Linux URLをシェルスクリプトで監視する
先日、「.htaccess」を編集して記述ミスがあったらしくしばらく「Internal Server Error 500」でHPが停止していました。プロセス監視はしていますがURLのチェックをしていないので下記のシェルスクリプトで監視するよ...
CentOS 9
Linux Linux WordPress の管理画面にIPアドレス制限 【Apache 2.4系】
WordPress の不正アクセスで多いのは管理画面でログインできる「wp-login.php」にアクセスが多いです。ログで確認すると海外からアクセスが多いので、WAF(Web Application Firewall)のModSecuri...
Linux メンテナンスモードで「fstab」の書き込みができなくなった場合の対処方法
LinuxサーバーでHD故障でディスクを外してたりして再起動しました。故障したHDの「fstab」の故障したHDのマウントしている箇所のコメントアウトを忘れていたので、起動時に失敗しました。画面ではメンテナンスモードに移行する表示が出ている...
Linux ModSecurityでホワイトリスト・ブラックリストを追加
無料のWAFの「ModSecurity」でホワイトリストとブラックリストを設定する方法を説明します。「ModSecurity」のインストール方法は「無料のWAF(Web Application Firewall)のModSecurityを導...
Linux 一時的にManページを日本語で表示する
以前の記事で「CentOS manコマンドを日本語表示にする」で、manページを日本語に変更する方法を紹介していました。以前の方法では環境自体が日本語環境になるので、普段は英語環境のほうが良いってユーザーもいるかと思います。manページを見...
Linux dovecotの設定内容の確認（doveconf）
メールサーバーの設定を見直していて、Dovecot側設定一覧を確認したくて、postfix の「postconf」のようなコマンドがないか探していたら「doveconf」のコマンドがありました$ doveconf# 2.2.36 (1f10...
Linux シェルスクリプトで特定の文字がある場合の分岐
シェルスクリプトの「if」文で特定の文字が含まれる場合の分岐は、 ] のように検索したい文字を＊で囲みます。「＊」は任意の文字列を表すワイルドカードとして使用されています以下のシェルスクリプトでは、変数内（VARNAME）に「Hello, ...
Linux SSL証明書のチェックで脆弱性のまたは強度の弱い暗号スイートを使用している可能性の警告
CentOS 6で運用しているサーバーでSSL証明書を更新して、CMANの「SSLチェック【証明書・プロトコル・暗号スイート確認】」でSSL証明書をチェックすると下記のように「脆弱性または強度が弱い暗号化スイートを使用している可能性がありま...
Windows11 gzファイルをgrepで文字列検索する
過去のログファイルをgrepで検索する機会が多いと思いますが、ログファイルのファイルサイズの容量を小さくする為に「gzファイル」で圧縮されているケースがあります。今までは下記のように、zcat で展開してからgrep していました$ zca...
Linux 無料のWAF(Web Application Firewall)のModSecurityを導入
ModSecurityについてModSecurityは、オープンソースで開発され無料で利用できるWAF（Web Application Firewall）です。WAPはApache・Nagios等のWebサーバーからHTTPの通信を監視して...
Linux rsyncコマンドでパーミッションエラーが表示される
rsyncコマンドを利用してコピーすると以下のようにエラーがでます$ rsync -avz --delete --rsync-path="sudo rsync" 192.168.0.1:/var/www/html/ /backup/html...
Linux awkでファイル内の値を集計
awk コマンドでファイルの内の合計を求めるawkコマンドを利用すると簡単にファイル内のある数値を集計できます。下記のような数字が入っているファイルがあります$ cat test1.txt10203040506070上記のファイルを1列目の...
Linux XFSファイルシステムでのディスク容量の拡張
使用しているクラウドで、ディスクの空きが少なくなってきたので、ディスク容量拡張する事にしました。クラウドのサポートページにディスク容量を拡張する下記のような手順がありましたが、ファイルシステムがext4だったので、xfsでは「resize2...
Linux SNMPを利用して１日の通信量を取得する
SNMPを利用してルーターの１日の通信量を取得最近のクラウド、VPSでは管理画面で外部との通信量はクラウドやVPSの管理画面で確認できますが、物理サーバーでYAMAHAのルーターにつながっているサーバーのインターネット回線の通信量を計測する...
Linux CUI環境でネット速度を測定する方法【speedtest-cli】
コマンドラインで「speedtest-cli」を利用して回線速度を調べるCentOSのCUI環境で高負荷の状態ではないのにコンソール操作の反応が遅いので回線速度が遅くなっているかも思って、回線速度を調べようと思ったのですが、GUIのブラウザ...