ãŠã¾ã¨ã‚ãƒãƒ¼ãƒ³ã®ãŠã™ã™ã‚をランã‚ング形å¼ã§ç´¹ä»‹ï¼å„社ã®é‡‘利比較ã¨å¯©æŸ»ã§é€šã‚Šã‚„ã™ã„傾å‘ã«ã¤ã„ã¦ã‚‚徹底解説
ãƒãƒƒãƒˆãƒžãƒãƒ¼ãƒ©ãƒœ
ãŠã¾ã¨ã‚ãƒãƒ¼ãƒ³ã®ãŠã™ã™ã‚をランã‚ング形å¼ã§ç´¹ä»‹ï¼å„社ã®é‡‘利比較ã¨å¯©æŸ»ã§é€šã‚Šã‚„ã™ã„傾å‘ã«ã¤ã„ã¦ã‚‚徹底解説
Itamae自分メモ[0]　Rails＆nginx＆puma＆CentOSã®ãƒ—ãƒãƒ“ジョニングをã—ã¦ã¿ã‚‹ã®ã§åŸºæœ¬çš„ãªè¨å®šã¨ã‹æº–å‚™ – t4traw.net
Itamae自分メモ[0]　Rails＆nginx＆puma＆CentOSã®ãƒ—ãƒãƒ“ジョニングをã—ã¦ã¿ã‚‹ã®ã§åŸºæœ¬çš„ãªè¨å®šã¨ã‹æº–å‚™ 今ã¾ã§ã‚¤ãƒ³ãƒ•ãƒ©ç³»ã¯ã»ã¨ã‚“ã©ã¾ã¨ã‚‚ã«å‹‰å¼·ã—ãŸäº‹ãŒãªãã¦ã€ãƒ©ã‚¤ãƒ–ラリã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã‚„Vagrantã§é–‹ç™ºã‚’ã™ã‚‹ã®ã«å¿…è¦ãªè¨å®šãらã„ã—ã‹çŸ¥è˜ãŒãªã‹ã£ãŸã€‚Railsã¨ã‹Sinatraã®ãƒ‡ãƒ—ãƒã‚¤ã¯ç¤¾å†…サーãƒãƒ¼ã‹heroku。 ã—ã‹ã—ã€ä»Šä½œã£ã¦ã‚‹ãƒ¢ãƒŽãŒã©ã†ã—ã¦ã‚‚herokuã ã¨åŽ³ã—ã„(レイテンシーã¨ã‹ãƒ—ラン的ãªå•é¡Œ)ã®ã§ã€å‹‰å¼·ã‚‚å…¼ãã¦Rails+nginx+puma+CentOSãªæœ¬ç•ªç’°å¢ƒã‚’作ã£ãŸã¿ãŸðŸ”§ ã§ã€ã“ã†ã„ã†ã®ã¯æ¯Žæ—¥ã‚„らãªã„ã¨å¿˜ã‚Œã¦ã—ã¾ã†â€¦â€¦ðŸ‘» ã„ã¤ã‚‚ã¯ãƒ¡ãƒ¢ã‚„秘ä¼ã®ãƒ¬ã‚·ãƒ”çš„ãªãƒ¢ãƒŽã‚’作ã£ã¦ç½®ã„ã¦ãŠãã®ã ã‘ã©ã€ãƒ—ãƒãƒ“ジョニングをコードã«è½ã¨ã—ã¦ãŠã‘ã°ã€Œãƒãƒ¼ã‚¸ãƒ§ãƒ³å¤‰ã‚ã£ã¦å‹•ã‹ãªã„ã€ãªã‚“ã¦äº‹ãŒã‚ã£ã¦ã‚‚ã€(ã‚„ã‚ŠãŸã„事orやらãªã„ã¨ã„ã‘ãªã„事)ã¯åˆ†ã‹ã‚‹ã‚ˆãâ—ã¨ã„ã†äº‹ã§ã€ä¸€é€šã‚Š
Itamae 㧠firewalld ã‚’æ“作ã™ã‚‹ plugin をリリースã—ã¾ã—㟠- Thanks Driven Life
経緯 ã•ãらVPS ãŒæ–°ãƒ—ランã«ãªã£ãŸã‹ã‚‰æ—§ãƒ—ランã‹ã‚‰ç§»è¡Œã—よㆠã›ã£ã‹ãã ã—ã€ã¾ã ã‚ã¾ã‚Šè§¦ã£ã¦ãªã„ CentOS 7 ã«ã—よㆠã›ã£ã‹ãã ã—ã€Provisioning Tool ã¨ã—㦠Itamae を使ã£ã¦ã¿ã‚ˆã† user ã¯ç°¡å˜ã«ã§ããŸï¼ã•ã¦æ¬¡ã¯ iptables 。CentOS 7 ã£ã¦ firewalld を使ã†ã®ã‹ Itamae ã® iptables plugin ãªã‚‰ã‚ã‚‹ ㌠firewalld ã®æ“作ã ã‘コマンド直書ãã¨ã„ã†æ‰‹ã‚‚ã‚る㌠execute 'firewalld-cmd --permanent --add-service my-ssh' execute 'firewalld-cmd --permanent --remove-service dhcpv6-client' ã›ã£ã‹ãã ã—ã€ä½œã‚ㆠ使ã„æ–¹ README ã«ã‚‚ã‚ã‚Šã¾ã™ã€‚ service 'firewalld
ã€ã™ãã‚ã‹ã‚‹ã€‘CentOSã®ãƒãƒ¼ãƒˆé–‹æ”¾ã®ã‚„ã‚Šæ–¹
最近ã®CentOS7ã‚„Fedoraãªã©ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§firewalldãŒæœ‰åŠ¹ã«ãªã£ã¦ãŠã‚Šã€åŸºæœ¬çš„ã«ãƒãƒ¼ãƒˆã¯å¡žãŒã£ã¦ã„る。 サービスをæä¾›ã™ã‚‹ã«ã¯ã€é©åˆ‡ã«è¨å®šã•ã‚ŒãŸã‚µãƒ¼ãƒã‚¢ãƒ—リケーションã¨é©åˆ‡ãªãƒãƒ¼ãƒˆé–‹æ”¾ãŒå¿…è¦ã¨ãªã‚‹ã€‚例ãˆã°webサーãƒã®å ´åˆapacheãªã©ã‚’è¨å®šã—èµ·å‹•ã€ãã®å¾Œfirewalldã®è¨å®šã‚’è¡Œã„80番ã®ãƒãƒ¼ãƒˆã‚’開放ã™ã‚‹å¿…è¦ãŒã‚る。 ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯CentOSã®ãƒãƒ¼ãƒˆè§£æ”¾ã«ã¤ã„ã¦ãŠä¼ãˆã—よã†ã€‚ ãã‚‚ãã‚‚ãƒãƒ¼ãƒˆã¨ã¯ï¼Ÿ 念ã®ãŸã‚ã”紹介ã—ã¦ãŠã“ã†ã€‚ TCPã‚„UDPã§é€šä¿¡ã‚’è¡Œã†ã¨ãã¯ã€ã‚³ãƒ³ãƒ”ュータå˜ä½ã§ã¯ãªã「プãƒã‚»ã‚¹ã‚„スレッドå˜ä½ã€ã§é€šä¿¡ãŒè¡Œã‚れる。ã“ã®æ™‚ã®é€šä¿¡ã®çª“å£ãŒãƒãƒ¼ãƒˆã§ã‚る。 ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é–“ã§ã‚„ã‚Šå–ã‚Šã•ã‚Œã‚‹æƒ…å ±ã®åŸºç¤Žã¯ã€Œãƒ—ãƒãƒˆã‚³ãƒ«ã€ã¨ã€Œã‚¢ãƒ‰ãƒ¬ã‚¹ã€ã¨ã€Œãƒãƒ¼ãƒˆç•ªå·ã€ã“ã®ä¸‰ã¤ãŒä¸»è»¸ã«ãªã£ã¦ã„る。 日本語ã«ãŠã¨ã—ã“ã‚€ã¨ã€Œã©ã®ã‚ˆã†ãªæ–¹æ³•ã€(プãƒãƒˆã‚³ãƒ«)ã§ã€Œã©ã“ã€(アドレス)ã®ã€Œä½•å·å®¤ã€(ãƒ
ã€åˆå¿ƒè€…å‘ã‘】å„OSã®TCP通信ãƒã‚§ãƒƒã‚¯ã‚³ãƒžãƒ³ãƒ‰å…¥é–€ | DevelopersIO
最新版ã¯ä»¥ä¸‹ã¨ãªã‚Šã¾ã™ã€‚ https://dev.classmethod.jp/etc/ec2-tcp-port-check-command-2018/ ã“ã‚“ã«ã¡ã¯ã‚³ã‚«ã‚³ãƒ¼ãƒ©å¥½ãã®æ¢¶ã§ã™ã€‚ EC2ã§ã¯è‰²ã€…ãªOSãŒæ§‹ç¯‰ã§ãã¾ã™ã‚ˆã。構築後ã®é€šä¿¡ç¢ºèªã¯ã©ã®ã‚ˆã†ã«å®Ÿæ–½ã—ã¦ã¾ã™ã‹ï¼Ÿ å„OSã§ä»–ã®ã‚¤ãƒ³ã‚¹ã‚¿ãƒ³ã‚¹ã¸TCP通信確èªã®ãŸã‚ã«ã€ãƒ„ールをインストールã—ãŸã‚Šã€ICMPãªã©ã®åˆ¥ãªãƒ—ãƒãƒˆã‚³ãƒ«ã§ç¢ºèªã™ã‚‹ãŸã‚ã«Security Groupを一時解放ã—ã¦ã„ã¾ã›ã‚“ã‹ï¼Ÿ 構築直後ã®çŠ¶æ…‹ã§ã€ç°¡å˜ã«TCPãƒãƒ¼ãƒˆç–Žé€šç¢ºèªå¯èƒ½ãªã‚³ãƒžãƒ³ãƒ‰ã‚’ã”紹介ã—ã¾ã™ã€‚ Amazon Linux,Ubuntu,Windows2012R2,CentOSã«ã¤ã„ã¦è‡ªåˆ†ã‚‚忘れやã™ã„ã®ã§ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ ã©ãªãŸã‹ã®ãŠå½¹ã«ç«‹ã¦ã‚Œã°å¹¸ã„ã§ã™ã€‚ Amazon Linux 動作確èªAMI:amzn-ami-hvm-2014.09.2.x86_64-eb
自分ã®ãƒžã‚·ãƒ³ã®æƒ…å ±ã‚’èª¿ã¹ã‚‹
自分ã®ãƒžã‚·ãƒ³ãŒã„ã£ãŸã„ãªã‚“ãªã®ã‹ã¯ã€è‡ªåˆ†ã®ãƒžã‚·ãƒ³ã«èžãã¨ã‚ˆãã‚ã‹ã‚Šã¾ã™ã€‚ カーãƒãƒ«ã€CPUã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã€ãƒ›ã‚¹ãƒˆåãªã©ã¯ã€ã€Œ uname ã€ã‚³ãƒžãƒ³ãƒ‰ã§è¡¨ç¤ºã§ãã¾ã™ã€‚ã¾ãŸã€ã€Œ /proc ã€é…下ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰ã‚‚ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã‚’èª¿ã¹ã‚‹äº‹ãŒã§ãã¾ã™ã€‚ Last Update : 2006å¹´10月29æ—¥ 自分ã®ãƒžã‚·ãƒ³ã®æƒ…å ±ã‚’èª¿ã¹ã‚‹ é …ç›® 「 uname ã€ã‚³ãƒžãƒ³ãƒ‰ã§èª¿ã¹ã‚‹ 「 /proc ã€é…下ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰èª¿ã¹ã‚‹ 1.「 uname ã€ã‚³ãƒžãƒ³ãƒ‰ã§èª¿ã¹ã‚‹ 「 uname ã€ã‚³ãƒžãƒ³ãƒ‰ã‚’使用ã™ã‚‹ã¨ã€OSã‚„CPUã®ã‚¢ãƒ¼ã‚テクãƒãƒ£ã€ãƒ›ã‚¹ãƒˆåã€ã‚«ãƒ¼ãƒãƒ«ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãªã©ã®ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ 「 -a ã€ã‚’指定ã™ã‚‹ã¨å…¨ã¦ã®æƒ…å ±ãŒè¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ æ›¸å¼ # uname オプション オプション オプション 説明
Rails + Puma + Nginx on CentOS 7 㮠環境構築メモ - é©å½“ãŠã˜ã•ã‚“ã®é©å½“ブãƒã‚°
ã¯ã˜ã‚ã« Ruby on Rails製ã®Webアプリケーションを本番環境ã§ã‚ã‚‹CentOS 7ã«ãƒ‡ãƒ—ãƒã‚¤ã—ãŸã®ã§ã€æ•´ç†ã‚‚å…¼ãã¦ãã®ã¨ãã®ã‚¢ãƒ—リケーションサーãƒã€Webサーãƒã®è¨å®šã«ã¤ã„ã¦ã¾ã¨ã‚ã¾ã—ãŸã€‚ã“ã®è¨˜äº‹ã§ã¯Rubyã®ç’°å¢ƒæ§‹ç¯‰ã«ã¤ã„ã¦ã¯ä¸€åˆ‡è§¦ã‚Œã¾ã›ã‚“。 環境構築時ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¯ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã™ã€‚ gem ãƒãƒ¼ã‚¸ãƒ§ãƒ³ rails 5.1.4 puma 3.11.3 ã¾ãŸã€å¯¾è±¡ã®Webアプリケーションを developmentモードã§èµ·å‹•ã§ãる状態ã«ãªã£ã¦ã„ã‚‹ã“ã¨ã‚’å‰æã¨ã—ã¾ã™ã€‚ 目指ã™æ§‹æˆ ユーザã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’Webサーãƒã®Nginxã§å—ã‘å–ã‚Šã€ã‚¢ãƒ—リケーションサーãƒã®Pumaã«æµã™æ§‹æˆã«ã—ã¾ã™ã€‚ Nginx 㨠Pumaé–“ã®æƒ…å ±ã®ã‚„ã‚Šã¨ã‚Šã¯ã€UNIX Socketを利用ã—ã¾ã™ã€‚ Railsアプリケーションã¯æœ¬ç•ªç’°å¢ƒç”¨ã®è¨å®šã§èµ·å‹•ã•ã›ã¾ã™ã€‚ Pumaã®ç‰¹å¾´ Puma ã¯ã‚¢ãƒ—リケ
CentOS 7.2ã§dnfを使ã†æ–¹æ³• - Qiita
wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/dnf-conf-0.6.4-2.sdl7.noarch.rpm wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/dnf-0.6.4-2.sdl7.noarch.rpm wget http://springdale.math.ias.edu/data/puias/unsupported/7/x86_64/python-dnf-0.6.4-2.sdl7.noarch.rpm yum install python-dnf-0.6.4-2.sdl7.noarch.rpm dnf-0.6.4-2.sdl7.noarch.rpm dnf-conf-0.6.4-2.sdl7.noa
SELinuxã‚’Redmine 3.4 + Passenger + CentOS 7ã®ç’°å¢ƒã§æœ‰åŠ¹ã«ã™ã‚‹
SELinuxã®æœ‰åŠ¹åŒ– 「Redmine 3.4ã‚’CentOS 7.3ã«ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹æ‰‹é †ã€ã‚’使用ã—ã¦æ§‹ç¯‰ã—ãŸç’°å¢ƒã§ã¯SELinuxã®çŠ¶æ…‹ãŒDisabledã«è¨å®šã•ã‚Œã¦ã„ã¾ã™ã€‚SELinuxãŒDisabledã®çŠ¶æ…‹ã§ä½œæˆã•ã‚ŒãŸãƒ•ã‚¡ã‚¤ãƒ«ã«ã¯SELinuxã®ãƒ©ãƒ™ãƒ«ãŒä»˜ä¸Žã•ã‚Œã¾ã›ã‚“。SELinuxを使用ã™ã‚‹ãŸã‚ã«ã¯å…¨ã¦ã®ãƒ•ã‚¡ã‚¤ãƒ«ã«SELinuxã®ãƒ©ãƒ™ãƒ«ã‚’付与ã™ã‚‹å¿…è¦ãŒã‚ã‚Šã¾ã™ã€‚ã“れを ファイルシステムã®å†ãƒ©ãƒ™ãƒ«ä»˜ã‘ ã¨å‘¼ã³ã¾ã™ã€‚ å†ãƒ©ãƒ™ãƒ«ä»˜ã‘ã‚’ã™ã‚‹ã“ã¨ã§SELinuxãŒåˆ©ç”¨ã§ãるよã†ã«ãªã‚Šã¾ã™ã€‚å†ãƒ©ãƒ™ãƒ«ä»˜ã‘後ã€åˆã‚ã¦ã‚·ã‚¹ãƒ†ãƒ ã«ã‚¢ã‚¯ã‚»ã‚¹ã‚’ã™ã‚‹ã¨ãƒãƒªã‚·ãƒ¼é•åã«ã‚ˆã£ã¦ã„ãã¤ã‹ã®å¿…è¦ãªå‡¦ç†ãŒæ‹’å¦ã•ã‚Œã‚‹å ´åˆãŒã‚ã‚Šã¾ã™ã€‚アクセス拒å¦ãŒèµ·å‹•ä¸ã«ç™ºç”Ÿã™ã‚‹ã¨ã‚·ã‚¹ãƒ†ãƒ 自体ãŒèµ·å‹•ã§ããªããªã‚‹å¯èƒ½æ€§ãŒã‚ã‚Šã¾ã™ã€‚ã“れを回é¿ã™ã‚‹ãŸã‚ã€SELinuxã®ãƒ¢ãƒ¼ãƒ‰ã‚’å¿…ãš Permissive モードã«è¨å®šã—ã¾ã™ã€‚å…¨ã¦ã®è¨å®šãŒå®Œäº†
Systemd入門(4) - serviceタイプUnitã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ« - ã‚ã‚‚ã‚ã‚‚
ã“ã®é€£è¼‰ã§ã¯ã€Fedora 17ã§ã®å®Ÿè£…をベースã¨ã—ã¦ã€systemdã®è€ƒãˆæ–¹ã‚„仕組ã¿ã€åˆ©ç”¨æ–¹æ³•ã‚’説明ã—ã¾ã™ã€‚今後出ã¦ãる予定ã®RHEL7ã§ã®å®Ÿè£…ã¨ã¯ç•°ãªã‚‹éƒ¨åˆ†ãŒã‚ã‚‹ã‹ã‚‚知れã¾ã›ã‚“ãŒã€ãã®ç‚¹ã¯ã”了承ãã ã•ã„。 今回ã¯ã€serviceタイプã®Unitã«ã¤ã„ã¦ã€è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã®æ›¸ã方を説明ã—ã¾ã™ã€‚ Unitè¨å®šãƒ•ã‚¡ã‚¤ãƒ« å‚考資料 ・systemd.unitã®manページ：è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã®ä¸€èˆ¬çš„ãªèª¬æ˜Ž ・systemd.serviceã®manページ：serviceタイプUnitã®è¨å®šã‚ªãƒ—ションã®èª¬æ˜Ž 「Systemd入門(1) - Unitã®æ¦‚念をç†è§£ã™ã‚‹ã€ã§èª¬æ˜Žã—ãŸã‚ˆã†ã«ã€å„Unitã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã¯ã€/usr/lib/systemd/system/以下ã¨/etc/systemd/system/以下ã«ã‚ã‚Šã¾ã™ã€‚両方ã®ãƒ‡ã‚£ãƒ¬ã‚¯ãƒˆãƒªã«åŒåã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ãŒã‚ã‚‹å ´åˆã¯ã€å¾Œè€…（/etc/systemd/sys
ã€ã¾ã¨ã‚】CentOS7ã¨CentOS6以å‰ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨ã®é•ã„ã¨ã¯ï¼Ÿ
ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯CentOS6以å‰ã®æ—§ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã¨CentOS7ã§ã¯ä½•ãŒé•ã†ã®ã‹ã‚’ã¾ã¨ã‚ã¦ãŠä¼ãˆã—ãŸã€‚ ã‹ãªã‚Šå¤§ãã変ã‚ã£ã¦ã„ã‚‹ãŸã‚ã€æˆ¸æƒ‘ã†ã“ã¨ã‚‚多ã„ã¯ãšã 。å‚考ã«ã—ã¦ã„ãŸã ã‘ã‚Œã°å¹¸ã„ã 。 CentOSãã®ã‚‚ã®ã®ã‚¢ãƒƒãƒ—デート CentOSã®ç‰¹å¾´ã¨ã—ã¦é•·æœŸã‚µãƒãƒ¼ãƒˆã¨ã„ã†ç‚¹ãŒã‚ã’られる。 10年もコミュニティーã«ã‚ˆã‚‹ã‚µãƒãƒ¼ãƒˆæœŸé™ãŒè¨ã‘られã¦ã„る。管ç†è€…や入門者ã®æ–¹ã«ã¨ã£ã¦é•·æœŸçš„ã§å®‰å®šã—ãŸLinuxディストリビューションã¨ã„ã†ã®ã¯éžå¸¸ã«ã‚ã‚ŠãŒãŸã„å˜åœ¨ã ã‚ã†ã€‚ ã—ã‹ã—長期サãƒãƒ¼ãƒˆã®æ©æµã‚’å—ã‘ã¤ã¥ã‘ã¦ã„ã‚‹ã¨ã€ãƒ¡ã‚¸ãƒ£ãƒ¼ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã‚¢ãƒƒãƒ—ã®éš›è‡ªåˆ†ãŒæµ¦å³¶å¤ªéƒŽã®ã‚ˆã†ãªçŠ¶æ…‹ã«ãªã£ã¦ã—ã¾ã£ã¦ã„ã‚‹ã“ã¨ã«æ°—ã¥ãã“ã¨ã«ãªã‚‹ã€‚ ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯CentOS6ã¨CentOS7ã®ç›¸é•ç‚¹ã‚’ã‚ã’ã‚‹ã“ã¨ã«ã™ã‚‹ã€‚CentOS6ã¨CentOS7ã§ã®å¤‰æ›´ç‚¹ã¯éžå¸¸ã«å¤šã„。CentOS7ã§ä¸€æ°—ã«ãƒ¢ãƒ€ãƒ³ãªLinuxディストリビューションã¸ã¨å¤‰è²Œã—
How to convert init scripts to systemd units files - Red Hat Customer Portal
Issue We have init scripts for versions of Red Hat Enterprise Linux 6 and earlier that we want to port to systemd unit files so that they will work on Red Hat Enterprise Linux 7 and newer. How do I convert init scripts to systemd unit files? I want to change my custom init script to be compatible with systemd Environment Red Hat Enterprise Linux 7 Red Hat Enterprise Linux 8 Red Hat Enterprise Linu
コンテナã§cronã‚’å‹•ã‹ã—ãŸæ™‚ã«å‡ºã‚‹PAMエラーã®å¯¾å‡¦æ³• | TANKSUZUKI.COM
Dockerã§å‹•ã‹ã—ã¦ã„るコンテナ上ã§cron(ã‚„sshd)を使ãŠã†ã¨ã™ã‚‹ã¨ã€PAMã«å¼•ã£ã‹ã‹ã£ã¦ã‚¿ã‚¹ã‚¯ãŒå®Ÿè¡Œã•ã‚Œã¾ã›ã‚“。 ãƒãƒƒãƒˆã§èª¿ã¹ã‚‹ã¨PAMã®è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã‚’変更ã™ã‚‹æ–¹æ³•ã¯å‡ºã¦ãã‚‹ã®ã§ã™ãŒã€ãã‚‚ãã‚‚PAMã«å¼•ã£ã‹ã‹ã‚‹ç†ç”±ã«ã¤ã„ã¦è¨€åŠã—ã¦ã„るケースãŒãªã‹ã£ãŸã®ã§ã€è‡ªåˆ†ã§æ›¸ãã¾ã™ã€‚ 事象ã®å†…容 ã“ã®ãƒšãƒ¼ã‚¸ã‚’見ã¦ã„ã‚‹æ–¹ã¯æ—¢ã«ã”å˜çŸ¥ã‹ã¨æ€ã„ã¾ã™ãŒå¿µã®ãŸã‚。 コンテナã§Cronã‚’èµ·å‹•ã™ã‚‹ã¨ã€ã‚¿ã‚¹ã‚¯ã®å®Ÿè¡Œæ™‚ã«ã“ã‚“ãªã‚¨ãƒ©ãƒ¼ã‚’åã„ã¦å®Ÿè¡Œã•ã‚Œã¾ã›ã‚“。 cat /var/log/cron Jul 16 05:26:01 badc11b5db52 crond[52]: (root) FAILED to open PAM security session (Cannot make/remove an entry for the specified session) cat /var/log/secure Ju
CentOS7ã®yum updateã¨yum-cronã®è¨å®š - CentOSinstall.com
CentOSパッケージを最新状態ã«ã™ã‚‹ CentOSã®ãƒ‘ッケージを最新ã®çŠ¶æ…‹ã«ã™ã‚‹ã«ã¯ã€Consoleã§ã€Œyum updateã€ã‚’実行ã—ã¾ã™ã€‚ãŸã ã“れを毎日手動ã§å®Ÿè¡Œã™ã‚‹ã¨ãªã‚‹ã¨ã™ã”ã„手間ã«ãªã‚Šã¾ã™ã‚ˆã？ãã“ã§è‡ªå‹•æ›´æ–°ã™ã‚‹ãŸã‚ã«ã€Œyum-cronã€ã‚’利用ã—ã¾ã™ã€‚ã“ã®ãƒšãƒ¼ã‚¸ã§ã¯ã€yum updateã¨yum-cronã®ä½¿ã„æ–¹ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ã¾ã™ã€‚ 除外è¨å®š 「yum-cronã€ã§ã‚€ã‚„ã¿ã«ãƒ‘ッケージを最新ã®çŠ¶æ…‹ã«æ›´æ–°ã—ã¦ã—ã¾ã†ã¨ã€CentOSã®ã€Œã‚«ãƒ¼ãƒãƒ«ï¼ˆkernel）ã€ã‚‚一緒ã«ã‚¢ãƒƒãƒ—デートã•ã‚Œã¦ã—ã¾ã„ã¾ã™ã€‚カーãƒãƒ«ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒä¸ŠãŒã£ã¦ã—ã¾ã†ã¨ã€æœ€æ‚ªèµ·å‹•ã—ãªã„自体も起ã“ã‚Šå¾—ã‚‹ã®ã§ã€äºˆã‚除外è¨å®šã—ã¦ãŠãã¾ã™ã€‚ yum.confã‚’ä¿®æ£ã—ã¾ã™ã€‚
Linux(CentOS7)ã§SSHを利用ã™ã‚‹ã€‚ - Qiita
3. サービスã®èµ·å‹• インストールã®ç¢ºèªãŒå–ã‚ŒãŸã‚‰ã€ # systemctl start sshd.service ã§ã€sshdã‚’èµ·å‹•ã—ã¦ãï¼ # systemctl status sshd.service å•é¡Œãªã•ãã†ã‹ãªï¼Ÿ 4. ファイアウォールè¨å®š ssh用ã®ãƒãƒ¼ãƒˆã¯å…ƒã‹ã‚‰é–‹æ”¾ã•ã‚Œã¦ã„ã‚‹ã‹ã‚‚知れãªã„ã‘ã©ã€ä¸€å¿œç¢ºèªã—ã¦ã¿ã‚ˆã†ã€‚ # firewall-cmd --list-all services ã®æ¬„ã« ssh ãŒå…¥ã£ã¦ã„ã‚Œã°å¤§ä¸ˆå¤«ï¼ ã‚‚ã—å…¥ã£ã¦ã„ãªã‹ã£ãŸã‚‰ã€ # firewall-cmd --permanent --add-service=ssh ã§è¿½åŠ ã—ã¦ãï¼ 5. ユーザーã®ä½œæˆ æ‰‹é †2ã§rootユーザーã§ã®æŽ¥ç¶šã‚’å°ã˜ãŸã®ã§ã€SSH用ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’作æˆã™ã‚‹ã‚ˆï¼ useraddã§æ–°è¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚’ä½œæˆ # useradd testuser ※[testuser] ã«ã¯ä»»æ„ã®ãƒ¦ãƒ¼ã‚¶ãƒ¼åを指
RHEL7/CentOS7ã§ipコマンドをマスター - ã‚ã‚‚ã‚ã‚‚
何ã®è©±ã‹ã¨ã„ã†ã¨ RHEL7/CentOS7ã§ã¯æœ€å°æ§‹æˆã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã¨ã€ifconfigã€routeã€netstatã€arpãªã©ã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯é–¢é€£ã®ã‚³ãƒžãƒ³ãƒ‰ãŒä½¿ãˆã¾ã›ã‚“。ã“ã‚Œã¯ã€æ¬¡ã®ã‚³ãƒžãƒ³ãƒ‰ã§ã€Œnet-toolsã€ãƒ‘ッケージを導入ã™ã‚‹ã¨è§£æ±ºã—ã¾ã™ã€‚ # yum -y install net-tools ã—ã‹ã—ãªãŒã‚‰ï¼ RHEL7/CentOS7ã§ã¯ã€net-toolsを「deprecated（廃æ¢äºˆå®šï¼‰ã€ã¨ã—ã¦ãŠã‚Šã€ä»Šå¾Œã¯ã€iproute2パッケージã«å«ã¾ã‚Œã‚‹ã€Œipã€ã€Œssã€ãªã©ã®ã‚³ãƒžãƒ³ãƒ‰ã‚’使用ã™ã‚‹ã“ã¨ãŒæŽ¨å¥¨ã•ã‚Œã¦ã„ã¾ã™ã€‚ ・ãŠå®¢ã•ã‚“ã®RHEL7サーãƒãƒ¼ã®ãƒ¡ãƒ³ãƒ†ã‚’é ¼ã¾ã‚ŒãŸã‚‰net-toolsãŒå…¥ã£ã¦ãªã‹ã£ãŸï¼ ・「ãˆãƒ¼ã€‚ã¾ã ifconfigã¤ã‹ã£ã¦ã‚“ã®ãƒ¼ã€‚ã€ã¨è‹¥ã„åŒåƒšã«å†·ãŸã„ç›®ã§è¦‹ã‚‰ã‚ŒãŸï¼ ・ãªã©ãªã© ã¨ã„ã£ãŸäº‹æ…‹ã«å‚™ãˆã¦ã€RHEL7/CentOS7ã‚’å°Žå…¥ã—ãŸéš›ã«ã¯ã€iproute2
CentOS ã® OSã€CPUã€ãƒ¡ãƒ¢ãƒªã®æƒ…å ±ã‚’å¾—ã¾ã™ã€‚
ApacheBench ã®ä½¿ã„方を勉強ã™ã‚‹ãŸã‚ã®ãƒªãƒ³ã‚¯ã‚’集ã‚ã‚‹ã®ã§ã™ï¼ | oki2a24 ã§å¾—ãŸæƒ…å ±ã‚’å…ƒã« ab を使ã£ã¦ Apache ã®è¨å®šã‚’見直ã—ãŸã„ã®ã§ã™ãŒã€ãã‚‚ãã‚‚ã®è©±ã¨ã—ã¦ã‚µãƒ¼ãƒã®ã‚¹ãƒšãƒƒã‚¯ã®æƒ…å ±ã‚’èª¿ã¹ã‚‹å¿…è¦ãŒã‚ã‚‹ã¨æ„Ÿã˜ã¾ã—ãŸã®ã§ã€ãã®æ–¹æ³•ã‚’ã¾ã¨ã‚ã¾ã™ã€‚ コマンドã¾ã¨ã‚ # ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã®è¡¨ç¤ºï¼ˆ-a コンピュータ（ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢ï¼‰ã®ç¨®é¡žã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã«ãŠã‘るホストåã€OSã®ãƒªãƒªãƒ¼ã‚¹ç•ªå·ã€OSã®å称を出力ã™ã‚‹ï¼‰ uname -a # CentOS（Redhat）ã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ç¢ºèª cat /etc/redhat-release # CPUæƒ…å ±ã®ç¢ºèª cat /proc/cpuinfo # ãƒ¡ãƒ¢ãƒªæƒ…å ±ã®ç¢ºèª cat /proc/meminfo コマンド実践 実際ã«ã‚„ã£ã¦ã¿ã¾ã—ãŸã€‚ ã‚·ã‚¹ãƒ†ãƒ æƒ…å ± [root@oki2a24 ~]# # ã‚·ã‚¹ãƒ†ãƒ æƒ…å ±ã®è¡¨ç¤ºï¼ˆ-a コンピュータ（ãƒãƒ¼ãƒ‰ã‚¦ã‚¨ã‚¢
メンテナンス
ランã‚ング
ãŠçŸ¥ã‚‰ã›
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
GitHub - gongo/itamae-plugin-resource-firewalld: Itamae resource plugin to manage firewalld
Docker compose + CentOS7ã§Failed to get D-Bus connection: Operation not permittedãŒå‡ºãŸå ´åˆã®å¯¾å‡¦æ³• - Qiita
CentOS 7ã®Dockerコンテナ内ã§systemdを使ã£ã¦ã‚µãƒ¼ãƒ“スを起動ã™ã‚‹ - Qiita
{{#tags}}- {{label}}
{{/tags}}