備忘録

10年ぶり

2023-12-30T18:37:00.003+09:00

10年ぶりです。

今の趣味は山登り、投資がメインになりました。

職も変わりました。

病気にもなり体にガタが来てます。

それでは良いお年を。

不要なサービスを止める。（Serversman＠VPS）

2013-06-14T00:50:00.000+09:00

今回はメモリ節約の為、不要なサービスを止めます。

# chkconfig --list

ajaxterm       0:off　1:off　2:off  3:on   4:off  5:off  6:off
crond          0:off　1:off　2:on   3:on   4:on   5:on   6:off
htcacheclean   0:off　1:off　2:off  3:off  4:off  5:off  6:off
httpd          0:off　1:off　2:on   3:on   4:on   5:on   6:off
ip6tables      0:off　1:off　2:on   3:on   4:on   5:on   6:off
iptables       0:off　1:off　2:on   3:on   4:on   5:on   6:off
modules_dep    0:off　1:off　2:on   3:on   4:on   5:on   6:off
netconsole     0:off　1:off　2:off  3:off  4:off  5:off  6:off
netfs          0:off　1:off　2:off  3:on   4:on   5:on   6:off
network        0:off　1:off　2:on   3:on   4:on   5:on   6:off
nscd           0:off　1:off　2:off  3:off  4:off  5:off  6:off
portreserve    0:off　1:off　2:on   3:on   4:on   5:on   6:off
quota_nld      0:off　1:off　2:off  3:off  4:off  5:off  6:off
rdisc          0:off　1:off　2:off  3:off  4:off  5:off  6:off
restorecond    0:off　1:off　2:off  3:on   4:on   5:on   6:off
rpcbind        0:off　1:off　2:off  3:on   4:on   5:on   6:off
rsyslog        0:off　1:off　2:on   3:on   4:on   5:on   6:off
saslauthd      0:off　1:off　2:off  3:on   4:off  5:off  6:off
serversman     0:off　1:off　2:off  3:on   4:on   5:on   6:off
smadmd         0:off　1:off　2:off  3:on   4:on   5:on   6:off
sshd           0:off　1:off　2:on   3:on   4:on   5:on   6:off
udev-post      0:off　1:on　 2:on   3:on   4:on   5:on   6:off
xinetd         0:off　1:off　2:off  3:on   4:on   5:on   6:off

ajaxterm、netfs、restorecond、saslauthd、serversman、smadmd、xinetdを
止めます。止めるものを説明すると

■ajaxterm
これはServersman＠VPSでAirDisplayというブラウザでコンソールに入れるように
なるサービスです。使わないので止めます。というかアドレスがわかれば誰でも
ログイン画面に入れちゃうので危険です。

■netfs
netfsは、システム起動時に、fstabに記述されたNFSやSambaをマウントするための
サービスです。今回はWebサーバとして使うので切ります。

■restorecond
SELinuxと連動して、ファイル作成時に SELinux のポリシーを適用する。
使わないので切ります。

■saslauthd
SASL認証のためのサービス。今回メールは使わないので切ります。

■serversman
これはServersman＠VPSで提供しているクラウドサービスです。
要らないので切ります。

■smadmd
Serversman＠VPSの管理画面への接続用のサービスです。
要らないので切ります。

■xinetd
xinetd はスーパーサーバとして、設定したポートを見張りリクエストが
あった際にサービスを起動させるもので今回は不要としました。

自動起動off


# chkconfig ajaxterm off
# chkconfig netfs off
# chkconfig restorecond off
# chkconfig saslauthd off
# chkconfig serversman off
# chkconfig smadmd off
# chkconfig xinetd off

サービスを止める。


# service ajaxterm stop
# service netfs stop
# service restorecond stop
# service saslauthd stop
# service serversman stop
# service smadmd stop
# service xinetd stop

以上、メモリ節約でした。

CentOS6.3でsshのログインが遅いのを直す。

2013-06-13T09:33:00.000+09:00

そういえばサーバーにsshでログインする時もの凄く接続が遅かったので
調べて見ました。
GSSAPIAuthenticationっていうのが原因みたい。
CentOS6.3では標準で「yes」になっており、
GSSAPI認証は使わないので「no」に設定する。

# vim /etc/ssh/sshd_config

#GSSAPIAuthentication no
GSSAPIAuthentication yes
　　　↓
GSSAPIAuthentication no
#GSSAPIAuthentication yes

これでログインが早くなった。

＜参考＞
CentOSでSSHのログインがとても遅かった件

CentOSの設定2（Serversman＠VPS）

2013-06-12T22:49:00.000+09:00

前回に続いて基本的なセキュリティの設定をします。
前回sshのrootログインの禁止を設定しましたが、
今回はよりセキュアな公開鍵認証でのログイン方法に変更します。
まずはじめにローカルPCで鍵生成を行います。
私はLinuxを使っているのでssh-keygenで作成しました。

$ ssh-keygen -t rsa

ここでパスフレーズが聞かれますが、ログインする際に必要なので
覚えておきましょう。空のままだとパスフレーズは聞かれずログイン出来ます。

$ ls ~/.ssh
id_rsa id_rsa.pub

id_rsa(秘密鍵)とid_rsa.pub(公開鍵)が作成されました。

続いて公開鍵をサーバーに転送します。

$ scp -P 3843 ~/.ssh/id_rsa.pub ユーザー名@接続先IP:

公開鍵を認証できるようにしましょう。

$ ssh -p 3843 ユーザー名@接続先 ← サーバーにログイン

ログインしたら、次のようにファイル作成を行う。

$ mkdir .ssh　← .sshを作成
$ chmod 700 .ssh　←パーミッション変更
$ cd .ssh
$ touch authorized_keys
$ chmod 600 authorized_keys　←パーミッション変更
$ cat ~/id_rsa.pub >> authorized_keys
$ rm ~/id_rsa.pub

続いて、公開鍵認証をする為にsshd_configの設定を行う。

# vim /etc/ssh/sshd_config

#PubkeyAuthentication yes
#AuthorizedKeysFile     .ssh/authorized_keys
        ↓　コメントを外す
PubkeyAuthentication yes
AuthorizedKeysFile     .ssh/authorized_keys

ついでにパスワードでのログインを禁止しましょう。

PasswordAuthentication yes
　　　　↓
PasswordAuthentication no

sshdの再起動

# service sshd restart

続いて標準ではファイアウォールの設定がされてませんので、
iptablesの設定をします。
現在のiptablesの状況

# iptables -L

Chain INPUT (policy ACCEPT)
target     prot opt source               destination

Chain FORWARD (policy ACCEPT)
target     prot opt source               destination

Chain OUTPUT (policy ACCEPT)
target     prot opt source               destination

INPUT、FORWARD、OUTPUT全て許可になっています。

まずポリシーを決めます。

# iptables -P INPUT DROP
# iptables -P OUTPUT ACCEPT
# iptables -P FORWARD DROP

これだとパケットは何一つ受けとりません。こうしておいて通すパケットを
明示的に指定していきます。通すパケットを最小限にするのが目的です。

私の場合webサーバーとして使うのでport80,443とsshのport3843のみ通すようにしました。
Serversman＠VPSではsshのポートが標準で3843に変更されてます。

パケットを指定するルールを設定します。まず、ping(icmp)とlo interfaceを通るパケットは通します。

# iptables -A INPUT -i lo -j ACCEPT
# iptables -A INPUT -p icmp -j ACCEPT

続いて既にconnectionが張られている通信を許可します。

# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT

http,https,sshを許可します。

# iptables -A INPUT -p tcp --dport 80 -j ACCEPT　←http
# iptables -A INPUT -p tcp --dport 443 -j ACCEPT　←https
# iptables -A INPUT -p tcp --dport 3843 -j ACCEPT　← ssh

設定を保存。保存しないと再起動時に設定が消えます。

# service iptables save
iptables: Saving firewall rules to /etc/sysconfig/iptables:[ OK ]

iptablesの再起動

# service iptables restart
iptables: Flushing firewall rules:                 [ OK ]
iptables: Setting chains to policy ACCEPT:filter   [ OK ]
iptables: Unloading modules:                       [ OK ]
iptables: Applying firewall rules:                 [ OK ]

以上でiptablesの設定は完了。

sshのポートですが、もしsshd_configでポート変更した場合、
ポート番号を合わせないとログイン出来なくなってしまうので注意。

CentOSの設定1（Serversman@VPS)

2013-06-12T07:48:00.000+09:00

VPSを借りたので、セキュリティ的に設定しなければならない事を忘れないようにメモします。
ちなみに契約したのは一番安いEntryプランです。
OSは「CentOS6.3」で不要なソフトが入ってない「シンプルセット」にしました。

Serversman@VPSではroot権限を発行してくれるので、
まずroot権限でssh接続します。

(接続元PC)$ ssh -p 3843 root@xxx.xxx.xxx.xxx ← 接続先のIPアドレス

Serversman＠VPSではsshの接続ポートが22から3843に変わっているので注意。

root権限とはシステムに対し、どのような操作も出来てしまう権限で、そのままでは危険なので一般ユーザーを追加して、rootではログイン出来ないように設定をします。

# useradd -m -G wheel -s /bin/bash xxxxx ← ユーザー名
# passwd xxxxx ←上で作ったユーザー名
Changing password for user xxxxx.
New UNIX password: 設定するパスワードを入力
Retype new UNIX password: 同じパスワードをもう一度入力
passwd: all authentication tokens updated successfully.

続いてrootユーザーのパスワードを変更します。

# passwd
Changing password for user root.
New UNIX password: 設定するパスワードを入力
Retype new UNIX password: 同じパスワードをもう一度入力
passwd: all authentication tokens updated successfully.

wheelグループのユーザーのみがrootになれるように設定する。

# vim /etc/pam.d/su

#auth    required    pam_wheel.so use_uid
　　　↓　コメントを外す
auth    requied    pam wheel.so use_uid

sshの接続にrootユーザーが出来ないように設定します。

# vim /etc/ssh/sshd_config

#PermitRootLogin yes
　　　↓
#PermitRootLogin yes
PermitRootLogin no

設定したらsshdを再起動します。

# service sshd restart

これでsshでrootユーザーではログイン出来なくなりました。

今日は疲れたのでここまで。

Serversman@VPS契約してみた。

2013-06-09T05:02:00.000+09:00

どこか安いVPS無いか探していた所、月額490円で出来るServersman@VPSってのがあったので申し込んでみた。

490円でメモリ1GB、HDD50GB、IPアドレスはipv4が1個、ipv6も1個来るみたいだ。

OSは「CentOS6.3」と「Debian Squeeze」と「Ubuntu10.04」が利用可能だったので、CentOSで試してみたいと思う。

色々試してみて記事にしていきたいかな。

Ubuntu 12.04 LTS（PrecisePangolin）が公開

2012-04-29T09:55:00.001+09:00

Ubuntu 12.04 LTS（PrecisePangolin)が公開しました。

早速導入。

今までGnome Classicで誤魔化してきましたが、Unityにも慣れる為

常時運用することにしました。

ちなみにリリースノートはこちら。

LTS版がサポート期間３年間から５年間へ延長になったんですね。

Unityに慣れてないので、今回のWindowsキー長押しでショートカット一覧でるのは

有難いですね！

また、Unityの為、ランチャーが常時左側にあるので、（隠す事もできますが）

今までのConky位置だと色々見づらいので、下部へ移動しました。

それでは、良いUbuntuライフを。

Ubuntu10.10

2010-10-26T05:36:00.001+09:00

今更ながらUbuntu10.10 Maverick Meerkatにしました。
日本語環境セットアップ・ヘルパでibus-Mozcもデフォルトで入りました。
軽くConkyの設定をしてこんな感じ。

Ubuntu楽だねｗ

Awesome3.4

2009-10-28T06:59:00.001+09:00

ひさしぶりの更新です。
そして、ひさしぶりにAwesomeをバージョンアップしました。
v3.4になりました。

今までの設定を読んでくれませんでした・・・。
起動しない。くっそー！

Awesome本家のWikiを見るとウィジェットのレイアウトの記述が変わった様子。
とりあえず変更してみた。

今までウィジェットの位置はalign = "left"のように設定していたのですが、
今回のバージョンよりawful.widget.layout.horizontal.leftrightという記述になるようで、
前回の設定を下記の様に変えました。
あ、前の設定の全てのalign = "hoge"は消しました。

mystatusbar = awful.wibox({ position = "bottom" })
mystatusbar.widgets = {
   {
   mpdwidget,
   layout = awful.widget.layout.horizontal.leftright
   },
   datewidget,
   netwidget,
   neticon,
   sikiri,
   fswidget,
   hddicon,
   sikiri,
   memwidget,
   memicon,
   sikiri,
   space,
   cpugraphwidget,
   cpuwidget,
   cpuicon,
   layout = awful.widget.layout.horizontal.rightleft
}

layout = awful.widget.layout.horizontal.〜
で制御する様になったようです。
ちなみに上記設定でちゃんと起動する様になったのですが、
記述としてあっているかどうかは分かりません＾＾；
あと右寄りにウィジェットを並べたい時に前回の設定と違い、
順番の記述を逆に書かなきゃならないのも最初は分かりませんでした。

まあ、動くようになったので良しとしましょう。

urxvtを使う。

2009-08-20T05:34:00.001+09:00

今までgnome-terminalを使っていたのですが、
動きが重たかったので、urxvtに乗り換えました。

$ sudo pacman -S rxvt-unicode-256color

背景透過や、フォントを変更する為.Xresourcesへ下記追加。

urxvt.termName: rxvt-256color
urxvt.saveline: 2000
urxvt.transparent: true
urxvt.inheritPixmap: True
urxvt.foreground: snow
urxvt.background: black
urxvt.cursorColor: snow
urxvt.shading: 20
urxvt.preeditType: root
urxvt.scrollBar: off
urxvt.font: xft:IPAMonaGothic:size=11:antialias=true
urxvt.boldFont: xft:IPAMonaGothic:size=11:antialias=true
urxvt.color0:    #6c6c6c
urxvt.color1:    #e9897c
urxvt.color2:    #b6e77d
urxvt.color3:    #ecebbe
urxvt.color4:    #a9cdeb
urxvt.color5:    #ea96eb
urxvt.color6:    #c9caec
urxvt.color7:    #f2f2f2
urxvt.color8:    #747474
urxvt.color9:    #f99286
urxvt.color10:    #c3f786
urxvt.color11:    #fcfbcc
urxvt.color12:    #b6defb
urxvt.color13:    #fba1fb
urxvt.color14:    #d7d9fc
urxvt.color15:    #e2e2e2

ターミナルの色ついてはお好みで。
ちなみにurxvtdでデーモンで起動するようにしてあげると、
urxvtcと言うurxvtクライアントが使えるようになる。
僕はターミナルをいつも3、4つ起動しちゃうので、
こっちの方が経済的に使えそうだったのでこっち使ってます。

Awesomeに反映させる為、rc.luaを下記に変更。ターミナルの変更とurxvtdを自動起動させた。

terminal = "urxvtc" ← 変更
os.execute("urxvtd &") ← 追加

前に比べてかなり軽くなりました。

Emacsの設定

2009-08-12T23:49:00.001+09:00

メールなどでURLがある場合うちの環境では
標準でFirefoxが起動するのですが、
気にくわないのでemacs内で処理できるように
emacs-w3mで起動させるようにした。
.emacsに下記追加。

;w3m
(require 'w3m-load)
(setq w3m-default-display-inline-images t)
(setq browse-url-browser-function 'w3m-browse-url url)

※emacs-w3mは入ってるの前提です。

これでちょっと楽になった。

追記

やっぱりemacs-w3m固定っていうのも使いづらいので
Firefoxとemacs-w3mを選択できるようにした。

;w3m
(require 'w3m-load)
(setq w3m-default-display-inline-images t)
(setq browse-url-browser-function 'browse-url-generic
      browse-url-generic-program "firefox")
(defun choose-browser (url &rest args)
 (interactive "sURL: ")
 (if (y-or-n-p "Use external browser? ")
     (browse-url-generic url)
   (w3m-browse-url url)))
(setq browse-url-browser-function 'choose-browser)

これでURLを選択したときに外部ブラウザを使うかどうかy or nで選択
できる。