない(受信出来ない)場合の確認事項 - ワイ、そして IT ときどき何か。
以下は IMAP の場合だったりするけど POP3 でも当てはまる場合もあるかも。 Postfix 編 1. mydestination の値が正しいか($ vim /etc/postfix/main.cf) 例) mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain 2. home_mailbox を設定しているか($vim /etc/postfix/main.cf) 例)# home_mailbox = Maildir/ → home_mailbox = Maildir/(# を削除する) 3. サブミッションポートを有効にしているか($ vim /etc/postfix/master.cf) 例) #submission inet n - n - - smtpd # -o smtpd_tls_se
tail -F /path/to/access.log のようなストリームに対して何度でもgrepを試行錯誤できるツール filt を作った - Copy/Cut/Paste/Hatena
filtというツールを作りました github.com これはなに まずは以下のスクリーンキャストをご覧ください tail -F /path/to/access.log のようなログの流れを止めてはgrepをして、止めてはgrepのコマンドを変更してしています。 その間、実は裏では実際のストリームは止めていません。 つまり、ストリームのパイプ先に まずfiltを指定しておく ことで、ストリーム自体は止めずに、パイプ先のコマンドを 後で何度でも 変更できます。 grepやsedやawkが下手なので何度も試行したい 私はgrepやsedやawkなどのコマンドを一発で指定できるほど練度が高くないので、コマンドを組み立てるために何度も Ctrl+C でキャンセルしては再実行の繰り返しをしていました。 最近は stern や Harvest などでKubernetesのPodのログを流すことをもある
SPF + DKIMを設定して、Postfixでメールを送信（CentOS）
Postfixを使ってメール送信できるように設定をする手順です。 素のPostfixでもメール送信はできますが、SPFやDKIMといったメールの信頼性を高める認証技術を利用してメールを送信できるようにします。 実は、Amazon SESにSPF + DKIMを設定してメール送信をしようとしていたのですが、Yahooメールにテストメールを送信したところ、迷惑メールに振り分けられていたりしてAmazon SESの使用を断念した経緯がありました。メールヘッダを見ると一部のAmazon SESメールサーバのIPアドレスがYahooのフィルタでブロックされている記述がありました。これでは、使いものにならないので、EC2上にMTAを構築してメール送信をすることにしました。[AWSイスターシリーズ] Amazon Simple Email Service の選択肢 1 です。 [AWSマイスターシリーズ
Apache ログを awk と uniq だけで集計する - Qiita
Apache の生ログをワンライナーで解析するパターン集。 例えば以下のようなリクエスト別のアクセス数など。 $ grep 01/Feb/2016:01 access_log | awk -F '"' '{print $2}' | awk '{print $2}' | sort | uniq -c | sort -n -r 69 / 48 /en/ 35 /css/base.css 23 /favicon.ico 23 /img/example.jpg grep 'May/2016' /var/log/httpd/access_log | awk '{print $4}' | cut -b 2-12 | sort | uniq -c # 日別 grep '01/May/2016' /var/log/httpd/access_log | awk '{print $4}' | cut -b 2
サマータイム導入には反対だが「日本夏時間」を試してみた - Qiita
はじめに 東京オリンピックの暑さ対策としてサマータイム導入の検討が騒がれている。システム屋としては日本に夏時間の導入は全力で反対するが、キーワードで「夏時間で2時間早くする」というものがあった。2時間のサマータイムは聞いたことないわけで気になって試してみた。 Time Zone Database ご存知の通りUNIX系のOS(LinuxとかBSD, etc..)では、時差つまりタイムゾーンをTime Zone Database (tz database, aka. zoneinfo)を使って管理している。Time Zone Database は、/usr/share/zoneinfo にある。 なお以下の記事の例ではFreeBSDを利用して試しているが、Linuxや Macでもまったく同様である。 $ ls /usr/share/zoneinfo Africa Australia Etc
マイクロソフトは「Windows Subsystem for Linux」を強化し、Windowsを「WindowsとLinuxのどちらのバイナリも開発、実行できるプラットフォーム」にするつもりだ
仮想マシンを使わず、Windows 10でそのままLinuxバイナリが実行できる機能として「Bash on Windows」が発表されたのは1年前のマイクロソフトのイベント「Build 2016」でした。 Bash on Windowsでは、Bashシェルを実現するためにWindows 10上でなんのカスタマイズもされていない本物のUbuntuとBashが実行されています。つまりWindows上で素のLinuxバイナリが実行されているのです。 このLinuxバイナリの実行を支えている仕組みのなかでもっとも重要なのが、WindowsのNTカーネル上でLinuxカーネルをエミュレーションする「Windows Subsystem for Linux」（WSL）です（ちなみにWSLは1MBに満たない小さなコードでできているそうです）。 Windows Consoleに対しても、Linuxのターミナ
Linuxでファイル・ディレクトリ監視を行う『inotify』 | 俺的備忘録 〜なんかいろいろ〜
Linuxサーバを運用するにあたって、通常であれば余程のことが無い限り「/etc」フォルダ配下にあるような設定ファイルは変更しないものだ。 もし何かしら変更された場合、事前に変更を行うとわかっているものなのか、手違いでの変更なのか、それとも悪意のある第三者による変更なのか…どちらにしても、変更があると同時に認識をしたいと思うものだろう。そんな設定ファイルやフォルダの変更(ファイルが作成・削除されたり、ファイルの編集が行われたり)を監視するのが、『inotify』だ。 『inotify』は、Linux カーネル 2.6.13で組み込まれたファイルやディレクトリに対する監視機能。そのため、それ以前のカーネルを利用している場合は利用することが出来ないので注意。 …まぁ、2015年にもなってそんなに古いカーネルを使っているとは思えないので、基本的に大丈夫だと思うけど。 『inotify』自体はカー
Linuxサーバにログインしたらいつもやっているオペレーション - ゆううきブログ
主にアプリケーション開発者向けに、Linuxサーバ上の問題を調査するために、ウェブオペレーションエンジニアとして日常的にやっていることを紹介します。 とりあえず調べたことを羅列しているのではなく、本当に自分が現場で使っているものだけに情報を絞っています。 普段使っているけれども、アプリケーション開発者向きではないものはあえて省いています。 MySQLやNginxなど、個別のミドルウェアに限定したノウハウについては書いていません。 ログインしたらまず確認すること 他にログインしている人がいるか確認（w） サーバの稼働時間の確認 (uptime) プロセスツリーをみる (ps) NICやIPアドレスの確認 (ip) ファイルシステムの確認（df） 負荷状況確認 top iostat netstat / ss ログ調査 /var/log/messages or /var/log/syslog /
tmux使ってみたメモ - DMM.comラボエンジニアブログ
こんにちは、ザキミヤです！ 今回はtmuxを使ってみたので、そのレポートをお送りします！ かなり基本的なことですが、お試しください！ 今回メモしたこと 用語 インストール~起動 セッション ウインドウ ペイン 便利な小技 そもそも、tmuxとは? tmuxとは、端末多重化ソフトウェアです。 1つのターミナルで幾つもの端末を起動したり、操作できたり... 開発が捗ります！ できること 1つのターミナルで複数の擬似端末を起動、操作可能 起動した仮想端末を画面分割して使用可能 => 他のファイルを参照したりログ出力を参照しながらオペレーション可能 起動した仮想端末上でマウスを使わずにコピペが可能 起動した仮想端末のデタッチ/アタッチ)が可能 => tmux実行端末とのネットワークが切れても問題なく、異なる環境から同じtmuxセッションへ接続可能 それでは、今回色々メモしたまとめをご
最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
開発環境としてのデスクトップLinuxのススメ - 今日学んだこと
前回の更新からかなり時間があいてしまいました。 ネットに規制がかかるかの国へ出張してたのと、本題であるLinuxデスクトップ環境を構築してたりしてで。 デスクトップLinux? ここではサーバー用途との対比語として利用しています。実際はノートPCにインストールしてたりします。 なんでオススメ？結論はよ 構成によってはという前置き付きですが、軽いです。めちゃくちゃ軽いです。 今このブログを書いているのもlenovoのx100eという約5年前のネットブックだったりするんですが、メインマシンとしているMac mini Late2012 梅モデルより断然軽いです。 特にはてなブログの管理画面って、しょっちゅう固まるんですよ・・・。加えて、我が家の子は日本語入力さえしょっちゅう引っかかる。それがない。まさかネットブックが僕をストレスから開放してくれるとは思ってませんでした。 参考までに、x100eの
MacOS/LinuxでC#やVisual Basicを実行可能にする.NETランタイム「.NET CoreCLR」。早くもGitHubで公開
MacOS/LinuxでC#やVisual Basicを実行可能にする.NETランタイム「.NET CoreCLR」。早くもGitHubで公開 マイクロソフトはWindows、Linux、MacOS Xに対応予定のフレームワーク「.NET Core」のランタイムとなる「.NET CoreCLR」をオープンソースとしてGitHubに公開したことを明らかにしました。 .NET CoreCLRの「CLR」とは、Common Language Runtimeの略。つまりC#やVisual Basicなど.NET対応言語の実行エンジンにあたります。 マイクロソフトは昨年11月に、.NETのオープンソース化とLinuxおよびMac OS X対応を表明しています。それが下記の図の「.NET Core 5」と呼ばれるものです。今回公開されたのは、その.NET Core 5のランタイムにあたる「.NET C
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
はじめての自宅サーバ構築 - Fedora/CentOS - メール転送機能(procmail)
Debian系のLinuxでcurl実行時に「curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small」というエラーが発生した時の対処方法 - Qiita
さくらVPSでCentOS7 ５．MariaDBインストール - Qiita
［速報］Bash on WindowsがUbuntuに加えFedora、openSUSEにも対応。Windows Storeから簡単に導入可能に。Build 2017
