サーバ業務周りの管理、運用について役に立ちそうなナレッジをまとめました。 長期的に書いているため用語に統一性がなかったり、不足分など随時修正したいと思います。 1. サーバ設計 サーバスペックはどうするべき？ 使用するOSは？ CentOS開発終了について MWは何を使うべきか Webサーバ構築にはどちらを使うべき？Apache？Nginx？ サーバセキュリティで最低限押さえておきたいことは？ listenするポートは最小限にしましょう ファイアウォール設定で送受信IPアドレス、ポートの通信制御はしておきましょう 外部に出る際にはプロキシサーバを経由するようにする 随時パッチを当てるようにする linuxでのアンチウイルスソフトの検討 個人アカウントで変更系コマンドは実行させないようにする ログについて考えること ストレージ容量には気をつける データベースはどう決めたら良いか MySQLか

CentOS7 64bit版にOracle JDK8をインストールします。 CentOSにはopenjdkがYUMリポジトリで標準提供されておりますが、ここではAlternativesコマンドを使い、openJDKと同居する形でインストールを行います。 また、alternativesコマンドは使用せず、環境変数JAVA_HOMEを設定する形での設定方法も記述します。 Oracle JDKのダウンロードとインストール OrecleJDKのダウンロードサイトよりProductが “Linux x64″のファイル 「jdk-8u40-linux-x64.rpm」をダウンロードします ダウンロードしたjdk-8u40-linux-x64.rpmをインストールします $ sudo yum localinstall jdk-8u40-linux-x64.rpm ※rpmコマンドでインストールすると、y

追記 各モジュールの動作確認には以下のようなシェルスクリプトを作って行うと捗る。こちら参考になりました。ありがとうございます。 #!/bin/sh rm -rf /var/lib/cloud/* cloud-init init --local cloud-init init cloud-init modules --mode config cloud-init modules --mode final まず、/var/lib/cloud/ 以下をバサッと消す。その後で... cloud-init init --local cloud-init init cloud-init modules --mode config cloud-init modules --mode final を実行する。これは /etc/rc3.d/ 以下の起動スクリプトの順番に準拠している。 [root@cento

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr

CentOS 7.0(RHEL 7.0)にはLDAP機能としてOpenLDAPを内包しています。 CentOS 6.0以降は設定方法が変わり、slapd.confを使わない新しい方法 OLC(On-Line Configuration）となりました。 その結果、取っつきにくくなりました。 redhatカスタマポータルにはドキュメントが用意されていますが、これを見ても何から始めたらいいのかわかりません。 fuketchさんがCentOS6.4でOpenLDAP構築手順をプログに記載していました。 CentOS 7.0ではファイアウォール／シスログ／サービス等の仕組みが変更されていることから、その手順を参考に新しくCentOS 7.0版のOpenLDAP構築手順を整理してみました。 環境 CentOS 7.0.1406 OpenLDAP 2.4.39-3 前提条件 外部からldap接続する為に

MySQLのマスター1台、スレーブ2台、mysql-master-haのマネージャ1台の計4台構成です。 4台すべてを起動するとトータルで3.5GBほどメモリを使用しますので、ご注意ください。 手順は全部Ansibleで自動化してもよかったのですが、それだとフェイルオーバーの動作がよくわからないかと思ったので、レプリケーション、HA構成の設定は手動です。 HA構成にはmysql-master-haを使用します。 準備 VirtualBox、Vagrant、Ansibleはあらかじめインストールしておき、ターミナル上でコマンドが実行できるようにしておいてください。 OSはCentOSを使用します。 以下のコマンドでCentOS6.5のボックスを追加します。

HAProxy1とは何か？ から始まり、基本的な使い方までを調べました。 HAProxyとは 多機能なプロキシサーバです。ソフトウェアロードバランサの一種でもあります。古くから開発が続けられ、非常に高速かつ堅牢で信頼性が高いことを売りにしているようです。 HAProxyが何であって何でないかは、 ドキュメントに箇条書きで記載 されています。 ざっくりまとめると、こんな感じのことが書かれています。 TCP接続のプロキシとして動作させ、アクセス経路を設定することができる HTTPリバースプロキシとしての機能を持ち、ルールに従ってリクエストを別のサーバに渡すことができる このとき、URLやヘッダの書き換えも行える SSLやHTTP圧縮を肩代わりできる TCP/HTTPの正規化器(normalizer)となる 不正なトラフィックからの防護を提供する 負荷分散機能を提供する ロギング機能を持つので、

Elevate your software delivery from planning to production and beyond, with built-in AI, CI/CD, and a best-in-class Jira integration.

はじめに Amazon EC2でLinuxサーバを新規構築する場合は弊社ではAmazon Linuxをお勧めすることが多いです。その理由としてはAWSのツールが最初から入っていてAmazonのサポートも受けやすいからです。Amazon Linuxを使ったことがない方はどんなディストリビューションなのか特徴を知りたいのではないかと思いますので、CentOSとの違いも含めまとめてみました。以下はAWS公式サイトのページになります。 Amazon Linux AMI Amazon Linuxの特徴 Amazon LinuxはRedHat系のディストリビューションになります。CentOSやRHELを使ったことがある方なら同じように使えるのではないかと思います。CentOSとの比較をしながらAmazon Linuxの特徴を見ていきたいと思います。CentOSはAWS MarketPlaceにあるCe

こんにちは。斎藤です。 最近、新しいスキー板が欲しいなと思っています。現在使っているOGASAKAの板は5年目に入り、メーカーからこれ以上はチューンナップ(メンテナンス)はできないよ、と言われてしまいました。もし、次に買うなら、スノーボーダーの人と一緒にパウダーに飛び込みやすいセミファットタイプが良いのかなと考えています。皆さんのオススメ、ぜひ教えてください。 さて、今日はLinux Kernel上でのメモリ管理、特にページ回収(Page Reclaim)とスワップに絞り、「スワップの理由」「ページを回収する仕組み」そして「スワップの様子を観察する」の3点に分けてお話しします。「スワップするのが気持ち悪い」と考えている方は少なくないと思いますし、私もそう考えていた時期がありました。しかし、それは本当に悪い事なのか、今回掘り下げて行きます。 ※主な対象Kernelは2.6.32(Red Ha

オンライン カジノは、日本および世界中のゲーム愛好家が 24 時間年中無休でリアルマネー ギャンブルにアクセスできるようにしました。人々は、優れたゲームと素晴らしいボーナスを提供する、信頼できる安全で安全なオンライン カジノを探していますが、何百ものオンライン カジノの中で迷子になる可能性があります。だからこそ、私たちはカジノ オンライン 日本 は独立した専門家チームであり、日本のプレイヤー向けに最大かつ最高のオンライン カジノに関する正直で公平な最新情報を提供しています。私たちのウェブサイトでは、詳細なカジノ レビューだけでなく、あらゆる種類のカジノ ゲームやボーナスの種類などに関する完全な質の高いガイドを見つけることができます。 携帯電話からプレイしている場合でも、デスクトップからスピンしている場合でも、このウェブサイトには勝者になるために必要なものがすべて揃っています。 2023年の

はじめに CentOS 7で"最小限のインストール"以外を選んだ場合にインストールされるchronyはntpdに代わり標準となったNTPクライアント兼サーバである。 とはいえ、CentOS 7でも相変わらずntpdは使用できるし、ntpdateの代わりではないのでntpdateコマンドを打ちたければntpdateを使用する。 以下、初期稿ではchronyの、ntpdとの違いを中心に記述する。注目点があればそれも書くが、まともに追っていくと深いので、後で気になる点が増えたら追記する形を取る。 あと、この記事でネタにするのはchronyであってcronieではないので悪しからず。 chronyのインストールと起動 CentOS 7ではOSインストール時にインストールされていなければyum install chronyでインストールすることができる（CentOS 6でも6.8からOS標準のリポジ

ちょっと特殊な書き方が必要なのですよね 本題の前に、ちょっとしたDockerfileとdockerイメージを公開してみました。 dockerイメージ 生のDockerfile github.com dockerイメージ https://hub.docker.com/r/treetips/dockerfile-centos-hubot-slack/hub.docker.com このdockerイメージは何ができるの？ できる事は、「sudo可能」「yum可能」「viが初期インストール済み」「npm可能」というだけです。ベースイメージがCentOS6系なので、当然alpine linux等と比較すると巨大なファイルサイズ（190MByte）です。しかしviがあってsudo可能でyumが利用可能でnpmで追加モジュールインストール可能な状態なので、docker上での開発が非常にやりやすい筈です。

ansibleの勉強シリーズ第4回です。 今回は「これは大体みんなハマるだろうなあ」という部分の解決策についてです。 パッケージのグループインストールしたいんですけど？ CentOS7でファイヤーウォール止めたいんだけど？ apacheインストール時にバージョン指定したいんですけど？ gitモジュール使ってみたらエラー起きたんですけど？ rbenvのパスと初期化コマンドが・・・ bundlerは .rbenv 配下にインストールしたいんですけど？ rbenvで指定したrubyが既にインストール済みか調べたいんですけど？ ↑こうやったら「rbenv: command not found」って言われた！！ gemでインストールする時 .rbenv 配下にインストールしたいんだけど？ subversionでcheckout済みかどうか調べたいんだけど？ registerした値をechoして確認し

今回は Ansible の Playbook で使える notify と handlers の使い方について調べてみる。 このふたつはペアになっていて、タスクに notify を書いておくと、そのタスクで状態に変更があった場合にそれと対応する handlers が実行される仕組みになっている。 環境には CentOS7 を使った。 $ cat /etc/redhat-release CentOS Linux release 7.1.1503 (Core) $ uname -r 3.10.0-229.11.1.el7.x86_64 Ansible をインストールする まずは EPEL から Ansible をインストールしておく。 $ sudo yum -y install epel-release $ sudo yum -y install ansible 基本的な使い方を試してみる Ap

Chef、Capistrano、ansibleを触ったことがある人なら誰もが通る道。 いざ実行すると失敗するアレである。 デフォルトでttyなしのsudoは拒否 デフォルトでttyなしの sudo が許可されてないことが多いので、なるべくしてそうなる。 ssh で sudo 付きコマンドを実行されるのを防ぐとかなんとか…