CentOS後継の“本命”となるか　ウインドリバーCTOが語る最新Linuxディストリビューションの狙い：“霊薬”になり得るか 「CentOS Linux」環境の移行先を検討する企業にとって、想定外のベンダーが“本命”に名乗りを上げた。ミッションクリティカルな用途で既に多数の実績を持つウインドリバーが、新たにOSS開発プロジェクトをリードする。狙いと技術的な特徴を聞いた。 クラウドやコンテナアプリケーションの実行基盤として、あるいは業務アプリケーションを支えるOSとして、多くの企業が「Linux」を広く利用している。 中でも「CentOS Linux」は商用Linuxディストリビューション「Red Hat Enterprise Linux」（RHEL）との互換性を重視した安全性、信頼性の高い無償OSとして人気だ。 だが、サポート終了に伴って、RHELのアップストリーム版である「CentOS

Linux app 3.10.0-514.el7.x86_64 #1 SMP Wed Oct 19 11:24:13 EDT 2016 x86_64 x86_64 x86_64 GNU/Linux アーキテクチャ マニュアルに記載してある（英語版のほうが図に違和感がない気がする）。 簡単にいえば、カーネルの機能でシステムコール実行時にフィルタリングしつつ、"Audit daemon"が実際のログ記録をカーネルから情報取得して行う。 このフィルタリングの説明がわかりにくい。 システムコールを受け、これを user、task、または exit のいずれかのフィルターで振り分けます。システムが exclude フィルターを通過すると、前述のフィルターの 1 つに掛けられます。 man audit.rulesで確認すると。 The Linux kernel has 4 rule matching

サービス稼働中のサーバにおけるソフトウェアの更新監視は、セキュリティ強化、システムの信頼性維持、法規制遵守の確保の観点から重要です。 RHEL8以降で採用されているパッケージマネージャーのdnfでは、パッケージのインストールやアップデートが行われると"dnf.log"や"dn.rpm.log"に活動が出力されます。しかし、プロジェクトではdnfやyum、aptなどの各ディストリビューションの標準パッケージマネージャーだけではなく、pip,npm,cpanなどの特定言語のパッケージマネージャーを利用する場合があるかもしれません。パッケージマネージャーが増えると、監視しなければいけないログファイルの種類が増えます。auditdを利用すれば、各パッケージマネージャーで行われたソフトウェア更新が一元的に監視することが可能です。 今回の記事では、auditdを利用して、ソフトウェア更新を確認する方法

Red Hatの森若です。 RHEL には監査ログを取得する audit の仕組みがあります。 監査ログとは、主に各種のセキュリティ要件を満たすため、システムで発生する様々なイベントを検出して記録する仕組みです。 あらかじめ指定したファイルへのアクセス、システムコールの呼出し、コマンド実行、認証、認証の失敗、サービスの開始・終了など多数のイベントをログに保存できます。 もちろん無意味に大量のログを取得しても負荷がかかるだけですので、必要なものだけを取得するよう管理者がルールを設定します。 監査のために作られた仕組みですが、システムのトラブルシュートにも有用です。 たとえば「何らかのプロセス xx がファイル /fuga/hoge をたまに更新している。xxを発見したい」のようなケースで役立ちます。 audit機能概要 linux kernelには監査ログを取得するauditの仕組みがありま

紆余曲折の記録です。 Auditとは何か Linux AuditはLinuxのシステムで発生しているイベントを記録するための仕組みです。詳しくは以下のページ 第5章 システム監査 - Red Hat Customer Portal 具体的には、（デフォルトで） /var/log/audit/audit.log にシステムコールやユーザが実行したコマンドなどの様々なシステムイベントを記録するサービス auditd が起動することになります。 auditdのログ (audit.log) を長期保存したい audit.logはそのまま監査ログとして利用できるため、一定期間保存しようと考えます。 しかし、前述のようにauditdは様々なシステムイベントを記録するために単純にログの保存を続けるとかなりのディスク容量を消費していきます。 そのためログローテーションの設定を組むのが一般的であり、それ以前

IT部門が頭を抱える「CentOS終了問題」　なぜ企業は後継OSに「AlmaLinux」を選ぶのか：移行先の検討で留意すべきこと 無償のLinuxディストリビューションである「CentOS」の更新が2024年6月に終了した。そのまま使い続けるとセキュリティリスクになるが、有償の「Red Hat Enterprise Linux」への移行は検証も含め、コスト面で課題があるケースも多い。日本語サポートも欲しいところだ。現実的な移行先を解説する。 無償のLinuxディストリビューションとして普及している「CentOS」を利用する企業が今、岐路に立たされている。「CentOS Linux 8」はアップデートが2021年末に打ち切られ、「CentOS Linux 7」の更新が2024年6月に終了した。今後もセキュリティパッチを適用して安全に使うためには、ベンダーが有償で提供しているCentOSの延長

関連キーワード Linux | Red Hat（レッドハット） | OS 2024年6月に、Red Hatの無料「Linux」ディストリビューション（配布パッケージ）「CentOS Linux」がサポート終了を迎えたことで、企業はCentOS Linuxからの移行を強いられることとなった。代替OSへのスムーズな移行を実現するためには、移行先やシステム最適化などの複数の事項を検討しなければならない。まずは以降で紹介する代替候補や移行時のポイントに沿って、移行先を検討しよう。 「CentOS Linux」の代替Linuxディストリビューション“4選” 併せて読みたいお薦め記事 連載：「CentOS」サポート終了でやるべきこと 第1回：「CentOS Linux」終了で企業システムが直面する“崖っぷち”の真実 第2回：CentOS Linuxの後継「CentOS Stream」が“完全な代替策”

関連キーワード Linux | Red Hat（レッドハット） | OS Red Hatは、同社の無料Linuxディストリビューション（配布パッケージ）「CentOS Linux」のバージョン7（CentOS Linux 7）について、2024年6月30日でサポートを終了した。CentOS Linuxの後継としてRed Hatは「CentOS Stream」を用意しているが、このOSをCentOS Linuxの代替として位置付けるのには注意が必要だ。それはなぜなのか。 「CentOS Stream」は完全な代替にはならないのはなぜか 併せて読みたいお薦め記事 連載：CentOSからの移行ガイド 第1回：「CentOS Linux」終了で企業システムが直面する“崖っぷち”の真実 CentOS LinuxのEOL CentOS後継争い「Rocky Linux」対「AlmaLinux」の勝負は“

関連キーワード Linux | Red Hat（レッドハット） | OS 「CentOS Linux」のバージョン7（CentOS Linux 7）は、2024年6月30日にEOL（サポート終了）を迎えた。EOLは、ベンダーがセキュリティ更新や新機能の提供をやめ、それ以上開発をしなくなることだ。まだCentOS Linuxを利用している企業は、システムの迅速な更新を迫られている。CentOS Linuxの提供元であるRed Hatはなぜこの決断に至ったのか。CentOS Linuxを使っている企業は、今すぐCentOS Linuxの使用を中止しなければいけないのか。 企業はなぜ「CentOS Linux」終了の試練を迎えることになったのか 併せて読みたいお薦め記事 CentOS LinuxのEOL CentOS後継争い「Rocky Linux」対「AlmaLinux」の勝負は“あれ”で決ま

こんにちは。パーソルプロセス＆テクノロジー プロダクト推進部 プロダクトインフラグループ の小泉です。 不定期投稿の技術ネタ記事となります。 Linuxでは、パッケージマネージャを使うことが日常茶飯事ですよね。今回は、業務で調査したdnfコマンドの自動アップデート機能であるdnf-automaticについてご紹介します。 dnf-automaticとはRedHat系OSでは、バージョン８以降、パッケージ管理はyumではなくdnfを使用します。このdnfの自動アップデート機能がdnf-automaticです。 dnfでインストールしたパッケージについて、自動でアップデートがあるかをチェックし、必要なら自動で最新バージョンをインストールしてくれます。 また、アップデートを検知したときにメール通知をすることもできます。 https://access.redhat.com/documentatio

DNFは、Fedora 22からデフォルトのパッケージ管理システムとして採用された。 Dandified Yum（ダンディファイド ヤム、略してDNF）は、RPMベースのパッケージ管理システムを採用しているLinuxディストリビューション用のパッケージマネージャであるYum 3.4のフォークであり、Yumの事実上の後継バージョン[1][2][3]。 DNFは、Fedora 18より試験的に導入が開始され[4][5]、Fedora 22のバージョンからデフォルトのパッケージ管理システムとして採用されている[6]。dnfパッケージは、Fedoraの（試験的に採用されていた）18以降21以前のバージョンやEPEL 7にも存在する為、Fedora 19の成果を活用しているRHEL 7やCentOS 7などでも使用することができる[2]。 Yumは下記に挙げる欠点を抱えていた[1]。 ドキュメント化

Fedoraでは、PackageKit が既定のフロントエンドである Yellowdog Updater Modified（Yum ヤム）はLinuxのRPM Package Managerのパッケージを管理するメタパッケージ管理システムである。Yumは デューク大学のLinux@DUKEプロジェクトでセス・ヴィダル (Seth Vidal) を始めとするボランティアによって開発された。 YumはYellow Dog LinuxのYellowdog Updater (YUP)が前身であり、名前もそれに由来する。デューク大学物理学科で、運用していたRed HatベースのシステムのためにYUPを全面的に書き換えたものがYumの発端である。それ以降、母体のYellow Dog LinuxやRed Hatの他Fedora、CentOSなど、RPMベースのディストリビューションの多くでパッケージ管理