Linuxの基礎学

Linuxのカーネルアップデートのメリット、デメリット

■まず、カーネルというのはハードウェアと密接に関わりのあるLinuxの「核」の
　部分になります。主な役割としては、CPUやメモリの管理、ディスクコントロール、
　タスク管理といったハードウェア資源の管理をします。

下のページでも紹介してます。
Linuxの誕生
シェルとは

■カーネルアップグレード
いま使用中のカーネルには無い機能を追加する場合やパフォーマンスの向上
などを目的に最新バージョンのカーネルソースコードを使用してアップグレ
ードすることを指します。
考えられるメリットとしては、以下があります。

■メリット
・今までサポートされていなかった最新デバイスが使える
・処理パフォーマンス、安定性が向上
・カーネルバグの修正
・知識としてのスキルアップ

■デメリット
・手順が複雑
・失敗した場合、Linuxが起動しない

ほとんどの場合、カーネルの再構築やアップデートをするということは
必要ないと思います。上に書いたとおり、最新のカーネルでなければサポート
されていないデバイスを使う場合や、カーネルに致命的なバグが発見された
場合なんかは必要ですが、頻度としてはそれほど多くはありません。

ただ、Linuxの機能を知る上では、カーネルの再構築や、アップデートという
知識は知っておくべきスキルの一つだとは思います。
興味のある方はぜひ、一度チャレンジしてみてはいかがでしょうか？

※実行する場合は事前にバックアップなどをとり、自己責任でお願いします。

また、カーネル再構築とは、いま使用中のカーネルに新しい機能を追加したり、
不要な機能を減らしたりすること指し、カーネルアップグレードとは分けて考えます。




ポートってなに？

Linuxをはじめて、ポートという言葉を初めて聞いたという方は多いのではないでしょうか？
あなたも一度は聞いたことがあると思います。

普段パソコンを使っていても、ポートというのを意識する必要が無いからなじみがないと思い
ますが、私たちは普段からポートを使っています。

たとえば、ブラウザでインターネットをしているとき、メールソフトで送受信をしたとき、
TelnetやFTPをつかっているとき、ネットワークを介して何かしらの処理をするときには、
必ずポートは必要なものなんです。


ポートとは、一言でいうと

「出入り口」

です。

ネットワークでサーバーにアクセスするとき、必ずこのポートを通って処理を行う
から、こう表現したのですがポートには番号があって、0から65535がつかわれます。

たとえば、あなたがブラウザをつかって、大好きなサイトにアクセスした
とします。そのときブラウザはサーバーの「80」番ポートを通って、ホーム
ページデータを取得します。FTPでファイルを送受信する時には「21」番
ポート、telnetでは「25」番ポートをつかいます。

１台のサーバーでWebサーバーや、メールサーバーが構築できるのは、この
ポート番号が違うからです。同じIPアドレスでも、ポート番号が違うことで
サーバーは提供するサービスを間違えることなく処理しています。

簡単に例を挙げて説明すると、サーバーが「家」だとします。ポートは「窓」になり
ます。そして、その窓ひとつひとつを決まった人だけが通ることができる
(そんな家イヤですが・・・(笑)強引ですか？？)
という仕組みになっています。

だから、使わないポートを開けておくというのは、家の使わない窓を開けっぱ
なしにしておくのと同じ状態なのです。決まった人だけがそこを通れば
問題はないのですが、たまに、おかしな人がそこを通ると大変なことになり
ます。

おかしな人とは、クラッカーやウィルスといったものになります。
そうゆうものから、身を守るために、使わないポートは閉じておく必要が
あると言われるわけです。

このポート番号はある程度決められています。
下に代表的なものをご紹介します。
---------------------------------------------------------------------------
ポート番号　　プロトコル　　サービス
21　　　　　　　ftp　　　　　ファイル転送（コントロール）
22　　　　　　　ssh　　　　　シェル：SSH（セキュア）
23　　　　　　　telnet　　　 シェル：telnet
25　　　　　　　smtp　　　　 メール送受信：SMTP
80　　　　　　　http　　　　 WWW
110　　　　　　 pop3　　　　 メール受信（POP）
---------------------------------------------------------------------------

ポートはサーバーがサービスを提供するうえで欠かすことのできないものですが、
必要のないポートに関しては、必ず閉じるようにしましょう！
この辺の設定はLinuxをインストールした時のセキュリティー設定にも関係してきます
が、インストール後にポートを開いたり、閉じたりすることができるので、自分で
管理してくださいね。




ポートを閉じる方法

前回はポートというものを簡単に紹介しました、
そのときに使わないポートは閉じる必要があると書きましたが、
今回はそのポートを閉じる方法をご紹介します。


↓↓↓前回の内容は↓↓↓
　　　　■ポートとは？


〜　手順　〜
1.「rpm -qa nmap」と入力して、「nmap」がインストールされているか確認します。
2.自分のサーバーに対して「nmap」を実行します。
3.開いているポートが一覧表示されます。
4.「lsof」コマンドで一覧のなかで使わないポートのプロセスを調べる。
5.「kill」コマンドでプロセスを停止する。


# rpm -qa nmap　　←「nmap」がインストールされているか確認します。
nmap-3.00-4
# nmap localhost　←「nmap」を実行します。「localhost」というのは自分自身と
　　　　　　　　　　 という意味になります。IPアドレスでもＯＫですよ。

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on snoopy (127.0.0.1):
(The 1590 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp
80/tcp open http
111/tcp open sunrpc　　　←開いているポートが一覧表示されます。
443/tcp open https
631/tcp open ipp
783/tcp open hp-alarm-mgr
1024/tcp open kdm
1025/tcp open NFS-or-IIS
6000/tcp open X11

Nmap run completed -- 1 IP address (1 host up) scanned in 2 seconds

上の例でいうと、「80/tcp」のwebサーバーポート(80番)が開いていること
がわかります。


「lsof」で80番ポートを使っているプロセスを表示させます。

# lsof -i:80
COMMAND PID USER FD TYPE DEVICE SIZE NODE NAME
httpd 2246 root 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2250 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2251 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2252 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2253 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2254 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2255 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2256 apache 3u IPv4 2918 TCP *:http (LISTEN)
httpd 2257 apache 3u IPv4 2918 TCP *:http (LISTEN)


「kill」コマンドで80番ポートを使っている「2246」プロセスを停止します。

# kill 2246
You have new mail in /var/spool/mail/root


再度、「nmap」コマンドでポート一覧を表示させます。

# nmap localhost

Starting nmap V. 3.00 ( www.insecure.org/nmap/ )
Interesting ports on snoopy (127.0.0.1):
(The 1592 ports scanned but not shown below are in state: closed)
Port State Service
22/tcp open ssh
23/tcp open telnet
25/tcp open smtp

111/tcp open sunrpc
631/tcp open ipp
783/tcp open hp-alarm-mgr
1024/tcp open kdm
1025/tcp open NFS-or-IIS
6000/tcp open X11

Nmap run completed -- 1 IP address (1 host up) scanned in 3 seconds

「80/tcp」のwebサーバーポート(80番)が表示されていないことがわかります。

今回の手順は少し複雑だったので、あなた自身で一回手順を実行してみて
くださいね。ポートを閉じることは本当に必要なことです。
一度あなたのサーバーのポート一覧を表示して確認してみてください。





前へ

INDEX

次へ

ホームへ戻る