人間たちとsystemd

Transcript

1. TZTUFNEͬ͘͟Γೖ໳ GMO Pepabo, Inc. Uchio Kondo 2016/04/23 ίϯςφܕԾ૝Խͷ৘ใަ׵ձˏ෱Ԭ ਓؒͨͪͱTZTUFNE

2. ਓؒͷ঺հ

3. None

4. ۙ౻͏͓ͪ  (.0ϖύϘॴଐ
    ٕज़ج൫νʔϜ
   
    ෱Ԭࢧࣾۈ຿
    'VLVPLBSC
   

   3BJMT(JSMT
   'VLVPLB
   
   ૯߹ࡶ༻ίʔν·ͱΊ
5. None
6. None

7. 
   
   
   
   
   
   
   
   
   
   

8. ڵຯ  3VCZ
   
   (PMBOHΛগʑ
    %PDLFS
   
   -9$
    1VQQFU
    )BTIJDPSQ
   UPPMT
   

   0QFO4UBDL
    &MFDUSPO
   
   3FBDU IUUQXXXTMJEFTIBSFOFUVE[VSBIBTIJDPSQUPPMT

9. 
   ZFBST
   PME
   3VCZJTU  3BJMT
   
   ͝Ζ͔ΒͷϧϏʔετ 
   d
    3VCZΛ͜͡Βͤͯஶ࡞͋Γ
    8FC %#
   1SFTT
   3VCZ࿈ࡌ

   
   d
   
    ύʔϑΣΫτ3VCZ
   
    ύʔϑΣΫτ3BJMT
   
    8FC %#
   1SFTT
   WPM
   
   ৽ਓಛू߸
   </FX>
10. None
11. None

12. 'PVOEFS
    PG

13. None

14. ੍ݶࣄ߲  04ͳͲͷϨΠϠʔɺਖ਼௚Θ͔͍ͬͯͳ͍͠ɺ
 Χʔωϧͷίʔυ΋ಡΜͩ͜ͱ͕͋Γ·ͤΜ
     ʮ࣮͸ʜʜ͖͔ͬ͞Β଍͕਒͍͑ͯΔοʜʜʯ

15. ਓؒͨͪͷͨΊͷ
 TZTUFNE֓ཁ

16. JOJUʢ͋Δ͍͸ͦͷ୅ସʣ  ࠷ॳʹىಈͯ͠ɺͨ͘͞ΜͷαʔϏεͲ΋Λ
 ্ཱͪ͛ͯ؅ཧ͢Δ
     $FOU04
    
    ͳͲ
    ʜ
    TZTWJOJU
     $FOU04
    
    
    6CVOUV
    ʜ
    6QTUBSU
     04
    9
    ʜ
    MBVODIE
    

     ʜʜ

17. JOJU
    TDSJQU

18. 6QTUBSU

19. TZTUFNEͬ͘͟Γ ࠾༻
    σΟετϦ αʔϏε
 ఆٛ 04
 റΓ DHSPVQ
    OBNFTQBDF
    ͱ࿈ܞ

    ૢ࡞ίϚϯυ JOJU
    TDSJQU $FOU04
    
    ͳͲ͍Ζ͍Ζ JOJU
    TDSJQU
 4IFMMεΫϦϓτ  ͳ͍ εΫϦϓτ௚
 TFSWJDF 6QTUBSU $FOU04
    
    ࠷ۙ·Ͱͷ 6CVOUV ಠࣗܗࣜͷ
 DPOG
    FUDJOJU DPOG  ͳ͍ TFSWJDFJOJUDUM TZTUFNE $FOU04
    
    d
    6CVOUV
    
    d
    ΄͔ 6OJUϑΝΠϧ -JOVY
 ͷΈ ΍͍ͬͯ͘ TZTUFNDUM
 TFSWJDF ˞
    6CVOUV
    
    ͔Βར༻͸Մೳ

20. 3FUIJOLJOH
    PG
    1*%
      ௕จ͕ͩʜ
     ͬ͘͟Γ
     ىಈεΫϦϓτɺ݁ہશ෦γΣϧεΫϦϓτͩͬͨΓɺҰ ݸҰݸىಈͰ͠ΜͲ͔ͬͨΓɺDHSPVQͱ͔φ΢ౕ͍ͱͷ ࿈ܞ΋େมͩΑͶʜʜ
    

    ͦ͜ͰTZTUFNEɺͱ͍͏ײ͡Β͍͠ ˞
    IUUQQPJOUFSEFCMPHQSPKFDUTTZTUFNEIUNM

21. TZTUFNEΛ
    ࢖ͬͯΈΔ

22. 6OJUϑΝΠϧ  ಠࣗܗࣜ JOJ෩
     એݴత
     ʮUBSHFUʯʮNPVOUʯʮTFSWJDFʯʮEFWJDFʯ ͳͲͷछྨ͕͋Δ
    

     6OJUಉ࢜͸ґଘؔ܎͕͋Δ

23. ྫ
    όΠφϦҰݸͷαʔϏε

24. ྫ
    όΠφϦҰݸͷαʔϏε આ໌ͷ΄͔ɺґଘ͢Δ6OJUϑΝΠϧɺ
 ىಈॱংΛهड़ ίϚϯυɺ࣮ߦϢʔβʔɺ
 લޙʹൃߦ͢ΔίϚϯυɺ؀ڥม਺ɺ
 DHSPVQTͷ੍ݶͳͲ ϥϯϨϕϧ૬౰Λهड़

25. ྫ
    ఆظ࣮ߦλΠϚʔ

26. -PHHJOH  KPVSOBME
    ͱ͍͏αʔϏε͕୲౰͢Δ
     TZTUFNEͷҰ෦ͱ͍͏ѻ͍
     αʔϏεଆ͸ɺجຊ͸ͱʹ͔͘ඪ४ग़ྗʹϩάΛग़ͤ͹͍͍ ʢGBDUPS
    BQQײʣ
     ᠘
    TZTUFNE
    
    Ͱ͸ɺKPVSOBMEΛ࠶ىಈ͢Δͱ


    αʔϏε͕མͪΔ͜ͱ΋͋Δʜʜ
     $FOU04
    
    ͷσϑΥϧτ
     $FOU04
    ͰTZTUFNE
    ʹͳΓɺ௚ͬͯΔ

27. TZTUFNEͱ
 Ϧιʔε੍ݶ

28. VMJNJU  ϦιʔεΛ͍͍ײ͡ʹ੍ݶ͢Δ΍ͭ
     $16ɺϝϞϦɺϑΝΠϧσΟεΫϦϓλ਺ʜʜ

29. 6OJUϑΝΠϧ  6OJUϑΝΠϧ͸γΣϧεΫϦϓτ͡Όͳ͍
     JOJUεΫϦϓτΈ͍ͨʹVMJNJUΛॻ͚͹͍͍ͱ͍ ͏࿩͡Όͳ͍
     VMJNJU͸όΠφϦͰ͸ͳ͍ͷͰ&YFD4UBSU1SFͰΩοΫͰ͖ ͳ͍ɺͳͲ
    

    όΠφϦͻͱͭΈ͍ͨͳͱ͖͸ɺϥούʔΛ͔· ͢ʁ͍΍͍΍ʜʜ

30. NBO
    TZTUFNEFYFD IUUQXXXGSFFEFTLUPQPSHTPGUXBSFTZTUFNENBOTZTUFNEFYFDIUNM-JNJU$16
    

31. NBO
    TZTUFNEFYFD  6OJUϑΝΠϧʹએݴతʹॻ͘ˠΘ͔Γ΍͍͢ʂ
     VMJNJUͰ͍͏ͲΕʹ૬౰͢Δ͔͕ॻ͍ͯ͋ͬͯ ศར
    > LimitCPU= ➡ ulimit

    -t > LimitRSS= ➡ ulimit -m > LimitNOFILE= ➡ ulimit -n

32. ηοτ͢ΔͱͲ͏ͳΔʁ

33. ͜͏͍͏ײ͡ʹͳΔ  ແࣄɺ$16Λඵ઎༗ͨ͠ޙLJMM͞ΕΔ

34. ΋͏Ұͭͷํ๏  NBO
    TZTUFNESFTPVSDFDPOUSPM

35. DHSPVQͱͷ
    ࿈ܞ

36. None

37. TZTUFNEDHUPQ

38. $162VPUB
    ͯ͠Έ·͠ΐ͏

39. ͳΔ΄Ͳ

40. ΁ʙ

41. DHSPVQͳͷͰ  ಈతʹϦιʔεͷར༻཰Λมߋ͢Δ͜ͱ΋Մೳ
     EFNP͠·͢

42. None

43. Ͳ͕͍͍ͬͪΜͩΖ͏ʜʜ  NBOݟͨײ͡ͷҹ৅ɺSFTPVSDFDPOUSPMԡ͠ɻ
     l"MTP
    OPUF
    UIBU
    -JNJU344
    JT
    OPU
    JNQMFNFOUFE
    PO
    -JOVY
    BOE
    TFUUJOH
    JU
    IBT
    OP
    F⒎FDUz
    
    

     VMJNJU͔ΒҠߦ͠΍͍͢Α͏ʹ-JNJU ͕͋Δײ͡ɻ
     ͳΔ΂͘SFTPVSDFDPOUSPMͨ͠΄͏͕͍͍ͷͰ͸

44. TZTUFNEͱ
    ϑΝΠϧγεςϜͷl෼཭z

45. 1SJWBUF5NQઃఆ

46. ࣗಈͰσΟϨΫτϦ͕Ͱ͖Δ ˞
    αʔϏεΛམͱ͢ͱσΟϨΫτϦ΋ফ͑Δ

47. αʔϏεଆͰ͸UNQ

48. ਂ௥͍  ىಈલʹ
     ϑΝΠϧγεςϜΛ
    VOTIBSF
    ͢Δ
     UNQ
    Λ
    UNQTZTUFNEQSJWBUF
    ʹ
 όΠϯυϚ΢ϯτ͢Δ
    

    ͱ͍͏͚ͩ
     ͳͷͰਖ਼֬ʹ͸ɺNPVOU
    OBNFTQBDFͷ෼཭Λ ར༻͍ͯ͠Δ

49. VOTIBSF 
    ͱ͸  -JOVY
    OBNFTQBDFͱ͸
     ϓϩηε͝ͱʹɺΞΫηεͰ͖ΔϦιʔεΛ෼͚Δ͜ͱ͕ Ͱ͖Δػೳ
     VOTIBSF
    ΛݺͿͱ౰֘ϓϩηεͰ


    ৽͍͠ωʔϜεϖʔεΛ࡞Δ
 ʢNPVOUɺωοτϫʔΫɺ1*%ʜʜʣ

50. TZTUFNEͷྫ NOU
    ͷωʔϜεϖʔε
    ͚͕ͩมΘ͍ͬͯΔ
    ͜ͱ͕Θ͔Δ

51. ͦͷଞͷNPVOU෼཭  IUUQFOBLBJIBUFOBCMPHDPNFOUSZ

52. 3FBE0OMZ%JSFDUSJFT

53. ͦͷϓϩηε͔Β͸มߋͰ͖ͳ͍  ҰํͰɺଞͷϓϩηε͔Β͸Մೳ

54. ͦͷϓϩηεͰ͸  ͪ͜Β΋ɺVOTIBSF͞Εͨ͋ͱɺ
 FUDSFBEPOMZUFTU
    ΛSPͰόΠϯυϚ΢ϯτ͠ͳ͓ ͍ͯ͠Δ͜ͱ͕Θ͔Δ
     ҰํɺଞͷϓϩηεͰ͸ͦͷϚ΢ϯτ͕֬ೝͰ͖ͳ͍

55. ΋͏গ͚ͩ͠
    ਂ௥͍

56. VOTIBSF
    ʹͳΖ͏  IJCPNB͞Μͱ͍͏ํͷهࣄ
     SVCZͰ
    VOTIBSF 
    ݺͼग़ͯ͠
    Ϛ΢ϯτ໊લۭؒΛ෼཭
     IUUQEIBUFOBOFKQIJCPNB
    

    ֦ுϥΠϒϥϦॻ͔ͳͯ͘ݺͼग़ͤΔΑ͏ͳͷ Ͱศར

57. JSCͰ΍Ζ͏

58. JSCͰ΍Ζ͏

59. ૯ׅ

60. TZTUFNE  ͨͩͷJOJUͷ୅ସͰ͸ͳ͍
     DHSPVQ΍-JOVY
    OBNFTQBDFͱ
 ݁ߏີ઀ʹ࿈ܞͰ͖ɺ৭ʑͳ࢖͍ಓ͕͋Γͦ͏
     ʢͦ͏͍͑͹ׂѪ͠·͕ͨ͠ɺDBQBCJMJUZ΋͍͡Ε·͢ʣ
    > CapabilityBoundingSet=CAP_NET_ADMIN

    CAP_NET_RAW …

61. TZTUFNEͷϝϦοτॴײ  6OJUϑΝΠϧͰએݴతʹαʔϏεఆٛɺ
 ґଘɺϦιʔεͷ഑෼ɺ෼཭ΛఆٛͰ͖Δ
     DHSPVQMJOVY
    OBNFTQBDFͷৄࡉͳ"1*ʹ
 ৄ͘͠ͳͯ͘΋ɺTZTUFNEͷσΟϨΫςΟϒ͕ ϥοϓͯ͘͠ΕΔͷͰɺ༰қʹར༻Ͱ͖Δ
     TZTUFNE͸ਓؒͨͪʹ༏͍͠ʂ

62. DPOUBJOFS
    WT
    TZTUFNE  TZTUFNE͚ͩͰ΋Ͱ͖Δ͜ͱ͕݁ߏ͋Δ
     Ͱ͖ͳ͍͜ͱ΋͋Δɻ1*%ͷ෼཭ͱ͔͕ͦ͏
     %PDLFSͱTZTUFNEͷ࿈ܞͷྫ΋͋Δ
     IUUQFOBLBJIBUFOBCMPHDPNFOUSZ
    

    ૬൓͢Δ΋ͷͰ΋ͳ͘ɺಘҙ෼໺Ͱ࢖͍෼͚

63. 5SZ
    TZTUFNE

64. ࢀߟจݙ  4ZTUFNEೖ໳γϦʔζ
    JEFOBLBJ
    ͞Μ
     IUUQFOBLBJIBUFOBCMPHDPNFOUSZ
     ͱ͍͏͔ඇৗʹৄ͘͠ɺ๻ͷൃදཁΔΜͩΖ͏͔ʜʜ
    

    TZTUFNEపఈೖ໳!-JOVYঁࢠ෦
    ಉ
     IUUQXXXTMJEFTIBSFOFUFOBLBJMJOVY
     ๻ͷൃදSZ
     DPOTVMUFNQMBUFΛTZTUFNEͰಈ͔͢ͱ͖ͷֶͼ
     IUUQUPNPIJTBPEBDPNQPTUTVTF@TZTUFNE@XJUI@DPOTVMUFNQMBUFIUNM