CentOSが開発方針を変更ーー「CentOS 8」は2021年終了、今後は「CentOS Stream」に注力 | OSDN Magazine
The CentOS Projectは12月8日、Linuxディストリビューション「CentOS」の開発方針の変更を発表した。「Red Hat Enterprise Linux（RHEL）」互換の「CentOS Linux」からフォーカスを「CentOS Stream」に移すという。「CentOS Linux 8」は2021年に終了するとしている。 CentOS（Community ENTerprise Operating System）はRed Hat Enterprise Linux（RHEL）と互換を目指すディストリビューションを開発するコミュニティプロジェクト。オープンソースで公開されているRHELのソースコードを元に、商標など無償公開・配布の際に問題となる著作物を取り除いてビルドし、公開している。2004年に歴史を遡るプロジェクトで、途中存続の危機を迎えがら2014年にRed H
Itamae自分メモ[0] Rails＆nginx＆puma＆CentOSのプロビジョニングをしてみるので基本的な設定とか準備 – t4traw.net
Itamae自分メモ[0] Rails＆nginx＆puma＆CentOSのプロビジョニングをしてみるので基本的な設定とか準備 今までインフラ系はほとんどまともに勉強した事がなくて、ライブラリのインストールやVagrantで開発をするのに必要な設定ぐらいしか知識がなかった。RailsとかSinatraのデプロイは社内サーバーかheroku。 しかし、今作ってるモノがどうしてもherokuだと厳しい(レイテンシーとかプラン的な問題)ので、勉強も兼ねてRails+nginx+puma+CentOSな本番環境を作ったみた🔧 で、こういうのは毎日やらないと忘れてしまう……👻 いつもはメモや秘伝のレシピ的なモノを作って置いておくのだけど、プロビジョニングをコードに落としておけば「バージョン変わって動かない」なんて事があっても、(やりたい事orやらないといけない事)は分かるよね❗という事で、一通り
Itamae で firewalld を操作する plugin をリリースしました - Thanks Driven Life
経緯 さくらVPS が新プランになったから旧プランから移行しよう せっかくだし、まだあまり触ってない CentOS 7 にしよう せっかくだし、Provisioning Tool として Itamae を使ってみよう user は簡単にできた！さて次は iptables 。CentOS 7 って firewalld を使うのか Itamae の iptables plugin ならある が firewalld の操作だけコマンド直書きという手もあるが execute 'firewalld-cmd --permanent --add-service my-ssh' execute 'firewalld-cmd --permanent --remove-service dhcpv6-client' せっかくだし、作ろう 使い方 README にもあります。 service 'firewalld
【すぐわかる】CentOSのポート開放のやり方
最近のCentOS7やFedoraなどはデフォルトでfirewalldが有効になっており、基本的にポートは塞がっている。 サービスを提供するには、適切に設定されたサーバアプリケーションと適切なポート開放が必要となる。例えばwebサーバの場合apacheなどを設定し起動、その後firewalldの設定を行い80番のポートを開放する必要がある。 このページではCentOSのポート解放についてお伝えしよう。 そもそもポートとは？ 念のためご紹介しておこう。 TCPやUDPで通信を行うときは、コンピュータ単位ではなく「プロセスやスレッド単位」で通信が行われる。この時の通信の窓口がポートである。 ネットワーク間でやり取りされる情報の基礎は「プロトコル」と「アドレス」と「ポート番号」この三つが主軸になっている。 日本語におとしこむと「どのような方法」(プロトコル)で「どこ」(アドレス)の「何号室」(ポ
【初心者向け】各OSのTCP通信チェックコマンド入門 | DevelopersIO
最新版は以下となります。 https://dev.classmethod.jp/etc/ec2-tcp-port-check-command-2018/ こんにちはコカコーラ好きの梶です。 EC2では色々なOSが構築できますよね。構築後の通信確認はどのように実施してますか？ 各OSで他のインスタンスへTCP通信確認のために、ツールをインストールしたり、ICMPなどの別なプロトコルで確認するためにSecurity Groupを一時解放していませんか？ 構築直後の状態で、簡単にTCPポート疎通確認可能なコマンドをご紹介します。 Amazon Linux,Ubuntu,Windows2012R2,CentOSについて自分も忘れやすいのでまとめてみました。 どなたかのお役に立てれば幸いです。 Amazon Linux 動作確認AMI:amzn-ami-hvm-2014.09.2.x86_64-eb
自分のマシンの情報を調べる
自分のマシンがいったいなんなのかは、自分のマシンに聞くとよくわかります。 カーネル、CPUのアーキテクチャ、ホスト名などは、「 uname 」コマンドで表示できます。また、「 /proc 」配下のファイルからもシステム情報を調べる事ができます。 Last Update : 2006年10月29日 自分のマシンの情報を調べる 項目 「 uname 」コマンドで調べる 「 /proc 」配下のファイルから調べる 1.「 uname 」コマンドで調べる 「 uname 」コマンドを使用すると、OSやCPUのアーキテクチャ、ホスト名、カーネルのバージョンなどのシステム情報が表示されます。 「 -a 」を指定すると全ての情報が表示されます。 書式 # uname オプション オプション オプション 説明
Rails + Puma + Nginx on CentOS 7 の 環境構築メモ - 適当おじさんの適当ブログ
はじめに Ruby on Rails製のWebアプリケーションを本番環境であるCentOS 7にデプロイしたので、整理も兼ねてそのときのアプリケーションサーバ、Webサーバの設定についてまとめました。この記事ではRubyの環境構築については一切触れません。 環境構築時のバージョンは、以下のようになっています。 gem バージョン rails 5.1.4 puma 3.11.3 また、対象のWebアプリケーションを developmentモードで起動できる状態になっていることを前提とします。 目指す構成 ユーザのリクエストをWebサーバのNginxで受け取り、アプリケーションサーバのPumaに流す構成にします。 Nginx と Puma間の情報のやりとりは、UNIX Socketを利用します。 Railsアプリケーションは本番環境用の設定で起動させます。 Pumaの特徴 Puma はアプリケ
CentOS 7.2でdnfを使う方法 - Qiita
dnfとは何か？ dnfとはyumに代わる次世代のパッケージマネージャ。 背景 CentOS 7.2ではdnfがインストールされていないためインストールを行う必要がある。 インストール方法 以下のコマンドでインストールを行った。 wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/dnf-conf-0.6.4-2.sdl7.noarch.rpm wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/dnf-0.6.4-2.sdl7.noarch.rpm wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/python-dnf-0.6.4-2.s
SELinuxをRedmine 3.4 + Passenger + CentOS 7の環境で有効にする
SELinuxの有効化 「Redmine 3.4をCentOS 7.3にインストールする手順」を使用して構築した環境ではSELinuxの状態がDisabledに設定されています。SELinuxがDisabledの状態で作成されたファイルにはSELinuxのラベルが付与されません。SELinuxを使用するためには全てのファイルにSELinuxのラベルを付与する必要があります。これを ファイルシステムの再ラベル付け と呼びます。 再ラベル付けをすることでSELinuxが利用できるようになります。再ラベル付け後、初めてシステムにアクセスをするとポリシー違反によっていくつかの必要な処理が拒否される場合があります。アクセス拒否が起動中に発生するとシステム自体が起動できなくなる可能性があります。これを回避するため、SELinuxのモードを必ず Permissive モードに設定します。全ての設定が完了
Systemd入門(4) - serviceタイプUnitの設定ファイル - めもめも
この連載では、Fedora 17での実装をベースとして、systemdの考え方や仕組み、利用方法を説明します。今後出てくる予定のRHEL7での実装とは異なる部分があるかも知れませんが、その点はご了承ください。 今回は、serviceタイプのUnitについて、設定ファイルの書き方を説明します。 Unit設定ファイル 参考資料 ・systemd.unitのmanページ：設定ファイルの一般的な説明 ・systemd.serviceのmanページ：serviceタイプUnitの設定オプションの説明 「Systemd入門(1) - Unitの概念を理解する」で説明したように、各Unitの設定ファイルは、/usr/lib/systemd/system/以下と/etc/systemd/system/以下にあります。両方のディレクトリに同名の設定ファイルがある場合は、後者（/etc/systemd/sys
【まとめ】CentOS7とCentOS6以前のバージョンとの違いとは？
このページではCentOS6以前の旧バージョンとCentOS7では何が違うのかをまとめてお伝えした。 かなり大きく変わっているため、戸惑うことも多いはずだ。参考にしていただければ幸いだ。 CentOSそのもののアップデート CentOSの特徴として長期サポートという点があげられる。 10年もコミュニティーによるサポート期限が設けられている。管理者や入門者の方にとって長期的で安定したLinuxディストリビューションというのは非常にありがたい存在だろう。 しかし長期サポートの恩恵を受けつづけていると、メジャーバージョンアップの際自分が浦島太郎のような状態になってしまっていることに気づくことになる。 このページではCentOS6とCentOS7の相違点をあげることにする。CentOS6とCentOS7での変更点は非常に多い。CentOS7で一気にモダンなLinuxディストリビューションへと変貌し
How to convert init scripts to systemd units files - Red Hat Customer Portal
Red Hat Insights Increase visibility into IT operations to detect and resolve technical issues before they impact your business. Learn More Go to Insights Red Hat Product Security Center Engage with our Red Hat Product Security team, access security updates, and ensure your environments are not exposed to any known security vulnerabilities. Product Security Center
コンテナでcronを動かした時に出るPAMエラーの対処法 | TANKSUZUKI.COM
Dockerで動かしているコンテナ上でcron(やsshd)を使おうとすると、PAMに引っかかってタスクが実行されません。 ネットで調べるとPAMの設定ファイルを変更する方法は出てくるのですが、そもそもPAMに引っかかる理由について言及しているケースがなかったので、自分で書きます。 事象の内容 このページを見ている方は既にご存知かと思いますが念のため。 コンテナでCronを起動すると、タスクの実行時にこんなエラーを吐いて実行されません。 cat /var/log/cron Jul 16 05:26:01 badc11b5db52 crond[52]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session) cat /var/log/secure Ju
CentOS 7のDockerコンテナ内でsystemdを使ってサービスを起動する - Qiita
はじめに CentOS 7ではinitデーモンがsystemdに変わったため、centos:centos7のDockerイメージを使用した場合、普通にコンテナを作ってその中でsystemctlを実行すると「Failed to get D-Bus connection: No connection to service manager.」というエラーメッセージが出力されるだけだ。 $ sudo docker run -it centos:centos7 /bin/bash # systemctl Failed to get D-Bus connection: No connection to service manager. そのため、サービスを起動するためには別の方法でコンテナを起動しなければならない。 以下の検証にはhttpdを使用した。 他のサービスではまた別の何かをしないといけないか
CentOS7のyum updateとyum-cronの設定 - CentOSinstall.com
CentOSパッケージを最新状態にする CentOSのパッケージを最新の状態にするには、Consoleで「yum update」を実行します。ただこれを毎日手動で実行するとなるとすごい手間になりますよね？そこで自動更新するために「yum-cron」を利用します。このページでは、yum updateとyum-cronの使い方について説明しています。 除外設定 「yum-cron」でむやみにパッケージを最新の状態に更新してしまうと、CentOSの「カーネル（kernel）」も一緒にアップデートされてしまいます。カーネルのバージョンが上がってしまうと、最悪起動しない自体も起こり得るので、予め除外設定しておきます。 yum.confを修正します。
Linux(CentOS7)でSSHを利用する。 - Qiita
3. サービスの起動 インストールの確認が取れたら、 # systemctl start sshd.service で、sshdを起動してね！ # systemctl status sshd.service 問題なさそうかな？ 4. ファイアウォール設定 ssh用のポートは元から開放されているかも知れないけど、一応確認してみよう。 # firewall-cmd --list-all services の欄に ssh が入っていれば大丈夫！ もし入っていなかったら、 # firewall-cmd --permanent --add-service=ssh で追加してね！ 5. ユーザーの作成 手順2でrootユーザーでの接続を封じたので、SSH用のユーザーを作成するよ！ useraddで新規ユーザーを作成 # useradd testuser ※[testuser] には任意のユーザー名を指
RHEL7/CentOS7でipコマンドをマスター - めもめも
何の話かというと RHEL7/CentOS7では最小構成でインストールすると、ifconfig、route、netstat、arpなどのネットワーク関連のコマンドが使えません。これは、次のコマンドで「net-tools」パッケージを導入すると解決します。 # yum -y install net-tools しかしながら！ RHEL7/CentOS7では、net-toolsを「deprecated（廃止予定）」としており、今後は、iproute2パッケージに含まれる「ip」「ss」などのコマンドを使用することが推奨されています。 ・お客さんのRHEL7サーバーのメンテを頼まれたらnet-toolsが入ってなかった！ ・「えー。まだifconfigつかってんのー。」と若い同僚に冷たい目で見られた！ ・などなど といった事態に備えて、RHEL7/CentOS7を導入した際には、iproute2
CentOS の OS、CPU、メモリの情報を得ます。
ApacheBench の使い方を勉強するためのリンクを集めるのです！ | oki2a24 で得た情報を元に ab を使って Apache の設定を見直したいのですが、そもそもの話としてサーバのスペックの情報を調べる必要があると感じましたので、その方法をまとめます。 コマンドまとめ # システム情報の表示（-a コンピュータ（ハードウエア）の種類、ネットワークにおけるホスト名、OSのリリース番号、OSの名称を出力する） uname -a # CentOS（Redhat）のバージョン確認 cat /etc/redhat-release # CPU情報の確認 cat /proc/cpuinfo # メモリ情報の確認 cat /proc/meminfo コマンド実践 実際にやってみました。 システム情報 [root@oki2a24 ~]# # システム情報の表示（-a コンピュータ（ハードウエア
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - gongo/itamae-plugin-resource-firewalld: Itamae resource plugin to manage firewalld
Docker compose + CentOS7でFailed to get D-Bus connection: Operation not permittedが出た場合の対処法 - Qiita
