Oracleの起動コマンド

こんちゃ（´･ω･)ﾉ

今回はOracleの起動コマンドを記載します。
まぁ基本といえば基本ですね。

基本的にコマンドプロンプトやターミナルからの実行です。

 

---

◆LISTENER
 # lsnrctl
 
・リスナーの起動
LSNRCTL> start

・リスナーの停止
LSNRCTL> stop

・リスナーの状態確認
LSNRCTL> service
LSNRCTL> status
 

---

◆Enterprise Manage（EM）

・EMの起動
emctl start dbconsole

・EMの停止
emctl stop

・EMの状態確認
emctl status
 

---

◆Oracle　Database

・SQLPlusにログイン
# sqlplus /nolog
・SYSDBA管理者にログイン 
SQL> CONN / AS SYSDBA

【起動】

・データベースのマウント
 SQL> STARTUP MOUNT

・データベースのオープン
 SQL>STARTUP OPEN 
 SQL>STARTUP

※ NOMOUNT＞MOUNT＞OPENの三段階がある。

【停止】

・セッションが全て切断されてから停止
SQL> SHUTDOWN

・実行中トランザクションの終了後、セッションを切断して停止
 SQL> SHUTDOWN TRANSACTIONAL

・実行中トランザクションをロールバック後、セッションを切断して停止
 SQL> SHUTDOWN IMMEDIATE

・強制的に停止（次回起動時にリカバリが必要になる）
SQL> SHUTDOWN ABORT

---

◆まとめ
とまぁ基本となるOracleサービスの起動停止を記載しました。
アプリ側の方でも、この辺は使う機会があるので覚えておいて損はないはず。
また、WinwosにDBが入ってる場合は、コマンドプロンプトだけでなく
Windowsサービスからも起動停止できます。
検証や開発ではこちらのほうが簡単でしょう。
 

サーバ構成案

こんちゃ(´･ω･)ﾉ

どうも。

あれですね。
９月なのに暑いですね。

暑いというか熱いですね。

何はともあれ、
サーバ買ったので何に使おうか考えている最中。

その中のひとつの案です。
 

---

今あるサーバは、
OSなしのPCが２台
Windowsが１台

で、
OSなしにはCentOS入れようかと思っていて、
Linux×２
Windows×１
となる。

◆Linuxサーバ１
APサーバとして使う感じで、
Tracを入れようかと思う。
TracとsvnやMavenなどを組み合わせて
色々プラグインいれて遊ぼうかと。

◆Linuxサーバ２
こちらはサポート的なサーバに。
運用管理ソフトのzabbixを入れようかと思ったり。
あと、DNSサーバやなど支える部分を構築しようかと。
もしリソースに空きがあればOpenLDAP入れてみたいね。

◆WindowsXPサーバ
こいつはいまVMWareが入っていて、
検証用なのです。
ですが、そこにデータベースをぶち込もうかと考えております。
理由としては、
LinuxよりWIndowsのほうが簡単にDBが入る（Oracleの場合）
なので、
MySQLでも入れようかと思います。

そして、
もう一台ほかったりする。
APサーバなど、内部のサーバと外部を橋渡しする、
Webサーバがほしかったりする。
そこにオレオレ証明書のSSLで暗号化とかも考えていた。
セキュリティも高くなるしね。

以上、
これが案１だ。
いやなんかプラン１のほうがかっこいいので、
プラン１にする。

---

※追記 2010/09/19

◆案１
・WindowsにTrac月を入れる。
・LinuxにApache入れる。
・Linuxに運用管理、DNS、LDAP、とかいれる？
　もしくはDBという手もある。

◆案２
・WindowsにZABBIX、MySQL
・LinuxにTrac
・LinuxにApache

◆案３
・WindowsXPにZABBIX
・LinuxにTrac
・LinuxにMySQLかPosgreSQLかFirebard
・LinuxにApache
 

ディストリビューション一覧

こんちゃ(´･ω･)ﾉ

今回はＬｉｎｕｘのディストリビューションについてです。
まぁ一覧と無料有料くらいの情報です。

 

---

 

ディストリビューション	有料/無料	備考
RedHat Enterprise Linux	有料	RedHat系
Fedora	無料	RedHat系
CentOS	無料	RedHat系
OpenSUSE	無料	Slackware系
Ubuntu	無料	Debian系
Knoppix	無料	Debian系
Debian GNU/Linux	無料	Debian系
Vine Linux	無料	RedHat系
Gentoo Linux	無料	独立系
Mandriva Linux	無料	RedHat系
BackTrack	無料	Debian系

◆RedHat Enterprise Linux（RHEL）
RedHat社が提供する企業向け有料Linux。
Fedoraで試験的取り入れた技術で安定した成果物を、
こちらに取り入れる。

◆Fedora
RedHat社が提供するフリーのLinux。
実験的に最新の技術を色々と盛り込んでいるLinux。

◆CentOS
RedHat Enterprise Linuxの商標ロゴなどを取り除き、
構築したフリーのLinux。
そのため、使用感はRHELとほぼ変わらない。
RHEL運用前の検証などにも使用出来る。

◆ OpenSUSE
Novell社が提供するSUSELinuxのフリー版。

◆Debian GNU/Linux
Debian Projectが提供するフリーのLinux。
メンテナンスに優れている。
DebianベースのLinuxも色々でている。

◆Ubuntu
Debian GNU/Linuxをベースにしたクライアント向けLinux。
DVDなどのメディアにOSを入れてデータの救出やリカバリなども行える。
一応デスクトップ版とサーバ版が提供されている。

◆Knoppix
Debian GNU/Linuxをベースにしたクライアント向けLinux。
オフィスやWebブラウザなど、デスクトップ向けの作りとなっている。
DVDなどのメディアにOSを入れてデータの救出やリカバリなども行える。



◆Vine Linux
Vine Projectが開発している国産ディストリビューション。
日本語対応が充実しており、インストールもCD一枚でできる。
日本人に使いやすいLinux。

◆Gentoo Linux
パッケージ管理が特徴的なLinux。
ソフトウェアを自分でコンパイルするが、
オプションの指定などが簡単になっている。

◆Mandriva Linux
RedHat系のMandrakelinuxの後継Linux。

◆BackTrack
ペネトレーションテストを目的としたLinux。
パスワード解析ツールやパケットキャプチャツールなど、
サーバの防御力を測るためのLinux。
様々なツールが入っていて、時に犯罪にも・・・(´･ω･｀)ﾀﾞﾒﾀﾞﾖ

---

◆まとめ
まぁ有名どころはこんな感じかなぁ。
自分はあまりLinuxのディストリビューションとかあまり詳しくはなかったりする。
でも他のサイトとかを見た感じ、こんな感じです。

他にも「あれがないじゃないか！」や「このＬｉｎｕｘもいいよ」などあれば
コメントお願いします。
また、間違えてたらコメントお願いします(´･人･)
 

攻撃やウィルスなどなど

こんちゃ(´･ω･)ﾉ

今回はセキュリティ関連での、
一般的なウィルスや攻撃手法の一覧？みたいなもの。
そのうち、詳細な情報を書いていこうと思う。
今回はそのさわりです。

---

◆システムへの攻撃
パラメータ改竄（URLパラメータ、hiddenフィールド、HTTP Cookie）
ブルートフォースアタック
セッションフィクセーション
セッションハイジャック／リプレイ
クロスサイト・スクリプティング
クロスサイトリクエストフォージェリ
強制ブラウジング
SQLインジェクション
OSコマンドインジェクション
HTTPヘッダインジェクション
HTTPレスポンススプリッティング
ヌルバイト攻撃
エラーハンドリング
バッファオーバーフロー
DOS攻撃
DDoS攻撃
rDDoS攻撃
パスワードクラック
DNSキャッシュポイゾニング攻撃
踏み台攻撃
ゼロディ攻撃

◆情報収集
キーロガー
スニファリング
ウォーダイヤリング
ウオードライビング
ポートスキャン

◆ソーシャルエンジニアリング
トラッシング（スカビンジング）
構内侵入
ショルダーハック（のぞき見）
なりすまし
リバースソーシャルエンジニアリング
Webスプーフィング
サラミ法
スキミング

◆ウィルス、スパイウェア
ワーム
トロイの木馬
ボット
暴露ウィルス

◆携帯ウイルス
Cabir

 

---

◆まとめ

多いね！
色々攻撃あるものだなぁ。
ＷＥＢシステムを作る側としては、
基本的な攻撃には対応しなければならないので、
知っとくといいかもね。

サーバ追加(｀･ω･´)

こんちゃ（´･ω･)ﾉ

今日・・・
というか昨日だね。

サーバを注文した。
中古の「NEC Express 5800/53Xd」を購入。

CPU：Core2Duo 2.4GHz
メモリ：3G
HDD:80G
ドライブ：DVD-ROMドライブ
OS：なし
価格：２５０００円なりー。


なかなかスペックはいいよね。
ちょっと気になったのは、
NEC製というところ。
まぁ遊び用のサーバにしか使わないから、
そこまでレスポンスや安定度を求めるわけじゃないが、
どうなんだろう。

NEC製PCを使ったことがないから不安なだけかな。
ちょっち大きめのサイズなのだが、
スペックがこれで、２５０００円ならまぁまぁいいと思ったりする。

これにCentOSぶち込んで秋休みは遊ぶ予定。
で、今日ルータもみてたんだけど、
１０月くらいに、
ヤマハのルータで、1000Base-T対応の「NVR500」が発売されるらしい。
一応現在の人気ルータである「RT58i」の後継機という位置づけ。
価格もRT58iと同じくらいの３万円台にしたいとのことです。

ほしい(´･ω･`)