SELinuxを独学したよ。 - 簡潔なQ
こんにちは。今回は誰得感の否めないSELinuxエントリです。しかも独学なのでかなり眉唾物です。 SELinuxのポリシーをスクラッチで書くのが目的です。既存のポリシーを運用する話ではないです。 環境はDebian squeezeです。 SELinuxとは SELinuxは、Linuxにおいて詳細なセキュリティー制御を行うための仕組みです。一般的なデスクトップ用のLinuxではオフになっているようです。現在はLinuxのセキュリティー機構はLSMという仕組みで提供されていて、SELinuxやTOMOYO Linuxなどのなかから選べる仕組みのようです。 SELinuxは強制アクセス制御(MAC)といって、自分の所有物であっても管理者でなければ権限コントロールができない、みたいな仕組みらしいです。MACにすることの利点は馬鹿なユーザーが穴を開けてしまうのを防げることのようです。 インストール
再入門 体で覚えるLinuxの基本：ITpro
Linux（リナックス）やオープンソースソフトを使いこなすためのコツをやさしく，分かりやす く説明します。単に操作手順を覚えるのではなく，Linuxの仕組みを理解しながら，基本的な使 い方を身に付けましょう。 Linux全般編 ログインとログアウト（１：Linuxのおさらいとユーザー権限） ログインとログアウト（2：システムにログインする） ログインとログアウト（3：ユーザーとパスワード） ログインとログアウト（4：ログアウトとユーザーの使い分け） ファイルの仕組みと操作法（１：ファイル・システム） ファイルの仕組みと操作法(２：ファイルとディレクトリの構成） ファイルの仕組みと操作法(３：ファイルの属性） ファイルの仕組みと操作法(４：ファイル操作コマンド） ファイルの仕組みと操作法(５：ディレクトリの操作方法） ファイルの種類 リムーバブル・ストレージの取り扱い シェルの基本操作法（前
Kernel/VM Advent Calendar ４日目: Linuxのネットワークスタックのスケーラビリティについて - syuu1228's blog
【お願い】私はLinuxカーネルもネットワーク周りも素人です。ここに書いてある事は間違えている可能性もあるのでおかしいなと思ったらすかさず突っ込んでください。宜しくお願い致します。 今回は、この記事の内容を全面的に見直して、再度Linuxのネットワークスタックのスケーラビリティについてまとめようと思います。 従来のLinuxネットワークスタック＋従来のシングルキューNIC 以下の図は従来のLinuxネットワークスタック＋従来のシングルキューNICで、あるプロセス宛のパケットを受信している時の処理の流れを表している。フォワーディングの場合やプロトコルスタック内の処理は割愛した。 プロセスがシステムコールを発行してからスリープするまで プロセスは、システムコールを通してカーネルにパケットを取りに行く。 パケットはソケット毎のバッファに貯まるようになっているが、バッファが空だったらプロセスはパケ
インフラエンジニア向け：IBMの公開技術文書の充実っプリが半端ない件
IBMの技術サイトである「IBM developerWorks Japan」に掲載されているOSS関連のドキュメントが素晴らしい。 Linux/OSS関連だけでも、2010年12月時点で600以上のドキュメントが登録されており、その質も非常に高い。 翻訳記事のようで、たまに日本語がおかしいところがあるけど、それを補って余るくらいの密度。 その中からインフラエンジニアとして、知っておくと良さそうな文書、面白そうな文書を何個か抽出してみた。 オススメはLPIC101の対策記事。実例を交えて詳しく解説されており、Linuxの動作を理解する上で非常に役立ちます。 本家サイトはこちら >> http://www.ibm.com/developerworks/jp/ リンクが切れているときは、本家サイトで検索してみてください。 ■Linuxカーネル系 ◆/procファイルシステムを使用したLinuxカ
Kernel/VM探検隊
カーネルや仮想マシンなどを代表とした、低レイヤーな話題でわいわい盛り上がるマニアックな勉強会です。 低レイヤー技術を勉強している人達の交流の場に出来ればと思います。 Linux・*BSD・Plan9・Windowsなどの各種OSのデベロッパー／ヘビーユーザー、セキュリティ界隈の方々、競技プログラミング方面や難読化プログラミングが趣味な方、VMMの研究者の方、社宅でBGP組みたい方、などなど様々な分野で御活躍中の方々に幅広くご参加頂いております。 発表内容は参加者の人種に偏りがありますので若干OS・VMM・ハードウェア・プログラミング言語などの話題に偏りがちですが、一応ノージャンルという事で、楽しければなんでもOK！というスタンスです。 是非貴方も発表しに来て下さい。 初参加なのでまずはLTをやってみよう！というのを推奨しています。
2010年11月18日 "ミラクルパッチ"にLinusも大喜び！Linuxカーネルを高速化させた233行のコード | gihyo.jp
Linux Daily Topics 2010年11月18日"ミラクルパッチ"にLinusも大喜び！Linuxカーネルを高速化させた233行のコード Linus Torvalds氏という人は、少なくともメールの中では、かなりはっきりと感情を表に出す。誰かor何かに対して怒っているときは相手を名指しで批判（というより非難）し、逆にうれしいときはあふれる喜びを隠そうとしない。今回紹介するのは後者のほう。「I'm also very happy」「it is a _huge_ improvement」「Good job.」など、喜びと称賛の表現がたくさん書かれているメールだ。 Linus氏を歓喜させたのは、カーネル開発に携わるMike Galbraith氏が書いた233行のカーネルスケジューリングパッチ。このパッチを適用すると、デスクトップ環境においてパフォーマンスが著しく向上するという。
『Linuxカーネル解読室』輪講 #1「プロセススケジューリング」 - Kentaro Kuribayashi's blog
Linuxカーネルの話を知りたいなーってんで、『Linuxカーネル解読室』の輪講を始めました。とりあえず、カーネルのソースをがりがり読み込むというよりは、ざっくりと動作を把握しようという感じで。今日の初回は、第1章「プロセススケジューリング」を読みました。この分野にまったくもって不案内なので、難しい……。少しづつでも理解を進めたいです。 以下に資料を貼り付けておきます。実際には、id:naoyaをはじめとした参加者によるフォローに助けられて進めた感じなので、資料だけだといろいろとアレな面もあるとは思います。 Linuxカーネル2.6解読室 作者: 高橋浩和,小田逸郎,山幡為佐久出版社/メーカー: ソフトバンククリエイティブ発売日: 2006/11/18メディア: 単行本購入: 13人 クリック: 189回この商品を含むブログ (116件) を見る [24時間365日] サーバ/インフラを支
拙著「Linuxネットワークプログラミング」:Geekなぺーじ
「Linuxネットワークプログラミング」という本を書きました。 LinuxでCを利用してネットワークプログラミングを行うための解説書で、私にとって初の書籍執筆です。 昨年２月にソフトバンククリエイティブさんから書籍執筆のオファーを頂き、開始から約一年後の発売となります。 今回、C言語によるLinuxのネットワークプログラミング解説書籍を執筆する機会を頂けたのですが、書籍の大きな方向性として以下の点が挙げられます。 可能な限り、ソースコード全文を掲載する。断片的なソースコードだと手元で即座に試しにくい メインはIPv4を意識しながら書く ただし、getaddrinfo()を前提とし、IPv6が存在することを前提に書く IPv6移行がメインの書籍ではない。インターネットの世界がIPv4/IPv6デュアルスタックで運用されることになるという前提でネットワークプログラミング解説書を書いているだけ
GetDeb.net V2 Beta - GetDeb - Welcome
Cryptocurrencies and blockchain technology amassed a lot of attention during the last decade, and even though they are still misunderstood or face a lot of speculation, the crypto world, along with blockchain technology, has experienced great success, especially during Bitcoin's last bull cycle. The … Continue Reading about Cutting-Edge Application of Crypto and Blockchain Technology in the Busine
Manpage of QUEUE
Section: Linux Programmer's Manual (3) Updated: 2007-12-28 Index JM Home Page roff page 名前 LIST_ENTRY, LIST_HEAD, LIST_INIT, LIST_INSERT_AFTER, LIST_INSERT_HEAD, LIST_REMOVE, TAILQ_ENTRY, TAILQ_HEAD, TAILQ_INIT, TAILQ_INSERT_AFTER, TAILQ_INSERT_HEAD, TAILQ_INSERT_TAIL, TAILQ_REMOVE, CIRCLEQ_ENTRY, CIRCLEQ_HEAD, CIRCLEQ_INIT, CIRCLEQ_INSERT_AFTER, CIRCLEQ_INSERT_BEFORE, CIRCLEQ_INSERT_HEAD, CIRCLEQ
アプリケーションがマルチスレッドでもマルチコアCPUを活かせない件 - blog.nomadscafe.jp
もっと詳しい方のフォロー募集です アプリケーションがマルチスレッドになってもネットワーク処理が分散されなければマルチコアを活かせない典型的な例です。id:viverの古橋さんがs100kpsとしてあげていた件にも近いかも。 memcachedで現象を確認します。最近のmemcachedはマルチスレッドで動くようになっているので、まずはそれを確認します。 $ memcached-tool localhost stats|grep threads threads 4 スレッドが4つで起動しています。 負荷がそれなりにある状態(8000req/sec程度)で、コマンドラインでtopを開き、「1」キーを押して、CPUごとの使用率を表示します。(例はFedora8 kernel-2.6.23) Tasks: 77 total, 1 running, 76 sleeping, 0 stopped, 0
Linux上で動作する“Windowsエミュ”「Wine 1.0」をUbuntuで試す〜LinuxはWindowsゲームプラットフォームになり得るか？
Linux上で動作する“Windowsエミュ”「Wine 1.0」をUbuntuで試す〜LinuxはWindowsゲームプラットフォームになり得るか？ ライター：米田 聡 Wineプロジェクトのロゴ 2008年6月17日に，「Wine 1.0」がリリースされたことをご存じだろうか？ Wineは，Linux上でWindows用アプリケーションを動作させられる，フリーのWindowsソフトウェア実行環境だ。言ってしまえば，“Windowsエミュレータ”とでも呼ぶべき存在なのだが，実はWineという名称，「Wine Is Not Emulrator」（Wineはエミュレータではない）の略。Linux上でWindows APIを使えるようにしようというのがWineプロジェクトの目的なので，「Linuxをカーネルに採用したWindows」がWineの正体ということになる。PCをハードウェアからエミュ
ビギナーズ Portable Ubuntu for Windows - ウィンドウズで動くリナックスを簡単導入で挑戦
このサイトのトップページ。Linux(リナックス)初心者が伝えるWindows(ウィンドウズ)で動くPortable Ubuntu(ポータブル・ウブントゥ)の導入のビギナーに向けたガイド。ビギナーズ Portable Ubuntu for Windows Portable Ubuntu 導入マニュアル Linux（リナックス）や Ubuntu（ウブントゥ）は聞いたことがあるけど、今は Windows（ウィンドウズ）を使っているのでなかなか挑戦できない人などにも、Windows のアプリケーションとして動いてくれる、ひとまとまりのセットになって導入が簡単で手軽に試せる Portable Ubuntu for Windows を勝手に教えるため、経験だけ長い Linux 万年初心者が勉強を兼ねて、道連れにしようとビギナー向けにインストール方法などを紹介・解説している、ビギナーによるビギナーのた
epollのなかみ - moriyoshiの日記
よく C10K 問題とかいって epoll(7) の話が出てきて select(2) 遅いね poll(2) 遅いねってなるんだけど、正直なところ、これらのシステムコールを実際に使ってコードを書いてみたひとはどのくらいいるのだろう。ましてや eventpoll が何やってるか知っている人はそんなに多くないんじゃないだろうか。もう O(n) だの O(1) だのって煙に巻かれるのもうんざりだ。 というわけで、2.6.26 の fs/eventpoll.c のコードを読んでみた。正直 Linux カーネルにすごく詳しいわけでもないので、誤りがあったら適宜突っ込んでもらえると幸いです。 前提知識として VFS モジュールがどうなってるかとかは LinuxのFSモジュールを書いてみる LinuxのFSモジュールを書いてみる (その2) のソース中のコメントを追ってもらえればと。 登場する構造体 e
革命の日々！ linuxのmlockが凶悪な件について
諸卿もご存知の通り、Linuxのメモリアロケーションはmalloc(), mmap()した段階ではメモリ割付をせず、最初にメモリにアクセスしたときに行うという俗に「first touch」と呼ばれるアロケーションポリシーを採用している。 さて、んでは、このmmap()したけどまだ実際にはメモリ割付されているないアドレスにたいしてmlock()したらどうなるか。 というと、この時点でメモリ割付が走る。 走るのはいいんだが、これがまたベラボーに遅い。 別にLinuxカーネルのアルゴリズムが悪いわけではなくて、メモリ割付をする＝そのページを０クリアするという事なので、DRAMのアクセス速度が超えられない壁となって立ちはだかるわけだ。 じゃあ、どのくらい時間がかかるか計算してみよう。 まず、DRAMをDDR2 PC5300と仮定しよう。イマドキ、こんなもんよね。 これでアクセス速度理論値 5300
fdiskの操作方法
■はじめに パーティションテーブルの操作方法には色々な設定方法がありますが、ここではLinuxで一般的に使われている「fdisk」コマンドを使った設定方法について説明していきます。 なお、ここではハードディスクを /dev/hda とします。また、掲載のパーティションサイズは例ですので、お使いのマシンのパーティションサイズに従った設定を行ってください。 注：パーティションテーブルを操作する場合、操作ミスによってシステムを壊してしまう可能性がありますので、十分注意をして操作してください。 ■パーティションについて Linuxでは、１つの物理ドライブ（例えば /dev/hda）を複数の論理ディスクに分割して扱うことが出来ます。この論理的なディスクのことを「パーティション」といい、パーティションの名前は、/dev/hda1, /dev/hda2 のように物理ドライブの名前の後に数字を付けたものに
Linuxシステムの実行状況を分析する「SystemTap 1.0」がリリース | OSDN Magazine
Linuxシステム追跡・デバッグ機能「SystemTap」の開発チームは9月22日、「SystemTap 1.0」を発表した。GNU GPLの下で公開、プロジェクトのWebサイトより各Linuxディストリビューション向けのインストール情報を公開している。 SystemTapは、「Solaris OS」の「DTrace」に相当するもので、2005年にプロジェクトがスタートした。スクリプトを利用してLinuxカーネルとアプリケーションの実行状況を詳細に分析するフレームワークで、開発者はリコンパイル、インストール、リブートなしにデータを収集できるという。プロジェクトは米Red Hat、米IBM、米Intel、米Oracle、日立製作所らの支援を受けており、「Red Hat Enterprise Linux」に同梱されている。 バージョン1.0では、実験機能として特権のないユーザーへのサポートが加
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
RHEL6のマルチキューで効率的なネットワークの付加分散
IBM Developer
IBM Developer
