全文検索:
- 05 Linuxチューニング @01_linux:09_ベンチマーク
- ワーク ===== ==== ①.sysctl.confに下記を追加 ==== <code> #net.ipv4.tcp_syncookies net.ipv4.tcp_syncookies = 1 # net.ipv4.tcp_window_scaling net.ipv4.tcp_window_scaling = 1 # net.core.rmem_max net.core.rmem_max = 167772
- ip_contrack @01_linux:01_net
- contrack ====== iptablesでは、関連したパケットを追跡するために/proc/net/ip_conntrackというファイルを作り、パケットの情報を記録しておきます。 このip_conntrackに記録できる上限数を決めているのが/proc/sys/net/ipv4/ip_conntrack_max。 システムで自動的に設定されるデフォルト値は搭載されて... um limit of 65536 entries exceeded </code> /proc/net/ip_conntrackを見ると、ESTABLISHEDが大量に保存されている <code console> # cat /proc/net/ip_conntrack tcp 6 431999 ESTABLISHED src=19
- 13 CentOS6メール設定 @01_linux:03_mail
- 2.9.5-1.el6.src.rpm # wget http://vda.sourceforge.net/VDA/postfix-vda-v11-2.9.5.patch # wget http://k2net.hakuba.jp/pub/postfix-2.9-sleep.patch </code> ===... permit_client_nots25r check_policy_service inet:60000 permit smtpd_data_restrictions = p... permit_client_nots25r check_policy_service inet:60000 permit ## Virtual local_transport = vi
- 41 CentOS7 NIC名変更 @01_linux:01_net
- 変更してみます。 ===== grub変更 ===== grubに「biosdevname=0 net.ifnames=0」を追加 <code> # cp -p /etc/default/grub /e... ot rd.lvm.lv=centos/swap rhgb quiet biosdevname=0 net.ifnames=0" GRUB_DISABLE_RECOVERY="true" </code> ... ない。</color> <code|/etc/udev/rules.d/70-persistent-net.rules> SUBSYSTEM=="net", ACTION=="add",ATTR{address}=="xx:xx:xx:xx:xx:xx",NAME="eth0" SUBSYSTEM=="net"
- 01 JuJu Maas Openstack @01_linux:08_仮想化:juju
- network-type flat --provider-physical-network physnet1 ext_net openstack subnet create --subnet-range 10.10.0.0/16 --no-dhcp --gateway 10.10.0.254 --network ext_net --allocation-pool
- 01 Linux ipsec Server @01_linux:10_network
- sctl.conf ==== 一番下に下記を追加 <code|/etc/sysctl.conf> net.core.xfrm_larval_drop = 1 net.ipv4.conf.all.send_redirects = 0 net.ipv4.conf.default.send_redirects = 0 net.ipv4.conf.eth0.send_redirects = 0 net.ipv4.conf.lo.send_redir
- リアルタイムでトラフィックを見る @01_linux:99_その他
- のか確認 <code console> # virsh dumpxml test_01|grep vnet <target dev='vnet1'/> </code> bridgeを指定して実行 <code console> i=vnet1 while : ; do _T1=$( grep $i: /proc/net/dev | cut -d: -f 2|awk '{print $1}'); \ sleep 1; _T2=$( grep $
- 11_Zabbix自体の監視 @01_linux:04_監視:zabbix
- ===== Zabbixのプロセスが生きているのにキューが溜まり続ける事がある。 その場合、telnet [Zabbix Host] 10051 で確認すると接続できなくなっている。 ===== 手動で... した場合 ===== ==== 異常な場合 ===== <code console> $ telnet 192.168.100.10 10051 Trying 192.168.100.10... telnet: connect to address 192.168.100.10: Connection timed out telnet: Unable to connect to remote host: Connection tim
- tcで帯域制限 @01_linux:01_net
- ====== tcで帯域制限 ====== 発信帯域を制限できる。 [[01_linux:01_net:nicのスピード変更_ethtool|NICのスピード変更（ethtool）]]では、NIC自体の... lat 50.0ms </code> ====== 検証 ====== tc は/proc/net/devで見た時のTransmit（アウトバウンド）にしかかからない。 <color red>※HV... e> # i=bond0 # while : ; do _T1=$( grep $i: /proc/net/dev | cut -d: -f 2|awk '{print $9}'); \ > sleep 1; _T2=$( grep $i: /proc/net/dev | cut -d: -f 2|awk '{print $9}'); \ > echo "$
- 04 Postfix+MySQL+Postfix AdminでバーチャルSMTPサーバの構築 @01_linux:03_mail
- src/redhat/SOURCES # wget http://vda.sourceforge.net/VDA/postfix-2.3.3-vda.patch.gz # gunzip postfix-2.3.3-vda.patch.gz # wget http://k2net.hakuba.jp/pub/postfix-sleep.patch # cd /usr/src/r... ight.com 92 myorigin = $myhostname 107 #inet_interfaces = all 109 inet_interfaces = $myhostname, localhost 155 #mydestination = $myhostname
- 16 unboundでキャッシュサーバ @01_linux:01_net
- -O "/etc/unbound/named.cache" ftp://FTP.INTERNIC.NET/domain/named.cache # chown unbound:unbound /etc/u... 16777216 so-sndbuf: 16777216 /etc/sysctl.conf # net.core.rmem_max net.core.rmem_max = 16777216 # net.core.wmem_max net.core.wmem_max = 16777216 リクエスト処理 num-thread x 1024
- 23 LVS on CloudStack @01_linux:01_net
- ====== 23 LVS on CloudStack ====== <code> (internet) | | 182.48.51.190 +----+---------... 加 == <code console> # vi /etc/sysctl.conf 下記を追加 net.ipv4.ip_forward=1 net.ipv4.conf.default.rp_filter=0 </code> 今回はNICが1つなので本来は必要ないが、NICを2つで構成している場合は必ず「net.ipv4.conf.default.rp_filter」を設定する。 [[https://acce
- 11 telnetでSMTP @01_linux:03_mail
- P ====== 下記のようにtelnetでSMTPの送信確認ができる。 <code> $ telnet fl8.jp 25 Trying 182.48.51.190... Connected to fl... 「Authentication successful」と出れば、認証OK <code> # telnet fl8.jp 587 Trying 182.48.51.190... Connected to f... 。 「Authentication successful」が出れば認証OK <code> # telnet fl8.jp 587 Trying 182.48.51.190... Connected to f... ho "" echo "."; sleep 1 echo "" echo "quit") | telnet gmail-smtp-in.l.google.com 25 Trying 108.177.97.2
- 03 Postfix + Postgrey @01_linux:03_mail
- ey-1.34.tar.gz # cd postgrey-1.34 # wget http://k2net.hakuba.jp/pub/targrey-0.31-postgrey-1.34.patch # ... ey-1.32.tar.gz # cd postgrey-1.32 # wget http://k2net.hakuba.jp/pub/targrey-0.31-postgrey-1.32.patch # ... permit_client_nots25r check_policy_service inet:60000 permit smtpd_data_restrictions = p... permit_client_nots25r check_policy_service inet:60000 permit －－追加(ここまで)－－ </code> ===== taR
- 01 ネットワーク設定nmcli @01_linux:21_centos7
- eth0 f534e21a-5656-4730-ae0f-57f23a3c73f0 ethernet eth0 eth1 48e34c11-f998-4fdf-9fc0-558ebce1fc39 ethernet -- </code> ===== デバイス確認 ===== <code> # nmcli de... TYPE STATE CONNECTION eth1 ethernet connected eth1 eth0 ethernet connected eth0 vpn_nic01 tun connected vp
