Linux

ipchains -A output -d 10.87.64.215 -j DENY

- DENY/DROP と REJECT の違い

3c59x.c 15Sep00 Donald Becker and others http://www.scyld.com/network/vortex.html
eth0: 3Com 3c905 Boomerang 100baseTx at 0x7000,  00:60:08:31:d6:0c, IRQ 3
  8K word-wide RAM 3:5 Rx:Tx split, autoselect/MII interface.
  MII transceiver found at address 24, status 786f.
  Enabling bus-master transmits and whole-frame receives.
eth0: Too much work in interrupt, status ec01.
eth0: Too much work in interrupt, status ec01.
eth0: Too much work in interrupt, status e401.
eth0: Too much work in interrupt, status f401.

Linux version 2.2.18-2 (support@kernel.turbolinux.com) (gcc version egcs-2.91.66 19990314/Linux (egcs-1.1.2 release)) #1 Wed Mar 14 12:38:41 JST 2001
Detected 200459 kHz processor.
Console: colour VGA+ 80x25
Calibrating delay loop... 399.76 BogoMIPS
Memory: 192292k/196608k available (1488k kernel code, 408k reserved, 2336k data, 84k init, 0k bigmem)
Dentry hash table entries: 32768 (order 6, 256k)
Buffer cache hash table entries: 262144 (order 8, 1024k)
Page cache hash table entries: 65536 (order 6, 256k)
Inode hash table entries: 16384 (128k), inode-max: 16384
VFS: Diskquotas version dquot_6.4.0 initialized
CPU: Intel Pentium MMX stepping 04
Checking 386/387 coupling... OK, FPU using exception 16 error reporting.
Checking 'hlt' instruction... OK.
Intel Pentium with F0 0F bug - workaround enabled.
POSIX conformance testing by UNIFIX
PCI: PCI BIOS revision 2.10 entry at 0xf0200
PCI: Using configuration type 1
PCI: Probing PCI hardware
Linux NET4.0 for Linux 2.2
Based upon Swansea University Computer Society NET3.039
NET4: Unix domain sockets 1.0 for Linux NET4.0.
NET4: Linux TCP/IP 1.0 for NET4.0
IP Protocols: ICMP, UDP, TCP, IGMP
TCP: Hash tables configured (ehash 262144 bhash 65536)
IPVS: Connection hash table configured (size=4096, memory=32Kbytes)
Initializing RT netlink socket
Starting kswapd v 1.5
Detected PS/2 Mouse Port.
Serial driver version 4.27 with MANY_PORTS MULTIPORT SHARE_IRQ enabled
ttyS01 at 0x02f8 (irq = 3) is a 16550A
pty: 256 Unix98 ptys configured
Real Time Clock Driver v1.09
RAM disk driver initialized:  16 RAM disks of 4096K size
keyboard: Timeout - AT keyboard not present?
keyboard: Timeout - AT keyboard not present?
loop: registered device at major 7
Uniform Multi-Platform E-IDE driver Revision: 6.30
ide: Assuming 33MHz system bus speed for PIO modes; override with idebus=xx
PIIX4: IDE controller on PCI bus 00 dev 39
PIIX4: chipset revision 1
PIIX4: not 100% native mode: will probe irqs later
    ide0: BM-DMA at 0x7830-0x7837, BIOS settings: hda:pio, hdb:pio
    ide1: BM-DMA at 0x7838-0x783f, BIOS settings: hdc:pio, hdd:pio
hda: QUANTUM FIREBALL SE4.3A, ATA DISK drive
hdb: QUANTUM FIREBALL EX3.2A, ATA DISK drive
hdc: ST38410A, ATA DISK drive
ide0 at 0x1f0-0x1f7,0x3f6 on irq 14
ide1 at 0x170-0x177,0x376 on irq 15
hda: QUANTUM FIREBALL SE4.3A, 4110MB w/80kB Cache, CHS=524/255/63
hdb: QUANTUM FIREBALL EX3.2A, 3079MB w/418kB Cache, CHS=782/128/63
hdc: ST38410A, 8223MB w/512kB Cache, CHS=16708/16/63
FDC 0 is a post-1991 82077
LVM version 0.9  by Heinz Mauelshagen  (13/11/2000)
lvm -- Driver successfully initialized
md driver 0.90.0 MAX_MD_DEVS=256, MAX_REAL=12
raid5: measuring checksumming speed
raid5: MMX detected, trying high-speed MMX checksum routines
  pII_mmx  :  295.656 MB/sec
  p5_mmx    :  348.234 MB/sec
  8regs    :  212.979 MB/sec
  32regs    :  151.638 MB/sec
using fastest function: p5_mmx (348.234 MB/sec)
Loading I2O Core - (c) Copyright 1999 Red Hat Software
I2O configuration manager v 0.04
(C) Copyright 1999 Red Hat Software
scsi : 0 hosts.
scsi : detected total.
md.c: sizeof(mdp_super_t) = 4096
Partition check:
hda: hda1
hdb: hdb1 hdb2 hdb3
hdc: [PTBL] [1048/255/63] hdc1
autodetecting RAID arrays
autorun ...
... autorun DONE.
apm: BIOS version 1.2 Flags 0x03 (Driver version 1.13)
VFS: Mounted root (ext2 filesystem) readonly.
Freeing unused kernel memory: 84k freed
Adding Swap: 129016k swap-space (priority -1)
usb.c: registered new driver usbdevfs
usb.c: registered new driver hub
usb-uhci.c: $Revision: 1.237 $ time 12:46:08 Mar 14 2001
usb-uhci.c: High bandwidth mode enabled
usb-uhci.c: USB UHCI at I/O 0x7800, IRQ 11
usb-uhci.c: Detected 2 ports
usb.c: new USB bus registered, assigned bus number 1
usb.c: USB new device connect, assigned device number 1
hub.c: USB hub found
hub.c: 2 ports detected

export PS1="\[\033[1;32m\][\t][\u@\h \w]$\[\033[0m\] "

[23:06:33][hiroaki@sonic64 ~]$

- Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(117,0) エラー

Linux version 2.6.10-co-0.6.2 (karrde@callisto.yi.org) (gcc version 3.3.5 (Debian 1:3.3.5-8)) #5 Sat Feb 5 10:19:16 IST 2005
512MB LOWMEM available.

(略)

EXT3-fs warning: checktime reached, running e2fsck is recommended
EXT3 FS on cobd0, internal journal
EXT3-fs: mounted filesystem with ordered data mode.
VFS: Cannot open root device "cobd0" or unknown-block(117,0)
Please append a correct "root=" boot option
Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(117,0)

<!-- this line allows you to specify the amount of memory available
    to coLinux -->
<memory size="512" />

- エラーが発生したときの起動時のメッセージ全文

Cooperative Linux Daemon, 0.6.2
Compiled on Sat Feb  5 10:19:28 2005

Linux version 2.6.10-co-0.6.2 (karrde@callisto.yi.org) (gcc version 3.3.5 (Debian 1:3.3.5-8)) #5 Sat Feb 5 10:19:16 IST 2005
512MB LOWMEM available.
initrd enabled: start: 0xdfea2000  size: 0x0015db27)
On node 0 totalpages: 131072
  DMA zone: 0 pages, LIFO batch:1
  Normal zone: 131072 pages, LIFO batch:16
  HighMem zone: 0 pages, LIFO batch:1
Built 1 zonelists
Kernel command line: root=/dev/cobd0
Initializing CPU#0
Setting proxy interrupt vectors
PID hash table entries: 4096 (order: 12, 65536 bytes)
Using cooperative for high-res timesource
Console: colour CoCON 80x25
Dentry cache hash table entries: 131072 (order: 7, 524288 bytes)
Inode-cache hash table entries: 65536 (order: 6, 262144 bytes)
Memory: 514304k/524288k available (1502k kernel code, 0k reserved, 548k data, 104k init, 0k highmem)
Calibrating delay loop... auto selecting TAP
found TAP device named "ローカル エリア接続 2"
opening TAP: "ローカル エリア接続 2"
driver version 8.1
enabling TAP...
1215.69 BogoMIPS (lpj=6078464)
Mount-cache hash table entries: 512 (order: 0, 4096 bytes)
CPU: After generic identify, caps: 078bfbff e3d3fbff 00000000 00000000
CPU: After vendor identify, caps:  078bfbff e3d3fbff 00000000 00000000
CPU: L1 I Cache: 64K (64 bytes/line), D cache 64K (64 bytes/line)
CPU: L2 Cache: 512K (64 bytes/line)
CPU: After all inits, caps:        078bfbff e3d3fbff 00000000 00000010
CPU: AMD Athlon(tm) 64 Processor 3000+ stepping 00
Enabling fast FPU save and restore... done.
Enabling unmasked SIMD FPU exception support... done.
Checking 'hlt' instruction... OK.
checking if image is initramfs...it isn't (no cpio magic); looks like an initrd
Freeing initrd memory: 1398k freed
NET: Registered protocol family 16
devfs: 2004-01-31 Richard Gooch (rgooch@atnf.csiro.au)
devfs: boot_options: 0x0
cofuse init 0.1 (API version 2.2)
Initializing Cryptographic API
serio: cokbd at irq 1
io scheduler noop registered
io scheduler anticipatory registered
io scheduler deadline registered
io scheduler cfq registered
RAMDISK driver initialized: 16 RAM disks of 4096K size 1024 blocksize
elevator: using anticipatory as default io scheduler
cobd: loaded (max 32 devices)
loop: loaded (max 8 devices)
conet: loaded (max 16 devices)
conet0: initialized
mice: PS/2 mouse device common for all mice
input: AT Translated Set 2 keyboard on cokbd
NET: Registered protocol family 2
IP: routing cache hash table of 4096 buckets, 32Kbytes
TCP: Hash tables configured (established 131072 bind 65536)
NET: Registered protocol family 1
NET: Registered protocol family 17
RAMDISK: Compressed image found at block 0
EXT2-fs warning: checktime reached, running e2fsck is recommended
VFS: Mounted root (ext2 filesystem).
ReiserFS: cobd0: warning: sh-2021: reiserfs_fill_super: can not find reiserfs on cobd0
kjournald starting.  Commit interval 5 seconds
EXT3-fs warning: checktime reached, running e2fsck is recommended
EXT3 FS on cobd0, internal journal
EXT3-fs: mounted filesystem with ordered data mode.
VFS: Cannot open root device "cobd0" or unknown-block(117,0)
Please append a correct "root=" boot option
Kernel panic - not syncing: VFS: Unable to mount root fs on unknown-block(117,0)

- daemon: exit code 84a08401 daemon: error - CO_RC_ERROR_ERROR, line 33, file colinux/os/current/user/file.o

C:\Documents and Settings\hiroaki>e:\coLinux\colinux-daemon.exe -c e:\coLinux\default.colinux.xml
Cooperative Linux Daemon, 0.6.2
Compiled on Sat Feb  5 10:19:28 2005

daemon: exit code 84a08401
daemon: error - CO_RC_ERROR_ERROR, line 33, file colinux/os/current/user/file.o
(37)

C:\Documents and Settings\hiroaki>e:

E:\>cd e:\colinux

E:\coLinux>e:\coLinux\colinux-daemon.exe -c e:\coLinux\default.colinux.xml

- シグナルってなに?

Linux は POSIX 信頼シグナル (reliable signal; 以後 "標準シグナル"と表記) と POSIX リアルタイムシグナルの両方に対応している。

- POSIX シグナルの種類

POSIX.1 に定義されているシグナルを示す。

シグナル 値 動作 コメント
-----------------------------------------------------------
SIGINT  2 Term キーボードからの割り込み (Interrupt)
SIGQUIT  3 Core キーボードによる中止 (Quit)
SIGILL  4 Core 不正な命令
SIGABRT  6 Core abort(3) からの中断 (Abort) シグナル
SIGFPE  8 Core 浮動小数点例外
SIGKILL  9 Term Kill シグナル
SIGSEGV 11 Core 不正なメモリ参照
SIGPIPE 13 Term パイプ破壊: 読み手の無いパイプへの書き出し
SIGALRM 14 Term alarm(2) からのタイマーシグナル
SIGTERM 15 Term 終了 (termination) シグナル
SIGUSR1 30,10,16 Term ユーザ定義シグナル 1
SIGUSR2 31,12,17 Term ユーザ定義シグナル 2
SIGCHLD 20,17,18 Ign 子プロセスの一旦停止 (stop) または終了
SIGCONT 19,18,25  一旦停止 (stop) からの再開
SIGSTOP 17,19,23 Stop プロセスの一旦停止 (stop)
SIGTSTP 18,20,24 Stop 端末 (tty) より入力された一旦停止 (stop)
SIGTTIN 21,21,26 Stop バックグランドプロセスの tty 入力
SIGTTOU 22,22,27 Stop バックグランドプロセスの tty 出力

シグナル SIGKILL と SIGSTOP はキャッチ、ブロック、無視できない。

- メモリが手に入った

- lilo.conf の書き換え

[hiroaki@pro ~]$ cat /etc/lilo.conf.mem128M
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
lba32
default=linux

image=/boot/vmlinuz
        label=linux
        read-only
        root=/dev/hdb3
        append="mem=128M"

        append="mem=256M"

- 換装作業

- 256MB のメモリを認識してくれない

[hiroaki@pro ~]$ cat /etc/lilo.conf
boot=/dev/hda
map=/boot/map
install=/boot/boot.b
prompt
timeout=50
lba32
default=linux

image=/boot/vmlinuz
        label=linux
        read-only
        root=/dev/hdb3
        append="mem=192M"

- at と cron の違い

- at の使い方を調べる

書式
at [-V] [-q queue] [-f file] [-mldbv] TIME
at -c job [job...]

解説
at と batch は、標準入力や指定されたファイルからコマンドを読み取り、後で /bin/sh を使って実行する。
(略)
at ではある程度複雑な TIME 指定ができる。これは POSIX.2 標準を拡張したものである。ジョブを実行する時刻は HH:MM という形式で指定できる。 (すでにその時刻を過ぎているときは次の日に実行する。) また midnight (真夜中), noon (正午), teatime (午後４時のお茶の時間) とか、 AM , PM も指定できる。さらに、コマンドの実行日を指定することもできる。日付の指定は month-name day ( year も追加できる) のようにする。または MMDDYY, MM/DD/YY, DD.MM.YY なども可能である。日付の指定は、その日の時刻の後に指定しなければならない。

- at でコマンドを設定する

[hiroaki@pro ~]$ echo ls |at  6pm + 3 days
warning: commands will be executed using /bin/sh
job 2 at 2004-09-03 18:00

[hiroaki@pro ~]$ echo "/sbin/shutdown -h now" |at 18:00 03/09/2004
warning: commands will be executed using /bin/sh
job 4 at 2004-03-09 18:00

shutdown: must be root.

- 失敗

# echo "/sbin/shutdown -h now" |at 18:00 03/09/2004

[root@pro /root]#
Broadcast message from root Tue Aug 31 18:36:17 2004...

The system is going down for system halt NOW !!

# echo "/sbin/shutdown -h now" |at 15:05 09/01/2004

# echo "/sbin/shutdown -h now" |at 18:00 09/03/2004

set postmaster hiroaki
set nobouncemail
defaults
        protocol pop3
        keep
        smtphost localhost
        mda "/usr/bin/procmail"

poll 10.50.200.3
        user "私の名前"
        pass PASSWORD

poll 10.99.31.3
        user saitou@example.com
        pass PASSWORD

- e2compr

- e2compress

Transparent compression of ext2 filesystem for kernel 2.4

- cloop

- AVFS

AVFS は圧縮アーカイブ(例えば zip、gzip、bzip2)や tar、rpm などを仮想ファイルシステムに展開し、内部に降りていく機能を提供します。

- Cramfs

- NEW Ext4 filesystem for linux (with on the fly transparent compression)

Extended Z filesystem = Extended 3 filesystem + on-the-fly transparent compression + automatic encryption.
(略)
It is compatible with all 2.4.x and later kernels.

Date: Thu, 10 Jun 2004 02:38:37 GMT

- zisofs

The zisofs filesystem is an extension to the ISO9660 filesystem that allows files, on a file-by-file basis, to be stored compressed and decompressed in real time. The zisofs filesystem is supported by recent versions of Linux (2.4.14 or later).

- DMSDOS fs

Win95等で使われている圧縮ドライブをLinuxで使用可能にする。

- gzexe

gzexe - 実行ファイルを実行できる形で圧縮する

$ gzexe /bin/cat
sed: can't read /bin/cat: No such file or directory
cp: `/bin/cat' and `gz720' are the same file
gzip: /bin/cat: No such file or directory
gzexe: compression not possible for /bin/cat, file unchanged.

$ gzexe /bin/ca
cal.exe        captoinfo.exe  cat.exe

#!/bin/sh
skip=22
set -C
umask=`umask`
umask 77
if /usr/bin/tail -n +$skip "$0" | "/usr/bin"/gzip -cd > /tmp/gztmp$$; then
  umask $umask
  /bin/chmod 700 /tmp/gztmp$$
  prog="`echo $0 | /bin/sed 's|^.*/||'`"
  if /bin/ln /tmp/gztmp$$ "/tmp/$prog" 2>/dev/null; then
    trap '/bin/rm -f /tmp/gztmp$$ "/tmp/$prog"; exit $res' 0
    (/bin/sleep 5; /bin/rm -f /tmp/gztmp$$ "/tmp/$prog") 2>/dev/null &
    /tmp/"$prog" ${1+"$@"}; res=$?
  else
    trap '/bin/rm -f /tmp/gztmp$$; exit $res' 0
    (/bin/sleep 5; /bin/rm -f /tmp/gztmp$$) 2>/dev/null &
    /tmp/gztmp$$ ${1+"$@"}; res=$?
  fi
else
  echo Cannot decompress $0; exit 1
fi; exit $res
(以下、バイナリが続く)

- 今時の圧縮ファイルシステムは特殊用途向け

- 参考

e2compr(ext2) dmsdos cloop cramfs jffs2 AVFS fuse どれか

- 作業内容の要約

- 一枚目の CD だけでインストールできる

- jigdo を使う理由 - iso を直接ダウンロードするよりも jigdo の方が楽

- jigdo のダウンロードと起動

- 設定ファイル jigdo-lite-settings.txt にあらかじめ設定を記述する

jigdo=''
debianMirror=''
nonusMirror=''
tmpDir='.'
jigdoOpts='--cache jigdo-file-cache.db'
wgetOpts='--passive-ftp --dot-style=mega --continue --timeout=30'
scanMenu=''

- jigdo='' に jigdo テンプレートサイトの URL を指定

jigdo='http://ftp.debian.gr.jp/jigdo/official/i386/woody-i386-1_NONUS.jigdo'

- debian パッケージのミラーサイトを指定

debianMirror='http://ring.pwd.ne.jp/archives/linux/debian/debian/'
nonusMirror='http://ring.pwd.ne.jp/archives/linux/debian/debian-non-US/'

- jigdo が使う proxy サーバの指定

wgetOpts='--passive-ftp --dot-style=mega --continue --timeout=30 -e ftp_proxy=http://10.5.8.6:10586/ -e http_proxy=http://10.5.8.6:10586/'

- 完成した jigdo-lite-settings.txt

jigdo='http://ftp.debian.gr.jp/jigdo/official/i386/woody-i386-1_NONUS.jigdo'
debianMirror='http://ring.pwd.ne.jp/archives/linux/debian/debian/'
nonusMirror='http://ring.pwd.ne.jp/archives/linux/debian/debian-non-US/'
tmpDir='.'
jigdoOpts='--cache jigdo-file-cache.db'
wgetOpts='--passive-ftp --dot-style=mega --continue --timeout=30 -e ftp_proxy=http://10.5.8.6:10586/ -e http_proxy=http://10.5.8.6:10586/'
scanMenu=''

- いざ jigdo-lite.bat を実行

-----------------------------------------------------------------
To resume a half-finished download, enter name of .jigdo file.
To start a new download, enter URL of .jigdo file.
You can also enter several URLs/filenames, separated with spaces,
or enumerate in {}, e.g. `http://server/cd-{1_NONUS,2,3}.jigdo'
jigdo [http://ftp.debian.gr.jp/jigdo/official/i386/woody-i386-1_NONUS.jigdo]:

-----------------------------------------------------------------
If you already have a previous version of the CD you are
downloading, jigdo can re-use files on the old CD that are also
present in the new image, and you do not need to download them
again. Enter the path to the old CD ROM's contents (e.g. `d:\').
Alternatively, just press enter if you want to start downloading
the remaining files.
Files to scan:

-----------------------------------------------------------------
The jigdo file refers to files stored on Debian mirrors. Please
choose a Debian mirror as follows: Either enter a complete URL
pointing to a mirror (in the form
`ftp://ftp.debian.org/debian/'), or enter any regular expression
for searching through the list of mirrors: Try a two-letter
country code such as `de', or a country name like `United
States', or a server name like `sunsite'.
Debian mirror: [http://ring.pwd.ne.jp/archives/linux/debian/debian/]:

-----------------------------------------------------------------
The jigdo file also refers to the Non-US section of the Debian
archive. Please repeat the mirror selection for Non-US. Do not
simply copy the URL you entered above; this does not work because
the path on the servers differs!
Debian non-US mirror: [http://ring.pwd.ne.jp/archives/linux/debian/debian-non-US/]:

Finished!
The fact that you got this far is a strong indication that
`debian-30r2-i386-binary-1_NONUS.iso'
was generated correctly. I will perform an additional,
final check,
which you can interrupt safely with Ctrl-C if you do not
want to wait.

OK: Checksums match, image is good!

- 参考にしたサイト

- Software Update Service とは

SUSは、次々と発表されるWindowsの修正プログラム（修正プログラムにはいくつか種類があるが、以下ではSUSの機能に合わせてHotfixと呼ぶ）を、安全に社内中のクライアント・マシンへ配布して、自動的にインストールするためのシステムである。マイクロソフト社のWindows Updateサーバから最新のHotfixモジュール類を定期的に収集して、それをユーザー組織内に用意したSUSサーバに蓄積しておく。そして各クライアントへは、このSUSサーバから直接Hotfixを配布し（送信し）、インストールすることができる。どのHotfixを、どのタイミングでクライアントへ配布するかは、Active Directoryのグループ・ポリシーを使って制御する。SUSを利用すれば、最大でも2日以内の遅れで（Windows UpdateサーバからSUSサーバへの同期作業に最長1日、そこからクライアントへの同期にさらに1日）、公開されているHotfixをクライアントへ適用することができる。Hotfixを適用後、必要ならば自動的にシステムの再起動も行う。

　ただし、マイクロソフト社のWindows Updateサーバ経由でWindows Updateを行う場合とまったく同じ機能が実現できるのかというと、残念ながらそうではない。まず最初にSUSでできることと、できないことについて簡単にまとめておこう。

- Google で検索

グッデイでは、情報処理推進機構 (IPA)のオープンソフトウェア活用基盤整備事業の一環として、Debian GNU/Linux上で動作する簡易パッケージ管理システムを開発いたしました。

簡易アプリケーション管理機能
  グラフィカルな環境でのアプリケーションの追加と削除を実現します。

更新されたアプリケーション情報の自動通知機能
  アプリケーションのヴァージョンアップを自動的に通知・ダウンロード・インストールする機能です。

Webベースのアプリケーションインストール機能
  ブラウザから、ワンクリックでデスクトップアプリケーションのインストールやアップデートが行えます。

- ソースとマニュアルが公開されている

- GPackage

GPackageとは、Debian GNU/Linux(以下Debian)上で動作するインストール、アップデートシステムのGUIフロントエンドである。

- Webupdate

Webupdateとは、Debian GNU/Linux(以下Debian)のアプリケーションをWebベースでインストール、アップデートするシステムのサーバサイドのスクリプトである。

- PkgUpload

PkgUploadとは、Debianパッケージやそのソースを、アプリケーション配信サーバにアップロードし、パッケージやソースの削除・登録・一覧・情報閲覧ができる、PHPによるサーバサイドスクリプトである。

- ライセンスは GPL2

- 対象マシンのスペック

- 物理的にドライブを取り付け

- fdisk でパーティションを切る

sonic:/home/hiroaki# dmesg |grep hdd
    ide1: BM-DMA at 0xe008-0xe00f, BIOS settings: hdc:DMA, hdd:DMA
hdd: Maxtor 96147U8, ATA DISK drive
hdd: attached ide-disk driver.
hdd: 120060864 sectors (61471 MB) w/2048KiB Cache, CHS=119108/16/63, UDMA(33)

hdd: 120060864 sectors (61471 MB) w/2048KiB Cache, CHS=119108/16/63, UDMA(33)

Number of cylinders (1-131071, default 7304): 119108

- ファイルシステムを作成してフォーマット

# mke2fs -c -T largefile -m 0  -j -J size=16 /dev/hdd1

- /etc/fstab に追加

/dev/hdd1      /home/archive2  ext3    defaults,noatime      0      2

- samba から書き込んでると・・・

- カーネルをアップデートしてもダメ

- Widows2000 でもダメ

- 原因は何だろう?

- 不要なサービスを止める

- 仮想コンソールの数を減らす

USER      PID %CPU %MEM  VSZ  RSS TTY      STAT START  TIME COMMAND
root      325  0.0  0.3  1036  412 tty1    S    Mar30  0:00 /sbin/mingetty tty1
root      326  0.0  0.3  1036  412 tty2    S    Mar30  0:00 /sbin/mingetty tty2

3. 仮想コンソール
仮想コンソールの数を減らすと、使用メモリを大幅に節約できます。大部分の Linux ディストリビューションでは、初期状態で 6 個の仮想コンソールが作動していまが、 6 個の仮想コンソールを作動させると、だいたい平均で、約 4MB のメモリを消費します。この数を減らせば、数 MB 単位でメモリを節約できます。たいていのユーザは、 3 個か 4 個で充分です。いくつまで減らすかは使う人の好みにもよりますが、仮想コンソールの数を減らせば減らすだけ、その分アプリケーションが使用できるメモリの量が増えるということを忘れないでください。

仮想コンソールをいくつ動作させるかは、/etc/inittab に記述されています。仮想コンソールの数を減らすには、次のようにしてください。

1.テキストエディタで、/etc/inittab を開きます。

2.次のように書かれている行を見つけます(先頭が c1 で始まっているところがポイントです)。

  c1:12345:respawn:/sbin/getty tty1 38400 linux

このような行のうち、一番大きな数字で始まる行(たとえば、c6 )の行頭に # を書き込んでコメントアウトします(左側に空白をいれないようにしてください)。この作業を必要な回数だけ繰り返してください。1 行コメントアウトするごとに、起動するコンソールがひとつ減ります。

3.システムを再起動すると、設定が有効になります。

- Debian スレッドテンプレにも書いておこう

- 何を暗号化するか

- 通信の暗号化

- ファイルの暗号化

#!/bin/sh

PASS_PHRASE="passphrase"
TAR_TARGET="script etc"
BASE_DIR=/home/hiroaki

echo $PASS_PHRASE | { tar -C $BASE_DIR -zcf - $TAR_TARGET 2>/dev/null |gpg --batch -c --passphrase-fd 3;} 3>&0

ftp -i -v -n 10.39.38.89 << END
user USER_ID PASSWORD
cd /d/backup
bin
put |/home/hiroaki/script/hgpg.sh "backup_`date +%a`.tar.gz.gpg"
quit
END

Dec 16 16:01:03 pro procmail[15195]: Insufficient privileges to deliver to "root"
Dec 16 16:01:03 pro sendmail[15194]: QAA15185: QAA15194: DSN: Insufficient permission

4000 user s-bit を立てる (setuid・suid)
2000 group s-bitを立てる (setgid・sgid)
1000 sticky bit を立てる

というものがある。

% chmod 4755 file

あるいは

% chmod u+sx file

で setuid を立てることができ、

% chmod 2755 file

あるいは

% chmod g+sx file

で setgid を立てられる。setuid・setgid の意味については setuid の項を参照してほしい。
(用語集 setuid *)

sticky bit というのは、ディレクトリの下にあるファイルの削除に関する設定である。例えば /tmp ディレクトリを考えてみよう。/tmp は一時ファイルを作成するためのディレクトリで、誰でもファイル・ディレクトリを作成できる。しかし /tmp のパーミッションを 777 にすると、あるユーザが作ったファイルを他のユーザが消すことができてしまう。そこで /tmp のパーミッションを 777 にし、さらに sticky bit を立てる。すると、

誰でもそのディレクトリの下にファイル・ディレクトリを新規作成できる
しかし、それを消せるのは作成したユーザ (ファイル・ディレクトリのオーナー) のみ
となる。実際、/tmp は sticky bit が立っている。

% ls -ld /tmp
drwxrwxrwt 7 bin bin 1024 Oct 10 10:24 /tmp

最後の「rwt」の「t」が sticky bit を表している。

% chmod 1777 dir
% chmod a+rwxt dir

などで sticky bit を ON にできる。

procmail: Error while writing to "/usr/sbin/sendmail"

- 対象となる文字列

<Unknown_Internet_Mail_Address@10.3.50.200>,
"=?ISO-2022-JP?B?GyRCQX4kJCQiJHMkQSQvJDckZyQmGyhC?="
<マルチバイトの文字列>,

<Unknown_Internet_Mail_Address@10.3.50.200>,
"=?ISO-2022-JP?B?GyRCQX4kJCQiJHMkQSQvJDckZyQmGyhC?="
<NGSTRING_nn_NGSTRING>,

- スクリプトを書いて試してみる

|perl -pe 's/<(\W+)>/"<NGSTRING_" . unpack("H2", $1) . "_NGSTRING>"/eg;'

|perl -0777 -pe 's/(To: .*?),.*?(?=^\w)/$1\n/sm;'

PATH=/usr/bin:/usr/sbin:/usr/ucb:/usr/local/bin:/pub/bin:.
LOGFILE=$HOME/log/procmail.log

# ヘッダだけを対象にしたフィルタ
:0 fhH
* > 8192
|perl -0777 -pe 's/^(To: .*?),.*?(?=^\w)/$1\n/sm;'
# |perl -pe 's/<(\W+)>/"<NGSTRING_" . unpack("H2", $1) . "_NGSTRING>"/eg;'

:0
! saitou-hiroaki@example.co.jp

set logfile "/home/hiroaki/log/fetchmail/fetchmail_setlogfile.log"

$ man -LC fetchmail
[...]
      The -L <filename> or --logfile <filename> option
      (keyword: set logfile) allows you to redirect status
      messages emitted while detached into a specified
                        ^^^^^^^^^^^^^^
      logfile (follow the option with the logfile name).
[...]

ということで detach、言い換えると background(あるいは
daemon) として動作しないとログをファイルに記録しないことが仕
様のようです。

松田陽一さんの ~/.fetchmailrc の内容は分かりませんが
"fetchmail --logfile ~/fetchmaillog -v -v" でデーモン動作し
ないならログファイルが存在しないときログをファイルに記録しな
いことになりそうです。

ちなみに私は fetchmail をデーモン動作させて使用していますが、
『ログファイルは「なければ自動的に作成」』しています。

ログファイルが存在するとデーモン動作させなくてもログをファイ
ルに記録しますよね? 一貫性がなくてなんだか良く分からない仕様・
動作ではあります。はい。

client <-> delegate <-> ftp server

- 何のためにこの設定をするのか?

- 設定方法

/usr/local/bin/delegated SERVER=ftp VARDIR=/var/delegate ADMIN="admin@example.com" FTPCONF=nopasv

FTPCONF parameter*  ==    FTPCONF=ftpControl[:{sv|cl}]
       ftpControl  ==  nopasv | noport | noxdc | rawxdc
           --    default: none

nopasv
データ接続の PASV コマンドを使用不可とする。
noport
データ接続の PORT コマンドを使用不可とする。
noxdc
制御接続で、データ伝送の XDC モードを使用不可にする。
rawxdc
XDC モードにおいて、伝送データをBASE64エンコードしない。
上で列挙された ftpControl は、"nopasv:sv" のように ":sv" または ":cl" がつづく場合、例えば、ftpControl は、それぞれ、サーバ側、または、クライアント側のみに適用されます。

#!/bin/sh
tar -C /home/hiroaki/ log.txt chalow-0.20 script public_html/log -Ivcf /home/hiroaki/changelog.tar.bz2 >/dev/null
mpack -s "[ChangeLog Pack] `date`" /home/hiroaki/changelog.tar.bz2 example@example.com

- 2004-10-09 追記

:0 c

- You have mail って誰が言ってるの?

USER=`id -un`
LOGNAME=$USER
MAIL="/var/spool/mail/$USER"

ログインに成功すると、システムメッセージやメールの有無が表示される。ログインディレクトリに長さ 0 のファイル .hushlogin を作っておけば、システムメッセージファイルである /etc/motd の表示を無効にできる。メールに関するメッセージは、メールボックスの状態によって "You have new mail.", "You have mail.", "No Mail." のいずれかになる。

delegate 構築メモ

作成者 : 齋藤宏明 (example@example.com)
作成日 : 2002年06月11日

ダウンロードとインストール :
http://www.delegate.org/delegate/ から DeleGate/7.9.5 (May 22, 2002) 、
delegate7.9.5.tar.gz をダウンロードした。

tar ball を展開。
[hiroaki@sonic hiroaki]$ tar zxvf delegate7.9.5.tar.gz
[hiroaki@sonic hiroaki]$ cd delegate7.9.5

configure なしでいきなり make
[hiroaki@sonic delegate7.9.5]$ make

Enter your E-mail address [hiroaki@sonic]: example@example.com
で、メールアドレスを入力。

あとは自動的に make が進む。

src/delegated がバイナリ。これを /usr/local/bin にコピーする。

/var/delegate を作成。
/var/delegate/log を作成
/var/delegate/work を作成。

起動用スクリプト /etc/rc.d/init.d/delegated.rc を作成。
#!/bin/sh
/usr/local/bin/delegated SERVER=ftp VARDIR=/var/delegate ADMIN="example@example.com" MAXIMA=delegated:32

inetd と tcpwrapper の設定
/etc/inetd.conf に以下の記述を追加。
ftp-proxy stream tcp nowait root /usr/sbin/tcpd /etc/rc.d/init.d/delegated.rc

/etc/hosts.allow に以下の記述を追加。
# ftp-proxy
delegated.rc: 10.42.2., 10.31.3.

/etc/services に ftp-proxy を追加
ftp-proxy      8021/tcp        # ftp-proxy

上記設定を有効にするために、inetd を再起動。

ftp クライアントからの接続の仕方 :
ftp で 10.50.2.54 8021 へ接続。
ユーザ名@接続したいホスト名 を入力。
接続したいホストのパスワードを入力。

ex) ftp 10.50.2.54 8021
user hiroaki@10.24.3.1
Password:*********

これで接続完了。

以上

- logrotate の設定

/var/delegate/log/8021 {
    monthly
    rotate 60
    create
}

/var/delegate/log/8021.ftp {
    monthly
    rotate 60
    create
}

- .fetchmailrc

set postmaster hiroaki
set nobouncemail
defaults
protocol pop3
keep
no mimedecode
smtphost localhost
poll 10.58.30.2
user "私の名前"
password PASSWORD
mda "/usr/bin/procmail"

- .procmailrc

PATH=/usr/bin:/usr/sbin:/usr/ucb:/usr/local/bin:/pub/bin:.
LOGFILE=$HOME/log/procmail.log

:0
* ! ^X-Loop: hiroaki@example.com
! hiroaki@example.com

- cron

# fetch mail
*/5 8-23 * * * /usr/bin/fetchmail -f $HOME/.fetchmailrc 2>&1 >>$HOME/log/fetchmail.log

ディレクトリのパーミッション
r そのディレクトリを ls できる
w そのディレクトリの中でファイルを作成・消去できる
x そのディレクトリの中のファイルにアクセスできる

ファイルと同じように、ディレクトリにもパーミッション（アクセス権）がある。ここでも、パーミッション（アクセス権）の種類は３つだ。読み、書き、実行。でも、ディレクトリの場合には意味がちがう。つまりディレクトリを "読む" パーミッションは、そのディレクトリの中身を見たり、中のファイルを検索する許可だ。 "書く" のは、そのディレクトリの中にファイルを作ったり、ディレクトリのファイルを削除したりするパーミッションだ。そして "実行" は、そのディレクトリのファイルをアクセスする権限のことだ。

ちなみに、あるファイルのパーミッション（アクセス権）は、そのファイルが置かれているディレクトリのパーミッション（アクセス権）にも依存する。ファイルが読めるには、そのファイル自身の読み出し権限と、それが含まれるディレクトリの "実行" 権限が必要になる。だから sasha が、ほかのだれにも自分のファイルを見られたくなければ、ホームディレクトリの実行権限を、他のユーザには認めないようにすればいい。こうすれば sasha 自身（そしてもちろん root）以外は、だれもかれのファイルを読めなくなる。かれの個別ファイルのアクセス権はまったく影響しない。

# OK
ftp-proxy stream tcp nowait root /usr/sbin/tcpd /etc/rc.d/init.d/delegated.rc

# NG
ftp-proxy stream tcp nowait root /etc/rc.d/init.d/delegated.rc in.delegated

- ftp + tar によるバックアップの長所と短所

- バックアップで一番大切なこと

- ftp にコマンドの出力結果をアップロードさせる

ファイル名の変換
ftp の引き数として指定されたファイル名は、以下の規則に従って変更される。

1. ファイル名として `- ' が指定された場合、(読み込みとして) stdin が、(書き出しとして) stdout が使われる。
2. ファイル名の最初の文字が `|' の場合、残りの引き数はシェルコマンドとして解釈される。そして、 ftp は与えられた引き数を popen(3) に渡してシェルを fork し、stdout を読み込み、stdin に書き出す。シェルコマンドがスペースを含む場合、 " ls -lt" のように引き数をクォートしなければならない。この機構の特に役立つ例としては、dir more がある。

- バックアップスクリプトの例

#!/bin/sh

# log setting
LOGDIR=/var/log
LOG=$LOGDIR/ftpbackup.log
LOG_TAR=$LOGDIR/ftpbackup_tar.log

echo `date` backup start >>$LOG
echo `date` backup start >>$LOG_TAR

# ftp and tar backup start
ftp -i -v -n 10.3.31.89 << END >>$LOG
user USER_ID PASSWORD
cd /d/backup
bin
put |"tar -C / -zvcf - etc home --exclude=music --exclude=backup 2>>$LOG_TAR" "`hostname`_`date +%a`.tar.gz"
quit
END

echo `date` backup complete >>$LOG_TAR
echo `date` backup complete >>$LOG

- 解説

ftp -i -v -n 10.3.31.89 << END >>$LOG

複数のファイルの転送中に対話 (interactive) プロンプトを出さないようにする。

詳細表示 (verbose) オプションを使うと、 ftp はデータ転送の結果だけでなく、リモートサーバからの全てのレスポンスを表示する。

ftp が最初の接続で 自動ログイン (auto-login) しようとするのを抑制する。自動ログインが可能な場合、 ftp はユーザーのホームディレクトリにある .netrc ファイル ( netrc(5) を参照) でリモートマシンのアカウントが記述されているエントリをチェックする。エントリがない場合、 ftp はリモートマシンのログイン名 (デフォルトではローカルマシンでログイン名) を要求するプロンプトを出す。必要ならば、ログインに使うパスワードとアカウントを要求するプロンプトを出す。

user USER_ID PASSWORD
cd /d/backup
bin

user operator backup_command

put |"tar -C / -zvcf - etc home --exclude=music --exclude=backup 2>>$LOG_TAR" "`hostname`_`date +%a`.tar.gz"

"tar -C / -zvcf - etc home --exclude=music --exclude=backup 2>>$LOG_TAR"

"`hostname`_`date +%a`.tar.gz"

[hiroaki@sonic ~]$ echo `hostname`_`date +%a`.tar.gz
sonic_Tue.tar.gz

$ echo -e "Subject: Test Posting\nTo: saitou-hiroaki@example.com\nFrom: \"SendTest\"<saitou-hiroaki@example.com> \n`date`" | /usr/sbin/sendmail -f 'Test Posting <saitou-hiroaki@example.com>' -t saito_hiroaki@phone.example.com,saitou-hiroaki@example.com

$  echo -e "Subject: Test Posting\nTo: saitou-hiroaki@example.com\nFrom: \"SendTest\"<saitou-hiroaki@example.com> \n`date`" | /usr/sbin/sendmail -v -f 'Test Posting <saitou-hiroaki@example.com>' -t saito_hiroaki@phone.example.com,saitou-hiroaki@example.com
saito_hiroaki@phone.example.com,saitou-hiroaki@example.com... Connecting to smtp.example.com. via smtp...
220 adm.example.com ESMTP
>>> EHLO pro.example.com
250-adm.example.com
250-PIPELINING
250 8BITMIME
>>> MAIL From:<saitou-hiroaki@example.com>
250 ok
>>> RCPT To:<saito_hiroaki@phone.example.com>
250 ok
>>> RCPT To:<saitou-hiroaki@example.com>
250 ok
>>> DATA
354 Enter mail, end with "." on a line by itself
>>> .
250 ok 1069746582 qp 14753
saito_hiroaki@phone.example.com,saitou-hiroaki@example.com... Sent (ok 1069746582 qp 14753)
Closing connection to smtp.example.com.
>>> QUIT
221 adm.example.com

ソースの中から文字列「hogehoge」を検索するには

% find . -name \*.c -exec grep hogehoge {} \;

とすればよいが、これでは *.c のファイルの数だけ grep コマンドが実行され、時間がかかる。そういう場合は

% find . -name \*.c -print | xargs grep hogehoge

とすればよい。もっときっちりやるなら

% find . -name \*.c -print0 | xargs -0 grep hogehoge /dev/null

なのだが、詳しくはマニュアルを読んでくれい。

- YYYY-mm-dd や YYYYmmdd 文字列を得る

%F  same as %Y-%m-%d

$ date +%F
2004-06-24

$ date +%Y%m%d
20040624

- HH:MM:SS 文字列を得る

$ date +%T
10:50:02

$ date +%H%M%S
105007

- apache のログを grep するために、一か月前の月名と西暦を得る

$ date --date '1 month ago' +%b/%Y:
Sep/2003:

10.3.31.91 - - [29/Oct/2003:09:40:53 +0900] "POST /cgi-bin/hiroaki/bad.cgi/read HTTP/1.1" 500 615

- 10日後

$ date --date '10day' +%Y%m%d
20031108

- 「・・・15年ぶりだね」

$ date --date '15 year ago'
Wed Sep 13 15:48:42 JST 2000

# date --set 2015-09-13

- ago の位置で結果が変わる

$ date --date '4year ago 2month 5day 2hour 8minute 58second'
Mon Jan  3 18:03:24 JST 2000

$ date --date '4year 2month ago 5day 2hour 8minute 58second'
Fri Sep  3 18:03:31 JST 1999

/var/lib/logrotate.status に，ローテイト対象ファイルごとに，前回実行日時が記録されている．

例)
"/var/log/messages" 2003-4-20

このファイルに該当行が存在しない場合，まず初回logrotate実行時に該当行がその当日日付で作成され
(このときローテイトは実行されない！)， 2回目から実際のローテイト処理が行われる．

- テストしたら昨日の疑問も氷解

compressing new log with: gzip -9 /home/hiroaki/backup/kessandb_current_sql_server_backup.1

/home/hiroaki/backup/example_db_current_sql_server_backup {
    daily
    rotate 8
    compress
    nocreate
}

- やりたいこと

- 環境

- /dev/hda について

$dmesg |grep hda
hda: Maxtor 84320D5, ATA DISK drive
hda: Maxtor 84320D5, 4119MB w/256kB Cache, CHS=525/255/63

$ df -h
/dev/hda1            4.0G  2.5G  1.3G  65% /home

tar -c -l -S -f - / | (cd /newroot && tar -x -v -f -)
-c, --create 新しいアーカイブを作成する
-l, --one-file-system ローカルなファイル・システムに限定してアーカイブを作成する
-S, --sparse 疎らなファイルを効率的に処理する
-f, --file [HOSTNAME:]F Fというアーカイブ・ファイルまたはデバイスを使う(デフォルトは/dev/rmt0)

> >  tar -c -l -S -f - / | (cd /newroot && tar -x -v -f -)
>
> これでやったわけですが、私は結局遠隔にあるコピー元？にログインして
> 一旦 tarball をつくって、それをダウンロードして手元で複製、という
> 工程になったので、標準入出力を使う上記方法にはならなかったのですが、
> 少なくとも一旦 tarball を作ってからの場合だと、復元の再に -p オプションも
> ないとだめのようです。パーミッションが狂ってしまって慌てました。

以前この ML で tar では symlink の owner.group が復元されないという
話がありましたが、大丈夫ですか？
正しく復元できたのでしたら、使用された tar の option, version を教えて
ください。

# cpio なら symlink の owner もちゃんと復元されるのですが、hard link
  の保存方法がわからなくて挫折。
  今は tar で full backup 取って、戻す時は tar xpf ... のあと / で
  ls -lR しておいたログを元に chown してまわっています。
  symlink の owner なんてどうでも良いと以前は思ってましたけど、apache
  で SymLinksIfOwnerMatch 使うようになってからは...

--same-owner アーカイブ内のファイルのものと同じ所有属性でファイルを抽出する
-p, --same-permissions, --preserve-permissions 許可情報を全て抽出する

- 最終的に実行するコマンド

tar -c -p -l -S -f - / | (cd /newroot && tar -x -v -p --same-owner -f -)

- Hard Disk Upgrade Mini How-To 7. 元の HD から新しい HD へのファイルのコピー

この Mini How-To の以前のバージョンではハードディスクをコピーするのに
tar コマンドも使えると書きましたがこの方法にはバグがあります。

- いざ環境作り

Uncompressing Linux... Ok, booting the kernel.

# mke2fs -m 0 -cc -T news

193 ：login:Penguin [sage] ：03/10/15 21:52 ID:bLLfhwtE
ext3 な /home の空きが少なくなってきたので悪足掻きに

tune2fs -m 0 /dev/hoge

で reserved-blocks を無くした。sid で一般ユーザでやると

% /sbin/tune2fs -m 0 /dev/hda8
tune2fs 1.35-WIP (21-Aug-2003)
/sbin/tune2fs: 許可がありません while trying to open /dev/hda8
Couldn't find valid filesystem superblock.

とエラーが出るんだけど、woody だと一般ユーザでも出来ちった…

% /sbin/tune2fs -m 0 /dev/hda11
tune2fs 1.27 (8-Mar-2002)
Setting reserved blocks percentage to 0 (0 blocks)

そ、そーゆーもんなん?(;´Д｀)

197 ： [sage] ：03/10/15 22:33 ID:i5NBqHn0
>>193
予約領域ってゼロにしても大丈夫なのかな。

200 ：login:Penguin [sage] ：03/10/16 00:50 ID:kXslWQqp
>>197
rootは/home一杯になっても別に困らんから。

- mke2fs -cc って長いよ・・・

- 実際の作業

# /bin/cp -af /mnt/old/* /mnt/new

/mnt/tmp/sbin/lilo -C /etc/lilo.conf

cp /mnt/tmp/boot/* /boot

-r root-directory 操作を行う前に、 chroot でルートディレクトリを変更する。

/mnt/tmp/sbin/lilo -r /mnt/tmp -C /etc/lilo.conf

DWN 35th より、サーバ reboot 時に個々のユーザが自動的にプログラムを起動させる
init.d のような仕組みが欲しいという話題に、Watson が
How about using @reboot lines in users' crontabs instead? とコメントしている。
そんな方法があったのか…。と言うことで試しに crontab -e に
@reboot echo 'hello, world' > /tmp/boot.log
と言うのを追加して reboot してみたらちゃんとファイルが出来てました。

/usr/local/apache/logs/host1-access_log /usr/local/apache/logs/host2-access_log
{
rotate 50
daily
sharedscripts

postrotate
  /bin/kill -HUP `cat /usr/local/apache/logs/httpd.pid 2> /dev/null` 2> /dev/null
  EXT=`date +%Y%m%d`
  for f in $1;
    do mv $f.1 $f.$EXT;
    /bin/gzip -f $f.$EXT
  done
endscript
}

- 試してみたがうまく動かない

- 事前準備とテスト

# syslog test
local6.*                                                /var/log/syslog_test.log

$ logger -p local6.debug -i -t "sample" "sample log"
$ tail -f /var/log/syslog_test.log

Aug 20 15:14:20 pro sample[4826]: sample log

- perl から syslogd にメッセージを送る

- perl から syslod に書くためのサンプルスクリプト

#!/usr/bin/perl
use Sys::Syslog; # all except setlogsock, or:
print "Syslog test\n";
openlog(__FILE__, 'cons,pid', 'local6');
syslog('debug', 'this is another test');
closelog();

- 環境

[hiroaki@sonic hiroaki]$ cat /etc/turbolinux-release
Turbolinux Server 6.5 (Jupiter)

[hiroaki@sonic hiroaki]$ perl -v
This is perl, version 5.005_03 built for i386-linux

- ライブラリが足りない。

$ perl -wc syslog.pl
Constant subroutine __stub_lgammal redefined at /usr/lib/perl5/5.00503/i386-linux/gnu/stubs.ph line 58.
Constant subroutine __stub_lgammal_r redefined at /usr/lib/perl5/5.00503/i386-linux/gnu/stubs.ph line 64.
Can't locate stdarg.ph in @INC (did you run h2ph?) (@INC contains: /usr/lib/perl5/5.00503/i386-linux /usr/lib/perl5/5.00503 /usr/lib/perl5/site_perl/5.005/i386-linux /usr/lib/perl5/site_perl/5.005 .) at /usr/lib/perl5/5.00503/i386-linux/sys/syslog.ph line 7.
BEGIN failed--compilation aborted at syslog.pl line 3.

- did you run h2ph?

おまけ
  perlでSys::Syslogモジュールを使うのはちょっと面倒です。
  うまく設定できていないと、-lオプションを付けると認証できなくなります。
    # cd /usr/include
    # h2ph *
    # cd /usr/include/sys
    # h2ph *
  を行って、syslog.phを作成しておいてください。
  また、Syslog.pmの一部のバージョンではうまく動かないことがありますが、
  そのような場合、connect関数内にある、my $syslog = &_PATH_LOGをmy $syslog = &_PATH_LOG()とすると動くことがあります。

Q. stdarg.ph が無いというエラーが出るんですけど

A. Linux の glibc-2.1.x では syslog.h から stdarg.h が include
  されています。stdarg.h は

  /usr/lib/gcc-lib/i586-redhat-linux/2.95.3/include/

  とか非常にわかりにくいところにあり，Perl をインストールする時
  に見落していることが多いようです。

  # cd /usr/lib/gcc-lib/i586-redhat-linux/2.95.3/include/
  # h2ph stdarg.h

  として生成してください。

$ perl -wc /home/hiroaki/test/syslog.pl
Constant subroutine __stub_lgammal redefined at /usr/lib/perl5/5.00503/i386-linux/gnu/stubs.ph line 58.
Constant subroutine __stub_lgammal_r redefined at /usr/lib/perl5/5.00503/i386-linux/gnu/stubs.ph line 64.
Constant subroutine __need___va_list undefined at /usr/lib/perl5/site_perl/5.005/i386-linux/stdarg.ph line 9.
/home/hiroaki/test/syslog.pl syntax OK

- まだ書けない。

> Syslog.pmを覗いてみたところ、UDPでsyslogに書き込んでるみたいですが、
> 僕のRed Hat 6.2に入ってるsysklogd-1.3.31-17は、
> デフォルトではUDP経由での書き込みを受け付けません。
> ＃man syslogdでrオプションのところに書いてありました。

perldoc Sys::Syslogしてみると、

      setlogsock $sock_type (added in 5.004_02)
          Sets the socket type to be used for the next call to
          openlog() or syslog() and returns TRUE on success,
          undef on failure.

          A value of 'unix' will connect to the UNIX domain
          socket returned by the _PATH_LOG macro…

と書かれているので、「setlogsock 'unix';」とopenlogの前に書いたら
syslogdのオプションを変えなくてもうまく行きそうです。
(「use Sys::Syslog qw(:DEFAULT setlogsock);」とされてますし」

- 書けた。

#!/usr/bin/perl

# use Sys::Syslog; # all except setlogsock, or:
use Sys::Syslog qw(:DEFAULT setlogsock);    # default set, plus setlogsock
print "Syslog test\n";

setlogsock 'unix';
openlog(__FILE__, 'cons,pid', 'local6');
syslog('debug', 'this is another test');
closelog();

$ man ls | col -bfx > ls.txt

- syslog の仕組みと使い方

- 出力されたログをチェックする

- サーバー側の設定

NFSサービスがインストールされているか確認する。
#rpm -qa |grep netcfg-nfsexports
#rpm -qa |grep nfs-utils
#rpm -qa |grep portmap

いずれもインストールされていなかったら新規インストールする。

exportsファイルにエクスポートするディレクトリ/homeを指定する。
#vi /etc/exports
----------------------------------------------
/home 192.168.xxx.0/255.255.255.0(rw,no_root_squash)
----------------------------------------------
保存終了する。

turboserviceでportmapサービスを開始する。
nfsサービスを開始する。
nfslockサービスを開始する。

NFSが動作しているか確認する。
#rpcinfo -p
これでportmapper,rquotad,mountd,nfs,nlockmgr,statusがリストにあればOK。
もし，/etc/exportsを再編集したらnfsdに再読み込みさせるために次のコマンドを実行する。
#exportfs -ra
turboserviceでランレベル3のportmap,nfs,nfslockを有効にする。

- クライアント側の設定

portmapperとnfsロッキングが動作しているか確認する。
#rpcinfo -p
portmapper,nlockmgrがリストにあればOK。
もしなければturboserviceでportmapとnfslockを開始する。

マウントポイントを作成する。
#mkdir /mnt/server

マウントする。
#mount -t nfs server:/home /mnt/server

以上でLinuxクライアントからNFSサーバーのエクスポートディレクトリにアクセスすることができる。

/etc/fstabに次の記述を追加する。
--------------------------------------------------
server:/home /mnt/server nfs defaults 0 0
--------------------------------------------------
turbofscfgで/mnt/serverのマウントポイントをマウントする。
turboserviceでランレベル3,4,5のportmapを有効にする。

- 以前出てたエラーは何だったのかわからないけど

nfs: server 10.3.31.54 still not responding
nfs_get_root: getattr error = 5
NFS: cannot create RPC transport.
nfs: server 10.3.31.54 is not responding

- OS 起動時に自動で nfs マウントする

mount -t nfs 10.69.130.204:/music /mnt/sonic-server/root_music
mount -t nfs 10.224.68.204:/home/hiroaki/music /mnt/sonic-server/home_hiroaki_music
mount -t nfs 10.158.212.89:/backup /mnt/sfu_nfs

[hiroaki@sonic hiroaki]$ uname -a
Linux sonic 2.2.18-2 #1 Wed Mar 14 12:38:41 JST 2001 i586 unknown

さらにソンタグ氏によると、流用されたコードには、
NUMA（Non Uniform Memory Access）技術を使うマルチプロセッササーバで
Linuxを動かすための拡張機能、Journaled File Systemが含まれる。
加えて、マルチプロセッササーバで一部メモリのボトルネックを軽減するための
RCU（Rea-Copy Update）も流用されたという。

- sonic で動かしている seti が、いつの間にか CPU 時間100000分を超えたようだ。

$ date
Fri Jun  6 14:16:43 JST 2003

$ top
  2:16pm  up 83 days, 19:37,  1 user,  load average: 1.00, 1.00, 1.00
34 processes: 32 sleeping, 2 running, 0 zombie, 0 stopped
CPU states:  0.8% user,  6.0% system, 93.0% nice,  0.0% idle
Mem:    65128K av,  61080K used,    4048K free,      0K shrd,  10604K buff
Swap:  257032K av,    1644K used,  255388K free                  17960K cached

  PID USER    PRI  NI PAGEIN  SIZE SWAP  RSS SHARE LC STAT %CPU %MEM  TIME COMMAND
7747 hiroaki  20  19 115933 15816  40  15M  404  0 R N  86.0 24.2  1677h setiathome

$ ps -auxww |grep seti
hiroaki  7747 95.5 24.2 17388 15776 ?      RN  Mar25 100513:53 /home/hiroaki/dist/setiathome-3.03.i386-pc-linux-gnu-gnulibc2.1/setiathome -proxy 172.16.4.1:17241

- 参考

- mirror をミラーしているサイト

- 環境

- mirror_defaults のサンプル。

- 2004年10月28日追記

ここではなく、各cron.daily等のディレクトリ中に入っている
各実行ファイル内につけます。例えば、/etc/cron.daily/中に
あるslocate.cronは、以下のような使い方をしています。

- 使用しているディストロとバージョンが書かれたファイルが /etc にある。

$ cat /etc/turbolinux-release
Turbolinux Server 6.5 (Jupiter)

- Redhat9 ミラーサイト http://www.redhat.com/download/mirror.html

- Winny を使ってダウンロードする http://www.geocities.co.jp/SiliconValley/2949/

- BitTorrent を使ってダウンロードする

- md5sum

$ ln -s TARGET DIRECTORY

# mount -r -t iso9660 -o loop /home/hiroaki/shrike-i386-disc1.iso /home/samba/public/iso/redhat9/disc
# umount /home/samba/public/iso/redhat9/disc1

- Winny を使ってダウンロードする

- BitTorrent を使ってダウンロードする

- md5sum を確認する おすすめツール: http://www.md5summer.org/

VP_IDE: VIA vt82c586b (rev 41) IDE UDMA33 controller on pci00:07.1
ide0: BM-DMA at 0xe000-0xe007, BIOS settings: hda:DMA, hdb:DMA
hda: ST38410A, ATA DISK drive
hda: 16841664 sectors (8623 MB) w/512KiB Cache, CHS=16708/16/63, UDMA(33)

# hdparm -i /dev/hda
/dev/hda:
Model=ST38410A, FwRev=3.03, SerialNo=6CS1JE84
Config={ HardSect NotMFM HdSw>15uSec Fixed DTR>10Mbs RotSpdTol>.5% }
RawCHS=16383/16/63, TrkSize=0, SectSize=0, ECCbytes=4
BuffType=unknown, BuffSize=512kB, MaxMultSect=32, MultSect=16
CurCHS=16383/16/63, CurSects=16514064, LBA=yes, LBAsects=16841664
IORDY=on/off, tPIO={min:240,w/IORDY:120}, tDMA={min:120,rec:120}
PIO modes: pio0 pio1 pio2 pio3 pio4
DMA modes: mdma0 mdma1 mdma2 udma0 udma1 *udma2 udma3 udma4
AdvancedPM=yes: unknown setting WriteCache=enabled
Drive Supports : Reserved : ATA-1 ATA-2 ATA-3 ATA-4 ATA-5

# hdparm -m16 -c1 -u1 -d1 -tT /dev/hda
/dev/hda:
setting 32-bit I/O support flag to 1
setting multcount to 16
setting unmaskirq to 1 (on)
setting using_dma to 1 (on)
multcount = 16 (on)
I/O support = 1 (32-bit)
unmaskirq = 1 (on)
using_dma = 1 (on)
Timing buffer-cache reads: 128 MB in 3.13 seconds = 40.89 MB/sec
Timing buffered disk reads: 64 MB in 5.31 seconds = 12.05 MB/sec

/usr/bin/lynx -source http://wwww.example.com/build.php

- wget でもできる。というか、こっちを採用。

5 9 * * * nice -19 /usr/bin/wget http://www.example.com/build.php?mode=buildall --output-document=/dev/null --http-user=USERNAME --http-passwd=PASSWORD

$ /sbin/hdparm -a128 -c1 -d1 -m16 -f -t -T /dev/hda

hdb: timeout waiting for DMA
ide_dmaproc: chipset supported ide_dma_timeout func only: 14
hdb: irq timeout: status=0x59 { DriveReady SeekComplete DataRequest Error }
hdb: irq timeout: error=0x84 { DriveStatusError BadCRC }
ide0: reset: success

- sonic のセッティング

- 起動時に自動設定

nfs: server 10.31.73.84 still not responding
nfs_get_root: getattr error = 5
NFS: cannot create RPC transport.
nfs: server 10.31.73.84 is not responding

- 関連記事