中〜大規模サーバーを運用するときの勘所 – iptablesとip_conntrack – cyano
前回まではmod_proxy_balancerで中〜大規模サーバーを運用するときの勘所をお話ししてきました。 これ以外にもmod_proxy_balancerな中〜大規模サーバーで気をつけるべき点はあります。それがiptablesとip_conntrack。 外部に直接晒されているサーバーはセキュリティーを確保するためにiptablesなどのファイヤウォールを導入しているかと思います。アクセス数がある程度以上になってくると、そのファイヤウォールが思わぬ足かせになってしまうと言うお話です。 iptablesはパケットフィルタリングを行うソフトウェアです。PCに入ってきたり、逆にPCから出て行くパケットを監視し、ルールに従い適宜フィルタリングを行います。 さて、iptablesでは、関連したパケットを追跡するために/proc/net/ip_conntrackというファイルを作り、パケットの情報
CentOS プロジェクトが仲直りっぽいことになっている件。 - Kenichi Maehashi's Blog
Open LetterThe CentOS Development team had a routine meeting today with Lance Davis in attendance. During the meeting a majority of issues were resolved immediately and a working agreement was reached with deadlines for remaining unresolved issues. There should be no impact to any CentOS users going forward. The CentOS project is now in control of the CentOS.org and CentOS.info domains and owns al
Debianが2年に1度のリリースになる | スラド
Debian Project は、2年に一度の12月にフリーズ、その6ヶ月以内にリリースするという開発ポリシーを決定した。Debian projectによる発表,本家/., SF.jpニュース Ubuntu, Fedora, openSUSE など、固定リリースサイクルを採用するプロジェクトは増えており、Debian もこれにならう形となる。 ただ、Debian ではこれまでの機能ベースの開発も混ぜ合わしていくという。 また12月にフリーズすることを決定した理由としては、バージョン4.0の Etch、バージョン5.0の Lenny が成功したためという。 このポリシーは次期版の「Debian GNU／Linux 6.0」(Squeeze)より適応され、Squeeze は2009年12月にフリーズされ2010年春にリリースされることとなる。
はてなブログ | 無料ブログを作成しよう
うまくいかない日に仕込むラペ 「あぁ、今日のわたしダメダメだ…」 そういう日は何かで取り返したくなる。長々と夜更かしして本を読んだり、刺繍をしたり…日中の自分のミスを取り戻すが如く、意味のあることをしたくなるのです。 うまくいかなかった日のわたしの最近のリベンジ方法。美味しいラペを…
高密度小池 ／ CentOS プロジェクトが瓦解
CentOS プロジェクトが瓦解 CentOS http://centos.org/ Redhat Linux 互換ディストリビューションの事実上の標準である CentOS の開発プロジェクトが事実上瓦解したようです。 July 30, 2009 04:39 UTC This is an Open Letter to Lance Davis from fellow CentOS Developers It is regrettable that we are forced to send this letter but we are left with no other options. For some time now we have been attempting to resolve these problems: You seem to have crawled i
CentOSプロジェクト管理者、音信不通 | スラド
CentOSの開発者達は、7月30日、CentOSのプロジェクト管理者であるLance Davisへのオープンレターを発表した（CentOSメーリングリストへの投稿、本家の記事） この数ヶ月間、開発者達はLanceに（電話を含めた）連絡をとろうと努めてきたが、現在に至るまでほぼ音信不通の状態が続いている。今回発表されたオープンレターによると、CentOS.orgのドメインネームと公式IRCの管理者権限は共にLance個人が所有している。また、LanceはGoogle AdSenseとPayPalのプロジェクト用のアカウントも個人的に所有しており、その詳細は開発者達に対しても公表されていない。現在積極的にプロジェクトに関わっていないLanceのみが、これらをコントロール出来る状況にあることを危ぶみ、開発者達は改善を要求した。だが、Lanceからの返答がなかった為に今回のオープンレター発表に至
ThankYou - TOMOYO Wiki - TOMOYO - OSDN
最近の更新 (Recent Changes)2016-09-21ThankYou 2009-04-23FrontPage HowToRedHat 2009-04-19MakeSplash HowToDebian 2007-07-16Members 最新リリース情報binary-packages-1.6 (Binary packages support discontinued) (INDEX)2011-04-01 15:00binary-packages-1.7 (Binary packages support discontinued) (INDEX)2012-05-05 15:00binary-packages-1.8 (CentOS 6 (End Of Life))2020-09-22 12:00ccs-patch (1.8.9-20231225)2023-12-25 09:00cc
Alan Cox、Linusからの厳しい指摘に「もうたくさんだ」と言い残してTTYのメンテから降りる | スラド デベロッパー
Alan CoxがLinuxカーネルのTTYサブシステムのメンテから降りることを決めたそうだ（本家/.より）。 TTYのバグフィックスに関してLinus Torvaldsから様々な問題を厳しく指摘するメッセージを受け、Alan Coxは「もうたくさんだ。そんなに簡単に直せると思うなら自分でやればいい。楽しんでくれ（However I've had enough. If you think that problem is easy to fix you fix it. Have fun.）」とTTYのメンテから降りることを宣言した。 さらにその後ポストされたバグ関連のメッセージに対しても「次のメンテ担当に話してくれ。自分にはもうどうでもいいことだ。（Please talk to the new tty maintainer whoever that ends up. I no longer
Momonga Linux 6リリース，ext4を採用，起動を高速化
Momonga Projectは2009年7月27日，「Momonga Linux 6」をリリースした。2008年10月にMomonga Linux 5をリリースしてから約9カ月ぶりの新バージョンとなる。 Momonga Linux 6ではカーネルを2.6.29.6にバージョンアップ。標準のファイルシステムにext4を採用した。 起動スクリプトの見直しやplymouthの導入，必須のドライバをカーネルに組み込むといった最適化を行うことで起動時間を短縮した。SSD（半導体ディスク）を使用した場合，ログイン画面が表示されるまでの時間20秒以下にする事も可能という。 Momonga Linux 6はMomonga Projectの公式サイトなどからダウンロードできる。
米Microsoft、「Hyper-V」LinuxドライバをカーネルコミュニティにGPLv2で提供 | OSDN Magazine
米Microsoftは7月20日（米国時間）、Linuxデバイスドライバのソースコード約20000行をLinuxカーネルコミュニティ向けに公開することを発表した。同社がLinuxコミュニティに向けてコードを提供するのは初めてとなり、「重要なマイルストーン」としている。 コードは3種類のLinuxデバイスドライバを含むもので、このコードを利用することで「Windows Server 2008 Hyper-V」または「Windows Server 2008 R2 Hyper-V」上でゲストOSとして動くLinux OSが直接ハイパーバイザーとやりとりできるようになる。これによりLinux仮想マシンをHyper-V上で動作させる場合でもWindows仮想マシンと同様の最適化が得られ、性能を改善できるという。 ソースコードは、Linuxカーネルコミュニティと顧客の両方に向けて公開したもので、Mic
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
「TOMOYO」や「NILFS2」が統合されたLinuxカーネル2.6.30、リリース | OSDN Magazine
Linus Torvalds氏は6月10日（米国時間）、Linuxカーネル2.6.30をリリースした。ログ構造化ファイルシステム「NILFS」などファイルシステムのサポートが加わるなど、データストレージにフォーカスして機能が強化されている。 2009年3月にリリースした2.6.29以来の最新版となる。前回、最大の特徴だったマスコットは、一時的採用されたタスマニアンデビル「Tuz」から従来のペンギン「Tux」に戻っている。 ファイルシステムでは、NTTが開発したログ構造化ファイルシステムNILF version2（NILFS2）を統合した。NILFS2は、自動連続スナップショット機能、クラッシュ後の高速な復旧、64ビットデータ構造などを特徴とし、システムの信頼性などのメリットをもたらす。 そのほかファイルシステムでは、オブジェクトベースのストレージ向けに設計された「EXOFS」、ネットワーク
MySQL とメモリに関するまとめ - LukeSilvia’s diary
前回のエントリーデータベースを用いたセッションデータ管理についてで、MySQL とメモリの関係について良く分からない部分があると書きました。 実はここに関する理解はかなり曖昧な部分があって、調査して追記します。とくにメモリ利用量について。mysqld のプロセスが利用できるメモリの上限が、32bit OS の場合は3G 程度ということは、innodb_buffer_pool_size もこの制限を受け、これについての警告が、先に紹介したリファレンスマニュアルのものという理解だけどいいのだろうかというのが1つ。 2 つ目は、この理解があっているとすると、4G 以上のクラスのメモリをつんだサーバをDB サーバとして利用する場合、64 bit OS でないとリソースの有効活用ができないか。それとも、先に書いたとおり、OS レベルのキャッシュとして利用できるから、結果としてデータファイルを読み込む
Debianがglibcの派生版「eglibc」を採用へ － ＠IT
2009/05/07 Debian GNU/Linuxで、C言語の標準ライブラリである「GNU C Library」（glibc）が、その派生版である「Embedded GLIBC」（eglibc）に置き換わる可能性が出てきた。現在はまだDebianの開発版に入る前という段階だが、もし実現すれば、Debian系のディストリビューションであるUbuntuやKnoppix、Xandrosでも置き換わる可能性が高い。本家ともいえるFree Software FoundationのGNU版のライブラリをさしおいて、派生版がDebianに入る可能性が高まったことで、ちょっとした波紋が広がっている。eglibcプロジェクトではglibcとの高い互換性を目標に掲げているものの、glibcは、Linux上のサーバソフトウェアを含む多くのアプリケーションが依存しているライブラリだけに、今後の影響範囲が見えづ
tips - xzってどうよ!? : 404 Blog Not Found
2009年05月07日08:00 カテゴリTipsiTech tips - xzってどうよ!? そう奥村先生がおっしゃるなら、というわけで試してみた。 gzipの代わりにxzを使おう | Okumura's Blog これからは gzip と打つ代わりに xz と打とう。キーストローク数が半減するだけでなく，ディスク資源が半減し，地球温暖化も半減する。下準備 具体的には、xzコマンドとGnu Tar 1.22以降を用意することになる。gzやbz2と違って、gnu tar も xz はパイプ経由で扱っているので、gnu tar だけインストールしても % gnutar Jcvf perl-5.10.0.tar.xz perl-5.10.0 perl-5.10.0/ perl-5.10.0/apollo/ perl-5.10.0/apollo/netinet/ perl-5.10.0/apol
本を読む スクリプト先頭の「#!」に相当する記号をLinuxに追加する
Unix系OSでは、ファイルの最初の行に「#!」で始まる行を入れると、続けて書かれたコマンドにより以降を実行します。 最近のLinuxでは、同様のことをユーザーが設定できるbinfmt_miscというしくみ（カーネルモジュール）があるということを、「東京エリアDebian勉強会」という勉強会で知りました。さっそく試してみます。以下、Ubuntuでの例です。 まず、binfmt_miscモジュールを確認します。 $ lsmod | grep binfmt binfmt_misc 16904 1 入っています。標準で定義されている設定は、こんな感じです。 $ ls /proc/sys/fs/binfmt_misc cli jar python2.5 register status さて、以下のPerlスクリプトを用意します。「#!」行はわざと省略しています。 use strict; use w
割と便利な帯域制限方法(Linux編) - sanonosa システム管理コラム集
※帯域制御ではありません。帯域制限ですのでご注意を。 帯域制御をしようと思うとそこそこ面倒くさい(もしくはお金がかかる)ですが、大雑把でよければ簡単に帯域制限できる方法があるのでご紹介します。それはインタフェース的に制限をかけてしまうという方法です。 例えば1000baseTのNICを使っていたら、そのNICはおそらく10baseT(Half/Full)、100baseT(Half/Full)、1000baseT(Full)の5種類のモードに対応していると思われます。そのNICに対して思いっきり帯域を絞りたいのであれば10baseT(Half)に設定すると10Mbps以上の帯域が使われることがなくなるといった感じです。 【設定方法】 さて、設定方法ですが、例えば10baseT(Half)に設定しようとした場合、まずはお使いのNICが10baseT(Half)に対応しているか確認します。 #
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.lpi.or.jp/linuxservertext/
CentOS に drbd をインストールする - ~fumi/ChangeLog
ethtool で帯域制限 - ~fumi/ChangeLog