【小ネタ】Amazon Linux に ChefDK をインストールする | iret.media
cloudpack の かっぱこと 川原 洋平 (@inokara) です。 はじめに Chef Development Kit というツールが既に公開されていたので Amazon Linux にインストールしてみたのでメモ。 ChefDK って？ Cookbook 開発に必要なツールをまとめたもののようです。以下のようなツールが一気にインストールされます。 Chef Kitchen ChefSpec Foodcritic Berkshelf 詳しくは以下の記事を御覧ください。 [和訳] ChefDK 0.1.0 Released #opschefja #getchefja インストールした環境は下記の通りです。 Amazon Linux AMI release 2014.03 そして…インストールはとても簡単です。 wget https://opscode-omnibus-package
Amazon Linuxの中身的な何か | iret.media
Amazon Linuxの中身色々 そういや知らないやと言う訳でt2.microで即時、立ち上げたインスタンスの中身を色々見てみる redhat系とは聞いているけれど中身何だ？ $ cat /proc/version Linux version 3.10.42-52.145.amzn1.x86_64 (mockbuild@gobi-build-64003) (gcc version 4.8.2 20131212 (Red Hat 4.8.2-7) (GCC) ) #1 SMP Tue Jun 10 23:46:43 UTC 2014 うん、ちゃんとRedHat系のようだ となるとパッケージ管理はrpmだよね？まぁ、知ってるけど rpm まず何が入ってるか調べてみる 全て見たい方はこちら 見てみるとaws～～～ってパッケージがいくつかある aws-amitools-ec2やaws-amito
cloudpackブログ -Unboundインストール for Amazon Linux
unboundのインストール手順についてご紹介します。 unboundはyumに対応しており、epelリポジトリを利用することでインストールできます。 AWSの公式にも以下のようにepelレポジトリにアクセスできると記載されています。 パッケージ リポジトリへのアクセス – Amazon Linux AMI は、各 Amazon EC2 のリージョンで ホストされているオンラインパッケージ リポジトリと組み合わせて使用するように設計されています。 これらのリポジトリは、Amazon Linux AMI パッケージの継続的な更新だけでなく、何百もの一般的な オープンソースのサーバーアプリケーションへのアクセスを提供します。リポジトリはすべてのリージョンで 利用可能で、yum の更新ツール経由でアクセスできます。各リージョンにホスティングリポジトリがある ため、データ転送料金なしで、更新が迅速
cloudpackブログ - Linuxで指定したサイズのファイルを指定した数だけ作成する
表記の件、下記のシェルスクリプトで作成できます。 PREFIX=$1 SIZE=$2 AMOUNT=$3 for COUNTER in `seq 1 1 $AMOUNT`; do INDEX=`printf "%06d" $COUNTER` dd if=/dev/zero of=$PREFIX-$INDEX bs=1024 count=`expr 1024 * $SIZE` done 次のように引数を指定して利用します。 第一引数: ファイル名のPrefix 第二引数: ファイルサイズ 第三引数: ファイル数 # ../test.sh test 10 100 # ll -h 合計 1000M -rw-r--r-- 1 root root 10M 2月 1 20:53 2013 test-000001 ... -rw-r--r-- 1 root root 10M 2月 1 20:53 201
cloudpackブログ - GnuPGを使ってファイルを暗号化(Linux偏)
こんにちは。 職人見習いの木村です。 今回は、Linux上でGnuPGを使ってファイルを暗号化する手順を紹介します。 まずは、キーペアを作成します。 gpg --gen-key まず、鍵の種類を選択します。 今回は、(1)RSA and RSA(default)を選択します。 次に、鍵のbit数を決めます。 今回はデフォルトの2048bitにします。 次は、有効期間を決めます。 今回は、とりあえず、無期限にしておきます。 次に、署名を作成します。 必要な情報を入力していきます。 最後に、パスフレーズを入力します。 ここまで、設定ししばらく待つと、キーペアが作成されます。 待ってる間に、キーボードを適当に打ったり、マウスを動かしたりしておきましょう。(乱数生成のため) 以下のようなメッセージが出れば、キーペア作成完了です。 .gnupgファイルが出来ているはずなので確認しておきます。 中身に
cloudpackブログ - SELinux設定を無効にする
SELinuxはセキュリティ上、とても強力だと思いますが、その為に、サーバ運用時には少し不便になる場合があります。 そのような場合は、SELinuxを無効にします。 まずは、SELinxの状況確認をします。 確認コマンドは下記となります。 sestatus 有効の場合は、下記のように表示されます。 SELinux status: enabled SELinuxfs mount: /selinux Current mode: enforcing Mode from config file: disabled Policy version: 21 Policy from config file: targeted 設定を無効にする場合は、下記を修正します。 /etc/selinux/config 【変更前】 SELINUX=enforcing 【変更後】 SELINUX=disabled 設定
cloudpackブログ - Linux環境でパスワード付きzipファイルを作成する
Windows環境の場合、パスワードを設定することができる圧縮ソフトを利用することで、簡単にパスワード付きzipファイルを作成することができます。 同様にLinux環境でも、パスワード付きzipファイルの作成ができます。 はじめに、zipコマンドのオプションを確認します。 zip -h -eを利用できることが分かります。 -e encrypt 実際にコマンドを実行すると、下記のようになります。 ○sampleディレクトリをパスワード付きzip圧縮 [root@ip-10-150-175-70 1006]# zip -e sample.zip sample/ Enter password: Verify password: adding: sample/ (stored 0%) ○確認 [root@ip-10-150-175-70 1006]# ls sample sample.zip ○確
cloudpackブログ - Linuxでランダム文字列の生成
mkpasswdコマンドにてランダム文字列の生成をすることができ、expectパッケージに含まれているので、下記のようにインストールしておきます。 # yum -y install expect オプションは次のようになります。 -l : パスワードの文字数 -d : 数字の最小数 -c : 小文字の最小数 -C : 大文字の最小数 -s : 特殊文字の最小数 大文字のみ8文字のランダム文字列が必要な場合は、下記のオプションで生成することができます。 # mkpasswd -l 8 -s 0 -C 8 -c 0 -d 0 LTZWEACZ とりあえず、シェルスクリプト用になります。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています。 元記事は、こちら
cloudpackブログ -LinuxでWebサーバを立てる為に 第4回
AWSなどの仮想マシンが誕生してからは、コンソールひとつでOSを立ち上げたり、固定IPを設定したりといった事が簡単に実現できるようになりました。 しかしここで、昔のように自力でマシンにLinuxをインストールして、ゼロから構築しなければならなくなった場合の事を考え、いま一度自力での設定方法を備忘&勉強がてら記してみようと思います。 第4回 リモートからパスワード認証でsshアクセス sshでリモートアクセスする場合の認証方法は大きく分けて3つあります。 パスワード認証 秘密鍵・公開鍵での認証 その両方 まずはパスワード認証ですが、コンソールからホスト名とユーザID・パスワードを入力するとログインできます。 但し、最低でも以下の設定だけはセキュリティ上行っておきます。 rootによるログイン禁止 接続元IP制限 rootによるログイン禁止設定ですが、/etc/ssh/sshd_config内
cloudpackブログ - LinuxでWebサーバを立てる為に 第2回
AWSなどの仮想マシンが誕生してからは、コンソールひとつでOSを立ち上げたり、 固定IPを設定したりといった事が簡単に実現できるようになりました。 しかしここで、昔のように自力でマシンにLinuxをインストールして、 ゼロから構築しなければならなくなった場合の事を考え、 いま一度自力での設定方法を備忘&勉強がてら記してみようと思います。 第2回 DNSサーバの指定 /etc/resolv.conf が今回の対象ファイルになります。 自分のマシンが利用するDNSサーバの情報（IPアドレス）を記述するファイルです。 ○書式 search ap-northeast-1.compute.internal nameserver 192.168.1.1 nameserver 172.16.1.1 nameserver 172.16.1.2 ○search ホスト名の検索リストを記述します。 通常、ロー
cloudpackブログ - LinuxでWebサーバを立てる為に 第1回
AWSなどの仮想マシンが誕生してからは、コンソールひとつでOSを立ち上げたり、固定IPを設定したりといった事が簡単に実現できるようになりました。 しかしここで、昔のように自力でマシンにLinuxをインストールして、ゼロから構築しなければならなくなった場合の事を考え、いま一度自力での設定方法を備忘&勉強がてら記してみようと思います。 第1回Linuxにホスト名を設定 /etc/sysconfig/networkが今回の対象ファイルになります。 ネットワーク通信に必要とされる基本的な情報が記述されています。 rootで # vi /etc/sysconfig/network NETWORKING=yesHOSTNAME=www.hoge.jpGATEWAY=192.168.0.1GATEWAYDEV=eth0FORWARD_IPV4=no 設定を変更した後、反映させる為には以下のコマンドを実行
cloudpackブログ - Linuxで複数のユーザを一括作成
Linuxで複数のユーザを作成する際、少し大変な場合があります。 そのような時は、newusersコマンドが便利です。 利用方法 ○グループ作成 groupadd -g 2001 hoge ○作成するユーザをuser.txtに記述 記述方法は/etc/passwdと同じようになります。 user:passwd:userID:groupID:comment:home-dir:shell vi user.txt test1:test1:2001:2001::/home/test1:/bin/bash test2:test2:2002:2001::/home/test2:/bin/bash test3:test3:2003:2001::/home/test3:/bin/bash test4:test4:2004:2001::/home/test4:/bin/bash test5:test5:20
cloudpackブログ - EC2(linuxサーバー)上でPHPを利用してホスト名取得
WEBを通さない案件で、サーバを識別したいということがありました。 そこで、PHPの関数php_unameにてサーバを識別します。 http://php.net/manual/ja/function.php-uname.php PHPが動く環境にて、以下で確認します。 test.php print php_uname("n")."n"; 実行結果 php test.php ip-10-＊＊＊-＊＊＊-＊＊＊ デフォルトは、ip- + 内部IPになり、この関数はホスト名を見ているようなので、/etc/sysconfig/networkに以下を追記 HOSTNAME=web1 コマンドでhostnameを認識させる hostname web1 再度先ほどのPHPを実行すると、下記の結果が返ってきました。 web1 このように、2台目からweb2 web3などで識別させるようにします。 また、S
cloudpackブログ - EC2のLinuxのランレベルは4で固定!?
EC2のLinuxのランレベルを下記のように/etc/inittabで、デフォルトランレベルを3にしているのですが、 ... id:3:initdefault: ... 何故か4になってしまいます。 # runlevel N 4 いろいろと原因を調べたところ、4で固定されているようで、ランレベルの変更も出来ませんでした。 # runlevel 3 unknown # runlevel N 4 仕方ないので、混乱しないようにinittabの方を下記のように4にしておました。 ... id:4:initdefault: ... いまさらの情報だったと思っていたら@j3tm0t0さんが AKIにハードコードされてることを教えてくれました！ @suz_lab これAKIにハードコードされてるので、pvgrubのAKI使えば変えられますよん ＞ EC2のLinuxのランレベルは”4″で固定!? ht
cloudpackブログ - cloudpackの対応OSについて
cloudpackをご利用いただく際、特にご指定のない場合は、CentOS（Linux）を採用させていただいており、 この他にも、Windowsでの対応も可能となっております。 尚、今まで公開をしておりませんが、 上記以外のOSをご希望のお客様は、随時ご相談ください。 また、ご利用いただくOSがCentOS（Linux）の場合、cloudpackの標準AMIとして、 cloudpackの中の人(suz-lab)がメンテナンスしているAMIを採用しています。 ※Windowsの場合には、Amazonが提供している純正AMIを採用。 尚、suz-labがメンテナンスしているAMIについては、 サポート掲示板も用意しておりますので、是非ご利用ください。 詳細については、cloudpackの対応OSよりご確認ください。
cloudpackブログ - AMI(Linux)のカーネルを2.6.18-xenU-ec2-v1.5にしてみた
今までAMI(Linux)のカーネルは、デフォルトカーネル(2.6.16-xenU)を利用していたのですが、最近では、s3fsやcryptsetup、そしてopenswanなどカーネルモジュールに依存するソフトウェアをEC2で扱っているため、デフォルトカーネルでは対応が厳しくなってきました。 そこで、今回はカーネルを2.6.18-xenU-ec2-v1.5にしてみました。 2.6.18-xenU-ec2-v1.5を選んだ理由としては、 http://s3.amazonaws.com/ec2-downloads/ec2-modules-2.6.18-xenU-ec2-v1.5-i686.tgzに、 カーネルモジュールアーカイブが置かれていたからです。 つまり、カーネルモジュールアーカイブがあり、その中の最新のものを選んだことになります。 カーネルを変更するということは、AMIからインスタンス
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - ファイルへのアクセスを監査する
cloudpackブログ - LinuxでWebサーバを立てる為に 第6回
cloudpackブログ - LinuxでWebサーバを立てる為に 第5回
cloudpackブログ - LinuxでWebサーバを立てる為に 第3回