iptablesによる静的NATの設定 - あんちょこ
Linuxルータで静的NATを設定する手順です。 構成 ローカルアドレス 192.168.0.1 をもつホストに、グローバルアドレスとして 192.168.255.1 を静的に割り当てます。 設定手順 1. iptablesのNATテーブルにルールを追加します。 # iptables -t nat -A POSTROUTING -s 192.168.0.1 -j SNAT --to 192.168.255.1 # iptables -t nat -A PREROUTING -d 192.168.255.1 -j DNAT --to 192.168.0.1 中継パケットの送信元IPアドレスが 192.168.0.1 の場合に、送信元IPアドレスを 192.168.255.1 に変換する。 入力パケットの宛先IPアドレスが 192.168.255.1 の場合に、宛先IPアドレスを 192.16
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
[CentOS] yum実行時に「Cannot retrieve metalink for repository: epel.」というエラーが出る場合の対応(SSL接続エラー) - Life with IT
yum実行時に「Cannot retrieve metalink for repository: epel.」というエラーが出る場合の対応(SSL接続エラー) 2014/11/06更新 対応バージョン: 6.4 yumコマンド実行時に以下のメッセージが出てコマンドが失敗する。 # yum update Loaded plugins: fastestmirror, security Loading mirror speeds from cached hostfile Error: Cannot retrieve metalink for repository: epel. Please verify its path and try again デバッグモードで実行すると以下のようにSSLの接続でエラーになっている。 # URLGRABBER_DEBUG=1 yum check-update
![[CentOS] yum実行時に「Cannot retrieve metalink for repository: epel.」というエラーが出る場合の対応(SSL接続エラー) - Life with IT](https://cdn-ak-scissors.b.st-hatena.com/image/square/63c67004f340a9cfebe1346d512a10a786385cbc/height=288;version=1;width=512/https%3A%2F%2Fl-w-i.net%2Fimg%2Flogo_256.png)
第22章 virsh でゲストを管理 Red Hat Enterprise Linux 5 | Red Hat Customer Portal
仮想化ガイド 序文 Expand section "序文" Collapse section "序文" 1. このマニュアルについて 2. CIO（主席インフォメーションオフィサー）の仮想化に関する観点 I. Red Hat Enterprise Linux での仮想化に於ける要件と制限 Expand section "I. Red Hat Enterprise Linux での仮想化に於ける要件と制限" Collapse section "I. Red Hat Enterprise Linux での仮想化に於ける要件と制限" 1. システム要件 2. Xen の制約とサポート 3. KVM の制約とサポート 4. 仮想化の制限 Expand section "4. 仮想化の制限" Collapse section "4. 仮想化の制限" 4.1. 仮想化に於ける一般的制限 4.2. KV
CentOS 6.4 で libvirt を使って CUI で仮想マシンを管理する
CentOS 6.4 と libvirt を使って CUI で仮想マシンを管理するやり方について、自分なりにまとめておく。 まずは必要なパッケージをインストールする。 $ sudo yum install libvirt python-virtinst qemu-kvm bridge-utils -y インストールしたら libvirt のサービスを動作させる。 $ sudo service libvirtd start $ sudo chkconfig libvirtd on 次に VM を作るための準備としてイメージファイルを作る。 これは要するに VM が使うハードディスク的なもの。 $ sudo qemu-img create -f qcow2 /var/lib/libvirt/images/samplevm.img 5G 次に virt-install コマンドで VM をインス
Docker と LXC - Qiita
Docker はただ LXC を再発明しているわけではないというお話。DotCloud のファウンダーによる stackoverflow の質問への回答。 LXC はネームスペースやコントロールグループ等の Linux カーネルケーパビリティ機能を利用し、プロセスを他のプロセスからサンドボックス化し、それらプロセスへのリソースの割当てをコントロールしている。Docker はこのローレベルのカーネル機能を軸に、以下のような機能を提供している。 LXC に対し Docker が提供している機能 どんなマシンへもポータブルデプロイ可能 Docker はアプリケーションをビルドするためのフォーマットが定義されており、その全ての依存関係を (Docker がインストールされている全てのマシンで動作する) 単一のオブジェクトに入れ、それはどこで実行してもアプリケーション実行環境が同一になります。LXC
CoreOS を使って docker を体験した - ようへいの日々精進XP
概要 CoreOS を Vagrant で利用した CoreOS 内で docker を使って Ubuntu のイメージを作成した Ubuntu のイメージ内に Ruby 2.1-preview1 と fluentd をインストールしたイメージを作成した 作成したイメージを index.docker.io にコミットする（ところまで出来れば嬉しい） 参考 Running CoreOS on Vagrant CoreOSでDocker入門 仮想環境構築に docker を使う Docker を読む Docker = LXC + aufs + GitHub Culture ウンチク CoreOS とは Linux Kernel と systemd だけで実装されたシンプルな OS Chrome OS がベースとなっている Docker と組み合わせて OS のアップデートを行う CoreOS
Serfが面白いと俺の中で話題にwwwwww 【改訂版】
Serfが面白いと俺の中で話題にwwwwww 【改訂版】 『ニンゲンヤメマスカ→運用自動化への希望、オーケストレーション』 Masahito Zembutsu Mar 1, 2013 オープンクラウドにゃんぱすー Open Source Conference 2014 Tokyo/Spring #osc14tk 3/4追記：blogに追記しました。 LVSとSerfでDSRロードバランサを自動管理してみた話 | Pocketstudio.jp log3 http://pocketstudio.jp/log3/2014/03/04/orchestration_with_serf_to_manage_lvs/Read less
ゼロ円でできるインターネットVPN（1/4）
ゼロ円でできるインターネットVPN OpenVPNで手軽にVPN構築 オープンソースのソフトウェア「OpenVPN」を利用すれば、手軽にSSL-VPNによるインターネットVPN環境を構築することができます。そのインストール・設定方法を紹介しましょう。（編集局） Shin.鶴長 2008/5/2 元祖仮想化はネットワーク？ 高速なCPUの普及を背景に、XenやVMwareのような仮想化技術が注目されていますが、ネットワークにおいても、ブロードバンドのような高速インターネット回線の普及を背景に、インターネットVPNが利用されるようになっています。 VPNはインターネット上に仮想的な専用線を構築し、離れた拠点間を直接つなぐことができます。VPNはNATルータやファイアウォールを越えた接続も可能なため、外部のインターネットからはアクセスできない社内ツールに、自宅に居ながらアクセスすることができます
CentOSのネットワーク設定を手動で行う方法 - bojovs blog
ネットワーク関連の設定 /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 デバイス名 ONBOOT=yes システム起動時に有効にするか BOOTPROTO=none 固定IP:none,static DHCPはdhcp HWADDR=00:D0:79:43:AF:12 MACアドレス TYPE=Ethernet インタフェースのデバイスタイプ。他にxDSLなど #DHCP_HOSTNAME=c27r1i2m.corede.net DHCPサーバに通知するホスト名 IPADDR=192.168.1.7 IPアドレスの指定 NETMASK=255.255.255.0 IPアドレスに対するネットマスクの指定 #NETADDR=192.168.1.0 ネットワークアドレス。通常IPアドレスとネットマスクより自動判断 #BROADCAST=
新卒OJTにwemux(multi-user terminal multiplexing)を使って画面共有することにした - Glide Note
zolrath/wemux 新卒氏がインフラに配属になって、横に座ってOJTをやっているんですが、 説明で自分の画面と、新卒氏の画面を行ったり来たりしてアレやコレや言って作業をしているのが かなり効率が悪かったので、1ヶ月くらい前からwemuxを使って画面を共有するようにした。 screenでも画面共有出来ますが、最近私がscreen使って無いのと、 新卒研修でtmuxを使えと 強制しておいたので、wemuxを使ってます。 wemuxの特徴 tmux1.6以上が必要 単一の端末を複数人で共有出来る。 読み取り専用のmirror mode 複数人で操作ができるpair mode などの特徴があります。 wemuxの導入 導入環境はCentOS5系で、tmux1.6が既に導入済みです。 wemux自体はtmuxのwrapperなので、tmux1.6以上が必要です。 weemuxは管理サーバ(s
JavaScript is not available.
Something went wrong, but don’t fret — let’s give it another shot.
PipelineDB—The Streaming SQL Database
Bermain slot gacor di Toto88 bisa menjadi pengalaman yang menggembirakan dan menguntungkan. Dengan berbagai pilihan permainan, fitur yang menarik, dan peluang menang besar, Toto88 telah menjadi destinasi utama bagi para pemain slot online. Artikel ini akan membantu Anda memahami bagaimana memaksimalkan pengalaman Anda saat bermain slot gacor di Toto88. Toto88 menawarkan pengalaman bermain slot onl
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
「ps aux」コマンドで表示される項目の意味を知りたい
dfltweb1.onamae.com – このドメインはお名前.comで取得されています。
oss-d.net
kazmax - Linuxで自宅サーバー