絶対無糖 (Zettai Non Sugar)

MBR やディスクの話

2012-01-20T21:09:00.005+09:00

MBR について調べています。難しいです。

参考

Ubuntu 11.10 Oneiric Ocelot

2011-10-29T14:07:00.003+09:00

Ubuntu 11.10 にアップグレードしました。

Unity にも慣れてきて、快適です。

参考

Arista Transcoder を使ってみる

2011-10-22T18:01:00.002+09:00

Arista Transcoder を Ubuntu 11.10 で使ってみました。

Ubuntuソフトウェアーセンターから、簡単にインストールできます。

参考

Ubuntuで動画/音楽（１３）：動画エンコーダ「Arista」を0.9.5にアップデートし、最強のエンコード環境を構築する！ « LiberOS | Viva! Ubuntu!!

IPv6 Security

2011-05-26T12:52:00.005+09:00

(作成中...)

参考

ServersMan@VPS で Ubuntu を使ってみる

2011-05-22T13:39:00.004+09:00

ServersMan@VPS で Ubuntu が使えるようになっていたみたいですね。

(作成中...)

参考

Default Address Selection for Internet Protocol version 6 (IPv6)

2011-05-18T10:28:00.004+09:00

(作成中...)

参考

Ubuntu 11.04 で Samba を使ってみる

2011-05-03T20:51:00.017+09:00

Samba クライアント

Unity から Windows ファイル共有にアクセスするには、全てのウインドウを最小化 ([Windows] + [D]) します。
アプリケーションメニュー [ファイル] > [サーバへ接続...] を選択します。([場所] > [ネットワーク] から辿る方法もあります。)
[サービスの種類] で、[Windows 共有] を選択します。

※ ~/.gvfs/ユーザ名@共有名/ という名前のディレクトリに共有ディレクトリがマウントされます。

古い NAS の文字化け対策

Samba のバージョンが古い NAS に接続すると、文字化けしてしまうようです。
"/etc/samba/smb.conf" の [global] の下に以下の設定を追加して対応しました。

dos charset = CP932
unix charset = UTF8
display charset = UTF8

Samba サーバ

Unity でフォルダ (Nautilus) を開き、共有したいフォルダを右クリック [共有のオプション] を選択します。
[フォルダの共有] ダイアログの [このフォルダを共有する] のチェックを有効にします。
[共有サービスがインストールされていません。] と表示された場合は、[サービスのインストール] をクリックします。パッケージ [samba] と [libpam-smbpass] がインストールされます。
[セッションを再起動してください] と表示されたら、[セッションを再起動] をクリックします。
ログインしなおします。
再度、共有したいフォルダを右クリック [共有のオプション] を選択して、共有の設定を実施します。

※ [共有のオプション] の設定は、/var/lib/samba/usershare/<共有名> に書かれるようです。

共有フォルダのシンボリックリンクが辿れない事象の対処

"/etc/samba/smb.conf" の [global] の下に以下の設定を追加して対応しました。

wide links = yes
unix extensions = no

コマンドラインツール

smbtree
Windows ネットワークをブラウズできます。

参考

Ubuntu 11.04 で HandBrake を使ってみる

2011-05-03T20:08:00.009+09:00

概要

購入した DVD は PC で観ているのですが、DVD をドライブで入れ替えるのが面倒なので、
ファイルとして保存したくなった。HandBrake というソフトが良さそうなので早速使ってみた。HandBrake は、DVD からのリッピング＆ MPEG-4 へのエンコーディングをするアプリケーションです。
Windows の日本語版なら、ここからダウンロードできる。
こちらを参考にすれば、簡単でした。

Ubuntu 11.04 でのインストール

こちら (https://edge.launchpad.net/~stebbins/+archive/handbrake-releases) を参考にインストールします。

$ sudo add-apt-repository ppa:stebbins/handbrake-releases
$ sudo apt-get update
$ sudo apt-get install handbrake-gtk

市販の DVD-Video は、CSS という暗号化がされているらしく、これを解除するための libdvdcss2 というライブラリのインストールが必要です。

$ sudo /usr/share/doc/libdvdread4/install-css.sh

Brasero ディスク作成ツールで ISO ファイルを作成する

HandBrake で直接 DVD を指定することもできますが、先に ISO ファイルを作成し、その ISO ファイルを指定して動画ファイルを作成することもできます。

デスクトップの DVD_VIDEO アイコンを右クリックし、[ディスクのコピー...] を選択します。
[書き込み先のディスクの選択] で、[イメージファイル] を選択します。
[イメージの作成] をクリックします。

HandBrake の使用方法

Dash から [HandBrake] を検索して、起動します。
DVD を直接指定する場合は、メニュー [File] > [/dev/sr0 - Dvd Video] を選択します。ファイルを指定する場合は、[Source] ボタンをクリックして、予めファイルとして抽出した ISO ファイルまたは VIDEO_TS フォルダを選択します。
[Destination] で、出力ファイル名を決定します。
通常の品質で作成するならば、[Presets] で、[Regular] > [Normal] を選択します。
[Chapters] タブで、Chapter Title を入力します。
[Start] ボタンを押して、エンコーディングを開始します。

参考

Ubuntu 11.04 で Sound Juicer を試してみる

2011-05-03T19:23:00.005+09:00

Ubuntu 11.04 から、デフォルトの音楽プレイヤーが、Rhythmbox から、Banshee に移行しました。

Ubuntu 上で直接音楽を聴くことは無いのですが、CD のリッピングに今までは Rhythmbox を使っていました。

この機会に、Banshee でのリッピングに移行すべきかと思いましたが、Ubuntu Weekly Recipe で、Sound Juicer (音楽 CD 取り込みツール: Audio CD Extractor) を推奨していたので、試してみました。

[Ubuntuソフトウェアセンター] を起動し、[Audio CD Extractor] をインストールします。
Dash で、[sound juicer] を検索して、[音楽 CD 取り込みツール] を起動します。
メニュー [編集] > [設定] で [出力フォーマット] を [CD の品質 (MP3) (.mp3 (情報))] (※ MP3 で出力したいため)
フィールドを埋めて、[取り込む] をクリックすれば良いです。

参考

Ubuntu 11.04 でサードパーティ・ソフトウェアをインストールする

2011-05-03T17:17:00.009+09:00

Ubuntu 11.04 のインストーラには、「サードパーティ・ソフトウェアをインストールする」という選択肢があります。これをチェックしてインストールすると、MP3 コーデックなどがインストールされるので便利です。
私は、PXE Boot でインストールしたため、インストーラにこの選択肢が現れませんでした。

そこで、MP3 コーデックや Flash Player などを後からインストールする方法を探していたのですが、"ubuntu-restricted-addons" というメタパッケージをインストールすれば良いみたいです。

[Ubuntuソフトウェアセンター] を起動します。
検索で [ubuntu-restricted-addons] を探します。
[?個のテクニカルアイテムを表示する] が表示されたら、クリックします。
[ubuntu-restrected-addons] を選択して、[インストール] をクリックします。

YouTube の再生、ニコニコ動画の再生、Java Applet も OK でした。

その後、Sound Juicer で、MP3 を扱えるようにするために、[ubuntu-restrected-addons] を削除して、[ubuntu-restricted-extras] をインストールすることにしました。最初から、[ubuntu-restricted-extras] をインストールした方が良かったです。

[Ubuntuソフトウェアセンター] を起動します。
検索で [ubuntu-restricted-addons] を探します。
[削除] をクリックします。
検索で [ubuntu-restricted-extras] を探します。
[インストール] をクリックします。
インストールするためには、[libavcodec52] と [libavutil50] を削除する必要がある旨、メッセージが表示されるので、パッケージを検索して、[削除] します。([libavcodec52] に依存して、[gstreamer0.10-ffmpeg] と [libavformat52] も削除されます。)
あらためて、[ubuntu-restricted-extras] を [インストール] しなおします。

参考

Ubuntu 11.04 で VKM + virsh + kvm-img を試してみる

2011-05-03T16:30:00.003+09:00

仮想マシンの作成は、コマンドラインで行うと面倒なので、仮想マシンマネージャーを使うと良いでしょう。

仮想マシンの作成が終わったら、virsh コマンドを使って、仮想マシンを制御するのが便利です。

virsh コマンドの使い方

以下の例では、操作対象の仮想マシンの名前を VirtualMachine とします。

ヘルプを表示する
$ virsh help
仮想マシンの一覧と現在の状態を表示する (--all オプションで停止中も含める)
$ virsh list --all
仮想マシンを起動する
$ virsh start VirtualMachine
仮想マシンを起動し、シリアルコンソールに接続する
$ virsh start VirtualMachine --console
仮想マシンをシャットダウンする (ACPI に対応していれば使える。Ubuntu ならパッケージ "acpid" が必要となる。)
$ virsh shutdown VirtualMachine
仮想マシンを一時停止する (ただし、ホストマシン上のメモリは開放されない)
$ virsh suspend VirtualMachine
仮想マシンを一時停止から再開する
$ virsh resume VirtualMachine
仮想マシンの電源を切断する (仮想マシンが反応しない場合のみ使用すること)
$ virsh destory VirtualMachine
仮想マシンの現在の状態を保存する (仮想マシンは停止し、状態がファイルに保存される。ハイバネーションのようなもの。デフォルトでは、AppArmor で任意の場所には保存できないように設定されている。)
$ virsh save VirtualMachine /path/filename
仮想マシンの状態を復元する
$ virsh restore /path/filename
仮想マシンのシリアルコンソールに接続する
$ virsh console VirtualMachine
仮想マシンに接続する際に使用する VNC のディスプレイ番号を調べる
$ virsh vncdisplay VirtualMachine
仮想マシンの CD-ROM を入れ替える
$ virsh attach-disk --type cdrom VirtualMachine /path/to/filename.iso hdc
仮想マシンの設定を確認する (xml 形式)
仮想マシンの情報を表示する
$ virsh dominfo VirtualMachine
ホストマシンの情報を表示する
$ virsh nodeinfo
仮想マシンの CPU 情報を表示する
$ virsh vcpuinfo VirtualMachine

KVM で VMware のようにスナップショットを取得したいなら、qcow2 形式のイメージを使用しましょう。

イメージの情報を表示

$ kvm-img info JeOS11.img
image: JeOS11.img
file format: raw
virtual size: 8.0G (8589934592 bytes)
disk size: 903M

イメージの形式を変換

単純な raw 形式から、多機能な qcow2 形式に変換する例を示します。

qcow2 形式は、スナップショットが使えます。

仮想マシンを停止した状態で変換します。

$ sudo mv JeOS11.img JeOS11.img.tmp
$ sudo kvm-img convert -O qcow2 JeOS11.img.tmp JeOS11.img
$ sudo rm JeOS11.img.tmp
$ sudo kvm-img info JeOS11.img
image: JeOS11.img
file format: qcow2
virtual size: 8.0G (8589934592 bytes)
disk size: 926M
cluster_size: 65536

スナップショット

仮想マシンを停止した状態で作業します。

スナップショットを作成 (タグとして "Init" を指定)
$ sudo kvm-img snapshot -c Init Ubuntu01.img
スナップショットを確認する
$ sudo kvm-img snapshot -l Ubuntu01.img
Snapshot list:
ID TAG VM SIZE DATE VM CLOCK
1 Init 0 2011-05-03 17:09:50 00:00:00.000
スナップショット作成時に戻る
$ sudo kvm-img snapshot -a Init Ubuntu01.img
スナップショットを削除する
$ sudo kvm-img snapshot -d Init Ubuntu01.img

参考

Ubuntu 11.04 で KVM + 仮想マシンマネージャを試してみる

2011-05-01T13:56:00.027+09:00

Ubuntu 11.04 で KVM を試してみました。

KVM のネットワーク設定

KVM の仮想マシンが外部のネットワークへ接続するには、NAT を使う方法が簡単です。
ただし、この方法では外部のホストから仮想マシンへアクセスできない。
ホスト OS の物理インタフェースを通して、外部のホストから仮想マシンへのアクセスを許すには、ブリッジの設定が必要になります。

bridge-utils パッケージをインストールします。
$ sudo apt-get install bridge-utils

ホスト OS のブリッジ設定をするために、"/etc/network/interfaces" を編集します。

[/etc/network/interfaces]
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet manual

auto br0
iface br0 inet static
address 192.168.1.10
network 192.168.1.0
netmask 255.255.255.0
broadcast 192.168.1.255
gateway 192.168.1.1
bridge_ports eth0
bridge_fd 9
bridge_hello 2
bridge_maxage 12
bridge_stp off

ネットワーク設定の変更を反映します。
$ sudo /etc/init.d/networking restart
iptables、ufw などのファイアウォール設定を変更します。私の場合は、ufw を使用しているので、FORWARD のデフォルトポリシーを ACCEPT に変更する。
$ sudo vi /etc/default/ufw ← DEFAULT_FORWARD_POLICY="ACCEPT" に変更
$ sudo ufw reload ← 変更を反映

KVM、仮想マシンマネージャーのインストール

CPU が仮想化支援機能に対応しているか調べます。(BIOS の設定変更が必要な場合もあります。)
$ sudo apt-get install cpu-checker
$ sudo kvm-ok | grep CPU
INFO: Your CPU supports KVM extensions

または、
$ egrep --color '(vmx|svm)' /proc/cpuinfo ← 出力があれば対応しています
必要なパッケージをインストールします。
$ sudo apt-get install kvm libvirt-bin
$ kvm-ok
INFO: /dev/kvm exists
KVM acceleration can be used
ユーザを libvirtd グループに加えます。
$ sudo adduser $USER libvirtd
libvirtd グループに加わったことを反映するために、ログインしなおし、id コマンドで反映を確認します。
$ id
virt-manager、virt-viewer をインストールします。
$ sudo apt-get install virt-manager virt-viewer

仮想マシンマネージャの起動、設定

[仮想マシンマネージャ] (virt-manager) を起動します。
(端末から起動する場合は、"virt-manager &")
[localhost (QEMU)] が選択された状態で、メニューから [編集] > [接続の詳細] を選択する。
[仮想ネットワーク] タブを選択します。初期設定では、[default] という名前のデバイス [virbr0] が存在します。これは、NAT するネットワークです。[default] は、設定変更できないようなので、[ネットワークの停止] をクリックした後、[ネットワークの削除] をクリックして削除します。
[ネットワークの追加] をクリックし、新しい仮想ネットワークを作成します。
(設定ファイルは、/var/lib/libvirt/network/*.xml に作成されます。)

(作成例)
ネットワーク名: default
ネットワーク: 192.168.201.0/24
DHCP 範囲の選択: (開始) 192.168.201.200, (終了) 192.168.201.249
物理ネットワークへの接続: 物理ネットワークにフォワード, (宛先) いずれかの物理デバイス, (モード) NAT
仮想ディスクを保存するストレージプールを作成します。/var/lib/libvirt/images/ のままでよければ、ストレージプールの作成作業は必要ありません。
$ sudo mkdir -pm 755 /somedir/libvirt_images
[ホストの詳細] の [ストレージ] タブを選択、[プールの追加] ボタンをクリックします。

(作成例)
名前: libvirt_images
種類: dir: ファイルシステムディレクトリー
ターゲットパス: /somedir/libvirt_images
[default] を選択して、[プールの停止] をクリック、[自動起動] のチェックを外し、[適用] をクリックします。[default] を使う場合は、この作業は必要ありません。
仮想マシンマネージャの [新しい仮想マシンの作成] をクリックして、仮想マシンを作成します。
(※ 仮想マシンの設定は、/etc/libvirt/qemu/<仮想マシン名>.xml に作成されます。)
仮想マシン作成後、仮想マシンを選択して、[開く] をクリック。[詳細] > [ディスプレイVNC] > [キーマップ] を [ja] に指定します。デフォルトの [Auto] では、アンダーバーの入力ができませんでした。

Virtual Machine Viewer での接続

仮想端末から、以下のようにして接続します。

$ virt-viewer -c qemu:///system VirtualMachine &

~/.bash_aliases に以下の行を加えると便利かもしれません。

alias virt-viewer='virt-viewer -c qemu:///system'

参考

PXE Boot で Ubuntu 11.04 をインストールする

2011-04-30T14:05:00.005+09:00

Ubuntu 11.04 のインストールを PXE Boot で試してみました。

PXE Boot で起動するためには、PC が PXE Boot に対応してなくてはなりません。

また、BIOS で PXE Boot を有効にし、Boot 順番を PXE Boot を最優先に変更しておきましょう。

netboot インストーラを，tftpdが使用するディレクトリに配置します。

Ubuntu 11.04 amd64 版のインストーラは以下のアドレスから取得できます。

http://archive.ubuntu.com/ubuntu/dists/natty/main/installer-amd64/current/images/netboot/netboot.tar.gz

netboot.tar.gz をtftpサーバのルートディレクトリに展開します。

続いて、tftp サーバの設定を実施します。

今回は、Windows XP で、tftpd32 を使用しました。

tftpd32 standard edition (installer) を下記からダウンロードします。

http://tftpd32.jounin.net/tftpd32_download.html

tftpd32 を起動したら、tftp サーバのルートディレクトリを設定します。

tftpd32 ウィンドウ下部の [Settings] をクリックし、[TFTP] タブを選択します。

[Base Directory] に netboot.tar.gz を展開したディレクトリ [ftpboot] を指定します。

また、[PXE Compatibility] のチェックを ON にします。

tftpd32 は、DHCP サーバにもなります。

続いて DHCP サーバの設定をします。

[DHCP] タブで、[Boot File] に [pxelinux.0] を指定する。

[IP pool starting address] に、割り当てる最初のアドレス、

[Size of pool] に割り当てる最大数、

[WINS/DNS Server] に DNS サーバを、

[Default router] にデフォルトゲートウェイ、

[Mask] にネットマスクを指定します。

我が家では、Cisco ルータを DHCP サーバにしていたので、Cisco ルータの DHCP サーバ機能を停止します。

更に、PXE Bot するサーバと DHCP/TFTP サーバのセグメントが違うので、Cisco ルータで DHCP リレーの設定を実施します。

tar.gz ファイルを展開 (tar xvzf netboot.tar.gz)すると、ショートカット (シンボリックリンク) が存在します。

pxelinux.0 -> ubuntu-installer/amd64/pxelinux.0

pxelinux.cfg -> ubuntu-installer/amd64/pxelinux.cfg

pxelinux.cfg/default -> ../boot-screens/syslinux.cfg

Windows では認識しないので、以下のように対処する。

以下のようにファイルをコピー、リネームして対処する。

ubuntu-installer/amd64/* を [tftpboot] にコピー

boot-screens\syslinux.cfg を pxelinux.cfg/default としてコピーする。

(作成中...)

参考

Ubuntu 11.04 (Natty Narwhal) をインストールしてみる

2011-04-29T13:23:00.021+09:00

Ubuntu 11.04 がリリースされたので、我が家の eX.computer にさっそくインストールしてみました。

Ubuntu 11.04 をインストールする

インストール CD を作るのが面倒なので、今回は PXE Boot でインストールしてみました。

「PXE Boot で Ubuntu 11.04 をインストールする」

パーティションは、以下のようにしました。

* /dev/sda MBR ---- Vista の bootmgr

* /dev/sda1 ---- NTFS (Vista の C: ドライブ)

* /dev/sda2 ---- EXT3 (Ubuntu の /mnt/sda2)

* /dev/sdb MBR ---- GRUB2

* /dev/sdb1 ---- NTFS (Vista の D: ドライブ)

* /dev/sdb2 ---- EXT3 (Ubuntu の /)

インストール中に、インストールするソフトウェアの選択がありますが、[Ubuntu desktop] のみ選択しました。

インストールが終了したら、GRUB2 からできるように、BIOS のブート順を2番目の HDD (/dev/sdb) を優先に設定します。

Unity でのシステムの設定方法

Ubuntu 11.04 から、Unity が採用されました。

Unity では、画面右上の電源ボタン (セッションメニュー) の [システムの設定] から実施します。

GRUB2 の設定

GRUB2 の設定は、"/etc/default/grub" で行います。

起動を早くするために、以下を変更します。

[/etc/default/grub] (変更)

GRUB_TIMEOUT=1

メニュー選択のデフォルトを Ubuntu の起動にするには、

GRUB_DEFAULT=0

とする。

私は、次回起動時に、Vista を起動したいときは、この行を

GRUB_DEFAULT="Windows Vista (loader) (on /dev/sda1)"

のように書き換える。

GRUB_DEFAULT に指定するメニューエントリの名前は、

$ grep menuentry /boot/grub/grub.cfg

で調べられる。

$ sudo update-grub

を実行することにより、"/etc/default/grub" の設定が、"/boot/grub/grub.cfg"

に反映される。

私は、Ubuntu 起動用の設定を "/etc/grub/grub.cfg.u" にコピーし、

Vista 起動用の設定を "/etc/grub/grub.cfg.v" にコピーしている。

このどちらかを、"/boot/grub/grub.cfg" にコピーすることにより、デフォルトの起動 OS を切り替えている。

詳細は、「Ubuntu 9.10 で GRUB 2 を使ってみる」を参照してください。

Google Chrome のインストール

Firefox 4 もかなり使いやすいのでそのままでもいいのですが、Chrome も入れてみました。
Firefox で、[http://www.google.co.jp/chrome/] にアクセスし、[Google Chrome を無料ダウンロード] をクリックします。
[64 ビット .deb] を選択して、[同意してインストール] をクリックします。
[google-chrome-stable_current_amd64.deb] をダブルクリックすると、[Ubuntuソフトウェアセンター] が起動するので、[インストール] をクリックします。

(作成中...)

参考

IPv6 基本設定 (FortiGate 編)

2011-04-28T20:52:00.009+09:00

FortiGate における IPv6 基本設定です。

GUI による IPv6 設定を有効化する。
[管理者] > [設定] > [ディスプレイ設定] > [GUIのIPv6サポート]: ON
インタフェースに IPv6 アドレスを設定する。
[システム] > [ネットワーク] > [インタフェース] > [インタフェース名] (編集)
┝[アドレッシングモード] > [IPv6アドレス]: 2001:db8:a:1::2/64
┝IPv6 管理者アクセス: ■ PING (必要なものにチェックを入れる)
スタティックルートの設定
[ルータ] > [スタティック] > [新規作成] > [IPv6ルート]
┝宛先IP/ネットマスク: ::/0
┝デバイス: (出力インタフェースを指定)
┝ゲートウェイ: :: → 2001:db8:a:1::1
ファイアウォール規則の設定
[システム] > [ファイアウォール] > [ポリシー] > [IPv6ポリシー] > [新規作成]

IPv6 Stateless Address Autoconfiguration を有効にする。

CLI にて設定する。

config system interface
edit "internal"
config ipv6
config ip6-prefix-list
edit 2001:db8:a:1::/64
set autonomous-flag enable
set onlink-flag enable
end
set ip6-send-adv enable
end
end

参考

IPv6 基本設定

2011-04-27T11:54:00.012+09:00

IPv6 の基本設定をまとめてみました。

ネットワーク構成図

[Ubuntu]----eth1[Vyatta]eth2----[CentOS]

Vyatta: VC6.2-2011.02.09
Ubuntu: Ubntu 11.04
CentOS: CentOS 5.6

Vyatta での IPv6 基本設定

eth1、eth2 にアドレスを割り当てます。
ルータ広告 (RA) によるステートレスアドレス自動設定を有効にします。

$ configure

# set interfaces ethernet eth1 description "VLAN 333"

# set interfaces ethernet eth1 address fd42:737e:7cbd:1::1/64

# set interfaces ethernet eth1 ipv6 router-advert prefix fd42:737e:7cbd:1::/64

# set interfaces ethernet eth2 address fd42:737e:7cbd:2::1/64

# set interfaces ethernet eth2 description "VLAN 334"

# set interfaces ethernet eth2 ipv6 router-advert prefix fd42:737e:7cbd:2::/64

# commit

# save

# exit

$ show interfaces

(抜粋)

Interface IP Address State Link Description

eth1 fd42:737e:7cbd:1::1/64 up up VLAN 333

eth2 fd42:737e:7cbd:2::1/64 up up VLAN 334

$ show ipv6 route

(抜粋)

C>* fd42:737e:7cbd:1::/64 is directly connected, eth1

C>* fd42:737e:7cbd:2::/64 is directly connected, eth2

Ubuntu

eth1 にステートレスアドレス自動設定で、IPv6 アドレスを割り当てる場合 (IPv4 は無し)

$ sudo vi /etc/network/interfaces

$ cat /etc/network/interfaces

(抜粋)

auto eth1

iface eth1 inet6 manual

up /sbin/ifconfig $IFACE up

down /sbin/ifconfig $IFACE down

$ sudo ifup eth1

$ ifconfig eth1 | grep inet6

inet6アドレス: fd42:737e:7cbd:1:20c:29ff:fe0b:e54e/64 範囲:グローバル

inet6アドレス: fe80::20c:29ff:fe0b:e54e/64 範囲:リンク

$ ip -6 ro sh dev eth1

fd42:737e:7cbd:1::/64 proto kernel metric 256 expires 2591766sec

fe80::/64 proto kernel metric 256

default via fe80::20c:29ff:fe34:16c5 proto kernel metric 1024 expires 1566sec hoplimit 64

eth1 にステートレスアドレス自動設定で、IPv6 アドレスを割り当てる場合 (IPv4 は固定)

$ sudo vi /etc/network/interfaces

$ cat /etc/network/interfaces

(抜粋)

auto eth1

iface eth1 inet static

address 192.168.33.101

netmask 255.255.255.0

$ sudo ifup eth1

$ ifconfig eth1 | grep inet6

inet6アドレス: fd42:737e:7cbd:1:20c:29ff:fe0b:e54e/64 範囲:グローバル

inet6アドレス: fe80::20c:29ff:fe0b:e54e/64 範囲:リンク

$ ip -6 ro sh dev eth1

fd42:737e:7cbd:1::/64 proto kernel metric 256 expires 2591738sec

fe80::/64 proto kernel metric 256

default via fe80::20c:29ff:fe34:16c5 proto kernel metric 1024 expires 1538sec hoplimit 64

eth1 に IPv6 アドレスを固定設定する場合 (RA を受け入れない)

auto eth1

iface eth1 inet6 static

address fd42:737e:7cbd:1::100

netmask 64

gateway fd42:737e:7cbd:1::1

pre-up echo 0 > /proc/sys/net/ipv6/conf/$IFACE/accept_ra

$ sudo ifup eth1

$ ifconfig eth1 | grep inet6

inet6アドレス: fe80::20c:29ff:fe39:9af6/64 範囲:リンク

inet6アドレス: fd42:737e:7cbd:1::100/64 範囲:グローバル

$ ip -6 ro sh dev eth1

fd42:737e:7cbd:1::/64 proto kernel metric 256

fe80::/64 proto kernel metric 256

default via fd42:737e:7cbd:1::1 metric 1

(作成中...)

参考

SetVol / SetMixer

2011-04-14T20:17:00.007+09:00

Windows のボリュームのコマンドで調整できるフリーウェアです。

SetVol は、XP 用、SetMixer は、Vista / 7 用です。

SetVol には、詳細なマニュアルが付いています。

こちら (http://hp.vector.co.jp/authors/VA003072/freeware.html) から、ダウンロードできます。

ヘルプです。

>SetMixer /Help
SetMixer  Version 1.0.0
ミキサー（オーディオ デバイス）のボリュームなどを変更します.

Usage:
SetMixer DataFlow [Number:] "Comment (LocalID)": Volume... [Option]
SetMixer DataFlow [Number:] LocalID: Volume... [Option]
DataFlow           /Render（再生）または /Capture（録音）
Number             デバイスの番号（1, 2...）
Comment            コメント
LocalID            ローカルID
Volume             ボリューム（0～100）

Option:
/Mute              ミュートをオンにする
/Boost             ブーストをオンにする
/List              ミキサーの設定リストを表示する
/Help または /?    ヘルプメッセージを表示する

Example:
SetMixer /Render "ボリューム コントロール(10001)":0,50
SetMixer /Capture "ライン入力 (10002)":100,100
SetMixer /List
SetMixer /Help

SetMixer は、αバージョンです。

私の所有する Windows 7 で試したところ、以下のような動作でした。

再生デバイスについては、指定した値と実際に設定される値が違う。

(30%で指定すると、実際には50%に設定される。)

>SetMixer /Render 1:10001:30,30

>SetMixer /List
再生（* 既定のデバイス）
* 1: スピーカー (Realtek High Definition Audio)
Realtek HD Audio output      10001   50, 50 (0～100)
Green In                     10002    0,  0 (0～100)  ミュート
録音（* 既定のデバイス）
* 1: ステレオ ミキサー (Realtek High Definition Audio)
ステレオ ミキサー            10001   25,  0 (0～100)

録音デバイスについては、指定した値どおりに設定されるが、出力が常に 25%, 0%となる。

>SetMixer /Capture 1:10001:100,100

>SetMixer /List
再生（* 既定のデバイス）
* 1: スピーカー (Realtek High Definition Audio)
 Realtek HD Audio output      10001   50, 50 (0～100)
 Green In                     10002    0,  0 (0～100)  ミュート
録音（* 既定のデバイス）
* 1: ステレオ ミキサー (Realtek High Definition Audio)
 ステレオ ミキサー            10001   25,  0 (0～100)

Ubuntu 11.04 Beta 1 を試してみる

2011-04-12T19:18:00.005+09:00

Ubuntu 11.04 Beta 1 を試してみました。
Linux KVM を使って試してみまたが、インストール時に VirtIO Disk を使うことはできませんでした。インストール後に、VirtIO Disk に変更することはできます。

KVM では、新しいインタフェースである Unity は、試すことができませんでした。
vino-server を使って、UltraVNC の vncviewer から接続してみましたが、画面が真っ黒でした。これは、早く改善されることを望みます。

Firefox は、4.0 になってました。これは嬉しいですが、最近はもっぱら Chrome だったりします。

参考

独学Linux:Ubuntu 11.04 (Natty Narwhal)の開発版

正式版リリース間近！ Unity UIを試せる『Ubuntu 11.04 Beta』 : ライフハッカー［日本版］

Upstart について調べる

2011-04-10T18:18:00.002+09:00

(作成中...)

参考

ServersMan@VPS で stone を試してみる

2011-04-04T19:57:00.012+09:00

stone とは、TCP、UDP を中継してくれる便利なアプリケーションです。
今回は、CentOS 5.5 にインストールしてみました。

ソースをダウンロード、展開、make します。

$ wget http://www.gcd.org/sengoku/stone/stone-2.3e.tar.gz
$ tar xzf stone-2.3e.tar.gz
$ cd stone-2.3d-2.3.2.7
$ make linux
$ sudo install -m 755 stone /usr/local/bin

使い方

[Client]---->1025[CentOS]---->25[smtp.example.com]

$ stone -nr -f 10 \
smtp.example.com:25 10025 Client -- \
proxy 18080 Client &

IPv6 に対応していない Web サイトに、IPv6 で接続する。

[Client]--(IPv6)-->80[CentOS]--(IPv4)-->80[www.example.com]

$ sudo stone -nr -f 10 www.example.com:80 80/v6only &

参考

Cisco と CentOS で GRE トンネルを作る

2011-04-03T22:18:00.009+09:00

Cisco と CentOS で GRE トンネルを作ってみました。

(作成中...)

参考

Windows 7 Starter で Web ラジオを録音してみる

2011-04-02T19:38:00.007+09:00

A&G+ の番組を録音するために、Windows 7 Starter のネットブックを購入しました。
私が実施した基本設定はこちらを参考にしてください。
ここからは、A&G+ などの Web ラジオを録音する設定です。

録音さんのインストール、設定

「Web ラジオを録音してみる」に従って、「録音さん」をインストール、設定します。

アマレココのインストール設定

「アマレココで録画してみる」に従って、「アマレココ」をインストール、設定します。

自動ログオンを有効にする

参考: 自動ログオンを有効にする

[ファイル名を指定して実行] に、[control userpasswords2] を入力する。
[ユーザーがこのコンピュータを使うには、ユーザー名とパスワードの入力が必要] のチェックを外す。

タスクのスケジュール

決まった時間にシャットダウンをする設定を行います。

以下のようなバッチファイルで登録できます。

rem タスクの登録
rem 削除するときは、schtasks /delete /tn "タスク名"

schtasks /create /tn "shutdown_once" /tr "shutdown /s /t 0" /sc once /st 21:00
schtasks /create /tn "shutdown_0155" /tr "shutdown /s /t 0" /sc daily /st 01:55
schtasks /create /tn "shutdown_sat_2005" /tr "shutdown /s /t 0" /sc weekly /d sat /st 20:05

schtasks | find "shutdown_"

(作成中...)

Protecting the Router Control Plane

2011-04-02T18:44:00.000+09:00

(作成中...)

参考

RFC6192: Protecting the Router Control Plane

Windows 7 Starter を使ってみる

2011-04-02T14:07:00.047+09:00

Windows 7 Stater のネットブック Eee PC 1001PXD を購入しました。
安価なマシンで小さく、気に入ってます。ビックカメラ.com で、29,800円 (10% のポイント付き) でした。
Windows 7 は仮想マシンに評価版を入れて試していましたが、遂に本格的に触ることになりました。

ネットワーク設定

無線は、IEEE802.1b/g/n 対応です。そして、有線のネットワーク設定も実施。
ネットワークの設定をすると、[ネットワークの場所の設定] ダイアログが起動します。
[ホームネットワーク]、[社内ネットワーク]、[パブリックネットワーク] の3種類が選択できます。
私は、自宅で使うので、[ホームネットワーク] を選択。

PING に反応するように Windows ファイアウォールを設定する

コントロールパネル > Windows ファイアウォール > 詳細設定
[受信の規則] の以下の2つの規則について、[規則の有効化] をクリックします。
ファイルとプリンターの共有 (エコー要求 - ICMPv4 受信) (プライベート, パブリック)
ファイルとプリンターの共有 (エコー要求 - ICMPv6 受信) (プライベート, パブリック)

※ Windows ファイアウォールには、プロファイルが3つ (ドメイン、プライベート、パブリック) あります。

今回は、プライベートプロファイルを使用しているので、プライベートプロファイルの設定を実施します。

UltraUNC

Windows 7 Starter は、リモートデスクトップが利用できません。

リモートデスクトップに比べると応答がかなり悪いのですが、

遠隔操作するために、UltraUNC をインストールします。

インストーラ (UltraVNC_1.0.8.2_Setup.exe) をダウンロードし、管理者として実行します。

選択肢は、デフォルトでインストールします。

インストール後に Admin Properties 設定をします。

Incoming Connections > Enable JavaViewer (Http Connect): 有効 → 無効
Authentication > VNC: VNC Password: (パスワードを設定します。)
Keyboard & Mouse > Disable Viewers inputs: 有効 → 無効
Keyboard & Mouse > Japanese: 無効 → 有効
Misc. > Capture Alpha-Blending: 無効 → 有効

Telnet の設定

Windows 7 では、デフォルトで telnet クライアントがインストールされていない。

ネットワークのトラブルシューティングを実施する場合など、これでは不便なので、telnet クライアントをインストールする。また、telnet サーバを有効にし、リモートログオンして、コマンドラインでの操作をできるようにしておく。

機能を有効化する。

コントロールパネル > Windows の機能の有効化または無効化で、以下を設定。
Telnet クライアント: 無効 → 有効
Telnet サーバー: 無効 → 有効

Telnet サービスを自動起動するように設定する。

コントロールパネル > サービス (services.msc) を起動する。
[Telnet] サービスを [開始] して、スタートアップの種類を [手動] → [自動] にする。

Telnet ログインを許すユーザーを TelnetClients グループに所属させる。

コマンドプロンプトを [管理者として実行...] で起動する。
> net localgroup TelnetClients UserName /add ← 追加
> net localgroup TelnetClients ← 確認

Administrator を有効にする

telnet でログインして操作する場合、UAC のダイアログが表示できないため、使用できないコマンド (net start、shutdown など) があります。

そこで、Administrator を有効にしておき、Administrator でも Telnet できるようにしておきます。

コマンドプロンプトを [管理者として実行...] で起動する。
> net user Administrator /active:yes
> net user Administrator *
(パスワードを入力)

セキュリティ対策ソフト

ネットワーク設定をしたら、Windows Update を実施する。
そして、セキュリティ対策ソフトをインストールします。
Eee PC 1001PXD には、Trend Micro Titanium が入っているようですが、今回は、無料で使える Microsoft Security Essentials にしました。
Microsoft Security Essentials をインストールする前に、Trend Micro Titanium をアンインストールしておきます。
インストールが終わると、クイックスキャンが実行されます。
クイックスキャンが終わったら、[設定] タブで設定をします。
デフォルトの設定でよいと思いますが、私は以下の設定を変更しました。

スケジュールされたスキャン > このコンピュータで、スケジュールされたスキャンを実行する: 有効 → 無効

Windows Update (Microsoft Update) の設定

コントロールパネル > Windows Update
設定の変更
更新プログラムを自動的にインストールする (推奨)
新しい更新プログラムのインストール: 毎日 3:00 → 毎日 6:00 (※ インストールを実施する時間をお好みの時間に変更)

スタートメニューの設定

スタートボタンを右クリックして、[プロパティ] をクリックする。
[スタート] メニュータブ > [カスタマイズ]
[ファイル名を指定して実行] コマンド: チェックしない → チェックする

デスクトップアイコンの設定

コントロールパネル > デスクトップアイコンの設定
表示さたいアイコンのみチェックを入れる。

フォルダオプションの設定

コントロールパネル > フォルダーオプション
[表示] タブを選択
登録されている拡張子は表示しない: チェック → チェックを外す

時刻同期の設定

コントロールパネル > 日付と時刻の設定
インターネット時刻 > 設定の変更
サーバーに [ntp.jst.mfeed.ad.jp] を指定する。
[ファイル名を指定して実行] から、[regedit] を起動する。
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NTPClient\SpecialPollInterval] に同期間隔 (秒数) を指定します。
デフォルト: 604800 秒 (7日間) です。8時間なら、28800 に設定する。

電源オプション

スリープ状態に移行して欲しくないので、設定を変更します。

コントロールパネル > 電源オプション > コンピュータがスリープ状態になる時間を変更
電源に接続 > コンピュータをスリープ状態にする: 30分 → なし
コントロールパネル > 電源オプション > カバーを閉じたときの動作の選択
電源に接続 > カバーを閉じたときの動作: スリープ状態 → 何もしない

Wake On Lan の設定

PC 起動直後に、[F2] を押して、BIOS 設定画面を表示する。
BIOS 設定変更
Boot > OnBoard LAN Boot ROM: Disabled → Enabled
[ローカルエリア接続] のプロパティを開いて、[構成] をクリックする。(4~8)
詳細設定 > ウェークアップ機能: Magic Packet と Pattern Match (デフォルト)
詳細設定 > シャットダウンウェークアップ: 無効化 → 有効化
電源の管理 > 電力の節約のために、コンピューターでこのデバイスの電源をオフにできるようにする: 有効 (デフォルト)
電源の管理 > このデバイスで、コンピューターのスタンバイ状態を解除できるようにする: 無効 → 有効
電源の管理 > Magic Packet でのみ、コンピューターのスタンバイ状態を解除できるようにする: 有効 (デフォルト)

よく使うアプリケーションをインストール

NAS (LAN DISK) に接続できるようにする

参考: Vista で NAS (Samba サーバ) に接続できなくなる

コマンドプロンプトを [管理者として実行] で起動し、以下のコマンドでレジストリを変更する。

>reg add HKLM\SYSTEM\CurrentControlSet\Control\Lsa /v LMCompatibilityLevel /t REG_DWORD /d 2

PowerShell でスクリプトを実行できるようにする

スタート > Windows PowerShell > 管理者として実行する

PS> Set-ExecutionPolicy RemoteSigned
PS> Get-ExecutionPolicy
RemoteSigned

参考

Firefox 4 でコピペ

2011-03-26T19:47:00.002+09:00

アメブロの投稿フォームで、コピペができなかった。
対処方法は、以下のリンクを参照。

チーミングについて

2011-02-26T22:04:00.006+09:00

(作成中...)

参考

IPv6 CE ルータに必要とされる基本条件

2011-02-26T21:25:00.004+09:00

IPv6 CE ルータに必要とされる基本条件

(作成中...)

参考

PDF を分割する。

2011-02-17T14:13:00.004+09:00

私は通勤中に携帯電話で PDF を閲覧しているのですが、ファイルサイズが 2MB という制限があるため、大きなサイズの PDF は分割しなくてはなりません。

pdftk というソフトが使いやすそうです。

オーナーパスワードがかかっている場合は、PDF の編集ができません。pdftk は、オーナーパスワードを指定してパスワードを解除できるようですが、パスワードを知らない場合は、どうにもなりません。

そこで、ImageMagick の convert コマンドを使って、画像として取り出して PDF を分割することにします。

$ convert -authenticate USER_PW -density 100 INPUT.pdf\[0-10\] OUTPUT.pdf

上記のコマンドは、ユーザーパスワード USER_PW を指定しています。

画面の細かさは -density オプションの値で変更できます。

入力: INPUT.pdf

抽出するページ: 0〜10

出力: OUTPUT.pdf

になります。

参考

PDFの標準セキュリティ機能

PowerShell でテキスト操作

2011-02-15T14:45:00.013+09:00

ファイルの内容を表示する。
PS> gc hogehoge.txt
行数をカウントする。
PS> (gc hogehoge.txt).length
正規表現にマッチした行を表示する。
PS> (gc hogehoge.txt) | select-string "some"

正規表現による置換

PS> gc users.txt # "users.txt" の中身を表示

user01

user02

user03

user04

PS> (gc users.txt) -replace '.+(..)', 'dsadd user "cn=$0,cn=Users,dc=hogehoge,dc=local" -pwd "Secret#$1"' |

>> out-file -enc default add-user.cmd

PS> gc add-user.cmd

dsadd user "cn=user01,cn=Users,dc=hogehoge,dc=local" -pwd "Secret#01"

dsadd user "cn=user02,cn=Users,dc=hogehoge,dc=local" -pwd "Secret#02"

dsadd user "cn=user03,cn=Users,dc=hogehoge,dc=local" -pwd "Secret#03"

dsadd user "cn=user04,cn=Users,dc=hogehoge,dc=local" -pwd "Secret#04"

※ 単にリダイレクト (>) でファイルに保存すると Unicode になってしまってばっちファイルが実行できません。out-file -enc default FILENAME を使うことにより、Shift_JIS コード (CP932) で保存できます。

各行の内容を "; " で区切る。

PS> foreach ($user in (gc users.txt)) { $out += $user + "; " }

PS> $out >users-list.txt

PS> gc users-list.txt

user01; user02; user03; user04

参考

DS コマンド

2011-02-15T13:49:00.007+09:00

DS コマンドを使って Active Directory の設定をする方法のメモです。

Domain Admins グループに含まれるユーザの一覧を表示する。
>dsget group "cn=Domain Admins,cn=Users,dc=hogehoge,dc=local" -members
ユーザー Test01 を追加する。
>dsadd user "cn=Test01,cn=Users,dc=hogehoge,dc=local" -display "テストユーザー 01" -pwd Secret01
TestG グループのメンバーのユーザー名をテキストファイルに出力する。
> dsquery group -name "TestG" | dsget group -members | dsget user -samid >TestG-members.txt

参考

.ssh/config

2011-02-12T16:29:00.009+09:00

OpenSSH (クライアント) の設定です。

[~/.ssh/config]
ServerAliveInterval 15

Host example
     AddressFamily inet
     HostName host.example.com
     Port 12345
     User non-sugar

参考

PEAP MS-CHAP v2 で無線 LAN クライアント認証

2011-02-05T19:29:00.012+09:00

(作成中...)

参考

Twitter

2011-02-05T18:47:00.002+09:00

Twitter について調べてます。

(作成中...)

参考

VIM の設定

2011-02-05T13:22:00.005+09:00

タブの可視化と行末空白の可視化

set list
set listchars=tab:>-,trail:-,nbsp:%,extends:>,precedes:<

(作成中...)

参考

証明書サービスについて

2011-02-04T21:09:00.007+09:00

無線 LAN の 802.1x 認証に使うサーバ証明書の発行のために、証明書サービスについて調べています。

(作成中...)

参考

Windows Vista で時刻同期の間隔を変更する

2011-01-21T20:52:00.003+09:00

ドメインに参加していない Windows Vista では、1週間ごとに NTP サーバに同期します。

以下のレジストリ値を変更することにより、間隔を変更することができます。

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NTPClient\SpecialPollInterval]

に、秒数を設定します。

デフォルト値は、604800 秒 (7日間) です。

8時間にするなら、28800 に設定すればよい。

LLMNR について調べる

2011-01-12T22:09:00.002+09:00

(作成中...)

作成中

Ubuntu で VLAN

2010-12-28T11:48:00.006+09:00

ネットワーク図

[Ubuntu](eth0)====802.1Q====(Gi1/0/24)[Catalyst]

設定

[Ubuntu Configuration]

$ sudo apt-get install vlan

$ grep -v ^# /etc/network/interfaces

auto lo

iface lo inet loopback

auto eth0

iface eth0 inet dhcp

auto eth0.111

iface eth0.111 inet static

address 192.168.111.100

netmask 255.255.255.0

[Catalyst Configuration]

interface GigabitEthernet1/0/24

switchport trunk encapsulation dot1q

switchport trunk allowed vlan 1,111

switchport mode trunk

参考

IPv6 NAT-PT

2010-12-19T23:29:00.003+09:00

IPv6 NAT-PT について勉強中です。

(作成中...)

参考

SQLite を Windows で使ってみる

2010-11-03T19:03:00.037+09:00

SQL を使ってデータ処理をしたいということがあると思います。

SQLite を使えば気軽に処理できます。

SQLite の特徴は、実行ファイル (sqlite3.exe) の引数に与えたファイルにデータベースが作成されるということです。

SQLite のインストール

Cygwin なら、SQLite が使えます。

Cygiwn が無い環境でも、実行ファイル sqlite3.exe を手に入れれば SQLite が使えます。

まず、SQLite の実行ファイルをこちら (http://www.sqlite.org/download.html) からダウンロードします。

sqlite-3_7_3.zip をダウンロード、展開して sqlite3.exe を取り出します。sqlite3.exe をパスの通った場所に置くか、カレントフォルダに置いておきます。

SQLite コマンドラインシェルを使ってみる

Command Line Shell For SQLite

sqlite3.exe にデータベース (ファイル) を指定して、SQLite コマンドラインシェルに入ります。

ドット (.) で始まるコマンドは、SQLite コマンドラインシェルに対するコマンドです。

ドット (.) で始まらないコマンドは、SQL 文です。セミコロン (;) で終端します。

sqlite3.exe のオプションを調べる
>sqlite3 -help
SQLite コマンドラインシェルのヘルプ
sqlite> .help
テーブルの一覧を表示
sqlite> .tables
インデックスの一覧を表示
sqlite> .indices テーブル名
CREATE TABLE 文を表示する
sqlite> .schema テーブル名
設定を表示
sqlite> .show
SELECT 文の出力結果にヘッダを付ける
sqlite> .headers on (ヘッダを付ける)
sqlite> .headers off (ヘッダを付けない)
SELECT 文の出力結果のフォーマットを変更する
sqlite> .mode column (左詰めの列表示)
sqlite> .mode line (一行毎に値を表示)
sqlite> .mode csv (カンマ区切り)
sqlite> .mode tabs (タブ区切り)
sqlite> .mode list (.separator で指定される文字列で区切られる)
SQLite コマンドラインシェルを終了する
sqlite> .exit (.quit)
SQL 文を実行する (セミコロン (;) で終端する SQL 文)
sqlite> select * from test;
コマンドラインで直接 SQL 文を指定する。
>sqlite3 example.sqlite3 "select * from test;"

SQL 文を実行してみる

WSUS の PUBLIC_VIEWS をインポートしてみる

こちらの方法で、タブ区切りで抽出したデータをインポートしてみます。

テーブルの作成 (CREATE TABLE) とデータのインポート (.import) を記述したファイル (wsus_create_table.sql) を作成します。

[wsus_create_table.sql]

.mode tabs

drop table if exists vCategory;
create table vCategory (
       CategoryId                      text primary key,
       CategoryType                    text,
       ParentCategoryId                text,
       DefaultTitle                    text,
       DefaultDescription              text
);
.import vCategory.txt vCategory

drop table if exists vCategoryText;
create table vCategoryText (
       CategoryId                      text,
       LocaleId                        integer,
       Title                           text,
       Description                     text,
       primary key (CategoryId, LocaleId)
);
.import vCategoryText.txt vCategoryText

drop table if exists vClassification;
create table vClassification (
       ClassificationId                text primary key,
       DefaultTitle                    text,
       DefaultDescription              text
);
.import vClassification.txt vClassification

drop table if exists vClassificationText;
create table vClassificationText (
       ClassificationId                text,
       LocaleId                        integer,
       Title                           text,
       Description                     text,
       primary key (ClassificationId, LocaleId)
);
.import vClassificationText.txt vClassificationText

drop table if exists vComputerTargetGroup;
create table vComputerTargetGroup (
       ComputerTargetGroupId           text primary key,
       Name                            text,
       ParentTargetGroupId             text
);
.import vComputerTargetGroup.txt vComputerTargetGroup

drop table if exists vUpdate;
create table vUpdate (
       UpdateId                        text primary key,
       RevisionNumber                  integer,
       DefaultTitle                    text,
       DefaultDescription              text,
       ClassificationId                text,
       ArrivalDate                     text,
       CreationDate                    text,
       IsDeclined                      integer,
       IsWsusInfrastructureUpdate      integer,
       MsrcSeverity                    text,
       PublicationState                text,
       UpdateType                      text,
       UpdateSource                    text,
       KnowledgebaseArticle            text,
       SecurityBulletin                text,
       InstallationCanRequestUserInput integer,
       InstallationRequiresNetworkConnectivity integer,
       InstallationImpact              text,
       InstallationRebootBehavior      text
);
.import vUpdate.txt vUpdate

drop table if exists vUpdateApproval;
create table vUpdateApproval (
       UpdateApprovalId                text primary key,
       UpdateId                        text not null,
       ComputerTargetGroupId           text not null,
       Action                          text,
       Deadline                        text,
       CreationDate                    text,
       AdministratorName               text,
       IsOptional                      integer,
       IsStale                         integer,
       unique (UpdateId, ComputerTargetGroupId)
);
.import vUpdateApproval.txt vUpdateApproval

drop table if exists vUpdateInCategory;
create table vUpdateInCategory (
       UpdateId                        text,
       CategoryId                      text,
       CategoryType                    text,
       primary key (UpdateId, CategoryId)
);
.import vUpdateInCategory.txt vUpdateInCategory

drop table if exists vUpdateText;
create table vUpdateText (
       UpdateId                        text,
       LocaleId                        integer,
       Title                           text,
       Description                     text,
       primary key (UpdateId, LocaleId)
);
.import vUpdateText.txt vUpdateText

コマンドプロンプトから実行します。

>type wsus_create_table.sql | sqlite3 -echo wsus.sqlite3

PowerShell で SQLite を使う

ここ (http://sourceforge.net/projects/sqlite-dotnet2/) から、SQLite-1.0.66.0-binaries.zip をダウンロードして展開します。

bin\System.Data.SQLite.XML と bin\System.Data.SQLite.DLL

(64ビット版: bin\x64\System.Data.SQLite.DLL) を取り出して、好きな場所に設置します。

私は、カレントディレクトリに設置しました。

以下の例の様に使用します。

$path = (pwd).ToString()
[void][System.Reflection.Assembly]::LoadFile($path + "\System.Data.SQLite.DLL")
$sqlite = New-Object System.Data.SQLite.SQLiteConnection
$sqlite.ConnectionString = "Data Source = " + $path + "\wsus.sqlite3"
$sqlite.Open()
$cmd = "SELECT * FROM vClassification"
$sqlcmd = New-Object System.Data.SQLite.SQLiteCommand
$sqlcmd.Connection = $sqlite
$sqlcmd.CommandText = $cmd
$ret = $sqlcmd.ExecuteReader()
while ($ret.Read()) {
write ( "{0}`t{1}" -f $ret[0], $ret[1])
}
$sqlite.Close()

参考

Windows Internal Database について

2010-11-03T18:00:00.018+09:00

WSUS 3.0 などをインストールすると一緒にインストールされます。

Microsoft SQL Server Management Studio Express をインストールして、Server Name に[\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query] を指定することにより、GUI で扱えます。

CLI によるツールとして、sqlcmd があります。

ダウンロードの詳細 : SQL Server 2005 用 Feature Pack (2007 年 2 月) より、「Microsoft SQL Server Native Client」と「Microsoft SQL Server 2005 コマンドラインクエリユーティリティ」をインストールします。

>sqlcmd -S \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -E -Q "select count(*) from SUSDB.PUBLIC_VIEWS.vUpdate"

のようにアクセスできます。

タブ区切りのテキストファイルで出力する例を示します。WSUS の PUBLIC_VIEWS からデータを抽出する例です。

set SQLCMD=sqlcmd -S \\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query -E -d SUSDB -s " " -W -w 65535 -k 1 -h -1
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vCategory" -o "vCategory.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vCategoryText where LocaleId = 1041" -o "vCategoryText.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vClassification" -o "vClassification.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vClassificationText where LocaleId = 1041" -o "vClassificationText.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vComputerTargetGroup" -o "vComputerTargetGroup.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vUpdate" -o "vUpdate.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vUpdateApproval" -o "vUpdateApproval.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vUpdateInCategory" -o "vUpdateInCategory.txt"
%SQLCMD% -Q "select * from PUBLIC_VIEWS.vUpdateText where LocaleId = 1041" -o "vUpdateText.txt"

上記のファイルをバッチファイルとして実行します。

オプション -s は、区切り文字を指定します。タブ文字をダブルコーテーションで囲んでいます。

オプション -W は、出力から文字列の後ろに続く空白を削除します。

オプション -w は、出力幅を指定します。小さすぎると、１行が改行されていまいます。

オプション -k は、タブ、改行文字などの制御文字を空白に置換します。

オプション -h は、ヘッダを削除するために指定します。

オプション -Q に SELECT 文を指定します。

オプション -o に出力するテキストフィアルのファイル名を指定します。

上記のスクリプトで出力されるテキストファイルは、最後に抽出された行数が出力されるので、テキストエディタで開いて削除しておきます。

参考

PowerShell で SQL を扱う。

2010-11-03T16:27:00.002+09:00

(作成中...)

参考

ffmpeg を使ってみる

2010-10-31T16:50:00.009+09:00

ffmpeg について調べています。

CentOS にインストールしてみました。

ffmpeg をインストールする前に、必要なコーデックをインストールしておきます。

$ wget http://www.ffmpeg.org/releases/ffmpeg-0.6.1.tar.bz2
$ tar xjf ffmpeg-0.6.1.tar.bz2
$ cd ffmpeg-0.6.1
$ ./configure --help
$ make
$ cp -p ffmpeg ~/bin

(作成中...)

参考

PowerShell で XML を扱う

2010-10-30T20:26:00.001+09:00

(作成中...)

参考

Windows PowerShell 活用編（7）　XMLデータの基本操作1（1/4）：CodeZine

PowerShell の基本的なことをメモする。

2010-10-30T19:35:00.009+09:00

PowerShell について、今まで興味があまり無かったのですが、ここに来て少し勉強してみることとしました。

簡単な文字列処理なら、Perl か Python を使っていました。

Windows 標準の PowerShell なら多くの人にとって扱えるツールになる可能性があると思い、文字列処理などを PowerShell で扱えるように勉強することとしました。

PowerShell は、Windows XP 以降の Windows なら Windows Update から導入できます。

コマンドプロンプトを起動し、powershell と入力すれば、PowerShell のプロンプトに変わります。

bash のように Tab 補完や、カーソルキーの上下によるコマンド履歴が使えます。

ヘルプ
Get-Help
コマンドレットやエイリアス、関数などの一覧を表示
Get-Command
コマンドレットやエイリアスのヘルプ
ls -? のように "-?" を付加する。
出力を１ページ毎に表示する。
Get-Command | more のように "more" をパイプ (|) で繋ぐ。
正規表現にマッチする行を抽出する。(grep のようなコマンド)
netstat -an | Select-String ESTA のように"Select-String" をパイプ (|) で繋ぐ。

参考

MMS プロトコルを使ったストリームのダウンロード

2010-10-30T14:48:00.008+09:00

Ubntu には、mimms という mms stream downloader があります。

これを使って、Lantis ネットラジオをダウンロードしてみました。

最初に mimms をダウンロードします。

$ sudo apt-get install mimms

次に、ネットラジオを実際に聴いてみて、ブラウザの中の Media Player を右クリック [プロパティ] を表示して、asx ファイルの URL を調べます。

asx ファイルの中身を調べると、mms:// で始まる URL があるのでそれを mimms に与えます。

asx ファイルの URL を引数に与えると mms:// で始まる URL を調べてダウンロードするスクリプト (get-asxfile.py) を載せておきます。

[get-asxfile.py]

#! /usr/bin/python
import sys, urllib, re, os
mimms = "/usr/bin/mimms"

if (len(sys.argv) <= 1):
print "Usage:", sys.argv[0], "URL"
print "Ex:", sys.argv[0], "http://example.com/foo.asx"
exit(1)
httpget = urllib.urlopen(sys.argv[1])
html = httpget.read()
httpget.close()
mmsurl = re.search('"(mms://[^"]+)', html).groups()[0]
print "mimms", mmsurl
os.execl(mimms, mimms, mmsurl)

rtmpdump

2010-10-27T22:13:00.008+09:00

rtmpdump について調べています。

Windows にインストール

rtmpdump を http://rtmpdump.mplayerhq.hu/download/ からダウンロードします。
Windows 版バイナリは、rtmpdump-*.*-windows.zip になります。
最新のバージョンをダウンロードします。
ZIP ファイルを展開し、適当なフォルダに配置します。

ブラウザで、キャプチャしたいページを開き、URL Snooper2 で URL を解析します。

ストリームサーバ (1935/tcp) のホスト名を 127.0.0.1 に名前解決するように、hosts ファイルを書き換えます。

コマンドプロンプトで、

> rtmpsrv > run_rtmpdump.bat

として、再びブラウザでキャプチャしたいページを開きます。

run_rtmpdump.bat にダウンロード用のバッチファイルが書き込まれます。

hosts ファイルを元に戻して、run_rtmpdump.bat を実行します。

(作成中...)

参考

アスペクト比について

2010-10-26T22:55:00.007+09:00

(作成中...)

参考

アマレココで録画してみる

2010-10-24T12:45:00.045+09:00

動画付きで配信されることのある超! A&G+ を録画してみました。

アマレココのインストーラのダウンロードは、公式サイトからリンクをたどってください。

アマレココでは、AMV3 ビデオコーデックでエンコーディングするのが標準のようですが、MediaCoder などで扱えるように、ffdshow を使ってエンコーディングすることとしました。(AMV3 ビデオコーデックでエンコーディングする場合には、ffdshow のインストールは必要ありません。)

インストールする前に、マニュアルを確認しておきましょう。

ffdshow をインストールします。こちら (http://sourceforge.net/projects/ffdshow-tryout/) からインストーラをダウンロードして、実行します。
「Files > Old releases > generic builds > ffdshow_beta6_rev2527_20081219.exe」を使用しました。
インストール時の選択肢は全てデフォルトで OK です。
最初に、AMV3 ビデオコーデック (amv300g.lzh) をこちら (http://amamaman.web.infoseek.co.jp/) からダウンロードします。
amv300g.lzh を展開し、setup.exe を実行してビデオコーデックのインストールします。
次に、アマレココ (amarecco310b.zip) をこちら (http://amamaman.web.infoseek.co.jp/) からダウンロードします。
amarecco310b.zip を展開し、お好みのディレクトリに配置します。私は、[%UserProfile%] に [Applications] フォルダを作成して、展開しました。
AmaRecCo.exe のショートカットを作成します。
AmaRecCo.exe のショートカットから、アマレココを起動します。
初回起動時、Vista 以降の場合は、FAQ を読むように警告が表示されます。[Shift] キーを押しながら、[OK] を押します。
「アマレココ初回起動」ダイアログが表示されます。最初は、ルーキーモードで起動します。[OK] をクリックします。
[設定] をクリックします。ルーキーモードの設定画面が表示されます。
全般 > 保存先: (私は、[マイビデオ] を指定しました。)
設定を終了して、ルーキーモードで録画の試験をします。
ファイル > ルーキーモード: ON → OFF
表示 > 一時停止ボタン: OFF → ON
表示 > 録画タイマー: OFF → ON
[設定] をクリックします。
全般 > トレーへ移動: OFF → ON
全般 > 効果音: ON → OFF
全般 > 録音終了時に保存先を開く: ON → OFF
全般 > ホットキー: ON → OFF
全般 > スクリーンショット > タイムスタンプ: ON → OFF
全般 > [HDD チェック] をクリック
全般 > [画像取込チェック] をクリック
全般 > [タイマー精度チェック] をクリック
全般 > [メモリチェック] をクリック
1:設定A > ビデオ1 > フレームレート: 30fps → 10fps (CPU 処理が追いつかないなら値を小さくする)
1:設定A > ビデオ1 > ビデオ圧縮: AMV3 高速 → コーデックいろいろ
1:設定A > ビデオ1 > ビデオ圧縮 > 選: ffdshow Video Codec
1:設定A > ビデオ1 > ビデオ圧縮 > 選 > 構成 ※注1
エンコーダ: XviD, FourCC: XVID, モード: 1パス - average bitrate, ビットレート (kbps): 900 (サイズを小さくしたいなら 300)
1:設定A > ビデオ2: タイムスタンプ: ON → OFF

※注1: 例です。色々なコーデックで最適なものを探します。私の環境では、負荷: XviD > AMV3、サイズ: XviD < AMV3 となりました。

予約録画

AmaRecCo.exe のショートカットを作成します。
ショートカットを右クリックして、[プロパティ] を選択します。
リンク先の [～AmaRecCo.exe] の後に、スペースを入れて、[-start:22h29m50s -end:23h30m10s] のように時間を付け加えます。
ショートカットから、アマレココを起動すれば予約録画できます。

参考

ソースコードに色づけする

2010-10-17T19:22:00.010+09:00

google-code-prettify という便利なツールがあるそうです。

クリボウさんのページのウィジェットを追加をそのまま使わせていただきます。(感謝)

下記のように pre タグで囲むだけです。

なぜか、IE ではうまくいっていません。

Google Chrome では色が付いてます。

<pre class="prettyprint">
#! /usr/bin/python
import sys, cgi

print cgi.escape(sys.stdin.read()),
</pre>

参考

シェルスクリプトで四則演算

2010-10-17T19:07:00.002+09:00

シェルスクリプトで四則演算をする方法

乗算は、\* のようにエスケープする必要があります。

(例)

MINUTES="`expr $2 \* 60`"

参考

四則演算 - [シェルスクリプトリファレンス & Tips]

htmlescape を Python で

2010-10-17T17:07:00.006+09:00

ブログに < や & や > を貼り付けるとき、エスケープする必要があります。

Python で簡単にエスケープできます。

[Code]

#! /usr/bin/python
import sys, cgi

print cgi.escape(sys.stdin.read()),

[実行例]

$ echo "<b>Tom & Jerry</b>" | htmlescape.py
&lt;b&gt;Tom &amp; Jerry&lt;/b&gt;

Windows XP で英語配列になってしまう

2010-10-17T14:49:00.003+09:00

Windows XP を使っていて、アプリケーションをインストールした後に、キーボードが英語配列になってしまうとこがあります。

レジストリが変更されてしまっている可能性があるので、確認してみましょう。

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Keyboard Layouts\00000411

の Layout File の値が [KBDJPN.DLL] になっていないなら修正して再起動しましょう。

参考

特定のアプリケーションでキーボードレイアウトが英語になる

ServersMan@VPS の初期設定

2010-10-16T16:55:00.010+09:00

ServersMan@VPS の初期設定をします。

ログインユーザの環境設定

初期状態では、LANG 環境変数が日本語になっておらず、日本語メッセージが表示されるコマンドでも英語表示になります。

$ vi ~/.bashrc

[追加]

---- ---- ---- ----

export LANG=ja_JP.UTF-8

---- ---- ---- ----

~/.bashrc を変更後、再度ログインします。

ssh クライアントの文字コード設定が UTF-8 になっていないと文字化けします。

英語メッセージにもどしたいときは、

LANG=C

と入力した後、コマンドを実行すればＯＫです。

NTP (時刻同期) について

サーバの時刻は何もしないとすぐにずれてきてしまいます。

ntpdate を cron で定期的に実行するか ntpd を動かすのが普通です。

ServersMan@VPS では、VPS サーバで時刻同期する必要はなさそうでした。

私の VPS サーバでは正確な時刻を示しています。

DNS サーバ

DNS サーバの設定をして、ドメイン名で VPS サーバにアクセスできるようにしましょう。

ドメインを取得して、VPS サーバで Bind を動作させるのが一番良いと思いますが、ドメインの取得には費用が別途必要になります。

そこで、無料で使用できる Dynamic DNS を利用するのが良いかと思います。

Dynamic DNS でカバーできるのは正引きだけです。逆引きはカバーできないです。

ドメインを持っていないと、ServersMan@VPS では逆引き設定ができないようです。

Dynamic DNS で、私のお勧めは yi.org です。

管理画面が重いのが欠点です。画面の遷移が遅いのは我慢です。

yi.org のサブドメインを登録でき、

A レコードのみでなく、MX、AAAA レコードの登録もできます。

ServersMan@VPS は、IPv4 及び IPv6 の固定アドレスが手に入るので、早速 A、AAAA レコードを登録して、ドメイン名でアクセスしてみましょう。

Web サイトのトップ画面を作成します。

$ sudo vi /var/www/html/index.html

[新規作成]

---- ---- ---- ----

<html>

<body>

<h1>Welcome to ○○.yi.org</h1>

</body>

</html>

---- ---- ---- ----

ブラウザで、http://○○.yi.org にアクセスして確認してみましょう。

なお、クライアントの OS で IPv6 が有効なのに、IPv6 でインターネットにアクセスできるようになっていないと、接続に時間がかかるかもしれません。

これは、AAAA レコードが解決できると、まず IPv6 での接続を試し、タイムアウト後、IPv4 でのアクセスに切り替る実装になっているからです。

参考

yi.org Help

ServersMan@VPS を申し込む

2010-10-14T22:25:00.014+09:00

ServersMan@VPS とは

ServersMan@VPS とは、仮想専用サーバーサービスです。

サーバ構築、運用を勉強する人にはぴったりのサービスだと思います。

なんと初期費用0円、月額490円という超激安価格です。

この価格でスペックは、メモリ 512MB、HDD 10GB、IPv4×1、IPv6×1 です。

自宅に常時稼動するPCを用意することと比較して、手軽に準備でき、

コストも十分納得できるレベルだと思います。

root 権限で触ることができる CentOS5 が手に入ります。

IPv4 と IPv6 固定アドレス1つずつ手に入ります。

これから IPv6 を試してみることが増えてくると思います。

今から、IPv6 が使える環境を手に入れる意義は大きいと思います。

値段により3つのプランがありますが、勉強用途には Entry プランが最適でしょう。

注意点としては、スワップが使えないこと。

仮想化技術として、Open VZベースの「SiLK VM」というものを使っているらしいです。

VMware や Xen よりも動作させられる環境数が多いようで、これが低価格の秘密かもしれません。

ただ、スワップが使えないことが欠点です。メモリを使用すぎないように注意しましょう。

ServersMan@VPS を申し込む

申し込みは、こちら (http://dream.jp/vps/) からです。

申し込んですぐに使えるようになります。

申し込むときに最初からインストールされているアプリケーションを選択するために、

パッケージを選択できます。

勉強用途には、インストールから試せる「シンプルセット」が良いでしょう。

申し込んで10分程度したら、ServersMan のコントロールパネルにログインして ServersMan を有効にします。

こちら (http://dream.jp/vps/manual/mnl_file_updown.html) に書いてある手順に従って実施します。

ServersMan とは、VPS サーバを CloudDisk として動作させるアプリケーションで、ブラウザを使ってファイルのアップロード・ダウンロードができます。

VPS サーバの /var/serversman/htdocs/MyStorage/ にファイルをアップロードできます。

root 権限で VPS サーバにログインする

こちら (http://dream.jp/vps/manual/mnl_root_login.html) を参考に、ssh で root ログインします。

こちら (http://dream.jp/vps/manual/mnl_security.html) を参考に、ssh での root 権限でのログインを禁止しておきましょう。

root パスワードを初期値から変更しておきます。

また、リモートで作業するときは、セッションが切断されても再接続できるように screen コマンドを使うと良いです。

# passwd

一般ユーザ (ここでは nonsugar) を作成し、パスワードを設定します。

# useradd -G wheel nonsugar

# passwd nonsugar

wheel グループに所属するユーザが sudo できるように設定します。

# visudo

[以下の行のコメントを外す]

---- ---- ---- ----

%wheel ALL=(ALL) ALL

---- ---- ---- ----

ssh で一般ユーザでログインします。

root で ssh ログインできないようにします。

$ sudo vi /etc/ssh/sshd_config

[変更]

---- ---- ---- ----

#PermitRootLogin yes

PermitRootLogin no

---- ---- ---- ----

$ sudo /etc/init.d/sshd restart

パッケージを最新の状態にアップデートしておきます。

セキュリティを維持するために定期的に yum update を実施しましょう。

$ sudo yum update

参考

radiko で録音

2010-10-11T17:35:00.023+09:00

radiko で録音する方法です。

もちろん、視聴エリアからでないと録音できません。

Mitsugu Oyama さんのサイトに書かれている方法を参考にしています。

録音用シェルスクリプト (radiko) と crontab の例を載せておきます。

録音用シェルスクリプト (radiko) には、放送局と録音時間 (分) を指定します。

録音時間は、ラジオの放送よりネット配信が遅れることを考慮して 30秒長くなるようにしています。

cron で設定した時刻に録音が始まります。

FLV ファイルが作成されるので、Audacity で必要部分を切り出してお好みのエンコーディングで出力すればOKです。

FLV ファイルを直接聞くなら、SMPlayer がお勧め。聴きたい位置にシークできます。

[事前準備]

$ sudo apt-get install libssl-dev #### CentOS なら sudo yum install openssl-devel
$ wget http://rtmpdump.mplayerhq.hu/download/rtmpdump-2.3.tgz
$ tar xzf rtmpdump-2.3.tgz
$ cd rtmpdump-2.3
$ make SYS=posix
$ sudo make install
$ vi ~/bin/radiko
$ chmod +x ~/bin/radiko
$ crontab -e

[$HOME/bin/radiko]

#! /bin/sh
DESTDIR="$HOME/Radio"
RTMPDUMP="/usr/local/bin/rtmpdump"

if [ -z "$1" ]; then
cat <<EOM 1>&2
Usage: radiko STATION [DURATION]
DURATION: 録音時間 (分)

STATION (在京民法ラジオ)      STATION (在阪民法ラジオ)
----------------------------- -----------------------------
TBS ... TBSラジオ             ABC ... 朝日放送
QRR ... 文化放送              MBS ... 毎日放送
LFR ... ニッポン放送          OBC ... ラジオ大阪
NSB ... ラジオNIKKEI          CCL ... FM COCOLO
INT ... InterFM               802 ... FM802
FMT ... TOKYO FM              FMO ... FM OSAKA
FMJ ... J-WAVE

EOM
exit 1
fi

test -d "$DESTDIR" || mkdir -p "$DESTDIR"
STATION=$1
DURATION=""
test -z "$2" || DURATION="--stop `expr $2 \* 60 + 30`"
FILENAME="$DESTDIR/${STATION}_`date +%Y%m%dT%H%M%S`.flv"
RTMP="rtmpe://radiko.smartstream.ne.jp:1935"
SWFURL="http://radiko-dl.ssdl1.smartstream.ne.jp/radiko-dl/1.1/player/player_0.1.2.swf"
PAGEURL="http://radiko.jp/player/player.html#$STATION"
APP="$STATION/_defInst_"
FLASHVER="LNX 10,0,45,2"

$RTMPDUMP --rtmp "$RTMP" --playpath "simul-stream" --swfUrl "$SWFURL" \
--pageUrl "$PAGEURL" --app "$APP" --flashVer "$FLASHVER" --flv "$FILENAME" \
--live $DURATION

[crontab -l]

# A＆G超RADIO SHOW～アニスパ！～ (文化放送 土21:00-23:00)
00 21 * * Sat   $HOME/bin/radiko QRR 120 >>$HOME/Radio/radiko.log 2>&1 &
# A＆Gメディアステーション こむちゃっとカウントダウン (文化放送 土23:00-24:00)
00 23 * * Sat   $HOME/bin/radiko QRR 60 >>$HOME/Radio/radiko.log 2>&1 &
# 田村ゆかりのいたずら黒うさぎ (文化放送 土24:00-24:30)
00 00 * * Sun   $HOME/bin/radiko QRR 30 >>$HOME/Radio/radiko.log 2>&1 &
# May’nの　らじ☆たま (文化放送 土28:00-28:30)
00 04 * * Sun   $HOME/bin/radiko QRR 30 >>$HOME/Radio/radiko.log 2>&1 &
# 堀江由衣の天使のたまご (文化放送 日22:00-22:30)
00 22 * * Sun   $HOME/bin/radiko QRR 30 >>$HOME/Radio/radiko.log 2>&1 &
# 水樹奈々 スマイルギャング (文化放送 日23:30-24:00)
30 23 * * Sun   $HOME/bin/radiko QRR 30 >>$HOME/Radio/radiko.log 2>&1 &

参考

Ubuntu 10.10 を試してみる

2010-10-11T15:42:00.008+09:00

Ubuntu 10.10 が 10年10月10日にリリースされました。
メインのマシンにインストールするのは、まだ怖いので仮想マシン (KVM) に Desktop Edition をインストールしてみました。

インストール時に、[このサードパーティー・ソフトウェアをインストールする] にチェックすれば、Flash、MP3 が使用できます。

パーティション構成が終わるとインストールがバックグラウンドで始まり、残りの質問が続きます。
インストールにかかる時間が短縮されるのは、とても良いです。
Desktop Edition は、10.04 から目立って変わった印象はありませんでした。
Google 日本語変換のオープンソース版 (Mozc) がインストールできるようなので試してみました。

アプリケーション > Ubuntuソフトウェアセンターを起動します。
[ibus-mozc] をインストールします。

Google Chrome もインストールしてみました。Google Chrome のサイトから deb ファイルをダウンロードして、ダブルクリックすれば簡単にインストールできます。

参考

WSH でX日前のファイルを削除する

2010-10-04T23:00:00.010+09:00

Windows のアプリケーションで作成されるログファイルの内、X 日前に更新されたものだけを削除したい。

WSH で作成してみました。

script_name = WScript.ScriptFullName

Set shell = CreateObject("WScript.Shell")

delete_files "D:\Logdir", ".log$", 40

' ファイルを削除する関数
Sub delete_files(dirname, re_pattern, delete_days)
Dim fs, dir, re, num_delete

Set fs = CreateObject("Scripting.FileSystemObject")
Set dir = fs.GetFolder(dirname)
Set re = New RegExp
re.Pattern = re_pattern
num_delete = 0
For each file in dir.Files
If re.Test(file.Name) Then
diff_days = DateDiff("d", file.DateLastModified, Date)
If diff_days > delete_days Then
fs.DeleteFile file.Path, True
num_delete = num_delete + 1
End If
End If
Next
Set re = Nothing
Set dir = Nothing
Set fs = Nothing
shell.LogEvent 0, script_name & ": """ & dirname & """ 以下のファイルを " & num_delete & " 削除しました。"
End Sub

参考

Cisco で Tcl

2010-10-02T17:30:00.004+09:00

(作成中...)

参考

OpenVAS

2010-09-30T17:08:00.001+09:00

インストール

$ sudo apt-get install openvas-client openvas-server openvas-plugins-base openvas-dfsg

$ sudo openvas-adduser

----

Authentication (pass/cert) [pass] : pass

Rules :

default accept

----

$ sudo /etc/init.d/openvas-server start

W32.Sasser.Worm.nasl could not be added to the cache and is likely to stay invisible to the client.

$ openvas-client &

(作成中)

参考

http://sourceforge.jp/magazine/08/10/22/0022237

ext4 について

2010-09-24T21:21:00.004+09:00

ext4 についての参考リンク

参考

LVM (Logical Volume Manager) を使ってみる

2010-09-20T21:44:00.010+09:00

Ubuntu 10.04 で LVM を使ってみました。

重要な用語

物理ボリューム ... Physical Volume (PV)
物理エクステント ... Physical Extent (PE)
ボリュームグループ ... Volume Group (VG)
論理ボリューム ... Logical Volume (LV)

PV、VG、LV を作成する

fdisk で PV に割り当てるパーティションのシステム ID を Linux LVM (8e) に変更する。
PV と VG を探すために、全てのディスクをスキャンして、キャッシュを再構築する。
sudo vgscan
LVM で使用するために、ディスク or パーティションを初期化する。(例: Physical Volume = /dev/vdb2)
$ sudo pvcreate /dev/vdb2
Physical volume "/dev/vdb2" successfully created
VG を作成する。(例: Volume Group Name = "vg01", Phycial Device Path = "/dev/vdb2"
$ sudo vgcreate vg01 /dev/vdb2
Volume group "vg01" successfully created
VG から LV を作成する。
(例: サイズ = "1G", Logical Volume Name = "swap", Volume Group Name = "vg01")
$ sudo lvcreate --size 1G --name swap vg01
Logical volume "swap" created

(例: サイズ = "2G", Logical Volume Name = "vm", Volume Group Name = "vg01")
$ sudo lvcreate --size 2G --name vm vg01
Logical volume "vm" created

LV のフォーマットとマウント

スワップ領域を作成する。
$ sudo mkswap -c /dev/mapper/vg01-swap
mkswap: /dev/mapper/vg01-swap: warning: don't erase bootbits sectors
on whole disk. Use -f to force.
スワップ空間バージョン1を設定します、サイズ = 1048572 KiB
ラベルはありません, UUID=a8d90e7a-1f57-454e-841f-e77d22529142
スワップ領域を有効にする。
$ sudo swapon /dev/mapper/vg01-swap
/etc/fstab に追加する。
---- ---- ---- ---- ---- ---- ---- ----
/dev/mapper/vg01-swap none swap sw 0 0
---- ---- ---- ---- ---- ---- ---- ----
ext4 ファイルシステムを作成する。
$ sudo mkfs.ext4 -c -L vm /dev/mapper/vg01-vm
マウントポイントを作成して、マウントする。
$ sudo mkdir -p /mnt/vm
$ sudo mount /dev/mapper/vg01-vm /mnt/vm
/etc/fstab に追加する。
---- ---- ---- ---- ---- ---- ---- ----
/dev/mapper/vg01-vm /mnt/vm ext4 defaults 0 1
---- ---- ---- ---- ---- ---- ---- ----

PV、VG、LV の情報を表示する

$ sudo pvs

$ sudo vgs

$ sudo lvs

PV、VG、ＬＶの属性を表示する

$ sudo pvdisplay

$ sudo vgdisplay

$ sudo lvsdisplay

参考

Cisco ルータから WOL を実施する

2010-09-15T23:49:00.003+09:00

通常、WOL ではマジックパケットと呼ばれる特殊なパケットを、起動したいマシン宛てに送信しなくてはなりません。

我が家では、常時電源が入っている機器が Cisco ルータしかありません。

そこで、Cisco ルータにログインして、そこからマジックパケットを送信できればいいのですが、方法が思いつきませんでした。

WOL で起動したい自宅の Ubuntu マシンで WOL の設定を確認してみると、ユニキャストパケットに反応する設定ができる NIC でした。

$ sudo ethtool eth0 | grep "Supports Wake-on"

Supports Wake-on: pumbg

u (unicast) と g (MagicPacket) を指定します。

$ sudo ethtool -s eth0 wol ug

これで、ユニキャストにも反応してマシンを起動することができます。

起動するマシンの MAC アドレスを 0123.4567.89ab とします。

ARP テーブルにこのアドレスをスタティックに登録しておきます。

(config)#arp 192.168.1.11 0123.4567.89ab ARPA

(config-kron-occurrence)#^Z

192.168.1.11 に PING すれば、Cisco ルータからでも WOL で起動できるようになりました。

ping の実行を予めスケジュールしておけば、決まった時間にマシンを起動することもできます。

(config)#kron policy-list WAKE

(config-kron-policy)#cli ping 192.168.1.11

(config-kron-policy)#exit

(config)#kron occurrence WAKE at 13:00 oneshot

(config-kron-occurrence)#policy-list WAKE

(config-kron-occurrence)#^Z

これで、13:00 に Ubuntu マシンを起動できます。

Windows PowerShell

2010-09-09T22:38:00.003+09:00

Windows PowerShell について調べています。

参考

ipv6calc を使ってみる。

2010-09-07T22:59:00.003+09:00

インストール

$ sudo apt-get install ipv6calc

使用例

#### www.kame.net

$ ipv6calc -i 2001:200:dff:fff1:216:3eff:feb1:44d7

No input type specified, try autodetection...found type: ipv6addr

No output type specified, try autodetection...found type: ipv6addr

Address type: unicast, global-unicast

Address type has SLA: fff1

Registry for address: APNIC

Interface identifier: 0216:3eff:feb1:44d7

EUI-48/MAC address: 00:16:3e:b1:44:d7

MAC is a global unique one

MAC is an unicast one

OUI is: Xensource, Inc.

参考

The ipv6calc Homepage

MRTG で CPU の温度を計測する

2010-08-28T22:59:00.002+09:00

PC が熱暴走しないか心配なので、CPU の温度を計測してみることにしました。

「＠IT：MRTGでCPUの温度変化をグラフ化するには」の内容をほぼそのまま利用しました。

$ sudo apt-get install lm-sensors

$ sudo sensors-detect #### 質問には、既定値で答える

$ sudo apt-get install mrtg

/etc/cron.d/mrtg で5分毎に mrtg が実行されるようになっています。

$ sudo vi /etc/mrtg.conf

--------------------------------------------------------------------

# Global configuration

WorkDir: /var/www/mrtg

WriteExpires: Yes

Target[cputemp]: `/usr/bin/sensors | grep Temp | awk '{print $3}' | sed -e 's/+/

/' -e 's/[^0-9+\.].*//'`

MaxBytes[cputemp]: 100

Title[cputemp]: CPU and MB Temperature

PageTop[cputemp]: <h1>CPU and MB Temperature</h1>

Options[cputemp]: growright,absolute,gauge,nopercent,noinfo

WithPeak[cputemp]: ymw

#unscaled[cputemp]: dwmy

YLegend[cputemp]: Temperature

ShortLegend[cputemp]: C

LegendI[cputemp]: CPU

LegendO[cputemp]: MB

Legend1[cputemp]: CPU

Legend2[cputemp]: MB

--------------------------------------------------------------------

$ sudo mkdir -pm 755 /var/www/mrtg

Firefox で、"file:///var/www/mrtg/cputemp.html" にアクセスして確認します。

Cisco ルータで設定変更するまえに reload を仕掛けておく

2010-08-22T14:19:00.002+09:00

Cisco ルータで遠隔からログインして設定変更を実施する場合、誤ってログインができなくなってしまうと困ります。

そこで、設定変更を実施するまえに、10分後に再起動するように仕掛けておきます。

設定変更でログインできなくなっても、10分待てば再起動して、再度ログインできるので安心です。

C1812J#reload in 10 !---- 10分後に再起動するように設定します。

Reload scheduled for 14:25:54 JST Sun Aug 22 2010 (in 10 minutes) by nonsugar on vty0 (192.168.1.10)

Reload reason: Reload Command

Proceed with reload? [confirm] !---- [Enter] キーを押します。

C1812J#show reload !---- 再起動のスケジュールを確認します。

Reload scheduled for 14:26:08 JST Sun Aug 22 2010 (in 9 minutes) by nonsugar on vty0 (192.168.1.10)

Reload reason: Reload Command

!---- 設定変更を実施します。

C1812J#reload cancel !---- 再起動のスケジュールをキャンセルします。

C1812J#

***

*** --- SHUTDOWN ABORTED ---

***

C1812J#show reload !---- 再起動のスケジュールが残っていないことを確認します。

No reload is scheduled.

Teredo を試してみる

2010-08-21T23:08:00.016+09:00

6to4 によるトンネルは、NAT 越しでは使えませんが、Teredo (テレード) は NAT デバイスの内側にある端末でトンネルできるようです。

Ubuntu 10.10

$ sudo apt-get install miredo

$ sudo vi /etc/miredo.conf

$ egrep -v '^#|^$' /etc/miredo.conf

InterfaceName teredo

ServerAddress teredo.ipv6.microsoft.com

$ sudo service miredo restart

$ ifconfig teredo | grep inet6

(アドレス確認)

$ ping6 -c 1 ipv6.google.co.jp

PING ipv6.google.co.jp(2404:6800:8007::63) 56 data bytes

64 bytes from 2404:6800:8007::63: icmp_seq=1 ttl=59 time=259 ms

--- ipv6.google.co.jp ping statistics ---

1 packets transmitted, 1 received, 0% packet loss, time 0ms

rtt min/avg/max/mdev = 259.588/259.588/259.588/0.000 ms

$ sudo tcpdump -i teredo ip6

(パケットキャプチャ)

ufw (Firewall)

Ubuntu で UFW を有効にしている場合は、デフォルトで IPv6 のパケットを DROP します。

これを変更します。

sudo apt-get install ufw

$ sudo vi /etc/default/ufw

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

IPV6=yes

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

$ sudo ufw allow proto tcp from fe80::/10 to any port 22 #### 許可する通信を設定する。

$ sudo ufw disable && sudo ufw enable #### ufw を再起動する。

参考

Linux で NIC のステータスを確認する方法

2010-08-21T15:27:00.014+09:00

Linux で NIC のステータスを確認する方法です。

インストール

ethtool を使います。Ubuntu の場合、以下のようにしてインストールできます。

$ sudo apt-get install ethtool

使い方

Speed/Duplex のステータス確認
$ sudo ethtool eth0
Speed/Duplex のステータス確認 (mii-tool を使う場合)
$ sudo mii-tool -v eth0

Wake on LAN を使う

1. まず、BIOS の設定で Wake on LAN を有効にします。

私の使用している ASUS M3A78 PRO (BIOS 1506) では、

Power > APM Configuration > Power On By PCIE Devices: Disabled -> Enabled

に変更することによりオンボードの NIC から起動できるようになりました。

2. 次に、OS で Wake on LAN の設定をします。

Wake on LAN で MagicPacket に反応するようにするには、wol のオプションが "g" になっていることを確認します。

$ sudo ethtool eth0 | grep Wake-on

Supports Wake-on: pumbg

Wake-on: g

なっていなければ、以下のようにして変更できます。

$ sudo ethtool -s eth0 wol g

システム起動時に毎回設定できるように /etc/rc.local に加えておきます。

$ egrep -v '^#|^\s*$' /etc/rc.local

ethtool -s eth0 wol g

exit 0

参考

Linux で IPv6 を試してみる

2010-08-16T21:25:00.008+09:00

Linux で IPv6 を試してみました。

まずは、基本となるコマンドを調べています。

Ubuntu 10.04 で確認してます。

ufw (Firewall)

Ubuntu で UFW を有効にしている場合は、デフォルトで IPv6 のパケットを DROP します。

これを変更します。

$ sudo vi /etc/default/ufw

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

IPV6=yes

---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ---- ----

$ sudo ufw allow 22/tcp #### 許可する通信を設定する。

$ sudo ufw disable && sudo ufw enable #### ufw を再起動する。

基本的なコマンド

アドレスの確認
$ /sbin/ip -6 addr sh dev eth0
$ /sbin/ifconfig eth0 | grep inet6

(作成中...)

参考

6to4 を試してみる

2010-08-08T23:25:00.008+09:00

6to4 を試してみました。

ネットワーク構成

Cisco 1812J の Dialer1 で IPv4 インターネットに接続しています。
Cisco 1812J の Dialer1 には、IPv4 のグローバルアドレスが割り当てられますが動的です。

(作成中...)

Cisco1812J の設定

Dialer1 に動的に割り当てられた IPv4 のグローバルアドレスを調べます。

C1812J#sh ip int brief | inc Dialer1

ここでは、仮に 192.0.2.1 が割り当てられたと仮定して説明します。

6to4 のアドレスは、2002:IPV4ADDR::/48 のプレフィックスになりますので、6to4 用のトンネルインタフェース (Tunnel2002) に割り当てるアドレスをそこから選択します。

アドレスは、Linux で計算できます。

$ printf "2002:%02x%02x:%02x%02x::1/128\n" 192 0 2 1

2002:c000:0201::1/128

このアドレスを Tunnel 2002 に割り当てます。

Tunnel 2002 では、ICMP と TCP の ESTABLIESHD、UDP/53 (DNS) のみ許可することとします。

ipv6 access-list IPV6-IN

permit icmp any any

permit tcp any any gt 1023 established

permit udp any eq domain any gt 1023

deny ipv6 any any log

interface Tunnel2002

description 6to4 tunnel

no ip address

no ip redirects

!--- Dialer1 に割り当てられた IP アドレスが 192.0.2.1 の場合

ipv6 address 2002:C000:0201::1/128

ipv6 traffic-filter IPV6-IN in

tunnel source Dialer1

tunnel mode ipv6ip 6to4

interface Vlan1

ipv6 address 2002:C000:0201:1::1/64

ip access-list extended FW

permit 41 any any !--- プロトコル番号41 は、IPv6

interface Dialer1

ip access-group FW in

!---- ISATAP と組み合わせることも可能

interface Tunnel11

description ISATAP Tunnel

no ip address

no ip redirects

ipv6 address 2002:C000:0201:11::1/64

no ipv6 nd ra suppress

tunnel source Dot11Radio0

tunnel mode ipv6ip isatap

ipv6 route 2002::/16 Tunnel2002

ipv6 route ::/0 2002:C058:6301:: !--- 6to4 IPv6 relay anycast address

参考

ISATAP を試してみる

2010-08-08T18:02:00.005+09:00

ネットワーク構成

[IPv6: 2001:db8:1::254]----{IPv6: 2001:DB8:1::/64}----Vlan1[C1812J]Dot0 ~~~~{192.168.11.0/24}~~~~[WinXP]

C1812J の設定

interface Dot11Radio0

ip address 192.168.11.1 255.255.255.0

interface Tunnel11

description ISATAP Tunnel

no ip address

no ip redirects

ipv6 address 2001:DB8:11::1/64

no ipv6 nd ra suppress

tunnel source Dot11Radio0

tunnel mode ipv6ip isatap

WinXP の設定

[%systemroot%\system32\drivers\etc\hosts] に追加する。

192.168.11.1 ISATAP

WinXP からの PING

>ping 2001:db8:1::254

Pinging 2001:db8:1::254 with 32 bytes of data:

Reply from 2001:db8:1::254: time=2ms

Reply from 2001:db8:1::254: time=1ms

Ping statistics for 2001:db8:1::254:

Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),

Approximate round trip times in milli-seconds:

Minimum = 1ms, Maximum = 2ms, Average = 1ms

参考

Windows XP で IPv6 を試してみる

2010-08-08T18:00:00.005+09:00

Windows XP SP3 で試しています。

コマンドプロンプト上で操作します。

IPv6 をインストールする。
>netsh int ipv6 install
IPv6 アドレスを確認する。
>ipconfig
IPv6 アドレスを確認する。(別の方法)
>netsh int ipv6 sh addr
リンクローカルアドレス (FE80::/10) に PING
>ping fe80::21b:77ff:fe48:c598%5
※ リンクローカルアドレスは、インタフェース番号を % でアドレスの後ろに付加する。

参考

ソフトウェアルータ Vyatta を試してみる。

2010-08-07T14:09:00.038+09:00

サーバの構築は、仮想環境でということが多くなってきました。

構築作業中は、ネットワーク機器も仮想マシン上で動かすことができれば便利でしょう。

Linux をルータにしてしまえばいいのですが、ソフトウェアルータ Vyatta (ヴィヤッタ) なるものがあるようです。

試してみました。

概要は、Online Demos (http://www.vyatta.com/products/online_demos.php) の An Introduction to Vyatta を参考にしてください。

ダウンロード

ダウンロードは、こちら (http://www.vyatta.org/downloads) から行えます。

Vyatta Core (VC) は、オープンソースのバージョンで、サポートが付きませんが、自由にダウンロードできます。

仮想マシンのイメージ (バーチャルアプライアンス) としては、VMware ESX 3 and ESX 4 と Citrix XenServer が用意されています。

また、LiveCD ISO イメージから起動して利用することもできます。

もちろん、仮想マシンや実際のハードウェアにインストールして使用することもできます。

インストール

Online Demos (http://www.vyatta.com/products/online_demos.php) の Vyatta Software Installation を参考にしてください。

* システム要件

ハードウェア: x86

メモリ: 512MB (環境によっては、システム要件より少なくても動作します。私は、 128MB でインストールしました。)

ディスク: 1GB (2GB 以上推奨)

インタフェース: 必要なだけ用意する。

※ Vyatta Core 6.0 は、Linux Kernel 2.6.x でした。/etc/debian_version によると、Debian 5 をベースにしているようです。

私は、KVM で仮想マシンを作成しました。

仮想マシンマネージャを起動して、仮想マシンを新規作成します。
ISO イメージ: vyatta-livecd-virt_VC6.0-2010.06.01_i386.iso (VC6.0 - Virtualization ISO)
OS の種類: Linux
バージョン: Generic 2.6.25 or later kernel with virtio
メモリ: 512MB
CPU: 1
ディスク: 2GB
詳細オプション > アーキテクチャ: i686
仮想マシンが LiveCD から起動したら、ログインします。(Username: vyatta, Password: vyatta)
ハードディスクに Vyatta をインストールします。
$ install-image
インストーラの質問に答えます。
Would you like to continue?: (既定値)
Partition: (既定値)
Install the image on?: (既定値)
Continue?: Yes
How big of a root partition should I create?: (既定値)
Which one should I copy to sda?: (既定値)
Enter vyatta password: (vyatta アカウントのパスワードを設定)
Which drive should GRUB modify the boot partition on?: (既定値)
仮想マシンを停止します。
$ sudo shutdown -h now
仮想マシンマネージャで必要なだけ仮想インタフェースを追加します。また、起動デバイスがハードディスクになっていることを確認します。必要のないデバイス (Sound など) は、削除してもよいでしょう。
仮想マシンを起動し、vyatta でログインします。
Boot via の行が、image になっていることを確認します。
$ show version
interfaces の設定に作成した仮想インタフェースが存在することを確認します。
$ show configuration
インタフェースの番号が、eth0 から始まっていない場合、「設定の初期化」を実施して再起動すれば eth0 から認識します。

Vyatta CLI の操作方法

Vyatta CLI には、シスコルータに似ていますので、シスコルータを触ったことがある人ならば、すぐに操作を覚えることができると思います。

操作モードと設定モードがあります。

操作モードは、show コマンドや ping コマンド、debug コマンドなどを実行できます。

設定モードは、設定を変更できるモードです。

どちらのモードでも、Linux コマンド (less, ls, /sbin/ifconfig, sudo など) を実行することができます。

Vyatta にログインした直後は、操作モードです。

プロンプトは、vyatta@HOSTNAME$ です。

操作モードから、設定モードに移るには、configure を実行します。

プロンプトが、vyatta@HOSTNAME# になります。

設定モードから、操作モードに戻るには、exit を実行します。

操作モードで、exit を実行すると Vyatta からログアウトします。

CLI では、ヘルプが使えます。

[Tab] キーで、途中まで入力したコマンドの補完を行います。

補完候補が複数ある場合は、候補を表示し、もう一度 [Tab] キーを押すと、簡単な説明が表示されます。

[?] キーは、補完機能はありませんが、候補の表示と簡単な説明の表示機能は同じです。

シスコルータでは、コマンドの短縮形 (show コマンドの sh など) でも大丈夫ですが、Vyatta では、短縮形は受け付けられません。[Tab] キーの補完を使って効率よく入力しましょう。

初期設定

Online Demos (http://www.vyatta.com/products/online_demos.php) の Getting Started With Vyatta を参考にしてください。

CLI に vyatta でログインします。
インタフェースに IPv4 アドレスを設定します。
$ configure # 設定モードに入ります。
# set interfaces ethernet eth0 address 192.168.1.30/24 # アドレスを設定する。
# set interfaces ethernet eth1 address 172.16.211.254/24 # アドレスを設定する。
# show interfaces # 設定を確認します。+ で始まる行が変更した行、- で始まる行が削除した行
サービスを有効にします。
# set service ssh # ssh を有効にする。
# set service https # https # Web GUI 管理インタフェースを有効にする。
# show service # 設定を確認します。+ で始まる行が変更した行、- で始まる行が削除した行
システム設定をします。
# set system host-name Vyatta11 # ホスト名を設定します。
# set system domain-name example.com # ドメイン名を設定します。
# set system name-server 8.8.8.8 # DNS サーバを設定します。
# set system name-server 8.8.4.4 # DNS サーバを設定します。
# set system time-zone Asia/Tokyo # タイムゾーンを東京に設定します。
# delete system ntp-server # 既存の NTP サーバの設定を削除します。
# set system ntp-server ntp.jst.mfeed.ad.jp # NTP サーバを設定します。
# set system gateway-address 192.168.1.1 # デフォルトゲートウェイを設定します。
# show system # 設定を確認します。+ で始まる行が変更した行、- で始まる行が削除した行
最後に設定を反映して、ファイルに保存します。
# show # 設定を確認します。+ で始まる行が変更した行、- で始まる行が削除した行
# commit # 設定を反映する。
# save # 設定を /opt/vyatta/etc/config/config.boot に保存する。
# exit # 設定モードを抜けます。

Web GUI 管理インタフェースによる設定

事前に CLI でインタフェースに IP アドレスを振って service https を有効にしておきます。
Web GUI 管理インタフェースに vyatta ログインします。ブラウザで、https://<設定した IP アドレス>/ にアクセスします。
左側のツリーを展開して、設定項目を探します。太字になっている項目がデフォルトから変更されている設定です。
項目に設定を入力し終えたら、[Set] をクリックします。
設定反映前の項目には、値の右にオレンジの丸が表示されます。[Commit] をクリックして設定を反映します。
[Operation] タブを選択すると、左側のツリーが操作の一覧に代わります。左側のツリーから、ping を選択して、接続性を試験してみましょう。

設定の初期化

$ configure
# load /opt/vyatta/etc/config.boot.default # デフォルトの設定を読み込みます。
# set system login user vyatta authentication plaintext-password PASSWORD # パスワードの再設定
# show # 設定を確認します。
# commit
# save
# exit
$ reboot # 再起動します。

NAT (IP マスカレード) の設定

# set service nat rule 10 type masquerade
# set service nat rule 10 source address 192.168.10.0/24
# set service nat rule 10 outbound-interface eth0
# show service nat
# commit
# save

GRE Tunnel

# set interfaces tunnel tun0 address 192.168.11.1/24
# set interfaces tunnel tun0 local-ip 192.168.200.1
# set interfaces tunnel tun0 remote-ip 192.168.200.2
# set interfaces tunnel tun0 encapsulation gre
# show interfaces tunnel
# commit
# save

Static Routing

# set protocols static route 192.168.0.0/16 next-hop 192.168.200.101
# show protocols static
# commit
# save

Vyatta CLI

ログアウトする。
exit
バージョンの確認
$ show version
再起動
$ reboot
システム停止
$ sudo shutdown -h now
root アカウントのシェル
$ sudo -i
設定の確認
$ show configuration
設定モードに入る
$ configure
インタフェースの確認
$ show interfaces
ルーティングを確認
$ show ip route

IPv6 入門リンク

2010-08-07T13:42:00.016+09:00

IPv6 の入門によさそうなリンクをメモしておきます。

いよいよ、IPv6 を覚えないといけなくなりそうな予感。

参考

Gene 氏の「CCIE Routing & Switching ラボ模擬試験 Vol.1」を買ってみた

2010-07-24T14:40:00.002+09:00

CCIE ラボ試験対策用問題集としては、英語のものはいくつかありますが、

日本語で書かれているものとしては、Gene 氏のものしか存在しないのではないでしょうか。

早速購入してみました。

Dynamips/Dyangen で動作するように作成されているのも嬉しいところです。

私は、Ubuntu で GNS3 を使っています。

自分の環境で動作するように .net ファイルを編集してみます。

#### 初期設定ファイルをコピー

$ cp '/SOMEPATH/CCIE Prep1_init.net' lab.net

#### イメージのパスを修正

$ perl -pi -e 's!image =.*$!image = /var/gns3/images/c3640.image!' lab.net

#### イメージに合わせて idlepc 値を訂正

$ perl -pi -e 's/#?idlepc =.*$/idlepc = 0x12345678/' lab.net

#### イメージに合わせて DRAM の容量を修正

$ perl -pi -e 's/dram =.*$/dram = 128/' lab.net

#### メモリが十分あるので、メモリ関係の設定を修正

$ perl -pi -e 's/mmap =.*$/mmap = False/' lab.net

$ perl -pi -e 's/ghostios =.*$/ghostios = False/' lab.net

$ perl -pi -e 's/sparsemem =.*$/sparsemem = False/' lab.net

#### 設定ファイルを .net ファイルでなく、テキストファイルから読み込むための修正

$ perl -pi -e 's/configuration =.*$//' lab.net

$ perl -pi -e 's!\[\[ROUTER (\w+)\]\]$!$&\n cnfg = lab_configs/$1.cfg!' lab.net

#### 作業用ディレクトリの作成

$ mkdir {lab_configs,lab_working}

#### 初期設定ファイルをコピーする

$ cp '/SOMEPATH/CCIE Prep Init/'*.cfg lab_configs/

#### workingdir の設定

perl -pi -e \

's!\[localhost:720\d\]!$&\n workingdir = /SOMEPATH/lab_working!' lab.net

#### GNS3 のディレクトリ設定

$ cat >>lab.net <<'EOM'

[GNS3-DATA]

configs = lab_configs

workdir = lab_working

EOM

#### GNS3 で起動してみる。

$ gns3 lab.net &

参考

日本語で勉強できる「CCIE Routing & Switching ラボ模擬試験 Vol.1」

Heirloom mailx を使ってみる

2010-07-17T16:35:00.007+09:00

Linux でメールサーバの動作試験をするときに、mailx コマンドを使うことがよくあると思います。

しかし、Maildir 形式になっている場合、メールを読むことができません。

そこで、SMTP, POP3(S), IMAP(S) に対応したコマンドラインで使えるメーラを探していましたが、Heirloom mailx が良さそうです。

Debian/Ubuntu なら、apt-get でインストール可能ですが、CentOS/RHEL では、ソースからインストールする必要があります。

設定ファイル

SMTP-AUTH を使用

$ vi ~/.mailrc

$ cat ~/.mailrc

set from=nonsugar@example.com

set smtp=smtps://smtp.example.com:465

set smtp-auth=login

set smtp-auth-user=nonsugar@example.com

ローカルの SMTP/IMAP サーバを使用

$ cat ~/.mailrc

set from=nonsugar@exapmle.com

set smtp=smtp://127.0.0.1

set folder=imap://nonsugar@127.0.0.1

set password-nonsugar@127.0.0.1=PASSWORD

添付ファイル付きのメール送信

$ mailx -s Subject -a FileName Test@example.com

(本文入力)

参考

amavisd-milter と clamav でウイルス検査を試してみる

2010-07-11T18:44:00.008+09:00

Ubuntu 10.04 で Postfix との連携を試しています。

パッケージに、amavisd-new-milter が用意されているのですが、うまく動作しなかったのでソースからインストールすることとしました。

なお、milter manger との連携を考慮しているので、milter manager もインストールしています。

amavisd-new のインストール、設定

amavisd-new と clamav-daemon をインストールする。

$ sudo apt-get install amavisd-new clamav-daemon

clamav でアーカイブの解凍に使用するパッケージをインストールする。

$ sudo apt-get install arj bzip2 cabextract cpio file gzip lha nomarch pax rar unrar unzip zip zoo

amavisd-new と clamav を連携できるように補助グループに加える。

$ sudo adduser clamav amavis

設定ファイルを変更する。

$ sudo vi /etc/amavis/conf.d/50-user

$ perl -ne 'print if (/#----/.../#----/)' /etc/amavis/conf.d/50-user

#------------ 既定値を上書きする設定をこの下に記述する -------------

# 自ホスト名を設定する。

$myhostname = "imap.example.com";

# content_filter は使用しないので、リッスンしない。

$inet_socket_port = undef;

# ウイルス検査を有効にする。

@bypass_virus_checks_maps = (

\%bypass_virus_checks, \@bypass_virus_checks_acl, \$bypass_virus_checks_re);

# 送信ドメイン認証 (DKIM) を無効にする。

$enable_dkim_verification = 0;

# Don't be verbose about sending mail:

#@whitelist_sender_acl = qw( .$mydomain );

@whitelist_sender_acl = qw( );

$final_virus_destiny = D_REJECT; # (defaults to D_BOUNCE)

$final_banned_destiny = D_REJECT; # (defaults to D_BOUNCE)

$final_spam_destiny = D_PASS; # (defaults to D_REJECT)

$final_bad_header_destiny = D_PASS; # (defaults to D_PASS), D_BOUNCE suggested

$virus_admin = 'root@example.com';

$spam_admin = 'root@example.com';

$forward_method = undef;

$notify_method = 'smtp:[127.0.0.1]:25';

#------------ Do not modify anything below this line -------------

clamav-daemon と amavisd-new を起動する。

$ sudo service clamav-daemon restart

$ sudo service amavis restart

amavisd-milter のインストール、設定

開発環境と必要なライブラリをインストールする。

$ sudo apt-get install build-essential libmilter-dev

ソースをダウンロード、展開、ビルド、インストールする。

$ wget http://sourceforge.net/projects/amavisd-milter/files/amavisd-milter/amavisd-milter-1.5.0/amavisd-milter-1.5.0.tar.gz/download

$ tar xzf amavisd-milter-1.5.0.tar.gz

$ cd amavisd-milter-1.5.0

$ ./configure

$ make

$ sudo make install

起動用スクリプトを作成する。

amavisd-new-milter をパッケージでインストール時に作成されるファイルを変更して使っています。

$ sudo vi /etc/init.d/amavisd-new-milter

$ sudo chmod 755 /etc/init.d/amavisd-new-milter

$ cat /etc/init.d/amavisd-new-milter

#! /bin/sh

## amavisd-new-milter をパッケージでインストール時に作成されるファイルを

# 変更して使っています。

### BEGIN INIT INFO

# Provides: amavisd-new-milter

# Required-Start: $syslog

# Required-Stop: $syslog

# Should-Start: $local_fs

# Should-Stop: $local_fs

# Default-Start: 2 3 4 5

# Default-Stop: 0 1 6

# Short-Description: Starts the milter for amavisd-new

# Description: milter for sendmail/postfix and amavisd-new

### END INIT INFO

PATH=/sbin:/bin:/usr/sbin:/usr/bin

DAEMON=/usr/local/sbin/amavisd-milter

PARENTDAEMON=/usr/sbin/amavisd-new

NAME=amavisd-milter

DESC="AMaViS Daemons (milter)"

PIDFILE=/var/run/amavis/amavisd-new-milter.pid

WORKDIR=/var/lib/amavis/tmp

PARAMS="-p ${PIDFILE} -w ${WORKDIR} -S /var/lib/amavis/amavisd.sock -s inet:10026@0.0.0.0"

test -f ${PARENTDAEMON} || exit 0

test -f ${DAEMON} || exit 0

set -e

START="--start --quiet --pidfile ${PIDFILE} --chuid amavis --startas ${DAEMON} --name ${NAME} -- ${PARAMS}"

case "$1" in

start)

echo -n "Starting $DESC: "

sudo chmod 750 ${WORKDIR}

if start-stop-daemon ${START} >/dev/null 2>&1; then

echo "${NAME}."

else

if start-stop-daemon --test ${START} >/dev/null 2>&1; then

echo "(failed)."

exit 1

else

echo "(already running)."

exit 0

;;

stop)

echo -n "Stopping $DESC: "

if start-stop-daemon --stop --quiet --retry 10 --name ${NAME} \

--pidfile ${PIDFILE} \

--startas $DAEMON >/dev/null 2>&1; then

echo "${NAME}."

else

if start-stop-daemon --test ${START} >/dev/null 2>&1; then

echo "(not running)."

exit 0

else

echo "(failed)."

exit 1

;;

restart|force-reload)

$0 stop

exec $0 start

;;

N=/etc/init.d/amavisd-new-milter

#echo "Usage: $N {start|stop|restart|reload|force-reload}" >&2

echo "Usage: $N {start|stop|restart|force-reload}" >&2

exit 1

;;

esac

exit 0

amavisd-milter をサーバ起動時に起動するように設定する。

$ sudo update-rc.d amavisd-new-milter defaults

Postfix の設定

milter manager を使用せず、直接 amavisd-milter と接続する方法です。

$ sudo vi /etc/postfix/main.cf

$ perl -ne 'print if (/# for milter/.../^\s/)' /etc/postfix/main.cf

# for milter

milter_default_action = tempfail

smtpd_milters = inet:[127.0.0.1]:10026

※ amavisd-milter サーバがローカルでなければ、[127.0.0.1] の代わりに amavisd-milter サーバに接続するためのアドレスを指定します。

milter-manager を使用する場合の設定です。

$ sudo vi /etc/postfix/main.cf

$ perl -ne 'print if (/# for milter/.../^\s/)' /etc/postfix/main.cf

# for milter manager

milter_protocol = 6

milter_default_action = tempfail

milter_mail_macros = {auth_author} {auth_type} {auth_authen}

smtpd_milters = unix:/private/milter-manager.sock

設定を変更したら Postfix の設定を読み直します。

$ sudo service postfix reload

milter manager の設定

現在の設定を確認します。

$ milter-manager --show-config | egrep -v '^\s*#|^$' | perl -ne 'print if (/amavisd-new-milter/...'end')

ソケットを指定が正しくなかったので、上記の設定の確認の出力を /etc/milter-manager/milter-manager.local.conf に貼り付けて編集します。

$ sudo vi /etc/milter-manager/milter-manager.local.conf

$ cat /etc/milter-manager/milter-manager.local.conf

define_milter("amavisd-new-milter") do |milter|

milter.connection_spec = "inet:10026@[127.0.0.1]"

milter.enabled = true

end

詳細は、こちらを参照してください。

参考

milter manager

2010-07-11T14:55:00.003+09:00

Sendmail には、メールのスパム判定や、署名のために、Milter プロトコルというものを実装しています。

Milter を使った資産を利用出来るように、Postfix でも Milter をサポートしています。

そこで、Postfix + Milter でスパム対策ができないか検証してみたいと思います。

インストール (Ubuntu 10.04)

APT リポジトリを追加します。

私が試した段階では、Ubuntu 10.04 用には、開発版しか用意されていなかったので、

開発版のリポジトリを有効にしておきます。

$ sudo -i

# cat >/etc/apt/sources.list.d/milter-manager.list <<EOF

# deb http://milter-manager.sourceforge.net/ubuntu/stable/ lucid universe

# deb-src http://milter-manager.sourceforge.net/ubuntu/stable/ lucid universe

deb http://milter-manager.sourceforge.net/ubuntu/development/ lucid universe

deb-src http://milter-manager.sourceforge.net/ubuntu/development/ lucid universe

EOF

# exit

公開鍵を登録します。

$ gpg --keyserver hkp://subkeys.pgp.net --recv-keys 1C837F31

$ gpg --export 1C837F31 | sudo apt-key add -

milter-manager をインストールします。

$ sudo apt-get update

$ sudo apt-get install milter-manager

Postfix をインストールします。

$ sudo apt-get install postfix

milter-greylist をインストールします。

$ sudo apt-get install milter-greylist

設定 (milter-greylist)

$ sudo vi /etc/milter-greylist/greylist.conf

変更点 ----

# ホワイトリストに含まれないものは、greylist する。

racl greylist default

# 送信元の MTA が複数ある場合に対応するため /24 の範囲で検査する

subnetmatch /24

# 再送を受け入れる時間を 30m から 10m へ短くする

greylist 10m

# オートホワイトリストの期間を 1日から 1週間に長くする

autowhite 1w

----

milter-greylist の起動スクリプトを設定します。

ソケットファイルを作成するグループを Postfix に変更するのが難しそうなので、TCP でソケットを作成することとします。

$ sudo vi /etc/default/milter-greylist

$ egrep -v '^#|^$' /etc/default/milter-greylist

ENABLED=1

SOCKET="inet:11125@[127.0.0.1]"

milter-greylist を起動します。

$ sudo service milter-greylist restart

接続テストを実施します。(-v オプションで詳細表示になります。)

$ sudo -u postfix milter-test-server -s inet:11125@127.0.0.1

status: temporary-failure

elapsed-time: 0.00522216 seconds

設定 (milter manager)

milter manager の設定を確認するには、以下のコマンドを実行します。

$ milter-manager --show-config

$ milter-manager --show-config | egrep 'define_milter|milter.connection_spec|milter.enabled'

define_milter("milter-greylist") do |milter|

milter.connection_spec = "inet:11125@[127.0.0.1]"

milter.enabled = true

接続するソケットの設定と milter.enabled = true を確認します。

設定を変更したい場合は、/etc/milter-manager/milter-manager.local.conf を作成して、設定を記述します。

「amavisd-milter と clamav でウイルス検査を試してみる」の例を参考にしてください。

milter manager の起動スクリプトを設定します。

$ sudo vi /etc/default/milter-manager

$ egrep -v '^#|^$' /etc/default/milter-manager

USER=postfix

GROUP=postfix

SOCKET_GROUP=postfix

CONNECTION_SPEC=unix:/var/spool/postfix/private/milter-manager.sock

milter-manager を起動します。

$ sudo service milter-manager restart

接続テストを実施します。(-v オプションで詳細表示になります。)

$ sudo -u postfix milter-test-server -s unix:/var/spool/postfix/private/milter-manager.sock

status: accept

elapsed-time: 0.0451655 seconds

設定 (Postfix)

Postfix から、milter manager を利用する設定をする。

$ sudo vi /etc/postfix/main.cf

$ perl -ne 'print if (/^# for milter manager/ .. /^\s/);' /etc/postfix/main.cf

# for milter manager

milter_protocol = 6

milter_default_action = tempfail

milter_mail_macros = {auth_author} {auth_type} {auth_authen}

smtpd_milters = unix:/private/milter-manager.sock

Postfix を再起動する。

$ sudo service postfix reload

確認

ログの確認をする。

$ less /var/log/mail.info

参考

グローバルアドレスからの接続をテストする方法

2010-07-10T22:01:00.008+09:00

メールサーバの SPAM 対策のチェックをしているときに、グローバルアドレスからの接続を確認したいことがあります。

テスト環境で、簡単にグローバルアドレスからの接続をテストできないときに、テストする方法を説明します。

テストしたいメールサーバ上で作業します。

lo:0 にテスト用のグローバルアドレス (192.0.2.10) を振ります。

$ sudo ifconfig lo:0 192.0.2.10 netmask 255.255.255.255

ローカルで動作しているメールサーバにソースアドレス (192.0.2.10) を指定して接続します。

$ nc -s 192.0.2.10 127.0.0.1 25

220 HOGE ESMTP Postfix (Ubuntu)

helo localhost

250 HOGE

mail from:<>

250 2.1.0 Ok

rcpt to:<foo@example.com>

250 2.1.5 Ok

data

354 End data with .

subject: test mail

from 192.0.2.10

250 2.0.0 Ok: queued as D99B05FA98

quit

221 2.0.0 Bye

テスト用のアドレスを削除します。

$ sudo ifconfig lo:0 down

Ruby 入門

2010-07-07T20:17:00.003+09:00

Ruby を勉強し始めました。

(作成中...)

参考

VirtualBox をインストールしてみる

2010-07-03T18:49:00.012+09:00

Ubuntu 10.04 に Oracle VM VirtualBox をインストールしてみました。

インストール

Linux_Downloads - VirtualBox を参考にインストールします。

カーネルのバージョンアップ時にカーネルモジュールが更新されるように、dkms パッケージをインストールしておきます。大抵はインストール済みだと思います。(dpkg -l dkms でインストールされているか確認できます。)

APT リポジトリを追加します。

$ sudo add-apt-repository 'deb http://download.virtualbox.org/virtualbox/debian lucid non-free'

公開鍵を登録します。

$ wget -q http://download.virtualbox.org/virtualbox/debian/oracle_vbox.asc -O- | sudo apt-key add -

VirtualBox をインストールします。

$ sudo apt-get update

$ sudo apt-get install virtualbox-3.2

仮想マシンのインストール

注意: KVM が動作していると、仮想化支援機能が動作しません。その場合は、KVM を停止しておきます。(sudo service qemu-kvm stop)

[アプリケーション]-[システムツール]-[Oracle VM VirtualBox] で、VirtualBox を起動します。(コマンドで起動するなら、仮想端末から VirtualBox &)

[ファイル]-[環境設定...] で仮想マシンを保存するフォルダなどを設定します。

[新規] ボタンをクリックします。

リモートデスクトップで使用する

仮想マシンの名前を確認する。

$ VBoxManage list vms

仮想マシンを起動する。(ホストマシンの 3389/tcp にリモートデスクトップで接続できます。)

$ VBoxVRDP -s <仮想マシンの名前> &

リモートデスクトップの待ち受けポートを変更するには、-p オプションを使用します。

$ VBoxVRDP -s <仮想マシンの名前> -p <ポート番号> &

参考

VLC Media Player のホットキー

2010-07-02T22:42:00.004+09:00

プレイリスト: Ctrl + L
最小ビューモード (ツールバー無し) : Ctrl + H
全画面表示: f
全画面表示解除: Esc
再生/一時停止: Space
速く: +
ゆっくり: -
通常レート: =
少しだけ速く: ]
少しだけゆっくり: [
次へ: n
前へ: p
停止: s
再生位置表示: t
ほんの少し前に戻る: Shift + Left
ほんの少し前に進む: Shift + Right
少し前に戻る: Alt + Left
少し先に進む: Alt + Right
前に戻る: Ctrl + Left
先に進む: Ctrl + Right
かなり前に戻る: Ctrl + Alt + Left
かなり先に進む: Ctrl + Alt + Right
次のフレーム: e
前のDVDチャプターを選択: Shift + p
次のDVDチャプターを選択する: Shift + n
音量を上げる: Ctrl + Up
音量を下げる: Ctrl + Down
ミュート: m
1:4 1/4: Alt + 1
1:2 1/2: Alt + 2
1:1 オリジナル: Alt + 3
2:1 二倍: Alt + 4
プレイリストのブックマーク1に登録: Ctrl + F1
プレイリストのブックマーク1を再生: F1

SPF について

2010-06-14T22:32:00.003+09:00

(作成中...)

参考

IP アクセスリストの設定

2010-06-12T18:45:00.005+09:00

シスコルータの設定の基本になる IP アクセスリスト。

知らないことも結構ありました。

(作成中...)

参考

TCP_WAIT について

2010-06-12T18:22:00.003+09:00

netstat -an で TCP_WAIT が大量に表示されることがある。

TCP のセッションを閉じた後に表示されるようです。

(作成中...)

参考

Netcat

2010-06-12T16:42:00.005+09:00

Netcat について調べています。

Ubuntu でのインストール

$ sudo apt-get install netcat-openbsd ## ubuntu-minimal がインストールされていれば、既にインストール済みのはず

使用方法

$ nc -l 3333 ## 3333/tcp で待ち受けます。

$ nc 192.168.1.10 3333 ## 192.168.1.10 の 3333/tcp に接続します。

(作成中...)

参考

色々な言語でのソケットプログラミング

2010-06-09T20:23:00.004+09:00

(作成中...)

参考

NAT Order of Operation

2010-05-30T20:16:00.005+09:00

Cisco ルータにおける NAT の動作順序です。

(作成中...)

参考

Ubuntu 10.04 + KVM + Ubuntu Server Edition JeOS を試してみる

2010-05-16T20:37:00.008+09:00

Ubuntu 10.04 上で動作させる KVM で、Ubuntu 10.04 Server Edition JeOS をインストールしてみました。

仮想マシンの作成

仮想マシンマネージャを起動し、[localhost (QEMU)] を選択した状態で、[New] ボタンをクリックして、仮想マシン作成します。

(作成例)

名前: JeOS10
Choose how you would like to install the operating system: ローカルインストールのメディア (ISO イメージ、又は CDROM)
Locate your install media: Use ISO image, /somepath/ubuntu-10.04-server-amd64.iso
OS Type: Linux
Version: Ubuntu 10.04 (Lucid Lynx)
Memory (RAM): 128
CPUs: 1
Enable storage for this virtual machine: ■ (チェック)
Select managed or other existing storage: ● (選択), [Browse...] をクリック
⇒ ストレージボリュームの検索又は作成: [Storage Pools] を選択し、[New Volume] をクリック
⇒ ⇒ 名前: JeOS11.img
⇒ ⇒ Format: qcow2 (※ qcow2 なら、スナップショット機能が使える。raw なら単純なフォーマットなので、より効率が良い。)
⇒ ⇒ Max Capacity: 8192 MB
⇒ ⇒ Allocation: 0 MB
⇒ 「ストレージボリュームの検索又は作成」に戻ったら、今作成した [JeOS10.img] を選択し、[Choose Volume] をクリック
Advanced options
⇒ Virtual network 'nat1': NAT to br0
⇒ Set a fixed mac address: ■ (チェック)
⇒ Virt Type: kvm
⇒ Architecture: x86_64

Ubuntu JeOS のインストール

(インストール例)

メモリ 128MB を割り当て、CD-ROM (ubuntu-10.04-server-amd64.iso) をセットした仮想マシンを起動する。
Language: 日本語
[Ubuntu Server をインストールする] が選択された状態で、[F4] (モード) を押し、[最小限の仮想マシンをインストール] を選択する。
[Ubuntu Server をインストールする] が選択された状態で、[Enter] キーを押す。
Keyboard model: Generic 105-key (Intl) PC
Detect keyboard layout?: いいえ
Origin of the keyboard: Japan
Keyboard layout: Japan
ホスト名: JeOS10
Is this time zone correct?: はい
パーティショニングの方法: ガイド - ディスク全体を使う
パーティショニングするディスクの選択: 仮想ディスク 1 (vda) - 8.6 GB Virtio Block Device
ディスクに変更を書きこみますか？: はい
新しいユーザの本名 (フルネーム): Non Sugar
あなたのアカウントのユーザ名: nonsugar
新しいユーザのパスワードを選んでください: (パスワード)
確認のため、再度パスワードを入力してください: (パスワードを再入力)
ホームディレクトリを暗号化しますか？: いいえ
HTTP プロキシの情報 (なければ空): (空欄)
このシステムのアップグレードをどのように管理しますか？: 自動的にアップグレードしない
インストールするソフトウェアの選択: (何も選択しない)
マスターブートレコードに GRUB ブートローダをインストールしますか？: はい
[インストールの完了] 画面で、[続ける] を選択する。
インストールが終了すると、再起動せずに停止してしまうので、仮想マシンマネージャで仮想マシンを選択し、[実行] をクリックする。

Ubuntu でシリアルポートからログインできる設定

/etc/init/ttyS0.conf を作成する。
$ sudo cp -p /etc/init/tty1.conf /etc/init/ttyS0.conf
$ sudo vi /etc/init/ttyS0.conf
---- ---- ---- ----
start on stopped rc RUNLEVEL=[2345]
stop on runlevel [!2345]

respawn
exec /sbin/getty -L 115200 ttyS0 vt100
---- ---- ---- ----
再起動する。("sudo reboot")
以後、"sudo virsh console JeOS10" でシリアルポートからログインできます。

Ubuntu JeOS インストール後の初期設定

作成したアカウントで、ログインする。
ネットワークの設定を行う。(/etc/network/interfaces, /etc/resolv.conf)

(設定例)
[/etc/network/interfaces]
auto eth0
iface eth0 inet static
address A.B.C.D
netmask A.B.C.D
gateway A.B.C.D

[/etc/resolv.conf]
nameserver 8.8.8.8
nameserver 8.8.4.4
ネットワーク設定を反映する。
$ sudo /etc/init.d/networking restart
パッケージをアップグレードする。
$ sudo apt-get update && sudo apt-get dist-upgrade
再起動する。
$ sudo reboot
必要なパッケージのインストールや設定を行う。
(例)
$ sudo apt-get install openssh-server ## ssh でログインできるようにする
$ sudo apt-get install acpid ## 仮想マシンの停止 (virsh shutdown) ができるようにする
$ sudo apt-get install vim screen wget telnet traceroute dnsutils tcpdump

仮想マシンの複製

コピー元の仮想マシン OriginalGuest を停止しておく。
virt-clone コマンドで、仮想マシン NewGuest を作成する。(仮想マシンマネージャで、仮想マシンを選択、右クリック [Clone] でも複製できる。)

Host$ sudo virt-clone -o OriginalGuest -n NewGuest -f /var/kvm_images/NewGuest.img
仮想マシン NewGuest を起動し、ログインした後、以下のコマンドを実行する。
NewGuest$ passwd
NewGuest$ sudo vi /etc/hostname
NewGuest$ sudo vi /etc/hosts
NewGuest$ sudo vi /etc/network/interfaces
NewGuest$ sudo rm /etc/udev/rules.d/70-persistent-net.rules ## MAC アドレスが変更されているので、削除する。再起動後に再生成される。
NewGuest$ sudo reboot

参考

Ubuntu 10.04 で HandBrake を使ってみる

2010-05-15T23:20:00.003+09:00

インストール

Ubuntu 10.04 では、安定版の 0.9.4 (x86_64) が動作しなかったので、フォーラムに従って、Nightly Builds を PPA (Personal Package Archive) リポジトリからインストールしてみた。

$ sudo add-apt-repository ppa:stebbins/handbrake-snapshots
$ sudo apt-get update
$ sudo apt-get install handbrake-gtk

参考

x11vnc を使ってみる

2010-05-09T01:54:00.005+09:00

Ubuntu 10.04 にアップグレード後、[システム]-[設定]-[リモート・デスクトップ] (vino-server) が使えなくなってしまいました。

(※ [[システム]-[設定]-[リモート・デスクトップ]-[視覚効果] で [効果なし] を選択したら、vino-server が使えるようになりました。)

VNC Viewer で接続しても、マウス、キーボードの入力ができなくなってしまいました。

そこで、x11vnc をオプション "-24to32" を使えば、使用できました。

$ sudo apt-get install x11vnc
$ x11vnc -storepasswd ## パスワードの設定。~/.vnc/passwd に保存される。
$ vi ~/bin/start-x11vnc.sh
$ chmod +x ~/bin/start-x11vnc.sh

[~/bin/start-x11vnc.sh] 新規作成

/usr/bin/x11vnc -display :0 -24to32 -usepw -forever

[システム]-[設定]-[自動起動するアプリ] で、"~/bin/start-x11vnc.sh" を追加します。

[システム]-[システム管理]-[ログイン画面] で、[ユーザとして自動的にログイン] を選択します。

サーバを再起動します。

参考

AsciiDoc を使ってみる

2010-05-06T17:16:00.008+09:00

テキストファイルでサーバの設定を控えることがよくあります。

そのような場合、AsciiDoc の形式で文章を作成しておけば、あとで HTML 形式に変換できるので嬉しかったりするかも。

Cygiwn でも使えます。

Ubuntu なら、

$ sudo apt-get install asciidoc

で、インストールできます。

元になるテキストファイルを "sample.txt" とすると、

$ asciidoc sample.txt

で、カレントディレクトリに、"sample.html" が作成されます。

参考

Ubuntu 10.04 (Lucid Lynx) にアップグレードする

2010-05-02T14:39:00.009+09:00

2010年4月29日にリリースされた Ubuntu 10.04 (Lucid Lynx) にアップグレードしてみました。
「アップデート・マネージャ」を使って、特に問題なくアップグレードできました。
以下は、アップデート後に実施したことです。

* アップグレード後、フォントが汚くなったので、リリース・ノートに従い "sudo apt-get remove ttf-wqy-zenhei" を実行します。

* 日本語入力をできるように「言語サポート」を起動し、[言語のインストールと削除...] から、[日本語] をインストールする。

[キーボード入力に使うIMシステム] で、[ibus] を選択する。

[IBus の設定] > [インプットメソッド] で、[日本語 - anthy (m17n)] を選択する。

* Grub2 のメニューを表示するようにする。

$ sudo vi /etc/default/grub (以下の行を編集)

GRUB_HIDDEN_TIMEOUT=2
GRUB_HIDDEN_TIMEOUT_QUIET=false

$ sudo update-grub

参考

Python で SQLite

2010-04-25T01:34:00.003+09:00

Python で SQLite を試してみました。

(作成中...)

参考

Python で正規表現

2010-04-24T20:13:00.004+09:00

Python で正規表現を試してみました。

(作成中)

参考

Ubuntu で OpenVPN を試してみる

2010-04-15T16:40:00.011+09:00

IPsec で VPN トンネルを掘るのは、NAT の問題やベンダー間の相互接続性の問題があり、設定も複雑で、なかなか大変です。

そこで、手軽に VPN ができそうな OpenVPN を試してみました。

Linux でも Windows でも動作するのが嬉しいです。

Ubuntu にインストール (サーバ)

(作成中...)

Ubuntu サーバを NAT ボックスにする

/etc/default/ufw:

DEFAULT_FORWARD_POLICY="ACCEPT"

/etc/ufw/sysctl.conf:

net/ipv4/ip_forward=1

/etc/ufw/before.rules:

(先頭にあるコメントのブロックに続き記述する。)

# nat Tabale rules

*nat

:POSTROUTING ACCEPT [0:0]

# Forward traffic from eth0 through tun0.

-A POSTROUTING -s 192.168.100.0/24 -o tun0 -j MASQUERADE

# don't delete the 'COMMIT' line or these rules won't be processed

COMMIT

Windows にインストール (クライアント)

Windows は、クライアントとしての利用を想定しています。

まず、インストーラーを公式サイトからダウンロードします。

今回は、"openvpn-2.1.1-install.exe" を使いました。

(作成中...)

参考

Policy Routing

2010-04-13T16:54:00.007+09:00

Linux のポリシールーティングについて調べています。

(作成中...)

Cisco と Ubuntu で IPsec をやってみる

2010-04-12T23:11:00.010+09:00

(作成中...)

参考

Web ラジオを録音してみる

2010-04-11T13:17:00.015+09:00

超! A&G+ は、ネット配信されているのですが、DRM で保護されているので、Windows Media Player でしか視聴できません。

そこで、Windows Media Player で再生しながら、Audacity で録音してみました。

Audacity の使い方は、以前のブログを参考にしてください。

ラジオ録音・聴取ソフト AMFMラジオ録音さん

「ラジオ録音・聴取ソフト AMFMラジオ録音さん」も試してみました。

※ 注意: Windows 7 では、事前に以下の手順でステレオミキサーを有効にしておく必要があります。

[コントロールパネル]-[ハードウェアとサウンド]-[オーディオデバイスの管理] の [録音タブ] を選択する。
デバイスの一覧が表示されている部分を右クリックし、[無効なデバイスの表示] を有効にする。
[ステレオミキサー] が表示されるので、右クリックし、[有効] をクリックします。
[ステレオミキサー] を右クリックし、[既定のデバイスとして設定] をクリックする。
[ステレオミキサー] を右クリックし、[プロパティ] を選択し、[レベル] タブを調整する。

以下、インストール＆設定

ダウンロードした ZIP ファイルを展開し、Rokuonsan.exe を実行します。
初回起動時に、「プレビュー、録音にはデバイスの設定が必要です。設定を自動で作成しますか？」とダイアログが表示されるので、[キャンセル] をクリックします。
ツール > オーディオキャプチャデバイスのプロファイル自動生成を選択します。
私の環境では、デバイスに [ステレオミキサー] を選択しました。
コンプレッサを選択します。私は、[LameAM] か [LameFM] を選択しています。
[プレビュー] ボタンで再生中の音がキャプチャできているか確認します。ステータスバーに表示されます。
[時間指定して録音] ボタンをクリックして、予約録音します。

絶対無糖 (Zettai Non Sugar)

MBR やディスクの話

Ubuntu 11.10 Oneiric Ocelot

Arista Transcoder を使ってみる

IPv6 Security

ServersMan@VPS で Ubuntu を使ってみる

Default Address Selection for Internet Protocol version 6 (IPv6)

Ubuntu 11.04 で Samba を使ってみる

Ubuntu 11.04 で HandBrake を使ってみる

Ubuntu 11.04 で Sound Juicer を試してみる

Ubuntu 11.04 でサードパーティ・ソフトウェアをインストールする

Ubuntu 11.04 で VKM + virsh + kvm-img を試してみる

Ubuntu 11.04 で KVM + 仮想マシンマネージャを試してみる

PXE Boot で Ubuntu 11.04 をインストールする

Ubuntu 11.04 (Natty Narwhal) をインストールしてみる

IPv6 基本設定 (FortiGate 編)

IPv6 基本設定

SetVol / SetMixer

Ubuntu 11.04 Beta 1 を試してみる

Upstart について調べる

ServersMan@VPS で stone を試してみる

Cisco と CentOS で GRE トンネルを作る

Windows 7 Starter で Web ラジオを録音してみる

Protecting the Router Control Plane

Windows 7 Starter を使ってみる

Firefox 4 でコピペ

チーミングについて

IPv6 CE ルータに必要とされる基本条件

PDF を分割する。

PowerShell でテキスト操作

DS コマンド

.ssh/config

PEAP MS-CHAP v2 で無線 LAN クライアント認証

Twitter

VIM の設定

証明書サービスについて

Windows Vista で時刻同期の間隔を変更する

LLMNR について調べる

Ubuntu で VLAN

IPv6 NAT-PT

SQLite を Windows で使ってみる

Windows Internal Database について

PowerShell で SQL を扱う。

ffmpeg を使ってみる

PowerShell で XML を扱う

PowerShell の基本的なことをメモする。

MMS プロトコルを使ったストリームのダウンロード

rtmpdump

アスペクト比について

アマレココで録画してみる

ソースコードに色づけする

シェルスクリプトで四則演算

htmlescape を Python で

Windows XP で英語配列になってしまう

ServersMan@VPS の初期設定

ServersMan@VPS を申し込む

radiko で録音

Ubuntu 10.10 を試してみる

WSH でX日前のファイルを削除する

Cisco で Tcl

OpenVAS

ext4 について

LVM (Logical Volume Manager) を使ってみる

Cisco ルータから WOL を実施する

Windows PowerShell

ipv6calc を使ってみる。

MRTG で CPU の温度を計測する

Cisco ルータで設定変更するまえに reload を仕掛けておく

Teredo を試してみる

Linux で NIC のステータスを確認する方法

Linux で IPv6 を試してみる

6to4 を試してみる

ISATAP を試してみる

Windows XP で IPv6 を試してみる

ソフトウェア ルータ Vyatta を試してみる。

IPv6 入門 リンク

Gene 氏の「CCIE Routing & Switching ラボ模擬試験 Vol.1」を買ってみた

Heirloom mailx を使ってみる

amavisd-milter と clamav でウイルス検査を試してみる

milter manager

ソフトウェアルータ Vyatta を試してみる。

IPv6 入門リンク

グローバルアドレスからの接続をテストする方法

IP アクセスリストの設定

色々な言語でのソケットプログラミング