suとsudoの違い - Qiita
suとsudoはオプションの違いはあるものの、できることはほぼ重複している。 ただ、suは切替先ユーザー（root）のパスワードが要求されるのに対し、sudoは元のユーザーのパスワードが要求される。sudoは/etc/sudoersで権限を細かく設定できるので、どちらか片方だけ覚えるならsudoだけを覚えておくとよい。 オプションによって実行後のカレントディレクトリや環境変数が変わってきて、それでハマることがあるので違いをまとめておく。 （Amazon Linuxで確認。CentOSでもほぼ同じと思うが、他のディストリビューションでは違う可能性あり） コマンド .bash_profile .bashrc pwd HOME PATH
freeコマンドに新しく追加されたavailableについて
freeコマンドに追加されたavailable 3.14および2.6.27から、freeコマンドの書式が変わり、 -/+ buffers/cacheが消えてavailableという項目が増えました。 availableは/proc/meminfoの中にあるMemAvailablの値を参照しています。 この値は、新しいアプリがスワップせずに使える容量はどれくらいか。といった値を示しているようです available Estimation of how much memory is available for starting new applications, without swapping. Unlike the data provided by the cache or free fields, this field takes into account page cache and
実行してはいけないLinuxコマンド(18) カーネルをパニックさせる「キル・スイッチ」を実行してみる（1）
キル・スイッチとは? オペレーティングシステムには、システムを終了するためのコマンドや方法が用意されている。これらを実行すると、ベアメタルで動作していれば、そのままマシンの電源がOFFになる。実はこれら以外にも、オペレーティングシステムにはキル・スイッチと呼ばれる処理に相当するコマンドや仕組みが用意されていることがある。この機能はLinuxにも存在している。 キル・スイッチは故意にカーネルをパニックさせるためのメカニズムだ。UNIX系のオペレーティングシステムではカーネルが何らかの問題で想定外の狂った状態になることをパニックと呼ぶことがあり、カーネルがパニックしたらもうシステムはおしまいだ。再起動でもしない限り、正常な状況に復帰することはほとんどない。 では、なぜこの状況を故意に発生させる方法が用意されているのかということになるのだが、多くの場合、デバッグや開発目的で用意されている。開発時
Debian 8 Jessie : Apache2 : SSLの設定 : Server World
Enabling site default-ssl. To activate the new configuration, you need to run: service apache2 reload root@www:~# Considering dependency setenvif for ssl: Module setenvif already enabled Considering dependency mime for ssl: Module mime already enabled Considering dependency socache_shmcb for ssl: Enabling module socache_shmcb. Enabling module ssl. See /usr/share/doc/apache2/README.Debian.gz on how
Sendmailの代わりにシンプルなsSMTPを使う
設定 sSMTP用の設定ファイルの場所は、前記でsSMTPをソースコードから構築する際にconfigureコマンドで使用した--prefixで指定したディレクトリの下となり、今回の場合は/usr/local/ssmtp/etc/ssmtp/ssmtp.confとなる。この設定ファイルには、デフォルトでは4つのよく使われるオプションが含まれているだけだが、後から幾つか認証用のオプションを追加することもできる。 sSMTPを試しに構築してみると、わたしの環境では次のような設定ファイルが作成された（先頭に「#」記号がある行はコメント行）。 # /etc/ssmtp.conf -- a config file for sSMTP sendmail. # # The person who gets all mail for userids < 1000 # Make this empty to di
[linux][sSMTP] 自前で smtp サーバを用意せずにメール送信する | バシャログ。
実は 中村ノリ選手 と誕生日が同じでした、nakamura です！（年はさすがに違いますよ！）名字まで一緒でもはや運命しか感じませんね～。 サーバをセットアップする際に『メール送信は一ヶ所に集約したいな～』とか『わざわざ SMTP サーバ立てるのメンドイな～』なんてことありませんか？特に開発環境とか。今日はそんな時に使える sSMTP という超シンプルな MTA を紹介してみます。以下全て CentOS-6.3 での話しです。 軽く解説 sSMTP はメール送信専用に作られた超シンプルな MTA です。MTA っていうとピンと来ないかもしれませんが、要はただの SMTP クライアントです（デーモンとして常駐しません）。localhost に SMTP サーバが起動していなくても、外部のサーバに接続してメール送信することができます。 とりあえずインストール Base リポジトリにはないので
![[linux][sSMTP] 自前で smtp サーバを用意せずにメール送信する | バシャログ。](https://cdn-ak-scissors.b.st-hatena.com/image/square/20c0b0df62783283e7ba333774006e31f6235c74/height=288;version=1;width=512/https%3A%2F%2Fbashalog.c-brains.jp%2Fimages%2Fdb01.jpg)
原理原則で理解するbashの仕組み - Qiita
はじめに 以前書いたエントリー、重大な脆弱性(CVE-2017-5932)で少し話題になったbash4.4の補完機能の便利な点で、bash4.4からでないとタブの補完機能のソート処理が制御できないという問題について、ソースコードレベルで調べた結果をまとめていたのですが、bashの実装そのものを深く掘り下げ過ぎてしまい、内容が膨大になったので、何回かに分けて書こうと思います。 今回はbashが起動されてからインタラクティブモードでキーボードの入力を待ち受けるまでのお話です。普段使っているbashがどのような処理を行っているのか一緒に覗いてみませんか？ 検証ソースコード Bash version 4.1.0(1) release GNU bashの生誕 bashのプロセスが起動されるのはOSへのログイン時にユーザーのログインシェルがbashに設定されている場合、あるいはログイン後に明示的にba
Apache + OpenSSL CSR生成手順 (新規) | Symantec
必ずお読みください 本文書の内容によって生じた結果の影響について、弊社では一切の責任を負いかねますこと予めご了承ください。 本文書は基本的な構成を想定しています。お客様のシステム環境や構成、設定状況などにより、手順や画面表示が変わることがあります。アプリケーション及びツールごとの仕様及び設定手順等のご不明な点は、製品のマニュアルをお読みいただくか、開発元にご確認ください。 事前にご確認ください フリーウェアApacheをご利用のお客様は、作業をはじめる前に必ず以下をお読みください。 SO25448 - フリーウェア Apache をご利用のお客様へ 作業をはじめる前に、ウェブサーバに OpenSSL がインストールされていることを確認してください。 以下の手順では、OpenSSLが /usr/local/ssl/bin にインストールされている状態を想定しています。 お客様の環境により、パ
Perl の map と grep を使う
すしを奢らなければいけないなんて、バトンを渡されてから知りました。おいしい寿司が食いたい sekimura です。 今回は使いこなすと気持ちよくて、使いすぎると気持ち悪いと言われてしまう grep と map の使い方について紹介します。この二つは文法がよく似ていて、同時に使われることも多いので一気に両方の使い方を覚えるのをおすすめします。 grep: 配列をフィルターする まずは、前回覚えた perldoc を使って grep とはなにかを調べてみましょう。 $ perldoc -f grep grep BLOCK LIST grep EXPR,LIST This is similar in spirit to, but not the same as, grep(1) and its relatives. In particular, it is not limited to usin
[OpenSSL] プライベート認証局(CA)を構築して証明書の発行を行なう - Life with IT
2007/10/23更新 対応バージョン: 0.9.8g 証明書発行の考え方 通常、正式なサーバ証明書は日本ベリサイン等の公の認証局(以下CA)で発行してもらうが、ここではプライベートなCAを作ってサーバ証明書を発行する手順を示す。 まず、CAを構築する際に意識しなければならないことがある。 それは「自分が現在誰の立場で作業を行っているか」である。 例えばCAを構築する際にはCAが自分自身の公開鍵証明書に署名するのだが、この場合には公開鍵の持ち主と公開鍵証明書に署名するCAは同じエンティティ(認証の対象となる主体)ということになる。 従ってリクエストを作成するときや署名する際にも同じパスフレーズ(CAのパスフレーズ)を入力する。 CAの構築 → 証明書リクエスト → 証明書の発行という一連の作業を1人で行なう場合には「自分が今CAなのか、公開鍵の持ち主なのか」という立場を常に意識しておく必
![[OpenSSL] プライベート認証局(CA)を構築して証明書の発行を行なう - Life with IT](https://cdn-ak-scissors.b.st-hatena.com/image/square/63c67004f340a9cfebe1346d512a10a786385cbc/height=288;version=1;width=512/https%3A%2F%2Fl-w-i.net%2Fimg%2Flogo_256.png)
IPA ISEC セキュア・プログラミング講座：C/C++言語編 第10章 著名な脆弱性対策：コマンド注入攻撃対策
第10章 著名な脆弱性対策 コマンド注入攻撃対策 C言語にはその内部でシェルを呼び出してコマンドを実行できる system()、popen() 等のライブラリ関数が備わっているが、これらを使う場合、コマンド注入攻撃への対策が必要である。 シェル シェルは、Unix, GNU/Linux で使われるコマンド解釈実行プログラムである。 シェルはユーザが指定したプログラムを単に起動するのみならず、ファイル入出力のリダイレクト、複数コマンドの組み合わせ実行、パイプ、変数、条件分岐、ループ等プログラミング機能をも含む強力なツールである。 Unix OSの歴史とともに、かつては様々な種類やバージョンのシェルが使われてきたが、最近は bash と呼ばれるシェルが使われることが多い。GNU/Linux においても同様である。 コマンド注入攻撃は、プログラムが外部からの入力を組み入れてシェルコマンド文字列を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
bluetoothctl のコマンド一覧と使い方をまとめてみた
How do I fix certificate errors when running wget on an HTTPS URL in Cygwin? - Stack Overflow
Expect 対話型コマンドを自動化 サブルーチン化 Expect 詳しく解説
Simplest way to send one-line mail out via command line using gmail?
Debugging sendmail problems
よく使うmysqldumpのオプションと使用例 - Qiita
ぶぶぶ、ぶろぐ: tipmsg