tag:jhh-style.homelinux.com,2007-12-19:/dabun/3 2009-11-05T16:28:11Z Linux、ネットワーク管理を行っている情シス担当の技術メモ Movable Type 4.14 tag:jhh-style.homelinux.com,2009:/dabun//3.352 2009-11-05T16:27:23Z 2009-11-05T16:28:11Z

もうすぐFedora12がリリースされるみたい。 自宅のサーバOSは未だFedo...

jun
自宅のサーバOSは未だFedora8だったので、11ぐらいにアップグレードしとくか。と思い立ってしまったのがそもそものミス。

アルコール入ってたし、インストールディスクを作るのが面倒くさかったから、yumでのアップグレードを計画。

Fedora11のrepoをいれて、yum updateを掛けると、わんさかと依存関係のエラーが表示された。

5秒ぐらい考えて、なぜか依存関係のパッケージを消しちゃおう♪と判断。

エラーが出たパッケージを手当たり次第に消す。

一通り消し終わったあと、改めてyum updateを実効。

ん？

yumコマンドが無いとおっしゃっている？

そんなワケないでしょw(*^▽^*)

ところが、/usr/sbinを除いてもyumが無い！

この辺で酔いが覚めてくる。

ログを見ると、yumを消しちゃってるじゃん・・・orz

yumのパッケージを持ってきて、インストールしても依存関係のエラーが出て入れられない。

とりあえずブログデータをバックアップして、Fedora11のインストールディスクのisoを音し始めたが、せっかくなのでCentOSを入れてみようと思い、CentOS5.4のネットワークインストールディスクを作成。

インストールして、Fedora8の時のpostgresやらphpやらをソースからインストール。

ブログのデータをリストアして完了。

一部の動作が動かない部分があるけど、ブログを書くのに問題は無いので、気づいたらちょろちょろ設定してみよう。
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.350 2009-11-05T16:06:21Z 2009-11-05T16:08:32Z

覚え書き。postfixでリレーサーバを指定する場合。relayhost = [...

jun
postfixでリレーサーバを指定する場合。

relayhost = [xxx.ocn.ne.jp]

カッコ"[]"が無いと、なぜかリレーされない。

リレーサーバの25番ポートには接続しに行っているのに、不思議。

]]> tag:jhh-style.homelinux.com,2009:/dabun//3.348 2009-10-26T06:53:14Z 2009-10-26T06:57:07Z

先週末から、以下のスパムメールが届くようになった。Subject　：Contra...

jun
Subject　：
Contract of Settlements

Body　：
Greetings,
We have prepared a contract and added the paragraphs that you wanted to see in it.
Our lawyers made alterations on the last page. If you agree all the provisions we are ready to make the payment on Friday for the first consignment,
We are enclosing the file with prepared contract. Password: 345543

If necessary, we can send it by fax.
Looking forward to your dicision.

添付ファイル：
contact_1.zip

このメール、添付ファイルにパスワードが掛かっているので、会社のアンチウィルスエンジンでは検知できないっぽい。
※zipファイルの中は、contact_1.exeって木馬の一種が入っているので、解凍には注意！

今のトコ、Fromアドレスが会社のドメインになっているので、このまま続くようであれば自社ドメインに対するSFPチェックを行なおうかな。


]]> tag:jhh-style.homelinux.com,2009:/dabun//3.347 2009-10-25T16:42:59Z 2009-10-25T16:51:53Z

Fedora8のClamAVが古かった為、毎日logwatchに「バージョンが古...

jun
たいしてメールも来ないので放置していたが、なんとなく土曜日にRPMで入れていたclamavを削除し、最新のバージョンをソースからインストールした。

RPMのバージョン：0.92.1
最新のバージョン：0.95.2

でもって、qmail-scannerに記載されていたclamdscanまでのPATHを変更する。

ここまでは得に問題なく終了。

いざテストメールを外部から送信すると、メールヘッダーに削除したはずのRPMのバージョンが記載されている。

why?

which clamdscanとしても、表示されるのは/usr/local/bin/clamdscan
clamdscan -Vとしても、表示されるバージョンは0.95.2

まったく持って意味が分からない。
/var/qmail/bin/qmail-scanner-queue.pl以外に書き換える場所なんてあるのか？
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.346 2009-10-21T06:33:12Z 2009-10-21T06:39:10Z

今更だけど、デフォルトのvsftpdでは、アップロードした時間がイギリスのグリニ...

jun
ＦＴＰツール上で15:00にファイルをアップロードした場合、マイナス9時間した6:00とタイムスタンプが張られる。

sshでログインした場合は、問題なく15:00のタイムスタンプで表示されるので問題ないが、FTPをトリガーとしてプログラムを動かす場合はメンドクサイので、以下のパラメータをvsftpd.confに追加して、日本標準時間を表示させるようにする。

use_localtime=YES

というか、デーモン毎の異なる時間管理はやめようよ・・・

まとめてlocaltimeを参照してくれればいいのに。
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.343 2009-10-14T16:09:54Z 2009-10-14T16:15:16Z

Pen4 3.0GHzとメモリ1GBのUbuntu（メインw）で、もっさりとだが...

jun
もう4年も使ってるし、最近デスクトップPCも5万程度で買えるので、そろそろ買い替え時かなぁ。

windows7にはXPモードなどと言う機能があるらしいので、PCの買い替えとwindows7（恐らくHome Premium）は買う方向で見当してみる。

]]> tag:jhh-style.homelinux.com,2009:/dabun//3.342 2009-10-10T15:21:52Z 2009-10-10T15:32:49Z

UbuntuのAnthyに顔文字辞書を登録しました。ヾ(〃^∇^)ノわぁい♪☆^...

jun
ヾ(〃^∇^)ノわぁい♪
☆^v(*^∇')乂('∇^*)v^☆ヤッタネ!!ー

やり方は、こちらのサイトを参照。

簡単にやりたい人は、以下のファイルをダウンロードして、/home/ユーザー/.anthy/private_words_defaultとして保存する。

private_words_default

]]> tag:jhh-style.homelinux.com,2009:/dabun//3.339 2009-09-24T01:53:05Z 2009-11-05T16:28:47Z

# +nの部分はn日以上に更新されたファイルfind /home/postgre...

jun find /home/postgres/dbbackup -type f -daystart -mtime +n |xargs /bin/rm -f

# -nの部分はn日以内に更新されたファイル
find /home/postgres/dbbackup -type f -daystart -mtime -n |xargs /bin/rm -f
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.336 2009-09-14T13:42:48Z 2009-09-15T07:18:21Z

久々にWindowsに関する日記を・・・。会社のノートPCを常時持たされているが...

jun
会社のノートPCを常時持たされているが、会社ではプロキシの設定を有効にし、その他のネットワークではプロキシの設定を外す。と言った事を毎回手動で行なっていた。

( ﾟДﾟ)ﾏﾝﾄﾞｸｾｰ

って事で、プロキシを自動認証させてみる。

2009/9/15追記
　以下のスクリプトは今のところ、firefoxだけで動作確認しています。
　IEやらCromeやらは使う事があまりないので、使う時にでも調べます。


参考サイト：http://blog.cles.jp/item/2463

以下の内容をテキストで作成。

function FindProxyForURL(url,host) {
  var myipaddr = myIpAddress();
  var proxy    = 'DIRECT';

  if (isInNet(myipaddr, "192.168.2.0", "255.255.255.0")){
    // Univ
    proxy = findProxyUniv(url,host);
  }

  return proxy;
}

※除外設定を記述する箇所っぽい。
function findProxyUniv(url,host) {
        if (isPlainHostName(host) || isPrivate(host) || shExpMatch(host,"192.168.*") ){
                return "DIRECT";
        }

※プロキシの情報を設定する箇所っぽい。
        return "PROXY hoge.hoge:8080;";
}

function isPrivate(host) {
        return shExpMatch(host, "localhost")

}

で、proxy.pacという名前で保存し、Firefoxにこのスクリプトを指定して上げると・・・

やったーヽ(´ー｀)ノ

やっと設定変更のわずらわしさから開放された！！



ちなみに、FirefoxのアドオンAutoAuthを使うと、ユーザー認証も自動化してくれるので、このアドオンも重宝している。
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.335 2009-09-13T01:56:51Z 2009-09-13T02:06:34Z

自宅で使っているspamassassinには、ルール更新の為の「sa-updat...

jun
理由はよく調べていないけど、このスクリプトを使ってもルールが更新されていない事に気づいた。

とりあえず以下の方法で手動でルールの更新を行った。

#作業ディレクトリ移動
cd /etc/mail/spamassassin

#最新のルールファイルを取得
wget http://tlec.linux.or.jp/docs/user_prefs

#既存のルールファイルのバックアップ
cp /etc/mail/spamassassin/local.cf /etc/mail/spamassassin/local.cf.20090913

#最新のルールファイルと、ユーザーのホワイトリストを読み込むようにlocal.cfを修正

-----
include user_prefs

#スパムの閾値
required_score 6.2

report_safe 0
rewrite_header Subject *****SPAM*****

whitelist_from hogehoge.net
whitelist_from mogemoge.co.jp

-----

ついでに、svscanの設定も変更する。

-----

#!/bin/sh
MAX=10
exec spamd -c /etc/mail/spamassassin/local.cf -i -m ${MAX} --username=qscand --syslog=stderr 2>&1

-----

※今まで「-cオプション」を付け忘れてた為、「-c /etc/mail/spamassassin/local.cf」と、読み込む設定ファイルのパスを指定。
]]> tag:jhh-style.homelinux.com,2009:/dabun//3.334 2009-09-05T16:09:07Z 2009-09-05T16:26:29Z

先日、iphoneからMovableTypeを更新できるアプリ「BlogPres...

jun
きっとMTのバージョンが古いせいだ！と、何の根拠もない憶測をたてバージョンアップ開始！

2009年9月時点での最新verは4.26。

今のverは4.01。

アップグレードの方法は公式に書いてあったので問題なく行なえたが、4.01から4.26にアップグレード途中のユーザー情報の引継ぎ（？）でDBD:PｇのUTC云々のエラーが表示されてしまった。

DBも中途半端に書き換わってしまっているので、バックアップファイルからフォールバックする。

さて、どうしたものか・・・。

いきなり4.0系から4.2系に上げようとしたのがダメだったのか。

一回4.1系を入れてみて、それから4.2系に上げてみるか。

って事で、以下のURLから4.16をダウンロード。

http://www.movabletype.org/opensource/downloads/betas/security/
バージョンアップの方法は同じ。

4.01から4.16へのバージョンアップは問題なくいけた。

でもって、4.16から4.26へのバージョンアップ開始。

またDBD::Pgのエラーですが・・・。

UTCの処理でエラーが起こる意味が判らん。

とりあえずMT4.16でも「BlogPress」からカテゴリの選択が出来たので、MTを最新版に上げるのは、ちょっと据え置きにするか。
]]> tag:jhh-style.homelinux.com,2009:/dabun//2.613 2009-09-03T16:29:47Z 2009-09-05T16:34:03Z

これはなかなかいい感じかも。 Picasaのアカウントが無いと、イメージのアップ...

jun Picasaのアカウントが無いと、イメージのアップ先がよく分からないトコに保存されるっぽい。
あと、イメージはヨコを回してアップ出来ない。

まぁ、これだけでもiMTより十分すぎる程使いやすから、しばらく使ってみよう。



]]> tag:jhh-style.homelinux.com,2009:/dabun//2.612 2009-09-03T15:40:21Z 2009-09-05T16:34:51Z

上手く更新出来るかな？(PCからの追記）iMTというプラグインを入れてみた。感想...

jun

(PCからの追記）

iMTというプラグインを入れてみた。

感想は△かな。

画像がアップロード出来ないのと、私が持っているiphone3GSだと、mt.cgiにログイン後に真っ黒な画面が表示されてしまった。

マニュアルみても、他の紹介サイトを見ても、かわいらしいメニューアイコンが表示されているのだが・・・？

う〜ん、、、と2分ぐらい真っ黒い画面をポチポチ触ってみると、どうやらメニューが隠れているらしく、画面の上の方を触ったら、『select a blog』と選択画面が表示された。（ここ以外にブログを書いているので、どっちのブログを編集するのか？と聞かれた。）

まったく意味が分からん。

iphoneのアプリとしてBlogPressというものもあるらしいので、こっちも試してみるか。]]> tag:jhh-style.homelinux.com,2009:/dabun//2.610 2009-08-23T15:06:14Z 2009-09-05T16:35:43Z

調子に乗ってiPhoneを買ってしまいましたが、自宅のPCはUbuntu9.04...

jun
wineから起動するかと挑戦したけど、結果は惨敗・・・orz

インストールされたのかすら追えない状況になってしまった。

とりあえず、itunesで曲とか買ったりはせず、単純にmp4にエンコードした動画をiPhoneに送りたいだけなので、FTPクライアント的なのアプリがないか探してみると、ありましたよw

探してみる物ですねw

BriefcaseLiteというアプリ。

接続している無線LAN場の他の端末を探して、sshでファイル転送を行うと言う物。

当然、サーバ側にはsshデーモンが起動している事が必須になりますが。

で、早速設定。

sshデーモンは、Synapticから検索してインストール。

sshデーモンの設定ファイルは、/etc/ssh/sshd_configにありますが、
・rootでの接続を許可。
・ssh1とssh2の鍵認証許可。
・パススワード認証をしない。

となっていました。

BriefcaseLiteで鍵認証が出来るか分からなかったので、
・rootでの接続を拒否。
・ssh1とssh2の鍵認証をしない。
・パススワード認証を許可。
と設定し、セキュリティの為に/etc/hosts.allowにssh接続の制限を設定。

最後にserviceコマンドでsshdを起動して、iphone側でBriefcaseLiteを起動。

勝手に無線LAN内のサーバを探してきてくれるので、ユーザーIDとパスワードを入力して終了。

mp3の音楽データは聞けたけど、さすがに無線LANでも1GBの動画ファイルの転送は重いのか、なかなか転送が終わりません・・・orz
]]> tag:jhh-style.homelinux.com,2009:/dabun//2.608 2009-08-11T16:38:41Z 2009-09-05T16:37:15Z

遊びながら設定したので、忘れないうちにメモ。iphoneのVNCアプリ、VNC ...

jun

遊びながら設定したので、忘れないうちにメモ。

iphoneのVNCアプリ、VNC Lite（無料）を使って、自宅のubuntuにVNC接続した際の設定方法。


1.ubuntu側でxinetとvnc4serverをインストールする。
　sudo atp-get install xinetd vnc4server


2.サービスの設定
　/etc/servicesファイルに、VNC接続で使用するポートを追記する。
　sudo gedit /etc/services

　xvnc        ポート番号/tcp            # VNC Server　　←追加


3.xinetdの設定
　以下の内容を/etc/xinetd.d/xvncに追加。
　※解像度は時間がある時に修正します。
　sudo gedit /etc/xinetd.d/xvnc

　service xvnc
{
disable = no
socket_type = stream
wait = no
user = nobody
group = tty
server = /usr/bin/Xvnc
server_args = -inetd -geometry 1024x768 -depth 24 -query localhost -once PasswordFile=/etc/xinetd.passwd_xvnc -extension XFIXES
}

4.VNC接続用のパスワードを設定
　vncpasswd /etc/vnc.passwd
　（同じパスワードを2回入力）

　作成されたパスワードファイルは、root所有のパーミッションが600で作成される。
　そのままでは、vncserverから参照出来ないので、ファイルの所有者を変更する。
　chown nobody.tty xinetd.passwd_xvnc

ここまで終わったら、念のためにシステムを再起動する。

起動後、iphoneのVNC Liteから接続が可能になる。
※ルータのポート開放を忘れずに！

]]>