Linuxes

Trivyとは Trivy は Dockerイメージの脆弱性を診断するツール。 オープンソースで公開されており、静的にチェックする。 シングルバイナリで配布されているので、バイナリをダウンロードすればすぐに使える。

Hadolintとは Hadolint はDockerfileのLintツールで、 Dockerfileのベストプラクティス に 沿っているかをチェックする。 Hadolintの使い方 インストール Macの場合はHomebrewでインストールできる。

Dockleとは DockleはセキュリティのためのDockerイメージのLinter。Dockerfileのベストプラクティス のチェック、Dockerイメージのセキュリティ診断を行なう。

シェルスクリプトでファイルの最終更新からの経過日数を取得する シェルスクリプトで/path/to/fileというパスにあるファイルの最終更新からの経過日数を取得するには以下のようにする。 days=$(($(($(date +%s) - $(date -r /path/to/file +%s))) / 86400)) echo $days 以下それぞれの部分の解説。

sudo .. » ファイル名でpermission denied 以下の様にsudoコマンドの結果をファイルに書き込もうとするとエラーになる場合がある。 $ sudo systemctl status nginx >> /var/log/nginx.log systemctlコマンドはroot権限で実行されるが、>> /var/log/nginx.logの部分は実行ユーザーの権限で実行される。 そのため、/var/log/nginx.logに書き込む権限がない場合はpermission deniedで失敗する。

PrivateTmpとは systemdのUnit定義にてPrivateTmpをyesもしくはtrueにすると、/tmpディレクトリ以下にsystemd-private-サービス名-UUIDというディレクトリが作成され、そのディレクトリ以下にtmpディレクトリが作成される。

alpとは alp(Access Log Profiler) はWebサーバーのアクセスログの集計ツール。 所定の形式で出力されたアクセスログを解析してレスポンスタイムを集計できる。 準備 alpのインストール Releases · tkuchiki/alp から対応するOS向けの最新版をダウンロードして解凍する。

kataribe kataribe はWebサーバーのアクセスログを解析してボトルネックを探すためのツール。 所定の形式で出力されたアクセスログを解析してレスポンスタイムを集計できる。

SSHの接続が切れないようにする設定 SSH(OpenSSH)の接続が切れないようにするには.ssh/configに以下の設定を追加する。 ServerAliveInterval 60 TCPKeepAlive yes ホストごとに設定する場合は以下の通り。

pt-query-digest pt-query-digestはスローログを集計して分析するためのツール。 Percona Toolkit に含まれている。 Percona Toolkitのインストール Ubuntuの場合 $ sudo apt install percona-toolkit CentOSの場合 $ sudo yum install -y https://repo.percona.com/yum/percona-release-latest.noarch.rpm $ sudo yum install -y percona-toolkit MySQLのスロークエリを出力する設定 MySQLのスロークエリを出力する設定は以下の通り。