最新のRHEL9.3系に対応した「Linuxサーバー構築標準教科書（Ver.4.0.0）」LPI-Japanが無料公開。独習で仮想マシンやLinuxの導入、WebサーバやDNSサーバなど構築
Linux技術者認定「LinuC（リナック）」などを実施する特定非営利活動法人エルピーアイジャパンは、実習を通してLinuxサーバー構築の知識を学べる学習用教材「Linuxサーバー構築標準教科書」バージョン4.0.0の公開を発表しました。 「Linuxサーバー構築標準教科書」はクリエイティブ・コモンズ・パブリック・ライセンス「表示 - 非営利 - 改変禁止 4.0 国際 （CC BY-NC-ND 4.0）」の下で公開されており、PDF版とEPUB版は無料でダウンロード可能です（Kindle版と製本版は有料で提供されています）。 独学で読み進められサーバの動作原理やプロトコルを理解 Linuxサーバー構築標準教科書の内容は現時点（2024年2月）で最新のLinuxディストリビューションであるAlmaLinux 9.3、すなわちRed Hat Enterprise Linux 9.3系を前提と
【 ip 】コマンド（基礎編3）――ルーティングテーブルを管理する
Linux基本コマンドTips一覧 本連載は、Linuxのコマンドについて、基本書式からオプション、具体的な実行例までを紹介していきます。今回は、ルーティングテーブルを管理する「ip」コマンドです。 ipコマンドとは？ 「ip」コマンドは、ネットワークデバイスやルーティング、ポリシーなどの表示と変更を行うコマンドです。従来は、ifconfigコマンドやnetstatコマンド、routeコマンドなど、net-toolsパッケージに収録されているコマンド群を使用していました。現在は、いずれもipコマンドへの移行が進んでいます。 「ip addr」（連載第146回）や「ip link」（第147回）のように、「オブジェクト」と組み合わせて使用します。今回はネットワークの経路情報（ルーティングテーブル）の表示や変更を行う「ip route」を取り上げます。従来はrouteコマンドで表示や変更を行っ
Logging to syslog
The error_log and access_log directives support logging to syslog. The following parameters configure logging to syslog: server=address Defines the address of a syslog server. The address can be specified as a domain name or IP address, with an optional port, or as a UNIX-domain socket path specified after the “unix:” prefix. If port is not specified, the UDP port 514 is used. If a domain name res
リポジトリ - Redmineガイド
注1: バージョン管理システムの適切なコマンドがRedmineと同じサーバにインストールされている必要があります。 例えばRedmineからSubversionリポジトリにアクセスする場合、svnバイナリをRedmineが稼働するホストにインストールする必要があります。 注2 : バージョン管理システムのコマンドはRedmineから実行できるようパスが取っているなどしている必要があります。 以下のいずれかの方法があります。 コマンドにが置かれているディレクトリにPATHが通っている: もしコマンド名がデフォルトのものとは異なる場合は、Redmineの設定ファイルで呼び出すコマンド名を変更できます Redmineの設定ファイルでフルパスを指定することもできます。 最後に、「管理」→「設定」画面の「リポジトリ」タブ内「使用するバージョン管理システム」で、バージョン管理システムを有効にするのを忘
自宅警備員ごっこで見つけるハッカーの痕跡 - Fox on Security
本日は、あまり興味を惹く参考記事がなかったので、某サイトをネットサーフィンした件を書きたいと思います。 本日、作業ｃｙ・・勤務時間外に見ていたのは、このブログでも過去に何度か記事を書いた事がある、世界の監視カメラ映像を見れる某サイトです。 日本でも、サイト管理者集計ですが、本日時点で1,519台のカメラが掲載されており、オリンピック前に総務省が肝煎りで実施した、サイバー攻撃に悪用されるおそれのあるIoT機器の調査（NOTICE）の結果を嘲笑う様な掲載数を誇ります。 ※このほとんどが監視カメラのパスワード設定なし、又は脆弱なパスワード設定によるものとサイト管理者は公言しています。 URLリンクを貼るのは自己規制しますが、ググればすぐ出てくるサイト（ロシア系だったと思います）なので、業務をサボりたい休憩時間を有効に使いたい方は、たまに見てみると良いかと思います。 久しぶりに閲覧したのですが、ち
3.5 仮想 HUB のセキュリティ - SoftEther VPN プロジェクト
1. 3.5.1 仮想 HUB 毎の管理権限委譲1.1. VPN Server 全体の管理者と仮想 HUB の管理者1.2. 仮想 HUB の管理者の権限2. 3.5.2 仮想 HUB の匿名列挙に関する設定3. 3.5.3 使用する外部認証サーバーの設定4. 3.5.4 ユーザーおよびグループ4.1. ユーザーとグループ4.2. ユーザー一覧4.3. ユーザーの作成4.4. ユーザーの認証方法4.5. 証明書作成ツール4.6. ユーザー情報の表示4.7. グループ一覧4.8. グループの作成と編集4.9. ユーザーをグループに追加する方法4.10. グループ情報の表示5. 3.5.5 信頼する証明機関の証明書6. 3.5.6 無効な証明書の一覧6.1. 無効な証明書リストの役割6.2. 無効な証明書一覧への追加、削除および編集6.3. 無効な証明書データの登録7. 3.5.7 署名済み証
チケットの添付ファイルのサムネイル画像を表示する
「管理」→「設定」→「表示」画面で「添付ファイルのサムネイル画像を表示」をONにすると、チケットやWikiの添付ファイルのサムネイル画像を表示できます。添付された画像ファイルを開かなくても内容が確認できて便利です。 設定方法・使用方法の詳細は Redmine 2.1新機能紹介: 添付ファイルのサムネイル画像を表示 をご覧ください。
忘れんぼなサーバ管理者の備忘録 ～ NTP編 ～
NTPバージョン 4.1 以前と 4.2 以降で仕様が変わっています。 最新の情報は、本家の ntp.org を確認してください。 ntp.conf を解説するサイトには、ntp-4.1 以前の設定のものが多くあり、混乱させられます。 ちなみに、アクセス制限で使う restrict に 「notrust」 という設定がありますが、この挙動が変更になっています。 「notrust」 は認証を受けていない通信は拒否しますので、認証機能を設定しない場合は、一切のNTPパケットは無視されます。 slew モードについて、 slew モードは緩やかな時刻補正を行うという事です。 step モードの場合は時刻補正の結果、時刻が逆行する可能性があります。 時刻が戻ることはありませんので、時系列に処理を行うプログラムがある場合、予期せぬ結果が起こる可能性があります。 slew モードの最大の特徴は、時刻の
コインパーキング「１時間5000円」青森ねぶた祭 期間中 | NHKニュース
東北を代表する夏祭りの一つ、「青森ねぶた祭」の期間中、青森市のコインパーキングが、一般の利用を敬遠させて提携するホテルのスペースを確保するため、料金を１時間5000円に設定したものの気付かず利用したという人が出て、批判の声が上がっています。一方、駐車場の管理会社は「看板などに料金を大きく記載し説明責任も果たしている」としています。 駐車場の入り口や看板には料金を表示していたということですが、ツイッターなどでは気がつかずに利用したという人が相次ぎ、「高すぎる」といった声のほか「６万5000円を支払った」という投稿もありました。 熊本から帰省して利用したという女性は「高額な料金にびっくりしたが、しかたなく支払った」と話していました。 これに対して駐車場の管理会社は「ホテルと相談して料金を設定した。看板などに料金を大きく記載しており、説明責任は果たしている」と話しています。 一方、ホテル側は「金
NFSのオプションで、hard, soft, intrというのがありますが、それぞれの違いがよく分かりません。…
NFSのオプションで、hard, soft, intrというのがありますが、それぞれの違いがよく分かりません。（manpageは読みました） それぞれの設定で、NFSサーバが落ちたときに、 クライアント(mountしている方)はどうなるのでしょうか? 具体的に教えてください。
Squid(プロキシサーバ、キャッシュサーバ)の設定方法(squid.confの書き方)[squid関連] - Solaris User
Squid(プロキシサーバ、キャッシュサーバ)の設定方法(squid.confの書き方) squid-2.5.STABLE3のデフォルトのsquid.confを使って各種設定方法を紹介します。 squid-2.5.STABLE3のデフォルトのsquid.confを使って各種設定方法を紹介します。バージョンによって微妙に設定項目が違うかもしれませんが概ね同じでしょう。。。 # WELCOME TO SQUID 2 # ------------------ # # This is the default Squid configuration file. You may wish # to look at the Squid home page (http://www.squid-cache.org/) # for the FAQ and other docume
サーバーのアップロードファイルの最大容量の確認と容量制限の変更｜PHP工房
サーバーのphp.iniによるアップロードファイルの最大容量の確認と容量制限の変更 現在ご使用のサーバーのphp.iniの設定を確認する必要があるので、まず以下のソースコードをテキストファイルに記述し、適当な名前（たとえばinfo.php）を付けて拡張子を.phpにし、サーバーのどこでも良いのでアップロードして（できればプログラムを設置する階層に）ブラウザでアクセスして下さい。（これは現在のサーバーのphp.iniの設定を確認するためのファイルです） または以下にファイルを置いてましたのでダウンロードして解凍し、そのままアップロードください。 info.phpのダウンロード <?php phpinfo();?> ※確認や変更などのひと通りの作業が終わったらこのファイルはサーバー上から削除下さい。セキュリティ的に即問題となるようなことは基本ありませんが。 以下の様な画面が表示されます。ここに
smbclientでWindows 7に接続しようとするとsession setup failed: SUCCESS - 0：ほぬほぬの足跡：SSブログ
smbclientでWindows 7に接続しようとするとsession setup failed: SUCCESS - 0が発生することがあります。 # smbclient //hostname/share ..... session setup failed: SUCCESS - 0 この問題はWindows 7にWindows Live Essentials 2011を導入していると認証の仕組みが多少変わるらしくsmbclientから接続しようとするとその振る舞いの違いが原因で接続できないところにあるらしいです。 デバッグレベルを上げてもう少し詳細にメッセージを出してみるとよりはっきりします。 # smbclient //hostname/share -U username -d 3 lp_load_ex: refreshing parameters Initialising glo
デフォルト起動の初期化 | Garlic電話帳ブログ
「メールがGmailしか選べない」などの問い合わせをよく頂くことがあります。 これは「常にこの操作で使用」にチェックすると選択した時のアプリがデフォルト起動に設定されるためです。（画像左） このデフォルト起動設定はGarlic電話帳で管理しているものではなく、Androidの仕組みとして用意されているものです。 Garlic電話帳では、「メールを送信できるアプリありますかー？」とシステムに問い合わせています。そしてシステム側が「こんなメールアプリがあるよー」と教えてくれるわけです。 その時に「よく使うならデフォルト起動に設定しちゃいなさいな」と聞いてくるのでここではいと答えてしまうと、次回から空気を呼んで何も聞いてこなくなります。 デフォルト起動はシステムの設定で解除することができます。 端末機種により異なりますが、システム設定の「アプリケーションの管理」からGmailを選択し、「初期設定
はてなブログとサードパーティCookie - はてなブログ ヘルプ
この項目では、はてなブログの利用にサードパーティCookieが必要な理由と、その設定方法について説明します。 サードパーティCookieとは WebブラウザにおけるCookieの設定 Safariをご利用の場合 macOS での設定手順 iOS での設定手順 その他のブラウザごとの「例外」の設定 関連項目 関連記事（はてなブログ開発ブログ） はてなブログを快適にご利用いただくには、WebブラウザでサードパーティCookieを許可していただくことを推奨いたします。 サードパーティCookieとは サードパーティCookieとは、自分が現在アクセスしているドメインとは異なるドメインとやりとりされるCookieです。外部サイトから配信される広告やソーシャルボタンが貼られていたり、その他インラインフレームなどで異なるドメインが表示される際などに利用されます。 はてなブログでは、ブログごとにドメイン
Wiresharkのインストールと設定
これで一般ユーザーでもWiresharkを使用できるようになった。 ここで終わりにしても良いがwiresharkグループを作成しそのグループに参加しているユーザのみ実行できるようにする。 wiresharkグループを作成する。 $ sudo addgroup wireshark dumpcapの所有権(グループ)をwiresharkグループにする。 $ sudo chgrp wireshark /usr/bin/dumpcap パーミッションを変更する。 $ sudo chmod 754 /usr/bin/dumpcap 所有権を変更すると設定したケーパビリティが外れるので再度設定する。 $ sudo setcap 'CAP_NET_RAW+eip CAP_NET_ADMIN+eip' /usr/bin/dumpcap ユーザーをwiresharkグループに参加させる。 ユーザー名がdum
第25章 ログファイルの表示と管理 Red Hat Enterprise Linux 6 | Red Hat Customer Portal
導入ガイド I. システムの基本設定 Expand section "I. システムの基本設定" Collapse section "I. システムの基本設定" 1. キーボードの設定 Expand section "1. キーボードの設定" Collapse section "1. キーボードの設定" 1.1. キーボードレイアウトの変更 1.2. キーボードレイアウト表示器の追加 1.3. 一休みの設定 2. 日付と時刻の設定 Expand section "2. 日付と時刻の設定" Collapse section "2. 日付と時刻の設定" 2.1. 日付/時刻のプロパティのツール Expand section "2.1. 日付/時刻のプロパティのツール" Collapse section "2.1. 日付/時刻のプロパティのツール" 2.1.1. 日付と時刻のプロパティ 2.1.
『logrotateでログファイルがローテーションされない事への対処』
logrotateは、Apacheのアクセスログや、syslogなど運用の中で肥大化していくログファイルを定期的に退避してくれるツールです。 logrotateの設定は、/etc/logrotate.confファイルにて全てのログファイルに対しての設定を、/etc/logrotate.d/ディレクトリ以下に個別のログファイルごとの設定を記載して管理します。 ※ /etc/logrotated/ディレクトリ以下の個別の設定ファイルに記載した内容は、logrotate.confファイルに設定した内容より 優先度が高くなります。 - /etc/logrotate.confの設定例 # see "man logrotate" for details # rotate log files weekly weekly # keep 4 weeks worth of backlogs rotate 10
dnsmasqで始めるプライベートDNSサーバ - GeekFactory
ローカルネットワークのホスト名とIPアドレスの対応はDNSサーバで管理すると便利です。IPアドレスを覚えたりhostsをメンテナンスするのは大変です。でもbindって難しそうだし、メンテナンスに手間がかかるし、という方にはdnsmasqがおすすめです。 dnsmasqは軽量なDNSサーバとDHCPサーバです。/etc/hostsを管理する延長でDNSサーバを管理できます。この記事ではDNSサーバに焦点を当てて説明します。 ローカルネットワークにDNSを立てる まず、以下の場合を考えてみます。 ホスト名とIPアドレスの対応を一元管理したい。 ローカルネットワークのホストには xxx.laputa.example.com を付与する。 FQDNでなくてもアクセス可能にしたい。 例えば、192.168.2.3 が muska.laputa.example.com という名前だとすると、 ping
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
シスログの管理 rsyslog.conf の設定 〜 CentOS6
