さくらインターネット さくらのVPSスレ Part23 [転載禁止]©5ch.io
■ このスレッドは過去ログ倉庫に格納されています
0001名無しさん＠お腹いっぱい。
2015/07/24(金) 15:26:14.390利用者同士で雑談するためのスレッドです。
【さくらのVPS 公式】
http://vps.sakura.ad.jp/
【プラン別比較表】
http://vps.sakura.ad.jp/specification/
【ローカルネットワーク】石狩・東京・大阪の各リージョン内で「追加料金無し」で利用可能
http://vps.sakura.ad.jp/feature/lnw.html
【前スレ】さくらインターネット さくらのVPSスレ Part22
http://peace.2ch.net/test/read.cgi/hosting/1414058532/
0153名無しさん＠お腹いっぱい。
2015/08/31(月) 17:24:25.780RedHatが切った>
0154名無しさん＠お腹いっぱい。
2015/08/31(月) 17:47:11.4500155名無しさん＠お腹いっぱい。
2015/08/31(月) 17:49:25.060さくらの中の人初期費用増だけでメモリちょっと増やしてください
おなしゃーす
ってことですかね
0156名無しさん＠お腹いっぱい。
2015/08/31(月) 18:06:26.070OSのサポート期間を気にする人が32bitを選ぶとか頭悪そう。
Windowsでもいまだに32bit使ってる人かな。
0157名無しさん＠お腹いっぱい。
2015/08/31(月) 18:40:43.480お前はメモリ512MBやメモリ1GBのWindowsにも 64bit の Windows 入れるのか？
メモリがそれしかないなら 32bit Windows の方が桁違いに高速だから 32bit 入れるのが賢い選択
サーバも同じでメモリを沢山積んでいる上位プラン（4G〜）なら64bitが正解だけど
そうじゃない下位プランなら 32bit が正解だ
0158名無しさん＠お腹いっぱい。
2015/08/31(月) 18:43:32.180一番頭悪いのはOSのサポート期間を意識せずに
とっくにサポート終了しているOSを使い続けている人だな
0159名無しさん＠お腹いっぱい。
2015/08/31(月) 19:18:29.850メモリ512MBやメモリ1GBって産廃じゃんwww
0160名無しさん＠お腹いっぱい。
2015/08/31(月) 20:28:01.390じゃあ、メモリ512MBやメモリ1GBのVPSも産廃ってこと？
0161名無しさん＠お腹いっぱい。
2015/08/31(月) 20:39:00.0804人ぐらいでシェアしたいぜ
0162名無しさん＠お腹いっぱい。
2015/08/31(月) 22:41:34.540無能
0163名無しさん＠お腹いっぱい。
2015/09/01(火) 03:24:35.870> みんながsudoできるようにしておけば確かに問題ないけど
> みんなが Administrator 権限のWindowsと同様、危険だよね
意味がさっぱりわからない。
お前の話は、みんながrootのパスワードを知っている方が
いいという話じゃなかったのか？
危険かどうかの話をするのなら、お前のほうが危険だろ。
0164名無しさん＠お腹いっぱい。
2015/09/01(火) 05:15:46.440つまりroot権を持つアカウントを多数発行しているようなもんだな
結論いうと、五十歩百歩 団栗の背比べ
0165名無しさん＠お腹いっぱい。
2015/09/01(火) 08:53:42.2200166名無しさん＠お腹いっぱい。
2015/09/01(火) 09:59:19.9300167名無しさん＠お腹いっぱい。
2015/09/01(火) 17:08:23.820%sudo ALL=(ALL:ALL) ALL以外知らないタイプの子かな?
0168名無しさん＠お腹いっぱい。
2015/09/01(火) 22:01:39.780VPSだとそれができないから困るよね
とりあえず、手帳に書き留めた上で、Evernote、Gmailのメールアドレス、スマホのキャリアメールのアドレスに送信しといたけど
やっぱりサーバー本体に物理的に貼り付けとかないと不安だ
0169名無しさん＠お腹いっぱい。
2015/09/01(火) 22:04:44.210誕生日（5月8日なら0508とか）にしとけば忘れないのでは？
SSHを公開鍵認証にしとけばネット経由でクラックされることもないだろうし
同僚疑い出したらきりがないから無駄に強いパスワードにしなくてもいいと思う
0170名無しさん＠お腹いっぱい。
2015/09/01(火) 22:05:14.180お前バカか？
そのrootのパスワードをEvernote、
Google、スマホのキャリア は見ることができるんだぞ。
漏れるルートを増やしてどうする。
0171名無しさん＠お腹いっぱい。
2015/09/01(火) 22:10:57.0800172名無しさん＠お腹いっぱい。
2015/09/01(火) 22:17:37.230「root権限が必要なユーザー」の数だけ
なんでもできるユーザーができるのは当たり前の話。
重要なのはユーザーでパスワードを共有してるかどうか。
一つのユーザー名とパスワードを共有すると
「この人はこのサーバーへのroot権限は持たせたくない」といった場合や
「会社をやめるからアカウントを削除する」などといった時に
対応できなくなる。
おそらく、サーバーが一台、サーバー管理者も一人ぐらいの
小さなものしか想定してないんだろうが、
担当者がやめるなどして別の人に変わった時、パスワードを変えないと
やめた人がネカフェからログインしてサーバーを破壊とかできてしまうぞ。
正しい対応は、担当者がそのサーバーにログインする必要がくなったら
その人のユーザーとパスワードを削除（無効）にすることだ。
パスワードを共有してしまったら、全員が覚え直し（またはパスワードの記録変更）になるぞ。
0173名無しさん＠お腹いっぱい。
2015/09/01(火) 22:20:19.600>>171
もちろん変えられる
ていうかそれもVPS関係無い
0174名無しさん＠お腹いっぱい。
2015/09/01(火) 22:23:49.530あなたもわかってない…w
0175名無しさん＠お腹いっぱい。
2015/09/01(火) 22:26:08.9300176171
2015/09/01(火) 22:48:00.880関係なくてすみませんがもうちょっとおつきあいください
最初から全部ポート解放されてる状態でFirewallで制限するんですか？
ホストOSはどうなのかとかさくらの機器接続してるルーターはどうなのかとか
素人的な考えで思ってしまうのですが
0177名無しさん＠お腹いっぱい。
2015/09/01(火) 23:11:29.200根本的に知識不足。
中途半端に分かった気になってるだけだから、ゼロから本気でやり直せ。
0178名無しさん＠お腹いっぱい。
2015/09/01(火) 23:45:45.600> 最初から全部ポート解放されてる状態でFirewallで制限するんですか？
その通りです。
ただし、契約時点では、電源が入っていない（勿論仮想的な電源ですが）ので、
コントロールパネルから電源を入れてあげる必要があります。
電源を入れると、勝手にパッケージのアップデート (yum update というコマンドで、Windows Update みたいなもの）が
行われて最新の状態になるまで30分ぐらいかかります。
それが終わるまで、SSH やコントロールパネルのコンソールなどでログインすることはできませんので、
電源を入れるボタンを押したら気長に待ちましょう。
電源切るボタンとか再起動ボタンをむやみに操作すると、HDD/SSD (勿論仮想的なものですが) 内のデータ破損の原因となります
破損したら、初期化するか、イメージファイルなどから新しくOSのインストールからやり直すことになります
> ホストOSはどうなのかとかさくらの機器接続してるルーターはどうなのかとか
> 素人的な考えで思ってしまうのですが
そこらへんは意識しなくても使えるのがVPSです
IPアドレスも1人1個割り当てられていて、仮想的なネットワークカードが装着されている状態となっています
専用サーバ（自分専用のサーバ）と同様に使えると考えて良いでしょう
（勿論、共有者がいるので負荷が高い場合に遅くなることはあります）
0179178
2015/09/01(火) 23:48:06.220初回起動時に、OS・パッケージのアップデート（yum update）が自動で行われますが、それは初回起動時だけです。
あとは、セキュリティのため、定期的に自分でアップデートするか、定期的にアップデートを行う
cron (Windows でいうタスクスケジューラー）を書いてあげる必要があります
0180名無しさん＠お腹いっぱい。
2015/09/01(火) 23:56:06.410> おそらく、サーバーが一台、サーバー管理者も一人ぐらいの
> 小さなものしか想定してないんだろうが、
> 担当者がやめるなどして別の人に変わった時、パスワードを変えないと
> やめた人がネカフェからログインしてサーバーを破壊とかできてしまうぞ。
インサイダー（社内の人）を疑い出したらきりが無くなるんだって。
一度でも root に近い権限を与えた時点でもうダメ。
root 権限あれば、バックドア残し放題だから、退職前にバックドアを仕掛けていたら、
アカウント無効にしたって、パスワード変えたって、無意味。
sudo のログファイルだって root権限があれば当然改竄できる
sudoの設定でよっぽど厳しくコマンド制限すれば不正はある程度防げるけど、
それは「yum update を root以外のユーザーからやる目的のみ」とか、sudo の目的が限定されている場合じゃないといけないし、
特定のコマンドだけを許可したとしても、そのコマンドに特殊な引数を渡して、当該コマンドを踏み台にして他の処理が行える場合が
結構あるからから、結局インサイダーの不正は防げない
極端なこといえば、1人退職するたびに OS のクリーンインストールをしないと意味が無い
バックドアを仕掛けないような善良な人であれば、退職後にわざわざサーバーをクラックするようなことはしない
0181名無しさん＠お腹いっぱい。
2015/09/02(水) 00:03:30.070データが500GBぐらいあるので早速アップロードしているのですが
自宅の回線のアップロード帯域が1Mbpsちょっとしかないので 1時間で0.5GBしかアップロードできず、
全部アップロードが終わるのに1か月以上かかりそうです
有償でも構わないので、HDDを郵送することにより、データをサーバへコピーしてもらうことってできないんでしょうか？
0182181
2015/09/02(水) 00:04:31.230どうかお願いします
0183名無しさん＠お腹いっぱい。
2015/09/02(水) 00:31:57.7500184名無しさん＠お腹いっぱい。
2015/09/02(水) 01:07:04.6800185名無しさん＠お腹いっぱい。
2015/09/02(水) 01:26:48.590データ持ってネカフェ逝け
0186名無しさん＠お腹いっぱい。
2015/09/02(水) 05:38:20.910さくらではHDD直結出来なかったと思うから、他のネットワークストレージでそういうサービスやってるところ探して、そこ経由で転送するとか。
速い回線のところにHDD持って行くしかないかと。
0187名無しさん＠お腹いっぱい。
2015/09/02(水) 07:21:04.180光回線を使える住居に引越せばいい
0188名無しさん＠お腹いっぱい。
2015/09/02(水) 10:28:14.000VPSはどう考えても無理だよな
0189名無しさん＠お腹いっぱい。
2015/09/02(水) 15:58:14.320vpn組んで、デバイスサーバ
0190名無しさん＠お腹いっぱい。
2015/09/02(水) 16:38:34.3900191名無しさん＠お腹いっぱい。
2015/09/02(水) 17:34:02.3300192171
2015/09/02(水) 17:53:22.550大変参考になりました
ご丁寧に教えてくださりありがとうございます
もう少しLinuxのことを勉強してから借りてみたいと思います
0193名無しさん＠お腹いっぱい。
2015/09/03(木) 14:43:04.0300194名無しさん＠お腹いっぱい。
2015/09/03(木) 15:29:28.670さっさと契約汁
0195名無しさん＠お腹いっぱい。
2015/09/03(木) 16:07:31.4100196名無しさん＠お腹いっぱい。
2015/09/03(木) 16:20:02.560昔ながらの掲示板cgiを使っていて、書き込みログ（txt）が1GBぐらいになってるんだけど、読み込みはテキストログファイルの上の方から
読むからよいんだけど（新しい投稿がログファイルの上に来るようにしているから）、
掲示板に書き込む時は、全部のテキストデータを一回プログラムの配列にいれてから、新しい書き込み等を追加して
スレッド整合性などのデータ処理を行ってから、また書き込みようにしていたから時間がかかった。
まぁ、ユーザーには、「書き込みが反映されるまで、2〜3分ほどかかります。しばらくお待ち下さい。」とメッセージ出すから
そこまでは問題じゃなかったんだけど、複数人がほぼ同時に書き込むとファイルロックの関係上、書き込みの反映までにさらに
時間がかかって、Load Average が増大して悲惨なことになってた
で、SSDなら速いかなーと思って、SSDプランに移行した結果（掲示板に1人書き込むだけでメモリ1GB使うので、メモリは4GBプランにした）
今まで、掲示板に書き込むのに2分ぐらいかかってたんだけど、SSDプランにしたら20秒ぐらいで終わるようになった。
やっぱSSDって神的に早いわ。
今思ったんだけど、掲示板のログファイル (Perl で open 関数で開いたり閉じたりするファイル）を、メモリ上に置けばもっと早くなる気がするんだけど
そういうのって、OSを再インストールし直して、メモリを仮想HDDとして使う（メモリディスク）ようにした方が良い？
それとも、そういったことができる Perl モジュールが既にある？
0197名無しさん＠お腹いっぱい。
2015/09/03(木) 16:24:04.550契約時にリージョン選べない（表示されない）んですが、
いったいどこのリージョンになるんでしょうか？
0198197
2015/09/03(木) 16:38:36.810ということは昔の大阪リージョンのVPSとはローカルネットワーク組めないんですね
アクセス数が増えて負荷がやばくなってきたのでDB鯖とWeb鯖を分離しようと思うんですが
Web鯖は大阪リージョン、DB鯖は東京リージョンだと、Web鯖からDB鯖へMySQL接続することで、
どれだけレスポンスが悪くなりますか？
150ミリ秒ぐらいだったら、今まで0.3秒で表示できるページが0.45秒ぐらいになるぐらいなので
許容できるんですが・・・・・・
0199名無しさん＠お腹いっぱい。
2015/09/03(木) 16:50:10.020破綻する前にプログラムを改編した方が良い
0200名無しさん＠お腹いっぱい。
2015/09/03(木) 18:02:28.910VPS契約しててオブジェクトストレージだけ追加で契約できるんですか？
0201名無しさん＠お腹いっぱい。
2015/09/03(木) 18:49:47.570最新の東京VPSではどうですか？
0202名無しさん＠お腹いっぱい。
2015/09/03(木) 19:11:34.280$ cat /proc/cpuinfo | grep vmx
flags : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss syscall nx
pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl eagerfpu pni pclmulqdq vmx ssse3 cx16 pcid sse4_1 sse4_2
x2apic popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm xsaveopt vnmi ept fsgsbase tsc_adjust smep erms
0203名無しさん＠お腹いっぱい。
2015/09/03(木) 20:56:13.200おお、親切にありがとうございます。
…でも借り換えるのも面倒かな、どうしよっかな、少しの間悩むことにします。
0204名無しさん＠お腹いっぱい。
2015/09/03(木) 21:06:24.9700205名無しさん＠お腹いっぱい。
2015/09/04(金) 00:18:45.200ServersManから移るか・・・
値段が倍だし
0206名無しさん＠お腹いっぱい。
2015/09/04(金) 06:50:04.410ベータの時はそうでした。
0207名無しさん＠お腹いっぱい。
2015/09/04(金) 09:57:34.350VPSのそういう情報、どっかに載ってる？
0208名無しさん＠お腹いっぱい。
2015/09/04(金) 13:43:52.280載ってない
サーバというのは信頼性（可用性）が重要なので、
さくらたんは是非ともそういった情報を公開して欲しいのです
もしミラーリングしていないのなら、2台借りて自分でやりますが
必要な情報が公開されていないとなると契約を躊躇ってしまいます
さくらインターネットの中の人には、物理サーバのデータバックアップやデータミラーリングを
どのようにやっているのか（頻度や技術的・具体的な方法）を具体的に公開していただきたいものです
0209名無しさん＠お腹いっぱい。
2015/09/04(金) 14:39:36.040柔軟性、可用性や信頼性を求める要求に応えるためにあるのがクラウド
素直にクラウドいっとけ
0210名無しさん＠お腹いっぱい。
2015/09/04(金) 17:26:10.7502台借りて勝手にミラーリングしたとして
たまたま物理ディスクが2台とも同じだったりして
リスク同じなのにさくらに金貢いで終了ｗ
0211名無しさん＠お腹いっぱい。
2015/09/04(金) 17:36:05.7800212208
2015/09/04(金) 18:51:56.750確かにｗ
両方ともさくらにすると、ローカルネットワークで通信が速いのが魅力ですけど、
可用性を考えると、バックアップ用は他社のVPSにした方がいいですね
0213名無しさん＠お腹いっぱい。
2015/09/04(金) 21:11:54.130コース違いで契約すればいいんだろうけど
0214名無しさん＠お腹いっぱい。
2015/09/04(金) 23:22:09.640> あなたもわかってない…w
お前は何も言っていないｗ
0215名無しさん＠お腹いっぱい。
2015/09/04(金) 23:27:05.600> インサイダー（社内の人）を疑い出したらきりが無くなるんだって。
> 一度でも root に近い権限を与えた時点でもうダメ。
アホかｗ 当たり前だろ。
それは防ぎようはない。
まず前提をはっきりさせないといかんのか？
rootの権限をあたえないで済むなら与えないに決まってる。
じゃあ誰にもrootの権限を与えないで運用できるのかといえばそれは無理。
ここから「rootの権限を与える人」というのができる。
rootの権限を与える人が信頼出来ないならば、
その人に与えなければいい。逆に言えば
与える以上信頼するしかない。
ここまでが前提条件だよ。rootでもsudoでも同じこと。どちらでも同じなのだから
社内の人が悪さしたら〜という話は、いまここですることではない。
その上でじゃあなんでrootじゃなくてsudoを使うのかといえば、
アカウントとパスワードの共用を避けるため。
0216名無しさん＠お腹いっぱい。
2015/09/05(土) 00:39:23.630注意深く設計しないと穴ができてフルroot取られるし、世の中では監査対応でsuの代わりに使う例も多いが。
というかスレチだ。kill -9で頭を冷やせ。
0217名無しさん＠お腹いっぱい。
2015/09/10(木) 14:37:42.740どのスレも書き込みされていないようなんだけど
2chに不具合生じてて書き込めないの？
それともVPS系もレン鯖系もドメイン系も、安定してて話題が無いんだろうか
0218名無しさん＠お腹いっぱい。
2015/09/10(木) 14:39:12.8302chにURLを書かれるとアクセス殺到してサーバダウンしてリンク先に迷惑だから「h」を抜けなんて時代があったものだけど、
今やmixiにも劣る影響力の弱小サイトになっちゃったんだね、残念
0219名無しさん＠お腹いっぱい。
2015/09/10(木) 15:13:33.150運営が内輪もめして経営方針変わったし。
昔は人が集まるところはここしかなかったが、今は違う。
まとまってた方が情報収集には便利なんだが。どこが主流なんだろうか
0220名無しさん＠お腹いっぱい。
2015/09/11(金) 18:26:50.8600221名無しさん＠お腹いっぱい。
2015/09/11(金) 19:30:17.1900222名無しさん＠お腹いっぱい。
2015/09/11(金) 22:49:27.320それがネット
0223名無しさん＠お腹いっぱい。
2015/09/11(金) 23:23:25.260そういう香具師って Linux 使ってるだけで、ハッカー(笑) になっているつもりなんだろうね
OpenSSL等の事件を見ていれば分かるように、最近はオープンソースのコードにバックドア等が頻繁に仕掛けられていて
Windows サーバーの方がセキュリティ的に安全になってるんだよ
確かに昔の Windows サーバーは脆弱で、しょっちゅう不具合起こして駄目駄目だったけど、
今は安定性でもLinux鯖に勝るとも劣らないし、セキュリティ面では圧勝している
まぁ2chに張り付いているような貧乏人は、Windows 鯖のライセンス買うだけのお金が無いから Windows 叩いて喜んでいるんだろうね（笑)
0224名無しさん＠お腹いっぱい。
2015/09/11(金) 23:47:40.260まぁ、遊びで使うんなら別にどっちでも構わんのじゃないの？
単純に特定サーバ用途じゃない限りはLinuxサーバーの方が
いろいろ揃ってて環境整えやすいってだけだし。
0225名無しさん＠お腹いっぱい。
2015/09/12(土) 00:08:51.6600226名無しさん＠お腹いっぱい。
2015/09/12(土) 00:50:07.2600227名無しさん＠お腹いっぱい。
2015/09/12(土) 01:04:54.880目くそ鼻くそってやつだよ
0228名無しさん＠お腹いっぱい。
2015/09/12(土) 01:11:55.6300229名無しさん＠お腹いっぱい。
2015/09/12(土) 02:03:42.6100230名無しさん＠お腹いっぱい。
2015/09/12(土) 02:46:25.650全部をゲイツ製のアプリで統一すれば
Microsoft Update で一発なんだぜ？
0231名無しさん＠お腹いっぱい。
2015/09/12(土) 06:59:15.450面倒だな。
0232名無しさん＠お腹いっぱい。
2015/09/12(土) 08:35:47.530コマンドラインインターフェイスはあるのん？>MS Update
0233名無しさん＠お腹いっぱい。
2015/09/12(土) 09:24:04.840system32のwu*.exeあたり
0234名無しさん＠お腹いっぱい。
2015/09/12(土) 15:32:40.8700235名無しさん＠お腹いっぱい。
2015/09/12(土) 16:29:41.5900236名無しさん＠お腹いっぱい。
2015/09/14(月) 01:49:21.0000237名無しさん＠お腹いっぱい。
2015/09/14(月) 02:25:31.4600238名無しさん＠お腹いっぱい。
2015/09/14(月) 06:17:16.590azureって定額制じゃないやん？
0239名無しさん＠お腹いっぱい。
2015/09/14(月) 07:23:10.560料金試算サイトが公式であったから見てみたけど744時間で1ヶ月分計算
価格だけならさくらのほうが安いな
0240名無しさん＠お腹いっぱい。
2015/09/14(月) 16:52:57.940ちょっと上でちょうどその話題っぽいんだけど
クラウド上のＰＣにWinインスコできるので安いのどこなの？
with bingみたいにＭＳ利用でリーズナブルていうかＶＰＳみたいのにインスコ用のウィン出してくれればいいのに
0241名無しさん＠お腹いっぱい。
2015/09/14(月) 17:57:32.5400242名無しさん＠お腹いっぱい。
2015/09/14(月) 18:14:43.3900243名無しさん＠お腹いっぱい。
2015/09/14(月) 22:20:34.4400244名無しさん＠お腹いっぱい。
2015/09/14(月) 22:39:15.380自分でインストールする方が安く上がる
但し会社によっては禁止だしググってもやり方がわからんようなら素直にwinのプランがあるところ使え
0245名無しさん＠お腹いっぱい。
2015/09/14(月) 23:13:42.000作ってくれよ
0246名無しさん＠お腹いっぱい。
2015/09/15(火) 00:11:05.5700247名無しさん＠お腹いっぱい。
2015/09/15(火) 01:07:41.450Linuxとかと違ってコマンドで操作しなくていいから快適だわ
0248名無しさん＠お腹いっぱい。
2015/09/15(火) 01:24:50.5000249名無しさん＠お腹いっぱい。
2015/09/15(火) 02:53:04.120この板って今日びID無いのか
すげえ
いつできた板さ
レンタルサバって一般化してきたのは最近っていうイメージだけど
情強の人的には昔からあるんだ
古参板だ
クラシカル２ちゃんねるだ
0250名無しさん＠お腹いっぱい。
2015/09/15(火) 02:53:35.5800251名無しさん＠お腹いっぱい。
2015/09/16(水) 07:17:10.480メモリ1GBでディスク据え置き1500円とか欲しいわ
0252名無しさん＠お腹いっぱい。
2015/09/16(水) 16:15:13.490■ このスレッドは過去ログ倉庫に格納されています