スライド 1

Size: px

Start display at page:

Download "スライド 1"

せぴあみうら
4 years ago
Views:

2 自己紹介株式会社 GOOYA 人と世界を笑顔でつなぐ新たな雇用の創出その雇用を継続するための人材育成教育支援独立採算で成り立つ組織の構築などに積極的に取り組みますそしてこれらの企業活動を通じ GOOYA ではたらく仲間の目標や夢の実現を目指し GOOYA と関わる全ての人々と幸せと感動笑顔を共有し世界中で地域社会への貢献を推し進めていきます講師紹介藤木信明オープンソースソフトウェアを中心とした IT テクニカル教育を 15 年もともとネットワーク & サーバエンジニアの経験を活かしたカリキュラムを構成し独自の教育方針で未経験エンジニアの育成に携わっています LPI-Japan All rights reserved. 2

3 なにかを覚えるときに大事だと思う事ぼくがシステムを教える際にかなり重要と思っておりセミナーの際いつもみなさんにお願いすることがありますそれはイメージしながら触ってもらいたいということです記憶術の一つにもあるんですが何かを覚える際にはとても役に立つと思われます単純なイメージよりは非現実的なイメージを持った方が覚えるのはもちろん後々記憶を引き出しやすくなります今日のお話も随時イメージしてくださいというところがありますのでみなさんだまされたと思ってやってみてください LPI-Japan All rights reserved. 3

6 LPIC Level 1 Ver.4.0 改定の時期 2015 年 6 月 1 日 ( あくまでも予定 ) これまでの Ver.3.5 から Ver.4.0 に改定されるメジャーディストリビューションへの対応サービス管理のデフォルトであった SysV から systemd に置き換わるなど Linux にもかなりの改変が行われている新しいツール等を取り入れることで認定者は最新のテクノロジスキルを証明できる受験方式 Ver.4.0 リリース後 6 か月間は旧バージョン (Ver.3.5) も受験可能申し込みの際にどちらかを選択して受験することになる Level 1 認定には双方の合格が必要だがそれぞれバージョンが異なってもかまわない LPI-Japan All rights reserved. 6

8 そもそもカーネルってなに? Linux システムを Linux 未経験者に説明をするとき Linux システムはシェアハウスだと言い切りますカーネルとはその家のインフラ全般を決めるもの例えばオール電化であったりキッチンに備わっている器具が充実していたり例えば 200V 電源が備わっていない家では対応の電化製品を使うことはできませんどうしても使う必要がある場合はカーネルをリフォームしなければいけませんこれがカーネルのアップデートです LPI-Japan All rights reserved. 8

9 root ユーザって? シェアハウスに関して絶対的な権限を持つユーザですいわばシェアハウスの管理人 root がなにか命令を出した場合逆らうことは基本的にできませんそもそもユーザとはそのシェアハウスに出入りする住人ということになります大きく分けて管理人 ( スーパーユーザ ) 住人 ( 一般ユーザ ) 職人 ( 特殊ユーザ ) という分別になるかとちなみに職人は出入りしません住み込みです LPI-Japan All rights reserved. 9

10 ユーザの命令を引き受けるシェルシェアハウスにおいて何かをしたい場合ユーザはコマンドという命令文を用いて命令を出しますこの命令を受け止めるのがシェル住人がシェアハウスに入った時点で隣で付き添うマネージャーのようなものシェルの仕事としてはユーザの命令を聞きそれを実行する動きをするユーザの命令をすべてメモに記録する住人は自分と気の合うシェルを選ぶことができます bash というシェルはこんな姿をしています ~]# LPI-Japan All rights reserved. 10

11 コマンドを実行するということさて我々ユーザはシェルに対してコマンドを命令することでやりたいことを実現することができます命令を受けたシェルはそれをどう解釈するのでしょうか例えば ls と命令したとしますシェルはまず命令を実行させるために ls を探しに行きますこの時どこを探すかは前もってきめられています ls が見つければその旨命令を伝えますもし見つからなければ Command not found. と愚痴を言ってきます LPI-Japan All rights reserved. 11

13 コマンドとはその 2 それでは決められている役割を変更したり追加する場合どうするかというとオプションや引数を指定することで実現させます ls la /tmp/ 先ほどの ls コマンドになんか文が追加されました前ページのの部分にオプションが加わります 1 の部分が引数で置き換えられます現在のカレントディレクトリの内容をリストアップして表示する /tmp/ の内容を [ 詳細に ][ 全て ] リストアップして表示する LPI-Japan All rights reserved. 13

14 コマンドとはその 3 -l オプションは [ 詳細に ] という言葉を追加し -a オプションは [ 全て ] という言葉を追加します指定の仕方は -la でも -al でも機能します詳細に全てでも全て詳細にでも意味が通じます /tmp/ という引数は赤字の部分を置き換えますオプションとは違い引数を指定する順番は 12 と決められています LPI-Japan All rights reserved. 14

15 ユーザとグループその 1 先ほどのシェアハウスをイメージしてみましょうか管理人 ( スーパーユーザ ) 住人 ( 一般ユーザ ) 職人 ( 特殊ユーザ ) root ユーザの箇所でも触れましたがユーザとは簡単に言えばシェアハウスの中をうろうろする人ということになります Linux シェアハウスではこのユーザをわかりやすくするためにグループにまとめて管理するという手段を取っています LPI-Japan All rights reserved. 15

17 ユーザとグループその 3 グループは新規で自由に作成することができ管理しやすい環境を構築することが可能です #groupadd 新規グループ名で作成可能です /etc/group に情報が書き込まれていきます必ず一つのプライマリグループに属さなければいけないセカンダリグループには複数所属させることができるというルールがありますがプライマリもセカンダリもシステム的には特に区別はありません LPI-Japan All rights reserved. 17

18 ユーザとグループその 4 さてここまで理解いただけたら次はユーザの登録について話をしますユーザはシェアハウスの利用者ですから名簿に登録しておく必要がありますとりあえず名前の情報があれば登録は可能です /etc/passwd という名簿に情報が書き込まれていきます root:x:0:0:root:/root:/bin/bash bin:x:1:1:bin:/bin:/sbin/nologin.. LPI-Japan All rights reserved. 18

20 ユーザとグループその 6 最小でもユーザ名の情報があれば登録はできますが登録時に 7 つの情報を指定することももちろん可能ですただしパスワードに関してはコマンドログが残るため別途設定することが望ましいと思われます #useradd [ オプション ] ユーザ名 -u ユーザID -g プライマリグループ -G セカンダリグループ -c コメント -d ホームディレクトリ ( システムによっては-mを併用 ) -s ログインシェル LPI-Japan All rights reserved. 20

21 ユーザとグループその 7 useradd コマンドで指定しなかった情報にはデフォルト値が割り当てられますユーザ ID: 一般ユーザは 500 番からの連番グループ ID: プライマリにはユーザ名と同じ名前のグループが自動で作成されそこに所属するセカンダリには所属しないコメント : 空欄ホームディレクトリ :/home 以下にユーザ名と同じ名前のディレクトリが作成されるログインシェル :/bin/bash 管理者が運用しやすいように適度なグループ管理をすべきなのですが先述したとおりプライマリもセカンダリも違いはないので一般的には ( 私だけかも ) ユーザ名と同じ名前のグループをプライマリとし必要に応じてセカンダリを増やすという管理が楽です LPI-Japan All rights reserved. 21

23 サービスの起動例えば Ver.6 では httpd サービスを起動する際に service コマンドを使用したと思います # service httpd start もしくは # /etc/init.d/httpd start Ver.7 では systemctl コマンドに置き換わっています # systemctl start httpd.service systemd に対応しているソフトウェアは /usr/lib/systemd/system に.service ファイルが用意されます LPI-Japan All rights reserved. 23

25 サービスの登録と確認 Ver.6 では chkconfig を使用していましたサービスの登録 # chkconfig add [ サービス名 ] Ver.7 ではこちらも systemctl を使用しますサービスの登録 # systemctl enable [ サービス名 ] 確認 # systemctl list-unit-files --type=service この場合も従来のコマンドで実行した場合メッセージが出力されます LPI-Japan All rights reserved. 25

26 ファイアーウォール Ver.7 では iptables に変わり firewalld という概念が採用されています完全に置き換えと言うことではなく iptables のフロントエンドのようなものです /etc/sysconfig/iptables にルールを書いて起動させれば適用されますがシステム自体を再起動した場合はその設定を読み込みませんこのことから Ver.7 からは iptables は停止し firewalld を使用するといった使い方がいいようです LPI-Japan All rights reserved. 26

27 ルールの編集 1 firewalld のコマンドで firewall-cmd --list-all と実行すると public (default, active) interfaces: eno sources: services: dhcpv6-client ssh ports: masquerade: no forward-ports: icmp-blocks: rich rules: と表示され現在は public というゾーンがデフォルトであると確認できます LPI-Japan All rights reserved. 27

28 ルールの編集 2 firewalld の設定ファイルは /etc/firewalld/zones 配下にゾーンごとの xml ファイルを配置されています先ほど見て頂いたデフォルトが public ですので /etc/firewalld/zones/public.xml を編集し httpd を許可してみますこの後 systemctl restart firewalld.service として firewalld を再起動すれば http アクセスが許可されたことが確認できます LPI-Japan All rights reserved. 28

29 まとめなぜこういう教え方をするかというと解りやすさはもちろんあると思うのですが覚えたことを自分なりのイメージに変換できることこれが理解だと思っていますそれをほかの人に教えることでそれを確認することもできその際はさらに理解度が深まるはずですものを覚えるためにはまず自分が理解することそれを人に教えることで初めて自分の知識になるあ強制ではないのであくまでもご参考まで LPI-Japan All rights reserved. 29