Linux

Linuxでユーザごとに開けるファイルの最大数や使用できるメモリの最大量、実行できるプロセス数の最大数などを制限する。制限することによりシステムの安定性とセキュリティを向上させることができる。設定方法/etc/security/limits...

Linuxのサーバがあり、クライアントから何故か上手くサービスを利用できない。そんな時にそもそもクライアントからのパケットがLinuxサーバに届いているのかを確認する。方法として、Linux サーバ側から tcpdump コマンドを実行して...

物理サーバだと領域を拡張するには物理ディスクを追加して、LVMで拡張するのが一般的だが、仮想マシンやクラウドサービスでは手軽にディスクを拡張できる。AWS などのクラウドサービスでシステム領域を拡張する手順のメモ。ここでは/dev/sda2...

Linuxサーバを長期稼働させておくとファイルシステムのキャッシュが堆積し、処理に時間がかかり、システム全体のパフォーマンスに影響する。状態確認/proc/sys/fs/dentry-state ファイルを cat コマンド等で開く。１カラ...

Linuxサーバを構築するときswap領域の容量をどれくらい確保すればよいかいつも忘れてしまうので備忘。利用用途によって変わってくるのであくまでもベースの値の目安にしている。swap 値とはLinux におけるswap とは物理メモリが不足...

LinuxのディスクのI/O状況を確認するには iostat や iotop コマンドで確認することができる。iostatコマンドシステムが重い状態で、ディスクのIOにボトルネックがあると推測する場合はiostat コマンドでディスクの負荷...

Webサーバにてssl通信する場合は然るべき機関からサーバ証明書を発行してもらい、Webサーバで更新する必要がある。大まかな流れは下記となる。秘密鍵の生成秘密鍵を元にCSRを作成証明書発行期間にCSRを使って発行手続きサーバで証明書の置き換...

find コマンドはファイル、ディレクトリを探すときによく使う定番のコマンド。よく使うのがfind で探したファイルに対して何か処理を発行するという使い方が定番。例えば、古いファイルを検索して検索したついでにファイルを削除してしまうなどがよ...

メールが実際に届いているユーザのメールサーバのメールボックスの一杯になっている。厳密にはメールサーバのquota（容量制限）に引っかかっていることが原因。メールを削除するか制限を上げる必要がある。放置しているとメールが受信できなくなってしま...

Linuxユーザのパスワードの有効期限の設定は変更することができる。有効期限の確認chage コマンドで行う。-l オプションでユーザのポリシーを確認。各項目の内容は表示内容そのままなので割愛。# chage -l root最終パスワード変...