ITインフラで起きる「もしも」のための12個のコマンド
こんにちは。斎藤です。 ITインフラの障害は、多くの場合「予期せぬ」タイミングで発生します。特に、CPUリソースを多量に消費したり、Disk I/Oが輻輳している場合、その切り分けは困難な状況に陥りやすいものです。 そこで、本日はITインフラ、特にOS・ミドルウェアを支えるにあたって、問題解決を助けてくれるであろう12個のコマンドを取り上げてみます。「必ず押さえておきたい」5つのものと「更に覚えると便利なコマンド」7つの2節に分けてお話しします。 ※CentOS 6.4 (64bit)を前提に取り上げます 必ず押さえておきたいコマンド もしITインフラ管理者になりたてな方はぜひ サーバサイドのプログラマをやっていたのだけれど、ある日突然「君、サーバ管理担当ね！」と、バトンを渡される方っていらっしゃると思います。私も以前はそのクチでした...。そうなってしまったとき、まずは覚えておきたい5つ
iptablesで鉄壁？の守りを実現する3つのTips｜TechRacho by BPS株式会社
iptablesでサーバを守るときに知っておくと良いことを3つ紹介します 1. 接続回数を制限する(IPアドレスごと) hash_limitを使います これにより特定ホストからの大量アクセス、DoS攻撃を緩和することが可能です 例 2. 接続回数を制限する(サービスごと) limitを使って制限します これにより多数のホストからの攻撃、DDoS攻撃を緩和します limitを使った制限は全ホストが等しく制限を受けるため、ssh等に設定すべきではありません。 （攻撃を受けている間は自分たちも制限されるため） Webサーバが大量アクセスで落ちそうな場合は使えるんじゃないでしょうか？ 例 3. 接続IPアドレスを限定する IPアドレスの国別割り当てをAPNIC等から取得してコマンドを作ります この手のルールは長くなるので、ユーザー定義チェインにしたほうが見やすくなります 例 あとはこんな感じのスク
/etc/groupを直接編集する場合の注意(手動反映が必要です) - それマグで！
直接編集しては行けないみたい。グループファイルを編集すると、リロードが必要。または再起動。リロードコマンドを自動実行してくれるのがvigrコマンド、リロードするのがgrpconv。 Linuxのユーザーをグループに追加する方法。 usermod -aG www-data takuya /etc/groupを直接編集する場合。 vigrpコマンドを使う。 このコマンドは編集終了後にGroupの反映を行なってくれる。 takuya@cheese:/var/www$ sudo vigr /etc/group を変更しました。 整合性を保つために /etc/gshadow を変更する必要があるかもしれません。 その場合はコマンド 'vigr -s' を使ってください。 takuya@cheese:/var/www$ vimで直接編集する。 こちらの方が明示的で僕は好き。Linuxでは、これは非推奨
VMwareで「Device eth0 does not seem to be present, delaying initialization」と表示された時の対処法 その２
無料LinuxとAWSの入門マニュアルを無料プレゼント LinuxとAWSの入門マニュアルが無料ダウンロードできます。 ↓↓↓いますぐご確認ください。↓↓↓ LinuxとAWSの入門マニュアルの無料ダウンロードはこちらをクリック VMwareを使用してNICを起動しようとした際、 「Device eth0 does not seem to be present, delaying initialization」と表示され、 エラーになった場合の対処法を紹介します。 ■エラーメッセージ Device eth0 does not seem to be present, delaying initialization 上記メッセージが表示されて、NICが起動しない場合、 本ページで紹介している方法を使用することで回飛出来る場合があります。 ■対応手順 １．コマンド「/sbin/ifconfig
screen(だけ)の時代は終わり。tmuxでリモートコンソールを便利に使うTips
でサクっとインストールできます。tmuxコマンドをタイプすると、コンソールが表示されると思います。 ○ よく使うtmuxコマンド 私は下記のコマンドをよく使います： tmux attach - すでに開いたセッションにアタッチする tmux list-windows (C-b w) - ウィンドウの一覧を取得する tmux new-window (C-b n) - 新しいウィンドウを作る tmux detach-client (C-b d) - クライアントをデタッチする tmux list-keys (C-b ?) - キーバインドの一覧を表示する tmux next-window (C-b n) - 次のウィンドウを表示する tmux previous-window (C-b p) - 前のウィンドウを表示する tmux kill-window (C-b k) - ウィンドウを強制的に
ターミナルにscreenではなくbyobuを使うべき100の理由 - tumblr
成金クソ眼鏡prn野郎に嫌気がさした僕は、家のメインマシンのOSをubuntuにしてしまったわけです。 で、なんかサーバ入ったりして作業する際、windows環境だとteratermとかputtyとかってターミナルソフトが必要なんですが、僕はサーバのログを見ながらとか別のサーバの設定を参考にしながら作業とかって状況が多かったので、ウィンドウ分割と多タブ(複数シェル)管理の楽なpoderosaを使っていたのですが、ubuntuだとそういうことの出来るものはscreenしか知らなかったので、そのままscreenを使うことにしました。 が、これがまたとんでもなく使いにくい。使いにくいというか、設定の仕方がまったく分かりません。screenの売りの１つはコマンドで多タブ表示やウィンドウ分割が出来るところなのですが、キーバインドを変更しようにもどうやったら変更出来るのかがman screenみてもい
シェルスクリプト入門 [演算・比較]
乗算の演算子は「*」ですが、UNIXでは「*」はワイルドカードという特別な意味がありますので、エスケープ文字「\」を使用して「\*」と書きます。また、演算子の前後のスペースは省略できませんので注意してください。以下は四則演算のサンプルスクリプトです。 expr_test.sh #!/bin/sh a=`expr 5 + 3` b=`expr 5 - 3` ab=`expr $a + $b` c=`expr 5 \* 3` d=`expr 5 / 3` e=`expr 5 % 3` echo "a=$a" echo "b=$b" echo "ab=$ab" echo "c=$c" echo "d=$d" echo "e=$e"
Free Dynamic DNS(DDNS) by POP3,IMAP4,FTP,HTTP-BASIC for Home Server, VPS | MyDNS.JP
www.uetyi.mydns.jp is not accessible... Sorry. I do not know why this site is not working. If you know Administrator of this site, please contact directly. You may be able to see it in Google cache. For administrator ... MyDNS.JP did not received IP address from you over One week. Please check your notify system. If you restart notification of IP address, MyDNS.JP will apply your IP address to DNS
[Debian] mdadmを利用したソフトウェアRAID 5の構築
HDD4台でソフトウェアRAID 5を構築した時のメモ。 RAIDのメンバとなるのはsdb, sdc, sdd, sde。パーティション単位で構築できるので、容量が不揃いな場合最小となる容量でパーティションをそれぞれ作り、余った部分でさらにRAIDを組んだり、単体のドライブとして利用すると幸せになれそうです。 mdadmのインストール # apt-get install mdadm fdiskでRAIDのメンバとなるパーティションの作成 sdb, sdc, sdd, sdeそれぞれ同じ容量になるように1つのパーティションを作成。RAIDのメンバにするパーティションはそれぞれ次のようにした。 プライマリパーティション (パーティション番号1) システムID: FD (Linux RAID) RAIDの構築 # mdadm -C /dev/md0 -l5 -n4 -f /dev/sd[bcde
![[Debian] mdadmを利用したソフトウェアRAID 5の構築](https://cdn-ak-scissors.b.st-hatena.com/image/square/80f43661d8d101e685efb871496a470e08455afc/height=288;version=1;width=512/https%3A%2F%2Fkaede.adiary.jp%2Fpub-dist%2Fdefault-logo.png){kind=logo}
はてなブログ | 無料ブログを作成しよう
織田信長 ぼちぼち、元気にやっています。少し薬にも慣れた...んかなぁ。相変わらず食べられないけど。朝、指がこわばって文字なんて入力できなかったけど、それはほぼなくなった。関節もどこも痛くない。薬効いてきたんやろな。 で、ブログを書こうと言う気がまた起きてきた。 …
natテーブルを利用したLinuxルータの作成
はじめに 今回は、iptablesのnatテーブル（関連記事）を使ったNATおよびNAPT機能を解説します。こうした機能を使えばパケットのIPアドレス情報を書き換えることができます。つまりiptablesを駆使すれば、市販されているブロードバンドルータと同等、またはそれ以上のルータを作り上げることができるのです。 関連リンク →Linuxで作るファイアウォール［パケットフィルタリング設定編］ http://www.atmarkit.co.jp/flinux/rensai/security05/security05a.html →連載記事 「習うより慣れろ！ iptablesテンプレート集」 http://www.atmarkit.co.jp/flinux/index/indexfiles/iptablesindex.html →連載記事 「習うより慣れろ！ iptablesテンプレート集
/etc/hosts.allow と /etc/hosts.deny の設定内容の確認
主にLinux系のOSでは、 これらのファイルを使うことで、 リモートホストからのアクセスを制限することができます。 ASTEC-X でこれらのOSに接続を行なうためには、 ASTEC-X が動作しているPCからのアクセスを許可する必要があります。 アクセスの制御は以下のように行なわれます。 /etc/hosts.allow に指定されたホストからのアクセスが許可されます。 1. 以外の場合で /etc/hosts.deny に指定されたホストからのアクセスは拒否されます。 上記いずれにも該当しないホストからのアクセスは許可されます。 以上より、/etc/hosts.deny にまったく設定がない場合 (すべての行の行頭が "#" でコメントアウトされている場合) は、 アクセスの制御はまったく行われていないことになります。 また、これまでアクセス拒否の設定をしていたデーモンやホストに対し
ひゃまだのテキストで行こう - mini-lenny
最小限のlennyの設定 はじめに 基本的なパッケージのインストール sources.listの編集とシステムのアップデート sudoのインストール 時刻合わせ hostsの設定とsshのインストール x-window-systemのインストール x-window-systemのカスタマイズ グラフィカル・ログインのためのディスプレイ・マネージャの設定 ターミナルエミュレーターの変更 jwmをカスタマイズする rox-filerのインストール 日本語入力の設定 エディタの設定 ブラウザのインストール officeパッケージのインストール その他基本的なツールのインストール unzip locate imagemagick IPAフォントのインストール メモリ使用量を減らす ディスク使用量を減らす 終わりに はじめに 最近のLinuxディストリビューションは、gnome、kde、xfce4等
Linux標準の仮想化技術「KVM」の仕組み
アナウンス後わずか2カ月でLinux Kernelにマージされたことで一躍注目を浴びることになった仮想化技術「KVM」。しかし、その具体的な仕組みや使用方法となると、意外と知られていないのではないでしょうか。この連載ではそんなKVMについて紹介します（編集部） KVMは、Linux Kernel自体をハイパーバイザとする仕組みで、正式名称を「Kernel-based Virtual Machine」といいます。KVMは現時点では、Intel VT-xやAMD-VといったCPUの仮想化支援機能を必要とし、完全仮想化によりOSの仮想化環境を提供します。 この記事では、「KVMの名前は聞いたことはあるが詳しくは知らない」という方、「興味はあるけど使い方がよく分からない」という方を想定し、全3回でKVMの概要と基本的な使い方、今後の課題について紹介したいと思います。 OS仮想化技術のおさらい サー
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
eth0: ERROR while getting interface flags: No such device - toguniの日記
ubuntu で tree コマンド
IDEA * IDEA
奮闘記その４７:PAMによる認証の話と設定
IDEA * IDEA
tar/zipコマンドで解凍・圧縮一覧まとめ（gz、zip、tar.xzなど）
