はじめに インフラを担当しています。 一人が管理できるホストには限りがあるなと思っていて、補助ツールがなければ10台ぐらいが精一杯かと思っています。 補助ツールを使うことで100台ぐらいまでは行けるんじゃないかと思っていて、そのためのツールを探していました。 普段のサーバ管理でやっていることを書いてみます。 チューニングなどでconfの調整 過去に他のホストで導入した設定の適用 バックアップと復元、移設 これらはetcを管理することで実現できそうですね。 過去にはSubversionを使って手作業で管理していましたが、この辺りを(半)自動化してくれるetckeeperというツールがあるということで試してみました。 インストールと初期設定 yumにもaptにもあります。 CentOSの場合にはepelを入れておきます。

サーバ管理用に使う、スクリプトや設定ファイルは、どのように変更管理してますか。 共用アカウントを使い、本番サーバしか無い状態で、変更管理をする場合は、みなさんはどのように管理されていますか？ 私は、社内向けに提供するデータ分析用のサーバの管理及びデータ解析を任される事になりました。 ただ、規模が小さいので、開発-ステージング-本番といったアプリ開発の様な構成も取れず、 直接本番サーバのスクリプトや設定を弄っている状態です。 現状の管理方法としては、同一フォルダにディレクトリを用意して、「～.pl.r1」の様にして過去分を管理しているのですが、これはさすがに色々マズ過ぎと考えています。 また、簡単な構成は下記の様になります。 ログの集約サーバがあり、そこのログで必要な分を、機能ごとに分けた分析用サーバ（複数）はマウントして使用する（どちらのサーバもすべて仮想マシン）。 また、ログの集約サーバ

CiscoとかJuniperなどのネットワーク機器のコンフィグってみなさんどうやって管理しとるのかしら... ネットワーク機器が2,3台とか少なければ設定が吹き飛んだところでそんなに苦労はないんだけど， 「あれ...? ここの設定どうだったっけ...？」ってのはよくある話。 企業とか大学のレベルでは，20,30台とかそれより多くのネットワーク機器を利用しているので，尚更そんなことはありえる。 うちの学科もそこそこネットワーク機器多いので，いつかはそんなことも起こり得るでしょう。 昔はスイッチ1つにVLAN IDを割り当ててたので，全部のポートに同じVLAN IDを設定すればよかったんだけど， 今はポート単位でVLAN IDを変更しているところもあるので，後で苦労する可能性もあるなあと思い，色々調べてました。 全部の機器にsshで入ってshow runコマンドを叩いてconfigをコピーして

概要 仕事でGitを使うのは大規模サイト、大人数編集の場合が多い。 けど、自分一人で運営している個人サイトをGit管理する場合、そこまでかっちりやる必要はなくなってくる。 （同じようにやってもいいけど冗長になりがち） その辺のことをざっくりまとめてみる。 大規模サイトの管理は「Git Flow」とかで検索検索。 個人サイトの定義 ここで扱う「個人サイト」の定義は以下。ページ数は目安。 もっと多くても適用できるかもしれない。 全ページ合わせて50ページに満たない小規模なサイト。 管理者は自分一人。コンテンツの生殺与奪権は全て自分にある。 更新頻度はさほど多くない静的コンテンツが主。 なんらかの個人的な情報・店舗情報などを掲載している、いわゆるホームページ。 ニュースサイトではない。 材料 エディタ …好きなの。 最近はSublime TextとかAtomとかBracketsとか、フリーソフト

前々回、前回とfail2banによるSSH攻撃対策について記事をアップしてきました。今回もfail2banネタです。 fail2banはSSHだけでなく、様々な攻撃に対しても防ぐことができます。今回はその中の一つとして、nginxのBasic認証の攻撃を防ぐ設定を行います。 Basic認証は多くのブラウザで使えることと、簡単に認証設定が行えるため重宝することが多いですが、ユーザ名とパスワードとその間にセミコロン(:)を入れた文字列をBASE64でエンコードするだけなので、認証の強度としては弱く、SSLによる暗号化をしないと途中で盗聴されてパスワードがバレてしまいます。また、パスワード認証なので、総当りでユーザ名とパスワードを入力された場合でも、短期間で認証が突破されてしまう可能性があります。 したがって、Basic認証でセキュリティ強度を上げる場合には、ユーザ名とパスワードの文字数を多くし

ApacheのBASIC認証のエラーを出した場合、一定時間アクセス制御する(Debian) 2012.12.23 さくらインターネットvpsの設定(Debian) apache, bash, debian, Debian6, セキュリティー 最近は仕事のほうが忙しくてなかなか更新できない状況ですが、今年最後にやっておかなければならないことがあるので、 またシェルを作ろうかと思います。題名にあるように「ApacheのBASIC認証」のエラー制御を実装します。 というのも、ここんところWordpressにログインしようとする人が多いんです。 で、Wordpressの管理者画面の前にユーザー認証を設けたのですが、これも辞書アタックされる可能性があるので認証エラーを 指定した回数出した場合はアクセス制御しようかと思います。 そもそもね、日本ではね、他人のID・パスワードを奪取・盗用するとね、不正ア

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

テクノロジー 「レンジで字が消える！」というYouTube動画を真似した息子がノートを黒焦げにした話（※追記あり） - give IT a try

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

中国海軍力は、今後も急成長をつづけるのだろうか？いや、質的な向上はあるが、数的成長は望めない。その理由3つとは...

学び サプリソムリエが選ぶ即効性を感じた疲労回復サプリメント7選！-BCAA/シトルリンなど - 暮らしのブログ

暮らし 部下が全員働くママになったら、私の残業時間が減ったという話 | 自分の心を殺してはいけない| Gallup認定ストレングスコーチしずかみちこブログ

出勤の不安定さとその対策 働くママと一緒に仕事をする際に、まず頭に入れて置くべき点がある。 それは、出勤が不安定ということだ。 子供は常に体調を崩すと覚悟した 私自身には子供がいない。 なので、子供があんなにも熱を出すとは知らなかった。 子供が体調を崩す理由は山ほどある。 インフルエンザに食中毒。季節の変わり目。 溶連菌という言葉はこの時初めて聞いた。 メンバー2人ともが突然休み、一人でぽつんと呆然と始業時間を迎えたこともある。 対策は、スマホで この問題には対応方法があった。 メンバーが私たち3人のLINEのグループを作ってくれたのだ。 子供の具合が悪くなると、休日でも夜でもその段階で「長男、発熱中」などとLINEに書き込んでくれた。 朝になって突然子供の具合が悪くなったときは、朝の5時や6時の早い時点でそのことを知らせてくれた。 出社の状況が早い段階で分かると、仕事の調整が余裕を持って

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

３０歳の若造なのに部署のトップになってしまい、今まで下っ端営業マンだった自分が数人の部下を持ってからもうすぐ１年。有給とはいえ特にやることがないので、この１年でやったことを書いていく。 ・細かいところまでとことん効率化 １０年前のやり方が化石のように現存していた部署だったので、毎日のように徹底的に効率化に励んだ。アナログで書いたり打ったりしていた書類を、せめてエクエルでと関数やマクロを組んでその人が理解するまで家庭教師みたいに一緒にやった。パソコン関係ではなく、細かい手順やルールまで「そもそもコレなんのために必要？」を毎回やって、徹底的に無駄を省いた。 ・定時退社おばけになった 定時がくると「定時ですよ～定時ですよ～」とフラフラと部署を歩き回るおばけになった。残って仕事をしている人には簡単に何をやってるのか説明してもらって、明日でも大丈夫そうだと自分が判断したものは「明日！明日！」と言いな

ブックマークしました ここにツイート内容が記載されます https://b.hatena.ne.jp/URLはspanで囲んでください Twitterで共有

Huawei has been secretly funding research in America after being blacklisted

国内企業におけるシステム運用、約3分の1の企業が毎月数回の運用ミスや障害発生。最大の課題は「運用担当のスキル不足」で、二番目の課題は「自動化できてない」など 調査会社のIDC Japanは国内企業におけるシステム運用の状況についての調査結果を発表しました。 運用管理担当者の運用のミスや障害になどによるトラブルの発生頻度では、ほぼ毎日トラブルが発生しているのは全体の1.3％、週に数回程度トラブルが発生しているのは7.1％、月に数回程度トラブルが発生しているのは23.6％で、合計して月に数回程度のトラブルが全体の32％の企業で発生しているとのことです。 上記のグラフでは、サーバの台数が100台以上の企業と99台以下の企業のそれぞれの結果が示されており、サーバ台数が100台以上のほうがトラブルの件数が多いことが分かります。 システム運用管理における課題について質問した結果では、もっとも多かった回

佐川急便で上司からエアガンで足元を撃たれたり、つばを吐きかけられたりするパワハラを受けて自殺した男性（当時２２）の遺族が、労働災害と認定されなかったことを不服として国を訴えた訴訟で、仙台地裁（大嶋洋志裁判長）は２７日、労災と認め、遺族補償金などの支給を認める判決を言い渡した。不支給とした仙台労働基準監督署の処分を取り消した。 判決によると、男性は２０１０年３月、佐川急便に入社。東北支社仙台店（現南東北支店仙台営業所）で経理などを担当していたが、１１年１２月にうつ病の診断を受けた。４日後には自宅で制服姿で首をつって自殺。遺族は１２年２月に労災保険法に基づき遺族補償一時金と葬祭料の支給を仙台労基署に申請し、同年１２月に不支給処分となった。 男性は直属の上司から日常的に仕事のミスで注意を受けていた。自殺する直前にはエアガンで撃たれたり、つばを吐きかけられたりする暴行や嫌がらせを受け、ＳＮＳに「上

テレビ備え付けの賃貸物件で、NHKの放送受信料を入居者が支払うべきかどうかをめぐり、元入居者とNHKが争っていた裁判で、東京地裁（佐久間健吉裁判長）は10月27日、「物理的・客観的に放送を受信できる状態を作出した者」に支払いの義務があるとの判断を示し、元入居者の男性に受信料の返金を認める判決を下した。 放送法64条では「受信設備を設置した者」に受信料の支払い義務があると定めており、テレビ備え付け賃貸の入居者が「設置した者」に当たるかどうかが争点になっていた。 訴状などによると、原告は福岡県在住の男性。仕事の都合で、2015年10月から兵庫県内にあるレオパレス21の物件（短期プラン、30日〜100日）に会社名義で33日間入居したところ、NHKの集金人から執拗に契約を迫られ、サインの上、受信料を支払ったという。男性は受信料の支払い義務がないとして、NHKに1カ月分の受信料（1310円）の返還を

かれこれ7、8年ほど、SDカード・マイクロSDカードを買う際は「Transcend（トランセンド）社」の製品を買っています。 なぜトランセンドのSDカードを購入しているのか。 それは「安く」て「壊れない」から。少なくとも僕の手元のものは1枚も壊れていない。でもって無期限の「永久保証」がつくから。ただこれは愛用というほど熱のこもったものではなく、惰性で毎日使っている感じ。 さて、そんなトランセンドの売りのひとつである「永久保証」ですが、Amazonのユーザーレビューを見ていたらこんなことが書いてあってぶったまげた。 無期限保証とあるが、その保証を受けるためには購入後30日以内にトランセンドのウェブページで「製品登録」をしておかなければいけない。 引用　Amazon「Transcend microSDHCカード 32GB ユーザーレビュー」 556人中522人が｢このレビューが参考になった｣と