全文検索:
- 62 CentOS OpenVPNブリッジ接続
- :60_centos_openvpn|]] の事前準備が完了している前提です。 ===== ①bridge-utilsインストール ===== <code console> # yum install bridge-utils </code> ===== ②設定ファイル修正 ===== <code cons... ;server 10.8.0.0 255.255.255.0 ← コメントアウト server-bridge 10.8.0.4 255.255.255.0 10.8.0.50 10.8.0.100 ← Bridge IP 10.8.0.4を指定し、クライアントを10.8.0.50-100割り当て push
- 75 Proftpd
- proftpd.log SyslogLevel info PidFile /usr/local/proftpd/var/proftpd.pid PassivePorts 7000 7030 Masquer... es/mod_core.html|参考資料]] <code> <Directory /> # Hide files/directories owned by root #HideUser root # Hide Unix dot files HideFiles ^\. <Limit
- 07 秘密鍵から公開鍵を確認する方法
- sBKFAERTWHGihoVGQ04rflzoaegdjQA 5dmU5eL0l8ktANsZ5QIDAQAB -----END PUBLIC KEY----- </code> <code consol... sBKFAERTWHGihoVGQ04rflzoaegdjQA 5dmU5eL0l8ktANsZ5QIDAQAB -----END PUBLIC KEY----- -----BEGIN CERTIFICATE----- MIIDcTCCAtqgAwIBAgIBADANBgkqhkiG9w0BAQUFADCBiDELMAkGA1UEBhMCSkEx EDAOBgNVBAgTB1RvdWt5b3UxEjAQBgNVBAcTCVR5d
- 32_CentOSでiSCSI環境構築
- > # tgtadm --lld iscsi --op new --mode target --tid 0 --targetname iqn.2014-03.storage-server:sdb1 </... tgtadm --lld iscsi --op new --mode logicalunit --tid 0 --lun 1 --backing-store /dev/sdb1 </code> ===... > # tgtadm --lld iscsi --op bind --mode target --tid 0 --initiator-address 192.168.10.101 # tgtadm --lld iscsi --op bind --mode target --tid 0 --initiator-address 192.168.10.0/24 </code> ==
- 06 sshでパスワードなしにログインするには
- ===== ①ログイン元で鍵作成 ===== 下記で、$HOME/.ssh/ディレクトリに秘密鍵（id_rsa）と公開鍵（id_rsa.pub）が作成される。 <color red>※ログイン元(ユーザ:hoge2)のユーザで作成</color> <code console> hoge2@ssh-ho... er file in which to save the key (/home/nori/.ssh/id_rsa): ←［Enter］キー Enter passphrase (empty for no p... 入力 Enter same passphrase again: ←同じパスフレーズを入力 Your identification has been saved in /home/nori/.ssh/id_
- 16 unboundでキャッシュサーバ
- e-syslog: no log-queries: no log-time-ascii: yes pidfile: "/var/run/unbound/unbound.pid" root-hints: "/etc/unbound/named.cache" hide-identity: yes hide-version: yes harden-glue: yes harden-dnssec-stripped: yes harden-below-nxdomain:
- 30 NFSサーバ
- de> ==== root_squash ==== root_squashを設定した場合は、uid/gid が 0 のリクエストを annonymous uid/gid にマッピングする。 ※つまりrootでアクセスしないようにして、セキュリティ（誤って削除されないように）を保つ意味です。 このオプションは、 root 以外の uid には適用されない。 =
- 51 Heartbeat + Pacemaker + galera(3 server)
- de galera-3 </code> [[http://www.drbd.jp/users-guide/s-heartbeat-config.html|autojoin について参考サイト]] ==... 書いてあげる [[https://bugzilla.redhat.com/show_bug.cgi?id=1028127]] <code console> # vi /etc/init.d/heartbe... ic="bond0" iflabel="galera" \ ip="10.0.0.10" cidr_netmask="16" nic="bond0" ## MYSQLリソースを定義 primit... beat:mysql \ params config="/etc/my.cnf" \ pid="/var/run/mysqld/mysqld.pid" \ socket="/var/l
- 29 TGT で thin provision
- tgtadm --lld iscsi --op new --mode logicalunit --tid 1 --lun 1 --backing-store /mnt/disk.tgt ===== 3.... adm --lld iscsi --mode logicalunit --op update --tid 1 --lun 1 --params thin_provisioning=1 ===== 4... LUN: 1 Type: disk SCSI ID: IET 00010001 SCSI SN: beaf11 ... ==== クライアントから接続確認 ==== [[01_linux:01_net:31_iscsid]]で接続 今回はsdcで接続している状況で説明 <code> # ll /dev/disk/b
- 43 reposync リポジトリコピー
- m * updates: ty1.mirror.newmediaexpress.com repo id repo name... /var/www/html/repo/ オプション ^オプション^ 意味^ |-r REPOID, --repoid=REPOID| 対象リポジトリ | | -n, --newest-only | 最新分だけ| |-p DESTDIR, --download_path=DESTDIR| ダウンロードディレクトリ| <
- ipmitool Server内から、IPMI IP確認
- Gateway MAC : 00:00:00:00:00:00 802.1q VLAN ID : Disabled 802.1q VLAN Priority : 0 R... === ユーザの一覧確認 ===== <code> # ipmitool user list 1 ID Name Callin Link Auth IPMI Msg C... ool user set name 2 admin # ipmitool user list 2 ID Name Callin Link Auth IPMI Msg Channel P... code> ===== 権限追加 ===== ipmitool user priv [user id] [priv] [channel] <code> # ipmitool user priv 2 4
- wheelグループ以外suできないようにする
- required /lib/security/$ISA/pam_wheel.so use_uid ↓ # Uncomment the followin... required /lib/security/$ISA/pam_wheel.so use_uid これでwheelグループに所属していないユーザはsuできない。 </code> ====== ... sufficient pam_wheel.so trust use_uid # Uncomment the following line to require a user... group. #wheelグループに属していると、パスワード有りでsuできる #auth required pam_wheel.so use_uid </code>
- 05_公開鍵をリモートホストに登録(ssh-copy-id)
- ====== 05_公開鍵をリモートホストに登録(ssh-copy-id) ====== リモートホストにログインして、ファイルに書き込んで、という作業を自動で行ってくれます。 [[01_linux:... hd鍵|]]を省略できる便利コマンドです。 公開鍵を登録 <code console> $ ssh-copy-id -i .ssh/id_rsa.pub user@remote_host </code>
- 14 rsync
- er_args = --daemon log_on_failure += USERID } </code> === hosts.allowの修正 === アクセス許可のネットワーク... logging = true auth users = backup list = true uid = root gid = root [www] comment = html contents path = /var/www </code> === secretsの用意 === <code>
- 40 CentOS VLAN tag
- cat /proc/net/vlan/config VLAN Dev name | VLAN ID Name-Type: VLAN_NAME_TYPE_RAW_PLUS_VID_NO_PAD eth0.210 | 210 | eth0 </code> ===== ③network-s... 下を追加 === <code> VLAN=yes VLAN_NAME_TYPE=DEV_PLUS_VID_NO_PAD </code> === 1.eth0は、インターフェースだけ用意 === <co
