CentOS 7からRocky Linux 8へマイグレーション
CentOS 7からRocky Linux 8へマイグレーション 色々あって、随分更新が出来てなかったのですが、久々の更新です。 プライベートで趣味＆実験用に使っているElasticsearchを入れたCentOS 7があります。 このOSは、CentOS 8とは違いサポートが2024年まで続くとはいえ、メインの開発者がRocky Linux を立ち上げていたりするので、長く使うならそろそろ移行しどきかな？と思いました。 で、その手順ですが、ライバル？であるAlma Linuxが配布するパッケージを使うと、案外簡単にいけたので、備忘録として残しておきます。 まあ、最近はこの環境より、ubuntu 20.04＠WSL2が便利すぎて、こっちの利用率は減ってきているのですけどね。(^^; インターネットをgoogle先生で少し探すと、このマイグレーションには割と色々な手段があるようです。 いくつ
A5:SQL Mk-2 から SSHトンネルを利用して MySQL へ接続する
※A5:SQL Mk-2はGitHubのプライベートリポジトリで開発されているためソースコードを参照することはできません。 このページでは A5:SQL Mk-2 から SSHトンネルを利用して MySQL へ接続する手順を示します。 例えば、よくあるレンタルサーバーは外部からMySQLに直接接続出来る設定になっていることは稀ですが、SSHトンネルを介せば接続出来ることがあります。 また、自宅から会社の公開されているSSHサーバーにアクセスし、そこを経由してMySQLサーバーに接続することも出来ます。 Version 2.7までの場合でCygwin経由で接続する古い資料を参照したい場合はこちらにあります。 ケース１（SSHサーバーとMySQLサーバーが同じサーバーである場合） このケースはSSHサーバーとMySQLサーバーが同じサーバーに導入されている場合です。例えば、自宅からレンタルサー
EC2のLinux構築でやるべきこと | Oji-Cloud
次は、cloud-initの設定を変更します。cloud-initは、Linux OSを初期設定するためのサービスです。 Linux OSの構築後、インスタンスのイメージ（AMI）を取得することは一般的かと思います。AMIは、Auto Scalingによるスケールアウト時や単純に2台目以降を複製するケース、あるいは障害からの復旧や人為的ミスから以前の状態を復元するなどの目的で取得します。 下記のcloud-initの設定変更によって、インスタンスの起動時に本記事で設定した内容がデフォルトに戻らないようにします。 以下、設定変更するパラメータの説明です。他のパラメータは必要に応じて、調査・変更ください。 ssh_pwauth → “1"を設定して、インスタンス初回起動時に、デフォルトでパスワード認証を選択する（後述するプライベートなサブネットに配置したEC2で認証方法にパスワード認証を選択し
mycli
mycli BlackLivesMatter We value the diversity of our community. We strive to amplify the voices of the oppressed to eradicate racism and xenophobia. We ask our community to stand together in support of the Black community. MyCLI is a command line interface for MySQL, MariaDB, and Percona with auto-completion and syntax highlighting. Source: https://github.com/dbcli/mycli Bug tracker: https://githu
OpenVPNでリモートアクセスVPNのトラフィックを全てVPN経由にする方法 | DevelopersIO
こんにちわ。EWはサンドロック派なガノタ市田です。 今回は、OpenVPNでインターネットアクセスもVPN経由にする小ネタです。 前提構成 OpenVPNの作成については、VPCのルートテーブルの設定以外は下記の通りに作成しておきます。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う ｜ Developers.IO 初期設定で確認してみる 上記の内容で作成した状態では、IPマスカレードなし になっています。 この状態でVPN接続してからインターネットにアクセスしてみます。 試しにhttp://ifconfig.ioにアクセスしてみます。ifconfig.ioはアクセスしているIPを表示してくれるので、自分のIPアドレスを調べるのに便利です。 この状態だとインターネットアクセスは、VPNを経由せずに出ています。 次にopenvpn.confに以下を追記
OpenVPN 2.4によるVPN接続環境をAWSで構築する | DevelopersIO
まいど、大阪の市田です。 AWS上でOpenVPNを使ったVPN接続を行う際は下記のブログが参考になりますが、2017年9月現在ではこの内容ではVPN接続出来ません。今回はこちらの記事をアップデートする形でVPN環境を構築したいと思います。 Amazon EC2とOpenVPNでサーバ-多拠点クライアント間通信をセキュアに行う (今回は暗号化の強度等については検証していません。デフォルトの設定でVPN接続できることを目的としています。) いきなりまとめ 既存記事でVPN接続できない理由は、デフォルトでインストールされるOpenVPNのバージョンが変わったから この影響でVPNクライアント「vpnux Client」の設定方法も変わる 今回はMacでの接続方法も紹介 OpenVPNサーバの構築 今回もEC2インスタンスには、Amazon Linux(amzn-ami-hvm-2017.03.
図解！UbuntuでOpenVPNを使う：2. 証明書と認証鍵の作成 - Qiita
はじめに 図解！UbuntuでOpenVPNを使う：1. 準備の続きです．認証局と認証鍵の作成をしていきます^^ 図解！UbuntuでOpenVPNを使う：目次 準備 VPNの接続方式 OpenVPN のインストール ファイアウォール設定 VPNサーバ側のルータのグローバルIP確認 ルータからVPNサーバへのポートフォワード設定 証明書と認証鍵の作成 ← イマココ 簡易認証局(easy-rsa)関連 VPNサーバ関連 VPNクライアント関連 設定 OpenVPN サーバ設定 OpenVPN クライアント設定 接続確認 OpenVPNの起動 仮想tunデバイスの確認 ping 確認 netcat 確認 環境 VPNサーバ/クライアント共に Ubuntu 14.04 VPNアプリケーション：OpenVPN 2.3.2 VPNを使うには，セキュリティを担保するためにいくつかの証明書と認証鍵が必要
EC2にOpenVPNサーバを構築する(サーバ編) - Qiita
概要 まずお断りを。 これは私の備忘録です。 私の場合、AWSだけでなく、自宅でVMware workstation proを使ったサーバなどもあり、家でも外でもあらゆる環境に一元的に入って作業をしたいな、ということで、OpenVPNでつないでしまえ、という乱暴な構成を作っていますが、それを後々再現するために書いています。 個人開発環境なので、全部ひとつのVPNで同じセグメント管理にしていますが、実際には、セグメントを分けて管理するべきだと思います。 まぁ、そんなに共感する方はいないとは思いますが、まずはひとつ。 あちこちに同じような内容は書いてありますが、やってみたところ、その通りにはいかなかったため、その部分を補足追加しています。 ちなみに、OpenVPNの勉強をする場合は、以下のサイトが非常に勉強になります。 https://qiita.com/MoriKen/items/50d22
OpenVPNの「.ovpn」ファイル作成シェル - Qiita
$ cat mkopvn.sh #!/bin/bash # サーバ証明書のパス ca_path="/usr/local/EasyRSA/pki" # クライアント用秘密鍵のパス key_path="/usr/local/EasyRSA/pki/private" # クライアント用証明書のパス crt_path="/usr/local/EasyRSA/pki/issued" # ta鍵のパス ta_path="/etc/openvpn" # 引数チェック if [ $# -ne 2 ]; then echo "実行するにはヘッダーと対象のクライアントを引数にする必要があります。" 1>&2 exit 1 fi # 引数取得 header=$1 target=$2 # 作成開始 cat $header echo '<ca>' grep -A 30 'BEGIN CERTIFICATE' "$c
Vagrant + VirtualBox で構築した環境を他の PC へコピー・移設する方法 - Shred IT!!!!
概要 MacBookPro から iMac へ Vagrant + VirtualBox で構築した環境をコピーする。 開発中のソースは GitHub で管理されているのでどちらのマシンでも作業できるようになる。 コピー元 = MacBookPro コピー先 = iMac この仮想環境は CentOS 7 なので、ボックス名は cent7 にしている。 [コピー元作業]package.box を作成・転送する MacBookPro でまず下記を実行してみる。 # vagrant box list cent7 (virtualbox, 0) box として cent7 が取り込まれていることがわかる。 cent7 の Vagrantfile が置いてあるディレクトリへ移動し、下記を実行する。 # vagrant package 実行したディレクトリに cent7 のpackage.boxが作
Vagrant環境を他のPCに受け渡す方法 - Qiita
Vagrantで構築した環境を、別PCにコピーする機会があったのでその作業メモです。 移動元 Vagrant管理しているディレクトリ(Vagrantfileがあるところ)でvagrant haltコマンドで停止 vagrant packageコマンドを実行する。package.boxファイルが作成される。これが配布用のファイル package.boxファイルを移行先PCへ移動させる。1GBくらいあったのでAirDropで移動した。 移動先 VagrantとVirtualBoxはインストールしておく vagrant box add 任意のボックス名 package.boxへのパスでpackage.boxを登録する。 例：vagrant box add My_BOX ./package.box vagrant box listで登録したBoxを一覧表示で確認 vagrant init 登録した
AWS Transfer for SFTPを試す - Qiita
はじめに 2018/11/27にAWS Transfer for SFTPが発表になったので試してみます。 https://aws.amazon.com/jp/blogs/news/new-aws-transfer-for-sftp-fully-managed-sftp-service-for-amazon-s3/ 流れ 事前IAMロールを作成 sftpユーザ認証用のSSH公開鍵を作成 sftpサーバを作成 sftpユーザを作成 sftp接続する 今回はクライアント環境はMACで試してみます。 事前IAMロールを作成 ユーザがS3にアクセスできるようにIAMロールを作成します。 IAM>ロールの作成。 本来であればSFTPサービスを選択したいのですが、現時点(2018/11/27)では設定画面に出てこないので、一旦S3を選択して作成し、作成後に手動で変更します。IAMポリシーはs3アクセス
SSH公開鍵認証で接続するまで - Qiita
目的 クライアントで作成したキーペアでSSH接続する パスワード認証方式を無効にする 構築した仮想環境に公開鍵認証でSSH接続するケースが多くなってきたので、まとめておく。 SSHの基礎はココを参照すると良い。 1. クライアントで、キーペアを作成してSSHでリモートに接続するまで 鍵を作成して、リモートへ接続するまでの簡単な手順。鍵はデフォルトの ~/.ssh/id_rsaを作成して使った場合。 # クライアントPCで鍵を作る ssh-keygen -t rsa -b 4096 # リモートへ公開鍵を転送する ssh-copy-id -i ~/.ssh/id_rsa.pub [リモートユーザー]@[リモートサーバーのホスト名] # リモートにSSHで接続する ssh -i id_rsa [リモートユーザー]@[リモートサーバーのホスト名] 2020.06.05 補足 以前は ssh-rs
AWSのEC2で行うCentOS 7の初期設定 - Qiita
AWSのEC2で行うCentOS 7の最低限の初期設定をまとめてみました。まだすべき設定が残っているとは思いますので、こちらを更新していければと思ってい 開発環境 Mac OS X（El Capitan） 10.11.6 CentOS 7 (x86_64) - with Updates HVM 事前に用意しておく必要があるもの 接続先EC2のパブリックDNS デフォルトユーザ（CentOS 7の場合デフォルトはcentos） EC2からダウンロードした秘密鍵（デフォルトは****.pem） 参考 【初心者向け】CentOS 7インスタンスの初期設定手順 ｜ Developers.IO EC2でCENTOS7の初期設定でやっておきたい7つの大罪 | あいしんくいっと AWSでCentOS7セットアップ後に行うべきこと AWSのEC2にSSH接続 秘密鍵の配置設定 以下のコマンドを実行してEC
パーミッションを変えてしまって ssh でログインできなくなった時 - Qiita
とかやってしまうと、秘密鍵が他のユーザーでも読めてしまうため ssh でログインできなくなってしまいます。 以下のように -vvv をつけると、 ssh のログが表示できます。パーミッションの不備の場合は、 key_load_public: No such file or directory と表示されたりします。 ssh -vvv -l username example.com OpenSSH_7.1p2, OpenSSL 1.0.2d 9 Jul 2015 debug1: Reading configuration data /home/user/.ssh/config debug1: Reading configuration data /etc/ssh/ssh_config debug1: Connecting to example.com [xxx.xxx.xxx.xxx] po
VagrantのSnapshot機能で仮想マシンの状態を保存/復元しよう |
Vagrant のバージョン 1.8 から、新しく Snapshot という機能が追加されました。 Snapshot 機能とは、ある時点の仮想マシンの状態を保存/復元できるようにする機能です。 例えば「これからWEBサーバーをインストールするんだけど、操作が不安！」などという時に、今の仮想マシンの状態を保存しておくことで、それ以降の手順で間違えがあっても状態を元に戻せる機能です。 今まで Vagrant では、sahara プラグインで実現できていましたが、プラグインが不要となり Vagrant 本体だけでスナップショットの機能が利用できるようになりました。 本稿では、Snapshot機能の使い方を解説したいと思います。 事前準備 当たり前ではありますが Snapshot 機能は Vagrant 1.8 からの新機能ですので、古い Vagrant を利用している場合は最新の Vagrant
baserCMSをdocker化したついでに、Web App for Containers + Azure Database for MySQLでも動くようにした話。 - kaz29
少し前に、baserCMSの中の人と飲みに行った時に、baserCMSをdockerで動くようにしたらいいよ！と言ったところ、じゃぁかずさんやってねヨロシク！と言われてしまったので、作りました。 https://hub.docker.com/r/kaz29/basercms/ github.com で、最近Web App for Containersで本番環境を運営していたりするので、Web App for Containers + Azure Database for MySQLでも動くようにちょっと手を入れたのでそのあたりのことについてちょっとまとめておきます。 Azure Database for MySQL Azure Database for MySQLは、現状(2017/11/24現在)まだpreviewなのですが、ManagedなDBサービスです。他に、Azure Datab
Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？ - Qiita
Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？WindowsSSHtunnelingportforwardポートフォワード Windows OS で SSHのポートフォワーディングするには何が最適か試してみました。 結論を先に PowerShell/Win32-OpenSSH: Win32 port of OpenSSH https://github.com/PowerShell/Win32-OpenSSH がよい。 お勧め。 最強。 バイナリのダウンロードは、こちらから。 Releases · PowerShell/Win32-OpenSSH https://github.com/PowerShell/Win32-OpenSSH/releases 1. ポートフォワードとは。 以下を参照してください。とてもよ
![Windows環境から SSHでポートフォワード(port forwarding)[別名 SSHトンネル]するには何が最適か？ - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/2e026d90f854810431339dc536a5a93193e64ef8/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9V2luZG93cyVFNyU5MiVCMCVFNSVBMiU4MyVFMyU4MSU4QiVFMyU4MiU4OSUyMFNTSCVFMyU4MSVBNyVFMyU4MyU5RCVFMyU4MyVCQyVFMyU4MyU4OCVFMyU4MyU5NSVFMyU4MiVBOSVFMyU4MyVBRiVFMyU4MyVCQyVFMyU4MyU4OSUyOHBvcnQlMjBmb3J3YXJkaW5nJTI5JTVCJUU1JTg4JUE1JUU1JTkwJThEJTIwU1NIJUUzJTgzJTg4JUUzJTgzJUIzJUUzJTgzJThEJUUzJTgzJUFCJTVEJUUzJTgxJTk5JUUzJTgyJThCJUUzJTgxJUFCJUUzJTgxJUFGJUU0JUJEJTk1JUUzJTgxJThDJUU2JTlDJTgwJUU5JTgxJUE5JUUzJTgxJThCJUVGJUJDJTlGJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz0yNmNkYzczOWUxMDRlMmIwOGQzNzQ4OWM5YjUxZTYyMQ%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB5bm90dCZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MjM0OTdkNjEwOGNmOTJhYmZmODVmYWY4ZDM3MzcyNjI%26blend-x%3D142%26blend-y%3D436%26blend-mode%3Dnormal%26txt64%3DaW4g5qCq5byP5Lya56S-44K544K_44Kk44Or44K6%26txt-width%3D770%26txt-clip%3Dend%252Cellipsis%26txt-color%3D%2523212121%26txt-font%3DHiragino%2520Sans%2520W6%26txt-size%3D36%26txt-x%3D156%26txt-y%3D536%26s%3Dcbd05def37c0948098418bc6d62c8b0e)
踏み台の向こうにあるMySQLサーバに一発アクセスする - Qiita
動機 株式会社iRidgeサーバーサイドエンジニアをやっています。lighttger2505です。 Vim以外の内容を書くのは久しぶりです。 さて弊社ではメインのDBとしてMySQLを使用しています。私は入社してから幾度なくDBにアクセスしてきましたが、 少し前の私には大きな不満がありました。 DBがローカルであればmysqlコマンド一発でアクセスできるのですが、 AWS RDS上に立っているDBサーバにアクセスするには踏み台サーバにssh後、mysqlコマンドを実行したり.. 踏み台サーバーにssh後、更にwebアプリケーションサーバにssh後、mysqlコマンドを実行したり... めんどくさいですね。 以下のように様々なめんどくささがあります DBサーバが遠くなればなるほどに、手間がかかる mysqldumpコマンド等でダンプ取るとかdumpファイルでリストアしたりとか、いちいちscp
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
WindowsでSSHポートフォワーディング - memo