SUZ-LAB謹製 CentOS AMI (6.5.1 ap-northeast-1) | iret.media
スズキです。 下記の通りアップデートしました。 AMI Name: suz-lab_centos-core-6.5.1 AMI ID: ami-99107d98 各種パッケージ(カーネルも含む)も次の通りアップデートしています。 # uname -a Linux ip-10-134-162-207 2.6.32-431.1.2.0.1.el6.x86_64 #1 SMP Fri Dec 13 13:06:13 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux # cat /etc/redhat-release CentOS release 6.5 (Final) # aws --version aws-cli/1.2.9 Python/2.6.6 Linux/2.6.32-431.1.2.0.1.el6.x86_64 # /usr/lib64/fluent/r
cloudpackブログ - CentOS(6.4)でSecureCloud(3.5)を使ってみる(EBS暗号化編)
スズキです。 下記のようにインストールまでは試していたのですが、先にWindowsの方を試していたため、 本稿ではCentOS6でのEBSの暗号化を取り上げます。 CentOS(6.4)でSecureCloud(3.5)を使ってみる(インストール編) Windows(Server 2008 R2 SP1)でSecureCloud(3.5)を使ってみる ようやく、本命のCentOS6でのEBSの暗号化です。 対象のEC2には暗号化したいEBSをアタッチしておきます。 アタッチしたEBSがSecureCloudのコンソールでも確認できます。 暗号化します。(完了までに少し時間がかかります) “/dev/ed0″のデバイスで利用できることが確認できます。 ということで、”/dev/ed0″に対して”ext4″のファイルシステムを作成してマウントします。 # mkfs.ext4 /dev/ed0
cloudpackブログ - CentOS6(EC2)にServerProtectをインストール
スズキです。 下記のWindowsに続いて、今度はLinuxです。 Windows(EC2)にServerProtectをインストール AMIは次のものを利用しました。 事前に下記をインストールしておく必要があります。 # yum -y install glibc.i686 zlib.i686 compat-libstdc++-296.i686 libuuid.i686 nss-softokn-freebl.i686 libgcc.i686 ... ServerProtectはこちらからダウンロードできます。 ダウンロードしたら下記のようにインストールします。 (Activationコード(SP-XXXXX…)も予め取得しておきます) # curl -OL http://files.trendmicro.com/products/splx/SPLX30_CentOS6.tgz ... #
cloudpackブログ - CentOS(6.4)でSecureCloud(3.5)を使ってみる(インストール編)
以前、SecureCloudに関する記事「EBS暗号化ツールSecureCloudを使ってみる(CentOS6編)」 を書きました。 そのときのバージョンは3.0でしたが、現在のバージョンが3.5ということで、再度試してみました。 ダウンロードはこちらから可能です。 インストールは下記の通りです。 # yum -y install kernel-devel # curl -OL http://files.trendmicro.com/products/securecloud/3.5/scagent-3.5.0.1137-1.cel6.x86_64.bin # chmod 755 scagent-3.5.0.1137-1.cel6.x86_64.bin # ./scagent-3.5.0.1137-1.cel6.x86_64.bin ... Continue to configure Sec
cloudpackブログ - CentOS6(SUZ-LAB AMI)のカーネルのアップデート
備忘録になります。 まずは、現在のバージョンの確認です。 # uname -a Linux ip-xxx-xxx-xxx-xxx 2.6.32-358.2.1.el6.x86_64 #1 SMP Wed Mar 13 00:26:49 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux “yum”のアップデートで下記のようにカーネルが場外されている場合は、 # cat /etc/yum ... exclude=kernel* bash* 次のようにカーネルも対象になるように修正します。 # cat /etc/yum ... #exclude=kernel* bash* exclude=bash* 次に、カーネルのアップデートです。 # yum update kernel* ... 起動時に利用するカーネルの変更は、下記の部分を # cat /boot/grub/
cloudpackブログ - すべての送受信メールをPostfixで取得してみる
表題の方法ですが、always_bccの設定で可能です。 (BCCを設定し受信する形となります) 下記のように、すべての送受信メールを受信するメールアドレスを指定し、Postfixをリスタートします。 # cat /etc/postfix/main.cf ... always_bcc = zzz@suz-lab.com まずは送信のテストです。 次のようにメールを送信してみます。 # mail yyy@cloudpack.jp Subject: Send Test Send Test . EOT そうすると、下記のようにログが出力されます。 ... postfix/pickup[3674]: ...: uid=500 from= ... postfix/cleanup[3697]: ...: message-id=<...> ... postfix/qmgr[2379]: ...: fro
cloudpackブログ - Deep Security Manager 9.0をCentOS6にインストールしてみた
これまで、Windows環境でしかインストールできなかったDeep Security Managerですが、 下記のように9.0からはLinux(RHEL6)にもインストールできるようになりました。 そこで、CentOS6でも動きそうなので、インストールしてみました。 ○Deep Security Managerのダウンロードと展開 # curl -OL http://www.trendmicro.com/ftp/products/deepsecurity/Manager-Linux-9.0.4017.x64.zip ... # unzip Manager-Linux-9.0.4017.x64.zip Archive: Manager-Linux-9.0.4017.x64.zip inflating: Manager-Linux-9.0.4017.x64.sh inflating: Rel
cloudpackブログ - phpLDAPadminでユーザーを作ったユーザーでCentOSにログイン
以前紹介した記事CentOS6にphpLDAPadminをインストールにて、phpLDAPadminをインストールしました。 そこで今回は、実際にアカウントを作成し、SSHなどでログインしてみます。 ○グループの作成 ○ユーザーの作成 ○SUやSSHでの確認 過去記事CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(SSH編)にて、 LDAP認証を利用してCentOSにSUやSSHを行う方法を紹介しました。 その方法を用いることで、実際にphpLDAPadminで作成したユーザーでログインすることができました。 $ su - suzuki パスワード: # ssh -l suzuki localhost suzuki@localhost's password: Last login: Fri Feb 15 16:05:23 2013 from 127.0.0.1 こちら
cloudpackブログ - CentOS6にphpLDAPadminをインストール
OpenLDAPでログインアカウントを管理する際、その追加/変更/削除はコマンドラインではなく、 Web UIを利用してもらいたいと考え、下記のphpLDAPadminを試してみることにしました。 過去記事CentOS6.2のログインユーザー(認証)をOpenLDAPで管理(OpenLDAP編)で紹介した、 OpenLDAPのschema.ldifの登録まで済んでいることを前提として進めます。 インストールは下記のようにyumで行うことができます。 # yum -y install httpd phpldapadmin ... Apacheの設定ファイルは下記のようにしておきます。 # cat /etc/httpd/conf.d/phpldapadmin.conf Alias /phpldapadmin /usr/share/phpldapadmin/htdocs Alias /ldapa
cloudpackブログ - cloud-initで起動時に任意のスクリプトを実行する(CentOS6)
下記のようにcloud-initで、EC2起動時にいろいろな処理を行う方法を紹介してきました。 cloud-initでEBSのリサイズを起動時に自動で行う(CentOS6) cloud-initで"/etc/hosts"にホスト名を追加を自動で行う(CentOS6) cloud-initでKey Pairの公開鍵をEC2起動時に自動で.ssh/authorized_keysに登録する(CentOS6) 今回は、起動時に任意のスクリプトを実行する設定を試してみます。 ○設定ファイルの調整とリブート cloud_init_modulesにbootcmdを追加し、実行するスクリプトもbootcmdでリスト形式で(複数)指定します。 # cat /etc/cloud/cloud.cfg manage_etc_hosts: localhost user: root disable_root: fal
cloudpackブログ - AIDEでファイルの改竄検知(CentOS6)
今回は、ファイルの改ざん検知で「AIDE」というツールがあるので、試してみました。 インストールはyumで行うことが可能です。 # yum -y install aide ... はじめに、ベースラインを作成します。 # aide --init AIDE, version 0.14 ### AIDE database at /var/lib/aide/aide.db.new.gz initialized. データベースファイル(新規)を比較対象のデータベースファイルとしてコピーします。 # cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz 少し時間をおき、アップデート(差分チェック&データベースファイルの作成)します。 # aide --update AIDE found differences between databas
cloudpackブログ - SUZ-LAB謹製 CentOS AMI (6.3.8 ap-northeast-1)
「SUZ-LAB謹製 CentOS AMI (6.3.7 ap-northeast-1)」 こちらアップデートしました。 AMIを「suz-lab_centos」で検索してもらえれば、次のように確認できます。
cloudpackブログ - 逆襲のSUZ-LAB AMI
○純正 CentOS AMI 先日、「マーケットプレイス」に純正のCentOS AMIが登場しました。 そして、AWSに足りない機能を独自に実装していて、それ以上の機能をAWSにプロダクト/サービス/アップデート としてリリースされてしまったエンジニア達の気持ちを垣間見ました。 しかし、実際に純正 CentOS AMIを試してみると、文字通り「純」なCentOSでした。 つまり、AWS上で便利に使えるような拡張はされておらず、必要最低限的なパッケージしかインストールされて いないようでした。 実は、SUZ-LAB CentOS AMIは下記の二つの相反するコンセプトで作成していました。 誰もが癖を意識することんなく使えるように必要最適限のパッケージのみで提供 AWS上(cloudpack)でよく使う定番機能(パッケージ)は組み込み済み 上記はとても矛盾を含んでいるので、特にAWS上の定番機
cloudpackブログ - ENIにSecondary IPを付与してCentOS(6)で利用
ENIは、下記のように複数のIPアドレスを付与することができます。 この複数のIPアドレスをCentOS(6)で利用できるようにしてみます。 ○仮想ネットワークインターフェースの設定ファイルを作成 # cd /etc/sysconfig/network-scripts/ # cp ifcfg-eth0 ifcfg-eth0:0 ○仮想ネットワークインターフェースの設定 # cat ifcfg-eth0:0 DEVICE=eth0:0 ONBOOT=yes BOOTPROTO=static NETADDR=10.1.8.0 NETMASK=255.255.255.0 IPADDR=10.1.8.4 ○ネットワークの再設定 # /etc/init.d/network restart インターフェース eth0 を終了中: [ OK ] ループバックインターフェースを終了中 [ OK ] ループ
cloudpackブログ - CentOS6でインストールされているパッケージ(rpm)をすべてダウンロードする
yumのリポジトリは、バージョンのものが削除されてしまう可能性があるので、現状の環境を再現する為に、 その時にインストールしたRPMが必要なことがあります。 (当時のAMIが存在すればいいのですが、他環境での構築も視野に入れる事を目的としています) yumリポジトリからのRPMのダウンロードはyumdownloaderというコマンドで可能です。 下記のようにインストール(yum)して利用することができます。 # yum -y install yum-utils ... # yumdownloader httpd-2.2.15-15.el6.centos.1.x86_64 ... httpd-2.2.15-15.el6.centos.1.x86_64.rpm # ls httpd-2.2.15-15.el6.centos.1.x86_64.rpm インストールされているRPMのダウンロードは
cloudpackブログ - CentOS6にTomcat7をRPM(yum)でインストール
yumリポジトリは下記のJPackageとなります。 JPackage Project JPP 6.0 ○リポジトリ(JPackage)の追加 # yum -y install yum-plugin-priorities # rpm -Uvh http://mirrors.dotsrc.org/jpackage/6.0/generic/free/RPMS/jpackage-release-6-3.jpp6.noarch.rpm # cat /etc/yum.repos.d/jpackage.repo [jpackage] name=JPackage 6 generic mirrorlist=http://www.jpackage.org/mirrorlist.php?dist=generic&;type=free&release=6.0 failovermethod=priority en
cloudpackブログ - SUZ-LAB謹製 CentOS AMI (6.3.6 ap-northeast-1)
SUZ-LAB謹製 CentOS AMI (6.3.5 64bit ap-northeast-1)をアップデートしました。 AMIを「suz」で検索してもらえれば、下記のAMIが見つかると思います。 811118151095/suz-lab_centos-core-6.3.6 TODO(Issue)をGitHubで管理してみました。 Issues – suz-lab-centos-ami ポイントは以前紹介したUser Dataの入力「cloud-initでUser Dataを使ってEC2を最初に起動した時のみ 任意のスクリプトを実行する」で任意のスクリプトが実行できるようになったところかと思います。 後は、LAMP構成を作るスクリプトやNATインスタンスを作るスクリプトを揃えていけば、より日々の作業が 効率化するはずです。 こちらの記事はなかの人（suz-lab）監修のもと掲載しています
cloudpackブログ - EBS暗号化ツールSecureCloudを使ってみる(CentOS6編)
SecureCloudを利用する上で、ユーザー登録(試用ライセンス利用)してコンソールにアクセスできるところまで、 「EBS暗号化ツールSecureCloudを使ってみる(登録編)」の記事で紹介しました。 今回は、実際に下記のようなEBSを用意してCentOS6で暗号化ディスクとしてマウントしてみます。 ○SecureCloud Agentのダウンロードとインストール 下記(Trend Micro Download Center)よりダウンロードできます。 次のように適当なCentOS6(EC2)上でダウンロードしてインストールします。 # curl -OL http://www.trendmicro.com/ftp/products/securecloud/scagent-3.0.0.1083-1.cel6.x86_64.bin # chmod 755 scagent-3.0.0.108
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
cloudpackブログ - CentOS6で複数のOpenVPN(プロセス/ポート)を起動する
cloudpackブログ - CentOS(6.4)でSecureCloud(3.5)を使ってみる(冗長構成編)