CentOS on blog.ngsw.jp

起動スクリプト

Fri, 03 Jan 2020 02:53:12 +0900

手順

後述のスクリプトを /etc/init.d/exampled として配置する
chmod +x /etc/inti.d/exampled を実行する
chkconfig --add exampled を実行する
chkconfig exampled on を実行する

重要なこと

/var/lock/subsys/${prog} を起動時に生成すること

生成しないと終了スクリプト /etc/init.d/${prog} stop は実行されない
S00killall がそこらへん全部みているっぽい

${prog} は /etc/init.d/${prog} でなければならない

${lockfile} は /var/lock/subsys/${prog} でなければならない
S00killall が一致したプログラム名で stop するため

#!/bin/bash
# chkconfig: 345 91 9                # runlevel 345で起動 起動時にはS91で、終了時にはK09で
# description: exampled.             # chkconfig 的にないといかん

prog="exampled"
# 停止スクリプト実行時に必要
# 実質利用するのは /etc/rc.d/rc0.d/S00killall
lockfile=/var/lock/subsys/${prog}


. /etc/rc.d/init.d/functions

start()
{
  echo -e "$(date)\tStart" >> /tmp/result.log
  retval=$?
  [ ${retval} -eq 0 ] && touch ${lockfile}
}

stop()
{
  echo -e "$(date)\tStop" >> /tmp/result.log
  retval=$?
  [ ${retval} -eq 0 ] && rm -f ${lockfile}
}

status()
{
  status ${prog}
}

case "$1" in
  start)
    start
    ;;
  stop)
    stop
    ;;
  status)
    status
    ;;
  *)
    echo $"Usage: $0 {start|stop|status}"
    [ "x$1" = "x" ] && exit 0
    exit 2
esac

exit $?

Firewalld

Fri, 03 Jan 2020 02:33:34 +0900

systemctl start   firewalld     firewalldを起動
systemctl stop    firewalld     firewalldを停止
systemctl enable  firewalld     firewalldをサービスに登録
systemctl disable firewalld     firewalldをサービスから解除

firewall-cmd --list-all-zones   すべてのゾーンをリスト
firewall-cmd --state            firewalldの状態を表示
firewall-cmd --get-zones        ゾーンを取得
firewall-cmd --list-all         現在のゾーンを表示

interface にZoneを紐づける

`1`	`firewall-cmd [--zone=${ZONE}] --change-interface=${INTERFACE}`

`--reload` の挙動

追加

1
2

firewall-cmd --permanent  --direct --add-rule    ipv4 filter INPUT  1          -s 192.168.1.200/32 -j DROP
firewall-cmd --reload               # この時点で追加反映

削除

firewall-cmd --permanent  --direct --remove-rule ipv4 filter INPUT  1          -s 192.168.1.200/32 -j DROP
firewall-cmd --reload               # この時点で削除反映されない
systemctl restart firewalld.service # この時点でようやく削除反映
# 想像するに --reload はdirect.xml内設定をさらに読みこむだけだから --add-rule しか反映されないのでは

rbenv - rails + nginx + passenger

Wed, 11 Jan 2012 00:00:00 +0000

前提手順

rbenv - rails 環境作成

参考URL

nginxとPassengerでRailsアプリを動かしたよ - Umeyashikiの日記

やっつけRubyインストール

Sun, 24 Jul 2011 00:00:00 +0000

#!/bin/sh
workdir=/usr/local/src/rubysrc
ver_major='1.9'
ver_major_minor='1.9.2'
_patch_or_stable='p290'
_ext='tar.gz'
_prefix='/usr/local/ruby'
_arc=`uname -i`

_ruby_srcpackage="ruby-${ver_major_minor}-${_patch_or_stable}"
_url="http://ftp.ruby-lang.org/pub/ruby/${ver_major}"

yum install zlib.${_arc} zlib-devel.${_arc} -y

rubysrc_url="${_url}/${_ruby_srcpackage}.${_ext}"
noruby='noexist'
ls ${_prefix}/bin/ruby && noruby='installed'
if [ ! "${noruby}" = 'installed' ] ; then
  if [ ! -e ${workdir} ] ; then
          mkdir ${workdir}
        fi
        cd ${workdir} && \
          wget ${rubysrc_url} > /dev/null 2>&1  && \
          tar zxvf ${_ruby_srcpackage}.${_ext} && \
          cd ${_ruby_srcpackage} && \
          ./configure --prefix=${_prefix} && \
          make && make install && ${_prefix}/bin/ruby -v
        echo "export PATH=${_prefix}/bin:\$PATH"
else
  echo "\nRuby was installed\n"
fi

remiとepel

Sat, 04 Jun 2011 00:00:00 +0000

すぐ忘れる。

1
2

http://download.fedora.redhat.com/pub/epel/5/${arch}/epel-release-5-4.noarch.rpm
http://rpms.famillecollet.com/enterprise/remi-release-5.rpm

SELinuxが有効になっていると

Sat, 21 May 2011 00:00:00 +0000

id zabbix

`1`	`uid=501(zabbix) gid=20000(zabbix) groups=20000(zabbix) context=user_u:system_r:unconfined_t`

の

`1`	`context=user_u:system_r:unconfined_t`

みたいな表記がある。

vi /etc/selinux/config

`1`	`SELINUX=disabled`

にすると無効にできる。手順的には一番初めに無効にするんだけれど、 KVMの自動起動とかでちょっと悩んだため忘れていた。ユーザ zabbix を作成→ 「id で確認」の流れで context=… の記述に気がついた。

PXE BootとKickstart

Tue, 12 Oct 2010 00:00:00 +0000

*.unoh.net はドメイン失効しているらしく業者広告に飛びます

http://labs.unoh.net/ ウノウラボさんブログの、 http://labs.unoh.net/2007/11/linux_1.html Linuxをネットワーク経由で自動インストールする方法（前編） http://labs.unoh.net/2007/12/linux_2.html Linuxをネットワーク経由で自動インストールする方法（後編）