一定期間更新がないため広告を表示しています

Webサーバーだけの機能を持つサーバーの場合、以下のようにSSH(SFTP)、HTTP、HTTPSのポートを許可して、他の通信は拒否する設定にします。 よく使われるサービスのポート番号は、ウェルノウンポート番号(WELL KNOWN PORT NUMBERS)といって 0〜1023までのポート番号のどこかに割り当てられています。 詳しくは、以下のページをご覧ください。 TCPやUDPにおけるポート番号の一覧 - Wikipedia あなたのサーバーについて、どのポートを許可すべきかをあらかじめ調べておきましょう。 ファイアウォールiptablesの設定を行う それでは実際にiptablesの設定を行います。 はじめに、iptablesがインストールされていることを確認しましょう。 # which iptables /sbin/iptables whichコマンドで、iptablesがインス

概要 NutanixやHPE SimpliVityやVMwareなどハイパーコンバージドインフラが人気です。 ハイパーコンバージドは、サーバ、ストレージ、ネットワークを集約した仮想基盤になります。 ハイパーコンバージドを導入することによって、高可用性、高密度、運用効率向上になります。 ただ、どのベンダーから出ている製品も豪華構成であり、ものすごい高額な製品になっています。 そこで、オープンソースでも同じような構成ができないか考えましたので紹介します。 OSSハイパーコンバージドインフラです。 OSSハイパーコンバージドインフラとは 一般的なOSSと一般的なx86サーバを使うことによって、ハイパーコンバージド仮想基盤を作ります。 基本は2ホスト構成のActive/Activeで、1ホストが故障した場合、別のホストから起動できるようにします。 ゲストOSがのっている領域は、分散ファイルシステム

はじめに 新人研修で新人の方々の中で技術方面やりたい人のサポートしています。今までネットサーフィンとメールとOffice使うくらいしかしてなかった、という人も多数いるのでそういう方々に早く技術を身につけてもらいたいなと思って家に環境構築をすることをお勧めしました。 どうせならいろんな環境を作ってほしいなと思い、仮想化環境を使って環境を構築する方法をメモっておきます。VMwareやVirtualBoxを使えば簡単なんでしょうけど、せっかくなら新しめの技術に触れてほしいということで、ここに触れておきます。自分も別に詳しいわけではないので突っ込み歓迎。会社の後輩向けに書いていますのでその辺も汲み取ってください。 KVMってなんですか？ 詳しい人はたくさんいるのでここでは詳細は省きます。KVMはKernel-based Virtual Machineの略でLinuxカーネル自体をハイパーバイザー化

Oracle Now Supports Btrfs RAID5/6 On Their Unbreakable Enterprise Kernel Written by Michael Larabel in Oracle on 17 September 2017 at 07:23 AM EDT. 34 Comments Besides incorporating the RHEL 7.4 changes from Red Hat into their recent Oracle Linux update, their Unbreakable Enterprise Kernel (UEK) has received a few updates of its own. A Phoronix reader wrote in this morning to point out that Oracle

私がよく使うコマンド集となります。 参考に頂けたら幸いです。 随時更新するかと思います。 コマンドを打つ前に覚えておく事 ①サーバに負荷がかかるコマンドを打つ場合、下記をコマンドの先頭に付けましょう $ ionice -c 2 -n 7 nice -n 19 # -c 2：ディスクI/Oの実行優先度をベストエフォートで実行 # -n 7：さらにこのコマンドの優先度を低くする # -n 19：プロセスの実行優先度を一番低くする

Automerge is a library which provides fast implementations of several different CRDTs, a compact compression format for these CRDTs, and a sync protocol for efficiently transmitting those changes over the network. The objective of the project is to support local-first applications in the same way that relational databases support server applications - by providing mechanisms for persistence which

Skip to main content >閉じる

nginx 使いまくり問題 docker やCDNとか使ってると、いくつのプロキシが挟まるんだよ。管理面倒くさいんだよ。って問題にぶち当たる。特にphp 関連。 browser → 企業・学校内プロキシ → CDN → docker ホスト nginx → dockerコンテナnginx → php-fpm コレ全部が、SSLのデクリプトとエンクリプションや、TCPコネクションでsyn/ack してると思うとゾッとしない話ではない。そりゃhttp2でTCP節約が必要になるよねって感じる。 リバースプロキシから裏側はTCPを減らせるのでは。 docker ホスト nginx → dockerコンテナnginx → php-fpm この部分がlocalhost:9000とかで待ち受けてるけど、全部unix ドメインソケットにしてしまえば、接続も管理も楽になるんじゃないかと。 nginx が u

MOONGIFTはオープンソース・ソフトウェアを紹介するブログです。2021年07月16日で更新停止しました パスワードは現在のWebサービスにおける認証の基本となっています。その結果、オンラインサービスはパスワードに溢れており、パスワードの使い回しや安易なパスワード設定が問題になっています。 そこで使ってみたいのがCiergeです。パスワードレス認証を提供する認証システムです。 Ciergeの使い方 こちらが認証画面。登録とログインが同じプロセスになります。 メールアドレス宛に認証コードが送られてきます。 新規登録時にはCAPTCHAが入ります。 認証完了です。 Ciergeはパスワードを送らず、常にメールアドレス宛にコードを送信します。メールアドレスが変わった時がリスクになりますが、それはパスワードリマインダーが使えないのと同じという論理のようです。メールアドレスは複数登録できたり、他

ストリーム・フィルターチェーン・フィルターグラフ・リンクラベルという概念に注目して調べてみた。 ファイル情報を見る ファイルに含まれるビデオとオーディオの形式を確認してみる。 $ ffmpeg -i sample.flv ffmpeg version 2.5.4 Copyright (c) 2000-2015 the FFmpeg developers ...中略... Input #0, flv, from 'sample.flv: Metadata: starttime : 0 totalduration : 1155 totaldatarate : 346 bytelength : 50005082 canseekontime : true sourcedata : B0AFCF105HH1424147114695748 purl : pmsg : httphostheader :