sudo コマンドの "-i" オプションと "-E" オプションについて - プログラム日記
sudo コマンドの "-i" オプションと "-E" オプションについてメモ。 ・Man page of SUDO https://linuxjm.osdn.jp/html/sudo/man8/sudo.8.html ■ -i オプションについて ドキュメント曰く パスワード・データベースの変身対象ユーザの項目でログイン・シェルとして指定されているシェルを実行する。すなわち、 .profile や .login といったログイン用のリソース・ファイルが、 シェルによって読み込まれることになる。 とのこと。これを指定すると ＄HOME/.bash_profile なりが読み込まれるということのようです。 動作確認を。 # cat /tmp/env/test.sh #!/bin/sh echo $ETC_PROFILE echo $BASH_PROFILE # cat /etc/profil
Macのターミナルで簡単に画像処理できるsipsの使い方 - Qiita
■ Macでsipsを使う Macではターミナルで画像情報取得や簡単な画像処理ができる"sips"コマンドが使えます。ピクセルサイズやbit深度などの情報確認、リサイズやクロップ、フリップ、回転などの画像処理に手軽に使えて便利です。 ① 画像情報の確認 画像サイズ $ sips -g pixelWidth -g pixelHeight <imagefilepath> 画像フォーマット $ sips -g format <imagefilepath> 画像の全プロパティー $ sips -g all <imagefilepath> ② 画像リサイズ 画像のアスペクト比を変えたくない場合は、 $ sips -Z <pixelsWH> <imagefilepath> リサイズして上書き $ sips -Z <pixelsWH> <imagefilepath> -o <newimagefilepa
今度こそopensslコマンドを理解して使いたい (1) ルートCAをスクリプトで作成する - Qiita
これまでの反省 OpenSSLを使ってオレオレ証明書を作った経験は何度かあるのですが、先人がネットで紹介されていた手順のとおりに操作しただけで、各サブコマンドの機能や設定、オプションの意味など何も理解していませんでした。 今回、多数のプライベートCAとクライアント証明書をスクリプトで自動作成することになったので、これを機会にopensslコマンドの勉強を始めました。 なぜopensslコマンドが難しいのか 個人的に難しいと思う点をまとめたらこんなにありました… コマンド（サブコマンド）の数が多く、しかも機能が重複している OpenSSLコマンド（1.0.2）: https://www.openssl.org/docs/man1.0.2/man1/ 同じ目的のための方法がいろいろある 例えば証明書発行を [秘密鍵を作成] → [署名要求を作成] → [署名して証明書を発行] と3手順で行う方
[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO
西澤です。AWS Summit 2018 San Franciscoで発表されたACMの新機能であるPrivate Certificate Authorityを使って、プライベートな認証局を作ってみました。調べながらとりあえず動くところまではたどり着きましたが、不適切な箇所などあればご指摘いただけますと助かります。 Introducing AWS Certificate Manager Private Certificate Authority What Is ACM PCA? - AWS Certificate Manager Private Certificate Authority ACMプライベートCAを利用する上での注意 今回リリースされたACMのプライベートCAを利用したマネージドなプライベート認証局を用意することにより、プライベートな証明書を任意の名前やライフサイクルで自由に
![[新機能]ACM Private Certificate Authorityを試してみた | DevelopersIO](https://cdn-ak-scissors.b.st-hatena.com/image/square/e10c36a6d4b1f695a66553f82a3d6a1f8b46fc38/height=288;version=1;width=512/https%3A%2F%2Fdevio2023-media.developers.io%2Fwp-content%2Fuploads%2F2016%2F01%2Feyecatch_certificate_manager.png)
Chromeで使えるオレオレ証明書を作成する方法 - Qiita
opensslを使用してChromeで使える自己署名証明書（オレオレ証明書）を作成する方法を解説します。 また、簡単に生成できるツールも用意しました。よければご活用下さい（dockerが必要です） 発端 ローカル環境でhttpsを実現するために、オレオレ(自己署名)SSL証明書を作成したのですがchromeではNET::ERR_CERT_COMMON_NAME_INVALIDとなってしまいました。 原因は、Chromeの仕様変更により、ドメイン名のチェックをCommon Name(通称CN)ではなくSubject Alternative Names(通称SAN)を参考にする様になったためだそうです。 ここではSubject Alternative Namesを含んだ自己署名サーバ証明書の作り方を解説します。 (追記) 自己署名証明書を作成するツールを作りました。 self-sign-cer
OpenSSLコマンドの備忘録 - Qiita
# 暗号化しない openssl genrsa -out server.key 1024 # 3DESを使ってパスフレーズで暗号化する openssl genrsa -aes128 -out server.key 1024 # 既にある秘密鍵の暗号化を解く (サービスを自動で起動する時などに必要。セキュリティーは落ちる) openssl rsa -in server.key -out server.key # 既にある秘密鍵を暗号化する openssl rsa -aes128 -in server.key -out server.key # 秘密鍵の中身をみる openssl rsa -noout -text -in server.key # 証明書署名要求(CSR)の作成 openssl req -new -days 365 -key server.key -out server.csr
Macのxargsはバイト数制限に注意が必要
TL;DR xargsはGNU版(Linuxなど)とBSD版(Macなど)が存在し挙動に違いがある。 BSD版のxargsでは-Iオプション(文字列置換)を利用する場合にバイト数の制限がある。 -Iオプションは置換後の文字列が255バイト以上になった場合に置換されない。 -Jオプションを代わりに利用することでバイト数制限の問題は解決するが、-Iオプションとは異なる挙動もあるので注意が必要。 MacにGNU版のxargsを入れてしまうのも手。 実行環境 本記事は、以下の環境にて実行しています。 macOS Catalina 10.15.7 (Intel) GNU bash, version 3.2.57 ハマった点 スクリプトを書くまでもないけど自動化したい処理をsed/awk/xargsなどのコマンドを駆使したワンライナーで済ますことは多いと思います。 また、アドホックな処理では各人のロー
エスケープされた日本語文字列を読みたい - Qiita
ちょっとした日本語出力がエスケープコードになってイラッとすることがある。 そのたびにツールをさがしたり変換スクリプトを書いてしのいできたが 実はコマンドの echo -e や printf で手間なしでデコードできることを最近知った。 $ /usr/bin/printf '\xef\xbc\x91\xef\xbc\x96\xe9\x80\xb2\xe6\x95\xb0 \357\274\230\351\200\262\346\225\260 \u30e6\u30cb\u30b3\u30fc\u30c9 \n' １６進数 ８進数 ユニコード $ printf '\xef\xbc\x91\xef\xbc\x96\xe9\x80\xb2\xe6\x95\xb0 \357\274\230\351\200\262\346\225\260 \u30e6\u30cb\u30b3\u30fc\u30c9
あるドメイン名がどこのDNSサーバに設定されているか
nslookupだけを叩くと、引き続きコマンドを叩くことが出来るプロンプトが表示されます。 そこでset type=nsとすると、あるドメインについて、設定されているネームサーバを表示するモードになりますので、調べたいドメインを引き続き入力すると、そのドメインのネームサーバ情報を引き出すことが出来ます。 ただ、その情報源はあなたのPCに設定されている参照用ネームサーバが保持している情報（キャッシュされていればそのキャッシュでありNon-authoritative answerと表示される。キャッシュがなければルートサーバから再起的に情報を引く）であり、ドメインの設定されているネームサーバから直接情報を引きたければ、さらにserver=コマンドで情報入手元を設定することが出来ますから、そこでさらにドメインを引けばOKです。 私のWindows PCでgoo.ne.jpを引いてみた例です。 C
改行コード変換をAWKで - Qiita
改行コード変換はtrやPerlを使うやり方がよく知られているけど、AWKだと、RS (input record separator) や ORS (output record separator) を使うと柔軟に変換できるようだ。 awk -v ORS='\r\n' '{print}' < lf.txt > crlf.txt awk -v RS='\r\n' '{print}' < crlf.txt > lf.txt awk -v RS='\r' '{print}' < cr.txt > lf.txt awk -v RS='\r' -v ORS='\r\n' '{print}' < cr.txt > crlf.txt
awkでvlookupみたいな表結合させる - 30歳SIerからWEBエンジニアで奮闘
はじめに 最近、bash, awk, jqにお世話になっております。 特にawkは使い始めたばかりなので、awkを使ってワンラインでexcelのvlookup的なことをやりたいときにどうすればよいのかわからなくて、excelで頑張ってたりしてました。 でもエンジニアならば、excelなんて使わなくてもコマンドラインでぱぱっと操作できたほうが格好いいじゃない?と思ったので挑戦してみます。 目標 以下の2つの表を想定する。 ユーザ一覧を格納した表(users.csv) id name -- ---- 1 一郎 2 二郎 3 三郎 4 四郎 何かしらの条件をみたしたIDの表(condition.csv) id -- 2 4 この２つの表から以下を得たい。 ゴール id name condition -- ---- ---- 1 一郎 F 2 二郎 T 3 三郎 F 4 四郎 T conditio
sed/awkで指定された範囲の行を削除(除外)して出力する | 俺的備忘録 〜なんかいろいろ〜
sedやawkで、指定された範囲の行を除外(というか、削除)したいということがあったので、その備忘。d 以下のように記述して実行してやることで、対象となる範囲の行を除外して出力できる。 sed '/start/,/end/d' PATH awk '/start/,/end/{next}{print}' PATH [root@BS-PUB-CENT7-01 ~]# cat test.txt 111 222 333 444 <span style="color: #ff0000;">start eee ddd sss end</span> 555 666 777 888 999 [root@BS-PUB-CENT7-01 ~]# cat test.txt | sed '/start/,/end/d' 111 222 333 444 555 666 777 888 999 [root@BS-PU
cURL でレスポンスヘッダを表示する - Qiita
-Iオプションまたは--dump-header(-D) オプションを使用する．--dumper-headerオプションは出力先ファイルをパラメータで指定するので，- を指定することで標準出力に表示させる． $ curl --dump-header - http://www.w3c.org/ HTTP/1.1 301 Moved Permanently Cache-Control: no-cache Content-length: 0 Location: http://www.w3.org/ Connection: close Register as a new user and use Qiita more conveniently You get articles that match your needsYou can efficiently read back useful info
xargsから呼び出したコマンドにキーボード入力を渡す | 俺的備忘録 〜なんかいろいろ〜
Twitterをボケーッと眺めていたところ、xargsで呼び出したコマンドにキー入力をしたいという内容があったので、どうやったらできるのか調べてみた。 通常、対象のプロセスで標準入力が開いてないとだいたいの(というか、普通の)コマンドは処理を待たずに終了してしまう。なので、なんとかしてターミナルを標準入力として渡してやればいいということになる。 1. /dev/ttyを読み込ませる 以下のように、/dev/ttyをxargsで呼び出したコマンド内部で読み込ませる事で、ターミナルの入力を渡すことができる。 command... | xargs -I@ sh -c '</dev/tty command... @' 例えば、以下のようにすることでxargsで受け付けたファイルに対して対話式にrmをすることができる。 ls -1 | xargs -I @ sh -c '</dev/tty rm -
謎のコマンドyesの使い方(Linux標準コマンドでCPU・メモリに負荷を掛ける方法)
Linuxには"yes"というコマンドがある。最初何だそれは、と思ったコマンドだが、案外使い道の多いコマンドだったので、まとめてみた。 基本編 「"y"を一文字入力して改行するを無限に繰り返す」が基本動作となる。 # yes y y y y y ～以下略～ y y ^C ←Ctrl + Cで止める # yesの後に文字列を書けば、その文字列が繰り返される。 # yes no no no no no no ～以下略～ no no ^C ←Ctrl + Cで止める # このコマンドの意図される使い方は、rmコマンド等でyes/noを求められる際にyesをパイプで渡してやると、いちいち"y"を押してエンターする手間が省けるという使い方ができることらしい。rmでは-fオプションあるから、よほど変わった人では無い限り常用はしないだろうが、-fオプションの無いコマンドでは使い道はあるかもしれな
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
openssl ca vs openssl x509 comparison [With Examples] | GoLinuxCloud
「TXT_DB error number 2」エラーの対処法 - Qiita
SSL証明書の有効期限や内容を確認する方法一覧 - Qiita
Which default encryption does OpenSSL use?
sudo: eval: command not found