PowerScale OneFS：アップグレード後にエラー「500 OOPS: Vsftpd：Chroot内の書き込み可能なルートを使用して実行することを拒否します」 | Dell 日本
PowerScale OneFS：アップグレード後にエラー「500 OOPS: Vsftpd：Chroot内の書き込み可能なルートを使用して実行することを拒否します」 アップグレードまたはパッチ適用後、FTPユーザーがPowerScale FTPサーバーに接続すると、エラー メッセージ「500 OOPS: vsftpd: refusing to run with 書き込みroot inside chroot()」で失敗します。 概要: アップグレードまたはパッチ適用後、FTPユーザーがPowerScale FTPサーバーに接続すると、エラー メッセージ「500 OOPS: vsftpd: refusing to run with 書き込みroot inside chroot()」で失敗します。
8.6. NFS サーバーの設定 Red Hat Enterprise Linux 7 | Red Hat Customer Portal
ストレージ管理ガイド 1. 概要 Expand section "1. 概要" Collapse section "1. 概要" 1.1. Red Hat Enterprise Linux 7 の新機能および改良された機能 I. ファイルシステム Expand section "I. ファイルシステム" Collapse section "I. ファイルシステム" 2. ファイルシステム構造とメンテナンス Expand section "2. ファイルシステム構造とメンテナンス" Collapse section "2. ファイルシステム構造とメンテナンス" 2.1. ファイルシステム階層標準 (FHS) の概要 Expand section "2.1. ファイルシステム階層標準 (FHS) の概要" Collapse section "2.1. ファイルシステム階層標準 (FHS) の概
nfs環境の覚書 - Qiita
上の2行は同じ意味。つまり、192.168.3.0/24のネットワークに対してデフォルト設定で公開し、全世界"<world>"に向けて"rw"その他デフォルト設定で公開するということになる。 公開先とオプションの"()"の間にスペースを入れてはいけない。まったく別の意味になる（と、マニュアルにも注意書きがある）。 主なオプション＜サーバ側＞（man exportsから抜粋） secure: 1024より小さいポート番号からのリクエストしか受け付けない。これがデフォルト。無効にするにはinsecureを明示。 rw: Read/Writeを可能にする。デフォルトはro（read only）。 async: NFSプロトコルでは同期が標準だがこれをあえて非同期にする（パフォーマンス向上、信頼性・一貫性犠牲にしたいとき）。デフォルトはsync。 root_squash: uid/gidが0、つま
【備忘録】なんでこんなにややこしい NFS v4のマウントでハマった件
と思わず件名に書きなぐってしまうほど、１時間ほどハマったのでメモっておきます。 参考情報 NFSv4（Stray Penguin） NFS mount fails "reason by server: No such file or directory" , but dir exists!（Fedoraforum.org） [SOLVED] NFS mount : No such file or directory（LinuxQuestions.org） mount of nfs4 export fails shows "reason given by server: No such file or directory" error.（Redhat Customer Portal） CentOS 5のNFSv4ファイル共有設定でハマる（M.C.P.C. (Mamesibori Creati
最新のRHEL9.3系に対応した「Linuxサーバー構築標準教科書（Ver.4.0.0）」LPI-Japanが無料公開。独習で仮想マシンやLinuxの導入、WebサーバやDNSサーバなど構築
Linux技術者認定「LinuC（リナック）」などを実施する特定非営利活動法人エルピーアイジャパンは、実習を通してLinuxサーバー構築の知識を学べる学習用教材「Linuxサーバー構築標準教科書」バージョン4.0.0の公開を発表しました。 「Linuxサーバー構築標準教科書」はクリエイティブ・コモンズ・パブリック・ライセンス「表示 - 非営利 - 改変禁止 4.0 国際 （CC BY-NC-ND 4.0）」の下で公開されており、PDF版とEPUB版は無料でダウンロード可能です（Kindle版と製本版は有料で提供されています）。 独学で読み進められサーバの動作原理やプロトコルを理解 Linuxサーバー構築標準教科書の内容は現時点（2024年2月）で最新のLinuxディストリビューションであるAlmaLinux 9.3、すなわちRed Hat Enterprise Linux 9.3系を前提と
Postfix の main.cf のフォーマットについて - tmtms のメモ
これは Postfix Advent Calendar 2014 の2日目の記事です。 Postfix が登場する以前、MTA と言えば Sendmail でした。Sendmail の設定ファイル sendmail.cf は人間が読むことも書くことも難しくて、設定ファイルを簡単に書くためのツールがいくつかあるくらいでした。それに比べたら Postfix の設定ファイルはかなり簡単です。 Postfix の重要な設定ファイルは主に2つあります。master.cf と main.cf です。 今回は main.cf のフォーマットについて詳しく書いてみます。 基本形式 基本は次の形式です。簡単です。 パラメータ名 = 値 「=」の前後の空白はあってもなくても構いません。また行末の空白文字は無視されます。 コメント 「#」で始まる行はコメントです。 # コメント 「#」は必ず行頭になければなりま
Postfix SMTP メールリレー MTA 送信に TLS を利用する Rocky Linux
smtp_tls_CAfile接続先の証明書を検証するためのルート証明書です。 ルート証明書の期限が切れていたりすると正しい設定でもエラーが出力されるので内容を確認しましょう。もし、古いようであれば最新のものに更新しましょう。 ルート証明書確認方法# openssl x509 -text -noout -in /etc/pki/tls/cert.pem Certificate: Data: Version: 3 (0x2) Serial Number: 6828503384748696800 (0x5ec3b7a6437fa4e0) Signature Algorithm: sha1WithRSAEncryption Issuer: CN=ACCVRAIZ1, OU=PKIACCV, O=ACCV, C=ES Validity Not Before: May 5 09:37:37 2011
Postfix TLSサポート
TLSサポート付きでPostfixをビルドする TLSサポートを付けてPostfixをビルドするには、まず必要な定義の書かれた make(1) ファイルを生成する必要があります。これはPostfixトップレベルディレクトリで "make makefiles" コマンドに次に示す短い引数を付けて呼び出すことで生成されます。 注意: Gnu TLSを使わないでください。Postfixは 1) maillogファイルにエラーを 報告して、2) 適切な平文サービスを提供できず、Postfixデーモンプロセスは終了ステータスコード2で終了させられてしまいます。 OpenSSL インクルードファイル (ssl.h のような) が /usr/include/openssl ディレクトリにあり、OpenSSL ライブラリ (libssl.so や libcrypto.so のような) が /usr/lib
Amazon Linux 2をAmazon Linux 2023に移行したくて...夏
※本記事は、2023年7月時点の情報を元にしています。実際に移行を検討される際は、その時点でのAWS等の最新ドキュメントを参照下さい。 最近、 「Amazon Linux 2をAmazon Linux 2023に移行した事例はありますか？」 「Amazon Linux 2023を実際に使ってみてハマった事象があったら教えて下さい」 という問い合わせを目にする機会が増えました。 約1年前に、[Amazon Linux 2(以下、AL2)のEOL(End Of Life)は2025年6月30日に延期されました(https://aws.amazon.com/amazon-linux-2/faqs/?nc1=h_ls)。 AL2のEOLまであと2年ということで、ウォーターフォール型の足の長いプロジェクトであったり、 既存環境でAL2ベースのEC2を大量に運用しているユーザーさんの中では、 もうEO
[server] rcpbindについて調査_メモ - uso
とりあえず、参考： http://claris.hp.infoseek.co.jp/basic/etc_file_1.html 掲示板で見つけた説明： http://oshiete1.goo.ne.jp/qa528314.html --抜粋させていただく------------------------------------------------------- ＞そもそもrpcbindがどのような機能をするのかがわかっていません。 ＞これを止めていたらどのような影響がでてくるのでしょうか？ RPC（Remote Procedure Call）系のサーバ・クライアント(NFS、NISなど)が 接続できなくなります。 rpcbind はLinuxではportmapperデーモンと呼ばれています。 普通TCP/IP系のサーバはhttpは80 smtpは25とポート番号 が決まっているので、クラ
![[server] rcpbindについて調査_メモ - uso](https://cdn-ak-scissors.b.st-hatena.com/image/square/df3a50c14b465108d37d0f484920317dd74971fb/height=288;version=1;width=512/http%3A%2F%2Fu.xgoo.jp%2Fimg%2Fsns%2Fblog.png)
Debian11にLLMPスタックを構築する
はじめまして。42Tokyoの学生をしているninomaeです。 今回はVirtualBoxの仮想化環境上のDebian11にLLMPスタックを構築したので、まとめも兼ねて投稿します。 表現が適切でない部分もあると思うので、気になった方はコメントで優しく教えて下さい LLMPスタックとは? Linux + Lighttpd + MariaDB(MySQL) + PHPの実行環境のことです。似たようなものとして、LAMPスタック, LEMPスタックが存在します。それぞれwebサーバーにApacheを使うか、nginxを使用するかの違いだと思います。 背景 なぜApacheやnginxではなく、Lighttpdを使うかについては、それが要件だったのでというのが理由です。(調べてもApacheやnginxほど情報がなくて苦労した...) Lighttpd自体はオープンソースで開発されているweb
WireGuard VPN の利用 [MA-X/MA-S/MA-E/IP-K Developers' WiKi]
v4.1.0 および v2.9.4rc7 から、WireGuard VPN を追加しました。 WireGuard については 作って理解するWireGuard - Speaker Deck が詳しいです。 WireGuard を使用することで、
Debian 11 Bullseye : WireGuard : サーバーの設定 : Server World
インターネットを経由するため、事前に、自身の環境で、WireGuard サーバー側のローカルネットワークとインターネットの境界ルーターに、IP マスカレードの設定が必要です。 下例の場合、WireGuard クライアントからインターネットを経由して WireGuard サーバーのグローバル IP アドレス宛てに来るパケットを、[Router#1] 上で、WireGuard サーバーの IP アドレス (10.0.0.30) の、WireGuard 設定ファイルで指定した待ち受けポート (UDP) に転送するよう設定します。 +------------------------+ | [ WireGuard Server ] |172.16.100.1 (VPN IP) | dlp.srv.world +--------+ | |wg0 | +-----------+------------+
「cron」ジョブに潜むマルウェアが発見される--実行日を存在しない日付に設定
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 珍しい新たな方法でサーバー上に身を隠す新たなリモートアクセス型トロイの木馬（RAT）が、セキュリティ研究者によって発見された。 BleepingComputerが最初に報じたところによると、この新しいマルウェア「CronRAT」は、存在しない2月31日に実行されるよう設定されており、Linuxサーバーのスケジュールされたタスク内に身を隠すという。 このところ、Linuxサーバーを標的とする「Magecart」マルウェアが拡大しているが、Eコマースセキュリティを専門とするSansecが発見し、命名したCronRATもその1つだ。CronRATは、サーバー側でMagecartを使ってデータを窃取するために使用される。 SansecはCron
Webカメラを使ってUbuntuで動画をストリーミング配信（mjpg-streamer使用）＆Home Assistantで監視 | web net FORCE
一応720p・30fpsまで対応している。 lsusbを使ってWebカメラを認識しているか確認するカメラをPCのUSbポートに差し込み、lsusbコマンドを打ち込むと、Webカメラが認識されているはずである。 $ lsusb Bus 004 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 003 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub Bus 002 Device 001: ID 1d6b:0003 Linux Foundation 3.0 root hub Bus 001 Device 003: ID 1b1c:0c09 Corsair Bus 001 Device 005: ID 046d:0825 Logitech, Inc. Webcam C2
FTPサーバー vsftpd：サーバー構築メモ その４ - 倉金家ホームページ
ftpサーバーとしてvsftpdを設定します。 vsftpdのバージョンは2から3に上がっていますが設定はほとんど同じでした。 強烈な暑さが続いていたがこのごろやっと涼しくなった。 元気が出てきたので続きをやろう。 残るはFTPサーバー vsftpd。 以前のバージョンは2.2.2、今回は3.0.2だが、設定ファイル等見るとたいしたちがいはなさそう。 以前SELinuxのアップデートでvsftpdがつながらなくなったことがある。 このときはBoolian値ftpd_use_passive_modeをonしてつながった。 事前にSELinuxのBoolian値を設定。 ~]# setsebool -P ftpd_use_passive_mode on …うっかりディフォルト値がどうなっていたか確認するのを忘れたので semanage boolean -l | grep ftp で確認したらデ
OOM Killer発動時にサーバーを再起動する方法
VPSで管理してるWEBサイトの死活監視のアラートメールが届き、ブラウザでチェックしたらサイトが見れない。SSHでログをチェックしたら「httpd invoked oom-killer:」の文字が…。 OOM KillerさんにApache(httpd)のプロセスが強制終了させられたらしい。 Jan 12 11:37:53 ns1 kernel: httpd invoked oom-killer: gfp_mask=0x200da, order=0, oom_score_adj=0 Jan 12 11:37:53 ns1 kernel: httpd cpuset=/ mems_allowed=0 Jan 12 11:37:53 ns1 kernel: CPU: 0 PID: 18178 Comm: httpd Not tainted 3.10.0-957.1.3.el7.x86_64 #1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Ubuntu Manpage: exports - (カーネルベースの NFS で) エクスポート (export) される NFS ファイルシステム
LinuxでUSBカメラ映像をストリーミングかつ録画する
vsftpd：使用している待ち受けポート番号を変更する | 「負けるが勝ち」でもいつかは六本木ヒルズ