AlmaLinux9スポンサーリンクRADIUS製品では有償のアプライアンスなど各メーカーから販売されておりますが、ちょっとした検証や小規模システムなどでRADIUSを利用したい場合は無償のFreeRADIUSをおすすめします。yumからインストールを行います。freeradiusfreeradius-3.0.21-37.el9.x86_64freeradius-utils-3.0.21-37.el9.x86_64設定ファイルは/etc/raddb以下にインストールされます。以下の3つのファイルを編集していくことになります。(RADIUS認証を行うユーザ名、パスワードの定義ファイル)まず/etc/raddb/radiusd.confから編集していきます。RADIUSの認証ログを残しておくべきだと考えますので、認証ログを出力するよう以下の箇所を編集していきます。ファイル全体は長いので編集した箇所のみ記載しています。yes次に/etc/raddb/clients.confを編集します。Clientsを定義します。テスト的に自分自身を定義しますが、既に定義があり、編集する必要もないのでそれをそのまま利用できます。以下はlocalhost部分の抜粋です。記述は以下となります。secret-password}次に/etc/raddb/usersを編集します。これは実際に認証するアカウントを登録しておくものです。このファイルの最後尾に以下のような記述を追記します。ユーザ名がunixpower、パスワードがpasswordというアカウントを追加しています。Cleartext-Password:="password"次に実際使用するのかは別として証明書関係の操作を行っておきます。デフォルトだと/etc/raddb/mods-enabled/eap内で証明書関連のファイルが指定されているため、ファイルが存在しないとエラーがでてしまいました。"eap"そのため次の操作を行っておきます。dhこれで/etc/raddb/certs配下に証明書関係のファイルが生成されます。バージョンによっては以下のファイルも編集しないと起動に失敗するケースがありました。}#}ここまできたらFreeRADIUSを有効にして起動します。radiusd.service先程作成したテストユーザで認証テストを実施してみます。テストコマンドは以下のように行います。/etc/raddb/clients.confにlocalhostがデフォルトで登録されているので、これを使用します。[SecretKey]となります。SecretKeyはtesting123と設定されています。20上記のようになれば認証成功です。/var/log/radius/radius.logにも次のようなログが出力されます。1812)動作上は影響ないのですが、radiusを再起動する度に以下のエラーが出力されていました。disable_tlsv1_2少し気持ち悪かったので以下のファイルを編集し、解消しています。ClamAVのインストールClamAVはOSSのアンチウィルスソフトです。有償のソフトを買うお金が勿体ないと思う場合に真っ先に浮かぶソフトです。業務上、ログ検索を行うことがよくあるのですが、検索するログの量が膨大になると時間もそれに比例してなんにもかかることがあります。systemctlコマンドについてAlmaLinux9ではsystemctlコマンドを使用することが多々あります。Redhat6までとは大きく異るものです。cacti1.2のインストールAlmaLinux9にcactiをインストールします。cacti1.2のテーマとフォントの変更cactiのデフォルトテーマとフォントがどうも私は気にいらないのです。見た目はなんとなくださく感じるのでテーマを変更しました。dnf-autoupdateの設定Linuxを運用していると必ずと言っていいほど、セキュリティホールが発見され、対応されるよう指示されることがあります。Networking.。