sudo -i と sudo su- のどちらを使うべきか？
あなたは「sudo -i を使えるのに、なぜ sudo su – を使うのか？」と聞かれたら答えられますか？ 答えられないなら、”sudo -i” を使うべきでしょう。 ✔ sudo -i を使うべき理由 sudoを実行できるということは管理者から明確に”管理者権限”を与えられているsu は本来 rootのパスワードを知らないと使えないコマンドsudo su は rootのパスワード知らなくてもsuする抜け道である 上記だけでわからなくても大丈夫です。順番に解説します。 1. まずはこれを理解してくださいここから先の話の前提としてこれを理解してください。sudo -i は iオプションをつけて、 sudo コマンドを実行しています。一方で sudo su コマンドはsudo 権限で、su コマンドを実行しています。
Catalyst スイッチ (IOS / IOS-XE): 設定例
概要 よくある導入構成毎の 設定例やテンプレートが掲載された、Cisco Support Community (CSC) のドキュメントを紹介します。 参考情報として、カスタマイズし利用を検討してください。 なお、機器と機能によっては、追加のライセンス購入・適用や、ハードウェアの準備が必要となることがあります。 対象は、IOS および IOS-XE となります。 なお、多くの掲載ドキュメントは、一定以上の製品取扱い経験のある方向けに作成されております。 仮に公開ドキュメント情報のみでは問題解決が困難で、具体的な設計・導入支援が必要の場合は、Cisco製品販売代理店様のネットワーク構築サービ スのご利用を検討いただけますよう お願いします。 Cisco認定パートナーを探すには、購入案内 をご確認ください。 機能別 設定例 VLAN 作成方法 Catalyst スイッチにおける VLAN の基
Catalyst IOS XE 製品の install 系コマンドによるダウングレードとアップグレード方法
はじめに 本ドキュメントでは、Catalyst 製品のダウングレードとアップグレード方法を紹介します。従来の request platform 系コマンドと違い、16.6.2及びそれ以降のバージョンにて install 系のコマンドが導入されています。 注意事項 該当手順は IOS XE 搭載の Catalyst 製品が対象 install モードのみで可能な手法で、 install - のコマンドは StatckWise/StackWise Virtual 全体で実行 install 系のコマンドはアップグレードとダウングレードどちらにも使用可能 実行中、選択が促される場合、y を入力 詳細手順 ステップ1: フラッシュのクリア Switch# install remove inactive * install remove inactive は使用されていない package ファイル
Catalyst3650/Catalyst3850 : バージョンのアップグレード手順
はじめに このドキュメントでは、一般的な Catalyst3650/ Catalyst3850 のバージョンのアップグレード手順を紹介します。 事前準備 バージョンアップを開始する前に、下記手順で対象のバージョンを機器の flash: に保存することが必要となります。 1. Cisco software download ページから対象バージョンをお手元に Download する。 2. show version でバージョンの動作モードを確認する。 Switch#show version <snip> Switch Ports Model SW Version SW Image Mode ------ ----- ----- ---------- ----------
NXOSのパスワードリカバリでハマった話 - ねこになりたい
先日Nexus9000の初期構築を行った際、最初に設定したパスワードを間違えたためか2回目以降ログインができない状態に陥ってしまいました。 同じチームの大先輩に助けていただき、何とか出来たのでメモとして残します。 使用していた機器 対象機器：Nexus9000 93180YC-EX OSバージョン： 7.0(3)I7(5a) ハマった場所 まず、パスワードリカバリの方法をwebで検索すると、下記のciscoのドキュメントが見つかります。 www.cisco.com NX-OSをコンソール経由でリカバリを実施するためには、再起動してブートシークエンスのタイミングで「Ctrl + ](右かっこ)」を使用すると記載されています。 自分がリカバリを実施する際、上記に倣って再起動中に「Ctrl + ]」を押すのですがbootモードで上がってくる気配はなく、そのまま普通に起動してしまいました。 復旧方
elasticsearchでノード障害が起きたときの動作 #elastic - クリエーションライン株式会社
こんにちは。木内です。elasticsearchは分散アーキテクチャで可用性を確保するデータベースです。今回はelasticsearchクラスタでノード障害が起きたときに、どのような挙動を取るかについて解説します。 elasticsearchのプライマリシャードとレプリカシャード elasticsearchのデータを考える際に、キーとなる要素は「プライマリシャード」と「レプリカシャード」です。それぞれ以下のような役割を果たします。 プライマリシャード : ドキュメント（つまりインデックスに保存されるデータのうちの１つ）がelasticsearchに記録されるときに、あらかじめ定義された関数に従い、できるだけ分散されるようにプライマリシャードに配置されます。(elasticsearchクラスタの中に、インデックスごとに作成される)プライマリシャード数のデフォルト値は 5 です。 レプリカシャ
Announcements - IBM Blog
How the IBM watsonx platform breaks down barriers to generative AI adoption 5 min read - As businesses explore the potential of generative AI, they’re also at an increased risk of complications from complex data environments, a limited number of workers with AI skills and AI governance frameworks that holistically consider all compliance requirements (such as internal policies and procedures, indu
Catalyst : StackWise Virtual Rommon 変数
Stackwise Virtual - Rommon Variables Once a Stackwise Virtual is configured, the below rommon variables are automatically set. D_STACK_DAD D_STACK_DISTR_STACK_LINK1 D_STACK_DOMAIN_NUM D_STACK_MODE Starting from 16.8.1 ROMMON variables can be checked directly from IOS-XE CLI by executing the following CLI: Switch#show romvar | i D_STACK Verification Commands from CLI: 3850-48XS-C10#show stackwise-v
DNAC: ISE 再インテグレーション
DNA Center を古いバックアップからリストアした際など、何らかの理由で DNA Center と ISE の間で電子証明書の更新が反映されない組み合わせとなった場合は、ERS API や pxGrid の TLS handshake が失敗するようになることがあります。 DESIGN > Network Settings > Network > AAA Server にて ISE を設定済みの場合は、以下の手順で ISE を System Settings から削除せずに再インテグレーションまたは pxGrid セッションの再確立を行うことができます。 DNA Center の System Settings > System 360 にて ISE が Unavailable となっている場合 DNA Center - ISE 間の IP 接続性 RADIUS Shared Sec
Firepower System: Intrusion PolicyのSuppression機能を用いた Intrusion Event の抑制について
はじめに構成例設定例動作確認例参考情報 はじめに Intrusion Policy内の Suppression設定を用いる事で、任意Ruleの Intrusion Eventの生成の抑制が可能です。 本ドキュメントでは、当Suppression機能の設定例、及び、実際の動作確認例として Intrusion Policy にて ICMP packet を検知した際に生成される Intrusion Event の抑制（Suppression）の設定と確認方法を紹介します。 本ドキュメントは、Cisco Firepower Management Center for VMWare バージョン 6.3.0.2、Cisco Firepower Threat Defense Virtual for VMware バージョン 6.3.0.2を用いて確認、作成しております。 構成例 本ドキュメントは、以下
SD-Access環境構築時のNetwork機器のhostnameに関する注意点
はじめに 本投稿ではISEにNAD(Network Access Device)を登録する際のDevice名制限に伴うトラブル事例を紹介します。 特にSD-Access環境で気づきにくいものとなります。 ISEでのDevice名制限 ISEではNADのNameに使用できる文字は下の絵のように制限されます(英数字, -._)。 この絵では'#'を入力したことで赤字のmessageが表示されています。 SD-AccessではなくISE GUIで直接Device登録する場合はこのメッセージが表示されそもそも登録できないため、気づきやすく問題にはなりません。 SD-Access環境構築中の問題 SD-Access環境では基本設定をしたNADをDNA CenterでdiscoveryしDNAC-ISE連携後NADをprovisioingしてDNA CenterからISEにNADを登録します。 Dis
Cat3850/Cat3650 において CPU パケットキャプチャ方法
はじめにCPU パケットキャプチャ方法 はじめに 本ドキュメントは Cat3850/3650 において CPU パケットキャプチャ方法を記載します。 ** CPU パケットキャプチャによる切り分け後に、さらなる原因追求のために新たな情報を追加でお願いする場合はありますのでご了承ください。** CPU パケットキャプチャ方法 Cat3850/3650 において CPU パケットキャプチャは以下のように取得できます。 1. 特権モードで下記コンフィグを投入 3850/3650#monitor capture <name> control-plane both 3850/3650#monitor capture <name> match <条件> 3850/3650#monitor capture <name> file location flash:<file name.enc> size <
ISE:SNS-3595（CIMC 3.x 版）RMA 作業時のRAIDの設定
はじめに SNS-3595 (SNS-3595-K9) のハードウェア故障と判断され、機器交換作業（RMA）となった際に、送付された代替機の交換作業でご自身で対応される際の作業の概要を主に CIMC での RAID の設定に関してご紹介いたします。 本ドキュメントは、CIMC 3.0(3S2)をベースに作成しております。 なお、CIMC 2.x での作業に関して確認されたい場合は以下を参照ください。 SNS-3595 RMA 作業時の概要 手順 1.CIMC から RAID の設定 (1) のメニューから"ストレージ"を選択、”物理ドライブ情報”と”仮想ドライブ”情報を確認します。※このとき、既に”仮想ドライブ”が設定済みなら本項目の作業は不要ですので、次のステップにお進みください。 (2) ”物理ドライブ”の情報で各物理ドライブ番号のステータスが"JBOD"となっている場合は、以下のよう
事例: ISE2.x TACACS+ を利用した際、ASAが特権モードに移行できない
2019-05-08 11:24 AM - 最終編集日: 2019-05-15 02:08 PM 、編集者: CiscoJapanModerator 1.初めに 本事例はASAとISEにてTACACS+ を利用時、特権モードに移行できない という事例についてご紹介します。 * 本事例はASA 9.8 , ISE2.2 を利用し動作を確認しています なお、ISE での設定例・方法については下記URL等を参照下さい。 <Configuration Examples and TechNotes> ISE 2.0: ASA CLI TACACS+ Authentication and Command Authorization Configuration Example 2.ASA の TACACS+ 設定例 下記はASAのTACACS+ の設定例になります。 aaa-server GROUP
ISEの電源断／再起動時の注意
はじめに 本投稿ではISE(Appliance/VM)で電源断/再起動をする前の推奨作業を周知します。 推奨内容 ISEの各VersionのAdministrator guideに以下(2.4の例)の内容が追記されています。 Shut Down an ISE Node Before you issue the halt command, it is advised that you stop Cisco ISE application service (snip) It is recommended that you stop the application process before rebooting the appliance. VM/Applianceに関わらず、ISEのhalt/reload前にはapplication stop ise の実施を推奨します。
DNAC: DNA Center Appliance(DN2-HW-APL/DN2-HW-APL-L) 調査用ログ取得手順
概要注意事項ログ採取テクニカルサポートデータの取得方法ストレージ ファームウェア ログの取得方法参考資料 本ドキュメントでは、DNA Center Appliance (Cisco Digital Network Architecture Center Appliance, DN2-HW-APL/DN2-HW-APL-L) のハードウェアに関するログの採取方法を説明します。本ドキュメント作成時に確認している製品バージョンは、DNA Center release version 1.3.3 です。 (DN1-HW-APL については DNAC: DNA Center Appliance(DN1-HW-APL) 調査用ログ取得手順、DN2-HW-APL-XL については DNAC: DNA Center Appliance(DN2-HW-APL-XL) 調査用ログ取得手順、ソフトウェアに関する
ACI: "show run" in CLI vs backup in GUI
2019年4月26日 (初版) TAC SR Collection 主な問題 APIC の設定を送る際、show run ではなく、Config Backup を取得するよう依頼される 原因 APIC における show run は、全ての設定が表示されるわけではないため、障害解析を行うためには Config Backup に記載されている方法で全ての設定の Backup を取得する必要があります。 同様の質問が、"show run" in CLI vs backup in GUI として投稿されているのであわせてご参照ください。 また、設定は APIC で一括管理をしているため、Switch では show run を使用することはできません。 解決策 設定を送るよう依頼された場合、Config Backup に記載されている方法で全ての設定を json 形式で取得するようにしてください
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Catalyst 9000 シリーズスイッチ VSL の error-disable からの復旧
Catalyst 9800 シリーズのワイヤレスコントローラで取得すべき基本ログ
Submit Form