Ubuntu 20.04 LTS をインストールした後やること13選 - Qiita
Ubuntu 20.04 LTS インストール後の、おすすめの基本設定をまとめてみました (19.10 の時とは若干内容が異なります)。 フォルダ名を英語に変更する Ubuntu に限らず Linux を日本語でインストールすると、ホーム内のフォルダ名が日本語になっていて少々不便です。 Ctrl + Alt + T を押して端末を起動し、 このコマンドを実行するとウィンドウが表示されるので Update Names ボタンをクリックした後、一度ログアウト、ログインし直すとまたウィンドウが表示されるので、今度は 次回から表示しない にチェックを入れて 古い名前のままにする ボタンをクリックすると、フォルダが英語になります。 ディスプレイの電源が自動でオフになるまでの時間を延長する デフォルトでは5分 Ubuntu を放っておくと自動的にディスプレイの電源が切られますが、5分はちょっと短いです
Apacheをフォアグラウンドで動かす話 - uzullaがブログ
年末ですね、そうそう、ついに当方にもワードプレス案件がきてしまいまして、観念して開発環境としてApacheを用意することにしたんですけど、とにかくApacheもBuiltin Serverみたいなノリでシュッと立ち上げたいですよね。 だっていくつも開発案件をかかえてると設定がバラバラで、都度httpd.confを置き換えたりした後にservice httpd stopとかstartとか面倒ですよ(個人差はありそう)。 オチ 以下でおｋ httpd -DFOREGROUND って、これだけじゃ全然うれしくないじゃん そうですね、コンフィグも指定できないと意味ないですね。 Linuxの場合、/etc/httpdをまるっと好きな所にコピーして（ここでは /var/www/httpdにコピーした） （後述のServerRootの罠があるので、/etc/httpdはとりあえずとっておいてね） htt
ぜんぶTIME_WAITのせいだ！ - Qiita
課題 突然キャンペーンとかの高トラフィックが来る！とか言われると色々困ることはあるものの、今のご時世クラウドだからスペック上げときゃなんとかなるでしょ。ってとりあえずCPUとかメモリあげて見たものの、キャンペーンが始まったら意外と早くブラウザからつながらない！！とか言われたりする。 CPUもメモリもそんなに負荷は特に高くもない。調べてみたらTIME_WAITが大量にあった。 とりあえず何とかしたい TIME_WAIT数をコマンドで確認 $ netstat -anp|grep TIME_WAIT __(snip)__ tcp 0 0 192.168.1.1:80 192.97.67.192:56305 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.63.64.145:65274 TIME_WAIT - tcp 0 0 192.168.1.1:80 192.39
USB Devices as VMFS Datastore in vSphere ESXi 6.0 | virten.net
USB Devices as VMFS Datastore in vSphere ESXi 6.0by Florian GrehlOctober 17, 2015January 6, 201783 Comments In the last years I've seen many requests in forums and blogs where people are trying to use USB devices like USB sticks or external hard disks as VMFS formatted datastore. It was actually possible in vSphere 5, but very picky. Some USB flash drives were working, others not. In vSphere 6, th
ESXi 6.0 に USB外付けHDD を刺してvmfsを作った - Qiita
おもちゃ用にもらったPRIMERGY、内蔵SAS 146GB×6 で容量が心許ないのにNASがないので、もらい受けた Buffalo LXU3C をつなげて認識させることに挑戦した。 HD-LXU3Cを手なずける篇 HD-LXU3Cの暗号化を解除する 暗号化機能が有効なまま中身を消去した Buffalo HD-LXU3C をもらい受けた。これは暗号化機能を備えたUSB外付けHDDである。暗号化機能が有効である場合、USBで接続すると読み込み専用ドライブとして見え、パスワードを入力することで読み書きできるドライブがマウントされる。 パスワードを入力したあとに見えるようなったドライブをフォーマットしたところで、暗号化機能を無効にできるわけでない。 暗号化を解除するには SecureLockManagerEasy の「暗号化モードの設定」機能を使わないといけない…… あるいはSecureLock
Let's Encrypt （無料 SSL サーバ証明書） の設定が超簡単になったと聞いて試してみた件
Webセキュリティの小部屋さんで下記の記事が公開されていて、無料の SSL （TSL） サーバ証明書を提供する認証局 「Let's Encrypt」 からの証明書取得がとっても簡単になったということなので、ちょっと試してみましたが、とっても簡単だったのでメモ。 無償SSL/TLS証明書の Let's Encrypt の設定が劇的に簡単になっていた ： Webセキュリティの小部屋 Certbot たった 2コマンドで SSL 証明書の取得が完了 Let's Encrypt は元々簡単な処理でドメイン認証 （Domain Validation / DV） 証明書を取得することができて、私もテストで何度か設定してみたりしていたのですが、ある程度触ったところで、簡単そうだし手が空いたら本番サーバでも設定して使ってみようかな～ なんて思っていたらそのまま手つかずという感じで時間が経っていました。 と
RTX1000設定 – sshが切れる／NATテーブル溢れ | お名前.com、さくらのVPS等のサーバーでの開発・設定メモ
前から気になっていたことなんだけど、RTX1000ルータでマスカレード使用時にsshが切れる。 使用中でも切れる。 サーバとクライアントに10秒KeepAlive設定をしても切れる。 大体、ローカルサーバに入りっぱなしなので、サーバネットワーク側ルータを通って外部に繋いでいるので特に問題なかったのだが、ちょっと調べてみたら、コマンドレファレンスに nat descriptor masquerade rlogin ディスクリプタ番号 on/off って言う設定項目があって、これのデフォルト値はoffなんだけど、マスカレード環境でsshやscpを使う場合にはこれをonにするよう書いてあった。 てことで、nat descriptor masquerade rlogin 1 onと書いてやったが、やっぱり切れる。 んー、Wiresharkとかで通信を覗かないとダメかなぁ。 後は、NATテーブルがあ
RTXシリーズのNATテーブル溢れ対策 - pekeqのブログ
RTXシリーズで、接続は切れていないのに通信できないというトラブルは、NATテーブルが溢れている可能性が高いです。 1) show nat descriptor addressコマンドでNATテーブルの利用状況を確認する show nat descriptor addressコマンドで、「xx個使用中」となっている部分が、利用機種の制限値ギリギリになっていないかを確認する。制限値ギリギリで推移している場合は、NATテーブルあふれの可能性が高い。 機種別のNATテーブル制限値はこちら: http://www.rtpro.yamaha.co.jp/RT/manual/rt-common/nat/nat_descriptor_masquerade_port_range.html 56.15 動的 NAT ディスクリプタのアドレスマップの表示 > show nat descriptor addre
VyOS on KVM で透過ファイアウォールを作る
前提 ホストの OS は Ubuntu Server 12.04.4 LTS を使う VyOS には IP アドレスを振らず、透過 FW にする 構成図 構成図を次に示す。 このように、ブリッジ br1 と vybr0 を VyOS でつなぎ、そこに透過 FW を設定する。ゲスト OS は vybr0 に接続する。 手順 ブリッジの設定 まずはホスト OS でブリッジの設定をする。 必要なパッケージを入れる。 $ sudo apt-get install bridge-utils VyOS 用の仮想ブリッジ vybr0 を追加する。 $ sudo brctl addbr vybr0 $ sudo ip link set dev vybr0 up /etc/network/interfaces を編集して、ブリッジの設定をする。 auto eth1 iface eth1 inet manua
【apache】2.4系はアクセス許可の設定の書き方が違うので注意 at softelメモ
問題 apache 2.4.1で、VirtualHostで指定したディレクトリがどうしてもForbiddenになる。 答え アクセス許可の仕方が変わっていた。下のように書き換えたら上手くいきました。 【修正前】 <Directory "/home/www"> Order allow,deny Allow from all </Directory> 【修正後】 <Directory "/home/www"> Require all granted </Directory> apache2.4系では、こんな基本的な設定部分が変わっているんですね。 NameVirtualHostの記述も必要なくなってるようです。 とりあえず全拒否の場合は、以下のように書く。 【修正前】 <Directory "/home/www"> Order deny,allow Deny from all </Direct
Nginx導入時やること - Qiita
HTTPレスポンスヘッダにサーバのバージョンの表示を消す なぜ必要？ 潜在攻撃者への情報提供になることも。 もし使用中バージョンの脆弱性が明らかになった時、恰好の標的になるとか。 対応 nginx.confのhttpディレクティブに server_tokens off; を追加。
VyOS jp
本サイトでは有志によって vyos.net/wiki を翻訳した情報を公開しています。ご協力していただける方はアカウントを取得の上ysaotomeまでご連絡ください。 VyOS はLinuxベースのネットワーク・オペレーティング・システムです。 VyOSは、Vyattaから派生したオープンソースのネットワーク・オペレーティング・システムで、ソフトウェアベースのルーティング、ファイアウォール、VPNなどの機能を提供します。 他のルーターディストリビューションとどう違うのか？ ハードウェアルーターのように統一されたコマンドラインインターフェース スクリプト可能な CLI ステートフルなコンフィグレーションシステム: 変更の準備をしたら、すぐにコミットしたり破棄したりできる、以前のバージョンを参照、それらにロールバック、リモートサーバーに各リビジョンを保存、コミット時にフックを実行... イメー
Nginx で location の判定方法と優先順位を調べる | レンタルサーバー・自宅サーバー設定・構築のヒント
Nginx で location の判定方法と優先順位を調べる
table_cache, max_connections, open_files_limit の関係 - tmtms のメモ
昔はマニュアルに書いてあったような気がしたけど、最近のマニュアルには見当たらないのでメモ。 mysqld が同時に使用可能なファイル数は open_files_limit というパラメータで指定します。ただし、mysqld は最低でも table_cache*2+max_connections+10 --- (a) は必要だと考えるので、open_files_limit が (a) よりも小さければ、黙って (a) の値まで大きくします。table_cache を2倍しているのは、MyISAM が1テーブルにつき2ファイル使用するためでしょう。10 を足しているのは標準入出力エラー出力と、ログファイル等の分でしょうか。 また、max_connections*5 --- (b) の方が (a) よりも大きければ、open_files_limit は (b) になります。 (a), (b) よ
nginxでロードバランサー。httpとhttpsの両方で使う - 車輪の再発明
仕事でhttpとhttps両方使う必要がでてきた。 サーバー構成は複数のアプリサーバーをロードバランサーで処理振り分けをする、よくあるタイプ。 問題はhttpsで、複数あるアプリサーバーにそれぞれSSL証明書をインストールすると、手間もかかるがお金もかかるので控えたい。 そこで、サーバー１台をロードバランサーとして仕立て上げ、そのサーバーにだけSSL証明書をインストールし、処理の振り分け先のアプリサーバーはすべてhttpで処理するといいんじゃないか、と考えた。 apacheでも同じこと出来ると思うが、軽量高速と評判 のnginxを使う。 なんと言っても、設定の単純さが際立つ。 nginx.conf 設定例 user nginx; worker_processes 1; error_log /var/log/nginx/error.log; pid /var/run/nginx.pid; e
フレッツ・VPNワイド Cisco 892J による拠点間接続：Royal Windows：So-net blog
アンドロイドも無線LANルーターもリナックス，Android,，OpenWrt，Kali Linux，Chrome OS，Raspberry Pi フレッツ・VPN ワイドは，PPPoE でブロードバンド回線接続を提供するが，VPN が予め作成されているので，セキュアな拠点間接続ができるようだ。 VPN ルーターには スイッチポートのある Cisco 892J を使い，L2TP で，両拠点を同じセグメントとした。L2TP トンネルによって，広域イーサーなどと同様に拠点間をL2リンクで接続した。 両拠点に割り振られる IP アドレスは，NTTの初期設定は 192.168.100.1/32 と 192.168.100.2/32 だったが，ONUにPCを直結して，フレッツ接続ツールで IP アドレスを変更した。 拠点Ａ 10.10.9.1/24 拠点B 10.10.10.1/24 フレッツの場合
ラッパーも含めて mysqldが起動するときにどのmy.cnfを舐めてるのか知りたいとき
いやまあ、マニュアルに書いてあるけど。 http://dev.mysql.com/doc/refman/5.6/en/option-files.html Linuxで公式MySQL、--defaults-file, --defaults-extra-fileを指定しない場合は、 /etc/my.cnf /etc/mysql/my.cnf /usr/local/mysql/etc/my.cnf SYSCONFDIR/my.cnfのこと。 公式のバイナリーはSYSCONFDIR== /usr/local/mysql/etc。cmakeのオプションで変えられる。 MariaDBはこいつが設定されていないっぽい。 /usr/local/mysql/my.cnf $MYSQL_HOME/my.cnfのこと。 basedirを設定してれば$MYSQL_HOME== basedirになる。 /home/
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
[IPv6][Linux] CentOS6でのIPv6アドレスの固定設定方法。 #ipv6study: いつか、そのとき、あの場所で。
NameBright - Coming Soon
NATな環境で放置したSSH接続が切断される問題について