sudoで特定のコマンドだけ許可する方法
wheelグループでroot権限のすべてを許可することはできないけど、一部のコマンドに限って許可したい。 個人ではなく、組織でサーバ管理をしていると、そんなニーズって結構ありますよね。今日はそんなTipsをご紹介します。
Read More »
Category: Linux
独自スクリプトから独自コマンドを作成してPATHに追加する方法
1.PATHの追加 独自コマンドを作成したいPATHを決め、それを.bash_profileに追加します。 $ vi ~/.bash_profile # User specific environment and sta
Read More »
CentOS6にPython2.7をインストールする方法
CentOS6系にはデフォルトでPython2.6が入っています。Let’s Encryptを使ったり、Google Cloud Strageを使ったりする時には、Python2.7が要求されるので、インスト
Read More »
openSSLでSSL証明書の有効期限を調べる方法・バーチャルホストの場合はservername設定必須！
サーバの証明書の有効期限を知りたい時、わざわざブラウザで接続して詳細開いて確認しなくとも、LinuxからOpenSSLコマンド一発で確認することができます。 $ openssl s_client -connect dac
Read More »
lsyncで所有ユーザー・グループを保持したまま同期させる方法
lsync+rsyncでファイルを同期する際に、使用するユーザーを指定することができる。 対象のサーバにパスフレーズなしの鍵でSSHログインできることが前提で、以下のように設定する。広告 $ cat /etc/lsync
Read More »
postfixに大量にやってくるコネクトをiptablesで遮断する
postfixが不正に踏み台利用されないためには、Sasl認証を入れておくといいです。 smtpd_sasl_auth_enable = yes #匿名認証を許可しない = id/passwordの入力を必須とする。 s
Read More »
goofysを使ってAWSのEC2にS3バケットをマウントして、WordPressの画像置き場にする(kusanagi環境)
S3はストレージ利用だけでなく、Webから呼び出すホスティング領域としても使えます。でもいちいちCLIやブラウザからファイルをアップしなくてはいけない、となると面倒ですね。 今回は、以下のことを実現するために、EC2のサ
Read More »
LinuxでApacheプロセスの合計使用メモリを調べる
Apacheが今どんくらいメモリ使ってるのかなー。 まずは現在のメモリ使用状況を確認。 [dacelo@space ~]$ free -mh total used free shared buffers cached M
Read More »
viでエスケープシーケンスを入力して簡単に色付きmotdを作る
motdって知ってます？ あの、Linuxサーバーにログインした直後に出るメッセージです。 じゃあれが「Massage of the day」の略だったって知ってます？ さて、このmotdをカラフルにしたり、アスキーアー
Read More »
yum update したら「WARNING : PHP 5.6 have reached its “End of Life” in January 2019.」で止まってしまった場合
古いテンプレートを $sudo yum –enablerepo=remi,remi-php56 update -y したら、途中でこんなウォーニングが出てアップデートが止まってしまった！という時の話。 ===
Read More »