Wireguard on CentOS 7/8
Tutorial.md Set Up Your Own WireGuard VPN Server on CentOS This tutorial is going to show you how to set up your own WireGuard VPN server on CentOS. WireGuard is made specifically for the Linux kernel. It runs inside the Linux kernel and allows you to create fast, modern, and secure VPN tunnel. TL;DR Prerequisites This tutorial assumes that the VPN server and VPN client are both running CentOS ope
知っておきたかったLinuxサーバ設計、構築、運用知識まとめ - hiroportation
サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか
Mirakurunのインストール手順（Ubuntu・Debian・CentOS） | 自分に負けないラボラトリー
Chinachu Airのチューナー制御部であるMirakurunのインストール手順と録画方法について説明します。 スポンサーリンク Mirakurunとは？ Mirakurunは地デジ・BS／CSチューナーをLAN内で共有するためのソフトウェアです。WindowsにはSpinelと呼ばれる同様のソフトがあり、そちらの影響を受けて作られたようです。このMirakurunの登場により、従来のLinux録画サーバでは不可能だった、1つのチューナーを複数のクライアントで共有しての録画（サイマル放送の同時録画、BS／CSの同一TP内の複数番組同時録画等）、1つのチューナーで録画しながらリアルタイム視聴することも可能になります。 本記事で紹介するのはLinuxでのインストール手順ですが、実験段階とは言えWindows 10でも動作します。動作例の報告はありませんが、OS Xでも動作するようです。 ご
AnsibleでRPMのMySQL5.7のインストール・初期設定を自動化してみた · DQNEO日記
MySQL v5.7ではrootの初期設定まわりがいろいろ変わっており、 v5.6をベースにした記事を見てもそのままでは使えなかったりします。 Ansibleを使ってMySQL 5.7をインストール・初期設定するところまでできたのでやり方を紹介します。 注意 これはあくまで簡易版で、Vagrantのような開発環境構築を想定しています。 本番サーバに適用する場合はもっとセキュリティを重視する必要があるでしょう。 自分はMySQLに関しては初級者なので、ツッコミ歓迎です。もっといいやり方があれば教えてください。 手順 RPMを使ってMySQL5.7をインストールする ログファイルを解析してrootのパスワードを得る rootのパスワードを /root/.tmp.my.cnf に記述する /root/.tmp.my.cnf を使ってrootログインし、rootのパスワードを変更する と同時に新パ
サーバリソースをリアルタイムに監視するdstatのインストールと使い方
リソース監視なら、stat系の王様「dstat」を利用しよう 「あれ？サーバが重いかも？」 そんなときは「とりあえずtopコマンド」という方も多いと思います。次はvmstatで、それでもわからなければnetstatを…。といくつもコマンドを打つのも億劫です。 そんなときには1つのコマンドでサーバ全体のリソースを監視することのできるdstatがお勧めです せっかくなので今流行りのログ収集とグラフ化を行うGrowthForecastやFluentdについても合わせて解説します。 長くなりそうなので全3回に渡って解説する予定です。 以下、最終的にグラフ化したイメージ 目次 dstatのインストール dstatの使い方 dstatのオプションの詳細と利用方法 外部プラグインの利用方法 よく使う項目をショートカット登録 dstatのインストール 環境はCentOSの6.5を想定して解説を進めます。
CVE-2015-7547のRedHat／CentOS系 - Qiita
自分の作業用にまとめ。 概要 昨年の今頃話題になったGHOSTの時は、gethostbynameでした。Apacheなどは既にこれを利用していなかったため、影響を受けなかったのですが、今回はgetaddrinfoです。多くのサーバサイドのアプリケーションが影響を受けそうです。 参考 http://blog.trendmicro.co.jp/archives/10818 各種情報 RedHatからのお知らせ https://access.redhat.com/security/cve/CVE-2015-7547 日本語の情報 https://oss.sios.com/security/general-security-20160217 CentOSの情報 https://www.centos.org/forums/viewtopic.php?f=17&t=56467 影響を受けるバージョン
EeePC 900-x に CentOS5.3 をPXEブートでインストール #1 - lamanotrama's diary
自宅サーバにしてるThinkpad t23の液晶パネルが完全死亡したので、EeePC 900-xに移行しました。 EeePC 900-xいいね。小さい、省電力、SSD、安い。自宅サーバにぴったりだ。 入れるOSは今使ってるのと同じCentOS5.3。900-xには光学ドライブなんてついてないので、普通はUSB外付けドライブからブートしてインストールするんだろうけど、今回は気合でPXEブートでインストールしてみた。いや、外付けドライブを持っていないわけではないんだけど、単にやってみたかったんだ。 CentOSに900-xのNICドライバが入っていないので、正直めんどくさいよ。動かしたいだけだったらここからの作業はお勧めしない。おとなしく外付けドライブ使いましょう。 構成 pxeサーバ(現サーバ): thinkpad23, CentOS5.3, 192.168.11.10 インストール先(新サ
CentOS6とCentOS7の比較表 - Qiita
①anacondaの画面フロー変更。 ②GUIでのパッケージ選択を廃止 ③6.5➡7へのupgradeをサポート CentOS6.5➡7にupdateするには下記 CentOS6.5 ➡ Centos7にアップグレード eth0などはそのまま引き継がれる。 サービスは停止するもの（例えばntpなど）があったり、 6.5で動いてたものが正常に動作しなくなる可能性があるので、upgradeは推奨はしません。
ConoHa での Nginx + WordPress CentOSでの環境構築メモ - Qiita
*filter :INPUT ACCEPT [0:0] :FORWARD ACCEPT [0:0] :OUTPUT ACCEPT [0:0] :RH-Firewall-1-INPUT - [0:0] -A INPUT -j RH-Firewall-1-INPUT -A FORWARD -j RH-Firewall-1-INPUT -A RH-Firewall-1-INPUT -i lo -j ACCEPT -A RH-Firewall-1-INPUT -p icmp --icmp-type any -j ACCEPT -A RH-Firewall-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT -A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 10
Dockerイメージのレイヤー構造について - めもめも
何の話かというと Dockerイメージは複数のレイヤーが重なった形になっています。このあたりを内部構造とあわせて解説します。前提の環境は、CentOS7です。（つまり、ローカルのイメージ管理は、dm-thinが前提。） # rpm -q docker docker-0.11.1-22.el7.centos.x86_64 ローカルにイメージをpullする時の動作 まず、ローカルのイメージをすべて消してキレイな体にしておきます。 # systemctl stop docker.service # rm -rf /var/lib/docker/* # systemctl start docker.serviceCentOSの公式イメージをpullします。この時、4つのイメージ（b1bd49907d55、b157b77b1a65、511136ea3c5a、34e94e67e63a）がダウンロードさ
CentOS7でkickstart - 日々量産
RHEL7が正式にリリースされてしばらく経ちCentOS 7がリリースされたので、CentOS 7でkickstart試した。 といっても、前にRHEL 7 RCの時にやってたのと同じ手順 で出来たので詳しくはそちらをどうぞ。 違うのはイメージのダウンロード先と、yumの設定してないのと、自前リポジトリのパスを変えた程度。 前回やったときに、kickstart時にnetwork設定が適用されなくて困ったちゃん！って問題があったけど、やはりというか以下で上がってた。 http://bugs.centos.org/view.php?id=7319&nbn=5 --device足りないよ・・・ってそんなことは知ってんだよ！でもインストール時にデバイス名とかMACアドレスとか分かるわけないだろ！！って話だったんだけども、--device=link とするとlink upしてるデバイスを選んでくれる
CentOS 7 を KickStart でインストールする ISO を作る - ngyukiの日記
最近は開発用の VM の構築には Packer や Vagrant が流行っているようですが、自社では諸事情で VirtualBox や VMware で個別に VM を作るのが主流です。 が、VM を作るたびに CentOS のインストーラーの GUI をぽちぽちするのは苦痛なので、KickStart で一発でインストールできる ISO を作っています。 先日 CentOS 7 がリリースされたので CentOS 7 用の ISO も作ってみました。 作り方 手順の中の ftp://example.com/centos/7/os/x86_64/ は適当な CentOS 7 のミラーに変更してください。 自社とかでミラーしているならそれを使うのが良いと思います。 . ISO を作るために mkisofs が必要なのでインストールします。CentOS 6 なら genisoimage パッケ
Chef + VagrantでCentOS 6.5 + rbenv + Nginx + Passenger + Rails4 環境を構築する | もふもふ技術部
自作cookbooksは最小限にしてなるべくcommunity cookbookを使う方針で。 けっこうハマりました。特にNginx + Passengerあたりがcommunity cookbookではうまくいかず(rbenvだからいけなかったか？)、仕方なく自前でソースコードをコンパイルするレシピを書いたりした。 環境はMac 10.9 marvericksで。 お料理するよ！ Vagrant, Chef, knife-solo, Berkshelfなどのインストールは過去にやっているので参照されたし。 Vagrant Vagrantで簡単にUbuntu 12.04を動かしてみるところまで。 Chef, knife-solo CentOS 6.4でchef soloとknife soloを使ってphp実行環境を構築 berkshelfとpluginのインストール
IDCF テックブログ
IDCフロンティアのUI/UXチームです。 IDCフロンティアが提供するクラウドサービス「IDCFクラウド」では複雑なインフラ技術を直感的なユーザーインターフェースを通してお客さまに簡単に使ってもらえるように工夫しています。 IDCFクラウドの画面例 データセンターやクラウドサービスの運用となるとインフラエンジニアの方が活躍されているイメージを持たれるかもしれません。しかし、弊社にはUI開発を中心に担当するフロントエンドエンジニアも在籍しており、UI開発も自社で実施しています。 今回と次回のブログでは、IDCFクラウドのフロントエンド領域に関する業務内容をご紹介します。 具体的なイメージを持ちやすいように、実際に業務を進める際に使っているツールやドキュメントのスクリーンショットを載せています。個人名や社内情報は白塗りでマスキングしていますが、それ以外の部分は可能な限りお見せしています。 業
RHEL6 で悩ましい諸々のまとめ - めもめも
Network Manager と仲良くなれないやら modprobe.conf がなくなったやら諸々の悩みを解決するお手伝いをいたします。（この記事は、不定期にアップデートする予定です。） Red Hat 公式ガイドはこちらを参照 RHEL6 移行計画ガイド RHEL6 Migration Planning Guide ※ RHEL5もまだまだ現役という貴兄には、プロのためのLinuxシステム構築・運用技術もよろしくお願いします。 システムコンソールの切り替え Ctrl + Alt + F1 が X Window になってます。コンソールでテキストログインしたい時は、Ctrl + Alt + F2 〜 F6 を使います。 NetworkManager デフォルトで NetworkManager サービスが起動するため /etc/sysconfig/network-scripts/ifcf
keepalived、RPMパッケージ作成 - インフラエンジニアを気取った小心者
cntos5.6で、LVS環境を構築するにあたり、RPMパッケージとして提供されていない keepalivedのRPMパッケージを作成する。 管理面からソースからのインストールではなく、RPMパッケージを作成するようにしている。 build環境の準備 先にopenssl-develを入れておく。 $ yum install openssl-devel ソースダウンロード＆RPM作成 ソースダウンロード＆configure $ cd /usr/src/redhat/SOURCES/ $ wget http://www.keepalived.org/software/keepalived-1.2.2.tar.gz $ tar zxvf keepalived-1.2.2.tar.gz $./configure 〜 Keepalived configuration - Keepalived ver
CentOS5のネットワークインストール中にソフトウェアRAIDを構築しよう 1
CentOS5をインストールしよう その1 ～bootイメージの取得からネットワークインストール～ では、はじめてのLinux、CentOS5をインストールしましょう。 Linuxはお店で売っているわけではないので（よく本のおまけにくっついていますが）、ネットからbootイメージをダウンロードしてきましょう。 配布ミラーのひとつ、ftp://ftp.riken.jp/Linux/centos/5/os/i386/images/boot.isoからダウンロードしてきます。 ダウンロードしてきたisoファイルはCD-Rにイメージ焼きしておきます。 ブートイメージCDが作成できたら、CDをドライブに入れLinuxをインストールするパソコンを起動させます。 あらかじめBIOSでハードディスクよりもCDドライブのboot順位が上になるように設定しておいてください。 またハードディスクですが、すでにW
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
What CentOS alternative distro should you choose?
CentOS 6.4 minimal の環境に Chef-solo を入れる。（必然的にRubyもインストール） - Qiita
How To Install OpenX On CentOS 6 | DigitalOcean