現代ITインフラの王道をゆくLinuxパッケージ管理の基本構成 | 外道父の匠
RedHat系におけるRPMパッケージを扱うYUM、Debian系におけるDEBパッケージを扱うAPT、これらはサーバー管理において重要なわけですが、絶妙な度合いで、おざなりに扱ってもわりとなんとか運用出来てしまう感があります。そのため今一度、こんな感じが今風のスタンダードじゃないっすかね（ｷﾘｯ という構成を説明してみます。 ぶっちゃけ、たいしたことないネタの集合体なので、タイトルに下駄を履かせました。 そもそもパッケージは必要なのか 言うまでもなく必須です。理由は、インストール物のファイル管理が容易になるのと、インストール時間を短縮できるからです。既存のパッケージでconfigureオプションが物足りない時や、RPMパッケージが存在しない場合は作成することになります。 最近はプロビジョニング・ツールによって全て自動化できるので、超簡素なコンパイルのものはレシピに落とし込んで終わりにした
Linux BPF Superpowers
Video: https://www.facebook.com/atscaleevents/videos/1693888610884236/ . Talk by Brendan Gregg from Facebook's Performance @Scale: "Linux performance analysis has been the domain of ancient tools and metrics, but that's now changing in the Linux 4.x series. A new tracer is available in the mainline kernel, built from dynamic tracing (kprobes, uprobes) and enhanced BPF (Berkeley Packet Filter), aka
技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他) - Glamenv-Septzen.net
ホーム 検索 - ログイン | | ヘルプ 技術/UNIX/なぜnohupをバックグランドジョブとして起動するのが定番なのか？(擬似端末, Pseudo Terminal, SIGHUP他) [ Prev ] [ Next ] [ 技術 ] 何をいまさら当たり前の事を・・・と思われるだろう。 $ nohup long_run_batch.sh & SSHからログアウト後も実行を続けたいバッチジョブを、"&"を付けてバックグラウンドジョブとしてnohupから起動するのは定番中の定番である。 しかし、「nohupを使わなくても実行を続けることが出来る」やり方があったり、さらには「nohupを付けてもログアウト時に終了してしまう」パターンがあるとしたらどうだろう？ そして、ある日あなたの後輩や同僚がこれらについてあなたに質問してきたら、あなたはどう答えるだろうか？ 「Web上で検索したら見つか
Linux上でネットワーク回線速度を計測する手段について整理してみた | DevelopersIO
ちょっとした小ネタです。 ネットワーク環境調査に於いてネットワークの『回線速度を調べたい』という局面があるかと思いますが、Windows環境ではブラウザ経由で簡単に結果が得られる一方、Linux環境では『あれ、そもそも何が出来る／どうやれば出来るんだろう？』と少々思案してしまいました。情報を幾つか漁ってみたところ、Linux環境でも回線速度状況を把握する術が幾つかある事が分かりましたので備忘録的に整理しておこうと思います。 目次 環境準備 Speedtest-cli iperf dstat ping まとめ 環境準備 当エントリではAmazon Linux AMIを使った環境で回線速度を調べる環境が必要になった場合、という状況を想定してみたいと思います。直近最新のAmazon Linux AMIで環境を構築し、yumコマンドでパッケージ各種を最新の状態に整えておきます。 $ sudo yu
オープンソースは、今、黄金時代を迎えた ─LinuxCon Japan 2015基調講演レポート | gihyo.jp
オープンソースは、今、黄金時代を迎えた ─LinuxCon Japan 2015基調講演レポート 2015年6月3日～5日の3日間、ホテル椿山荘東京にて、アジア最大のLinuxイベントである「LinuxCon+CloudOpen Japan 2015」が、600名以上の参加者を集め開催されました。あわせて、Automotive Linux Summit（6月1日、2日）、CloudStack Days （6月2日）も併催されました。 本稿は、LinuxCon+CloudOpen Japan 2015の初日となる基調講演を中心にレポートします。 LinuxCon Japanは、Linuxカーネル開発者のための技術カンファレンスです。そのため、多くのセッションがLinuxカーネル関連の技術・知識に関するセッションですが、それだけではありません。基調講演では、エンジニアだけでなく、ビジネス
LPI-Japan、「Linuxシステム管理標準教科書」を公開、無償での配布を開始 ～現場で求められるLinuxのシステム管理に必要なスキル習得のために最適な教科書 ～｜IT資格といえば LPI-Japan | LinuC/OSS-DB/HTML5/ACCEL/OPCEL
LPI-Japan、「Linuxシステム管理標準教科書」を公開、無償での配布を開始 ～現場で求められるLinuxのシステム管理に必要なスキル習得のために最適な教科書 ～ ITプロフェッショナル認定機関として「LPIC」、「OSS-DB技術者認定試験」、「HTML5プロフェッショナル認定試験」、「Apache CloudStack技術者認定試験」を実施する特定非営利活動法人エルピーアイジャパン（以下：LPI-Japan、東京都港区、理事長 成井 弦、https://www.lpi.or.jp ）は、OSS/Linuxの技術者育成・教育のための教材「Linuxシステム管理標準教科書」を本日公開したことを発表しました。 本教材は、 PDF版、EPUB版、Kindle版、書籍版での提供となり、PDF版とEPUB版は6月1日（月）より、LPI-JapanのWebサイト（ https://www.lp
マルチコア時代のロードアベレージの見方 - naoyaのはてなダイアリー
ちょっと煽り気味のタイトルですが、CPU がマルチコアになり 2個、4個と増えていく中 Linux の負荷の指針になるロードアベレージをどう読むべきか、という話です。気になったところを少し調べたのでそのまとめを。 http://d.hatena.ne.jp/naoya/20070222/1172116665 でも書いたとおり、Linux のロードアベレージは「ロードアベレージは過去1分、5分、15分の間の実行待ちプロセス数の平均数 = 実行したくても他のプロセスが実行中で実行できないプロセスが平均で何個ぐらい存在してるか」を示す値です。ボトルネックが CPU、メモリ、ディスク等々どこにあるかは関係なく、仕事の実行までにどれぐらい待たされているかを示す値なので、システムのスループットを計測する指標の入り口になる値です。 このロードアベレージですが、実装を見るとランキュー(待ち行列)に溜まった
DockerをRed Hatはどのように見ているのか
1. 仮想化、クラウドの次に来る「コンテナ化」 - DockerをRed Hatはどのように見ているのか- Haruka Iwao Cloud Evangelist, Red Hat K.K. 2014/12/11 © Red 1 Hat K.K. All Rights Reserved. 2. わたしはだれ？ • 岩尾はるか(@Yuryu) • 勤務先: レッドハット株式会社 – クラウドエバンジェリスト – ストレージ(GlusterFS, Ceph)を売ってます • 冬コミでLinux Kernel本出します – 3日目西地区き-10b © Red 2 Hat K.K. All Rights Reserved.
OOM Killer
OOM Killer（Out of Memory Killer）は，システムが実メモリーと仮想メモリー空間（スワップ領域）を使い切り，必要なメモリー領域を新たに確保できない場合に，プロセスを強制終了させて空きメモリーを確保する，Linuxカーネルの仕組みです。OOM Killerは，空きメモリーが確保できないことによりシステム自体が停止するという最悪の事態を避けるために用意されています。 OOM Killerは，空きメモリーを十分確保でき，システム上損失のなるべく少ないプロセスを選んで，強制終了します。また，強制終了するプロセスの数がなるべく少なくなるようにしています。実際に，どのプロセスを強制終了するかは，カーネル内部のbadness（）関数が決めます。 ただし，OOM Killerにより，システム上大切なプロセスが強制終了させられることもあります。システム・トラブルの原因に成り得ること
Bash Code Injection Vulnerability via Specially Crafted Environment Variables (CVE-2014-6271, CVE-2014-7169) - Red Hat Customer Portal
Red Hat has been made aware of a vulnerability affecting all versions of the bash package as shipped with Red Hat products. This vulnerability CVE-2014-6271 could allow for arbitrary code execution. Certain services and applications allow remote unauthenticated attackers to provide environment variables, allowing them to exploit this issue. Update: 2014-09-30 18:00 UTC Two new flaws have been repo
BASHの脆弱性でCGIスクリプトにアレさせてみました
環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに Tweet 2014年9月25日 嶋田大貴 この記事は2014年のものです 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一行のメッセージを出力するだけの CGIスクリプトを設置します。いっけん、なんの入力もクライアント側から受け付けていないため危険のありようもなく見えます。 #!/bin/sh echo "Content-type: text/plain" echo echo "Hi! I'm an ordinary CGI script w
【速報】AWS EC2におけるShellShockの対応状況について - サーバーワークスエンジニアブログ
bashの脆弱性「ShellShock」に関するEC2の対応状況をお知らせします。 脆弱性情報 CVE-2014-6271 CVE-2014-7169 Amazon Linux AMI Security Advisory: ALAS-2014-418 Amazon Linux AMI Security Advisory: ALAS-2014-419 EC2上にて利用できる対策済みパッケージ ディストリビューション CVE-2014-6271 CVE-2014-7169 Amazon Linux i686 bash-4.1.2-15.19.amzn1.i686 bash-4.1.2-15.21.amzn1.i686 Amazon Linux x86_64 bash-4.1.2-15.19.amzn1.x86_64 bash-4.1.2-15.21.amzn1.x86_64 RHEL5 i
ファイルのパーミッション設定、ディレクトリは要注意 | VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
○ファイルの所有者、グループ ・上記のlsコマンド表示例の”rails rails”の部分は、そのファイルの所有者と所有者のグループ ２）パーミッションの設定方法 chmodコマンドで設定します。 “testfile”というファイルに対して下記権限を付与する場合を例に示します。 所有者：読み(4)、書き(2)、実行(1) グループ：読み(4)、書き(2)、実行(1) 他ユーザ：読み(4)、実行(1) 各権限に与えられている数値を足し合わせて下記コマンドで設定します。 $ chmod 775 testfile $ ls -al testfile -rwxrwxr-x 1 rails rails 0 9月 17 11:06 2013 testfile ３）誤解し易いディレクトリのパーミッション ファイルのパーミッションについては、すぐにイメージできるかと思いますが、ディレクトリについては少し分
ファイルのパーミッション、アクセス権限について (Unix Linux)
Unix,Linuxのファイル、ディレクトリは個々にファイル権限が付けられており、その設定により誰もが、自由に読み書き削除出来ないようになっています。その仕組みをパーミッションと呼んでいます。 実際のファイルの設定されているパーミションを見る場合は、リスト命令でオプション -l 付きで表示させます。 $ ls -l 合計 16 -rwxr-x--x 1 user1 group1 33 6月 4 12:48 test1.txt -rw------- 1 user1 group1 33 6月 4 12:48 test2.txt デスクトップでは、以下のように表示できます。もし、パーミションが表示されていない場合は、「ファイル管理の設定」内の表示２、一覧の項目を参照して表示設定を変更してください。 リスト項目左側の -rwxr-x--x の部分がパーミションを示し、次の３つの順位で設定さ
びぎねっと - はじめる人のびぎねっと。
Linuxでは、ファイルおよびディレクトリシステムは、全て「パーミッション」で管理されています。この、パーミッションは、「○○出来る」あるいは「○○出来ない」ということを表わしています。○○に当たる事柄は3種類、 読み込み 書き込み 実行 です。また、ファイルとディレクトリでは、それぞれの意味が異なります。それぞれの場合に従って、３つのパーミッションを解説しましょう。 (パーミッションが付与された場合には、以下のことが可能となります。) 読み込み catコマンドなどを利用して、そのファイルを読み込むこと。 書き込み viエディタなどを使ってファイルを修正（した後にセーブ）すること。 実行 そのファイルがプログラムのバイナリファイルだった場合には、メモリに読み込んでバイナリファイルを実行すること。スクリプトファイルだった場合には、スクリプトを実行するプログラムに読み込み、スクリプトを実行する
32bit版debianを64bit版へアップグレードする方法 - pyopyopyo - Linuxとかプログラミングの覚え書き -
再インストールせずに 32bit版 debian を 64bit版 debian へ手動で更新したので，手順をメモします． 手順は大まかに言うと カーネルだけ 64bit 化 64bit カーネルで再起動．この時点ではプログラム，ライブラリは32bitのまま 64bit版の apt-get が出来るchroot環境を用意 apt-get で プログラム・ライブラリを64bit 版のものに差し替え という流れになります． なおこの作業は，手順を間違うと，システムが起動しなくなるなど，非常に罠が多いです．実際に挑戦するときは，最悪再インストールすることも念頭において作業してください． 予備知識 現在のカーネルが32bit版か64bit版かを確認するには "uname" コマンドを使います． $ uname -m i686 i686 なら現在のカーネルは32bit版．x86_64なら64bit版
DMM inside
日本アニメ初の快挙！海外アニメ賞を受賞した『スキップとローファー』海外ライセンス部長&プロデューサーが語る、奮闘の舞台裏
Dockerで考える、マルチクラウドの未来。July Tech Festa 2014
RightScaleの調査によると、パブリッククラウドの利用割合としてはAWSが飛び抜けているが、Rackspace、Google 、Microsoft Azureなども比較的多く使われています。 またプライベートクラウドでは、VMwareとOpenStackが優勢です。 ここで言えるのは、パブリッククラウドもプライベートクラウドもさまざまなサービスやソフトウェアが使われていると言うことで、これはマルチクラウドが期待されている、ということ。 マルチクラウドに期待されているものの1つが、リソースやワークロードなどの適正配置です。 どうしてもプライベートクラウドに起きたいものがある一方で、パブリッククラウドに置いた方が安かったりするものもあります。 ディザスタリカバリやバックアップをパブリッククラウドで構築するというのもあります。また、パブリッククラウドを1社だけ使うのは価格変更やサービスの変
Private Presentation
Private content!This content has been marked as private by the uploader.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Bash 脆弱性 – ShellShock- (2) CVE-2014-6271 / CVE-2014-7169 は何が危険で問題なのかを検証してみました – CLARA ONLINE techblog