RedHat

はじめに rsyslog.conf journald.conf 出力テスト はじめに /var/log/messagesや/var/log/maillogにログが大量に書き込まれると以下のようなメッセージが出てログが出なくなることがあります*1。 rsyslogd[1433]: imjournal from <SERV01:root>: begin to drop messages due to rate-limiting rsyslogd[1433]: imjournal: 4270 messages lost due to rate-limiting (20000 allowed with…

はじめに tcp通信確認例 リッスン側設定（待ち受け側） プッシュ側設定（送るほう） 通信テスト udpの通信確認例 リッスン側設定（待ち受け側） プッシュ側設定（送るほう） はじめに nc(netcat)はTCPまたはUDPポートを指定してメッセージを送りあうことができます。この仕組みを利用してネットワークが通っているか明確に確認できます。利用ケースとしては、pingは通るが特定ポートの通信がうまくいかないので状態を確認したいというときに使います。どちらにもncが入っていることが前提になります。Windows版ncもあるのでWin⇔Linux間の通信も確認することができます。 tcp通信確認…

※この記事はRed Hat Advent Calendar 2023 の23日目です。 qiita.com こんにちは。Red Hat にてOpenStackのテクニカルサポートの担当をしている井川です。 日頃、サポートケースを通じて多くの問い合わせを頂いておりますが、認識の齟齬や状況・問題の把握に時間を要し、残念ながら解決までに時間のかかることもあるのが現状です。 今回、より早く解決させるためのコツ(tips)・ベストプラクティスについて、「サポートサービス利用ガイド」の中から「サポートサービスをうまく活用するコツ」をご紹介したいと思います。 サポートサービスをうまく活用するコツ 詳細を記載…

OpenShiftのサポートスケジュールを確認する必要があったのでまとめてみました(;・∀・) OpenShiftサポート ライフサイクル GAフェーズ１： リリースの最初のメジャーバージョンから最低2年間利用可能。 新しいメジャーバージョンが利用可能になるとこのフェーズは終了する。 このフェーズ中は、マイナーリリースが利用可能、フルサポート、もしくはメンテナンスサポートの条件でサポートされる。 GAフェーズ２： 1年間利用可能。GAフェーズ１の終了後に開始となる。 サポートライフサイクル(フルサポート)： マイナーバージョンの一般提供(GA)/リリース日に開始し、後続のマイナーリリースのGA…

こんにちは、たびとです。 最近、仕事で Linux を使うようになってきましたが、 残念ながら Debian 系 (Ubuntu) ではありません。

ansible-galaxyからchageコマンドに相当するロールをもらってユーザパスワードの有効期限を設定します。EPEL版のAnsibleが入った状態での解説になります。 目次 目次 ansible-galaxyでlqueryvg.chageをインストール プレイブック作成 プレイブック実行 ansible-galaxyでlqueryvg.chageをインストール 以下コマンドでロールを取得します。インターネットにつながっていることが前提です。 $ su - ansible ←playbookの実行ユーザ $ ansible-galaxy install lqueryvg.chage イン…

ansibleのモジュール一覧を見たいときは以下のコマンドを実行 ansible-doc -l または ansible-doc -l -j ちなみにRHEL8 EPEL版のAnsibleでは以下の様にでます。（ciscoのモジュールがありランニングコンフィグが取得できます） $ ansible-doc -l -j { "a10_server": "Manage A10 Networks AX/SoftAX/Thunder/vThunder devices' server object", "a10_server_axapi3": "Manage A10 Networks AX/SoftAX/T…

DDoS攻撃の攻撃元を特定できない主な理由と特定する可能性について調べてみる。 DDoS攻撃の攻撃元を特定できない主な理由は、以下の点にあります： 1. 多数の攻撃元：DDoS攻撃は、多数のコンピューターやデバイスを使用して行われるため、単一の攻撃源を特定することが困難です[5]。 2. IPアドレスの偽装：攻撃者は送信元IPアドレスを偽装（スプーフィング）することがあり、これにより真の攻撃元を追跡することが難しくなります[5]。 3. ボットネットの利用：攻撃者は、ゾンビコンピューターやボットネットを使用して攻撃を実行し、攻撃の追跡を複雑にします[2]。 4. 複雑な攻撃構造：攻撃には、実行…

普通にISOからインストールした環境でなく、クラウドイメージなどからcloud-init使ってプロビジョニングしたOSの場合、/etc/hostsファイルは外部管理となって直接編集してもOS起動時に所定の内容に上書きされる。 平たく言うと、以下の仕掛けで作った環境ではこの動作になる。 zaki-hmkc.hatenablog.com /etc/hostsファイルを見れば変更したい場合にどうすれば良いかはコメントに記載があるのでその通りにすればいいけど、とりあえず備忘録。 対処方法としては2通り。 テンプレートを変更する /etc/hostsファイルに書かれてる(a)の方法。 /etc/host…

ディスクサイズオンラインで増やすにもなんか空き容量を確保しねえといけねえ！ ログファイル消せねえ！ みたいな時。 journal を焼き尽くす b.fugenjikko.com # journal が使っているディスクサイズを調べる ❯ journalctl --disk-usage # だいたい 5G 設定なので雑に 5G 消す、一杯じゃないなら……どうしようね ❯ sudo journalctl --vacuum-size=5G swap を一時的に消す docs.redhat.com free などで swap の存在が認められる場合は、一時的に swap を削除して難を逃れます。 # …

こんにちは、Red HatでOpenShift関連のプリセールスをしている北村です。 前回の記事ではGitHubと連携してDeveloper Hubの認証を実装しました。 しかし中には、GitHubではなく社内のオンプレミス環境に構築したGitLabを利用している方もいるかと思います。 なので今回はGitLab OAuthを利用したDeveloper Hub認証の実現方法をまとめてみます。 【第1回】Developer Hubをインストールしてみよう 【第2回】GitHubを使用した認証を実装しよう 【第3回】GitLabを使用した認証を実装しよう ←この記事 GitLabを利用した認証に関す…

こんにちは。Specialist Solution Architect の瀬戸です。 Red Hatから去年発表されたRed Hat Trusted Software Supply ChainおよびTrusted Application Pipelineという製品群をご存知でしょうか？ ご存知でなくても、これらの製品が実現したいことはとても簡単なので、簡単に学んでみましょう。 どこにでもある「脅威」 これらはTrusted (信頼できる程度の意味)という名前がついている通り、セキュリティを担保するための製品群です。 ソフトウェアを開発して、本番環境でアプリケーションを動作させるまでをセキュアに…

以前、AlmaLinux/RockyLinux8以降でのメーリングリストについて記事を書いた。 AlmaLinux/RockyLinux8以降のメーリングリストを考える - しょぼんメモリ （´・ω・｀）今回は、mlmmjとは別な選択肢のSympaについて。mlmmjと対照的に、多機能である。なお、WikiPediaによると、Sympaは「サンパ」または「シンパ」と読むらしい。 動作要件 詳細は以下。 Requirements - Sympa ざっくり以下の通り。 ・OS - Linux/FreeBSD/macOSなど（Windows以外） ・perl 5.16.0以降 ・RDBMS - My…

どうもConoHaでのVPSはSSHで接続する際に癖があるので、今後のためにメモをしておきます。 １．VPSの立ち上げ ２．セキュリティグループでのSSHのポート変更 ３．セキュリティグループをVPSに設定する。 ４．VPS上のUbuntuにてファイアーウォールの設定変更とSSHサーバの設定変更 ５．クライアントからの接続 ６．root以外でのSSH接続できるようユーザ追加と公開鍵のコピー ７．rootログインとパスワード認証の抑止 １．VPSの立ち上げ Ubuntu信者なので、基本的に使うのはUbuntu関係のディストリビューションなわけですが、当然VPSもUbuntu使います。(CentO…

こんにちは、たびとです。 仮想環境で複数の Linux を構築していると、ディスク容量をギリギリで作ることが多いのですが、 ディスク容量が足りなくなることが多々あります。

Mewz (WebAssembly x Unikernel) を libkrun で動かしてみた - 外部記憶装置 の詳細を記すシリーズ その1 libkrun を試す ← この記事 その2 libkrun の構造 その3 Mewz 追加実装(Linux zeropage, kernel cmd params) その4 Mewz 追加実装(Virtio MMIO) その5 Mewz on libkrun してみた その6 Mewz 追加実装(virtio-console) その7 virtio-vsock について その8 Mewz 追加実装(virtio-vsock) 目次 目次 libkr…

LogFileMetricExporter カスタムリソースを見てみる はじめに LogFileMetricExporter 収集できるメトリクス ダッシュボードで確認 Top producing containers Top producing containers in last 24 hours DaemonSet の定義をみる ソースをみる まとめ LogFileMetricExporter カスタムリソースを見てみる はじめに 今年も残り僅かとなりました。OpenShift Advent Calendar 2024 24日目の記事です。年の瀬のお忙しい中お立ち寄りありがとうございます…

みなさん本当にメリークリスマス｡Red Hatのさいとうです｡ Ansible Advent Calendar 2024の今年最後の記事です｡例年､最終日の記事では､翌年の予想をしているのですが､昨日のよこちさんの記事で紹介されていたとおり､AWXのリニューアル工事が進行中で来年の予想がさっぱりつきません｡もう今年は来年の予想をあきらめました｡来年はおとなしく運命を受け入れるのみです｡ そういったわけで､今日の記事では､来年の安定したAnsibleライフに向けて開発環境をコンテナに移行してみたというお話をしようかと思います｡ 大掃除の時期です 僕は､Ansibleのエンジン部分やモジュール･プ…

こんにちは、Red HatでOpenShift関連のプリセールスをしている北村です。 前回の記事でDeveloper Hubのインストールが完了したので、今回はGitHubと連携してDeveloper Hubの認証を実装します。 【第1回】Developer Hubをインストールしてみよう 【第2回】GitHubを使用した認証を実装しよう ←この記事 【第3回】GitLabを使用した認証を実装しよう 前回の状態 前回ログイン画面まで表示されることを確認しましたが、この状態でGitHubの"Sign In"を選択すると、以下のようなエラーが表示されます。 これはまだGitHubとの連携情報がDe…