最強のSSH踏み台設定 - Qiita
追記：openssh-7.3 以降なら ProxyJump や -J が使えます ホスト名を + で繋げることで多段Proxy接続も簡単に、がコンセプトだった本エントリの設定ですが、OpenSSH 7.3 から ProxyJump という設定が使えるようになったので、使えるなら ProxyJump を使う方が健全だし柔軟で使い勝手も良いのでそちらを覚えて帰ることをオススメします。 使い方は簡単で以下のような感じです。多段も行けるし、踏み台ホスト毎にユーザ名やポート番号を変えることも出来ます。 # 1. bastion.example.jp -> internal.example.jp ssh -J bastion.example.jp internal.example.jp # 2. bastion.example.jp -> internal.example.jp -> super-de
【RHEL】linuxメモリのfreeとmeminfoの関係を図解し利用率の計算方法を説明してみる - のぴぴのメモ
はじめに linuxのメモリ利用容量(空き容量)の考え方 linuxのメモリ利用容量/空き容量の計算方法 ■RHEL7 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 ■RHEL6 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 ■RHEL5以前 【freeコマンドとmeminfoの図解】 【計算方法】 freeコマンド表示例 /proc/meminfo表示例 蛇足 その1：無名ページとファイルページ その２：図解の内容のツッコミ その３：RHEL6の計算 その４：Inactiveを空き領域とすることは間違い。 はじめに linuxサーバを利用する上で何時も頭を悩ますものの一つが、メモリ利用状況の評価(メモリ利用率)ではないでしょうか。私も悩みます。そこで
2015年Webサーバアーキテクチャ序論 - ゆううきブログ
2023年03月31日追記：この記事を基に、@sadnessOjisanさんより、コードレベルにより踏み込んだ、かつ、グリーンスレッドベースの新しいWebサーバアーキテクチャも含めて整理された記事 Webサーバーアーキテクチャ進化論2023 | blog.ojisan.io が公開されました。 主に新卒のWebエンジニア向けに、古典的なWebサーバアーキテクチャを学ぶ道のりと代表的な実装モデルの概要を紹介します。 この辺りの話題がWeb界隈で流行っていたのは数年以上前というイメージですが、Webサービスは相変わらずWebサーバの上で動いているので、流行り廃り関係なく学ぶべき内容だと思っています。 また、HTTP/2がいよいよRFC化し、既にh2oやtrusterdなどのHTTP/2のサーバ実装があり、今後Webサーバアーキテクチャを再訪することが増えるような気がしています。 ところが、We
クラウドで始める事業継続[クラウドEXPO2012]
クラウドだから事業継続が簡単…とはいえ、具体的にどうやるの？ バックアップが簡単、多重化が手軽。コストもぐっと下がって、企業規模にかかわらず事業継続を考えることができるようになったクラウド時代。 ニフティクラウドの関連サービス紹介も含めて、事業継続の形を考えていきます。Read less
![クラウドで始める事業継続[クラウドEXPO2012]](https://cdn-ak-scissors.b.st-hatena.com/image/square/44916db8ab97fa5706251652fba907b8c954d4e1/height=288;version=1;width=512/https%3A%2F%2Fcdn.slidesharecdn.com%2Fss_thumbnails%2Fskyarchcloudexpo2012spring1-120608003632-phpapp02-thumbnail.jpg%3Fwidth%3D640%26height%3D640%26fit%3Dbounds)
ERRORログをメールで通知する ～tailコマンド編～ - HDEラボ
By Takehiko Kodama on April 1, 2008 5:52 PM | Permalink | Comments (0) | TrackBacks (0) Linuxを使っていれば、ログファイルのようにどんどん増え続けるファイルの内容を視認するために、「tail」コマンド「-f」オプションを使用して監視する場面が多いと思います。 「tail -f」コマンドは監視対象のファイルのサイズが小さくなっても自動末尾を検知し、そこから読み込みを再開します。 さらに、「--retry」オプションを使用すれば、監視対象のファイルが削除・リネームされても同じ名前のファイルが作成されると再び監視を開始するので、ログのローテーションにも対応できるというわけです。 この「tail」を利用すれば、簡単なスクリプトを使って、検知したメッセージをメールで通知ということも可能になります。 サンプルの
CPU、メモリ、ディスク使用量…ひと目でわかるモニタリングツール『Glances』コマンド | 俺的備忘録 〜なんかいろいろ〜
以前、モニタリングコマンド『nmon』を紹介したが、今回は同様に便利な『Glances』というコマンドについて紹介する。 このコマンドの特徴としては、多くの情報をひと目で確認出来るということだ。 さて、それでは早速インストールをしてみよう。 以下のコマンドを実行する事で、インストールが行える。 sudo apt-get install python-pip build-essential python-dev sudo pip install Glances sudo pip install PySensors インストール完了後、以下のコマンドで『Glances』を実行する。 glances ぱっと見で多くの情報を参照出来て、かなり便利なコマンドだ。 これはいいね！！ 他には、どんな事が出来るんだろう？ヘルプの内容を見てみよう。 test@test-vm-ubuntu:~$ glance
sendmail メールサーバ構築・設定
この記事の内容は Red Hat Linux 7.3 向けに書かれたもので、古くなっている部分があります。ご注意下さい。 はじめに sendmail を利用したメールサーバを構築します。試した環境は、Redhat Linux 7.3 + sendmail 8.11.6 です。以下は Linux のインストール時に sendmail もインストールされているものとして話を進めます。 Sendmail は Sendmail 社が開発しているメール配送ソフト(MTA)です。オープンソース版の sendmail は無料で利用することが出来ます。インターネットで利用されているメールサーバの約7割は、sendmail を利用していると言われています。1982 年のリリース以来、20年以上もの間、使われて続けています。 sendmail が開発された当初は、インターネットは大学や研究機関など一部で利用さ
xrdpをインストールする - システム管理者(私)のための忘備録
[2013/2/22 追記] Xrdp 0.5.0以降でインストール方法、必要なモジュールが変わったので、手順を変更しました xrdpをインストールして、RDPでリモートデスクトップ接続できるようにします 参考: The NeGi project ( xrdp-0.4.x for Japanease ) 参考: ふたごパパのサーバ構築日記 - 【xrdp】xrdp0.6.0の導入 必要なパッケージを入手しておきます gcc openssl-devel pam-devel vnc-server このほか、makeのため下記のパッケージが必要です。もしかしたらもれているかもしれないので、メッセージをよく確認してください autoconf automake ダウンロード http://www.xrdp.org/ ビルドとインストール./bootstrap ./configure make mak
エンジニアなら知っておきたい仮想マシンのしくみ 記事一覧 | gihyo.jp
運営元のロゴ Copyright © 2007-2024 All Rights Reserved by Gijutsu-Hyoron Co., Ltd. ページ内容の全部あるいは一部を無断で利用することを禁止します。個別にライセンスが設定されている記事等はそのライセンスに従います。
第1回 Linux KVMでサーバー仮想化環境を構築
本連載では、最近注目されているLinuxサーバー上での仮想化ソフトとサーバー運用の自動化ツールの活用法を基礎から解説します。企業向けLinuxの「Red Hat Enterprise Linux」上で仮想化ソフト「Linux KVM」を使って仮想マシンを構築し、「Puppet」でアプリケーションのセットアップを自動化する手法を実践していきましょう。 まず、筆者が実際にオフィスのデモ用サーバーで利用している仕組みを紹介しましょう。全体像は図1のようになります。 この中では、自分で作成したPythonスクリプトを用いて、次の2つの処理を自動化しています。 仮想化管理用の「virt-install」コマンドで仮想マシンを作成し、自動インストールツールの「KickStart」でRed Hat Enterprise Linux（RHEL）をインストールする リポジトリー「GitHub」からPuppe
CentOSの要らないサービスを無効にするレシピ - Qiita [キータ]
CentOSでインストールされるサービスの中で、頻繁に不要とされるサービスをまとめて無効にするレシピです。よく使うレシピに忍ばせておけば便利ですよ。 パッケージは適宜カスタマイズしてください。 %w[acpid auditd autofs avahi-daemon avahi-dnsconfd bluetooth conman cpuspeed cups dnsmasq dund gpm hidd ip6tables irda lvm2-monitor mcstrans mdmonitor multipathd pand pcscd psacct rawdevices readahead_early readahead_later restorecond saslauthd smartd wpa_supplicant ypbind yum-updatesd].each { |name| s
![CentOSの要らないサービスを無効にするレシピ - Qiita [キータ]](https://cdn-ak-scissors.b.st-hatena.com/image/square/0e59b55771fead24823372026acdcd7824764dc5/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9Q2VudE9TJUUzJTgxJUFFJUU4JUE2JTgxJUUzJTgyJTg5JUUzJTgxJUFBJUUzJTgxJTg0JUUzJTgyJUI1JUUzJTgzJUJDJUUzJTgzJTkzJUUzJTgyJUI5JUUzJTgyJTkyJUU3JTg0JUExJUU1JThBJUI5JUUzJTgxJUFCJUUzJTgxJTk5JUUzJTgyJThCJUUzJTgzJUFDJUUzJTgyJUI3JUUzJTgzJTk0JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz1jOTA1MzFhNThmN2I2ZjdmMzgxNWZhZTMzODNmM2U0MQ%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDB0dW1mJnR4dC1jb2xvcj0lMjMxRTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1jZGE2MGVlY2YxOWJmNjY2MGI1Y2RhYjBjMTcxZGE1Mw%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D1fed5c0c18ce56ff35b2708cb3d00910)
ぬえの住処:OpneSSHで、公開鍵認証＋パスワード認証を共存。 - livedoor Blog（ブログ）
ゴールデンウィーク明けから、ここのところ、SSHへの総当たり攻撃が激しいので、パスワード認証から、Chroot環境を除いて、公開鍵認証に変更してみる。というか、「Match行サイコー！」という話を聞いたので、サクッとやってみる。ちなみに、今回は、Chrootを除くってのがミソ！（笑） もちろん対象は、OpenSSH-5.2p1。てか、5.1p1とか、やばいのでアップデートをした方がいい。 OpenSSHに深刻な脆弱性--英ロンドン大が詳細を公表 [CNET Japanより] まずは、Match行で何が利用できるのかSSHD_CONFIG (5)を確認してみる。 Match (条件分岐) すべての設定項目にMatch指令が適用されるわけではありません。使用できる項目は、AllowAgentForwarding ,AllowTcpForwarding ,Banner ,ChrootDirect
Linux のパーティション ::: A Magic Web
ターゲットは WEBサーバーです。WEB サーバーに最適化したパーティションの分け方ってどうなるんでしょうか。本当は、運用していく中で、何区画にパーティションを分けるか、どのディレクトリにどの容量を割り当てるかという感覚を身につけていくのでしょう。でも、今回が初めてなので、どんな雰囲気なのか調べてみたわけです。 Windows にはドライブの概念があり、 C: とか D: ごとに階層構造を持っています。Linux の場合、パーティションや物理ドライブがいくつあっても、/ から始まるツリーに集約されます。 「とりあえず、基本パーティションを/ファイルシステムとして使うことにしましょう。あとは、 $ mount /dev/hda5 /home とすることで、拡張パーティションを/home以下に割り当てられます。こうすると、2つのパーティションは見かけ上1つのディレクトリ構造になるわけです。」
404: Page not found - HostGator
Why Am I Seeing This? A 404 error means that the requested file cannot be found. This can be due to an incorrect URL, a misnamed file, an improper directive within the .htaccess file, or a file having been uploaded to an incorrect folder. Please ensure you typed the correct URL. How Do I Fix It? Troubleshooting 404 Errors Learn How To Customize This Page For full information on 404 errors and how
パーティション分割／非分割のセオリー
それでは、一般論としてファイルシステムをパーティションで分割するメリット、デメリットを考えてみましょう。 まずメリットから考えると、バックアップやアップデートが楽になります。定期的にバックアップする必要があるのは、変化していくデータとユーザーのデータです。この2つをシステムとは別のパーティションに分ければ、バックアップするのはそのパーティションだけでよくなります。システムのアップデートを行っても、ユーザーデータの入ったパーティションをフォーマットしないようにすればちゃんと残ります。 さらに、作業用のファイルシステム（一般的には/varや/tmp）を独立させておくと、システムやユーザーデータへの影響を小さくできます。例えば、だれかが50Mbytesのメールを出したとしましょう。このメールでファイルシステム（編注）があふれたとしても、パーティションを分けておけばシステムやユーザーが使うパーティ
パーティションについて - Linux で自宅サーバ [ Home Server Technical. ]
Linuxをインストールする時の最初の難関はパーティションの分割ではないでしょうか？ 最近のLinuxは自動的にパーティションを分割してくれますが、これらは決して最適に分割されているワケではありません。 Linuxをインストールするマシンの用途に適したパーティションの分割を行わないと、 後々にあるパーティションの容量が一杯になり、期待通りの動作をしてくれない場合があります。 ここでは、Linuxインストールの鬼門とも言えるパーティションについての解説を行います。 なお、このページはLinuxビギナーを対象としていますので、詳細な解説は割愛しております。 これからLinuxをインストールする、と言う方で、「パーティションなんてどうやって区切ればいいのか分かりません。」とお思いの方は、 当ページ内「パーティション分割例」の「パーティション分割がよく分からない方、もしくは2GB～10GB程度のH
スラッシュドット・ジャパン | サーバ監視、何使ってる？
SF.JP Magazineで「Webインタフェースでマシンを監視する4つの方法」という記事が掲載されています。Webインタフェースを持つ4つのサーバ監視ツール（collectd、Cacti、Monitorix、Munin）の特徴をそれぞれ解説した記事で、筆者は記事の末尾で以下のように述べています。 データをじっくりと分析する場合や、管理者以外のユーザからもシステムの統計情報を参照できるようにする場合は、最初にCactiをあたるのがよさそうだ。すでに十分な負荷がかかっているシステムで情報収集を行うなら、システムに与える影響の小さいcollectdを試せばよい。また、多数のノードで個別のアプリケーションパッケージを使って情報を集めるMuninは、同じようなマシンで構成される小規模なグループの監視に向いており、1台しかないサーバの状態を手っとり早く把握したければ、とりあえずCactiかMoni
NFS の mount 方法
※設定はサーバ・クライアント共に su で行う。 【サーバ側設定】 1) NFS サーバ起動の確認 # service nfs status ( /etc/init.d/nfs status ) で、サーバが起動中かどうかを確認する。 起動していない場合、 # service nfs start を実行。 ※これがないと、クライアント側で mount しようとしたとき、 mount: RPC: プログラムが登録されていません のようなエラーとなる。 ※自動起動の設定は、ntsysv 等で nfs を有効にしておく。 2) export ディレクトリ設定 # vi /etc/exports で、 # 公開ディレクトリ(最後に'/'必要) 公開先IPアドレス/ネットマスク(オプション) /home/foo/ 192.168.0.0/255.255.255
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Virtualization Host Configuration and Guest Installation Guide
http://infra-engineer.com/database/mysql-community-server%E3%81%AErpm%E3%82%92%E4%BD%BF%E7%94%A8%E3%81%97%E3%81%9Fcentos%E3%81%B8%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E6%89%8B%E9%A0%86/