7月24日(金)2コマ目

今日、やったこと

nmcli、ipコマンドの「やってみよう」シリーズ解説のつづき（その１１から）

今日のホワイトボード

前回のつづき（その１１から）

（ちなみに）その10 コネクション切断、接続

コネクションを変更しても反映されない。
コネクションの再接続が必要。

その11 ルーティングテーブルの確認

デフォルトゲートウェイの確認には、ルーティングテーブルを確認する。
コマンドは
　ip route
です。

その12 デフォルトゲートウェイの設定削除

ルーティングテーブルからデフォルトゲートウェイの設定を削除する。
コマンドは
　ip route del 削除対象の設定
です。

その13 デフォルトゲートウェイの設定

ipコマンドでデフォルトゲートウェイを設定するには以下のコマンド。
　ip route add default via デフォルトゲートウェイ dev デバイス名

ただし、ipコマンドで設定しているため、設定ファイルには反映されない。
設定ファイルに反映するにはnmcliコマンドで対象コネクションの設定を変更する必要あり。
　nmcli connection mod コネクション名 ipv4.gateway デフォルトゲートウェイ


その14 ARPテーブルの確認

ARPが使うARPテーブルの確認は以下のコマンド。
　ip neigh

その15 ARPテーブル全削除

通信相手がIPアドレスを変更した直後など、いったんARPテーブルをクリアしたいときがある。そんなときは以下のコマンド。
　ip neight flush dev デバイス名


その16 ない

すいません、ないです。

その17 ARPテーブル削除後、通信を行うとデータが追加されていることを確認

その15でいったんARPテーブルを全削除したため、このあとの通信する際はARPリクエスト、ARPレスポンスのやりとりを行ってMACアドレスを取得する。
取得したMACアドレスはIPアドレスとセットでARPテーブルに追加される。

その18 のまえに1 ipコマンドでIPアドレス追加

現在IPアドレスはその８で設定したパターン2(172.16.4.200+自分の番号)が設定されている。
ここで、ipコマンドでパターン1のIPアドレス(172.16.4.50+自分の番号)を設定する。

　ip addr add 172.16.4.50+自分の番号/24 dev デバイス名

設定後、マシンに設定されているIPアドレスは
　172.16.4.200+自分の番号　その８のコネクション変更で設定
　172.16.4.50+自分の番号　 ipコマンドで今設定した
の２つ。

その18 のまえに2 ipコマンドでIPアドレスを削除

２つ設定されているIPアドレスのうち、172.16.4.200+自分の番号のほうをipコマンドで削除する。

　ip addr del 172.16.4.200+自分の番号/24 dev デバイス名

コマンド実行後、ipコマンドで確認すると、
172.16.4.50+自分の番号　 ipコマンドで今設定した
だけになっている。
ただ、nmcliコマンドで確認すると、以下のようになっている。
項目名設定値備考
ipv4.addresses172.16.4.200+自分の番号設定ファイルでの設定内容
IP4.ADDRESS172.16.4.50+自分の番号現在稼働している設定内容

当然、コネクション再接続やマシン再起動をすると　172.16.4.200+自分の番号　に戻る。

その18 コネクション新規作成

あらたにパターン２の内容でコネクションcon2を作成する。
作成後、コネクションが２つできる。

コネクション名IPアドレス備考
con1172.16.4.50+自分の番号現在適用
con2172.16.4.200+自分の番号作成しただけ

コネクションを新たに作っても現在適用されているcon1のまま。
con2を適用するにはコネクションの再接続が必要。

その19 新規コネクションcon2を適用する

コネクションcon1を停止する
　nmcli connection down con1
コネクションcon2を起動する
　nmcli connection up con2

その20 ipコマンドでIPアドレス等確認

その19でコネクションcon2に切り替わったため、以下の設定で動いている。
IPアドレス/サブネットマスク172.16.4.200+自分の番号/24
デフォルトゲートウェイ172.16.4.1

nmcliコマンドで確認すると、以下のとおり。
項目名設定値備考
ipv4.addresses172.16.4.200+自分の番号設定ファイルでの設定内容
IP4.ADDRESS172.16.4.200+自分の番号現在稼働している設定内容

コメント

新しいコメントは書き込めません。

このブログの人気の投稿

6月22日(月)3、4コマ目

イメージ
今日、やったこと ファイルの所有者・所有グループ ファイルのアクセス権 setUIDビット、setGIDビット、stickyビット 今日のホワイトボード ファイル・ディレクトリのデフォルトの所有者 作成者が所有者、作成者のプライマリグループが所有グループ。 ファイルのデフォルトのアクセス権 OS自体のデフォルトのアクセス権(666)から作成者のumask値を引く。 ディレクトリのデフォルトのアクセス権 OS自体のデフォルトのアクセス権(777)から作成者のumask値を引く。 一般ユーザーでのパスワードが変更できるのはなぜ？ パスワードは/etc/shadowに保存されている。 このファイルのアクセス権は  - ---------    root root /etc/shadow 特権ユーザー(root)以外はなにもアクセスできない。 コマンドは実行したユーザーの権限で動くため、本来なら特権ユーザー以外は/etc/shadowに書き込むことはできない。 しかしながら、root以外のユーザーでの書き込むことができている。これはpasswdコマンドはsetUIDビットがONになっているから。 -r- s r-xr-x  root   root  /usr/bin/passwd setUIDビットがONになっているファイルは、実行したユーザーの権限ではなく、ファイルの所有者の権限で実行される。 setUIDビット、setGUIDビット ls -lで表示されるファイルのパーミッションに3ビットのエリアがあるイメージ。 ここにsetUIDやsetGID、stickyビットのON、OFFがコントロールされている。 setUID、setGIDの付与 〇setUID（+で付与） 所有者に付与するため、 u+s。 　chmod u+s ファイル名 〇setUID(数字で付与) 以下のsetuidのビットをONにするイメージ。 setuid setgid stickyビット 所有者 所有グループ ...
続きを読む

6月8日(月)1,2コマ目(B班)、3,4コマ目(A班)

イメージ
今日、やったこと ワイルドカード 正規表現 パイプ 今日のホワイトボード こんなファイル構成 ワイルドカード* ＊は「0文字以上の任意の文字列」という意味。 ただし、.で始まる隠しファイルは対象外。 *単体ではなく、 abc*・・・ファイル名がabcで始まる *cfg・・・ファイル名がcfgで終わる のように組み合わせて使うこともできる。 ワイルドカード[] []は「[]内のいずれかの文字」という意味。 ＊と組わせて使うことも可能。 パイプ パイプをつかうことで、コマンドAの結果をコマンドBで使って、さらのその結果をコマンドCで使ってのように、コマンドを連携して使うことができる。 意外とこれでやりたいことはほとんどできてしまう。 grepコマンド 検索対象の各行を検索条件にマッチするかチェックする、文字列検索コマンド。 検索条件に正規表現が使える。 正規表現 ワイルドカードと同じ記号を使っているため、ごっちゃになりやすい。 ワイルドカードの*と同意になるのは.*（厳密には違うが）。 そもそもワイルドカードは コマンド実行前にワイルドカードの展開が行われる 。 コマンドは展開後の引数を使って処理を行う。 ls *を実行すると、 lsコマンドが*にマッチするファイルを探すわけではない。 lsコマンド実行時には*はカレントディレクトリのファイル名に置き換わっている。 やってみよう「ワイルドカードと正規表現」 ファイル構成 おまけ grepコマンドの第2引数以降は検索対象ファイル名を指定。もちろん、ワイルドカードも使える。
続きを読む

9月28日(月)3、4コマ目

今日のテスト systemdに確認テストを行いました。 問１ Unit起動順に関する問題。 Unit起動順は以下の2項目があります。 項目 説明 before 指定ユニットの 前 に起動。 例　BEFORE=A B このユニットは ユニットA、Bの前に起動する 言い換えれば、ユニットA、Bはこのユニットのあとに起動する after 指定ユニットの 後 に起動。 例　AFTER=A B このユニットは ユニットA、Bの後に起動する 言い換えれば、ユニットA、Bはこのユニットのまえに起動する 問題はUnit定義ファイルから、Unit起動後に起動するUnitを調べる問題。よって、beforeで指定されたUnitが対象。 だが、beforeは未指定なので、答えはなし。 問２ ユニットhttpd.serviceが自動起動するか確認するためのコマンド。 systemctl is-enabled httpd.service 問３ ユニットfirewalld.serviceを自動起動するように設定するためのコマンド。 systemctl enable firewalld.service 問４ systemdでマシンをシャットダウン。 起動しているターゲットの変更を行うことで、GUI付きマルチユーザーモード(graphical.target)からCUIマルチユーザーモード(multi-user.target)やシングルユーザーモード(rescue.target)に変更することができる。 systemctl isolate poweroff.target 問５ ユニットdovecot.serviceに対して、 systemctl en...
続きを読む