Rsyslogでログ転送時に暗号化する(CentOS 7) | 俺的備忘録 〜なんかいろいろ〜
単純にRsyslogでログ転送の設定をした場合、サーバへのログのパケットは平文で転送されるのでパケットキャプチャをされると中身が見えてしまう。 これを防ぐには、ログの転送時に暗号化をするように設定をする必要がある。 今回は、RsyslogサーバにCentOS 7を用いての設定を行う。 1.Rsyslogサーバ側の設定 前提となるパッケージの導入 まず、以下のコマンドを実行し暗号化に必要となるパッケージの導入を行う。 yum install -y gnutls-utils rsyslog-gnutls openssl CA証明書の作成 パッケージの導入後、CA証明書の作成を行う。 mkdir /etc/ssl/rsyslog certtool --generate-privkey --outfile /etc/ssl/rsyslog/ca-key.pem --bits 2048 certto
そろそろCentOS7をさわっていくか daemonの起動設定ファイルを見てみる - bose999の試験管の中の話
RHEL7��/CentOS7では起動＆サービス処理がsystemdに変更されてます。 設定ファイルがどのように記述されているのか？ というのをhttpdとt��omcatの設定ファイルをもとに見てみます。 今までは/etc/init.dにある起動シェルを 一つずつ処理してましたがsystemdはUni����tという単位に 処理をまとめて可能な限り並列処理して起動を早くしています。 Unitのタイプは複数ありますがdaemonの起動に利用するのは serviceというタイプになります。 Unitの設定ファイルはシステムのデフォルトの設定が �/usr/lib/systemd/system に配置され /etc/systemd/system にユーザが追加・修正したものを配置するようになってます��。 両方に同じ名前のファイルがある場合は�/etc/systemd/systemに あるもの
CentOS 7のシステム管理「systemd」をイチから理解する
CentOS 7のシステム管理「systemd」をイチから理解する：CentOS 7で始める最新Linux管理入門（2）（1/4 ページ） 「systemd」は、Linuxの起動処理やシステム管理を行う仕組みです。systemdはinitの限界を克服するために作られた新しいシステム管理アーキテクチャで、CentOS 7でも用います。では、何が違うのでしょう。これまで使われてきた「init」と比較しながら、基礎と課題を解説します。 連載バックナンバー 前回解説した「ここが変わった、CentOS 7のポイント」に続き、今回はより実務にLinuxの起動処理やシステム管理を行う「systemd」をあらためてイチから解説します。 CentOS 7では、これまで使われてきた「init」の限界を克服するために作られた新しいシステム管理アーキテクチャとして、このsystemdを使います。 まずはその特徴を
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
