はじめに

一定の容量のあるただのファイルを作成したいことがたまにある。例えばwordpressのupload容量を変更した際の動作テストを行ったりとかが一例。linuxのみならずmacでもddコマンドで簡単に作成することができるのでその方法を紹介。

ddコマンド

linuxもmacも共通の手順はこちら（macで実施した際のログ）

$ dd if=/dev/zero of=~/80M bs=1 count=83886080
83886080+0 records in
83886080+0 records out
83886080 bytes transferred in 189.533890 secs (442591 bytes/sec)
$

80Mの空ファイルが作成される。中身は/dev/zeroなので、からっぽ。

上記例ではcountはバイト単位になる。

 * 1024 * 1024 * 80 = 83886080
で80MByteという計算。

ただし、189.533890 secs とあるように、3分以上かかっている。

これは1回に読み書きするブロックサイズ(bsオプション)が1になっているため。

この値を1 -> 1024に変更すれば理論上は1024倍高速になる。

bsを1 -> 1024に変えてみた

$ dd if=/dev/zero of=~/80M_1024 bs=1024 count=81920
81920+0 records in
81920+0 records out
83886080 bytes transferred in 0.375389 secs (223464489 bytes/sec)
$ 

作成されたファイルは同じく80Mだが、0.375389 secsで完了した。

bsが1の時と、1024の結果を比較した結果、504倍高速になったが、理論上の1024倍には届かなかった（残念だがそうゆうもんだ。。）。

意外と知られていないddの使い方

実はddで送った結果を直接他のサーバに送りつけることもできる。

dd if=/dev/sda | ssh root@転送先サーバ " dd of=/転送先ディレクトリ/server.sda.img"

DISKの中身を強制的にddコマンドで吸い上げ、他のサーバにイメージとして保存することもできる。今はDocker含むコンテナ全盛期の時代だが、KVMなどを使えば、吸い上げたイメージを元に仮想サーバとして動かすこともできる。

参考記事

https://qiita.com/S-T/items/8de3c150c7097bd021fa

はじめに

近年SSL対応したページが当たり前になってきた。AWSであればAWS Certificate Manager (ACM)の機能で自動で証明書を更新してくれるが、念には念を期限くらいは監視しておきたい。また、Let’s encryptを使う環境だと3ヶ月ごとに期限切れになるので、有効期限を監視するのはとても重要だ。外部から証明書の有効期限を確認するコマンドを紹介。

実施コマンド

Linuxの場合

実は非常に簡単に確認ができる

Linuxの場合はだいたい標準でOpenSSLがインストールされているので、そのコマンドで確認ができる

openssl s_client -connect tsukada.sumito.jp:443 < /dev/null 2> /dev/null | openssl x509 -text | grep "Not "
            Not Before: Mar 20 09:14:22 2018 GMT
            Not After : Mar 20 09:14:22 2019 GMT

URLの部分を変えれば、どの環境でも対応できる

Macの場合

brewコマンドでインストール

brew tap genkiroid/homebrew-cert
brew install cert

あとはcertコマンドで後ろに確認したいサイトのURLを記載するのみ。シンプル！

cert tsukada.sumito.jp
DomainName: tsukada.sumito.jp
IP:         35.187.235.61
Issuer:     Let's Encrypt Authority X3
NotBefore:  2018-07-18 16:45:33 +0900 JST
NotAfter:   2018-10-16 16:45:33 +0900 JST
CommonName: tsukada.sumito.jp
SANs:       [tsukada.sumito.jp]
Error:      

はじめに

Ansibleで構成管理をしていると、ある全台ではなくある特定のサーバだけ設定を変えたい時がある。WEBサーバ全体ではなく、その中の1台のみ実施したいという時だ。Ansibleのtipsを紹介。

Ansibleで特定サーバのみ振る舞いを変える

例えばcronをコメントアウトすることを例にする。

1. Ansibleのinventoriesのhostsファイルを変更
   以下の通り

   [web]
   web01 ansible_host=192.168.10.10 ansible_ssh_private_key_file=~/.ssh/key
   web02 ansible_host=192.168.10.11 ansible_ssh_private_key_file=~/.ssh/key
   
   

2. ansible-playlistを編集し、サーバ名を取得する。

   - name: check Hostname
   hostname:
   name: '{{ inventory_hostname }}'
   tags: edit_cron

   inventoriesでいうところのweb01やweb02がこれに該当する
   

3. replaceを使う
   特定サーバの場合振る舞いを変える
   web02だけあるcronを変えたい場合

   - name: comment out for 02
   replace:
   path: /var/spool/cron/cronuser
   regexp: '^\* \* \* \* \* echo hello'
   replace: '#* * * * * echo hello'
   when: inventory_hostname is search("02")
   tags: edit_cron

   を定義することにより、02のecho helloだけコメントアウトされる

はじめに

mysqlのユーザーを作成し、権限を適宜設定することが多いがよく使うコマンドをまとめた。

ユーザーを確認する

MariaDB [(none)]> select user,host from mysql.user;
+--------+------------+
| user   | host       |
+--------+------------+
| root   | 127.0.0.1  |
| redash | 172.18.0.% |
| root   | ::1        |
|        | instance-1 |
| root   | instance-1 |
|        | localhost  |
| root   | localhost  |
+--------+------------+
7 rows in set (0.00 sec)

MariaDB [(none)]> show grants for 'redash'@'172.18.0.%';

ユーザーを作成する

パスワードを平文で入れる

GRANT USAGE ON *.* TO 'usera'@'192.168.10.10' IDENTIFIED BY 'password123';

パスワードをハッシュ化して登録

SELECT PASSWORD('password123');
#出力されたハッシュを以下に入れる
GRANT USAGE ON *.* TO 'usera'@'192.168.10.10' IDENTIFIED BY PASSWORD '*6D4B1BD281FE14CCBC97B934';

権限付与

参照のみ

GRANT SELECT, EXECUTE ON `databasea`.* TO 'usera'@'192.168.10.10'

データ操作言語(DML)文

GRANT SELECT, INSERT, UPDATE, DELETE, EXECUTE ON `databasea`.* TO 'usera'@'192.168.10.10'

権限を剥奪する

全権限を剥奪する

REVOKE ALL ON `database`.* FROM 'usera'@'%' 

部分的に剥奪する

REVOKE DROP, REFERENCES, INDEX, ALTER, CREATE TEMPORARY TABLES, LOCK TABLES, CREATE VIEW, SHOW VIEW, CREATE ROUTINE, ALTER ROUTINE, EVENT, TRIGGER ON `database`.* FROM 'usera'@'%' 

接続元を変更する

どこからでもアクセスできた状態からアクセス元を特定セグメントからのみに絞る

rename user 'usea'@'%' to 'usera'@'192.1.%';

パスワード変更

すでに作ったユーザのパスワード変更は以下のコマンド

set password for 'usera'@'192.168.10.10'=password('パスワード');

ユーザを削除する

DROP USER 'usera'@'192.168.10.10';