Rocky Linux 9.1 をインストールして LEMP 環境を構築しました ～ 後編 「Rocky Linux に LEMP 環境を構築する」の後編です。今回は MariaDB と PHP のインストールを行います。php-fpm をソースコードからコンパイルしました。 Linux 2023年 3月 28日 OS RHEL Rocky Linux に PHP 8.2.4 をマシマシインストール 前回は Rocky Linux をインストールして Nginx をインストールすることろまでやりました。 今回は LEMP 環境の残り、「MariaDB」と「PHP」をインストールしていきます。 MariaDB はパッケージでちゃちゃっとやっちゃいます。PHP はソースコードからオプションマシマシでfpmをインストールしますが、設定は最小限にとどめます。 細かい設定は専門のサイトにお任せし
wget でタイムアウトを指定する方法のメモ。 wget でタイムアウトさせるには、--timeout {秒数} オプションを指定します。 デフォルトでは、タイムアウトするとリトライするため、リトライさせないようにするには、 初回アクセスを含む最大試行回数を -t オプションで指定します。 wget --timeout 3 -t 1 https://www.goo.ne.jp/ 上記のコマンドの例では、3秒でタイムアウトするとリトライせずに終了します。
OSSに関するセキュリティ・ツールの使い方・脆弱性等を紹介しています。 SELinux/Capability/AntiVirus/SCAP/SIEM/Threat Intelligence等。 OSS脆弱性ブログ01/27/2021にsudoの脆弱性情報(Important: CVE-2021-3156 : Baron Samedit)が公開されています。どのローカルユーザでもパスワード認証を経ずに特権昇格が出来るため、一度ローカルユーザのターミナルを開くことが出来れば権限昇格できてしまうという強烈なものです。今回はこちらの脆弱性の概要と、各ディストリビューションの対応について簡単にまとめてみます。 【01/27/2021 10:30更新】Amazon Linuxのリンク（ALSA-2021-1478)も加えました。また、詳細情報を追記しました。 【01/27/2021 14:30更新】O
「CentOS」の開発元であるRed Hatが「『Red Hat Enterprise Linux』（RHEL）のリビルド版であるCentOS Linuxから、最新版のRHELの少し先を先行する『CentOS Stream』に重心を移す」と発表した際、多くのユーザーは抗議の声を上げた。その声を聞いたCloudLinuxはすぐさま、CentOSの代わりになるRHELクローンを開発する「Lenix」プロジェクトを立ち上げ、年間100万ドル（約1億400万円）以上を投資すると発表した。そして同社は米国時間1月12日、この代替OSの新名称「AlmaLinux」とともに、より具体的な計画を発表した。 CloudLinuxの創業者で最高経営責任者（CEO）のIgor Seletskiy氏は同社のこうした行動について、「CentOSという安定版のリリースが廃止されることで、Linuxコミュニティーに大き
AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る
AWSが生まれたのは、Amazonが経費削減のためにSunのサーバからHP/Linuxサーバへ切り替えたことがきっかけ。当時の社員が振り返る 1990年代後半に、米Yahoo!などに代表されるインターネット系企業の株が高騰したインターネットバブルが発生しました。 そのバブルが2000年前後にはじけると、ユーザー数の拡大を背景に資金調達をしてきた企業の多くが投資家からの資金を得られなくなり、行き詰まり始めます。 Amazon.comもそうした状況のなかで先行きを不安視された企業の1つでした。2001年4月の週刊東洋経済の記事には、最高値の10分の1程度にまで下がった株価のグラフとともに、「莫大な酸素（キャッシュ）を燃やし続けている」「2000年12月末時点で2000億円を超える債務超過だ」と記されています。 当時Amazon.comのデジタルメディア部門ディレクターであったDan Rose氏
米Oracleは11月15日、最新のRed Hat Enterprise Linuxベースのディストリビューションとなる「Oracle Linux 8 Update 1」の一般公開（GA）を発表した。 Oracle Linux 8 Update 1は、11月始めに公開された「Red Hat Enterprise Linux（RHEL） 8.1」をベースにしたもの。本家の公開から10日でのリリースとなった。 RHEL 8.1と同様に、SELinuxポリシーのUdicaパッケージの追加など、SELinux関連の強化が加わった。Udicaを使ってセキュリティポリシーを作成し、コンテナのホストシステムリソースへのアクセスなどを制御できる。SELinuxでも、ユーザー空間ツールが最新の2.9に、SEToolsのコレクションとライブラリが4.2.2にアップデートされた。 セキュリティではこのほかにも、
Oracle Cloudで常時無料サービスが開始されたので使ってみた。 構成は、Django+nginx+uWSGI+Oracle Database+Oracle Linux 以下の3つの環境を作ってみたので、その時の備忘録。 ローカルの開発環境 ローカルでDockerを使った開発環境 コンピュート・インスタンスでの本番環境 とりあえず、Djangoの雛形アプリにアクセスできるまでの簡易なので、 SSL対応などは省いてます。 Oracle Cloudの常時無料サービス(無料ティア)について 新しく常時無料で利用できるようになったサービスたち。 ・Oracle Cloud無償ティア | オラクル | Oracle 日本 利用できるのは、以下のようなもの。 データベース ... 20GBを2つまで コンピュート ... 仮想マシン。1/8 OCPU・1GBを2つまで ストレージ ... 合計1
はじめに ２０１９年９月に開催されたOracle社の年次イベントである「Oracle OpenWorld 2019」にて、Oracle Cloudの無料トライアルを無期限で使用できる「Always Free」が追加されました。この記事では、「Always Free」プランに登録して実際に仮想マシンを作成してみたのでその手順をまとめます。 Oracle Cloud Always Freeについて 追加された「Always Free」にて提供されている仮想マシンのスペックは以下のようになっています。 １GBメモリ 1/8 OCPU なお、OCPUについてはOracle公式サイトにて以下のように記載されています。 1 OCPUは、ハイパー・スレッディングが有効なIntel Xeonプロセッサの1物理コア相当のCPU性能として定義されます。Intel Xeonプロセッサの場合、各OCPUが2つのハ
昔から推奨される Swap 領域の目安として、メモリサイズの 2倍を割り当てておけば良いと教えられ、そう信じて今までサーバ業界で生きてきた私ですが、 最近、調べ物中に必ずしもそうではないという情報を偶然見つけて凄いショックを受けました。 しかも、ストレージ用とシステム用の推奨値が異なるようです。 なぜ 2倍を割り当てるようになったかについて、 改めて調べてみたところ、昔々の話で ページングが多発して実用に耐えない速度の目安が実メモリの2倍だから という説がありました。 本題に入る前に簡単に Swap について。 Swap とは、簡単に言うと物理メモリを使い切った場合に、物理メモリの代わりに使われる領域のことで、パーティション、またはファイルを使って作成できますが、推奨されるのは、パーティションです。 あくまでも保険として確保しておく領域なので、物理メモリの代用として使うという考え方は良くあ
Linuxのsudoコマンドに、本来root権限を取れないはずのユーザーが、root権限を奪取できるようになる脆弱性が発見されて話題となっています。 私見ですが、ユーザの権限設計上の想定外が発見された状況ですから、早めにパッチを当てるべきと言えそうです。 ふと、AWS上では対応されているのかと思い、備忘録を兼ね、本脆弱性の対応状況を調べてみました。 ネットニュースの記事 下記の記事が大変にバズっており、話題となっています。 Linuxの「sudo」コマンドにroot権限奪取の脆弱性。ユーザーID処理のバグで制限無効化 Linuxのsudoコマンドに、本来root権限をとれないユーザーがそれを奪取できるようになる脆弱性が発見されました。この脆弱性を突けば、sudoを利用する際の権限設定ファイルsudoersを適切に設定していても、sudoを使えるユーザーなら完全なrootレベルでコマンドを実
はじめに この記事は, 先日発表されたsudoの脆弱性(CVE-2019-14287)を理解することを目的として書かれました。様々な記事でCVE-2019-14287の概要が書かれていますが, 実際に手を動かして少し掘り下げてみようと思ったのが執筆のきっかけでした。 私は初心者なので初歩的な部分から書いていきます。誤りがある場合はご指摘いただければ幸いです。 TL;DR CVE-2019-14287は以下の3つを含んでいます sudoersのRunas仕様でALL句を使いつつrootでの実行を明示的に禁止している場合でもrootとして実行可能であること uidとして0(rootのuid)ではなく4294967295がログに残ること 実行時にPAMセッションモジュールが実行されないこと 2.および3.はsudoersでuser hostname = (ALL) ALLと書いている場合でも実現
本稿では、CentOS 7 のタイムゾーンを変更する手順について解説します。 OS の時計が誤っている場合などに必要な作業になります。 timedatectl コマンド？ CentOS 7 ではタイムゾーンを設定するために timedatectl コマンドが利用できます。 CentOS 6 では /etc/localtime ファイルを上書きしたりしていましたが、より安全なコマンドが提供されました。(※CentOS 6 でのタイムゾーンの変更手順はこちらを参照してください) タイムゾーン一覧を表示しよう CentOS 7 で利用できるタイムゾーンを一覧表示させるには timedatectl list-timezones を利用します。 実行してみると次のようにタイムゾーンが一覧表示されます。 # timedatectl list-timezones Africa/Abidjan Afric
diff -rq の出力結果を見ながら、さらに差分とったりコピーしたりをよくするんだけど Files /tmp/hoge/www/test.html and /opt/piyo/www/test.html differ Only in /opt/piyo/www: test.html.bak みたいに Files ○○ and △△ differ とか余計な文字列が入っててウザい ので、それを消すperlワンライナー diff -rq /tmp/hoge /opt/piyo | perl -pe 's/Files (.+) and (.+) differ/diff \1 \2/; s/Only in (.+): (.+)/Only in \1\/\2/' diff /tmp/hoge/www/test.html /opt/piyo/www/test.html Only in /opt/pi
puttyのインストール † puttygenコマンドを使用したいので、puttyパッケージを以下のコマンドでインストールします。 端末(ターミナル)を起動します。 以下のコマンドを実行します。 sudo apt install putty yes/noが表示されたら、Yを押しEnterキーを押下します。 上記の操作でputtygenコマンドがインストールされます。 ↑ OpenSSH形式の秘密鍵をppkに変換する † 以下、puttygenコマンドを使用しOpenSSH形式の秘密鍵をPuTTY形式の秘密鍵に変換します。 変換コマンドの構文は以下の通りです。 puttygen OpenSSH形式の秘密鍵ファイル -O private -o 出力ファイル名 以下に例を記します。 OpenSSH形式の秘密鍵ファイル名 sakura-ssh-key 出力するPuTTY形式のファイル名 sakur
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
