Linuxで作るファイアウォール［NAT設定編］
NATの動作と設定 目的のホストやポートに接続するためには、そのポリシーに適合するルールを作成しなければなりません。今回はNATのルールを作成しましょう。 デフォルト設定の確認 iptablesの設定を変更する前に、まずはデフォルトのルールを確認してみましょう。以下のように、すべての通信を許可するようになっていると思います。 # iptables -L -t filter Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt source destination # iptables -L -t nat
iptables 参考
LinuxでIPマスカレードおよびパケットフィルタリングを実現するソフトウェアとしてipchains、iptablesがありますが、 カーネルバージョン2.4からiptablesがデフォルトで使用されるため今後使用されていくでしょう。 ipchainsとiptablesを同時に起動することはできません。まずipchainsがロードされているか確認します。 #lsmod を実行し、ipchainsがロードされているのであれば削除します。 #rmmod ipchains iptablesを使用するのであれば、ipchainsは必要ないので削除します。 #rpm -qa | grep ipchains #rpm -e ipchains 次にiptable_natをロードします。 #modprobe iptable_nat 次の3つのモジュールがロードされていればOKです。最後にipt
Linuxサーバをシリアルコンソールから管理する
PRIMERGYのマニュアルにBIOSの入出力をシリアルコンソールに切り替えるための記述がありますのでそちらを参照ください．通信パラメータをLinuxのコンソール設定と合わせておくことを忘れないで下さい．また，使用する端末エミュレーションに合わせてターミナルのモードを指定してください（VT100など）． PRIMERGYの機種によっては，IPMIとコンソールがCOM1を共有している場合があります．その場合は，BIOSの設定で，Share（キーシーケンスによる切り替え）かSystem（シリアルコンソール専用）を選択します．BIOSのコンソールリダイレクションはEnhancedにしない（OSが起動したらCOMポートは開放する）に設定します．Enhancedにすると grub メニューを表示することができず，grubが停止する（Linuxがブートしない）ことがあります． シリアルコンソールを11
Ext2 FS - Linuxカーネルメモ
パーティション全体に関する情報を持つ。 ・i-node数 ・ブロック数 ・空きブロック数 ・空きi-node数 など。 通常はブロックグループ0のスーパーブロックがプライマリとして使用される。他のブロックグループにあるスーパーブロックはバックアップとして使用される。ただし、全ブロックにバックアップがあるわけではない。 (Ref. to man dumpe2fs, man e2fsck, ext2_fs.h::struct ext2_super_block) ブロックグループ内に関する情報を持つ。 ・ブロックビットマップ領域のブロック番号 ・ i-nodeビットマップ領域のブロック番号 ・i-nodeテーブル領域のブロック番号 ・空きブロック数 ・空きi-node数 など。 自分のブロックグループに対するディスクリプタだけでなく。パーティション内の全ブロックグループのブロックディスクリプタが
Linuxハードウェア認識の基礎
PCにはさまざまなハードウェア（デバイス）が備わっており、それらハードウェアを利用するには、専用に書かれたソフトウェアが必要です。そのようなハードウェア制御を担当するソフトウェアを一般に（デバイス）ドライバと呼んでいます。 Linuxシステムの場合、ドライバはカーネル本体に組み込むか、利用時に動的に読み込むモジュールとして実装されています。たいていのディストリビューションでは、カーネル本体は基本的なドライバだけ組み込み、多くのドライバはモジュールとして実装されています（図1）。モジュールとして構成されることによって、カーネルメモリの節約や、カーネル本体を作り直すことがなく、ドライバを更新することが可能になります。
Linuxコマンド集 INDEX：ITpro
Linuxのコマンドをカテゴリ別にまとめました。コマンドの動作、構文、オプションの意味までを掲載しています。コマンドの基本を学びたい方は「Linuxコマンド道場」を参照ください。ファイルの操作からテキスト・ファイルの処理方法まで，例題に基づいて学べます。 コマンド集(アルファベット順) | コマンド逆引き大全 | シェル・スクリプト・リファンレス カテゴリ一覧 シェル・コマンド | ファイル管理 | システム管理 | ジョブ・プロセス管理 | テキスト・ファイル操作 | ネットワーク管理関連 | ネットワーク・クライアント関連 | セキュア・シェル（SSH）関連 | デバイス関連 | 印刷関連 | 符号化操作（圧縮・展開・エンコード・デコード） | パッケージ関連 | mtools関連（MS-DOS互換） | その他 アルファベット順メニューへ シェル・コマンド &コマンドをバックグラウン
OMAKASE.ORG HOME - @OMAKASE
直近の更新 visual studio 2022で OPENSSL を static build する 2023-11-05 Windows vscode のターミナルでmingw64,mingw32のshellが開くようにする設定 2023-10-10 Scoopを使ってwindows-terminalをインストール 2023-10-05 Scoopを使ってTortoiseGitインストールしたらエラー出た 2023-10-05 WSL 2 ON Windows Docker Desktop インストール 2023-10-05 Scoopをインストール 2023-10-04 ESP32 GPIO SPEED TEST 2023-09-16 progmem 2023-08-29 USB3接続で使えるパススルー出力にも対応したHDMIキャプチャボード(ezcap269)買った 2019-12
デーモンプロセスの実像にせまる！デーモンプロセスのヒ・ミ・ツ
一般にデーモンプロセスとは，一般的にはインタラクティブに処理を行わず， 時間やある一定のトリガーによって動作する常駐プロセスのことを指す． そもそもデーモン(daemon)注1とは，ギリシャ神話に登場する「神々と人間の間に介在する 二次的な神」や「守護神」のことで，コンピューターの中で，人知れず動作する 「縁の下の力持ち」の常駐プロセスには，ふさわしい愛称と言えるだろう． さて，デーモンプロセスは，一般的なコマンドとして動作するアプリケーションと比較 してもそれほど複雑ではない．しかし，作り方によっては守護神にも悪魔に もなってしまう可能性を秘めている． デーモンプロセスを「守護神」にするか「悪魔」にしてしまうかは， プログラムの作者が正しい知識を持っているかどうかにかかっているといっても 過言ではない． 注1 デーモンといえば demon も日本語読みでは同じ発音になるが， demonの
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
UNIX & Linux コマンド・シェルスクリプト リファレンス