■certbotとは 自動でSSL証明書を発行できるツール CSRとKEYファイルの作成、Webサーバの設定まで自動で行う Cronと組み合わせることで、証明書更新作業を完全に自動化可能 ■certbotのインストール [CentOS 8] # dnf --enablerepo=epel install certbot

Fail2banの設定をしていて、BAN後の処理に迷ったのでメモ DROP / REJECT 基礎知識 DROPにする理由 REJECTにする理由 REJECT --reject-with tcp-reset とは 選択肢 結論 DROP / REJECT 基礎知識 DROPにする理由 DROPして何も情報を渡さないほうが良い DROPの…

nftablesで運用しているAlma Linux release 8.4に、Fail2banをインストールしてみる Fail2banとは Fail2ban インストール epel-releaseパッケージをインストール インストールしたバージョンの確認 設定ファイル構成 jail.localの編集 [INCLUDES]セクション …

EPEL EPELをインストール EPEL設定変更 ELRepo ELRepoをインストール ELRepo設定変更 リポジトリの有効化 リポジトリの設定ファイルがインストールされているか確認 リポジトリを有効化 *8系Linux OS リポジトリを無効化 パッケージをインストール／アップデ…

PAMとは PAM関連ファイル 設定ファイル module interface (PAMモジュールインターフェース： 第一パラメータ） control flag (制御フラグ 第二パラメータ) module name (モジュール名) module arguments (モジュールの引数) PAMファイル設定の注意点 PAMとは…

dnf コマンドとは dnf [Dandified Yum (ダンディファイド ヤム)] - Red Hat系のLinuxディストリビューションで使われ値エルRPMパッケージを扱うためのパッケージ管理コマント゛ - 「yum」の後継となるコマント゛ dnf 主なオプション 短いオプション 長いオプ…

比較表 参照する設定ファイル 比較表 OS useradd adduser CentOS 作成時にパスワードが設定されない useraddへのシンボリックリンク Fedora 作成時にパスワードが設定されない useraddへのシンボリックリンク Ubuntu インタラクションが発生しないデフォルト…

コマンド コマンド略 モード切替 通常モード⇒設定モード enable-configure en configure c 設定モード⇒通常モード exit [Ctrl] + [z] 設定内容の確認 show running-config show config 設定情報の保存 write memory 保存されているコンフィグの削除 *要再起…

USBタイプCのコンソールケーブルもあるようだけれど、今回の構成は、コンソールケーブル⇒コンソールアダプタ（USBタイプA)⇒USBアダプタ（USBタイプC)という接続。問題なく接続できたので、既存のケーブルで接続。 [環境]macOS Big Sur バージョン 11.4IX2105…

BlueOnyx5210RAlmaのテスト環境作りのため、VirtualBoxにインストールその際のVirtualBoxのネットワーク設定をメモ ■VirtualBoxのネットワークDefault設定NAT(Network Address Translation) ゲストOS→外部ネットワークに接続可 *ゲストOS⇔ホストOS接続不可 ■…

CentOS6は、yumがpython2で動くので、システムにpython3を入れると、既存環境に影響を与える可能性がある。ので、仮想環境を構築することで実現する。 python3環境構築 ・pyenv pythonの複数バージョンをインストールして切り替えることが可能 ・virtualenv …

ログインシェルをbashにしている場合、ログイン時以下の順番で設定ファイルが読み込まれ、 PATHを通す、エイリアスを定義する、プログラムを実行するなどの設定が自動で設定される。 ■全ユーザに適用される １．/etc/profile ※ 全ユーザーに適用されるデフォ…

いろいろな言語をかじっていると、コーディングが曖昧になってくる。pythonは、本気で習得したいと思っているので、折角規約に基づいて書けるように、調べた時のメモを残していく。 PEP: 8 とは Pythonの標準ライブライに含まれているPythonコードのコーティ…

■Command：li：ファイルのリンクを作成する □主なオプション オプション 長いオプション 意味 -s --symbolic ハードリンクの代わりにシンボリックリンクを作成する -d,-F --directory ディレクトリのハードリンクを作成する（スーバーユーザのみ） -f --forc…

「パスワード管理ソフト」の必要性に気付いてからまとまった時間が取れるまで、そわそわした時間を過ごした昨年末。検討した結果、オープンソースのパスワード管理ソフト「bitwarden」を選択。このサービスが自分に合っているのかを、後日検証するために、経…