Nginxでリバースプロキシの設定をしたらハマった
目次 概要 事象 正しい設定 なぜ一部設定は機能していたのか あとがき 概要今回は、Nginxでリバースプロキシの設定をした際にハマった点があったので簡単に紹介します。 事象ミラーサーバーの提供にはロードバランサとしてNginxのリバースプロキシを設定して利用しています。 サポートするディストリビューションを追加するため、既存のリバースプロキシの設定を複製する形で設定を追記しました。 しかし、既存の設定は機能するにもかかわらず、追記した設定は機能しない問題が発生しました。 追記した設定は以下です。 location /ubuntu { proxy_pass http://192.168.x.y:80; } location /almalinux { proxy_pass http://192.168.x.z:80; } /ubuntu パスについては正しくリバースプロキシ先のHTTPサーバ
nginxでリバースプロキシ
Nginxでリバースプロキシを設定する場合のメモ リバースプロキシで頻繁に使うディレクティブ 名称 概要 公式ドキュメント
サポート材のスライス設定に真正面から取り組む[FDM 3Dプリンタ]｜はるかぜポポポ
「45度を超えるオーバーハングを避けてモデリングする」 「サポート材まみれ、サポートがはがれない。」 「サポート材が付いちゃうから形状変更しなきゃ」 というようなツイートを見かけることがちょいちょいあるのですが 「いや！ちょっと待ってくれ！」 「切削加工や射出成型よりも自由に形状を作れることが3Dプリンターの有用性でしょ！」と思うわけです。 サポート材の生成がうまくできれば自由な造形が可能になりますので、サポートの悩みと真正面から戦う術を書こうと思います。 そもそもFDM 3Dプリンタにおける良いサポートの条件とは？前提として私の考えるFDM(FFF)3Dプリンタでの良いサポートとは下記のような感じです。 ・サポートがきちんと印刷物を支える。 ・印刷後には除去しやすい。 ・サポート部分の印刷時間が短い。 ・サポート材料使用量が少ない。 旨い！早い！安い！ シングルノズル＆シングルマテリアル
![サポート材のスライス設定に真正面から取り組む[FDM 3Dプリンタ]｜はるかぜポポポ](https://cdn-ak-scissors.b.st-hatena.com/image/square/d034fefe9f3726ff3c4b82c4dfd7317f587a7ab4/height=288;version=1;width=512/https%3A%2F%2Fassets.st-note.com%2Fproduction%2Fuploads%2Fimages%2F12133686%2Frectangle_large_type_2_37fe01f221c4d47798c835f4089bd16b.png%3Ffit%3Dbounds%26quality%3D85%26width%3D1280)
nginxで443ポートにssh/httpsを共有する - それマグで！
nginx で https と ssh をリッスンする nginx には $ssl_preread_protocol というStream設定が用意されている。これを使うとTLSプロトコルごとに、プロキシ先を変えることができる ただし443 はストリームが使うので、リッスン先をいい感じに帰る必要がある。 全体の接続 全体の接続は、次のようになる。 nginx stream は sshd / https に直接接続しない。 sshd のリッスンポートに直接接続すると、プロトコル不一致が起きて接続できないので、server{ .. } を経由してる。 https に直接接続できるといえばできるが、プロキシプロトコルを設定しやすくするため、server{ .. } を経由してある nginx の設定は次の通り stream 設定を作る。 ssl_preread_protocol で TLSはweb
フレッツ光回線でscpが遅かった話 - Qiita
この記事は、Supershipグループ Advent Calendar 2021の7日目の記事になります。 先日、sshを使用したファイル転送が回線速度と比べて異常に遅いという現象に遭遇したので、その際に行った調査を再現しつつ原因や対策について書いてみたいと思います。 要約 OpenSSHはデフォルトでinteractiveなセッションに af21 、non-interactiveなセッションに cs1 をDSCP値としてIPヘッダに設定する フレッツ網はIPヘッダのDSCP値を帯域優先サービスで使用しており、契約に応じて指定された優先度以外が設定されたパケットの転送は保証されない そのため、OpenSSHをデフォルト設定のままフレッツ網で使うと通信ができなかったり、速度低下などの悪影響を受ける可能性がある OpenSSHがDSCP値を設定しないようにするためには、IPQoS noneを設
Raspbian Strechでネットワークデバイスを正しく設定するための基本知識
Debian JessieとStretchの間で色々と大きな変更があったのですが、その中ネットワークインタフェースの扱いの違いが大きいです。ですが、きちんとしたドキュメントが無いためにかなり分かりにくいことになってます。Linuxのネットワーク管理について一から書くと大変な分量が必要なので、Jessie以前の設定に知識のある人向けに、Stretchでの変更点のみを書いてきます。 predictable interface names predictable interface namesとは、eth0やwlan0, wlan1のようなOSが認識した順番で付いた名前で扱うのではなく、Mac addressをベースにしたデバイス名をインタフェースネームに用いるということです。例えば私の外付けwifiドングルの名前はwlan1ではなく、wlx0013ef6b19cbとなります。これがRaspbi
タイトルバー 文字を白色
かんたん設定 にて、 ColorizationColor=0XC4551A8B Background=0 0 0 に置き換えたと仮定して説明します タイトルバー 標準の文字色 追加設定にて タイトル文字を白色 タイトルバー 紫色[551A8B]、背景 黒色[0 0 0]、文字サイズ[12] デスクトップの「iro_1.theme」をメモ帳で開く 文字列を2か所 に置き換える 5行目 ※左が置き換え前、右が置き換え後 51行目 ※行数は目安 文字列を2か所 に置き換える（タイトルバーの文字色） ※白黒以外は、背景の数値を参考にする 色見本 77行目 87行目 ※行数は目安 ※指定した文字列以外は変更しない(文字が読めなくなる) ファイル＞名前を付けて保存 場所「デスクトップ」 ファイル名「aerolite.theme」 メモ帳を閉じる 「Themes」フォルダーを開く 「aerolite.
シリアルコンソール - ArchWiki
Arch Linux マシンを設定してシリアルコンソールポート (com ポート) でマシンを接続することができます。キーボードやマウス、モニター、ネットワークが接続されていなくても (ヘッドレスサーバー)、マシンを管理することが可能です。 Arch Linux をシリアルコンソールでインストールすることもできます。 シリアルケーブル (9ピンの接続ケーブル) を使ってマシンを接続されていることが基本条件とします。管理用のマシンはターミナルエミュレータプログラム (PuTTY や Minicom など) が動作するのであれば Unix/Linux あるいは Windows のどちらでもかまいません。 以下の設定では GRUB のメニュー選択とブートメッセージを有効にしてシリアルコンソールに端末を転送します。 接続先のマシンのコンソールを設定 ブートローダー GRUB 生成された grub.
[ゼビウス] AC版ゼビウスに総攻撃がプログラムされていた (6) : してログ - LANDHERE
（[ゼビウス] AC版ゼビウスに総攻撃がプログラムされていた (5) からのつづき） 前回の検証で終わったはずでしたが、なんとプログラムの解析結果から未改造のゼビウスで総攻撃が発動する可能性があることが判明しました。ただし意図されたものでは無く、コード上のバグを利用して攻撃テーブルポインタをオーバーランさせることによって可能になります。 条件が成立するマップを探したところ１箇所だけ合致するポイントを発見しました。それがエリア12の冒頭部分で、ここは都合のいいことにテーブル調整が安定して行える正にうってつけのポイントでした。ほとんど同じ動きを最低５回繰り返す必要があるので、意図せず遭遇した人はいないと思いますが、まったく無いとも言えません。先日検証した巨大バキュラバグよりも、実は再現するのは簡単だと思います。 仕込み方法 再現条件は下記の通りで、普通にプレイしてフラグを立てることが可能です。
第1回 5分でわかるUnbound | gihyo.jp
本特集では、次世代DNSサーバソフトウェア「Unbound」にフォーカスし、機能や特徴を解説しながら、実際の運用ノウハウについてお届けします。第1回目はUnboundの基礎知識について解説します。 Unboundの概要 UnboundはBINDの代替を目指したDNSキャッシュサーバです。2008年5月20日に正式版1.0がリリースされました。オープンソースのソフトウェアとして公開されており、ライセンスはBSDライセンスです。 UnboundはNLnet Labsにより開発と保守が行われています。UnboundはVerisign labs、Nominet、Kirei、ep.netによりJavaで開発したプロトタイプを、NLnet LabsがCで実装し直したものです。ちなみに、NLnet Labsはルートサーバとしても利用されているDNSコンテンツサーバのNSDも開発しています。リリースされた
AppArmor - ArchWiki
AppArmor は強制アクセス制御 (MAC) のシステムです。Linux Security Modules (LSM) 上に実装されています。 他の LSM と同じように、AppArmor はデフォルトの任意アクセス制御 (DAC) を置き換えるというよりも補完するものです。そのため、プロセスに最初から持っている権限よりも高い権限を与えることはできません。 Ubuntu や SUSE などのディストリビューションはデフォルトで AppArmor を使用しています。RHEL (とその派生) は正しく機能させるのにユーザー空間における設定が必要になる SELinux を使っています。SELinux は全てのファイル・プロセス・オブジェクトにラベルを貼るため非常に柔軟性があります。しかしながら SELinux の設定は非常に複雑で、ファイルシステムが SELinux に対応していなければなり
よくある質問と回答｜SSL/TLS サーバー証明書 SureServer｜ サイバートラスト
お申込み前の確認 証明書発行までの所要日数を教えてください。 他社（別組織）が所有しているドメイン名で申込みできますか？ サーバー証明書の発行日を指定できますか？ 電話でのお申込みの意思確認はどのように行いますか？ 必要書類の要否などを事前に知りたいです お手続きについて 証明書の申込み手続きとサーバーの設定方法について教えてください。 「発行通知 E-mail アドレス」の変更手続きについて 住所や社名変更予定がある場合は、どんな手続きをすべきですか？ 証明書を利用中の Web サーバーをリプレイス（交換）する際の手続きについて 申込みのキャンセル手続きについて ドメイン名使用権の確認について ドメイン名使用権確認メール内の承認範囲は、どれを選択すればいいですか？ ドメイン名使用権確認の承認範囲の違いと影響を教えてください。 ドメイン名使用権確認メールのサンプルや承認画面のサンプルはあり
dhcpcd - ArchWiki
dhcpcd は DHCP と DHCPv6 のクライアントです。現在は最も機能豊富なオープンソースの DHCP クライアントであり、ホームページに全ての機能のリストが載っています。 ノート: Roy Marples氏 の dhcpcd (DHCP クライアントデーモン) は Internet Systems Consortium の dhcpd (DHCP (サーバー)デーモン) とは違います。 インストール 公式リポジトリから dhcpcd をインストールしてください。 また、dhcpcd デーモン (と任意で wpa_supplicant) の GTK+ フロントエンドである dhcpcd-uiAUR を使うこともできます。設定ダイアログで、パスフレーズを入力して無線ネットワークに接続することができます。 dhcpcd-ui-patchedAUR は dhcpcd-uiAUR パッケ
Beagleboard:U-boot partitioning layout 2.0 - eLinux.org
Goal: to create a more distro friendly default bootloader installed on the BeagleBone Black eMMC. Based on: https://wiki.linaro.org/Platform/DeviceTreeConsolidation Starting with u-boot: v2014.07/v2014.10/v2015.01 this will be default: BeagleBone/BeagleBone Black: https://github.com/RobertCNelson/Bootloader-Builder/blob/master/patches/v2015.01/0001-am335x_evm-uEnv.txt-bootz-n-fixes.patch BeagleBoa
hostapd.conf 覚書 - Qiita
/usr/share/doc/hostapd/examples/hostapd.conf.gz に記載されているコメントの日本語訳。 定義 AP(Access Point): 無線/有線 LAN サービスを提供するサーバーマシン。 STA(Station): AP が提供する LAN サービスを利用するクライアントマシン。 hostapd 設定ファイル 空行と # で始まる行は無視されます。 AP ネットデバイス名を指定します。 ap 接尾辞なしで指定してください。 注意 この属性の設定値は -i コマンドラインパラメータで指定された値によって上書きされる可能性があります。 atheros および nl80211 ドライバインタフェースの場合、任意の設定パラメータ bridge は、 インターフェイスがブリッジに含まれている場合に、 hostapd へ通知するために使用できます。 このパラ
Debian 8 Jessie : Apache2 : SSLの設定 : Server World
Enabling site default-ssl. To activate the new configuration, you need to run: service apache2 reload root@www:~# Considering dependency setenvif for ssl: Module setenvif already enabled Considering dependency mime for ssl: Module mime already enabled Considering dependency socache_shmcb for ssl: Enabling module socache_shmcb. Enabling module ssl. See /usr/share/doc/apache2/README.Debian.gz on how
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
rsyslogで複数のIPアドレスをフィルタリングしたかった話 - Qiita
iPhone着信音/通知音/アラーム音をオリジナル音源に変える方法! iOSで好きな曲を設定しよう
Choose your first type of app
Installing certbot on systems running outdated versions of Python