出版書誌データベース

ssh、scp、rsync、ハッシュ値、暗号化、安全なパスワードの生成……
システム管理者からWebエンジニアまで　待望の第3弾！！

≪目次≫
第1話　固定のIPアドレスを割り当てたい
第2話　特定のポートにだけ接続を許可したい
第3話　CentOS 6以前で特定のポートにだけアクセスを許可したい
第4話　ネットワークセグメント単位で接続を許可したり遮断したりしたい
第5話　直接接続できないネットワーク上のコンピュータで鍵認証したい
第6話　踏み台の向こうのサーバーに直接ファイルをコピーしたい
第7話　特定ネットワークセグメント向けのWebサーバーに別セグメントから接続したい
第8話　トンネリング用のssh接続を自動的に復旧させたい
第9話　誰がそのポート番号を使っているのかを調べたい
第10話　誰がネットワークの帯域を使っているのかを調べたい
第11話　他のネットワークから手元のPCにログインしてもらいたい
第12話　複数のコンピュータ上にあるファイルの中から一番新しいファイルを集めたい　ほか

第1話　固定のIPアドレスを割り当てたい
　　　　- IPアドレスを固定する伝統的な設定の仕方

第2話　特定のポートにだけ接続を許可したい
　　　　- ufwを使ったファイアウォールの設定

第3話　CentOS 6以前で特定のポートにだけアクセスを許可したい
　　　　- iptablesを使ったファイアウォールの設定

第4話　ネットワークセグメント単位で接続を許可したり遮断したりしたい
　　　　- 接続元によって通信の許可・遮断を判断するファイアウォールの設定

第5話　直接接続できないネットワーク上のコンピュータで鍵認証したい
　　　　- エージェント転送を使ったsshでの公開鍵認証

第6話　踏み台の向こうのサーバーに直接ファイルをコピーしたい
　　　　- sshでのポート転送：ローカル転送の基礎

第7話　特定ネットワークセグメント向けのWebサーバーに別セグメントから接続したい
　　　　- sshでのポート転送：ローカル転送の応用

第8話　トンネリング用のssh接続を自動的に復旧させたい
　　　　- autosshによる自動再接続

第9話　誰がそのポート番号を使っているのかを調べたい
　　　　- lsof、サービス名からのポート番号の特定

第10話　誰がネットワークの帯域を使っているのかを調べたい
　　　　- nethogs、iftop

第11話　他のネットワークから手元のPCにログインしてもらいたい
　　　- sshでのポート転送：リモート転送

第12話　複数のコンピュータ上にあるファイルの中から一番新しいファイルを集めたい
　　　- rsync、「便利なscp」としての使い方

第13話　以前にファイルをコピーした先に残された古いファイルを削除したい
　　　　- rsyncの--deleteオプションと--dry-runオプション

第14話　外から入れないネットワーク同士の間で通信したい
　　　　- sshでのポート転送：リモート転送とローカル転送の組み合わせ

第15話　他のユーザーが所有しているファイルをサーバー間で同期したい
　　　- 管理者権限でのrsyncの実行

第16話　ssh接続できるサーバーを安全に公開したい
　　　- sshdの基本的なおすすめ設定

第17話　管理者権限で行われた操作の記録をたどりたい
　　　- sudo実行時の認証ログの調査

第18話　煩わしい総当たり攻撃を遮断したい
　　　- fail2banによる通信遮断

第19話　ファイルそのものを比較せずに同じファイルかどうかを確かめたい
　　　　- md5sumやsha1sumによるハッシュ値の計算、eject

第20話　ファイルが壊れていないか、変更されていないか調べたい
　　　- sha256sumやsha512sumによる安全なハッシュ値、信頼できない情報、diff

第21話　秘密の情報を、安全でない経路で安全に受け渡したい
　　　　- gpgによるファイルの暗号化と復号

第22話　管理者権限が必要な操作をいまいち信用できない人にも許可したい
　　　　- sudoで実行できるコマンドの制限

第23話　安全なパスワードを設定したい
　　　- pwgenによるパスワード生成

第24話　信頼できない値に対して安全なスクリプトを作りたい
　　　- 変数の値やコマンドの実行結果の安全な参照方法、信頼境界線と境界防御

第25話　コマンド履歴に残ってしまったパスワード情報を消したい
　　　　- .bash_historyに残った機密情報の削除