Rescue Unchor: トラブル レスキュー メモ

_ [info] 2022 A Happy New Year!!

お世話になりました皆様

昨年もいろいろと 有り難うございました

本年もまた どうぞ宜しく御願い致します

___________________________

Unchor, Inc. / 01 Jan. 2022

_ [server] 背景

　where 句に日本語が入っている sql

select * from customer where username='漢字'\G

　をコピペしたら、漢字部分が反映されなかった。

　ので

select * from customer where username=''\G

　となる。

_ 環境

　shell 自体では漢字は入力できるし、DB は下記で、

　問題ないようにみえる。

mysql> show variables like '%char%';
+--------------------------------------+----------------------------+
| Variable_name                        | Value                      |
+--------------------------------------+----------------------------+
| character_set_client                 | utf8                       |
| character_set_connection             | utf8                       |
| character_set_database               | utf8                       |
| character_set_filesystem             | binary                     |
| character_set_results                | utf8                       |
| character_set_server                 | utf8                       |
| character_set_system                 | utf8                       |
| character_sets_dir                   | /usr/share/mysql/charsets/ |
| validate_password_special_char_count | 1                          |
+--------------------------------------+----------------------------+
9 rows in set (0.01 sec)

_ 解法

　一時的に

export LANG=ja_JP.UTF-8

　とすることで、utf が入力、反映されるようになりま

　した。

　bash の LANG=C が原因だった模様。

_ [server] 背景

　下記

/var/log/dnf.log

　を確認したところ DEBUG level であり冗長

_ loglevel 仕様

　https://dnf.readthedocs.io/en/latest/conf_ref.html

　によると

logfilelevel

Log file messages output level, in the range 0 to 10. The higher the number the more debug output is put to logs. Default is 9.

This option controls dnf.log, dnf.librepo.log and hawkey.log. Although dnf.librepo.log and hawkey.log are affected only by setting the logfilelevel to 10.

　とのこと。

_ loglevel 定義

logfilelevel=8

_ [server] 背景

　server 再起動、後対象 log が再読み込みされ、該当

　ip が一斉に restore ban

fail2ban.actions: NOTICE  [apache-ddos] Restore Ban

　される。

　この際、jail の設定 bantime の値が無視されるよう

　で、ipset の timeout 値が "0" で set、即ち無制限

　となる。

_ ipset entry の解除

ipset flush f2b-apache-ddos

_ jail.conf に追加

norestored = 1

_ [info] archive

archive of Rescue Unchor with COREblog

https://rescue.unchor.com/_storage/COREBlog_Export.txt.html

_ [info] open

text for platform transfer test @'21-09-29 (wed.)

by 有限会社アンカー