エンジニア初心者の備忘録

今回は、既存のCSRの内容を確認するコマンドをについてまとめたいと思います。

こちらが、そのコマンドとなります。


# openssl req -text -noout -in filename


req

PKCS#10 証明書リクエスト及び証明書生成ユーティリティ


-text

テキスト形式で証明書リクエストを出力する。


-noout

このオプションはリクエストのエンコードバージョンの出力を抑制する。





以上です！


【参考サイト】
『OpenSSL Manual Translation - req(1)』
『[CSR生成] Apache 2.x + mod_ssl + OpenSSL（新規・更新）』
『【OpenSSL-コマンド】reqについて』

今回は、ファイルやディレクトリのタイムスタンプを変更するtouchコマンドについてまとめます。

まずは、マニュアルを確認。

TOUCH(1)                                                              TOUCH(1

)

名前

       touch - ファイルのアクセス時刻と修正時刻を変更する

書式

       touch [-acm][-r ref_file|-t time] file...

       今後使われなくなる書式:

       touch [-acm][ugly_time] file...

       GNU 版:

       touch    [-acfm]    [-r    file]    [-t    time]   [-d   time]

       [--time={atime,access,use,mtime,modify}] [--date=time] [--ref-

       erence=file] [--no-create] [--help] [--version] [--] file...

説明

       touch コマンドは指定したそれぞれの file のアクセス時刻、修正時

       刻またはいずれかを変更する。

       特に指定がない場合は現在時刻に変更する。 

ここで例えば、下記のオプションを利用すると、

       -d, --date=time

              現 在時刻の代わりに、 time で指定した時刻を使う。月の名

              前や、タイムゾーン、‘am’ や ‘pm’、等を含めることがで き

              る。

$ touch -d "1900/4/1 00:00:00" a.txt



2016年に作成したファイルを1900年に作成したことにすることが可能です。
最終アクセス時刻(atime)と最終変更時刻(mtime)が変更できたこととなります。

しかし、ここで注意が必要なのは、最終i-node更新時刻(ctime)は変更されていないということです。


最終i-node更新時刻(ctime)は何とか変更できる複雑な手順はあるのですが、ファイルシステムがEXT4になると変更ができないcrtimeという情報があるようです。
この辺は下記のサイトがまとまっていますので、ご参照ください。

mtime、atimeの書き換えならば容易で、これでlsコマンドで通常表示される時刻に関しては改竄が容易ですが、ctimeの書き換えになると若干複雑になります。さらにEXT4のファイルシステムではcrtimeの情報があるため、この書き換えを行うことが出来ません。ということで、セキュリティ的にはmtime、atimeの情報はあまり信用せず、ctimeないしcrtimeの情報を見た方が正確かと思います。
『ファイルのタイムスタンプを改竄する方法』

このため、作成日時を変更することは場合によっては、不可能といえるかと思います。


以上です！



【参考サイト】
『【 touch 】 ファイルのタイム・スタンプを変更する』

今回は、データベースを残しつつ、テーブルを全て一括削除する方法について書き留めておきたいと思います。

結論から言うと、

mysql -u hoge -D hoge -p -e "show tables" -s | xargs -I "@@" mysql -u hoge -D hoge -e "drop table @@"


になります。
一部内容を確認します。

-e

スペースを含むオプション値をコマンド行で指定する場合は、引用符で囲まなければなりません。たとえば、--execute (または -e) オプションを mysql とともに使用して、SQL ステートメントをサーバーに渡すことができます。このオプションが使用されると、mysql はオプション値のステートメントを実行して終了します。ステートメントは引用符で囲む必要があります。
『MySQL 5.6 リファレンスマニュアル :: 4.2.4 コマンド行でのオプションの使』

-s

--silent, -s

サーバーとの接続が確立できない場合、警告なしで終了します。
『MySQL :: MySQL 5.6 リファレンスマニュアル :: 4.5.2 mysqladmin ...』           

xargs

$ man xargs
xargs - 標準入力からコマンドラインを作成し、それを実行する

-I

-I replace-str

xargs が実行するコマンドに対してユーザが引き数 (すなわち initial-arguments) を指定したとき、その initial-arguments 中にある replace-str の部分すべてを、標準入力から読み込んだ名前で 置き換える。 なお、空白は、クォートされていない場合も、入力される項目の区切りには ならない。区切り記号は改行文字だけになるのだ。 -x と -L 1 が自動的に設定される。
『Man page of XARGS』

なお、viewは下記を別途使用する必要があります。

mysql -u hoge -D hoge -p -e "show tables" -s | xargs -I "@@" mysql -u hoge -D hoge -e "drop view @@"


以上です！


【参考サイト】
『MySQLでテーブルを全て、または正規表現で指定して削除する方法』
『[MySQL] 全テーブルのデータを一括で削除』
『xargsコマンドで覚えておきたい使い方・組み合わせ7個(+1個)』

リリース作業がある程度の時間かかる場合などにメンテナンス画面を用意したい場合があるかと思います。
その様な場合に、.htaccessを使ってメンテナンス画面を表示する方法についてまとめたいと思います。

まず、下記の様なメンテナンス画面を用意します。
そして、ドキュメントルートへ設置します。


 
 



.htaccessの冒頭に以下を追記します。




それぞれの記載の意味を見ていきます。

ErrorDocument 503 /maintenance.html


RewriteCond %{REQUEST_URI} !=/maintenance.html

ここに自分のアクセス元IPアドレスを指定しておけば、本番環境へのリリース結果を自分だけ確認できるということです。

RewriteRule ^.*$ - [R=503,L]


Header set Retry-After "Wed, 21 Nov 2017 12:00:00 GMT"





【参考サイト】
『.htaccessで特定のIPアドレス以外をメンテナンスページへリダイレクト』
『メンテナンス表示中に、特定のIPアドレスでサイト確認を行う方法』
『Webサイトのメンテナンス中画面を表示する方法』
『.htaccessを使ってサイトをメンテナンス画面にする』

今回は、データベースのテーブル定義のみダンプしたい時に、便利なmysqldumpコマンドのオプションについてまとめたいと思います。

そのオプションとは、テーブルの内容をダンプしない--no-dataオプションです。

--no-data, -d

テーブルの行情報を書き出しません (つまり、テーブルの内容をダンプしません)。これは、テーブルの CREATE TABLE ステートメントのみをダンプする場合に便利です (たとえば、ダンプファイルをロードしてテーブルの空のコピーを作成する場合など)。           

『MySQL 5.6 リファレンスマニュアル / ... / mysqldump — データベースバックアッププログラム 』


こんな感じで使います。

$ mysqldump --no-data -u ユーザー名 データベース名 -p > hoge.dump

2つのデータベースの差分を確認したい時などに便利ですね！



以上です！