5/18 石垣空港にて
ますます風が強くなってきたな〜、と思ってたら夕方には朝鮮半島に上陸してしまったようだ。水不足の心配もあった福岡は意外に雨が降らなかったが、南九州ではかなりの大雨の様子。災害が起きない事を願うばかりだ。
今日も終日引篭り。山崎まさよしのライヴアルバム『ONE KNIGHT STANDS』をBGMに、djbdnsの導入に続いてqmail,ftpd,sshdのプロセス＆ログ管理もdaemontoolsに変更する。Linux標準とはちょっと違って癖があるので慣れるまでが大変だが、いつものようにLinux Tipsを更新。ご同輩のお役に立てれば幸いだ。しかし、DNSを変えたのにメール送信障害が復旧しないのはどういう事だ!?
明日から久々の旅人モードで八重山行き。たかだか5日間なのでLibrettoはお留守番。何か連絡があれば掲示板に書込みます。残念ながら台風一過とはいかず雨の予報だが、フライトには影響無いかな〜。ていうか、早くも台風16,17号が発生しているし、帰りが心配だ!!
またしても暑さで目が覚める。えっ、晴れてるやん。まだ奄美大島周辺という事だが、時折吹く風は強いものの雲よりも青空の方が多いので、これ幸いと慌てて洗濯を済ます。
再びdjbdnsにトライ。一昨日はdnscacheとtinydnsが同じportを競合したところで挫折したのだが、IPインタフェースのalias機能で複数のIPアドレスを割り当ててやれば1台でも動かせる事がわかり、苦労の末にbindとの置き換えに成功。あとはログ管理を考えないといけないが、取り敢えずここまでLinux Tipsに書いておく。
話は変ってトヨタとホンダが揃って新世代の車載情報システムを発表。どちらも携帯電話網を利用したネットワークをインフラにしたオンラインシステムと低料金で使えるのがウリ。もちろんドライバーやユーザーにとってもメリットは多いと思うのだが、トヨタがプリウスで実走行データを収集して以後のハイブリッドカーの開発に役立てた話しもあるし、メーカとしては実データからユーザーの動向を収集しようと考えているような気がする。また写メールが携帯市場のシェアに影響を与えたようにオンラインコンテンツが自動車市場のシェアを左右する事も考えられるよな〜。トヨタの販売力に勝るキラーアプリケーションは出てくるだろうか？
結局午後になっても雨は大して降っていないが、夜になってますます風が強くなってきた。今週はずっと引篭りだったなぁ。
参照
ITmedia news -トヨタ、CDMA2000 1x対応カーナビを今秋より導入 -ホンダ、ネットを統合した次世代カーナビシステムを発表
NTTPCコミュニケーションズ(以下NTTPC)のインターネット接続サービス『InfoSphere（インフォスフィア）』が、DDIポケットの『AirH"』に対応した固定IPアドレスでの接続サービスを発表した。
つまり『AirH"』で接続したノートPCをWebサーバーに仕立てる事ができるので、カメラを接続すればモバイルなWebカメラが実現できるわけだ。例えばバイクに積んでツーリングに出掛けようものならば、リアルタイムでオンボード映像を配信する事ができて面白いかもね。
『AirH"』には「つなぎ放題コース」もあるのでInfoSphereと合わせても月額1万円未満で常時使い放題できそうだが、問題は電源供給とPHSのサービスエリアかな。
ちなみにNTTPCは個人向けインターネット接続サービスをNTTコミュニケーションズ(社名が紛らわしいぞ!!)のOCNに統合する事を発表しているので、個人で契約するのは難しいかもしれない。ま、ペーパーカンパニーでも作ればいいのだが。ってやるとは言ってないぞ。やるとは。
参照
CNET Japan : 最新ITニュース -NTTPCが『AirH"』対応固定IPアドレスサービス開始
NTTPCコミュニケーションズ -インフォスフィア「InfoSphere Biz Mobile1」提供開始 -個人向けインターネット接続サービスの統合について
今朝は昨夜の涼しさがウソのようにまた温室効果が高まり一段と暑かったので、7時に目を覚ました。が、エアコンを起動しまた寝た。端からみれば優雅な夏休みを満喫しているように見えるか、それとも堕落して見えるのか。ちょっと聞いてみたいところだ。もちろん自分的には後者なのだが。
6/1 徳島県東祖谷村、剣山にて
今日も引き続きサーバーを弄る。金を貰っているわけでもないのに、仕事の時より手間ひまかけてるぞ。生兵法はケガの元なのでtinydnsはしばらく保留。cronとlogwatchのログをチェックし、おかしなところをちょこちょこ直す。あとセカンダリDNSをちゃんとしないといかんか？と思ってセカンダリDNSを無料でやってくれるところを探してみると、同じような悩みを持つ個人ユーザー同志で補完しましょうという互助会があるらしいのでちょっと覗いてみる。
そういえばWebMailerをSSL化しとかないと、と思って再びapache/SSLを弄る。証明書をもう一つ作らないとならないようだったが、特に問題なく終了。パスワードもSSL管理下で変更する事ができるようになったので、これで他の人にアカウント提供する事ができるな…。
久々にAnother HTML-lintをかけて文法チェックしたところ、89点と我ながらなかなか上出来であった。ちなみにHTML-LINT RANKINGによると赤点のところが多くてちょっとビックリだ。ちなみにhttp://www.fsi.co.jp/も-302点だし。
Another HTML-lintはあくまでもHTML標準規約に対して文法的に適合しているかという採点でありコンテンツ自体の評価ではないのだが、有名なIT関連企業のWebサイトでも結構いい加減に作っているのがわかる。これが直ちに問題だとは言わないが、クロスサイトスクリプティングなど他の問題を考慮しているのかどうか疑わしいモノだ。
参照
5/14 宮古島、砂山ビーチにて
昨夜は久々にエアコンの世話になったが、今朝も朝からまた暑かった。というわけでBGMは夏川りみの『南風』とBEGINの『ビギンの島唄』。やはり暑い時にはうちなーなメロディーがしみる。一語一絵と言いながら最近絵が無いので、ストックから宮古島の画像を引きずり出してお茶を濁す。
今日はquotaを導入してユーザー毎にディスク容量の制限を掛ける事に。その前に暑いのでサーバをエアコンのある部屋に移動。ノートPCだからshutdownもしなくて済んで楽ちん。さすがにNetworkは数秒切れたが、無線LANならNetworkも切れなくなるわけか…。でもLibrettoからremoteでやれば移動させる必要も無かったりして。(^^;;
RPMは元から入ってたので/homeにquota.userを作って/etc/fstabを設定するだけだと思いきや、実はサービスが登録すらされてなくって戸惑う。試行錯誤で起動スクリプト/etc/rc.d/init.d/quotaを作成し、えいやっと起動させると**"/dev/hda3に関数が無い"**というメッセージを吐いて終了。というわけでkernelコンフィグレーションでquotaのオプションを設定してまたしてもrebuild。
そういえばcronからのメールがバウンスして届いていた。sendmailはごっそり削除していたので今まで送信すらされなかったのだが、昨日sendmailのラッパーを設定したのでroot宛に送信されるようになったのだ。そしてqmailにroot宛の設定をしていなかったのでunknown userエラーとなってバウンスされたわけ。なのでcronから送信しないようにしようかとも思ったのだが、logwatchとかも動いているみたいなのでいちおチェックしとかないかんだろう。しかしyano@だと遠隔地からメールチェックする時に邪魔くさいので、新しく作成する別のメールアカウントに送信させる。
昼過ぎから一転して涼しくなった。台風の影響だろうか？いい感じで風も入るようになったし。夕方から何気なくbindの代りにdjbdnsを試そうとしてハマってしまう。tinydnsも各レコードの設定はグローバルIPアドレスで、tinydns-confのIPはローカルIPアドレスでないとダメなのね。
参照
今朝は暑くて目が覚めた。ついに真夏の陽射しが戻ってきて、大きな窓が東に向いている我が家は温室効果で朝がたまらなく暑いのだ。朝からシャワーを浴びて、BGMは何となくEric Claptonの『clapton chronicles』。ちょっと懐かしい感じ？
堂々とavailableと書いたところで、実は問題があったなんて事は日常茶飯事。と開き直るつもりも無いのだが、Namazuのデータベースを自動更新させるのを忘れてたのでcron.dailyにmknmz.cronを作成。更にダメダメだったのがSSL。Webブラウザを立ち上げ直すとまた証明書がダウンロードされ、**“信頼されていない証明書発行機関によって署名されている”**と言われてしまう。どうも証明書のインストールがうまくいってない事が判明。改めていろいろ調べてみるとわざわざ認証局(CA)機能を設定しなくても署名付きのサーバ証明書はできるらしい。と、書いてしまうと簡単だが、結局一日かかってしまった。こちらにクドクド書くとあれなので、Linux Tipsの方に書いておく。
なんて事をしながら、溜め込んでいた日経バイト１年半分をまとめて読み切る。元々は比較的ハード寄りな記事が中心のパソコン雑誌なのだが、ここ２年ほどはWindowsのリリースもパッとしない事もあってネットワーク関係（特にブロードバンドと無線LAN、そしてセキュリティ）ばかりになっているのがよくわかる。確かに住基ネットや電子投票に象徴されるように社会的なトレンドでもあるし、今年もセキュリティスタジアムを開催するようなので、日経セキュリティとかに変えた方がいいのでは？
そういえば住民票コードの通知ハガキも昨日届いてた。電子投票などオンラインサービスを展開する為にも住基ネット自体には反対するつもりは無いのだが、国民のコンセンサスを得られてない状況で見切り発車するのはどうもねぇ….。何か問題が起らないと物事が展開しないお役所体質は相変わらずのようで。
クーラーを大型化させたにも関わらずDuron 1.2GHzが暑さに負け続けているので、700MHzにスペックダウンする。こいつハズレかなぁ？そろそろ乗り換えようかと思い始めたところで、Pentium 4が大幅値下げで2.53GHzが3万円を割ったというニュース。AthlonかPen 4か、もうちょっと様子見を決め込む。
何気に直近5000回のアクセス解析結果を公開。51日分だから平均100人弱/日のアクセスという事になるだが、プロキシ経由のアクセスもあるので実際はもうちょっと多いと思われる。ま、それは置いといて、曜日でいくと月曜日、時間帯では12時台が多い事から会社からのアクセスである事が予想に難くない。アクセス元ネットワークに関してはNIFTY(infoweb)が一番多いのはさもありなんだが、Yahoo! BB(bbtec.net)もOCNと肩を並べるまで増えてるぞ。以前は上位にランクされていた企業ドメインがランクダウンしているのは、プライベートアクセスのユーザーがブロードバンドへの移行などでISPが集約されている影響だろう。ちなみにhome.ne.jpもJCOM系のCATVインターネットだな…。WebブラウザもIeが90%以上のシェアを確保してNetscapeは見る影も無いし、どこの分野でも大手への集約と寡占が進んでいるわけだ。
こぼれ話のページまで作成したとこで、ひとまず「ツールドにっぽん」も脱稿。何かリクエストありましたらメールか掲示板までヨロシク。
参照
PC Watch -Intel、未発表のPentium 4 2.80GHzの価格を発表〜2.53GHzは、62%の大幅な値下げ -CPU、HDD、メモリ相場情報（秋葉原 ‘02/8 第4週)
今日も更に蒸暑い。BGMに『NIAGARA SONGBOOK』を流して気分だけでも爽やかにNamazuの再調整。いちお検索はできるのだが、何度インデックスを更新しても検索画面上の文書・キーワード数が０のままなのだ。このまま公開するのはかなり恥ずかしい。
結局.namazurcではIndexを指定するだけで良かった。ご丁寧にTemplateも指定してたから、いつまで経っても更新前の雛形しか表示されなかったわけで…。ちなみに~/.namazurcでなくcgiと一緒に置く.namazurcのIndexはfull pathで書くべし。実行アカウントを考えれば当たり前の話だけど。
またしても素麺で簡単にお昼を済ませ、今度はSSLの導入。apache/mod_ssl/OpenSSLをインストールした後でサーバーキー(/usr/local/ssl/private/serverkey.pem)を生成し、それを元に申請書(/usr/local/ssl/csr.pem)を作成。それをベリサインに送って有効期限2週間のテスト用サーバID(/usr/local/ssl/certs/cert.pem)を取得。意外と簡単。
/etc/httpd/conf/httpd.confにSSLのディレクティブを追加し、キーと証明書は/etc/httpd/conf/ssl.keyとssl.crtから/usr/local/ssl/にシンボリックリンクを張って、/usr/sbin/apachectl startsslで起動。最初はダメだったが、httpd.confをよーくみると追加したディレクティブでportが8080,8443になっていたのを発見し、80,443に直したら万事OKとなった。めでたしめでたし。
と、ここでipchainsで閉じているハズのport 443がなんでOKなの？そういえばSSHもいきなり使えたし。と思って/sbin/ipchains -L -nしたらnot compatibleなエラーと言われて、ファイアウォールであるipchainsが全く働いていない事が発覚。慌てて"Network packet filtering"と"ipchains (2.2-style) support"を有効にしてkernelをrebuiled。さらによ〜く調べると、ファイアウォールはいつしかiptablesが基本でipchainsが起動されるのはランレベル2だけになっていたので、ipchainsをエースに復権させる。あぶないあぶない。
そんなこんなで21時を過ぎ、昨日に続いて対馬行きの準備が間に合わなくなってしまう。もちっとやらないかん事はあるんで、来月出直すとするか。いつでも出られると思うとなかなか出られないなぁ。
実際にSSLを使う為には有効期限の長いサーバIDが必要だ。かと言ってベリサイン等の企業に頼むと当然費用が発生するので、独自の認証局(CA)を自前で建てる事にする。つまり自分で自分を証明するワケなので身元証明としての信頼性は無いに等しい。だが、通信途中でデータを盗聴されたりする事は防ぐ事ができるので、発行元が信頼できるのならば何もしないよりはマシだと言えよう。
というわけでゴソゴソやってできた！と思ったのだが、実は翌日できてなかった事がわかったので間違った記述はばっさり削除。諸行無常の響きあり。
参照
＠IT - Linux Square -連載 ApacheによるWebサーバ構築
久々に蒸暑さで目が覚めた。天気は悪くないもののなぜかテンションは低調に推移し、午前中はダラダラとパソコンに向かっていた。が、たまたまBGMに流していた竹内まりやの『毎日がスペシャル』を聴いて、**「せっかくの夏休み、一日一日を有意義に使わなくては」**と前向きに気持ちをスイッチ。
8/20 天瀬町にて
というわけで、素麺を茹でて簡単にお昼を済ませ、13時前にタイヤの皮むきに出動。暑いしお手軽にしょうけ越えから龍王林道を周って来ようかな？と思ってたのだが、TVで観た太宰府の名水が気になったのでちょこっと足を延ばす。場所は簡単に分かったのだが、ご夫婦が一つしかない蛇口を専有してポリタンク十数個分も水を汲んでいたので興醒め。一口も飲まずに立ち去る。いくら美味しい水だとしても、そういう水汲み場では無いと思うんだがなぁ….。
一番暑い時間帯にも関わらず思ったほど暑くないので、しょうけ越えではなく、江川ダムへ抜けて英彦山へ向かう半日コースへステップアップ。意外とバイク多いなぁ…と思ったら、今日は日曜日だったのねん。帰りは香春でタコ焼きを喰って、小倉南から畑へ抜け、県道21号線に繋ぐ大回りルートで、200kmのショートツーリング。
これで懸案のフロントタイヤの皮むき終了。プラグとオイルも換えてエンジンも下からいい感じで回るようになったし、ブレーキも効きが良くなって買った時よりもキビキビ走れるようになった気がする。ていうか、今まで整備が至らずにポテンシャルを発揮できてなかっただけなんだろうなぁ。申し訳ない事だ。
話は変って、なんと標高500m程の英彦山・別所付近では早くも紅葉が色付き始めていて、デジカメ持って来なかった事を後悔した。先週から福岡でも明け方はかなり涼しくなってきたので、木々も秋の装いを纏いつつあるようだ。今年の北海道は涼しい夏だったから、意外と暑かった南の方が紅葉はキレイかもしれない…
Portageにも全文検索システムのNamazuを導入する。これでホームページの内容を検索できるようにしようという魂胆である。Googleと何が違うのか？というと困るのだが、取り敢えず自前でやるというのが大切だと言っておこう。
NamazuのRPMパッケージは最初から入っていたので、続いてマニュアルを読みはじめたところnkfの1.92にはバグがあってNamazuとは相容れないとの事。で、nkf1.71を落して来てbuildする為にドキュメントをlessで開く。と、lessが漢字を表示できない事に気付いた。ていうか、ずっと前から気付いてたんだけど、ようやく解決に本腰を入れることにしたのだ。で、jlessなるものを使えば良い事がわかりこいつも落してくる。patchを当てるのにひと苦労するがなんとかbuildまで終了し、/usr/binのlessを隠してシンボリックリンクを張る。
という寄り道を経てnkfも1.71をbuild終了。/usr/local/bin/nkf171として/usr/bin/nkfをシンボリックリンクで置き換え。これで、いちお検索できるようになったのだが、もうちょっと整備しないと使い物にならないな…、とわかったところで今日はギブアップ。
参照
Kono’s Free Software(nkf)
Jam less(jless)
昨夜から思い出したように雷を伴った雨が降るいや〜んなお天気なので、おとなしく家に引篭る。
先週末に立ち上げたPortageも安定稼動しているんで、セキュリティ強化を狙ってOpenSSHを導入。つーことで、WindowsマシンにもあわせてTeraTerm ProもSSH対応版を展開する。を、日本語版もあるじゃん。ありがたき幸せ。/etc/rc.d/init.d/tcpserver_subでtelnetの代りに起動するようにしてSSHの動作確認OK。
続いてkernelの2.4.19をbuildする。最後に/boot/grub/grub.confに2.4.19のエントリを追加して終了。
$ make menuconfig
$ make dep clean
$ make **bzImage** (loaderが**GRUB**に変ったのでmake bzliloは×)
$ make modules
$ sudo make modules_install
$ sudo mv arch/i386/boot/bzImage /boot/vmlinuz-2.4.19
$ sudo mv System.map /boot/System.map-2.4.19
$ sudo /sbin/mkinitrd /boot/initrd-2.4.19.img 2.4.19
Cobalt以前から自分でrebuildしたkernelでは、shutdown時に"modprobe: Can’t locate module char-major-10-135"というエラーメッセージが出ていた。まぁ大勢に影響無いようなのでシカトしていたのだが、ビルドオプションのwatchdog→rtcを有効にしていないからだという事がわかってrebuild。
ついでにWebからLinuxのパスワードを変更する為のcgiソースを見つけたので、こいつも導入。何て事無くあっさり動いたのだが、qmailのpopパスワードはまた別なんでこいつも反映させないといかんよな…。というわけで、cgi経由でも動くようにapopを改造し、一旦シェルを経由して呼び出すように上記cgiを変更。久々にＣのソースを弄った気がするよ。
$ sudo g++ umod.cc -o usermod.cgi -lpam
$ sudo chmod 4511 usermod.cgi
$ sudo mv usermod.cgi /var/www/cgi-bin/
参照
RedHat -OpenSSHパッケージのアップデート(openssh-3.1p1-6)
Lancelot’s homepage -Tera Term Pro for Windows 日本語版 -TTSSH 日本語版