Linuxhack.jp » sudoでroot権限の使用範囲を制限する
sudoを使ってroot権限（またはその他の権限）の利用を制限します。 Linuxでユーザの管理をしようとした場合、問題になるのがroot権限を必要とする操作をどう制限するかです。もっともよいのがroot権限を使わせないということなのですが、サービスの提供上やむを得ずroot権限を使わせないとできないことがあるとか、管理上root権限はある操作のときのみに使ってよいとか、何らかの制約がある場合に役に立つのがsudoです。 sudoはある権限（rootを含む）を別のユーザ、グループに限定的に使用を許可することができたり、ある操作の際だけに権限を利用可能にすることができます。sudoを使うことによるメリットは使用する権限のパスワードを教えなくても権限を使わせることができるところにあります。これでどうしてもroot権限が必要な時でも、rootのパスワードを他人に教えなくても限定的にroot権限を
TOTO88 | Bocoran Slot Gacor Hari Ini
Bermain slot gacor di Toto88 bisa menjadi pengalaman yang menggembirakan dan menguntungkan. Dengan berbagai pilihan permainan, fitur yang menarik, dan peluang menang besar, Toto88 telah menjadi destinasi utama bagi para pemain slot online. Artikel ini akan membantu Anda memahami bagaimana memaksimalkan pengalaman Anda saat bermain slot gacor di Toto88. Toto88 menawarkan pengalaman bermain slot onl
高負荷サイトのボトルネックを見つけるには : DSAS開発者の部屋
はじめに アクセスが急増すると、応答時間が著しく悪化するサイトはありませんか？ 普段は200ミリ秒以内で安定してアクセスをさばいているのに、イベントやらキャンペーンやらを開始した瞬間から、普段の２倍や３倍のアクセスが殺到し、その結果、レスポンスタイムが3秒とか9秒とかかかるようになってしまうことってありますよね。 あるサイトの実状 つい先日まで、そんなサイトが私の目の前にもありました。自社で運営している某ソーシャル系のサイトなんですが、イベント開始時刻と同時にアクセス数が急増するのです。とはいえ、所詮は普段の2倍とか3倍程度の数なのだから、少なくとも1秒以内にレスポンスを返せるくらいの性能は維持したいものです。 しかし実際は困ったことに、応答に3秒以上もかかってしまう処理が大量に発生してしまう状況に陥ってしまっていました。これはきっと、どこかにボトルネックがあるに違いありません。 仮説を立
PHP4とPHP5のを両方を共存させたい。 - webクリエイターの落書き張
CentOS5 PHP5 Apache2 の環境に PHP4 を追加でいれれたらいいな〜 とりあえず前のバージョンを以下よりダウンロード http://jp.php.net/releases/index.php んで、探してみたらそれっぽい記事がありました。 http://www.phppro.jp/news/60 ↓早速やってみる #wget http://museum.php.net/php4/php-4.3.9.tar.bz2 #tar jxfv php-4.3.9.tar.bz2 #cd php-4.3.9んで上記記事にあるように #./configure --prefix=/data/php --exec-prefix=/data/php creating cache ./config.cache checking host system type... i686-pc-linu
» CentOS5にapt-getをインストールする。 LaLaLaサーチ 管理人ブログ
パッケージのインストールにapt-getが必要になりインストールする。 １．http://packages.sw.be/rpmforge-release/ より 最新版の最新のrpmファイルをダウンロードする。 wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.i386.rpm ２．rpmをインストールする。 rpm -Uhv rpmforge-release-0.5.2-2.el5.rf.i386.rpm ３．yumのアップデート。 yum update ４．apt-getをインストールする。 yum -y install apt ５．apt-getを最新版にアップデートする。 apt-get update
ssh-env - ssh実行時に環境変数を設定/変更したい - spikelet days
目的 sshでリモートホストでコマンドを実行するときに、PATHやその他の環境変数を設定して実行したい。 例えば、勝手にコマンドのバージョンアップができない重要なサーバで、自分のホーム以下にインストールしたコマンドをssh経由で実行したいのだが、PATHが/usr/local/binなどにしか通っていなくて困っている。 結果 sshdの設定変更 (PermitUserEnvironment=yes)、sshd再起動 ~/.ssh/environment に環境変数を書く (VAR=VAL 形式で一行一変数で) ※ "~" や "$" の置換はしてくれないので、PATHを書くときはフルパスで書くこと。 ※ ~/.ssh/rc に書いてもダメです 以下、詳細。 sshのmanによると… sshd(8)の "LOGIN PROCESS" の項目によると、sshでログインした時の処理順序は、以下:
LINUXで、ディスクの空き領域がなくなってきているのですが、サイズの大きいファイルやフォルダを探したいと考えています。…
LINUXで、ディスクの空き領域がなくなってきているのですが、サイズの大きいファイルやフォルダを探したいと考えています。 簡単に調べるコマンドやツールがないでしょうか？
sshのrootログインを禁止する
root でのログインはセキュリティ上あまりよろしくないです。 デフォルトの状態で、ネットワークごしの root ログインが禁止設定になっているものもあるようですが、CentOSは許可されていました。 root ログインの禁止設定は、sshd_config というファイルの編集だけで済みます。 ここでは、root ログインの禁止方法を説明します。 Last Update : 2006年09月02日 sshのrootログインを禁止する 手順 設定の手順は以下の通りです。 /etc/ssh/sshd_config を修正 sshd を再起動 1. /etc/ssh/sshd_config を修正 # vi /etc/ssh/sshd_config # Logging #obsoletes QuietMode and FascistLogging #SyslogFacility AUTH Sys
Linux 新規ユーザの作成 - useradd
Linuxに新規ユーザーを作成するには、コマンド「 useradd 」を使用します。 「 useradd 」コマンド実行時に、新規ユーザーのホームディレクトリや、グループなどを指定する事もできます。 単純に「 useradd ユーザー名 」で簡単にユーザーを追加できますが、新規ユーザーのデフォルトの情報は確認しておいた方が良いでしょう。 また、新規ユーザーの作成は「 root 」で行います。 Last Update : 2007年06月19日 Linux 新規ユーザの作成 - useradd 項目 「 useradd 」のデフォルト設定を確認する 「 useradd 」のデフォルト設定を変更する 「 useradd 」で新規ユーザーを追加する 「 useradd 」のその他のオプション 1. 「 useradd 」のデフォルト設定を確認する useraddコマンドに「 -D 」オプションを
IPv6の無効化 — server-memo.net
検証環境 CentOS 4.4 IPv6の無効化 CentOS 4.4 ではデフォルトでIPv6が有効化されています。 IPv6を使わないので無効化しておきます。 使わないのにIPv6が有効になっていると、通信速度の低下する場合もあるみたいです。 IPv6の確認 ifconfig コマンドで現在IPv6が有効になっているか確認できます。 inet6という行があればIPv6は有効となっています。 # ifconfig eth0 Link encap:Ethernet HWaddr 00:0C:29:C8:F9:CF inet addr:192.168.85.128 Bcast:192.168.85.255 Mask:255.255.255.0 inet6 addr: fe80::20c:29ff:fec8:f9cf/64 Scope:Link UP BROADCA
シンボリックリンクの作成・削除 - LostMemories
日頃感じていることや、身の回りで起きる少し変わったことを紹介します。 携帯版は、http://trialpc.net/mt/mt4i.cgi?id=1 です。 Linuxなどを扱っているとシンボリックリンクを利用することが非常に多いです。そんなときに「どうやってやるんだっけ？」とならないために、メモを残しておきます。ちなみに、シンボリックリンクというのは、ファイルやディレクトリの別名だと思っていただいたらいいです。 [web] シンボリックリンク - IT用語辞典 で、シンボリックリンクを作成の仕方ですが、基本的には次のような感じ。 $ ln -s （リンクを張られるファイル名） （リンク名） 覚え方は、英語の単語の call と同じだと思えばいいんじゃないでしょうか。I call him Tom. みたいな感じ。 削除は普通のファイルのようにして消せばよいです。 $ rm （削除するリ
sudo による管理者権限の付与
サーバーの管理者権限を得るコマンドとして、su コマンドが用意されていますが、これはログインするたびにroot のパスワードを入力しなくてはならないという点で、ネットワーク上にroot のパスワードが流れたり、パスワード入力を監視されたり（覗かれたり）するなどの可能性があり、セキュリティ上の観点から多少の不安が残ります。そこで使用するのがsudo（superuser do） コマンドで、指定した一般ユーザに対して特定のroot コマンドを付与することで代理のroot ユーザとしてサーバーを管理させる事ができるようになります。自宅サーバーを構築している皆さんであれば最大の魅力は、やっぱりroot パスワードを何度も入力しなくても済むことでしょうかね…(^_^;) ■sudo のインストール sudo はほとんどのLinuxディストリビューションにはデフォルトでインストールされています。以下の
Linux のファイアウォールの設定方法
多くの Linux では、デフォルトでファイアウォールの機能が有効になっており、 ASTEC-X との通信に必要なポートのへのアクセスが制限されています。 Linux ホストに接続する場合は、 ファイアウォールが有効になっていないかを確認していただいて、 必要に応じてポートの制限を適切に変更してください。 このページでは、 Kernel 2.4 以降を採用している Linux ディストリビューションで使われている、 iptables というファイアウォーのル設定ツールついて説明しています。 iptables は主に以下のディストリビューションで使用されています。 Red Hat Enterprise Linux SuSE Linux Fedora Core Vine Linux 2.6 以降 なお、kernel 2.2 以前のディストリビューションでは ipchains というツールが一般
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux お役立ち情報サイト:tcpdump2
http://blog.as-is.net/2006/11/vmware.html
Linux => ネットワーク設定
http://blog.quall.net/linuxserver/182/
syboos.jp
minaco.net - このウェブサイトは販売用です！ - minaco リソースおよび情報
http://home.k05.itscom.net/aperuto/iptables.html