Tutorial - Write a System Call • Stephen Brennan
Stephen Brennan • 14 November 2016 A while back, I wrote about writing a shell in C, a task which lets you peek under the covers of a tool you use daily. Underneath even a simple shell are many operating system calls, like read, fork, exec, wait, write, and chdir (to name a few). Now, it’s time to continue this journey down another level, and learn just how these system calls are implemented in Li
Re: Very slow clang kernel config .. - Linus Torvalds
linux-kernel.vger.kernel.org archive mirror help / color / mirror / Atom feedFrom: Linus Torvalds <torvalds@linux-foundation.org> To: Tom Stellard <[email protected]> Cc: Nick Desaulniers <ndesaulniers@google.com>, Masahiro Yamada <[email protected]>, Nathan Chancellor <[email protected]>, Linux Kernel Mailing List <linux[email protected]>, clang-built-linux <clang-built-linux@googlegro
日本ã®ã§ã‹ã„ITä¼æ¥ã®Linuxカーãƒãƒ«ãƒ‘ッãƒæ•°ã®æŽ¨ç§» - 覚書
日本ã®ã§ã‹ã„ITä¼æ¥ãŒupstreamã®Linuxカーãƒãƒ«ã«ã©ã‚Œã ã‘パッãƒã‚’å–り込んã§ããŸã‹ã‚’ã€ãµã¨æ°—ã«ãªã£ãŸã®ã§èª¿ã¹ã¾ã—ãŸã€‚調査期間ã¯v2.6.13ã‹ã‚‰æœ¬è¨˜äº‹åŸ·ç†æ™‚点ã®æœ€æ–°ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã§ã‚ã‚‹v5.5ã¾ã§ã§ã™ã€‚対象ã¨ã—ãŸä¼æ¥ã¯ã€ç†è€…ãŒLinuxカーãƒãƒ«ã‚’主ãªä»•äº‹ã‚’ã—ã¦ã„ãŸã“ã‚(v4.xã‚ãŸã‚Šã¾ã§)ã«ç›®ç«‹ã£ã¦ã„ãŸä¼æ¥ã§ã™ã€‚「ã‚ã‚Œã‹ã‚‰ã©ã†ãªã£ãŸã‚“ã ã£ã‘ã€ã¨ãµã¨æ°—ã«ãªã£ãŸã¨ã„ã†ã®ãŒèª¿æŸ»ã®å‹•æ©Ÿã§ã™ã€‚ パッãƒæ•°ã¯æ¬¡ã®ã‚¹ã‚¯ãƒªãƒ—トã§æ•°ãˆã¾ã—ãŸã€‚ #!/bin/bash for company in fujitsu hitachi nec ntt sony toshiba ; do echo "=== $company ===" for i in $(seq 12 38) ; do git log --oneline --format="%ae" v2.6.${i}..v2.6.$((i+1)) | gre
コンテナã¯ãªãœå®‰å…¨ï¼ˆã¾ãŸã¯å®‰å…¨ã§ãªã„）ãªã®ã‹ - sometimes I laugh
CVE-2019-5736を覚ãˆã¦ã„ã¾ã™ã‹ï¼Ÿä»Šå¹´ã®2月ã«è¦‹ã¤ã‹ã£ãŸrunc（DockerãŒãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã§åˆ©ç”¨ã—ã¦ã„るコンテナã®ãƒ©ãƒ³ã‚¿ã‚¤ãƒ ）ã®è„†å¼±æ€§ã§ã€ãƒ›ã‚¹ãƒˆã®runcãƒã‚¤ãƒŠãƒªã‚’好ãå‹æ‰‹ã«ã‚³ãƒ³ãƒ†ãƒŠå†…部ã‹ã‚‰æ›¸ãæ›ãˆã‚‹ã“ã¨ãŒã§ãã‚‹ã¨ã„ã†ã‚‚ã®ã§ã™ã€‚ 脆弱性ã®ä»•çµ„ã¿ã«èˆˆå‘³ãŒã‚ã£ãŸã®ã§èª¿ã¹ãŸã¨ã“ã‚ã€ã‚³ãƒ³ãƒ†ãƒŠã‚’攻撃ã™ã‚‹æ–¹æ³•ã¨ã„ã†ã®ã¯ä»–ã«ã‚‚ã„ã‚ã„ã‚ã‚ã£ã¦ã€runcã¯é ‘å¼µã£ã¦ãれを塞ã„ã§ã„るよã†ã§ã™ã€‚ã“ã‚Œã¾ã¨ã‚ã‚‹ã¨é¢ç™½ã„ã‹ã‚‚ã€ã¨æ€ã£ãŸã®ã§ä»¥ä¸‹ã®ã‚ˆã†ãªãŠã‚‚ã¡ã‚ƒã‚’作りã¾ã—ãŸã€‚ Drofuneã¯ç°¡å˜ãªã‚³ãƒ³ãƒ†ãƒŠãƒ©ãƒ³ã‚¿ã‚¤ãƒ ã§ã™ã€‚drofune runã¨ã‹drofune execãªã©ã§ã‚³ãƒ³ãƒ†ãƒŠã‚’èµ·å‹•ã—ãŸã‚Šã€å…¥ã£ãŸã‚Šã™ã‚‹ã“ã¨ãŒã§ãã¾ã™ã€ã¨ã„ãˆã°æƒ³åƒãŒã¤ãã§ã—ょã†ã‹ã€‚ ã“ã‚Œã ã‘ã§ã¯ä½•ã‚‚é¢ç™½ããªã„ã®ã§ã€Drofuneã¯ã‚ã–ã¨å®‰å…¨ã§ãªã„実装ã«ãªã£ã¦ã„ã¾ã™ã€‚ãªã®ã§ã€ä»Šå›žç™ºè¦‹ã•ã‚ŒãŸCVE-2019-5736を利用ã—ãŸæ”»æ’ƒã‚‚æˆç«‹ã—ã¾ã™
日常ã‹ã‚‰ä½¿ãˆã‚‹Unixç³»OSæ¥å‹™åŠ¹çŽ‡up技 - Qiita
日常ã‹ã‚‰ä½¿ãˆã‚‹Unixç³»OSæ¥å‹™åŠ¹çŽ‡up技 気分転æ›ã«ã€æ™®æ®µã‹ã‚‰Linuxã§ä½œæ¥ã™ã‚‹ä¸Šã§å‰²ã¨ä¾¿åˆ©ãªãƒ„ールã ã£ãŸã‚Šå°æŠ€ã‚’共有ã—ã¾ã™ã€‚知ã£ã¦ãŸã‚‰ã”ã‚ã‚“ã 一応全部Macã§ã‚‚Linuxã§ã‚‚å‹•ãã¯ãšã§ã™ã€‚ 高速化系 axel , aria2c http://qiita.com/sarumonera/items/2b30999d7d41a4747d74 https://goo.gl/gsFrCT https://wiki.archlinuxjp.org/index.php/Aria2 http://qiita.com/TokyoMickey/items/cb51805a19dcee416151 ã“ã„ã¤ã‚‰ã¯å‰²ã¨æœ‰å（？）ã‹ãªã¨æ€ã„ã¾ã™ã€‚ã‚„ã£ã¦ã‚‹ã“ã¨ã¯curlã‚„wgetã¨ã»ã¨ã‚“ã©å¤‰ã‚らãšã€ã‚µãƒ¼ãƒã«HTTPリクエストをé€ã£ã¦ãƒ¬ã‚¹ãƒãƒ³ã‚¹ã‚’å–ã£ã¦ãã‚‹ã ã‘ãªã®ã§ã™ãŒã€ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã‚’高速化ã™ã‚‹ãŸã‚ã«tcpコãƒã‚¯ã‚·
bashスクリプトをデãƒãƒƒã‚°ã™ã‚‹æ–¹æ³• - Qiita
#!/bin/bash exec 5> debug_output.txt BASH_XTRACEFD="5" PS4='$LINENO: ' set -x ã™ã‚‹ã¨debug_output.txtã«ãƒã‚°ãŒå‡ºåŠ›ã•ã‚Œã‚‹ã€‚ exec 5>ã¯ãƒ•ã‚¡ã‚¤ãƒ«ãƒ‡ã‚£ã‚¹ã‚¯ãƒªãƒ—ã‚¿5番をdebug_output.txtã«ã™ã‚‹ã¨ã„ã†æ„味。 PS4ã¯ãƒˆãƒ¬ãƒ¼ã‚¹å‡ºåŠ›ã®éš›ã«è¡¨ç¤ºã•ã‚Œã‚‹ãƒ—ãƒãƒ³ãƒ—ト。$LINENOã«ã‚ˆã‚Šè¡Œç•ªå·ã‚’表示ã—ã¦ã„る。 set -xã¯å®Ÿè¡Œã™ã‚‹ã‚³ãƒžãƒ³ãƒ‰ã‚’トレース出力ã•ã›ã‚‹ã€‚ 元記事ã«ã¯bashdbã€log4bashã€Eclipseã€Visual Studioo Codeを使ã†æ–¹æ³•ãªã©ã‚‚紹介ã•ã‚Œã¦ã„ã‚‹ãŒã€ã“ã‚ŒãŒä¸€ç•ªæ‰‹è»½ã§ã»ã¨ã‚“ã©ã®å ´åˆå分ã ã¨æ€ã†ã€‚ Register as a new user and use Qiita more conveniently You get articles that match
Linuxメモ : 「exaã€Rustã§æ›¸ã‹ã‚ŒãŸã‚«ãƒ©ãƒ•ãƒ«ãªls代替コマンドを試㙠- ã‚‚ãŸæ—¥è¨˜
exa インストール 使ã„æ–¹ ソースã‹ã‚‰ãƒ“ルドã™ã‚‹å ´åˆ ヘルプメッセージ exa exa · a modern replacement for ls github.com exaã¨ã„ã†Rustã§æ›¸ã‹ã‚ŒãŸãƒ¢ãƒ€ãƒ³ãªlsã®ä»£æ›¿ã‚³ãƒžãƒ³ãƒ‰ã‚’試ã—ã¦ã¿ã‚‹ã€‚ 特徴ã¨ã—ã¦ã¯ä¸‹è¨˜é …ç›®ãŒæŒ™ã’られã¦ã„る。 デフォルトã§è‰²åˆ†ã‘ 詳細ãªãƒ•ã‚¡ã‚¤ãƒ«æƒ…å ±è¡¨ç¤º ツリービュー Gitサãƒãƒ¼ãƒˆ 高速 インストール Macãªã‚‰brewã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã§ãる。 $ brew install exaã¾ãŸã¯ã€ä¸‹è¨˜ãƒªãƒ³ã‚¯ã«macOS 64bit用ã¨Linux 64bit用ã®ãƒã‚¤ãƒŠãƒªãŒã‚ã‚‹ã®ã§ãƒ€ã‚¦ãƒ³ãƒãƒ¼ãƒ‰ã™ã‚‹ã€‚ Releases · ogham/exa · GitHub ソースã‹ã‚‰ãƒ“ルドã™ã‚‹æ–¹æ³•ã¯å¾Œè¿°ã€‚ 使ã„æ–¹ lsã¨åŒã˜ã‚ˆã†ã«ä½¿ãˆã°ã‚ˆã„。指定ã§ãるオプションã¯lsã¨ä¼¼ã¦ã„る。 ヘッダã€inodeã€Blocksæƒ…å ±ãªã©ã‚’表示。 ツリービューã«
特定æ¡ä»¶ä¸‹ã®clone(2)ã‚’4å€é€Ÿãã™ã‚‹ - 人間ã¨ã‚¦ã‚§ãƒ–ã®æœªæ¥
ã¨ã‚るサーãƒã§å¦™ã«ã‚·ã‚¹ãƒ†ãƒ CPUã®ä½¿ç”¨çŽ‡ãŒé«˜ã„ç¾è±¡ãŒç½®ãã¦ãŠã‚Šã¾ã—ãŸã€‚ ãã“ã§ã€ã¾ãšã¯ã–ã£ãã‚Šã¨perf topã§ãƒ—ãƒãƒ•ã‚¡ã‚¤ãƒ«ã‚’ã¨ã£ã¦ã¿ã‚‹ã¨ã€ä»¥ä¸‹ã®ã‚ˆã†ã«ãªã£ã¦ã„ã¾ã—ãŸã€‚ 22.38% [kernel] [k] copy_pte_range 18.44% [kernel] [k] zap_pte_range 11.13% [kernel] [k] change_pte_range 3.58% [kernel] [k] page_fault 3.32% [kernel] [k] page_remove_rmap ã¾ãŸã€å„プãƒã‚»ã‚¹ã®straceを眺ã‚ã¦ã„ã‚‹ã¨ã€cloneã§0.05秒ã¨ã‹ãªã‚Šæ™‚é–“ãŒã‹ã‹ã£ã¦ã„るよã†ã§ã™ã€‚ã“ã‚Œã ã¨å˜ç´”計算ã§1コアã§ç§’é–“20回ã®cloneã§ã‚³ã‚¢100%å 有ã—ã¦ã—ã¾ã†ç¨‹åº¦ã®éžå¸¸ã«ä½Žé€Ÿãªå‡¦ç†ã—ã‹ã§ããªã„ã“ã¨ã«ãªã‚Šã¾ã™ã€‚ sudo strace -T -o/dev/stdo
自作Linuxコンテナã®æ™‚代 - ゆã†ã†ãブãƒã‚°
最近ã€Docker以外ã®ã‚³ãƒ³ãƒ†ãƒŠåž‹ä»®æƒ³åŒ–技術ã®æµã‚Œã¨ã—ã¦ã€è‡ªä½œã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã®æ™‚代ãŒæ¥ã‚‹ã®ã§ã¯ãªã„ã‹ã¨æ„Ÿã˜ã¦ã„る。 自作コンテナエンジンã¨ã¯ã€ã‚³ãƒ³ãƒ†ãƒŠåž‹ä»®æƒ³åŒ–技術を構æˆã™ã‚‹å€‹ã€…ã®è¦ç´ 技術を組ã¿åˆã‚ã›ã€è‡ªåˆ†ã®ç”¨é€”ã«ã‚ã‚ã›ã¦æœ€é©åŒ–ã—ãŸã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã®ã“ã¨ã 。 ä»–ã®OSã®ã‚³ãƒ³ãƒ†ãƒŠä»®æƒ³åŒ–技術ã«ã¤ã„ã¦ç–Žã„ãŸã‚ã€ä»¥ä¸‹ã§ã¯Linuxã«é™å®šã—ã¦è©±ã‚’進ã‚る。 æ¦‚è¦ Dockerã‚‚å«ã‚ã¦ã€Linuxコンテナã¯ã‚³ãƒ³ãƒ†ãƒŠã‚’構æˆã™ã‚‹è¤‡æ•°ã®è¦ç´ 技術ã®çµ„ã¿åˆã‚ã›ã§ã‚る。自分ã®ã‚„ã‚ŠãŸã„ã“ã¨ã«å¯¾ã—ã¦ã€Dockerã‚’ã¯ã˜ã‚æ—¢å˜ã®ã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ãŒè¤‡é›‘ã™ãŽã‚‹ã‚±ãƒ¼ã‚¹ãŒã‚る。ãã“ã§ã€è‡ªåˆ†ã®ç”¨é€”ã«ã‚ã‚ã›ã¦ã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã‚’自作ã™ã‚‹ã“ã¨ã‚’考ãˆã¦ã¿ã‚‹ã€‚libcontainerã«ä»£è¡¨ã•ã‚Œã‚‹ã‚ˆã†ã«ã€Linuxコンテナエンジンを自作ã—ã‚„ã™ã„環境ãŒæ•´ã„ã¤ã¤ã‚る。今後ã¯ã€å·¨å¤§ãªã‚³ãƒ³ãƒ†ãƒŠã‚¨ãƒ³ã‚¸ãƒ³ã«å¯¾ã—ã¦ã€UNIX哲å¦ã«åŸºã¥ã„ã¦åˆ¶å¾¡å¯èƒ½ãªå°ã•ãªã‚³
systemd時代ã«å›°ã‚‰ãªã„ãŸã‚ã®limitsè¨å®š | 外é“父ã®åŒ
æ•°å¹´å‰ã«ã€ã“ã†ã„ã†è¨˜äº‹ã€ŒulimitãŒåŠ¹ã‹ãªã„ä¸å®‰ã‚’ç„¡ãã™è¨å®šã€ã‚’書ãã¾ã—ãŸã€‚ã—ã‹ã—ã€ãƒ‡ã‚£ã‚¹ãƒˆãƒªãƒ“ューションã®ãƒãƒ¼ã‚¸ãƒ§ãƒ³ãŒä¸ŠãŒã‚Šã€ãƒ‡ãƒ¼ãƒ¢ãƒ³ç®¡ç†ãŒ systemd ã«å¤‰ã‚ã£ãŸã“ã¨ã§ã€ã‚¤ãƒ³ã‚¿ãƒ¼ãƒãƒƒãƒˆã®ã‚´ãƒŸã¨ãªã‚Šã¤ã¤ã‚ã‚Šã¾ã™ã€‚ ãã®ãŸã‚今回ã¯ã€ãã®æ¬¡ä¸–代ãƒãƒ¼ã‚¸ãƒ§ãƒ³çš„ãªå†…容ã¨ã„ã†ã“ã¨ã§ã€systemd ã®å ´åˆã¯ã“ã†ã—ã¦ãŠã‘ã°è¦‹ãˆãªã„敵ã¨é—˜ã†ã“ã¨ã‚‚ãªããªã‚‹ã¯ãšã§ã™ã€ã¨ã„ã†ã‚‚ã®ã«ãªã‚Šã¾ã™ã€‚例ã«ã‚ˆã£ã¦ã€æŠ‘ãˆãã‚Œã¦ã„ãªã„パターンãŒã‚ã£ãŸã‚‰å¾¡å…ãªã•ã„ã§ã™ã€æŠ¼å¿ã€‚ limitsè¨å®šã§ç›®æŒ‡ã™æ‰€ 復習ã«ãªã‚Šã¾ã™ãŒã€limits ã®è¨å®šã§å›°ã‚‹ã®ã¯ã ã„ãŸã„ã“ã†ã„ã†ãƒ‘ターンã§ã—ょã†ã€‚ 作æ¥ä¸ãƒ¦ãƒ¼ã‚¶ãƒ¼ã®ã‚·ã‚§ãƒ«ã®limitsè¨å®šãŒæ€ã„通りã«ãªã‚‰ãªã„ コンソールï¼SSHãƒã‚°ã‚¤ãƒ³ã—ã¦ãƒ‡ãƒ¼ãƒ¢ãƒ³ã‚’å†èµ·å‹•ã—ãŸã‚‰ã€limitsè¨å®šãŒæˆ»ã£ã¦ã„㟠su/sudoを使ã£ã¦ãƒ‡ãƒ¼ãƒ¢ãƒ³ã‚’å†èµ·å‹•ã—ãŸã‚‰åŒä¸Š デーモンをシステムã«è‡ªå‹•å†èµ·å‹•ã•ã›ãŸã‚‰åŒä¸Š
OOM Killerã«ã§ã‚ã£ãŸã‚‰ä½•ã‚’ã™ã‚‹ã¹ãã‹?
OOM killerã§å¤§äº‹ãªãƒ—ãƒã‚»ã‚¹ãŒæ®ºã•ã‚Œã‚‹ã€‚å›°ã‚Šã¾ã™ã。。 google 㧠OOM Killerã¨å…¥åŠ›ã™ã‚‹ã¨ 「無効ã€ã¨ã‹è£œå®Œã•ã‚Œã¾ã™ã€‚ã—ã‹ã—ã©ã†ã™ã‚‹ã®ãŒè‰¯ã„ã®ã‹ã€ã‚ã¾ã‚Šã‚ˆã説明ã•ã‚Œã¦ã„る記事ãŒã¿ã‚ãŸã‚‰ãªã‹ã£ãŸã®ã§è‡ªåˆ†ã®è€ƒãˆã‚’メモã—ã¦ãŠãã¾ã™ã€‚ OOM Killer ã®ç›®çš„ã¯ä½•ã‹? ã¾ãšã¯ä½•æ•…OOM KillerãŒç™ºç”Ÿã—ã¦ã„ã‚‹ã®ã‹ã«ã¤ã„ã¦ã€ã–ã£ãりイメージをã¤ã‹ã¿ã¾ã—ょã†ã€‚linux kernelã¯ãƒ—ãƒã‚»ã‚¹ã‹ã‚‰ã®ã€Œãƒ¡ãƒ¢ãƒªãã‚Œã€ã¨ã„ã†è¦æ±‚ã«å¯¾ã—ã¦ãŸã¶ã‚“足りãã†ã ã¨ã„ã†å ´åˆã«ã€ŒOKã€ã¨ã„ã£ã¦æ¸¡ã—ã¾ã™ã€‚実際ã®ãƒ¡ãƒ¢ãƒªå‰²ã‚Šå½“ã¦ã¯ã‚¢ã‚¯ã‚»ã‚¹ãŒç™ºç”Ÿã™ã‚‹ã‚¿ã‚¤ãƒŸãƒ³ã‚°ã¾ã§é…延ã•ã›ã¾ã™ã€‚ã“れをé…延アãƒã‚±ãƒ¼ã‚·ãƒ§ãƒ³ã¨ã„ã„ã€ã ã„ãŸã„ã«ãŠã„ã¦ã†ã¾ãå‹•ãã¾ã™ã€‚ãŸã ã—å¿…ãšã†ã¾ãã„ãã¨ä¿è¨¼ã•ã‚Œã¦ã„ã‚‹ã‚ã‘ã§ã¯ãªã„ã®ã§ç ´ç¶»ã™ã‚‹ã“ã¨ãŒã‚ã‚Šã¾ã™ã€‚ OOM Killerã¯ã“ã®é…延アãƒã‚±ãƒ¼ã‚·ãƒ§ãƒ³ãŒç ´ç¶»ã—ãã†ãªã¨ãã«ã€é©å½“ã«ãƒ—ãƒã‚»ã‚¹ã‚’
ã€é€Ÿå ±ã€‘Linuxカーãƒãƒ«è„†å¼±æ€§ã€CVE-2016-0728】 - サーãƒãƒ¼ãƒ¯ãƒ¼ã‚¯ã‚¹ã‚¨ãƒ³ã‚¸ãƒ‹ã‚¢ãƒ–ãƒã‚°
サーãƒãƒ¼ãƒ¯ãƒ¼ã‚¯ã‚¹ã€€ã‚µãƒãƒ¼ãƒˆçª“å£ã‚ˆã‚Šç·Šæ€¥ã§ãŠçŸ¥ã‚‰ã›ã„ãŸã—ã¾ã™ã€‚ é€Ÿå ± Linuxカーãƒãƒ«3.8以é™ã®ã‚·ã‚¹ãƒ†ãƒ ã«ãŠã„㦠ãƒãƒ¼ã‚«ãƒ«ãƒ¦ãƒ¼ã‚¶ãŒroot権é™ã‚’å–å¾—å¯èƒ½ã¨ãªã‚‹è„†å¼±æ€§ãŒç™ºè¦‹ã•ã‚Œã¾ã—ãŸã€‚ 脆弱性ã®æ¦‚è¦ è„†å¼±æ€§ã®è©³ç´°ã¯ä»¥ä¸‹ã®è¨˜äº‹ã‚’ã”å‚ç…§ãã ã•ã„ ANALYSIS AND EXPLOITATION OF A LINUX KERNEL VULNERABILITY (CVE-2016-0728) 主ã«ãƒ‰ãƒ©ã‚¤ãƒãŒã‚»ã‚ュリティデータã€èªè¨¼ã‚ーã€æš—å·åŒ–ã‚ーã¨ã‚«ãƒ¼ãƒãƒ«å†…ã®ä»–ã®ãƒ‡ãƒ¼ã‚¿ã‚’ä¿æŒã¾ãŸã¯ã‚ャッシュã™ã‚‹ ã‚ーリングã¨ã„ã†æ©Ÿæ§‹ã«ãŠã„ã¦ã“ã®ã‚ーリングデータを置ãæ›ãˆã‚‹ãƒ—ãƒã‚»ã‚¹ã«ãŠã„ã¦è„†å¼±æ€§ãŒå˜åœ¨ã™ã‚‹ã“ã¨ã«ã‚ˆã‚Š 以å‰ã«è§£æ”¾ã•ã‚ŒãŸã‚ーリングオブジェクトã«ã‚ˆã£ã¦ä½¿ç”¨ã•ã‚Œã‚‹ãƒ¡ãƒ¢ãƒªã‚’介ã—ã¦ãƒ¦ãƒ¼ã‚¶ãƒ¼ç©ºé–“ã‹ã‚‰åˆ¥ã®ã‚«ãƒ¼ãƒãƒ«ã‚ªãƒ–ジェクトを割り当ã¦ã‚³ãƒ¼ãƒ‰ã®å®Ÿè¡ŒãŒå¯èƒ½ã¨ãªã‚Šã¾ã™ã€‚ ã“ã®è„†å¼±æ€§ã®å›žé¿ç–ã¯ã‚ã‚Šã¾ã›ã‚“。 å¯èƒ½ãªé™ã‚Šæ—©æ€¥
「SELinuxã®ã›ã„ã§å‹•ã‹ãªã„ã€æ’²æ»…ガイド - Qiita
ã¯ã˜ã‚㫠注æ„äº‹é … ã“ã®è¨˜äº‹ã¯ä½•ã‚‰ã‹ã®ç†ç”±ã§SELinuxを利用ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„時ã«ç™ºç”Ÿã™ã‚‹ã€æ„図ã›ãšãƒ—ãƒã‚°ãƒ©ãƒ ãŒå‹•ã‹ãªããªã‚‹å•é¡Œã‚’解決ã™ã‚‹ãŸã‚ã®æ‰‹æ®µã‚’書ã„ãŸã‚‚ã®ã§ã‚る。 作æ¥å¯¾è±¡ã®OSã¯ä½œæ¥ä¸ã„ã¤ã§ã‚‚åœæ¢å¯èƒ½ã§ã‚ã‚‹ã‚‚ã®ã¨ã™ã‚‹ã€‚SELinuxã®è¨å®šä½œæ¥ä¸ã«åœæ¢ä¸å¯èƒ½ã¨ã‹ç„¡èŒ¶ãªã®ã§ã€‚ ã¾ãŸã€ã™ã¹ã¦ã®æ“作ã¯rootユーザã§è¡Œã£ã¦ã„る。SELinuxã¯ã€Œç®¡ç†è€…ã«ã‚ˆã‚‹å¼·åˆ¶çš„ãªã‚¢ã‚¯ã‚»ã‚¹åˆ¶å¾¡ã€ãªã®ã§rootユーザãŒæ“作ã—ãªã‘ã‚Œã°ãªã‚‰ãªã„。 内容ã¯ä¸»ã«CentOS 7ã§ç¢ºèªã—ã€CentOS 6ã‚„Fedora 22も一部確èªã«ä½¿ç”¨ã—ã¦ã„る。 SELinuxã®ç®¡ç†ã§ä½¿ç”¨ã™ã‚‹å„種ã®ã‚³ãƒžãƒ³ãƒ‰ã¯åˆæœŸã‹ã‚‰ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã•ã‚Œã¦ã„ã‚‹ã‚‚ã®ã¯å°‘ãªãã€ã¾ãŸã‚³ãƒžãƒ³ãƒ‰åãŒãれをå«ã‚€rpmパッケージåã¨ä¸€è‡´ã—ãªã„ã‚‚ã®ãŒå¤šã„。 ã“ã®ã‚ˆã†ãªå ´åˆã¯yum install *bin/<コマンドå>ã§ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹ã“ã¨ãŒã§ãる。Fedor
シェルスクリプトã§æ›¸ã‹ã‚ŒãŸè»½é‡ã‚³ãƒ³ãƒ†ãƒŠ MINCS ãŒã™ã°ã‚‰ã—ã„ (1) - TenForward
ã“ã‚Œã¯ã ã„ã¶å‰ã«æ›¸ã„ãŸã‚¨ãƒ³ãƒˆãƒªã§ã™ã€‚MINCS作者ã«ã‚ˆã‚‹æœ€æ–°ã®è§£èª¬ãŒã‚ã‚‹ã®ã§ãã¡ã‚‰ã‚‚ã”覧ãã ã•ã„。 (2016-11-21追記) コンテナã¯ä½¿ã„ãŸã„ã‘ã©ã€ãŸãã•ã‚“コンテナを起動ã™ã‚‹ã¨çµå±€ãã‚Œãžã‚Œã®ã‚³ãƒ³ãƒ†ãƒŠã«å¯¾ã™ã‚‹ã‚»ã‚ュリティアップデートãªã©ã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã¯å¿…è¦ã ã—ã€ã‚³ãƒ³ãƒ†ãƒŠå†…独自ã®ãƒ—ãƒã‚°ãƒ©ãƒ やライブラリ以外ã¯ãƒ›ã‚¹ãƒˆã¨å…±æœ‰ã—ãŸã„よãã€ã£ã¦è©±ãŒå‡ºã¦ããŸã‚Šã—ã¾ã™ã€‚ã¿ã‚“ãªè€ƒãˆã‚‹ã“ã¨ã¯åŒã˜ã§ã€bind mount を使ãˆã°è‰¯ã„よãã€ã£ã¦è©±ã¯ã§ã¦ãã¦ã¾ã—ãŸã€‚ ã“ãªã„ã もブãƒã‚°ã§ç´¹ä»‹ã—㟠kazuho ã•ã‚“ã® jailing ç§ãŒ LXC ã§ã‚‚çµæ§‹ç°¡å˜ã«ã§ãるよã€ã£ã¦ã„ã†æ案を兼ãã¦ä½œã£ãŸ lxc-bind ã“ãªã„ã ã®LinuxConã§ã‚‚Dockerã§ãŸãã•ã‚“ã®ã‚ªãƒ—ションを並ã¹ã¦ã€è‰²ã€…工夫ã—㦠bind mount を使ã£ã¦ã‚„ã£ã¦ã‚‹ç™ºè¡¨ã‚‚ã‚ã‚Šã¾ã—㟠(Using Docker for existing
技術/UNIX/ãªãœnohupã‚’ãƒãƒƒã‚¯ã‚°ãƒ©ãƒ³ãƒ‰ã‚¸ãƒ§ãƒ–ã¨ã—ã¦èµ·å‹•ã™ã‚‹ã®ãŒå®šç•ªãªã®ã‹ï¼Ÿ(擬似端末, Pseudo Terminal, SIGHUPä»–) - Glamenv-Septzen.net
ホーム検索 - ãƒã‚°ã‚¤ãƒ³ | |  ヘルプ 技術/UNIX/ãªãœnohupã‚’ãƒãƒƒã‚¯ã‚°ãƒ©ãƒ³ãƒ‰ã‚¸ãƒ§ãƒ–ã¨ã—ã¦èµ·å‹•ã™ã‚‹ã®ãŒå®šç•ªãªã®ã‹ï¼Ÿ(擬似端末, Pseudo Terminal, SIGHUPä»–) [ Prev ] [ Next ] [ 技術 ] 何をã„ã¾ã•ã‚‰å½“ãŸã‚Šå‰ã®äº‹ã‚’・・・ã¨æ€ã‚れるã ã‚ã†ã€‚ $ nohup long_run_batch.sh & SSHã‹ã‚‰ãƒã‚°ã‚¢ã‚¦ãƒˆå¾Œã‚‚実行を続ã‘ãŸã„ãƒãƒƒãƒã‚¸ãƒ§ãƒ–ã‚’ã€"&"を付ã‘ã¦ãƒãƒƒã‚¯ã‚°ãƒ©ã‚¦ãƒ³ãƒ‰ã‚¸ãƒ§ãƒ–ã¨ã—ã¦nohupã‹ã‚‰èµ·å‹•ã™ã‚‹ã®ã¯å®šç•ªä¸ã®å®šç•ªã§ã‚る。 ã—ã‹ã—ã€ã€Œnohupを使ã‚ãªãã¦ã‚‚実行を続ã‘ã‚‹ã“ã¨ãŒå‡ºæ¥ã‚‹ã€ã‚„ã‚Šæ–¹ãŒã‚ã£ãŸã‚Šã€ã•ã‚‰ã«ã¯ã€Œnohupを付ã‘ã¦ã‚‚ãƒã‚°ã‚¢ã‚¦ãƒˆæ™‚ã«çµ‚了ã—ã¦ã—ã¾ã†ã€ãƒ‘ターンãŒã‚ã‚‹ã¨ã—ãŸã‚‰ã©ã†ã ã‚ã†ï¼Ÿ ãã—ã¦ã€ã‚ã‚‹æ—¥ã‚ãªãŸã®å¾Œè¼©ã‚„åŒåƒšãŒã“れらã«ã¤ã„ã¦ã‚ãªãŸã«è³ªå•ã—ã¦ããŸã‚‰ã€ã‚ãªãŸã¯ã©ã†ç”ãˆã‚‹ã ã‚ã†ã‹ï¼Ÿ 「Web上ã§æ¤œç´¢ã—ãŸã‚‰è¦‹ã¤ã‹
Hello, systemd
8. SIGKILLã—ãŸã‚‰ã©ã†ãªã‚‹ã‹ # systemctl status httpd httpd.service - The Apache HTTP Server Loaded: loaded (/usr/lib/systemd/system/httpd.service; enabled) Active: active (running) since Thu 2014-07-24 03:57:50 JST; 1min 21s ago Main PID: 1311 (httpd) Status: "Total requests: 0; Current requests/sec: 0; Current traffic: 0 B/sec" CGroup: /system.slice/httpd.service ├─1311 /usr/sbin/httpd -DFOREGROUND ├─1451
ã€ã‚¤ãƒ³ãƒ•ã‚©ã‚·ãƒ¼ã‚¯ã€‘Infoseek ： 楽天ãŒé‹å–¶ã™ã‚‹ãƒãƒ¼ã‚¿ãƒ«ã‚µã‚¤ãƒˆ
æ—¥é ƒã‚ˆã‚Šæ¥½å¤©ã®ã‚µãƒ¼ãƒ“スをã”利用ã„ãŸã ãã¾ã—ã¦ã‚ã‚ŠãŒã¨ã†ã”ã–ã„ã¾ã™ã€‚ サービスをã”利用ã„ãŸã ã„ã¦ãŠã‚Šã¾ã™ã¨ã“ã‚大変申ã—訳ã”ã–ã„ã¾ã›ã‚“ãŒã€ç¾åœ¨ã€ç·Šæ€¥ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã‚’è¡Œã‚ã›ã¦ã„ãŸã ã„ã¦ãŠã‚Šã¾ã™ã€‚ ãŠå®¢æ§˜ã«ã¯ã€ç·Šæ€¥ã®ãƒ¡ãƒ³ãƒ†ãƒŠãƒ³ã‚¹ã«ã‚ˆã‚Šã€ã”迷惑をãŠã‹ã‘ã—ã¦ãŠã‚Šã€èª ã«ç”³ã—訳ã”ã–ã„ã¾ã›ã‚“。 メンテナンスãŒçµ‚了次第ã€ã‚µãƒ¼ãƒ“スを復旧ã„ãŸã—ã¾ã™ã®ã§ã€ 今ã—ã°ã‚‰ããŠå¾…ã¡ã„ãŸã ã‘ã¾ã™ã‚ˆã†ã€ãŠé¡˜ã„申ã—上ã’ã¾ã™ã€‚
zegenie Studios Linux Distribution Chooser
Linux Distribution Chooser © 2005 - 07, www.zegeniestudios.net ( disclaimer / front page ) UPDATED NOVEMBER 24TH, 2007 Translation update and hack-fix We've added Swedish and an additional norwegian translation known as "høgnorsk" to our list of translations. Thank you, Victor Berglyd and Emil Sandnabba for your efforts. We also fixed those annoying ad-links. If you can help us provide this
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
iselegant | Masaya ARAI on Twitter: "定期的ã«è¦‹ã‚‹æ©Ÿä¼šãŒã‚ã‚‹ã“ã®ä¸€è¦§ã€Linuxç³»perfコマンドãŒã²ã¨ç›®ã§åˆ†ã‹ã‚‹ã ã‘ã§ãªãã€ã‚«ãƒ¼ãƒãƒ«ã®æ§‹é€ ã«ã¤ã„ã¦ã‚‚復習ã§ãã‚‹ã®ã§æœ¬å½“ã«ã‚ˆã„。 https://t.co/aNf5POIvYO https://t.co/9VgTyInybF"
Create bootable systemd-nspawn containers with Alpine, Arch Linux or Ubuntu
{{#tags}}- {{label}}
{{/tags}}