Make Tech Easier - Uncomplicating the complicated, making life easier 代表的なファイルシステムに絞っても、Linuxにはいくつか選択候補になるファイルシステムがある。ディストリビューションの指針や評価ごとに違うファイルシステムが採用されたり、バージョンがあがるごとにデフォルトのファイルシステムも入れ替わる傾向がある。インストール時に選択できることが多い。 どのファイルシステムを選択するかは用途ごとに適切なものを選べばいいことになるわけだが、それぞれを比較するのは少々大変だ。そうした場合に役に立つ情報がChoosing The Best Linux Filesystem For Your PC - Make Tech Easierにおいて公開された。代表的なLinuxファイルシステム(Ext2、Ext3、Ext4、Reis
実行中のプログラムを一時的に停止するには、そのプログラムに対してkillコマンドを使って「SIGSTOP」シグナルを送信すればいい。最初にpsコマンドで一時停止させたいプログラムのプロセスIDを調べる。ここでは、例として、procinfoコマンドを一時停止してみる。 $ ps ux USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND nori 876 0.0 1.7 1844 1076 pts/0 S 12:07 0:00 bash nori 886 0.0 0.9 1196 576 pts/0 S 12:08 0:00 procinfo -f ←procinfoのプロセスIDは886 nori 937 4.0 1.7 1844 1076 pts
Solaris 8でメールサーバを構築しています。以前、サーバの応答が遅くなった際、CPU負荷を確認しようと思いましたが、Solaris 8にはtopコマンド*がありませんでした。そこで、uptimeコマンドを使用したのですが、出力の「load average」の単位が分かりません。非常に応答が悪い状態でも、「1」や「2」という値なので、CPU使用率ではないようです。この単位を教えてください。 run queueとwait queue 「load average」は、run queueに入っているジョブ*の数を表しています。run queueとはCPUに割り当てられたジョブが入れられる待ち行列のことで、CPU数が1つのときに「2」と表示された場合、CPUは2つのジョブを実行しています。この平均値が「load average」であり、左から1分、5分、15分間のrun queueにあるジョブ
有償サポートサービスメニューお使いの製品名から、現在提供中の有償サポートをお探しいただけます。 Asianux Server / MIRACLE LINUXMIRACLE LINUX 9MIRACLE LINUX 8Asianux Server 7 == MIRACLE LINUX V7Asianux Server 4 == MIRACLE LINUX V6Asianux Server 3 == MIRACLE LINUX V5MIRACLE LINUX V4.0MIRACLE ZBXMIRACLE ZBX サポート・サービス一覧 CentOSLinux 延長サポート for CentOSCentOS 延長サポート LITE 有償サポートを受ける場合の技術連絡先は、ご購入時にお送りしている以下のいずれかに記載しています。 「サポートユーザーズガイド」の項目「お問い合わせ窓口」「年間サポート
CentOS 5.x をインストールしたあと、いろいろと初期設定を行っています。今は、サーバ用途の場合 kickstart の %post セクションでいろいろな初期設定をまとめて行って自動化しています。kickstart は、別の機会に公開するとして、今回は %post セクションで行っている初期設定を順番に紹介します。紹介する順序は、順不同です。 NOZEROCONF を設定する 余計なネットワーク経路を作らないために、/etc/sysconfig/network に次の設定を追加します。APIPA という仕組みを使う場合は必要です。 NOZEROCONF=yes IPv6 を無効にする IPv6 を使っていないので、/etc/modprobe.conf に次の設定を追加します。 alias net-pf-10 off alias ipv6 off ifdown-eth にバッチをあて
こんにちは。kyagi です。先日データセンタ内のサーバ群のうち、なぜか特定の1台だけネットワークの速度が極端に遅いという問題がありました。今回はサーバマシンのネットワーク速度の測定方法と原因についてお話しします。同様のトラブルが発生している方のお役に立てば幸いです。問題解決までの手順としては以下になります。 1. 現在の状態を調べる 2. ハード/ソフト含めて考えられる原因をいくつか挙げる 3. 原因について改善されるまでひとつひとつ検証していく まず現在の NIC の HW 情報とドライバを lspci で調査します。ここでは Broadcom の NetXtreme BCM5722 という NIC を使用していることがわかります。 # lspci -vvv | grep Ether 01:00.0 Ethernet controller: Broadcom Corporation
XFSの利用方法 最後に、XFSを使う方法を紹介する。例では、Fedora Core 1環境でカーネル2.6.7を使用した。 まず、カーネルがXFSをサポートしているかどうかを確認する。サポートしていない場合は、カーネルのコンフィグレーション時に「XFS filesystem support」を有効にして、カーネルの再構築を行う。 また、XFSを使用するには、3つのシステムユーティリティを下記バージョン以降にアップデートしておく必要がある。 modutils-2.4.0 autoconf-2.13 e2fsprogs-devel-1.18 XFSコマンドツールのインストール カーネルのXFSサポートを有効にしたら、XFSコマンドツールをインストールする。XFSコマンドツールには、以下のようなものがある。 xfsdump xfsdumpパッケージは、xfsdumpやxfsrestore、XF
zshでは、履歴ファイルに各コマンドを実行した時間を保存する事が出来る。 bashで上記のような事を行うための方法を以下に示す。 環境変数 HISTTIMEFORMAT になんらかの 日付文字列を指定すると、コマンドの実行時間を保存するようになる。 なお、子プロセスに引き継ぐ必要はないと思われるので export していない。書式は、strftime(3)と同じである。 $ HISTTIMEFORMAT="[%y/%m/%d %H:%M:%S] " この日付書式文字列では、以下のような出力になる。 128 [06/05/08 10:44:41] ls -al 129 [06/05/08 10:44:44] vi .screenrc 130 [06/05/08 10:45:06] ls -al 131 [06/05/08 10:45:10] vi .screenrc 132 [06/05/0
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 (test driven development: TDD) のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦3 OPEN ERPに挑戦2 OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 (test driven development: TDD) のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか? 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
以前の記事「$HOME/.ssh/configを活用していますか?」では、設定ファイルを少し頑張って書けば普段のSSHライフが随分変わりますよ、と紹介しました。今日はその続編です。前回よりマニアックな設定を紹介します。 2段以上先のサーバにログインする Dynamic Forward機能を使う 共通設定をまとめて書く 2段以上先のサーバにログインする 目的のサーバにログインするために、踏み台的なサーバを経由しないと入れない環境があります。例えば、dmz経由でないとDBサーバにログインできない環境、というのは良くある構成でしょう。 このような場合に、ProxyCommandパラメータが利用できます。 上の設定で「ssh db1」とすると、sshでdmzに接続し、dmzから192.168.0.201へログインします。これを利用するには踏み台サーバにncコマンドが必要ですが、大抵の環境にインスト
インストールしてから月日が経つと、どのディストリビューションをインストールしたか、ましてやバージョン名を忘れてしまいがちです。それをコンソールから確認する方法です。dmesg で起動画面のメッセージを確認できますが、ディストリビューション名は書かれていなかったりします。また、uname -a でも Linux バージョンとアーキテクチャしか書かれていなかったりします。 cat コマンドで確認する例です。もちろん、less や more でも構いません。 Redhat/CentOS $ cat /etc/redhat-release CentOS release 4.6 (Final) その2。 $ cat /etc/issue CentOS release 4.6 (Final) Kernel \r on an \m Fedora # cat /etc/fedora-release Fed
一時的にルーティングを追加する方法 CentOSでは「route」コマンドや「ip」コマンドを使用することで、一時的にスタティックルートを設定することができます。ただしこの方法は一時的にルーティングを追加する方法ですので、サーバの再起動や、ネットワークサービスを再起動するとルーティングは消えていまします。 ※これから示す設定方法は「CentOS 6.6」で検証を行っています。 「route」コマンドでの設定方法 ネットワーク宛ににルートを設定する場合は「route add -net」コマンドを使用します。 route add -net コマンド書式 route add -net [宛先ネットワーク] netmask [サブネット] gw [ゲートウェイIP] [NIC名] route add -net 実行例 「192.168.200.0/24」ネットワーク宛通信のゲートウェイを「192.
2007年12月18日10:19 John-C.-A.-Bambenek(2007年12月14日(金)) IT予算が厳しくなると、マネージャはコスト削減を迫られる。どんなテクノロジであれ、サービスの契約は高くつく。ファイアウォールも例外ではない。Netfilterは、パケットフィルタリング・プログラムiptablesを擁するフリーの代替ファイアウォールだ。商用ソリューションのような契約サービスやファイアウォール設定を簡単に変更できるインタフェースは用意されていないが、ファイアウォール処理において安定したパフォーマンスと実力を発揮し、レポートおよびレスポンスの機能を強化するアドオンが利用できる。 iptablesでエンタープライズ・ファイアウォールが実現できることを示す事例として、イリノイ大学アーバナシャンペーン校(University of Illinois at Urbana-Champ
L7-filterそしてUntangle Posted by admin under Linux, Network l7-filterという,アプリケーションレイヤプロトコルを識別・分類可能なNetfilterの拡張実装をみつけたのでさっそく使ってみた。linuxのnetfilterの機能を用いて,アプリケーションプロトコル内部のデータをパターンファイルに従って, 分類,そしてiptablesと連携させてDROPしたり帯域制限を行うことが可能である。 自分でプロトコルを識別するためのパターンファイルを作成しても良いが,SSHやPOP3など一般的なものから, bittorrentやmsnメッセンジャーなど,すでに多くのプロトコルのパターンファイルが用意されている。(Link) まったくもって,感動ものである。プロトコルのパターンファイルの中身を見ているだけでとても勉強になりそうである。
90年代にIBM、Microsoft、Apple各社が巨額の開発費を投じて作っていた「戦略的OS」がすべて失敗してしまったことを皆さんはご存知だろうか? IBMが作っていたのはOS/2。元々はMicrosoftとの共同開発だったが、途中で仲違いをしてしまい、最後はIBMだけが細々とサポートしていたことすら覚えていない人が多いとは思うが、Windows95の成功であっというまに市場から消えてしまったのがOS/2。具体的な数値は公開されていないので分からないが、両社が数百人体制で数年間開発していたので、少なく見積もっても日本円で数百億円は投じられたことは間違いない。 Cairoの方は私自身が初期のころにいたこともあるし、最終的には「Chicago(Windows95のプロジェクト名) vs. Cairo」の戦いの最前線にいた私としては知りすぎている点も多いのだが、一つだけ確かなのは、プロジェク
文:Jack Wallen(Special to TechRepublic) 翻訳校正:村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く