RedHat 系 OS の初期設定（ネットワーク、プロンプト、パッケージアップデート） - らくがきちょう
RedHat 系の OS 初期構築時、自分では「ネットワーク周りの設定」「プロンプトの変更」「パッケージのアップデート」程度はほぼルーチンワークとして実行します。 通常であれば Ansible Playbook で実行してしまうのですが、Ansible が使えない場合はやむを得ず、手動で実行する場合もあります。 その際の設定方法をメモしておきます。 ネットワーク周りの設定変更 以下のように設定するとします。 項目 値 ホスト名 HOSTNAME タイムゾーン 日本 (Asia/Tokyo) ネットワークインターフェイス名 ens192 アドレス 172.31.1.1 ネットマスク /24 ゲートウェイ 172.31.1.254 DNS1 8.8.8.8 DNS2 8.8.4.4 これは以下のように実行することで設定可能です。 hostnamectl set-hostname HOSTNAM
Windows 10 から Samba4 のドメインへアクセスする - らくがきちょう
Linux へ Samba をインストールし、Active Directory ドメインを構築した場合、CLI 上からユーザ等の管理を行うことは可能です。 ですが、手慣れた Windows 上の「Active Directory ユーザーとコンピューター」スナップインから管理出来ると楽です。 今回は Windows 10 に RSAT (Remote Server Administration Tools) をインストールし、Samba 上に構築したドメインへアクセスする手順をメモしておきます。 RSAT をインストールする Windows 10 用のリモート サーバー管理ツール から RSAT をダウンロードし、インストールします。 ウィザードに従ってインストールするだけなので簡単です。 MMC コンソールを起動する RSAT をインストールした Windows へログインしているユーザ
lego で Let's Encrypt の証明書を Route53 DNS 認証で取得する - らくがきちょう
Let's Encrypt を利用すると無料で SSL/TLS サーバ証明書を取得することが出来ます。 certbot を使って証明書を取得する例をよく見かけますが、certbot は意外とフットプリントが大きく作られています。 その点、Go 言語で実装された lego はフットプリントが小さい割に必要十分な機能が実装されており、扱いやすいです。 今回は lego を使って Amazon Route53 を使った DNS 認証により SSL/TLS サーバ証明書を取得する手順をメモしておきます。 インストール Linux 系 OS であればインストールは簡単です。 具体的には以下のコマンドを実行するだけです。 現時点で lego はバージョン 0.4.1 までリリースされているのですが、0.4.1 で Route53 による DNS 認証を行うとエラーになってしまいます。 この問題を回避す
Cisco ISE を ovftool を使って vSphere 上にデプロイするには - らくがきちょう
Cisco Identity Services Engine リリース 2.3 インストール ガイド に以下の記載があります。 ISE 2.3 OVA テンプレートは、vCenter 6.5 の VMware Web クライアントとの互換性がありません。回避策として、VMware OVF ツールを使用して、このテンプレートをインポートします。 Cisco ISE は、インストール後のハードディスクとファイル システムのサイズ変更をサポートしていないため、仮想ハードディスクのサイズを変更した場合は、ISO から Cisco ISE を再イメージ化する必要があります。 つまり、仮想版の Cisco ISE をデプロイするには（vSphere Web クライアントではなく）ovftool を使う必要があります。 今回は ovftool を使った Cisco ISE のデプロイ方法をメモしておきま
vSphere ESXi 上の仮想マシンで VT-x を有効化するには - らくがきちょう
ESXi 上で ESXi を検証する場合（いわゆる「Nested ESXi」）、仮想マシンで VT-x 等の仮想化支援機能を有効化する必要があります。設定の流れは以下のようになります。 ホスト側 ESXi で vhv.enable = TRUE を設定する ゲストマシンの構成で VT-x を有効にする （Nested ESXi 構成の場合等は）ゲスト側 ESXi でも vhv.enable = TRUE を設定する 前提条件 今回は以下の構成で検証しました。 vSphere ESXi 5.5 ホスト側 ESXi で vhv.enable を設定する ホスト側 ESXi のコンソール、または SSH から /etc/vmware/config に vhv.enable = TRUE を追記します。今回の環境では追記後、以下のような内容になりました。 libdir = "/usr/lib/vm
Amazon Linux に OpenLDAP 2.4.40 をインストールする - らくがきちょう
Amazon Linux に OpenLDAP サーバをインストールした際の手順をメモしておきます。 LDAP としては問題無いのですが、後述の通り、LDAPS がエラーになってしまい、動作させられませんでした…（課題） 検証環境 検証環境には AmazonLinux 2017.09 を使いました。 # cat /etc/os-release NAME="Amazon Linux AMI" VERSION="2017.09" ID="amzn" ID_LIKE="rhel fedora" VERSION_ID="2017.09" PRETTY_NAME="Amazon Linux AMI 2017.09" ANSI_COLOR="0;33" CPE_NAME="cpe:/o:amazon:linux:2017.09:ga" HOME_URL="http://aws.amazon.com/a
CentOS7 に netdata をインストールしてリアルタイムでリソース監視する - らくがきちょう
知人に教えて頂いてサーバのリソース監視ツールである netdata を試してみたのでメモしておきます。 今回は CentOS7 環境で試しました。 注意点 関連ファイルをまとめておきたい場合はインストールパスを指定する インストールパスを指定せずに netdata をインストルすると、関連ファイルが様々なディレクトリに配置されます。 「一箇所にまとめておきたい」場合はインストール時に --install オプションでインストールパスを明示的に指定するようにします。 自動アップロードを利用する場合はソースコードを削除せず、保存しておく 後述しますが cron を使って netdata の自動アップロードを行う場合はインストールが完了しても GitHub からクローンしたソースコードは削除せず、保存したディレクトリ位置も覚えておきます。 キックスタートでインストールするとインストールパスを指定
AWS SES の SMTP 設定を使って Linux から mailx でメールする - らくがきちょう
AWS SES でメール送信設定をし、Linux から (awscli では無く) SMTP インターフェイスでメールの送信テストを実施する方法をメモしておきます。 今回は CentOS7 を使いました。 mailx のインストール 手軽にメールを送信する為に mailx をインストールします。 標準リポジトリから手軽にインストール出来ます。 yum -y install mailx SMTP の設定 SMTP 関連の設定を ~/.mailrc に記載します。 今回は SES の設定をバージニア (us-east-1) リージョンで行った為、SMTP サーバには email-smtp.us-east-1.amazonaws.com を指定しています。 set smtp-use-starttls set smtp=smtp://email-smtp.us-east-1.amazonaws.c
CentOS7 に Zabbix Server 3.4 をインストールする - らくがきちょう
以前、Amazon Linux に Zabbix Server 3.0 をインストールするというメモを書きました。 今回は CentOS7 に Zabbix Server 3.4 系をインストールする手順をメモします。 前提条件 以下の前提で進めます。 CentOS7 SELinux と firewalld は無効化されていること PHP 7.x 系をインストールする まず epel をインストールし、remi をインストールします。 yum install -y epel-release rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-7.rpm remi から PHP をインストールします。 今回は 7.2 系をインストールしました。 yum -y --enablerepo=remi-php72 instal
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
