問題 CentS6のサポートが終了して、yumでパッケージのupdateやインストールができなくなりました。 もう無理ですか。 答え まだいける。 yumリポジトリの設定ファイルを編集。 vi /etc/yum.repos.d/CentOS-Base.repo mirrorlist の行はコメントアウト。 :%s/^mirrorlist/#mirrorlist/g #baseurl=http://mirror.centos.org/ の行を baseurl=http://vault.centos.org/ に変更。 :%s/^#baseurl/baseurl/g :%s/mirror.centos.org/vault.centos.org/g こんな風になっているところを [base] name=CentOS-$releasever - Base mirrorlist=http://mir

「Linux」が登場するずっと前、筆者は「UNIX」システムの管理者として働いていた。当時は、システムの更新や新しいパッケージのインストールが必要になるたびに、ソースコードをダウンロードして「tarball」アーカイブを解凍し、コンパイルしてインストールしていた。これは本当に面倒な作業だった。 1989年に「UNIX System V Release 4」（SVR4）が登場し、最初のパッケージ管理システムである「pkgadd」と「pkgrm」「pkginfo」が利用可能になったことで、状況は改善された。IBMやSun Microsystemsといった企業がそれぞれ独自のプロプライエタリー版をリリースしたことにより、システム管理者としての仕事は大幅に楽になった。具体的には、前者は「AIX」とそのシステム管理インターフェースツール（SMIT）、後者は「Solaris 2.0」をリリースした。

Red Hat Enterprise Linux（RHEL）は、世界中で採用されている商用環境向けのLinuxディストリビューションだ。RHELの導入と利用に当たっては、アップストリームやライフサイクルといったRHELに関する用語や概念の基本的な知識が欠かせない。RHELの起源や歴史などと共に必要な情報をまとめて紹介する。 RHELの各メジャーリリースは10年間のライフサイクルが定義されており、あらかじめ定義されたサポートポリシーに従って、技術サポートを提供します。図1.3にRHELのライフサイクルのタイムラインを示します。RHELの標準のライフサイクルの終了日は、この図に記載してある「Maintenance Support」の終了日（RHEL7は2024年6月30日、RHEL8は2029年5月31日、RHEL9は2032年5月31日）です。

おまとめローンのおすすめをランキング形式で紹介！各社の金利比較と審査で通りやすい傾向についても徹底解説

最新Linuxデスクトップを楽しもう 皆さんお待ちかねのRed Hat Enterprise Linux 9 がAzureのマーケットプレイスにやってきた！ WSLを使ってコマンドだけで満足するのは勿体ないと思う。AzureでLinuxデスクトップ環境を使ってみたい。そう思ってQiitaブログに手順を掲載します。(お約束ですが、このブログエントリーは個人の見解であり、所属する組織の公式見解ではありません) Red Hat Enterprise Linux 9 がマーケットプレイスで提供を開始 恐らく全人類のうちRed Hat系ディストリビューション派が待ち望んでいた、Red Hat Enterprise Linux 9 (以降、RHEL9)が、晴れてAzure Market Placeで提供を開始しました。そう、この日を待っていたのだ。「マケプレに9がまだ無いんじゃー」と寒さを加速させて、

はじめに netfilterについて少し調べてみました。 いろいろと認識の相違があったことがわかったので、記録します。 認識の相違 CentOS8（に限らずだけど）では、以下のことがわかった。 iptablesはiptablesではなくnftablesである firewall-cmdで設定したルールはiptablesでは表示されない すべてのルール確認はnftを使う Linuxでのパケットの流れについて netfilter netfilterはLinuxでパケットの処理をする基本ルール インタフェイスで受信したパケットがどんな処理をされていくか、というやつです。 netfilter.orgによると、 netfilterは、カーネルモジュールがネットワークスタックにコールバック関数を登録できるようにするLinuxカーネル内の一連のフックです。登録されたコールバック関数は、ネットワークスタック

RHEL9でchkconfigをインストールしたいときの対処法 概要 この文書は、RHEL9でchkconfigをインストールしようとした際に発生するエラーとその解決策について説明します。 対象者 RHEL9を使用しているユーザー chkconfigが必要なユーザー コマンド操作に慣れていない初心者 目次 はじめに エラー内容 原因 エラー解決策 4.1. 既存リポジトリの無効化 4.2. ネットワーク接続の確認 4.3. Red Hat サポートページの確認 4.4. キャッシュの削除 手順の詳細 5.1. 既存リポジトリの無効化 5.2. ネットワーク接続の確認 5.3. キャッシュの削除 補足 6.1. systemd-sysv-generatorコマンドについて 6.2. chkconfigとsystemd-sysv-generatorの比較 まとめ 1. はじめに RHEL9では

LinuxサーバーにSSH接続してコマンドライン操作をする際、ちょっと設定ファイル等をいじろうとするとテキストエディタを利用する必要があります。 Unix系OSのテキストエディタといえばviやその強化版のVimが真っ先に挙がります。初学者もエンジニア研修などで最初に習うことが多いかも知れません。 このVim、CUI環境上で効率よくプログラミングが出来るようにかなり独特なキーアサインがされているのですが、正直たまにエディタ使う程度の人にとっては慣れるまでのハードルが高く使いづらいことも多いと思います。 そこでオススメしたいのがnano！ 普段はVS CodeなどGUIベースのツールでプログラミングをされている方や、マネージャー寄りのロールのため自分で実機操作することがたまにしかない方、業務で手が動かせないため週末だけエンジニアリングを楽しんでいる方などに向けて、もっと気軽に使えるテキストエデ

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

はじめに こんばんは。 今回はos上の設定でipv6を無効化する方法についての覚え書きです。 今回紹介する方法は以下の2つです。 nmcliを利用してインターフェイスごとにカーネルパラメータで無効化する方法 grubbyを利用してカーネルコマンドラインで無効化する方法 1. nmcliを利用する nmcliを利用してipv6をdisabledにすると、/proc/sysディレクトリ配下の設定ファイルを変更し、カーネルパラメータでipv6を無効に設定することができます。 カーネルパラメータは、システムの実行中に調整できる調整可能な値です。変更を有効にする場合でも、カーネルの再起動や再コンパイルは不要です。 ただし、nmcliでの変更はインターフェイスごとの設定となるため、構築後の運用フェーズ等でインターフェイスを追加するなどの必要が生じた場合は、そのインターフェイスにも同様の設定を行う必要が

CentOS後継の“本命”となるか　ウインドリバーCTOが語る最新Linuxディストリビューションの狙い：“霊薬”になり得るか 「CentOS Linux」環境の移行先を検討する企業にとって、想定外のベンダーが“本命”に名乗りを上げた。ミッションクリティカルな用途で既に多数の実績を持つウインドリバーが、新たにOSS開発プロジェクトをリードする。狙いと技術的な特徴を聞いた。 クラウドやコンテナアプリケーションの実行基盤として、あるいは業務アプリケーションを支えるOSとして、多くの企業が「Linux」を広く利用している。 中でも「CentOS Linux」は商用Linuxディストリビューション「Red Hat Enterprise Linux」（RHEL）との互換性を重視した安全性、信頼性の高い無償OSとして人気だ。 だが、サポート終了に伴って、RHELのアップストリーム版である「CentOS

システム上に存在する個人情報の扱いが厳しくなった昨今、そこにセンシティブなデータがあるなら、「いつ・だれが・なにを・どうした・どうなった」という記録を取り、不正なアクセスがなかったかを監査しなければいけない、というセキュリティ要件が一般的になっている。 というわけで、Linux標準機能（audit）を使用したファイルアクセス監査の設定と、レポート出力（加工）の覚書。 前提環境 RHEL7.3(maipo) アーキテクチャ マニュアルに記載してある（英語版のほうが図に違和感がない気がする）。 簡単にいえば、カーネルの機能でシステムコール実行時にフィルタリングしつつ、"Audit daemon"が実際のログ記録をカーネルから情報取得して行う。 このフィルタリングの説明がわかりにくい。 システムコールを受け、これを user、task、または exit のいずれかのフィルターで振り分けます。シス

サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのインストールやアップデートが行われると"dnf.log"や"dn.rpm.log"に活動が出力されます。しかし、プロジェクトではdnfやyum、aptなどの各ディストリビューションの標準パッケージマネージャーだけではなく、pip,npm,cpanなどの特定言語のパッケージマネージャーを利用する場合があるかもしれません。パッケージマネージャーが増えると、監視しなければいけないログファイルの種類が増えます。auditdを利用すれば、各パッケージマネージャーで行われたソフトウェア更新が一元的に監視することが可能です。 今回の記事では、auditdを利用して、ソフトウェア更新を確認する方法

Red Hatの森若です。 RHEL には監査ログを取得する audit の仕組みがあります。 監査ログとは、主に各種のセキュリティ要件を満たすため、システムで発生する様々なイベントを検出して記録する仕組みです。 あらかじめ指定したファイルへのアクセス、システムコールの呼出し、コマンド実行、認証、認証の失敗、サービスの開始・終了など多数のイベントをログに保存できます。 もちろん無意味に大量のログを取得しても負荷がかかるだけですので、必要なものだけを取得するよう管理者がルールを設定します。 監査のために作られた仕組みですが、システムのトラブルシュートにも有用です。 たとえば「何らかのプロセス xx がファイル /fuga/hoge をたまに更新している。xxを発見したい」のようなケースで役立ちます。 audit機能概要 linux kernelには監査ログを取得するauditの仕組みがありま

紆余曲折の記録です。 Auditとは何か Linux AuditはLinuxのシステムで発生しているイベントを記録するための仕組みです。詳しくは以下のページ 第5章 システム監査 - Red Hat Customer Portal 具体的には、（デフォルトで） /var/log/audit/audit.log にシステムコールやユーザが実行したコマンドなどの様々なシステムイベントを記録するサービス auditd が起動することになります。 auditdのログ (audit.log) を長期保存したい audit.logはそのまま監査ログとして利用できるため、一定期間保存しようと考えます。 しかし、前述のようにauditdは様々なシステムイベントを記録するために単純にログの保存を続けるとかなりのディスク容量を消費していきます。 そのためログローテーションの設定を組むのが一般的であり、それ以前