Linuxサーバー(実機orVM)にDNSやhostsファイルを使わずにホスト名でアクセスする(開発のプロならではの工夫！) - Qiita
Linuxサーバー(実機orVM)にDNSやhostsファイルを使わずにホスト名でアクセスする(開発のプロならではの工夫！)WindowsLinux開発環境vmwareCygwin Linuxサーバーを立てて開発用Webサーバー等として運用することがありますよね。 その際に、そのLinuxサーバーのホスト名によるアドレス解決をここで紹介するある方法で行うことがよくあります。 主に、開発用の端末としてWindowsマシンを使う現場でのことです。そこでは「NetBIOS over TCP/IP」という技術を用いています。昔からある、WindowsマシンがLAN内の他のWindowsマシンを見つけたり接続(アクセス)したりするための技術です。 Linuxのディストリビューションによって微妙に設定方法(コマンド等)が異なりますので、Ubuntu 16.04 LTSを例にとって手順等をご紹介します。
「技術的革新について話すだけのヤツはクソだ、黙って手を動かせ」とLinux生みの親のリーナス・トーバルズが語る
Linuxカーネルを開発したリーナス・トーバルズ氏が、Linux Foundationが開催したOpen Source Leadership Summit 2017(OSLS 2017)で行われた対談で、近年のテクノロジー業界についてや、自身の仕事の考え方を語りました。 Talk of tech innovation is bullsh*t. Shut up and get the work done – says Linus Torvalds • The Register http://www.theregister.co.uk/2017/02/15/think_different_shut_up_and_work_harder_says_linus_torvalds/ OSLS 2017でリーナス・トーバルズ氏は、Linux Foundationで取締役を務めるジム・ゼムリン氏と対談を
Seesaw v2 を CentOS7 にインストールする
ブロードバンドタワー國武です。 オープンソースベースのロードバランサーとしては Keepalived + LVS Keepalived + HAProxy などが有名だと思いますが、今回取り上げるのは Google の Seesaw v2 についてです。Seesaw v2 は、LVS(Linux Virtual Server)ベースのロードバランサーです。 Seesaw: scalable and robust load balancing この Seesaw の面白いところは、ロードバランサーそのものの機能としては、お馴染みのLVS をそのまま利用し、管理性や安定性にフォーカスして開発されている点にあります。Go言語で実装されていたり、BGPと連携して動作する(必須ではありませんが）ところも特徴的でしょうか。コードは、Apache Licenseでgithubに公開されています。 htt
CentOS7 の sshd に Google Authenticator を仕掛けてみる
ブロードバンドタワー國武です。 今回は、CentOS7 に Google Authenticator をsshd に仕掛け、パスワードに加えて６桁の数字(一定時間毎に有効な数字は変わる)を入力する２要素認証を行ってみます。 なお、その確認コード（6桁の数字）を生成してくれるスマートフォン用アプリは、下記から入手可能です。 事前に、お手元のスマートフォンにインストールしておいてください。 Android用アプリ iOS用アプリ 最近は、複数の端末で利用できる Authy の方が人気でしょうか。 では、さっそくインストールしておきます。 CentOS7への関連パッケージの導入および事前準備 google authenticator をコンパイルする前に、パッケージを導入しておきます。 $ sudo yum install rpm-build autoconf automake gcc libt
高速にリモートホストのポートがListenしているかを調べる - 人間とウェブの未来
hb.matsumoto-r.jp 以下のエントリは一部誤認が含まれていたので、上記エントリにその旨をまとめましたので御覧ください。 とある事情でミドルウェア上から高速にリモートホストのポートのListenチェックをしたくなりました。ローカルホストのポートであれば、/procやnetlinkなどを使って素早くチェックする方法がありますが、今回は対象がリモートホストなのでソケットでなんとかする必要があります。 そこで、誰もがまず思いつくのは、connect()システムコールによってリモートホストのポートに接続しにいって、connectできればOK、できなければNGと判定する方法があり得るでしょう。（高負荷時に接続できないパターンはListenしていないと判定してよい） そこで一旦、最低限socket()システムコールとconnect()システムコールで接続する時のパケットをtcpdumpで眺
Netflix at Velocity 2015: Linux Performance Tools
There are many performance tools nowadays for Linux, but how do they all fit together, and when do we use them? At Velocity 2015, I gave a 90 minute tutorial on Linux performance tools. I’ve spoken on this topic before, but given a 90 minute time slot I was able to include more methodologies, tools, and live demonstrations, making it the most complete tour of the topic I’ve done. The video and sli
Linux Server管理者の管理を楽にする - Tomohisa Oda
昨年、libpam-mrubyを使って、Linux Serverにおける認証やその管理について思うところを書きました。今回はその続きです。 libpam-mrubyを使ってGithubのチームで認証をする OSSを使ってのLinuxユーザ管理といったら、一般的にOpenLDAPを用いると思いますが、LDAPって統合管理でやれること多いかわりにちゃんと使おうとしたら敷居が高い感じがするんです。LDAPを触る頻度が低いと、LDAPコマンドを毎回ググる事になり、地味に面倒というのは経験している人多いと思います。そして、自分たちがLDAPを通して解決したいことって単にsudo権限を持つ管理者かそうでないユーザの管理で意外とシンプルだったりします。それに気づかせてくれたのは、イケてる同僚の@pyama氏プロダクトのSTNSというやつで、STNSはユーザや鍵の管理をTOMLで行うというものでした。設定
Apacheに関するLinux側のセキュリティ設定（パーミッション、iptables、chroot） | VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
CentOS上でApacheを使用していますが、OS側で行うApacheに関わるセキュリティ設定についてまとめました。 下記資料を参考にしました。 NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』 ※目次をクリックすると目次の下部にコンテンツが表示されます。 １．chroot ２．iptables（/etc/sysconfig/iptables）で許可するポート番号、状態を設定 ３．ファイル、ディレクトリの権限設定 ●chrootとは chrootを実行すると、ルートパスが指定されたパスに置き換わり、そのパスより上部のパスにはアクセスできなくなります。 これによってそのサービスを特定のファイル名前空間に隔離することができます。 Apacheをchro
xinetd を使ってホストの状態を監視する - CUBE SUGAR CONTAINER
xinetd はスーパーサーバと呼ばれるプログラムで、あるポートに対してアクセスがあった際に設定ファイルを元にして特定のサービスを起動することができる。 以前はプログラムを常駐させないことでメモリの節約などに使うことが主な用途だったようだが、メモリを潤沢に使える今となってはその目的で使われることは減ってきたはず。 最近ではその用途に替わって、あるポートに対して簡易的なサービスを提供できることから監視を目的として使われることが増えてきたようだ。 まずは軽く触ってみる 本題に入る前に xinetd 自体がどういったものなのか見ていくことにする。 環境には CentOS7 を使った。 $ cat /etc/redhat-release CentOS Linux release 7.1.1503 (Core) $ uname -r 3.10.0-229.el7.x86_64 まずは xinetd
チュートリアル – システムコールの書き方 | プログラミング | POSTD
しばらく前に私は、「 C言語でシェルを書く方法 」というタイトルで、皆さんが日常的に使っているツールの内部動作を理解するのに役立つチュートリアルを書きました。単純なシェルであっても、数例を挙げるだけでも read 、 fork 、 exec 、 wait 、 write それから chdir など多数のシステムコールが呼び出されていました。この探索に続く次なる旅として、今回はLinux環境においてシステムコールがどのように実装されているのかについて学んでいきましょう。 システムコールとは何か システムコールを実装するに当たって、それが何なのかをまずきちんと理解しておきましょう。そう遠くない昔の私がそうでしたが、素直なプログラマならシステムコールをCライブラリで提供されている関数のことだと定義するかもしれません。しかしこれは全く正しくありません。確かにCライブラリに含まれる関数群はシステムコ
Linux シグナルの基礎
TLPI (The Linux Programming Interface) 再々。 TLPI の輪読の際に @matsumotory よりシグナルセットあたりをまとめるようにと指令が出たので、拙遅な感じでまとめました。 シグナルとは プロセス間通信の一種。「プロセスにシグナルを送信すると、そのプロセスの正常処理に割り込んで、シグナル固有の処理(シグナルハンドラ) が実行される」プロセス側では、シグナルを受信した際の動作(シグナルハンドラ) を設定することや、シグナルをブロックすることも可能。 コンソールで、プロセスを終了させるためにkill -9 <PID>とかCtrl+Cとかした際にも、対象プロセスにシグナルが送信されている。 ちなみに、PID「1」の init や systemd にkill -9 1しても何も起らない。(そういえば昔、oom-killer に init を殺された覚
サーバ大量構築時のキモ ～KickstartでのLinux自動インストールディスク作成～ | 俺的備忘録 〜なんかいろいろ〜
今回はOSのクローンではなく、RHEL系Linuxの機能である『Kickstart』を用いた自動インストール(Silent Install)を行う。 『KickStart』での自動インストールは、専用のconfigファイル（定義ファイル）を用いて行われる。 configファイルの読込みは、インストールディスクとは別のUSBメモリやDVD、ネットワーク上のファイルを読み込ませる方法もあるが、今回はOSのディスクと組み合わせた自動インストールディスクを作成することにした。 検証に使用するOSはCent OS 6.5だ。 1.『Kickstart』で可能な事 『Kickstart』では、configファイルに動作を記述することで以下のような事ができる。 インストーラーの自動実行 OSインストール時のパッケージ自動インストール インストール前、後のスクリプト自動実行 これらを実現するため、『Kic
Cobblerを使ったOSインストールとその後のクラウド化 - mixi engineer blog
こんにちは。運用部 アプリ運用グループの清水です。趣味の楽器も気づけば20年目を迎えましたが、いっこうに上達している気がしません。 何回かに渡ってOS移行のお話を書いてきましたが、今回は、OSのインストールで使っているCobblerというツールの利用例を中心に紹介したいと思います。 OSインストールを楽にしたい ミクシィでは非常に多くのサーバーを運用しています。それらのサーバーにおいて、OSインストール作業は日常的に行われています。OSのインストールが必要になるケースは、例えば以下のような場合です。 サーバーを購入した サーバーが壊れ、修理した OSをバージョンアップする（移行する） サーバーの役割を変える（クリーンインストールする） VM（Virtual Machine）を作る 当然ながら、OSインストール作業をするために、わざわざデータセンターに行ってCDやDVDといったメディアを使い
割りと便利だけど微妙に忘れがちなbashのコマンド・チートシート - Qiita
自分用にメモしておく コマンド実行 CMD1; CMD2, CMD1 && CMD2 ;はCMD1の結果に関わらずCMD2も実行される &&はCMD1の結果が正常な場合のみCMD2が実行される CMD1 || CMD2 - 失敗時に後続コマンドを実行する CMD || printf "%b" "MSG"でエラーメッセージを表示する エラーメッセージ表示後exit 1したい場合 = CMD || { printf "%b" "FAILED.\n" ; exit 1 } CMD || printf "%b" "FAILED.\n" ; exit 1と波括弧無しで書くと期待通り動作しない（CMDが成功時もexit 1してしまう） CMD & - バックグラウンド実行 CMD &で[1] 4592のようにジョブ番号とプロセスIDが表示される killしたければkill %ジョブ番号 か kill
LinuxのARPとL2スイッチのお話 - masayoshiの日記
この記事は、はてなエンジニアアドベントカレンダー2016の12月19日の記事です。 developer.hatenastaff.com 昨日はid:taketo957くんの 10ms以下のレスポンスタイムを支える継続的負荷テスト - taketo957の日記 でした！ Webオペレーションエンジニアのid:masayoshiです。 2016年に入社後、基盤チームとして仮想化、ネットワーク周りを中心に見ています。 さて、この記事ではLinuxのARPの挙動とその挙動から起こった問題を紹介しようと思います。 長々と記事を読みたくない人向けに結論をまとめるとLinuxのARPはTCP通信で使われ続ける限りキャッシュが飛ばないという挙動になるので、複数のL2スイッチにまたがったセグメントや非対称ルーティングをしている場合は気をつけましょうという話が書かれています。 今回紹介する事例自体は別に新規性
儋州新闻热线_美国磐嘉媒体公司_新闻热线
美国兜俚信息技术有限公司 作 者：陵开 动 作：加入书架, 投推荐票, 直达底部 最后更新：17:17:40 最新章节：苹果关闭美国商店，出售美国股票 第1章：경남도의회 '농어업인 수당 지급 조례' 통과 ... 시기는? 第2章：绿色超级稻十周年:累计推行9千万亩 没有露转基果 第3章：康黑普：采与防控步伐 减沉煤冰开采对环境侵害 第4章：减产承诺与需求回升预期叠加在一起，两种油价预计每周上涨10％ 第5章：北京防疫控制升级饭店公司如何应对？ 第6章：中国留门死正在好国犹他州遭劫车被挨死 凶足正在遁 第7章：泰国旅游签证要限量？ 可改办降天签但费用删减 第8章：苏士澍：对峙以人仄易远为中心的创做导背 第9章：雄安新区成为河北国天税齐圆位深层次互助试面 第10章：Chinese beach volleyball team begins training camp for T
Linux スケジューラーのコア実装とシステムコール - Qiita
Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article? はじめに これは Linux Advent Calendar 2016 の第 11 日目の記事です。Linux のタスクスケジューラーのソースコードや関連するドキュメントなどを読んで分かったことをまとめました。とても長いです・・・ はじめにスケジューラーのアーキテクチャと重要な概念を紹介し、その後はスケジューラーコアとシステムコールの実装について分かったことを延々と述べます。調べきれなかったことや分からなかったことは TODO に残したので、コメント欄とかツイッターで教えてもらえると嬉しいです。間違いの指摘も大歓迎です。 ちなみに私が読
Linuxネットワークドライバの開発 - Handwriting
この記事はLinux Advent Calendar 2016 9日目の記事です。 遅刻してしまい申し訳ございません。。。 とある事情があって1ヶ月半ほど独自NICのLinux向けのネットワークドライバを開発していた。 今回はARM用のデバイスドライバを開発した。NICはXilinx社のFPGAであるZYBOを用いて開発した。 まだ十分に実用段階というわけではないが、ひとまず独自NIC経由でのpingやiperfが通ったので、後学のために知見を残しておきたい（誰得だ、という感じだが）。 ソースコードはまだ公開されていないが、そう遠くないうちに公開する予定（たぶん）。 はじめに Linuxのデバイスには キャラクタデバイス - バイト単位のデータ通信 (e.g. シリアルポート) ブロックデバイス - ブロック単位のデータ通信 (e.g. ディスク) ネットワークデバイス の3種類がある。ネ
locateコマンドをインストールする – Rocky Linux サーバ構築術 文具堂
人気記事ランキング Apacheのバージョン確認方法 2k件のビュー デフォルトゲートウェイの設定 routeコマンド 1.1k件のビュー findで指定サイズより大きいもしくは小さいファイルを探す 597件のビュー タイムゾーンを日本標準時(JST)に変更する Rocky Linux 8, 9 435件のビュー dnf にEPELリポジトリを追加する Rocky Linux 8, 9 371件のビュー NetworkManagerによるresolv.confの自動生成を抑制する 313件のビュー Rocky Linux のOSバージョンを確認する 293件のビュー Apache 文字化け対策 AddDefaultCharset 292件のビュー firewalldの設定 Rocky Linux 288件のビュー ipコマンドでVLANを設定する 283件のビュー dnfのアップデートがう
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
4 open source tools for Linux system monitoring