LinuxにおけるSamba+ADドメイン制御認証の導入
社内で共有ネットワークディスクを全員で共有する必要があるため、Sambaサービスが必要です。通常はWindowsの共有機能で実現できますが、ライセンス著作権の問題からLinuxを使用してこの問題を解決…
ラボ
技術的な探求、チュートリアル、開発インサイト。
Logstash ログに cluster_block_exception エラーが表示される
本日、プライベートクラウドに仮想サーバーを一括デプロイしました。バッチデプロイにVMテンプレートを使用したため、Kibana Discoverで表示されるデータがしばらく途切れてしまいました。その後、…
バージョン情報を非表示にするためにNginxをコンパイルしてインストールする
業務システムは、定期的な侵入テストの対象となり、外部Webサービスも提供されていることが多く、バージョン情報が漏洩するケースが多く、古いバージョンではセキュリティ上の脆弱性が生じる可能性があるため、基…
Kubernetes クラスター バージョン 1.33 のバイナリ デプロイメント
数年前にデプロイしたKubernetesクラスターを段階的にアップデートしていく必要があります。長い間記録を取っていなかったため、デプロイ方法に少し慣れていません。そこで、新しいバージョンのクラスター…
Linux システム構成 NVIDIA グラフィックス ドライバーと CUDA および CUDNN
序文 プライベート AI モデル トレーニング用に GPU コンピューティング サーバーを展開します。この展開では、Ubuntu システムを例として使用します。 バージョン :---: 22.04 5…
Kafka はトピックを削除し、UNKNOWN_TOPIC_OR_PARTITION アラームを受信しました
背景 以前にログをデバッグし、トピックとコンシューマー グループを作成したため、この問題に遭遇しました。その後、トピックとコンシューマー グループは不要になったため削除しました。しかし、削除コマンドで…
ハードウェアファイアウォールでの SSL VPN の構成
序文 現在、企業における VPN の使用は、非常に一般的な作業方法です。一部の社内ナレッジ ベース、ファイル サービス、コード管理、OA システム、財務システムなどの情報システムは、企業 LAN から…
nvidia-smi は nvidia ドライバーと通信できないというメッセージを表示します
もともとUbuntu ServerにはNVIDIAのグラフィックドライバーがインストールされており、nvidia-smiを実行するとステータスは正常と表示されました。CUDAドライバーをインストールし…
Linuxで新しいハードディスクを追加し、パーティション形式をGPTに設定し、LVMを使用する
前面に書かれた かつて、本番環境の Linux システムでは、システムと業務データを 1 つのディスクに保存していました。しかし、業務データによって生成されるログの量が多すぎて、ディスク全体の使用率が…
LAN yum ソースと apt ソース サービスを構成する
場合によっては、サーバー環境の都合上、本番環境でもテスト環境でも、インターネットへのアクセスが禁止されることがあります。しかし、この画一的なアプローチは、特に開発者がテスト環境サーバーに依存ライブラリ…
Logstashは、目に見えない制御文字に遭遇したときにgrok解析が失敗する問題を解決します
最近、Linux 監査ログを構成する際に、Ubuntu システム監査ログの末尾近くに特殊文字が表示され、logstash grok ルールの解析が失敗しました。ログメッセージの単語を変更する デバッグ…
Centos 7 は ISO イメージをマウントし、ローカルのオフライン Yum ソースを構成します
プロジェクトに取り組んでいる場合、A 社のサーバーのセキュリティ管理が厳しく、すべてのサーバー環境にインターネット ネットワークが存在しない場合があり、プロジェクト サーバーからのアップロードまたはダ…
Nginx が Websocket リバース プロキシを設定する
Websocket は、単一の TCP 接続を介した全二重通信を可能にするネットワーク トランスポート プロトコルであり、クライアントとサーバーは次のことを行うことができます。 それらの間のデータ交換…
sshdステータス表示起動中（開始）
週末に家で休んでいると、突然アラームが発生してオンライン サービスがダウンしました。2 分後にはシステムが正常に起動し、アラームも復旧したことを示しました。その後、サーバーにログインして原因を確認しま…
CentOS7 でセルフサービス パスワードを導入する
セルフサービス パスワードをインストールする目的は、LDAP または Windows AD 管理者がパスワードを手動で変更する際の問題点を解決することです。一般に、企業が展開する LDAP にはパスワ…