2月10日(火)1、2コマ目

今日、やったこと

  • [確認テスト　解説]Linuxサーバー運用
  • Docker環境構築

今日のホワイトボード

[確認テスト　解説]Linuxサーバー運用

問1

rootユーザーしか読み取れない/var/libディレクトリ以下にあるファイルを非特権ユーザーで読み取りたい。

図　問１


問2

sudoを使えるようにしたい。

図　問2

※OSによって異なるので注意


問3

Apache Http Serverのデフォルトページを無効化したい。

図　問３


問4

Apache HTTP ServerでHTTPのTRACEコマンドを無効化したい。

図　問４

問５

Apache HTTP ServerでHTTPのヘッダー部やエラーメッセージにOSやバージョン情報を出力しない。
図　問５

問６、７

Telnetの問題点は？その問題点を解消できるプロトコルは？
図　問6、7

コンテナとは？コンテナエンジンとは？

ハイパーバイザが提供する仮想PC環境とは異なり、コンテナエンジンが提供するコンテナは仮想PCではなく、仮想OSのイメージ。
図　コンテナエンジンが提供するコンテナ
ハイパーバイザと異なり、コンテナはサイズも小さく、CPUやメモリにもやさしい。

コンテナエンジンDockerインストール

LinuxOSにコンテナエンジンのDockerをインストール。

①Dockerパッケージのインストール

DockerパッケージはAlmaLinux本家のサイトにはないが、Docker社が提供している。
パッケージ管理コマンドのdnfはデフォルトでは、AlmaLinux本家のサイトからダウンロードするため、Docker社のサイトからもダウンロードできるように設定。
図　Linuxのリポジトリ


Dockerイメージをダウンロードする

デフォルトでは、httpsでDocker社が提供するDockerHubと呼ばれるサイトからダウンロードする。
学内にもDockerイメージが取得できるサイトを構築済みだが、httpsには対応していない。
そこで、学内のリポジトリサーバーからhttpでもダウンロードできるように設定変更。
図　Dockerリポジトリ

次回は

Dockerを操作するためのdockerコマンドを使って、コンテナ作成。










このブログの人気の投稿

12月23日(火)1、2コマ目

イメージ
 今日、やったこと [確認テスト　解説]ファイアウォール2 [確認テスト]ファイアウォール3 Webサーバー構築 今日のホワイトボード [確認テスト　解説]ファイアウォール2 問１ firewall-cmd --list-all出力結果のうち、ICMPパケットの処理に影響を与えるのは target icmp-blocks icmp-block-inversion の３つ。 図　ICMPパケットとtarget 問２ firewall-cmd --list-all出力結果のうち、ICMPパケットのタイプに関する設定は、icmp-blocks。 問3 firewall-cmd --list-all出力結果のうち、icmp-blocksのパケットを許可/ブロックを決めるのはicmp-block-inversion。 問4 項目icmp-blocks だけを出力するには、 --list-icmp-blocksオプション 。 図　firewall-cmd --list-icmp-blocks 問5 項目icmp-block-inversion だけを出力するには、 --query-icmp-block-inversionオプション 。 図　firewall-cmd --query-icmp-block-inversion 問6 インターネット公開サーバーはICMPパケットを破棄したほうがいい。 なぜなら・・（問７につづく） 問７ サーバーが稼働していることが分かり、攻撃対象になるため。 仮想マシンを操作する 2種類の方法を使い分けていた。ごっちゃになら...
続きを読む

1月6日(火)1、2コマ目

イメージ
今日、やったこと LinuxでWebサーバー構築 今日のホワイトボード LinuxでWebサーバー構築 前々回、前回と 仮想マシン作成 仮想マシンにLinuxインストール、設定 仮想マシンにWebサーバーアプリケーションインストール を行った。今日は、そのおさらい。 物理マシン、仮想マシン 1台の物理マシンにハイパーバイザをインストールし、その上に仮想マシンを作成。 仮想マシンはソフトウェア的なコンピュータ。 仮想マシンにLinuxをインストールして、Webサーバーにする。 図　物理マシンと仮想マシン Webサーバー構築 配布した資料「Webサーバー構築」に沿って進めました。 以下はなんてことはないかと思うので、スルー。 Web管理ツールcockpitでLinuxサーバーにログイン 仮想マシンの新規作成 ネットワークインターフェース設定 AlmaLinuxインストール 仮想マシンログイン 6.ネットワーク設定 ①コネクション確認 まずは、コネクション一覧を出力。 図　コネクション一覧出力 "TYPE"がethernetのコネクション"enp1s0"が仮想マシンの仮想NICのためのコネクション。 コネクション"enp1s0"の詳細確認。 図　コネクション詳細確認 確認すべき項目は以下の３つ。 ipv4.method IPアドレスの設定方法 auto：DHCPサーバーからIPアドレスを借りる manual：IPアドレスを静的に設定 ipv4.add...
続きを読む

12月9日(火)1、2コマ目

イメージ
今日、やったこと [確認テスト　解説]ファイアウォール1 [やってみよう　解説]ファイアウォール(ICMP) リッチルール 今日のホワイトボード [確認テスト　解説]ファイアウォール1 問１ 図　現在アクティブなゾーンの確認 問２ --get-active-zoneでなにも出力されない => 適用されるゾーンが未設定  適用されるゾーンが未設定の場合は、デフォルトゾーンが適用される。 デフォルトゾーンの確認は--get-default-zoneオプション。 図　デフォルトゾーンの確認 問３ 稼働中のF/Wにて許可されているサービスの一覧は--list-serviceオプション。 下図はゾーン「public」で確認。(ゾーンzone01は存在しないため） 図　ゾーンpublicにて許可されているサービス確認 問４ ゾーンの設定ファイルは以下の２つ。 設定ファイルへのパス 内容 /usr/lib/firewalld/zones/ゾーン名.xml OSが用意するデフォルトの設定ファイル。基本的に変更しない。 /etc/firewalld/zones/ゾーン名.xml デフォルト設定を変更した際に作成される。 ユーザーがゾーンを追加する場合もこちらへ。 図　ゾーン設定ファイル 問５ 設定ファイルにて許可されている...
続きを読む