fail2ban ネットワークの G ホイホイ fail2ban の導入
maxretry を 5 にしたら、面白いように ban される。postfix-auth は 3 くらいでもいいかも。ちなみに、G とはジャイアンツのことではない。念のため。当方の運用を考えると postfix-auth と ssh は ...
security
fail2ban nsd nsd のログファイル
systemctl status nsd を実行してみると、以下のメッセージがあった。error: Cannot open /var/log/nsd/nsd.log for appending (Permission denied), lo...
SELinux SELinux と systemd
systemd で利用するシェルスクリプトと SELinux との関連を探ってみます．ExecStart で指定するシェルの SELinux コンテキストのラベルが以下の二つの場合default_tnfs_tでは実行できませんでした．Exe...
NFS NFS 上のホームディレクトリと ssh 鍵認証
サーバの移行を行ったところ，NFS 上にホームディレクトリをもつユーザで，ssh の鍵認証によるログインができなくなっていました．以下のコマンドを実行して解決しました．setsebool -P use_nfs_home_dirs 1ause...
autofs autofsとSELinux
/var/log/messagesをみて，/sbin/restorecon -v /etc/auto.nas4freeausearch -c 'automount' --raw | audit2allow -M my-automountse...