OpenWrt - Wikipedia
OpenWrt は、ゲートウェイなどの組み込みシステム用ファームウェアとして開発されているLinuxディストリビューションである。 製造業者が自社製品に載せていたファームウェアのソースコードを GNU General Public License (GPL) に基づいて公開していたため、これを利用して、様々な機能を追加する形で開発された。但し、現在は改変が進んでいるため、全体的に新しいソースコードに置き換えられている。当初は、一部の機能がプロプライエタリソフトウェアを必要としていた。Linux 2.6.25 と b43 カーネルモジュールを使った OpenWrt 8.09 が登場する以前は、ブロードコム製無線LANルーターにはプロプライエタリな wl.o モジュールが必須であり、それは Linux 2.4 上でしか使えなかった。なお、b43 モジュールは、OpenWrt 8.09.1 で
How to find your IP address in Linux
We all use the Internet Protocol (IP) daily, whether we're aware of it or not. For instance, any time you type a website name or a search term into your web browser, it looks up the IP address of that URL (or of a search engine) and then loads the website. Let's divide IP addresses into two categories: private and public. Private IP addresses are the ones your WiFi box (and company intranet) provi
コピペから脱出！iptablesの仕組みを理解して環境に合わせた設定をしよう
Linuxのファイアウォール「iptables」について入門から実践まで解説 数回に分けてLinuxのファイアウォール「iptables（アイピーテーブルズ）」について解説します。 ネット上に有益な設定が溢れているので、あまり理解しないままコピーペーストで運用している方も多いはず。 しかしそれでは実際に攻撃された際に対処できません。 そこでこのページでは、初めてファイアーウォールについて学ぶ方でも理解できるように、全体像と細かな設定の意味について解説します。 目次 ファイアーウォールの種類 NATについて パケットフィルタリングの概要と書式 テーブルについて チェインについて オプションについて パラメータについて 拡張パラメータについて iptablesの記述順序とルールの適用順について ポリシーについて ファイアーウォールの種類 ファイアウォールと聞いて、まず何を思い浮かべるでしょうか
)
6万ミリ秒でできるLinuxパフォーマンス分析 | Yakst
NetflixのシニアパフォーマンスアーキテクトであるBrendan Gregg氏による、Linuxサーバにログインして60秒でまず調べることのまとめ。 パフォーマンス問題でLinuxサーバーにログインしたとして、最初の1分で何を調べますか？ Netflixには、多数のEC2 Linuxからなるクラウドがあり、そのパフォーマンスを監視したり調査したりするための数々のパフォーマンス分析ツールがあります。その中には、クラウド全体にわたる監視を行うAtlasや、オンデマンドにインスタンスの分析を行うVectorがあります。これらのツールは多くの問題を解決する手助けをしてくれますが、各インスタンスにログインし、標準的なLinuxパフォーマンスツールを実行する必要がある場合もあります。 この記事では、すぐ使えるはずの標準的Linuxツールを使いコマンドラインにおいて、最適化されたパフォーマンス調査を
ifconfigの出力結果に書いてあること - Qiita
まえがき(´ω｀) Linuxお勉強中です。 ifconfigコマンドを使用したときに、出力結果の意味がわからなすぎたので、勉強がてらメモしていきます。 ■経緯 VMwareを使用して、centos6の仮想環境をつくりました WEBサーバーの立ち上げをするためIPを調べようとしました 出力結果の意味がわからなくて戦慄しました くやしいので調査した結果をまとめます ■よく分からなかったこと ens33とか、loとか何？どういう単位で括られてるの？ それぞれの項目の内容ってどういう意味？ 情報が羅列されてるけど、どういう塊りで見ればいいの？ ■出力結果sample [hogehoge@localhost ~]$ ifconfig -a ens33: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500 inet 192.168.124.132
ifconfig ～（IP）ネットワーク環境の確認／設定を行う
この記事で分かること ifconfigはUNIX系OSでネットワーク環境の確認や設定に使うコマンドで、IPアドレスやMTUなどの管理ができる 近年では非推奨となり、代わりにipコマンドを使うのが一般的に 主な用途はネットワークインタフェースの確認、IPアドレスの設定、起動／停止など 目的と用途 ifconfigコマンドはLinuxなど、主にUNIX系OSで用いるネットワーク環境の状態確認や設定確認、設定のためのコマンドだ。ホストに設置された有線LANや無線LANなどのネットワークインタフェースに対し、IPアドレスやサブネットマスク、ブロードキャストアドレスなどの基本的な設定ができる。加えて、現在の設定を確認できる。 現在ではほとんどの場合、IPv4のためにifconfigコマンドを用いるだろう。だが、歴史的にさまざまなOSやプロトコルに対応するよう開発された経緯があるため、NetWareで
新しいセキュリティアプローチ、CalicoとIstio、Kubernetesによるゼロトラストネットワークとは
Linux Foundationと協調するプロジェクトとして2015年に設立されたCloud Native Computing Foundation（以下、CNCF）は、テキサス州オースチンにてKubeCon+CloudNativeConを2017年12月5日～8日の日程で開催した。これまでキーノートやコンテナランタイムに関して紹介してきたが、今回は数あるセッションの中からマイクロサービス内のセキュリティを高めるためのアプローチ「Zero Trust Network」について紹介しよう。まずサンフランシスコのベンチャーであるTigeraのエンジニアが行った5分間のプレゼンテーションについて紹介した後で、より詳細な解説としてZero Trust Networkを実現するためのIstio、Kubernetes、Calicoに関するセッションを紹介する。 5分という短い時間の中で紹介を行ったのは
Hyper-Vのネットワーク設定についての覚え書き - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? この記事は、Fujitsu Advent Calender 2枚目の 3日目の記事（※）です。 （※3日目が空いていたので12/24に書き込んでいます） はじめに 以下は、会社・組織を代表するものではなく、個人の意見です。 筆者は会社にて、ソフトウェア・サービス企画とか 自社他社比較（ベンチマーク）とかを行っています。 また、趣味でいろんなクラウドのウォッチをしてます。 今回は、Windows10でHyper-Vの設定をしたときに、 「仮想マシンがインターネットに繋がらない！？」というトラブルにあったので Hyper-Vのネットワーク設
コラム - Windows/Linuxの実践トラブルシューティング | 第13回 ネットワークのトラブルシューティング その1｜CTC教育サービス 研修/トレーニング
[IT研修]注目キーワード Python Power Platform 最新技術動向 生成AI Docker Kubernetes 第13回 ネットワークのトラブルシューティング その1 (加賀結衣) 2017年7月 こんにちは。加賀結衣（かが ゆい）と申します。 このコラムでは、株式会社リックテレコムの「Windows/Linuxのトラブル追跡実践ノウハウ」をもとに、私が実際にPCに触りながら学んだことをまとめていきます。 コラム内のページ表記は、この書籍のページを示します(Pはページです)。 日々発生するコンピュータのトラブルに対し、どのようなツールを使い、どのような情報を収集すればよいか知りたいと思われている初心者の方に、このコラムが少しでもお役に立てば嬉しいです。 今回から、第5章 「ネットワークのトラブルシューティング」を学んでゆきます。 --------------------
Kubernetes クラスタの外からのアクセスに ClusterIP をロードバランサとして使う - Qiita
はじめに Kubernetes を触り始めて困惑したのは、クラスタの外からどうやってアクセスするのか？ということでした。 GKE なら提供されているロードバランサを使えば良いですが、GKE に頼れない環境でも良い方法が欲しいものです。 ClusterIP はクラスタ内部からアクセスする際に使用するもので、外部からアクセスすることは意図されていませんが、 これをそのまま利用できればとても楽ができそうです。 ClusterIP へのアクセスは複数の Pod に対して振り分けられるので、Ingress や Service Load Balancer が無くてもクラスタの外に対してロードバランサを提供することができます。 調べたところ Project Calico と kube-proxy を利用するとクラスタの外から ClusterIP にアクセスできたので、やり方をまとめておきます。 テスト環
GKE/Kubernetes でなぜ Pod と通信できるのか - Qiita
Google によるフルマネージドサービスである GKE では Kubernetes のマスタやノードのことは理解しなくとも Kubernetes の API を使って実現したいことに集中できる。 しかし、本番運用をはじめてから「なぜ動いているのかもなぜ動かないのかも分からない」というような状態ではいざという時に困る。 特に Service がどのようにクラスタの外から Pod へのアクセスを提供しているのかはブラックボックスになっていたため、今回は GKE での Service の L3(〜L4) の挙動について Kubernetes の内外を調査した。 (後で図や参照情報へのリンクを追加予定) 図解が出てきたので追加しなかった。 追記(2018年10月5日) Kubernetes Engine の Network Overview が良いのでこちらも読むと良いでしょう。この記事を書いた
Cluster Networking
Cluster NetworkingNetworking is a central part of Kubernetes, but it can be challenging to understand exactly how it is expected to work. There are 4 distinct networking problems to address: Highly-coupled container-to-container communications: this is solved by Pods and localhost communications.Pod-to-Pod communications: this is the primary focus of this document.Pod-to-Service communications: th
Docker環境でstrace - Qiita
starceしようとしたらエラーになったので。 root:/# strace /bin/ls strace: ptrace(PTRACE_TRACEME, ...): Operation not permitted +++ exited with 1 +++ ぐぐれば何か出てきますよね。。。 » Running Strace in Docker 起動オプションを追加すればよいようです。 このオプションを追加したコンテナでstraceを実行すると root@aca47db0b5ff:/# strace /bin/ls execve("/bin/ls", ["/bin/ls"], [/* 9 vars */]) = 0 brk(NULL) = 0x72f000 access("/etc/ld.so.nohwcap", F_OK) = -1 ENOENT (No such file or dir
Raspberry Pi に固定IPアドレスを割り当てる方法（Raspbian Jessie） - Qiita
固定IPを割り振る場合、このアドレス範囲外にする必要があるため、今回は 192.168.0.2 を設定してみます。（192.168.0.1はルーターのIPアドレス） Raspberry Pi にログイン 前回の記事でSSH接続できるように対応したので、同じようにリモートPCからログインします。 MBP:.ssh suzy$ ssh pi@192.168.0.16 pi@192.168.0.16's password: The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright.
Network File System - Wikipedia
Network File System (NFS) is a distributed file system protocol originally developed by Sun Microsystems (Sun) in 1984,[1] allowing a user on a client computer to access files over a computer network much like local storage is accessed. NFS, like many other protocols, builds on the Open Network Computing Remote Procedure Call (ONC RPC) system. NFS is an open IETF standard defined in a Request for
名前解決の参照順を変更する(/etc/nsswitch.conf)｜Linux Tips
名前解決システムを参照する設定は、/etc/nsswitch.confファイルになります。 古いライブラリでは、/etc/host.confファイルで参照順を設定しますが、 現在において/etc/nsswitch.confファイルを編集することがほとんどです。 [root@Tiger ~]# vi /etc/nsswitch.conf #hosts: db files nisplus nis dns hosts: files dns 上記は/etc/nsswitch.confファイルの抜粋ですが、「hosts:」行に参照順位が 設定されています。左からfiles、dnsとされており、filesは/etc/hostsファイルを dnsは、DNSサーバーを意味します。 デフォルトでは、hostsファイルを参照後、名前が解決できない場合、 DNSサーバーを参照します。 参照項目としては、LDAP
nsswitch.conf - ファイルのフォーマットと規約の説明 - Linux コマンド集 一覧表
C ライブラリの機能の中には、ローカルな環境で正しく動作させるには設定が 必要なものが多数存在する。伝統的にこれはファイル (例えば /etc/passwd) を 用いることで実現されてきた。しかし他のネームサービス (Network Information Service (NIS) や Domain Name Service (DNS)) が一般的になり、 これらが C ライブラリに取り込まれるようになっていった。ただし通常、検 索の順序は固定されていた。 NYS をサポートした Linux libc5 や GNU C Linrary 2.x (libc.so.6) では、 この問題はより見通し良く解決できるようになっている。これらは Sun Microsystems が Solaris 2 の C ライブラリで用いた方法にならっている。 以下ではこの仕組みを "Name Servic
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - bpftrace/bpftrace: High-level tracing language for Linux
Raspberry Pi で IP アドレスを固定に変更する方法
Name Service Switch - Wikipedia