zerombrのyesは不要 zerombr yesとしているとエラーになる。yesが不要で zerombr のみでOKエラー画面 anaconda 19.31.79-1 for CentOS 7 started. The following problem occurred on line 15 of the kickstart file: Kickstart command zerombr does not ta…
概要 CentOS7のyum自動アップデート手順です。 yum-cronパッケージをインストールして設定をおこなう必要があります。 インストール yum install yum-cron.noarch 設定 自動アップデートを有効化 /etc/yum/yum-cron.conf以下のように編集することで自動アッ…
概要 無線LANにLDAP接続出来ないかと試した備忘録です。 結果FreeRADIUS+OpenLDAPの組み合わせで実現出来ました。 無線LANパスワードの問題点と課題 無線LANのパスワード運用は以下の問題や課題があるなーと思っています。 パスワードは変更しないまま放置 …
概要 Redisに指定したキーとバリューをセットするスクリプトです。 CPANのRedisを使わせてもらってます。 使用するDB番号(dbid)の指定も可能です。 使い方 オプションでキーとバリューを指定出来ます。 redis.pl -k testkey -v testvalue ヘルプ -hでヘルプ…
概要 Solrサーバーを複数台使って分散冗長構成を組んだ時のメモです。 SolrCloudという機能でこの構成を組むことが出来ました。 環境 バージョン関係 OS CentOS 7.1.1503 Solr 5.2.1 Zookeeper 3.4.6 Solrサーバー solr01.example.com solr02.example.comこ…
概要 Jenkinsのグローバルセキュリティ設定で権限管理欄に『行列による権限設定』というものがあります。 これは各ユーザ/グループ毎に可能な操作権限を与えることが出来る設定です。 各項目の説明は上図のように項目をマウスオーバーすれば表示されるのです…
概要 HashiCorpが提供しているVaultというツールを使ってみました。 Vault by HashiCorp VaultはパスワードやAPIキーなど機密情報を安全に読み出したり保存出来るツールです。 今回機密情報をMySQLに保存する方法を試してみました。 データをMySQLに保存する…
設定反映 /etc/sysctl.d/*.confといった/etc/sysctl.d/以下のカーネルパラメータを手動で反映させるには -pオプションではなく sysctl --systemというオプションを使う必要があります。 /etc/sysctl.conf の変更の手動適用は CentOS6以前と同じ sysctl -pで…
環境 MySQL-server-5.6.23-1.el7.x86_64 設定変更 /etc/my.cnf[mysqld]ディレクティブに以下を追記 general_log = 1 general_log_file = /var/log/mysql/mysql_query.log追記後MySQLデーモン再起動
概要 SSL証明書と秘密鍵がたくさんあったり更新の時期や担当者の変更などでSSL証明書と秘密鍵のペアが分からなくなるときがあります。 証明書ファイル example.com.crt 秘密鍵ファイル example.com.key 上記のファイル名の証明書ファイルと秘密鍵ファイルが…
概要 ミドルウェアの検証でサーバーを複数台用意することがよくあります。 これまでVagrantで仮想マシンを複数台起動させたりしていたのですがPCのスペックが低いため快適に検証が出来ていませんでした。 そこでTerraformとDigitalOceanを使うことでその問題…
概要 MySQLの権限設定を行う場合、 DB担当者がDBサーバーにログインしてGRANT文を発行します。 Gratanを使うとこの権限設定をRuby構文でコードとして記述することができます。SQL文を直接発行するのではなくコードで管理できるので 開発者からのPull Request…
シングルユーザーモードで起動するとRead Onlyになっていて書き込みが出来ない。 /をrwでリマウントするとこれが解消する。 mount -o remount,rw /これでOK。
概要 RedisはDB名というものがなく番号で管理されます。 このDB番号はデフォルトで0〜15を使用できます。 DB番号16以降を使用したい場合どうすればいいのかなーと思ったら 設定ファイルを修正してデーモン再起動すれば増やせるみたいでした 設定 DB番号16を…
概要 LDAP連携しているJenkinsでは匿名ユーザ(ログインしていない)はリモートからジョブが実行出来ません。 このように匿名ユーザにBuildとReadのチェックを入れると実行出来るようになりますが ログインしていないユーザが実行出来たりジョブ一覧やトップ画…
概要 MySQLのDBダンプのスクリプトなどパスワードをベタ書きしている場合があります。例えば mysqldump -u dbdump --password=dbdump testdb (オプション略)こんな感じでパスワードを書いてしまっています。そこでmysql_config_editor(MySQL5.6以上)を使って…
概要 LDAPでアカウントを管理しているとuid一覧を取得したくなったりメールアドレス一覧を取得したくなったりします。ldapsearchコマンドでも実現可能ですがPerlでNet::LDAPを使ってスクリプトを書いてみました。 サンプル エントリ内のデータを全て表示 #!/…
概要 CentOS7はシングルユーザーモードに入るときにカーネルパラメータに追加する値がCentOS7以前のOSとちょっと違ったのでそのメモです。この手順はrootのパスワードが必要なのでrootパスワードリセットには使えません。 環境 CentOS 7.1.1503(KVM) 3.10.0-…
概要 コマンドを実行した後、処理が終わるまでログアウト出来なかったりターミナルを閉じられなくなったりします。 そんな時はscreenコマンドを使うとターミナルを閉じたりログアウトしても処理を実行したままに出来ます。 環境 CentOS 7.1.1503 インストー…
概要 rpmdev-vercmpコマンドを使うとRPMパッケージのバージョン比較が出来ます。 実行例 rpmdev-vercmp "パッケージ1" "パッケージ2" 表示結果例 パッケージ1 < パッケージ2パッケージ2が新しいと確認出来ます。 インストール rpmdev-vercmpコマンドはrpmdev…
概要 サーバーやIP電話などネットワーク機器を何十何百台と購入した際、 DHCPサーバーのMACアドレス登録が大変になります。 1台1台MACアドレスを控えようとすると間違いが発生したりします。 そんな時USBバーコードリーダーを使うと便利すぎワロタでした。 U…
点滅させる 点滅させたいインターフェース名を指定します。 LANポートがたくさんあるときに便利です。 ethtool -p eth0 通常時 点滅時 動画のGIFアニメ化 iPhoneの動画モードで撮影した.movファイルを「俺のGIF - 動画からGIFを作ろう！」というiPhoneアプリ…
Varnishの設定ファイルの構文チェックを行う場合 varnishd -C -f /etc/varnish/default.vclでチェック可能
コマンドの実行結果をファイルに保存する場合リダイレクトを使います。 2つのファイルに書き込むにはどうしたらいいのかなーと思っていたらteeコマンドで出来ました。 date | tee -a /tmp/a.txt /tmp/b.txtdateコマンドの結果をa.txtとb.txtに追記しています…
概要 前回Atomic Host(CentOS)のアップデートとロールバックを試してみました。 今回も新たなバージョンリリースされていたので再度アップデートしてみました。 今回でバージョンアップは2回目です。前回は1つ前のバージョンにロールバックしてみたのですが…
概要 以前動作検証してみたAtomic Host(CentOS)を最新バージョンにアップデートしてみました。 アップデート手順 atomicコマンドを使うことでアップデートが可能です。 アップデート後、OS再起動を行うと最新バージョンに切り替わります。 また、rollbackで…
概要 Jenkinsは認証設定を行っていないと誰でも全ての操作が出来ます。1人で使う分には全く問題ないのですが会社やチームなど複数人で使う共用Jenkinsサーバーの場合 ジョブを間違って実行してしまったり消してしまったりなど操作ミスが起きてしまう可能性が…
概要 virt-installコマンドのextra-argsオプションでサブネットを指定することが出来ますが、 このサブネットの指定がCentOSのバージョンによって異なります。そのメモです。 sudo virt-install \ --connect qemu:///system \ --accelerate \ --name test \ …
概要 Chefで物理サーバーの場合のみ適用するレシピを作る - tsunokawaのはてなダイアリー ChefとOhaiを使って物理サーバーにのみ必要なパッケージをインストールするという手順を書きました。今回はServerspecでOhaiの値を元に物理サーバーか仮想サーバーか…
追加 ldapaddコマンドを使う ldapadd -x -h localhost -p 389 -D "cn=Manager,dc=example,dc=com" -f /tmp/hogeuser.ldif -W 編集 ldapmodifyコマンドを使う ldapmodify -x -h localhost -p 389 -D "cn=Manager,dc=example,dc=com" -f /tmp/hogeuser.ldif -W
