Appendix C. ICMPタイプ以下が ICMPタイプ の全リストだ。そのタイプ/コードの組み合わせを発表した RFC または人物も示しておいた。 ICMP タイプ/コードの最新版の完全なリストが見たいのならば Internet Assigned Numbers Authority の icmp-parameters をご覧いただきたい。 Iptables 及び netfilter は内部的にタイプ 255 の ICMP を使用する。タイプ 255 は他のどこでも実用に供されされておらず、また、今後も使用される見込みもほぼないからだ。 iptables -A INPUT -p icmp --icmp-type 255 -j DROP というルールをセットしたとすれば、ICMP パケットは全て DROP される。つまり、このルールは全ての ICMP パケットをマッチさせたい時に利用でき

22.2. iptables のコマンド書式はじめに、フィルタリングのルールを設定する iptables のコマンド書式を解説します。iptables は以下の書式で実行します。 COMMANDSchain に指定したチェインにルールを追加するのか、それとも削除するのかといった処理を指定します。 chainルールを設定するチェインを指定します。 rule-specificationチェインに入ってきたパケットが満たすべき条件を指定します。 targetrule-specification で指定した条件とマッチしたパケットに対する処理を指定します。

C ライブラリの機能の中には、ローカルな環境で正しく動作させるには設定が 必要なものが多数存在する。伝統的にこれはファイル (例えば /etc/passwd) を 用いることで実現されてきた。しかし他のネームサービス (Network Information Service (NIS) や Domain Name Service (DNS)) が一般的になり、 これらが C ライブラリに取り込まれるようになっていった。ただし通常、検 索の順序は固定されていた。 NYS をサポートした Linux libc5 や GNU C Linrary 2.x (libc.so.6) では、 この問題はより見通し良く解決できるようになっている。これらは Sun Microsystems が Solaris 2 の C ライブラリで用いた方法にならっている。 以下ではこの仕組みを "Name Servic

ユーザの入力されたデータをreadコマンドで読み込む。 サンプルコード ファイル名前を入力させる 入力されたファイルを消すスクリプト。 #!/bin/sh echo "please input file name" read FILENAME rm $FILENAME サンプルコード Yes/No プロンプト #!/bin/sh echo "plz input file name" read FNAME echo "remove file ? [y/n]" read ANS if [ $ANS = 'y' -o $ANS = 'yes' ]; then echo "rm $FNAME" rm $FNAME fi 参考までにPerlで書いた場合のサンプル。 #!/usr/local/bin/perl print "plz input file name"; my $filename = <>

Klikbet77 Best – Platform Resmi Fitur Lengkap & Update Game Berhadiah Terbaru Klikbet77 Best menyediakan platform resmi dengan fitur lengkap, update game berhadiah terbaru, serta performa yang stabil. Cocok bagi pemain yang mencari kenyamanan, informasi akurat, dan pengalaman bermain yang optimal. Klikbet77 Be kind to each other. Hours: Wednesday-Thursday: 3-10pm Friday-Saturday: 12-10pm Sunday: 1

screen is a much under utilised program, which provides the following functionality: Remote terminal session management (detaching or sharing terminal sessions) unlimited windows (unlike the hardcoded number of Linux virtual consoles) scrollback buffer (not limited to video memory like Linux virtual consoles) copy/paste between windows notification of either activity or inactivity in a window spli

SSL証明書の作成での failed to update database TXT_DB error number2 発生時の対処 SSLのサーバ証明書やクライアント証明書を作成しようとした場合に、次のようなエラーが発生することがあります。 [root ~]# openssl ca -in client.csr -out client.crt Using configuration from /etc/pki/tls/openssl.cnf Enter pass phrase for ../../CA/private/cakey.pem: Check that the request matches the signature Signature ok Certificate Details: (略) Sign the certificate? [y/n]:y failed to upda

リダイレクト、パイプ 共通 リダイレクトによってコマンドの出力先、入力先を変更できます。 パイプによってコマンドの出力を別のコマンドの入力にすることができます。 例えば % ls と実行すると、結果が端末上（ディスプレイ上）に出力されていたのが、 % ls > test とすると、test というファイルへ出力されて、そのファイルに書き込まれます。 この出力先を変える方法をリダイレクトと呼びます。 実は、ただ単に端末上への出力といっても、 標準出力と標準エラー出力というものがあります。 エラーメッセージは正規の出力ではないので、 標準エラー出力に出力するのが普通です。 さきほどの ls コマンドの出力は標準出力です。しかし例えば、 % ls /aho とすると、おそらく /aho not found と出力されると思います（本当に存在しない限り）。先ほどと同様に % ls /aho > t

Libksba is a library to make the tasks of working with X.509 certificates, CMS data and related objects more easy. It provides a highlevel interface to the implemented protocols and presents the data in a consistent way. There is no more need to worry about all the nasty details of the protocols. The API gives the C programmer an easy way of interacting with the data. It copes with the version det

The DTraceToolkit is a collection of over 200 useful and documented DTrace scripts developed by Brendan Gregg.Current version of the DTraceToolkit: DTraceToolkit-0.99.tar.gz Current version, browsable as HTML: DTraceToolkit 0.99 HTML After downloading:gunzip and tar xvf the file.cd to the toolkit directory.Run ./install. (This step is optional. You can use the toolkit without doing this.)Read the

This domain may be for sale!

ここでは、通信の暗号化が目的なので自分がCAになって自己認証でサーバ証明書を作成しています。基本的な手順は、Apacheのマニュアルに従っています。 前準備として、サーバ証明書作成の最終段階でmod_ssl付属のsign.shコマンドを使用しますので、こちらからmod_sslの最新版をダウンロードし、任意の場所に展開だけしておきます。おやじがダウンロードしたのは、mod_ssl-2.8.11-1.3.27.tar.gzです。展開後、pkg.contrib配下にsign.shがあることを確認しておきます。 また、以降はopensslのコマンドを使って、鍵や証明書を所定の場所(ここでは、/usr/local/certs)に作成していきますので、opensslへのパスが通っていることが前提になりますが、RedHatなら問題ありません。鍵や証明書を作成するディレクトリを作成し、移動します。

ここでは、ログの肥大化を防ぐためのログのローテーションについて解説していきます。syslog や他のプロセスが出力するファイルは放置していくとどんどんサイズが大きくなり、ディスクスペースを圧迫していきます。インストール時は/var ディレクトリのディスク占有率が0%であっても、数週間、数ヶ月経過するごとにあっという間に占有率が増大していることに気がつくと思います。しかし、これらの出力されるログを何世代分ローテーションさせるかといったことを予め決めておけば、指定した以上のファイルは作成されなくなり、その中でログがローテーションされていくのでログサイズの肥大化を防止することができるのです。RPMでパッケージをインストールしている方は、ほとんどログのローテーションをカスタマイズする必要はありませんが、ソースからコンパイルしてインストールした場合には、ログのローテーションは必須の作業となります。ま