kernelãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°
linuxサーãƒã®OS全体ã«åŠ¹ãカーãƒãƒ«ãƒ‘ラメータã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ç®‡æ‰€ã¨ ãã®è¨å®šå€¤ã€ã¾ãŸãã®ç†ç”±ã‚’ã¾ã¨ã‚ã¦ãŠã。 ã‚ãã¾ã§è‡ªåˆ†ã®ç’°å¢ƒã§ã¯ã“ã†ã—ãŸã€ã¨ã„ã†ã ã‘ã§ã‚り〠æä¾›ã™ã‚‹ã‚µãƒ¼ãƒ“スã”ã¨ã«æ¤œè¨ŽãŒå¿…è¦ã§ã‚る。 ã©ã“ã‚’ã©ã†å¤‰æ›´ã™ã‚‹ã®ã‹ã€ã¾ãŸã¯å¤‰ãˆãªã„ã®ã‹ã€ãã®åˆ¤æ–ææ–™ã«ã¯ãªã‚‹ã ã‚ã†ã€‚ ※ユーザå˜ä½ã§ã‚·ã‚¹ãƒ†ãƒ リソースã«åˆ¶é™ã‚’ã‹ã‘ã‚‹å ´åˆã‚’ã“ã¡ã‚‰ã‚’å‚ç…§ã—ã¦ã»ã—ã„。 以下ã¯/etc/sysctl.conf ã§è¨å®šã™ã‚‹ã‚‚ã®ã¨ã™ã‚‹ã€‚ ◠大è¦æ¨¡ã‚µã‚¤ãƒˆç”¨ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚° kernel.pid_max 動作：pidã®æœ€å¤§æ•° è¨å®šå€¤ï¼š131072 ç†ç”±ï¼špidを枯渇ã•ã›ãªã„ vm.max_map_count 動作：mmapã‚„malloc時ã«ãƒ¡ãƒ¢ãƒªã‚’仮想空間ã«ãƒžãƒƒãƒ”ングã§ãる最大ページ数 è¨å®šå€¤ï¼š300000 ç†ç”±ï¼šãƒžãƒƒãƒ”ングã§ããªããªã‚‹äº‹æ…‹ã‚’防ã net.core.somaxconn 動作：接続(ソケット)ã‚ューã®
ãã“ãã“ã‚»ã‚ュアãªlinuxサーãƒãƒ¼ã‚’作る - Qiita
先日「サーãƒãƒ¼ã®ã‚»ã‚ュリティè¨å®šãŒãªã«ã™ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãªã„ã€ã¨ç›¸è«‡ã‚’ã†ã‘ã¾ã—ã¦ã€‚ 自分もåˆå¿ƒè€…ã®æ™‚ã©ã“ã¾ã§ã‚„ã‚Œã°ã„ã„ã‹ã‚ã‹ã‚‰ãšæ‰‹å½“ãŸã‚Šã—ã ã„ã«ã‚„ã£ã¦æ²¼ã«å…¥ã£ã¦ã„ãŸã®ã‚’æ€ã„出ã—ãªãŒã‚‰è‡ªé¯–構築ã—ãŸã¨ãã®ãƒ¡ãƒ¢ã‚’å…ƒã«ã¾ã¨ã‚ã¦ã¿ã¾ã—ãŸã€‚ æ³¨æ„ ã‚»ã‚ュリティ対ç–ã¯ç”¨é€”ã‚„å ´åˆãªã©ã«ã‚ˆã£ã¦é•ã„ã¾ã™ã€‚ 自分ã§ç†è§£ã—ãŸã†ãˆã§è‡ªå·±è²¬ä»»ã§ãŠããŒã„ã—ã¾ã™ã€‚ 対象èªè€… Linuxã®ã‚µãƒ¼ãƒãƒ¼ã‚’建ã¦æ…£ã‚Œã¦ã„ãªã„人 Linuxã¯ã‚る程度ã•ã‚れる人(自分ã§ãƒ‘ッケージを入れãŸã‚Šã€ã‚µãƒ¼ãƒ“スをæ¢ã‚ãŸã‚Šã§ãã‚‹) ラインナップ ☆ã¯å°Žå…¥ã®é‡è¦åº¦ã¨å°Žå…¥ã®å®¹æ˜“ã•ã‹ã‚‰å€‹äººçš„å見ã‹ã‚‰ã¤ã‘ãŸå€¤ã§ã™ã€‚ 4ã¤ä»¥ä¸ŠãŒ"最低é™ã‚„ã‚‹ã“ã¨"ã ã¨æ€ã£ã¦ãã ã•ã„。 sshd
ã‚ã‚“ã¤ã‚†ãŒãªã„ã¨ãã®ä½œã‚Šæ–¹ - クックパッド料ç†ã®åŸºæœ¬
ã‚ã‚“ã¤ã‚†ã¯ã€ã ã—æ±ãƒ»é†¤æ²¹ãƒ»ã¿ã‚Šã‚“ãƒ»ç ‚ç³–ã‚’æ··ãœã¦ç…®ç«‹ã¦ã€æ‰‹è»½ã«ä½œã‚‹ã“ã¨ãŒã§ãã¾ã™ã€‚ ã ã—æ±150mlã«ã€ã—ょã†ã‚†å¤§ã•ã˜ï¼’・ã¿ã‚Šã‚“大ã•ã˜1/2ãƒ»ç ‚ç³–å°ã•ã˜1/2ã‚’åˆã‚ã›ãŸã‚‚ã®ã‚’煮立ã¦ã¦ã‚¢ãƒ«ã‚³ãƒ¼ãƒ«ã‚’飛ã°ã—ã€ã‚ら熱をã¨ã£ã¦ãªã˜ã¾ã›ã¾ã™ã€‚ レシピã«ã‚ã‚‹ã‚ã‚“ã¤ã‚†ãŒæ¿ƒç¸®ã‚¿ã‚¤ãƒ—ã ã£ãŸå ´åˆã«ã¯é©å®œç…®è©°ã‚ã¦ä½¿ã„ã¾ã™ï¼ˆ3å€æ¿ƒç¸®ã§ã‚ã‚Œã°1/3程度ã«ã¾ã§ç…®è©°ã‚る）。 監修：関岡弘美（料ç†ç ”究家）
Linuxカーãƒãƒ«ãƒ‘ラメータã®è¨å®šã¨ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã€ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå€¤ã®èª¿ã¹æ–¹ - oneã®ã¯ã¦ãªãƒ€ã‚¤ã‚¢ãƒªãƒ¼
æ¦‚è¦ 1. カーãƒãƒ«ãƒ‘ラメータã®è¨å®š 2. 主ãªãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ãƒ‘ラメータ 3. パラメータã®ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆå€¤ã®èª¿ã¹æ–¹ 1. カーãƒãƒ«ãƒ‘ラメータã®è¨å®š カーãƒãƒ«ãƒ‘ラメータã¯ã€æ¬¡ã®2箇所ã§è¨å®šã§ãã¾ã™ã€‚ â‘ /etc/sysctl.conf è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã«è¨˜è¿°ã—ã¾ã™ã€‚ システム起動時ã«åæ˜ ã•ã‚Œã‚‹ãŸã‚ã€æ’ä¹…çš„ã«é©ç”¨ã—ãŸã„å ´åˆã«ã¯sysctl.conf ã«è¨˜è¿°ã—ã¾ã™ã€‚ â‘¡/proc 以下 /proc 以下ã®å„ディレクトリツリーã®ãƒ•ã‚¡ã‚¤ãƒ«å†…ã«å¿…è¦ãªå€¤ã‚’記述ã™ã‚‹å³æ™‚åæ˜ ã•ã‚Œã‚‹ãŒã€å†èµ·å‹•ã™ã‚‹ã¨è¨å®šãŒå…ƒã«æˆ»ã‚Šã¾ã™ã€‚ 一時的ã«åæ˜ ã—ãŸã„å ´åˆã«è¨˜è¿°ã—ã¾ã™ã€‚ • /procファイルシステムLinuxã®æœ€ã‚‚特徴的ãªç‚¹ã¨ã—ã¦ã€ 「システムã®çŠ¶æ…‹ã‚’â€ãƒ•ã‚¡ã‚¤ãƒ«â€ã¨ã„ã†å˜ä½ã§æ‰±ã†äº‹ãŒã§ãã‚‹ã€ã“ã¨ã§ã™ã€‚ /proc 以下ã«ã‚·ã‚¹ãƒ†ãƒ ã®ç¾åœ¨ã®çŠ¶æ…‹ãŒè¨˜è¿°ã•ã‚Œã¦ã„るファイルãŒå˜åœ¨ã—ã¾ã™ã€‚ [/proc/net] $ cd /proc/n
DMM inside
ãªã›ã‚™DMMã‹ã‚™web3ã«å‚å…¥ã—ãŸã®ã‹ã€‚Seamoon Protocolã‹ã‚™ç›®æŒ‡ã™æ–°ãŸãªã‚¨ãƒ³ã‚¿ãƒ¡ä½“験ã®æœªæ¥ã¨ã¯
2.5. Tuned ãŠã‚ˆã³ ktune | Red Hat Product Documentation
Tuned ã¯ã‚·ã‚¹ãƒ†ãƒ コンãƒãƒ¼ãƒãƒ³ãƒˆã®ä½¿ç”¨ã‚’監視ã—ã¦ã€ãã®ç›£è¦–æƒ…å ±ã‚’åŸºã«ã—ã¦å‹•çš„ã«ã‚·ã‚¹ãƒ†ãƒ è¨å®šã‚’ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã™ã‚‹ãƒ‡ãƒ¼ãƒ¢ãƒ³ã§ã™ã€‚å‹•çš„ãªãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°ã§ã¯ã€æ‰€å®šã®ã‚·ã‚¹ãƒ†ãƒ ã®ç¨¼åƒæ™‚é–“ä¸ã«å„種システムコンãƒãƒ¼ãƒãƒ³ãƒˆã‚’ç•°ãªã‚‹æ–¹æ³•ã§ä½¿ç”¨ã™ã‚‹æ–¹æ³•ã‚’考慮ã—ã¾ã™ã€‚例ãˆã°ã€ãƒãƒ¼ãƒ‰ãƒ‰ãƒ©ã‚¤ãƒ–ã¯èµ·å‹•æ™‚ã¨ãƒã‚°ã‚¤ãƒ³æ™‚ã«å¤§ã„ã«ä½¿ç”¨ã•ã‚Œã¾ã™ãŒã€ä¸»ã« OpenOffice ã‚„ é›»åメールクライアントã®ã‚ˆã†ãªã‚¢ãƒ—リケーションを使ã†æ™‚ã«ã¯ã»ã¨ã‚“ã©ä½¿ç”¨ã•ã‚Œã¾ã›ã‚“。åŒæ§˜ã« CPU ã¨ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ãƒ‡ãƒã‚¤ã‚¹ã¯ã€ç•°ãªã‚‹æ™‚期ã«ç•°ãªã‚‹æ–¹æ³•ã§ä½¿ç”¨ã•ã‚Œã¾ã™ã€‚Tuned ã¯ã“ã†ã—ãŸã‚³ãƒ³ãƒãƒ¼ãƒãƒ³ãƒˆã®å‹•ä½œã‚’監視ã—ã¦ã€ãれらã®ä½¿ç”¨ã®å¤‰åŒ–ã«å¯¾å¿œã—ã¾ã™ã€‚ 実際ã®ä¾‹ã¨ã—ã¦ã€æ¨™æº–çš„ãªã‚ªãƒ•ã‚£ã‚¹ã«ã‚るワークステーションを考慮ã—ã¦ã¿ã¾ã—ょã†ã€‚ã»ã¨ã‚“ã©ã®æ™‚間帯ã§ã‚¤ãƒ¼ã‚µãƒãƒƒãƒˆã®ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ã‚¤ãƒ³ã‚¿ãƒ¼ãƒ•ã‚§ãƒ¼ã‚¹ãŒã»ã¼ä½¿ç”¨ã•ã‚Œã¦ã„ãªã„状態ã¨ã—ã¾ã™ã€‚ã»ã‚“ã®æ•°ä»¶ã®é›»åメールã®ç€ä¿¡ã‚„発信
Safely limiting Ansible playbooks to a single machine?
I'm using Ansible for some simple user management tasks with a small group of computers. Currently, I have my playbooks set to hosts: all and my hosts file is just a single group with all machines listed: # file: hosts [office] imac-1.local imac-2.local imac-3.local I've found myself frequently having to target a single machine. The ansible-playbook command can limit plays like this: ansible-playb
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
Chapter 9. Setting File Handles | Red Hat Product Documentation
unixadminschool.com - unixadminschool リソースãŠã‚ˆã³æƒ…å ±
Red Hat Customer Portal: Outage
2.5.2. Tuned-adm | Red Hat Product Documentation
{{#tags}}- {{label}}
{{/tags}}