fail2ban ネットワークの G ホイホイ fail2ban の導入
2026/04/21 追記recidive 設定をやめ、maxretry=1,bantime=4wとした。2026/04/09 追記recidive の設定を実施(maxretry = 3,bantime = ちょっと長め)。これに伴い、r...
security
fail2ban nsd nsd のログファイル
systemctl status nsd を実行してみると、以下のメッセージがあった。error: Cannot open /var/log/nsd/nsd.log for appending (Permission denied), lo...
SELinux SELinux と systemd
systemd で利用するシェルスクリプトと SELinux との関連を探ってみます．ExecStart で指定するシェルの SELinux コンテキストのラベルが以下の二つの場合default_tnfs_tでは実行できませんでした．Exe...
NFS NFS 上のホームディレクトリと ssh 鍵認証
サーバの移行を行ったところ，NFS 上にホームディレクトリをもつユーザで，ssh の鍵認証によるログインができなくなっていました．以下のコマンドを実行して解決しました．setsebool -P use_nfs_home_dirs 1ause...
autofs autofsとSELinux
/var/log/messagesをみて，/sbin/restorecon -v /etc/auto.nas4freeausearch -c 'automount' --raw | audit2allow -M my-automountse...