cgroupのDevice Whitelist Controllerについて

linux Docker

https://www.kernel.org/doc/Documentation/cgroup-v1/devices.txt cgroupはmknod (特殊ファイルの作成) を制限できる。 echo 'c 1:3 mr' > /sys/fs/cgroup/1/devices.allow これは「cgroup 1 に/dev/nullのread and mknod の権限を追加する」という意味に…

2018-04-03

envsubstで簡易テンプレートを実現する

linux ShellScript

設定ファイルとかで一部だけ可変にしたテンプレートを使いたいんだけど、RubyとかPerlみたいな別言語を使うまでも無くシェルスクリプトだけで完結したい場合、envsubstコマンドを使うとテンプレートに環境変数を埋め込むことが出来ます。インストール (on U…

2018-03-29

xargsとddcpで高速にファイルをコピーする

ShellScript linux

総量350GBくらいの大量にファイルが入ってるディレクトリをコピーしないといけなくなったので、xargsとddcpを使って頑張ってコピーした時の記録もっと簡単に出来るもっといい方法があるご指摘お待ちしております！ #!/bin/bash SRC_PATH=/foo DST_PATH=/b…

2017-10-13

NGINXのupstream keepaliveをtcpdumpで確認する

linux nginx

TL;DR UpstreamサーバとNGINXサーバの負荷軽減のために、 upstream keepaliveを導入したときに、実際Keepaliveしてるかをtcpdumpで確認した時の仕方のメモです登場人物 10.21.2.25: Upstreamサーバ, sinatraアプリが5000でlistenしている 10.21.1.43: NGINX…

2017-08-14

Ubuntuでgitがアップデートされてるか確認する

Git linux

先日Gitの脆弱性が発表されて、自分たちのサーバでいろいろ対応した時のメモです。バージョンはUbuntu14.04。バージョン確認 $ dpkg -l git Desired=Unknown/Install/Remove/Purge/Hold | Status=Not/Inst/Conf-files/Unpacked/halF-conf/Half-inst/trig-aW…