でびあんのがらくた箱 » Linux

美女Linux！？

DebianOoM — Sat, 25 Dec 2010 04:07:39 +0000

公式サイト：美女リナックス（ http://bijo-linux.com/ ）

うん・・・まぁ・・・アレだ・・・

美女がLinuxコマンドを紹介する美女Linux（ Slashdot Japan ）

追記

Blogパーツとしてサイドバーに付けてみた(;´ω`)

特定の国からのアクセスを弾く

DebianOoM — Tue, 23 Feb 2010 08:46:48 +0000

だいぶ前のメモの「韓国 IP アドレスからのパケットを遮断する」からフィルタリストが取得できなくなっていたので、自分で作ってみた(;´ω`)

APNICのIPアドレス割り当てリストを元に、特定の国のIPだけを抜き出してリスト化しました。

おことわり

上記の通り、自家製スクリプトでAPNICのIPアドレス割り当てリストから機械的に特定の国コードのIPだけを抜き出してリストアップしただけです。

APNIC管轄外のIPなど抜けがあります。

（一応確認しましたが）ネットマスクの計算にミスがあるかもしれません（ぉぃ

このフィルタを利用して受けたいかなる不利益にたいしても一切責任を負いません。

IPリスト

韓国 : KR.sh.txt / KR.txt
中国 : CN.sh.txt / CN.txt
香港 : HK.sh.txt / HK.txt
台湾 : TW.sh.txt / TW.txt

「*.sh.txt」がiptables用のスクリプト
「*.txt」がただIPを並べただけのリスト

更新日などはhttp://www.kvs.jp/iplist/ を参照ください。
cronで週に１回自動更新するようにしてあります。
（他にもリストアップたほうがいい国コードがあれば追加します）

使い方

使い方も一緒ですが、念のため書いておきます。

フィルタ用にiptablesのチェインを作成
[shell gutter="false"]# iptables -N KRFILTER
# iptables -N KRFILTERED
[/shell]

適用したいフィルタを実行
[shell gutter="false"]# sh CN.sh.txt[/shell]

フィルタにひっかからなかった（アクセス許可する）パケットを通過させる設定
[shell gutter="false"]# iptables -A KRFILTER -j ACCEPT[/shell]

フィルタに引っかかった（アクセス拒否する）パケットを破棄する設定
[shell gutter="false"]# iptables -A KRFILTERED -j DROP[/shell]

TCP 接続開始パケット（NEW）を INPUT チェインから KRFILTER に飛ばす設定を追加
[shell gutter="false"]# iptables -A INPUT -p tcp -m state –state NEW -j KRFILTER[/shell]

フィルタルールを保存
[shell gutter="false"]# /sbin/service iptables save[/shell]

参考

Linkメモ（CentOS関連）

DebianOoM — Sun, 14 Feb 2010 11:26:04 +0000

CentOS初期設定いろいろ

root宛メールを転送
SELinuxを無効化

など → http://centossrv.com/centos5-init.shtml

yumへremiレポを追加
→ http://memorandum.yamasnet.com/archives/Post-165.html

webmin : http://www.webmin.com/

apacheのsuExecを設定変更
suExecだけ差し替えでなく、src.rpmからリビルド
→ Apache+suExec構築メモ

ソフトウェアRAID1を構築する際のMBR設定
/bootをミラーリングしてもブートローダのgrubは片方のHDDにしかインストールされないので、もう片方のHDDにもインストールする方法。

Linkメモ（主に自宅サーバ周り）

DebianOoM — Tue, 12 Jan 2010 13:21:06 +0000

Linkメモです。

WindowsのVMwareでMacのSnow Leopardを動かすには
 Install Snow Leopard in VMWARE 7 Windows Edition

読んだまんま・・・

CUDAをLinuxにインストールするには

LinuxでCUDAを使う方法

手作りパソコンの価格が納得できません。

ネタ？(笑)

エラーメールの行方

DebianOoM — Mon, 21 Jan 2008 12:13:31 +0000

自前でメールサーバ持っているとどうしても（？）やってくるエラーメール。というかSPAMメール（迷惑メール）

存在するメールアカウントに来るだけでも鬱陶しいのに、送りつける方はアカウントが存在するかどうかもお構いなしにランダムなメールアカウントに送り込んでくる。
存在しないメールアカウント宛のメールは、メールサーバが「そんなメールアカウントはねぇよ」ってエラーメールで送り返すことになっている。

だが、SPAMメールなんて送ってくるヤツはメールヘッダの差出人(From:)や返信先(Return-Path:)を偽装してるのがほとんどなので、エラーメールを返そうとするとむこうのメールサーバから「そんなメールアカウントはねぇよ」って言い返される(;´Д`)
そして仕方なしに管理者宛に「エラーメールだよ｡･ﾟ･(ﾉД`)･ﾟ･｡うえええん」ってメールが届く｡･ﾟ･(ﾉ∀`)･ﾟ･｡
こんなメールが1日に数百通も来る(;´Д`)やってられん

さて、そこで・・・qmailadminでドメイン毎に、適当なメールアカウント(例:catchall)を作ってCatchALLに指定。
これによって、存在しないメールアカウント宛のメールを全てCatchALLアカウントが受け取るようになる。

ただ受け取っただけじゃどんどんエラーメールが溜まってしまうので「メモ：古いメールの削除」の技を使って

[shell]# find /home/vpopmail/domains/kvs.jp/catchall/Maildir/*/ -name “*.server.blh.jp,*” -ctime +1 -exec rm -f {} \;[/shell]

これをcronで1日1回回して、翌日には消してしまう☆-(ﾉﾟДﾟ)八(ﾟДﾟ )ﾉｲｴｰｲ

・・・ってか、

[shell]# del /home/vpopmail/domains/kvs.jp/catchall/Maildir/*/*.server.blh.jp,*[/shell]

ってやれば1日待たなくても全部消えるやん(;´ω`)こっちに直しておこう・・・

こうすることで、エラーメールをピンポンしてしまう分のトラフィックを減らせるし、メールアドレスのScanも防げる（適当に送りつけて「エラーが返ってこなかったメールアドレス」は存在するアドレス。こうやって有効なメールアドレスを調べていく方法がある）
今更な処置だけど、まぁ、やらんよりはマシだろう(;´ω`)

メールボックス引っ越し

DebianOoM — Thu, 17 Jan 2008 04:35:16 +0000

ウチは後悔^h^h公開サーバが2台あって、一応、「仕事用（メイン）」と「趣味用（サブ）」に分けてあります。
んで、複数持ってるドメインも、サーバの役割にあわせて割り振ってた。

・・・・・ハズですた。

いろいろやっているウチに、例えばこのkvs.jpドメインだと

プライマリDNSはサブサーバ
Webもサブサーバ
メールボックスはメインサーバ
さらに友達に作ってあげたkvs.jpのサブドメインもメインサーバ

なんて言うことになっていた(;´ω`)
あとで面倒なことになりそうなので、とりあえずkvs.jpのメールボックスをサブサーバに移動した。

さて、まずは前置き

メインサーバ・サブサーバとも「qmail+vpopmail+MySQL+qmailadmin」で構築されている
メイン・サブともに複数ドメインのメールボックスを管理している
qmailは/var/qmail/control以下のファイル群で動作設定されている
メールボックスは全てvpopmail名義で管理される
メールボックスへの配送ルールは「~vpopmail/domains/(ドメイン名)/.qmail-*」で設定されている
メールアカウントはvpopmailがMySQLのDBを使って管理している

こんなとこかな。
要するに、「~vpopmail/domains/kvs.jp」をそっくりコピーすればメールはちゃんと配送される。
（/var/qmail/control/virtualdomainsの設定も必要）
メールボックスからメールを読み出す（POP3）側についてはMySQLのレコードをコピーすればOKっぽい。
ということですな。

大まかな手順

サブサーバのvpopmailにkvs.jpドメインを認識させる
メインサーバのkvs.jpドメインのメールボックスをサブサーバにコピーする
メインサーバのMySQLからkvs.jpドメインのメールアカウント情報を引っこ抜いてサブサーバに放り込む
同じくエイリアス（転送メール）の情報も引っこ抜いてサブに放り込む
DNS情報を変更
この作業をしている間に届いたメールがあるかもしれないので、もう一度メインサーバにあるkvs.jpドメインのメールボックスをサブサーバにコピーする
メインサーバのvpopmailにkvs.jpドメインを破棄させる
これをやらないとメインサーバにある他のドメインからkvs.jpにメールをだしたときに内部配送されてしまう。

ん～と・・・これであってるんだろうか？(;´Д`)
マネしてメールが行方不明になっても責任は持ちませんorz

んで、実際の手順。

まずは先に引っ越し先にドメインを認識させます。

[sub]# cd ~vpopmail/bin

[sub]# ./vadddomain kvs.jp

そして、メインサーバにあるkvs.jpドメインのメールボックスをtarで固めて

[main]# cd ~vpopmail/domains

[main]# tar -c ./kvs.jp -f kvs.jp.tar

これを、FTPなりscpなりでサブサーバに送り込む。
そして、サブサーバで「~vpopmail/domains/」以下に上書き（最初の手順で「~vpopmail/domains/kvs.jp」は出来ているため）展開してしまう。
これでとりあえずメールボックスは出来た。

今度は、メインサーバのMySQLからメールアカウント情報を引っこ抜く。
phpMyAdminなりWebminなりを使って、DB名「vpopmail」のテーブル「vpopmail」から、フィールド「pw_domain」が「kvs.jp」となっているレコードを全てエクスポートでファイルに落とす。
同じく、テーブル「valias」からフィールド「domain」が「kvs.jp」となっているレコードもエクスポートでファイルに落とす。

この二つをサブサーバの同じテーブルにインポートすればOK。

DNSで、kvs.jp宛メールはメインサーバに配送するように指定してあったのをサブサーバに設定しなおし。
serialをアップデートするのを忘れずに(;´ω`)
DNSサーバ（named）を再起動。

念のため、もう一度、メインサーバに残っているkvs.jpドメインのメールボックスをサブサーバにコピーしておく。
考えてみれば、本来なら作業中はqmailとvpopmailを止めておくべきなのかもしれない(;´ω`)

最後にメインサーバのvpopmailからkvs.jpの情報を削除

[main]# cd ~vpopmail/bin

[main]# ./vdeldomain kvs.jp

最初コレを忘れてて、メインサーバからkvs.jpドメイン宛にテストメール送ってもサブサーバに配送されなくて悩みまくった(;´Д`)
さて、これで終了。

注意：これはおいらが「これでいいんじゃね？」って思いつきでやってうまくいっただけなので、マネをしてメールボックスごと無くなっても責任は持ちませんorz

apacheのsuexecを有効にする

DebianOoM — Mon, 08 Jan 2007 13:01:38 +0000

VineLinuxのapache2(Apache2.0)でsuexecを有効にする。
Vineのバイナリパッケージでは、enable-suexecとしてmakeされているもののデフォルトでは有効になっていない。
参考URL

まずはsuexecの設定を確認

# /usr/lib/apache2/suexec -V

-D AP_DOC_ROOT="/var/www"

-D AP_GID_MIN=500

-D AP_HTTPD_USER="apache"

-D AP_LOG_EXEC="/var/lib/log/apache2/suexec.log"

-D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin"

-D AP_UID_MIN=500

-D AP_USERDIR_SUFFIX="public_html"

suexec wrapperのパーミッションを変更する。

# ls -l /usr/lib/apache2/

drwxr-xr-x    2 root     root         4096 Aug 28 22:44 build/

drwxr-xr-x    2 root     root         4096 Aug 28 22:44 modules/

-rwx--x--x 1 root     apache      43936 Jan  8 08:04 suexec*

# chmod 4750 /usr/lib/apache2/suexec

# ls -l /usr/lib/apache2/

drwxr-xr-x    2 root     root         4096 Aug 28 22:44 build/

drwxr-xr-x    2 root     root         4096 Aug 28 22:44 modules/

-rws--x--- 1 root     apache      43936 Jan  8 08:04 suexec*

httpd.confでmod_suexecを読み込むように編集
LoadModule suexec_module modules/mod_suexec.so

apache2を再起動
# /etc/init.d/apache2 restart

apache2のエラーログに
[notice] suEXEC mechanism enabled (wrapper: /usr/lib/apache2/suexec)
と出ていればsuexecが有効になっている。

suexecのrebuild

Vineのバイナリパッケージだとsuexecが有効になるのは/var/www/以下のみ。
別なディレクトリでVirtualDomainでサイト構築していたりする場合はsuexecが使えないのでsuexecだけmakeしなおして差し替えることにする。
apt-getでapache2のソースをダウンロード
# apt-get source apache2

/tmpあたりにソースを展開。

# cd /tmp

# tar zxvf /usr/src/vine/SOURCES/httpd-2.0.55.tar.bz2

# cd httpd-2.0.55

今回はsuexec wrapperが欲しいだけなので細かいPatchなどは無視。
suexecの各種設定を織り込んでmake

# ./configure --enable-suexec \

--with-suexec-caller=apache \

--with-suexec-docroot=/home \

--with-suexec-userdir=public_html \

--with-suexec-uidmin=500 \

--with-suexec-gidmin=500 \

--with-suexec-bin=/usr/lib/apache2/suexec \

--with-suexec-logfile=/var/log/apache2/suexec.log

# make

各スイッチの意味についてはsuEXEC サポートを参照のこと。
出来上がったsuexec wrapperをデフォルトのものと入れ替える。
所有者とパーミッションに注意

# mv /usr/lib/apache2/suexec /usr/lib/apache2/suexec.OLD

# cp ./support/suexec /usr/lib/apache2/

# chown root.apache /usr/lib/apache2/suexec

# chmod 4750 /usr/lib/apache2/suexec

そしてapache2を再起動すれば完了
きちんと動作しているかどうかは↑のエラーログと以下のCGIで確認できる。

#!/usr/bin/perl

# suexec test script

print "Content-type:text/html\n\n";

print "";

print `whoami`;

print "
";

これをtest.cgiとか名前を付けてサイト上に置いてアクセスし自分のユーザー名が表示されれば正常にsuexecされている。

apcupsd

DebianOoM — Wed, 13 Sep 2006 11:30:02 +0000

LinuxのUPS（無停電監視装置）用daemon「apcupsd」のインストール

配布元: Apcupsd, a daemon for controlling APC UPSes （http://www.apcupsd.org/）

インストール

RedHat用のrpmパッケージだと何故か上手くいかなくて、src.rpmパッケージからのRebuildも失敗するのでsource(tar.gz)からmakeすることにする

2006-09-12 現在最新Stableは 3.12.4



$ tar zxvf apcupsd-3.12.4.tar.gz

$ cd apcupsd-3.12.4

インストーラがVineLinuxを認識してくれないので、RedHatとして誤魔化す



$ su

# echo 'Red Hat Linux release 8.0 (Psyche)' > /etc/redhat-release

（RedHat8でいいんだろうか？まぁヨシとしよう）

CGIによる状態監視、ネットワークによるUPS共有なども入れてmake



$ ./configure --enable-cgi --with-cgi-bin=/var/www/cgi-bin/apcups \

--enable-net --enable-master-slave

configureの最後に出てくるメッセージを確認



Configuration on Tue Sep 12 22:40:11 JST 2006:

Host:                       i686-pc-linux-gnu -- redhat 8.0

Apcupsd version:            3.12.4 (19 August 2006)

Source code location:       .

Install binaries:           /sbin

Install config files:       /etc/apcupsd

Install man files:          /usr/share/man

Nologin file in:            /etc

PID directory:              /var/run

LOG dir (events, status)    /var/log

LOCK dir (for serial port)  /var/lock

Power Fail dir              /etc/apcupsd

Compiler:                   /usr/bin/g++ 3.3.2

Compiler flags:             -g -O2 -Wall

Linker flags:                -g -O

Host and version:           redhat 8.0

Shutdown Program:           /usr/bin/shutdown

Port/Device:                /dev/ttyS0

Network Info Port (CGI):    3551

Master/slave Port:          6666

UPSTYPE                     apcsmart

UPSCABLE                    smart

drivers (no-* are disabled): apcsmart dumb net no-usb no-snmp no-test

enable-master-slave:        yes

enable-nis:                 yes

with-nisip:                 0.0.0.0

enable-cgi:                 yes

with-cgi-bin:               /var/www/cgi-bin/apcups

with-libwrap:

enable-nls:                 no

enable-libintl:             no

enable-powerflute:          no

enable-pthreads:            yes

enable-dist-install:        yes

間違いがなければmakeしてインストール



$ make

$ su

# make install

主要コマンドは/sbinに、設定ファイルは/etc/apcupsd、起動スクリプトは/etc/init.dに入っている

設定

/etc/apcupsd/apcupsd.confを書き換える

今回は1台のUPSに3台のサーバを繋ぎ、LANで状態を共有する

共通部分



UPSTYPE apcsmart

DEVICE /dev/ttyS0

ONBATTERYDELAY 6  （電源が切れてから以下の状態監視を始めるまでの時間差）

BATTERYLEVEL 15 （バッテリー残が15%以下になったら終了処理開始）

MINUTES 5 （バッテリー残予想5分以下になったら終了処理開始）

TIMEOUT 180 （電源が切れて180秒後に終了処理開始）

NETTIME 30 （Master/Slave間の通信間隔）

UPSMODE net

NETACCESS true

NETPORT 6666

Master側（UPSとシリアルケーブルで接続）



UPSCLASS netmaster

SLAVE 192.168.0.3 （SlaveのIP）

SLAVE 192.168.0.4

Slave（LANでUPS状態を共有監視）



UPSCLASS netslave

MASTER 192.168.0.2 （MasterのIP）

USERMAGIC Slave1 （Slaveの識別子、Slaveごとにuniqueな名前をつける）

起動と状態監視

/etc/init.d以下に起動スクリプトが入っている

# /etc/init.d/apcupsd start

http://localhost/cgi-bin/apcups/multimon.cgi でUPSの状態を見ることができる

MasterからSlaveの状態も見られるように/etc/apcupsd/hosts.confを書き換える



MONITOR 127.0.0.1 "UPS Master"

MONITOR 192.168.0.3 "Slave1"

MONITOR 192.168.0.4 "Slave2"

テスト

UPSのコンセントを抜いてみる :p

参考: ITmedia エンタープライズ：How-To：特別企画：UPSを利用した電源対策

 HIROの酔いどれ日記改め、闘病日記 – apcupsdのセルフコンパイル

Image::Magick-perl

DebianOoM — Mon, 04 Sep 2006 08:24:52 +0000

VineLinuxでMovableTypeをインストールすると、Image::Magickは入っているのにmt-check.cgiでのシステムチェックで「Image::Magickがありません」と言われることがある。
Vineの場合、セキュリティの観点から？パッケージが細かく分けられていて、Image::Magick本体とPerl用スクリプトが別パッケージになっているため。
# apt-get install ImageMagick-perl
として、Image::MagickのPerl用スクリプトをインストールすれば解決する。

UPSとファイルサーバ

DebianOoM — Sat, 02 Sep 2006 10:27:06 +0000

CHATの友達からAPCのUPSを貰ったヽ(´▽` )ノ
ファイルサーバの調子が悪いので部屋に持ってくるついでにUPSの設定もしてみた。
（ホントはちょっと前に届いてたんだけど、なかなかヒマが無くて・・・）
ファイルサーバは前に/dev/hdbが死んだのを放置してたんだが、今度は/dev/hdaがお亡くなり・・・システムドライブやんけ！！｡･ﾟ･(ﾉд`)･ﾟ･｡
こりゃHDD入れ替えないと・・・ってHDD余ってたか？・・・・・・・・・・あ！旧サブサーバが押し入れに！！
押し入れの隅にひっそりと佇んでいた（放置していたとも言う）旧サブサーバから１３GBのHDDを引っこ抜いてファイルサーバへ。
VineLinuxをインストールして、Windowsファイル共有のsambaの設定をして何とか復帰。
さて、あとはUPS。

もらい物なので贅沢は言えないが、UPS本体だけで接続ケーブルも監視ソフトもない。
とりあえずケーブルは、むかぁぁぁぁし使ってたUPSのを引っ張り出して繋いでみる。
監視ソフトはAPC純正のを買うと高いので、Freeのapcupsdを使ってみることにする。
・ITmedia エンタープライズ：How-To：特別企画：UPSを利用した電源対策
を参考にsrc.rpmからRebuildを試すが、必要なパッケージが足らないと怒られた(;´ω`)
足りないrpmパッケージをapt-getでインストールして再びRebuild。
が、installスクリプトでエラー(;´Д`)
雰囲気で足りなそうなrpmパッケージを追加Installしてみるが、どうやってもエラー orz
しょうがないのでバイナリパッケージでインストールを試みたが、gdとかいうパッケージのバージョンが２未満じゃないとダメと言われ（入っているのは2.0）バージョンダウンさせるのもなんかイヤなので（他に影響でそうだし）バイナリパッケージも諦め orz
「Vine apcupsd」でｸﾞｸﾞって見つけた
・apcupsのインストール – 自宅サーバーの構築 – 自宅サーバーでやってみよう！！
を参考にソースからmakeしてみたら、今度はうまくInstallできた。
最低限の設定だけして、apcupsdを起動してみる。
http://localhost/cgi-bin/apcups/multimon.cgi で状態を監視してみるが「応答ナシ」の表示しかされない？？
プロセスを見てみるとapcupsdが起動してない？
/var/log/messageを調べてみたら
「UPSと通信できねぇからshutdownするね」
とapcupsdが終了してた(;´Д`)
やっぱSmartUPS用のケーブルを見つけてこないとダメっぽい・・・・ヤフオクで探すかぁ・・・

でびあんのがらくた箱 » Linux

美女Linux！？

追記

関連しそうなentry

特定の国からのアクセスを弾く

おことわり

IPリスト

使い方

関連しそうなentry

Linkメモ（CentOS関連）

関連しそうなentry

Linkメモ（主に自宅サーバ周り）

関連しそうなentry

エラーメールの行方

関連しそうなentry

メールボックス引っ越し

さて、まずは前置き

大まかな手順

んで、実際の手順。

関連しそうなentry

apacheのsuexecを有効にする

suexecのrebuild

";
print `whoami`;
print "

関連しそうなentry

apcupsd

インストール

設定

起動と状態監視

テスト

関連しそうなentry

Image::Magick-perl

関連しそうなentry

UPSとファイルサーバ

関連しそうなentry

でびあんのがらくた箱 » Linux

美女Linux！？

追記

関連しそうなentry

特定の国からのアクセスを弾く

おことわり

IPリスト

使い方

関連しそうなentry

Linkメモ（CentOS関連）

関連しそうなentry

Linkメモ（主に自宅サーバ周り）

関連しそうなentry

エラーメールの行方

関連しそうなentry

メールボックス引っ越し

さて、まずは前置き

大まかな手順

んで、実際の手順。

関連しそうなentry

apacheのsuexecを有効にする

suexecのrebuild

"; print `whoami`; print "

関連しそうなentry

apcupsd

インストール

設定

起動と状態監視

テスト

関連しそうなentry

Image::Magick-perl

関連しそうなentry

UPSとファイルサーバ

関連しそうなentry

";
print `whoami`;
print "