SHERLOCK's blog of IT @ Blogger

CentOS 5.X 設定 No.18 RAID6について

2011-01-21T01:56:00.001+09:00

鯖の構成を変更するにあたって、データ領域をmdadmを使用しRAID6で作った訳ですが。。。
ここで落とし穴が。。。

その落とし穴とは!!
CentOSのkernelのバージョンが古過ぎて(2.6.18系統)RAID6にHDDが追加できない!
(RAID6の領域拡張は2.6.21系統かららしい)
というものです。
情報元: 「データ用HDDの準備@CentOSでホームサーバを作ろう」
これは致命的です。
かと言ってkernelの入れ替えが出来る程腕がある訳でもなく。。。
(前に一度やってみたんですが、OS自体起動しなくなるという最悪の事態になったので。)
途方に暮れる事2日。

ふと考えついたのが、
mdadmでのRAID情報はスーパーブロックに記録され、RAIDを構成しているHDD自体に残っている。
↓
kernelが新しいOSのLiveCDで起動し、RAID6の領域を拡張すればいいのでは？
という考えに至りました。
前回のLVM事件でデータは欠損したものの、バックアップは辛うじて存在しているので試してみようかな。!

という訳で、FedoraのLiveCDを落としてきます。
HPを覗いてみると、結構種類があるんですね。
まぁGNOMEで問題ないですし(というか、GNOMEしか使った事がないというのが正しい)、汎用性を考えi686(32bit)版で。
いつの間に32nitはi386からi686に変わったんでしょうかね？
(まぁ適したCPUの世代が異なるというだけなんで、あまり気にしなくてもいいんでしょうけど。)

LiveCDから起動して、Applications > System Tools > Terminal で作業してもいいのですが、SSHでメインマシンから入れるようにします。
System > Preferences > Network Connections からIPを固定。
System > Administration > Firewall でファイヤーウォール自体を殺すか、SSHを許可。
Applications > System Tools > Terminal で以下のコマンドを。

[liveuser@localhost ~]$ su - #パスワードが設定されていないので簡単にrootになれる
[root@localhost ~]# getenforce #SELinuxの状態を確認
Enforcing #SELinuxが有効
[root@localhost ~]# setenforce 0 #SELinuxを無効化
[root@localhost ~]# getenforce
Permissive #SELinuxが無効
[root@localhost ~]# service sshd start #SSHを起動
[root@localhost ~]# passwd root #rootのパスワードを設定, 設定しないとメインマシンからSSHで入れない

ここまでくればメインマシンからSSHでログイン出来るようになりました。
Fedoraから直でRAIDをいじってもいいのですが、キーボードの設定変更しないと調べ物が大変なので。

ここからはメインマシンからの操作
(別に直で操作しても可)
構成としてはHDD4発(sd[abcd]1)で構成されているRAID6に、HDD1発(sde1)を追加して領域を拡張したい。
CentOSの時にsde1は追加済みで、スペアとして認識されている。

[root@localhost ~]# mdadm -D /dev/md/X_X #CentOSと異なり/dev/md/の配下にある
[root@localhost ~]# mdadm --manage /dev/md/X_X --add /dev/sdc1 #sdc1が外れていたので、アレイに戻す。この際リビルドが発生。
[root@localhost ~]# mdadm --grow /dev/md/X_X --raid-disks=5 #スペアを合わせて5発なので。因みにリビルドの時間は2TBで約10時間でスピードは40～60MBps
[root@localhost ~]# mdadm -D /dev/md/X_X #アレイに問題がない事を確認
[root@localhost ~]# yum info mdadm #念の為mdadmのバージョンを記載
Name : mdadm
Arch : i686
Version : 3.1.3
Release : 0.git20100722.2.fc14
Size : 680 k
Repo : installed
From repo : fedora

リビルドが終わったところで、CentOSに戻します。
だがしかし!!
やっぱり認識してくれていなかった。。。
OSによって/dev/sdXの認識の仕方が異なるらしく、アレイからHDDが外れているという事態に!
まぁ1発なので、問題はないのですが。
やはりRAID6の領域拡張は無理なのでしょう。
CentOS 6で出来る事を祈りつつ、早くリリースされる事を願っています。
因みに、CentOS 5.5でのmdadmのバージョンは

Name : mdadm
Arch : i386
Version : 2.6.9
Release : 3.el5
Size : 1.8 M
Repo : installed

です。

RAID5ならCentOS 5.5でも領域拡張出来るのかな？
RAID6からRAID5にオンラインダウングレード出来るのかな？
RAID5からRAID6へのオンラインアップデートは？
上記3つが出来るなら時間は掛かるがCentOS 5.5でもなんとかなるんだけど。

[Read More]

CentOS 5.X 設定 No.16 munin No.02 複数台の場合

2011-01-19T05:32:00.001+09:00

[CentOS 5.X 設定 No.12 munin No.01 1台のみの場合]の続きです。
今回は各サーバではデータを収集する(munin-node)のみとし、1台でグラフ化(munin)したいと思います。

標準リポジトリにはmuninが入っておらず、「RPMforgeリポジトリ」にはあるので、リポジトリを追加したいと思います。
「CentOS 5.X 設定 No.15 RPMforgeリポジトリ追加」を参考にして下さい。

データをグラフ化するサーバの設定(監視サイド, マスター)

[root@CentOS ~]# yum --enablerepo=rpmforge install -y munin
[root@CentOS ~]# cp -p /etc/munin/munin.conf /etc/munin/munin.conf.back
[root@CentOS ~]# vi /etc/munin/munin.conf
#追記
[Server] #サーバの表記名, スペースが入らないように
address 192.168.XXX.XXX #監視先サーバのIP
use_node_name yes

データを収集するサーバの設定(被監視サイド, ノード)

[root@CentOS ~]# yum --enablerepo=rpmforge install -y munin-node #nunin-nodeのインストール
[root@CentOS ~]# chkconfig munin-node on #起動時にmunin-nodeを自動起動させる
[root@CentOS ~]# chkconfig --list munin-node #ランレベルに応じて起動するかどうかの確認。3&5がonであれば問題ない
[root@CentOS ~]# service munin-node start munin-nodeを起動させる

このままではlocalhostからのアクセスしか許可されておらず、マスターからデータを取得する事は出来ません。
なので、マスターからのアクセスを許可する必要があります。

[root@CentOS ~]# cp -p /etc/munin/munin-node.conf /etc/munin/munin-node.conf.back
[root@CentOS ~]# vi /etc/munin/munin-node.conf
#一番最後の行
allow ^127\.0\.0\.1$ #localhostからのアクセス
allow ^192\.168\.1\.1$ #マスターのIPを追加
[root@CentOS ~]# service munin-node restart

デフォルトのままでは調べたいもののデータが収集されていない場合があります。
例えばHDDの温度。
デフォルトではIDE接続と見なされている/dev/hdXのHDDしかデータが収集されていません。
そこで、/dev/sdXのHDDのデータを収集するようにします。
(これを行うと/dev/hdXのデータは収集されなくなります。)

[root@CentOS ~]# yum install smartmontools
[root@CentOS ~]# ln -s /usr/share/munin/plugins/hddtemp_smartctl /etc/munin/plugins
[root@CentOS ~]# cp -p /etc/munin/plugin-conf.d/hddtemp_smartctl /etc/munin/plugin-conf.d/hddtemp_smartctl.back
[root@CentOS ~]# vi /etc/munin/plugin-conf.d/hddtemp_smartctl
user root
env.drives sda sdb #追加 (sda&sdbの温度を収集する場合)
env.args_sda --all -d ata #追加
env.args_sdb --all -d ata #追加
[root@CentOS ~]# serice munin-node restart

生の状態はmuninでいいのですが、CPUとかHDDの型番等を忘れる時が偶にあります。
/procの配下を調べれば判るのですが、それぞれ見ていくのは面倒です。
なので、一覧表示してくれる「hardinfo」をインストールします。
これは標準リポジトリにはないので、RPMforgeリポジトリからインストールします。
色々と表示されるので、ファイルにリダイレクションしてから見た方がいいかも知れません。

[Read More]

CentOS5.X 設定 No.17 LVM No.02

2011-01-18T05:18:00.001+09:00

「CentOS5.X 設定 No.13 LVM No.01」では、LVMの基礎と失敗について書きました。
今回はLVMのVolume Group(VG)にあるHDDの外し方を書きたいと思います。

まず最初に用語の復習を。
LVM: 正式名称は「Logical Volume Manager」, 日本語としては「論理ボリュームマネージャ」
PE: 正式名称は「Physical Extents」, 日本語としては「物理エクステント」, 最小単位
PV: 正式名称は「Physical Volume」, 日本語としては「物理ボリューム」, 追加されたHDD, PE単位に分割されVGとなる
VG: 正式名称は「Volume Group」, 日本語としては「ボリュームグループ」, パーティションに分割する前の総容量
LV: 正式名称は「Logical Volume」, 日本語としては「論理ボリューム」, VGをパーティションに分けた物

[root@CentOS ~]# pvscan #PVの各使用量
PV /dev/sdb1 VG VolumeX lvm2 [1.82 TB / 0 free]
PV /dev/sdc1 VG VolumeX lvm2 [1.82 TB / 0 free]
PV /dev/sdd1 VG VolumeX lvm2 [1.82 TB / 0 free]
PV /dev/sde1 VG VolumeX lvm2 [1.82 TB / 79.25 GB free]
PV /dev/sdf1 VG VolumeX lvm2 [1.36 TB / 1.36 TB free]
Total: 5 [8.64 TB] / in use: 5 [8.64 TB] / in no VG: 0 [0 ]
[root@CentOS ~]# pvdisplay #PVの詳細
--- Physical volume ---
PV Name /dev/sdX #HDD
VG Name VolumeX #使用されているVG
PV Size X.XXTB / not usable XXX.XX KB #PVとして使用されている容量 / PVとして使用されていない容量
Allocatable yes
PE Size (KByte) 4096 #1PEあたりの容量
Total PE XXXXXX #PEの総数, PV Size = PE Size * Total PE
Free PE XXXXXX #総PE中未使用PE数
Allocated PE 0
PV UUID XXXXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXXXX
[root@CentOS ~]# vgdisplay #VGの詳細
--- Volume group ---
VG Name VolumeX #VGの名前
System ID
Format lvm2 #ファイルシステム
Metadata Areas 4 #アクティブなPV(HDD)数?
Metadata Sequence No 5 #VGに使用されているPV(HDD)数?
VG Access read/write
VG Status resizable
MAX LV 0
Cur LV 1
Open LV 1
Max PV 0
Cur PV 5 #VGに使用されているPV(HDD)数?
Act PV 5
VG Size X.XX TB #VGの総容量
PE Size 4.00 MB #1PEサイズ
Total PE XXXXXXX #総PEサイズ
Alloc PE / Size XXXXXXX / X.XX TB #LVとして使用されているPE数 / LVの総容量
Free PE / Size XXXXXX / X.XX TB #未使用PE数 / 空き容量
VG UUID XXXXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXXXX
[root@CentOS ~]# lvdisplay #LVの詳細
--- Logical volume ---
LV Name /dev/VolumeX/LogVolX #LVの名前
VG Name VolumeX #使用しているVGの名前
LV UUID XXXXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXXXX
LV Write Access read/write
LV Status available
# open 1
LV Size X.XX TB #LVの総容量
Current LE XXXXXXX #総PE数?
Segments 4 #使用されているPV(HDD)数?
Allocation inherit
Read ahead sectors auto
- currently set to 256
Block device 253:0

現状4発のHDD(sd[abcd])で構成してあるLVMのHDDを交換(sd[abce])してみたいと思います。
順序としては HDD追加 → データの移動 → HDD外すとなると思います。

[root@CentOS ~]# pvcreate /dev/sde #新しいHDD(sde)をPVに追加
[root@CentOS ~]# vgextend VolumeX /dev/sde #新しいHDD(sde)をVGに追加
[root@CentOS ~]# pvdisplay #「交換する予定のHDDのAllocated PE」 < 追加したHDDのFree FE」となっている必要がある, (追加したHDDの容量が小さい場合は以下のlvreduceを行う)
[root@CentOS ~]# lvreduce -L X.XXTB /dev/VolumeX/LogVolX #必要であればLVの容量を減らしておく。(追加したHDDの容量が小さい場合)
[root@CentOS ~]# pvmove /dev/sdf1 /devsde1
WARNING: dev_open(/dev/sdf1) called while suspended
Volume group VolumeX metadata is inconsistent
WARNING: dev_open(/dev/sdf1) called while suspended
Volume group VolumeX metadata is inconsistent

ここでエラーが発生した為、以下の方法を試した。

[root@CentOS ~]# vgcfgrestore VolumeX -f /etc/lvm/archive/VolumeX_XXXXX.vg #現在の構成の1つ前くらいを指定

しかしデータが復旧出来ず、500GB程のデータが失われた。

[root@CentOS ~]# vgreduce VolumeX /dev/sdf1 #VolumeXからsdf1を外す
[root@CentOS ~]# pvscan #VGから外れているかどうかを確認
[root@CentOS ~]# pvremove /dev/sdf1 #PVからsdf1を外す
[root@CentOS ~]# pvscan #PVから外れているかどうかを確認

LVMって怖いわ。
やっぱり自分は使うのやめておこう。
頻繁にパーティションを変更することもないし。
容量増加はRAIDでHDD交換で対応します。

[Read More]

CentOS 5.X 設定 No.15 RPMforgeリポジトリ追加

2011-01-15T00:23:00.002+09:00

標準リポジトリには入っていない物を使用したい時には

ソースを拾ってきてコンパイル
.rpmファイルを拾ってきてインストール
リポジトリを追加してインストール

の3つが考えられます。
上から順に簡単な方法です。
なので、今回はリポジトリを追加する方法を書きます。

[root@CentOS ~]# yum -y install yum-priorities #yum-prioritiesインストール
[root@CentOS ~]# vi /etc/yum.repos.d/CentOS-Base.repo #標準リポジトリ設定ファイル編集

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#released updates
[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons
#baseurl=http://mirror.centos.org/centos/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

[root@CentOS ~]# wget http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt #RPMforgeのGPGキー
[root@CentOS ~]# rpm --import RPM-GPG-KEY.dag.txt
[root@CentOS ~]# rm -f RPM-GPG-KEY.dag.txt
[root@CentOS ~]#wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.i386.rpm #RPMforgeリポジトリをダウンロード
[root@CentOS ~]# rpm -ivh rpmforge-release-0.5.2-2.el5.rf.i386.rpm #RPMforgeリポジトリを追加

これでRPMforgeリポジトリの追加は終わりました。
しかし、このままではyumをする度に参照してしまい、意図しない更新がおきたりやyumが遅くなります。
よって、以下の通りに編集します。

[root@CentOS ~]# vi /etc/yum.repos.d/rpmforge.repo #RPMforgeリポジトリ設定ファイル編集

### Name: RPMforge RPM Repository for Red Hat Enterprise 5 - dag
### URL: http://rpmforge.net/
[rpmforge]
name = Red Hat Enterprise $releasever - RPMforge.net - dag
baseurl = http://apt.sw.be/redhat/el5/en/$basearch/rpmforge
mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
enabled = 1
#↓変更
enabled = 0
protect = 0
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag
gpgcheck = 1

これで以下のコマンドを打たないとRPMforgeリポジトリを参照しません。

[root@CentOS ~]# yum --enablerepo=rpmforge [オプション] [パッケージ]

[Read More]

CentOS5.X 設定 No.14 ソフトウェアRAID

2010-12-16T07:26:00.002+09:00

ファイルサーバを一新するに当たり、WD20EARSでソフトウェアRAIDでRAID6を組みたいと思います。

WD20EARSですが、AFT(Advanced Format Technology)を採用しているので、パーティションの切り方に注意しなければいけません。
AFTでは何が違うかというと、従来のHDDにおける1セクタは512Byteでしたが、それを4,096Byte(= 4KB)としています。
1セクタの容量を大きくするとその分セクタ数が減る為、リードインやセクタギャップを減らす事が出来ます。
という理由で1プラッタあたりの容量を増加させる事が出来ます。
物理的には1セクタ = 4KBなのですが、OSからは1セクタ=512Bと見えています。
つまりOSからは4KBが従来通り8セクタと見えています。
OSから見た場合、セクタを8の倍数で切らないと物理的なセクタの境目になりません。
セクタの境目を跨ぐと、書き込み速度が低下します。
OSの多くは普通にパーティションを切ると63セクタを開始位置とします。
しかし、63は8の倍数ではないので、64セクタを開始位置とするようにパーティションを切ります。
62セクタ以内にはシステム情報が書き込まれる場合があるので、63セクタ以降で8の倍数となる最小の値64セクタ目を開始位置としました。

また、WD20EARSは2TB = 1.81TiBなので2TiBの壁にはぶち当たらず、MBR(Master Boot Record)での運用も可能です。
しかし、ここはGPT(GUID Partition Table)で運用します。
MBRは管理用のアドレスが32bitなので、2^32 = 4,294,967,2962セクタ = 2,199,023,255,552Byte = 2TiBの壁が存在します。
GPTは管理用のアドレスが64bitなので、2^64 = 18,446,744,073,709,551,616セクタ = 9,444,732,965,739,290,427,392Byte = 8,589,934,592TB = 8ZB
となります。
因みにGPTでのHDDを起動ディスクにする場合はOSの対応も必要ですが、ハードの対応も必要です。
正確には次世代BIOSであるEFI搭載のマザーボードが必要です。
データ置き場として使用する場合には対応OSのみで大丈夫です。

そこで実際のコマンドに移りたいと思います。

[root@CentOS ~]# parted /dev/sdX

(parted) mklabel
新しいディスクラベル? gpt
(parted) mkpart
パーティションの名前? []? primary
ファイルシステムの種類? [ext2]? ext3
開始? 64s
終了? -1s #最大セクタより1セクタ小さい所まで
警告: 32.8kB から 2000GB までのパーティションを指定されました。
可能な中で最も近いものは 32.8kB から 2000GB までのパーティションになります。それでもかまいませんか？
はい(Y)/Yes/いいえ(N)/No? y
(parted) set 1 raid on
(parted) print u s #パーティションの詳細をセクタ表示で表示
モデル: ATA WDC WD20EARS-00M (scsi)
ディスク /dev/sdX: 2000GB
セクタサイズ (論理/物理): 512B/512B
パーティションテーブル: gpt

番号開始終了サイズファイルシステム名前フラグ
1 32.8kB 2000GB 2000GB primary raid

(parted) quit

[root@CentOS ~]# mdadm -C /dev/mdX -c512 -l6 -n4 /dev/sd[abcd]1

partedコマンド前にfdiskコマンドでパーティションを作成したのですが、うまく認識してくませんでした。
partedコマンドで作成したパーティションをfdiskコマンドで見るとセクタがおかしく見えます。
しかし、fdiskコマンドがGPTに対応してないだけだと思います。

RAIDアレイを作成するコマンドは以下の通りでも可能です。

[root@CentOS ~]# mdadm --create /dev/mdX --chunk=512 --level=6 --raid-devices=4 /dev/sd[abcd]1

見慣れないオプションに「--chunk=」がありますが、これは処理単位の大きさを指定するものです。
(データがストライプされる単位をチャンクサイズと言う。)
デフォルトでは64KBに設定されています。

参考サイト

現在の構成

CPU: Pentium Dual-Core E6600 3.06GHz
マザーボード: GA-EP45-UD3R (rev. 1.1)
メモリ: DDR2-6400 1GB×2枚
ケース: Twelve Hundred
グラフィックボード: WinFast PX8400GS TDH SILENT
HDD: WD1001FALS×4台, WD20EARS×4台

RAIDアレイの構築速度は平均15000K/secとなっている。
この調子では30時間以上かかる予想だ。

[Read More]

CentOS5.X 設定 No.13 LVM No.01

2010-12-15T05:49:00.002+09:00

今回はLVMでmissった事を書きます。

その前にLVMとはなんなのでしょうか？
普通ファイルを書き込める領域というのは1つのHDD(パーティション)の容量を超える事はありません。
容量が足りなくなった場合は、HDDを交換するか、増設してシンボリックリンクを貼る必要があります。
これではシステムの入れ替え等の際、大変苦労する事になります。
(自分は入れ替えの際もそうですが、Macからsanbaでアクセスするとシンボリックリンクが辿れず苦労しました。)
そこで、LVMの登場です。
LVMを例えるなら、HDDのプールですかね。
1つあたりのHDDの容量は関係なく、すべてを結合して1つの大きなHDDを見なす訳です。
そこから必要な容量だけ切り分けてパーティションとするといった感じでしょうか。
Windowsで言うならスパンボリュームですね。

複数のHDDを統合するならRAIDでもいいのでは？と思う方もいますが、RAIDの場合はHDDの使用する容量を揃えないければいけないという点が面倒です。
また、必要に応じてHDDの追加や削除を行うのが面倒です。
しかし、RAIDの場合特定のバージョンであれなHDDの故障に対する耐久度が上がるのは確かです。
LVMの場合は、複数のHDDにまたがってアクセスする為、1台でも故障するとアクセスできなくなり、最悪データが失われます。
なので、RAIDを構築し、そのアレイを使用してLVMを使用するのが柔軟性&耐久性が高いシステムになると思います。
因みに、RAIDはHDDの故障に対する耐久度は上がりますが、バックアップではありません。
バックアップというのは、過去に逆昇てファイルを救出できるようにするのもで、RAIDにそのような機能はありません。
missってファイルを削除してしまえばそれでお終いです。
バックアップがあれば、バックアップから削除してしまったファイルを戻す事が出来ますね。
あくまでもHDDが壊れてもデータが失われにくいという効果しかありません。
(まぁファイルサーバで5TBを超えてくると、バックアップを取る気が失せるというか、もう一台サーバ建てないと無理。)

上図がLVMのイメージ図になります。(OpenOffice.orgのDrawで作成)
正確に書くとPVはPE(Physical Extents, 物理エクステント)に分割され、VGとして集約される訳です。
PEの大きさはデフォルトで4MBとなっています。
ファイルサーバで大きいサイズのファイルが多い場合は、PEの大きさを大きくしたほうが効率がよくなります。
参考:「LVMとは@ITPro」

さて、ここでようやく今回の失敗に入る訳ですが。
何をしたのかというと、HDDをVGに追加した後にzero書き込みでHDDのパーティションを消してしまったんですね。
LVMはHDDをUUIDで管理しているみたいで、新たにパーティションを作成して追加しようとしても認識されず。
VGから消そうと思っても「PV Name」が不明になっており、コマンドが認識されず。
今回、このHDDにデータは入っておらず、このまま使用しても問題ないのですが、

[root@CentOS ~]# vgdisplay

と行う度に、「Couldn't find device with uuid ～」と表示されるのも目障りなので。

[root@CentOS ~]# fdisk /dev/sdX

で追加したいHDDにLVMのパーティションを作成しておく。
作成したパーティションに対し

[root@CentOS ~]# pvcreate --uuid XXXXXX-XXXX-XXXX-XXXX-XXXX-XXXX-XXXXXX /dev/sdX1

を行い、PVとして登録されているUUIDと新規パーティションを結びつける。
これで、完成です。

現在、ファイルサーバのHDDをWD20EARSに交換する作業をしている最中です。
現在はRAID5のアレイを組み合わせて運用しているのですが、容量やシンボリックリンクの関係でRAID6+LVMへの移行を思案中です。
試験運用としてML110 G6 XeonモデルにLVMを構築し、ファイルサーバのデータをバックアップ中です。
WD20EARSはAFTを使用しているので、セクタの操作が必要なのですが、思うような速度が出ず試行錯誤中です。
fdiskコマンドではパーティションが作成出来ず、partedコマンドでGPTパーティションを作成した後に、fdiskコマンド開始セクタを8の倍数にしているのですが。。。
ddコマンドで100GBも書き込まないうちに33Mbpsまで落ちるのはなんでなんでしょうか。。。
まぁ一度書きこんでしまえば、後は呼び出ししかしませんので問題は少ないような気がするのですが。

[Read More]

CentOS 5.X 設定 No.12 munin No.01 1台のみの場合

2010-12-10T05:28:00.002+09:00

今回は「munin」をインストールして、サーバの使用状況をブラウザから監視できるようにします。
鯖の使用状況をブラウザから監視できるツールは「Nagios」や「RRDtool」が存在します。
それらに関しては、「CentOSで自宅サーバー構築」さんで解説してあります。
SSも載っていますので、見やすいものを導入してみるのが一番でしょう。

参考にしたサイトは

です。

CentOS場合、通常のリポジトリには入っていないので

別途リポジトリを追加する(ver.1.2.5)
.rpmファイルを拾ってきて、インストールする(ver.1.4.5)

という方法が考えられます。

依存関係が面倒なので、「別途リポジトリを追加してインストール後、muninの最新.rpmを上書きインストール」を試してみたいと思います。

参考にしたサイトでは「dag.repo」を追加していましたが、自分は「CentOSで自宅サーバー構築」を参考にしているので、「RPMforgeリポジトリ」が追加済みです。
RPMforgeに関しては

を参考にしました。

[root@CentOS ~]# yum -y install yum-priorities #yum-prioritiesインストール
[root@CentOS ~]# vi /etc/yum.repos.d/CentOS-Base.repo #標準リポジトリ設定ファイル編集

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#released updates
[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons
#baseurl=http://mirror.centos.org/centos/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=http://mirror.centos.org/centos/RPM-GPG-KEY-CentOS-5
priority=1 #追加

[root@CentOS ~]# wget http://dag.wieers.com/rpm/packages/RPM-GPG-KEY.dag.txt #RPMforgeのGPGキー
[root@CentOS ~]# rpm --import RPM-GPG-KEY.dag.txt
[root@CentOS ~]# rm -f RPM-GPG-KEY.dag.txt
[root@CentOS ~]# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.i386.rpm #RPMforgeリポジトリ
[root@CentOS ~]# rpm -ivh rpmforge-release-0.5.1-1.el5.rf.i386.rpm

[root@CentOS ~]# vi /etc/yum.repos.d/rpmforge.repo #RPMforgeリポジトリ設定ファイル編集

### Name: RPMforge RPM Repository for Red Hat Enterprise 5 - dag
### URL: http://rpmforge.net/
[rpmforge]
name = Red Hat Enterprise $releasever - RPMforge.net - dag
baseurl = http://apt.sw.be/redhat/el5/en/$basearch/rpmforge
mirrorlist = http://apt.sw.be/redhat/el5/en/mirrors-rpmforge
#mirrorlist = file:///etc/yum.repos.d/mirrors-rpmforge
enabled = 1
#↓変更
enabled = 0
protect = 0
gpgkey = file:///etc/pki/rpm-gpg/RPM-GPG-KEY-rpmforge-dag
gpgcheck = 1

これで以下のコマンドを打たないとRPMforgeリポジトリを参照しません。

[root@CentOS ~]# yum --enablerepo=rpmforge [オプション] [パッケージ]

それではインストールに移りたいのですが、その前に。
muninは「munin」と「munin-node」の2つのパッケージから構成されています。
「munin」は「munin-node」からデータを収集し、グラフ化する
「munin-node」はインストールされているサーバのデータを収集し、「munin」に対してデータを提供する
という役割です。
今回は1台のサーバでデータを収集してグラフ化するので、両方インストールする必要があります。
複数台ある方は、「munin」は1台に、「munin-node」は各サーバにインストールする事になると思います。
複数台の時の設定は次回にやりたいと思います。
では、インストールに移ります。

[root@CentOS ~]# yum --enablerepo=rpmforge info munin munin-node #バージョン確認

Name : munin
Arch : noarch
Version : 1.2.5
Release : 2.el5.rf
Size : 339 k
Repo : installed
Summary : Network-wide graphing framework (grapher/gatherer)

Name : munin-node
Arch : noarch
Version : 1.2.5
Release : 2.el5.rf
Size : 479 k
Repo : installed
Summary : Network-wide graphing framework (node)

[root@CentOS ~]# yum --enablerepo=rpmforge install -y munin munin-node #依存確認等をすっ飛ばし、両方インストール
[root@CentOS ~]# chkconfig munin-node on #起動時に自動的に起動させる
[root@CentOS ~]# chkconfig --list munin-node #起動時にONになっているかどうかの確認
[root@CentOS ~]# service munin-node start #muninを起動させる

これで、muninのインストールは終わりです。
しかし、muninはブラウザから監視できるようにするツールですので、Apacheがインストールされている必要があります。

[root@CentOS ~]# yum -y httpd
[root@CentOS ~]# chkconfig httpd on
[root@CentOS ~]# chkconfig --list httpd
[root@CentOS ~]# service httpd start

これで、

http://[muninのインストールされているサーバのIP]/munin/

にアクセスするとグラフが表示されます。
更新間隔は5分毎です。
収集したファイルは「/var/lib/munin/[ノード名]/」に集められており、「.rrd」で終わる名前のファイルです。

[root@CentOS ~]# rrdtool dump /var/lib/munin/[ノード名]/[ファイル名].rrd

で見ることが出来ます。
グラフ化しているファイルは、「/var/www/munin/[ノード名]/」に集められています。
うまくいかない場合は、「/var/log/munin/」に各種のlogファイルが有りますので見てみましょう。

さて、リポジトリからのインストールは無事に終わりましたが、バージョンが1.2.5なので最新バージョンに上げてみたいと思います。
最新バージョンは「http://sourceforge.net/projects/munin/files/」にあります。
今回は、安定バージョン 1.4.5を使用します。

[root@CentOS ~]# rpm -ivh munin-1.4.5-2.el5.noarch.rpm
エラー: 依存性の欠如:
munin-common = 1.4.5 は munin-1.4.5-2.el5.noarch に必要とされています
perl(Log::Log4perl) は munin-1.4.5-2.el5.noarch に必要とされています
perl(Munin::Common::Config) は munin-1.4.5-2.el5.noarch に必要とされています
perl(Munin::Common::Defaults) は munin-1.4.5-2.el5.noarch に必要とされています
perl(Munin::Common::TLSClient) は munin-1.4.5-2.el5.noarch に必要とされています
perl(Munin::Common::Timeout) は munin-1.4.5-2.el5.noarch に必要とされています

と表示される。

[root@CentOS ~]# yum info perl-rrdtool perl-Date-Manip perl-HTML-Template perl-Net-SNMP perl-Net-Server

Name : perl-Date-Manip
Arch : noarch
Version : 5.56
Release : 1.el5.rf
Size : 589 k
Repo : installed
Summary : Date manipulation routines

Name : perl-HTML-Template
Arch : noarch
Version : 2.9
Release : 1.el5.rf
Size : 161 k
Repo : installed
Summary : HTML Templates for CGI scripts

Name : perl-Net-SNMP
Arch : noarch
Version : 5.2.0
Release : 1.2.el5.rf
Size : 340 k
Repo : installed
Summary : Net-SNMP Perl module

Name : perl-Net-Server
Arch : noarch
Version : 0.99
Release : 1.el5.rf
Size : 395 k
Repo : installed
Summary : Perl module that implements an extensible, general Perl server engine

Name : perl-rrdtool
Arch : i386
Version : 1.4.4
Release : 1.el5.rf
Size : 95 k
Repo : installed
Summary : Perl RRDtool bindings

となっていて、すべてインストールされているように思える。
色々面倒なので、一度ここで終わっておきましょう。
バージョンアップや複数台の監視は次回という事で。

[Read More]

運用管理ツール「CLI Companion」

2010-12-08T00:02:00.001+09:00

なにか面白そうなツールを紹介していたので、紹介してみたいと思う。

http://journal.mycom.co.jp/articles/2010/12/07/cli-companion-unix-command-tool/index.html

詳細はマイコミに任せるとして。
このツール、ダウンロードしに行くと.debファイル。。。
うちのサーバは全部CentOSだし、管理はWin or MacからSSHだし。
SSHログインを兼ねたWindows & Mac用で出してくれるととても助かるんだけどなぁ。
そうしたらとても使いやすいと思うだけど。
(SSHで管理しているくらいなんだから、コマンドくらい覚えておけって感じなんでしょうけど。)

[Read More]

CentOS 5.X 設定NO.11 sendmailでroot宛のメールをGmailに

2010-11-07T19:46:00.007+09:00

メールサーバーのOP25B対策(sendmail編)
を参考に設定したのですが、何故か上手く行かないので、
SendmailでGmailに転送
sendmailでGmailへ転送すること
も少し参考にしてみました。

Gmailのサーバの仕様は、
その他のメールクライアントの設定
を参考に。

・sendmail.mc
[root@centos ~]# cp -p /etc/mail/sendmail.mc /etc/mail/sendmail.mc.back
[root@centos ~]# vi /etc/mail/sendmail.mc
で、
dnl define(`SMART_HOST', `smtp.your.provider')dnl
の下に、以下を追加。
define(`SMART_HOST', `esmtp:[smtp.gmail.com]')dnl
define(`ESMTP_MAILER_ARGS',`TCP $h 587')
define(`RELAY_MAILER_ARGS',`TCP $h 587')
FEATURE(authinfo, DATABASE_MAP_TYPE` -o 'MAIL_SETTINGS_DIR`authinfo')
define(`confAUTH_MECHANISMS', `EXTERNAL GSSAPI DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')
TRUST_AUTH_MECH(`EXTERNAL DIGEST-MD5 CRAM-MD5 LOGIN PLAIN')

次に、
dnl DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl
のコメントを外す。(以下に書き換え)
DAEMON_OPTIONS(`Port=submission, Name=MSA, M=Ea')dnl

そして、
dnl FEATURE(masquerade_envelope)dnl
の下に、以下を追加。
FEATURE(masquerade_envelope)dnl
FEATURE(genericstable, DATABASE_MAP_TYPE` -o 'MAIL_SETTINGS_DIR`genericstable')
GENERICS_DOMAIN_FILE(MAIL_SETTINGS_DIR`genericsdomain')
FEATURE(`generics_entire_domain')

・sendmail.mcからsendmail.cfを生成する。
[root@centos ~]# m4 /usr/share/sendmail-cf/m4/cf.m4 /etc/mail/sendmail.mc > /etc/mail/sendmail.cf

・authinfoファイル
[root@centos ~]# echo AuthInfo:smtp.gmail.com \"U:root\" \"I:user@gmail.com\" \"P:password\" > /etc/mail/authinfo
[root@centos ~]# chmod 640 /etc/mail/authinfo
[root@centos ~]# makemap hash /etc/mail/authinfo.db < /etc/mail/authinfo
[root@centos ~]# chgrp smmsp /etc/mail/authinfo.db ・genericsdomainファイル
[root@centos ~]# echo localhost >> /etc/mail/genericsdomain
[root@centos ~]# echo `hostname` >> /etc/mail/genericsdomain

・genericstableファイル
[root@centos ~]# echo root user@gmail.com > /etc/mail/genericstable
[root@centos ~]# makemap hash /etc/mail/genericstable.db < /etc/mail/genericstable
[root@centos ~]# chgrp smmsp /etc/mail/genericstable.db

・設定を反映
[root@centos ~]# /etc/rc.d/init.d/sendmail reload

P.S.
でも、Gmailには到達していない。。。
/var/log/maillog には「gethostbyaddr」って書いているので、IPからホスト名に解決出来てないのが原因？？？
(ポート開放していなかっただけだったｗ)

P.S.2 (2010/11/10)
SendmailでGmailに転送設定時のエラーを参考に
[root@centos ~]# yum -y install cyrus-sasl-md5
を行ったら、
以下のログが2行表示されなくなった。
Nov 10 13:44:51 sendmail[3287]: oAA4in33003287: Losing ./qfoAA4in33003287: savemail panic
Nov 10 13:44:51 sendmail[3287]: oAA4in33003287: SYSERR(root): savemail: cannot save rejected email anywhere
その代わり、以下のログが増えた。
Nov 10 13:49:39 usb sendmail[3303]: oAA4nc4w003303: oAA4nc4x003303: return to sender: Service unavailable
未だにGmailにテストメールは到達していない。。。

[Read More]

Gmail への移行方法 No.02

2010-11-03T23:20:00.003+09:00

Gmail への移行方法でも引っかかっている方がいるみたいなので、注意点を。
因に本スレッドは
・サインインできないという「類似した現象が起きており、いくつも同じスレッドがあります。
http://windowslivehelp.com/thread.aspx?threadid=17153bb4-2d5d-4490-acdf-639012c4683e
・サインインできない、メール受信ボックスが見れない方々へ
http://windowslivehelp.com/thread.aspx?threadid=65514e2f-0dd9-46be-b64a-930c42b743f3
です。

Gmailにインポートしようとしても弾かれる方へ。
・メールアドレス
・パスワード
・サーバ名とポートの番号
・大文字小文字の打ち間違い
・「1」と「l」など似た文字の見間違い
・NumlockやCapslockがONになっていないか
などを確認してみて下さい。
また、ブラウザの一時ファイルの削除等も行ってみるといいかもしれません。
(Gmailは遅いとか重いという意見が多いのですが、多分GmailのシステムとIEの相性が悪いと思うので、Google ChromeかFirefoxでアクセスする事をお勧めします。)

GmailへのインポートはPOP3という技術を使用していますので、メーラで直接Hotmailが受信できるかどうかを確認すると、Hotmail側の問題なのか、Gmail側の問題なのか大まかに切り分ける事が出来ると思います。
(その際テストですので、サーバサイドにメールを残す設定にしておく事をお勧めします。)
メーラでも受信できない方は、Hotmailサイドのサーバが認証できない状態にあると思うのでGmailへのインポートはできません。
メーラで受信出来たという方は、Gmailへのインポートも可能なはずです。
上記の確認事項に戻って、もう一度確認してみて下さい。
(最悪、メーラにBackUpが取れたと思って、メーラからGmailに直接アップロードするのも一つの方法です。)

メーラで直接Hotmailにアクセスし受信出来るかどうかについて補足しておきます。
Windowsの人が大半でしょうが、Mac&Linux使いもいると思うのでクロスプラットフォームである「Thunderbird」を使用して説明します。
(本当は今Macしか手元にないからなんですけど。)
Thunderbidはフリーソフトで、 http://mozilla.jp/thunderbird/ からダウンロード出来ます。
(2010/11/03現在、最新版は3.1.6です。)
(管理者権限がないアカウントでインストール出来ないという方は、有志の方がPortable版を作成してくれています。これなら管理者権限が必要なく使用出来るので、こちらで試してみて下さい。ダウンロードは、 http://portableapps.com/ から出来ます。)
他のメーラ(Windows LiveメールやMail.app等)を使用している方は適宜に読み替えるか、Thunderbirdに乗り換えるか、「メーラ名 Hotmail 受信」などでググるか等をして下さい。
・インストールしたThunderbirdを起動させます。
・最初のページにある
アカウント > 新規アカウント作成する
をクリックするか、上部のメニューバーの
ツール > アカウント設定 > アカウント操作 > メールアカウントを追加
を選択します。
・「あなたの名前」は送信時に相手に表示される名前ですので、捨て垢の人等は気をつけて下さい。
・「メールアドレス」はメーラで受信したい「〜@hotmail.com」等のメールアドレスです。
・「パスワード」はメーラで受信したい「〜@hotmail.com」等のメールアドレスのパスワードです。
他人とPCを共有している場合は、「パスワードを記憶する」のチェックを外しておくといいと思います。
(パスワードを入力しないと新規のメールが受信出来ないだけなので、過去に受信したメールは閲覧可能です。なので、他人とPCを共有している人はPCに自分のPCのアカウントを作成しましょう。)
正確に入力すると、受信&送信サーバの設定を自動で行ってくれます。
・受信サーバが「pop3.live.com」で「POP」、「995」、「SSL/TSL」
・送信サーバが「smtp.live.com」で「SMTP」、「578」、「STARTTSL」
になっている事を確認します。
確認したら、「アカウント作成」をクリック。
Thunderbirdのデフォルトではサーバ上にメールを残す設定になっているので、受信確認するだけならこれで終了です。
サーバの設定はどこで見るかというと、
ツール > アカウント設定 > 「〜@hotmail.com」 > サーバ設定
です。
ここで、何日後にサーバから削除するか等の設定が変更出来ます。
今回はテストなので、「ダウンロードしてから〜日以上経過したメッセージは削除する」と「ダウンロードしたメッセージを削除したらサーバからも削除する」のチェックは外しておいた方がいいかもしれません。
ここで、Thunderbirdにメールが受信出来たのに、Gmailではエラーになるという方は上記の確認事項を再度確認してみて下さい。

次に、既にメーラに受信してあって、それをGmailにアップロードしたいんだけど。という方。
これもまたThunderbirdで説明しますw
GmailはIMAP4という仕様に対応しており、「メーラ ←→ サーバ」の双方向通信が可能です。
(因にPOP3は、「サーバ → メーラ」の一方通信です。)
なので、GmailをIMAP4で受信出来るようにメーラの設定をします。
上部のメニューバーの
ツール > アカウント設定 > アカウント操作 > メールアカウントを追加
を選択します。
・「あなたの名前」は送信時に相手に表示される名前ですので、捨て垢の人等は気をつけて下さい。
・「メールアドレス」はメーラで受信したい「〜@gmail.com」等のメールアドレスです。
・「パスワード」はメーラで受信したい「〜@gmail.com」等のメールアドレスのパスワードです。
正確に入力すると自動でサーバの設定が行われます。
先ほどのHotmailと違い、中段にIMAPかPOPが選べるようになっています。
今回は上記の理由よりIMAPを選択します。(デフォルトでIMAPなんですけどもね。)
(GmailのBackUpをとる場合にはPOPを選択するといいでしょう)
・「受信サーバ」が「imap.googlemail.com」で「IMAP」、「993」、「SSL/TSL」
・「送信サーバ」が「smtp.googlemail.com」で「SMTP」、「465」、「SSL/TSL」
である事を確認し、「アカウント作成」をクリック。
そうしたら、Gmailのラベルに相当するフォルダが並んでいると思います。
そうしたら、
メーラで受信してあったメールを選択し、右クリック > メッセージをコピー > アップロードしたいフォルダを選択
アップロード先は適宜にして下さい。
選択したフォルダのラベルが付加されてGmailにアップロードされます。
この行為は非常にサーバに負担を与える為、一度あたり100通程度に抑えて数回繰り返す事をお勧めします。
最悪の場合、24時間のアカウントロックを喰らったという報告もありましたので。

Hotmailを一度メーラに受信してからGmailにアップロードすれば、@hotmail.comの文字化けも起こらないかも。

HotmailからGmailにインポートしているかどうか確認したいと言う方。
ブラウザでGmailにログイン > 設定 > アカウントとインポート > POP3 を使用したメッセージの確認: > インポートしているかどうか確認したいメールアドレス > 履歴を表示
をクリック。
そうすると過去五回分のインポート履歴が見れます。
そうしなくても、インポートの設定時に「Hotmail」等のラベルを貼る設定にしておくと確認しやすいです。

過去ログに、Hotmailの代わりとしてGmailが使えないという方がいらっしゃいました。
(どういう条件で使用出来ないのか不明なので、以下の提案も駄目かもしれませんが。)
代わりにフリーメールを探す際、POP3を受信できるサービスを探す必要があります。
Yahoo.co.jpは「@yahoo.co.jp => メーラ」ならPOP3が使用出来ますが、「メールサービス => @yahoo.co.jp」はPOP3に対応していませんので、Gmailの代わりにはなりません。
自分は使用した事ありませんが、LivedoorのメールサービスがGmailの企業用であるGoogle Appsを使用して運用しています。
細かい差異があり、完全に同じという訳にはいきませんが多分POP3を使用した受信が出来るはずです。
(Google AppsのヘルプにMailFetcherの記載があったので、多分大丈夫なはず。)
livedoor Mail
http://mail.livedoor.com/

明日、就活の面接なのに何やってんだろw

[Read More]

Gmail への移行方法

2010-11-02T23:31:00.003+09:00

Hotmailでの障害が既に4日目に突入してますね。
自分のアカウントは大丈夫だったんですけど、誰かの助けになればとGmailへの移行方法を書いておきます。

1) 連絡先&メールを一括でGmailに取り込む方法
連絡先のインポート
https://mail.google.com/support/bin/answer.py?hl=ja&ctx=mail&answer=117173
が当該記事になります。
ここで注意点が1つ
「@hotmail.co.jp」「@live.jp」のアカウントは、この方法が使用できません。
後述の2)の方法でGmailに取り込んでください。
「サポートされているメールプロバイダを確認するには、ここをクリックしてください」に載っているのは、「@hotmail.com」「@msn.com」「@live.com」のみです。

・Gmailにログイン > 設定 > アカウントとインポート > メッセージと連絡先のインポート: > 別のアドレスからインポート
をクリックし、「～@hotmail.com」等の取り込みたいメールアドレスを入力
・「～@hotmail.com」等の取り込みたいメールアドレスのパスワードを入力
・後は必要なオプションにチェックを入れて、完了
「24～48 時間かかることがあります。」とあるので、気長に待ちましょう。
さらに注意点、この方法では今後の新着メールがGmailに取り込まれません。
(「今後 30 日間の新着メールをインポートする」にチェックを入れても、30日を過ぎると取り込まれない。)
よって、今後もhotmail宛のメールをGmailに取り込みたい場合は、2)の方法を設定しておく必要があります。

2)メールの取り込み
Mail Fetcher
https://mail.google.com/support/bin/answer.py?answer=21288
が当該記事になります。
この方法は@以下に関係なく、POP3に対応しているメールアドレスなら、プロバイダーでもYahooでもGmailに取り込めます。

・Gmailにログイン > 設定 > アカウントとインポート > POP3 を使用したメッセージの確認: > POP3のメールアカウントを追加
をクリックし、「～@hotmail.com」等の取り込みたいメールアドレスを入力
・「ユーザー名」は「～@hotmail.com」等の取り込みたいメールアドレス
・「パスワード」は「～@hotmail.com」等の取り込みたいメールアドレスのパスワード
・「POPサーバー」は「pop3.live.com」
・「ポート」は「995」
・後は必要に応じてオプションにチェックを入れる。
「受信したメッセージのコピーをサーバーに残す」にチェックを入れても、サーバ上に残らないプロバイダーが報告されています。
pop.nifty.comでメールを残せない問題
http://groups.google.co.jp/group/gmail-troubleshooting-ja/browse_thread/thread/188601246fa2ab76
hotmail.co.jpのみに関してですが、自分の処ではhotmail側にメールは残っています。
後、MailFetcherですが、POP3のアカウントを5つまでしか追加できません。
6個以上お持ちの方は、追加でGmailを取得して自動転送するか、hotmail内の自動転送を使用してください。
さらに、MailFetcherは最低1時間に1回のアクセスを行い、メールを取得します。
アクセス間隔はユーザサイドでは変更できず、MailFetcherが受信したメール数に応じてアクセス間隔が短くなります。
最後に、「@hotmail.com」のアカウントからインポートすると文字化けを起こすという現象が報告されています。
”hotmeil.com” からインポートしたメールが文字化けしてしまう。
http://www.google.com/support/forum/p/gmail/thread?tid=2778f9fd412be5a2&hl=ja
一応解決策っぽいのが載っていますが、手間ですね。

3)連絡先のインポート
他のメールプロバイダからの連絡先のエクスポート
https://mail.google.com/support/bin/answer.py?hl=jp&answer=12118
が当該記事になります。
うまくいかない場合、一度CSVファイルに落とし、編集を掛ける必要がありますので、以下の記事も参考にして下さい。
CSV ファイルの作成や編集
https://mail.google.com/support/bin/answer.py?hl=jp&answer=12119
CSV ファイルのインポート
https://mail.google.com/support/bin/answer.py?hl=jp&answer=14024

・Hotmailにログイン > オプション > 詳細オプション > アドレス帳のカスタマイズ > アドレス帳のエクスポート
・画像中の8文字のを入力し、CSVファイルをエクスポート
・上記の当該記事を参考に編集し、Gmailにインポート

4)GmailからHotmailのアカウントで返信
独自に設定した [From] アドレスの追加
https://mail.google.com/support/bin/answer.py?hl=jp&answer=22370
が当該記事になります。

・Gmailにログイン > 設定 > アカウントとインポート > 名前: > 別のアドレスからメッセージを送信
をクリックし、送信者名と「～@hotmail.com」等の返信に使用したいメールアドレスを入力
送信者名は相手に表示されるので、捨て垢等のメールアドレスの際は気をつけて下さい。
・SMTPサーバを選べます。
GmailのSMTPサーバを通して送信する場合、サーバの設定は要らずそのままでO.K.
しかし、相手のメーラによっては、Gmailのメールアドレスも表示される可能性もある。
他のSMTPサーバを通して送信する場合、使用したいSMTPサーバの設定が必要。
SMTPが違うので、Gmailのメールアドレスは表示されない？(ちょっとこの辺は不確定です。)
HotmailのSMTPサーバの設定は、
「SMTPサーバー」が「smtp.live.com」
「ポート」が「25」 (プロバイダが「Outbound Port25 Blocking = OP25B」を行っていると送信不可？)
「ユーザー名」は「～@hotmail.com」等の返信に使用したいメールアドレス
「パスワード」は「～@hotmail.com」等の返信に使用したいメールアドレスのパスワード
「TLS/SSL」は必要なので、「セキュリティで保護された接続（SSL）を使ってメールを送信する」にチェックを入れる

Hotmailのサーバの使用は以下に書いてあります。
HotmailをPOP3/SMTPでアクセスする
http://www.atmarkit.co.jp/fwin2k/win2ktips/1124hotmail/hotmail.html

5)POPでのバックアップ
今回のように、突然メールが使用できなくなることもありえます。
(機械なんで、故障が無い訳が無い)
そこで、メーラを使用してバックアップを取りましょう。
GmailはIMAP4とPOP3に対応していますが、バックアップ目的であればPOP3をお勧めします。
使用されるメーラは皆さんそれぞれなので、以下を参考に設定して下さい。
POP
https://mail.google.com/support/bin/topic.py?hl=jp&topic=12912
Gmailのサーバの使用は以下の記事です。
その他のメールクライアントの設定
https://mail.google.com/support/bin/answer.py?hl=jp&answer=13287

6)Gmailでの注意点
Gmailではフォルダという概念ではなく、ラベルという概念で作成されています。
違いは以下の記事を参考にして下さい。
フォルダ
https://mail.google.com/support/bin/answer.py?hl=jp&answer=10708

フィルタを使用して、自動的にラベルを貼り付けたり、転送することができます。
フィルタを使用する
https://mail.google.com/support/bin/answer.py?hl=jp&answer=6579
転送用のフィルタは20個までの制限があります。
フィルタには演算子が使用でき、柔軟な絞り込みが可能です。
演算子は、メールの検索時にも有効です。
ブール演算子を使用して検索条件やフィルタ条件を絞り込むにはどうすればよいですか。
https://mail.google.com/support/bin/answer.py?hl=jp&answer=8931
詳細検索の使用
https://mail.google.com/support/bin/answer.py?answer=7190

携帯に自動転送する場合、「なりすまし」を拒否する設定になっていると、携帯で受信できません。
別のメールアカウントにメールを自動転送する
https://mail.google.com/support/bin/answer.py?hl=jp&answer=10957
携帯電話への自動転送が届きません。
https://groups.google.com/group/gmail-troubleshooting-ja/browse_thread/thread/c46d7fd1940b2d7f/b352a3227433b9f6?lnk=gst&q&pli=1
自動転送を使用して、違う会社のメールアドレスにバックアップを取るというのもひとつの手です。

最後に
Gmail ヘルプ
https://mail.google.com/support/
Gmail ヘルプフォーラム
http://www.google.com/support/forum/p/gmail?hl=ja&utm_source=HC&utm_medium=leftnav&utm_campaign=gmail
Gmail ヘルプグループ (現在はヘルプフォーラムに移行しており、過去ログの検索にのみ対応)
https://groups.google.com/group/gmail-help-ja
ヘルプにないのか、過去に同じような事象はないのか、等に気をつけて投稿して下さい。

[Read More]

BootCampにおけるキーバインド

2010-10-19T10:08:00.002+09:00

久しぶりにBootCampを行ったので、その備忘録として。
方法としてはソフトを常駐させる方法とIME自体を変更する方法の2種類あるが、ある程度でいい人はソフト常駐型にし、細かく設定したい人はIMEを変更するといいだろう。

先に使用環境のを書いておこう。
機体:MacBook Air (1st, MB003J/A)
OS:Mac OS X Snow Leopard 10.6.4, Windows XP Home SP3
BootCamp:3.1

1)ソフトを常駐させる方法
AppleKbWin をダウンロードし、常駐させる。

このソフトの詳しい説明は飛んだページに書いてあるので省略します。
しかし、少々難点が。
・「[かな]で日本語入力モードに、[英数]で半角入力モードにする。」とあるのだが、少し触った感じだと機能していない？
自分は「[command]+[space]で日本語と半角の入力モードを交互切替にする。」を常用しているので、あまり問題はない。
・「[command]+[space]で日本語と半角の入力モードを交互切替にする。」の反応がたまに悪い。
最初に切り替える時に反応していない事がしばしば。2,3回押すと反応して切り替わる。

このソフトはLZH方式で圧縮されている為、Windows XPにおいては通常のままでは解凍出来ません。
特定の解凍ソフトを使用してもいいですし、Windows標準の解凍に機能を追加してもいいでしょう。
機能追加に関しては、以下を参照して下さい。
WindowsでLZH形式の圧縮ファイルを解凍する

2)IMEの設定を変更する方法
・IMEのプロパティを開く
・「全般」タブの「設定」をクリック

・「無変換」を「IME-オフ」、「ひらがな」を「IME-オン」に設定

設定前

設定後

・[control]+[space]で切り替えている人は、「IME-オン/オフ」に設定

設定前

設定後

自分としては、[command]キーの入れ替えだけソフトにやってもらい、後はIMEを設定する折衷案をお勧めします。
もし、IMEのみでキーの入れ替えが出来るのならそれに越したことはないのですが、現状[command]キーを[control]キーとして使用するにはソフトを使用するしかないようなので。
(IMEで設定しても[control]+[space]の反応が悪い。。。これは機体の寿命か？明日の夜中発表の新型Airを買えという啓示かもｗ)

追記
キーを入れ替えるだけならChange Keyというソフトもある。
これはレジストリをいじるらしいので、常駐は必要ない。
しかし、レジストリのバックアップは忘れずに。

[Read More]

HDDベンチマーク No.02

2010-03-12T03:27:00.003+09:00

お次はWindowsでのベンチマークです。

実験環境
CPU:Intel Core 2 Quad Q9650
メモリ:DDR-800 1GB×2枚＋2GB×2枚
マザーボード:Gigabyte EP45-UD3P
OS:Windows XP Pro SP3
eSATAでHDDと接続し、クレードルとしてLogitecのLHR-DS01SAU2を使用。
HDDのフォーマットは、プライマリパーティション、単一パーティション、NFS、規定値、クイックフォーマット。

@WD20EADS-00R6B0
・HD Tune

・CrystalDiskMark 1000MB

@WD20EARS-00S8B1ジャンパーピン有
・HD Tune

・CrystalDiskMark 1000MB

@WD20EARS-00S8B1ジャンパーピン無
・HD Tune

・CrystalDiskMark 1000MB

これから見ると、単一パーティション運営であればXPでも十分に使えると言う事ですね。
キャッシュが2倍になっている分、むしろ早いかもしれません。
設定を間違えると、ランダムアクセスが残念な事になりますけど。

QNAPのNASでのベンチマークは次回に持ち越しという事で。

[Read More]
[Read More](新規ウインド)

HDDベンチマーク No.01

2010-03-11T03:54:00.002+09:00

QNAPに入れるHDDを決めるため、とりあえず素のままのベンチマークを取ってみました。
比較対象は今話題のWD20EADSとWD20EARSです。
今回はLinuxのddコマンドを使用しての簡易ベンチマークです。

WD20EARSはWA20EADSに比べて、何が違うのかというと
・キャッシュが2倍の64MBになっている。
・WD独自の「Advanced Format」でフォーマットされており、Windowsのカーネル6.X(Windows Vista or 7)に適している。=> 4KiBセクタを使用しているので、前述以外のOSだとHDDの開始位置がずれるのでパフォーマンスが落ちるらしい。
詳しいスペックはWD本家のサイトを参照して下さい。

比較した値を纏めたのが以下の表になります。

別ページで開く

実験環境を書き出すと
使用したOSは「Ubuntu 8.04」のliveCD
使用したコマンドは、「dd if=/dev/zero of=dev/sdX」
bsオプションは4kの時が安定していたので、bs=4kの場合で比較します。
マザーボードは、Gigabyteの「EP45-UD3P」
HDDの接続方式はeSATAで、クレードルはLogitecの「LHR-DS01SAU2」
です。

・WD20EADS
初速 = 96.8MB/s
終速 = 69.8MB/s (2TB書き込み終了時)
比率 = 72.1%
・WD20EARS(ジャンパーピン無し)
初速 = 105MB/s
終速 = 71.1MB/s (2TB書き込み終了時)
比率 = 67.7%
・WD20EARS(ジャンパーピン有り)
初速 = 67.3MB/s
終速 = 43.2MB/s (2TB書き込み終了時)
比率 = 64.2%

1パーティションで使用する場合は、ジャンパーピンを7-8に設定すればよかったはずなのに、設定しない方がスピード出てる。。。
OS変われば、色々変わりますんで、参考程度に考えて下さい。
# この結果から、UbuntuはWindows 7等と同じパーティション管理方法なんでしょうね。
# Sambaでもシンボリックリンク辿れたし。
因に、ddコマンドだけだとシーケンシャル書き込みのみの測定になると思います。
シーケンシャル読み込みとランダム書き込み、ランダム読み込みに関してはWindowsにて行いたいと思います。
# シーケンシャル書き込みなんて、倉庫用途でしか意味ないですね。
# このHDDをシステムドライブに使用する馬鹿がいたら見てみたいものですが。
# 容量は落ちるが2/3の値段で、7200rpmの「WD10EALS」が買えるのだから。
# そもそも、システム用とデータ用のHDDを一緒にするのが考えられない。ノートPCならいざ知らず。

[Read More]

QNAP 設定 No.01 初期設定

2010-03-08T06:22:00.003+09:00

Amazon.co.jpで注文していたTS-110が届きました。
という訳で、今回は初期設定をしたいと思います。

といっても、クイックセットアップガイドが付属しているので迷う事は無いと思います。
HDDを止めるねじと、ケースを止めるねじの山が潰れそうな感じですべるので、軽く止めるような気持ちで止めましょう。
電源コードは、コンセント側は普通ですが、ACアダプタとの接続はめがねコードなどと呼ばれる2極アダプタ接続ではなく。ミッキーマウス型の3極アダプタですね。
ケーブルが太いので、これなんか使用すれば細くていいかもしれないですね。
ELECOMなら、T-PCM3Lシリーズや T-PCM3シリーズですかね。
ACアダプタ本体は小さくて、ロッテ板ガムの9枚1パックを2回りくらい大きくさせた程度です。

CDからQNAP FinderをインストールしてTS-110の初期化を進めるわけですが、画面は英語です。
右上にプルダウンメニューがあるので、日本語にしましょう。
それとIPを設定できるところがありますが、ひとまずDHCPのまま設定します。
ここを固定IPで別なIPを設定すると、一番最後のHDDのセットアップが終わった時、ブラウザの画面が遷移せず、設定がいつまでも終わらない状態になります。
# 実際には終わっているのだが、IPが違うので終了画面を呼び出せない。
そのせいで2時間程度放置しっぱなしにしてしまい、時間を無駄にしてしまいました。

設定画面自体日本語化されているので、ここで説明する必要も無いんですよね。

DDNSで対応しているサービスは
・www.dyndns.com
・update.ods.org
・members.dhs.org
・www.dyns.cx
・www.3322.org
・www.no-ip.com
です。
生憎自分の使用しているDDNSサービスは無かったので、これから買う人の参考になれば。
# マイナーなieServer.Netですから、あるとは思ってませんでしたが。
# CentOSで自動更新しているので問題ないですけど。

Sambaのゴミ箱機能が「ネットワークリサイクルビン」という名前なのがなんか受けるｗ。
不良スキャンのチェックや、HDDのテストがあるので設定を始める前にやっておくといいと思います。
次回はSamba等のスピード比較をしてみたいなと思います。

[Read More]

CentOS5.X 設定 No.10 netatalk (AFP over TCP) No.01 追記有

2010-03-07T04:25:00.003+09:00

Mac OSとの通信の為、AFPを実装しようと思います。

ファイルサーバの場合、
対Windowsなら、Samba
対Linuxなら、NFS
対Mac OSなら、AFP
という形になると思います。
Mac OSはNFSも使用できるので、NFSで代用する事も可能ですが、Macでの自動マントがうまく行かなかったので、AFPを実装してみようと思います。
各プロトコル等の説明や設定は以下を参照して下さい。
「netatalk and samba」

参考にしたサイトは
notohirogさんの「CentOS 5でAFPを使ってファイル共有を行うには」
うえちょこ＠ぼろぐさんの「[mac]netatalk でmacのEclipseからVMware上のCentOSにアクセス」
です。

[root@CentOS]# wget http://www003.upp.so-net.ne.jp/hat/files/fedora/12/SRPMS/netatalk-2.1.0-0.1.69.beta1.fc12.src.rpm
[root@CentOS]# rpm -ivh netatalk-2.1.0-0.1.69.beta1.fc12.src.rpm
[root@CentOS]# cp -p /usr/src/redhat/SPECS/netatalk.spec /usr/src/redhat/SPECS/netatalk.spec.back
[root@CentOS]# vi /usr/src/redhat/SPECS/netatalk.spec
37行目に「# If you use CentOS, remove tcp_wrappers-libs」とあるので、39行目を以下のように変更します。
Requires: pam cracklib openssl cups-libs krb5-libs perl libgcrypt tcp_wrappers tcp_wrappers-libs
↓
Requires: pam cracklib openssl cups-libs krb5-libs perl libgcrypt tcp_wrappers

47〜50行目に
# If you use CentOS, replace
# quota-devel -> quota
# cracklib-devel -> cracklib
# tcp_wrappers-devel -> tcp_wrappers
とあるので、52行目を以下のように変更する。
BuildRequires: pam libtool automake autoconf openssl-devel pam-devel cups-devel krb5-devel libgcrypt-devel quota-devel cracklib-devel tcp_wrappers-devel
↓
BuildRequires: pam libtool automake autoconf openssl-devel pam-devel cups-devel krb5-devel libgcrypt-devel quota cracklib tcp_wrappers

# viで行数を指定するには「:set nu」
# 指定行にジャンプするには「指定行G」
# 「/CentOS」で検索した方が早いかもしれませんが。

[root@CentOS]# rpmbuild -bb /usr/src/redhat/SPECS/netatalk.spec
「エラー:ビルド依存性の失敗:」と出たら、パッケージが足りないので、yumでインストールして下さい。
因に自分は、pam-devel, cups-devel, libgcrypt-devel, db4-devel >= 4.6 が足りないと言われました。
db4-develは4.6以上でないといけないらしいが、CentOS5.4では4.3.29がインストールされる。
という事で、今までの方法では無理。
打開策として、netatalkのバージョンを下げる事にしよう。

参考サイトは
M.C.P.C.さんの「x86_64のCentOS 5.3にnetatalk 2.05RC1を入れてみた」
HATさんの「netatalk 2.1beta1 リリース　[netatalk]」
「netatalk2.0.5のRPM置き場」を辿ると、ここまで来る。

[root@CentOS]# wget http://kojipkgs.fedoraproject.org/packages/netatalk/2.0.5/2.fc13/src/netatalk-2.0.5-2.fc13.src.rpm
[root@CentOS]#rpm -ivh netatalk-2.0.5-2.fc13.src.rpm
「エラー: アーカイブの伸長に失敗:」「MD5 チェックサムが適合しません。」だと。
[root@CentOS]# rpm -ivh --nomd5 netatalk-2.0.5-2.fc13.src.rpm
でMD5をチェックしないようにして回避。
警告はいくつか出ますが、気にせずに行きましょう。

/usr/src/redhat/SPECS/netatalk.specの内容で
「quota-devel」は「quota」に。
「cracklib-devel」は「cracklib」に。
「tcp_wrappers-libs」と「tcp_wrappers-devel」は「tcp_wrappers」に変更します。
[root@CentOS]# cp -p /usr/src/redhat/SPECS/netatalk.spec /usr/src/redhat/SPECS/netatalk.spec.back
[root@CentOS]# vi /usr/src/redhat/SPECS/netatalk.spec
[root@CentOS]# rpmbuild -bb /usr/src/redhat/SPECS/netatalk.spec
/usr/src/redhat/RPMS/配下にRPMが3つあればO.K.
[root@CentOS]# rpm -ivh /usr/src/redhat/RPMS/i386/netatalk-*2.0.5-2.i386.rpm
「エラー: 依存性の欠如:」「/usr/local/bin/perl は netatalk-2.0.5-2.i386 に必要とされています」
とでたので、「/usr/local/bin/perl」が必要らしい。
[root@CentOS]# whereis perl
perl: /usr/bin/perl /usr/local/bin/perl /usr/share/man/man1/perl.1.gz
とでるので、リンクはあるはず。
という訳で、
[root@CentOS]# rpm -ivh --nodeps /usr/src/redhat/RPMS/i386/netatalk-2.0.5-2.i386.rpm
でインストール。

/etc/atalk/配下が設定ファイルらしい。
後は適宜に変更する。
参考サイトは
らむの備忘録さんの「CentOS でAppleTalkServerを動かしてみる」
[root@CentOS]# cp -p /etc/atalk/netatalk.conf /etc/atalk/netatalk.conf.back
[root@CentOS]# vi /etc/atalk/netatalk.conf
ATALK_MAC_CHARSET='MAC_ROMAN'
↓日本語環境だから
ATALK_MAC_CHARSET='MAC_JAPANESE'

ATALK_UNIX_CHARSET='LOCALE'
↓サーバはUTF-8で統一しているから
ATALK_UNIX_CHARSET='UTF8'

ATALKD_RUN=yes
↓Apple TalkではなくTCPを使用するため？
ATALKD_RUN=no

[root@CentOS]# cp -p /etc/atalk/afpd.conf /etc/atalk/afpd.conf.back
[root@CentOS]# vi /etc/atalk/afpd.conf
最後に以下を追記
- -uamlist uams_dhx.so -savepassword -maccodepage MAC_JAPANESE -unixcodepage UTF8
[root@CentOS]# cp -p /etc/atalk/atalkd.conf /etc/atalk/atalkd.conf.back
[root@CentOS]# vi /etc/atalk/atalkd.conf
ポートが複数ある場合は、最後に使用するLANポートを追記
eth0
[root@CentOS]# cp -p /etc/atalk/AppleVolumes.default /etc/atalk/AppleVolumes.default.back
[root@CentOS]# vi /etc/atalk/AppleVolumes.default
最後に共有するフォルダの絶対パスを追記

[root@CentOS]# /etc/rc.d/init.d/atalk start
[root@CentOS]# chkconfig atalk on
iptablesを使用しているならば、TCPとUDPで548番を開ける事。
Macから「command + k」で「afp://[サーバのIP]」で接続できるはず。
自分は駄目だったので、設定の見直しですね。

追記
netatalk2.0.Xではシンボリックリンクが辿れないという問題はSambaと一緒。
2.1以降で辿れるようになっているらしい。
という訳で、現時点におけるnetatalkを実装する意味なし。
NFSを自動マウントする設定の見直しを優先事項としたいと思います。

[Read More]

CentOS5.X 設定 No.09 phpMyAdmin

2010-03-06T02:30:00.004+09:00

参考サイトである、「CentOS で自宅サーバー構築」ではまったので、備忘録として。

「CentOS で自宅サーバー構築」の「MySQL用GUI設定ツール導入 (phpMyAdmin)」において
[root@centos ~]# svn checkout https://phpmyadmin.svn.sourceforge.net/svnroot/phpmyadmin/tags/STABLE/phpMyAdmin phpmyadmi
とある。
これはphpMyAdminの最新版を取得してくるコマンドである。
phpMyAdminの最新版はPHP5.2以上で無いと動作しない。
しかし、CentOS5.4におけるPHPは5.1.6である。
これではphpMyAdminが動作せず、ブラウザには「PHP 5.2+ is required」と表示される。
なので、PHPが5.2未満でも動作するphpMyAdminを取得してくる必要がある。
phpMyAdminの2.Xなら大丈夫だという情報を得て、以下のコマンドに切り替えました。
[root@centos ~]# svn checkout https://phpmyadmin.svn.sourceforge.net/svnroot/phpmyadmin/tags/RELEASE_2_11_9_6/phpMyAdmin/ phpmyadmin
これで、phpMyAdminは動作しました。

しかし、今度は「mcrypt 拡張をロードできません。PHP の設定を確認してください」という表示が。
[root@centos ~]# yum install php-mcrypt
で大丈夫でした。

[Read More]

HDDの初期化

2010-03-06T02:16:00.003+09:00

PCを工場出荷状態に戻す(リカバリ)話ではありません。
HDDを破棄する際にデータを復元されないようにするお話。

市販のソフトやWindowsでも出来るみたいですが、LinuxのLiveCDを使用します。
なぜなら、見やすいから。
後、PCが一台しか無い場合でも、ネットにつないで暇つぶしが出来るから。

UbuntuのLiveCDを使用します。
日本語化されている「Ubuntu Desktop 日本語 Remix」なるものが、日本のUbuntuのサイト( http://www.ubuntulinux.jp/ )にありますので、それをダウンロードしてCDに焼いて下さい。

次に、システムをシャットダウンし、消去するHDD以外を外す。
# HDDの容量等で見分けがつけば問題ないですが。
PCを起動させ、CDからUbuntuを起動させる。

消去コマンドを使用するにあたって、HDDの識別記号が必要です。
本当は端末(コンソール、ターミナル)からfdisk等で調べるのですが、Ubuntuであれば
システム > システム管理 > パーティションエディタ
を開きます。
これの右上にあるプルダウンから消去したいHDDを選択します。
そのHDDは「/dev/sdX」となっているはずです。
# 機械が古い場合、「/dev/hdX」となっているかも？
# IDE接続のHDDの場合はそうなるはず。
その「/dev/sdX」を使用しますので、忘れないで下さい。

次は
アプリケーション > アクセサリ > 端末
を開いて下さい。
その端末に
Ubuntu@Ubuntu:~$ sudo swapoff /dev/sdX
と入力し、消去したいHDD上からシステムを一掃します。
Ubuntu@Ubuntu:~$ sudo shred -zvf -n 3 /dev/sdX
と入力します。
-nは、ランダム書き込みの回数
-zは、最後にzero書き込みを行う
-vは、進捗状況を出力
-fは、パーミッションを出来る限り無視する
を表します。
今回は3回で紹介しましたが、時間が許す限り繰り返すべきです。

他にはddコマンドを使用した方法があります。
Ubuntu@Ubuntu:~$ sudo dd if=/dev/zero of=/dev/sdX bs=1k ; dd if=/dev/urandom of=/dev/sdX bs=1k ; dd if=/dev/urandom of=/dev/sdX bs=1k ; dd if=/dev/zero of=/dev/sdX bs=1k
「;」でつないでいますが、本当は4個のコマンドです。
if=/dev/zeroは、zero書き込みを行う。
if=/dev/urandomは、ランダム書き込みを行う。
bsは、一度に読み書きするサイズを指定します。
指定しない場合は、512byteだそうです。
Ctrl+cでコマンドをキャンセルしながら、最適なサイズを探して下さい。
なので、上記のコマンドはzero書き込みを1回行い、2回ランダム書き込みをし、最後にzero書き込みを行うという事ですね。

ddコマンドには進捗を示すオプションがありません。
よって、端末にて別タブを開き、
Ubuntu@Ubuntu:~$ top
を入力してCtrl+cでキャンセルし、ddのPIDを確認。
または
Ubuntu@Ubuntu:~$ ps -A | grep dd
と入力して、下の方のddコマンドのPIDを確認して下さい。
Ubuntu@Ubuntu:~$ sudo kill -USR1 $PID
と入力すると、ddコマンドが走っている端末のタブに進捗状況が表示されます。
定期的に表示させたい場合は
Ubuntu@Ubuntu:~$ watch -n 300 sudo kill -USR1 $PID
と入力します。これで300秒=5分単位で進捗状況が表示されます。
# 出来ればパーセンテージまで表示できればよかったのですが、そこまでコマンドの組み合わせが思いつきませんでした。

最後に、ハンマーやドリルで物理的に破壊すると安全度が増しますが、強力な磁石やガラスを使用している部分もあるHDDもあるのでけがに気をつけて行いましょう。

自分は初期不良等が怖いので、HDDを買って来たら必ずddコマンドでzero書き込みを行ってから使用するようにしています。
今もUbuntu 8.04のLiveCDでeSATA接続のWD20EARSにzero書き込み中です。
速度は11MB/sくらいですね。
bsオプションを間違えた感がありますが。。。
始めた時が時間がなかったので適当にやったので。。。
WD**EARSがLinixやWindows XPに対しての速度が遅いらしいので、それも影響しているかもしれませんが。

[Read More]

CentOS5.X 設定 No.08 umaskとか

2010-03-03T12:51:00.005+09:00

ファイルサーバとかですと、一人よりも大人数で共有している場合が多いかと思います。
その場合のグループとか、アクセス権に関してまとめておきたいと思います。

何も設定していない初期状態では、ユーザを新規作成すると1:1でユーザ名と同じグループが作成されます。
# 勿論、既存のグループを指定してユーザを新規作成する事も可能ですが。

ここで、ユーザを新規作成します。
uid=500(userA) gid=500(userA) 所属グループ=500(userA)
uid=501(userB) gid=501(userB) 所属グループ=501(userB)
uid=502(userC) gid=502(userC) 所属グループ=502(userC)
としよう。
ここで、userAさんのプロジェクトにuserBさんが応援に来ました。
その為、userAさんとuserBさんはファイルを共同管理しなくてはいけなくなった。
しかし、デフォルトのアクセス権はディレクトリならば755、ファイルならば644となっている。

ここで、一端デフォルトのアクセス権の確認方法に移る。
[user@CentOS]$ umask
を実行するとデフォルトのアクセス権が確認できる。
[userA@CentOS]$ umask
0022
となるはずだ。
後ろ3桁が許可しないアクセス権を示しているので、ディレクトリなら777、ファイルなら666から引き算する必要がある。
ディレクトリ:777 - 022 = 755
ファイル:666 - 022 = 644
なので、自分以外は参照できるが、書き換えできない状態である。
これでは、userAさんとuserBさんはファイルが共同管理できない。
共同管理するために、
[userA@CentOS]$ chmod 777 [共同管理したいディレクトリのパス]
を実行したとしよう。
共同管理は出来るようになったが、プロジェクトに関係ないuserCさんまで閲覧及び書き換えまで出来るようになってしまった。
これではまずいので、どうすればよかったのかを説明しよう。

最初にuserAさんはプロジェクト用のグループ(projectAB)を作成しておきます。
[root@CentOS]# groupadd projectAB
プロジェクト用の新規ディレクトリを作成します
[root@CentOS]# mkdir -p /home/projectAB
[root@CentOS]# ls -al /home/
drwxw-xw-x 数値 root root 数値変更日付 projectAB
なので、このままではrootの所属でuserA&userBは手出しが出来ません。
そこで所有者とグループを変更します。
[root@CentOS]# chown userA:projectAB /home/projectAB
[root@CentOS]# ls -al /home/
drwxw-xw-x 数値 userA projectAB 数値変更日付 projectAB
グループに所属しているれば書き換えできるようにグループにもアクセス権を与えます。
この際、グループにセットIDも一緒に与えておきましょう。
こうする事によって、セットIDが与えられたディレクトリの配下でディレクトリ or ファイルを作成した場合、セットIDを与えた権限を保持したまま作成されます。
[root@CentOS]# chmod 2775 /home/projectAB
[root@CentOS]# ls -al /home/
drwxwrsw-x 数値 userA projectAB 数値変更日付 projectAB

セットIDが付与されているので
[root@CentOS]# mkdir -p /home/projectAB/test
[root@CentOS]# ls -al /home/projectAB
drwxwrsw-x 数値 root projectAB 数値変更日付 test
となる。
これで、projectAB配下で誰がファイルを作ろうと読み書きが出来るようになる。
もしかすると
drwxw-sw-x 数値 root projectAB 数値変更日付 test
となる可能性もある。
その場合は、umaskを設定する。
[userA@CentOS]$ umask 002
で、ログアウトするまで、新規作成するファイルはグループまで読み書き可能な状態で作成される。
これを恒久的にするには、「/etc/.bashrc」に設定すればいいのですが、全てのユーザに適応されてしまうので問題です。
各ユーザの「~/.bashrc」に「umask 002」と記すと、そのユーザだけ新規作成するファイルのアクセス権が変更になる。

最後に。
SSHサーバー構築(OpenSSH) - CentOSで自宅サーバー構築( http://centossrv.com/openssh.shtml )の「chrootユーザー作成」を参照してユーザを作成しました。
この時、各ユーザのホームのアクセス権と所有者を変更するとSSHでログインできなくなります。
グループに関しては変更しても大丈夫ですが、chrootなので、意味はありませんね。
強いて言うなら、chrootで作成しなかったユーザが所属しているグループにしておくと管理がしやすいかも。
権限的には
root > rootになれるユーザ > 普通ユーザ > chrootユーザ
ですね。

[Read More]

本日の購入物

2010-03-01T08:27:00.002+09:00

PCパーツ系統を買ったらメモ代わりに投稿する。という目的でBlogを始めたでのすが。。。
ま、気を取り直して。

今日というか、正確な時間的には昨日ですが。
amazon.co.jpにて、QNAPの「TS-110」を17,820円で
ツクモのWebショップにて、WesternDigitalの「WD20EARS」を11,999円で
購入しました。
amazon.co.jpでQNAP注文してもなかなか来ないという噂もありましたが、2,000円も安かったので。
その日のうちに注文確定メールが来たので良しとしましょう。
ツクモも、土日限定のセールでしたし。
# でも、最近毎週やっているみたい。
両方送料無料だったし。。。
合計29,819円のお買い上げになります。
QNAP+WD**EARSのレビューが無かったので、WD**EADSにしようか迷いましたが1,000安かったので。
# 2ch情報だと、速度がかなり悪いらしいけど。
# ま、遊びだし。駄目ならメインPCのWD10EADSと交換という事で。

[Read More]

WesternDigital HDD 一覧

2010-03-01T07:54:00.003+09:00

よくお世話になっているサイトが去年を境に更新されなくなっているので、データを引き継ぎつつ新しいHDDを追加してみました。

WesternDigital HDD 一覧表

別ページで開く

参考したサイトは「AMR Station」( http://www.amrstation.com/style/ )

表にしたのは3.5インチHDDだけですが、そのうち2.5インチも表にまとめたいと思います。
WesternDigital信者ですので、それ以外には興味ありません！

[Read More]

サーバのOSを入れ替えた

2010-02-28T23:49:00.003+09:00

デスクトップ用のUbuntuをサーバにして、外向けのサービスを公開してきたが、設定が面倒なのでCentOSに入れ替えを行った。

まず最初に、なぜUbuntuをインストールしたのか。
1) 流行だったから、触ってみたかった
2) Linuxで唯一Simplify Mediaがインストールできたから
という理由だったはず。
1)に関しては、ちょこちょこと触ったのだが、サーバという用途の為かカスタマイズ出来ず、あまり意味は無かったと思う。
やっぱり、クライアントとして使用してこそ真価を発揮するのだろう。
2)に関しては、Mac miniを手に入れて以来、別にUbuntuでSimplify Mediaを起動している必要も無くなった。
という事より、管理がしやすいように2台とも同じCentOS5.Xにしてしまおうという考えに至ったのです。

マシンのスペックを記載しておくと、
型番:COMPAQ Evo D510 CMT
CPU:Pentium 4 1.80GHz
メモリ:1GB×2
HDD-A:320GB(Seagate ST3320620A)
HDD-B:200GB (HD722520DLAT80)

HDDがIDEな為、RAIDを組むのも不安ですし。
# IDEでRAID組むとRAIDが活用出来そうですが。。。HDD代が馬鹿にならなさそう。。。
それ以前にパーツ自体が古くなってきている。
HP ML115 G5も安いし、CPUをAthlonX4にでも乗せかえれば、ClamAVやTripwireを毎日回しながらVMwareServerを乗せる事を考えても十分以上に使えるだろう。
Windows Server 2008 Foundationがバンドルされているものでも、約4万で買える。
http://nttxstore.jp/_II_QZX0004047
これを機にWindows Serverを一度触ってみるのも悪くないと思う。

インストールや初期設定は、以下を参照して欲しい。
CentOS で自宅サーバー構築( http://centossrv.com/ )
お便利サーバー.com( http://www.obenri.com/index.html )

次は、nfsのクライアントとして設定しなくてはいけない。
Ubuntu 設定No.03 NASの自動マウント & CentOS 設定No.05 NFSサーバ( http://sherlock-pc.blogspot.com/2009/10/ubuntu-no03-nas-centos-no05-nfs.html )では、CentOSをNFSサーバとしたが、今回はクライアントである。
CentOS5の場合、特別にインストールするものも無いので上記のように設定して終わりです。

[Read More]

iPhoneとiPod touchの脱獄(JailBreak)に関して

2010-02-13T09:39:00.003+09:00

iPhone OSと脱獄ツールの対応表が見つからなかったので、作ってみました。

iPhone OSと脱獄ツール対応表

別ページで開く

参考にしたのは「とよしんのブログ」( http://toysn.blog103.fc2.com/ )です。
いつもお世話になっています。

表自体に間違いがある可能性大です。
あくまでも自己責任でお願いします。
# JB自体が自己責任な訳ですが。。。
間違いを見つけた場合は、コメントで教えて下さると助かります。

なぜ作成しようかと思ったかと言うと、FWをダウングレードした際に、対応する脱獄ツールを探すのが大変だったからです。
今までの脱獄ツールのインストーラは保持しているのですが、一々試すのも一苦労で。
CFWもすべて保持しているのですが、再度作成したい事もある訳で。。。
因みに、iPhoneはMacで管理しているので、基本的にはMac用のツールしか載せていません。

[Read More]

Mac OS X Leopard No.01

2010-02-12T09:06:00.002+09:00

未だにLeopard(10.5.X)を使用している人は多いと思います。
ここでは、ディスクユーティリティでの消去に関する事に関して記述します。

Macであれば、ディスクユーティリティからHDDを完全消去する事が出来ます。
インストールされているディスクユーティリティからでもいいのですが、DVDから起動させたほうが安全でしょう。
# ついでに「ディスクの修復」もできますし。
普通の消去では、実際のデータと呼び出すためのリンクを切っているだけです。
なので、復元ソフトがあれば復元できてしまいます。
そこで実行したいのが、無効なデータをすべての記憶領域に書き込む必要があります。
1回のみでもいいのですが、出来れば3回以上書き込みを行いたいものです。

Macのディスクユーティリティの各消去方法の使用に関しては、以下の通りです。
Mac OS X v10.5 以降：ディスクユーティリティの空き領域消去機能
http://support.apple.com/kb/HT3680?viewlocale=ja_JP
# 「データをゼロ消去」よりは「7 回消去」をお勧めします。
「7 回消去」や「35 回消去」を選択する際、日本語環境では「内部エラー」となり、使用できません。
一応以下のように、公式HPのサポートに書かれていますが、英語が苦手なのでその記述をしておきます。
Mac OS X 10.5 (Japanese): 7 回消去または 35 回消去を行った場合の、ディスクユーティリティの“内部エラー”
http://support.apple.com/kb/TS1642?viewlocale=ja_JP

Mac起動時に「option」キーを押したまま起動させます。
Leopardのインストールディスクを挿入し、表示されるまで待ちます。
表示を英語である「Use English for the main language」を選択します。
メニューバーにある「Utilities」=>「Disk Utility」と選択し、フォーマットするドライブを選択します。
「Erase」タブを選択し、「Security Options」をクリック。
「7-Pass Erase」か「35-Pass Erase」を選択して、「OK」をクリック。
「Erase」をクリックして、フォーマットが始まります。
# 「7-Pass Erase」で160GBの内臓HDDをフォーマットしたら7時間以上かかりました。
「Volume Format」はMacなら「Mac OS Extended (journaled)」、Windowsなら「ME-DOS (FAT)」を選んでおくといいと思います。
# 後で日本語にしてからクイックフォーマットし直してもいいですけど。
ついでなので、「First Aid」タブの「Repair Disk」でHDDを修復しておくといいかもしれません。
# 起動ドライブの「ディスクの修復」はDVD起動時にしか出来ないので、注意して下さい。

ついでにHDDすべてをフォーマットするだけでなく、現在のデータを保持したまま、空領域のみフォーマットする事も可能です。
# 因みに、空領域のみフォーマットする際はパーティションを選択し、「Erase」タブの「Erase Free Space」を選択して下さい。
この機能は内蔵HDD以外でも使用可能です。
つまり、Macがあればソフトを買う必要は無いのです。

[Read More]

Simplify Media

2010-02-01T12:39:00.001+09:00

最近Windows用のSimplify Mediaの調子が悪いので、再インストールしてみました。

Simplify Mediaの用途は、自分や他人のPC内の曲や写真を外出先でストリーミングで聞いたり見たり出来る。
HP http://www.simplifymedia.com/
ダウンロードURL http://www.simplifymedia.com/download.html
サイト自体は日本語化されていませんが、今度のバージョンからインストールと設定が日本語化されていました。
これで設定が不明だった人にも少しは判り易くなったのでは？と思います。
ソフトの機能でバージョンアップした人はどうなんだろうか？
気づかないでアンインストールしたので不明ですね。
出来ないようであれば、一度アンインストールして最新版をインストールしてみるといいかも。
因みにBuild1555で2010/01/07にアップしたみたいですね。Blogによると。
http://www.simplifymedia.com/blog/?p=148

自分はiPhoneやiPod touchでも使用しています。
# 一番最初にリリースされた際のキャンペーンで無料だったから。
初回、プレイリストのダウンロードに時間がかかるのが難点ですが。
変更がない限りはiPhone内にキャッシュされるようで、2回目からはさほど待たされ無いで済みます。
Photo用のアプリもキャンペーン中の値引きで買いましたが、あまり使用してないですね。
そういえばiPhone用のアプリの新バージョン、評判はどうなんでしょうか？
今のままでも不都合は無いのであえて買い換える必要もないかと。

PC版ですが、カスペスルキー( http://www.kaspersky.co.jp/ )を入れていると通信を遮断されるので、手動で許可してあげる必要があります。
# Mac版はどうなんだろうか。。。

Ubuntu版はあるのに、他のLinux用が無い。
CentOSをサーバにしているので出来ればCentOSで使用したいものだ。
Ubuntuだとサーバが立てれない自分は能力が無いだけなのだろう。。。

[Read More]

Boot Camp 3.1

2010-01-21T01:21:00.002+09:00

BootCamp3.1がリリースされてました。

やっとBootCampがWindows 7をサポートしましたねぇ。
ただし、Snow Leopadr 10.6以降のみだそうです。
詳しい内容は以下のAppleのHPに譲るとして。
http://www.apple.com/jp/support/bootcamp/
2009年中にサポートされるはずだったのに、少し時間がかかりましたね。
1/27(現地時間)の発表の準備で忙しかったんですかね？
ま、なにはともあれ、心置きなくBootCampが出来ますね。

インストール方法は以下の記事に任せます。
ASCII.jp - 完全保存版・MacにWindows 7をインストールしよう
http://ascii.jp/elem/000/000/494/494613/

[Read More]

Google Sync

2010-01-20T16:30:00.001+09:00

iPhoneが遅くなってきたので、再度JBし直した際に気がついた事を書いておきます。

自分はカレンダーや連絡先をGoogle Syncを使用して iPhone <=> Googleカレンダー & Gmail で同期しています。
Google Syncの設定方法は以下のASCII.jpを見てもらうとして。
http://ascii.jp/elem/000/000/212/212557/
ここでは、同期できるカレンダーが「5つ」となっていますが、今回見てみると「25個」まで増えています。
これで、友人のカレンダーを共有している人や雑誌や単行本の発売日を別カレンダーにしている人でもiPhoneのプリインストールされているカレンダー.appから閲覧可能です。
いや、5つだと正直少なかったので助かりましたわ。

[Read More]

Windows 7 設定No.03

2009-11-20T14:47:00.001+09:00

PC DEPOTでWindows 7 Home Premiumのファミリーパックがラスト1台だったので、衝動買いしてしまいました。

アップグレード版なのでXPかVistaを所有していることが前提条件です。
所有はしていますが、OSのインストールと同時に新しいHDDにしようと思っている人もいると思います。
そこで、前提条件のOSをインストールしていない状態でのインストール方法を記載しておきます。

とりあえず、新規インストールでインストール。
しかし、プロダクトキーは入力しません。
インストール完了後、再度インストールをします。
ここでも新規インストールを選択し、一度フォーマットをかけます。
これで完了。
トータル2度インストールするのでXPをインストールしてからと変わらないと思いますが、OSのDVDが1枚ですむのでまだ楽かと。
XPと比べ、7のほうがインストールが楽な気がしますし。

[Read More]

CentOS5.X 設定 No.07 RAID

2009-11-20T13:33:00.004+09:00

先日、RAID5を組んでいるHDDを1発1TBから1.5TBに換装した。
しかし、RAIDアレイが増量されていない事に気がついたので、その事について。

WD10EADS4発でRAID5を組んでいましたが、DVDに焼いてバックアップしていた2層のISO等々をぶちこんだらすぐに残り500GBまで埋まってしまいました。
という事で、WD15EADS-00P8B04発の構成に切り替えます。
2TB近くのデータをバックアップするHDDの予備はないので、1発ずつ換装してリビルドする。を4回繰り返します。
# ついでにCPUもメインから外したPen4 640(3.20GHz)に換装

ここで問題が。。。
同じメーカ・型番で組んでいるので(普通はそうですよね？)、どのHDDを切り離したかわからない。。。
マザボ直結ならSATAのポート番号でわかりそうですが、前回のとおりSATAを拡張カードで増設しているため完全に手探り状態です。
仕方がないので、シャットダウン > SATAケーブル切断 > 起動して「mdadm -D /dev/md2」でどこが壊れたかを確認という作業を繰り返します。
実はこの作業でおかしな事が。
毎回壊れるのは「sdh1」なのです。
でも、「UUUU」の記号はHDDにあわせて変化しました。
なので、sdXで覚えるのではなく、「UUUU」の場所で覚えることにしました。
HDDが壊れた場合に備えて、SATAケーブルにテープを貼り、「UUUU」の対応場所を記して置きました。

正式な手順としては
[user@CentOS~]# mdadm /dev/md2 -f /dev/sdh1
外したいHDDに故障マークをつける。
[user@CentOS~]# mdadm -D /dev/md2
外したいHDDに(F)がついているかどうか確認。
[user@CentOS~]# mdadm /dev/md2 -r /dev/sdh1
RAIDアレイから切り離す。
ホットスワップに対応しているならそのままHDD換装。
でも、自分はTwelve Hundredの為、HDD1台だけ抜き出す事ができません。
という事で、シャットダウンしないといけません。
どうせシャットダウンするな、上記の方法よりも簡単(乱暴)な方法で行ってみました。
・サーバをシャットダウンする。
・HDDを換装する
・サーバを起動する
故障したと勘違いしてメールが送られてきますが無視。
後は、
[user@CentOS~]# mdadm /dev/md2 -a /dev/sdh1
で、RAIDアレイにHDDを加えてリビルド開始。
[user@CentOS~]# mdadm -D /dev/md2
か
[user@CentOS~]# less /proc/mdstat
で進行状況の確認。
上記を4回繰り返して終了。
1発交換してリビルドに10時間かかるので、大体2日かかりました。

すべて換装後、
[user@CentOS~]# mdadm -D /dev/md2
でRAIDアレイを確認してみると
Array Sizeが前のまま。
RAID5は一番小さいHDDにあわせてビルドするので、1TBのHDDの設定が残ってしまったんですね。
そこで、色々調べてみましたが、あるのは現存のRAIDアレイにHDDを追加して容量を増加する方法ばかり。
HDD交換で容量増加させているサイトを見つけることができませんでした。

そんな絶望しかけた折、奇跡のHPを見つけたのですが、見失いました。
ただ手順は保存しておいたので、無事でした。
[user@CentOS~]# umount /mnt/raid
システムからRAIDアレイを切り離し
[user@CentOS~]# mdadm /dev/md2 --grow --size=max
RAIDアレイを最大まで拡張
[user@CentOS~]# less /proc/mdstat
でみてみると、リビルドが開始されてました。
試しに
[user@CentOS~]# mount /dev/md2 /mnt/raid
マウントしてみると、普通に内部にアクセスできました。
さて、ビルド完了まで750分(=12.5時間)以上
HDDの大容量化は恐ろしい。

因みに、HDDが壊れた際、予備がなく違うHDDで代用せざる終えない場合があります。
同じ容量・回転数・キャッシュ(できればプラッタの枚数など)にするのは当たり前ですが、システム上で見た場合の容量が多少異なる事が多々あります。
現存のHDDよりも多く認識されていればいいのですが、少なく認識されているとリビルドできない可能性があります。
なので、最初からMAXでRAIDを構築しないで、少なめのディスク容量で構築すると回避可能です。

[Read More]

Gmail No.02 フィルタ

2009-11-19T04:47:00.001+09:00

サーバのlogwatchの送信先をGmailにしている。
しかし、内容が内容だけに99%迷惑メールに割り振られる。
# ほとんど英語だし、怪しいIPが記載されてたりするし。
そこで、フィルタで迷惑メールに割り振られないようにする。

Gmailにブラウザからログインします。
# そういえば最近までIE8はサポート外だったけど、正式にサポートするようになったらしい。
# Safari4はまだ正式にはサポート外ですね。
# ブラウザサポート状況一覧 - Gmailヘルプ( ttp://mail.google.com/support/bin/answer.py?hl=jp&answer=6557 )
「フィルタを作成」をクリック。
From:やTo:などの欄に分かれているが、基本的には「キーワード」の欄だけで用が足りる。
むしろ他の欄を併用するとANDでしか条件を結合できないのでORを使用したい時に不便である。
Gmailで使用できる演算子は以下のURLに記載されている。

詳細検索の使用 - Gmailヘルプ
ttp://mail.google.com/support/bin/answer.py?hl=jp&answer=7190
Gmailの検索やフィルタで使用できるコマンド（演算子）一覧表 - Gmailの使い方
ttp://gmail.1o4.jp/operators.html

自分はrootのメールアドレスは「xxx+server@gmail.com」で登録しているので、キーワードに
to:"xxx+server@gmail.com"
と入力すればO.K.
その次の画面で「迷惑メールにしない」にチェックを入れれば何があっても強制的に受信トレイに入ります。

もし、主要3キャリアからのメールを確実に受信トレイに入れたいなら
from:("@softbank.ne.jp"OR"@ezweb.ne.jp"OR"@docomo.ne.jp")
をキーワードに。
ボーダフォンのアドレスの場合は少し面倒かも。
@直後の1文字が地域によって異なるから。
その場合は「.vodafone.ne.jp」で解決かな。
他にもWillcomやイー・モバイル、iPhoneにディズニー携帯etcありますが、適宜に追加して下さい。
メルマガに登録する際にエイリアスアドレスで登録できない場合もあります。
その時は、件名や送信者アドレスでフィルタを条件づけるといいでしょう。

メルマガ(noreply@xxx.com)と通販(kakunin@yy.xxx.com)の確認メールを分離したい時
from:"@xxx.com"
だと、両方対象になってしまう。
# フィルタテストを行えば一目瞭然だろう
なので、
from:"@xxx.com" -from:"@yy.xxx.com"
とすれば、メルマガのみ抽出できる。

因に、Gmailの場合転送フィルタは20個まで。
なので、演算子が使えないとすぐに使い切ってしまうかもね。
# 自動転送で他のGmailに転送
# そこで再度転送フィルタを作成
# をやってもいいけど、管理が面倒。

自分の場合、ラベルを自動で貼るフィルタがほとんどで、50個近くはフィルタを作成していると思います。
こうなってくるとお目当てのフィルタを探すのが大変ですが、「Ctrl + F」or「command + F」でページ内検索すれば解決。

[Read More]

CentOS5.X 設定 No.06 RAID

2009-11-09T03:34:00.002+09:00

インストール時にRAIDを組みましたが、容量が不足してきた為、追加する事にしました。

ファイルサーバで使用しているマザーボードは「915P Neo2-Platinum」です。
このマザーボードにはSATAのポートが4つしかありません。
これではHDDを追加する事ができない為、拡張カードを買って来ました。
玄人志向の「SATARAID-PCI」です。
# PM5P-SATA2
# ttp://www.kuroutoshikou.com/products/kiwamono/index.html
# こんなのもあるみたいですが、微妙かも。。。
ドライバ探すの面倒くさいなぁと思ってたら、挿しただけで普通に認識されてました。

ここで構成を書いておきましょう。
CPU:Celeron(2.93GHz)
メモリ:PC2-6400 1GB×2枚
マザーボード:915P Neo2-Platinum
HDD:WD1001FALS×4台
グラフィックボード:GeFoce8400GS
ケース:Twelve Hundred
OS:CentOS 5.3(カーネル:2.6.18-164.el5)
に
拡張カード:SATARAID-PCI×2枚
HDD:WD10EADS×4台
を追加します。

システム構成を調べるには
[user@CentOS~]# less /proc/cpuinfo
[user@CentOS~]# less /proc/meminfo
[user@CentOS~]# lspci
[user@CentOS~]# dmesg
[user@CentOS~]# hdparm -I /dev/sda
[user@CentOS~]# hdparm -I /dev/sd[abcd]
# sda,sdb,sdc,sddの情報を一括で表示
等々。

参照URL
ttp://www.crimson-snow.net/tips/linux/mdadm_raid5.html
ttp://piro791.blog.so-net.ne.jp/2008-11-05-1

HDDをSATARAID-PCIをつなぎ、起動させます。
一応、UbuntuのLiveCDでHDDをext3フォーマットしておく。
コマンドで初期化するなら
[user@CentOS~]# dd if=/dev/zero of=/dev/sde
で、HDDにゼロ書き込みできる。
ランダム書き込みしたい場合は
[user@CentOS~]# dd if=/dev/urandom of=/dev/sde
を実行。

[user@CentOS~]# yum info mdadm
で、mdadmがインストールされているかどうか調べ、インストールされてなければ
[user@CentOS~]# yum install mdadm
でインストール。
[user@CentOS~]# fdisk -l
で、HDDを確認。
[user@CentOS~]# fdisk /dev/sde
最初にHDDを4台接続しているので、sdeからになります。
>このディスクのシリンダ数は 121601 に設定されています。
>間違いではないのですが、1024 を超えているため、以下の場合
>に問題を生じうる事を確認しましょう:
>1) ブート時に実行するソフトウェア (例. バージョンが古い LILO)
>2) 別の OS のブートやパーティション作成ソフト
> (例. DOS FDISK, OS/2 FDISK)
と表示されますが、構わず進めます。
先程UbuntuのLiveCDでパーティションを作成しておいたので今回は使用しませんが、パーティションを作成してない場合は以下のようにして作成するそうです。

コマンド (m でヘルプ): n
後は
p > 1 > 空Enter > 空Enter
の順番で入力すればHDD丸ごとのパーティションが作成できます。
お次はRAIDを組む為に、HDDをRAID用だというフラグを立てます。

コマンド (m でヘルプ): t
後は、「fd」と入力する。

コマンド (m でヘルプ): p
で、HDDの状態を確認する。

コマンド (m でヘルプ): w
で、HDDに記憶させて終了。
これをsdeからsdhまで4回繰り返します。

[user@CentOS~]# ls -al /dev/md*
で、「mdX」というファイルが何番まであるか確認する。
# 「mdX」の「X」は数字である。
# インストール時にRAIDを組んでいれば「md0」は存在するはず。
# 自分は「/boot」をRAID1で「/」をRAID5で組んでいるので、「md1」まで存在する。

[user@CentOS~]# mdadm -C /dev/md2 -l5 -n4 -f -c128 /dev/sd[efgh]1
mdadm -C /dev/[RAIDのデバイス名(mdX)] -l[RAIDのレベル] -n[RAIDを組む本数] -f -c128 /dev/[RAID用のHDD名]
# -C:create 新規構築
# /dev/md2:RAIDデバイス
# -l5:level=5 RAID5(0, 1, 5, 6等が指定可能)
# -n4:raid-devices=4 アレイ内のアクティブなデバイス数
# -c128:chunk=128 チャンクサイズ
## raid5 -> 128, raid1-> 64,32, raid0 -> 64,32 ぐらい？
## チャンクサイズとは、ストライプ、RAID 5、および、RAID0/1コンテナでデータをパーティションに分配する際、入出力データストリームが、次のパーティションに切り替わるまでの間に、1つのパーティションに書きこまれるデータ量の事。
# RAID5で組む際はビルドされるので、かなり時間がかかる。
# 1TBのHDD4本でRAID5を組んだ際は、ビルドに10時間程度かかった。

ビルドの進行状況や、RAIDの調子は以下のコマンドで確認可能。
[user@CentOS~]# cat /proc/mdstat
か
[user@CentOS~]# mdadm -D /dev/mdX

ビルドが終わったら、RAIDアレイをext3でフォーマットする。
[user@CentOS~]# mkfs -t ext3 /dev/mdX
か
[user@CentOS~]# mke3fs -b 4096 -R stride=32 /dev/md0
# -b 4096:ブロックサイズを4096Bに
# -R stride:[chunk size]/[ブロックサイズ] = 128KB / 4096B = 32
# 「mke3fs」はRed Hat系には含まれていないらしい。

フォーマットが終わったら、RAIDアレイをマウントします。
[user@CentOS~]# mkdir /mnt/raid
[user@CentOS~]# mount /dev/md2 /mnt/raid

RAID情報を残しておきます。
[user@CentOS~]# mdadm -Ds >> /etc/mdadm.conf

起動時に自動でRAIDアレイをマウントするようにします。
[user@CentOS~]# vi /etc/fstab
/dev/md2 /mnt/data ext3 defaults 0 2
を追記する。

RAIDに異常があった際、メールを送信するようにする。
[user@CentOS~]# vi /etc/mdadm.conf
MAILADDR xxxxx@xxx.com
を追記。
ttp://centossrv.com/ を参考に設定している場合は
MAILADDR root
でも可能。
# 一度、HDDを切り離してテストする事をお勧めする。

RAIDが正しく構築されているか確認する。
[user@CentOS~]# mdadm /dev/md2 -f /dev/sdh1
sdhを不良HDDとフラグを立てる。
[user@CentOS~]# mdadm -D /dev/md2
sdh1の後ろに(F)がついているはず。
[user@CentOS~]# mdadm /dev/md2 -r /dev/sdh1
sdh1をRAIDから切り離す。
この状態でデータが読める事を確認する。
[user@CentOS~]# mdadm /dev/md2 -a /dev/sdh1
sdh1をRAIDに追加する。
[user@CentOS~]# mdadm -D /dev/md2
RAIDの状態を確認すると、先程のsdh1の後ろについている(F)が消えているはず。

参考先ではKNOPPIXでのRAID復活方法も紹介されている。
[user@KNOPPIX~]# modprobe md_mod
mdadmの実行に必要なモジュールのロード
[user@KNOPPIX~]# mknod /dev/md0 b 9 0
デバイスファイルの作成(/dev/md1 の場合 "b 9 1" を指定)
[user@KNOPPIX~]# mdadm -A /dev/md0 /dev/hd[efgh]1
後はマウント先を作成し、マウントすればRAID復活。

[Read More]

PC間ファイル同期ソフト

2009-11-07T07:30:00.002+09:00

PC間のファイル同期ソフトは多々存在する。
それぞれに関して考察してみる。

ファイルのバックアップも兼ねるならば、クライアントサーバモデルのほうがよいだろう。
ex) DropBoxやZumoDrive、SugarSync
@DropBox( https://www.dropbox.com/ )
すべてのファイルを強制的に同期する為、同期する各PCに等しく容量が必要である。
無料で使用できる容量は2GBなので、これくらいなら問題がないだろう。
しかし、有料アカウントだとネットブックなどだと少々きついかも。

@ZumoDrive( http://www.zumodrive.com/?locale=ja )
@SugarSync( https://www.sugarsync.com/ )
こちらは使用した事がありませんが、Web上のレビューを読むとサーバにファイルをアップし、必要に応じてダウンロードする仕組みらしいです。
ZumoDriveの無料アカウントは1GB。
SugarSyncの無料アカウントは2GBで、他のユーザを招待すると招待数に応じて使用できる容量が増加するらしい。

上記3つの中ではDropBoxがHPもシンプルだし、差分バックアップ機能もある。
何よりPortable版があるのがいい。
ネットカフェとかで必要になってもすぐに使用できるし。
ま、人それぞれですからね。

Windows Live Syncはどういう同期方法かというと、シンプルにいうとP2Pです。
なので、同期させたいPCが同時に起動させておく必要があります。
また、他の人のファイルを共有したい場合、相手もWindows Live IDが必要となります。
無料ですが、IDが増えると管理やスパムメールに悩まされるかもしれません。
# IDの管理はID ManagerやKeepassで、スパムメール等はGmailをメールハブにすれば簡単かも。
解説は以下のURLを参照して下さい。
無料サービス“Windows Live Sync”で複数PCのファイルをらくらく同期！
参考URL:ttp://www.forest.impress.co.jp/article/2009/05/28/live_sync_sp.html

また、Windowsマシンだけしか使えないと思っていましたが、Macでも使用可能らしいです。
Snow Leopard対応のクライアントが発表されました。
以下を参照。

http://journal.mycom.co.jp/news/2009/11/06/030/index.html

通信は暗号化されていますし、部屋のPCを常時ONにしているような自分にはあっているかもしれません。

[Read More]

Google Dashdoard

2009-11-07T06:47:00.002+09:00

マイコミジャーナルの記事を転載してみる。

http://journal.mycom.co.jp/news/2009/11/06/020/index.html

これはいいですね。
各種サービスの設定が一覧で見れると言うのが便利です。
詳細設定は各サービスに飛ぶ事になりますが、ある程度設定を把握できるのが便利です。
今までは、アカウント画面でどのサービスを利用しているかは判りましたが、そういう設定をしているかは不明でしたので。

[Read More]

Windows 7 設定No.02

2009-11-06T19:23:00.003+09:00

さて、HDDが空のうちにベンチマークを走らせたくなりました。
という訳で、色々調べてみました。

GA-EP45-UD3PではeSATAブラケットが付属してきました。
そこで、ICH10R配下ではない紫色のSATAソケットに挿して使おうと思いました。
実際使ってみると、ホットスワップが使用できなく、PCをシャットダウンしないと外せない。
という訳でICH10Rでないならどこのチップだろうと思って調べてみると、JMicronの「JMB36X Standard Dual Channel PCIE IDE Controller」だとあたりをつけました。
現状のドライバのバージョンは1.0.0.0なので、ドライバを更新したら直るかな。
デバイスマネージャーからの自動更新では、1.17.39.7に更新されました。
しかし、ftp://driver.jmicron.com.tw/ から辿ると1.17.51が最新らしい。
とりあえず1.17.39.7で様子を見て、駄目そうなら最新版に更新してみよう。

なぜHDDのベンチマークでeSATAの話かというと、Logitecの「LHR-DS01SAU2」を以前買って放置していたのを思い出したからです。
これなら、PCケースを空ける手間もなくベンチマークが測れそうだからです。
# ホットスワップが使えないとLogitecの製品情報に書いてましたね。
# チップのせいではないらしい。ま、いいや、ドライバは新しい事に越したことはないし。

という訳で、HDDをWindows7でフォーマットし(クイックではない)、HD TuneとCrystalDiskMarkでそれぞれ測定しました。
# 今回は内臓HDDでまだ空であるのを測定してみました。
# なので、ICH10RにSATA接続です

ベンチマーク環境
OS:Windows 7 Ultimate 64bit
CPU:Core 2 Quad Q9650
メモリ:6GB
マザーボード:GA-EP45-UD3P

HDD:SAMSUNG HD103UJ
@HD Tune 2.55
Minimum:57.3MB/s
Maximum:116.8MB/s
Average:95.6MB/s
Access Time:13.4ms
Burst Rate:155.1MB/s
CPU Usage:-1.0%

@CrystalDiskMark 2.2
Sequential Read:120.3MB/s
Sequential Write:111.2MB/s
Random Read 512KB:47.91MB/s
Random Write 512KB:65.89MB/s
Random Read 4KB:0.643MB/s
Random Write 4KB:1.469MB/s

[Read More]

Windows 7 設定No.01

2009-11-06T05:57:00.002+09:00

無事、インストール&AHCIモードでの起動が済んだわけですが、使い込んでいくにはまだまだいじくるところは沢山あります。
という訳で、インストールしたものや設定をしたものを備忘録として書いておきます。

内臓HDDに
SAMSUNG HD103UJ 1TB 7200rpm 32MB SATA2 3Gbps 334GBプラッタ
WestenDigital WD10EADS-00M2B0 5400rpm 32MB SATA2 3Gbps 500GBプラッタ
を増設。
# スペックは ttp://www.amrstation.com/style/index.htm で調べると一覧表で見やすいかも。
PIX-MPTV/L2Wも内蔵しましたが、対応OSが2000とXPのみの為Windows 7ではPT2を本格稼動させないと駄目ですね。
分配器と分波機を買って来ないと。

自分のポリシーとして、OS用のHDDとデータ用のHDDは物理的に分ける事にしている。
どこの誰だったに、「OSとデータはHDD分けたほうがいいよ。」と言ったら「分けてるよ。」と言われた。
「HDDは？」って聞いたら「ノートだから知らん。」と答えやがった。
「？？？」どうやってOSとデータを分けているんだろうと思ったら、「CドライブはOS。Dドライブはデータ。」と真剣に答えやがった。
同一HDDをパーティション切っただけだとあんまり意味無いだろ。
物理的に壊れる時はどっちも壊れるんだし。
パーティション切る意味はフォーマットとかOSの再インストールする時に楽と言うだけだし。
という訳で、マイドキュメントの中身は違うHDDに入っているわけですよ。
そこで、OSと同一HDDにあるマイドキュメントの場所を変えないといけない訳ですよ。
XPまでであれば、右クリックのプロパティから場所を変更するだけでよかったのです。
7でもユーザ名のついたフォルダ以下であれば、今まで通り移動できるんですが、ユーザ名のフォルダを移動させようとすると方法がわかりません。
参照URL:ttp://taiseiko.blog.so-net.ne.jp/2009-11-01
を参考に移動させてみました。
フォルダの位置関係は以下のURLを参考に。
Windows Vista／7のユーザー・プロファイル・フォルダの場所は？ - @IT
参照URL:ttp://www.atmarkit.co.jp/fwin2k/win2ktips/1207docset2usr/docset2usr.html

*コントロールパネル > ユーザーアカウントと家族のための安全設定 > ユーザアカウント > 別のアカウントの管理 > 新しいアカウントの作成
より、管理者権限をもつアカウントを作成。
*コントロールパネル > システムとセキュリティ > アクションセンター > ユーザーアカウント制御設定の変更
より、レベルを最低まで下げる。
# 必要ないかもしれないらしいが、念の為。
# 別に必要なかったかな。

*ログアウトして、先程作成したユーザでログイン。
*コントロールパネル > デスクトップのカスタマイズ > フォルダーオプション > 表示
から、「ファイルとフォルダーの表示」を「隠しファイル、隠しフォルダー、および隠しドライブを表示する」にチェックをいれる。
*移動先の別なドライブに「Users」というフォルダーを作成。
*Cドライブ > ユーザー
のユーザ名のフォルダーを先程作成したフォルダーにコピー。
# 重複したファイルなどを聞かれたが、上書きせずにスキップした。
*Windowsキー+Rで「ファイル名を指定して実行」を呼び出し、「regedit」と入力しレジストエディタを起動させる。
*「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList」に移動する。
# 「%SystemDrive%\%Users～」となっている、「ProgramData」以外を「変更後のドライブレター:\Users～」に変更していく。
*「Default」を編集し、「%SystemDrive%\%Users\Default」を「変更後のドライブレター:\Users\Default」に。
*「ProfilesDirectory」を編集し、「%SystemDrive%\Users」を「変更後のドライブレター:\Users」に。
*「Public」を編集し、「%SystemDrive%\Users\Public」を「変更後のドライブレター:\Users\Public」に。
*「HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList」の下にいくつかのフォルダーがある。
その中に、「ProfileImagePath」が「C:\Users\ユーザー名」とあるのフォルダーがあるので、「変更後のドライブレター:Users\ユーザー名」に変更。
*後は再起動してログインできれば完了。
# 7はフォルダーと語尾を伸ばすので違和感があるなぁ。
次はXPのほうで従来通り、先程のフォルダを指定すれば完璧。

[Read More]

Ubuntu クライアント設定 No.01

2009-11-05T04:16:00.000+09:00

今まではデスクトップ版をサーバとして使用してきた為、Linuxをクライアントとして使用するのは久しぶりである。
そこで、設定やインストールしたものを記録しておく。

@Simplify Media
参考URL:ttp://www.simplifymedia.com/
言わずと知れた音楽共有ソフト。
今回はデスクトップへのインストールなので、NASに直接アクセス出来るので不要かもしれないが一応。
GUIでもいいのだが今回はCUIで。
# コマンド中に絶対パスがよく出てくるが、別に相対パスでも問題は無い。
# ただディレクトリが把握しやすいので自分は絶対パスを好んで使用している。
user@Ubuntu:~$ wget -P [ダウンロード先ディレクトリ] http://www.simplifymedia.com/lin
user@Ubuntu:~$ tar zxvf [ファイルの絶対パス]
で自分のホームディレクトリに解凍される。
user@Ubuntu:~$ mv [移動させるファイルorディレクトリの絶対パス] [移動先のディレクトリの絶対パス]
user@Ubuntu:~$ cd [simplifymediaのディレクトリ]
user@Ubuntu:~$ ./simplifyserver.sh -n [スクリーン・ネーム] -l [コンピューターの名前] -p [パスワード] -s [共有させたい音楽のディレクトリ(複数ある場合は「:」で区切る)]
起動しないなぁと思ったら、8.10と9.04しかサポートしてねぇ！
と言う訳で諦めますわ。
# もしかしたら64bit版のUbuntuだからかも。

@DropBox
参考URL:ttp://www.getdropbox.com/
これも言わずと知れたファイル共有ソフト。
ブラウザからのアクセスでも十分なのだが、クライアントがあったので入れてみる。
user@Ubuntu:~$ sudo dpkg -i [インストールパッケージの絶対パス]
# 勿論パッケージをダブルクリックするだけでもインストール可能。

Ubuntu 設定No.03 NASの自動マウント & CentOS 設定No.05 NFSサーバ
ttp://sherlock-pc.blogspot.com/2009/10/ubuntu-no03-nas-centos-no05-nfs.html
で設定したようにSambaを使用せずに常にNASをマウントしておく。

@ClamAV
言わずも知れたアンチウィルスソフト。
アプリケーション > 追加と削除
から検索すると「Virus Scanner」がヒットするが、定期的なスキャンのオプションが無い。
よって違うフロントエンドをインストールする。
参考URL:ttp://gihyo.jp/admin/serial/01/ubuntu-recipe/0030
user@Ubuntu:~$ sudo apt-get install klamav
# 参考URLにも書いてある事だが、通常のUbuntuはGNOMEで起動している。
# しかし、このソフトはKDEようである。
# よってKDEの環境を作る必要がある為、ディスク容量をかなり喰う。
# 2009/11/05現在で85.7MBの使用容量である。
実行は端末から
user@Ubuntu:~$ klamav
とするか、Alt+F2で「アプリケーションの実行」を呼び出し、「klamav」と入力

@avast!
参考URL:ttp://www.avast.com/jpn/download-avast-for-linux-edition.html
Windowsでは結構お世話になっているソフト。
前々からLinux版がある事は知っていたのですが、使う機会が無かったので。
今回インストールしようと思ったら、i386版しかない。。。
と言う訳で、これも諦める事に。。。
# なんか諦めるの多くない???

@Evernote
Linux版が無いそうで。
wine経由でWindows版を使用するみたいですが、思いという情報ばかり。
普通にブラウザを使用しましょう。

@Thunderbird
標準でEvolutionが入っているのですが、いつも使い慣れたものという事で。
アプリケーション > 追加と削除
から検索すればインストール可能。

[Read More]

Windows 7 インストール No.02

2009-11-05T02:13:00.001+09:00

前回、AHCIモードの切り替えで失敗しましたので、今回は再チャレンジです。

XPをインストールし、AHCIモードにした所、BIOSをIDEモードにしても7起動できなくなってしまいました。
なので、HDDの初期化して7だけインストールしてみたり、BIOSをデフォルトの設定にしてからインストールしてみたりしましたが駄目でした。
HDDを変えても効果がなかったので、CMOSクリアしてみるとやっと7が起動できるようになりました。

HITACHIのHDDに戻してXPから再インストール。
今度は7をインストールし終わるまではAHCIモードにはしません。
100GBをWindows XPに。
100GBをWindows 7に。
そして残りをUbuntuに割り当てました。
# Ubuntuはまだインストールしません。
# なぜかAHCIモードでないと8.04のLiveCDが起動しないからです。

では、AHCIモードへの手順を。
まずはWindows 7から。
# というか、Windows XPに関してNo.01に書いてある。
スタート > プログラムとファイルの検索 > 「regedit」と打ち込み検索し、起動させる。
「HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\Msahci」内の「Start」の値を「0」に書き換える。
再起動をかけて、XPを立ち上げる。
No.01に書いてある通りにドライバをあて、再起動。
BIOSをAHCIモードに変更し、それぞれのOSを立ち上げる。
それぞれのOSで複数回の再起動が必要。

お次ぎはUbuntuのインストール。
本日、9.10の日本語Remixが配布され、6時間程度で比率が30を超すという大盛況。
ですが、長期サポート版である8.04をインストールします。
# 日本語Remix版はi386しかないので、64bitを選ぶとどれでも同じくなるんですよね。
8.04からは次の長期サポート版である10.04に直接アップデートできるからです。
それ以外は、8.10 > 9.04 > 9.10 > 10.04 という手順を踏まないと駄目なので面倒だから。
# サーバ運用のUbuntuは不用意に8.10にあげてしまったので、後で9.10まであげておかないと。
# でも、GUNMP3dが起動しないのは痛いなぁ。。。
普通にインストールするだけですが、LinuxのブートローダーであるGURBの始末をどうするか。
そのままでもいいのですが、自動でUbuntuが立ち上がってしまいますし、GURB > Windows 7のブートローダー > Windows 7と常用する予定の7を立ち上げるまで手間がかかります。
後で、GURBの編集をしないと駄目でしょう。

後は、初期状態ではインターネットにつながりません。
System > システム管理 > ネットワーク
を立ち上げて「Unlock」をクリックし、パスワードを入力。
有効にしたいネットワークインターフェイスを選択し、「Properties」をクリック。
「Enable roamingmode」のチェックを外し、「configuration」から任意のモードに切り替えます。
普通はDHCPでいいでしょう。
# 自分はサーバ等の関係で固定IPでないと気が済まないので、「Static IP adress」になります。
後はDNSかな。
普通は192.168.1.1とかだと思いますが、そこは環境に合わせて。

次は日本語化ですね。
一応、初期状態でもある程度日本語化されていますが、Japanese Teamのパッケージレポジトリを追加して完全な状態にしましょう。
参考URL:ttp://www.ubuntulinux.jp/products/JA-Localized
Applications > アクセサリ > 端末
を起動させ、
Ubuntu@Ubuntu:~$ wget -q https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -O- | sudo apt-key add -
Ubuntu@Ubuntu:~$ sudo wget https://www.ubuntulinux.jp/sources.list.d/hardy.list -O /etc/apt/sources.list.d/ubuntu-ja.list
Ubuntu@Ubuntu:~$ sudo apt-get update
Ubuntu@Ubuntu:~$ sudo apt-get upgrade
を実行。
# 8.04だし、インストール後に一度もアップデートしてないとかなり長い。。。
# 多分一度では終わらないと思う。その場合は、その都度アップデートをして下さい。
一度再起動させた後、
System > システム管理 > Language Support
で、日本語にチェックをいれて再起動。

さて、それぞれの初期設定+過去のデータ移行でもしますか。
PT2載せるなら、1TBのHDDを後2台載せれば十分かな。
問題はNASの容量が。。。

[Read More]

Windows 7 インストール No.01

2009-11-03T16:09:00.002+09:00

やっとの事で一段落したので、Windows7を引き取って来ました。

インストール環境は
OS:Windows7 Ultimate 64bit OEM版
CPU:Intel Core 2 Quad Q9650
MB:GIGABYTE GA-EP45-UD3P
メモリ:Transcend DDR2-800 1GBx2(後で2GBx2を追加予定)
GUP:玄人志向 Geforce 8800GT
電源:abee S-650EB
HDD:HITACHI HDT725032VLA360 320GB SATA2 7200rpm 16MB
光学式ドライブ:BUFFALO DVSM-SL20FBS-BK(実は中身はPioneer社製のDVR-216L)
ケース:Antec Nine Hundred Two

UbuntuのLive CDがBusyBoxとか出て起動しなかった為、パーティションコマンダーにてパーティションを切った訳だが、パーティションコマンダーでマウスが動作しない。。。
仕方が無くキーボードのショートカットキーのみで対応する事に。
問題は文字が与えられてないチェックボックスにチェックを入れたり外したりする方法を知らなかったのだ。
そこはGoogle大先生の登場。
スペースキーでON/OFFの切り替えが出来るらしい。
実際に試してみると出来た！
かなり小さな事だが、感動してしまった。
# Mac miniがあるんだからそれにUSBでつないで切ればよかったのでは？という突っ込みはなしで。

WindowsXP Pro 32bitとWindows7 Ultimate 64bitとUbuntu8.04 64bitのトリプルブートに挑戦！
まずはWindowsXPをインストール。
AHCI起動可能にする。
以下のURLから「インテル® マトリクス・ストレージ・マネージャー」と検索し、自分のOSにあったものをダウンロード。
# 前もってサウスブリッジを調べておくといいかもね。
# ソフトウェアRAIDとかフロッピー用とかありますが、FDDがないので無視で。
# 2009/11/3現在の最新は8.9.0.1023。ダウンロードしたファイルネームは「IATA89CD.exe」
http://downloadcenter.intel.com/default.aspx?lang=jpn
IATA89.exeを実行。
失敗しました見たいなメッセージボックスが表示されるが、「OK」をまだ押してはいけない。
その状態のまま、「C:\WINDOWS\Temp\IIF\Winall」を開き、「Driver」フォルダをどこかに退避させる。
その後、メッセージボックスを閉じてもO.K.
マイコンピュータを右クリック > プロパティ > ハードウェア > デバイスマネージャ > IDE ATA/ATAPIコントローラ > Intel(R) ICH10 Family 4 port Serial ATA Storage Controllerを右クリック > プロパティ > ドライバ > ドライバの更新
そうすると、「ハードウェアの更新ウィザードの開始」が立ち上がります。
いいえ、今回は接続しません > 一覧または特定の場所からインストールする > 検索しないで、インストールするドライバを選択する
「ディスク使用」をクリックし、先ほど退避させたDriverフォルダを選択。
「iaAHCI.inf」と「iaStor.inf」の2つがあるが、「iaAHCI.inf」を選択。
# 「iaStor.inf」はRAID用だったはず。
自分のサウスブリッジにあったSATA AHCI Controllerを選択。
# 自分はICH10R。ICH10にも「R」と「D」があるらしい。知らなかった～。
ここで、再起動。
BIOSに入って、「Integrated Peripherals」の中の
SATA RAID/AHCI ModeをAHCI
SATA Port0-3 Native ModeをEnabled
Onboard SATA/IDE Ctrl ModeをAHCI
にする。
# しないでWindowsを起動させようとするとブルースクリーンの嵐。。。
# ここまできて思ったのだが、最初に全てインストールさせてから行うべきだったかも。。。
で、再起動後にまだ残っている「Intel(R) ICH10 Family 2 port Serial ATA Storage Controller」にも同様にドライバをあてる。
と思ったら、名前が「JMB36X Standard Dual Channel PCIE IDE Controller」になっていた。
よく考えてみると、サウスブリッジが管理できるポート数は6個。
さっき4ポートだけあてたように思ったけど、全部にあたっていたみたい。
そして、サウスブリッジ管轄外の2ポートが出て来た訳かな？
元からあったかもしれないけど、気がつかなかった。
サウスブチッジ管轄外だから、ドライバあてられないけど。

お次ぎはWindows7！
なんだけど、AHCIモードのままではインストールに不具合が。。。
Windows系のインストール > XPにAHCIのドライバをあて、再起動 > 7にAHCIのドライバをあて、再起動 > BIOSでAHCI系をON
の方がよかったかも。
# Ubuntu8.04のLiveCD、AHCIモードでないと立ち上がらなかったので、Ubuntuは後回し。
# AHCIのドライバはどっちが先でもいいと思うけど。
Windows7インストール後の再起動でAHCIをOFFにしたけど、Windows7立ち上がらないし。
XPから再インストールかな。

[Read More]

JailBreak Apps No.04

2009-10-19T14:05:00.006+09:00

今回は「xsellizeのリポジトリ」について

「Supreme Preference 3.0」や「Stackv3」をインストールしたく、xsellizeのリポジトリを追加しようとしました。
Cydia > Manager > Sources > Edit > Add
で「http://cydia.xsellize.com/」を追加した途端すべてのリポジトリが消え、Cydiaを再起動させたりiPhone自体を再起動させても「encountered a section with no package: header」と表示されてすべてのアプリがCydia上から消えました。
すでにインストール済みのものは使用できますが、アップデートや新規インストールができなくなりました。
リポジトリを追加しようとしても拒否されました。
解決方法が見つからず、再JBをしました。
なにかと競合したのかどうか不明です。
再JB後、すぐに追加してみたいと思います。

追記
念の為、プリセットのリポジトリを控えておく。
@BigBoss & Planet-iPhone
http://apt.bigboss.us.com/repofiles/cydia/
@iSpazio
http://ispaziorepository.com/
@ModMyi.com
http://aptmodmyi.com/
@repo666.ultrasn0w.com
http://repo666.ultrasn0w.com/
@Ste Packaging
http://repo.smxy.org/cydia/apt/
@Telesphoreo Tangelo
http://apt.saurik.com/
@ZodTTD & MacCiti
http://cydia.zodttd.com/repo/cydia/

追記の追記
http://cydia.xsellize.com/
ではなく、
http://apt.xsellize.com/
にするとすんなり追加できました。
JB直後でも、「http://cydia.xsellize.com/」だと、やっぱりリポジトリがすべて消えました。
「http://apt.xsellize.com/」でも、「Source Warning」と出るので、自己責任で。
# JBしている時点で自己責任なんですけどね。

追記×3 2009/10/27
StackやSupreme Preference 3.0を使用すると、アイコンをタップしても起動しない現象が多発し、セーフモードになりやすくなったので、再度JBし直して、新しいiPhoneとして出発しました。
ゴミが残っていると、再発したので。
アプリが落ちるなら対策があるのですが、アイコンをタップしても一瞬押された感じにはなりますが、起動せずにそのまま元に戻ってしまう現象です。
iPhone3GSやiPhone3G、iPod touch 2ndでもなったので、このリポジトリだと見当をつけました。
このリポジトリを追加しなくなったら、セーフモードにすらならなくなりました。
リポジトリのURLが異なっている可能性も否定できませんが。

追記×4
なぜか今日は http://cydia.xsellize.com/ を追加しても、不思議な現象は起きませんでした。
先日のリポジトリが全て消えたのは何だったんでしょうか。。。

[Read More]

JailBreak Apps No.03

2009-10-19T02:40:00.001+09:00

言わずと知れた「Cydia」について。

「Instinctiv Shuffle」を使用したく、Cydiaのリポジトリに「http://modmyifone.com/installer.xml」を追加したのですが、なぜかエラーを吐いて追加できません。
リストにも表示されていないのです。
しかし、Cydiaを再起動するとアップデートできなかったという旨のポップアップが表示されます。
という事は、どこかに追加できなかった時のごみが残っているという事になります。
MobileTerminalから「apt-get update」を行っても上のリポジトリのみエラーを吐きます。

解決策としては、/etc/apt/sources.list.d/cydia.list に自分が追加したリポジトリが書いてあるそうなので、そこから上のURLを削除しました。
CydiaのTopページが表示されず「Unable to Load」と表示される事が多くなりましたが、正常に動いているようです。

[Read More]

JailBreak Apps No.02

2009-10-19T01:01:00.001+09:00

今回は「StumblerPlus」について紹介します。

FWがiPhone3.Xになってから、Cydiaで配布されているバージョン1.1.6r1は起動しなくなりました。
そこで、今回はFWが3.Xでも起動するようにインストールしました。

環境
機体:iPone3GS
FW:3.1.2
OS:Mac OS X 10.6.1
ソフト:Cyberduck.app

まず、http://www.iphone.mysticwall.com/StumblerPlus/ から最新版をダウンロード
# 2009/10/18現在、1.2rev2が最新
Cyberduck.appで、iPhone3GSとSFTP接続する。
# iPhoneにOpenSSHをインストールしていないと無理。
# その際、SBSettingやBossprefsなどでSSHのON/OFFを切り替えれる様にしておく。
# さらに、MobileTerminalでrootとmobileのパスワードを変更しておく事。
# 初期設定では両方「alpine」になっているので、passwdコマンドで変更する事。
# /etc/ssh/sshd_config の設定ファイルを適宜に変更する事。(設定の仕方は以前のblogを参照に)
# その後、sshdの再起動は
# [iPhone@root]# launchctl stop com.openssh.sshd
# [iPhone@root]# launchctl start com.openssh.sshd
# で行う。
/tmp にStumblerPlus-1.2rev2.tar.gzをコピー。
これで、Cyberduck.appの出番は終了。
iPhoneでMobileTerminalを起動させ、
[iPhone@root]# su -
[iPhone@root]# cd /Applications
[iPhone@root]# mv StumblerPlus.app StumblerPlus.app.BAK
# 上記のファイルは削除済みの場合もある
[iPhone@root]# tar zxf /tmp/StumblerPlus-1.2rev2.tar.gz
[iPhone@root]# exit
# exitしないと、再度MobileTerminalを起動させた場合、rootのままであるので、セキュリティ上危ない。
後は、iPhonを再起動させるとHome上にアイコンが出現する。

[Read More]

Ubuntu 設定No.03 NASの自動マウント & CentOS5.X 設定 No.05 NFSサーバ

2009-10-14T02:39:00.003+09:00

前回は、Sambaを使用したNASの自動マウントはご紹介しました。
しかし、fstabを見られるとIPやユーザ名、パスワードがだだ漏れ。。。
パーミッションの変更で凌ぐくらいしか思いつきませんね。
折角市販のNASではなくLinuxを使用しているので、ファイルサーバであるCentOSをNFSサーバにし、外部公開用のUbuntuで自動マウントするようにします。

では最初にCentOSサイドの設定から。
参照URL：ttp://kajuhome.com/nfs.shtml
[root@centos~]# yum install nfs-utils
で、NFSをインストール。
/etc/exports を編集して外部公開するディレクトリを設定します。
[root@centos~]# cp -p /etc/exports /etc/exports.back
[root@centos~]# vi /etc/exports
書式は [ディレクトリの絶対パス] [クライアントのIP or ホスト名](オプション) です。
ex) /home/samba/ 192.168.1.3/32(ro) 192.168.1.4/32(rw,sync)
/home/samba のディレクトリを 192.168.128.3に対しては読み取り専用で、192.168.1.4に対しては読み書き可能かつ遅延書き込みで公開する。という意味になる。

次はデーモンの起動。
NFSはmortmapを使用するので、先に立ち上げておく事。
[root@centos~]# /etc/rc.d/init.d/portmap start
再起動しても自動で立ち上がるようにします。
[root@centos~]# chkconfig portmap on
設定されたかどうかの確認。
[root@centos~]# chkconfig --list portmap
# 3番と5番が重要。詳しくは「ランレベル」を調べる事。
[root@centos~]# /etc/rc.d/init.d/nfs start
[root@centos~]# chkconfig nfs on
[root@centos~]# chkconfig --list nfs

もし、/etc/exports を書き換えた場合
[root@centos~]# exportfs -ra
で、再設定する事。
設定内容は
[root@centos~]# exportfs -v
で確認可能。

外部からの接続を許可する為に、/etc/hosts.allow に設定を追加します。
[root@centos~]# cp -p /etc/hosts.allow /etc/hosts.allow.back
[root@centos~]# vi /etc/hosts.allow
portmap : 192.168.1.0/255.255.255.0
だけでいい気もしますが、もしこれで駄目なら
lockd : 192.168.1.0/255.255.255.0
mountd : 192.168.1.0/255.255.255.0
statd : 192.168.1.0/255.255.255.0
を追加してみて下さい。
# ご自身のネットワーク環境に合わせた設定に適宜変えてくださいね。

次にクライアントであるUbuntuの設定を。
nfs-commonが必要ですので、インストールします。
[user@Ubuntu]$ sudo apt-get install nfs-common
マウント先のフォルダを作成
[user@Ubuntu]$ sudo mkdir /mnt/nas
実際にマウントします。
[user@Ubuntu]$ sudo mount -t nfs [サーバのIP or ホスト名]:[共有するディレクトリの絶対パス] [マウント先の絶対パス]
この時、「mount.nfs: mount to NFS server '[サーバのIP or ホスト名]:[共有するディレクトリの絶対パス]' failed: RPC Error: Program not registered」と出た場合、NFSサーバが起動していないかアクセス制限で引っかかっているか。
# 自分の場合はTCP Wrapper(アクセス制限)で引っかかってました。
# hosts.allow に ALL:192.168.128.0/255.255.255.0 を追加して表示されなければ、アクセス制限の設定間違い。

次は、再起動したらアンマウントしている。だと意味がないので、自動でマウントするようにします。
ここで、設定No.01でもお世話になった fstab を使用します
[user@Ubuntu]$ sudo cp -p /etc/fstab /etc/fstab.back
[user@Ubuntu]$ sudo vi /etc/fstab
書式は [サーバのIP or ホスト名]:[公開しているディレクトリの絶対パス] [マウント先ディレクトリの絶対パス] nfs [オプション(カンマで区切っていくつでも)] 0 0
ex)192.168.1.5:/home/samba /mnt/nas nfs ro 0 0
192.168.1.5 の /home/samba ディレクトリを /mnt/nas に読み込みのみでマウント
これでクライアントの設定も完了。
今回はパスワード等をファイルに記載してないので大丈夫。

次はSFTPでログインするとlastlogみても記録されていない点について考えてみたいと思います。

[Read More]

Windows Vista

2009-10-06T02:21:00.002+09:00

MB466J/AにBootCampでWindows Vistaをいれました。

ライセンスが余っていたのがVistaしかなかったので、やむを得ず。。。
まぁ妹のだし、いいんだけど。

しかし、無印からSP2まであげるのにどこまでかかるのやら。
SP1がでるまで4回くらいアップデートかけないといけないし。
そこからSP2が出るまで3回くらいかかるし。
もうやってられないね。

XPなら無印からでもSP2までなら即アップデートできるのに。
それに一般人にはSP3あまり関係ないですしね。

それにIE8とWindowsサーチ4.0が自動でインストールされる仕組みになってるし。
IE7は許すとしても、他のは要りませんね。
欧州で発売されるというIE抜きのWIndows7が日本でも発売になればいいのに。
そうしたらIEのみ対応とか言う(ユーザからみたら)最悪なサイトも減るでしょうし。
# サイト管理者から見れば、対応ブラウザを減らした方が管理も楽ですしね。

[Read More]

Mac OS X 10.6 起動不可アプリ No.02

2009-10-05T14:02:00.001+09:00

常用しないと気がつかないですね。

今回はCyberduck.appです。

使用環境
OS:Mac OS X 10.6.1
型番:MB466J/A

ttp://cyberduck.ch/ にある、「3.3b3 (Sep-21-2009)」をダウンロードし、起動するも設定画面が現れず。。。
ttp://update.cyberduck.ch/nightly/ にある最新版5414をダウンロードすると、設定画面も現れ接続可能になりました。

[Read More]

MacにMacfusionでサーバをマウント

2009-10-02T06:17:00.003+09:00

Macfusionを使用するとFinderのようにサーバ(FTPやSFTP)を使用できるみたいです。

Macfusionを使用するには、MacFUSEが必要。
NTFS-3Gを使用している方は、既にインストール済みだと思います。
Download:ttp://code.google.com/p/macfuse/downloads/list
Macfusion本体は
Download:ttp://www.macfusionapp.org/
から。

簡単にインストールは終了したのですが、「Authentication has failed」とでてサーバにアクセスできない。。。
ターミナルからsshでログイン見てみると、/Users/ユーザ名/.ssh/known_hosts に書いてある鍵と違うと怒られました。
そういえば、Ubuntuを8.04から9.04にアップグレードした際、OpenSSHを再インストールしたのでホスト鍵が変わってしまったのが原因でした。
rmコマンドでファイルを削除してアクセスすると、簡単にマウントしました。
そんなもんですよね。

[Read More]

本日の買い物

2009-09-30T19:35:00.001+09:00

妹の就職祝い＋誕生日＋成人を兼ねてMacBookを贈る事にしました。
# 誕生日以外は本当は去年だったりして。。。

という訳で、本日と銘打ってますが今週です。
・MacBook本体
# MB466J/Aなんですが、Appleだと(13-inch, Aluminum, Late 2008)と呼ぶのかな？
・換装用HDD
# WesternDigitalのWD5000BEVTです。PC DEPOTで日替わりで安かったので。
・換装用メモリ
# elixirのD3N1066Q-2Gを2枚
# 本当はトランセンドがよかったけどデポは扱ってないので。
・ドライバーセット
# 気がついたら、精密ドライバーとかトルクスドライバー持ってなかった。。。
・Windows 7 Ultimate 64bit DSP版
# パーツ買うついでに予約してきました。
# でも、64bitでよかったのだろうか？フリーソフトの使用が多いしなぁ。。。
とこんなんで、4万は使っていたんではないかと。

[Read More]

Ubuntu 設定No.02 アップグレード

2009-09-28T18:12:00.002+09:00

今回は長期サポート版である8.04から8.10そして9.04に上げてみたいと思います。

システム > システム管理 > ソフトウェア・ソース
をクリックし、rootのパスワードを入力。
アップデートのタブを開き、「新しいディストリビューションリリースの通知」を「長期サポート版のみ通知」から「通常リリースでも通知」に変更
システム > システム管理 > アップデート・マネージャ
を開くと、8.10へのアップグレードボタンが出現
これをクリックして、後は流れに沿って進めるだけ。

自分はアップグレードに問題が発生。
ネットワークにつながらないのである。
固定IPで運用していたのだが、
システム > システム管理 > ネットワーク・ツール
で調べると、ルータまではパケットが届いている模様。
その先がダメなみたいでした。
システム > 設定 > Network Configuration
にまったくネットワークの設定がないのです。
消えてました。
そこで、設定を追加し、無事ネットワークにつながるようになりました。
その際、 /etc/network/interfaces の固定IPの名残りをコメントアウトしました。

この後に、9.04へのアップデートを試してみます。

追記
無事にアップグレード完了。
しかし、GNUMP3dがインストールできない。。。
具体的なインストール方法が見つからない。
誰かいいサイト教えてくれへんかなぁ。

[Read More]

伊藤博文

2009-09-22T01:06:00.001+09:00

言わずもがな、初代総理大臣です。

バイト先で伊藤博文の旧千円札が2枚レジに入ってました。

レジ精算時には、旧千円札は機械を通りません。
なので、交換してきました。
これで、うちには伊藤さんが3人います。
なんで、機械に使用できないお金を集めるかというと、理由は単純。
「使えると、使ってしまうから。」
旧500円玉で20,000円集めた事もあります。
明日は新渡戸稲造でも入っているといいなぁ。

[Read More]

Ubuntu 設定No.01 NASの自動マウント

2009-09-18T18:07:00.006+09:00

ファイルサーバはCentOSでたてているので、そのままでは外で音楽の聞けるようにするSimplifyMediaが使用できません。
WindowsやMacでファイルサーバの音楽をプレイリスト化して、常時起動させてもいいのですが、ストリーミングの負荷でメインマシンが重くなるのは嫌なので、外向けのサーバとしてUbuntuを使用しています。
そこで、Ubuntuにログインした際に自動でファイルサーバをマウントするように設定します。

# 下に失敗談が載っているので、最後まで読んでから実行してね。
# #コマンドはroot権限。$コマンドは一般ユーザ

最初に環境から。
OS：Ubuntu 8.04
# なぜかこれ以上にすると画面が真っ黒のまま立ち上がってしまし、SSHでしか操作できなくなる為。
機体：COMPAQ Evo D510
# 詳細なスペックは不明。CPUがPen4で、メモ増で2GB積んでいるけど1GBも使用してない。

次にSimplifyMediaの説明を。
マシンでソフトを立ち上げておくと、指定したディレクトリやプレイリストを同じソフトをインストールしたマシンでストリーミングで聞く事ができるソフト。
30人まで招待でき、招待した人がオンラインであれば、その人の曲も聞く事ができます。
自分は専らiPhone3GSで聞く事が多いですが。

一応スクリーンネームを書いておきますので、よろしければ招待して下さい。
スクリーンネーム：sherlock.holmes

因みに、SimplifyMediaには写真共有機能も付加されました。
見るためにはAdobe AIRが必要です。
ただし、普通にダウンロードしてきただけでは、実行権が無いためインストール不可能です。
端末でダウンロード先のディレクトリに移動し、
# chmod +x AdobeAIRInstaller.bin
を実行
多分sudoを先頭につけるか、sudo su -でrootになっておく必要があるはず。
自分はrootでの操作で慣れているので、sudoが使いづらいですが、sudoの方が安全です。
sudoの方がhistoryコマンドに記録が残りますし。
# 普通、rootでhistory実行したら、root時の過去の使用コマンドが出るはずなのに。。。
そして
# ./AdobeAIRInstaller.bin
でインストール完了
これで、Ubuntuでも写真が見れます。
と思いきや、
(/tmp/air.Ww3MPM/setup:7786): Gtk-WARNING **: cannot open display:
と表示され、インストール出来ていませんでした。
「Gtk-WARNING **: cannot open display:」と言う単語だけで検索してしまい、/etc/sudoers をいじってしまいsudoが使えない状況に。。。
しまったと思いましたが、cp -p でバックアップを取る癖をつけておいてよかったです。
再起動でEscキー連打。リカバリモードでrootになり、バックアップを戻して無事にsudo復活！
さて、Adobe AIRがインストール出来なかった理由はttp://d.hatena.ne.jp/giass/20090509/1241890523 をみると、
$sudo su -m
でrootにならないとダメだったらしい。

そんなこんなでやっと本題へ。
参考URL：ttp://kigashirapenguin.blog15.fc2.com/blog-entry-91.html
ttp://park15.wakwak.com/~unixlife/linux/app-sambaclient.html
システム > システム管理 > Synapticパッケージマネージャ
から「smbfs」をインストール。
端末から
# mkdir /mnt/nas
を実行し、マウント先を作成。
# cp -p /etc/fstab /etc/fstab.back
を実行し、バックアップを確保。
# id [ログインユーザ名]
で、uidやgidを確認しておく。
# vi /etc/fstab

//[NASの名前orIP]/[マウントするディレクトリ] /mnt/nas smbfs uid=[Ubuntuのログイン名],gid=[Ubuntuのグループ名],username=[NASのログイン名],password=[NASのパスワード],iocharset=utf8,defaults 0 0

を最後に追記して保存。
参照先では「codepage=cp932,」が入っていたが、エラーが出たので抜かしました。
一応入れておいて、エラーが出たら抜けばいいと思います。
# mount /mnt/nas
を実行して、マウント完了！
これで、次回からはログイン後自動でマウントされます。
欲を言えばログインしなくてもマウントしてくれれば一番いいのですが。
あと、SimplifyMediaもログインしなくても起動してくれればなぁ。
ま、相も変わらずSimplifyMediaを通すと一部文字化けしてますが、ご愛嬌ということで。

[Read More]

CentOS5.X 設定 No.04 アクセス制限

2009-09-18T07:30:00.002+09:00

TCP Wrapperとiptablesの違い

先日も書きましたが、具体例が書かれてなかったと思うので追加で。
TCP Wrapperはサービスをホスト単位でのアクセスを制限
iptablesはポート単位でアクセスを制限

ここで、Webサーバを例に考えてみる。
Webサーバへのアクセスを特定のホストに許可する場合
/etc/hosts.allow に
httpd : 192.168.0.0/255.255.255.0
と追記します。
Webサーバへの不特定多数のアクセスを許可する場合
/etc/sysconfig/iptables に
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
と追記します。
しかし、80番ポートはSSL無しですね。
セキュリティの為にSSL有りでの通信であるhttps://～の443番ポートへのアクセスを許可します。
その場合は /etc/sysconfig/iptables に
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 443 -j ACCEPT
と追記するだけ。
/etc/hosts.allow にはhttpdを既に許可している為、追記する必要はありません。
つまり、同じサービス(デーモン)であれば、iptablesでしかアクセスを制限できません。
SSLのみを許可する場合は、80番ポートへのアクセス許可のiptablesルールを削除すればO.K.

[Read More]

iTunes for Windows9 で文字化けする

2009-09-16T21:36:00.001+09:00

iTunes9になってから、iTunes Storeにおいて文字化けするという現象がおきています。
これを解消する方法を書きます。

文字化けの原因はiTunes9になってからWebkitを使用しているからだと思います。
新しいことを試みるのはいいのですが、解決策もセットで行なって欲しいですね。
Appleのサポートでは見つけれませんでした。

1)コントロールパネル > プログラムの追加と削除
2)更新プログラムの表示にチェックをいれる
3)MS ゴシック & MS 明朝 JIS2004 対応フォント(KB927489) を削除します
4)コンピュータを再起動します

[Read More]

SpotlightでNASを検索

2009-09-16T15:35:00.002+09:00

自宅でCentOSでファイルサーバを構築しているのですが、Mac OS X 10.5 LeopardのSpotlightではデフォルトでは検索してくれません。
なので、SpotlightでNASの中身を検索できるようにしましょう。

環境
Mac mini MB139
OS:10.5.8 (Leopard)

最初にログインしたら自動でNASをマウントするようにします。
Finder > 移動 > サーバへ移動でNASをマウントします。
システム環境設定 > アカウント > ログイン項目にマウントしたNASをドラッグ&ドロップします。
これでログイン時に自動的にマウントします。
# キーチェインアクセスにパスワードを保存していれば。ですが。

ユーティリティからターミナルを起動
$ mdutil -i on /Volumes/XXXXX
で、Spotlightがenabledになります。
これで、再度クロールされるまで待ってもいいのですが、面倒なので
$ mdimport /Volumes/XXXXX
でインデックスを強制的に作成します。

sudoでroot権限を与えなくてもいいなんて、なんかいい加減な気もしますが。。。
まぁ、駄目だったらsudoつけて実行してみて下さい。

ついでなんでmdutillに関しても書いておきましょう。
参考URL：ttp://l-w-i.net/t/macosx/spotlight_001.txt

-s [ボリューム名]
指定したボリューム(パーティション)がインデックス対象か調べる。
$ mdutil -s /
$ mdutil -s /Volumes/XXXXX
ボリュームが対象の為、ディレクトリまでを対象としても無駄である。

-E [ボリューム名]
指定したボリュームに対するインデックスを再作成する。
インデックスはいったん破棄されて新たに再作成されるので、時間がかかる。
しかし、バックグラウンドで動作する。

-i [on/off] [ボリューム名]
指定したボリュームのインデックスを有効化(on)/無効化(off)できる。

-f [ディレクトリの絶対パス]
ディレクトリを強制的にインデックスに加える
$ mdimport -f /usr/include

mdimportに関しても。
参考URL：ttp://macosxgloss.seesaa.net/article/11598018.html
任意のフォルダやファイルに対するインデックスファイルの管理を、ユーザ主導のタイミングにて実行させる事が可能。

-f [フォルダの絶対パス]
（不可視属性等）インデックス作成の対象として除外設定されているフォルダやファイルに対して、強制的にインデックス作成を行わせる
$ sudo mdimport -f [フォルダの絶対パス]

-L
インストールされた（使用可能な）Plug-Inファイルのリストを表示

追記
普通に右上の虫眼鏡から検索してもひっかかりません。
「すべてを表示」から検索場所を共有にしないと駄目です。
デフォルトで共有も含めてくれれば簡単なんですけどね。

[Read More]

コメント欄が表示されてない

2009-09-14T20:37:00.002+09:00

なにを今更という感もありますが、違うブラウザから覗いてみるとコメント欄が表示されていない事に気がつきました。
今まではGoogleアカウントにログインしていた為、自分のBlogにはコメント欄が表示されていないのだと思ってました。
なので、テンプレートを保存してデフォルトに戻してみました。
という事で、これはテスト投稿です。

追記
投稿オプションに「閲覧者のコメント」という設定が現れました。
しかし、「許可」を選んで投稿しても「コメントを投稿」みたいなリンクは出てきません。
さてはて、何が悪いのやら。。。

追記の追記
カスタマイズ > レイアウト > ページ要素 > ブログの投稿
の編集から「コメント」にチェックを入れると表示されました。
あははは。。。

JailBreak下のDockアプリ

2009-09-14T12:12:00.002+09:00

今回はiPhoneのAppのお話。
JailBreak下におけるDock関連のAppの紹介

まず最初に自分の環境から
機体：iPhone3GS
FW：3.0.1

@Five Icon Dock
Section:Tweaks
Source:Telesphoreo Tangelo
定番のですね。
Dockにアプリを5つおく事ができるようにする。
# 普通は4つまで
3つ以下でも非インストール時と同じように等間隔でアプリを表示させてくれる。

@Six Icon Dock
Section:Tweaks
Source:ZodTTD&MacCiti
つい先ほど見つけたアプリ。
名の通りDockに6つまでアプリをおける。
しかし、6つおかない時の動作が不満。
最初から左詰めでしかアプリをおけない。
なので、アプリをタッチする際に少し苦労するかも。

@Stack
Section:System
Source:Ste Packaging
Macを使用されていればピンとくると思います。
Dock内にアプリを複数登録できる場所ができると考えていただければ、そう間違いは無いかな？
2.X時代にはお世話になったのですが、3.0.1にしてからインストールはできる。しかし、登録したアプリが起動せずセーフモード突入！という事態になりまして、現在お蔵入り中のアプリです。

@Dock
Sction:System
Source:Ste Packaging
これは普通のDockとは別にですね、画面の端っこを縦に指でなぞると出てくるDockなんですね。
カテゴリ分けが出来るので、整理する人にはお勧めします。
整理しないと、プリインストールされているアプリ以外は1つのカテゴリに入れられてしまうので、使いづらいです。
これもアプリによって普通に起動したりセーフモードに突入してみたりと不安定なので、現在はお蔵入り。

StackとDockは安定してれば、使い勝手がいいのですが。。。
何が悪いのか、ユーザ側で出来る事があればコメントをよろしくお願いします。
という事で、今回はここまで。

[Read More]

Mac OS X 10.6 起動不可アプリ

2009-09-12T09:17:00.001+09:00

前回のblogではMac mini MB139をアップグレードさせましたが、あくまでもtestでした。
今回は常時使用しているMacBook Air MB003をアップグレードさせてみました。

やはり、試しと本番では違いますね。
常用してみないとわからない事は結構あります。

起動しないアプリ
・iStat menus
# でも、iStat Proはダッシュボード上で起動するせいか、正常に動作中
・ClamXav
# 1.x系統は駄目。2.xのβ版であれば起動可能。
# ClamXav Helper 1.0.0もおかしい挙動である。
・iAntVirus
# 64bit起動だとインストール自体不可能でした。
# 新たにダウンロードしてきたらインストール可能でした。

今のところはこれくらいかな。
後々追加されていくと思いますが。

[Read More]

Snow Leopardのアンチマルウェア機能etc

2009-09-05T00:10:00.002+09:00

AppleのSnow Leopardに搭載されたアンチマルウェア機能について
ttp://www.intego.com/jp/news/ism0906.asp

これ読む限りでは、ほとんど役に立たないですねぇ。
逆にクラッカーの心理を逆なでして、Mac用のウィルスの開発を促さなければいいのですが。
因に、「ハッカー」と「クラッカー」は別物ですよ。
ハッカー：プログラムなどのソフトウェアやハードウェアに対し、一般人よりも知識のある人達
クラッカー：コンピュータに対し、悪意ある攻撃を仕掛ける人達

カスペルスキーやトレンドマイクロまでMac版のアンチウィルスソフト開発に乗り出しましたからね。
そのうちLinux版も競争が激化するんでしょうね。
まぁ、ユーザ数が絶対的に少ないですから。
サーバが狙われなければいいのですよ。

Mac OS X v10.6：ポータブル Mac で表示される「バッテリー」メニューバーの追加項目について
ttp://support.apple.com/kb/HT3782?viewlocale=ja_JP
バッテリーの交換時期は判断しづらいですよ。
でも、これってAppleがバッテリーで儲けるためだったりして。
Airとか内蔵だしなぁ。
いくらとられるんだろ。。。

[Read More]

MacBook Airのヒンジ

2009-09-04T23:59:00.002+09:00

アップル、「MacBook Air」のヒンジに関する問題の対応策を発表
ttp://pc.nikkeibp.co.jp/article/news/20090903/1018312/
ttp://support.apple.com/kb/TS2948?viewlocale=ja_JP

これによると
ディスプレイが完全に閉まらない
・ヒンジ付近のプラスチックが破損、ひび割れしている
・ディスプレイを開閉する際、2.5cm（1インチ）以上のあそびがある
・ディスプレイが30度開いた位置から落ちて閉じてしまう（ディスプレイを閉じた状態から約30度開き、放す）
のみ、無償で修理してくれるそうです。

自分も初代MacBook Air(MB003J/A)を所持しているので、いつ我が身かという状態でした。
でもこれで、ヒンジにかこつけて新品手に入ればいいなぁ。

[Read More]

Googleロゴ

2009-09-04T01:08:00.000+09:00

2112/09/03にドラえもんが誕生しました。
これを受け、GoogleのTOPページがドラえもんを使用したロゴになっていました。
こういうのをホリデーロゴと言うらしいですね。
過去のGoogleのホリデーロゴは以下のURLから見る事が出来ます。
ttp://www.google.co.jp/holidaylogos.html

映画 - ヱヴァンゲリヲン新劇場版：破

2009-09-03T15:29:00.002+09:00

もう終わったかと思ってましたが、まだやってくれてましたよ。
それもレイトショーで。

・感想を箇条書きで
新キャラ、初っ端から出てましたねぇ。
でも、結構謎のままで終わりましたが。
#ユーロ所属くらい？判ってるの。

それに使徒！
変わり過ぎでしょ、なんでも。
見たことない奴ばっか。

式波って誰さ？
お風呂のお約束をそのまま使いまわすとはｗ
吹いてしまったね。

バチカン条約とか、ワシントン海軍軍縮条約みたいだな。

・協賛に関して
UCCとPanasonic押し過ぎｗ
ミサトさん、そこまでしなくても。。。
自販機にUCCしかないとか、ありえないｗ
LAWSONはいつもどおり。
携帯は結構出てきたけど、docomoだと知らなければどこの会社か不明。
SH-06A NERVってどこに出てきた？
主要キャラの携帯は、個別にカラーリングされてて、市販品とは別物に見えたし。
後、HPとか他の会社がクレジットに出てるけど、見つけれないんだよね。
金だけ出してんのかな？

でも、大まかな流れは変更無し。

1度見ただけでは理解できない(くもないが)、もう一度みないと。
DVDは買うぞ！
# BDで出たらどうしよう。。。
# 光学式ドライブを買い換えるしかないな。
次回作は「ヱヴァンゲリヲン新劇場版：Q」だそうな。
急だと思ってたらQだもんな。

[Read More]

Bloggerに「続きを読む」を導入

2009-09-03T10:50:00.012+09:00

参考URL：ttp://blogger.kuribo.info/2006/02/blogger_20.html
一応ヘルプにもあるけど、わかりづらいので。。。
省略版の投稿の要約部分を作成するにはどうすればよいですか。
ttp://www.google.com/support/blogger/bin/answer.py?answer=42215

一度投稿してから、編集しないといけないのが面倒かな。
それと、普段HTMLの編集でなくて、作成で書いているので切り替えが面倒。
でも、ページが縦長にならなくなるので、見やすくはなるのか？？？

一応メモ程度に残しておく。
# 以下の#はHTMLを見やすくするためであり、実際には必要ない。
カスタマイズ > HTMLの編集 > テンプレートを編集
において

# <b:section class='header' id='header' maxwidgets='2' showaddelement='no'>
#<b:widget id='Header1' locked='true' title='SHERLOCK's blog @ Blogger (Header)' #type='Header'/>
#</b:section>
#
# <div id='crosscol-wrapper' style='text-align:center'>
#    <b:section class='crosscol' id='crosscol' showaddelement='no'/>
# </div>

とあるのを

# <b:section class='header' id='header' maxwidgets='2' showaddelement='no'>
#<b:widget id='Header1' locked='true' title='SHERLOCK's blog @ Blogger (Header)' #type='Header'/>
#</b:section>
#
# <style type='text/css'>
#    <b:if cond='data:blog.pageType == "item"'>
#      .fullpost {display:block;}
#      .readmore {display:none;}
#    <b:else/>
#      .fullpost {display:none;}
#      .readmore {display:block;}
#    </b:if>
# </style>
#
# <div id='crosscol-wrapper' style='text-align:center'>
#    <b:section class='crosscol' id='crosscol' showaddelement='no'/>

# </div>

と改変する。
まぁ

# <style type='text/css'>
#    <b:if cond='data:blog.pageType == "item"'>
#      .fullpost {display:block;}
#      .readmore {display:none;}
#    <b:else/>
#      .fullpost {display:none;}
#      .readmore {display:block;}
#    </b:if>
# </style>

を追加するだけなんですが。
一度全文を書いて投稿し、投稿記事のURLをコピーしておく。
その後、
投稿 > 投稿を編集
で当該の記事のHTMLを編集する。

#要約として見せたい部分
#<div class="fullpost">
#隠れて見えない部分
#</div>
#
#<div class="readmore">
# <a href="この投稿記事のURL">[続きを読む]</a>
#</div>

とすると、O.K.

今回は投稿オプションで「HTMLコードを表示」にチェックを入れている。
そうしないと、HTMLがそのまま解釈され、コードが表示されない為。
一度、投稿してしまえば、再度編集時にHTMLの編集を選んでHTMLを追加しても認識される。
なので、この記事もRead Moreをつけてみた。

[Read More]

Snow Leopard No.02

2009-09-02T15:47:00.008+09:00

さて、Mac mini MB139を外付けHDDにCCCでBackUpし、外付けHDDの方をアップグレードしてみました。

起動しないソフト等もなく、あまり問題がないように見えました。
強いて言えば、「iStat menus」が起動しませんでしたが、まぁなくても問題ないので。

後はBootCamp3.0ですね。
Windowsは外付けHDDにインストールできないので、内蔵HDDのパーティションを切ってインストールしてます。
DVDを入れるも、DVDがある事は認識してますが、BootCamp用のDVDだとは認識してくれず、空CD扱い。。。
なんでそうなったかと言うと。
基本的に自分はオリジナルのCD・DVDを使用しません。
オリジナルが傷つくと、同じものを買わないといけないから。
なので、BackUpDVDを必ず作成し、それを使用してインストールやDVD鑑賞を行っています。
この行為はグレーゾーンですが、個人使用であると言う観点で、自己責任においてやっています。
なので、Macサイドでのアップグレードはうまくいっても、Windowsサイドで不正なDVDと認識されたのでしょう。
オリジナルDVDを入れたら素直にインストール出来ました。
オリジナルDVDからBootCamp用ドライバだけ抜き出そうとしたら、コピーできませんと怒られました。
BootCamp時にはオリジナルを使用するので、これまで以上に神経質になりそうです。
やっぱり、WindowsサイドからHFS+が読めるのはありがたいですね。
今まで、間にFAT32のパーティションを作成していましたが、これで一手間省けるようになりました。

試しにアップグレードでなく、新規インストールも行ってみました。
別段困ることもなく、すんなりとインストール完了。
正し、プリンターのドライバが会社毎に選べないので、不便かも。
まぁ全部インストールすれば問題無しだし、全部インストールせずに後で必要なものだけ公式HPから拾ってくればいい話ですし。

[続きを読む]

Snow Leopard

2009-08-29T02:50:00.002+09:00

本日発売でしたね。
あたり前田のクラッカーですが、購入しました。
でも、インストールしている時間はないので、検証は来週になるかな？
外付けHDDにCCCでパーティションごとコピーして、そっちでアップデートをかけて検証してみるつもり。
もし、メインマシンでアップデートしてエラー出ても困りますからね。
因にCCCとは、Carbon Copy Clonerの略称。
参照URL：ttp://www.bombich.com/software/ccc.html
Intel MacからはUSBから起動できるから検証が楽ですね。

とりあえずMB139は10.6にアップデートしたいな。

MSI U100 Plus 解体

2009-08-26T04:16:00.003+09:00

さて、この間衝動買いしたNetBookですが、メモリが2GBに増設できるとの事なので解体してみました。
裏側には目に見えるネジが8本あります。
これ以外にも、「Warranty Sticker Void if tampered」という白いシールがバッテリーと反対側にあります。
この下にネジが1本あります。
Warranty Sticker Void if tamperedは意訳すると、このシールが無い場合保証を受けられません。という意味だと思います。
カッターでシールを剥ぎ取り、ネジを外すと簡単に蓋が開きます。
シールの粘着物質は、蓋だけ持って消しゴムでこすればきれいになりますし、PC内部に消し滓が入りません。
メモリスロットには簡単にアクセスできます。
HDDも少し注意すれば簡単に換装できそうです。
後はメモリを買ってくるだけ。
HDDはお金があればSSDにしてみたいのですが、今回は見送るということで。

リカバリCDが同梱されていますが、念の為PCからも焼いておいたほうがいいと思います。

参考URL
ttp://www.laptopmag.com/advice/how-to/msi-wind-hard-drive.aspx?
# 英語のサイト。写真つきで解体を説明。
ttp://www.msi-computer.co.jp/products/NB/U100Plus.html
# 製品公式HP
発売日は2009/04/11だったらしい。
4ヶ月間の展示だったとして、バッテリーは外してあったし、まぁまぁな買い物だったかな。

そんなお年頃？

2009-08-24T21:39:00.003+09:00

8/21に就職試験の一環で、体力検査がありました。
立ち幅跳び、上体起こし(腹筋)、20mシャトルランの3種目です。

立ち幅跳びは、規定180cmに対し、220cm越えとまずますの結果。

上体起こしの規定は、30秒間に15回以上。
実はこれが一番心配でした。
腹筋なんてここ数年やってませんし、一人で練習した時なんてギリギリ規定に届くか届かないかの境をウロウロしてましたから。
蓋を開けてみれば、30秒で21回と楽勝でした。
練習の時は、足を抑えてくれる人なんかいませんでしたからね。

お次はシャトルラン。
規定は24回以上。
これは、中学の貧血最盛期でさえクリアできたレベル。
はっきり言って人を舐めてます。
目標は50回で1,000mとしました。
# これも、低いと言えば低いのですが。。。
最後は足が自分のもので無いような感覚に襲われ、足が鉛と化した気がしました。
それで67回でした。
各グループ、一人や二人は試験での最高回数である95回までいくんですね。
流石、体を鍛えている人は違いますね。

という訳で、次の日から猛烈な筋肉痛が。。。
太腿と腹筋に筋肉痛が発生したのですが、太腿がヤバイ。
次の日に出るのでまだ若いと言えば若いのでしょうが、24日である今日でもまだ痛みが残っている状態です。
運動をしてこなかったツケなのでしょうが、ここまで長引くと歳だなぁ〜。と思います。

それでよく3.5kmも歩いて来たな。というツッコミは無しの方向で。。。

K's 仙台港店

2009-08-24T19:59:00.003+09:00

今日は業務説明の為に仙台へ。
説明自体が1時間程度で終了し、折角仙台に来たのにこのまま帰るのも癪なので、知り合いの店員さんがいるケーズデンキ仙台港店へ。

iPhoneのMap.appで検索したら、旧多賀城店しか出てこず、それに気づかずにその通りに。。。
近くまで行って、閉まっている事に気づき、そう言えば引越ししたんだっけ。と思い出しました。
Safari.appで仙台港の住所を検索し、いざ出発。
道のりは3.5km程度でした。

日射しが強かったですが、風も強かったので、涼しかったです。

知り合いの店員さんは運よく出勤してました。

少々立ち話をし、店内散策へ。
盛岡のY社さんのほうが面積的には広いそうですが、仙台港店の方が広く感じました。
天井の高さや什器の高さなどが関係ありそうですが、日用雑貨を売ってないのが一番のポイントだと思います。

盛岡西本店には周辺機器が少ないので注文しようかどうか迷っていたものを発見し、思わず買ってしまいました。

ELECOM USB-IRL08BK (これは西でも売ってる)

PLANTRONICS VOYAGER 855

Logitec LAN-TX/U2H3B

です。

更に、展示品限りでMSIのU100Plus BKが¥27,800で売っていたので、これまた衝動買いしてしまいました。

親が聞いたら、泣くでしょうね。

知り合いの店員さんにも赤字を出させてしまい、すみませんでした。

U100Plusはカタログ値で、バッテリー駆動時間が2.5時間と、周りのNetBookに比べて、結構短いです。(3セルバッテリーにしても短い。)

しかし、他のNetBookにはない特徴を持っています。

IEEE802.11nやBluetooth 2.0+EDR(これは最近装備するのが増えて来た。)、Atom N280、最大搭載可能メモリ 2GB等を装備しています。

NetBookの代名詞的存在であるASUSのEeePCシリーズは、キーボードが小さいと自分は感じました。

家電量販店で売っているなかでは、まだAcerのほうがいい気がします。

しかし、自分が一目惚れしたのはHPのmini2100シリーズです。

mini2133が出た当初、かなり悩みました。

CPUがAtomでない事を理由に見送りました。

その後、mini2140が発売。

CPUがAtomになり、さぁ買おう！も思ったら、Bluetoothのないエントリーモデルのみの発売でした。

後々発売されましたが、英語キーボードは別売で自分で換装となっていましたし、時間が立ち過ぎていました。

今でも欲しいですが、法人向けで11nを付けた状態で欲しいですね。

TOSHIBAのUXシリーズもいいと思います。RXシリーズで培ったノウハウを使用しているのでしょう。

HDDプロテクションや無線LANをレーダーみたいに表示できる点などがいいなぁと思えます。

そんな一日でした。

CentOS5.X 設定 No.3 tripwire

2009-08-23T23:12:00.006+09:00

参考サイト：CentOSで自宅サーバー構築(ttp://centossrv.com/)
に「ファイル改竄検地システム導入」(ttp://centossrv.com/tripwire.shtml)があります。
参考URL：ttp://www.atmarkit.co.jp/fsecurity/rensai/unix_sec11/unix_sec02.html
とかも参考になります。

ここの設定では毎日検査する事になっていますが、自分のファイルサーバーは3TBもあるので非効率です。
なので、毎週月曜と水曜に検査するようにcronを変更します。
参考サイトどおりに設定すると /etc/cron.d/tripwire には
00 3 * * * root /root/tripwire.sh
と記述されているはずです。
そこを
00 3 * * 1 root /root/tripwire.sh
00 3 * * 4 root /root/tripwire.sh
と書き換えます。
cronの記述方法に関しては、以下のサイトを参考にしました。
参考URL：ttp://www.server-memo.net/tips/crontab.html
曜日を数値化すると
0：日曜
1：月曜
…
6：土曜
7：日曜
となります。

期日前投票

2009-08-22T11:49:00.001+09:00

就職試験の為ですが、折角実家にいるので、衆議院の投票に行ってきまし
た。
選挙は投票権が発生した20才の時に市議会選以来です。
選挙の入場券が来ると、成人してたんだなぁと思う瞬間でもあります。

期日前投票の理由をあれこれ考えて行ったのですが、用意されていた理由
に学業があったので、丸を付けてきました。
本人確認をされなかったんですが、大丈夫なのでしょうか？

最高裁の投票は、投票日1週間前からなので、明日以降で無いと投
票できませんでした。
比例区は政党単位なので、地元にいなくても、ニュース等で動向はしれま
す。
しかし、小選挙区は地元にいなければ不明なので、昨日試験から帰ってき
て、過去の新聞を漁りました。
人数が少ない区なので、こういう時は良かったなと思いますが、どっちも
どっちの候補者しかいないと、白紙投票をしたくなります。

投票できる機会があれば、積極的に投票しましょう。

映画

2009-08-19T23:44:00.002+09:00

今日はバイト帰りにMOSSビルに寄って映画を見て来ました。
でも、閉店間際に客が契約し始めるんで、30分残業してしまい間に合わないかと思いました。
そこは持ち前の自転車の暴走運転で乗り切りましたがね。
# 自分では普通に運転しているのに、他人には暴走と映るらしい。
# ただ単に、みんなのスピードが遅すぎるだけだと思うんだけど。。。
# 自転車の平均時速は13～15km/hだと思うんだよね。

ギリギリで上映前だったものの中で「G.I.ジョー」を見て来ました。
本当は「ヱヴァンゲリヲン破」を見たかったのですが、レイトショーをやってなかった。。。
そろそろ上映終了かな。
早めに見に行かないと。

肝心の「G.I.ジョー」ですが、兵器等が近未来的で面白かったです。
大統領の行く末も気になるので、続編が楽しみです。
# まぁ、脱走 > 再度目論む > 撃破されるという流れは読めているのですが。。。

CentOS5.X 設定 No.2 ssh

2009-08-19T01:58:00.006+09:00

sshは狙われやすいサービスです。
そこで色々対策を施していく必要があります。

注) ファイルの中身を変更しますので、前もってファイルのバックアップは行っておいて下さい。
[root@centos~]# cp -p [ファイルのパス] [ファイルのパス.back]
などで。
[root@centos~]# はコマンドを表す。
# はコメントか、ファイルないでコメントアウトされているものを表す。

1)ポート番号を変更する。
一番簡単なのはポート番号を22番から違う番号に変更する事です。
ウェルノウンポート以外に変更する必要があります。
ウェルノウンポート：ttp://e-words.jp/w/E382A6E382A7E383ABE3838EE382A6E383B3E3839DE383BCE38388.html
ウェルノウンポート一覧：ttp://www.security.ocn.ne.jp/information/port/port.html

sshのポート番号を変更する為には /etc/ssh/sshd_config の記述を変更します。
#Port 22
とありますので#を削除し、好きなポート番号へ変更します。
また、 /etc/services のsshのポート番号も変更しておきます。

注)ポート番号を変更するとiptablesによってパケットが破棄されます。
前もってiptablesを修正しておきましょう。
/etc/sysconfig/iptables の記述を変更します。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
とあるので、22という数字を変更後のsshのポート番号に置き換えて下さい。
これで、ポート番号を変更しても大丈夫です。
また、外出先(職場や学校等)でのファイヤーウォールなどで22番ポートしか空いていない場合があります。
その場合は、ポート番号を変更せずに使用して下さい。
その場合、執拗な攻撃が来ますので、iptablesやTCP Wrapper等の設定を厳しくしておきましょう。

2)rootでのsshログインを不可にする。
/etc/ssh/sshd_config の記述を変更します。
#PermitRootLogin yes
とあるので#を削除し、yesをnoに変更。

3)sshログインを許可するユーザを設定
/etc/ssh/sshd_config の記述を変更します。
AllowUsers users
# usersは自分が使用するユーザ名に置き換える。
という記述を追加する。
これによって、許可されたユーザ以外はsshログインが不可能になる。

最後に、
[root@centos~]# /etc/init.d/sshd restart
を
行い、設定を反映させる。

GmailのログインURL

2009-08-18T07:14:00.004+09:00

Gmailには色々なログインURLが存在します。
時と場合によって使い分けると良いでしょう。

アクセスする端末によって適切にリダイレクトしてくれるURL
http://gmail.com/
ただしSSL非対応なので、あまりお勧めしない。

以下がPCからのブラウザでGmailにログインするURLです。
・SSLでアクセス ( https://mail.google.com/mail/?ui=2 )
・簡易HTMLでアクセス( https://mail.google.com/mail/h/ )
・旧バージョンでアクセス ( https://mail.google.com/mail/?ui=1 )
・Labsの無効化してアクセス ( https://mail.google.com/mail/?labs=0 )
・強制的に標準HTMLでアクセス ( https://mail.google.com/mail/?nocheckbrowser )
https://～のsを抜くと通常のアクセスですが、セキュリティの観点からs付のSSLでアクセスする事をお勧めします。

次は携帯からアクセスするURLです。
・SSLでアクセス ( https://mail.google.com/mail/x/ )

最後に紹介するURLは少し特殊で、連絡先にのみアクセスする場合に使用します。
何かの都合で連絡先にアクセスできない場合に試してみるといいでしょう。
・連絡先管理ツール ( https://mail.google.com/mail/contacts/ui/ContactManager )

その前に、ブラウザで問題が起きた場合
・Cookie等の一時ファイルの削除
・違うブラウザからアクセス
を試すのを忘れずに！

参考サイト：ttp://gmail.1o4.jp/ 中の ttp://gmail.1o4.jp/login.html
ttp://gmail.1o4.jp/feed.html のRSSリーダー用のURLも面白いかも。

マック=Mac？

2009-08-17T22:04:00.003+09:00

今回はマック≠Mac、マクドナルドのことです。
今日は友人の誕生日だったので夕飯をおごる事にしました。
そうしたら、マックでいいって言うんですよ。
遠慮したのかなぁと思ったら、そうではなかったんですね。
単品だけで1k分も注文しやがりましたよ、あいつ。
最初のマックポーク3つの時点で、店員は「ヘッ？」みたいな顔をし、「3つですか？」と聞き返してくる始末。
普通の反応だと思いますけどね。
来年は離れ離れでしょうから、今のうちですよ。

MT、恐い子！

2009-08-14T21:14:00.002+09:00

友人の初盆の為、日帰りで拝んできました。
週末にバイトを入れている者の悲しい性ですね。

盛岡から八戸までは新幹線です。
立ち席(特別特急券)という指定ではない特急券が盛岡～八戸間には存在します。
それはなぜか？
建前上、はやては全席指定席です。自由席がありません。
しかし、高々盛岡～八戸間に指定席料を払うのも。。。
という事で、盛岡～八戸間は立ってなさいという建前の特急券があります。
空いていれば、座ってもO.K.なのですが、Uターンラッシュに巻き込まれると、普通に立っている羽目になります。
この特別特急券も青森駅まで新幹線が開通すれば消えてなくなる運命でしょう。
高速バスのほうが安くていいのですが、盛岡～八戸間は片道2本しかなく、時間帯も都合が悪いという始末。
やっぱり車かバイクが欲しいです。

八戸からは、姉から車を借りて三沢へ。
うちの家は最初の車はMT車という決まりがあります。
なので、必ずMT車を運転する羽目になります。
第1種普通自動車免許を取得したのは4年前。
それからはペーパードライバーの道をまっしぐら！です。
2年前に帰省した際、八戸～下田間を運転しましたが、エンストを8回も起こすという素人丸出しの運転でした。
今回は、公道でのエンストは0回でした。
「公道での」と注釈が入るのは、バックが苦手だからです。
駐車時にバックで駐車するのですが、その際は必ずといっていいほど1回はエンストします。
困ったものです。
久しぶりの運転は死ぬかと思いました。
何速で曲がればいいのか？
エンジンブレーキで止まる方法は？
信号待ちの際にする事は？
等など、考えれば考えるほど深みにはまっていきそうでした。
今回は事故もなく、良かったです。
MT車は足が疲れるので、長距離は運転したくないですね。
でも、上手に運転できたらカッコイイなぁと思うので、頑張りたいと思います。
ま、運転する日がくればですがね。

今回N岡を呼ぶのを忘れていたので、正月？には忘れずに連絡をとっておかないと。

Bloggeにアクセス解析

2009-08-13T22:51:00.004+09:00

Bloggerにアクセス解析を追加してみました。
今回使用したのは「Google Analytics」です。
ttp://www.google.com/intl/ja_ALL/analytics/
Bloggerを利用しているのだから、Googleアカウントはあるので管理が簡単かなぁと思ったのが理由です。

Bloggerの
カスタマイズ > ガジェットを追加 > HTML/Javascript
にGoogle Analyticsのトラッキングコードを貼り付けるだけ。

セキュリティ系ソフト

2009-08-13T22:12:00.005+09:00

Windows用
＊有料
＠総合セキュリティソフト
・カスペルスキー(KASPERSKY lab)
ttp://www.kaspersky.co.jp/
体験版
ttp://www.kaspersky.co.jp/trials_home

・ノートン(symantec)
ttp://www.symantec.com/ja/jp/index.jsp
体験版
ttp://www.symantecstore.jp/trial/index.asp

・ウイルスバスター(TREND MICRO)
ttp://jp.trendmicro.com/jp/home/
体験版
ttp://jp.trendmicro.com/jp/products/personal/vb2009/trial/index.html?Homeclick=seg_cons02
# クレジットの保障付製品もあるので、ネットショッピングが多い人にはいいかも。
# でも、HP改ざんは記憶に新しい。。。

＊無料
＠アンチウィルスソフト
・avast!
ttp://www.avast.com/index_jpn.html
無料版ダウンロード
ttp://www.avast.com/jpn/download-avast-home.html

・AVG
ttp://www.avgjapan.com/
無料版ダウンロード
ttp://www.avgjapan.com/avgfree80-dl.html
# ブラウザにリンクスキャナが追加できるので、怪しいサイト訪問が多い方にはいいかも？

＠アンチスパイボットソフト
・Spybot S&D
ttp://www.safer-networking.org/jp/index.html
ダウンロード
ttp://www.safer-networking.org/jp/mirrors/index.html

・a-squared
ttp://www.emsisoft.com/en/
無料版ダウンロード
ttp://www.emsisoft.com/en/software/free/

・SpywareBlaster
ttp://www.javacoolsoftware.com/index.html
無料版ダウンロード
ttp://www.javacoolsoftware.com/spywareblaster.html

・SpywareGuard
無料版ダウンロード
ttp://www.javacoolsoftware.com/spywareguard.html

＠ファイヤーウォール
ttp://www.zonealarm.com/security/ja/home.htm?lid=ja
無料版ダウンロード
ttp://download.zonealarm.com/bin/free/jp/download/znalm.html
ttp://www.zonealarm.com/security/ja/free-upgrade-security-suite-zonealarm-firewall.htm

素人はいろんなサービスが統合されている有料版を買うべきだと思います。
無料なのは機能制限を受けているからで、いくつかのソフトを組み合わせないと有料版と同等にはなれないですから。

CentOS5.X 設定 No.1 TCP Wrapper

2009-08-12T15:11:00.010+09:00

今回からは設定をいじることにしましょう。

注)
[root@centos~]# はコマンドを表す。
# はコメントか、ファイルないでコメントアウトされているものを表す。

特定のホストからのアクセスを許可し、その他のホストからのアクセスを制限します。
iptablesだけでも大丈夫なのですが、サービスとホストを組み合わせてかけるので、TCP Wrapperも併用します。
# TCP Wrapper
# 説明：ttp://e-words.jp/w/TCP20wrapper.html
# 設定：ttp://www.atmarkit.co.jp/fsecurity/rensai/unix_sec03/unix_sec02.html

/etc/hosts.allow に許可するホストを、/etc/hosts.deny に拒否するホストを記述します。
流れとしては、
/etc/hosts.allow を読み、アクセスを許可
↓
/etc/hosts.deny を読み、アクセスを拒否
↓
上記2つのファイルに記述されていないアクセスは許可
となります。
2つのファイルに一致する記述が無い場合、アクセスが許可されてしまうので、/etc/hosts.deny には「ALL : ALL」を必ず記述し、すべてのアクセスを拒否します。
記述して保存するだけで反映されるので、再起動する必要はありません。

ファイルへ記述する書式は
サービス名 : ホスト名
ex)sshd : 192.168.1.0/255.255.255.0 # ネットワーク単位での指定

TCP Wrapperの設定をチェックする方法
ttp://www.atmarkit.co.jp/flinux/rensai/linuxtips/235chktcpwrapper.html
コマンドの書式は
[root@centos~]# tcpdchk [オプション]
です。
特定のホストと特定のサービスをチェックする時のコマンドの書式は
[root@centos~]# tcpdmatch [サービス名] [クライアント名]
ex)# tcpdmatch ssh 192.168.1.15
です。

今回はこの辺で。

追記 2009/08/25
CnOS5初期設定
（６）root宛メールを転送する
http://centossrv.com/centos5-init.shtml
において、外部にメールを送ることになります。
なので、/etc/hosts.allow に「sendmail : 自分のサーバのドメイン名」を追加します。
# 自分のサーバから送るので「sendmail : 127.0.0.1」でもO.K.
# 自分のサーバから自分自身へのアクセスをすべて許可しておく場合は「ALL : 127.0.0.1」です。
これで、毎日のメールが届きます。

CentOS インストール No.3

2009-08-11T17:12:00.006+09:00

CentOS5.3からの新機能じゃないかもしれませんが、パーティション作成時にencryptという項目が増えました。
これはパーティション全体を暗号化し、パスワードを入力しないと中身を見れなくする項目です。
HDD単体を抜き出され、他のPCで読もうとしてもパスワードがわからなければ読めません。
重要なデータを扱うようなサーバを立てるならチェックは入れておくべきですが、普通の人はそこまでではないので、入れないほうがいいでしょう。

CentOSが完全に立ち上がるまでに最大4回パスワードを入力させる事ができます。
ttp://www.atmarkit.co.jp/fwin2k/operation/notesec/notesec_02.html
# 内容は少々異なりますが、BIOSとencrypt等に関して書かれています。

1)BIOSにパスワードを設定
これで、PC自体が立ち上がらないので、CD起動すらできません。
2)GRUBにパスワードを設定
ttp://www.atmarkit.co.jp/flinux/rensai/linuxtips/318grubpasswd.html
PCは立ち上がっているので、CD起動は可能。
しかし、カーネルが選べないので、OSは立ち上がらない。
CD起動が可能なので、LiveCDから立ち上げ、中身をサルベージ可能
3)encrypt
PCは立ち上がっているので、CD起動は可能。
しかし、HDDが暗号化されているので、CD起動されたり、持ち出されても読めません。
4)ログイン
ここでは個人の環境設定のみのロードなので、OSとしては立ち上がっています。
なので、ログインしていなくてもssh等のデーモン(daemon)は使用可能です。
アプリ(SimplifyMediaやBittorrent等)はログインして起動させないと無理です。

後は参考URLを参照して下さい。
同じですので。

次は設定編に行きたいですねぇ。

ポータブルHDD

2009-08-03T10:28:00.006+09:00

出かける際などにUSBフラッシュメモリでは容量が心配なので、ポータブルHDDを購入しました。
最近はWesternDigital信奉者なので、WD3200MEを購入しました。
しかし、Windows XP Pro SP3ではうまく認識されるのですが、Mac OS X 10.5.7ではエラーが出て読み込んでくれません。
一応Macのディスクユーティリティには表示されるのですが、読み込んでくれません。
初期化しようにも、パーミッションエラーで書き込み不可。
試しにWindowsでクイックフォーマットしてみるとフォーマットはうまくいきました。
# しかし、Windows XPではフォーマットがNTFSの択一。
# Macでも使用するにはFAT32でフォーマットしないといけないのに。
NTFSでも、Macは読み込みだけはできる筈なのに、これも駄目。
さて、こうなったら初期不良で交換しに行ってくるしかないですね。
残念です。
たまたま、悪いものにあたったと信じています。

追記
Windowsで完全フォーマットしても、UbuntuのライブCDからFAT32にしても駄目でした。
ついにはMacのディスクユーティリティにすら表示されなくなりました。

追記の追記
手を替え品を換え、色々試したところMacでも認識されました。
なんだったんだろう？
USBケーブルが悪かったのかな？
それとも、Windowsで完全フォーマットを繰り返したせい？
まぁ、認識されたので良かったです。
# でも、認識されないで交換してもらった方が良かったかも。。。

CentOS インストール No.2

2009-08-02T18:38:00.005+09:00

前回の続きから。
参考サイト：ttp://centossrv.com/ (CentoOSで自宅サーバー構築)

今回は、本当にインストールする訳ですが、HDDが4台もあるのでRAID5に挑戦してみたいと思います。
今回は実装が簡単なCentOSでのソフトウェアRAIDを使用します。
最近では、マザボにRAID機能が付加されているのが一般的で、ハードウェアRAIDも簡単に実装できるみたいです。
しかし今回はマザボが古い為、実装したいRAID5がマザボにない為、ソフトウェアRAIDにしました。
本当はRAIDカードを買うのが一番なのですが、高いので今回はパス。
そのうち購入して、実装したいと思います。

パーティションを切る場面までは省略。
(参考サイトを参照してね。)
ソフトウェアRAIDですが、簡単です。
パーティションを切る際、「RAID」>「ソフトウェアRAIDパーティションを作成します。」を選択して切ります。
その際、HDD1つずつ切らないと怒られます。
手間ですが、1つずつ切って下さい。
自分は
/boot用に512MB
swap用に1GB
/用に残りすべて
と言う風に1つのHDDを切りました。
これで、RAIDの構成要素は完成。

次は実際にRAIDを組みます。
「RAID」>「RAIDデバイスを作成します。」を選択し、先ほど切ったパーティションを目的別にまとめていきます。
勿論ファイル形式はext3です。
ここで注意。
/bootのマウントポイントは、1つのHDD上になければいけません。
なのでRAID5では組めません。
ここではRAIDで組んだ方が管理が簡単そうなので、RAID1で組みます。
そして、スペア数を2にしておきます。
swapもRAID5である必要性がありませんが、今回はRAID5で組みます。
実際はRAID0の方がいいかもしれませんが、メモリが2GB実装してあるので大丈夫かな。
# 今見たら、参考サイトにもRAID1でのインストール方法が載ってました。
# 写真付で見やすいので、参考になると思います。

時間がないので、今日はここまで。
では、次回に続く？

Twitterに投稿した内容をBloggerに表示させる方法

2009-07-31T20:33:00.003+09:00

Twitterにログイン
「プロフィール」をクリック
「～のつぶやきのRSSフィード」をクリック
表示されたページのURLをコピー
Bloggerに移動
「カスタマイズ」をクリック
「ガジェットを追加」をクリック
「フィード」をクリック
さきほどコピーしたURLをペースト
保存して完了

これで、BloggerにもTwitterのつぶやきが表示されるようになりました。

CentOS インストール No.1

2009-07-31T00:40:00.006+09:00

CentOS 5.1 i386 DVD版でインストールを試みました。

構成を詳しく書くと
・CPU：CeleronD (周波数：2.53GHz, 2次キャッシュ：256KB, FSB：533MHz)
・メモリ：PC2-6400 1GB×2枚
・HDD：WD1001FALS×4台
・マザーボード：915P Neo2-Platinum
・ケース：Twelve Hundred
・グラフィックボード：WinFast PX8400GS TDH SILENT

Kernel panic - not syncing: Fatal exception
と表示され、カーネルパニックでDVDの読み込み自体が停止。
boot:linux pci=nosort オプションでbootするとインストールできました。
オプションを入力する際、キーボードは英語配列と認識されるらしく、「=」は日本語配列で言うと「^」の場所にあります。

今回、光学式ドライブは組み込んでいないので、外付けのUSBドライブ「DVSM-P58U2」を使用しました。
こいつはMacBook Airでも稼動した心強い奴です。
DVD起動はできるのですが、ドライバを選択しなくてはいけなくなります。
「No driver found」で「Select driver」を選択し、「USB Mass Storage driver for Linux」を選択すれば大丈夫のようです。

今回はここまで。
時間がなくなったので、実際のインストールは今度に。
と言っても、そこまで複雑ではないので別に書かなくてもいいかな。と思ってたり。

参考サイト

2009-07-29T12:04:00.005+09:00

CentOSでサーバを構築する際に、よくお世話になっているサイトです。
あまり知識がなくても、このサイトの通りにやると、ファイルサーバくらい簡単に構築できます。
整理されていて見やすいサイトだと思います。

・CentoOSで自宅サーバー構築
ttp://centossrv.com/

CentOSとはサーバ構築を主とした目的のLinuxのディストリビューションです。
Red Hat Linuxのクローンで、Red Hat社のサポートがない無償のLinuxという位置づけだと思います。
(Red Hat社とは別のところが出してますので、サポートがないのは当たり前ですが。)
・CentOS
ttp://www.centos.org/
・CentOS - Wikipedia
ttp://ja.wikipedia.org/wiki/CentOS

自分はCentOSでファイルサーバとiTunesサーバを構築しました。
時間があれば、WebDAVやLDAPにも挑戦したいと思ってます。
因みにCentOSの機体は
・CPU：CeleronD (周波数：2.53GHz, 2次キャッシュ：256KB, FSB：533MHz)
・メモリ：PC2-6400 1GB×2枚
・HDD：WD1001FALS×4台
・マザーボード：915P Neo2-Platinum
ケース：Twelve Hundred
という構成です。
これからHDDの容量を増やす予定ですが、マザボにSATAが4つしかないので増設しないと。
HDDはWestern Digital社製を好んで使用してます。

お初

2009-07-26T22:13:00.002+09:00

本日から公開する事にしました。
さて、いつまで続くのやら。。。

このblogでは自分の一番興味があるPC関連が多くなると思います。
メモ代わりが多いかも。
OSとしては
・Windows XP Pro SP3
・Mac OS X 10.5.7
・Ubuntu 8.04
・CentOS 5.3
ですかね。

興味の無い方は、そのままスルーで。

SHERLOCK's blog of IT @ Blogger

CentOS 5.X 設定 No.18 RAID6について

CentOS 5.X 設定 No.16 munin No.02 複数台の場合

CentOS5.X 設定 No.17 LVM No.02

CentOS 5.X 設定 No.15 RPMforgeリポジトリ追加

CentOS5.X 設定 No.14 ソフトウェアRAID

CentOS5.X 設定 No.13 LVM No.01

CentOS 5.X 設定 No.12 munin No.01 1台のみの場合

運用管理ツール 「CLI Companion」

CentOS 5.X 設定NO.11 sendmailでroot宛のメールをGmailに

Gmail への移行方法 No.02

Gmail への移行方法

BootCampにおけるキーバインド

HDDベンチマーク No.02

HDDベンチマーク No.01

QNAP 設定 No.01 初期設定

CentOS5.X 設定 No.10 netatalk (AFP over TCP) No.01 追記有

CentOS5.X 設定 No.09 phpMyAdmin

HDDの初期化

CentOS5.X 設定 No.08 umaskとか

本日の購入物

WesternDigital HDD 一覧

サーバのOSを入れ替えた

iPhoneとiPod touchの脱獄(JailBreak)に関して

Mac OS X Leopard No.01

Simplify Media

Boot Camp 3.1

Google Sync

Windows 7 設定No.03

CentOS5.X 設定 No.07 RAID

Gmail No.02 フィルタ

CentOS5.X 設定 No.06 RAID

PC間ファイル同期ソフト

Google Dashdoard

Windows 7 設定No.02

Windows 7 設定No.01

Ubuntu クライアント 設定 No.01

Windows 7 インストール No.02

Windows 7 インストール No.01

JailBreak Apps No.04

JailBreak Apps No.03

JailBreak Apps No.02

Ubuntu 設定No.03 NASの自動マウント & CentOS5.X 設定 No.05 NFSサーバ

Windows Vista

Mac OS X 10.6 起動不可アプリ No.02

MacにMacfusionでサーバをマウント

本日の買い物

Ubuntu 設定No.02 アップグレード

伊藤博文

Ubuntu 設定No.01 NASの自動マウント

CentOS5.X 設定 No.04 アクセス制限

iTunes for Windows9 で文字化けする

SpotlightでNASを検索

コメント欄が表示されてない

JailBreak下のDockアプリ

Mac OS X 10.6 起動不可アプリ

Snow Leopardのアンチマルウェア機能etc

MacBook Airのヒンジ

Googleロゴ

映画 - ヱヴァンゲリヲン新劇場版：破

Bloggerに「続きを読む」を導入

Snow Leopard No.02

Snow Leopard

MSI U100 Plus 解体

そんなお年頃？

K's 仙台港店

CentOS5.X 設定 No.3 tripwire

期日前投票

映画

CentOS5.X 設定 No.2 ssh

GmailのログインURL

マック=Mac？

MT、恐い子！

Bloggeにアクセス解析

セキュリティ系ソフト

CentOS5.X 設定 No.1 TCP Wrapper

CentOS インストール No.3

ポータブルHDD

CentOS インストール No.2

Twitterに投稿した内容をBloggerに表示させる方法

運用管理ツール「CLI Companion」

Ubuntu クライアント設定 No.01