「Linux Tips」記事一覧
よく使うパッケージ依存やアプリサーバの動作問題を解決するのに役立つコマンド
2019/12/03
2019/12/23
Linuxでパッケージをインストールしているとよく起こる依存関連の問題。アプリのバージョンごとに同じライブラリーでも、別のライブラリーバージョンを使っていると依存関係でエラーが発生する。また、動作しないパッケージを調べる時に、そもそもどこにどんなファイルが設置されたのかわからないときがある。そんな時に使えるコマンドを覚えておきましょう。既にフォルダーにあるrpmファイルがどのようなファイルを展開す...
Fail2ban：PostfixAdminで使っているDovecotログへの対応(備忘録）
2019/11/28
2019/12/23
fail2banは有名なソフトで攻撃してきたサービスの吐き出すログをベースにほぼリアルタイムで悪い輩のアクセスIPを記憶してFirewallでブロックしてくれるサービス。一般的にsshdやhttpd等はお決まりのサービスを使用するケースがあるためデフォルトでブロックを有効にすればたちまちにBANしてくれる優秀なfirewallの補完ツールだ。でも逆を言ってしまうと既定でないサービスはうまくフィルタ...
Apache最大同時接続数の設定考察について
2019/10/12
2020/01/06
Apache Webサーバは、接続に関するプロセスの作り方を３種類のモジュールタイプで提供している。それはprefork/worker/eventがその３種類に該当し、いずれかのモジュールタイプを選択して利用することになる。デフォルトはpreforkである。（Redhat8/CentOS8ではeventがデフォルト。）preforkは単純に１セッションづつ扱うhttpdプロセスを決められた最大数（...
HTTP2対応 CaddyWEBサーバで仮想サーバ作る場合のやり方
2019/10/07
2019/12/23
caddy Webサーバで仮想サーバを作る場合は、/etc/caddy/配下にvhostsフォルダを作成し大元の設定ファイルをコピーしてドメインに該当する箇所とSSLの在り処、Pushする箇所のみ書き換えれば良い。仮想サーバ設定はimportのある最下行だけ削除しましょう。仮想サーバ設定ファイルは名前は何でも良い。拡張子が.confであるならすべてそのフォルダーにあるファイルを読み込んでくれる。仮...
ssh.com形式(SECSH)をOpenSSH形式へ鍵の形式変換
2019/09/27
2019/12/23
ssh.com形式(SECSH)をOpenSSH形式へ形式変換を行います。Linodeで使っていると接続元端末のソフトによってはssh.comの形式で使えません。「Invalid Format Error」が画面に表示されます。大変不便です。ということで変換を行う方法を備忘録として残します。Linodeで生成された秘密鍵を保存すると以下のようになっています。SECSH形式というものです。かつてはこ...