Linuxにおける新たなパケットフィルタリングツール「nftables」入門 | さくらのナレッジ
たとえば、かつてiptablesで設定していたIPv4に関連するパケットフィルタリング設定は、nftablesにおいては「ip」というアドレスファミリに紐付けたテーブルを作成することで設定できる。同様に、ip6tablesやarptables、ebtablesで設定していたものはそれぞれ「ip6」や「arp」、「bridge」というアドレスファミリに紐付けたテーブルで設定する。 「inet」「および「netdev」アドレスファミリはnftablesで新たに導入されたもので、まず「inet」はIPv4およびIPv6の両方を対象にした設定を行えるアドレスファミリだ。従来IPv4とIPv6の両方にまたがったフィルタリングルールを設定したい場合はiptablesとip6tablesの両方で同じようなルールを追加する必要があったが、nftablesではinetアドレスファミリで指定することで単一の設
実行してはいけないLinuxコマンド(18) カーネルをパニックさせる「キル・スイッチ」を実行してみる（1）
キル・スイッチとは? オペレーティングシステムには、システムを終了するためのコマンドや方法が用意されている。これらを実行すると、ベアメタルで動作していれば、そのままマシンの電源がOFFになる。実はこれら以外にも、オペレーティングシステムにはキル・スイッチと呼ばれる処理に相当するコマンドや仕組みが用意されていることがある。この機能はLinuxにも存在している。 キル・スイッチは故意にカーネルをパニックさせるためのメカニズムだ。UNIX系のオペレーティングシステムではカーネルが何らかの問題で想定外の狂った状態になることをパニックと呼ぶことがあり、カーネルがパニックしたらもうシステムはおしまいだ。再起動でもしない限り、正常な状況に復帰することはほとんどない。 では、なぜこの状況を故意に発生させる方法が用意されているのかということになるのだが、多くの場合、デバッグや開発目的で用意されている。開発時
Linuxがifconfigやnetstatといった昔からおなじみのネットワークコマンドを置き換える本当の理由 - YAMDAS現更新履歴
Chris's Wiki :: blog/linux/ReplacingNetstatNotBad もはや Linux で ifconfig や netstat といった昔からある（つまり Unix 由来の）ネットワークツールを非推奨にして、ss や ip といったものに置き換えているという話をワタシが知ったのは……記憶を辿ると、どうやら山形浩生経由らしい。 この方針に対し、古手のシステム管理者には、なんで安定して動いているものを置き換えなければならないのかとイライラする向きもあるのだが、それが必要な理由について解説している。 まず一つには、/proc 配下のいろんなファイルを読む ifconfig や netstat は、iproute2 の一部であり netlink ソケットを利用する ss や ip よりもコマンドの実行が非効率というのがある。これが大規模なシステムだと問題になるとい
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CAT845_LEDDIPSW - CAT Wiki
