2005-02-25
検索対象ファイルのパターンを指定しないでよい場合 （かつ grep の -r オプションがサポートされている場合 ← manで確認） 検索対象ファイルのパターンを指定しないでよい場合は、 ↓のようにすることで、指定したディレクトリ（target_directory）以下 全てのファイルをサブディレクトリも含めて検索することができる。 grep -r PATTERN target_directory 例: grep -r 'monday' . ← カレント以下のファイルで文字列mondayを含んだものを再帰的に検索する。 または grep -d recurse PATTERN target_directory または grep --directories recurse PATTERN target_directory 参考リンク: man http://www.linux.or.jp/JM
「bash」シェルに重大な脆弱性、主要Linuxでパッチが公開
脆弱性は多くの一般的な設定でネットワークを介して悪用できるとされ、特にbashがシステムシェルとして設定されている場合は危険が大きい。 LinuxなどのUNIX系OSで標準的に使われているシェル「bash」に極めて重大な脆弱性が見つかり、9月24日に修正パッチが公開された。攻撃者がbashにコマンドを送って任意のコードを実行できる可能性が指摘されており、米セキュリティ機関のSANS Internet Storm Centerなどはパッチ適用を急ぐよう呼び掛けている。 関係各社のアドバイザリーによると、bashで特定の細工を施した環境変数を処理する方法に脆弱性が存在する。悪用された場合、攻撃者が環境制限をかわしてシェルコマンドを実行できてしまう恐れがあり、特定のサービスやアプリケーションでは、リモートの攻撃者が認証を経ることなく環境変数を提供することも可能になる。 この脆弱性は、多くの一般的
日本オラクル、新CPU「SPARC T5」搭載のUNIXサーバーを出荷
写真3●米Oracleでアジア・パシフィック＆ジャパン地域のシステムズ・セールスを担当するシニア・バイスプレジデント、エイドリアン・ジョーンズ（Adrian Jones）氏 日本オラクルは2013年4月16日、新しいCPUを搭載して性能を高めたUNIXサーバー製品「SPARC T5」（4機種）と「SPARC M5」（1機種）を発表、同日出荷した。既存の「SPARC T4」（4機種）の上位に位置し、ミッドレンジとハイエンドをカバーする。記者発表会では、実機（写真1）を展示したほか、パートナ各社が出席した（写真2）。 同社は、SPARC T5サーバーが搭載するSPARC T5プロセッサを「世界最速」と表現する（写真3）。記事執筆現在のTPC-Cベンチマークの性能は、クラスタ構成ではないサーバー1台構成で、SPARC T5-8が855万2523件/分（tpmC）で1位である（2位はIBMのPow
最近知ったLinux/UNIXの小技 - harry’s memorandum
最近知って結構ショックを受けた。 touch hoge.txt と似たような機能。*1 $ > hoge.txt $ ls -l hoge.txt -rw-r--r-- 1 root root 0 Jul 10 03:15 hoge.txt lessでtail -f ができる。 $ sudo less +F /var/log/messages SSHでリモートサーバに対して色々 リモート先のファイルをsortして比較。パスフレーズなしにするか、ssh-agentを使用するかしてください。 $ diff <(sort /home/user/.bashrc) <(ssh user@hostname "sort /home/user/.bashrc") リモートサーバのファイルを編集 $ vim scp://user@hostname//home/user/.bashrc sambaのコマンドで
sudo による管理者権限の付与
サーバーの管理者権限を得るコマンドとして、su コマンドが用意されていますが、これはログインするたびにroot のパスワードを入力しなくてはならないという点で、ネットワーク上にroot のパスワードが流れたり、パスワード入力を監視されたり（覗かれたり）するなどの可能性があり、セキュリティ上の観点から多少の不安が残ります。そこで使用するのがsudo（superuser do） コマンドで、指定した一般ユーザに対して特定のroot コマンドを付与することで代理のroot ユーザとしてサーバーを管理させる事ができるようになります。自宅サーバーを構築している皆さんであれば最大の魅力は、やっぱりroot パスワードを何度も入力しなくても済むことでしょうかね…(^_^;) ■sudo のインストール sudo はほとんどのLinuxディストリビューションにはデフォルトでインストールされています。以下の
CAサポート
CA サポートからのお知らせ、セキュリティに関する重要なお知らせはこちらをご覧ください。 テクニカルサポート -CAエンタープライズ製品のサポート- 製品別サポート 技術情報へ ダウンロードへ お問い合わせへ information Arcserveシリーズ製品お問い合わせ窓口変更のお知らせ Arcserveシリーズ製品の販売・サポートはすべてarcserve Japan合同会社が提供しています。 本シリーズ製品に関するお問い合わせは、以下の窓口へご連絡ください。 Arcserveシリーズ製品お問い合わせ窓口 CA サポートからのお知らせ（最新5件）|全件表示 2014.10.15 エンハンスメントリクエスト受付方法 変更のお知らせ（全製品対象） 2014.10.09 製品エンハンスメントのリクエスト方法の変更のお知らせ CA Single Sign-On(旧CA SiteMinder®)
Poptopによる VPN メンテナンス経路の確保 - 第5回 PPPD / PPTPD のコンフィグレーション
PPP 関連モジュールの設定追加 /etc/modules.conf ファイルをエディタで編集して、以下の内容を追加してください。 alias char-major-108 ppp_generic alias tty-ldisc-3 ppp_async alias tty-ldisc-14 ppp_synctty alias ppp-compress-18 ppp_mppe alias ppp-compress-21 bsd_comp alias ppp-compress-24 ppp_deflate alias ppp-compress-26 ppp_deflate
Blue Eyes Blue: snmpdの大量のログを表示させない
cactiでサーバー監視するために、snmpdを動作せている。が、syslog(/var/logmessages)に、snmpdのリクエスト受信時メッセージが大量にログに吐き出され、見づらくなってしまった。 Jan 4 04:05:01 xxx snmpd[5050]: Connection from UDP: [192.168.10.20]:52590Jan 4 04:05:01 xxx snmpd[5050]: Connection from UDP: [192.168.10.20]:52590Jan 4 04:10:01 xxx snmpd[5050]: Connection from UDP: [192.168.10.20]:51143Jan 4 04:10:01 xxx snmpd[5050]: Received SNMP packet(s) from UDP: [192
LinuxでPPTPを使う
Contents PPTPとは kernelとpppの準備 PPTP Clientを使う PoPToP(PPTP server)を使う WindowsのPPTP PPTP接続テスト PPTPとは VPN技術の比較のページでもちょっとふれまし たが、PPTPは、Point-to-Point Tunneling Protocolの略で、TCP/IP上にPPPコ ネクションを張ってVPNをするというプロトコルです。 PPTPの利点として、IPSecなどはIPしか通しませんが、PPTPであればNetwareの IPXなど、PPPを通すことのできるプロトコルなら何でも通せます。また、 Windowsで標準実装になっているので、PPTPサーバーさえ用意すれば気軽に出 先からVPN接続できるのも魅力でしょう。 PPTPの認証と暗号化 ちょっと話がそれますが、PPTPプロトコルで使われる認証方法と暗号化に
VMware ESXi - ハニーポッターの部屋
年末年始にかけて、VMware ESXiをずっと調べいたので、まとめのリンク集として公開。 いやー、久々に熱いツールですね。このためだけに、DELLかHPのサーバがほしくなりました。 メモリも激安なので、10GBオーバー8GB*1で、マシン集約が自宅でもできそうですね。 変更履歴 1/12 公開 1/13 ベンダー提供資料追加（IBM関係），仮想化関係書籍追加 1/14 ベンダー提供資料追加（Networld）追加 1/17 wikiにお勧めを追記 5/27 最新リンクを別ページで公開。 ■VMware ESXiオフィシャルサイト、wiki、まとめ VMware ESXi http://www.vmware.com/jp/products/esxi/ ドキュメント類 http://www.vmware.com/jp/support/pubs/vi_pubs_35u2.html クイックスタ
winbind で Linux の認証を ActiveDirectory にまかせる - daily dayflower
一行まとめ 複数ドメインの信頼関係を構築していない場合，winbind の idmap backend として rid を使うと便利 前フリ サーバを立てるたびにユーザアカウントをメンテナンスするのが面倒だ，ということでようやく腰を据えて winbind について勉強しました。ネット上に有用な文書が多くて助かりました。 CentOS 5.0 samba-3.0.23c-2.el5.2.0.2 という環境で，以下のような名称を例として使います。 ドメイン名: HOGE ActiveDirectory のレルム: hoge.example.com ActiveDirectory の DC: dc.hoge.example.com UNIX サーバの NETBIOS 名: PENGUIN ActiveDirectory のユーザ: dayflower 基礎知識 ユーザが *nix を利用しようと
Windows ActiveDirectory を利用した Linux ログイン認証環境構築時のメモ
はじめにこの度、わけあって Linux マシンへのログイン時の認証を Windows の ActiveDirectory にやらせよう、ということを試みることになりました。これを実現する方法としては、ActiveDirectory を kerberos サーバと して利用する方法や LDAP サーバとして利用する方法、Samba の winbind の機能を利用する方法等が知られているようです。ActiveDirectory を kerberos サーバとして利用する方法については、 たかはしもとのぶ氏の「 Linux の認証を Active Directory で行なう方法」が参考にな ります。ただし、この方法は ActiveDirectory 側では認証しか行いませ んので、これ以外の passwd データベースの情報(ホームディレクトリや UID 等)やグループ情報を Linu
＠IT：止められないUNIXサーバの管理対策 第5回 （3） ～管理者権限の制限のためのsuとsudoの基本～
※ご注意 本稿の内容を検証する場合は、必ず影響を及ぼさない限られた環境下で行って下さい。また、本稿を利用した行為による問題に関しましては、筆者および株式会社アットマーク・アイティは一切責任を負いかねます。ご了承ください。 前回は、すべてのコマンドが使用できてしまう特権ユーザー（スーパーユー ザー）の利用制限について説明した。今回は、引き続き特権ユーザーが通常行うsuのセキュリティ上の問題点やsudoの基本的な使い方について紹介する。 suの問題点 suコマンドは、再ログインになしにrootに限らず任意のユーザーにスイッチすることができるという、とても便利なコマンドだ。しかし、そんなsuコマンドには、以下に示すようなことが懸念されている。 ●rootのパスワードを入力する必要がある suコマンドは、実行時にスイッチするユーザーのパスワードを入力する必要がある。例えばtelnetでリモートログ
エンタープライズ：第3回 rootkit検出ツールによる検査 (1/6)
rootkitによるハッキングとその防御 第3回 rootkit検出ツールによる検査 (1/6) これまではrootkitの概要について実例を出して説明してきたが、今回はrootkitの検出ツールを利用して、rootkitのインストールされたシステムから、rootkitを洗い出す作業を行ってみよう。 chkrootkitの導入 「chkrootkit」は名前からも憶測できるように、システムにrootkitが組み込まれていないかを検査してくれるツールだ。比較的有名なツールであるため、すでに導入されている方もいるだろう。 chkrootkitは、rootkitおよびワームの検出の以外にも、ネットワークインターフェースがプロミスキャスモードになっていないか、ログファイルlastlog/wtmpは改ざんされていないか、隠蔽されているプロセスはないか、といった項目をチェックすることができる。 原稿執
ActiveDirectory+Linuxによる部署内サーバ構築
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【元麻布春男の週刊PCホットライン】Adaptecという会社が消えた日 - PC Watch
Pangeia Informática - Página Inicial
螽∝ｰｼ譁ｯvns888[荳ｭ蝗ｽ]譛蛾剞蜈ｬ蜿ｸ
The Tech-FAQ
http://docs.sun.com/app/docs/doc/820-0854/abdhg?l=ja&a=view