【お勉強】SSLやらSSHやら。 - 訳も知らないで
前回の続き？ SSLとSSHの違いがよくわからない。 証明書とか意味がわからない。 というわけで、自分なりに調べてみましたヽ( ´ー)ﾉ SSH ※鍵とか作るときopensshしか使ったことないので、それ以外の場合だと通じない話が あるのかもしれません… SSHとはSecure Shellの略なんですね。 リモートでシェルを利用するときに、盗聴されないよう暗号化して通信するという やり方のようです。 SSHは「ホスト認証」と「ユーザー認証」のふたつから成り立っているようです。 ホスト(サーバー)認証 まず、自分が接続しているサーバーが正しいかどうかを確認する必要があります。 サーバーにSSHで接続すると、サーバーはホスト公開鍵をこちらに渡してくれます。 もしクライアント(接続元PC)がその鍵の持ち主と過去に接続したことがある場合 (.ssh/known_hostsファイルに記録されている場
株式会社ヘプタゴン - 株式会社ヘプタゴン
地方から クラウドネイティブな 世界を創る ヘプタゴンはお客さまと共に ビジネスと未来を変えていきます。
サーバーが高負荷状態になったときのプロセス一覧を自動で出力させておく - えいのうにっき
趣味でお世話をしているサーバーインスタンスのうちのひとつが、最近以下のような事象を時折起こしておりまして。 深夜に一時的に高負荷状態に陥る 朝起きてみたらそれに気づく（終息している） さすがに趣味の範疇なので、深夜に飛び起きて対応できるようなアラート通知設定はしておらず、とはいえ起きてからその理由を探ろうとするのだけど、終息したあとに見られるものといったらせいぜい以下のようなことくらい？ モニタリングツール（Mackerel）のその当時のグラフの様子 アプリケーションログを見る /var/log とかに出力されてるログを見る 今回の場合だとCPU使用率とLA（ロードアベレージ）が高騰していたことくらいしかわからずで、そのときにどういうプロセスがリソースを食ってたんだろう、みたいなことは把握することができなかった。 こんなかんじ。diskはちょっとハネてるかな...。。 対象のサーバーには
ロードバランサ - パーシステンスの種類
◆ ロードバランサの重要な3つの機能 ロードバランサには色々な機能があります。また、ロードバランサがシングルの場合と冗長化の場合とでは 使用する機能も大きく異なってきます。ここではシングル構成や冗長化構成に関係なく、ロードバランサ導入 に際して必須知識のロードバラシング（負荷分散）、パーシステンス（セッション維持）、モニター（監視） の3つの重要な基本機能を紹介していきます。今回はパーシステンス（セッション維持）を紹介していきます。 ◆ ロードバランサ - パーシステンス パーシステンスは、同一のクライアントからのリクエストを常に同じサーバに転送するセッション維持機能。 ECサイトのオンラインショッピングでは、クライアントからの連続して発生するリクエストを同一のサーバ に転送する必要のあるWebシステムがあり、そのようなシステムではこのパーシステンスは必須の実装機能。 ECサイトに限らず、
【負荷対策】Apacheのmod_cahceで動的APIレスポンスをキャッシュする - Qiita
昨今はiOS、Android等のスマホ向けネィティブアプリやフロントエンドJavaScript向けの「サーバ側」機能として、RESTfulなHTTPプロトコルベースの Web API を作る機会が多いかと思います。 その際は PHP や Perl、Python、Ruby など諸々の言語でAPIスクリプトを作成しますが、サーバに対するAPIリクエスト数が増えてくるとサーバの負荷も増え、今度は負荷対策に悩まされることになってきます。 WEBサーバとして Apache を利用している場合は、mod_cache モジュールを利用して簡単にAPIレスポンスをApacheレイヤーにキャッシュできますので、今回はその方法を紹介します！ 要点 下記に長々と設定例を書きますが、簡単に要点を説明すると、 Apacheの設定で、mod_cacheモジュールの有効化とモジュールの初期設定をする キャッシュさせたい
Linuxサーバにログインしたらいつもやっているオペレーション - ゆううきブログ
主にアプリケーション開発者向けに、Linuxサーバ上の問題を調査するために、ウェブオペレーションエンジニアとして日常的にやっていることを紹介します。 とりあえず調べたことを羅列しているのではなく、本当に自分が現場で使っているものだけに情報を絞っています。 普段使っているけれども、アプリケーション開発者向きではないものはあえて省いています。 MySQLやNginxなど、個別のミドルウェアに限定したノウハウについては書いていません。 ログインしたらまず確認すること 他にログインしている人がいるか確認（w） サーバの稼働時間の確認 (uptime) プロセスツリーをみる (ps) NICやIPアドレスの確認 (ip) ファイルシステムの確認（df） 負荷状況確認 top iostat netstat / ss ログ調査 /var/log/messages or /var/log/syslog /
VPS 借りたら、せめてこれくらいはやっとけというセキュリティ設定 - dogmap.jp
さくらのVPSやら、ServersMan@VPS やらの出現で、やたらと敷居のさがった感のある VPS 。 かく言うこのサーバもめ組VPSで運用されてるわけですが、VPSを既存のレンサバ感覚で使ってる人にせめてこれくらいのセキュリティ設定はやっておいたほうが良いよっていうお話です。 今回、対象にする OS は CentOS です。 さくらVPS 借りて Ubuntu とか、別の OS で運用するような中上級者は自分でできるよね。 リモートからの root ログインを無効にする ssh 経由で root でログインして作業したりしてませんか？ これ root パスワードが破られたら、サーバが乗っ取られちゃうので、大変に危険です。 root ログインを無効にして、権限のあるユーザでログインしてから sudo or su して作業するようにしましょう。 root ログインを無効にする方法は、こん
Apache の KeepAliveTimeout の設定
Apache を利用している Web システムが、突然レスポンスが返ってこなくなる、あるいは異常に遅い、こんなトラブルに遭遇した経験はないでしょうか？ ・サーバが死んでいるわけではない。 ・サーバ負荷が高いわけでもない。 ・ブラウザでアクセスしたときは、レスポンスがなかなか返ってこない。 このようなレスポンス遅延の症状が出たとき、考えられる原因はいくつかあるのですが、可能性が高い原因として Apache の KeepAliveTimeout の設定があります。 KeepAliveTimeout は、１つのクライアント（ブラウザ）が、コネクションを占有できる時間を設定します。通常ブラウザが Web ページにアクセスしたときは、HTML ページをロードした後、そこから参照される CSS や画像等のファイルを次々と読み込むことになります。このとき、最初の HTML ページをロードする際に使用して
開発者の為のサーバ監視（初心者向け） - Qiita
知っている人には当たり前、けど本業じゃないし開発１年生なのでそんな知りません的な人には 有用かなと思い書いてみます。 思いつきで書いていくので読みづらかったらすいません。 後、しょうもない内容もあるのであまり為にならないかもしれません。 サーバ監視って？ まず、サーバ監視っていっても定常的な監視を人がやることはほぼありません。 基本はZabbixなどで監視を仕掛けて検知したアラートを電話なりメールで受け取ります。 それを人が見て、 やばいかも？ 出ちゃいけないエラーが出てる! などと冷や汗をかいた経験はあると思います。 そんな中でも比較的厄介（アプリの不具合も十分厄介ですが）なのが 負荷すごい高いんだけど？？サーバが瀕死？？ という状態です。 そんなときインフラ屋さんへ頼るのが正解ですが、 インフラ屋さんは全部のサービス、システムの仕様、アクセスのされ方、 機能を理解していないケースの方が
[squid] 1つのGlobal IPで複数のWebサーバを公開する方法 [debian] | oshiire*BLOG
自鯖やってますか! 仮想化やってますか! サーバを公開してますか! ゲッソー 突然ですけど、最近、RedMineとか使い始めました。家の中で。でも、これが困ったことに、外でも使いたくなるんですよね。 しかし、まぁ、残念ながら我が家は Global IP が一つしかないので、Webサーバを既に 1台公開している状態では、他に立ててしまった WebサーバのRedMineを公開することができないのです。 まぁ、FireWallで、ポート番号を変えてアクセスさせれば、それはそれで対応できるんですが、Webサーバ毎にポートを割り当てるのはナンセンスですし、家の中からの場合と、外からの場合とでアクセスURLが変わってしまうのはちょっと残念です。 さて、どうすれば良いのか、とここ数日で達成しえた内容をレポートします。 1.現状認識 まず、現状を認識しましょう。その上で、どのようにすべきかを考えます。 現
![[squid] 1つのGlobal IPで複数のWebサーバを公開する方法 [debian] | oshiire*BLOG](https://cdn-ak-scissors.b.st-hatena.com/image/square/c941ce89341d7969b8ec6bde7522c6c2d4228248/height=288;version=1;width=512/http%3A%2F%2Foshiire.to%2Fwp-content%2Fuploads%2F2013%2F06%2FScreen-Shot-2013-06-27-at-0.46.46-300x225.png)
OpenVZ Web PanelでOpenVZを管理する方法 | 株式会社LIG(リグ)｜DX支援・システム開発・Web制作
こんにちは、tetsuです。前回の記事では「OpenVZ」で仮想環境を構築する方法を紹介させていただきました。 今回は仮想サーバをコマンドで管理せず、GUIで簡単に管理できる「OpenVZ Web Panel」の構築方法の紹介です。 OpenVZ Web Panelとは 「OpenVZ」をGUIで管理するためのツール。GUIで「OpenVZ」を管理したい方にはもってこいです。 「OpenVZ Web Panel」のインストール ここでは前回の「OpenVZ」サーバ上に設置するのを前提としています。 「OpenVZ Web Panel」を別のサーバに設置する場合は、読み替えながら作業を行ってください。 自動インストーラーを実行 下記のコマンドを実行すると「OpenVZ Web Panel」の自動インストーラーが実行され、必要なソフトウェアが自動でインストールされます。 wget -O - h
MySQLサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか - Y-Ken Studio
MySQLサーバで希に遭遇するディスク残量障害事例と共に紹介します。 こちらは、以下エントリよりネタをパクりましたインスパイアしました。すみません。 Linuxサーバがディスク容量不足になった！何か消さねば！ってなった時にどう対処するか - 元RX-7乗りの適当な日々 Linuxサーバのディスク容量減少アラートが飛んできた！ってときにどう対処するか - tagomorisのメモ置き場 今回紹介する対処パターン 今回は4つの方法を紹介します。 不要なデータベース/テーブルを削除 スロークエリログ/クエリログを削除 バイナリログを削除 どれのパターンにも属さないレアなシチュエーション 不要なデータベース/テーブルを削除 あまりそういうケースは無いとは思いますが、 DROP DATABASE foo;やDROP TABLE foo;で削除します。 スロークエリログ/クエリログを削除 du -sc
iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
原因調査用Linuxコマンド | 外道父の匠
サーバの動作に異常が発生した際に原因を探るためのLinuxコマンドで、自分用のメモです。 全てmanとかググったら出てくるので説明は適当です。思いついたら後で追記していくかもです。 対象はDebian Squeezeになります。 全てパッケージインストールできるもので、パッケージ名は [in packagename] としてあります。 各所よりコメントありがとうございます。 良さ気なコマンドは追記していきます。 ＜追加したコマンド＞ * telnet (+コメント wget, netcat) * arp (+コメント arpwatch) * pstree * fdisk コメントに gdisk * host, dig * watch * reboot
サーバーの設定をカスタマイズ、よく利用する「.htaccess」の設定のまとめ
.htaccess For All 下記は各ポイントを意訳したものです。 「.htaccess」ファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessファイルの作成とアップロード .htaccessの使い方・有効範囲 .htaccessのよく使う設定のまとめ .htaccessファイルの作成とアップロード 「.htaccess」ファイルを作成することは非常に簡単です。 テキストベースのアプリケーションを開き、ワードラップ機能をオフにしてコードを記述し、ファイルを保存します。 Windowsのメモ帳などを使用すると保存する際、ファイル名に「.txt」が加わってしまいます。 .htaccess.txt これは特に問題ありません。 ファイルをアップロードした後、サーバー上でリネームしてください。 .htaccess ファイルをアップロードする際は、ASCIIモード
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linuxサーバー容量を確認するコマンドdf,duをマスターする！
CentOSにntpサーバを入れて、日本標準時刻に自動的に合わせるためのメモ - Qiita
Amazon.co.jp： [24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイ&#![Amazon.co.jp： [24時間365日] サーバ/インフラを支える技術 ~スケーラビリティ、ハイ&#](https://cdn-ak-scissors.b.st-hatena.com/image/square/7bc059c6233d56ae9705ba4b3fb9ce0cedc2fda7/height=288;version=1;width=512/https%3A%2F%2Fm.media-amazon.com%2Fimages%2FI%2F51d7qTj9k-L._SL500_.jpg)
サーバ運用の現場でひたすら監視し続けるエンジニアの手の内のすべて
Amazon.co.jp: TECHNICAL MASTERはじめてのCentOS6Linuxサーバ構築編 (TECHNICAL MASTER 66): デージーネット: 本