[Wireshark] sshdumpを使って手元のマシンからEC2インスタンスのパケットキャプチャーをしてみた | DevelopersIO
tcpdumpではなくてWiresharkでパケットを確認したいな こんにちは、のんピ(@non____97)です。 皆さんはリモートのLinuxマシンをtcpdumpではなくて手元のマシンのWiresharkでパケットを確認したいなと思ったことはありますか? 私はあります。 tcpdumpで上手にフィルタリングをすれば良いのでしょうが、そうでなければ高速目grepすることとなり大変です。 そういった時は慣れ親しんだWiresharkが恋しくなるものです。 実はWiresharkでsshdumpを使えば、SSH越しにリモートコンピューターのパケットキャプチャーをすることはご存知でしょうか。 NAME sshdump - Provide interfaces to capture from a remote host through SSH using a remote capture bi
![[Wireshark] sshdumpを使って手元のマシンからEC2インスタンスのパケットキャプチャーをしてみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7315c9ad9380ff38e2e337fa2e7e04f4241d630/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2023%2F03%2Fwireshark_1200x630.png)
リモートホスト上のパケットキャプチャをリアルタイムに手元のマシンの Wireshark で見る方法 - bearmini's blog
ワンライナーで行けちゃいます😁 wireshark -k -i <(ssh user@host "tcpdump -U -n -w - -i eth0 'not port 22'") しかもリモートホスト側で何かしら特別な準備とかが不要なので非常にお気楽・お手軽です。 前提条件 手元の環境に Wireshark がインストールされており、コマンドラインから起動できる（上のワンライナーでは wireshark コマンド） リモートホストに ssh でログインできる（踏み台を経由するなどの場合は ~/.ssh/config でよしなに設定するか、頑張って引数を指定する） リモートホストに tcpdump がインストールされていて実行できる 解説 上記ワンライナーを実行すると、以下の図のように ssh で接続したホスト上で tcpdump コマンドを実行してパケットをキャプチャし、そのパケット
Linuxで動作中のプロセスの出力内容をみる | 俺的備忘録 〜なんかいろいろ〜
Linuxで、裏で実行中のプロセスが出力している内容を確認したい場合、「/proc」配下を直接みることで確認出来るようなのでやってみた。 以下のようにコマンドを実行することで、そのプロセスの標準出力をみることができる。 tail -F /proc/プロセス番号/fd/1 各プロセスで0\~3とあるのだが、この「1」というのは標準出力のこと。 つまり、当然その他の番号も「0:stdin」「1:stdout」「2:stderr」と紐付いている。 残念ながら他のコンソールで直接見ているプロセスの出力は見れなかったのだが、なんとなく裏で動いているプロセスの動作が気になった時などに使えるのではなかろうか。
PowerScale OneFS：アップグレード後に「500 OOPS: Vsftpd: chroot内の書き込み可能なルートで実行することを拒否します」 | Dell 日本
#chmod a-w /home/user オプション2: 以下の構成設定を vsftpd グローバル構成ファイルまたは個別ユーザー構成ファイル: allow_writeable_chroot=YES OneFSクラスターでは、 vsftpd 設定を /ifs/data/Isilon_Support/が連携しない場合があります。例： # cp -av /etc/mcp/templates/vsftpd.conf /ifs/data/Isilon_Support/vsftpd.conf.bak 次に、VIエディタを使用して、次の行を /etc/mcp/templates/vsftpd.conf " allow_writeable_chroot=YES" VIエディタを使用する代わりに、echoコマンドを使用して同じファイルに行を追加することもできます。 # echo "allow_writ
DockerのAlpineでglibc問題を一発解決する - Qiita
今更感はありますが、最近Docker始めました🐳 これまで何となく難しそう的な先入観でのらりくらり避けてきたわけですが、いざ触れてみたら思いのほか好奇心を掻き立てられてしまいました。 そんでもって、のらりくらりしてきた間の歴史や最近のトレンドを追ううちに、多分みなさんも一度は躓いたであろう問題に漏れなく僕もぶち当たり、無事洗礼を受けたというワケです。 今回は歴史の復習と解決した課題についてつらつらとメモっていきます。 Alpineとlibc とりあえずベースに軽いAlpineを使おうと思ったらアプリケーションが動かなくてゲッソリしたこと、あると思います。 その原因はC言語の共通ライブラリにあります。 一般的なLinuxディストリビューションの多くは glibc (GNU C Library) を採用しています。 glibcは歴史が古く採用実績も多いですが、故に中身も肥大化してしまったため
お手軽にcoredumpを圧縮して保存する方法 〜core_patternの話〜 - Qiita
TL;DR coredumpはサイズが大きくなりがちなので圧縮したいということはよくあると思う。 下記設定で、お手軽にgzip圧縮して保存できる、という小ネタ。 環境 動作確認、および、引用しているLinuxのソースコードはv4.15.0。 core_patternとは？ coredumpが出力されるLinux環境では、デフォルトではプロセスの実行ディレクトリにcoreという名前で保存される。 ただこのままだと場所がバラけてしまうため管理しにくい。 また、同一ディレクトリで動いているプロセスにつき一つしかcoredumpを残せないのも問題だ。 そこでlinuxには/proc/sys/kernel/core_patternで出力ファイル名を変更する仕組みが用意されている。 man core(5) Naming of core dump files By default, a core dum
Raspiでx86のLinuxにChrootで入り編集できて驚いた(異なるCPUアーキテクチャへの chroot ) - それマグで！
Raspberry Piでx86_64の起動ディスクを修正・・・できる・・だと？ 昨日、Raspberry Pi ( armvl64 / aarch64 ) なことを失念したまま、x86のubuntuのディスクにChrootしたんですよ。 x86_64のUSBディスクにchrootしても動くんですよ。えええ。 RaspberryPi(arm)から USB-ubuntu(x86)へchroot ができてる。 マウントしてchrootして・・・ takuya@raspi-ubuntu:~ $ sudo mount /dev/sda1 /mnt takuya@raspi-ubuntu:~ $ sudo chroot /mnt root@raspi-ubuntu:/# ## 動いてる。。。 エラーにならないんですよ。CPUアーキテクチャが異なるので、エラーになるかと思いきや、動いてるんです。意味わ
"random: crng init done"で時間がかかる。"random: crng init done" took too long during boot - solved.
Linuxの起動が遅い。dmesgでみると、"random: crng init done"に6～8分位かかっている。 結論から言うと、Kernelのconfigで CONFIG_RANDOM_TRUST_CPU=y とすれば解決した。 My linux box boots up very slow. dmesg said "random: crng init done" took 6-8 min. In a nutshell, it is resolved with changing kernel config to; CONFIG_RANDOM_TRUST_CPU=y Before # grep crng /var/log/kern.log Feb 9 18:16:22 edo kernel: [ 0.164415] random: get_random_bytes called fr
【systemd】StandardOutput=fileはログをファイルに出力できるけど追記されない | なうびるどいんぐ
systemdで作ったserviceのログ(標準出力)をファイルに出力したい！みたいな奴の、少し新しめなやり方。 (タイトルちょっと変わった、以前のタイトル: systemd 236からはStandardOutput=fileでログをファイルに出力できる) 先に結論 僕は長話が好きなので、急ぎの人のために先に結論を。 systemdのバージョン236以上からはStandardInput、StandardOutput、StandardErrorにfileを指定可能。 StanderdOutput=file:/absolute/pathみたいに指定する。 しかしこれはファイルが追記されない。追記させるにはsystemd 240から追加されたappendが必要。 systemdのログをファイルに出力したい みたいな要求、ありますよね？僕はあります。 もちろんsystemctl statusとかj
[linux] システム起動時間を取得するサンプルコード - Qiita
//#include <stdio.h> // printfしたければinclude #include <stdlib.h> // strtof #include <string.h> #include <time.h> #include <fcntl.h> #include <unistd.h> #include <errno.h> #include <locale.h> /** * Linuxの起動時間を取得する **/ time_t getLinuxUptime() { int fd; char buf[64]; char *endptr, *saveptr; ssize_t len; time_t get_time = 0; char *savelocale; fd = open("/proc/uptime", O_RDONLY); if (fd < 0){ // printf("
![[linux] システム起動時間を取得するサンプルコード - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/eae0f673dc60248a3a72d37f40998c0ee34e8b95/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCbGludXglNUQlMjAlRTMlODIlQjclRTMlODIlQjklRTMlODMlODYlRTMlODMlQTAlRTglQjUlQjclRTUlOEIlOTUlRTYlOTklODIlRTklOTYlOTMlRTMlODIlOTIlRTUlOEYlOTYlRTUlQkUlOTclRTMlODElOTklRTMlODIlOEIlRTMlODIlQjUlRTMlODMlQjMlRTMlODMlOTclRTMlODMlQUIlRTMlODIlQjMlRTMlODMlQkMlRTMlODMlODkmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPTI5MThhZTRhZTM3MjE5MzZkZmIyMDQ5NjllNDMwZjZi%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBzdXp1dHN1a2kwMjIwJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz03NzczMzAzZjkxMmNhY2JmMWVlM2JkMGIzM2M4MmRjMA%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D594ad8667852afee98e5bbd110d0e841)
IPアドレスをsortコマンドで並び替える | ex1-lab
IPアドレスをsortコマンドで昇順に並び替える「sort -V」 IPアドレスを記載されている下記のようなテキストファイルがある場合に、sortコマンドを利用してIPアドレス順に並べるには、「-V –version-sort」を使えば簡単にIPアドレスを昇順で並び替えできます $ cat ip.txt 192.168.0.1 202.145.12.1 192.168.30.1 34.23.10.1 221.111.49.1 168.192.0.1 12.132.12.1 20.1.2.1 30.1.11.1 230.2.1.1 「sort -V」を使って下記のように並び替えをおこなってみます。IPアドレスが昇順で並び替えができます。 「-V –version-sort」のオプションは、manコマンドで確認すると「自然な (バージョン) 数字順でソートする」となります。 自然なバージョンで
SDカードのSecure Eraseの方法 (Linux向け)
Flash memoryを使ったSSDでは、Secure Eraseというのがあって、これを使うとFlash Translation Layer (FTL)のLBA-物理アドレスのマッピングがリセットされるため、安全な消去という本来の目的の他、性能が上がったりすることが知られている。 Secure EraseはATAのコマンドで、Linuxからはhdparm(8)を使って実行することができる。 SDカード/microSDカードも同様な仕組みで動作しているが、ATAのデバイスではない。 これらのカードでもSecure Eraseに相当する機能があるのではないか、使えるのではないかということで調べた。 mmcblk Linuxでは、ノートパソコンに内蔵されているSDコントローラーにつながるSDカードはmmcとかmmcblk0とかいう名前で認識される: mmc0: new SDXC card a
lsコマンドでフルパス表示をする方法 | 俺的備忘録 〜なんかいろいろ〜
lsコマンドはよく利用すると思うが、その際に普通にコマンドを実行すると以下のようになる。 $ ls -l /home/test 合計 96 -rw-rw-r-- 1 test test 6808 7月 6 11:25 2014 archey-0.2.6-6.noarch.rpm -rw-r--r-- 1 root root 73 6月 28 18:39 2014 ipmi.list -rw-r--r-- 1 root root 551 6月 29 13:11 2014 ipmi.sh drwxrwxrwx 4 chef-ope chef-ope 4096 7月 6 11:35 2014 scrot-0.8 -rw-r--r-- 1 root root 74324 10月 2 04:39 2009 scrot-0.8.tar.gz このとき、出力されるディレクトリやファイルをフルパス表示する
[rlwrap] 任意のシェルコマンドを対話モード化する [作り直した] - Qiita
似たようなタイトルの記事を書いてすまなんだ 今北産業 これ作った↓ ウンコードだったから作り直した rlwrapくん偉いぞ rlwrapってなんぞや readline(ターミナルの標準入力的なやつ)をラップするやつ。 名前も r(ead)l(ine)wrap からきてると思う readlineはアローキーを押したときの挙動がしょぼい。そういう悲しみを解消してくれるコマンド rlwrapをつかわないとこうなる▼ (↑↓←→↑の順で押してます) rlwrapを使ってみる sqlplusもその悲しみを背負ったコマンドらしいので、sqlplusに対してrlwrapが使われてるらしい(知らなかった)。 要するに、 ってするらしい。sqlplusを使う人はだいたい.zshrcあたりに alias sqlplus="rlwrap sqlplus"なんてしてるらしいよ 本題 前に書いた これ http:/
![[rlwrap] 任意のシェルコマンドを対話モード化する [作り直した] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/7d69f565ff2dd47c5c817f3deef7fe0154b42eeb/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBhaHlhaHlhJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1mNjRlMGVlMDRjM2FjOGM4MWZmMzcyZGVhYmMxY2YyOA%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D53907bfaa379766714a817bee2e36226)
OOM Killer発動時にサーバーを再起動する方法
VPSで管理してるWEBサイトの死活監視のアラートメールが届き、ブラウザでチェックしたらサイトが見れない。SSHでログをチェックしたら「httpd invoked oom-killer:」の文字が…。 OOM KillerさんにApache(httpd)のプロセスが強制終了させられたらしい。 Jan 12 11:37:53 ns1 kernel: httpd invoked oom-killer: gfp_mask=0x200da, order=0, oom_score_adj=0 Jan 12 11:37:53 ns1 kernel: httpd cpuset=/ mems_allowed=0 Jan 12 11:37:53 ns1 kernel: CPU: 0 PID: 18178 Comm: httpd Not tainted 3.10.0-957.1.3.el7.x86_64 #1
LinuxでメモリがなくなってOomKillerが動いたときにサーバを自動で再起動させる
サービスを運用してると、急に人気が出たり、新しくプログラムをデプロイしたりした時に、まれにメモリを食いつぶしてサーバが不安定になってしまうことがあります。その時サーバではOomKillerが動いて、Linuxが自動ででプロセスプロセスをkillしてメモリを確保しようとします。 どのプロセスがやっつけられてしまうかわからないので、サーバがとても不安定になったり挙動不審になったりすることが多いです。今回は、サーバでOomKillerが動いてしまった時の対処方法を紹介します。OSはCentOS 6.5 64Bitです。 ■とにかくサーバの再起動しましょう OomKillerが動くと正直、何が起こるわからないです。どのようなプロセスが停止されて、どんな状況なのかわからないことが多いです。なので、一旦サーバの再起動をしてしまいましょう。サーバが動いている感じがしても、今後の事も考えてサーバを再起動し
サーバ間でdiffをとる方法 · DQNEO日記
複数サーバ間の設定ファイルを比較したいときはこうすればよいです。 ローカルファイルとリモートサーバのファイルを比較 $ ssh remotename cat /etc/hosts | diff /etc/hosts - こういう書き方もあります。 $ diff <(ssh remotename cat /etc/hosts) /etc/hosts リモートサーバ間のファイルを比較 $ diff <(ssh remote1 cat /etc/hosts) <(ssh remote2 cat /etc/hosts) 解説 ssh hostname cat /path/to/file "cat /path/to/file"というコマンドを別サーバ(hostname)上で実行させて、結果を自マシンの標準出力に出力します。 diff /path/to/file - diffで、ファイル名を指定する代
実行してはいけないLinuxコマンド(18) カーネルをパニックさせる「キル・スイッチ」を実行してみる（1）
キル・スイッチとは? オペレーティングシステムには、システムを終了するためのコマンドや方法が用意されている。これらを実行すると、ベアメタルで動作していれば、そのままマシンの電源がOFFになる。実はこれら以外にも、オペレーティングシステムにはキル・スイッチと呼ばれる処理に相当するコマンドや仕組みが用意されていることがある。この機能はLinuxにも存在している。 キル・スイッチは故意にカーネルをパニックさせるためのメカニズムだ。UNIX系のオペレーティングシステムではカーネルが何らかの問題で想定外の狂った状態になることをパニックと呼ぶことがあり、カーネルがパニックしたらもうシステムはおしまいだ。再起動でもしない限り、正常な状況に復帰することはほとんどない。 では、なぜこの状況を故意に発生させる方法が用意されているのかということになるのだが、多くの場合、デバッグや開発目的で用意されている。開発時
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
複数のIPから特定の一つを送信元として、ntpdateを行う
x86_64のUbuntuでC/C++のソースコードをARM/ARM64用にクロスコンパイルしてQEMUで実行する方法のまとめ - Qiita
