ほほほのほ - tweet:2014

WordPress移設

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 May 2018 04:42:47 +0000

WordPress移設

かきかけ

某所でWordPressを動かしているわけだが、こいつが古すぎるわけで、いっそDataだけ残して、OSごと一気にUpdateしてやろうと思い立った。というわけで、その作業記録。
OSにCentOS6を、DBにはMariaDBを利用するという暴挙を「やってみる」

installで基盤となるCentOSを設定し、
OSにMariaDBをInsatllで、MariaDBをInsatllし、
MariaDBの初期設定でMariaDBを動くようにしたら
やっと本命のWordPressの移設話。

WordPressに必要なものを投入

WordPress本家 / WordPress日本語サイトは、2014年1月現在、最も利用者の多いBlog CMSだと思われるが、これを導入するには以下の環境が必要

http server (Apache / Lighttpd / NGiNX等)
PHP (PHP 本家)
MySQL (Oracle MySQLサイト)
- なお、公式には記載されていないが、MariaDB(MariaDB 本家)でも問題なく動作する

今回は、以前の環境からの移行ということで、

CentOS 6.5
- 最終的には、外部のサーバーに戻すので、CentOSにする
  - WordPress移設その1
Apache 2.2
- Apacheは2.4もあるのでそちらにしたかったのだが、そうするとApache/PHP共にSourceからBuildすることになる。実際にはSRPMで頑張るだけなのだが、以下の理由で却下。
  1. 公開サーバーに開発環境を載せるのは嫌
  2. 毎日loginして管理するわけではないので、yumだけでなんとかしたい
PHP 5.5
- yum RepositoryにRemi(IUSでもよい)を追加して、こちらからPHP5.5を導入
MariaDB 5.5
- DBは、今後はやる(かもしれない)MariaDBを使ってみる。
  - WordPress移設その2

Remi Repositoryを追加し、php5.5をinstallする

EPEL Repositoryを追加
- EPELを参照
Remi Repositoryを追加
- Remiを参照

PHPをInstallする

yum install php php-devel php-mbstring php-pear php-common php-xml php-pdo php-gd php-intl php-cli php-mcrypt php-mysqlnd php-opcache php-pecl-imagick

元サイトから WordPress一式を取得、展開、動作確認

元サイトに展開してあるWordPressのDirectoryをまとめてtarで固める
元サイトのDBをmysqldumpコマンドで取り出す
- この時、移設するサイトのDBだけを取り出すほうが楽。その場合、MariaDBにWordPressがアクセスするためのアカウントを作成する。
  - ```
  mysqldump --database OriginalDB | gzip > DB.sql.gz
```
  などする
新たに設置するserverで展開する
新たに設置するServerのMariaDBにSQL文を流し込む
- ```
cat DB.sql.gz | mysql -u root -p
```
httpd.confを修正する
httpdを立ち上げる

WordPressを更新、動作確認

Zabbix with MariaDB

anonymous@undisclosed.example.com (Anonymous) — Thu, 05 May 2016 12:41:33 +0000

Zabbix with MariaDB

環境構築ネタその2。Zabbix の DB を MariaDB で組む。

ここに移動

FreeBSD/NGiNX/ipfw/In-Kernel-NAT LB/snort/IPS

anonymous@undisclosed.example.com (Anonymous) — Wed, 29 Jan 2014 16:00:00 +0000

FreeBSD/NGiNX/ipfw/In-Kernel-NAT LB/snort/IPS

最終的にまとめるまでのメモ。

/boot/loader.conf
/etc/ipfw.rules
/etc/rc.conf
/etc/sysctl.conf
NGiNX関連設定

以上をいじる。

追加

/etc/rc.confに以下を追加して、static設定

route_r1="-net xxx.xxx.xxx.xxx/xx yyy.yyy.yyy.yyy"
static_routes="r1"

/etc/rc.confに以下を追加して、pf設定

pf_enable="YES"
pf_rules="/etc/pf.conf"
pf_flags=""
pflog_enable="YES"
pflog_logfile="/var/log/pflog"
pflog_flags=""

/etc/rc.confに以下を追加して Packet Forwardingをonに

gateway_enable="YES"

NetBSDのTips

anonymous@undisclosed.example.com (Anonymous) — Tue, 11 Feb 2014 16:00:00 +0000

NetBSDのTips

まとめるまでのメモ

static routeを設定する場合には、route.conf

net xxx.xxx.xxx.xxx -netmask mmm.mmm.mmm.mmm yyy.yyy.yyy.yyy

rc.confへの設定は不要。
NFS Clientになる場合、何も設定しなくてもNFS mountは出来るが遅い。以下をrc.confに追記しておく。
```
nfs_client="YES"
lockd="YES"             lockd_flags=""
statd="YES"             statd_flags=""
```
pkgsrc関連
xvaから投入したVMの場合には、pkgsrc/sysutils/{xe-guest-utils|xenstoretools} を再度Installすること
- これは、pkgdbが無くなって、見えなくなるため。入ってはいるので、慌てなくてもXenServerから制御は可能。
xvaを作成する為には、py2.7が必要
py2.7にはexpat関係が入っていないので、py27-expatを入れる事

Chromeの隠し機能

anonymous@undisclosed.example.com (Anonymous) — Wed, 12 Feb 2014 16:00:00 +0000

Chromeの隠し機能

URL Barにabout:aboutを入力すると、表示される。

これで、chrome:… を調べるのが楽になる

気になった記事(20140411)

anonymous@undisclosed.example.com (Anonymous) — Thu, 10 Apr 2014 16:00:00 +0000

気になった記事(20140411)

ずいぶん久しぶりに気になった記事をPickupしてみる。

「情報通信技術を活用した公共交通活性化に関する調査」報告書について

防災アプリの機能向上に向け公募を実施

なぜTheo de RaadtはIETFに激怒しているのか

OpenBSD、怒りのコミット

なぜアニメにした――XPを使い続ける鉄道会社でSEがてんやわんやな自主制作アニメ「こうしす！」公開絶対必見。見れ。いいからみれ。

Junos: Crafted IP packet can trigger PFE reboot on MX Series and T4000 これ、嫌。

グーグルから情報流出、東京駅も新大阪駅も… あーぁ。

VirtualBox上でUbuntuにDPDKを入れてみる

anonymous@undisclosed.example.com (Anonymous) — Thu, 22 May 2014 16:00:00 +0000

VirtualBox上でUbuntuにDPDKを入れてみる

ふと思い立ってしまったので、とりあえずUbuntuでDPDKを入れてみる。

野望としては、

DPDK on Ubuntu

DPDK on CentOS

DPDK on FreeBSD

があるが、とりあえず、その第一歩である。

なお、MacBook PROのThunderbolt EthernetはBCM57762だった。IntelではなくBroadcomなのね。VirtualBox上でe1000をEmulateするしかないね。

VirtualBox側の設定

DPDKはIntel Data Plane Development Kitのこと。以下を参照。

http://www.intel.co.jp/content/www/jp/ja/intelligent-systems/intel-technology/packet-processing-is-enhanced-with-software-from-intel-dpdk.html

http://dpdk.org

http://en.wikipedia.org/wiki/Intel_Data_Plane_Development_Kit

最後のWikipediaの記事を見る限り、VirtIOにも対応しているようで、VirtualBoxのvirtio-netでも動くかもしれないが、今回はIntel PRO/1000 MT Desktopを選択する。以下、初期設定の変更点のみ

Generic Basic Type Linux

Version Ubuntu(64bit)

Advanced Clipboard BiDirectional

Drag & Drop BiDirectional

System Motherboard Main memory 2048MB

Extension EFI enable

Processor # of Processors 1

Storage Capacity 20GB

UbuntuのInstall

Installイメージは、http://www.ubuntu.com/downloadから、Ubuntu Serverを選んで準備した。

あとは、普通にInstallするだけ。

DPDKのInstall

ともあれ、まずはこれを参考に

http://www.intel.com/content/dam/www/public/us/en/documents/guides/intel-dpdk-getting-started-guide.pdf

To be written.

Server系を作る話

anonymous@undisclosed.example.com (Anonymous) — Wed, 04 Jun 2014 16:00:00 +0000

Server系を作る話

メモ書き。

某所で某なことをする為の基盤となるServer環境をXenServer上で作っている。自分の担当分はNetBSDでほぼできるので、まずはそこからと。

とにかくまず、VMのTemplateを作成する。

/etc/ifconfig.*とか/etc/my(name|gate)以外を全て作り込んでおく。

なにはともあれ、pkgsrcのde-guest-utilitiesを入れる

/etc/rc.confに色々追記

sshd=YES

accounting=YES

xenguest=YES

/etc/syslog.confは、logサーバーにsyslogを飛ばす設定を突っ込む

あとは色々作ればいい。

Syslog Server : Syslogのみを…

NFS Server : homeの提供、pkgsrcの提供等々

backup Server : 各サーバーのコンテンツや/etc, /usr/pkg/etc等のBackup用

VCS Server : CVS、SubVersion、Git等のRepositoryを置いておく。特に設定ファイル等は、CVSかSVNで…

NIS Server : 認証系をとりあえずNISで…LDAPかなぁ？PAMと組み合わせて…遠い

NISは、FreeBSDの方がいいかなぁ？とも思う。悩ましい。

NetBSDとCentOSのBackupスクリプト

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 May 2018 04:43:03 +0000

NetBSDとCentOSのBackupスクリプト

Backupを色々考えていたら、望むようなBackup取得手法が見当たらず、ついかっとなって作ってしまった。後悔はしていない。

Backupの前提

今回のBackup Scriptは、以下を前提にしている

~~Backup保存先は/nfs/bkup~~ Confに記載できるようにした

システム全域のBackupは対象にしていない(出来なくはないけど、それならdumpとrestore使えばいい)

システム毎の差は設定ファイルで吸収する

あまり難しいことはしない

出来るだけSystem標準のCommandだけでBackupが取れる

uname, cat, mv, gzip, grep, cut, tar, mysqldump を利用する

やっつけなので、あんまり頑張らない

追加Packageはyumとpkgsrc「しか」考慮しない (将来、portsは対応するかも)

要するに、OSが入ったVMが立ち上げ、必要なpackage(pkgsrcやyum)を導入してしまえば、Backupからの書き戻しで概ねOKになるようにしたということ。但し、Linux(CentOS)の場合、単純に/etc/を上書きしてよいかは、疑問が残る。

はまったこと

Configurationの読み込みの段階で、コマンドをPipeでつないで突っ込んだら、SubShell実行になって反映されなかった。

この事象の回避の為に、Tempolary Fileを作成せざるを得なかった。美しくない…

外部コマンドを呼び出し過ぎ

やはり、shellは文字列操作が苦しい。awkやPerlを使えば…とは思うが、たいした量でもないので、これでいいことにする。

shellで数値演算する部分にちょっと Portability上の問題があるかも。

expr $var + n を使う手も考えたが、NetBSDの/bin/shやCentOS上のbashは $ ( ( expression ) ) 記法が使えるので、とりあえずこれで。

気に入らない点

awkなりperlなりを利用すれば、もっと無駄がなくなるはずだが…

システム標準で頑張ることにすると、awkはぎりぎり大丈夫だとは思うが、それもそれなりに怪しい

Configuration Fileがいい加減じゃね？

まぁ、エラーチェックはいい加減です。いちいちDirの存在とかの確認もしてないし。

自分が使うんだから、このくらいでいいことにする。

FreeBSDとかは？

まぁ、対応は恐らく簡単なので、(unameとpackageのBackupの部分を追加するだけ)必要になったら。

PostgreSQLとかは？

そんなの、Script読めばどうすればいいか解るでしょ。

MySQLで、DB毎にBackupを取りたい

対応が面倒。loopまわせばいいだけだけど、そのloop判断が….Configで指定する手も有るけど、ミスが増えそう

ConfigurationにPasswordを書かなければならない

これは悩ましいけど、まぁ、諦めるしか今のところ(自分で使える手段としての)解決策はないね。

ScriptとConfig File

言うまでもないことですが、一応。

このWikiに掲載されている全てのコンテンツの例に漏れず、本Scriptは無保証である。従って、本Scriptを利用したもしくは利用できないに関わらず、作者は一切の責を負わない。

bkup.sh

#! /bin/sh # @(#) This script is my personal backup script. # # Personal Backup Script. # # Written by seirios@seirios.org # # Need bkup.conf. # # ***WARNING*** # This script runs on NetBSD 6 or CentOS 6. # # $Id:$ # echo "System backup start." ##### Prepare to run. # DEBUGGING. #DEBUG=1 # Under debugging, only show all command line. not execute if [ "x"$DEBUG = "x" ]; then EVAL="eval" else EVAL="echo" fi CONF=./bkup.conf # Tempolary file. CONFTMP=".conftmp"; [ -f $CONFTMP ] && rm -f $CONFTMP BKDIR="./.bkdir"; [ -f $BKDIR ] && rm -f $BKDIR BKMYSQL="MYSQL"; [ -f $BKMYSQL ] && rm -f $BKMYSQL UNAME=`which uname`; [ "x"$DEBUG != "x" ] && echo "uname : $UNAME" CAT=`which cat`; [ "x"$DEBUG != "x" ] && echo "cat : $CAT" GREP=`which grep`; [ "x"$DEBUG != "x" ] && echo "grep : $GREP" CUT=`which cut`; [ "x"$DEBUG != "x" ] && echo "cut : $CUT" TAR=`which tar`; [ "x"$DEBUG != "x" ] && echo "tar : $TAR" GZIP=`which gzip`; [ "x"$DEBUG != "x" ] && echo "gzip : $GZIP" MV=`which mv`; [ "x"$DEBUG != "x" ] && echo "mv : $MV" MYSQLDUMP=`which mysqldump`; [ "x"$DEBUG != "x" ] && echo "mysqldump : $MYSQLDUMP" OSNAME=`$UNAME -s`; ROTATE="" # Log rotate generation. MYSQL="0" # Backup MySQL? MYSQLPASS="" # MySQL Password ##### Parse commandline argument. [ $# -gt 1 ] && echo "Too match argument. exit." && exit [ $# -eq 1 ] && CONF=${1} [ ! -f $CONF ] && echo "Configuration file is not found. exit." && exit [ "x"$DEBUG != "x" ] && echo "Conf : $CONF" ##### Parse configuration file. # ***WARNING***: while loop must runs current shell(not subshell), so runs exec. $CAT $CONF | $GREP -v '^#' | $GREP -v '^$' > $CONFTMP exec < $CONFTMP while read line; do FLAG=`echo ${line} | $CUT -d " " -f 1` INIT=`echo ${line} | $CUT -b 1` if [ $INIT = "[" ]; then [ $FLAG = "[CONF]" ] && BLOCK="CONF" && continue [ $FLAG = "[FILE]" ] && BLOCK=$BKDIR && continue [ $FLAG = "[MYSQL]" ] && BLOCK=$BKMYSQL && continue echo "Unknown BLOCK. Check Configuration." && exit fi [ x"$BLOCK" = "x" ] && echo "BLOCK is invalid. Check Configuration." && exit # Configuratin. if [ $BLOCK = "CONF" ]; then [ $FLAG = "LOGGEN" ] && ROTATE=`echo ${line} | $CUT -d " " -f 2` [ $FLAG = "BKUPDIR" ] && BKUPDIR=`echo ${line} | $CUT -d " " -f 2` && \ [ ! -d $BKUPDIR ] && echo "Backup Dir is not exist" && exit fi # File BLOCK [ $BLOCK = $BKDIR ] && [ $FLAG -eq 1 ] && \ echo "`echo ${line} | $CUT -d " " -f 2`" >> $BLOCK # MySQL BLOCK [ $BLOCK = $BKMYSQL ] && [ $FLAG -eq 1 ] && \ MYSQL=1 MYSQLPASS=`echo ${line} | $CUT -d " " -f 2` done [ "x"$DEBUG != "x" ] && \ echo "OS name : $OSNAME" && \ echo "Log gen : $ROTATE" && \ echo "MySQL Bkup: $MYSQL" && \ echo "MySQL Pass: $MYSQLPASS" && \ echo "Target Dir: see $BKDIR"; ##### Rotate Backup File [ "x"$DEBUG != "x" ] && echo "===== Rotate Backup =====" ROTATE=$(( $ROTATE - 1 )) while (true); do ROTATEFROM=$(( $ROTATE - 1 )) [ -f $BKUPDIR/bkup.tgz.$ROTATEFROM ] && \ $EVAL "$MV $BKUPDIR/bkup.tgz.$ROTATEFROM $BKUPDIR/bkup.tgz.$ROTATE" [ -f $BKUPDIR/pkg.txt.$ROTATEFROM ] && \ $EVAL "$MV $BKUPDIR/pkg.txt.$ROTATEFROM $BKUPDIR/pkg.txt.$ROTATE" [ -f $BKUPDIR/mysqldump.sql.gz.$ROTATEFROM ] && \ $EVAL "$MV $BKUPDIR/mysqldump.sql.gz.$ROTATEFROM $BKUPDIR/mysqldump.sql.gz.$ROTATE" ROTATE=$ROTATEFROM [ $ROTATE -lt 2 ] && break done [ -f $BKUPDIR/bkup.tgz ] && \ $EVAL "$MV $BKUPDIR/bkup.tgz $BKUPDIR/bkup.tgz.1" [ -f $BKUPDIR/pkg.txt ] && \ $EVAL "$MV $BKUPDIR/pkg.txt $BKUPDIR/pkg.txt.1" [ -f $BKUPDIR/mysqldump.sql.gz ] && \ $EVAL "$MV $BKUPDIR/mysqldump.sql.gz $BKUPDIR/mysqldump.sql.gz.1" ##### File backup [ "x"$DEBUG != "x" ] && echo "===== File Backup =====" $EVAL "$TAR -cz -T $BKDIR -f $BKUPDIR/bkup.tgz" ##### Installed package list [ "x"$DEBUG != "x" ] && echo "===== Get package List =====" [ $OSNAME = "NetBSD" ] && $EVAL "/usr/sbin/pkg_info -a > $BKUPDIR/pkg.txt" [ $OSNAME = "Linux" ] && $EVAL "/usr/bin/yum list installed > $BKUPDIR/pkg.txt" ##### MySQL backup. [ "x"$DEBUG != "x" ] && echo "===== MySQL Backup =====" if [ $MYSQL != "0" -a "x"$MYSQLDUMP != "x" -a "x"MYSQLPASS != "x" ]; then $EVAL "$MYSQLDUMP -u root -A -a -e --password=\"$MYSQLPASS\" | $GZIP -9c > $BKUPDIR/mysqldump.sql.gz" fi ##### Cleanup [ "x"$DEBUG != "x" ] && [ -f $CONFTMP ] && rm -f $CONFTMP [ "x"$DEBUG != "x" ] && [ -f $BKDIR ] && rm -f $BKDIR [ "x"$DEBUG != "x" ] && [ -f $BKMYSQL ] && rm -f $BKMYSQL echo "done."

bkup.conf

# # System Backup Configuration File. # This is part of bkup.sh script. # # Written by seirios@seirios.org # # Syntax # flag [TAB]+ context # flag: 1 = Target, 0 = Not target. # System Configuration. [CONF] LOGGEN 7 # Not rotate if 0 BKUPDIR /nfs/bup001/bkup # Backup Storage # File block: Context = target Dir or file # [FILE] 1 /etc 1 /usr/pkg/etc 1 /var 1 /home 0 /export/home # MySQL Block: Context = MySQL connection password # Must need MySQL Administrator(such as root) Password. # *** WARNING *** # Need MYSQL ADMINISTRATOR PASSWORD, not System root password. # [MYSQL] 0 MySQL_PASSWORD

sshと二要素認証

anonymous@undisclosed.example.com (Anonymous) — Wed, 06 Aug 2014 16:00:00 +0000

sshと二要素認証

参考

http://konishi.me/?p=175

http://jerrywalsh.org/2008/two-factor-authentication-with-openssh-on-freebsd-7-0-1113.html

要するに、BSDでは、上記patchを当てないと出来ないが、RSA AuthenticationとChallenge Response Authenticationを組み合わせて二要素認証にするという話。

/etc/ssh/sshd_config の変更点だけ書いておく。

ChallengeResponseAuthentication yes RSAAuthentication yes RequiredAuthentications2 publickey,keyboard-interactive

Password Authenticationを使う事は出来ないっぽいけど、まだ試してない。

NetBSD and pf

anonymous@undisclosed.example.com (Anonymous) — Mon, 11 Aug 2014 16:00:00 +0000

NetBSD and pf

あとで整理して書き直す。

# 溜まってきているのが辛い。

NetBSD pfでさんざんハマったので、メモ書き。

NATとPacket Filter

NetBSD 6系に載っているpfの挙動で少しハマったので、メモ。

pfの処理順序

Packet incoming

rdr処理

nat処理

packet filter処理

Packet outgoing

つまり、Packet filterは「NAT処理された後」に適用される。Packet filter rule書く時に大ハマりするポイントなので注意。 (なお、当然、Packet filterを書けるI/Fも注意が必要)

---------------| pf |---------------|server| ext_if int_if この構成の時に、以下の1 NATルール、4パケットフィルタールールを使って実験 rdr pass on $if_ext proto { tcp,udp } from any to $ext_if -> $server block drop quick on $if_ext proto {tcp,udp} from any to $ext_if # Rule 1 block drop quick on $if_int proto {tcp,udp} from any to $ext_if # Rule 2 block drop quick on $if_ext proto {tcp,udp} from any to $server # Rule 3 block drop quick on $if_int proto {tcp,udp} from any to $server # Rule 4

それぞれのFilterルールをコメントアウトしたりしながら調べると、Rule 4のみが反映される。

パケットが入ってくる$ext_ifではFilteroutできない。

NAT前のアドレスではFilteroutできない。

Hair-Pin NAT

----------| pf |----------+----------|server-A| ext_if int_if | +----------|server-B| rdr pass on $if_ext proto { tcp,udp } from any to $ext_if -> $server <code> この構成において、Server-Bからpfの$ext_ifのアドレス(いわゆるGlobal Address)に対してQueryを投げるとうまく動作しない。これは、Server-Bからpfのext_ifにパケットを投げると、pfはint_ifから受け取ったパケットなので、NAT処理をしないから。この状況は、いわゆるLoad Balancer構成を組んでいて、Multi tenantのサービスをしている時に困る場合がある。このような時に、Server-B → int_if → Server-A に通信が出来れば良いと考えて、以下のruleを突っ込む <code> rdr pass on $if_int proto { tcp,udp } from $serverB to $ext_if -> $serverA

これで一見動きそうに見えるが、実はそうは問屋が卸さない。

何が起こるかを表にすると、こんな感じ。

node Src Addr Dest Addr 備考

ServerB ServerB if_ext

pf ServerB if_ext → ServerA に変換 NAT処理

ServerA ServerB ServerA

ServerAで内部処理

ServerA ServerA ServerB

pf ServerA/Bは同一セグメントなので、pfにパケットがこない

ServerB ServerA ServerB

これでは、TCPでもUDPでも「正しく」通信出来ているとは云えない。通常は、このようなパケットは破棄され、通信出来ない。

本来は、こうなって欲しい

node Src Addr Dest Addr 備考

ServerB ServerB if_ext

pf ServerB → if_int if_ext → ServerA に変換 NAT処理

ServerA if_int ServerA

ServerAで内部処理

ServerA ServerA if_int

pf ServerA → if_ext if_int → ServerB NAT処理

ServerB if_ext ServerB

というわけで、突っ込むべきRuleはこうなる

rdr pass on $if_int proto { tcp,udp } from $serverB to $ext_if -> $serverA nat on $if_int proto { tcp,udp } from $serverB to $serverA -> $if_int

全ポートを処理すれば良いのなら、binatでいいのだが、port 53だけ、このような処理をしたい場合には、nat(Src-NAT)とrdr(Dest-NAT)を組み合わせて二重変換を行わなければならない。

ちょいと特殊な設定なので、まぁ、普通は必要ないよね。

KnotDNSメモ

anonymous@undisclosed.example.com (Anonymous) — Thu, 14 Aug 2014 16:00:00 +0000

KnotDNSメモ

今回は、ちょっと面倒で、まず、愚痴った部分

くっそ、pkgsrcでgmake使うとEGDIRが引き継がれなくて死ねる。

くそう、knotDNSが1.5.0になっているのが悪いんだ。見ちゃったからpkgsrcにしなきゃいけなくなるんだ。そして、binary packageをわざわざ作ってそこからinstallするとかややこしい事するからいけないんだ。むぅぅ。

よし、knotDNS 1.5.0 のpkgsrcは出来た。Dirty Hackがいくつか、test suiteは捨て。でもちゃんと動いた。今のpkgsrcのknot 1.4.6よりはいい。なにより、knot.shのBugは取った。www。しかしなぁ。これメンテナーに送るか？

あー、やっと、KnotDNS関連全部ケリ付けた。RecursiveをUnboundにせねばなぁ。色々面倒ではある。

次に、NSを作った部分

あー、やっと、KnotDNS関連全部ケリ付けた。RecursiveをUnboundにせねばなぁ。色々面倒ではある。

ただ、ちゃんと動かすには、RecursiveにUnboundを使わないと無理だな。

KnotDNSのRecursive Serverでないかなぁ。

Configurationはわりかし簡単だったけど、ConfigurationをCVSで管理出来るようにするのは面倒だった。

今時CVSかよ？とか言われそうではあるが、NetBSDの標準のソースコード管理システムがCVSなんだからしょうがないじゃないか。よけいなpackageを入れたくないんだから。なので、Gitは使わない。

KnotDNSの便利なところは、knot.confでincludeを使うとDirectoryに設置されているファイルを全部読んでくれるところ。むかつくところは、includeを使うと読み込んで欲しくないファイルまで読んでくれるところ。

最大の問題は、CVSだと各DirにCVS Directoryがおかれてしまうので、KnotDNSがCVS Directoryをファイルと思って読み込んでエラー吐くところ。これは、Conf Parserを書き換えないと駄目なので、無理。

だからって、CVSってファイル名を書き換えようとすると、CVS自体に手を入れなければならないという仕様が救われない。すげー面倒だった。

何れにしても、KnotDNS 1.5.0 をNetBSDで動かす事が出来るようになったので、まぁ、よしとする。

CVS管理する為に、CVSのco dirを作って、そこからco→cp→ rmする為のScriptを書いた。Dirty Hackだなぁ。

ともあれ、External用NSとInternal用NSは作ったから、あとはRecursive用Unboundとの格闘だな。まぁ、何とかなるだろ。月曜日以降だな。

ともあれ、細かい事はNSのContents Dirを見ないといかん現状がどうにもならんな。

Facebookに書いた駄文(20140822)

anonymous@undisclosed.example.com (Anonymous) — Mon, 14 May 2018 04:43:48 +0000

Facebookに書いた駄文(20140822)

この間、ふと思った事。

IPv6が広がるのがこれだけ遅くなってしまった最大の原因は、（少なくとも日本では）Yahoo!BBなんじゃないかなぁ。

それまでは、Windows95/98のおかげでInternetにつながったと言っても高々DialUpであって、常時接続じゃなかった。

IETFのIPngWG Interim meetingが東京で開催されたのが1999年。この時には、少なくともFreeBSD/NetBSDではIPv6 kame実装が動いていたし、IPv6 Install大会とかやっていたし、アドレス割当もしてたし、Cisco RouterでIPv6が（Betaではあっても）扱えたし。 2000年以降にYahoo!BBが安価でADSL Internetを普及させた事を考えると、IPv6 Stackの実装の方が少し早かった訳だし（BUGも仕様の不足もたくさんあったにしても）。

もし1999年にWindows95用のIPv6 Protocol StackがWindows98に実装されていたら、DialUpが常時接続に変わるタイミングでIPv6という可能性もあったのかなぁ？とちょっと思ってしまった。

8+8(12+4)とかAGUAとかの「理想を実装しようとしていた」時代に、常時接続になるまえにIPv6をDeployできたら、もしかしたら歴史は変わったのかもしれない。

追記: Yahoo!BBが悪いと言っているわけじゃないのは、僕の知り合いなら理解してくれると思うけど、一応注記しておきます。

kazuさんとかitojunとかjimmeiさんとかKAME ProjectのみんながIPv6 Protocol Stackを実装していた頃、まさかこんなに早く常時接続が普通になるとは想像もしてなかった（そうしたいとはみんな思っていた）と思う。

Yahoo!BBは常時接続を安価にしかも普通に一般に広げた素晴らしい功績があると思うけど、ProtocolのDeployという意味では「もう少し時間があったら…」と思うところもあるということです。

何れにしても、今更歴史の歯車は逆向きには回らない。今後、どうIPv6を使えるようにするのか？複雑になってしまったInternet Infraをどう単純化し、安定性を向上し、運用負荷を下げ、拡大して行くのか？をそろそろ本格的に考えないと。僕らの子供が大人になるころInternetが破綻してバラバラになってしまわないように。

まぁ、別にInternetじゃなくたって、IPv6じゃなくたっていいんだけどね。「Alternativeがある」のならば。 Alternativeがないなら、今あるものでうまくやって行くか新しいものを作ってDeployするしか無いんだよ。

Facebookに書いた駄文(20140822)

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 May 2015 06:39:49 +0000

Facebookに書いた駄文(20140822)

非常に個人的な見解だが、そろそろインターネットはその根本から見直す（作り直すではない）必要に迫られている気がする。

日本で「一般」にインターネットが広がり始めたのを1995年とすれば、19年、今のような常時接続が普通に手に入るようになったのを2000年としても、高々14年。つまりは、20年に満たない短期でこれだけ「普通になる」なんて事は（少なくとも僕は）1995年当時は全く想像もしていなかった訳で。あまりにも変化が早すぎて、つぎはぎだらけになっている今の現状をもう一度ちゃんと見直さないと、この先どんどん複雑怪奇になって行くだけなんだろうと思う。

しかし、実際に（曲がりなりにも）動いている基盤を置き換える事の難しさは、IPv6でさんざん体験したからなぁ。

CentOS7 and Wordpress

anonymous@undisclosed.example.com (Anonymous) — Tue, 26 Aug 2014 16:00:00 +0000

CentOS7 and Wordpress

ただのメモ。

CentOS 7 minimum

Account configuration

selinux configuration

firewalld configuration (Not yet)

Yum repository configuration

EPEL

remi

yum install

ntpdate, ntpd : NTP

httpd : apache

mariadb, mariadb-server : MySQL/MariaDB

php56 : PHP 5.5 from remi

Facebookに書いた駄文(20140903)

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 May 2015 06:33:49 +0000

Facebookに書いた駄文(20140903)

久しぶりに超頭に来たのでちょっと駄文を。

当然、「個人の感想」なので、価値観違う人は「華麗に」スルーしてください。

http://www.huffingtonpost.jp/2014/…/02/patent_n_5755716.html

http://www.asahi.com/articles/ASG924QNWG92ULFA00K.html

個人的に、今の特許制度は大嫌いだが、それにしてもこれは無い。(結果として飛ばしでした)

「産業界の意向で」とか言い訳を書いているが、「社員の物は会社の物、会社の物は会社の物」といういわゆるジャイアンモデル（ジャイアニズム）がまかり通るってどうなんだ？

「報奨金制度がー」とか「実際の影響はー」とか言う人も居るが、そんな論点のすり替えは論外であって、重要なのは、「アイデアは誰の物なのか？」だろう。場所があれば誰でも、特許が取れるような独創的なもしくは大きな変革を生みそうな何かを考えられるわけではあるまい。

もちろん、アイデアなり技術なりを検証、実装する為の環境を提供したところに対して対価があるべきな事は当然だし、そこは否定しないが、今回のこの結論は、技術者・研究者からすれば、「庇を貸して母屋を取られる」ことにしかならない。

「独創的な」もしくは「大きく物事を変えるかもしれない」何かを考えだした人に対する尊敬の念も感謝の念も無いこんな事がまかり通るなら、少なくとも自分は「組織の業務で特許を取るような何か」を考える事はしない。それが評価基準になるのであれば、そんな組織を脱出する方法を選択せざるを得ない。（自分が特許取れる程独創的な何かを考えられるかどうかは別問題。僕にはその能力があるとは思わないけど）

個人的には、特許制度の本来の理念である

「技術を公開して共有の知識にする」その為に「ある程度の期間保護してあげる事も必要だから保護期間を設ける」

と言う点には賛成するが、その悪用をして

「他人に使わせない為に」「思いついた段階で」「とりあえず適当な特許を取る」

がまかり通っているだけでも胸糞悪いのに、その上でさらにこれでは、特許制度という制度そのものを廃棄すべきではないかと真剣に思う。

はっきり言ってしまえば、個人的には特許なんて５年くらいの保護でいいと思う。

その期間で、その特許技術を利用したビジネスを始めて先行者利益が取れる（もしくは開発にかかった費用を回収出来る）ところまで行かないならば、それはもうしかたが無いんだよ。出来る人に公開して社会を変えてもらえばいいじゃないか。それだけの事を考えられる人ならば、特許まで行かなくたって、その人に価値があるからちゃんと評価する人は居るでしょう。

それでなくても大した文章書けるわけでもないのに、それに輪をかけてひどい文章（文章ですら無いか。只の雑感）になっているのはきっと頭に来たせいだ。そういう事にしてくれ。お願いします _o_

base64 decode

anonymous@undisclosed.example.com (Anonymous) — Sun, 07 Sep 2014 16:00:00 +0000

base64 decode

毎回毎回忘れるので、メモ。

echo “BASE64 文字列” | base64 -D

但しOS-X用。

Facebookに書いた駄文(20141031)

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 May 2015 06:24:55 +0000

Facebookに書いた駄文(20141031)

グダグダな駄文なので、時間の無駄かもしれません。適当にスルーよろしく。

FreeBSD 10と本格的に格闘中。

FreeBSDに本気で体重をかけるのはもう何年ぶりだろう？ NetBSDに転んでからは本気で触ってなかった。

JNUGの設立が1999/8/21だから、1998年にはNetBSDに体重をかけてたってことだ。ということは…もう16年になるのか。

その頃のNetBSDが、NetBSD 1.4.1、FreeBSDはというとFreeBSD 2.2.8 FreeBSD3.0…どんだけ真面目に触ってなかったんだろう？と思う。わからないことが多くなっても当然だよね。

NetBSDはその後、所々手抜きはしても触ってたんだけど、FreeBSDは2000年くらいからは本当にほとんど触ってなかった。時々Installしては動作確認する程度。

個人環境で頑張るならともかく、まともにサービスでBSDを使おうとすると、どうしてもNetBSDでは辛い。なにより、自分一人でサービスできるわけじゃないから、使える子を増やさないといけないわけで。しかも、利用者は圧倒的にLinuxの方が多いわけだから、教えるにも一苦労。それでもやっぱりBSDはいいと思うんだ。 (Linuxがダメと言っているわけではないので勘違いのないように。Windowsは嫌いだけど、それも個人的な範囲限定。仕事では関係無い。やるだけ)

今回触ってみて思ったことは、いつの間にFreeBSDってこんなに「簡単」になったの？ってこと。まだまだ差はあるんだけど、CentOS並みに使いやすくなっている。 Binary Packageは、個人的には堕落の入り口だと思うけど、これがないとやっぱり入門者には難しいわけで。

今時OSを本気でどうこうしようという人よりももっと上のApplicationエリアで戦うわけだから、利用するApplicationをどれだけ簡単に使えるようにするかが一番大事。 NetBSDのpkgsrc/Binary PackageやFreeBSDのports/binary packageは随分良くなっているというのが実感ですね。

ただ、どうしてもRedHatに追いつくことができない部分が、Componentの互換性検証の部分。 RHEやCentOSの一番素晴らしい部分がこれで、同一Version内でのyum updateによる更新で上物が動かなくなった経験はないんだけど、これってRHがものすごい頑張っている部分。この部分だけはどうしてもFreeBSDやNetBSDでは苦しい部分。

NetBSDはやっぱりマニアなOSだと思う。個人的にはそれでもNetBSDの方が好きではあるんだけど、やっぱりこの「マニア」な部分がすごく敷居を上げているように思う。

NetBSDからforkしたOpenBSDもマニアなOSではあるんだけど、これは「Security」という点に早くから注目し、非常にConcreteかつStableな実装なので、これはこれでありだと思う。 FreeBSDやOpenBSDと比べると、どうしてもNetBSDって中途半端な気がするのね。いいOSなんだけどね。

まぁ、BSDで頑張ろうとすること自体がすでにMain streamではないのだろうとは思うけど、しばらくはBSDで頑張ってみよう。

Facebookに書いた駄文(20141106)

anonymous@undisclosed.example.com (Anonymous) — Wed, 20 May 2015 06:22:02 +0000

Facebookに書いた駄文(20141106)

某有名な殿のところて思わず突っ込んでしまったが、Security人材の不足とか今更言われてもな〜と思うわけで。

Securityってのは、根本的には、保護する対象が存在し、その価値が判定できることが前提のはずなんだよね。なのに、最近のSecurityに関する報道だのを見ると、そういう根本はどこかに置き忘れ、ハンパな議論になっている感が凄い。

よく考えて欲しいんだけど、保護する対象があるとするなら、なぜそれが存在する(もしくは顕在化する)か？ということが本当の問題なのです。だから、「持たなければいいじゃないか」的な議論も起こるわけで。(わかりにくいかな〜)

殿も言うように、セキュリティって単純に「セキュリティという技術」があったり、「セキュリティという実装」があるわけではない。「対象を保護する技術」なり、「対象を保護する実装」があるのであって、「セキュリティ」という独立した何かがあるわけではないんだよ、ということが本当に理解されてないと思う。

セキュリティ技術者がいないんじなくて、専門「家」として何かを「総合的に考えられる技術者」がいないんだということに気づくべきだと思う。その意味では、専門家が足りないんだろうね。専門技術屋はたくさんいるけど。

Kodiを日本語化する

anonymous@undisclosed.example.com (Anonymous) — Thu, 25 Dec 2014 16:00:00 +0000

Kodiを日本語化する

ここを参照

http://d.hatena.ne.jp/eco31/20110322/1300720172

Generic	Basic	Type	Linux
		Version	Ubuntu(64bit)
	Advanced	Clipboard	BiDirectional
		Drag & Drop	BiDirectional
System	Motherboard	Main memory	2048MB
		Extension	EFI enable
	Processor	# of Processors	1
Storage	Capacity		20GB

node	Src Addr	Dest Addr	備考
ServerB	ServerB	if_ext
pf	ServerB	if_ext → ServerA に変換	NAT処理
ServerA	ServerB	ServerA
			ServerAで内部処理
ServerA	ServerA	ServerB
pf			ServerA/Bは同一セグメントなので、pfにパケットがこない
ServerB	ServerA	ServerB