journaldã®ä½¿ã„æ–¹
プライオリティ値「3ã€ï¼ˆãƒ—ライオリティã ã¨err）を指定ã—ã¦ã€ãƒã‚°ã‚’表示ã—ãŸä¾‹ã§ã™ã€‚ # journalctl -p 3 -n 5 -- Logs begin at 土 2015-10-17 23:27:04 JST, end at 木 2015-12-03 21:20:34 JST. -- 12月 03 17:07:54 local.server-memo.net kernel: sd 0:0:0:0: [sda] Assuming drive cache: write through 12月 03 17:07:57 local.server-memo.net kernel: piix4_smbus 0000:00:07.3: Host SMBus controller not enabled! 12月 03 17:08:00 local.server-memo.net kernel:
firewalld + ipset ã§ã‚¢ã‚¯ã‚»ã‚¹åˆ¶é™
セット作æˆä¾‹ 今回作æˆã™ã‚‹ã€ŒBLACKLISTã€ã¨ã„ã†åå‰ã®ã‚»ãƒƒãƒˆã«ã¯ã€ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ç™»éŒ²ã™ã‚‹ã®ã§ã‚¿ã‚¤ãƒ—ã¯ã€Œhash:netã€ã‚’指定ã—ã¦ä½œæˆã—ã¾ã™ã€‚ # ipset create BLACKLIST hash:net ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹è¿½åŠ セットã®ä½œæˆãŒå®Œäº†ã—ã¾ã—ãŸã‚‰ã€ã€Œipset addã€ã‚³ãƒžãƒ³ãƒ‰ã§ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’è¿½åŠ ã—ã¦ã„ãã¾ã™ã€‚ ipset add セットå ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹/ãƒãƒƒãƒˆãƒžã‚¹ã‚¯ è¿½åŠ ä¾‹ å…ˆã»ã©ä½œæˆã—ãŸã‚»ãƒƒãƒˆã§ã‚る「BLACKLISTã€ã«ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¢ãƒ‰ãƒ¬ã‚¹ã‚’è¿½åŠ ã—ã¦ã„ãã¾ã™ã€‚ # ipset add BLACKLIST 192.168.0.0/24 # ipset add BLACKLIST 192.168.2.0/24 è¿½åŠ ç¢ºèª ã‚»ãƒƒãƒˆã«ç™»éŒ²ã•ã‚ŒãŸæƒ…å ±ã¯ä¸‹è¨˜ã®ã‚³ãƒžãƒ³ãƒ‰ã§ç¢ºèªã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ ipset list セットå å…ˆã»ã©å®Ÿéš›ã«ç™»éŒ²ã—ãŸå†…容
ã‚ャッシング æ—©ã„窓ãƒ
å³æ—¥èžè³‡ã‚’å—ã‘る事ãŒå‡ºæ¥ã‚‹ã‚«ãƒ¼ãƒ‰ãƒãƒ¼ãƒ³ã®æ³¨ç›®åº¦ãŒä¸Šæ˜‡ä¸ã ãã†ã§ã™ã€‚支払をè¦ã™ã‚‹å ´é¢ã¨ã„ã†ã®ã¯ã€äºˆæœŸã›ãšå·¡ã‚Šãã‚‹ã‚‚ã®ã§ã™ã€‚ãれもã€ã€Œå³æ—¥èžè³‡ã€ã‚’よã分ã‹ã£ã¦ã„ã‚‹ã“ã¡ã‚‰ã®ã‚µã‚¤ãƒˆãŒãŠåŠ©ã‘ã—ã¾ã™ï¼ 当然ã§ã™ãŒã€å¯©æŸ»åŸºæº–ã¯å„æ¥è€…å„々異ãªã‚Šã¾ã™ã‹ã‚‰ã€ä¾‹ãˆã°ï¼¡ç¤¾ã§ã¯è½ã¨ã•ã‚ŒãŸã‘ã©B社ã§ã¯å¤§ä¸ˆå¤«ã¨ã•ã‚ŒãŸã¨ã„ã†å®Ÿä¾‹ã‚‚ã‚ã‚Šã¾ã™ã€‚万一審査ã«é€šéŽã—ãªã‹ã£ãŸã‚‰ã€ä»–所ã®æ¥è€…ã§å†åº¦ç”³è¾¼ã‚€ã¨ã„ã†ã®ã‚‚やる価値ã¯ã‚ã‚Šã¾ã™ã€‚ 「銀行ãŒæ‰±ã†ã‚«ãƒ¼ãƒ‰ãƒãƒ¼ãƒ³ã€ã‚ã‚‹ã„ã¯ä¿¡è²©ç³»ã®ã‚ャッシングã¯ã€ä¸€èˆ¬çš„ã«å¯©æŸ»ã«æ™‚é–“ã‚’ã‹ã‘ã‚‹ã®ã§ã¯ãªã„ã‹ï¼Ÿï¼½ã¨ä¿¡ã˜è¾¼ã‚“ã§ã„ã‚‹ã‹ã‚‚ã—ã‚Œãªã„ã§ã™ãŒã€ã“ã®ã¨ã“ã‚ã¯å³æ—¥èžè³‡ã§ãる金èžæ¥è€…ã‚‚å¢—åŠ ã—ã¦ã„ã‚‹ã¨èžã„ã¦ã„ã¾ã™ã€‚ 今日ã“ã®é ƒã¯ã‚¯ãƒ¬ã‚¸ãƒƒãƒˆã‚«ãƒ¼ãƒ‰ã§ã‚‚ã€ã‚ャッシングOKã¨ã„ã†ã‚‚ã®ãŒç™ºè¡Œã•ã‚Œã¦ã„ã‚‹ã¨ã„ã†ã“ã¨ã§ã€å®¹æ˜“ã«ã‚ャッシングã®ç”³è¾¼ã‚’終ãˆã‚‹ã“ã¨ãŒã§ãã‚‹ã¨è¨€ãˆã¾ã™ã€‚ 定ã‚られる実質年率ã¯ã€ç”³è¾¼è€…ã®ç¤¾ä¼šçš„ステータスã«ã‚ˆã‚Šç•°ãªã‚‹
firewalldã§ã®è¤‡æ•°ã®æ¡ä»¶ã‚’組ã¿åˆã›ãŸãƒ«ãƒ¼ãƒ«ã®ä½œæˆ: Linuxã®ç’°å¢ƒè¨å®šã«é–¢ã™ã‚‹ãƒ¡ãƒ¢
CentOS 7.1 ã® firewalld ã®è¨å®šã§ã€è¤‡æ•°ã®æ¡ä»¶ã‚’åˆã‚ã›ãŸãƒ«ãƒ¼ãƒ«ã®ä½œæˆ(例ãˆã°ã€ãƒãƒ¼ãƒˆã¨ã‚¢ãƒ‰ãƒ¬ã‚¹ã®æŒ‡å®š)ã«æ‰‹é–“å–ã£ãŸãŸã‚ã€å¾—られãŸæƒ…å ±ã‚’ã¾ã¨ã‚ã¦ã¿ãŸã€‚ 詳細ã¯ã€ä»¥ä¸‹ã®é€šã‚Šã§ã‚る。 1. ルールã®ä½œæˆæ–¹æ³• 下記ã®ã„ãšã‚Œã‹ã®æ©Ÿèƒ½ã‚’使用ã™ã‚‹ã€‚ (1) direct option (例) # firewall-cmd [--permanent] --direct --add-rule ipv4 filter INPUT 0 ... iptables ã«ãƒ«ãƒ¼ãƒ«ã‚’直接è¨å®šã™ã‚‹ã‚ˆã†ãªã‚‚ã®ã§ã‚る。 (詳細㯠firewall-cmd(1) ã® man ページをå‚ç…§) (2) rich rule (例) # firewall-cmd --add-rich-rule='rule family="ipv4" ...' リッãƒè¨€èªžè¡¨ç¾ã‚’使用ã—ãŸãƒ«ãƒ¼ãƒ«è¨å®šã§ã‚る。 指定ã§ãる主ãªé …ç›®ã¯ã€ä¸‹è¨˜ã®é€šã‚Š
Firewalld ダイレクトルールã§ã®è¨å®š
リッãƒãƒ«ãƒ¼ãƒ« 複雑ãªãƒ«ãƒ¼ãƒ«ã‚’è¨å®šã™ã‚‹å ´åˆã«ã¯ã€ã€Œãƒªãƒƒãƒãƒ«ãƒ¼ãƒ«ã€ã€Œãƒ€ã‚¤ãƒ¬ã‚¯ãƒˆãƒ«ãƒ¼ãƒ«ã€ã‚’利用ã—ã¾ã™ã€‚çµæžœã¯åŒã˜ãªã®ã§ã©ã¡ã‚‰ã‚’使ã£ã¦ã‚‚構ã‚ãªã„ã§ã™ã€‚ OUTPUTãƒã‚§ã‚¤ãƒ³ã¸ã®è¨å®šã¯ã€ãƒªãƒƒãƒãƒ«ãƒ¼ãƒ«ã‚’利用ã—ã¦ä½œæˆã™ã‚‹ã“ã¨ãŒã§ãã¾ã›ã‚“。ダイレクトルール... ダイレクトルールã®ç¢ºèª# firewall-cmd --direct --get-all-rules ダイレクトルールã®è¨å®š# firewall-cmd [--permanent] --direct --add-rule {ipv4|ipv6|eb} <テーブル> <ãƒã‚§ã‚¤ãƒ³> <å„ªå…ˆé †ä½> <引数>ï¼ˆè¿½åŠ ï¼‰ # firewall-cmd [--permanent] --direct --remove-rule {ipv4|ipv6|eb} <テーブル> <ãƒã‚§ã‚¤ãƒ³> <å„ªå…ˆé †ä½> <引数>（削除） ルールã®æ›¸å¼ <テーブル>　filterã€na
CentOS6/7 㧠VPN 構築 - èŒãˆã‚ャラã¨ã¯ä½•ã ã£ãŸã®ã‹
今期ã®ãƒãƒ³ãƒˆãƒ›ãƒ¼ãƒ ãƒ©ãƒ³æž SHOW BY ROCK!! ãŒæ¯Žé€±æ¥½ã—ã¿ãª mix3 ã§ã™ã€‚ CentOS6/7 㧠VPN 構築 今ã¾ã§ã«ã‚‚何回㋠VPN 構築ã«æŒ‘戦ã—ã¦ãã®åº¦ã«ã€Œä¸Šæ‰‹ãã„ã‹ãªã„ã€ã¨ãªã£ã¦è«¦ã‚ã‚‹ã¨ã„ã†ã“ã¨ã‚’ç¹°ã‚Šè¿”ã—ã¦ãŸã®ã§ã™ãŒã€ä»Šå›žã¯ã©ã†ã«ã‹æˆåŠŸã—ãŸã®ã§å¿˜ã‚Œãªã„ã†ã¡ã«ãƒ¡ãƒ¢ã€‚ openswan (for CentOS6) / libreswan (for CentOS7) (IPsec), xl2tpd(L2TP) ã§ã•ãら VPS 㧠VPN を構築ã—ãŸã€‚ å‚考ã«ã—ãŸã‚µã‚¤ãƒˆ CLCL / CentOS6-L2TP-IPsec.md - Gist スクリプトã§ä¸€ç™ºç°¡å˜ï¼iPhone/Android/Mac/Windowsã‹ã‚‰æŽ¥ç¶šå¯èƒ½ãªL2TP/IPSecãªVPN環境を構築ã™ã‚‹Â - bl[email protected] CentOS7 PPTPを辞ã‚ã¦L2TP/IPSecã«å¤‰æ›´ã™ã‚‹ - ã¨ã‚‚
firewalldã®è¨å®šæ–¹æ³•ï¼ˆåŸºæœ¬è¨å®šç·¨ï¼‰
確èªç³»ã‚³ãƒžãƒ³ãƒ‰ 「fierwalldã€ã®çŠ¶æ…‹ã‚„è¨å®šå†…容を確èªã™ã‚‹ãŸã‚ã®ã‚³ãƒžãƒ³ãƒ‰ã«ã¤ã„ã¦èª¬æ˜Žã—ã¦ã„ãã¾ã™ã€‚ firewalld稼åƒçŠ¶æ³ç¢ºèª 「firewalldã€ã®ç¨¼åƒçŠ¶æ³ã¯ä¸‹è¨˜ã®ã‚³ãƒžãƒ³ãƒ‰ã§ç¢ºèªã™ã‚‹ã“ã¨ãŒå‡ºæ¥ã¾ã™ã€‚ # firewall-cmd --state 実行例 「firewalldã€ãŒå‹•ä½œã—ã¦ã„ã‚‹å ´åˆã¯ã€Œrunningã€ã€åœæ¢ã—ã¦ã„ã‚‹å ´åˆã¯ã€Œnot runningã€ã¨è¡¨ç¤ºã•ã‚Œã¾ã™ã€‚ å‹•ä½œä¸ # firewall-cmd --state running åœæ¢ä¸ # firewall-cmd --state not running systemctlコマンドを使用ã—ãŸç¢ºèª 稼åƒçŠ¶æ³ã®ç¢ºèªã¯ã€Œfirewall-cmdã€ã‚³ãƒžãƒ³ãƒ‰ä»¥å¤–ã«ã‚‚「systemctlã€ã‚³ãƒžãƒ³ãƒ‰ã‚’使用ã™ã‚‹ã“ã¨ã§ç¢ºèªå‡ºæ¥ã¾ã™ã€‚ # systemctl status firewalld èµ·å‹•ã—ã¦ã„ã‚‹å ´åˆ Active: ac
5分ã§çµ‚ã‚らã›ã‚‹CentOS7ã®firewalldè¨å®š
# 有効ãªè¨å®šã‚’ç¢ºèª >>> firewall-cmd --list-services --zone=public --permanent dhcpv6-client # è¨å®šè¿½åŠ (sshã¨mysqlã‚’è¿½åŠ ) firewall-cmd --add-service=ssh --zone=public --permanent firewall-cmd --add-service=mysql --zone=public --permanent # è¨å®šå‰Šé™¤(sshを削除) firewall-cmd --remove-service=ssh --zone=public --permanent # è¨å®šä¸€è¦§ã‚’表示 ls -lta /usr/lib/firewalld/services/ # å„è¨å®šæ¯Žã®å†…å®¹ç¢ºèª cat /usr/lib/firewalld/services/ssh.xml # è¨å®šã‚’
CentOS7ã§PHPã¨ã‹å‹•ã‹ã™ã¨ã“ã‚ã¾ã§æ§‹ç¯‰ã™ã‚‹ã®ã«ä½¿ã£ãŸã‚³ãƒžãƒ³ãƒ‰ã¾ã¨ã‚ - Dance with Tech
ã“ã†ã„ã£ãŸã‚¤ãƒ³ãƒ•ãƒ©å‘¨ã‚Šã¯æ—¥é ƒè§¦ã‚‰ãšå¿˜ã‚Œã‚„ã™ã„ã®ã§ã€è‡ªåˆ†ã®å‚™å¿˜éŒ²ã¨ã—ã¦ã¾ã¨ã‚ã¦ãŠãã¾ã™ã€‚ 環境ã¯Amazon EC2ã§ã™ã€‚ CentOS6.xã¨7ã®ä¸»ãªå¤‰æ›´ç‚¹ 「serviceã€ã‚³ãƒžãƒ³ãƒ‰ã¨ã€Œchkconfigã€ã‚³ãƒžãƒ³ãƒ‰ãŒã€ã€Œsystemctlã€ã‚³ãƒžãƒ³ãƒ‰ã«çµ±åˆ 「iptablesã€ãŒã€Œfirewalldã€ã«å¤‰æ›´ 「ntpdã€ãŒã€Œchronydã€ã«å¤‰æ›´ 「ifconfigã€ãŒã€Œipã€ã‚³ãƒžãƒ³ãƒ‰ã«å¤‰æ›´ ユーザーを「centosã€ã‹ã‚‰ã€Œrootã€ã«åˆ‡ã‚Šæ›¿ãˆã‚‹æ–¹æ³• CentOS7ã®å ´åˆã€åˆæœŸãƒ¦ãƒ¼ã‚¶ãŒã€Œcentosã€ã§ã—ãŸã€‚ 「rootã€ã«ãªã‚‹ã«ã¯æ–°ã—ãパスワードを作æˆã™ã‚‹å¿…è¦ãŒã‚るよã†ã§ã™ã€‚ Apachã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ« 「serviceã€ã‚³ãƒžãƒ³ãƒ‰ã¯ã€Œsystemctlã€ã‚³ãƒžãƒ³ãƒ‰ã«å¤‰ã‚ã£ãŸã®ã§ã€ä»¥ä¸‹ã«ãªã‚Šã¾ã™ã€‚ chkconfig -listã®ä»£ã‚り㫠以下ã®ã‚³ãƒžãƒ³ãƒ‰ã§ã€è‡ªå‹•èµ·å‹•è¨å®šã‚’一覧ã§ç¢ºèªå‡ºæ¥ã¾ã™ã€‚
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
journalctl コマンドã®ä½¿ã„æ–¹ - Qiita
CentOS 7 firewalld よã使ã†ã‚³ãƒžãƒ³ãƒ‰ - Qiita
{{#tags}}- {{label}}
{{/tags}}