RHEL5/CentOS5でGlobalSignのルート証明書が有効期限切れで大騒ぎ
こんにちは。CTOの馬場です。 昨晩1/28 21:00JSTにRHEL5/CentOS5にインストールされているルート証明書のうち、GlobalSignの有効期限が切れました。 伴ってREHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーになるようになりました。 私の確認している範囲では、 curlコマンドやPHPのcurlライブラリなどでの接続時に接続エラーとなることに起因して以下のような影響が出ています。 ※接続される側ではなくて、接続する側での問題です※ oauthなどの外部認証が不可 決済などの外部連携が不可 対策 RHEL5の場合、errataが公開されているのでupdateしましょう。 Red Hat Customer Portal https://rhn.redhat.com/errata/RHEA-201
CentOS6で制限されているプロセス最大数を制限解除する - 256bitの殺人メニュー
ハマったのでメモ。 Linuxでリソース制限するための仕組みのulimitがありますが、その1項目に「nproc」があります。 これはそのユーザで実行できるプロセス（スレッド）数の制限となります。 これが、CentOS5までは、 $ ulimit -u unlimitedのように無制限だったのですが、CentOS6になって以下のように1024で制限がかかるようになりました。 $ ulimit -u 1024そのため、デーモンとかで高負荷な処理をさせてプロセス（スレッド）が増えると処理が落ちてしまうのです。 悲しいけどこれってデフォルト値なのよね。 設定箇所は？ 実際の設定は、[/etc/security/limits.d/90-nproc.conf]でされています。 # cat /etc/security/limits.d/90-nproc.conf # Default limit for
不要なサービスの停止 | CentOSサーバー構築マニュアル.com
[root@centos ~]# chkconfig acpid off [root@centos ~]# chkconfig apmd off [root@centos ~]# chkconfig autofs off [root@centos ~]# chkconfig avahi-daemon off [root@centos ~]# chkconfig avahi-dnsconfd off [root@centos ~]# chkconfig bluetooth off [root@centos ~]# chkconfig cups off [root@centos ~]# chkconfig gpm off [root@centos ~]# chkconfig haldaemon off [root@centos ~]# chkconfig hidd off [root@cent
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
suz-lab.com - suz lab リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Arc - Yum repository for lamp engineer.
Arc is yum repository for lamp engineer. You can install php, mysql, apache of latest.Arc is yum repository for lamp engineer. You can install php, mysql, apache of latest. Only CentOS and Redhat of 64bit. Unfortunately you can not install the latest version of Apache and PHP Yum or not? MySQL is able to got of the latest version, but charaset is not utf8. These problem is resolved by arc repo
CentOS に最新版 Ruby on Rails をインストール : あかぎメモ
以前の記事で CentOS 5.5 に Ruby on Rails をインストールしたが、バージョンが古かったので、最新版をインストールし直した。 RPMforge レポジトリの有効化 checkinstall を yum でインストールできるようにするため，RPMforge レポジトリを有効にする。 # rpm --import http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt # rpm -ivh http://apt.sw.be/redhat/el5/en/i386/RPMS.dag/rpmforge-release-0.5.1-1.el5.rf.i386.rpm # sed -i -e "s/enabled = 1/enabled = 0/" /etc/yum.repos.d/rpmforge.repo
さくら VPS + CentOS のチューニングや高速化で以前試せなかった設定
はじめてのさくら VPS + CentOS の初期設定からチューニングなどの作業まとめで一般的なサーバーの設定方法を紹介しましたが、さくらのVPS の設定の中で APC の入れ方や nginx の入れ方などは試せなかったので追記としてメモしておきます。 今回も以下の記事を参考にさせて頂きました。ここに全てがあるので私の記事では作業をシンプルに紹介していきます。ここに書いてない物についてはこの記事で書いてみます。 ウェブ開発者のための、1時間でできるLAMP環境構築術（CentOS編） – さくらインターネット創業日記 CentOS 5.6 へアップグレードする さくら VPS はこのブログを書いている現時点で契約した状態だと CentOS 5.5 がインストールされています。そのため CentOS を 5,6 にアップデートします。 まず自分の環境が CentOS 5.5 なのかを調べます
RHEL5/CentOS5用yumリポジトリ « ディノオープンディレクトリ
RHEL5/CentOS5向けのRPM,SRPMを以下のURLで公開しています。 RHEL5/CentOS5用 http://nog.dino.co.jp/dist/centos/5/dino/ インストール方法 rpm -ivh http://nog.dino.co.jp/dist/centos/5/dino/noarch/dino-release-1.0-1.noarch.rpm sudo yum install packagename 現在公開されているパッケージ php 5.1.6(suhosinパッチ済み) php 5.2.6(suhosinパッチ済み) php suhosin extension 0.9.27(5.1.6用,5.2.6用) 要望や不具合ありましたらトラックバックやコメント欄にご記入ください。
CentOS 5 の初期設定 | Carpe Diem
CentOS 5.x をインストールしたあと、いろいろと初期設定を行っています。今は、サーバ用途の場合 kickstart の %post セクションでいろいろな初期設定をまとめて行って自動化しています。kickstart は、別の機会に公開するとして、今回は %post セクションで行っている初期設定を順番に紹介します。紹介する順序は、順不同です。 NOZEROCONF を設定する 余計なネットワーク経路を作らないために、/etc/sysconfig/network に次の設定を追加します。APIPA という仕組みを使う場合は必要です。 NOZEROCONF=yes IPv6 を無効にする IPv6 を使っていないので、/etc/modprobe.conf に次の設定を追加します。 alias net-pf-10 off alias ipv6 off ifdown-eth にバッチをあて
CentOS プロジェクトが仲間割れっぽいことになっている件。 - Kenichi Maehashi's Blog
続報: CentOS プロジェクトが仲直りっぽいことになっている件。 ＊ プロダクション環境で CentOS を使っている自分にとっては、ちょっと心配になる事態が発生。 CentOS のファウンダーの一人である Lance Davis 氏に、次のような Open Letter が寄せられています。署名者は、CentOS Developers の方々（の一部）。以下、原文および私訳。Open Letter to Lance Davis Lance Davis への公開意見書 July 30, 2009 04:39 UTC 2009年7月30日 13:39 JST(日本時間) This is an Open Letter to Lance Davis from fellow CentOS Developers これは、CentOS 開発者から Lance Davis に宛てた公開意見書である.
CentOS、Davis氏失踪で開発継続が困難!? コミュニティがオープンレター掲載 | エンタープライズ | マイコミジャーナル
CentOSが苦境に立たされている。 CentOSコミュニティのRuss Herrold氏ら8名は7月30日(協定世界時)、同コミュニティWebサイトのトップページに、CentOSの作成者Lance Davis氏に宛てたオープンレターを掲載した。 それによると、Herrold氏らは、2週間前からDavis氏に電話をかけているが、「Lines are temporarily busy」という電話会社のメッセージが流れるだけで連絡がとれず、前日になりようやく留守番電話につながったのでメッセージを残したが、返事がないという。 Davis氏は、centos.orgドメインとIRC(Internet Relay Chat)チャネルの唯一の管理者であり、代理権を持つ管理者(deputy)も立てていないという。Herrold氏らは、このままの状態が続けば、centos.orgドメインでのプロジェクト継続
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
x.com
はじめてのさくら VPS + CentOS の初期設定からチューニングなどの作業まとめ
x.com