redis サーバに接続した際に (error) DENIED Redis is running in protected mode because protected mode is enabled, no bind address was specified, no authentication password is requested to clients. In this mode connections are only accepted from the loopback interface. If you want to connect from external computers to Redis you may adopt one of the following solutions: 1) Just disable protected mode sending th

はじめに AnsibleでHost Key Checkingを無効にする方法を記述します。 環境 CentOS 6.5 Ansible 1.7 Host Key Checkingを無効にする方法 Ansibleのインストールや ad-hoc command の操作方法については、Ansibleで複数のサーバを操作するをご参照ください。 Ansibleの設定ファイルに記述する場合

Sentinel 用の設定ファイルを3台分コピーします。 # cd /etc/ # cp redis-sentinel.conf redis-sentinel-26379.conf # cp redis-sentinel.conf redis-sentinel-26380.conf # cp redis-sentinel.conf redis-sentinel-26381.conf 各設定ファイルについて、最低限以下の設定を行います。 protected-mode no port <Sentinelのポート番号> daemonize yes pidfile /var/run/redis-sentinel-<Sentinelのポート番号>.pid logfile /var/log/redis/sentinel-<Sentinelのポート番号>.log sentinel monitor mym

redisのインストールについては、master/slaveともに、既に完了している前提で進めます。 インストールについては、こちらを参照 レプリケーションの設定は、簡単にできましたので手順を記載します。 やりたいこと サーバ間のレプリケーション設定（master/slave） redisのバージョン（master/slave） redis-server --version Redis server v=3.2.4 sha=00000000:0 malloc=jemalloc-4.0.3 bits=64 build=e24ba9f950034b39 今回検証したのは、master, slaveともに上記バージョンをインストールしました。 インストール手順については、こちら 疎通確認 初期設定のままだと、接続設定がlocalhostしか許可されていないので、アクセスができない

TL;DR Redis Sentinelを使用することで、レプリケーションを構成したRedisのマスター障害時に、フェイルオーバーが可能になる レプリカがマスターに昇格するが、クライアントからのアクセスを切り替える方法はRedis Sentinelは提供しない いわゆる、VIP的なものはない マスター、レプリカのアクセス先の切り替えは、別途考える必要がある マスター、レプリカの他に、Sentinelというプロセスが必要になる Redis Sentinelを構成するには、最低5つのRedisプロセスが必要 マスター × 1 レプリカ × 1 Sentinel × 3 Sentinelプロセスが3つを下回る構成とすることは推奨されない 誤検知防止のため、QUORUMを使用する スケールアウトもしたい、という場合はRedis Clusterを検討する Redis Sentinelは、Redisに

概要 VagrantでUbuntu15.04のBoxを利用しようとした際に以下の Error が出た mount: unknown filesystem type 'vboxsf' boxに「VirtualBox Guest Additions」がインストールされていなかったのが原因だった 環境 OS X El Captian 10.11.2 Ubuntu 15.04 (vagrant) Vagrant 1.7.4 問題 Ubuntu15.04のVagrantboxを取得し、起動しようとしたが、以下のエラーが発生 % mkdir TestDir; cd $_ % vagrant box add ubuntu15.04 https://github.com/kraksoft/vagrant-box-ubuntu/releases/download/15.04/ubuntu-15.04-amd

はじめに 「macOSで右クリックメニューに『〇〇で開く』を追加したい時ってどうやるの？」 って思って調べたので記事に残しておきます。 特に何かインストールしなくても、macOS標準の機能でできます。 なお、macOS Mojave(10.14.2)（ダークモード）で試した時の手順とスクリーンショットです。 手順 Automatorを開く 「クイックアクション」を選択 「Finder項目を開く」を右側の「ドラッグしてください。」と書いてあるところにドラッグ&ドロップ ドロップするとこうなります。 「このアプリケーションで開く：」の部分からアプリケーションを選択 例えばターミナルを選択すると、こうなります。 ⌘Sを押すなどして保存、この時に右クリックメニューに表示されて欲しい名前を入力 これで完了です。 実行結果 右クリックメニューが表示されるようになりました。 なお、「環境設定」の「機能拡

$ echo 'export PATH="$HOME/.pyenv/bin:$PATH"' >> ~/.bashrc $ echo 'eval "$(pyenv init -)"' >> ~/.bashrc $ echo 'eval "$(pyenv virtualenv-init -)"' >> ~/.bashrc $ source ~/.bashrc $ pyenv -v pyenv 1.0.10-2-geef042a 失敗の場合 インストールに失敗する場合は、ここに色々注意点が書いてある。 pyenvのコマンド よく使うコマンドを下記に記載します。その他はドキュメントを参照してください。 インストール可能なコマンド pyenv install --listでインストールできるpythonのバージョンを一覧表示する。 pythonバージョンのインストール pyenv install 3

Go言語を始めて38日たったので、これからGo言語を始めるプログラマにちょっとでもヒントになるように、どのようにGo言語を始めて、どのような手順で学んできたかまとめておきます。 筆者のバックグランド PHP歴、JavaScript歴10年~ Python 3ヶ月くらい Ruby 1日 静的言語経験ほぼ皆無(Java 3日くらい、Scala 3日くらい、Objective-C 1週間くらい、Cそもそも挫折、C# 1日) 静的言語というと、「コンパイルの一手間が面倒」だとか「環境を作るのが面倒」だとか先入観があり、ほぼ食わず嫌い状態でした。 Go言語とは? Go言語は2009年にGoogleによって作られたオープンソースの静的言語で、Linux・Mac・WindowsやAndroidで動作します。最近ではGoogle App Engineで使うこともできます。 golang.jpの解説によると

You signed in with another tab or window. Reload to refresh your session. You signed out in another tab or window. Reload to refresh your session. You switched accounts on another tab or window. Reload to refresh your session. Dismiss alert

Linuxのファイアウォール「iptables」について入門から実践まで解説 数回に分けてLinuxのファイアウォール「iptables（アイピーテーブルズ）」について解説します。 ネット上に有益な設定が溢れているので、あまり理解しないままコピーペーストで運用している方も多いはず。 しかしそれでは実際に攻撃された際に対処できません。 そこでこのページでは、初めてファイアーウォールについて学ぶ方でも理解できるように、全体像と細かな設定の意味について解説します。 目次 ファイアーウォールの種類 NATについて パケットフィルタリングの概要と書式 テーブルについて チェインについて オプションについて パラメータについて 拡張パラメータについて iptablesの記述順序とルールの適用順について ポリシーについて ファイアーウォールの種類 ファイアウォールと聞いて、まず何を思い浮かべるでしょうか

前回は予定を変更して急遽「らじる★らじる」の話題をとりあげたため、少々間が空いてしまったものの、今回は前々回の続きで"Fail2ban"の話題を取りあげます。 Fail2banの概要 前々回に設定ファイル等を紹介しながら説明したものの、だいぶ時間も経ったので、改めてFail2banについて簡単に復習しておきましょう。 Fail2banはPythonで作成された常駐プロセス（デーモン）タイプのログファイル監視ソフトで、起動するとシステムに常駐して指定されたログファイルを監視し続け、総当たり攻撃的なエラーメッセージを見つけると、パケットフィルタリングによる攻撃元アドレスの接続拒否等、あらかじめ指定しておいた処理を自動実行してくれます。 どのログファイルを監視し、攻撃を検出した場合にどのような対応を行うかは、/etc/fail2banディレクトリにあるjail.confファイルで指定します。ただ

Linuxでもファイアウォールを設定したいことは多々ある。 むしろ企業でサーバーとして利用されることから、パーソナルコンピュータよりも気をつかいたいところだ。 このページでは、Linuxでファイアウォールを設定するiptablesについてお伝えする。 ファイアウォールとは？ 一般的には「防火壁」という意味だ。火事の炎を遮断して延焼を防ぐことになぞらえている。 コンピュータネットワーク関連では、ホスト自身やネットワークとネットワークの間に設置され、許可されてないパケットなどを遮断しセキュリティ向上を図るものだ。 最も一般的な例を挙げるとWindowsファイアウォールや、ルーターに内蔵されているパケットフィルタなどである。 今回Linuxで一般的に使われているパケットフィルタiptablesを紹介する。 iptablesとは？ iptablesとは一般的なLinuxに搭載されているパケットフィ