iptables まとめ - Qiita
iptables とは 平たく言うとLinuxに標準で搭載されているFirewallですよね？ CentOSに標準で搭載されているFirewallですか！！（CentOS7の標準はFirewalld） Firewalldはiptablesを管理するフロントエンドのようですね！？ 環境 CentOS6.6 iptables 1.4.7 経緯 今までiptablesちゃんといじったことなかったのでこれを機に整理しようと一念発起！ アジェンダ 書式について テーブルについて チェインについて コマンドについて パラメータについて 「-j」で指定するターゲットについて 拡張パラメータについて 「-p」オプションによって（暗示的に）呼び出されるタイプ 「-m」オプションを付けることで（明示的に）呼び出されるタイプ ポリシーについて 設定の確認方法 iptables まとめ 書式について
CentOS6／CentOS7にPHP5.6／PHP7をyumでインストール - Qiita
はじめに CentOS6系の標準リポジトリのPHPバージョンは5.3、 CentOS7系の標準リポジトリのPHPバージョンは5.4です。 それ以外のバージョンを使用したい場合は、リポジトリを追加してのインストール作業が必要になります。 今回、PHP5.6, PHP7.0, PHP7.1のインストール手順について記載します。 (※2017-07-23時点の情報です) Yumリポジトリ追加 EPELとRemiリポジトリを追加します。 EPELリポジトリ [CentOS6系] yum install epel-release または rpm -Uvh https://dl.fedoraproject.org/pub/epel/epel-release-latest-6.noarch.rpm [CentOS7系] yum install epel-release または rpm -Uvh http
コンテナでcronを動かした時に出るPAMエラーの対処法 | TANKSUZUKI.COM
Dockerで動かしているコンテナ上でcron(やsshd)を使おうとすると、PAMに引っかかってタスクが実行されません。 ネットで調べるとPAMの設定ファイルを変更する方法は出てくるのですが、そもそもPAMに引っかかる理由について言及しているケースがなかったので、自分で書きます。 事象の内容 このページを見ている方は既にご存知かと思いますが念のため。 コンテナでCronを起動すると、タスクの実行時にこんなエラーを吐いて実行されません。 cat /var/log/cron Jul 16 05:26:01 badc11b5db52 crond[52]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session) cat /var/log/secure Ju
1分でわかる！centosのバージョン確認方法
Linux CentOSのバージョン確認方法は簡単だ。「/etc/redhat-release」ファイルの中身をみればすぐに確認ができる。 CentOSのバージョン確認方法 サーバを管理する上で自分が使用しているシステムのバージョンを知ることは、保守管理の面で重要である。なぜならそのバージョンの時点で、抱えるセキュリティホールなどが浮き彫りになるからだ。 CVEなどをはじめセキュリティ情報のサイトでは、どのバージョンがどのセキュリティホールを抱えているかが記載される、その時のバージョンが確認出来ないという状態は致命的といえるだろう。 このページではバージョンを確認する手段を紹介する。 centos バージョンはどこに記載されているのか？ 以下のコマンドで「/etc/redhat-release」を参照すればCentOS自身のバージョンを確認出来る。 $ cat /etc/redhat-re
メールサーバー構築(Postfix+Dovecot) - CentOSで自宅サーバー構築
メールサーバーを構築する場合、送信メールサーバー(SMTPサーバー)と受信メールサーバー(POP/IMAPサーバー)の構築が必要となる。 ここでは、送信メールサーバーにはPostfix、受信メールサーバーにはDovecotを採用する。 なお、Postfixは迷惑メールの不正中継に利用されないようにするため、初期設定では外部から外部宛(例えば、会社等で自宅サーバーのメールアドレスからプロバイダのメールアドレス宛)に送信できないようになっているが、迷惑メールの不正中継に利用されずに外部から外部宛に送信できるようにするため、SMTP認証機能※を有効にする。 また、DovecotはPOP/IMAPサーバーとして構築し、ユーザーがPOPまたはIMAPを選択できるようにする。※POPとIMAPの違い ※SMTP認証機能とは、メール送信時にユーザー名とパスワードで認証を行なう機能であり、これにより、迷惑
sarでLinuxサーバのシステムモニタリングを行う方法 | なおべりーのブログ
sarコマンドを使うことで、LinuxサーバのCPUやメモリ、DISK IOなどの様々な情報のモニタリングが可能です。 サーバを運用する上で、モニタリングは非常に重要です。 車にはスピードやガソリン残量、モーターの回転数などの情報が見れるようになっているため、スピード違反やガス欠になるのを事前に防ぐことが可能です。 サーバについても、CPUやメモリ、DISK IOなどの情報を取得することで、異常の事前検知や、問題発生時の原因調査などが円滑におこなうことができるようになります。 今回は、sarコマンドを利用して統計情報を取得する方法を紹介します。 sarコマンドとは sarとは、sysstatパッケージに含まれている、システムの統計情報を取得するコマンドです。名前は、System Admin Reporterの頭文字をとったものになります。 大きな特徴としては、過去にさかのぼって情報が見れる
CentOS 7でIPv6を無効化する | 俺的備忘録 〜なんかいろいろ〜
今回は、CentOS 7でIPv6を無効化する方法について記述する。 なお、CentOS 7では、IPv6の無効化は推奨されていない。その点を了承の上で設定してもらいたい。 1.一時的にIPv6を無効化する CentOS 7では、以下のコマンドでIPv6を無効化する。 echo 1 > /proc/sys/net/ipv6/conf/all/disable_ipv6 echo 1 > /proc/sys/net/ipv6/conf/default/disable_ipv6 もしくは sysctl -w net.ipv6.conf.all.disable_ipv6=1 sysctl -w net.ipv6.conf.default.disable_ipv6=1 この設定方法の場合、再起動後は再度IPv6が有効になってしまう。 2.恒久的にIPv6を無効化する CentOS7で恒久的にIPv6
CentOS 7（RHEL7） でIPエイリアスの操作
CentOS7（RHEL7)になってネットワーク周りの設定もだいぶお作法が変わってきました。 今回はタイトルの通り、IPエイリアスの操作についてです。 一時的な（手動による）操作 ※書式を確認するときは、ip addr helpとします ※IPアドレス、ネットマスク、インターフェース名はお使いの環境にあわせて適宜読みかえてください <追加時> # ip addr add 192.168.233.8/24 dev ens32 <削除時> # ip addr del 192.168.233.8/24 dev ens32 ※追加作業後にIPアドレスを確認すると、ens32のセカンダリアドレスとして登録されている事が確認できます。 # ip addr show 1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN l
「ifconfig eth0:?」は古い！CentOS/RHELでのIPエイリアスの設定方法 - tabimoba.net
CentOS6.4および RHEL(Red Hat Enterprise Linux)6.4では、ifconfig eth0:?コマンドの実行や、/etc/sysconfig/network-scriptsディレクトリにifcfg-eth0:?ファイルを配置してIPエイリアスを設定する（NIC1枚に対して複数のIPアドレスを割り当てる）ことは非推奨となりました。 # man ifconfig NOTE This program is obsolete! For replacement check ip addr and ip link. For statistics use ip -s link. これにより、network-scriptsディレクトリ以下にifcfg-eth0:?のようなエイリアスごとの設定ファイルを用意する方法は使えなくなりました。（RHEL6.4で確認、CentOS6
VirtualBoxにCentOS7をインストールしてみる - yk5656 diary (旧)
MacのVirtualBoxにCentOS7をインストールしてみる。 ※VirtualBoxはインストール済みの状態。 CentOSのダウンロード CentOSのサイト（http://www.centos.org/download/）からMinimal ISOのダウンロードページに行って、 適当なサイトからCentOSのMinimalのISO「CentOS-7.X-X-x86_64-Minimal.iso」をダウンロードする。 VirtualBoxで仮想マシンを作成 VirtualBoxを起動し、[新規]ボタンを押す。 そして、[説明を隠す]を押して、説明を隠した状態で進める。 下記のような感じで設定する。 ハードドライブはデフォルトのままにしておく。 名前 適当に入力 タイプ Linux バージョン Red Hat (64 bit) メモリーサイズ 適当に必要な分だけ指定する ファイルサ
%25E3%2582%25A4%25E3%2583%25B3%25E3%2582%25B9%25E3%2583%2588%25E3%2583%25BC%25E3%2583%25AB_on_Virtualbox_%25E3%2581%259D%25E3%2581%25AE2)
CentOS7インストール(install)手順 on Virtualbox その2 - Opensourcetechブログ
こんにちは、鯨井貴博@opensourcetechです。 その1の続きです。 インストールログに「single cpu 64-bit physical systems are unsupported.」「Failed to access perfetr msr....」とありエラーっぽいですが、 そのまま続行出来ます。 まずは言語の設定。 日本語を選択しました。 続いて、各種設定です。 ネットワーク設定。 デフォルトでは接続されていないので、 「オン」として有効化します。 NICの名前もeth0ではなく、enp0s3となっていますね。 Linux起動時にネットワークが利用出来るように。 「自動的に接続する」にもチェックを入れます。 そして、パーティション設定。 ハードディスクをフォーマットして、パーティションテーブルの情報をディスクに書き込みます。 パーティション設定が完了しました。 Li
Windowsの共有フォルダをLinuxでマウントして使用する方法
Windowsシステムをファイルサーバとして使用し、そのファイルサーバのディレクトリをネットワーク越しにマウントして使用する。 メリット 1.Sambaでファイルサーバを実装する場合のデメリットを被らなくて済む。 →固有文字等の文字化け対策の対応 →何気に高い負荷問題の解消 2.別途Windowsシステムを用意する事から、バックアップデータを別マシンに切り離す事が出来る。 →仮想環境で動作させる場合は、このメリットは消失する。 3.Windowsサーバ内のファイルを外部からFTP等を用いてアクセスする事が出来るようになる。 →Windowsで外部向けサーバを立ち上げる必要が無くなる。 デメリット 1.WindowsファイルサーバとLinuxサーバが別々に存在する為、物理的に2台のマシンが必要となる。 →仮想環境を用いて1台とする事で回避可能。 2.アクセス権限の設定を変更出来ない（パーミッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
標準出力とファイルの両方に出力する - my Linux Life
Linux系の主なバージョン確認方法のメモ - Qiita
レンタルサーバー・自宅サーバー設定・構築のヒント
OSS Message Pedia -mid:2001379-
CentOS 6 - Rsync - ファイル/ディレクトリの同期 : Server World
CentOS/qmail + vpopmail/vpopmail 設定 - ひつじ帳
x.com
立ち上げ直後のiptablesを設定する。 - Qiita
