そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
電子書籍.club -
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
netstatコマンドを使いこなす ＠IT：Windows TIPS -- Tips：
TCP/IP関連のトラブルシューティングを行う場合に、必ずといってよいほど使うコマンドとして「netstat」コマンドがある（実行ファイル名はnetstat.exe）。このコマンドは、主にTCPの通信状態を調べるためには必須であり、ぜひともその使い方をマスターしておきたい。 netstatの基本――通信中のTCPコネクションの調査 netstatコマンドの最も基本的な使い方は、通信中のTCPコネクション（TCP接続）の状態を表示させることである。このコマンドを実行すると、ローカルPCのTCP/IPプロトコルスタック上において、現在アクティブになっているTCP通信の状態を表示できる。 ●「TCP」とは？ 「コネクション」とは？ TCPとは、2つのアプリケーション間で、信頼性のある通信路（コネクション）を開設し、お互いにデータなどをやりとりするための機能である。通信するアプリケーションは、同一
Index of /Linux/centos
CentOS on the Web: CentOS.org | Mailing Lists | Mirror List | IRC | Forums | Bugs | Donate NameLast modifiedSizeDescription Parent Directory - 2.1/2009-09-09 14:18 - 2/2009-09-09 14:18 - 3.1/2011-03-03 08:44 - 3.3/2011-03-03 08:44 - 3.4/2011-03-03 08:44 - 3.5/2011-03-03 08:44 - 3.6/2011-03-03 08:44 - 3.7/2011-03-03 08:44 - 3.8/2011-03-03 08:44 - 3.9/2011-03-03 08:44 - 3/2011-03-03 08:44 - 4.0/200
パーミッションを変更するには - とほほのWWW入門
Windowsではファイルの拡張子(.exeなど)によって、そのファイルが実行可能か不可能かが決まりますが、UNIXではパーミッション（あるいはファイルのモード）と呼ばれる特別な属性によって実行可能・不可能が決まります。UNIXサーバーでCGIスクリプトを実行可能にする場合はパーミッションを変更する必要があります。（Windowsの場合はパーミッションを変更する必要はありません。） パーミッションは rwxr-xr-x などの9文字の文字列や、755 などの数値で表します。9文字の文字列は r(readable), w(writable), x(executable), ハイフン(-)からなり、それぞれ次の意味をもちます。 r オーナーが読込可能なら r、さもなくば -。 w オーナーが書込可能なら w、さもなくば -。 x オーナーが実行可能なら x、さもなくば -。 r グループメンバ
sudo の設定
1. sudo を用いる理由 sudo を用いる理由は以下の通りである. 必要に応じてルート権限を使える. ルートのパスワードを共有しなくて済む. sudo は専攻サーバのように管理者グループに属するユーザ全員が ルート権限を使いたい場合, 非常に有用である. ユーザ登録システム(gate)をインストールするまでは 『サーバ構築者アカウント割り当て』 (アカウント名: mondo*)が ルート権限でコマンドを実行できるようにする. 2. 準備 2.1 確認 sudo がインストールされているか確認する. 3. 設定 sudo の設定ファイルは /etc/sudoers である. このファイルを編集して, mondo* が ルート権限でコマンドを実行できるように設定する. 編集するためのコマンドは次の通りである. # visudo 実際に編集した内容は /etc/sudoers に反映される
cron の設定ガイド
■はじめに cron とは、ジョブ（スクリプト）を自動実行するためのデーモンプロセスです。そして、Linux システムの管理を行なう場合、ログのローテートや、バックアップなど、定期的に自動実行したいジョブが数多くあります。特に、バックアップなどは、システムへの負荷が大きいため、通常は、ユーザからのアクセスが少ない、深夜や早朝に行なわれます。 このように、定期的に実行されるジョブは、crond というデーモンによって、自動的に行なうように管理することができます。そこで、今回は、cron の設定を行なうために必要なコマンドや、設定ファイルについて説明していきたいと思います。 ■設定手順 このページでは、以下の順番で cronの設定について説明します。 まず、Linuxシステム上で、cron を使用するために、サービスの起動で、サービスの状態を確認し、停止している場合には、サービスを起動します。
Unixのコマンドラインで使えるちょっとした小技をまとめた『Unix Comman-Line Kung Fu』 | IDEA*IDEA
ドットインストール代表のライフハックブログ
Linuxコマンド百科辞典
Linuxコマンド辞典は、リナックスコマンド初心者、Linux管理者に便利なコマンド用語集です。 通常使うLinuxコマンドを集めてみました。カテゴリーはログイン、ログアウトからユーザー管理、リナックスを運営するための手順に並んでいます。 各ページはコマンド、コマンドの概要、コマンドの構文、コマンドのオプション、コマンドの使用例の順番で並んでいます。 また、abc順のカテゴリや検索窓もありますのでぜひ活用してみてください。あなたのリナックスライフにお役に立てれば幸いです。 ところで、私のお友達のLinuxプロSEのpakiraさんがLinuxの30日間無料メールセミナーをやっています。ぜひ彼のサイトにアクセスして受講してみてください。目からうろこ間違い無しですぜ！
Linuxディストリビューション全集：ITpro
ASUSの超高性能ノート「Zenbook S 16」、大画面で極薄ながらも残る課題 2024.08.06
Linux logrotateの解説ページ
logrotate は、放っておけば際限なく肥大してしまう各種ログファイルに対して、世代ローテーションをして何代目かになったら破棄するとか、それらをメールでどこかに送信するなど、様々な処理が行える。世代管理やサイズ制限などの機構を自前で持たないプログラムからのログを管理するのになくてはならない道具だ。 Logrotate実行の流れ logrotate 自体はデーモンではないので cron (※1) と組み合わせて利用する。実行の流れは、RedHat系ディストリビューションでは以下のようになっている： cron が run-parts コマンド(※2)で /etc/cron.daily/logrotate スクリプトをキックする。 /etc/cron.daily/logrotate は 主設定ファイルである /etc/logrotate.conf から設定を読み込んで logrotate を
Apacheのログ・ローテーション設定（access_log、error_logのlogrotate）
Apacheのログ・ローテーション設定（access_log、error_logのlogrotate）方法。 対象：Linux Fedora, RedHat Apacheのログ（access_log、error_log）は、初期設定では同じファイルに追記していきます。 日々ファイルが肥大化していきます。 これを日別、月別など、一定期間ごとにファイルを分けて記録するには、ログ・ローテート（logrotate）を利用します。 Apacheについては、Apache・aprのインストール・設定を参照。 ローテーションの設定サンプル 設定ファイルの元は、 /etc/logrotate.conf です。 /etc/logrotate.confを見ると、/etc/logrotate.d/以下のファイルをincludeしていることが分かります。 /etc/logrotate.d/にアプリケーションごとに、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
x.com
Linuxmania: Linuxmania製作ソフトウェアライブラリ
Linuxシステム管理者が読むべき50冊--目次：ITpro
かちく生活100 » Blog Archive » ブートローダ（grub）パスワード再設定
各ディレクトリの役割を知ろう（サブディレクトリ編）（1/2）