そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
サルでも分かる多段ssh - 射撃しつつ前転 改
仕事をしていると、お客さんの環境にログインするため、 踏み台マシンを経由する必要がある 踏み台マシンへのログインすら、特定範囲のIPアドレスからしか受け付けてくれない といった厳しい条件を満たさなければならない場合があり、多段にsshをしなければいけないことがある。しかし、単純な多段sshには、 毎回順繰りに多段ログインするのは結構めんどくさい scpでいちいち中継サーバーにコピーしていく必要があり、中間サーバーのディスク容量が足りない場合に大きなファイルがコピーできない といった問題がある。 実は、sshには設定ファイルがあり、設定を行うことで、間に何台のサーバーを挟んでいようとも、あたかも直接アクセスしているかのように接続することができるのであるが、世間的にはあまり知られていないようだ。知らないのは非常にもったいないので、簡単に説明しておく。 設定ファイルは~/.ssh/configに
『サーバの構築作業やシステム管理を自動化する「Chef」』
皆様、はじめまして。2010年9月に入社した並河です。 インフラ周りの話題を・・・ということで、今回はサーバの構築やシステム管理作業を楽にしてくれるツールである「Chef」について紹介します。 ■ Chefとは「Chef」は、サーバOSでのインストール・設定・各サービスの状態管理等、諸々のシステム構築や運用作業を自動化してくれるRuby製のシステム管理ツールで、オープンソースとして公開されており、既に、37signalsやEngine Yard、RightScaleなどでも使われており、利用実績も出始めています。 Ruby製のシステム管理ツールといえば「Puppet」を思い浮かべる方も多いのではないでしょうか。ChefはPuppetの競合ソフトウェアとなる位置付けで、出来ることだけでいうと、特別大きな差はないと感じていますが、Puppetは外部DSLとして設定を記載するのに対し、Chefは
月額980円のさくらVPSを個人用に使い倒す - ゆーすけべー日記
Webサービスの運営用にVPSと呼ばれるバーチャル・プライベート・サーバを借りることは昨今よくあることだと思います。 VPSのサーバを借りればroot権限を持てることになるので、自由度が高いサーバ環境を構築することができます。 また、スペックによって価格が違っていて、低いスペックなものだと月額かなり低価格なものが存在します。 僕はその中でも月額980円のさくらVPSを借りていて、それを個人用に限って使っています。 これから紹介するような用途であれば980円でもかなりいけます。 ちなみに980円コースのスペックは2012年3月現在で以下のようなものです。 メモリ: 512MB HDD: 20GB CPU: 2Core(仮想) gitリモートレポジトリ 僕が現行で行っているWebサービスでもiPhoneアプリ開発でもバージョン管理は必要になってきて、 そのためのプライベートなレポジトリが欲しく
複眼中心 : Xp on Mac (XOM) How to 日本語訳
Tats Shibata (柴田竜典, シバタツ) has 15+ years of experience in database technology, performance engineering, and pre-sales. As a Senior Manager and Head of Japan Data Service Specialist Solutions Architects at Amazon Web Services Japan, he leads a team of 10+ database and analytics technical experts who provide solution architecting for AWS customers across various industries.
Scientific Linux6.0のインストール～その1～ - satospo
Linuxディストリビューション「Scientific Linux 6.0」をサーバマシンにインストールし、LAMP環境を構築するのを試してみました。 Scientific Linux公式サイト http://www.scientificlinux.org/ 昨今の噂でCentOSの今後の動向が懸念され、似たようなRHELクローンの使い勝手を試してみたいとの思いもあり、今回「Scientific Linux 6.0」を選択してみました。現時点でCentOS6.0の正式版はリリースされていないため、RHLE6系クローンを試すのは当方としても初めてです。 試した環境と構築方針 使用環境について。 項目 内容 OS Scientific Linux 6.0 x86_64 DVD installer ハード DELL PowerEdge R200 RAIDコントローラ DELL SAS6iR 基
メモ書き : mwSoft blog
さくらのVPSを設定した時のメモが残ってたので貼っておく。 記述内容はアテにならないけど、参考リンクはアテになるんじゃないかと思う。 だいたいこの辺のページを参考にしてる。Ubuntuなので若干コマンドに違いがある気はする。 http://tanaka.sakura.ad.jp/archives/001065.html http://www.yuyak.com/537 デフォルトだとCentOSなので、試しにUbuntuにしてみる。 会員メニュー → 契約情報 → 契約サービスの確認 → サーバ設定 → VPSホームに入る。 OS再インストール → カスタムOSインストール → Ubuntu 10.04 amd64を選択。 あとはインストールガイドに従ってインストール。 http://support.sakura.ad.jp/support/vps/menu_oscustom_ubuntu
Web | アカベコマイリ
さくらのVPS への作業メモ 8。今回は Subversion のインストールと Redmine 連携設定などをおこなう。 Redmineを利用するなら必携の書。私は Chapter 4 「システム管理者編」を読むために購入したのだが、他の章もスクリーンショットや設定例が満載。Redmine だけではなく、Apache や Subversion の連携についても丁寧に解説されている。 チケット駆動についてピンとこない人も、Chapter 1 ～ 2 を読むうちに有用性を理解できそう。Trac との比較も面白い。次の版を出すときは、Remember The Milk や Toodledo のようなタスク管理サービスとしての側面も掘り下げて欲しい。 Apache モジュールの設定を httpd.conf から分離する 前回まで Passenger の設定を httpd.conf の末尾に記述し
けいの開発記録年期の入ったDebianユーザーがUbuntuを使ってみる
台湾の新北市新店区に住む日本人エンジニアの日々の記録です。「仕事は楽しんでやる！」をモットーにしております。 Author:けい 公開したWebサービス・アプリ一覧はこちら ※2014年12月、私が個人で開発したWebサービス・アプリへの 累計アクセス数は8億を超えました。 負荷対策頑張ります。日々精進していきます！！ ■■■ 業務経歴 ■■■ 社会人1年目：携帯電話開発。画面周りを1年間 2年目 ：海外向け携帯電話ミドルウェア開発 ブラウザとプロトコルスタック周り 2年目後半～：携帯電話の通信専用チップ開発 3年目：カーナビ。画面周りの開発 3年目後半～：BDビデオカメラ 組み込みLinux カーネルと ドライバの開発。 4年目12月：プロジェクト途中で退社 ～ここまではC、またはC++で開発～ ～ここからJavaがメインの開発～ 4年目1月：Web系の会社に転職 ～4ヶ月間の研修 5年
ubuntu serverの初期設定 ネットワーク編 | どうぐばこ
ここで、インストール時に入力した、ユーザー名とパスワードを入力すれば、ubuntu serverのコンソールへログインする事ができます パスワード入力時は、画面に入力文字が表示されませんので、ご注意ください 上図の様に、「ユーザー名＠サーバー名:~$」が表示されれば、ログイン成功です ubuntu serverパッケージでは、このコンソールから、主にコマンド操作や、コンソールで動作するテキストエディタ等を利用して、管理・設定を行う事になります 実際の設定を行う前に、テキストエディタの利用方法やファイル権限について、簡単に知っておきましょう コマンドラインから利用できるテキストエディタを知っておく 今回は、「nano」というテキストエディタを利用して、サーバーの設定を行うことにします windowsユーザーがとっつきやすい、インターフェースを備えており、初めてでも使い易い、コマンドラインから
Tolle et Lege Diary
2010-10-23 10:09:45 インストール前にグラフィックカードやサウンドカードで失敗したことはあまり思い出したくない。でも、また同じ失敗を繰り返さないために書き残しておくことにしよう。 今回Ubuntu 10.10をインストールしようとしているのは、Dell PowerEdge T110である。CPUは、Xeon X3430 (2.40GHz)、メモリは4GB (2x2GB/133MHz/DDR3 UDIMM)、ハードディスクは160GB SATAIIといったものである。ハードディスクを追加。1TBを一つと、160GBを一つ。追加分の160GBのは、PowerMac G5から持ってきたもの。 このPowerEdge T110には音声出力がまったくない。そこで、サウンドカードを買ってみたのだが、スロットに刺さらないのだ。よくよく見れば、このPCIスロットは、PCI Express
Webサイトをgithubで管理してpush時に自動的に同期する方法 - Blog by Sadayuki Furuhashi
Webサーバに Subversion のサーバを立てておき、HTML や CSS を commit することでWebサイトを更新する方法は、良く知られているテクニック、らしいですね*1。更新の履歴を残すことができるし、ましてチマチマとFTPやsftpでアップロードするよりずっと簡単です。 しかし SVN の代わりに git を使おうとすると、pushしてもリポートリポジトリではファイルを更新してくれません。 また、リポジトリはWebサーバ上に作るよりも、便利な管理インタフェースがある github（や噂のgitosis）に置いておきたいところです。 そこで、github の Post-Receive Hook を使うと、リポジトリに変更を push すると同時に、Webサーバにも同期させることができます*2。 Webサーバに同期する前に、Sphinxでドキュメントを整形したり、SassをC
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
IDEA * IDEA