自宅でHP-UX、AIX等の商用UNIXを使おう！1,000円でUNIXのアカウントを作成出来る『Polarhome』 | 俺的備忘録 〜なんかいろいろ〜
Blog 201412 自宅でHP-UX、AIX等の商用UNIXを使おう！1,000円でUNIXのアカウントを作成出来る『Polarhome』 基幹系のシステムを作成する際、会社には検証機が無く、自宅に勉強用環境を作成するには専用ハードが必要で困る人も多いだろう。 今回はそんな人々のために、最初に1,000円支払えば以後は無料でUNIXのアカウントを提供してくれるサービス『Polarhome』を紹介する。 なお、支払われるのはあくまでも一般ユーザになる。root権限が欲しい場合は、別途月額2,000円となるので注意。 Polarhome - gateway to freedom 1.ユーザアカウントの作成 SSHログイン時に必要となるユーザアカウントをまず作成する。 左メニューから、「User account」をクリック。 以下の画面に移動するので、赤枠の所から使いたいOSを選択する。 ユ
第42回シェル芸勉強会に参加してきました(復習) | 俺的備忘録 〜なんかいろいろ〜
先日実施された、第42回シェル芸勉強会に参加してきたので、その復習。 今回は難しめにしたとのこと。 問題はこちら。最初に、問題等に使用するファイルをgitからcloneしておくといい。(といっても、ファイルは1個しかない) git clone https://github.com/ryuichiueda/ShellGeiData Q1 「正の整数の組(x, y, z)について、x + xy + xyz = 1234, x < y < zを満たす組み合わせを全て選べ」という問題。 数学オリンピックから出題されていた問題をちょっと改変した問題らしい(多分オリジナルはこれ)。 普通に計算させると終わらないので、↑のオリジナルと同じように最初の段階でちょっと頭を使う必要があるようだ。 上記の式は「x(1+y+yz) = 1234」となるのだけど、これを処理していくとfactorの結果として出力され
sshdのmatchでユーザ単位・アドレス単位でchrootをさせるなど、matchに応じて処理方法を変える | 俺的備忘録 〜なんかいろいろ〜
Blog 201703 sshdのmatchでユーザ単位・アドレス単位でchrootをさせるなど、matchに応じて処理方法を変える chrootをさせるときなど、OpenSSHではアクセスしてきたクライアントに対し、matchに記述した条件に応じてその後の処理を変えることができる。 これを利用することで、たとえば特定のネットワークアドレスからのアクセスの場合はchrootを、そうでない場合は普通にsshで接続させるようにするなどの指定が行える。 設定は「/etc/ssh/sshd_config」で、以下のような内容を追記してやる。 (ちなみに、調べた内容はCentOS 7の「openssh-server-6.6.1p1-33.el7_3.x86_64」なので、バージョンによっては差異があるかもしれない) Match 条件1 条件合致後の設定 ... Match 条件2 条件合致後の設定
複数台に対し同時にSSH接続する『ClusterSSH』 | 俺的備忘録 〜なんかいろいろ〜
今回は、Linuxのデスクトップ上で利用するプログラムで、指定した複数台のホストに同時にSSH接続を行い、同時に同じコマンドを実行する『ClusterSSH』を試してみることにした。 SSHでログインしたターミナル上で操作するのではなくLinuxのデスクトップ上で動作するプログラムなので、あまり業務上使う機会は無いかもしれないが… なお、検証に用いるのはUbuntu 14.04 LTSを用いる。 1.インストール 以下のコマンドを実行し、『ClusterSSH』のインストールを行う。 apt-get install clusterssh これでインストールが完了する。 2.コマンド実行 さて、それでは実際にコマンドを実行してみよう。 clustersshは、以下のようにコマンドを実行する。 cssh ユーザ名@ホスト名 ユーザ名@ホスト名 ユーザ名@ホスト名 … Linuxのデスクトップか
TeratermとX Windowサーバでsshのx11フォワーディング機能を利用する | 俺的備忘録 〜なんかいろいろ〜
Oracleのインストール時などには良く使われているが、SSHではx11転送という機能がある。 UNIXライクのOSでは、GUIの処理をクライアント・サーバで分けて行わせる事が可能なのだが、この通信をsshに転送して利用する機能だ。 ようは、UNIX/Linux上で動作するGUI画面を、SSH経由でクライアントマシンで操作出来る機能だと思ってもらえれば良い。つまり、クライアント側をx11機能を提供するサーバとしてあげればいい。Windowsの場合、このx11機能を提供するサーバソフト(X Window サーバ)がデフォルトで存在しないため、別途用意してあげる必要がある。 で、この機能だがTeraterm + X Window サーバで利用することが可能だ。利用するための設定は、以下の手順で行える。 なお、すでにTeratermはインストール済であるものとする。 1.X Window サーバ
Linuxでセキュリティに問題のある箇所を教えてくれる監査ツール『LYNIS』 | 俺的備忘録 〜なんかいろいろ〜
今回は、Linuxのセキュリティに問題のある設定、状態を指摘してくれるツール『LYNIS』を紹介する。 セキュリティに問題がある設定とは、パスワードの無いユーザが存在していたり、パーティションの設定で問題のあるファイルの有無などが該当する。 Lynis - Security auditing tool for Unix/Linux systems さて、早速インストールして使ってみよう。 1.インストール 以下のコマンドを実行し、インストールを行う。 sudo apt-get install lynis (Debian/Ubuntuの場合) sudo yum install lynis (RHEL系の場合) 2.コマンドの実行 さて、それでは実際にコマンドを実行してみよう。 注意したい点として、このコマンドはroot権限が必要となるため、rootユーザもしくはsudoをつけて実行を行う必要
Firewallに特化したOS「Untangle」をインストールする | 俺的備忘録 〜なんかいろいろ〜
今回は、「Untangle」というLinuxベースのファイアウォール用OSをインストールしてみる。 比較的軽量、かつWebコンソール経由での管理・運用ができるのが特徴らしい。こちらにデモもあるので、最初に触ってみると良いだろう。 なお、実際にファイアウォールのポリシー等を設定する場合、Untangle.comへのアカウント登録(無料)が必要になる。 1.インストール まず、こちらからISOファイルをダウンロードしておく。 その後、ISOファイルをそのまま使うなり、ディスクに焼くなりしてインストールできる状態にしておく。 で、そのままインストール対象のマシンに入れてブート。 今回は「Graphical Install」でインストールをすすめる。 あとは、そのまま該当する選択肢を選んでいくだけだ。 これでインストールが完了した。 2.初期設定 次に初期設定を行う。 インストーラーでそのまま次に
UbuntuやCentOSに入ってるwhiptailでTUIっぽいスクリプトを作成する(+注意点とか) | 俺的備忘録 〜なんかいろいろ〜
個人的に、数字を入力してリストから選択するとかがあまり好きではなく、コンソール上でもカーソルキーとかで選択したりしたいタイプなのだが、実はUbuntuやCentOSの場合ならインストール時にwhiptailというコマンドがバンドルされている。 これ、なんのコマンドなのかというとOSインストール時とかに表示される疑似GUIみたいなTUIを扱えるようにするコマンドで、まあ↓のようなやつ。多分一回は見たことあると思う。 で、このコマンドでは色々な種類のレイアウト(リストからの選択や入力など)をオプションで指定ができる。 ncursesとか使って別途プログラムを書くという方法もあるけど、そこまでしたくない処理であれば、これを使ってお手軽TUIなスクリプトを作ることが可能。 以下のようにオプション等を指定して実行する。ボックスオプションで指定する<height>は行、<width>は文字単位で指定す
CentOS 7でWEBブラウザからssh接続できる踏み台サーバ『KeyBox』を使ってみる | 俺的備忘録 〜なんかいろいろ〜
sshの踏み台サーバについて調べていたところ、ブラウザ経由でssh接続が行える『KeyBox』というツールを見かけたので、ちょっと試してみることにする。 触ってみた感じ、接続の種類や機能はApache Guacamoleに比べて少ないのだが、Guacamoleはコンソールに表示される文字列を直接コピペできないのに対し、KeyBoxは行えるので、用途によってはありかなと思う。 設定次第でLDAP認証も行え、二要素認証がデフォルトで設定可能なのも良い感じだ。 ちょっと前にlsshを使って似たようなことをやらせてみたけど、あちらではsshで繋げないといけないし、こちらはWebだけで完結するのは良さげだ。 1. KeyBoxを動作させる KeyBoxはJavaで書かれているので、まず以下のコマンドでOracle JDK 1.8をインストールしてやる。 wget --no-check-certifi
ssh越しにフォルダをマウントできる『sshfs』コマンド | 俺的備忘録 〜なんかいろいろ〜
先日、ちょっと事情があってsshを経由してisoファイルをマウントさせたいな、ということがあったのだが、そんな時に使えるのがこのsshfsコマンドだ。 使い方は簡単で、ssh接続先のマウントしたいフォルダと、それをマウントさせるローカル側のマウントポイントを指定するだけ。isoファイルは直接マウント出来ないので、一度フォルダをマウント後、別途mountコマンドでマウントすればいい。 1.インストール インストールは簡単。以下のコマンドを実行するだけだ。 RHEL系の場合 $ sudo yum install sshfs --enablerepo=epel Debian/Ubuntuの場合 $ sudo apt-get install sshfs 2.使い方 使い方は簡単。先ほども記述したように、ssh接続先のマウントしたいフォルダと、それをマウントさせるローカル側のマウントポイントを指定す
Linux/UNIXのsortコマンドでIPアドレスのソートを行う | 俺的備忘録 〜なんかいろいろ〜
2017/02/12 追記 以下の内容を記述していた時は知らなかったのだが、GNU sortを使っているのであれば普通に「-V(--version-sort)」で処理するほうがいい。 (Mac OS Xだとgsortが必要) sort -V blacknon@BS-PUB-DEVELOP:~$ cat test.txt 192.168.0.102 192.168.0.8 192.168.0.97 192.168.0.68 192.168.0.99 192.168.0.66 192.168.0.24 blacknon@BS-PUB-DEVELOP:~$ sort -V test.txt 192.168.0.8 192.168.0.24 192.168.0.66 192.168.0.68 192.168.0.97 192.168.0.99 192.168.0.102 その他、sortコマンドに
Proxmox VE 3.1で仮想マシンを作ってみた ～KVM編～ | 俺的備忘録 〜なんかいろいろ〜
今回は管理画面から実際に仮想マシンを作成してみる事にした。 使用する機能は、KVMとOpenVZのうち、KVMでやってみる。
パイプで繋いでコマンドの標準出力の内容をSlackに通知する『slackcat』 | 俺的備忘録 〜なんかいろいろ〜
時折、Slackにコマンドから通知を出したいことがある。 面倒だし、標準出力から渡せたらなぁ…と思って調べたところ、まさにそれを行える『slackcat』というコマンドがあるようだ。 これは使えそうということで、早速試してみる。 1.インストール インストールはかなり簡単なようで、以下のコマンドで実行できる。 Linuxの場合 wget https://github.com/vektorlab/slackcat/releases/download/v1.1/slackcat-1.1-linux-amd64 -O slackcat sudo mv slackcat /usr/local/bin/ sudo chmod +x /usr/local/bin/slackcat Mac OS Xの場合 brew install slackcat 2.設定 次に、通知するSlackの設定を行う。 以下
sshdのauthorized_keysでできること | 俺的備忘録 〜なんかいろいろ〜
OpenSSHでは、デフォルトだと.ssh/authorized_keysというファイルに公開鍵を置いておく(別のファイルを指定することも可能)のだが、このファイルに設定を記述することで、その公開鍵の挙動を制限することができる。有名どころとしてはcommandとfromなのだが、そのほかにもいろいろと設定できるので便利そうなのをいくつかまとめておくことにする。 ここを見る限り、以下の項目について設定ができるようだ。 agent-forwarding cert-authority command="command" environment="NAME=value" no-agent-forwarding no-port-forwarding no-pty no-user-rc no-X11-forwarding permitopen="host:port" port-forwarding p
CentOS 7にOSSのWebベースAnsible操作・管理ツール「Ansible Semaphore」をインストールする | 俺的備忘録 〜なんかいろいろ〜
Blog 201609 CentOS 7にOSSのWebベースAnsible操作・管理ツール「Ansible Semaphore」をインストールする AnsibleのWebベースでの操作・管理ツールといえばAnsible Towerが有名だが、10ホスト以上になると有償となってしまうため、あまり気軽に入れられないところがある。 で、他に何かないかと探していたところ、「Ansible Semaphore」というものがあったので、すこし触ってみることにする。一応Dockerもあるようだが、今後のことも考えてCentOS 7に入れてみることにする。 OSS Alternative Ansible Towerと言っているので、なかなか期待できそうだ。 1.前提パッケージのインストール まずは前提となるパッケージのインストールから。 以下のコマンドを実行する。 sudo yum -y install
Linuxで『progress』コマンドを使って動いてるcpやmv、tarの進捗状況を調べる | 俺的備忘録 〜なんかいろいろ〜
cpやmv、tarコマンドの進捗状況を調べる方法といえばいくつかあるが、progressコマンドなるものを用いてバックで動いているcpやmvなどの進捗状況を確認することができるようだ。 以下、インストールコマンド。 rpm -ihv http://cbs.centos.org/kojifiles/packages/progress/0.13/1.el6/x86_64/progress-0.13-1.el6.x86_64.rpm # RHEL6系 rpm -ihv http://cbs.centos.org/kojifiles/packages/progress/0.13/1.el7/x86_64/progress-0.13-1.el7.x86_64.rpm # RHEL7系 sudo apt-get install progress # Debian/Ubuntu系 あとは、cpやmv、t
Linuxでネットワーク内に重複、衝突しているIPアドレス(競合IPアドレス)を調べる方法 | 俺的備忘録 〜なんかいろいろ〜
人間なので、時折IPアドレスの設定時に誤って重複したアドレスを振ってしまう、設定してしまうこともある(DHCPサーバの範囲内のアドレスで固定IP設定しちゃったりとか)。 そんな時すぐに気づければいいのだが、結構気づかずにそのままにしてしまって対象のホストのネットワークが不安定になった段階でようやく気付くこともあるだろう。 そんなときは、以下のいずれかの方法で重複したIPアドレスを調べて修復してやるといいだろう。 1.arpingで調べる 重複しているであろうIPアドレスに当たりがついている状態であれば、apringコマンドで確認ができる。 そのIPアドレスが重複している場合、返ってくるMACアドレスが交互に出てくるので、そこで判断する。 sudo arping -I eth0 -c 2 重複しているであろうIPアドレス blacknon@BS-PUB-UBUNTU-01:~$ sudo a
CentOS 7にLinuxのCVE脆弱性検知ツール「Vuls」をインストールする | 俺的備忘録 〜なんかいろいろ〜
会社の先輩(というかリーダー)から、sshなどでリモートのLinuxにアクセスし、CVEの脆弱性確認して検知したら自動的にSlackなどで通知してくれるツール「Vuls」というものがあると教えてもらったので、会社の環境に導入する前に自宅環境に入れてみることにした。 Vulsは日本人が作成したツールらしいので、日本語の情報もたんまりとあるのが素晴らしい。 詳細な情報については、以下の記事を見るとわかるだろう。 あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた Vulsで脆弱性スキャンを自動化してSlackとメール通知させ、本番環境で実稼働させるレベルに持っていく セキュリティテストツールvulsをインストールしてみた sshでのアクセスが必要とのことなので、鍵認証が前提になるので注意(パスワード認証はサポート外らしい)。 また、ソフトウェアアップデート
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Graylog | 俺的備忘録 〜なんかいろいろ〜
Proxmox | 俺的備忘録 〜なんかいろいろ〜