CentOSでOCNバーチャルコネクト
更新履歴 2023/02/19 CentOS8用のスクリプトを変更 2023/01/05 CentOS8用のスクリプトを変更 2021/10/25 2.5 性能に UDP の SNAT の動作を追記 2020/12/10 CentOS8.3で動作確認。CentOS8用のスクリプトを少し変更 2020/06/27 2.5 性能 を追加。CentOS8用のスクリプト注釈追記 2020/06/20 スクリプト修正、CentOS8用のスクリプト、ポートフォワード設定例追加等 2020/03/23 ポート数を間違っていたのでスクリプトを修正 まえおき 前回 IPv4(PPPoE) + IPv6(IPoE) の環境を作りました。今回はさらにIPv4 over IPv6を追加して、IPv4なインターネットもIPoEを使えるようにしたいと思います Linuxの知識もネットワークの知識もセキュリティの知識も
CentOS 7起動時にプログラムを1回だけ自動実行する（RunOnceのように） - Qiita
WindowsのRunOnce インフラ構築をコードで自動化していると、たまに以下のように、「システム起動時にプログラムを1回だけ自動実行」したくなることがあります。 アンインストーラの削除（アンインストーラ自身で自分を削除できないので） 処理の途中で再起動が必要な場合、再起動後に残りの処理を自動実行する Windowsなら「RunOnce」というレジストリキーにプログラムを登録するだけで実現できることですが、CentOS 7でどうやって実現するのかを検討しました。 CentOS 7 起動時にプログラムを自動実行 まず「1回だけ」を抜きにして、システム起動時にプログラムを自動実行する方法ですが、CentOS 7ではプログラムをサービスユニットとして登録して自動起動を有効化します。 普通のサービスは起動したプロセスがシステムに残りますが、実行して終了するだけのプログラムもサービスにすることが
CentOSからOracle Linuxへスクリプトで簡単に移行する - Qiita
1. どこに移行すべきか 各所で話題になっているように、CentOS 8からCentOS 8 Streamへの変更は大きな驚きや落胆をもって迎えられている。筆者自身も驚き、すぐに以下の記事を書いたところだ。 CentOSからCentOS Streamへ。CentOS終了の衝撃 CentOS 7のサポート終了期限2024年6月まで猶予はあるが、CentOS 8は2021年12月31日までだ。あと1年しか猶予がない。そこで考えられるのが以下の選択肢だ。 CentOS Streamに移行する RHELに移行する Oracle Linuxに移行する Ubuntuに移行する 上記以外のLinuxディストリビューションに移行する どれにするかは、それぞれの考えで選ぶべきだろう。CentOS Streamへの移行方法は、いろいろなところで語られているので、今回は以下のメリットがあるOracle Linu
CentOS6にLet’s Encryptをインストール - Qiita
# wget https://dl.eff.org/certbot-auto --2018-08-02 09:41:52-- https://dl.eff.org/certbot-auto dl.eff.org をDNSに問いあわせています... 151.101.72.201, 2a04:4e42:11::201 dl.eff.org|151.101.72.201|:443 に接続しています... 接続しました。 HTTP による接続要求を送信しました、応答を待っています... 200 OK ## 略 完了しました! Creating virtual environment... Installing Python packages... Installation succeeded. Saving debug log to /var/log/letsencrypt/letsencrypt
CentOS 6でLet's Encryptを運用する際の工夫 - 株式会社ネディア │ネットワークの明日を創る│群馬
こんにちは、千本木です。 WEBサイトの常時SSL化が進む昨今、無料のSSL証明書であるLet’s Encryptをインストールする機会も増えてきました。 弊社ではCentOSで稼働しているサーバが多いのですが、最新バージョンのCentOS 7だけでなく、CentOS 6で稼働するサーバもまだまだ多くあります。 実際にLet’s Encryptの証明書発行を行ってみると、CentOS 7では労せず動くのに対して、CentOS 6ではちょっとした工夫が必要になりました。 今回はその工夫について記事にしたいと思います。 下準備 Let’s Encryptの証明書を取得する際にはcertbot-autoというコマンドをインストールして使用することになりますが、このcertbot-autoを使用するためにはpython 2.7以上が必要となります。 pythonのバージョンが古く、そのままではLe
【Linux】TLS1.2対応目的のリバースプロキシサーバーをApacheで作成 - ITエンジニアの備忘録的技術ブログ【仮】
Webサーバー OS ：CentOS 5.11 Apache：2.2.3 OpenSSL：0.9.8 リバースプロキシサーバー OS ：CentOS 7.8 Apache：2.4.6 OpenSSL：1.0.2 システム構成図と構成の概要 当記事を読んでいる時点で、今回の作業の内容は理解されていると思うので、構成をビジュアル化する必要はあまり無さそうですが、一応構成図を用意しました。 既存の構成は一般的なWebサーバーです。 LinuxサーバーでApacheを構築し、ウェブコンテンツを公開しています。 サーバー証明書を使用し、httpsサイトでアクセスできるようにしてあります。 ただ、OpenSSLのバージョンが古いため、TLS1.2に対応していません。 その為、7月からGoogle Chromeで当WebサイトにhttpsのURLでアクセスすると警告が出るようになりました。 だったら
[CentOS 6.2] memcachedをインストールして、PHPから使用する | HAPPY*TRAP
CentOS 6.2にmemcachedをインストールして、PHPから使用する方法です。 環境 CentOS 6.2 PHP 5.3.10 memcached 1.4.5 php-pecl-memcached 2.0.1 memcachedのインストール sudo yum --enablerepo=remi install memcached memcachedの設定はデフォルトで進めてみます。 /etc/sysconfig/memcached PORT=”11211″ USER=”memcached” MAXCONN=”1024″ CACHESIZE=”64″ OPTIONS=”" memcachedの起動 $ sudo service memcached start プロセスを確認してみます。 $ ps aux | grep memcached machi 1
minaco.net - このウェブサイトは販売用です！ - minaco リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
VirtualBox :: CentOS のインストールと設定 [Tipsというかメモ]
ダウンロードしてきたイメージは、MAC アドレスが自分の環境に合っていないので、そのままでは外に出て行けません。 ※ ifconfig コマンドで確認しても ループバックの設定しか見えません。 # ifconfig lo Link encap:Local Loopback inet addr:127.0.0.1 Mask:255.0.0.0 UP LOOPBACK RUNNING MTU:16436 Metric:1 RX packets:8 errors:0 dropped:0 overruns:0 frame:0 TX packets:8 errors:0 dropped:0 overruns:0 carrier:0 collisions:0 txqueuelen:0 RX bytes:560 (560.0 b) TX bytes:560 (560.0 b) ifconfig -a と
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
hashdos攻撃をmod_securityで防御する(CentOS+yum編)
このエントリでは、hashdos対策としてのmod_securityの導入と設定の方法を説明します。CentOS環境でyumによりApacheを導入しているサイトに対して、yumによりmod_securityを導入するというシナリオで説明します。 はじめに既に当ブログで報告の通り、hashdosと呼ばれる攻撃手法が公表されています。HTTPリクエストのパラメータ名に対するハッシュ値を故意に同一にした(衝突させた)ものを多数（数万程度）送信することにより、Webサーバーを数分程度過負荷にできるというDoS攻撃手法です。まだhashdosによる攻撃事例は報告されていないようですが、既に攻撃コード（PoC）が公表されているため、いつ攻撃が起こっても不思議ではない状況です。 PHPも影響を受けるプラットフォームであり、PHP5.3.9で対処予定となっていますが、まだPHP5.3.9はリリースされて
nginx+php-fpmをyumでインストールして、WordPress/CakePHPを動かす設定
Home > PHP | Web+DB > nginx+php-fpmをyumでインストールして、WordPress/CakePHPを動かす設定 www.1×1.jpの環境をApache+mod_phpな環境から、nginx+php-fpmな環境へ移行しました。 さくらVPSのCentOS5.5環境にnginx+php-fpmをyumでインストールして、CakePHPとWordPressを動かす設定を行いました。 このエントリでは導入ということで、インストールから、とりあえず動作するところまでをご紹介します。 0. 構成 nginx+php-fpm環境にCakePHPとWordPressをインストールします。 それぞれ以下のURLでアクセスできるようにします。 http://www.1×1.jp/ -> CakePHP http://www.1×1.jp/blog/ -> WordPres
サーバの基本的な設定ファイルとCentOS、Debian比較
こんにちは、牧野です。 4月になって、アシアルにも新しい人が入ってきて賑やかになった気がします。 さて、今回はサーバの設定についてです。 会社では、CentOS、Debianを使うことが多いです。設定ファイルの位置や用意されているコマンドがディストリビューションごとに異なることがあるので、その点を中心にいくつか紹介したいと思います。 ちなみに、自分が昔好きで使っていたのはVine Linuxでした。デフォルトで日本語設定がいろいろされていて、使いやすかった気がします。 その頃はemacsを使っていたのが、いつの間にかOSはCentOSに、エディタはvimを使うようになりました。 ■ネットワークの設定ファイル ○共通 ・使用するネームサーバ /etc/resolv.conf ・hostsファイル /etc/hosts ○違いがあるもの 1行目がCentOS、2行目がDebianです。 ・ネッ
パッケージ管理(yum:CentOS編)
デフォルトのままでも使用できないことはありませんが、国内にミラーサイトがいろいろありますので設定を変更して高速化を図りました。 まずは、Yum を動かすため、下記によりGPG key をインポートする。 [base] name=CentOS-$releasever - Base #baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/ baseurl=http://ftp.riken.jp/Linux/caos/centos/$releasever/os/$basearch/ gpgcheck=1 #released updates [update] name=CentOS-$releasever - Updates #baseurl=http://mirror.centos.org/centos/$release
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
AWS Marketplace: CentOS 7 (x86_64) - with Updates HVM
【レポート】CentOS終了でUbuntuに乗り換え検討中の人必見「今すぐ始める！Ubuntu入門」（引越しました） - ニフクラ ブログ
Index of /
[CentOS]ruby-build,rbenvのインストール方法 - Qiita![[CentOS]ruby-build,rbenvのインストール方法 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/e7526434179fbb0e1eae2c9ee6c3215688d85fff/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-9f5428127621718a910c8b63951390ad.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTkxNiZoPTMzNiZ0eHQ9JTVCQ2VudE9TJTVEcnVieS1idWlsZCUyQ3JiZW52JUUzJTgxJUFFJUUzJTgyJUE0JUUzJTgzJUIzJUUzJTgyJUI5JUUzJTgzJTg4JUUzJTgzJUJDJUUzJTgzJUFCJUU2JTk2JUI5JUU2JUIzJTk1JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmdHh0LWNsaXA9ZWxsaXBzaXMmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz02M2EyNDA0MTBjMGM1YjVjODU1OTYzZTc1NTVjMTk4OA%26mark-x%3D142%26mark-y%3D112%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTYxNiZ0eHQ9JTQwSUsxMl9pbmZvJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz00ZDQ2ZmI2NDRlMDI3YTc5NzgzZWNiNjJkZTNkNmYwZQ%26blend-x%3D142%26blend-y%3D491%26blend-mode%3Dnormal%26s%3D90d81b0dcd444e57f1e254a432b85412)
はじめてのさくら VPS + CentOS の初期設定からチューニングなどの作業まとめ
remora.cx