CentOS7
ホーム CentOS7 VulsRepoのインストール CentOS7 Vulsのインストール CentOS7 OpenVAS(GVM)のインストール CentOS7 Webminのインストール CentOS7 Userminのインストール CentOS7 Cockpitのインストール CentOS7 Nginxでリダイレクト処理 CentOS7 NginxでCGI(Perl) CentOS7 NginxでPHP CentOS7 NginxでSSL証明書の設定(SNI含む) CentOS7 Nginxでバーチャルホスト CentOS7 Nginxのアクセス制限 CentOS7 Nginxの基本インストール CentOS7 ディスク容量チェック CentOS7 WordPressのインストール CentOS7 RainLoopのインストール CentOS7 PHPListのインストール Ce
（今さら）Linuxでサービスを登録する - あしのあしあと
基盤チームのスミッコメンバとして、プロセスの起動/停止スクリプトまわりの調査タスクがふってきた。とあるサーバプロセスについて、OSを起動した際には自動で起動されるのだが、OSを停止した際に、うまくサービスが停止してくれなかったのだ（OSはRHEL）。ちょっとずつ切り分け、対象を絞っていって、最終的にはロックファイルの生成に行き着いた。この調査の途中で、テスト用のサービス（内容は空）を登録しようとしたのだが、存外はまったのでメモしておく。 やりたいことは「新しい（空の）サービス“ashi（あし）”を登録し、OSの起動/停止の際に、自動で起動/停止するようにする」だけ。 こんなの楽々でしょ、と。まずは、/etc/init.d（これは /etc/rc.d/init.d のへシンボリックリンクになっている）以下に、次のスクリプト ashi を保存する（もちろん実行権限を付与して）。この /etc/
サービス終了のお知らせ - NAVER まとめ
サービス終了のお知らせ NAVERまとめは2020年9月30日をもちましてサービス終了いたしました。 約11年間、NAVERまとめをご利用・ご愛顧いただき誠にありがとうございました。
Linux: Tripwireの運用サイクルの基本 – ポリシー設定から改竄チェック〜DB更新
前回の記事に続けて、Tripwireの初期設定、ファイル改竄チェック、レポートファイルの確認、そしてデータベースファイルの更新方法等の改竄検知の運用サイクルを記載。実施環境等は前記事をご参照。また、ここではポリシーファイルの詳細な説明は省く。あくまでツールの基本的な使い方の流れを説明。参考サイトは例によって記事末尾に掲載。 少し復習から入るが、Tripwireでは2つの鍵ファイル(site key, local key)を利用してファイルの暗号化(や署名)を行い、(インストール時に設定を求められたやつ。)site keyはTripwireの設定・ポリシーファイルを保護、local keyはTripwireのデータベースとレポートを保護するもの。 一つのポリシーファイルを複数のホストに適用し、ポリシー制御を集中させ、DB管理とレポートの生成はサーバー個々に分散させる手法もある。 設定ディレク
Linux: Tripwireのインストール – ファイル改竄検知ツール
本記事では先日学習したファイル改竄検知検知ツールのTripwireのインストールについて記載。インストール中のスクリーンショットが多いため、インストール後の設定や使い方については別記事として掲載予定。 Tripwire概要 正常状態でのスナップショットをデータベースに保存し、現在の状態のスナップショット(ハッシュ値)と比較することで改竄を検知。検知対象はポリシーファイルで設定。チェック結果レポートは記載レベルをカスタマイズ可能。レポートのメール送信機能など。また、各種設定ファイルの暗号化機能(大事)。 Tripwire社は商用版・Open Source版の両方を提供。Open Source版は↓。 Looking for Open Source Tripwire? | Tripwire, Inc. 使用環境 Linux debian (VMware fusion上) インターネット環境(a
iptables 参考
LinuxでIPマスカレードおよびパケットフィルタリングを実現するソフトウェアとしてipchains、iptablesがありますが、 カーネルバージョン2.4からiptablesがデフォルトで使用されるため今後使用されていくでしょう。 ipchainsとiptablesを同時に起動することはできません。まずipchainsがロードされているか確認します。 #lsmod を実行し、ipchainsがロードされているのであれば削除します。 #rmmod ipchains iptablesを使用するのであれば、ipchainsは必要ないので削除します。 #rpm -qa | grep ipchains #rpm -e ipchains 次にiptable_natをロードします。 #modprobe iptable_nat 次の3つのモジュールがロードされていればOKです。最後にipt
知らなきゃ損するiptablesのTips
はじめに 最終回にあたり、iptablesを便利に使うTipsを紹介します。iptablesを1つ1つコマンドラインで実行するのは大変面倒です。そうした煩わしさを軽減できる設定や、実際の運用の手助けになるような工夫を紹介します。 関連リンク： →Linuxで作るファイアウォール［パケットフィルタリング設定編］http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集 改訂版」http://www.atmarkit.co.jp/flinux/index/i
rsyncでポート指定と除外ファイル指定 - Developer☆STYLE
基本形 rsync -av -e "ssh" [myDir] [remoteServer]:[remoteFile] SSHのポート変更 rsync -av -e "ssh -p 7022" [myDir] [remoteServer]:[remoteFile] 除外ファイル指定 rsync -av -e "ssh -p 7022" --exclude="*.tar.gz" [myDir] [remoteServer]:[remoteFile] 除外ファイル指定（外部ファイル指定） rsync -av -e "ssh -p 7022" --exclude-from=[exclude-file] [myDir] [remoteServer]:[remoteFile][exclude-file] 2階層以上の除外フォルダ指定をする場合は、パスの先頭から記述します。 _svn/ *.tar.gz
Linuxルーター構築(rp-pppoe+iptables) - CentOSで自宅サーバー構築
Linuxをルーターにする。ここでは、一般的な市販のルーターと同じように以下のことができるようにする。 ※Linuxをモデムで直接PPPoE接続する場合のみで、市販ルーター経由接続環境の場合は不可 【Linuxルーターでできるようにすること】 ・グローバルIPアドレス1個で、内部の複数のマシンが同時にインターネットを利用できるようにする・・・IPマスカレード ・各種サーバーサービスに必要なポート以外の外部からのアクセスは遮断する・・・ファイアウォール ・サーバー機とルーター機が異なる場合でも外部からサーバー機の各種サーバーサービスへアクセス可能にする・・・NAT 【必要な機器】 ・ネットワークアダプタ(NIC)×2(インターネット(外部向け)接続用とＬＡＮ(内部向け)接続用の2枚) 【前提とするネットワーク条件】 ネットワークアドレス：192.168.1.0/24 LinuxルーターIPア
Ubuntu で PPPoE サーバ
フレッツなどの、PPPoE の設定を検証するために、Linux で PPPoE サーバが構築できると便利です。 ネットワーク図 {Internet}--[NAT-BOX]--eth0[Ubuntu]eth1--(PPPoE)--[Router]--{192.0.2.64/28} 手順 パッケージをインストールする。 $ sudo apt-get install pppoe/etc/ppp/options を編集する。(DNS は、ISP に OCN を使う場合) ms-dns 202.234.232.6 ms-dns 211.113.139.250 asyncmap 0 noauth crtscts lock hide-password modem mtu 1454 proxyarp lcp-echo-interval 30 lcp-echo-failure 4 noipx/etc/ppp
【CentOS】vncserverを使ってリモートデスクトップ操作：地方で活動するweb制作者の日々を綴るblog
2009年05月05日21:00 カテゴリ 【CentOS】vncserverを使ってリモートデスクトップ操作 CentOSでリモートデスクトップ操作を行うことができるvncserverのセットアップを行います。 vnc-serverのインストールvncserverのインストールは#yum install vnc-serverで行うことができます。 ただし、すでにインストール時にGNOMEを選択していた場合はおそらくインストール済みなはずです。 GNOMEもインストールされていない場合はCentOSで後からX Window System(GUI)を追加するを参考にしてください。 vncserverの起動それでは早速起動してみましょう。# vncserver -geometry 800x600と入力します。 初回だけパスワードを求められますので、任意のパスワードを設定してください。 このパス
squid.conf squid 設定ファイル 日本語 Proxy キャッシュ
注意： これは、Squid-2.4以前の設定ファイルの解説です。 Squid-バージョン2.5よりここに記述されている設定項目の多くが変更されました。 Squid-2.5以上を利用している場合にはこちらのSquid-2.5用のsquid.confの解説をお読みください。 これは、デフォルトのSquid設定ファイルです。ドキュメンテーションについては、 http://cache.is.co.za/squid/ を、またFAQについては http://squid.nlanr.net/ のホームページを参照すると良いでしょう。 ※squid.confでミスや不明な点を見つけたらメールください。 ネットワーク・オプション TAG: http_port SquidがHTTPクライアントからのリクエストを受けるポート番号です。標準では3128になっています。また、httpd-accel モードでは 8
Manpage of NAMED.CONF
Section: File Formats (5) Index JM Home Page roff page BSD mandoc BSD 4 名称 named.conf named(8) - 用の設定ファイル 概要 BIND 8 は、以前のリリースと比べて遥かに設定可能なものになっています。 完全に新しい設定項目があります。例えばアクセス制御リストやカテゴリ別の ログなどです。以前はゾーンすべてに対して適用されていたオプションの多くが、 選択的に使えるようになっています。 こうした機能に加え、 将来必要とされる設定がどのようなものになるかをよく考えた結果、 新たに設定ファイルのフォーマットを作ることにしました。 一般的な文法 BIND 8 の設定には、一般的な特徴が 2 つあります。 それは、ステートメントとコメントです。 ステートメントはすべてセミコロンで終わります。ステートメントの
サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。
こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。 無駄な HTTP ヘッダを返さない ディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
CentOS で構築する自宅サーバ
CentOS で自宅サーバを構築する方法を紹介しています。このサイトでは、CentOS という Linux ディストリビューションを用いて自宅サーバや SOHO サーバを構築する方法を紹介しています。今後徐々にコンテンツを拡充していく予定です。 CentOS とは、ボランティアベースで開発が進められている Linux ディストリビューションで、世界トップシェアの Linux ディストリビューションである Redhat Enterprise Linux と高い互換性を持っています。そのため、Redhat 社のサポートを必要としないホビーユーザから、ヘビーユーザまで幅広い層に支持されています。Redhat Enterprise Linux との互換性のため、興味深い最新のパッケージが採用されているといったことはありませんが、逆にサーバ用途として申し分の無い安定性を持っています。 このサイト
ぽちネット-Linux備忘録-Linux導入・サーバ構築備忘録-yumリポジトリサーバ構築
２−７．yumリポジトリサーバ構築 オリジナルのrpmファイルや予めダウンロードしたrpmファイルをyumコマンドを使用して配布できるようにします。 今回はfedora 7に含まれる3.2.0以降を対象としています。特にyumのバージョンが2.1より前のものはやり方が違いますので注意が必要です。 １．rpmファイル格納ディレクトリの決定とrpmファイルの入手 まずはrpmファイルを置く場所を決めなければなりません。 �@．ftpを使用してRPMファイルを配布する場合 ftpサーバが構築されている必要があります。必要な設定を施し、anonymousユーザでアクセスできるディレクトリにRPMファイルを置きましょう。fedora 7でvsftpを使う場合は、デフォルト設定では/var/ftp/pub以下にRPMファイルを置きましょう。 例）/var/ftp/pub/rpmディレクトリを作
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux女子部 systemd徹底入門
http://home.k05.itscom.net/aperuto/iptables.html
【HOMMEZ(オムズ)公式】すべては、悩める男性のために。
yumレポジトリサーバ構築 - 凸凹備忘録 Wiki*