Red Hat Enterprise Linux 5.8/6.2でhttpdが停止する事象について | Enterprise Cloud Knowledge Center
平素よりNTTコミュニケーションズ Enterprise Cloud1.0(以下ECL1.0）をご利用いただき誠にありがとうございます。 ECL1.0にて提供中のRed Hat Enterprise Linux（以下RHEL）にて下記の事象が発生するお問合せを頂いております。該当するお客さまは、大変お手数をかけますが、対処方法に記載する対応をお願いします。 [2017/1/6更新箇所] 対象の補足説明を追記 事象の概要 2016年12月26日以降、RHEL上のhttpdが停止または正常起動しない場合がある。 確認方法 該当している場合は、/var/log/httpd/error_logに以下のようなエラーメッセージが表示されます。 [error] Certificate not verified: ‘Server-Cert’ [error] SSL Library Error: -8181
LinuxでもSpeedtestがしたい（speedtest-cli） - Qiita
追記 公式のCLIツールが公開。正確に計測したい方はこっちがおすすめ（要：root） Speedtest.net の公式 CLI が公開されたので試してみる はじめに speedtest.net鯖運営者ということもあって、サーバーを借りるとまずネットワーク速度を計測します。 ・・・の割に、コマンドをよく忘れるのでメモ。 speedtest-cli https://github.com/sivel/speedtest-cli 読んで字のごとくコマンドラインからspeedtestができるツール。Python製。Apache License Version 2.0。 speedtest-cliと叩くだけで適当な測定サーバにつないでPINGとDOWN/UP速度を計測する。 作者様曰く言語の関係で公式とは値が微妙に違うらしい # speedtest-cli Retrieving speedtest.
Linuxカーネルの開発ツリーに次世代VPN・WireGuardがマージ
WireGuardは、Linuxのプロジェクトとして開発がスタートしたオープンソースのレイヤ3VPNで、他のVPNと比較してコードがシンプルで、高速かつ組み込みやすい。現在はLinuxだけでなく、Windows、macOS、BSD、iOS、Androidでも利用できる。 UDPを介してIPパケットをカプセル化することでVPNを実現しており、秘密鍵と公開鍵を使用して認証を行う。前述のように、既存のVPNと比較して高速であり、Noiseプロトコルフレームワーク、Curve25519、ChaCha20、Poly1305、BLAKE2、SipHash24、HKDFといった暗号化技術をサポートしている。 Linuxでの利用にあたっては、WireGuardの中心的な開発者であるJason Donenfeld氏がLinuxに組み込まれている暗号化サブシステムを嫌い、新たな暗号化サブシステムとしてZinc
LinusがZFSにLKMLで言及した件 - kuenishi's blog
先日Linusが盛大にZFSを非難したことがインターネット・カーネル界隈の噂を駆け巡った。これをタイトルだけみたり本文をちょっと読んだら「ああ、LinusはZFSが嫌いなんだ」とか「LinuxでZFSを使うべきではない」といった理解をする人が非常に多いだろうと思う。Linusは当然Linuxユーザーにとって大きな影響力を持つ人物であり、多くのLinuxユーザーがこの理解のままでいることになりかねない。公私ともにZFSに頼りっきりになっている私は特にそういう状況は非常に困るし、Canonicalは19.10からUbuntu LinuxでのZFS rootを標準にしようとしているくらいだからもっと困るだろう。複雑な状況になっていると思うので、このニュースの深層を探ってみよう。 まず元スレ 元になったLinusのレスによると、そもそも最近カーネルにドライバのインターフェース変更があってZFSがこ
「Linuxデスクトップ元年」から20年経った - mrwk update
僕にとってはLinuxデスクトップ元年は学部4回生だった1999年あたりにきて、一瞬(研究室でMacbookを買ってもらって結局firefox+emacs+端末しか触らなくなったという)浮気した時期があったものの20年ほど主なデスクトップ環境としてはLinuxだけを使う生活をしています。 たまにバグレポートをするくらいで積極的に開発に参加しているわけではない身ですが、いろいろなものが順当に進化しているなと思っています。 あとこれは僕がたまたまそうなだけで一般的には言えない話なのですが、仕事でLinuxに詳しくなったのがそのまま日常生活に有益だし、その反対もあるのでLinuxデスクトップすごくいいです。日常でちょっとハマッた時に仕事の知見がつかえるのはかなりお得感があります。 ちょうど2019年も今日で終わりですので、僕の記憶からここ20年くらいのLinuxデスクトップについての思い出や感想
Linux for Hackers(ハッカーのためのLinux)連載開始のお知らせ - 忙しい人のためのサイバーセキュリティニュース
Hackers Ariseというウェブサイトを最近読んでいます。 このサイトにはEthical Hackerになる為に必要な知識とノウハウが詰まっているので、ハッカーを志す人はぜひとも一読して頂きたい程お薦めです。 しかしHackers Ariseは英語で書かれており、言語的な問題や、時間的な制約が原因でHackers Ariseを直接の読む余裕がないという方も少なからずいるのではないでしょうか。 そもそも私が、このブログでセキュリティニュースを発信し始めたのも、そうした方々に対して語学力を活かしたいと思ったのが理由でした。 そうした思いから私は、Hackers Ariseの運営者であるOCCUPYTHEWEB氏に直接コンタクトし、「当ブログで翻訳記事を紹介させて頂けないか」という旨を確認したところ、許可を頂く事が出来ました。 ですので、このブログでも不定期にHackers Ariseのノ
crontabで第？曜日にタスクを実行する方法 - ソフラボの技術ブログ
crontabで第？曜日にタスクを実行する方法を紹介します。 サンプル 日曜日にシャットダウンを実行する場合の例です。 # 第1日曜日（5月） 0 0 1-7 5 * [ "$(date '+\%w')" -eq 0 ] && /sbin/shutdown -h now # 第2日曜日（8月） 0 0 8-14 8 * [ "$(date '+\%w')" -eq 0 ] && /sbin/shutdown -h now # 第3日曜日（9、11、12月） 0 0 15-21 9,11-12 * [ "$(date '+\%w')" -eq 0 ] && /sbin/shutdown -h now # 第4日曜日（どの月でも） 0 0 22-28 * * [ "$(date '+\%w')" -eq 0 ] && /sbin/shutdown -h now # 第5日曜日（どの月でも） 0
Google Chromeのリモートデスクトップを使ってLinux（Ubuntu）にリモートアクセス | web net FORCE
Chrome リモートデスクトップは、簡単にインストールができるリモートデスクトップソフトウェアで、とくにNAT超えなども意識せずに使用することが出来る。しかしながら、Ubuntu等のLinuxで使用すると、ちょっと設定に苦難したり、普段使用しているUnityがGNOME等が表示されず、壁紙だけしか表示されない場合がある。その解消法をご紹介。 Google Chrome デスクトップをLinux（Ubuntu）にインストールするこれは非常に簡単。以下の要領でインストールすることが出来る。 UbuntuからGoogle Chromeのサイトにアクセスすると、Ubuntu用のパッケージをダウンロードすることが出来る。 ここからChromeをダウンロードし、依存関係をクリアしたあとインストールをする $ sudo apt-get install libappindicator1$ sudo dp
Red Hat Enterprise Linux 8 リリース! - 赤帽エンジニアブログ
Red Hatの森若です。 2019年5月7日に、Red Hat Enterprise Linux 8 がリリースされました。 Red Hat Enterprise Linux 8 概要 Red Hat Enterprise Linux 7 からの大きな違い 予測可能なリリースタイミング 同一ソフトウェアの複数バージョンを提供 Red Hat Insightsを同梱 Universal Base Imageの提供 まとめ Red Hat Enterprise Linux 8 概要 Red Hat Enterprise Linux 8 は以下のような特徴があります。 Fedora 28, linux 4.18 をベースとして開発されたエンタープライズむけOS x86_64 だけでなく ARM 64, Power, Zの4種類のアーキテクチャで動作 2029年5月までの10年間にわたる長期ライ
2019年4月23日 さようなら、Scientific Linux ―フェルミ研、開発の終了を発表 | gihyo.jp
Linux Daily Topics 2019年4月23日さようなら、Scientific Linux ―フェルミ研、開発の終了を発表 Red Hat Enterprise Linux（RHEL）のフリーバージョンとして、CentOSとともにかつて活発に開発が進められていたディストリビューションにScientific Linuxがある。開発の中心的存在となっていたのは欧州最大の原子核研究機関のCERN（Conseil Europeen pour la Recherche Nucleaire：欧州素粒子物理学研究所）と米国のフェルミ国立加速器研究所で、RHEL 6をベースとするScientific Linux 6.1あたりまでは、ときにCentOSを凌駕するスピードで開発が進んでいたこともある。 だがそれ以降は、チーフアーキテクトのRed Hatへの移籍などがあり、急速に開発ペースがダウン、
Systemd管理下のApacheでgracefulを使う
一般的に運用中のApacheを再起動する場合、restartではなくgracefulを使用すると思います。 CentOS7のパッケージ版のApacheはSystemdによりサービス管理がされていますが、gracefulが使えない・・ [root@wasabi] ~ # systemctl graceful httpd.service Unknown operation \'graceful\'. Systemd管理下のApacheでgracefulに準じるオプションはないか確認しました。 CentOS7のSystemdは/usr/lib/systemd/system 以下に各サービス・デーモンの定義ファイルが置かれています。 [root@wasabi] ~ # cat /usr/lib/systemd/system/httpd.service [Unit] Description=The
CockpitでRHELをかんたん操作 - 赤帽エンジニアブログ
Red Hatの森若です。 普段あまり使わないソフトウェアや操作について、コマンドラインで処理するのはとっつきにくいものです。ソフトウェアによっては機能拡張を活発にしているものもあり、既存の機能はよく使うけれど新機能にはあまり馴染みがないというケースもよくあります。 RHELやFedoraではGUIで色々なものが管理できるよう整備されています。たとえばNetwork管理、ストレージ、サービス管理、ファイアウォール管理、パッケージの更新、サブスクリプションの登録などがGUIで管理できるように整備されています。しかしLinuxのGUI環境は使っていないというお客様も多くいらっしゃいます。 この状況に対して、コマンドラインツールとGUIツールの中間的な存在として、Web UIが用意できるといいですね。そこでGUIアプリケーションのために整備されたAPIやdbus(linuxサーバ内での通信に使わ
Ubuntu 18.04 LTSのリリーススケジュールと予定される新機能や変更点 | Ubuntuアプリのいいところ
BionicBeaver ReleaseSchedule - Ubuntu Wiki https://wiki.ubuntu.com/BionicBeaver/ReleaseSchedule Ubuntu 18.04は、2年に1回リリースされる長期サポート版なので、そのサポート期間は2023年4月までの5年間になります。 Ubuntu 17.10から引き続き、デフォルトのデスクトップ環境にGNOME3（GNOME 3.28）が採用されます。 また、Linux Kernelは、バージョン4.15にアップグレードされる予定です。 ※ Ubuntuは、2004年10月に最初のバージョンであるUbuntu 4.10がリリースされて以来、半年に1回、4月と10月にリリースされています。 ※ Ubuntuのバージョン番号は、リリースされた日の「西暦下2桁＋月」を表しています。 ※ Ubuntuのコード
Too many open files(ulimit) - プログラマの備忘録
Too many open files ulimitをデフォルト値のままで運用していると、 忘れたころにやってくる「Too many open files」orz CentOS7での設定は以下の通りだそうです。 /etc/security/limits.d/20-nofile.conf <-新規作成 root soft nofile 1048576 root hard nofile 1048576 centos soft nofile 1048576 centos hard nofile 1048576 ※1048576は「sudo sysctl fs.nr_openでカーネルパラメータを確認」 「/etc/security/limits.d/」以下にファイルを作り設定するとのことです。 ただ、systemd経由のデーモンですと、 うまく機能しないらしく、 /etc/systemd/sy
プロセスのメモリ使用量が少ないのにメモリ使用量が増加していた時に調査、対応したこと | DevelopersIO
はじめに メモリ使用率が上昇傾向のインスタンスについて調査をしましたので調査内容と対応内容についてご紹介します。 初動調査 freeコマンドで確認 $ free -m total used free shared buffers cached Mem: 7986 7657 329 33 99 312 -/+ buffers/cache: 7246 740 Swap: 0 0 0 メモリ使用量は7246MB topコマンドで確認 topの後にshift + m top - 12:40:32 up 36 days, 12:26, 1 user, load average: 0.00, 0.01, 0.05 Tasks: 96 total, 1 running, 95 sleeping, 0 stopped, 0 zombie Cpu(s): 0.0%us, 0.0%sy, 0.0%ni,100
Zabbixでsyslog監視(CentOS 7編) - Qiita
はじめに Zabbixでsyslog監視を行うためだけに、AllowRootを有効にすることはお勧めしません。 しかも、SELinuxをdisabledに設定することも避けるべきです。 さらに、Zabbixエージェントの設定で、EnableRemoteCommandsも有効にしていたら、危険度は数十倍増してしまいます。 zabbix_agentd.confのServerの設定でZabbixサーバーを指定しているからといっても、Zabbixサーバーを踏み台にすれば、各Zabbixエージェントがインストールされている甘い設定のサーバーへの攻撃が容易になってしまうことをご認識ください。 セキュリティ上問題のある甘い設定をした環境を攻撃されてもZabbixのせいにしないでくださいね。 想定環境 ということで、参考にすべきではない情報を駆逐するためにも、より安全な方法を整理してみます。 Zabbix
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Packages for Linux and Unix - pkgs.org
GitHub - google/google-authenticator-libpam
syslogの溢れ対策
サーバーのメモリが少しずつ圧迫される原因と対策を調べてみた - Qiita
