Jam’s Blog » logwatchで１日１回メールで確認
システムログを整形して１日１回メールで確認するためにlogwatchを使う。 インストール $ sudo apt-get intsall logwatch デフォルトの設定ファイルをコピー $ sudo cp /usr/share/logwatch/default.conf/logwatch.conf /etc/logwatch/conf/ 次に、/usr/share/logwatch/default.conf/services/ディレクトリに見たいログの設定ファイルが数多くあるが、これらを全て利用するのであれば、/etc/logwatch/conf/logwatch.confのService = All（デフォルトで有効）でよいみたい。 テストしてみる。 $ sudo logwatch --mailto root エラーが表示。var/cache/logwatch No such fil
ログ監視ツール Logwatch を使ってみる – シングスブログ
シングスブログ 中小企業のマーケティングやブランディングのコンサルティング。事業開発 (ビジネスモデルの開発)、デジタルマーケティングやウェブサイト改善など事業の持続的・長期的な成長・発展に貢献できるサービスを提供しています。 2018.2.20追記: Logwatchのコマンドが変わっていたので、書き直しました。ログ監視ツール Logwatch を使ってみる (アップデート版) Logwatch は、いろいろなログをまとめて集計し、レポートとして毎日定期的にメールで届けてくれる。不正アクセスや不具合の発見とサーバの監視に便利なツール。 Logwatch のインストール Logwatch は Perl で書かれていて Perl 5.8 が必要です。 yumからのインストールは、 $ yum install logwatch で、 ソースからのインストールは、こちらから。 Logwatch
vsftpd の ユーザ毎の個別設定 – tksm.org
vsftpdでユーザ毎に個別で設定を変えたい場合の設定「user_config_dir」を使う。 基本は、vsftpd.confですが、一部設定を変更したい場合はその項目だけユーザのファイルに記入する。また、なんでもかんでも上書きできるわけではないと思うので、FTPサーバ自身にかかわる部分は当然設定の上書きできません。（ポート番号とか） /etc/vsftpd/vsftpd.conf user_config_dir=/etc/vsftpd/user_config /etc/vsftpd/user_config のフォルダは作っておく。 たとえば、hogeユーザのみファイルのマスクをデフォルト「022」のところ「002」にしたい場合とか /etc/vsftpd/user_config/hoge local_umask=002
さくらのVPS SSHの設定 - 浜村拓夫の世界
さくらのVPS インストールまとめ - 浜村拓夫の世界 さくらのVPSでSSHの設定を行ない、Webサーバをリモート操作できるようにします。 (1) 秘密鍵と公開鍵の作成と設置 (2) rootのログイン禁止 (3) パスワード方式のログイン禁止 (4) 鍵認証方式のログインOK (5) SSHのポート番号変更 (6) denyhostsのインストール ●SSHとは？ Secure Shell - Wikipedia Secure Shell（セキュアシェル、SSH）は、暗号や認証の技術を利用して、安全にリモートコンピュータと通信するためのプロトコル。パスワードなどの認証部分を含むすべてのネットワーク上の通信が暗号化される。 （参考） さくらVPSのsshによる鍵認証の設定 ↑コチラの説明が図入りで分かりやすいので、同じ作業を行なえばOKです。＼(結論)／ ●ローカルPC上で「鍵」データを
Fail2ban | 初めてのmakeserver
Fail2banとは これも、「denyhosts」同様にログをチェックして、設定以上に認証に 失敗していたら失敗したIPアドレスからの接続を拒否する よくあるブルートフォースアタック攻撃に対処しましょう。備えあれば・・・ すこしでもいいものは入れてみます。 ●インストール # yum -y --enablerepo=rpmforge install fail2ban （「yum」コマンドを使ってインストール） ●設定 # vi /etc/fail2ban/jail.conf （「vi」エディタを使って「jail.conf」を編集。） ignoreip = 127.0.0.1 192.168.11 （不正アクセスとして扱わないアクセス元を記述） bantime = 600 （検知したときアクセスを何秒間遮断するかデフォルト10分です） findtime = 6
さくらのVPSのプラン乗り換えをした - YAMAGUCHI::weblog
はじめに こんにちは、Python界の情弱です。いま「さくらのVPS 512」を借りてるんですが、プランが変更になって1Gが同じ料金で使えるようになりました。いまなら乗り換えると1ヶ月無料になるっていうんで、ちょろっと移行してみました。 「さくらのVPS」ご利用中のお客様の新プラン乗り換え優遇施策の実施について（4/5追記） | さくらインターネット ちなみに、今日から会社勤めとなった方々、おめでとうございます。とりあえずIT系に入って技術職するなら「さくらのVPS 1G」を1年分借りて、次のような本でLinuxサーバの管理なんかをしてみるのをおすすめします。rootがもらえるのでやりたい放題です。ハードウェアを買うわけではないので狭い家でも関係なくサーバの管理ができて、グローバルIPも取得できてWebアプリケーションも公開できます。「俺プログラマだから！」って人もLinuxの簡単な管理く
いますぐWindowsを捨ててデスクトップでGNU/Linuxを使う10+の理由
言及するのが既に周回遅れ気味だが、いますぐコマンドプロンプトを捨てて、Cygwinを使うべき１０+の理由という記事がとても人気だったようだ。 Cygwinはご存知の方も多いだろうが、元々はCygnus Support（後にCygnus Solutionsに改名）という会社が開発した、Windows向けのGNU関連のツール群だ。Cygnusという名前にはGNUの３文字が含まれているが、これは「GNUのシノニム」というのが名前の由来だからだ。Cygnusが開発したWindows向けのGNUツール群＝Cygwinというわけだ。CygwinはまさにGNUオペレーティングシステムの一部のWindows移植版なのである。このへんのことはCygwinのFAQにも書いてある。余談だが、Cygwinの対抗馬としてはMinGWが出てくるが、こちらは「Minimalist GNU for Windows」の略だ
サーバー管理知識が無くても「さくらVPS」をレンタルサーバーのように使える方法
Server room with grass! / Tom Raftery さくらインターネットのVPSは月980円、年間だと10,780円から利用できる、かなりお得なVPSです。 VPS（仮想専用サーバー）は、ユーザーの使えるリソースの上限が設定されているため、共有のレンタルサーバーのように他のユーザーさんからの影響がほとんどありません。root権限を持てるため、普通のレンタルサーバーでは出来ないようなカスタマイズが可能です。 その反面、各種設定や管理を自分で行わないといけません。とはいえ、基本的な設定作業はそんなに難しいものではないので、多少意味がわからなくても、手順どおりに作業を進めていけば、サーバーを動かすことは可能です。 おおまかな作業の流れを知る idea×ideaさんが本当に大雑把な流れを紹介しています。わからない言葉があっても大丈夫です。まずは最初から最後までの流れを知るこ
GM's Log. » Blog Archive » 【さくらのVPS】あまりにブルートフォース攻撃がひどいのでDenyHostsを利用して防いでみた
Posted on 2011年6月30日, 8:30 PM, by kimikato, under さくらインターネット. さくらのVPSのサーバにiptablesを利用してファイアーウォールを構築しましたが、SSHへのアクセス（適当なユーザ名・パスワードを使って侵入を試みるブルートフォース攻撃）が多いため、ほぼ毎日レポートに以下のような記録があります。 --------------------- pam_unix Begin ------------------------ sshd: Authentication Failures: root (www2161ub.sakura.ne.jp): 1189 Time(s) root (www2340ub.sakura.ne.jp): 160 Time(s) unknown (www2340ub.sakura.ne.jp): 100 Tim
Mac で圧縮された zip ファイルを Ubuntu で解凍した場合のファイル名文字コード修正
Mac で圧縮された zip ファイルを Ubuntu で解凍すると、ファイル名にこちらのページで書いた NFC/NFD の濁点と半濁点の問題が発生してしまいました。 そこでツールを使って修正する方法を見つけました。convmv というツールを用います。ツールのインストールは Ubuntu では非常に簡単ですね。 % apt-get update % apt-get install convmv インストールしてよいか聞かれる場合があります。インストール後、次のコマンドを実行すると変換されるファイルを確認することができます。 % convmv -r -f utf8 -t utf8 --nfc [dir] これはテストだけなので、確認後 -notest オプションを付け加えることで実際に変換します。 % convmv -r -f utf8 -t utf8 --nfc [dir] --note
Linuxコマンド 指定ディレクトリ以下全てのファイルの文字列を検索 - 社内SE徒然備忘録
特定ディレクトリ以下で全てのファイルに指定した文字列が含まれているかどうかを調べるコマンド。 以下引用 --------------------------------------------------- 例えば、 特定ディレクトリ以下で拡張子が.phpの ファイル内に文字列「array_unique」がある という条件のファイルを探すLinuxコマンドは下記。 ファイル名と該当する行を表示 find ./ -type f -name *.php -print | xargs grep array_unique /dev/null ファイル名だけの場合 find ./ -type f -name *.php -print | xargs grep -l array_unique /dev/null grepのオプションを使用すれば、行数も表示できると思う。
CentOS絡みで色々と。 - Chocotte de Choo
「ローカルマシンにVMWareを入れて、そのVMWareにはCentOS入れて、そこでPHPプログラムを開発する」 …ということをやっています。 ホストOS⇒Windows XP ゲストOS⇒CentOS というところです。 CentOSのGNOMEはキーバインドがおかしかったり(英語キーボード設定になってる？？)、 何かと不便なので、ホストOSでTeraTermやらPoderosaやらのターミナルを使って CentOSに接続して操作を行うことにしました。 CentOS版の「ipconfig」である「ifconfig」コマンドを叩いて得られる情報の中から、 「inet addr」のIPをTeratermなりPoderosaで指定してSSH接続すればOK！ なお、ゲストOSへ無事に接続するまでに試したことは以下です。 SELinuxの無効化 ゲストOSに接続できない原因で、 「SELinux
30歳、青空ガイド日記（日本編） : ４月７日、MacでWindowsとLinuxを動かす（VirtualBox） - livedoor Blog（ブログ）
２０歳からはじめたシステムエンジニア職を４年で退職。自分には勉強が足りていないと思い、全財産使って海外で勉強してきました。日本的には底辺近いですが、青空眺めて頑張っています。お気軽に京都へ遊びに来てください。一緒に鴨川みながら飲みましょう。 mac os X 10.4 で WindowsとUbuntuを動かす Mac OS Xを使い始めて早１年以上。バージョンこそ10.4と古いけど、使い易すぎる。これは普段使いなら最高。 とはいえ、Windowsも使いたいなと思ったので、依然MikuInstallerという橋渡し役的なアプリを入れてWindowsソフトを動かしました。 やっぱり、ちゃんとWindowsでソフトをインストールしたいなという事で、色々やり方を調べてみると、 HDDをパーティション区切って、アプリ＋マルチブートローダーで起動させる仮想環境を構築して他のOSをインストールする が取
VMware Playerのビープ音を止める | Like@Lunatic
こないだインストールしたVMware Player上のUbuntuで、コンソールで操作を誤った際などにパソコン本体からビープ音が鳴ってしまい、鬱陶しいと思っていましたが・・・、ちょっと調べてみたら解決しました。 Google先生で調べて、こちらのページを見つけました。 どうやらこれはサウンドドライバを組み込んでいないと鳴ってしまうとのことですが、preference.iniにmks.noBeep="TRUE"と書いても解消されませんでしたので、さらに調べてみることに。 今度はVMware側じゃなくてUbuntu側での設定方法が書かれたページを発見。こちらの方法で解決できました。 コンソールを起動して sudo vi /etc/inputrc パスワードを聞かれるので、ログインのパスワードを入力。該当のファイルが開くのでVIコマンド /bell-style で文字列検索。頭に# とされてコメ
6.2 scpコマンドを使ったファイルの転送
UNIXで安全にファイルの転送を行うには， scpコマンド (Secure CoPy) を実行します． scpコマンドはSSHによって暗号化された通信を行います． ここではscpコマンドの利用方法について説明します． 6.2.1 リモートホストへのファイルの転送 ローカルホストの `kadai.tex' というファイルを リモートホストccz00.sfc.keio.ac.jpの ユーザt00000tfの `documents' ディレクトリに 転送する例を次に示します． % ls <ENTER> ← リモートホストのファイルを閲覧 kadai.tex report.tex % scp report.tex t00000tf@ccz00.sfc.keio.ac.jp:documents <ENTER> t00000tf@ccz00.sfc.keio.ac.jp's password: _ ←
rpmファイルがインストールできずエラーを起こします。
あるrpmファイルをインストールしようとしたところ、下記のようにエラーが表示されました。 環境：Red Hat Linux 9 ターミナルにて****.rpmファイルをインストール実行 -------------------------------------------------- # rpm -ivh ****.rpm エラー:Failed dependencies: libc.so.6(GLIBC_2.3.4) is needed by **** libc.so.6(GLIBC_2.4) is needed by **** libstdc++.so.6 is needed by **** libstdc++.so.6(CXXABI_1.3) is needed by **** libstdc++.so.6(GLIBCXX_3.4) is needed by **** -------
特定のファイルを除外して圧縮(tar) - Linuxコマンド
tarコマンドでディレクトリごとまとめて圧縮する祭に、特定のファイルを除外して圧縮することができる。 通常の圧縮方法は、アーカイブ名をdir.tar.gz、圧縮するディレクトリをdirとすると
tarコマンドの基本 - DB@WEB
[linux] [tar] [ssh] [date] 2010.08.10 cで書庫を作る時の-Cオプションと対象ファイル指定オプションの記述順について追加。 2010.05.10 gzとgz2の自動判別について追記。 2014-05-29 「テープデバイスで使う」を追記。 はじめに manページや「--help」オプションで確認すれば書いてありますが、tarコマンドの基本的な使い方について確認しておきます。 tarのバージョンやディストリビューションによってオプションが異なる事があります。また、当方の勘違いもあるかも知れませんので大事なデータのバックアップは、別のPCへの復元作業を行ってください。 使用例 テープデバイスで使う 2014-05-29 $ tar cvf /dev/st0 /home/ishimaru などとして使う。個人的にはストリーマは利用しないのでこの程度のサンプルに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
･｢･ﾃ･ﾗ･悅ｼ･ﾉｻ､ﾎ･ﾑ｡ｼ･ﾟ･ﾃ･ｷ･逾ｭｴｹ､ｨﾀﾟﾄ� - Knowlege Database
メールサーバへの辞書攻撃を防ぐ | メモと諸々