DejavuZ.COM既にどこかで見たり聞いたりしたように感じる日々綴っています。7をインストールして設定を進めていくうちに、それまで積み上げてきた知識や経験だけでは、サーバーとしてリリースできないと思ったことがありました。7からsystemdとFirewalldが導入されたことにあります。ApacheやPostgreSQLをソースからインストールし、スクリプトを使って起動しようとしても起動しない。ファイアウォールの設定が反映されないと思えばiptablesからFirewalldに置き換わっている。あの時は流石に焦りました。フリーランスの立場としては失注は死活問題ですからね。自分の勉強不足を痛感したところです。7で導入された2つの管理機能について少し触れておきたいと思います。initの問題点を解消し効率を向上することを目的に開発されたsystemdを導入するのか、各ディストリビューションで議論が進められていました。6ではUpstartに変更されています。initよりも速くなる。initとの互換性もあるので、いまさらsysemdを導入する必要がどこにあろうか?と思うところもありますが、主なLinuxディストリビューションでも既にsystemdが導入されています。時流に乗った方が良さそう。いえ、乗っていなければヤバイ。Firewalldiptablesは、TCP/IPの仕組みやiptablesコマンドの複雑なオプションを理解していなければ設定ができない。IPv4とIPv6のルールを別々に管理しなければならないなど、少し敷居が高い部分があります。Firewalldはiptablesの敷居の高さを下げること以外に、以下のような特徴があります。firewalldデーモンが常駐し、カーネルのNetfilterサブシステムに登録されている情報を総合的に管理するヘルパーモジュールとパケットフィルタリングルールを一括して管理することができる簡単に通信の許可/禁止を設定できる通信を停止せずにルールの修正を行うことができる一時的なルールの設定と、永続的なルールの設定を使い分けられる一定時間だけのルールを設定することもできるIPv4とIPv6の2つのプロトコルに対して、通常は自動的に同じルールを生成して適用するFirewalldは、従来のiptablesサービスと比べ様々なメリットがありますが、ファイアウォールの設定方法が大きく変わりました。Firewalldもsystemdと同様にしっかり押さえておく必要があります。まとめLinuxを使うようになって20年近く。用途はサーバーOSとして使っておりまして、RedHat系だろうがDebian系、はたまたSlackware系でもイケまっせというのが売りでした。経験年数なんて何のアドバンテージにもならないことの表れ。初心を忘れることなく学び続けることが大切です。危うく「どれも触れまへん」というクリティカルな事態になるところでした。systemdについては他のディストリビューションも導入しているので、しっかり勉強しておきましょう。initからの進化に気付くことができるはずです。)この記事へのコメントはありません。この記事へのトラックバックはありません。