4.4がでたようなので、さっそく(笑)、テスト用のサーバで4.3からyum updateしてみる。X-WindowとかはいれてないWebサーバ系なのだけど、213Mもアップデートが来たけど、問題なくアップデートされました。
CentOS使うなら、RHELのドキュメントにも目を通しておきましょう。(日本語）
Red Hat Enterprise Linux 4 ドキュメント(RedHat)
CentOSのドキュメントはこちら（英語）
CentOS-4 Documentation(CentOS)
まるごとPHP!（Vol.1）は持ってるけど、他のは買おうかどうかメモしておく。
RHEL（またはCentOS)の3からは、nkfがなくなってます、ちょっといれといてくれればいいのにって感じですが、代わりの方法としてiconvで以下のようにすれば変換できます。
iconv -f EUC-JP -t UTF-8 変換元 > 変換先
とはいいつつ面倒なので、コンパイルしていれちゃいました。
nkf Network Kanji Filter(SOURCE FORGE JP)
しかし、最近は、RPMでのみの管理してるので、開発環境はいれてないから、yum groupinstall “Development Tools”とかして、しこたまインストールしないといけない罠が。。orz
ついでに、RHEL4からは標準の日本語環境がUTF-8になってしまってるので、ターミナルの設定変更や（これは変えればいいだけだけど）、他のEUC-JPのマシンからSSHとかでログインしたときに文字化けしていや～んなので、ロケールを変える方法
/.bashrc export LANG=ja_JP.eucJP export LC_ALL=ja_JP.eucJP
2007/04/23追記>
CentOS5ではnkfが復活したようです。
$ rpm -qa | grep nkf nkf-2.07-1.1.fc6
MacのCSVファイルなどのテキスト形式は改行が「CR」なのでうまくよめませんってトラブル
PHPのfgetcsvヘルプ内より
注意: マッキントッシュコンピュータ上で作成されたファイルを読み込む際に、 PHP が行末を認識できないという問題が発生した場合、実行時の設定オプションauto_detect_line_endings を有効にする必要が生じるかもしれません。
とのことなので、
php.iniで「auto_detect_line_endings」を「On」にするか、
PHPプログラムの冒頭で
ini_set(“auto_detect_line_endings”, “1”);
としましょう。
Server版のみですが、UbuntuのSPARC版がでました。
Debianは、次のetchでは、SPARCが外れちゃいそうなので、ちょっと期待。
もう捨てるのを待ってるSPARCのマシンにいれるだけなんだけどね(^^;
Ubuntu 6.06 LTS (Dapper Drake)
リモートデスクトップつながりで、LinuxなどからWindowsに繋ぐ時は、rdesktopを使えばOKです。(こちらはコンソールは無理かしらん？）
rdesktop -k ja -u ユーザ名 -a 色深度 -g 解像度 コンピュータ名またはIPアドレス
rdesktop -k ja -u desktop -a 24 -g 1024×768 192.168.0.1
逆にWindowsからLinuxへ繋ぐんだったら、VNC系ですが、コンソールへ繋ぎたい場合は、x0rfbserverを使うとコンソールにはいれます。（監視用の画面だけ表示させているLinuxクライアントの画面を確認する場合などに便利？）
Debianの場合
apt-get install rfb
サーバのキーボードが急に英語キーボードになった、インストールしたとき間違えて英語キーボードにしちゃったなどのときにコンソールのキーボード配列を変更する方法
/etc/sysconfig/keyboard
JPの場合
KEYBOARDTYPE="pc" KEYTABLE="jp106"
USの場合
KEYBOARDTYPE="pc" KEYTABLE="us"
JPの場合
cp /usr/share/keymap/i386/qwerty/jp106.kmap.gz /etc/console/boottime.kmap.gz
USの場合
cp /usr/share/keymap/i386/qwerty/us.kmap.gz /etc/console/boottime.kmap.gz
一時的に適応してみる
loadkeys /etc/console/boottime.kmap.gz
スワップパーティション(72)でなく、ファイルでスワップパーティションを作ってみる
cd / 512M確保 dd if=/dev/zero of=swapfile bs=1024 count=524288 mkswap swapfile swapon swapfile
確認
cat /proc/swaps
スワップから外す
swapoff swapfile
起動時にマウントするときは/etc/fstabに以下を追加
/swapfile none swap sw 0 0
臨時でRHEL3にPoundを入れてSSLのリバースプロキシとすることに。
RHELにはPoundのRPMパッケージはなさそうなのと、Poundなのでソースからコンパイルしてもたかがしれてると思ったら、まんまとハマリorz
SSLラッパーにしたいので、SSLのライブラリは指定する必要はあります。
そこで、opensslのヘッダーファイルは /usr/include/openssl なので、
./configure --with-ssl=/usr
でおっけ～おもいきや、
cc -DF_CONF="/usr/local/etc/pound.cfg" -g -O2 -pthread -DUPER -DNEED_STACK -DHAVE_SYSLOG_H=1 -I/usr/include -D_REENTRANT -D_THREAD_SAFE -Wstrict-prototypes -pipe -c -o pound.o pound.c pound.c:236 から include されたファイル中: pound.h:156:2: #error "Pound needs openssl/ssl.h" 以下省略
とな。。はぁ？？
なんでか、わかんねーとおもってぐぐってたら、
tar xvzf Pound-1.10.tgz cd Pound-1.10 ./configure --with-ssl=/usr/kerberos make make install
でいけることが判明。
よくわかんねーけど、とりあえずうまくいきました。
pound.cfgの設定などは、過去のこのあたりをどうぞ。
qmailのアドオンのqmail-scannerで、ClamAVとSpamAssassinを組み合わせてウイルスチェックとスパム検出をしてみる。
この時、素？のqmail-scannerでは、ウイルスは検出して遮断（横取り）してくれますが、スパムの検出はヘッダや、Subjectにフラグを付与するだけで、遮断することができません。（たぶんqmail-scannerのポリシー）
そこで、SpamAssassinの結果に応じて、遮断、拒否等の設定ができるqmail-scannerの便利なパッチがあったので、入れてみるテスト
Qmail-Scanner-1.25st (st patch)
qmail,clamav,spamassassin,qmail-scannerは適当にいれてあるものとします(^^;
tar xvzf q-s-1.25st-20050406.tgz cd qmail-scanner-1.25st/ ./configure --admin 管理者メール「＠より前」 --domain 管理者ドメイン 「＠より後ろ」 --local-domains "検査するドメイン名" --notify admin --debug no --fix-mime no --scanners clamdscan,verbose_spamassassin --sa-quarantine 1.5 --sa-forward 横取りしたメールを転送するアドレス --sa-delete 10 --sa-reject yes --install
設定の仕方はいろいろあるので、それぞれ調べてもらえばいいのですが、上の例では、
/var/spool/qmailscan/qmail-queue.log /var/spool/qmailscan/quarantine.log
この二つのファイルがログになるので、適当にローテーションしておきましょう
/var/spool/qmailscan/log-report.sh /var/spool/qmailscan/qmail-queue.log
ログの解析（ウイルス検出の種類と数、スパムのフラグ付けた(tagging)、横取りした（quarantining）、拒否した（rejecting））を表示するツールがついています、.gzにしてあるファイルも喰わせることができるようになってます
最近テスト用のetch環境で
W: GPG error: http://http1.debian.or.jp etch Release: The following signatures couldn't be verified because the public key is not available: NO_PUBKEY 010908312D230C5F W: これらの問題を解決するためには apt-get update を実行する必要があるかもしれません
のようなエラーが最近出るようになったので調査
どうもAPTでパッケージの署名を確認する際のGPGの鍵をいれないといけないみたい
（検証を無視すればパッケージはインストールできますが気分が悪いので）
※参考URL
secure apt(KeN’s GNU/Linux Diary)
詳細は武藤さんのところが詳しいのですが、とりあえず対処方法
ftp-master.debian.orgの
The release files are signed by an automatic archive signing key. The 2006 key can be downloaded here
のdownloaded hereから2006年の鍵をダウンロード
サーバになんとかしてもっていって
#apt-key add ziyi_key_2006.asc gpg: 絶対的に信用する鍵が見つかりません OK
なんかや～なメッセージがでますがOKってことで(笑)
確認
#apt-key list /etc/apt/trusted.gpg -------------------- pub 1024R/1DB114E0 2004-01-15 [満了: 2005-01-27] uid Debian Archive Automatic Signing Key (2004) pub 1024D/4F368D5D 2005-01-31 [満了: 2006-01-31] uid Debian Archive Automatic Signing Key (2005) pub 1024D/2D230C5F 2006-01-03 [満了: 2007-02-07] uid Debian Archive Automatic Signing Key (2006)
PoundでSSL対応のリバースプロキシをやってみましょう
Debianのパッケージを使いますが、ソースでコンパイルしても小さいのでどっちでもいいと思います。
apt-get pound
cd /etc/pound openssl genrsa -des3 -out server.key 1024
openssl rsa -in server.key -out server.key
openssl req -new -key server.key -x509 -out server.pem
cat server.key >> server.pem
/etc/pound/pound.cfg ListenHTTPS 自分のIP,443 /etc/pound/server.pem #ListenHTTPS 自分のIP,80 ←普通のリバースプロキシの時 ## UrlGroup ".*" #BackEnd WebサーバのIP,ポート番号,1 BackEnd 192.168.1.100,80,1 EndGroup
他にも、バーチャルホストができたり、ロードバランスもできるのですが、どれも設定は、簡単です。
うちでは、Debian(Sarge)でqmail + qmail-scanner + SpamAssassin + ClamAVでメールサーバのウイルスとスパムのチェックをしているわけですが、最近、必要なメールをClamAVがZip.ExceededFileSizeで検出してしまっているようなので設定変更。
と、その前にDebian(Sarge)でClamAVを使うには、
apt-lineへ以下の行を追加して
#ClamAV deb http://ftp2.jp.debian.org/debian-volatile sarge/volatile main
海外の方は適当にミラーサイトを指定してください。
apt-get update
apt-get install clamav clamav-daemon unrar lha arj debconf-utils unzoo
ぐらいでインストールされるでしょう。
Debianはstableだとバージョンはあがらないので、オフィシャルのパッケージだと、パターンのアップデートでバージョンが古いよって警告がでてしまうし、そもそも古いのはダメでしょうということで、Debian volatile projectのを使いましょうということですね。
自分的にはオフィシャルが基本ですが、これだけはDebian volatile projectのを使ってます。
んで、問題の「Zip.ExceededFileSize」ですが、パッケージでインストールしている場合だと以下のようになっています。
/etc/clamav/clamd.conf ArchiveMaxCompressionRatio 250
こいつを
/etc/clamav/clamd.conf ArchiveMaxCompressionRatio 1000
ぐらいにしておきました。
他圧縮関係のデフォルト値では、
/etc/clamav/clamd.conf ArchiveMaxFileSize 100M ArchiveMaxCompressionRatio 1000
2005/09/27追記
さらにパラメータ変更、変更したパラメータは元に戻して
ArchiveBlockMaxをコメントアウトして、規定以上の圧縮ファイルは検査しないことにして対応しました。
/etc/clamav/clamd.conf ArchiveMaxFileSize 10M ←元に戻す ArchiveMaxCompressionRatio 250 ←元に戻す #ArchiveBlockMax ←コメントアウト
DebianのPHP4でMicrosoftSQLServerと接続してるメモ
apt-get install apache2 php4 libapache2-mod-php4 php4-sybase
php4-sybase がはいってればＯＫ
[サーバ名] host = サーバのIPアドレス port = 1433 tds version = 7.0 (SQLServer6.5なら、4.2） charset = sjis client charset = eucjp language = japanese
$con = mssql_connect("サーバ名", "ログインID", "パスワード");
mssql_select_db("ＤＢ名", $con);
$sql = "SELECT * FROM test";
$rs = mssql_query($sql, $con);
$tmp = mssql_result ($rs, 0, 0);
print "Test : {$tmp}";
mssql_close($con);
Apache2でクライアント証明書認証(Debian Sarge)
Debian(Sarge)のApache2とopensslを使って、独自CAを作成し、クライアント証明書を発行しその証明書で認証してみるメモ
apt-get install apache2
◆独自認証局の作成
cd /etc/ssl vi openssl.cnf (CA関係のファイルをいれるフォルダ） >dir = ./CA # Where everything is kept
※CA作成用のスクリプトの雛形コピー cp /usr/lib/ssl/misc/CA.sh ./ vi CA.sh >CATOP=./CA
cd /etc/ssl
./CA.sh -newca
CA certificate filename (or enter to create)
止まるので改行をいれる
Making CA certificate ...
Generating a 1024 bit RSA private key
.............++++++
.......++++++
writing new private key to './CA/private/./cakey.pem'
Enter PEM pass phrase: CAの秘密鍵のパスフレーズ
Verifying - Enter PEM pass phrase: CAの秘密鍵のパスフレーズ確認
Linuxをいれてはみたが、やっぱり仕事がらWindowsがメインなので、ブートローダーはNT Loaderにしておきたいなということでメモ
前提条件
Linuxのブートローダ(GRUBやLILO)はMBRでなく、インストールしたパーティションの先頭にいれてあること（hda6とか）
まちがってMBRにインストールしてNT Loaderに戻したいときはこのへん
E:Tempbootpa26>bootpart.exe Boot Partition 2.60 for WinNT/2K/XP (c)1995-2005 G. Vollant (info@winimage.com) WEB : http://www.winimage.com and http://www.winimage.com/bootpart.htm Add partition in the Windows NT/2000/XP Multi-boot loader Run "bootpart.exe /?" for more information Physical number of disk 0 : 1ecfb89b 0 : C:* type=7 (HPFS/NTFS), size= 10482381 KB, Lba Pos=63 1 : C: type=f (Win95 XInt 13 extended), size= 28587667 KB, Lba Pos=20964825 2 : C: type=7 (HPFS/NTFS), size= 4192933 KB, Lba Pos=20964888 3 : C: type=5 (Extended), size= 10241437 KB, Lba Pos=29350755 4 : C: type=7 (HPFS/NTFS), size= 10241406 KB, Lba Pos=29350818 5 : C: type=5 (Extended), size= 7815622 KB, Lba Pos=49833630 6 : C:* type=83 (Linux native), size= 7815591 KB, Lba Pos=49833693 7 : C: type=5 (Extended), size= 5855692 KB, Lba Pos=65464875 8 : C: type=83 (Linux native), size= 5855661 KB, Lba Pos=65464938 9 : C: type=5 (Extended), size= 481950 KB, Lba Pos=77176260 10 : C: type=82 (Linux swap), size= 481918 KB, Lba Pos=77176323
3.パーティションの一覧からLinuxのブートローダのパーティション番号を調べる
今回は「６」です。
4.「bootpart.exe 6 c:ubuntu.pbr “Ubuntu”」のように入力する
「６」はLinuxのパーティション番号
「c:ubuntu.pbr」ブートセクタの抜き出したファイル名(任意)
「”Ubuntu”」NT Loaderで選択する名前(任意)
5.以下のように表示されboot.iniも自動で書き換えられます。
Writing a boot sector using LBA position 49833693 (0x2f866dd) c:ubuntu.pbr written C:BOOT.INI updated
6.リブートしてみて確認
Trackback モジュール(Drupal PostgreSQL)
trackbackしていただいた方、ごめんなさい
DrupalのTrackbackモジュールにバグがあってエラーになってました。
エラーログで赤くでてたのを見なかったことにして無視してたのですが(^^;
２件目から追加されてませんでした。
たぶん、このDrupalをPostgreSQLで使ってる人があまりいないので、気づかれないのかなー
修正点をメモしておきます。
SELECT nextval(trackback_received_seq) でトラックバックをシーケンスで取ってるところがあるのに、integerの宣言だけになってるので、nextval()関数が動かなくてエラーになってました。
テーブルを作り直すなら、以下のSQLを流せばよいでしょう。
> DROP TABLE trackback_received;
CREATE TABLE trackback_received (
nid integer NOT NULL,
trid serial,
created integer NOT NULL,
site varchar(255) NOT NULL,
name varchar(60) NOT NULL,
subject varchar(64) NOT NULL,
url varchar(255) NOT NULL,
excerpt varchar(255) NOT NULL,
status smallint default '0',
PRIMARY KEY (trid)
);
どうしてもテーブルを作り直したくないガンコな人は、
サーバはs151
drupal-4.6.2
drupal.orgのDownload latest releaseのあたりからダウンロード。
tar.gz形式なので、PCで解凍して、XREAの/public_html内にアップロード
※ディレクトリをつくるなり適当に /drupalとか
今回は、/public_html/drupalへいれるものとします。
/public_html/drupal/.htaccess
LayoutIgnoreURI * を1行挿入
/public_html/drupal/files
/public_html/drupal/tmp
を作成し、この二つのディレクトリのみパーミッションを「777」にしておく。
database/database.pgsql
のSQLを流して必要なテーブル作成
MySQLの場合は、database.mysqlです。
$db_url = "pgsql://ユーザID:パスワード@''/DB名(ユーザID)";
$base_url = 'http://ユーザID.s151.xrea.com/drupal'; (最後の/は無し）
#PostgreSQLの場合、サーバアドレスでlocalhostが動かないようなので
#''とすることでつなぐようにしました。
MySQLの場合
$db_url = 'mysql://username:password@localhost/database';
Facebook
Twiter
最近のコメント