サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか
chmod -R 777 /usr を実行したCentOS7で、一般ユーザがroot権限を得られることを確認するLinuxSecurityrootpermission Teratailで、suコマンドでrootログインできないという質問があり、てっきり/etc/pam.d/suまわりの設定かと思いきや、そうではなく、自己解決で説明された原因に一同驚愕ということがありました。 /usr/share/nginx/html に権限を追加したくて、横着して chmod 777 -R /usr とコマンド実行した記憶があります。 CentOS7、suコマンドでrootにログインできない、パスワードは絶対あっているのになぜ？ /usr 以下のパーミッションをすべて777に設定したら、逆に動くべきものが動かなくなる例なのですが、これをやるとセキュリティ上問題であることは言うまでもありません。究極的には、
The CentOS Projectは12月8日、Linuxディストリビューション「CentOS」の開発方針の変更を発表した。「Red Hat Enterprise Linux（RHEL）」互換の「CentOS Linux」からフォーカスを「CentOS Stream」に移すという。「CentOS Linux 8」は2021年に終了するとしている。 CentOS（Community ENTerprise Operating System）はRed Hat Enterprise Linux（RHEL）と互換を目指すディストリビューションを開発するコミュニティプロジェクト。オープンソースで公開されているRHELのソースコードを元に、商標など無償公開・配布の際に問題となる著作物を取り除いてビルドし、公開している。2004年に歴史を遡るプロジェクトで、途中存続の危機を迎えがら2014年にRed H
-NオプションについてCentOS7のls (8.22)のmanpageを見ると、実は載っているが微妙に異なる。 -N, --literal print raw entry names (don't treat e.g. control characters spe‐ cially)CentOS8のls (8.30)はこうだ。 -N, --literal print entry names without quotingmanpageには以前のバージョンから-Qや--quoting-styleなどのオプションはあるが、そもそもメタ文字をクォートする動作そのものについては何の説明もない。いつどのタイミングか分からないが、メタ文字の扱いが突然変更になったようだ。 -Nによる動作の違いを比較してみると、 クォートされたファイルを含むと、有無を言わさずすべてのカラムにパディングが入るようだ。 とり
具体的事例 yumコマンドでyumコマンドをupdateしてみました。 $ sudo yum update yum [中略] ====================================================================== Package Arch Version Repository Size ====================================================================== Updating: yum noarch 3.2.22-39.el5.centos base 1.0 M Transaction Summary ====================================================================== Install 0 Pack
おひさしブリーフ、かっぱです。 tl;dr 下図のように cron ジョブで定期的にスクリプトを生成して実行させようとした時、スクリプト完了する前に次の cron ジョブが走ってスクリプトが生成されて、そのスクリプトが実行されてしまうような状況に遭遇してどうしたもんかなと悩んでいたら ts というツールを見つけたので試してみた。 memo ts とは http://vicerveza.homeunix.net/~viric/soft/ts/ https://osdn.jp/magazine/09/01/20/0150258 スクリプトやコマンドを ts コマンド経由で実行することで、それらをジョブとしてキューに放り込んで順次実行してくれるツール。冒頭の構成に ts を加えると下図のようになり、cron の開始時間とスクリプトの実行時間の依存関係は切り離される。 導入 CentOS 6 に導
こんにちは。CTOの馬場です。 昨晩1/28 21:00JSTにRHEL5/CentOS5にインストールされているルート証明書のうち、GlobalSignの有効期限が切れました。 伴ってREHL5/CentOS5からのHTTPS(SSL)接続にてGlobalSignの証明書を使っているサイトへの接続がエラーになるようになりました。 私の確認している範囲では、 curlコマンドやPHPのcurlライブラリなどでの接続時に接続エラーとなることに起因して以下のような影響が出ています。 ※接続される側ではなくて、接続する側での問題です※ oauthなどの外部認証が不可 決済などの外部連携が不可 対策 RHEL5の場合、errataが公開されているのでupdateしましょう。 Red Hat Customer Portal https://rhn.redhat.com/errata/RHEA-201
CentOS5.0にtrac-0.10.4-ja-1をインストールしました。 社外からもアクセスできるようにFirewall開けてもらったり、CentOS初めてだったりで3日かかりました。しかも深夜まで・・・ClearSilverとかにもはまりましたよ。 参考にさせていただいたページ ・CentOSで自宅サーバー構築 [ http://centossrv.com/ ] ・madboa.com Setting Up Trac on CentOS [ http://www.madboa.com/geek/trac-centos/ ] ・kazfの日記 [ http://d.hatena.ne.jp/kazf/20070401 ] ・jigelog CentOSでyumからTracをインストール [ http://jigen.aruko.net/archives/412/ ] ・p
世界最大のシェアをもつLinuxディストリビューションであるRed Hat Linuxの商用版(Red Hat Enterprise Linux)のクローンで無料のCentOS5をインストールする。 ここではインストールパッケージは必要最小限におさえ、あとで必要なものを個別にインストールしていく。 CentOS5リリースノート （１）CentOSのダウンロードページからインストールCDイメージをダウンロードする。 CentOS-5.0-i386-bin-1of6.iso CentOS-5.0-i386-bin-2of6.iso CentOS-5.0-i386-bin-3of6.iso CentOS-5.0-i386-bin-4of6.iso CentOS-5.0-i386-bin-5of6.iso CentOS-5.0-i386-bin-6of6.iso （２）ダウンロ
Cent OS 引越しを機に共用 PC を更新した． PC を更新したら，次の作業は OS (Linux) のインストールである． Red Hat 系は自分的には複雑すぎるのであまり好きではないが， 共用 PC に Plamo というのもどうかと思ったので， 市原さんお勧めの Cent OS 4.1 をインストールすることに． 以下はその時のメモ． ネットワークインストールでインストール 普通にインストールしても面白くないということと， 使用済み CD-R が増えず，とっても地球にやさしいということで， ネットワークインストールをしてみる． よく考えると，CD-RW を使えば良いだけの話しかもしれない. 起動用の CD を作成．最近のデストリビューションではフロッピーに入るブートイメージはもはや無いようだ． ftp://ftp.riken.jp/Linux/centos/4.1/os/i3
Purpose of CentOS - CentOS ¤ÎÌÜŪ † ¡¡CentOS ¤Ïï¤Ç¤â̵ÎÁ¤Ç»È¤¨¤ë¤è¤¦¤Ê´ë¶È¥¯¥é¥¹¤Î¥³¥ó¥Ô¥å¡¼¥¿¥·¥¹¥Æ¥à¤òÄ󶡤¹¤ë°Ù¤Ë¸ºß¤·¤Æ¤¤¤Þ¤¹¡£CentOS 2¡¢3¡¢¤½¤·¤Æ 4 ¤ÏÍ̾¤ÊËÌ¥¢¥á¥ê¥«¤Î¥¨¥ó¥¿¡¼¥×¥é¥¤¥º Linux Ä󶡲ñ¼Ò¡ÊÌõ¼ÔÃí¡§Red Hat ¼Ò¤Î»ö¡Ë¤Ë¤è¤Ã¤ÆÄ󶡤µ¤ì¤Æ¤¤¤ëï¤Ç¤âÍøÍѲÄǽ¤Ê¥ª¡¼¥×¥ó¥½¡¼¥¹¤Î SRPM ¤ò¸µ¤Ë¹½ÃÛ¤µ¤ì¤Þ¤·¤¿¡£CentOS ¤Ï¾å°Ì¥Ù¥ó¥À¡¼¤ÎºÆÇÛÉۥݥꥷ¡¼¤ËÁ´ÌÌŪ¤Ë½¾¤Ã¤Æ¤ª¤ê¡¢100% ¤Î¥Ð¥¤¥Ê¥ê¸ß´¹¤Î¼Â¸½¤ò
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
