ふと思ったこと

ブログの移転

noreply@blogger.com (Unknown) — Fri, 23 Dec 2011 10:01:00 +0000

自宅サーバーでブログを始めました。

少年から大人へ
↑こっちでメインに書いていきます。

ディレクトリごとの設定ファイルを使う(.htaccessファイル)

noreply@blogger.com (Unknown) — Tue, 13 Sep 2011 13:36:00 +0000

Apacheを利用して、ユーザごとの公開ディレクトリを用意することができます。さらに、/home/user/public_html といったユーザの公開ディレクトリに対して、各々の設定をしたい。例えば、あるユーザの公開ディレクトリに対して、特定のディレクトリで SSI を有効にしたい、ということがあるでしょう。.htaccessファイルを使って実現することができます。

① Apacheの設定ファイル（httpd.con）から下のように ”AllowOverride All” を追加する

<Directory /home/*/public_html>
AllowOverride All
# Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec　　　　　　　　　　　　　　　　　　　
# <Limit GET POST OPTIONS>
# Order allow,deny
# Allow from all
# </Limit>
# <LimitExcept GET POST OPTIONS>
# Order deny,allow
# Deny from all
# </LimitExcept>
</Directory>

② Apacheの設定ファイルから、デフォルトの設定ファイル名(.htaccess)を確認しておく

AccessFileName　.htaccess　　　　　　　　　　　　　　　　　　　　　　　　　　　

③ 設定したいユーザ(hoge)の公開ディレクトリに移動して、設定ファイルを作成
[hoge@www~]$ cd ~/public_html/
[hoge@www public_html]$ vi .htaccess

④ .htaccessファイルに利用したい設定を記述する

しかし、AllowOverrideの設定を有効にする場合、サーバへの負荷が増加します。
そのことから、.htaccessファイルの使用は極力避けた方がよいです。
http://httpd.apache.org/docs/2.2/ja/howto/htaccess.html

Apacheの設定ファイルをいじれる（rootアクセス権限を持っている）のであれば、その設定ファイルに、設定を変更したいディレクトリを指定してあげるのがベストです。実際、.htaccessファイルに書くことで実現する設定は、Apacheの設定ファイルの<Directory> セクションを使って実現することができるし、その方が良い設定方法みたいです。

HTML::Templateを使って認証プログラムを作成

noreply@blogger.com (Unknown) — Tue, 13 Sep 2011 12:05:00 +0000

HTML::Templateを使用することで、外部に用意してあるHTMLをCGIスクリプトの中に読み込むことができます。HTMLデザインとスクリプトを明確に分離することで、メンテナンス性が高まります。ただし、HTML::Templateは標準モジュールではないので、CPANを使ってインストールする必要があります。

今回はHTML::Templateを使って、簡単な認証プログラムをかきました。
ID/PWに guest/guestと入力してログインボタンをクリックすれば、ログイン後のhtmlページを表示します。

enter.tmpl

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html lang="ja">
<head>
<meta http-equiv="content-type" content="text/html; charset=shift_jis">　　　　　　　　　　　
</head>
<body>
<div align="center">
<form action="login.cgi" method="post">
<b>認証</b></br>
ID : <input type="text" name="id" ><br><br>
PW : <input type="password" name="pw" ><br><br>

<div align="center">
<input type="submit" name="login" value="ログイン">
</div>
</form>
</body>
</html>

#!/usr/bin/perl

# モジュール宣言
use strict;
use warnings;
use CGI;
use CGI::Carp qw(fatalsToBrowser);
use HTML::Template;

# ユーザのID/PW
my %user = ( "guest" => "guest" );

# CGIオブジェクトの生成
my $cgi = new CGI();

# ログイン処理
if ($cgi->param('login')) {
        &login;
}
&enter_form;

#---------------------------------------------------------------------
# ログイン認証
sub login {
        # idのパラメータ取得
        my $id = $cgi->param('id');
        # pwのパラメータ取得
        my $pw = $cgi->param('pw');

        # id/pwがguest/guestならば、test.htmlを表示
        if ($id eq "guest" and $pw eq "guest") {
                print "Content-type: text/html\n";
                print "Location: ./test.html\n\n";

        }
}

# HTML::Templateを使用してログイン画面表示
sub enter_form {
        # HTML::Templateオブジェクトを作成
        my $tmpl = HTML::Template->new(filename => 'enter.tmpl');　　　　　　　　　　　　　　　
        # HTMLの出力
        print "Content-type: text/html\n\n";
        print $tmpl->output;
}

今回は同ディレクトリに、HTMLテンプレートとCGIスクリプトを実装しましたが、テンプレートファイルはWebクライアントが直接アクセスできないディレクトリに配置するのが普通みたいです。

それと、CGIスクリプトの中にID/PWを記述するのではなく、隠しファイル等を使って、Webクライアントがアクセスできないディレクトリに配置しておかないとダメです。

Tomcatのスレッドダンプを取得する（Windows）

noreply@blogger.com (Unknown) — Tue, 30 Aug 2011 13:56:00 +0000

スレッドダンプは、実行中のスレッドスタックを取得できるため、解析するのに最適です。
Tomcatのスレッドダンプの取得方法は色々ありますが、Windowsだと、Tomcat管理用のアイコンを右クリックして、”Thread Dump”を選択するのが簡単です。

- Tomcatをexeファイルでインストールした場合
右下のタスクトレイにTomcat管理用アイコンが現れますが、無い場合は、
スタート＞全てのプログラム＞Apache Tomcat＞”Monitor Tomcat” を選択すると、右下にTomcat管理用アイコンが現れます。

- zipファイルを使ってインストールした場合
${Tomcatのディレクトリ}/bin に移動して、下記のコマンドで、Tomcat管理用アイコンが現れます。
> tomcat7w.exe //MS//

スレッドダンプは、${Tomcatのディレクトリ}/logs の下の “”tomcat7-stdout.{年月日}.log の中に出力されます。

2011-08-30 22:58:58 Commons Daemon procrun stdout initialized2011-08-30 23:01:37
Full thread dump Java HotSpot(TM) Server VM (20.0-b11 mixed mode):

"http-8080-2" daemon prio=6 tid=0x1854c400 nid=0x2d04 in Object.wait() [0x1a54f000]
java.lang.Thread.State: WAITING (on object monitor)
        at java.lang.Object.wait(Native Method)
        - waiting on <0x03ee2648> (a org.apache.tomcat.util.net.AprEndpoint$Worker)
        at java.lang.Object.wait(Object.java:485)
        at org.apache.tomcat.util.net.AprEndpoint$Worker.await(AprEndpoint.java:1621)
        - locked <0x03ee2648> (a org.apache.tomcat.util.net.AprEndpoint$Worker)
        at org.apache.tomcat.util.net.AprEndpoint$Worker.run(AprEndpoint.java:1646)
        at java.lang.Thread.run(Thread.java:662)

・・・省略・・・

VNCサーバのインストール

noreply@blogger.com (Unknown) — Sat, 27 Aug 2011 00:04:00 +0000

VNCを導入すること、ネットワークで接続された別の機器のグラフィカル画面を利用できます。例えば、WindowsからLinuxをCUIで操作することや、オフィスでの作業をそのまま自宅で引き継ぐといった利用もできます。

実際に、CentOSにVNCサーバをインストールして、WindowsからCentOSに接続してみます。

VNCサーバ (CentOS) の設定
① VNCサーバをインストール
# yum install vnc-server

サービスの設定ファイルは、/etc/sysconfig/vncservers
サービスの制御スクリプトファイルは、/etc/init.d/vncserver

インストールした時点では、サービスの自動起動はされていないので、VNCサービスを自動起動したい場合には設定しておきましょう。
# chkconfig --level 2345 vncserver on

② VNCサーバの設定
- ディスプレイ番号とユーザの設定
VNCサーバを利用するに、どのディスプレイ番号で、どのユーザのアクセスを許可するかを設定します。

/etc/sysconfig/vncservers

VNCSERVERS=“1:user”
VNCSERVERARGS[1]=“-geometry 1024x768 -nolisten tcp -localhost"　　　　　　　

VNCSERVERSには、ディスプレイ番号とユーザのリストを設定します。
ディスプレイ番号は、起動するXサーバのディスプレイ番号と関連付けられています。

オプション

-name <string>	VNCクライアントで表示される表示名<string>を指定
-geometory <width>x<height>	横<width>と縦<height>の画面
-depth <depth>	表示ピクセル<depth>の設定
-pixelformat <format>	サーバが使用するpixelフォーマットの指定
-cc 3	PseudoColorを使用
-nolisten tcp	TCP経由でVNCサーバにアクセスを禁止
-nohttpd	WebベースのVNCクライアントの禁止
-nolocalhost	リモート接続で、セキュアトンネルを利用していないものを禁止

VNCサーバとXサーバは多くのメモリを使用するので、不要なVNCサーバを起動すると、システムの利用可能なメモリを圧迫するので注意。

③ ユーザ環境の設定
VNCサーバを接続するには、接続用のパスワードが必要です。サービスの起動の前に、必ず各々のユーザでパスワードを設定しおきましょう。

# su - user
$ vncpasswd
Password:
Verify:

④ サービスの起動
# service vncserver start

VNCクライアント (Windows XP) から接続
⑤ Windows XP にVNCをインストールする　
http://whzat.dyns.net/textbook/vnc/　を参考に、WindowsへVNCをインストール

⑥ビューワを起動
サーバを指定する

⑦ VNCサーバであるCentOSのデスクトップ画面が見れることを確認

hostsによる名前解決

noreply@blogger.com (Unknown) — Sun, 21 Aug 2011 17:17:00 +0000

ダイナミックDNSを利用して、自宅のサーバの名前解決を行っている場合、外部からのアクセスをNAT+IPマスカレードを利用して実現していることが多いことでしょう。NAT+IPマスカレードは、自宅サーバのサブネットのWAN側のIPアドレスに対する外部からのアクセスを処理しています。

しかし、NAT＋IPマスカレードの特性上、同じサブネットでは名前解決で問題が起こることがあります。どんな問題かというと、
①同じサブネットにあるクライアント機で、稼働しているサーバ(hoge.com)にアクセスしようとする
②外部のDNSサーバから「“hoge.com”のIPアドレスは、”200.100.100.10”だよ」と名前解決情報がクライアント側に渡される
③そのIPアドレスで再度アクセスを試みる

ここで問題が起こります。教えられた”200.100.100.10” はそのサブネットのWAN側のIPアドレスなので、アクセスできません。同じサブネット内のサーバにアクセスするには、プライベートIPアドレスの”192.168.11.10”でアクセスしなければなりません。

つまり、WANに設置されたDNSサーバを利用すると、同じサブネット内のパソコンからはアクセスすることができないのです。

この問題における解決策はいくつかあります。
・WAN空間のプロキシサーバを利用する
・LAN内では常にプライベートIPアドレスを利用する
・hostsファイルを利用する
・LAN専用のDNSサーバを構築する

今回は、hostsファイルを利用した名前解決を紹介します。

hostsファイルを利用する
hostsファイルは、FQDNとIPアドレスとの対照を記述したテキストファイルです。通常、hostsファイルは、外部のDNSサーバよりも先に参照されます。

サーバ情報
ホスト名：hoge.com
IPアドレス：192.168.11.10

■MacOS（クライアント）から、サーバ(hoge.com)への名前解決
1. MacOSのターミナルを起動
2. 下のコマンドをたたいて、記述
$ vi /etc/hosts

192.168.11.10 　　hoge.com　　　　　　　　　　　　　　　　　　　　　　　　　　　　

■Windows XP（クライアント）から、サーバ(hoge.com)への名前解決
1. C:¥windows¥system32¥drivers¥etc¥hosts を開く
2. 下記を追加

192.168.11.10 　　hoge.com　　　　　　　　　　　　　　　　　　　　　　　　　　　　

これでhostsの設定は終わりです。

注意すべきことは、hostsファイルを設定したPCをサブネットマスクの外へ持ち出すときは、設定を無効にしておくことです。外部からhoge.comにアクセスしても、名前解決としてプライベートアドレスが渡されるので期待通りのアクセスができなくなります。

参考）
自宅内DNSサーバーの構築
http://www.obenri.com/_dnsserver/index.html

パスワードファイルを使ったユーザ認証

noreply@blogger.com (Unknown) — Sun, 14 Aug 2011 12:26:00 +0000

あるWebページを特定のユーザにだけ公開することができます。流れは下記の通りです。
①認証が必要なページを見せるようにWebサーバへリクエストを送る
②Webサーバは、WWW-Authenticateヘッダを含むレスポンスを返す
③ユーザ側のブラウザがそれを検知して、ユーザ名とパスワードを入力するダイアログボックスを表示
④ユーザがユーザ名とパスワードを入力して、Webサーバに再びリクエストを送信
⑤Webサーバはパスワードファイルを参照して、認証成功ならページをユーザへ送る

■パスワードファイルを作成する
下のコマンドを使います。
# htpassed ${オプション} ${ファイル名} ${ユーザ名}

例)
# htpasswd -c /etc/httpd/.htpasswd user1

New password: ****　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Re-type new password: ****
Adding password for user user1

■ページ(secret.html)にユーザ認証の設定をする
Apacheの設定ファイル（httpd.conf）に下記を追加する

<Files secret.html>　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
# 認証タイプの指定
AuthType Basic
# パスワードファイルの場所
AuthUserFile /etc/httpd/.htpasswd
# ダイアログボックスのメッセージの指定
AuthName "Certification"
#アクセス制御の指定
require valid-user
</Files>

Apacheを再起動した後、ブラウザからsecret.htmlにアクセスすると、下の画面のようにユーザ認証します。

パスワードファイルの作成で、追加したユーザとパスワードを入力して、ページが見れることを確認しました。

Cygwinを使って、Linuxサーバにsshコマンドで接続する

noreply@blogger.com (Unknown) — Fri, 12 Aug 2011 21:28:00 +0000

WindowsでUnix系のコマンドを使うのにCygwinはとても便利です。
さて、Cygwinを使って、Linuxサーバにssh接続したい。

$ ssh [ホスト名]
ssh: connect to host [ホスト名] port 22: Connection refused

けられた・・・

下のコマンドを実行すればいいです。
$ ssh -host-config -y

これで無事Linuxサーバへssh接続できます。

参考)
http://osksn2.hep.sci.osaka-u.ac.jp/~naga/miscellaneous/winssh/winssha-4.html

BINDをインストール

noreply@blogger.com (Unknown) — Wed, 10 Aug 2011 23:03:00 +0000

CentOSでは、DNSを実装した代表的なソフトウェアのBINDが使えます。
BINDは用途が広く、マスターターバ・スレーブサーバのいずれでも動作します。またローカルなDNSサーバとしても機能することができます。

■パッケージのインストール
# yum -y install bind
# yum -y install bind-chroot
# yum -y install caching-nameserver

bindパッケージは、DNSサーバを構築するために必要です。
サービス名はnamed。インストールした時点では、自動起動されない設定になっています。

bind-chrootパッケージは、BINDが参照するファイルシステムのルートが、/var/named/chroot にあるように見せることで、悪意のある第三者に攻撃されても、システムのファイルに影響が及ばないようにします。

chaching-nameserverパッケージは、自ホスト内で発生する様々な名前参照の問い合わせ結果を、DNSサーバのシステム内にキャッシュするためのものです。

■bind-chroot
bind-chrootパッケージをインストールすることで、nameedが使用するファイル全てが、/var/named/chroot以下にコピーされます。これまで標準的に存在していたファイル（ex. /etc/named.conf）は、/var/named/chroot以下のファイルのシンボリックリンクとして残されます。
例）初期設定ファイル : /etc/named.conf ⇒ /var/named/chroot/etc/named.conf

■サービスの起動
# /etc/init.d/named start
もしくは
# service named start

デフォルトでは自動起動される設定になっていません。
# chkconfig --list named
named 0:off 1:off 2:off 3:off 4:off 5:off 6:off

自動起動の設定
# chkconfig --level 345 named on

■初期設定ファイル
bind-chrootをインストールしたものとして話を進めます。
BINDは、/etc/named/chroot/etc/named.confを初期設定ファイルとして使用します。BINDにおいて、ステートメントとして定義されているのは12個あります。logging, options, zone, acl, key, trusted-keys, server, controls, include, masters, lwres, viewです。そのうち、重要となるのは、optionsとzoneです。

named.conf

# cat named.conf
//
// named.conf
//
// Provided by Red Hat bind package to configure the ISC BIND named(8) DNS
// server as a caching only nameserver (as a localhost DNS resolver only).
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

# namedの動作に関する基本的な設定を行うoptionsステートメント
options {
# namedがどのアドレスとポートでリクエストを受け付けるかの指定
        listen-on port 53 { 127.0.0.1; };
        # namedがどのアドレスとポートでリクエストを受け付けるかの指定(IPv6用)
listen-on-v6 port 53 { ::1; };
# マスターファイルの置き場所の指定
        directory         “/var/named”;
# rndcコマンドのdumpdb命令で、namedがキャッシュしているデータをダンプする場合に出力されるファイル名
        dump-file         “/var/named/data/cache_dump.db”;
# rndcコマンドのstats命令で、統計情報を出力する場合に出力されるファイル名
statistics-file “/var/named/data/named_stats.txt”;
# namedが終了時にメモリの使用統計を出力されるファイル名
memstatistics-file “/var/named/data/named_mem_stats.txt”;
# DNSサーバに問い合わせできるクライアントを限定する指定
        allow-query { localhost; };
# 再帰的なクエリの許可
        recursion yes;

# DNSSECの有効の許可
        dnssec-enable yes;
        dnssec-validation yes;
        dnssec-lookaside auto;

        /* Path to ISC DLV key */
        bindkeys-file “/etc/named.iscdlv.key”;
};

# BINDのログ出力方法の設定を行うloggingステートメント
logging {
channel default_debug {
file “data/named.run”;
severity dynamic;
};
};

# ルートドメインに相当するゾーンの設定を行うzoneステートメント
zone “.” IN {
        type hint;
        file “named.ca”;
};

# includeで指定されたファイルの情報を設定として読み込む
include “/etc/named.rfc1912.zones”;

■named.rfc1912.zone
RFC1912で定められたDNSサーバとして必要最小限のDNSレコードを設定するための設定ファイルです。

named.rfc1912.zone

# cat named.rfc1912.zones
// named.rfc1912.zones:
//
// Provided by Red Hat caching-nameserver package
//
// ISC BIND named zone configuration for zones recommended by
// RFC 1912 section 4.1 : localhost TLDs and address zones
// and http://www.ietf.org/internet-drafts/draft-ietf-dnsop-default-local-zones-02.txt
// (c)2007 R W Franks
//
// See /usr/share/doc/bind*/sample/ for example named configuration files.
//

# localhost.localdomain というホスト名を参照するための設定
zone “localhost.localdomain” IN {
        type master;
        file “named.localhost”;
        allow-update { none; };
};

# localhost というホスト名を参照するための設定
zone “localhost” IN {
        type master;
        file “named.localhost”;
        allow-update { none; };
};

# ローカルループバックゾーンのIPv6用の逆引き
zone “1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa” IN {
        type master;
        file “named.loopback”;
        allow-update { none; };
};

# ローカルループバックゾーンの逆引き
zone “1.0.0.127.in-addr.arpa” IN {
        type master;
        file “named.loopback”;
        allow-update { none; };
};

# 0.0.0.0 に対する逆引き処理のための設定
zone “0.in-addr.arpa” IN {
        type master;
        file “named.empty”;
        allow-update { none; };
};

■設定の反映
# service named reload

参考)
・『CentOS5 で作るネットワークサーバ構築ガイド』
・自宅内DNSサーバーの構築　http://www.obenri.com/_dnsserver/named_conf.html

smbclientを使ってフォルダごとダウンロード

noreply@blogger.com (Unknown) — Wed, 10 Aug 2011 13:21:00 +0000

■ファイルをダウンロード
getを使うことでサーバのファイルをローカルへダウンロードできます。
スクリプトとして実行することを考慮して、下のコマンドが使えます。

# smbclient ‘\\サーバのホスト名\共有フォルダ’ [アクセスパスワード] -U [アクセスユーザ] -D [ディレクトリの移動] -c "prompt;recurse;mget [フォルダ名]”

例）
# smbclient '\\shindowsxp\tmp' “guestpass” -U guest -D "\20110810" -c "prompt;get test.txt"

Domain=[SHINDOWSXP] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
getting file \20110810\test.txt of size 12 as test.txt (5.9 KiloBytes/sec) (average 5.9 KiloBytes/sec)

■フォルダをダウンロード
では、フォルダごとダウンロードするにはどうすれば良いのでしょうか。
prompt;get を prompt;recurse;mget とすれば実現できます。
スクリプトとして実行することを考慮して、下のコマンドが使えます。

# smbclient //サーバのホスト名/共有フォルダ [アクセスパスワード] -U [アクセスユーザ] -D [ディレクトリの移動] -c "prompt;recurse;mget [フォルダ名]”

例)
# smbclient '\\shindowsxp\tmp' “guestpass” -U guest -D "\20110810" -c "prompt;recurse;mget test"

Domain=[SHINDOWSXP] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
getting file \20110810\test\test.txt of size 12 as test.txt (5.9 KiloBytes/sec) (average 5.9 KiloBytes/sec)

■参考
- smbclientコマンド - 管理者必見（コマンドのオプションが詳しくかかれています）
http://itpro.nikkeibp.co.jp/article/COLUMN/20070618/275055/
- WindowsサーバをUnixから使う（smbclientをスクリプトとして使いたい人向き）
http://renchan.dyndns.tv/itblog/306

smbclientを使ってWindowsの共有フォルダへアクセス

noreply@blogger.com (Unknown) — Tue, 09 Aug 2011 18:49:00 +0000

Windows上の共有フォルダにLinuxクライアントからアクセスします。
smbclientが便利です。

WIndows側の設定
① 共有フォルダの作成

② テストのために共有フォルダのしてにtest.txtをおいておく

Linux側の設定
③ smb-clientをインストール
# yum install samba-client

④ smbclientコマンドを使って、WIndowsの共有フォルダへアクセス
smbclient ‘\\WindowsのIPアドレス\共有フォルダ’
例） smbclient ‘\\192.168.11.4\tmp’

enter root's password: ← 共有フォルダのパスワードをいれる　　　　　　　　　　　　　　　　
Domain=[SHINDOWSXP] OS=[Windows 5.1] Server=[Windows 2000 LAN Manager]
smb: \>

⑤ get を使って、test.txtをコピー
smb: \> get test.txt

getting file \test.txt of size 12 as test.txt (0.5 KiloBytes/sec) (average 0.5 KiloBytes/sec)　　

Samba を導入（最短の設定）

noreply@blogger.com (Unknown) — Tue, 09 Aug 2011 12:41:00 +0000

Samba を使うことで、WindowsのクライアントからLinuxサーバ上のファイルを共有したりすることができます。例えば、LinuxサーバをWindowsのファイルサーバにすることができます。

では、Sambaを導入して、WindowsクライアントからLinuxサーバにアクセスするまでの最短の設定を解説します。

■Sambaを使うまで
サーバ側での作業
① yumを使ってインストール
# yum install samba

② ユーザを作成
# useradd samba

③ パスワードを設定
# passwd samba

ユーザー samba のパスワードを変更。　　　　　　　　　　　　　　　　　　　　　　　　　　　　
新しいパスワード:
新しいパスワードを再入力してください:
passwd: 全ての認証トークンが正しく更新できました。

④ samba用のパスワード作成
# pdbedit -a -u samba

new password:　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
retype new password:
Unix username: samba
NT username:
Account Flags: [U ]
User SID: S-1-5-21-3714191954-3507369016-540958060-1000
Primary Group SID: S-1-5-21-3714191954-3507369016-540958060-513
Full Name:
Home Directory: \\shindows7\samba
HomeDir Drive:
Logon Script:
Profile Path: \\shindows7\samba\profile
Domain: SHINDOWS7
Account desc:
Workstations:
Munged dial:
Logon time: 0
Logoff time: 9223372036854775807 seconds since the Epoch
Kickoff time: 9223372036854775807 seconds since the Epoch
Password last set: 水, 10 8月 2011 22:10:42 JST
Password can change: 水, 10 8月 2011 22:10:42 JST
Password must change: never
Last bad password : 0
Bad password count : 0
Logon hours : FFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFFF

⑤ Sambaを起動する
# service smb start

クライアント側での作業
⑥ エクスプローラで、“¥¥” のあとにサーバ側のIPアドレスを指定すると、ID/PWを聞かれるので④で聞かれた内容を入力して、下の画面のようにサーバ側に接続できれば成功。

sambaフォルダを開いて、適当にファイルを保存すれば、サーバ側の /home/samba/ にそのファイルが保存されていることを確認できます。

Apacheを複数動かす(linux)

noreply@blogger.com (Unknown) — Mon, 08 Aug 2011 22:23:00 +0000

以前、WindowsでApacheを複数のプロセスとして動かす方法を紹介しました。
http://t12488mac.blogspot.com/2011/05/apache.html

簡単にまとめると、Windowsだと下の流れで実現できます。
①Apacheのディレクトリをまるまるコピー&ペースト（名前は変えておく）
②httpd.confの書き換え（ポートがかぶらないように）
③サービスに登録

さて、linuxだとどうすれば良いでしょうか。
yumを使ってのインストールではなくて、ソースのコンパイルとインストールで実現できそうです。
http://httpd.apache.org/docs/2.0/ja/install.html

■ソースのコンパイルとインストールの手順
Cコンパイラgccをyumでインストールしておく
        # yum install gcc

① http://httpd.apache.org/download.cgi から最新のUnix SourceのファイルのURLを取得する

② ダウンロード
        # cd /tmp/
        # wget http://ftp.jaist.ac.jp/pub/apache//httpd/httpd-2.2.19.tar.gz

③ ファイルを展開
        # tar zxvf httpd-2.2.19.tar.gz

④ ソースをシステムに合わせて設定(--prefixオプションは重要です。各自の環境に合わせること)
        # cd httpd-2.2.19
        # ./configure --prefix=/usr/local/apache2.2 --enable-rewrite=shared --enable-speling=shared

⑤ ビルド
        # make

⑥ インストール（--prefixオプションで指定したディレクトリにパッケージをインストールされます）
        # make install

⑦ httpd.confを書き換えます（ポートがかぶらないように注意して）
        # vi /usr/local/apache2.2/conf/httpd.conf

        最低限の設定として下だけ変更した（サーバのIPアドレスは各自の環境に合わせて）
        Listen 80         ⇒ Listen 81
        ServerName www.example.com:80 ⇒ ServerName [サーバのIPアドレス or ホスト名]:81

⑧ 起動
        # /usr/local/apache2.2/bin/apachectl start

⑨ ブラウザを起動して81ポートで接続されているかの確認をする
        http://[サーバのIPアドレス or ホスト名]:81/

telnetでサーバにログインする

noreply@blogger.com (Unknown) — Mon, 08 Aug 2011 12:37:00 +0000

WindowsやMacOSからサーバにログインする手段の一つに、telnetコマンドがあります。

Windows Vista と Windows 7 はデフォルトでtelnetコマンドが無効になっているので、設定を変える必要があります。
コントロールパネル＞プログラム＞プログラムと機能＞Windowsの機能の有効化または無効化で、telnetクライアントを使えるようにしておきます。

■サーバ側での設定
① telnetサーバをインストール
# yum -y install telnet-server

② telnetを使えるように設定ファイルを下の赤字のように書き換え
# vi /etc/xinetd.d/telnet

# default: on　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
# description: The telnet server serves telnet sessions; it uses \
# unencrypted username/password pairs for authentication.
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
# disable = yes
}

③ telnetサーバの再起動
# /etc/init.d/xinetd restart

■クライアント側
> telnet [サーバのIPアドレス or ホスト名]

CentOS Linux release 6.0 (Final)　　　　　　　　　　　　　　　　　　　　　　　　　　　　　
Kernel 2.6.32-71.el6.x86_64 on an x86_64

login: shindo_t
Password:
Last login: Tue Aug 9 21:49:14 from 192.168.11.2
[shindo_t@shindows7 ~]$

telnetコマンドを使ってログインできることを確認しました。

■ログインできない場合
- telnetのポート番号（23番）が解放されていない

■ポート番号を指定してTelnetで接続
> telnet [サーバのIPアドレス or ホスト名] [ポート番号]

参考)
はじめての自宅サーバ構築
http://kajuhome.com/telnet.shtml
@IT Telnetクライアントの使い方
http://www.atmarkit.co.jp/fwin2k/win2ktips/231telnetcmd/telnetcmd.html

vSphereClient で CentOS 6.0 をインストール②

noreply@blogger.com (Unknown) — Sun, 07 Aug 2011 10:14:00 +0000

vSphereClient で CentOS 6.0 をインストール①の続きです。
vSphereClient で CentOS 6.0 をインストールする手順を説明します。

1. http://ftp.riken.jp/Linux/centos/6.0/isos/x86_64/ からisoイメージをダウンロード

CentOS-6.0-x86_64-bin-DVD1.isoとCentOS-6.0-x86_64-bin-DVD2.isoをダウンロードして、DVDに焼いておく。

2. パワーオンをクリック

3. CD/DVDのアイコンを選択して、CD/DVDドライブ1＞”E: に接続” をクリック
isoイメージを焼いたDVDをPCにセット。
サマリ＞”コンソールを開く” をクリック

4. コンソール画面が開かれて、CentOSインストール画面が表示されます。
インストールを選択すると、下の画面が表示されます。今回は”Skip” を選択

5. CentOS 6.0 のセットアップ画面が立ち上がります。Nextを選択。

6. jaopaneseを選択して、Next。

7. 日本語を選択して、次へ

8. 基本ストレージデバイスを選択して、次へ

9. ホスト名を指定して、”ネットワークの設定”を選択

10. System eth0 をダブルクリック

11. ネットワークの設定後、適用を選択して、System eth0 の編集画面を閉じ、次へ

11. 全てを再初期化を選択して、次へ

12. アジア／東京を選択して、次へ

13. rootユーザのパスワードを指定して、次へ

14. “すべての領域を使用する”を選択して、次へ

15. “変更をディスクに書き込む” を選択

16. “Minimal Desktop” を選択して、次へ

17. インストールが始まります

18. インストールが完了しました。再起動を選択

19. CentOSの基本設定をします。進むへ

20. “ライセンスに同意する”を選択して、進むへ

21. ユーザーを作成して、進むへ

22. 日付と時刻を設定して、進むへ

23. メモリーが足りないといわれたら、諦めてOKをクリック

24. CentOSのログイン画面です。ひとまず設定は終わりです。

CentOS 5.6 とはGUIなりが多少変わってますね。

vSphereClient で CentOS 6.0 をインストール①

noreply@blogger.com (Unknown) — Sun, 07 Aug 2011 09:31:00 +0000

vSphereClient で CentOS 6.0 をインストールしました。

『vSphereClient で CentOS 6.0 をインストール①』では、vSphereClientで新規仮想マシンを作成するまでの手順を説明します。

『vSphereClient で CentOS 6.0 をインストール②』で、作った仮想マシンにCentOS 6.0をインストールします。

■新規仮想マシンを作成
1. vSphereClientを立ち上げて、右クリック＞新規仮想マシンを選択します。

2. 標準にチェックを入れて、次へ

3. 仮想マシンの名前を指定します

4. データストアを選択して次へ

5. ゲストOSを選択。今回はLinuxにチェックを入れて、バージョン”CentOS 4/5 (64ビット)” を選択

6. 今回は、仮想ディスクサイズを70GBに。

7. 設定に問題なければ、終了を選択

8. 仮想マシンが新しく作られています。
メモリの設定をしたいので、作成した仮想マシン＞サマリ＞”設定の編集”を選択

9. メモリを割り当てる。

完成。
次は、CentOS 6.0 をインストールします。
http://t12488mac.blogspot.com/2011/08/vsphereclient-centos-60_07.html

MacOSのコピー&ペーストのショートカットキーを変える

noreply@blogger.com (Unknown) — Sun, 07 Aug 2011 08:57:00 +0000

WindowsとMacでは、コピー&ペーストのショートカットキーが違います。
Windowsだと、コピーはCtrl+C、ペーストはCtrl+V
MacOSだと、コピーはcommand+C、ベースとはcommand+V

commandの位置が微妙な点を考えると、MacOSでも、コピーはCtrl+C、ペーストはCtrl+Vにしたいものです。

便利なアプリがありました。”KeyRemap4MacBook”です。
http://pqrs.org/macosx/keyremap4macbook/index.html.ja

インストールして再起動すると、システム環境設定にKeyRemap4MacBookのアイコンがあらわれます。

選択すると、下の画面が表示されます。

下の画面のように、Change Keyタブの”For PC Users” の下にあるCopy/Pasteのショートカットの設定にチェックします。（ここでは、ターミナルやEmacsでは、Ctrl＋Cでのコピーを無効にしています。）

Ctrl+A（全て選択）やCtrl+Z（取り消し）にもチェックをいれておきました。

Windows用キーボードでMacOSを操作する

noreply@blogger.com (Unknown) — Sun, 07 Aug 2011 08:11:00 +0000

Microsoftのワイヤレスキーボードを買いました。

Windowsでは問題なく使えますが、これでMacOSも動かせるのかな？
MacOSに接続してみます。案の定、Windows用のキーボードだとMacOSで思い通りの操作ができません。

ここでネックになっているのは、Macキーボードのスペースの隣にある”英数”と”かな”に対応するものがWindowsキーボードにないことです。

解決してくれるフリーソフトがありました。”PCKeyboardHack” です。
http://pqrs.org/macosx/keyremap4macbook/extra.html.ja

Macにインストールして再起動すると、システム環境設定に”PCKeyboardHack” のアイコンが現れます

選択すると、下の画面が立ち上がります。
有効にしたい設定にチェックを入れます。必要に応じてキーボードの変更をします。

上記の設定で下記のことをしています。
・Windowsキーボードだと”a”の左側に”Caps Lock” があります。これを”Ctrl”に割り当て
・Windowsキーボードのスペース左側にある”無変換”を、Macの”英数”に割り当て
・Windowsキーボードのスペース右側にある”変数”と”ひらがな”を、Macの”かな”に割り当て

サクラエディタで開こう ~設定~

noreply@blogger.com (Unknown) — Sat, 06 Aug 2011 03:37:00 +0000

Windowsで作業するときに使うエディタは何を使っているでしょうか。
メモ帳で十分という人もいれば、秀丸を使っているという人もいるでしょう。
僕が一番気に入っているエディタは、サクラエディタです。
http://sakura-editor.sourceforge.net/download.html

インストールは上のURLから最新版をダウンロード (例：sinst1-6-6-0.exe) して行います。
インストールに聞かれる内容はデフォルトのまま次に進めれば良いです。

ここからが本題の”サクラエディタで開こう”です。
Windowsだとデフォルトはメモ帳が入っています。
何かテキストを開こうとしても、ダブルクリックではメモ帳で開かれます。
サクラエディタで開くためには、右クリック＞プログラムから開く＞サクラエディタを選択する必要があります。

では、ダブルクリックでサクラエディタを使うためにはどうすれば良いでしょうか。
これから説明します。
1. スタート＞すべてのプログラム＞サクラエディタ＞関連づけツールを開きます

2. ダイアログを開き、この拡張子だとサクラエディタで開いて欲しいってものを選択します
（ここでは、.txtの拡張子を選択しています）

3. “標準（ファイルをダブルクリック）でSakura Editor で開く” にチェックを入れておきます。

これで、.txtの拡張子のファイルの場合、ダブルクリックをしてサクラエディタで開く設定に変更されました。

WinShotが便利すぎる

noreply@blogger.com (Unknown) — Sat, 06 Aug 2011 02:50:00 +0000

スクリーンショット機能の話です。

MaxOSだと、下のキーでスクリーンショットでき、デスクトップで自動保存してくれます。
“command” + “shift” + “3” ⇒ 画面全体のスクリーンショット
“command” + “shift” + “4” + “Space” ⇒ カメラアイコンが現れ、Activeなウィンドウをスクリーンショット

Windowsだと、自動保存されないので、めんどくさいことになります。
1. キーボードのPrtScnで画面全体のコピー
2. “ペイント” を立ち上げ、張り付け
3. 保存

MacOSのように自動保存までしくれないものか？WinShotがあるんです。
http://www.woodybells.com/winshot.html

使い方を説明します。
1. http://www.woodybells.com/winshot.html からセットアップ版をインストールします。
2. 右下にWinShotのアイコンが現れるので、右クリック > JPEG保存 > アクティブウィンドウでスクリーンショットできます。（デフォルトでは、C:¥Program File¥WinShotの下に保存されます）

デスクトップにpictureフォルダを作って、そこにスクリーンショットを自動保存してほかったので、設定を変えます。

3. 同じく右下のWinShotアイコンを右クリック＞環境設定を選択します
4. ファイル自動保存で保存先を、デスクトップ¥picture にします

とても便利です。

Esxiをインストールするまでの流れ

noreply@blogger.com (Unknown) — Fri, 05 Aug 2011 13:38:00 +0000

サーバでの作業
1. サーバにEsxiのisoイメージを焼いたDVDをセットして、サーバを起動
下のような画面が立ち上がります

2. 画面に従って、インストール。終了すると再起動される
3. 再起動後、設定画面が表示される（IPアドレスかホスト名を割り当てておくと後々都合がいい）

クライアントでの作業(Windowsの場合)
3. ブラウザで2で設定したIPアドレスかホスト名を入力(例：http://192.168.11.10 )
4. 下の画面で、”Download vSphere Client” を選択

5. インストール後に、vSphere Clientを立ち上げて、下の画面が立ち上がれば完成

サーバーを購入したものの・・・

noreply@blogger.com (Unknown) — Tue, 02 Aug 2011 15:55:00 +0000

ESXi用のサーバが欲しい、Amazonで探していると求めていたものがありました。

NEC Express5800／GT110b
サーバのスペック(Celeron/Memory:1GB/HDD160GB)が気になりましたが、2万円の低価格にひかれて思わず購入しました。サーバにメモリ8GBを増設するため、メモリも購入しました。

やってきました

メモリを増設するために、カバーを外します。

メモリを増設して、さっそく起動してみます。
ヒープ音が聞こえて立ち上がらない・・・

なんと

僕は知らなかった。メモリには種類があるんですね。

参考）メモリの基礎知識
http://www.daw-pc.info/hard/memory/basicknowledge.htm

このサーバは、CPUなりマザーボードなりを変えない限り、Unbuffered ECCメモリでしか動作しないようです。
僕が買ったのは、non-ECCのメモリである”CFD Elixir D3U1333Q-4G”でした。

こいつ
↓

Amazonの『この商品を見た後に買っているのは？』で紹介されてたのですが。
（ということは、わりと同じ失敗している人が多いのだろうか？？）
値段はECCメモリよりnon-ECCメモリの方が安いわけで、メモリについて知らなければこっちを買ってしまうさ、と自分を慰めつつ、メモリについての勉強です。

メモリについて学べたと思えば安い買い物です←そうとう悔しかった

その日のうちに、Unbuffered ECCメモリ8GBをネットで購入しました。

ちなみに、このサーバについて動作報告の情報が書かれたベージがあったので、参考に。
http://wiki.nothing.sh/page/NEC%20Express5800%A1%BFGT110b

MacでisoイメージをCD/DVDに焼く

noreply@blogger.com (Unknown) — Sun, 31 Jul 2011 16:15:00 +0000

isoイメージは、CD-R/DVD-Rに普通にコピーするだけでは機能しません。
isoイメージを書き込むことのできる専用のソフトを使います。

Macでは、isoをCD/DVDに焼くツールが標準でインストールされています。
「ディスクユーティリティ.app」です。

1. 焼きたいisoを適当なディレクトリに置いておく
2. CD-RもしくはDVD-Rを用意して、PCにセットする
3. アプリケーション＞ユーティリティ＞ディスクユーティリティ.appを起動
4. CD/DVDが表示されているので、選択状態にした上、ディスクを作成をクリック

5. 焼きたいisoイメージを選択状態にして、ディスクを作成をクリック

これで完成です。
あとは、ディスクユーテリティ.appが自動的に、isoイメージをCD/DVDに焼いてくれます。

『分数ができない大学生』

noreply@blogger.com (Unknown) — Sat, 23 Jul 2011 20:51:00 +0000

本書は1999年に出版され、社会に大きなインパクトを与えました。大学の教授や学会の理事長といった教育にたずさわっている方達が、日本の教育政策の問題点・深刻な学力低下・他国との比較についてを述べています。

印象に残ったこととして、大学受験における少数科目入試が基礎学力の低下につながる、があります。近年、日本の大学は、受験科目が少数化する傾向にあります。二科目入試や一科目入試など珍しくありません。少数科目入試の何が問題なのでしょうか。

一つに、得意な分野と不得意な分野の両方を学ぶことで、得意な分野を学ぶ考え方を客観的に捉えることができます。この能力は将来、未知の分野を学ぶときに多いに役立ちます。しかし少数科目入試にすることで、得意な分野しか勉強しなくなる可能性があります。

また、日本の学校教育は昔から「読み、書き、そろばん」を基礎学力の根本としていました。「読み、書き、そろばん」能力が、日本を世界でもトップクラスの経済大国に成長させたともいえます。少数科目入試は、その能力を削る可能性があります。具体例として、数学を受験科目から外す⇒学生は数学を勉強しなくなる⇒そろばんの能力が削られる、といったことでしょう。

他にも、大学の授業で、受験科目以外の知識をもとに進める場合、多くの学生がつまづくといったことがあります。具体例として経済学部をあげますと、受験科目を少数化する傾向で、経済学部の入学試験で数学を選択しなくてもいい大学が増えました。そのため、受験生の中には、高校時代に数学を全く勉強してこなかった人もいます。しかし経済を理解するためには、数学が必要です。そうして、大学の授業でつまずく学生が出てくるわけです。

では、大学受験でなぜ少数科目入試を取り入れているのでしょうか。大学独自の受験を課して、その大学にあった学生を入学させたい、その手段がたまたま少数科目入試だったのでしょうか。本書を読み進めていくと、「少数科目入試を取り入れることで受験生の偏差値を上げ、世間のその大学に対する評価を上げたい」、「科目を増やしたら、学生が集まらない」といった事情があるみたいです。もちろん、少数科目入試の弊害は、指導者・教育者のあいだで広く認識されています。しかし、１大学の力で解決するのは、とても難しいことです。なぜなら、その大学だけが多くの受験科目を課すことになれば、学生が集まらなくなるからです。これに関しては多くの大学で強調して同時に実施しなければ解決できません。

最後に。資源の少ない日本は、人的資本を広げざるをえません。基礎学力の向上はその国を成長させるための最大の力になります。今、世間では、ゆとり教育は失敗だととらえ、教育にもっと力を入れるべきだとの声が広まっています。これから教育政策がどう変わっていくか、興味深いですね。

EclipseからJavaVMの起動オプションを指定する

noreply@blogger.com (Unknown) — Sat, 23 Jul 2011 20:35:00 +0000

EclipseでJavaVMの起動オプションを指定したい。

Run Configurations を選択

VM arguments に起動オプションを指定すればいいです。