Linuxでログを集計できる『petit』コマンドを使ってみる | 俺的備忘録 〜なんかいろいろ〜
ぼけーっとネットで調べ物してたところ、ログの簡単な集計・分析用のコマンド『petit』なるものを見かけたので、ちょっと試してみた。 Debian/Ubuntu系であればaptから、RHEL系であればrpmファイルを指定してyumからインストールできるようだ。 sudo apt install petit # Debian/Ubuntu系の場合 yum install -y http://crunchtools.com/wp-content/files/petit/petit-current.rpm # RHEL系の場合 インストールができたら、以下のようにコマンドを実行することでログを集計することができる。 petit --hash LogPath [root@BS-PUB-CENT7-01 ~]# petit --hash /var/log/messages 638: systemd:
shoptコマンドで設定できるbashの便利設定まとめ | 俺的備忘録 〜なんかいろいろ〜
bashの組み込みコマンドでshoptというコマンドがあるのだが、これを使うことによりbashのオプションの動作を制御する変数の値を変更してやることができる。 色々と便利なオプションも多いので、まとめてみることにする。 確認にには 4.2.46(1)-release を用いている。 shoptコマンドで設定可能な項目は、以下のコマンドで確認可能だ。 shopt [root@BS-PUB-CENT7-01 ~]# shopt autocd off cdable_vars off cdspell off checkhash off checkjobs off checkwinsize on cmdhist on compat31 off compat32 off compat40 off compat41 off direxpand off dirspell off dotglob off e
Linuxのアンチウィルスソフト『Linux Malware Detect(LMD)』をCentOS 7にインストールしてリアルタイムスキャン+検疫をさせる | 俺的備忘録 〜なんかいろいろ〜
Blog 201701 Linuxのアンチウィルスソフト『Linux Malware Detect(LMD)』をCentOS 7にインストールしてリアルタイムスキャン+検疫をさせる Linuxで使われるウィルスやマルウェアの検出ツールといえばClamAVが有名だが、いろいろと調べていたところ『Linux Malware Detect(LMD)』というツールも存在しているようだ。 リアルタイムスキャンにも対応しているようで、見てる限りよさそう。 ライセンスはGNU GPLv2。 ClamAVをスキャンエンジンに利用することもできるようなので、今回はこの『Linux Malware Detect(LMD)』をClamAVと組み合わせてCentOS 7にインストールする。 1. Linux Malware Detectのインストール インストールは簡単。 まず、以下のコマンドでソース類を取得して
CentOS 7にRDP/SSH/VNCの踏み台サーバであるApache Guacamole(0.9.9)をインストールする | 俺的備忘録 〜なんかいろいろ〜
Blog 201701 CentOS 7にRDP/SSH/VNCの踏み台サーバであるApache Guacamole(0.9.9)をインストールする 以前にも触ったことがあるが、ブラウザからRDPやVNC、sshの踏み台サーバになるGuacamoleをCentOS 7にインストールしてみる。 前に触ったときはApacheプロジェクトに入る前だったので、それからどうなったかな。 とりあえず、前に比べてドキュメントが充実してきてるみたい。 LDAP認証とかもできるようになってるようだ。 1. Apache Guacamoleのインストールをする インストールは簡単。 以下のコマンドで、Guacamoleのインストールスクリプトを取得してキックするだけだ。 インストールスクリプトは、実行時にLANG=Cを指定しないとコケるので注意。 yum install -y wget git wget ht
CentOS 7にNW機器のコンフィグバックアップ自動化ツール「rancid」をインストールする | 俺的備忘録 〜なんかいろいろ〜
NW機器のコンフィグ自動バックアップ方法について調べていたところ、「rancid」というツールが良さそうだったので少し触ってみることにした。 比較的いろんなベンダーのNW機器に対応しており、CVSを用いての世代管理もできるようで、情報も豊富にありそうだ。一応、ViewVCを入れることでWebからコンフィグを管理させることも可能なようだ。というわけで、今回はCentOS7にこのrancid + ViewVCをインストールしてみる。こちらを見る限り、yumやapt-getでもインストールできそうだが、今回はソースをダウンロードしてインストールを行うことにした。手順については、こちらを参考に進めている。 なお、事前に以下のコマンドでSELinuxの無効化、firewalldで必要となるポートの開放を行っている。 setenforce 0 sed -i.bak "/SELINUX/s/enforc
CentOS 7でPostfix+DovecotにLet’s Encryptの無料SSL証明書を適用して通信を暗号化する | 俺的備忘録 〜なんかいろいろ〜
前回、Let's Encryptを使って無料のSSL証明書を取得してWebサーバの暗号化を行ったので、今回はメールサーバ(Postfix+Dovecot)での対応を行う。 なお、すでにPostfix + Dovecotでメールサーバは構築済みの状態とし、同居しているWebサーバはいないものとする。 1.Let's Encryptのインストール まずは、以下のコマンドでgitをインストールしてLet's Encryptをダウンロードしてくる。 yum install -y git openssl mod_ssl git clone https://github.com/letsencrypt/letsencrypt.git 次に、以下のコマンドで証明書の発行を行う。 cd letsencrypt ./certbot-auto certonly --standalone -d ドメイン名 -m
CentOS 7にOSSのWebベースAnsible操作・管理ツール「Ansible Semaphore」をインストールする | 俺的備忘録 〜なんかいろいろ〜
Blog 201609 CentOS 7にOSSのWebベースAnsible操作・管理ツール「Ansible Semaphore」をインストールする AnsibleのWebベースでの操作・管理ツールといえばAnsible Towerが有名だが、10ホスト以上になると有償となってしまうため、あまり気軽に入れられないところがある。 で、他に何かないかと探していたところ、「Ansible Semaphore」というものがあったので、すこし触ってみることにする。一応Dockerもあるようだが、今後のことも考えてCentOS 7に入れてみることにする。 OSS Alternative Ansible Towerと言っているので、なかなか期待できそうだ。 1.前提パッケージのインストール まずは前提となるパッケージのインストールから。 以下のコマンドを実行する。 sudo yum -y install
CentOS 7にLinuxのCVE脆弱性検知ツール「Vuls」をインストールする | 俺的備忘録 〜なんかいろいろ〜
会社の先輩(というかリーダー)から、sshなどでリモートのLinuxにアクセスし、CVEの脆弱性確認して検知したら自動的にSlackなどで通知してくれるツール「Vuls」というものがあると教えてもらったので、会社の環境に導入する前に自宅環境に入れてみることにした。 Vulsは日本人が作成したツールらしいので、日本語の情報もたんまりとあるのが素晴らしい。 詳細な情報については、以下の記事を見るとわかるだろう。 あなたのサーバは本当に安全ですか？今もっともイケてる脆弱性検知ツールVulsを使ってみた Vulsで脆弱性スキャンを自動化してSlackとメール通知させ、本番環境で実稼働させるレベルに持っていく セキュリティテストツールvulsをインストールしてみた sshでのアクセスが必要とのことなので、鍵認証が前提になるので注意(パスワード認証はサポート外らしい)。 また、ソフトウェアアップデート
覚えておくと操作が楽になるLinuxコンソールでの小技 | 俺的備忘録 〜なんかいろいろ〜
LinuxでCUIを用いて仕事していると、特定の操作方法を知っているかどうかで効率が結構変わってくる。 キーボードから手を放してマウスを操作すると、それだけでも結構効率が落ちたりするし、いちいちPATHを指定するのも面倒だし。 ここでは、コンソール操作を効率的に行うための小技をいくつか紹介する。 なお、シェルはzshではなくbashを用いているので、基本的にはbashでの操作と考えてもらいたい。Linuxなどにあまり詳しくないのであれば、使ってるのはbashだから特に気にせず利用できるだろう。 また、Linuxのコンソールでの基本的な操作についてはもう把握している人が読んでると思っているので、エイリアスやパイプ、バックグラウンドジョブなどについては扱わないものとしている。 (プロセス置換はパイプほど一般的ではないと思うので一応紹介してる) 1.同一フォルダにバックアップ取得 同一フォルダに
CentOS 7にブラウザベースのログモニタリングツール『log.io』を入れてみる | 俺的備忘録 〜なんかいろいろ〜
ログの監視について調べていたところ、ブラウザでSyslogを閲覧、フィルタリングすることができるモニタリングツール『log.io』なるものがあることを知ったので、試しに入れてみることにした。 今回は、CentOS 7にこのツールをインストールし、実際にアクセスしてみる。 ちなみに、こちらにデモページが用意されている。 インストール前に触ってみたい人は最初にこちらをいじってみた方がいいだろう。 1.インストール・起動 まずはインストールから。 npmでインストールできるので、以下のコマンドでインストールできる。 sudo yum install npm sudo npm install -g log.io 『log.io』のインストール完了後、log.ioで読み込ませるログを設定する。 設定ファイル「\~/.log.io/harvester.conf」を編集してやる。 例) [root@BS
WebベースのオープンソースIT資産管理ツール『Snipe-IT』 | 俺的備忘録 〜なんかいろいろ〜
社内のIT資産管理をすることになったので、なんかいいツールないかなと探していたところ、WebUIで使えるオープンソースのIT資産管理ツール『Snipe-IT』なるものがあると知ったので、入れて触ってみることにした。 インストールも簡単に行えそうなので、公式で用意されているこちらのマニュアルを元に進めていく。 なお、OSはCentOS 6およびUbuntu 14以降であればインストーラースクリプトが使えるようなので、CentOS 7を用いる。 1.インストーラーのダウンロード・実行 まずはインストーラーのダウンロード・実行から。 以下のコマンドを実行する。 wget https://raw.githubusercontent.com/snipe/snipe-it/master/install.sh chmod 744 install.sh ./install.sh インストールスクリプトを実
Linuxで全コマンドの実行履歴を記録する方法いろいろ | 俺的備忘録 〜なんかいろいろ〜
以前に、いろいろとLinuxでコマンドの実行履歴をログに記録する方法について書いてたので、まとめてみることにした。 1.シェルのhistoryを利用する まぁ、基本といえば基本。 シェルのhistory機能を使って記録しておくというもの。 ただ、デフォルトだとファイルへの書き出しがセッションクローズ後で、タイムスタンプもついてないので、そのままでは使いにくい。 また、コマンドの実行ユーザが権限を持っているので、ファイルを直接編集できるのもよくないかも。 2.bashの機能を用いる bash 4.1以降だと、実行したコマンドをsyslogで記録させることができるようになっている。 ただ、CentOSやUbuntuだとそのままでは利用することはできず、コンパイルしなおす必要がある。 yumやapt-getでアップデートができなくなるので、何かしらの脆弱性が見つかるとコンパイルしなおす必要が出て
かっこいいUIのオープンソースDCIM(データセンター管理システム)『Ralph』 | 俺的備忘録 〜なんかいろいろ〜
少し調べものをしていたところ、『Ralph』という、以前紹介したDevice42を彷彿とさせるOSSのDCIMパッケージを見かけたので、手元のサーバにインストールしてみることにした。 ちなみに、デモはトップページからか、こちらからID/PW「ralph/ralph」でログインしてみるといいだろう。 画像を見てもらってわかるように、Device42のようにマウス操作でラックの位置をいじったりすることができる。 残念ながらまだラック内のサーバの配置についてはマウスでドラック&ドロップしての操作はできないようだけど、ここまでやっているからにはそのうちできるようになりそうだ。 インストール先はUbuntuを推奨しているようなので、こちらの手順を参考にUbuntu 14.04 LTSへインストールしてみる。 インストール 公式のインストール手順を参考に進めていく。 まずは、以下のコマンドでリポジトリ
BashでTCP/UDP通信を行う | 俺的備忘録 〜なんかいろいろ〜
時折、ポートなどの疎通確認のため、相手先のポートがちゃんと開いているかを確認したい時がある。 そんな時は、基本的にポートの疎通確認用のコマンドを利用するのだが、地味にBashからでも疎通確認を行うことができる。 exec 3<> /dev/tcp/相手先ホスト名/ポート番号 # TCP通信の場合 exec 3<> /dev/udp/相手先ホスト名/ポート番号 # UDP通信の場合 準備ができたら、以下のコマンドで対象のポートに通信を行える。 echo -e "メッセージ" >&3 cat <&3 root@BS-PHY-PROX-01:~# exec 3<> /dev/tcp/orebibou.com/80 root@BS-PHY-PROX-01:~# echo -e "GET $2 HTTP/1.0\n\n" >&3 root@BS-PHY-PROX-01:~# cat <&3 <!DO
ncコマンドを使って、ミドルウェアのインストール前に疎通確認を行えるようにする | 俺的備忘録 〜なんかいろいろ〜
Linuxサーバで、ミドルウェアインストール前にネットワークの疎通確認を行う場合、ncコマンドが入っていれば簡易的なTCP/UDPサーバを立ち上げてポートを開けて確認を行う事が出来る。 TCPの場合は、待受側で以下のようにコマンドを実行する。 nc -vkl ポート番号 UDPの場合、keepaliveオプションが無いため、catを使って無理やり受信を続けさせる。 そのため、待受側では以下のようにコマンドを実行する。 nc -e /bin/cat -kuvl ポート番号 これで簡易TCP/UDPサーバが出来上がった。 送信側は、echoと組み合わせ文字列を送信させる事でテスト出来る。 echo "test" | nc IPアドレス ポート番号 #TCP側テスト echo "test" | nc -u IPアドレス ポート番号 #UDP側テスト
Linux・UNIXでExcelのフィルタのように、ファイルから〇〇以上、〇〇以下で行を抽出する方法 | 俺的備忘録 〜なんかいろいろ〜
LinuxやUNIXで、Excelのフィルタ機能のように特定の列で〇〇以上、〇〇以下といった指定方法で行を抽出する場合は、awkを使うとカンタンだ。 awkで特定列の値が〇〇以上の行を指定する場合は、以下のように指定する。 awk '列 >= 条件' 対象ファイル 複数条件を指定する場合は、以下のように「&&」で繋げる(orの場合は、「||」で繋げる)。 例えば、特定列の値が〇〇以上、〇〇以下といった指定をする場合は、以下のようにする。 awk '列 >= 条件 && 列 <= 条件' 対象ファイル [root@test-centos7 ~]# cat /work/test5_7.txt 1 aaaaa 10 2 bbbbb 4 3 ccccc 7 4 ddddd 3 5 eeeee 9 6 fffff 6 7 ggggg 8 8 hhhhh 2 9 iiiii 1 10 jjjjj 5
sedコマンドで覚えておきたい使い方12個(+3個) | 俺的備忘録 〜なんかいろいろ〜
LinuxやUNIXを使う上で、ある程度使えると非常に便利な置換コマンドが、このsedコマンドだ。 今回は、このsedコマンドで覚えておきたい使い方について紹介する。 なお、今回の置換・編集の例として、以下のファイルを用いて説明する。 [root@test-centos7 work]# cat /root/sed_test.conf # line 1 line1=enable # line 2 line2=disable # line 3 line3=enable # line 4 line4=enable 1.基本的な使い方 sedコマンドの基本的な使い方としては、以下のようにコマンドを実行することでファイル・標準出力の内容で文字列の置換を行う事だ。 なお、条件の最後に「g」を付けないと、"最初に、マッチした箇所のみ"置換するので注意。 ファイルの内容を置換する場合 sed 's/置換前
cpコマンドでディレクトリ構造を含めてコピーする | 俺的備忘録 〜なんかいろいろ〜
オプション無しだと、cpコマンドではディレクトリ構造ごと(サブディレクトリを含めた状態で)コピーすることはできない。 もしディレクトリ構造とセットでコピーしたい場合は、「--parents」オプションを利用すると良いだろう。 cp --parents コピー元ファイル コピー先PATH [root@test-centos7 ~]# cp /work/aaaaa.txt /bkup [root@test-centos7 ~]# ls -la /bkup 合計 4 drwxr-xr-x. 2 root root 22 7月 29 05:49 . drwxr-xr-x. 30 root root 4096 7月 29 05:48 .. -rwxr-xr-x. 1 root root 0 7月 29 05:49 aaaaa.txt [root@test-centos7 ~]# cp --paren
xargsコマンドで覚えておきたい使い方・組み合わせ7個(+1個) | 俺的備忘録 〜なんかいろいろ〜
LinuxやUNIXで、コマンドちょっと組み合わせて利用する際、非常に役に立つxargsコマンド。 今回は、このxargsコマンドで覚えておきたい使い方・組み合わせについて紹介する。 1.基本的な使い方 まず、そもそもこのコマンドはどういう使い方をするのか。 基本的には、以下のようにパイプでつなぐことで前のコマンド(コマンド1)で取得した値(標準出力)を利用してxargsで指定した別のコマンド(コマンド2)に引数として渡して実行させる事ができるコマンドだ。 コマンド1 | xargs コマンド2 [root@test-centos7 ~]# find /work -type f /work/test2.txt /work/test.txt /work/aaaaa.txt /work/bbbbb.txt /work/ccccc.txt /work/ddddd.txt /work/sample
bashで覚えておきたいショートカットキー(キーバインド) | 俺的備忘録 〜なんかいろいろ〜
Linuxでデフォルトのログインシェルといえばbash。sshで接続するにしても、bashは必ず使うものだ。 今回は、そんなbashで利用できるショートカットキー(キーバインド)で覚えておくと便利なものをピックアップしてみた。 1.カーソル移動系 カーソルを移動する際に便利なショートカットキー。 こうしてみると、意外と知らなかったショートカットキーがあったりする。 コマンド 機能
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
