lsshを使って鍵に応じてアクセス可能なサーバを切り替えさせる簡易的なsshの踏み台を構築する | 俺的備忘録 〜なんかいろいろ〜
この間、lsshというsshのラッパーコマンドをGolangで書いてみたのだが、なんか他に使い道ないかなと考えてみた。 このコマンドは リストから接続先を選択する という作りなので、コマンド実行さえさせてしまえばあとは接続先を指定してsshへのログインを自動で行える。 なので、「/etc/passwd」とか秘密鍵の実行コマンドに指定することで、(接続先のカギやパスワードをクライアントに渡すことなく)ssh接続だけを行う踏み台サーバにできるというのがあったので、 他にネタがなかったので せっかくなので実際に鍵ファイルに応じてアクセス可能なサーバを変更するように設定してみることにした。 なお、実行バイナリは「/usr/local/bin/」配下に配置している。 とりあえずコンパイルしたバイナリを「/usr/local/bin/」に配置して、使える状態にする。 各鍵で使用するtomlファイルを作
sshdのauthorized_keysでできること | 俺的備忘録 〜なんかいろいろ〜
OpenSSHでは、デフォルトだと.ssh/authorized_keysというファイルに公開鍵を置いておく(別のファイルを指定することも可能)のだが、このファイルに設定を記述することで、その公開鍵の挙動を制限することができる。有名どころとしてはcommandとfromなのだが、そのほかにもいろいろと設定できるので便利そうなのをいくつかまとめておくことにする。 ここを見る限り、以下の項目について設定ができるようだ。 agent-forwarding cert-authority command="command" environment="NAME=value" no-agent-forwarding no-port-forwarding no-pty no-user-rc no-X11-forwarding permitopen="host:port" port-forwarding p
nc(netcat)コマンドで覚えておきたい使い方8個 | 俺的備忘録 〜なんかいろいろ〜
Linuxでポートの疎通確認を行う際によく用いるncコマンド。 今回は、このncコマンドで覚えておきたい使い方についてまとめてみる事にする。 使用したのは、Ubuntu 14.04 LTSに入っている以下のもの。 test@test-vm-ubuntu:~$ nc --help nc: invalid option -- '-' This is nc from the netcat-openbsd package. An alternative nc is available in the netcat-traditional package. usage: nc [-46bCDdhjklnrStUuvZz] [-I length] [-i interval] [-O length] [-P proxy_username] [-p source_port] [-q seconds] [-s
覚えておくと操作が楽になるLinuxコンソールでの小技 | 俺的備忘録 〜なんかいろいろ〜
LinuxでCUIを用いて仕事していると、特定の操作方法を知っているかどうかで効率が結構変わってくる。 キーボードから手を放してマウスを操作すると、それだけでも結構効率が落ちたりするし、いちいちPATHを指定するのも面倒だし。 ここでは、コンソール操作を効率的に行うための小技をいくつか紹介する。 なお、シェルはzshではなくbashを用いているので、基本的にはbashでの操作と考えてもらいたい。Linuxなどにあまり詳しくないのであれば、使ってるのはbashだから特に気にせず利用できるだろう。 また、Linuxのコンソールでの基本的な操作についてはもう把握している人が読んでると思っているので、エイリアスやパイプ、バックグラウンドジョブなどについては扱わないものとしている。 (プロセス置換はパイプほど一般的ではないと思うので一応紹介してる) 1.同一フォルダにバックアップ取得 同一フォルダに
Linuxコンソール上でIPアドレスの計算をさせるコマンド3つ | 俺的備忘録 〜なんかいろいろ〜
時々、CIDR形式で書かれたIPアドレスの計算で、サブネットマスクやネットワークアドレスがぱっと出てこないことがある。 いちいちコンソールから別のウィンドウに移動して…とやるのも面倒。そんなときは、コンソール上でIPアドレスの計算をさせてしまうとよいだろう。 Linuxでは、コンソール上でIPアドレス計算を行えるコマンドがいくつか用意されている。 1.ipcalc コンソール上でIPアドレスの計算を行う際に、一番よく使われているだろうコマンドがこのipcalc。 CIDRやネットマスク、ネットワークアドレスの計算などを行ってくれるので、チェックスクリプトに組み込んだりと使い道はいろいろだ。 手元のマシンで確認した限り、CentOS 7についてはバンドルされている。 Ubuntuの場合だと、以下のコマンドでインストールを行う。 sudo apt-get install ipcalc バージョ
覚えておくと案外役に立つbashのhistory機能の使い方いろいろ | 俺的備忘録 〜なんかいろいろ〜
CentOSやUbuntuといったLinuxをコンソールで使っていれば、必ず使ったことがあるであろうbashのhistory機能。 この機能、結構いろいろなことができるので、今回はそれらを紹介していく。 1.基本的な使い方 ただhistoryコマンドを実行して今までの履歴を確認する、といった使い方。 一度は使ったことがあるだろう。 [test@BS-PUB-CENT7-01 ~]$ history 1 cd 2 passwd 3 clear 4 exit 5 passwd 6 clear 7 pwgen 8 clear 9 exit 10 passwd 11 clear 12 passwd -S ユーザID 13 exit 14 cd 15 history 2.履歴番号を指定して再度そのコマンドを実行する historyコマンドで出力された内容から、再度実行したい履歴番号を指定して実行する
Linuxで全コマンドの実行履歴を記録する方法いろいろ | 俺的備忘録 〜なんかいろいろ〜
以前に、いろいろとLinuxでコマンドの実行履歴をログに記録する方法について書いてたので、まとめてみることにした。 1.シェルのhistoryを利用する まぁ、基本といえば基本。 シェルのhistory機能を使って記録しておくというもの。 ただ、デフォルトだとファイルへの書き出しがセッションクローズ後で、タイムスタンプもついてないので、そのままでは使いにくい。 また、コマンドの実行ユーザが権限を持っているので、ファイルを直接編集できるのもよくないかも。 2.bashの機能を用いる bash 4.1以降だと、実行したコマンドをsyslogで記録させることができるようになっている。 ただ、CentOSやUbuntuだとそのままでは利用することはできず、コンパイルしなおす必要がある。 yumやapt-getでアップデートができなくなるので、何かしらの脆弱性が見つかるとコンパイルしなおす必要が出て
BashでTCP/UDP通信を行う | 俺的備忘録 〜なんかいろいろ〜
時折、ポートなどの疎通確認のため、相手先のポートがちゃんと開いているかを確認したい時がある。 そんな時は、基本的にポートの疎通確認用のコマンドを利用するのだが、地味にBashからでも疎通確認を行うことができる。 exec 3<> /dev/tcp/相手先ホスト名/ポート番号 # TCP通信の場合 exec 3<> /dev/udp/相手先ホスト名/ポート番号 # UDP通信の場合 準備ができたら、以下のコマンドで対象のポートに通信を行える。 echo -e "メッセージ" >&3 cat <&3 root@BS-PHY-PROX-01:~# exec 3<> /dev/tcp/orebibou.com/80 root@BS-PHY-PROX-01:~# echo -e "GET $2 HTTP/1.0\n\n" >&3 root@BS-PHY-PROX-01:~# cat <&3 <!DO
Linuxコンソール上で容量が大きいディレクトリを確認する『ncdu』コマンド | 俺的備忘録 〜なんかいろいろ〜
今回は、Linuxコンソール上から、容量の大きいディレクトリを確認出来るコマンド『ncdu』を紹介する。 イメージとしては、duコマンドをよりユーザライクに使えるようにしたコマンドだ。 1.インストール まずはインストールから。以下のコマンドを実行する。 sudo apt-get install ncdu -y # Debian/Ubuntuの場合 sudo yum install ncdu -y # RHEL系の場合 2.コマンドの実行 インストール後、『ncdu』コマンドを実行する。 実行する際のカレントディレクトリによって確認出来るディレクトリが変わるため、全てのディレクトリを確認する場合はルートディレクトリに移動する。 cd / ncdu ルートディレクトリ直下の一覧。容量の大きい順で表示される。 「i」キーを押下することで、そのディレクトリの情報を閲覧出来る。 更にディレクトリ内
Linuxで動作中のプロセスの出力内容をみる | 俺的備忘録 〜なんかいろいろ〜
Linuxで、裏で実行中のプロセスが出力している内容を確認したい場合、「/proc」配下を直接みることで確認出来るようなのでやってみた。 以下のようにコマンドを実行することで、そのプロセスの標準出力をみることができる。 tail -F /proc/プロセス番号/fd/1 各プロセスで0\~3とあるのだが、この「1」というのは標準出力のこと。 つまり、当然その他の番号も「0:stdin」「1:stdout」「2:stderr」と紐付いている。 残念ながら他のコンソールで直接見ているプロセスの出力は見れなかったのだが、なんとなく裏で動いているプロセスの動作が気になった時などに使えるのではなかろうか。
wgetコマンドで覚えておきたい使い方16個(+1個) | 俺的備忘録 〜なんかいろいろ〜
wgetコマンドといえば、webからファイルをダウンロードしたりする際によく利用するコマンドだ。 今回は、このwgetコマンドについて覚えておきたい使い方をまとめてみる事にする。 1.基本の使い方 基本的には、以下のようにオプション無しでコマンドを実行することで、Web上のファイルをダウンロードする。 ダウンロードしたファイルはカレントディレクトリに同じ名前で保存される。 wget http://ファイルのURL [root@test-node work]# ls -la 合計 4 drwxr-xr-x. 2 root root 6 3月 19 00:39 . dr-xr-x---. 19 root root 4096 3月 19 00:39 .. [root@test-node work]# wget http://diffc.googlecode.com/svn/trunk/bin/p
ceph-dashでCephクラスタの監視を行う | 俺的備忘録 〜なんかいろいろ〜
Cephの監視方法について検討していたところ、『ceph-dash』というダッシュボードがあるということが分かったので、試しに入れてみる事にした。 使い方は簡単。まず、以下のコマンドでファイルをダウンロードする。 git clone https://github.com/Crapworks/ceph-dash その後、中にある「./ceph-dash.py」を実行するだけだ。 そのまま実行するとアクセス待受け状態になってしまうので、バックグラウンド実行すると良いだろう。 nohup ceph-dash/ceph-dash.py & あとは、対象サーバにWebブラウザから「http://サーバのホストorIPアドレス:5000」へアクセスすれば良い。 シンプルだし、結構キレイに表示されるようだ。 結構ありかもしれない。
Linux/UNIXで文字列から特定部分(右から・左から何個、〇〇\~〇〇まで)を抜き出すコマンド | 俺的備忘録 〜なんかいろいろ〜
ちょっとしたスクリプトを作っていた際、文字列の抜き出しを多様する処理があったので忘れないように残しておく。 2017/01/14 追記 個人的な好みで、変数へ代入をしてこなかった(スクリプト書かずにシェル芸で対応することのほうが多いため)のだが、スクリプトで書くなら変数に代入してからパラメータ展開によって文字列を抜き出す方法もあるので、念のため追記しておく。 左から◯文字 cut -c [開始文字(個数)]-[終了文字(個数)] [root@test-node ~]# # 例:左から1文字目～4文字目 [root@test-node ~]# echo abcdefghijk | cut -c 1-4 abcd [root@test-node ~]# [root@test-node ~]# # 例:左から2文字目～5文字目 [root@test-node ~]# echo abcdefghi
sedで指定した行の先頭・末尾に文字列を追記する | 俺的備忘録 〜なんかいろいろ〜
sedで、指定した行(特定の文字列から始まる行など)の先頭や末尾に文字列を追記するには、置換対象に正規表現で先頭(^)もしくは末尾($)を指定すればいい。 指定行の先頭に文字列を追加する場合 sed '/文字列/s/^/追加文字列/g' 対象ファイル # 文字列を検索して行を指定 sed '◯s/^/追加文字列/g' 対象ファイル # 行番号を直接指定 [root@test-node ~]# cat /work/test_1.txt aaaaa bbbbb ccccc ddddd eeeee fffff ggggg [root@test-node ~]# [root@test-node ~]# # 「ccc」を含む文字列をコメントアウトする [root@test-node ~]# sed '/ccc/s/^/# /g' /work/test_1.txt aaaaa bbbbb # cccc
正規表現ジェネレーターコマンド『rgxg』を使ってみる | 俺的備忘録 〜なんかいろいろ〜
諸事情あって正規表現について調べていたところ、どうやら正規表現を作成してくれる『rgxg』というコマンドがあるようだ。 早速、インストールして使ってみよう。 なお、検証したOSはUbuntu 14.04 LTSを用いている。 1.インストール まずはインストールから。 以下のコマンドでインストール出来る。 sudo apt-get install rgxg これでインストールが出来た。 2.実行 さて、それでは実際にコマンドを実行してみよう。 詳細な使い方については、manで見てもらうとして、ここではいくつかの例を抜粋して紹介する。 このrgxgコマンドでは、基本的には以下のようにサブコマンドを指定して正規表現を生成する。 rgxg [alternation,cidr,escape,range] 正規表現にしたい内容 blacknon@BS-PUB-UBUNTU-01:~$ rgxg Us
第21回シェル芸勉強会に参加してきました(復習) | 俺的備忘録 〜なんかいろいろ〜
前回に引き続き、今回もシェル芸勉強会へ参加してきました。 …風邪ぶり返したので、懇親会は出ず即効で帰ってきましたが。 今回の問題はこちら。 "上田先生の本をちゃんと読んでいればできる"問題をチョイスしたらしい。 (…買ったし読んではいたけど、その時の自分に役たちそうなトコしか読まずに、"あんま使わないっぽいな"と思ったトコは飛ばしてたような気がする。) 今回はいつも持っていってるノート(Ubuntu)ではなくMacからCentOS7につなげて解いていたので、同様に復習もCentOS 7で行う事にする。 なお、問題に使用するデータはgithubに上がっているので、以下のコマンドでローカルに持ってくること。 git clone https://github.com/ryuichiueda/ShellGeiData.git Q1. pdfの中身を閲覧し標準出力で出す問題。 pdfの内容を標準出力
Linux/UNIXでプロセスごとのリソース消費量を確認する | 俺的備忘録 〜なんかいろいろ〜
Linux/UNIXで、OS全体ではなく特定のプロセスで使用しているリソースのみを取得したい場合は、主に以下の2通りになるだろう。 1.psコマンドで取得する psコマンドでは、「u」を付与することでCPUやメモリ使用率について取得することも出来る。 例えば、以下の例では全ユーザで実行している、topコマンドについてCPU・メモリ使用率を出力させている(中身はgrepっぽいので、そのものずばりだけ抽出出来ないけど)。 ps au -C top [root@localhost ~]# ps au -C top USER PID %CPU %MEM VSZ RSS TTY STAT START TIME COMMAND root 15680 0.0 0.0 115380 2040 pts/0 Ss 16:42 0:00 -bash root 15759 0.0 0.0 115380 2020
sortコマンドで覚えておきたい使い方9個(+3個) | 俺的備忘録 〜なんかいろいろ〜
Linux/UNIXでよく使用される、出力される内容を並び替えするsortコマンド。 今回は、このsortコマンドで覚えておきたい使い方についてを紹介する。 1.基本的な使い方 基本的には、以下のようにコマンドを実行することでその出力内容を並び替える事が出来る。 [root@test-centos7 ~]# cat /work/test5.txt 5 eeeee 1 aaaaa 4 ddddd 2 bbbbb 6 fffff 3 ccccc [root@test-centos7 ~]# cat /work/test5.txt | sort 1 aaaaa 2 bbbbb 3 ccccc 4 ddddd 5 eeeee 6 fffff 2.文字列を数字として並び替えを行う 通常、sortコマンドで並び替えを行う場合、文字列として並び替えされてしまう。 それを数字として並び替える場合、「-n」
uniqコマンドで覚えておきたい使い方6個 | 俺的備忘録 〜なんかいろいろ〜
uniqコマンドは、Linux/UNIXで使用される、重複した行を圧縮して出力してくれるコマンドだ。 今回は、このコマンドについて覚えておきたい使い方についてを紹介する。 1.基本的な使い方 基本的には、以下のように使用することで標準出力の内容から重複行を圧縮して表示させることが出来る。 [root@test-centos7 ~]# cat /test/test3.txt aaaaa aaaaa aaaaa bbbbb bbbbb bbbbb bbbbb bbbbb ccccc ccccc [root@test-centos7 ~]# cat /test/test3.txt | uniq aaaaa bbbbb ccccc この時注意したいのが、「連続していない行」の場合は圧縮しないという点だ。 たとえば、以下のような状態でuniqコマンドを実行しても、重複した行は残ってしまう。 [roo
sedコマンドで覚えておきたい使い方12個(+3個) | 俺的備忘録 〜なんかいろいろ〜
LinuxやUNIXを使う上で、ある程度使えると非常に便利な置換コマンドが、このsedコマンドだ。 今回は、このsedコマンドで覚えておきたい使い方について紹介する。 なお、今回の置換・編集の例として、以下のファイルを用いて説明する。 [root@test-centos7 work]# cat /root/sed_test.conf # line 1 line1=enable # line 2 line2=disable # line 3 line3=enable # line 4 line4=enable 1.基本的な使い方 sedコマンドの基本的な使い方としては、以下のようにコマンドを実行することでファイル・標準出力の内容で文字列の置換を行う事だ。 なお、条件の最後に「g」を付けないと、"最初に、マッチした箇所のみ"置換するので注意。 ファイルの内容を置換する場合 sed 's/置換前
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
