(｢･∀･(｢･∀･(｢･∀･)｢ｶﾞｵｰ　　　　　　ﾌ(･ω･ﾌ) ﾌｰｯ

【MIDIGraphy1.4.3】【MIDIGraphy1.4.3】【USB-RSAQ2】【psqledit】【psqledit】【TTSSH.2】【Lhasa】【EmEditor】【MidiSwing】

Craving Explorer

YouTube・ニコニコ動画ダウンロードブラウザ Craving Explorer

FinePC

範囲でpingを打って端末を見つけてくれる。

nLite

■

スパボ一括8円ケータイ？

■

pptpサーバ用にrtxを空ける

in -> out は全部pass
out -> in で、1723とgreを通せばOK
※in -> out で全部passしてないと、establishedなど使用しなくてはいけない。

RTX システム奮闘記

■

rtxから他PCへtelnet

最後をonにすると、ルータから他へtelnetが使用可能になる。

# security class 2 on on

Windowsのコマンド集

■ , ■

IMEショートカット全集

■

NTPサーバ一覧

■

SayMove!

■

やはり履歴書は手書きがいいの？　採用担当者はココを見ている

■

仮想化道場

■

Excelの便利ワザ

「Ctr」キーと「Y」キーの同時押しで「繰り返し」が実行できます。

USBブート推進協議会

■

heartbeatでクラスタリング

■ , pdf

Ubuntu Linux による自宅サーバーの構築

apcupsd
awstats
bind
cpus
dovecot
fetchmail
iptables
ldap
ntp
openssh
pdc
postfix
squid
security

止まらないシステムはLinuxで作る！～オープンソースを活用したHAサーバ構築入門

■

ubuntuセットアップについてイロイロ

■ , ■

時間を有効に使うための14の時間管理術

1.TO DOリストを作成する
いわゆる行動チェックリストの作成。しかも一度作って放置ではなく、必要があれば逐次更新する。そのためにもデジタル式の媒体(携帯電話など)の方が運用はしやすい。さらにできるだけ要件を細かく分解し、詳しく書き連ねること。

2.時間を配分する
TO DOリストの内容について時間を配分する。短時間でできるものがあれば、電車の待ち時間などふいに訪れた「スキマ時間」に行えることも見えてくる。

3.デッドラインの設定とその遵守
各作業のデッドラインを設定し、その期日を極力守るようにする。明確な目標を設定することによってプレッシャーはかかるものの、遵守率は高くなる。

4.効率的な時間の活用
例えばメールチェックを毎日決められた時間にのみ行う、同じメールを何度もチェックしない、今この瞬間に返事をする時間がないのならメールのチェックは後回しにする、同じ書類を二度三度読み返すようにしないなどなど、余計な時間拘束は極力避けるようにする(【「電子メール中毒」からの解放を目指して・12ステップ解消法】なども参考になる)

5.机の整理整頓
いざという時にすぐに必要な文具を見つけ出せるように、机の上を整理しておく。さらにデスクトップやメールソフトの受信メールフォルダーもきれいにまとめ上げておく。

6:自分の仕事に執着する
自分宛の書類箱を作り、そこに書類をまとめておいてもらうようにする。さもないと机の上が自分宛の書類で煩雑化し、ゴミ溜めのようになる。

7.邪魔を避ける
時間がまったく無いのなら、個室で作業をしている場合には扉を閉める。同僚にもその旨を伝えて対応するヒマが無いことを意思表示しておく。

8.共同・協力姿勢を忘れずに
単独作業でなく同僚らと共同した作業の場合、自分は同僚の作業が予定通り終了する前提でいるし、同僚も自分の作業が予定通りに終わるつもりで進行している。しかしその思惑が100％うまくいくとは限らない。どちらかが(何らかのトラブルで)相手の足を引っ張る可能性も否定できない。あらかじめ締め切りよりも早めに作業を終えられるよう勤めるのが無難。同僚が作業に遅れを来たした場合でも、自分が「予定通り」締め切りより早めに終えていれば、残りの時間を手助けに充てられるからだ。

9.不必要なフォローアップを止める
進捗状況の検証や分析、適切なアドバイスは必要だが、それが「横やり」「茶々入れ」のレベルになると、単なる邪魔でしかない。個々に「責任」を与えた上で委任しているのだから、それに任せるべき。一から十まで自分が把握しようとすると、自分自身がオーバーフローを起こすだけでなく、フォローアップを受けた側も効率が低下しかねない。

10.定期会議を止める
定期会議が本当に必要なら、定刻に終えるように努める。もし「会議のための会議」となっているのなら、それは単なるムダでしかないので見直しを図るべき。

11.「多忙状態」を維持する
常に最低でも一つのプロジェクトに携わる状態を維持し、緊張感をキープする。さらに単なるルーチンワークの繰り返しではなく、複数のプロジェクトに関わることで、心身ともリフレッシュが出来、アクティブさを確保できることになる。

12.プロジェクトは慎重に選ぶ
いくら自分自身が真剣に、そして誠心誠意をもって努めても、手がける作業がロクでもないものなら、モチベーションは下がるし時間の無駄となり、時間管理どころではなくなる。対象となるプロジェクトが会社、そして自分自身にプラスとなるものか否かを判断するのが大切。例えば「これは自分のキャリアにプラスとなるのか」「この作業に時間を費やして良いのか」と自問自答する姿勢を持たねばならい(【残業を断るための5つの決めゼリフ】などが必要になる場合もあるだろう)。

13.イヤなことの先延ばしは止める
つまらないことを後回しにしたくなるのは人間の性(さが)というもの。しかし「つまらないこと」を先に手がけることで、「これが終われば次に自分の興味深い作業に取り掛かれる」というポジティブな心境で作業をすることができる。逆に後回しにしてしまうと「このあとには、あのイヤな作業をしなきゃならないよ」という思いにかられ、好きな作業の効率も落としかねない。例えば数字とにらめっこをするのが苦手な人なら、会計関連の作業は(頭がさえている)朝一にこなしておくべきだ。

14.「ごほうび」の設定
時間管理は純粋な仕事の作業だけとは限らない。仕事・作業を終えて、一休みをし、活力を充てんすることも含まれる。また、あらかじめ「ごほうび」を自己設定しておくことで、モチベーションも高まり、作業効率も上がり、予定通りに作業をこなせ、時間の管理もうまくいくはずだ(「ごほうび」そのものについては【やる気を回復させる4つのポイント】も参考になる)。

あなたが3日坊主で終わる理由。あるいはメンヘル療法。

■

sed,awk,perlで行頭・行末に挿入

sed -e 's/^/"/;s/$/"/' test.txt
awk '{$0="?"" $0 "?"";print}' test.txt
perl -pe 's/^/"/;s/$/"/;' test.txt

debianインストール後の標準時刻設定など

sed -i 's/D29/D79/g' /etc/hosts
sed -i 's/D29/D79/g' /etc/hostname
/etc/init.d/hostname.sh

mount /dev/xvdd /mnt/
sh /mnt/Linux/install.sh

sed -i 's/UTC=yes/UTC=no/g' /etc/default/rcS
shutdown -r now

xenでのactivate手順

■

Windowsをコマンドでシャットダウン

shutdown -s -f -t 0

xen server 5.5 でdebian lennyをNetInstするURL

http://ftp.yz.yamagata-u.ac.jp/debian
http://ftp.nl.debian.org/debian/

Ubuntu Server に関するメモ

■

xen server tools install

■

debianでapt-getでgpgエラーの際は

■

tarコマンドで覚えておくと便利なものたち

tarに関するメモ

パーミッションをそのまま保持する
$ tar cpf archive.tar archive

gunzipにしてパーミッションも保持
$ tar zcpf archive.tar archive

tarで固めるときにファイル名に日付を使いたい
$ tar cpf archive_`date '+%Y%m%d%'`.tar archive

時間も入れる
$ tar cpf archive_`date '+%Y%m%d%H%M%S'`.tar archive

.svnとか.projectとかよけいなものを入れない
$ tar cpf archive.tar --exclude .svn --exclude .project archive

CentOSでvimの環境設定などなど

$ vi ~/.vimrc
:set number
:set encoding=utf-8
:set fileencodings=iso-2022-jp,euc-jp,sjis,utf8

CentOSにXenをインストール

Xenのインストールメモ

xenblkモジュールを読み込むように設定
# vi /etc/modprobe.conf
alias scsi_hostadapter xenblk


xenカーネルで起動するように設定
# vi /etc/sysconfig/kernel
DEFAULTKERNEL=kernel-xen


xen本体とxenカーネルをインストール
# yum -y install xen kernel-xen


楽するためにスクリプト作ってみました。

#!/bin/bash

# Add xenblk module
echo alias scsi_hostadapter xenblk >> /etc/modprobe.conf

# Change default kernel
mv /etc/sysconfig/kernel /etc/sysconfig/kernel.org
sed -e "s/DEFAULTKERNEL/#DEFAULTKERNEL/g" /etc/sysconfig/kernel.org > /etc/sysconfig/kernel
echo "DEFAULTKERNEL=kernel-xen" >> /etc/sysconfig/kernel

# Install Xen and Xen kernel
yum -y install xen kernel-xen

xenでのpeth0とは

ドムゼロのコンソールでifconfigを打つと、見慣れたeth0やloの他に、見慣れないデバイス名がたくさん出てきて不気味な気分になる。
これらのうちまず「peth0」はXenでないときのeth0だ。Xenを起動すると、まずこの物理デバイスeth0がpeth0のお札をペシっと貼られて封印され、その中身はXenがひねくり出したニセのeth0にそっくりコピーされてしまう。だから今ifconfigで出てきたeth0デバイス、アドレスも生意気に割り振っててパケットの受渡しなんぞも記されているが、そいつは偽物よッ！ということになるのだ。
というのは実はちょっと違っていて、Xenはまずvif0.0、vif1.0,vi2.0...という仮想インターフェイスを自分の中に作り出し、物理デバイスeth0のマネをするのはこのうちのvif0.0だ。ドムゼロが起動するときには普通のLinuxと同じようにネットワークはどこですかぁーと探すと、ハードウェア情報の代わりにこのvif0.0の情報がeth0に渡されるわけで、正確にはだまされているのはeth0、ワタシも被害者なんですということになる。
同様に、Xenの仮想インターフェイスvif1.0はある追加ドメインのeth0になり、vif2.0は別の追加ドメインのeth0になる。じゃあ物理デバイスが2個ある場合はというと、物理デバイスeth1がvif0.1を通じてドムゼロのvif0,1になり以下同様。
実は物理デバイスは1個しかなくてもまさに架空のvif0.1をひねくり出して追加ドメインに複数の仮想ネットワークデバイスを与えることもできるらしいがそれはむづかしいらしいので深く追求しないー。
なお、ドムゼロからifconfigで見えるのはpeth0とvifの情報までで、仮想カメのeth0やeth1のアドレスがどうなっているかとかは見えない。

仮想マネージャでのnetinst

http://ftp.riken.jp/Linux/fedora/releases/10/Fedora/i386/os/
images/xenディレクトリが上にある場所を指定

ネットワークツール

■

IPエイリアスの指定

ifconfig eth0:0  192.168.1.12

物理的に1つのインターフェイスに、複数のIPアドレスを割り当てるのがIPエイリアスだ。この設定により、仮想的に複数のインターフェイス（IPアドレス）を利用可能になる。必要になることは少ないだろうが、例えばISP業者のように、1台のサーバマシン上で複数のWebサーバを起動して、それぞれ別の IPアドレスを割り当ててサービスを提供する場合などに利用される。

実践でも役立つＬＰＩＣドリル

■

最新チップセットG45にLinuxをインストール

■

ネットワーク監視ソフト

■ いろいろあるなぁ。NagiosとかHinemosとかフリーのしか知らない(笑

natかbridgeか

【NAT】 ⇒ libvirt
【Bridge】 ⇒ bridge-utils

virbr0とは

■ , ■ , インストール時に仮想化のパッケージを選択してるとデフォルトでlibvirtdがインストールされて
・Domain0上に192.168.122.0/24のDCHPサーバが起動する。
・Domain0に仮想スイッチvirbr0が作られる。
・Domain0には192.168.122.1が割り当てられてvirbr0に接続される。

KVMでブリッジ接続をする

■ , ■ , ■ , ■ , ■ , ■ , ■

Firefoxの標準設定

フォントはＭＳＰゴシック16

922SH(920SH)で携帯動画変換君

409 名前：白ロムさん[sage] 投稿日：2008/10/18(土) 14:32:41 ID:T2s5FtNP0 
動画を920SH用に変換する方法 

①QuickTime for Windows 7.2をインストール 
　 
ttp://wsidecar.apple.com/cgi-bin/nph-reg3rdpty2.pl/product=14402&cat=59&platform=osx&method=sa/QuickTimeInstaller.exe 

②Avisynthをインストール 
　 
ttp://downloads.sourceforge.net/avisynth2/Avisynth_257.exe?modtime=1168199840&big_mirror=0 

③携帯動画変換君をダウンロードして解凍する 
　 
ttp://mobilehackerz.jp/contents?plugin=attach&refer=3GPConv&openfile=3GP_Converter034.zip 

④変換君のcoresフォルダにQT_3GPP(MobileMP4)_VGA_AAC.iniを入れる 
　 
ttp://mobilehackerz.jp/archive/wiki/index.php?plugin=attach&refer=920SH&openfile=QT_3GPP%28MobileMP4%29_VGA_AAC.ini 

⑤変換君のdefault_settingフォルダにTranscoding_XviD_AAC_920SH.iniを入れる 
　 
ttp://mobilehackerz.jp/archive/wiki/index.php?plugin=attach&refer=920SH&openfile=Transcoding_XviD_AAC_920SH.ini 

⑥変換君フォルダのSetup.exeを起動して「920SH向け MP4ファイル Xvid・AAC」を選択 


⑦画質設定を選んで動画をドラッグ＆ドロップで変換が始まる 

⑧変換した動画をmicroSDカードのVideosフォルダ(\PRIVATE\MYFOLDER\My 
Items\Videos\)に入れる 


831 白ロムさん[sage] 2009/01/16(金) 08:17:42 ID:Cka/pq1o0 
>>23ってもしかして最新のQuickTime7.5じゃうまくいかない？ 

832 白ロムさん[sage] 2009/01/16(金) 14:53:09 ID:mFUoMnb70 
>>831 
うん、上手く行かない。 
俺はv7.4をアップルのサイトから落として入れ替えたよ。 
あと、設定ファイルのフレームレートを落とさないと映像が止まる事がある。 

925 白ロムさん[sage] 2009/01/27(火) 22:24:05 ID:v8g6KMZc0 
>>831,832 
コンパネ－Quicktime設定ー詳細で、 
レガシーコーデックを使用したエンコーディングを有効にする 
にチェック入れれば7.4以降でも幸せになるかも。てか、うちではできている。 

926 白ロムさん[sage] 2009/01/28(水) 10:14:24 ID:ZGfaxcwJ0 
>>925 
テンプレ追加 

まず、携帯動画変換君の優先度を上げます。
変換君と同じフォルダにある
3GP_Converter.ini
を右クリック→編集で開きます。

ExePriority=0と書かれている部分があるので、
0を2に書き換えて上書き保存

つづいて、同時処理数を変更します。
変換君と同じフォルダにある
default_settingフォルダの中から
設定したいiniファイルを右クリック→編集で開きます。

Command0=""<%AppPath%>\cores\ffmpeg" ～という部分を探して

「 -threads 2」を追加します。

変更後はこんな感じ
Command0=""<%AppPath%>\cores\ffmpeg" -threads 2～ 

ちなみに、 デュアルコアなら「-threads 2」
クアッドコアなら「 -threads 4」
になります。

あとは、変換君と同じフォルダにある
「setup.exe」を実行して、
設定ファイルを選択しなおします。

最後は、いよいよ変換実行！

いつもより、数倍早い変換速度に感動することうけあいです。

LVSで構築するgatewaying型負荷分散システム(クラスタリング)

■ , ■ , ■

2chの過去ログ検索

にくちゃんねる

lessの文字化け

~/.bashrcに次の行

alias less='lv'

を挿入して、lessのエイリアスをlvとしておく。

LANケーブルの作成方法

■ , Linuxユーザのためのチップス

半田付け

■

Windowsの便利操作(ショートカット)

■

辞めさせるのも大変なんだ…

■

CPUが仮想化に対応しているかどうか…

$ egrep '(vmx|svm)' /proc/cpuinfo

再びUbuntuでkvm

■ , ■ , ■ , ■ , ■ , ■ , ■

CUIで一通りkvmを操作

■ , ミラー

Linuxでシリアル接続

■

NetScreenをハード的に初期化する

ピンホールを6秒ほど押す
（STATUSランプがオレンジ色になる）
2秒ほど待つ
（STATUSランプが緑色になる）
ピンホールを6秒ほど押す
（STATUSランプが赤色になる）
赤から「オレンジ⇒緑・・・」が繰り返されれば成功
192.168.1.1で接続

keepalivedでvrrp

■

SNMP TRAP

■
SNMPを使ったネットワーク管理で，管理対象となる端末から管理サーバーに届けられる状況通知用のレポート。SNMPエージェントが稼働する端末上で，あらかじめ指定したイベントが発生したり，しきい値に達したときにSNMPマネージャに送信する。

よく利用されるポート番号とプロトコル

No.	Protocol	用途
20	ftp-data	ファイル転送（データ本体）
21	ftp	ファイル転送（コントロール）
22	ssh	シェル：SSH（セキュア）
23	telnet	シェル：telnet
25	smtp	メール送受信：SMTP
53	domain	DNS
70	gopher	gopher
80	http	WWW
110	pop3	メール受信（POP）
119	nntp	ネットニュース
143	imap	メール（IMAP）
443	https	WWW（セキュア）

RTX1000 / RTX1100 のファームウェア更新

ルータにログインしtftpを許可する。

# tftp host 192.168.0.2

Linuxからファームを転送してバージョンアップ

$ tftp -v -m binary 192.168.0.1 -c put rtx1100.bin exec

WindowsサーバーのActiveDirectoryって何？

って、ずっと思ってました。こんなに凄いとは…■

RTXで使用できるネットワーク数

LAN分割機能(LAN1の)と、Primary/Secondary(LAN1の)を使えば最大で７つ？

ip lan1 address 192.168.0.1/24
ip lan1 secondary address 192.168.1.1/24
ip lan1.2 address 192.168.2.1/24
ip lan1.3 address 192.168.3.1/24
ip lan1.4 address 192.168.4.1/24
ip lan2 address 192.168.5.1/24
ip lan3 address 192.168.6.1/24

RTXで自動時刻合わせ

schedule at 1 */* 05:00 * ntpdate 219.164.211.129

RTX1100でVRRPで冗長化

■ , ■
・マスタールータ
プライマリアドレスとVRRPの仮想IPアドレスが同じ場合は、自動的にPriorityが255と最大値になりマスタールーターと設定される。
・バックアップルータ
プライマリアドレスと仮想IPアドレスが違う場合のデフォルトのPriorityは100が設定される。

Ubuntu9.04 on Windows7

■

RTX1000でLAN1をポート毎に別インタフェースとして扱うことのできる機能

機能を有効にすると、インタフェース名としてlan1が使えなくなり、新たに、lan1.1、lan1.2、lan1.3、lan1.4が使えるようになる
lan1.1～lan1.4は別セグメントとして扱える
lan1.1～lan1.4はすべて同じMACアドレスを持つ
ファストパスには対応していない
lan1.1～lan1.4についてshow status lanコマンドの表示は、lan1の場合と全く同じとなる。個々のインタフェース毎に送受信パケットをカウントすることはできない
QoS機能をlan1.1～lan1.4に適用することはできない

例:
lan type lan1 port-based-ks8995m=on
ip lan1.1 address 192.168.1.1/24
ip lan1.2 address 192.168.2.1/24
ip lan1.3 address 192.168.3.1/24
ip lan1.4 address 192.168.4.1/24

ネットワーク経由でのファイル転送のOS別速度

OSによってネットワーク経由でのファイル送受信の速度が違う…ナゼだろう。
Windows -> 持ってくる(引っぱる)と最大速度が出る。送るのは遅い。
Linux(Samba) -> 受ける(書き込んでもらう)のが速い。

ccstudy

次はココ

やっぱりXenもいいなぁ

■

rtxでフィルター

■
■
ip filter 任意の番号 [reject/pass] 送信元IP 宛先IP プロトコル送信ポート宛先ポート

# ■静的フィルタの定義
# 静的フィルタとして以下の定義をします。
# ※フィルタ番号はあくまでも私の環境で適用した番号であり、利用する環境によって異なります。
# (1) LAN側(LAN1)のフィルタ
# WindowsのNetBiosなどを遮断するフィルタの定義
ip filter 100000 reject * * udp,tcp 135 *
ip filter 100001 reject * * udp,tcp * 135
ip filter 100002 reject * * udp,tcp netbios_ns-netbios_dgm *
ip filter 100003 reject * * udp,tcp * netbios_ns-netbios_dgm
ip filter 100004 reject * * udp,tcp netbios_ssn *
ip filter 100005 reject * * udp,tcp * netbios_ssn
ip filter 100006 reject * * udp,tcp 445 *
ip filter 100007 reject * * udp,tcp * 445
ip filter 100099 pass * * * * *
# (2) WAN側(LAN2)のフィルタ
# LAN側のIPアドレスを送信元で詐称している通信のフィルタの定義
# 200000,200001,200002は一般的にいわれるプライベートIPの遮断フィルタです。
# 200003は利用するネットワークアドレスを定義します。
ip filter 200000 reject 10.0.0.0/8 * * * *
ip filter 200001 reject 172.16.0.0/12 * * * *
ip filter 200002 reject 192.168.0.0/16 * * * *
ip filter 200003 reject 192.168.0.0/24 * * * *
# LAN側のIPを宛先としてWAN側からくる通信を遮断するフィルタ
# 200004,200005,200006は一般的にいわれるプライベートIPの遮断フィルタです。
# 200007は利用するネットワークアドレスを定義します。
ip filter 200004 reject * 10.0.0.0/8 * * *
ip filter 200005 reject * 172.16.0.0/12 * * *
ip filter 200006 reject * 192.168.0.0/16 * * *
ip filter 200007 reject * 192.168.0.0/24 * * *
# WindowsのNetBiosなどを遮断するフィルタの定義
ip filter 200008 reject * * udp,tcp 135 *
ip filter 200009 reject * * udp,tcp * 135
ip filter 200010 reject * * udp,tcp netbios_ns-netbios_ssn *
ip filter 200011 reject * * udp,tcp * netbios_ns-netbios_ssn
ip filter 200012 reject * * udp,tcp 445 *
ip filter 200013 reject * * udp,tcp * 445
# ICMP,ident等、WAN側から最低限応答するプロトコルの指定
ip filter 200014 pass * * icmp * *
ip filter 200015 pass * * established * *
ip filter 200016 pass * * tcp * ident
# フィルタで遮断しない通信を明示的に通過させる定義
# 利用しなくともこの定義は作っておきましょう。
ip filter 200099 pass * * * *

# ■動的フィルタの定義
# 静的フィルタは通信の通過、拒否を判断しますが、動的フィルタは指定した種類の通信があるときのみ穴をあけ、通信が完了すると穴を閉じる動的なフィルタをいいます。
# 動的フィルタとして以下の定義をします。
# ※フィルタ番号はあくまでも私の環境で適用した番号であり、利用する環境によって異なります。
ip filter dynamic 200080 * * ftp
ip filter dynamic 200081 * * domain
ip filter dynamic 200082 * * www
ip filter dynamic 200083 * * smtp
ip filter dynamic 200084 * * pop3
ip filter dynamic 200085 * * telnet
ip filter dynamic 200098 * * tcp
ip filter dynamic 200099 * * udp

# ■フィルタの適用
# 静的、動的フィルタを定義しましたが実際、適用しなければ有効となりません。
# 定義したフィルタを以下のように適用します。
# LAN側からWAN側への通信の定義
# これでWindowsのNetBios等が遮断されます。
ip lan1 secure filter in 100000 100001 100002 100003 100004 100005 100099
# WAN側からLAN側への通信の定義
# 2行にわたって記述していますがもちろん1行で記入してください。
ip pp secure filter in 200000 200001 200002 200003 200008 200009 200010 200011 200012 200013 200014 200015 200016
# LAN側からWAN側への通信の定義
# 動的フィルタの適用により内部からの通信の戻りを許可しています。
# 3行にわたって記述していますがもちろん1行で記入してください。
ip pp secure filter out 200004 200005 200006 200007 200008 200009 200010 200011 200012 200013 200099 dynamic 200080 200081 200082 200083 200084 200085 200098 200099
# ここでは、接続がPPPoEということでの定義ですが専用線など直接LAN2にIPの定義がある場合はppという定義は lan2 として置き換えてください。

# ■不正アクセス検知の定義
# ヤマハRT/RTXには不正アクセス検知というすばらしい機能があります。
# どのように機能するのかわかりませんが一応定義しておいて損はないでしょう。
ip pp intrusion detection in on reject=on
ip pp intrusion detection out on reject=on
# こちらも、専用線接続の場合は lan2 と置き換えて定義してください。

綺麗なコンフィグ

RTX1000等、tftpコマンドでconfigを取得すると綺麗な形で出力されます。

RTFAN

こんなサイトが

１つのIPアドレスでインターネットもPPTPもIPsecも!!

RTX1000でフレッツスクエアとPPTPとIPsec。

nat descriptor type 1 masquerade
nat descriptor address outer 1 ｸﾞﾛｰﾊﾞﾙIP
nat descriptor address inner 1 192.168.1.254
nat descriptor masquerade static 1 1 192.168.1.254 udp 500
nat descriptor masquerade static 1 2 192.168.1.254 esp
nat descriptor masquerade static 1 3 192.168.1.254 tcp 1723
nat descriptor masquerade static 1 4 192.168.1.254 gre

ファイルが多すぎます

-bash: /bin/grep: Argument list too long
-bash: /bin/grep: 引数リストが長すぎます
などなど、表示されようものならxargsで！

# ls | xargs rm -fv

Linux便利な小技ページ

■
■
■

RTX1100をrarpdで設定する@Debian

こんな技があるなんて！シリアルケーブル要らず…

ipsec sa policyコマンドは、どんな組み合せが可能ですか？

■

RTXでインターネットとVPNを併用

【可否】
センター＆複数拠点間ネットワーク
VPN接続の他にインターネット接続も併せて利用
３拠点WAN接続方法について
RTシリーズの資料
障害切り分け手順
IPsec 設定ガイド(NATを使う理由)

RTX覚書

■
■

IPsec

IPsecで接続時に、同時にLANからインターネットもしたい！場合は１つしかないグローバルIPは外側でもあり内側でもある…
■

コンソール(ハイパーターミナル)の設定

【Cisco】・ビット/秒(B) : 9600
・データビット(D) : 8
・パリティ(P) : なし
・ストップビット(S) : 1
・フロー制御(F) : なし
【YAMAHA】
・ビット/秒(B) : 9600
・データビット(D) : 8
・パリティ(P) : なし
・ストップビット(S) : 1
・フロー制御(F) : Xon/Xoff

強制的にlogrotateを実行

# logrotate -f /etc/logrotate.conf

グローバルIPが固定で振られている時のnat

■

natの限界

■NetmeetingはNATしちゃ駄目らしい

nat descriptor

■

RTシリーズのPPTPに関するFAQ

■

YAMAHAルータのいろいろ

pp select anonymous
不特定接続相手(発信者番号による認証を用いない接続相手)の設定情報は、 pp select anonymousで接続相手を選択しておく必要があります。
不特定のIP addressからのPPTPとなるので，pp select nではなく， pp select anonymousとなる。

Windowsのスパンボリュームからファイル救済方法

WindowsでHDDを拡張フォーマットしてスパンで作ったボリュームにて、１台でもHDDに障害が起こると全部見えなくなります。が、File Scavengerというソフトで復元できるファイルもあるそうです。

WindowsからExt2/Ext3のファイルを読み取る

DiskInternals Linux Reader

Ciscoケーブルの作り方

Cisco用シリアルコンソールケーブルの作り方
CISCO用コンソールケーブル
Ciscoコンソールケーブルの製作
シスコヒモ(紐)

フロッピーレスPC友の会

■

922shで動画

Acala DVD 3GPRipper

メモリーカード保存場所（SoftBank910SH）
「マイ・コンピュータ」
　　　↓
「リムーバムディスク（H）」
　　　↓ 
「PRIVATE」
　　　↓
「MY FOLDER」
　　　↓
「My Items」
　　　↓
「Videos」

Craving Explorer

Craving Explorerは、YouTube、ニコニコ動画などの動画をダウンロードし、AVI / MPEG / MP4(iPod) / FLV / WAV / MP3 の形式に変換、保存することができる動画専用ブラウザみたい。

sed

特定の行から後を出力する(文字列191009で始まる行以降をファイルに出力したい。)

sed -ne '/^191009/,$p' < input > output

n行目以降を出力したい(2行目以降を出力したい)

sed -ne '2,$p' < input > output

ピーナッツ

良いらしい

Catalystスイッチのコンソールポートに端末を接続する方法

■

xargs

find の結果をごにょごにょしたいときや「引数のリストが長すぎます」なんて怒られた場合 xargs を使いますよね。

$ find . -type f | xargs grep hogehoge

パイプで渡された結果は xargs のコマンドの末尾に渡されるので grep などの引数の最後に結果を受けつけるコマンドならこれでも問題ないのですが、 cp や mv のように引数の途中に結果を受け付けたい場合はこうもいきません。

このような場合は -i オプションを使います。

$ find . - type f | xargs -i cp {} ~/tmp

xargs に -i オプションをつけるとパイプで渡された結果を {} で展開できます。

Ciscoルータ・シミュレータ

【Dynagen】
【CiscoIOS】

sed

文字列の置換に大変便利です。正規表現も使用できます。
・基本

sed \"s/target/dest/g\" inputFile.txt > outputFile.txt

→ inputFile.txt中の文字列 target を dest に変換して outputFile.txt に出力する

・文字列の先頭に挿入

sed \"s/^/dest/g\" inputFile.txt > outputFile.txt

→ inputFile.txt中の文字列の先頭にdestを挿入して outputFile.txt に出力する

・文字列の語尾(終わり)に挿入

sed \"s/$/dest/g\" inputFile.txt > outputFile.txt

→ inputFile.txt中の文字列の終わりにdestを挿入して outputFile.txt に出力する

※ \"(ダブルクォーテーション)が対象となるときは、\\(円マーク)でエスケープする。 sed \"s/\\\"/dest/\" inputFile.txt > outputFile.txt

SSH鍵でパス無しログイン

自分のPCで３種類の公開鍵を作成

# cd .ssh/
# ssh-keygen -t rsa1
# ssh-keygen -t rsa
# ssh-keygen -t dsa
# cat *.pub >hoge.key

作成した公開鍵を相手PC(パス無しで入りたいサーバ)の.ssh/にauthorized_keysとauthorized_keys2にhoge.keyをリネームしてchmodで600にして置くとOK。

ファイルを１行毎に読み込んでお処理

while read line
	do
	処理（${line}を処理）
done < ファイル

新しいハードウェアの検出

NIC対応モジュール一覧
ubuntuではkudzuではなく、udevdが管理してる。/etc/udev/～

SOTEC C101 で Linux (Ubuntu) を使う場合の注意点

■

Linux用のカッコイイシステムモニター

KonfabulatorってのがFedoraCore4の時代からあった模様…KDE専用かな？

CtrlとCapsを入れ替える便利ソフト

AltIME

nohup

ログアウトした後もコマンドを実行し続ける

nohup rsync -avz -e ssh syncp@192.168.1.250:/share/ /share/ &

オプション（かっこ内はロングオプション）	機能
-a	「-rlptgoD」と指定したのと同様の効果。元のパーミッションやグループなどを保持したまま同期できるので、基本的に付加しておくのがよい。アーカイブモードとも呼ばれる
-v	処理中の経過ファイル名を表示する
-e [シェル名]	リモートシェルを指定する。デフォルトでsshが利用されるため、rshなどを使う特別な必要がなければ最近では用いない
-n（--dry-run）	実行時の動作だけを表示。テストに使用するとよい
-r	指定したディレクトリ下の各ディレクトリも再帰的にバックアップする
-u	追加されたファイルだけをコピーする
-z	データを圧縮する
--existing	更新されたファイルだけをコピーし、追加されたファイルは無視する
--delete	コピー元で削除されたファイルは、コピー先でも削除する。-aオプションと同時に指定することでコピー元とコピー先を同期できることになる
--exclude=PATTERN	パターン一致するファイルを除外する（--exclude 'パターン'と書いてもよい）
--exclude-from=FILE	ファイルに記述されたパターンと一致するファイルを除外する
--include=PATTERN	パターン一致するファイルを除外しない
--include-from=FILE	ファイルに記述されたパターンと一致するファイルを除外しない
--stats	rsyncアルゴリズムの転送効率を表示する
-h（--help）	ヘルプを表示する

ReiserFS

noatimeを入れないと読み書きが遅くなる。

LABEL=/share     /var/share            reiserfs    noatime        0 0

Linuxコマンドあれこれ

■

IPv6をスマートに無効化

/etc/modprobe.conf または /etc/modprobe.d/aliases に

alias net-pf-10 off
alias ipv6 off

Ubuntu9.04は/etc/modprobe.d/blacklist.conf に

blacklist ipv6

PDF作成フリーソフト・サイト

FreePDFConverter , PrimoPDF

Ubuntu9.04でkvm/qemuのネットワークブリッジ

■ , ■ , ■←この方の情報が良さそうです。

Bridge（ブリッジ）の構築

# brctl addbr br0
# brctl addif br0 eth0
# ifconfig br0 192.168.1.125 up
# ifconfig eth0 0.0.0.0 up
# route add default gw 192.168.1.1

不要なブリッジインターフェースの削除

libvirtをインストールすると自動的にブリッジインターフェースvirbr0が作成される。このインターフェースには192.168.122.1が割り当てられDHCPとDNS Proxyが稼動している。さらにiptableにルールが追加される。邪魔だ…で削除方法

# virsh net-autostart default --disable
# reboot

CentOS5.3でVirtualization入れるとI/Fがこうなる。

[root@localhost ~]# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:02:2A:DD:04:18  
          inet addr:192.168.1.207  Bcast:192.168.1.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:280 errors:0 dropped:0 overruns:0 frame:0
          TX packets:379 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:53497 (52.2 KiB)  TX bytes:40588 (39.6 KiB)

lo        Link encap:Local Loopback  
          inet addr:127.0.0.1  Mask:255.0.0.0
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1705 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1705 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:2813532 (2.6 MiB)  TX bytes:2813532 (2.6 MiB)

peth0     Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF  
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:288 errors:0 dropped:0 overruns:0 frame:0
          TX packets:404 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000 
          RX bytes:55766 (54.4 KiB)  TX bytes:45073 (44.0 KiB)
          Interrupt:18 Base address:0x9000 

vif0.0    Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF  
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:379 errors:0 dropped:0 overruns:0 frame:0
          TX packets:280 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:40588 (39.6 KiB)  TX bytes:53497 (52.2 KiB)

virbr0    Link encap:Ethernet  HWaddr 00:00:00:00:00:00  
          inet addr:192.168.122.1  Bcast:192.168.122.255  Mask:255.255.255.0
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:0 errors:0 dropped:0 overruns:0 frame:0
          TX packets:26 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:0 (0.0 b)  TX bytes:4880 (4.7 KiB)

xenbr0    Link encap:Ethernet  HWaddr FE:FF:FF:FF:FF:FF  
          UP BROADCAST RUNNING NOARP  MTU:1500  Metric:1
          RX packets:26 errors:0 dropped:0 overruns:0 frame:0
          TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0 
          RX bytes:6702 (6.5 KiB)  TX bytes:0 (0.0 b)

[root@localhost ~]# brctl show
bridge name     bridge id               STP enabled     interfaces
virbr0          8000.000000000000       yes
xenbr0          8000.feffffffffff       no              peth0

Fedora10 kvm/qemu

# yum -y groupinstall Virtualization
(1/14): gtk-vnc-python-0.3.8-4.fc10.i386.rpm                                      |  14 kB     00:00     
(2/14): gnome-python2-gnomekeyring-2.23.0-1.fc10.i386.rpm                         |  20 kB     00:00     
(3/14): bridge-utils-1.2-6.fc10.i386.rpm                                          |  28 kB     00:00     
(4/14): virt-viewer-0.0.3-3.fc10.i386.rpm                                         |  28 kB     00:00     
(5/14): qemu-img-0.9.1-12.fc10.i386.rpm                                           |  76 kB     00:00     
(6/14): gtk-vnc-0.3.8-4.fc10.i386.rpm                                             |  84 kB     00:00     
(7/14): libvirt-python-0.5.1-2.fc10.i386.rpm                                      | 102 kB     00:00     
(8/14): etherboot-roms-kvm-5.4.4-4.fc10.i386.rpm                                  | 126 kB     00:00     
(9/14): xen-libs-3.3.0-1.fc10.i386.rpm                                            | 180 kB     00:00     
(10/14): python-virtinst-0.400.0-5.fc10.noarch.rpm                                | 315 kB     00:00     
(11/14): iscsi-initiator-utils-6.2.0.870-1.0.fc10.i386.rpm                        | 606 kB     00:00     
(12/14): kvm-74-10.fc10.i386.rpm                                                  | 745 kB     00:00     
(13/14): virt-manager-0.6.0-5.fc10.i386.rpm                                       | 1.4 MB     00:01     
(14/14): libvirt-0.5.1-2.fc10.i386.rpm                                            | 1.7 MB     00:00

powerchute

インストール：
#rpm -ihv PowerChutePlus-4.5.3-1.i386.rpm
設定：
#/usr/lib/powerchute/Config.sh
稼動：
#/usr/lib/powerchute

また、Webブラウザから「http://サーバーのIPアドレス:3052/」

taskselをubuntuでVirtual Machine host入れると…

下記パッケージはインストールされます。

root@ubuntu:~# diff after.txt before.txt
< ii  bridge-utils         1.4-5                           Utilities for configuring the Linux Ethernet
< ii  dnsmasq-base         2.47-3                          A small caching DNS proxy and DHCP/TFTP serv
< ii  kvm                  1:84+dfsg-0ubuntu11             Full virtualization on i386 and amd64 hardwa
< ii  libasound2           1.0.18-1ubuntu9                 shared library for ALSA applications
< ii  libavahi-client3     0.6.23-4ubuntu4                 Avahi client library
< ii  libavahi-common-data 0.6.23-4ubuntu4                 Avahi common data files
< ii  libavahi-common3     0.6.23-4ubuntu4                 Avahi common library
< ii  libdirectfb-1.0-0    1.0.1-11ubuntu1                 direct frame buffer graphics - shared librar
< ii  libhal1              0.5.12~rc1+git20090403-0ubuntu1 Hardware Abstraction Layer - shared library
< ii  libice6              2:1.0.4-1                       X11 Inter-Client Exchange library
< ii  libpolkit-dbus2      0.9-2ubuntu1                    library for accessing PolicyKit via D-Bus
< ii  libpulse0            1:0.9.14-0ubuntu20              PulseAudio client libraries
< ii  libsdl1.2debian      1.2.13-4ubuntu3                 Simple DirectMedia Layer
< ii  libsdl1.2debian-alsa 1.2.13-4ubuntu3                 Simple DirectMedia Layer (with X11 and ALSA
< ii  libsm6               2:1.1.0-1                       X11 Session Management library
< ii  libsmbios2           2.2.13-0ubuntu2                 Provide access to (SM)BIOS information -- dy
< ii  libsysfs2            2.1.0-5                         interface library to sysfs
< ii  libts-0.0-0          1.0-4ubuntu2                    touch screen library
< ii  libvirt-bin          0.6.1-0ubuntu5                  the programs for the libvirt library
< ii  libvirt0             0.6.1-0ubuntu5                  library for interfacing with different virtu
< ii  libxen3              3.3.0-1ubuntu9                  library interface for Xen, a Virtual Machine
< ii  lvm2                 2.02.39-0ubuntu9                The Linux Logical Volume Manager
< ii  netcat-openbsd       1.89-3ubuntu1                   TCP/IP swiss army knife
< ii  ubuntu-virt-server   1.2                             Common packages necessary for hosting virtua
< ii  watershed            4                               reduce superfluous executions of idempotent

あと、下記も一緒に入れてみました。

$ sudo apt-get install qemu virt-manager virt-viewer virt-top ubuntu-virt-mgmt
$ sudo adduser `id -un` kvm
$ sudo adduser `id -un` libvirtd

Debian/Ubuntuで楽々パッケージインストール

丸ごとパッケージの場合

# tasksel

１つ１つ指定する場合

# aptitude

仮想インターフェース

kvm関連のパッケージをインストールすると、virbr0やpan0などのネットワークインターフェースが追加されます。使い方がイマイチわかりません。
■ , ■ , ■ , ■ ←ココを見て、bridge設定すればvirt-managerからnetworkが選択できるようになるかも？！

Linux標準の仮想化技術「KVM」の仕組

■ , ■

Ubuntu9.04でmdadmのRaid

8.04の時とかわって、/etc/mdadm.confを使用するようになったっぽい。■ , ■

mdadm -C /dev/md2 -l1 -n2 -f /dev/sda3 /dev/sdb3
mdadm -D --scan >> /etc/mdadm/mdadm.conf

KVMを使ったときの命令の流れ

CD-ROMイメージのISOファイル化

WindowsのCD-ROMをISOイメージ化します。ddコマンドでiso化できます。僕が持っていたCD-ROMはWindows2000からのアップグレート版のCD-ROMなので、インストール時にWindows2000のCD-ROMを要求されます。なので、今回はWindows2000のCD-ROMもISO化します。（※通常版のXPのCD-ROMがある場合は不要です。）

# dd if=/dev/sr0 of=/root/winxp.iso
# dd if=/dev/sr0 of=/root/win2k.iso

/dev/sr0はUSB接続のCD-ROMドライブのデバイス名です。直接続の場合は/dev/cdromだったりするかもしれません。

わかりやすいタグVLAN

■

仮想化技術

■ , ■

Ubuntu で KVM (Kernel-based Virtual Machine)

■

FedoraCore4

FC4

NetScreen-5GT/5XT/5XPの10ユーザーライセンスの動作仕様

■

仮想マシン環境のアーキテクチャ

◆準仮想化(para virtualization)
　-新たに定義した仮想的なハードウェア環境を提供
　-OSは上記環境に対応したものが必要
　　(既存OSはそのままでは動かない)
　-性能重視
　-例)Xen
◆完全仮想化(full virtualization)
　-既存ハードウェア環境を完全にエミュレートする
　-既存OSがそのまま動作する
　-オーバーヘッド大
　-例)VMware,KVM,QEMU,Xen

UbuntuでSystemドライブをRaid1(ミラー)でイロイロ実験

１．Ubuntu9.04とHDDx2本用意して、パーティションは"/"のみのRaid1で構築してインストール。
２．インストール後は、2本目のHDD(/dev/sdb)にはgrubが入っていないため、/dev/sdaが故障した場合起動しなくなる。よってgrubを/dev/sdbにもインストール。
３．電源を落として、2本目のHDDのSATAケーブルを抜いて電源ON。
４．" Do you wish to start the degraded RAID? [y/N]: "と聞かれてきます。Raid構成が崩れたまま(HDDが1本足りないまま)システムを起動するかどうかです。
５．そのままだと、タイムアウトして"N"が選択されて" (initramfs) "とCUIモードになります。helpを叩くとそれなりのコマンドが出てきて障害内容を調べられそうです。
６．とりあえず、" cat /proc/mdstat "を入力。すると、md0ドライブはsda1だけが接続されてますよ的な感じに表示されます。ホットスワップ対応なら、新しく2本目のHDDをつけてmdadmコマンドでリビルドできちゃいそうです。
７．haltコマンドで電源を落とします。次は、1本目のSATAケーブルを抜き2本目のSATAケーブルを接続してPCを起動。
８．2本目からもシステム起動するのを確認します。(grubが正常にインストールされているかどうか)
９．同じく、" Do you wish to start the degraded RAID? [y/N]: "と聞かれるので今度はタイムアウトする前に"y"を入力します。
10．すると片側のHDDだけでシステムが起動します。" cat /proc/mdstat "で見るとmd0デバイスがsdb1のみで稼動しているのがわかります。
11．ここでホットスワップ対応HDDなら新しいのを接続してmdadmコマンドでリビルドできます。私のPCはホットスワップ未対応なので一度電源を落とします。
12．1本目のSATAケーブルを挿してPCを起動します。再度、/proc/mdsataを見ます。ですが、接続した/dev/sda1は無かった事になってます。/dev/md0として稼動しているのは/dev/sdb1のみです。
13．ここで、/dev/sda1を参加させてあげます。新しい/dev/sda1ならfdiskでパーティション区切って領域はLinux raid 自動にして作成します。
14．md0にsda1を参加させてあげます。" mdadm -a /dev/md0 /dev/sda1 "これでリビルドが始まって正常なシステムに復旧です。
簡単な流れですが、ソフトRaidでも簡単に障害対応できそうです。

UbuntuでIPアドレス設定をstaticに

/etc/network/interfaces

# The primary network interface
auto eth0
#iface eth0 inet dhcp
iface eth0 inet static
        address 192.168.1.100
        netmask 255.255.255.0
        network 192.168.1.0
        broadcast 192.168.1.255
        gateway 192.168.1.1

RTXでVPNの勉強

■

RTXでPPTPサーバ

■

MS-IMEのショートカット

カタカナに変換

Ctrl+I
「あいう」と打った後にCtrl+Iを押すと、「アイウ」に変換されます。

ひらがなに変換

Ctrl+U 「アイウ」の状態で Ctrl+U を押すと、「あいう」に変換されます。

半角に変換

Ctrl+O

英数字に変換

Ctrl+P
例えば、「ぜんかく」と打った後にCtrl+Pを押すと、「ｚｅｎｋａｋｕ」に変換されます。

一文字削除

Ctrl+H
これ、私が最も頻繁に使うキーかもしれません。

全文確定

Ctrl+M もともと、Ctrl+M にはEnterキーと同じ意味合いがあります。 Ctrl+M は、Ctrl+H と並んで私が最も頻繁に使うキーでしょう。

未変換時にキャレットを移動する

Ctrl+K (左移動)、 Ctrl+L (右移動)

(変換キーを叩いた後)文節の長さを調節する

Ctrl+K (短くする)、 Ctrl+L (長くする)

変換中の文節のみを確定する

Ctrl+N

直前に確定した文字列を再変換する

Alt+Backspace
エディタなどによっては、使えないこともあります。また、確定した後に一文字でも入力してしまうと使えません。

NTTのグループアクセスについて

過去ログ

RTXでVPNの設定は…2種類

【IPsec】

tunnel select 1
 ipsec tunnel 1
 ipsec sa policy 1 1 esp 3des-cbc sha-hmac
 ipsec ike keepalive use 1 on
 ipsec ike local address 1 192.168.2.1
 ipsec ike pre-shared-key 1 text test
 ipsec ike remote address 1 192.168.1.1
 tunnel enable 1
 ipsec auto refresh on

【IP over IPトンネル】

tunnel select 1
 tunnel encapsulation ipip
 tunnel endpoint address 10.128.1.10 10.128.1.11
 tunnel enable 1

RTX３台と拠点をグループアクセスでVPN

■

ストライプ処理でスワップ高速化

# vi /etc/fstab

※通常は，このように「defaults」指定されている
/dev/hda2　　swap　　swap　defaults　0　0

※次のように「pri=」指定で並列度合いを指定すればよい
/dev/hda2　　swap　　swap　defaults,pri=5　0　0
/dev/hdb2　　swap　　swap　defaults,pri=5　0　0

software RAID1 を debianでちゃんと使う

OSインストール時にRAID1を設定しても、2つ目のディスクにGRUBはインストールされません。
なので、こちらをまたまた参考にして、インストール後にgrubで以下のように設定をしました。

# grub
grub> device (hd0) /dev/sdb
grub> root (hd0,0)
grub> install /boot/grub/stage1 (hd0) /boot/grub/stage2 p /boot/grub/menu.lst
grub> quit

一旦、１台のHDDでraid1を構築して、後から２台構成のraid1に変更する手順（mdadmの場合）

mdadm -C /dev/md0 -l1 -n2 /dev/hdd1 missing（最も大切なのはこの一語）
mdadm -a /dev/md0 /dev/hda1

ソフトウェアRAID1にgrubをインストールする(メモ)

サーバー再構築も近いので、ソフトウェアRAID1にgrubをインストールする方法をメモ。
※grub-installやgrub-updateといったコマンドも気になりますが、使わないでやってみたいと思います。

まず、/dev/md0をマウントポイント/bootとして、RAID1を構築しておく。
※以下のパーティションで構成しておく
/dev/sda1
/dev/sdb1

1本目のディスクにのみ、インストールされるので、2本目のディスクにgrubをインストールする必要がある。
※どちらが一本目か、は/proc/mdstatを見れば解る。

$ su-
# grub
grub > device (hd0) /dev/sdb
grub > root (hd0,0)
grub > install /grub/stage1 (hd0) /grub/stage2 p /grub/grub.conf
grub > quit

以上。

/dev/sdb2にインストールする場合は、
$ su-
# grub
grub > device (hd0) /dev/sdb
grub > root (hd0,1)
grub > install /grub/stage1 (hd0) /grub/stage2 p /grub/grub.conf
grub > quit
となる。

/dev/sdc3にインストールする場合は、
$ su-
# grub
grub > device (hd0) /dev/sdc
grub > root (hd0,2)
grub > install /grub/stage1 (hd0) /grub/stage2 p /grub/grub.conf
grub > quit
となる。

/bootを分けていない場合は、/がマウントポイントになっているデバイスを指定する必要がある。
また、コマンドも以下のように変化する
$ su-
# grub
grub > device (hd0) /dev/sdb
grub > root (hd0,0)
grub > install /boot/grub/stage1 (hd0) /boot/grub/stage2 p /boot/grub/grub.conf
grub > quit
となる。

Ubuntu9.04あれこれ

仕事がはやいね～■

rsync

■

Ubuntu 9.04 "Jaunty Jackalope" リリース

■

携帯電話端末の固有番号

IMEIは共通で*#06#押せば出てくるみたい

ネットワークのトラブル

Linuxのネットワークインストールが上手くいかない…とかは、まずNICをIntel製のモノに変更すればだいたい解決。

順番にアンマウント

# seq 1 12 | while read i ; do umount /share/hdd${i} ; done

VPNのトンネルを理解する

暗号化をしないトンネルでのVPNだと処理が軽い。■

dig

digコマンド形式……dig @server domain query-type

<<指定する内容>>
server：利用するネームサーバ
domain：情報を知りたいドメイン名
query-type：知りたい情報のタイプ
query-type例

A：ネットワークアドレス（省略時）
NS：ネームサーバ
MX：メールサーバの情報
SOA： SOA 情報
ANY：知っているすべての情報

$ dig @211.9.32.235 as.dip.jp A | grep -v -e "^:" -e "^;" | sed '/^$/d'
$ dig @220.220.248.1 as.dip.jp A | grep -v -e "^:" -e "^;" | sed '/^$/d'
$ dig @220.216.100.2 as.dip.jp A | grep -v -e "^:" -e "^;" | sed '/^$/d'
$ dig @143.90.130.165 as.dip.jp A | grep -v -e "^:" -e "^;" | sed '/^$/d'

syslinuxのオプション

-m,-aオプションはDOS,WindowsインストーラでMBR(Master Boot Record)に書き込み、そのパーティションをアクティブにする時に指定します。

XenServer Toolsのインストール

ゲストOSのインストール後に行うと、ネットワーク・ディスク周りのドライバが準仮想化デバイスドライバに置き換わりI/Oが高速になる。

XenServerドキュメント群

■ , ■
Citrix XenServer 5.0 無償版インストール Step by Step Guide(PDF)

仮想化技術を使用すると、1台のコンピュータ上で複数のOSを同時に走らせることができます。仮想化技術はOSやCPUの標準機能として実装される方向にありますが、当面は仮想化ソフトウェアを導入することになります。

ベンダ	製品名	仮想化の方式
(OSS)	Xen	ベアメタル仮想化
	KVM	ハイブリッド仮想化
	QEMU	ホスト仮想化
	OpenVZ	OS仮想化
EMC	VMware ESXi	ベアメタル仮想化
	VMware Server	ホスト仮想化
	VMware Player	ホスト仮想化
Sun Microsystems	Sun xVM Server	ベアメタル仮想化（Xen）
Sun Microsystems	Sun xVM VirtualBox	ホスト仮想化
Citrix Systems	XenServer Express Edition	ベアメタル仮想化（Xen）
Oracle	Oracle VM	ベアメタル仮想化（Xen）
Microsoft	Hyper-V	ベアメタル仮想化
	Virtual Server	ホスト仮想化
	Virtual PC	ホスト仮想化

ひかり電話とIP電話の違い

■

フルバーチャルゲストOS対応か調べる

FAQ

# cat /proc/cpuinfo
Intel の場合 : vmx
AMD の場合 : svm

DebianでGNOMEを使うには

PowerBookG4でできるかな？■

yumで関連パッケージをまとめて追加／削除

■ ■ ■ ■

# yum grouplist
# yum groupinstall Virtualization
# yum groupinstall "Text-based Internet"

Virtualization関係

■

ハイパーバイザ

大別して以下の2種類があり、作成した仮想機械（バーチャルマシン）でそれぞれのOS（ゲストOS）を動かすことができる。

◆ハードウェアの上で直接稼働する（狭義のハイパーバイザ。専用OSの形のz/VM、VMware ESX、ESXi、Xenなどや、ファームウェアの形のIBM LPARなど。）
◆他のOSの上で稼働する（VMware Server など）

また、ゲストOSを修正せずそのまま稼働できる（ハードウェアを完全にエミュレートする）ものを完全仮想化、性能などの理由でゲストOSに修正が必要なものを準仮想化とも呼ぶ。

Ubuntu 8.10の仮想関連環境の構築

以下のコマンドで仮想マシン管理環境を構築します。
# apt-get install ubuntu-virt-server ※openssh-serverもインストールされます。
# apt-get install ubuntu-virt-mgmt ※virt-managerもインストールされます。
上記で[アプリケーション]メニューに[システムツール]－[仮想マシンマネジャ]が追加されます。

マルチコアでmakeする

make -j

フル・パラ

仮想化
X86仮想化
Xen(仮想化)
ハイパーバイザ

IntelR VT vs AMD AMD-V

ハードウェア仮想化　徹底比較

1CD LinuxをUSBメモリから起動するには

CDにLinux焼くのが面倒くさくなったので。■

Fedora9をnetinstする場合のURL

http://ftp.iij.ad.jp/pub/linux/fedora/releases/9/Fedora/i386/os/

FedoraCore4をnetinstする場合のURL

http://ftp.riken.jp/Linux/fedora/core/4/i386/os/

CentOS5をnetinstする場合のURL

http://ftp.riken.jp/Linux/centos/5.2/os/i386/
http://ftp.riken.jp/Linux/centos/5/os/x86_64/

Xen用のメモリ

4GBを超えるメモリをPCに搭載するとXenの挙動が怪しくなる……これは一体？

UbuntuのユーザーホームをLinuxっぽくアルファベット表記に戻す。

$>LANG=C xdg-user-dirs-gtk-update

これで、英語フォルダ名が使えるようになります。
また最初の設定どおり、日本語フォルダ名に戻したいときは

$>xdg-user-dirs-gtk-update

UbuntuにXenをインストール

sudo apt-get install ubuntu-xen-server xen-tools

 /boot/grub/menu.lst
  title		Xen 3.2 / Ubuntu 8.04.1, kernel 2.6.24-23-xen
  root		(hd0,0)
  kernel		/boot/xen-3.2.gz
  module		/boot/vmlinuz-2.6.24-23-xen root=UUID=df932484-5102-4d01-a7b4-5ca314bed4d4 ro console=tty0
  module		/boot/initrd.img-2.6.24-23-xen

xm listコマンドで確認できる
ところがどっこい、ネットワークで躓く。
eth0 にデスクトップで使っていたIPアドレスをそのまま割り当て。
peth0 に新たにIPアドレスを設定。するとDomain-0のUbuntuからネットワークにアクセスできた。

debina ubuntu を使うのに

apt- get

UbuntuServerにGUIとXen

Server版はCUIのみなので、下記でGUIをインストール

sudo apt-get install ubuntu-desktop

コンソール解像度のkernelオプション

Grub用

番号   解像度：色数 
771    800×600：256色 
773    1024×768：256色 
775    1280×1024：色 
788    800×600：6万5000色 
791    1024×768：6万5000色 
794    1280×1024：6万5000色 
789    800×600：1600万色 
792    1024×768：1600万色 
795    1280×1024：1600万色

メモリの ECC と Registered と Unbuffered の意味

- ECC メモリ

エラーの検出・訂正機能を持ったメモリモジュール。対義語は・・・「ノンパリティ」？
＠IT：Insider's Computer Dictionary [ECCメモリ]

ECC（Error-Correcting Code）は、「誤り訂正符号」の意味。ECC（Error Check and Correct）メモリは、メモリ・エラーの存在を検出するだけでなく、エラーが発生した箇所（ビット）を特定して、これを正しいものに修正する機能を持ったメモリ。

- Registered メモリ

レジスタチップを搭載し、電気信号の整流や増幅機能を持たせたメモリモジュール。対義語は Unbuffered メモリ。
＠IT：Insider's Computer Dictionary [Registered DIMM]

入力される電気信号の状態（電圧の高低）を基準クロックに合わせて一定間隔で取得・保持する半導体チップを意味する。レジスタ・チップは、各信号のタイミングをクロックに合わせる役割を担うほか、電気信号の電流を増幅したり信号波形を整形したりする機能もある。

Registered メモリの特徴。
Registered チップを経由するため、レイテンシは Unbuffered メモリに比べて増える (帯域は同じ)。
電気的に安定させやすいのでマザーボードに搭載可能なメモリモジュール数が増える。

- ECC と Registered は別の軸にある概念

ECC と Registered は別の軸にある概念。つまり、

ECC で Registered なメモリ
ECC だけど Unbuffered なメモリ
非 ECC で Registered なメモリ
非 ECC で Unbuffered なメモリ

と4つの組み合わせがあることになる。

Kernel2.4系の再構築手順

カーネルコンパイルの実行手順(※古いカーネルバージョンのコンフィギュレーションファイルの設定を新しい.configファイルにインポートするには、make oldconfigコマンドを実行します。)

# cd /usr/src/linux
# make mrproper        ←カーネル設定の初期化
# make menuconfig      ←カーネルコンフィギュレーション
# make dep             ←依存関係の確認
# make clean           ←中間ファイルの削除
# make bzImage         ←カーネルイメージの作成（カーネルコンパイル）
# make modules         ←モジュールの作成（モジュールコンパイル）
# make modules_install ←モジュールのインストール

# mkinitrd -v --with=sd_mod --with=scsi_mod -f /boot/initrd-2.4.37.img 2.4.37
# cp -f System.map /boot/System.map-2.4.37
# cp -f arch/i386/boot/bzImage /boot/vmlinuz-2.4.37

ファイルシステムの修復

こっちの方がいいのかなぁ？■

# fsck -fy

標準入力を標準出力とファイルに出力する

# telnet aaa.bbb.xx.jp | tee telnet.log

ファイル内容を上書きせずに、標準入力をファイルに追加する。

fsck -t ext3 /dev/sda6 -- -nttvf | tee -a fsck.log

smartctlの情報

ID01、05、196、197、198、220あたりを注視すれば良いとされます

01（Raw Read Error Rate）読み込みエラー発生率
05（Reallocated Sectors Count）代替処置済みの不良セクタ数
C4(196)（Reallocation Event Count）代替処理済のセクタ数
C5(197)（Current Pending Sector Count）代替処理待ちセクタ数
C6(198)（Off-Line Scan Uncorrectable Sector Count）回復不可能なセクタ数
DC(220)（Disk Shift）ディスクのズレた距離

IP unnumbered とマルチNAT についておさらい

■

Xen

HVMは「Hardware Virtual Machine」

netstat

再確認

WindowsユーザーのためのXenServer入門【後編】

■

WindowsユーザーのためのXenServer入門【前編】

■

シトリックス、サーバー仮想化製品「Citrix XenServer」の無償提供を開始(2009年3月31日)

～　仮想化の普及促進を目指し、企業の実稼働環境で使用できる仮想化ソリューションを無償化、大規模な仮想サーバー群向けに「Citrix Essentials for XenServer」を提供開始　～
http://www.citrix.co.jp/products/xenser/xenser.html

VMware ESXi 3.5

■
概要
VMwareのハイパーバイザ型の仮想化ソフトウェアです。無償利用可能です。

特徴
従来のVMware Serverの様なエミュレート型の仮想化と違って、処理のオーバーヘッドが少ないと言われています。
仮想ディスクは固定割り当てのみです。（物理ディスク直接マウントは出来たかも？）
ホストだけれはほとんど何も出来ません。ゲストを作ったり管理する場合はVi Clientというツールから行います。
ホスト自身はあまりリソースを食いません。
ハードウェア用件が他の仮想化製品に比べるとダントツで厳しいです。特にNICに関しては、オンボードでよく搭載されているRealtecのNICなどをサポートしてないので、クライアント機に入れる場合は別途Intel製などのNICが必要です。HALに載ってないものが必ず動かない、という訳ではないです。
ゲストに追加できるハードウェアの種類が少ないです。サウンド、USB、パラレルポートは追加出来ません。クライアント系のOSを入れて動かすのには向いていなくて、あくまでサーバー稼働用と考えた方がいいでしょう。
スナップショットは、無限では無いかもしれませんが複数取得する事が出来ます。
競合製品と比べて、ホストOSを別途用意する必要が無いのは一つ便利な点かと思います（好みの問題でしょうが）
有償版のvmware infrastructure 3にある、バックアップ系の機能やVMotionは無償では使えません。

Virtual Appliance

VMware用に用意された仮想マシン。Webサイトに沢山置いてある。

VMwareESXi

インストール後、ゲストOSを最適に稼働させるためにVMware Toolsモジュールを入れる。

fsckの注意点

マウントしているデバイスに絶対行わない事。
チェックだけでもアンマウントしてから行う事。
fsckするたびに、いろんな場所でエラーっぽい事を言われてしまう。(使用してる場所なので)

VMwareの種類

VMware Server ⇒ ホストOS必須(例:Windows上で別のOSを動かす)
VMware ESXi ⇒ ホストOS無し(いきなりESX起動、その上に各OSなど)
VMware GSX Server(現:VMware Server)
VMware ESX(無償公開したのがESXi)

findを条件orで

find ./ -type f \( -iname "*wmv" -o -iname "*mp3" \) -print

人生にやる気を与える24の名言

「物事がうまくいかないと思ったら、まず最初にあなたがこれまで何人の人を幸せにしてきたかを考えなさい」(H. Duane Black)
「成功とは目的ではなく過程である。成した事そのもの(プロセス)こそが大抵において結果よりも尊いことに他ならない」(Arthur Ashe Jr)
「成功への秘けつなど何も無い。準備、キツい努力、そして失敗から学んだことによる積み重ねの結果に過ぎない」(Colin Powell)
「成功の秘けつは知らないが、失敗のカギなら知っている。それはすべての人を喜ばせようとすることだ」(Bill Cosby)
「想像力さえあればどんな力でも発揮できる」(John Muir)
「失敗こそがよりよいやり直しを得るための機会になる」(Henry Ford)
「すべての反論に打ち勝った上で物事をやろうとすると、何もできなくなる」(Samuel Johnson)
「失敗すると失望するかもしれない。しかし何もしなければ必ず失敗する」(Beverly Sills)
~~「誰からも信用を得ずに何かを達成できるとしたら、それは驚くべきものだ」~~「(自分がしたことに対する)賞賛を誰が受けても構わない、(つまり、自分が受けなくても構わない)と思うなら、とても素晴らしいことを成し遂げることができる」(Harry S. Truman)※1
「ちょっとでも周囲に気をかけると、それなりの結果を得られるだろう。そして十分に気をかければ素晴らしい結果を得られるに違いない」(Jim Rohn)
「誰だって最初は初心者さ」(Ralph Waldo Emerson)
「人生の中で何かを成し遂げたいと考えてる人にとって欠かせないことは、『自分が欲しいものを確定する』ことに他ならない」(Ben Stein)
「壁にぶち当たっても止まる必要は無い。振り向かず、あきらめるな。その壁を登る方法を考えるか、潜り抜けるか、迂回する方法を探し出せ」(Michael Jordan)
「成功は幸福のカギではない。しかし幸福は成功の秘けつである。もしあなたがしていることが好きなことなら、きっと成功を導くことだろう」(Herman Cain)
「人生において失敗した人の多くは、自分がいかに成功に近づいていたのか、そしてそれにも関わらずあきらめてしまったのかを知らなかった人だ」(Thomas Edison)
「想像力は知識よりも重要である」(Albert Einstein)
「可能と不可能の違いなどその人の決意次第でしかない」(Tommy Lasorda)
「ハイリスクなチャレンジをする人だけが、とてつもない成果を成し遂げることができる」(T. S. Elliot)
「目的地までの距離など問題ではない。はじめの一歩が難しいんだ」(Marquise du Deffand)
「熱意無しには何も素晴らしいものは創生されない」(Ralph Waldo Emerson)
「人生で最もうれしいことは、他人からできるわけが無いと言われたことをやり遂げたことだ」(Walter Gagehot)
「本当に何かを成し遂げたいと思ったら、やり方を見つけることだ。さもなくば言い訳を見つけねばならなくなる」(Frank Banks)
「あることを夢見る人もいれば、やりたいと思う人もいる。そしてそれを実現する人もいるんだ」(Michael Jordan)
「成功も失敗も、永久には続かない」(Dell Crossword)

シェルで９回カウント

for ((i=1;i<10;i++));do echo ${i};done

SOTEC DC101 でLinuxを使う場合の注意点

i8042 のバグ対策を行なってタッチパッドを認識させる!!grubのmenuに"i8042.nomux=1"を追加

kernel   /boot/vmlinuz-2.6.24-23-generic root=UUID=(省略) ro quiet splash vga=789 i8042.nomux=1

システム時刻をJSTに設定

JST(日本標準時)にする
~~/etc/default/rcSを開き、UTC=noにする~~
sudo ln -sf /usr/share/zoneinfo/Japan /etc/localtime

UTC(世界協定時)にする
/etc/default/rcSを開き、UTC=yesにする
sudo ln -sf /usr/share/zoneinfo/UTC /etc/localtime

時計を合わせる
sudo ntpdate ntp.bbtec.net

ハードウェア時計を設定する
sudo /etc/init.d/hwclock.sh start

tar.gzとbz2ファイルの解凍

tar zxvf hoge.tar.gz
tar jxvf hoge.bz2

USB用Ubuntu作成

こっちの方が楽かな？

■ubuntuをUSBフラッシュメモリから起動させるには（Windows上で作成）
０、syslinuxを落としてきて、解凍する。
１、USBフラッシュメモリをFATでフォーマット。
２、LIVE CDから全部のファイルをUSBフラッシュメモリへコピーする。
３、isolinuxのフォルダにある全部のファイルをフラッシュメモリのルートにコピー。
４、isolinux.cfgをsyslinux.cfgにリネーム
５、DOSプロンプトを起動して、解凍したsyslinuxのフォルダのwin32フォルダにカレントドライブを移動し、以下のコマンドを実行。
	（フラッシュメモリは自分の環境では「g:」）
cd c:\syslinux\win32
syslinux -ma g:

わからない事があれば…

MLogで結構調べられそうです。が、質問ばかり引っかかる…

initrdにカーネル・バージョン非対応のドライバを組み込む

１．はじめに

Red Hat などのLinuxディストリビューションでは、 7.2, 7.3, 8.0とバージョンがすすむにつれて、デバイスドライバのローダブルモジュール化も進んでいます。ローダブルモジュールの採用は、開発時に毎回コンパイルし直す必要がないというメリットもあるのですが、insmodによるロード時にバージョンの整合性検査があるので、開発時などでロードするモジュールのバージョン番号がカーネルと合わない場合には、コンパイルし直すか、'-f'の強制モードのオプションをつけてモジュールをロードするといった注意が必要です。

モジュールの再コンパイルは、組み込み系の開発等でクロス開発のホスト環境が手元に無い場合にコンパイルできないとか、開発ホストからのファイルの転送が面倒だという問題があります。またATAディスクドライバ等、デバイスメーカがバイナリ・イメージだけしか公開していないドライバを使用する場合には、ソースが無くてターゲット用のカーネルのバージョンでコンパイルできないという問題があります。

ブート時に必要なローダブルモジュールは、カーネルがブート時に展開するinitrd (Initial RamDisk)でロードする必要があります。この時にモジュールの再コンパイルをせずに、バージョン・ミスマッチのモジュールを組み込んで、initrdの中を修正して、'-f'の強制モードのロードをinitrdの中でやってしまうという方法です。たいしたことはして無いのですが、頻繁に参照するのでメモにしておきます。

２．カーネルのコンパイルとinitrdイメージの作成

一般的な方法でカーネルをコンパイル、リンクして、デフォルトのinitrdを作成します。
以下は、kernel-2.4.19の場合の操作例です。

# cd /usr/src/linux-2.4.19
# make mrproper
# make ?config #好きなCONFIG作成方法でconfigファイルを読み込んで設定します
# make dep
# make clean
# make bzImage
# make modules
# make modules_install
# cp -p System.map /boot/System.map-2.4.19
# cp -p arch/i386/bzImage /boot/vmlinuz-2.4.19
# mkinitrd /boot/initrd-2.4.19.img 2.4.19

３．INITRD RAMDISKの展開と修正、再作成

以下は、前項の「カーネルコンパイル」手順が終った後での作業です。

2.4.19用initrdを名前を変えて展開

# cd /boot
# gzip -cd initrd-2.4.19.img > initrd-2.4.19new
 
または、
# zcat initrd-2.4.19.img > initrd-2.4.19new

RAMDISKファイルのマウント

# mkdir /mnt/initrd
# mount -o loop initrd-2.4.19new /mnt/initrd

必要なローダブル・モジュールのコピー（ext3モジュールを組み込む例）

# cd /mnt/initrd
# cp -p /usr/src/linux-2.4.19/fs/ext3/ext3.o lib
# cp -p /usr/src/linux-2.4.19/fs/jbd/jbd.o lib

linuxrcファイルの編集例

# vi linuxrc
<==== 編集内容ここから：insmodに'-f'オプションを付けます。(４行目と６行目)===>
#!/bin/nash
 
echo "Loading jbd module"
insmod -f /lib/jbd.o 
echo "Loading ext3 module"
insmod -f /lib/ext3.o 
echo Mounting /proc filesystem
mount -t proc /proc /proc
echo Creating block devices
mkdevices /dev
echo Creating root device
mkrootdev /dev/root
echo 0x0100 > /proc/sys/kernel/real-root-dev
echo Mounting root filesystem
mount -o defaults --ro -t ext3 /dev/root /sysroot
pivot_root /sysroot /sysroot/initrd
umount /initrd/proc
<====ファイルは、ここまで====>

RAMDISKファイルのアンマウントと2.4.19用圧縮イメージの作成

# cd /boot
# umount /mnt/initrd
# gzip -c initrd-2.4.19new > initrd-2.4.19new.img

４．ポイント

ここでのポイントはlinuxrc内のinsmodに'-f'を付ける事です。簡単なことですが、セルフでモジュールコンパイルができない組み込みLinuxでの開発実験や、メーカからバイナリしか提供されないモジュールのロードに有効です。
組み込む前には、当然ながら組み込み先のカーネルで、モジュールが動作するかを手作業で組み込んで動作確認する必要があります。

Windows2000以降のOSでネットワークの経路を調査する

こんな便利なコマンドがあるのを今更知った！つか、誰か教えてよｗ

pathping [IPアドレス]

ファイルシステムの種類の確認

df -T

ブロードバンドルーター

Planex社のBRL-04AのWAN⇒LANは500KB/sが限界。

USBメモリにUbuntuをインストール手順

USBメモリが4GB以上なら、CD-ROMブートなUbuntuのGUI画面からUSBメモリへインストールが簡単にできるが、
2GB以下だと空き容量が少なくて失敗する。2GB以下へのインストール手順は次のとおり。
■

syslinux（ダウンロード）
Knoppix（フォルダー全体）をコピー
boot￥isolinuxの内容をコピー
ファイル名isolinux.cfgの名前を変更　（isolinux.cfg→syslinux.cfg）
syslinuxの組み込　　(syslinux -ma USBドライブ名:)
終了

MBRをバックアップ

# dd if=/dev/hda of=~/mbr bs=512 count=1
# dd if=~/mbr of=/dev/hda bs=446 count=1

※447バイト目以降はSSDのパーティションテーブルなので、上書きしないように注意。

Juniper Netscreen

困ったときの”?”
設定するときの”set”
設定を解除するときの”unset”
情報を見るときの”get”
設定を保存するときの”save”
この5つのコマンドとTabキーによる補完さえ覚えてしまえば、あとはなんとかなります。

フリーのCD焼きソフト

kanbe , imgburn

HDDの情報

# dumpe2fs -h  /dev/sda1

fsck（チェックと不良ブロック代替）

service サービス stop
umount /share &> /dev/null
fsck -t ext3 /share -- -yttvfc
sync; reboot

fsck（チェックのみ・マウント状態で）

fsck -t ext3 / -- -nttvf
fsck -t ext3 /home/lpod/data -- -nttvf
fsck -t ext3 /home/lpod -- -nttvf

再マウントする

Linux起動途中でコケた場合、リードオンリーでマウントされる。
ファイルを書き換えたい場合には読み書き可能で再度マウントすればＯＫ。

# mount -o rw,remount /

どのバイナリ(コマンド)がどのパッケージに含まれるかを調べる

rpm -qf /usr/X11R6/lib/libXp.so.6.2
rpm -qf /sbin/fsck

GeForceのリネーム9xxx系

最近、nVidia系カードに手を出しちゃってるので……メモ

例：
8800GT→9800GT(アッパーミドル帯。近日発売)
8800GS→9600GSO(ミドル)　　←注目
8500GT→9400GT(ローエンド)
8400GS→9300GS(ローエンド)

AWKの第一歩

素敵です ■

続・Reflect FREE Edition

バックアップしたファイルはISOマウントできるみたい。
復元(リストア)するには、ブータブルディスクを別途作成する必要あり。Reflectで作成可!!

945

http://gpuz.techpowerup.com/09/03/31/h7e.png

YAMAHAルータでnetvolante-dns を取得しているのかチェック

■

# netvolante-dns get hostname list all

ネットブックを高速化？

本当に動くのかな…動いた！SOTEC DC101 ネットブック i945GME でもＯＫ!!
GMABooster というか、945GMEにGMA950(グラフィックス・コア)が入っているって事なんですね。

WinXPのIE6のデフォルトFONT

MS Pゴシック

MacOS(PowerPC)エミュレータ

PearPC

os-museum

素晴らしいサイトを見つけました。→■

宛名のエクセルデータをワードのラベル印刷に

Windowsでラベルに宛名印刷とか…！

宛名のエクセルデータをワードのラベル印刷に

エクセルデータの１行目は項目名で！(データだと１件目だけ印刷されない事に)

ワードを立ち上げて、[ツール]→[はがきと差し込み印刷]→[差し込み印刷]を選択。

画面の右側に作業ウィンドウが表示されます。されない場合には[表示]→[作業ウィンドウ]を選択してから。

【ラベル】を選択後、最下段の【次へ：ひな形の選択】

【文章レイアウトの変更】を選択後、中断の【ラベル オプション】を選択

ラベルオプションで、≪プリンタ≫はレーザープリンタとインクジェットプリンタのラジオボタンを選択
≪ラベル製品名≫は、その他／ユーザー設定を選択し、製品番号は好きなモノを選択してＯＫ

画面右側の作業ウィンドウの最下段の【次へ：宛先の選択】

画面右側の作業ウィンドウの中断の【参照...】を選択し、印刷したいエクセルデータを選択

画面右側の作業ウィンドウの最下段の【次へ：ラベルの配置】

【住所ブロック】を選択して…フィールドの対応の姓→名に氏名をする。

左側画面に<住所ブロック>と表示されるので、その後に"様"などを入れる。

画面右側の作業ウィンドウの中断のすべてのラベルの更新をクリック。

画面右側の作業ウィンドウの最下段の【次へ：ラベルのプレビュー表示】を選択。

MLCのSSDまとめ。

♪デフラグはDefraggler
■JMF602搭載SSDのプチフリ対策 
SSDと相性の良いXPの作り方 by OCZサポート 
ttp://www.ocztechnologyforum.com/forum/showthread.php?t=43460 

○はじめに 

nLiteを使え

○その次にやること 

Prefetchを切れ 
RAMを最大容量まで搭載しろ 
ハイバネーションを切れ 
システムの復元を切れ 
「ディスクの書き込みキャッシュを有効にする」のチェックを外せ 
8.3文字ファイル名の生成を切れ 
最終アクセス日時の更新を切れ 
インデックスサービスを無効にしろ 
NTFS Change Journalを切れ 
SSDの容量が50%以上ならないようにしろ 
カーネルを物理メモリに置くな（習慣でやってる奴多め）

何をやってもダメなら敢えてプチフリSSDを買った自分を称えながら悶絶しろ 

寿命が気になるなら 
■JMF601/JMF602搭載SSD用モニタリング・寿命予測ソフト「JSMonitor」 
博士課程大学院生の現実逃避日記 
ttp://d.hatena.ne.jp/Lansen/20081220/1229794552 
を使ってみる。

Windowsが起動したままの状態でハードディスクをまるごとイメージ化できるフリーソフト

Macrium Reflect FREE Edition

ASUS M/B SoundMAX Maximus II Formula SupremeFX X-Fi

WindowsXPだと、KB835221 or KB888111を入れないとドライバがインストールできない。

Linux <-> Windows

Ｑ：Windowsで使ってたアプリと似たようなのありますか？ 
Ａ：代表的なアプリは以下です。 
ブラウザ： Firefox（標準）、Opera、Konqueror 
メーラー： ThunderBird(ヘルパ、OutLook Express似)、Evolution（標準、OutLook似）、Sylpheed 
オフィス： OpneOffice.org(標準)、Koffice 
マルチメディアプレーヤー： Totem（標準）、VLC(DVD再生可)、MPlayer・SMPlayer 
音楽プレーヤー： Amarok、RhythmBox(標準) 
PDFリーダー：Acrobat（ヘルパ）、KPDF 
２ちゃんねるブラウザ： JD(ヘルパ、JaneStyle似)、おちゅ？しゃ（ヘルパ）、V2C(JaneStyle似)、b2r 
画像管理(?) : Fspot、GTumb、Picasa 
画像編集: Gimp(標準、ペイント)、Inkscape(ドロー)、Scribus(DTP) 
FTPクライアント： gFTP 
ＣＤ作成： K3b、X-CD-Roast 
漫画ビューア： Comix、Wine＋MangaMeeya・Leeyes 
ファイル交換： Transmission（標準）、LimeWire 
メッセンジャー： Pidgin（標準） 
インターネット通話： Skype(ヘルパ、Ver2)、Ekiga(標準) 
仮想ドライブ： Gmount-iso 
動画DL： Mitterツールバー（Firefox用） 
システムカスタマイズ：Ubuntu Tweak 
日本語入力： Anthy(標準)、Prime、ATOK(有料) 
テキストエディタ： gedit（標準）、vi（標準）、vim、emacs、Kate、Kwrite 
Windowsエミュレータ：Wine 
ドック： CairoｰDock、AVANT 
ファイアウォール： FireStarter 
アンチウィルス： ClamTK、Avast、Antivir 
その他：http://www12.atwiki.jp/linux2ch/pages/7.html#apps

http://forum.ubuntulinux.jp/viewtopic.php?id=281

無線LANの電波状況チェックツール

NetStumbler　,　日本語化

２度寝をしない！！

朝起きてスグに水を飲むとイイらしい。酸素が頭にいきわたってサッパリのよう。水を枕もとに置いて寝よう。

いろんな動画Codecを自動収集

Windows Essentials Codec Pack

grepでカウントできる！

boke.txtの中にhogeの文字が何行出てきたか

grep -c hoge boke.txt
less boke.tar | grep -ic hoge

OpenSSH : WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

OpenSSH の ssh コマンドや scp コマンドで相手先のホストにアクセスしようとしたとき、次のようなメッセージが出ることがあります。
これは、ホスト側のコンピュータが入れ替わったを検出して警告を出しているものです。たとえば、誰かがなりすましで同じ名前で別の PC を設置し、パスワードを盗むつもりかもしれません。また、途中に盗聴用のサーバを置いて通信内容を盗み見るためかもしれません。
もちろん単にサーバが壊れて予備のサーバに置き換えたとか、LAN ボードを交換しただけという時もあるでしょう。自分で分かるときはよいですが、不明なときはホスト側の管理者に確認しましょう。何も変わっていないのにこのような警告が出るときは、盗聴のおそれがあります。
さて、問題ないと分かった上でこの警告を出ないようにするには、~/.ssh/ ディレクトリにある known_hosts ファイルを開いて該当する項目を削除してください。
の該当するホストの行 (ホスト名だけや IP アドレスだけの時もあります) を削除します。次にアクセスすると RSA key fingerprint が表示され正しいホストかどうか確認されます。正しければ Are you sure you want to continue connecting (yes/no)? に対して yes を入力すれば known_hosts ファイルに新しいホストが追加されます。
ただし、OpenSSH 4.0以降で、ssh_config の HashKnownHosts が有効になっていると、knows_hosts 内のホスト名、IP アドレスはハッシュ化されて保存されます。このとき、known_hosts ファイルを直接開いただけではホスト名や IP アドレスは分からないようになっています。この場合は ssh-keygen コマンドの -F オプションを使って
とすればどの行に格納されているかを見ることができます。エディタでこの行を削除するのは間違えるかもしれませんので、ssh-keygen コマンドの -R オプションで削除しましょう。

nptdateで時刻合わせ

(ntpdate -b -s 130.69.251.23 && clock -w) || (ntpdate -b -s 133.100.9.2 && clock -w)

CentOSのnetinstallモードのサイト設定

*FTP or HTTP Setup*

Web site name    : ftp.riken.jp
CentOS directory : Linux/centos/5.2/os/i386/

GPUの消費電力

http://www.techpowerup.com/reviews/Powercolor/HD_4850/21.html 
model アイドル/ ３D平均 / ３D最大 (Watt)
9600GT   111 171 190
8800GT   113 171 190
88GTS512 125 192 215
9800GTX  130 203 228
HD3850    93 169 187
HD3870    94 177 198
HD4850   128 192 208

DNSの役割

正引き - ホスト名からIPアドレスを返す。Aレコードで管理される。
逆引き - IPアドレスからホスト名を返す。PTRレコードで管理される。
SMTPサーバの特定 - MXレコードで管理される。

TeratermでCOM5以上を使うには

Terminal.ini の中の値を以下のように変更する

MaxComPort=10

ヒネモス

コンピュータ群を統合し、効率的に運用するOSS管理ツールHinemos(ヒネモス)

LVS(LinuxVirtualServer)についてまとめ

【■】

Ultra Monkey

とは、
Linux-HA (High Availability=高可用性) プロジェクト
LVS (Linux Virtual Server) プロジェクト
の産物を中核とした様々なツールを組み合わせて、冗長化と負荷分散、つまり広義のクラスタを Linux で実現しようというプロジェクト。

Bonding モジュールで NIC を Teaming する手順

1: ifenslave

ifenslaveは、bond デバイスに実際の NIC を登録するコマンドです。
bond デバイスが Master、実際の NIC は、Slave と呼びます。

標準ではインストールされていないので以下の手順で作成します。

--------------------------------------------
 # cd /usr/src/linux-2.6.8/Documentation/networking/
 # gcc -Wall -Wstrict-prototypes -O -I/usr/src/linux/include ifenslave.c -o ifenslave
 # cp ifenslave /sbin/ifenslave
--------------------------------------------

2: /etc/modules.conf

起動時に bond モジュールがロードされるように /etc/modules.conf に次の行を追加します。

--------------------------------------------
 alias bond0 bonding
--------------------------------------------

以下のコマンドでモジュールを反映します。

--------------------------------------------
 # depmod -a 
--------------------------------------------

3: /etc/sysconfig/network-scripts/ifcfg-bond0

bond0 デバイスを追加するために、ifcfg-bond0 を作成します。

--------------------------------------------
 DEVICE=bond0
 IPADDR=172.16.36.58
 NETMASK=255.255.252.0
 NETWORK=172.16.36.0
 BROADCAST=172.16.39.255
 ONBOOT=yes
 BOOTPROTO=none
 USERCTL=no
--------------------------------------------

4: /etc/sysconfig/network-scripts/ifcfg-eth0、/etc/sysconfig/network-scripts/ifcfg-eth1

結合するインターフェイス（eth0, eth1）を次のように構成します。

/etc/sysconfig/network-scripts/ifcfg-eth0
--------------------------------------------
 DEVICE=eth0
 USERCTL=no
 ONBOOT=yes
 MASTER=bond0
 SLAVE=yes
 BOOTPROTO=none
--------------------------------------------

/etc/sysconfig/network-scripts/ifcfg-eth1
--------------------------------------------
 DEVICE=eth1
 USERCTL=no
 ONBOOT=yes
 MASTER=bond0
 SLAVE=yes
 BOOTPROTO=none
--------------------------------------------

5: 確認

OS を再起動して Teaming されている事を確認します。
--------------------------------------------
 # ifconfig

 bond0     Link encap:Ethernet  HWaddr 00:D0:B7:47:22:4A
           inet addr:172.16.36.58  Bcast:172.16.39.255  Mask:255.255.252.0
           UP BROADCAST RUNNING MASTER MULTICAST  MTU:1500  Metric:1
           RX packets:1096 errors:0 dropped:0 overruns:0 frame:0
           TX packets:64 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:79592 (77.7 Kb)  TX bytes:7536 (7.3 Kb)
 
 eth0      Link encap:Ethernet  HWaddr 00:D0:B7:47:22:4A
           UP BROADCAST RUNNING SLAVE MULTICAST  MTU:1500  Metric:1
           RX packets:1096 errors:0 dropped:0 overruns:0 frame:0
           TX packets:66 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:79592 (77.7 Kb)  TX bytes:7876 (7.6 Kb)
 
 eth1      Link encap:Ethernet  HWaddr 00:D0:B7:47:22:4A
           UP BROADCAST SLAVE MULTICAST  MTU:1500  Metric:1
           RX packets:0 errors:0 dropped:0 overruns:0 frame:0
           TX packets:0 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:1000
           RX bytes:0 (0.0 b)  TX bytes:0 (0.0 b)
           Interrupt:17 Base address:0xcc80
 
 lo        Link encap:Local Loopback
           inet addr:127.0.0.1  Mask:255.0.0.0
           UP LOOPBACK RUNNING  MTU:16436  Metric:1
           RX packets:18 errors:0 dropped:0 overruns:0 frame:0
           TX packets:18 errors:0 dropped:0 overruns:0 carrier:0
           collisions:0 txqueuelen:0
           RX bytes:1228 (1.1 Kb)  TX bytes:1228 (1.1 Kb)
--------------------------------------------

LVSチュートリアル

【■】

クラスタリングについて

【■】

クラスタシステムの種別は、目的別で分けて2種類あります。
○HAクラスタ（High Availability クラスタ。高可用クラスタとも言われる）
　高可用性（High Availabilty）を求めるためのクラスタシステム。24時間365日ノンストップとか、アクセスが集中しても性能ダウンやシステム停止を起こさないなど、安定性・信頼性が要求される場合は、こちらの手法が使われます。
○HPCクラスタ（High Performance Computing クラスタ）
　高性能を求めるためのクラスタシステムです。スーパーコンピュータのように強力な計算能力を持つシステムを構築する場合は、こちらの手法が使われます。
高可用クラスタ（Webサーバーでよく使われるのはこの種別のクラスタ）、これも2種類の手法があります。
●フェイルオーバークラスタ
　機材やデータの冗長化により、障害が発生してもダウンさせないためのシステム
●負荷分散クラスタ
　アクセスが増えても極端に性能が落ちないよう、処理を複数のマシンに振り分けて負荷を集中させないシステム

手軽に負荷分散

DNSラウンドロビンを使用すればゾーンファイルの設定のみで導入できる。が、問題点が多い。

FreeNAS

メモリを4GB以上搭載していると起動しません(ﾉ∀｀*)

簡単にＤＤ

Windowsでイメージを簡単に書き込むソフトがDDforWindows

ポートとプロトコル

【■】

YAMAHA RTXルータのリビジョンを最新に!!

# http revision-up go

Perlのオプション

くわぞう (2006年5月31日 20:00) | 個別ページ
-e 'コマンド'

-Mモジュール　モジュールを使う
$ perl -MCPAN -e shell
-c hoge.pl　構文をチェックするだけで実行しない
-T 汚染チェック 5.004以降は#!行では使えなくなった

■デバッグモード
http://fleur.hio.jp/perldoc/mix/pod/perldebug.html

-w　警告を出力する。まず最初にためす。

-d hoge.pl　デバッグモード

nで進み、以降、[Enter]で進み続ける
Nでもどる。
qで終了する。

楽々(らくらく)Fedora10でpptpクライアント接続

まずVPN PPTPに必要なパッケージ、pptp-1.7.2-3.fc10.i386 をインストールする

# yum -y install pptp

スクリプトファイルを作成する

PPTPクライアント用の設定ファイルを作成する

※ その都度接続する場合は
# vi /usr/bin/pptp-client

※ 自動起動する場合は
# vi /etc/rc.d/init.d/pptp-client

------------------------------ ここから ------------------------------

#!/bin/bash
#
# PPTP
# chkconfig: - 99 20
#
# description: PPTP service script

# Source function library.
. /etc/rc.d/init.d/functions

SERVER="pptpサーバー"		# 接続先のIPアドレス or ホスト名
USER="ユーザー名"		# PPTP用 ユーザー名
PASSWORD="パスワード"		# PPTP用 パスワード
HOSTNET="192.168.0.0"		# 接続先のネットワークアドレス
HOSTMASK="255.255.255.0"	# 接続先のネットマスク

RESOLVCONF="/etc/resolv.conf"
RESOLVCONFBAK="/tmp/resolv.conf.bak"

DEBUG="debug"
LOGLEVEL="2"

case "$1" in
    start)
        if [ -z "$(/sbin/pidof pptp)" ]; then
            echo -n "Starting pptpd..."
            if [ -f $RESOLVCONF ] ;then
              cp -p $RESOLVCONF $RESOLVCONFBAK
            fi

            /usr/sbin/pppd \
            $DEBUG lock noauth nodeflate nobsdcomp noccp \
            name $USER \
            password $PASSWORD \
            require-mppe \
            pty "/usr/sbin/pptp $SERVER --nolaunchpppd --loglevel $LOGLEVEL"

            sleep 5
            if [ ! -z "$(/sbin/pidof pptp)" ]; then
              route add -net $HOSTNET netmask $HOSTMASK dev ppp0
              echo -e "                                    [\033[32m  OK\033[0m  ]"
            else
              echo -e "                                    [\033[31m  NG\033[0m  ]"
            fi

            touch /var/lock/subsys/pptp
        else
            echo "pptpd allready running!!!"
        fi
        ;;
    stop)
        if [ -z "$(/sbin/pidof pptp)" ]; then
            echo "pptpd not running!!!"
        else
            echo -n "Shutting down pptpd..."
            /usr/bin/killall /usr/sbin/pptp
            if [ -f $RESOLVCONFBAK ] ;then
              cp -p $RESOLVCONFBAK $RESOLVCONF
            fi
            until [ -z "$(/sbin/pidof pptp)" ]; do :; done
            rm -f /var/lock/subsys/pptp
            echo -e "                               [\033[32m  OK\033[0m  ]"
        fi
        ;;
    status)
        if [ -z "$(/sbin/pidof pptp)" ]; then
            echo -e "pptpd not running...\n"
        else
            echo -e "pptpd is running... pid=[ \033[32m$(/sbin/pidof pptp)\033[0m ]\n"
        fi
        ;;
    version)
        echo -e "$(/usr/sbin/pptp --version)\n"
        ;;
    restart)
        $0 stop
        $0 start
        ;;
    *)
        echo -e "\nUsage: $0 {start|stop|restart|status|version}\n"
        exit 1
esac

exit 0

------------------------------ ここまで ------------------------------

PPTPクライアント用の設定ファイルに実行権を与える

※ その都度接続する場合は
# chmod +x /usr/bin/pptp-client

※ 自動起動する場合は
# chmod +x /etc/rc.d/init.d/pptp-client

# chkconfig --add pptp-client

# chkconfig pptp-client on

# chkconfig --list pptp-client
pptp-client    	0:off	1:off	2:on	3:on	4:on	5:on	6:off

PPTP接続

※ その都度接続する場合

オプション無しで開始してみる

# pptp-client
Usage: /usr/bin/pptp-client {start|stop|restart|status|version}

　↑ヘルプが出る。

開始してみる

# pptp-client start
Starting pptpd...                                    [  OK  ]
#  ←プロンプトが帰ってきたことを確認

IPアドレスを確認する

# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1E:90:D3:46:B1
          inet addr:xxx.xxx.xxx.xxx  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.0
          inet6 addr: fe80::xxx:xxxx:xxxx:xxxx/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6271143 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6592528 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1963469937 (1.8 GiB)  TX bytes:312092375 (297.6 MiB)
          Interrupt:20 Base address:0x8c00 

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1251500 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1251500 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:181020084 (172.6 MiB)  TX bytes:181020084 (172.6 MiB)

以下が追加されていることの確認

ppp0      Link encap:Point-to-Point Protocol
          inet addr:192.168.0.6  P-t-P:192.168.0.1  Mask:255.255.255.255
          UP POINTOPOINT RUNNING NOARP MULTICAST  MTU:1500  Metric:1
          RX packets:6 errors:0 dropped:0 overruns:0 frame:0
          TX packets:5 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:3
          RX bytes:60 (60.0 b)  TX bytes:56 (56.0 b)

サーバー側のネットワーク内のPCにpingをとばしてみる

# ping -c 4 192.168.0.80
PING 192.168.0.80 (192.168.0.80) 56(84) bytes of data.
64 bytes from 192.168.0.80: icmp_seq=1 ttl=254 time=6.56 ms
64 bytes from 192.168.0.80: icmp_seq=2 ttl=254 time=6.04 ms
64 bytes from 192.168.0.80: icmp_seq=3 ttl=254 time=6.16 ms
64 bytes from 192.168.0.80: icmp_seq=4 ttl=254 time=5.92 ms

--- 192.168.0.80 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 3009ms
rtt min/avg/max/mdev = 5.926/6.175/6.562/0.238 ms

↑　エラーが帰ってきていないことの確認。
これでつながった状態になっている。

# pptp-client status
pptpd is running... pid=[ 3677 3662 ]

# pptp-client version
pptp version 1.7.2

切断してみる

# pptp-client stop
Shutting down pptpd...                               [  OK  ]
#  ←プロンプトが帰ってきたことを確認

IPアドレスを確認する

# ifconfig
eth0      Link encap:Ethernet  HWaddr 00:1E:90:D3:46:B1
          inet addr:xxx.xxx.xxx.xxx  Bcast:xxx.xxx.xxx.xxx  Mask:255.255.255.0
          inet6 addr: fe80::xxx:xxxx:xxxx:xxxx/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:6271143 errors:0 dropped:0 overruns:0 frame:0
          TX packets:6592528 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1963469937 (1.8 GiB)  TX bytes:312092375 (297.6 MiB)
          Interrupt:20 Base address:0x8c00 

lo        Link encap:Local Loopback
          inet addr:127.0.0.1  Mask:255.0.0.0
          inet6 addr: ::1/128 Scope:Host
          UP LOOPBACK RUNNING  MTU:16436  Metric:1
          RX packets:1251500 errors:0 dropped:0 overruns:0 frame:0
          TX packets:1251500 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:0
          RX bytes:181020084 (172.6 MiB)  TX bytes:181020084 (172.6 MiB)

 ↑　ppp0 がなくなっている

サーバー側のネットワーク内のPCにpingをとばしてみる

# ping -c 4 192.168.0.80
PING 192.168.0.80 (192.168.0.80) 56(84) bytes of data.

--- 192.168.0.80 ping statistics ---
4 packets transmitted, 0 received, 100% packet loss, time 12999ms

↑　エラーが帰ってきていることの確認。
これで切断された状態になっている。

以上です。

NetMeeting は次のポートを使用しています

ポート    目的
-------------------------------------
389       Internet Locator Server [伝送制御プロトコル (TCP)]
522       User Location Server (TCP)
1503      T.120 (TCP)
1720      H.323 コール セットアップ (TCP)
1731      Audio コール制御 (TCP)
Dynamic   H.323 コール制御 (TCP)
Dynamic   H.323 ストリーミング [User Datagram Protocol (UDP) 経由の
    　　　　　　　　　　　　　　 Realtime Transport Protocol (RTP)]

マルチホーミング

概要
マルチホーミングは、同一宛先に対する複数の経路で負荷を分散させることができる機能です。例えば複数のISPに同時に接続して通信することが可能となり、各ISPへの回線速度に応じてパケットを振り分けることができます。また、回線ダウン時にも別ISP経由でパケットを送出することができます。

この機能を使用するためには、NAT/IPマスカレードによるアドレス変換を行う必要があります。一般的なISP接続では、ISPからユーザにグローバルアドレス空間が割り当てられ、ユーザからISP経由でインターネットにパケットを送出する時には、割り当てられたグローバルアドレス空間内のIPアドレスを始点IP アドレスとする必要があります。そのため、複数のISPを利用するためには、利用するISPに応じて始点IPアドレスを変えなくてはなりません。これを実現するためにルータでアドレス変換を行います。NAT/IPマスカレードを使わず割り当てられたグローバルアドレスのままこの機能を設定した場合、対向機器側での経路情報が問題となり、正しく動作することは保証されません。

また、これは1台のルータで実現する機能であり、複数のルータ間では使用することはできません。複数のルータ間で設定した場合には、単にパケットがロスするだけではなく、LAN上の他の通信に悪影響を及ぼすことが考えられます。

アプリケーションによってはマルチホーミング環境では動作しないものがあります。例えばFTPのパッシブモードは正しく動作しないことがあります。マルチホーミング導入の前に利用するアプリケーションを検証しておく必要があります。

マルチホーミングは、Rev.6.00.20以降のファームウェアで使用することができます。

Linuxからルータへシリアル接続

WindowsだとハイパーターミナルやTeraTermで接続。Linuxは下記コマンドで接続。切断はチルダ・ドット"~."で抜ける。

# yum install uucp
# cu -l /dev/ttyS0 -s 115200

MACアドレスからメーカー検索

【■】

Radiusサーバ接続確認用のクライアント

NTRadPingはWindowsでRADIUSをテストするRADIUSのクライアント。

バックアップ接続

pp1が切れた時に自動でpp2接続してくれるやり方

# pp select 1
pp1# pp backup 2

NAT時の注意点

ip lan2 addressの設定アドレスとnat descriptor address outerの設定アドレスが同じであるときには、nat descriptor address innerにも設定アドレスを含める。

nat descriptor type 1 masquerade
nat descriptor address outer 1 xxx.xxx.xxx.170
nat descriptor address inner 1 xxx.xxx.xxx.170 192.168.11.1-192.168.11.254

YAMAHA RTX1100のコンフィグをゲット

CeontOSでRTX1100のコンフィグをゲットするコマンド

tftp 192.168.1.254 -c get config/パスワード 保存ファイル名

PPPoE設定コマンド

ISP接続では Unnumbered でIP固定なのでPP側IPアドレスのネゴシエーションは不要だが、フレッツ・スクウェアの接続では必要とする。

pp select 2
ppp ipcp ipaddress on

IPCPのMS拡張オプションでDNSサーバのIPを取得できる。

ppp ipcp msext on

下記コマンドで確認できる。

show status pp 2

VPN参考ページ

【■】

ipsecの設定(で、policy_idとかgatewa_idとは？)

■必要なこと
・SAのポリシーの定義　（policy_id、1..255、かぎ交換のポリシーのこと）
・セキュリティゲートウェイの番号　（gateway_id、1.30、接続する相手先のこと）

■トンネルモード

①セキュリティゲートウェイを設定する(gateway_id) 相手先のセキュリティゲートウェイのIPアドレスの設定

# ipsec ike remote address (gateway_id) (相手先のWAN側アドレス)

事前共有鍵の登録

# ipsec ike pre-shared-key (gateway_id) text (仮共有キー)

②SAのポリシーを設定する（policy_id）

# ipsec sa policy (policy_id) (gateway_id) (ah/esp) (esp_algo) (ah_algo)
例：# ipsec sa policy 06 24 esp des-cbc sha-hmac

③トンネルの設定

# tunnel select 2
# ipsec tunnel (policy_id)
# tunnel enable 2

BGP4（ビージーピーフォー）

ボーダ・ゲートウェイ・プロトコル:TCP／IPネットワークでデータを送受信する際に、あらかじめルータに設定されたデータ到達経路ではなく、ルータが適切な到達経路を自動的に選択することで、到達経路の手動設定を不要とするルーティングプロトコルの1種。インターネットのように大きなTCP／IPネットワークでは、ISPや企業といった組織ごとのネットワークをAS（Autonomous System）という単位で扱い、ルーティングプロトコルは、異なるAS間で利用されるEGP（Exterior Gateway Protocol）と、同一のAS内で利用されるIGP（Interior Gateway Protocol）に分類される。BGP4は、現在のインターネットにおけるEGPのスタンダードとみなされている。

RTXのパス忘れの時

シリアル接続で⇒w,lXlma

フリーの焼きソフト

かんべ

RTX1100のリビジョンアップ

% tftp 192.168.1.254
> mode binary
> put rtx1100.bin exec

netvolante-dnsに登録してみた

# pp select 1
pp1# netvolante-dns use pp auto
pp1# netvolante-dns hostname host pp tokyo-gate
pp1# netvolante-dns go pp 1
[ayame.aa1.netvolante.jp] を登録しました
新しい設定を保存しますか? (Y/N)Y
セーブ中...　終了
pp1#

RTX1000/1100/1500等シリアル接続

端末パラメータ	設定値
データ転送速度	9600bit/s
キャラクタビット長	8
パリティチェック	無し
ストップビット数	1
フロー制御	Xon/Xoff

ネットボランチDNS

RTXとか持ってると、YAMAHAのDNSサイトへ無料で登録できるみたい。例によってコピペ(苦笑

yamaha rtx1000のnetvolante-dns設定コマンド
ヤマハが公開しているコマンド事例が若干分かりずらいので
覚書として掲載

pp2にてpppoe接続
#pp select 2
pp2# netvolante-dns hostname host pp pc-help
pp2# netvolante-dns go pp 2
[pc-help.aa1.netvolante.jp] を登録しました
新しい設定を保存しますか? (Y/N)Y
セーブ中... 終了
(^_^)v　お役に立てたらご登録願います！

tcpdump メモ

tcpdump -i ppp0 -n tcp port 80 and src host xx.xx.xx.xx

-i ：インターフェースを指定

-n ：出力をホスト名ではなく IP で表示 tcp port 80 ：　プロトコル・ポートを指定 src host xx.xx.xx.xx : パケット送信元が xx.xx.xx.xx であるものを表示

src の部分は、　src, dst, src and dst, src and src の4種類 host の部分は、 host, net, port が指定可能

tcpdump -i ppp0 -n -w ./tcpdmp.out tcp port 80 and src host xx.xx.xx.xx

-w ファイル名　：　tcpdump 結果をファイルに出力

tcpdump -r ./tcpdmp.out

-r ：-w オプションで出力した結果ファイルを ASCII に解析

アクティブFTPとパッシブFTP

PORTモード/ノーマル・モード/アクティブ・モード

昔からある方法で、WindowsのFTPコマンドなどがこれにあたる。 FTPの制御（コマンドとレスポンス）に21番ポートを使用し、FTPのデータ転送（lsコマンドの結果、ファイルのアップロード・ダウンロード）に20番ポートを使用する。

PASVモード/パッシブ・モード/ファイアウォール（フレンドリ）モード/Proxyモード

ブラウザによるFTPなどがこれにあたる。 FTPの制御（コマンドとレスポンス）に21番ポートを使用し、FTPのデータ転送（lsコマンドの結果、ファイルのアップロード・ダウンロード）に任意のポートを使用する。

FreeRadiusインストール方法③

(2)RADIUS サーバの設定

設定ファイルは /usr/local/etc/raddb ディレクトリにあります。今のところはとりあえず簡単に設定して、サーバが正常に動作していることを確認できたら細かく設定することにしましょう。

radiusd.conf ファイルでは、freeRADIUS のさまざまな機能を設定します。では、radiusd.conf ファイルを覗いてみましょう。

最初に設定ファイルのパスやログファイルのパスの指定が記述されています。ここでもう一度それぞれのパスを確認しておきましょう。
さらに進むと、CLIENTS CONFIGURATION というセクションがあります。これは、RADIUS サーバへのアクセスを許可するクライアントの一覧が設定されているファイルの指定です。

 
# CLIENTS CONFIGURATION
#
#  Client configuration is defined in "clients.conf".
#
 
#  The 'clients.conf' file contains all of the information from the old
#  'clients' and 'naslist' configuration files.  We recommend that you
#  do NOT use 'client's or 'naslist', although they are still
#  supported.
#
#  Anything listed in 'clients.conf' will take precedence over the
#  information from the old-style configuration files.
#
$INCLUDE  ${confdir}/clients.conf

clients.conf というファイルがクライアントの一覧のファイルと指定されていますね。あとでこのファイルを設定します。

またまたさらに進むと、unix というセクションがあります。ユーザー認証に Unix ユーザーのユーザーIDとパスワードを使用する場合は、このセクションの passwd, shadow, group の各項目に正しいファイル名が指定されているかチェックしておきましょう。

 
        unix {
                #
                #  Cache /etc/passwd, /etc/shadow, and /etc/group
                #
	      -----省略-----
                #
                #  Define the locations of the normal passwd, shadow, and
                #  group files.
                #
                #  'shadow' is commented out by default, because not all
                #  systems have shadow passwords.
                #
                #  To force the module to use the system password functions,
                #  instead of reading the files, leave the following entries
                #  commented out.
                #
                #  This is required for some systems, like FreeBSD,
                #  and Mac OSX.
                #
                       passwd = /etc/passwd
                   shadow = /etc/shadow
                   group = /etc/group 
   	   -----省略-----

では、clients.conf を見てみましょう。
コメントアウトされている部分を除くとこんな風になっています。

 
client 127.0.0.1 {
        secret          = testing123
        shortname       = localhost
        nastype         = other
}

これはローカルホストのエントリです。とりあえずここはこのままにしておけば大丈夫です。内容は後で見ていくことにしましょう。
さて、設定確認してみましょうか！と言ってもまだできません。サーバに接続するユーザー情報を登録する必要があります。登録先は users ファイルです。
細かい説明は後回しにして、users ファイルの最後に以下のように記述してみてください。この例では、ユーザー名を「hanako」、パスワードを「suzuki」としてみました。

 
hanako  Auth-type := Local, User-Password == "suzuki"
        Service-Type = Framed-User,
        Framed-Protocol = PPP,
        Framed-IP-Address = 255.255.255.254,
        Framed-IP-Netmask = 255.255.255.0,
        Framed-Routing = Broadcast-Listen

ここまで設定できたら、サービスを起動してみましょう。

 
# radiusd
Info: Starting - reading configuration files ...
#

エラーメッセージが出なければ起動できています。次に接続確認をしてみましょう。確認には radtest というコマンドを使います。radtest の引数は･･･

 
# radtest [ユーザー名] [パスワード] [サーバIPアドレス] [クライアント着信ポート番号] [secret]

となっています。クライアント着信ポート番号とは、TCPやUDPのポート番号とは全く異なるもので、クライアントが接続している着信ポートのポート番号です。わからなければ０（ゼロ）にしておきましょう。
最後の引数は、client.conf に書かれていた secret のことです。コマンドを実行してみるとこんな感じになります。

 
# radtest hanako suzuki localhost 0 testing123
Sending Access-Request of id 209 to 127.0.0.1:1812
        User-Name = "hanako"
        User-Password = "suzuki"
        NAS-IP-Address = 192.168.xxx.xxx
        NAS-Port = 0
rad_recv: Access-Accept packet from host 127.0.0.1:1812, id=209, length=50
        Service-Type = Framed-User
        Framed-Protocol = PPP
        Framed-IP-Address = 255.255.255.254
        Framed-IP-Netmask = 255.255.255.0
        Framed-Routing = Broadcast-Listen
#

Access-Acceptと返ってくれば接続成功です。もし、接続に失敗しているなら以下の項目をチェックしてみてください。

radtest を実行したときのエラーメッセージを見てください。ヒントが書かれているはずです。
RADIUSサーバは動作していますか？
ps コマンドで確認してください。
client.conf で設定した secret を正しく入力しましたか？
users ファイルに登録したユーザーIDとパスワードを正しく入力しましたか？

いかがでしょうか？接続できたでしょうか？

サーバを停止させるには、以下のコマンドを実行しましょう。

 
# kill `cat /usr/local/var/run/radiusd/radiusd.pid`

ついでに起動スクリプトも用意しておきましょう。/etc/init.d/ ディレクトリに保存し、実行権限をつけます。

 
#!/bin/sh
 
case $1 in
'start')
	/usr/local/sbin/radiusd
	;;
'stop')
	if [ -f /usr/local/var/run/radiusd/radiusd.pid ]; then
	pid=`cat /usr/local/var/run/radiusd/radiusd.pid`
	kill -TERM $pid
	echo ' radiusd stop'
	fi
	;;
*)
	echo "usage : radiusd {start|stop}"
	;;
esac

これで一応サーバの設定ができました。次はクライアントの設定に参りましょう。

FreeRadiusインストール方法②

こっちの方がわかりやすいかな…？

==========================================================================
  ゼロから始めるLinuxサーバー                          #123　 2005/08/12
                                                http://www.urizinlab.jp/ 
==========================================================================


==========================================================================

　こんばんは。
配信が大幅に遅れてしまい、申し訳ございません。お盆休みもまともに無いくら
い忙しく、この状態が当分続きそうです。

　今回は、「FreeRADIUS」の設定方法の続きを説明します。

==========================================================================

---- INDEX ---------------------------------------------------------------

　　◆１　「clients」の設定
　　◆２　「naslist」の設定
　　◆３　「clients.conf」の設定

--------------------------------------------------------------- INDEX ----


== ◆１　「clients」の設定 ===============================================

　「clients」ファイルでは、RADIUS サーバーへアクセスする RADIUS クライア
ントを登録します。

　ただし、最近のバージョンの FreeRADIUS では、「clients」ファイルではなく、
「clients.conf」ファイルで設定することを勧めています。現在の最新バージョ
ンの「1.0.4」では、デフォルトのインストールで「clients」ファイルは存在し
ていますが、内容は「互換性を維持するために存在するだけで「clients.conf」
ファイルで設定することを勧める」との記述があるだけです。

　従来、「clients」ファイルと「naslist」ファイル (着信装置のホスト名、IP 
アドレス、略称、機種コードなどを登録しておくファイル) で設定を行っていた
内容を「clients.conf」ファイルだけで行うことができるようになっていて、よ
り柔軟性があって、管理もしやすくなっているようです。

　ここでは簡単に「clients」ファイルの設定方法を説明します。

　　－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

　RADIUS サーバーと RAUDIUS クライアントは、共通の共有鍵でお互いの正当性
を確認するので、RADIUS サーバーは接続してくるクライアントの共有鍵を知って
いる必要があります。

　「clients」ファイルでは、単にクライアント毎の共有鍵を設定するだけです。


  A1:  # RADIUS CLIENT        KEY
  A2:  localhost             test01
  A3:  192.168.1.11          test02
  A4:  host01.urizin.com     urizin03
  A*:  　　　　　　　：


のように、ホスト名やIP アドレスと、そのクライアントの共有鍵を１行に空白を
開けて指定します。
　
=============================================== ◆１　「clients」の設定 ==

== ◆２　「naslist」の設定 ===============================================

　「clients」ファイルで設定を行うと、「naslist」の設定も必要なる場合があ
るので、少し説明しておきましょう。


　このファイルもインストール時に作成されますが、ファイルの最初に「互換性
を維持するために存在するだけで「clients.conf」ファイルで設定することを勧
める」との記述があります。

　「naslist」の設定は、１行に３つの項目で設定します。

　１つ目は、クライアントのホスト名か IP アドレスで、２つ目がログファイル
の中で使う省略名称。３つ目がその機器のタイプです。これら３つの項目を空白
を開けて指定します。

　デフォルトでは、


  B*:  　　　　　　　　　：
  B1:  # NAS Name              Short Name      Type
  B2:  #----------------       ----------      ----
  B3:  #portmaster1.isp.com    pm1.NY          livingston
  B4:  #portmaster2.isp.com    pm1.LA          livingston
  B5:  localhost               local           portslave


の様な記述があります。
　B3、B4 行目はサンプルで、B5 行目はサーバー自身を示す設定となっています。

　３つ目の項目の「タイプ」には、

　　┏━━━━━━━━━━━━━━━━┳━━━━━┓
　　┃　　　　　機　　　　種　　　　　┃　タイプ　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cisco Access Server 系　　　　　┃cisco　　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Computone PowerRack　　　 　　　┃computone ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Livingston PortMaster　 　　　　┃livingston┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Ascend Max 4000 系　　　　　　　┃max40xx　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Multitech CommPlete Server　　　┃multitech ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR Netserver　　　　　　　┃netserver ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR TotalControl 　　　　　┃tc　　　　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃3Com/USR Hiper Arc Total Control┃usrhiper　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cyclades PathRAS　　　　　　　　┃pathras　 ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Patton 2800 系　　　　　　　　　┃patton　　┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃Cistron PortSlave　　　　　　　 ┃portslave ┃
　　┣━━━━━━━━━━━━━━━━╋━━━━━┫
　　┃その他　　　　　　　　　　　　　┃other　　 ┃
　　┗━━━━━━━━━━━━━━━━┻━━━━━┛

などがあります。

=============================================== ◆２　「naslist」の設定 ==

== ◆３　「clients.conf」の設定 ==========================================

　「clients.conf」ファイルは、「clients」と「naslist」の両ファイルを組み
合わせ、さらに柔軟性を持たせた　RADIUS クライアントに関する設定ファイルで
す。

　この「clients.conf」ファイルもインストール時に作成されます。


　「clients.conf」ファイルでは、一つのクライアントに対して、複数の項目を
「{」と「}」で囲って設定を行います。

　デフォルトの状態では、RADIUS サーバー自身に対する設定と、サンプルが記述
されているので、参考にしてください。

　設定は基本的に、


  C*:  client ホスト名など {
  C*:  　　設定項目
  C*:  　　　 ：
  C*:  }


という書式になります。

　「client」キーワードで始まり、その後にホスト名や IP アドレス、ネットワー
クアドレス (「192.168.1.0/24」のような) などでクライアントを指定し、「{」
と「}」で複数の設定項目を囲みます。

　各設定項目の書式は、


  D1:  項目 = 値


です。

　例えば、


  E1:  shortname = eigyou01


とのように記述すると、クライアントからの接続に関して、ログファイルには、
「eigyou01」という名で記録されます。

　設定項目には、

┏━━━━━┳━━━━━━━━━━━━━━━━━━━━━━━━━━━━┓
┃　項　目　┃　　　　　　　　　　内　　　　　　容　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃shortname ┃ログファイルの中で使う省略名称。　　　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃nastype　 ┃クライアントの機器のタイプ。「naslist」ファイルのタイプ ┃
┃　　　　　┃と同じ。　　　　　　　　　　　　　　　　　　　　　　　　┃
┣━━━━━╋━━━━━━━━━━━━━━━━━━━━━━━━━━━━┫
┃secret　　┃共有鍵。32文字以内で省略不可。　　　　　　　　　　　　　┃
┗━━━━━┻━━━━━━━━━━━━━━━━━━━━━━━━━━━━┛

などがあります。

　サンプルでは、「login」や「password」という項目もありますが、将来のバー
ジョンで対応する機能の項目のようです。

========================================== ◆３　「clients.conf」の設定 ==


==========================================================================

　今回は、「FreeRADIUS」の「clients.conf」などの設定方法の説明でした。次
回は「FreeRADIUS」の「users」ファイルの設定方法などを説明する予定です。
　当分忙しい状態が続きそうなので、毎週配信は難しいと思います。ご迷惑をお
かけしますが、よろしくお願いします。

では・・・。

==========================================================================

FreeRadiusインストール方法

やっと発見！面倒くさいのでコピぺ

RADIUSインストール方法
2004/02/24,
最近Linuxを触っていない。いまいち正体の掴めないRADIUSサーバについて構築してみようという気になり、
O'REILLY 「RADIUS」を買った。構築上Linuxは操作しまくるので一石二鳥である。早速AMAZONで発注し、ま
ずは理論を学習する。重要用語を適度に抑えていく。

【RADIUSサーバの構築】
さて、いよいよRADIUSサーバ構築だ。ここからは構築メモ風に記していく。本当は構築など、
./configure>make>make installで終わってしまうのだが、今回はこういったやり方が理解に効率的かどう
か確認するためにも、書籍の項目を細かく筆記した上で構築するという方法を行っている。

構築に使うLinuxサーバは、SOTECのノートPC「WINBOOK」。元々OSにXPが入っており、PEN4/1.6GHZの大排
気量マシンであるが、ノートPCの故排気しきれず熱暴走しがちのため、長時間運用のサーバにははっきり
いって適していない。会社でネットワークの勉強をするため１年半前に買いすぐにRedHatLinux7.3をデュ
アルインストールし、XPと共存させつつSnortやNagiosといったLinux系ツールを構築していたが、マンシ
ョンに移ってからはメール専用のメインPCとし、win98/win2kサーバのデュアルPCはバックアップ専用と
なっている。現在所有するマシンでLinuxが入っているのがこのノートしかないため、これを使って
RADIUSサーバのインストールを行う。RedHatは現在企業用のEnterprise版のみサポートがあり、フリー板
はFedora Coreとして新生したので、Errata等は打ち切りになっており、余り構築検証には相応しいとはい
えないが、一方で企業で使っているフリーサーバ、ツール群は未だ過去のものを使い続けているという現
状がある。金が絡むため、客先がうんと言わないと金が下りず、とっくにサポートが打ち切られたリリー
スのサーバやツールを使い続けるしかないのである。そういう意味では7.3で検証することに何の意味もな
いということには当たらない。（逆にバグフィックスやセキュリティが完全かどうか分からないリリース
直後のサーバやツールを使うケースの方が珍しいと言える）
IPは会社でも家でもルータから閉鎖LANかましていたのでそのままとする。（192.168.0.90）DNSは会社の
イントラ用になっていたためインターネットのDNSを指定する。ルータへのping、インターネットへのping、
Mozzilaでヤフー閲覧できることなどを確認する。

O'REILLY 「RADIUS」を途中まで読んでみると分かるが、RADIUS単体ではなくpostgresqlやMySQLでのDB構
築前提で話が進んでいることが分かる。元々Snort用にpostgresqlはインストール済みであったが、
ポスグレユーザ会の話題では全くRADIUSに触れていないし、本でも構築DBサーバにMySQLを使っているので、
MySQLを先にインストールし、データベーススキーマを作った上でRADIUSを入れることにする。
（！！インストール順番はMySQL＞RADIUSであること。逆であると動かない！！）
日曜まる1日かけてMySQLをインストールしたが、mysql.sockがexistといって怒られ、全く起動しない。
仕方がないので本屋で「MySQL徹底攻略ガイド」（技術評論社）を買い求め、添付のCDROMのソースからイ
ンストール。あっさり入ったので拍子抜けする。とかく動かない場合は成功例を探してネットの記事を参
照するが、ソースがついているなら本でやった方が成功率は圧倒的に高いということが分かった。
Linux系ツールの場合、自分であれこれ試行錯誤するのは完全に時間の無駄である。メール等を送ってとっ
とと教えてもらうか、100％成功する書籍の手順に従う方がよい。

次にFREERADIUSをインストールする。完全に本の手順と同じやり方で行う。
http://www.freeradius.oragからTARBALLのソースをダウンロードし、解凍する。
できたディレクトリに移動し、環境設定のため、configする。
root# ./configure --localstatedir=/var --sysconfdir=/etc

コンパイル、インストールする。
root# make
root# make install

設定ファイルを書き換える。
/etc/raddb/clientsに
RADIUSを入れているPCと、同じLANセグにいるWindowsPCのIPをそれぞれ書き加える。

/etc/raddb/naslistに
同様の情報を書き加える。

動作確認を行う。
RADIUSデーモンを起動する。
root# /etc/raddb/radiusd

以下のメッセージが表示され正常起動が確認できた。
Starting - reading configuration files ......

エラーメッセージが何も出ないのでOKである。
念のためプロセスを確認したが、radiusdが起動している。
RADIUSクライアントの動作確認のため、NTRadPingというWindows用のツールが紹介されており、
WindowsPCにインストールする。
インストールというほどのものはなく、ZIPファイルをダウンロードしてLHACAで解凍し、
解凍されたフォルダ内のNTRadPing.exeを起動するだけ。

NTRadPingのコンソール画面のそれぞれの項目に入力してRADIUSサーバとの疎通を確認する。
[RADIUS Server/port] 192.168.0.90 1645
[RADIUS Secret key] testing123
[User Name] root
[Password] rootのパスワード
[Request type] Authentication Request

注意点としては
・radiusdを起動する際はrootで起動すること。
・clientsファイルに接続元（ここではWindows）のIPが記されていること。
・Secret keyがclientsファイルに記されたものであること。
・サーバと接続元の間でFW等で1645ポートを遮断していないこと。

一回目、繋がらない。
RADIUS側でポートを指定して再度起動させる。
root# radiusd -p 1645

NTRadPingを行うと、今度は問題なく接続できた。
ユーザのアカウント情報をMySQLのテーブルで管理するために、テーブルを作成する。作成に使う
sqlはFREERADIUSのツールセットに入っている。ソースを展開したディレクトリ（俺の場合は
/usr/local/src/radius/freeradius-0.9.3）配下の
/src/modules/rlm_sql/drivers/rlm_sql_mysql/db_mysql.sqlが使用するsqlファイルとなる。
実行には以下のコマンドを使った。

1.mysql起動
root# mysql -u root

2.DATABASE作成
mysql>create database myradiusdb

3.一旦抜ける
mysql>exit

4.SQLファイルを流し込む
root# mysql -u root myradiusdb < db_mysql.sql

5.use databaseに指定する
root# mysql -u root
mysql>use myradiusdb

6.確認する
以下のテーブルの一覧が表示されればOK

mysql>show tables;
radacct
raccheck
radgroupcheck
radgroupreply
radreply
usergroup

設定ファイルを書き換えているので、radiusdを起動後にlogの書き込み権限がないので書き込めない、
などと怒られる場合がある。そういう場合は該当するディレクトリの権限を
chown nobody.nobody DirName
chmod 775 DirName　で変えたりして対応する。

iPod touch に 2chブラウザ「2tch」のインストール方法

iPod touchのSSHをONにする。
WinSCPなどで接続。
解凍した「2chViewer.app」フォルダを、/private/var/Applications にコピー。
2chViewerファイルを選択
プロパティ-パーミッション「755(0755)」に変更

ローマ神話で登場する神や人物の名前

mars（マース）→ ローマ神話の戦いの神
venus（ヴィーナス）→愛と美の女神
pluto（プルート）→下界の王
ceres（セレス）→穀物の女神
lares（レアリーズ）→家庭の守護神
remus（リーマス）→兄・Romulusとともにオオカミの乳で育った双子の弟
ops（オプス）→穀物の神
iris（アイリス）→虹の女神
aurora（オーロラ）→あかつきの女神
sol（ソル）→太陽神
diana（ダイアナ）→月の女神
terra（テラ）→大地の女神
zephyr（ゼファー）→西風の神
eurus（ユーラス）→東風の神
nona（ノナ）→誕生の女神
fides（フィデス）→信義、誠実の女神
juno（ジュノー）→6月、結婚の女神
horae（ホーリー）→季節の女神
boreas（ボレアス）→北風の神
uranus（ウラノス）→天の神
vesta（ウェスタ）→かまどと火の女神
saturn（サターン）→農耕の神
muse（ミューズ）→芸術の女神たち
notus（ノトス）→南風の神

レイヤ２？レイヤ３？

MACで判断するのがレイヤ２
IPアドレスで判断するのがレイヤ３

YAMAHA RTX シリーズ

YAMAHA RTX1000(RTX1100)で固定IP1個の契約でPPTPサーバを構築する
ネット上をいろいろと調べても、パッとした設定例がなかったので、いろいろやってみて、完成した設定をご紹介します。

要件としては

・固定IPアドレス1個の契約をしている。(IP1)
・社内から常時インターネットにアクセスしている
・PPTPサーバを利用して、自宅のWindowsXP端末を社内LANに接続する
・ヤマハのRTX1000を使う(RTX1100でも可)

というもの。
なんだか簡単そうだけど、設定に結構時間がかかりました。

IPアドレスの割り当てはこんな感じ。

・社内IPアドレスは 192.168.50.x　（LAN1ポートを使います)
・PPPoE接続するのは、LAN2ポートを使用
・PPTPで接続するクライアントに割り当てるIPアドレスは 192.168.51.11－192.168.51.19
・契約している固定IPアドレスは、hogehoge@ip1.nifty.comでPPPoE接続すると必ず同じIPアドレスをもらえるのでルータには特に設定しない

出来上がった設定は以下のとおりです。
実際に使っているルータの設定から、フィルタ関係を取り除いた状態のものです。

## 以下は普通のインターネット接続のための設定です。

ip route default gateway pp 1
ip lan1 address 192.168.50.1/24
pp select 1
pp always-on on
pppoe use lan2
pp auth accept pap chap
pp auth myname hogehoge@ip1.nifty.com PASSWORD
ppp lcp mru on 1454
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any
ip pp mtu 1454
ip pp nat descriptor 1
pp enable 1

## ここまでが普通のインタ0ネット接続のための設定です。

## PPTPの設定です。

pp select anonymous
pp bind tunnel1-tunnel3
pp auth request mschap

## PPTP用の接続ユーザーとパスワードの設定

pp auth username hogehoge hogepassword
pp auth username herohero heropassword
pp auth username funifuni funipassword
ppp ipcp ipaddress on
ppp ipcp msext on
ppp ccp type mppe-any

## PPTPクライアントに割り当てるIPアドレス
## 社内用IPとちょっと違うのがポイントです。

ip pp remote address pool 192.168.51.11-192.168.51.19
ip pp mtu 1280
pptp service type server
pp enable anonymous

## PPTPセッションの分だけ tunnelの設定をします。

tunnel select 1
tunnel encapsulation pptp
pptp tunnel disconnect time 300
tunnel enable 1
tunnel select 2
tunnel encapsulation pptp
pptp tunnel disconnect time 300
tunnel enable 2
tunnel select 3
tunnel encapsulation pptp
pptp tunnel disconnect time 300
tunnel enable 3

## 通常、IPマスカレードを使ってインターネット接続しているので、
## 外部からPPTP接続のリクエストが跳ねられてしまいます。
## 以下の設定でPPTP接続リクエストに応えてくれるようになります。

nat descriptor type 1 masquerade
nat descriptor masquerade static 1 1 192.168.50.1 tcp 1723
nat descriptor masquerade static 1 2 192.168.50.1 gre

## 普通のDHCPサーバの設定

dhcp service server
dhcp scope 1 192.168.50.100-192.168.50.109/24
dns server pp 1
pptp service on

YAMAHA RTX シリーズ

ipsecの設定

■必要なこと
・SAのポリシーの定義　（policy_id、1..255、かぎ交換のポリシーのこと）
・セキュリティゲートウェイの番号　（gateway_id、1.30、接続する相手先のこと）

■トンネルモード

①セキュリティゲートウェイを設定する(gateway_id)
相手先のセキュリティゲートウェイのIPアドレスの設定

# ipsec ike remote address (gateway_id) (相手先のWAN側アドレス)

事前共有鍵の登録

# ipsec ike pre-shared-key (gateway_id) text (仮共有キー)

②SAのポリシーを設定する（policy_id）

# ipsec sa policy (policy_id) (gateway_id) (ah/esp) (esp_algo) (ah_algo)

例：# ipsec sa policy 06 24 esp des-cbc sha-hmac

③トンネルの設定

# tunnel select 2

# ipsec tunnel (policy_id)

# tunnel enable 2

IPの設定

○インターフェースにipアドレスを設定する

# ip [interface] address [ipaddress/mask] 

# ip [interface] address dhcp 

# ip pp address [ipaddress/mask]

# ip [interface] secondary address [ipaddress/mask] 

# ip [interface] secondary address dhcp

○ルーティングの設定

# ip route default gateway [address/pp/dhcp/tunnel] [metric/hide/weight] 

# ip route [net/mask] gateway [address/pp/dhcp/tunnel]

NATの設定

①NATディスクリプタの動作タイプの設定

# nat descriptor type [nat_descriptor 1..21474836] [nat/masquerade/nat-masquerade/none]

※IPアドレスの変換だけを「NAT」、ポートの変換も合わせて「masquerade」としている

②NAT処理のIPアドレスの設定

# nat descriptor address outer [nat_descriptor] [outer_ipaddress/ipcp/primary] 

# nat descriptor address inner [nat_descriptor] [inner_ipaddress/auto]

③静的NATの登録

# nat descriptor static [nat_descriptor] [id] [outer]=[inner] [count]

④静的IPマスカレードの登録

# nat descriptor masquerade static [nat_descriptor] [id] [inner_ip] [protocol] [[outer_port=]inner_port]

⑤インターフェースへNATディスクリプタを適用する

# ip [interface] nat descriptor [nat_dewscriptor_list 16こまで]

# ip pp nat descriptor [nat_dewscriptor_list 16こまで]

# ip tunnel nat descriptor [nat_dewscriptor_list 16こまで]

設定の保存とリストア

RTXの場合は、自分自身がTFTPサーバーとして振舞う
（考えようによってはいい奴である）

■RTXでのTFTPホストの設定

これはRTXの画面

> administrator

Password:******

# tftp host 172.16.0.32

# show tftp

アクセス許可：172.16.0.32

# save

以下、RTXは172.16.0.1、UNIXは172.16.0.32という設定で。

■TFTPホスト（UNIX）に、RTXの設定を保存する操作
最初に設定を保存するファイルをUNIX上に作っといてね。

これはUNIXのシェルの画面

$ tftp

tftp> connect 172.16.0.1 (←RTX)

tftp> mode ascii

tftp> get config/(administratorのpassword) ファイル名称

Received 768 bytes in o.1 seconds

tftp> quit

$

■TFTPホスト(UNIX)から、RTXに設定を書き込む操作

これはUNIXのシェルの画面

$ tftp

tftp> connect 172.16.0.1 (←RTX)

tftp> mode ascii

tftp> put ファイル名称 config/(administratorのpassword)

Sent 799 bytes in 0.1 seconds

tftp> quit

$

基本コマンド

○管理者モードに入るには？

 > administrator

○ヘルプ

# show command

○設定の表示

# show config

# show config pp [number]

# show environment

○状態の表示

# show arp

# show status [interface]

# show status pp [pp_num]

# show ip route

# show status pptp

○設定の保存

# save

○設定ファイルの一覧

# show config list

○設定の初期化

# cold start

○動的情報の初期化

# clear arp

# clear ip dynamic routing

# clear bridge learning

# clear log

# clear account pp [number]

# clear account [interface]

# clear dns cache

○ログインパスワードの設定

# login password

○管理者パスワードの設定

# administrator password

○ログインタイマの設定

# login timer 30..21474836

または

# login time clear 

（telnetで入ったときはこれは有効にならない）

○タイムゾーンの設定

# timezone jst （これで日本時間）

○現在の日付と時刻の設定

# date yyyy-mm-dd

# time hh:mm:ss

# ntpdate [ntp-server]

○仮想インターフェースの操作

# pp enable [all / number]

# tunnel enable [all / number]

逆は # disable

# connect [pp_number]

# disconnect [pp_number]

○再起動

# restart

○インターフェースの再起動

# interface reset [interface]

# interface reset pp [number]

詭弁の特徴のガイドライン

議論するにあたり、真っ当な意見と見せかけ、実は詭弁で論点をはぐらかす輩が多々おります。皆様も以下の「詭弁の特徴１５条」を覚え、そういう輩を排除しましょう。

事実に対して仮定を持ち出す
ごくまれな反例をとりあげる
自分に有利な将来像を予想する
主観で決め付ける
資料を示さず自論が支持されていると思わせる
一見関係ありそうで関係ない話を始める
陰謀であると力説する
知能障害を起こす
自分の見解を述べずに人格批判をする
ありえない解決策を図る
レッテル貼りをする
決着した話を経緯を無視して蒸し返す
勝利宣言をする
細かい部分のミスを指摘し相手を無知と認識させる
新しい概念が全て正しいのだとミスリードする

Linuxの起動を高速化する10の方法

不必要なサービスを無効化する
不必要なカーネルモジュールを無効化する
GNOMEやKDEではなく、軽量のウィンドウマネージャを使う
グラフィックなログインではなくテキストベースのログインを使用する
軽量のディストリビューションを使用する
オープンソースのBIOSを使用する
DHCPプロトコルを使用しない
可能であれば、ホットプラグ機能を削除する
Initngを試してみる（「本当の」勇気を持ち合わせている人向け）
Debianの裏技を使う（Debianユーザー限定）

Linux版のハイパーターミナル

LinuxからRTX1100なんかを設定するには…と、調べたら出てきた。

cu
xc
minicom
seyon

あたり.

awkの

JAN=`awk <<< ${i} -F"\t" '{print $1}'`

HDDのRAIDについて

★RAIDの落とし穴★

大文字ファイル名を小文字に変換

# for file in `find ./ -type f` ; do mv $file `echo $file | tr '[A-Z]' '[a-z]'` ; done

仮想化実装分類(コピペで持ってきました)

手軽な仮想化ソフトウェア、lguestのコメントに触発されたので自分なりに分類してみます．
用語を統一するために仮想化環境を提供する側をホスト，提供される側をゲストと定義します．

■計算機の仮想化（完全仮想化，準仮想化）■

ホスト上で様々なを動作させることができるます．準仮想化の場合ゲストにホストを意識した修正が必要となります．（Linuxの場合デフォルトで対応していたりしますが．．．）

いまのところハードウェア支援必須
完全仮想化
準仮想化との併用もあり

準仮想化が基本
完全仮想化もサポート

VMware

ダイナミックトランスレーションによる完全仮想化が売り
準仮想化，ハードウェア支援活用となんでもあり

VirtualBox

ハードウェア支援利用はオプション

QEMU

エミュレーションによる完全仮想化
周辺デバイスのエミュレーション機能は引っ張りだこ

XenやKVMに利用されている

異なる命令セットアーキテクチャ（ISA）の相互変換が可能

lguest

現在はLinux on Linuxのみだが，私見ではlguestはゲストとしてLinux以外のOSを動かすポテンシャルはあるはず．．．

Solaris Logical Domains (LDoms)
- ハイパーバイザ構成，完全仮想化

KVM, Xen, VMwareにはいろいろなバリエーションがあるので表にしてみました．

	ハードウェア支援あり	ハードウェア支援なし
完全仮想化	KVM, Xen(, VMware, VirtualBox)	VMware, VirtualBox, QEMU
準仮想化	KVM, Xen, VMware	Xen, VMware, lguest

■Container型の仮想化■

ホストの機能を部分的にそのまま利用し，カーネルなどを除いてホストと異なる環境を提供します．

OpenVZ
Linux-VServer
UML
Jail, chroot
Solaris Containers

※UMLのみホストと異なるバージョンのカーネルを動かすことができます．しかし，ホストとゲストが同じLinuxである必要があるため，計算機の仮想化からは外しました．構造的には準仮想化に近いかもしれないですが．．．

■その他の仮想化■

ホストとは異なるOS環境（通常1種類）を提供します．

Wine
- Unix系OS上でWindowsアプリケーションを動かす
- Win32 APIをエミュレートするソフトウェアと言い換え可能
coLinux
- Windows上でLinuxカーネルおよびLinuxアプリケーションを動かす
Linuxエミュレータ
- ホストはFreeBSDやSolarisなど

distinct on

HOGEだけuniqにする場合

select distinct on (HOGE) HOGE,BOKE from TABLE;

標準出力

標準エラー出力もリダイレクトするなら、

$ ./sysbackup.sh > log.txt 2> err.txt

とします。「2>」というのがミソで、これが標準エラー出力のリダイレクトの指示です。さらに、

$ ./sysbackup.sh > log.txt 2>&1

とすると、すべての出力がlog.txtに記録されます。

quagga

仮想ルータ？いろいろテストして遊べるらしいです。

IPマスカレード(NAPT)とマルチNAT

混乱してきたのでメモメモ

静的IPマスカレード機能
WAN側IPアドレス宛に来る転送先LAN側ホストが不明なパケットのうち、特定のプロトコル／ポート
のパケットをあらかじめ設定したローカルIPアドレスのホスト宛に転送する機能
マルチNAT機能
WAN側IPアドレス宛に来る転送先LAN側ホストが不明なすべてのパケットをあらかじめ設定した
ローカルIPアドレスのホスト宛に転送する機能

連番の発行はseq

$ for i in `seq 1 7` ; do echo "$i 回目のループです。" ; done

findの使い方

「一週間以内にアクセスがあったファイル」と、「一週間以上前に作成されたファイル」★参考★

$ find  / -atime -7 -print
$ find  / -ctime +7 -print

psqlコマンドのタブ区切り

test=\ psql -tAF $'\t' HOGE -Upostgres -c "select * from BOKE;"

HDDのチューニング

起動時にfsckとかかからないように

tune2fs -c-1 -i0 /dev/hda1

KNOPPIXで起動して使用できなくなったRaid5を読み込む方法

KNOPPIXを起動し、suコマンドでrootになってから、以下のように実行する。

Linux# modprobe md_mod <= mdadmの実行に必要なモジュールのロード
Linux# mknod /dev/md0 b 9 0 <= デバイスファイルの作成(/dev/md1 の場合 "b 9 1" を指定)
Linux# mdadm -A /dev/md0 /dev/hd[efgh]1 <= RAIDを復元

これでRAIDが復元されたので、後はマウント用ディレクトリを作成後、マウントする。

Linux# mkdir /mnt/data <= マウント用のディレクトリを作成
Linux# mount /dev/md0 /mnt/data <= マウント

Windowsの楽々チューニング

WinAcceleratorもあるが、★PC設定のコンビニ★も良さそう！

電源容量計算機

★計算機★

ハート♥の表示

&hearts;

GRUB2を入れるには新しいLZOライブラリ必須

http://www.oberhumer.com/opensource/lzo/download/lzo-2.03.tar.gz
wget ftp://alpha.gnu.org/gnu/grub/grub-1.96.tar.gz

GRUBの指定可能な解像度と色深度と、vga文に渡す必要のある値との対応表

	640x480	800x600	1024x768	1280x1024
256	0x301	0x303	0x305	0x307
32k	0x310	0x313	0x316	0x319
64k	0x311	0x314	0x317	0x31A
16M	0x312	0x315	0x318	0x31B

さて、Xenについて勉強していきます。

とりあえず流れだけ

Xen専用サーバを用意して、そこにXenServerをインストール
管理したいWindowsマシーンにXenProductCDをインストール(管理ツール)
次に、P2V Toolによる物理サーバのバーチャル化。仮想化したいPCの電源を落としてXenツールCD-ROM入れて起動してXenServerへ吸出し(吸い上げ？)(メニューの一番下に出てくるPConvert an existing OS on this machine to a XenVM(P2V)を選択)
NFS設定ではなくXenで転送する方がお勧め
処理が終了すると管理コンソール上に、バーチャルマシーンが出現します。

画像ファイル⇒Excelファイルへ

すなおに、読んでココあたりを使った方が楽に変換できました。体験版だけど２週間使用できます。

awkでシングルクォートの出力

$ echo a | awk '{print "\047" $1 "\x27" }'

Ubuntu8.10が出てます

コードネーム	バージョン	リリース日	サポート期限
Intrepid Ibex	8.10	2008年10月30日	2010年4月
Hardy Heron	8.04 LTS	2008年4月24日	2011年4月（デスクトップ） 2013年4月（サーバ）
Gutsy Gibbon	7.10	2007年10月18日	2009年4月
Dapper Drake	6.06 LTS	2006年6月1日	2009年6月（デスクトップ） 2011年6月（サーバ）
以下はサポートが終了したリリース
Feisty Fawn	7.04	2007年4月19日	2008年10月
Edgy Eft	6.10	2006年10月26日	2008年4月
Breezy Badger	5.10	2005年10月13日	2007年4月
Hoary Hedgehog	5.04	2005年4月8日	2006年10月
Warty Warthog	4.10	2004年10月20日	2006年4月

長い１行野郎を見やすく改行

スクリプトファイルであまりに長い行があって折り返してしまい見づらい場合には、バックスラッシュで改行すれば１行と見なされる

ls \
-la\
| grep hoge

awkで列を入れ替えようかっ

tab区切りのテキストで出力はカンマ区切りで入れ替えたい場合

$ awk 'BEGIN{FS="\t";OFS=",";}{print $2,$1,$3,$4,$6,$5;}' < a

sedとcatを組み合わせて空行を除去する

$ cat -s /etc/X11/XF86Config | sed '/^[[:space:]]*$/d'

XFree86のフォントについて

xfs(ｘのフォントサーバ)使用時に/usr/X11R6/lib/X11/fs/configのファイルが、/etc/X11/XF86Config-4にFontPath "unix/:7100"の記述がある場合に参照される。某機種では/usr/share/fontsに商用フォントが格納されているのでココで拡張。

Kernel再構築について

make xconfig 
Qt base の GUI 設定ツールです。従来の 2.4 base と比べるとツリー表示になって設定しやすくなっています。 
make gconfig 
Gtk base の GUI 設定ツールです。2.6 にて追加されています。 
make menuconfig 
Text base の GUI 設定ツールです。これは 2.4 base と変わりないようです。 
make oldconfig
前回の .config ファイルとの差分を設定するツールです。前回同様、使い勝手は良いです。 
make defconfig
多分、前回の .config ファイルとの差分を全てデフォルトに設定されるはずです。 
make allmodconfig
全て module 設定にするらしい。 
make allyesconfig
全て Y 設定にするらしい。 
make allnoconfig
全て N 設定にするらしい。

swapファイルについて

swapに使っている領域はプライオリティ値が0に近い順番に使われていくみたい。なので、複数ディスクにswap領域を使い全てプライオリティを０にすればRaid0のような感じで高速に処理されるっぽい。mkswap後に表示されるUUIDを使ってfstabへ UUID=xxxx none swap sw,pri=1 0 0 って感じで追加。■ここ■とか参照。

#  cat /proc/swaps 
Filename                       Type            Size    Used    Priority
/dev/hda3                      partition       5221116 0       1
/dev/sda2                      partition       4578516 0       1
/dev/sdb2                      partition       4578516 0       1
/dev/sdc3                      partition       56216   0       1
/dev/sdd3                      partition       56216   0       1

ImageMagickでアニメ画像へコンバート

convert -delay 20 anim*.png anim.mng

最近のinitrdのマウントは…

Kernel2.6から？initrdがloopback mount imageフォーマットからcpioフォーマットに変わったみたい

『cpioフォーマットのinitrdイメージの展開と作成』
１．はじめに
FedoraCore 3 等に含まれる、mkinitrd 4.1以降等では、initrdのフォーマット（*.img）が従来のloopback mount image
からcpioフォーマットに変わりました。mkinitrdコマンドを使用してinitrd imageを作成する手順と、新しいinitrdの拡
張子が*.imgのままで変わらないのでわかり難いのですが、注意が必要です。

cpioフォーマットのinitrdの内容を確かめたり、手作業で修正したりする場合には、以下のような手順になります。

２．作成したinitrdイメージの展開例
/boot/initrd-2.4.9 ディレクトリ以下にinitrdイメージを展開します。

# cd /boot
# mkdir initrd-2.4.9
# cd initrd-2.4.9
# zcat ../initrd-2.4.9.img | cpio -i -c
３．initrdイメージの作成例
/boot/initrd-2.4.9 ディレクトリ以下のファイルからinitrdイメージを作成する例です。

# cd /boot/initrd-2.4.9
# find . | cpio --quiet -c -o | gzip -c > ../initrd-2.4.9-new.img

Linuxの起動画面をWindows(笑)っぽくする!!Bootsplash 1024x768編

最近のLinuxは起動画面に絵が表示されてプログレスバーが伸びます。
Kernel2.4なRedHat7.2でもやりたい！って事で下記が手順になります。

Bootsplashを使用します。kernelは2.4系は2.4.30版のパッチしかありません
http://www.bootsplash.org/Welcome_to_the_graphical_world_of_Linux
http://nemaru.at.infoseek.co.jp/bsplash9.html
等を参考に

上記サイトより、kernelパッチとsplashユーティリティをダウンロード
ftp://ftp.bootsplash.org/pub/bootsplash/kernel/bootsplash-3.0.7-2.4.30-vanilla.diff　or　ここ
ftp://ftp.bootsplash.org/pub/bootsplash/rpm-sources/bootsplash/bootsplash-3.0.7.tar.bz2　or　ここ

テーマファイルについては、下記サイトから落とすか出来合いの２番目が便利です。
http://www.kde-look.org/index.php?xcontentmode=61
http://nemaru.at.infoseek.co.jp/file/theme.tar.bz2　or　ここ

kernel2.4.30を解凍し、diffファイルでパッチを当てて下さい

cd /usr/src
wget http://www.kernel.org/pub/linux/kernel/v2.4/linux-2.4.30.tar.bz2
tar jxvf linux-2.4.30.tar.bz2
rm -f linux
ln -s linux-2.4.30 linux
cd linx-2.4
make oldconfig
cp .config ../linux
cd ../linux
cat ../bootsplash-3.0.7-2.4.30-vanilla.diff | patch -p1
make menuconfig

メニュー画面で下記をチェック

Code maturity level options  ---> 
    [*] Prompt for development and/or incomplete code/drivers 
Processor type and features  ---> 
    [*] MTRR (Memory Type Range Register) support 
Block Devices -> 
    [*] Loopback device support 
    [*] RAM disk support 
    (4096)   Default RAM disk size 
    [*] Initial RAM disk (initrd) support 
Console Drivers -> 
    [*] VGA text console 
    [*] Video mode selection support 
Console Drivers -> Frame-buffer support -> 
    [*] Support for frame buffer devices 
    [*] VESA VGA graphics console 
    [*] Use splash screen instead of boot logo

再構築します。Makefileを見ると2.4.30-bsになってます。--withオプションは好みで

time make dep && make clean && make bzImage && make modules && make modules_install
mkinitrd --with=sd_mod --with=scsi_mod --with=BusLogic -f /boot/initrd-2.4.30-bs.img 2.4.30-bs
cp -f System.map /boot/System.map-2.4.30-bs
cp -f arch/i386/boot/bzImage /boot/vmlinuz-2.4.30-bs

GRUBを書き換えて再起動します。

kernel2.4.30-bsで起動できたらsplashユーティリティのインストール

cd /usr/src/
tar jxvf bootsplash-3.0.7.tar.bz2
cd bootsplash-3.0.7/Utilities
make all
cp splash fbtruetype fbresolution fbmngplay /sbin/
cd ../Scripts/
cp Scripts/splash.sh /etc/rc.d/
chmod 755 /etc/rc.d/splash.sh
ln -s /etc/rc.d/splash.sh /etc/rc3.d/S10bootsplas
ln -s /etc/rc.d/splash.sh /etc/rc5.d/S10bootsplas

splash.shは修正が必要みたいなのですが、よくわからないので下記の通り修正

#!/bin/bash
#
# splash.sh - This shell script triggers bootsplash actions during
# system boot/shutdown. It can be run by the init scripts repeatedly
# specifying the currently executed system script.
# 
# This script is used to play animations/sounds/show text/move the
# progress bar, etc.
# 
# We call this function from /etc/rc.status:rc_splash() 
#
# This program is free software; you may redistribute it under 
# the terms of the GNU General Public License. This program has 
# absolutely no warranty.
#
# written 2002-2003 Stefan Reinauer, 
#
# this script expects the following environment variables for an operable
# progress bar:
#
#  sscripts = number of start scripts to be executed for runlevel change
#  kscripts = number of stop scripts to be executed for runlevel change
#  progress = number of currently executed start/stop script
#  RUNLEVEL = runlevel to be reached.
#
# To play animations, it's advised that you have an animations.cfg in your
# theme's config directory specifying the initscript name for an event and
# the command to be executed:
#
#   fsck start:bootanim start bounce.mng
#   master:bootanim stop
#
# See http://www.bootsplash.org/ for more information.
#

_procsplash="`cat /proc/splash 2>/dev/null`"

############################### BootSplash Start ###############################
THEME="Linux"
############################### BootSplash End   ###############################
test -f /etc/sysconfig/bootsplash && . /etc/sysconfig/bootsplash
test ! -d "/etc/bootsplash/themes/$THEME" && exit 0

# parse animations.cfg. This part should not be handled by the
# splash binary.

if [ -f /etc/bootsplash/themes/$THEME/config/animations.cfg ]; then
  COMMAND="`cat /etc/bootsplash/themes/$THEME/config/animations.cfg| grep "^$1"|cut -f2 -d\:`"
  eval $COMMAND
fi

# assertions
test -r /proc/splash || exit 0
############################### BootSplash Start ###############################
#test -z "$progress" -a -z "$num" && exit 0
############################### BootSplash End   ###############################
test -z "`echo $_procsplash|grep on`" && exit 0
test "$1" == "bootnetwork stop" -o "$1" == "YaST" && exit 0 # no progress

# We chose verbose in grub
test "`cat /proc/cmdline |grep \"splash=silent\"`" == "" && exit 0 

if [ "$PREVLEVEL" == "3" -o "$PREVLEVEL" == "5" ] ; then
  if [ "$RUNLEVEL"  = "3" -o "$RUNLEVEL" == "5" ] ; then
    exit 0
  fi
fi

# acquire data
# 
############################### BootSplash Start ###############################
#num=$(( $sscripts + 2 ))
num=$sscripts
############################### BootSplash End   ###############################
_shutdown="no"
_silent="no"
test "`cat /proc/splash |grep silent`" && _silent="yes"
test "$RUNLEVEL" == "6" -o "$RUNLEVEL" == "0" && _shutdown="yes"
############################### BootSplash Start ###############################
#test "$_shutdown" == "yes" && num=$(( $kscripts + 2 ))
test "$_shutdown" == "yes" && num=$kscripts
test -z "$progress" -a -z "$num" && exit 0
############################### BootSplash End   ###############################

function box() { true; } # ignore box descriptions in the config file

test -f "/etc/bootsplash/themes/$THEME/config/bootsplash-`fbresolution`.cfg" && \
  . /etc/bootsplash/themes/$THEME/config/bootsplash-`fbresolution`.cfg

#
# Print text string. (Booting/Shutting down the system. Press
# F2 for verbose mode)
#

if [ "$progress" == 1 -o "$1" == "splash start" ]; then
############################### BootSplash Start ###############################
# test "$_shutdown" == "yes" && ( echo "silent" >/proc/splash; chvt 1 )
  test "$_shutdown" == "yes" && ( \
/sbin/splash -s /etc/bootsplash/themes/$THEME/config/bootsplash-`fbresolution`.cfg ; \
echo "silent" >/proc/splash; chvt 1 \
  )  
############################### BootSplash End   ###############################
  _boot="Booting"; test "$_shutdown" == "yes" && _boot="Shutting down"

  if [ "$text_x" != "" -a "$text_y" != "" \
       -a "$text_color" != "" -a "$text_size" != "" -a "$_silent" == "yes" ]; 
  then
    fbtruetype -x $text_x -y $text_y -t $text_color -s $text_size \
  			"$_boot the system... Press F2 for verbose mode"
  fi
fi

#
# Now paint the progressbar. This is done via the proc 
# interface of the bootsplash.
#

test -z "$progress_enable" && exit 0
echo "show $(( 65534 * ( $progress + 1 ) / $num ))" > /proc/splash

/etc/rc.d/rcファイルも修正が必要なのですが、これまたよく調べきれてないので下記の通り修正

#! /bin/bash
#
# rc            This file is responsible for starting/stopping
#               services when the runlevel changes.
#
# Original Author:       
#               Miquel van Smoorenburg, 
#

# check a file to be a correct runlevel script
check_runlevel ()
{
	# Check if the file exists at all.
	[ -x "$1" ] || return 1

	# Reject backup files and files generated by rpm.
	case "$1" in
		*.rpmsave|*.rpmorig|*.rpmnew|*~|*.orig)
			return 1
			;;
	esac
	return 0
}

# Now find out what the current and what the previous runlevel are.
argv1="$1"
set `/sbin/runlevel`
runlevel=$2
previous=$1
export runlevel previous

. /etc/init.d/functions

############################### BootSplash Start ###############################
RUNLEVEL=$runlevel
PREVLEVEL=$previous
export progress=0
SSC=(/etc/rc.d/rc$runlevel.d/S*)
case "$SSC" in
	*\*) sscripts=0 ;;
	*) sscripts=${#SSC[*]}
esac
export sscripts
#if test "$PREVLEVEL" != "N" ; then
	KSC=(/etc/rc.d/rc$runlevel.d/K*)
	case "$KSC" in
		*\*) kscripts=0 ;;
		*) kscripts=${#KSC[*]}
	esac
	export kscripts
#fi
sscripts=$(( $sscripts + $kscripts ))
kscripts=$sscripts
############################### BootSplash End   ###############################

# See if we want to be in user confirmation mode
if [ "$previous" = "N" ]; then
	if [ -f /var/run/confirm ] \
			|| grep -i confirm /proc/cmdline >/dev/null ; then
		rm -f /var/run/confirm
		CONFIRM=yes
		export CONFIRM
		echo $"Entering interactive startup"
	else
		echo $"Entering non-interactive startup"
	fi
fi

# Get first argument. Set new runlevel to this argument.
[ -n "$argv1" ] && runlevel="$argv1"

# Is there an rc directory for this new runlevel?
[ -d /etc/rc$runlevel.d ] || exit 0

# First, run the KILL scripts.
for i in /etc/rc$runlevel.d/K* ; do
############################### BootSplash Start ###############################
        progress=$(( $progress + 1 ))
	/etc/rc.d/splash.sh
############################### BootSplash End   ###############################
	check_runlevel "$i" || continue

	# Check if the subsystem is already up.
	subsys=${i#/etc/rc$runlevel.d/K??}
	[ -f /var/lock/subsys/$subsys -o -f /var/lock/subsys/$subsys.init ] \
		|| continue

	# Bring the subsystem down.
	if egrep -q "(killproc |action )" $i ; then
		$i stop
	else
		action $"Stopping $subsys: " $i stop
	fi
done

# Now run the START scripts.
for i in /etc/rc$runlevel.d/S* ; do
############################### BootSplash Start ###############################
        progress=$(( $progress + 1 ))
	/etc/rc.d/splash.sh
############################### BootSplash End   ###############################
	check_runlevel "$i" || continue

	# Check if the subsystem is already up.
	subsys=${i#/etc/rc$runlevel.d/S??}
	[ -f /var/lock/subsys/$subsys -o -f /var/lock/subsys/$subsys.init ] \
		&& continue
		    
	# If we're in confirmation mode, get user confirmation
	if [ -n "$CONFIRM" ]; then
		confirm $subsys
		case $? in
			0) :;;
			2) CONFIRM=;;
			*) continue;;
		esac 
	fi

	# Bring the subsystem up.
	if [ "$subsys" = "halt" -o "$subsys" = "reboot" ]; then
		export LC_ALL=C
		exec $i start
	fi
	if egrep -q "(daemon |action |success |failure )" $i 2>/dev/null \
			|| [ "$subsys" = "single" -o "$subsys" = "local" ]; then
		$i start
	else
		action $"Starting $subsys: " $i start
	fi
done

次にテーマファイルのインストールとinitrdへくっつけ作業

mkdir -p /etc/bootsplash/themes
cd !$
tar jxvf /tmp/theme.tar.bz2
splash -s -f /etc/bootsplash/themes/Linux/config/bootsplash-1024x768.cfg >> /boot/initrd-2.4.30-bs.img

grubのmenu.lstを修正

title Red Hat Linux (2.4.30-bs)
        root (hd0,0)
        kernel /vmlinuz-2.4.30-bs ro root=/dev/hda6 quiet splash=silent vga=0x317
        initrd /initrd-2.4.30-bs.img

以上で、再起動後に指定した画像ファイルで起動＆橙色のプログレスバーが伸びます(･∀･)b

パケットキャプチャ

eth0に届く1000パケットをhoge.txtとして保存する

# tcpdump -c 1000 -w hoge.txt&
# tcpdump -r hoge.txt | less

port80(web)のパケットをキャプチャする

# tcpdump -i eth0 port 80

SSHとtarでコピー

(cd path && tar cf - .) | ssh user@hostname "(cd path && tar xvfp -)"

Windows共有をマウント

smbmount //server-name/hoge /mnt/hoge -o username=boke,codepage=cp932,iocharset=euc-jp

tarでコピー

基本形: tar cf - . | ( cd dir; tar xfv - )
% cd ~/www/nais.to-yto
% tar cf - . | ssh nais.to '(cd public_html; tar xfv - )'
% tar cf - . | ( cd /lpod/A ; tar xf - )

Postgresで他のユーザもDB接続

/etc/bashrcの最後に下記２行を追加

export PGUSER=postgres
export PGDATABASE=lpod

コンソール画面のスクリーンセーバ？

一定時間たつとコンソール画面が消えますが下記で解決

# setterm -blank 0

古いkernelでSATAを使う

なんとなく覚えてたメモ。そのままでは駄目かもｗ

【cpioフォーマットのinitrdイメージの展開と作成】

7.2 initrd 2.4.32
#!/bin/nash
insmod /lib/scsi_mod.o
            sd_mod.o
            ata_piix.o
            jbd.o
            ext3.o
mount -t proc /proc /proc
mkrootdev /dev/root
echo 0x0100 > /proc/sys/kernel/real-root-dev
umount /proc
mount --ro -t ext3 /dev/root /sysroot
pivot_root /sysroot /sysroot/initrd

mount -o defaults --ro -t ext3 /dev/root /sysroot

解像度と対比

1920 x 1080 16:9  1080i
1280 x  720 16:9  720p
 720 x  480  4:3  480p
1366 x  768 16:9
1280 x  768  ? ?

Fresh RPMSとRPM Search

赤帽系のrpmパッケージは下記のサイトから見つかる。

http://freshrpms.net/
http://rpm.pbone.net/

ネットマスク

/21 255.255.248.0   11111000.00000000 2048
/22 255.255.252.0   11111100.00000000 1024
/23 255.255.254.0   11111110.00000000 512
/24 255.255.255.0   00000000 256
/25 255.255.255.128 10000000 128
/26 255.255.255.192 11000000  64
/27 255.255.255.224 11100000  32
/28 255.255.255.240 11110000  16
/29 255.255.255.248 11111000   8(実質6台)
/30 255.255.255.252 11111100   4(実質2台)
/31 255.255.255.254 11111110   2(実質0台)
/32 無い

Windowsでの検索

Ctrl+Fでファイルの検索時にZIPファイルの中身まで調べるのを止める

regsvr32 /u cabview.dll
regsvr32 /u zipfldr.dll

CD-ROMのイメージ(ISO)作成手順

# dd if=/dev/cdrom of=hoge.iso

このページには、セキュリティに不備がある可能性があります。続行しますか？

スタート⇒設定⇒コントロールパネル⇒インターネットオプションをクリック!!
セキュリティをクリック!!
信頼済みのサイトをクリック!!
サイト(S)なボタンをクリック!!
192.168.1.1-254と入力して追加をする前に、このゾーンのサイトにはすべてサーバの確認(https:)を必要とする(S)はチェック外さないと入力できないかも!! 以上でローカルネットワーク内では警告が出ません。ですが、油断は禁物です！

amd64のubuntuをJapaneseTeam対応パッケにする

下記２行を/etc/apt/sources.listへ追加

deb http://archive.ubuntulinux.jp/ubuntu-ja hardy/
deb http://archive.ubuntulinux.jp/ubuntu-ja hardy-ja/

# apt-get install ubuntu-ja-keyring
# apt-get update

これで駄目なら下記の対処法を！

apt-get で GPG errorが発生した場合の対処法

amd64の場合には本家のを入れてからJapanese Teamのパッケージを入れる訳だがダウンロード?Ubuntu Japanese Teamに記載されている手順を踏んでも

W: GPG error: http://xxxx Release: 公開鍵を利用できないため、以下の署名は検証できませんでした: NO_PUBKEY 鍵の文字列

と出てパッケージが追加出来ないことがある。要は認証鍵の賞味期限なので以下のコマンドを実行する。これでダメなら下記の通りに手動で鍵を追加する

# gpg --keyserver pgp.nic.ad.jp --recv-keys 鍵の文字列
# sudo gpg --armor --export 鍵の文字列 | sudo apt-key add -

これで

# sudo apt-get update

すればJapanese Teamのパッケージが導入可能になる。

簡単なアクセス制限

/etc/hosts.allow

sshd: 192.168.1.

/etc/hosts.deny

ALL: ALL

OpenSSHのプロトコル１への対応

面倒くさいのでsed版

# /usr/bin/ssh-keygen -b 1024 -t rsa1 -f /etc/ssh/ssh_host_key -N ''
# sed -i '1s/^/HostKey \/etc\/ssh\/ssh_host_key\n/g' /etc/ssh/sshd_config
# sed -i 's/Protocol 2/Protocol 1,2/g' /etc/ssh/sshd_config
/etc/init.d/ssh restart

CentOS5のBind9

yum -y install bind caching-nameserver bind-chroot
cp /var/named/chroot/etc/named.caching-nameserver.conf /var/named/chroot/etc/named.conf
vi /var/named/chroot/etc/named.conf
/var/named/chroot/var/named/1.168.192.db
/var/named/chroot/var/named/epia.as.dip.jp.db
dig epia.as.dip.jp
dig -x 192.168.1.254

既存LVMなボリュームに新規HDDを追加したい！

VG00とLV00があり、そこへ/dev/sde1を加える手順。

# /etc/init.d/samba stop
# umount /share
# pvcreate /dev/sde1
# vgextend VG00 /dev/sde1
# PESIZE=`vgdisplay | grep "Free" | awk '{print $5}'`;echo ${PESIZE}
# lvextend -l +${PESIZE} /dev/VG00/LV00
# e2fsck -f /dev/VG00/LV00
# resize2fs /dev/VG00/LV00
# mount /dev/VG00/LV00 /share
# /etc/init.d/samba start

Ubuntuをeuc環境にしたい

# apt-get install lv
# sed -i '1s/^/ja_JP.EUC-JP EUC-JP\n/g' /var/lib/locales/supported.d/local
# sed -i 's/ja_JP.UTF-8/ja_JP.EUC-JP/g' /etc/default/locale
# locale-gen ; locale-gen ja_JP.EUC-JP ; locale -a
# sed -i '$s/$/\nexport LANG="ja_JP.EUC-JP"/g' .bashrc
# sed -i '$s/$/\nexport PAGER="lv"/g' .bashrc

Raidが組まれた各々のスーパーブロックを見る

そして、そこから得られる情報をもとにassembleオプションでRaidの復旧など

# mdadm --examine /dev/sda1

解除したRAIDを復旧

何故か突然ある日の事、/dev/md0が見えなくなった時！assembleで見つけられます。

# mdadm --assemble /dev/md0 /dev/sda1 /dev/sdb1 /dev/sdc1 /dev/sdd1

ubuntuのデフォルトのsources.listを高速なサーバへ変更手順

sed使ってrikenとか他へ置換

sed -i 's/jp.archive.ubuntu.com/ftp.riken.go.jp\/Linux/g' /etc/apt/sources.list
sed -i 's/jp.archive.ubuntu.com/ftp.jaist.ac.jp\/pub\/Linux/g' /etc/apt/sources.list
sed -i 's/jp.archive.ubuntu.com\/ubuntu/ftp.yz.yamagata-u.ac.jp\/pub\/linux\/ubuntu\/archives/g' /etc/apt/sources.list

HDDの内容を完全抹消する方法

お手軽版

#  dd if=/dev/zero of=/dev/hda

米国政府での安全基準の1つであるNSA方式(ランダム2回、ゼロを1回書き込む)

# for i in urandom urandom zero ; do dd if=/dev/$i of=/dev/hda ; done

rsyncでバックアップ

rsync -avh --delete /share/ /share_backup/
rsync -avh --delete --rsh=rsh /share/ /share_backup/

大好きな名台詞など…

人類の社会には大きく分けて思想の潮流が二つあるんだ　人の命より大事なものがあるという説と、命に優るものはないという説だ。人は戦いをはじめる時、前者を口実にしやめる時に後者を理由にする、それを何百年何千年と続けてきた　～ヤン

LVMを作成

fdisk で 8e (Linux LVM) なsystemを作成。

pvcreate /dev/hda4 /dev/hdb1 /dev/hdc1 /dev/hdd1 /dev/sda1 /dev/sdb1
vgcreate VG00 /dev/hda4 /dev/hdb1 /dev/hdc1 /dev/hdd1 /dev/sda1 /dev/sdb1
PESIZE=`vgdisplay | grep "Free" | awk '{print $5}'`
lvcreate -l ${PESIZE} -n LV00 VG00
mkfs.ext3 /dev/VG00/LV00

コンデンサ＼(^o^)／キャパシター

長いのでリンク張ります。⇒一覧表

SATAで強制的にSMART

smartctl -a -d ata /dev/sda | grep -i -e On_Hours -e Temperature -e Current -e Reallocated -e Seek_Error

PC起動時のBIOS警告音表

長いのでリンク張ります。⇒一覧表

mdadmの削除

/etc/init.d/mdadm stop
/etc/init.d/mdadm-raid stop
mdadm --misc --stop /dev/md0
mdadm --misc --zero-superblock /dev/hda1
mdadm --misc --zero-superblock /dev/hdb1
mdadm --misc --zero-superblock /dev/hdc1
mdadm --misc --zero-superblock /dev/hdd1

mdadmで楽々RAID5

mdadmは従来はraidtoolsとかmdctlとかで知られていたLiNuxの RAID構築ユーティリティ群です。mdadmになってコマンドが統一されRAID構築やメンテナンスが非常にわかりやすくなりました。最新版は1.11.0です。

RAID化

いきなりmdadmでRAID構築コマンドをブチこんでもRAIDが構築できますが，何か気持ち悪いので律儀にfdiskを使ってRAID用パーティションを作成してからRAID構築します。

# fdisk /dev/hda

基本パーティションを作成して，typeを0xfd(raid自動)に設定します。/dev/hddまで繰り返します。で，RAID構築のおまじないです。

# mdadm -C /dev/md0 -l5 -n4 -f /dev/hd[abcd]1

オプションはmanを読んでいただきたいのですが，一つ解決できていない謎が。-fオプション(--force)をつけないとRAID構築後，「Failed Device」が検出されます。ちなみに-fオプション付きで構築すると，

# mdadm -D /dev/md0
/dev/md0:
Version : 00.90.00
Creation Time : Wed Apr 20 16:46:25 2005
Raid Level : raid5
Array Size : 480238656 (457.99 GiB 491.76 GB)
Device Size : 160079552 (152.66 GiB 163.92 GB)
Raid Devices : 4
Total Devices : 4
Preferred Minor : 0
Persistence : Superblock is persistent

Update Time : Wed Apr 20 16:46:25 2005
State : active
Active Devices : 4
Working Devices : 4
Failed Devices : 0
Spare Devices : 0

Layout : left-symmetric
Chunk Size : 64K

UUID : 3ab1c8a3:de4289b1:d79a16f3:4080436f
Events : 0.1

Number   Major   Minor   RaidDevice State
0       3        1        0      active sync   /dev/hda1
1       3       65        1      active sync   /dev/hdb1
2      22        1        2      active sync   /dev/hdc1
3      22       65        3      active sync   /dev/hdd1

これが，-fオプション無しだと，

# mdadm -D /dev/md0
/dev/md0:
Version : 00.90.00
Creation Time : Thu Feb 24 15:42:40 2005
Raid Level : raid5
Array Size : 480256128 (458.01 GiB 491.78 GB)
Device Size : 160085376 (152.67 GiB 163.93 GB)
Raid Devices : 4
Total Devices : 5
Preferred Minor : 0
Persistence : Superblock is persistent

Update Time : Thu Feb 24 17:12:51 2005
State : active
Active Devices : 4
Working Devices : 4
Failed Devices : 1
Spare Devices : 0

Layout : left-symmetric
Chunk Size : 64K

UUID : 71dff297:d31dd5ea:fad2add8:d8c5f382
Events : 0.2

Number   Major   Minor   RaidDevice State
0       3        0        0      active sync   /dev/hda
1       3       64        1      active sync   /dev/hdb
2      22        0        2      active sync   /dev/hdc
3      22       64        3      active sync   /dev/hdd

と，Failed Devicesが現れます。

おっと，もちろん/dev/md0はフォーマットして，mountしないと使えませんよ。

# mkfs -j /dev/md0

◆起動後自動認識 LiNux起動時に自動的にRAIDを認識させるには，まず/etc/mdadm.confに

DEVICE /dev/hd[abcd]1

の一行を追加しておいて，/etc/rc.d/rc.sysinitのどこかに

/sbin/mdadm -As

と追加。あとは例によって/etc/fstabあたりに/dev/md0の行を追加しておけばOKです。

で，ソフトウェアRAID-5ってどうなのよ？思った以上に早いです。基本的に/dev/md0はsamba経由でWindowsマシンのネットワークドライブ，バックアップ用途として使っておりますが，ネットワークがギガビットということもあって，リードライトでネットワーク経由30～40MB/sぐらいでしょうか。確かにHDD不具合発生時にアラーム上がりにくかったり，HDD交換時に電源落とさないといけないなど不便ではありますが，個人ユースでは問題ないかと。

PostgreSQLでベンチとか

/usr/local/pgsql/bin/createdb -E EUC_JP HOGE -U postgres
pgbench -i HOGE
pgbench -c 50 -t 1000 HOGE

ドレミファ…

#!/bin/bash
for ((u=0;u<2;u++))
        do
	        echo "[ "${u}" ]"
		out=/dev/tty0;
		my_wait (){
		   i=0; until [ $i -eq $1 ] ; do i=$[i+1] ; done
		   }
		   echo -e "\033[10;440]\007" > $out; my_wait 2000;
		   echo -e "\033[10;495]\007" > $out; my_wait 2000;
		   echo -e "\033[10;550]\007" > $out; my_wait 2000;
		   echo -e "\033[10;587]\007" > $out; my_wait 2000;
		   echo -e "\033[10;660]\007" > $out; my_wait 2000;
		   echo -e "\033[10;733]\007" > $out; my_wait 2000;
		   echo -e "\033[10;825]\007" > $out; my_wait 2000;
		   echo -e "\033[10;880]\007" > $out; my_wait 2000;
		   done

ATX電源側20PIN端子の配列

AHCIでXPをインストールする方法

1. LANケーブルは抜いておく。 
2. BIOSのSATA Configtarionを[AHCI]にする。 
3. XP SP2のCDで立ち上げる。画面の一番下に「Press F6...」の表示が出たら、F6キーを押す。 
4. 「To specify additional SCSI driver...Press S」と表示されたら、Sキーを押す。 
5. Aドライブにインテル(R) マトリクス・ストレージ・マネージャー 
　　(上記 [C]) で作ったフロッピー) を入れ、何かキーを押す。 
6. いくつか選択肢が出るので、「Intel(R) ICH9 SATA AHCI Controller」を選ぶ。 
　（注: ICH9Rであってもこのドライバで良い) 
　　読み終わってもフロッピーはまだ取り出さない。 
7. インストール続行 
8. 「Aドライブにフロッピーが入っているなら抜いてください」というメッセージが出たら、 
　　フロッピーを取り出して何かキーを押す。 
9. とりあえずインストール完了。まだ終わりではない。 
10. インストールが終わったら、最初に「INF アップデート・ユーティリティー」 
　　(上記 [D]) を入れる。 
11. デュアルコア用XPパッチ (上記 [E]) を入れる。 
12. 「RAID/AHCI ソフトウェア - インテル(R) マトリクス・ストレージ・マネージャー」 
　　(上記 [F]) を入れる。お好みで... 
13. VGAドライバを入れる 
14. マザーボード付属のオンボードデバイスのドライバを入れる。 
15. もしあるなら、その他のデバイスのドライバを入れる。 
16. ウイルススキャンソフトを入れ、ファイアウォールの設定などを行う 
17. LANケーブルをつなぐ 
18. ウイルススキャンソフトのアップデートを行う 
19. Windows Updateを行う 
20. アプリのインストールを行う 
21. 環境を整える (クラシックモード、Powertoys、いじくるつくーる、窓の手etc...) 
以上

ATX電源側20PIN端子の配列

Pin	Color	Signal
1	Orange	3.3V
2	Orange	3.3V
3	Black	GND
4	Red	5V
5	Black	GND
6	Red	5V
7	Black	GND
8	Gray	PWR-OK
9	Purple	+5VSB
10	Yellow	12V
11	Orange Brown	3.3V 3.3Vsence
12	Blue	-12V
13	Black	GND
14	Green	PS-ON
15	Black	GND
16	Black	GND
17	Black	GND
18	White	-5V
19	Red	5V
20	Red	5V

２つのテーブルとサブクエリィ、カウントとか

select a.bango,b.serial,b.trackno,b.name
  from HOGE as a,BOKE as b
    where a.serial=b.serial
        and b.serial in (select serial from HOGE where code ='1234567')
	    order by b.serial,a.bango;

select a.name,b.id,count(*) from shop as a,sogs as b
    where a.id=b.id group by a.name,b.id order by count(*) ;

Intel(ICH)とHGSTの関係

■チップセットとHDDのいざこざ会話
　用語解説＆登場人物
　　・LBA28・・・(最大137GBまで制御可能な命令)
　　・LBA48・・・(最大144PBまで制御可能な命令)
　　・HGST・・・日立HDD P7K500
　　・Intel・・・Intelチップセット ICHR でAHCI/RAIDモード

　Intel　:おれはLBA28とLBA48の両方を扱えるぜ。どっちにする？
　HGST 　:いまどきLBA28なんぞ使わんだろ。LBA48でよろしく。
　Intel　:了解。ただし128GBまでのアクセスはLBA28で命令するぜ。
　HGST 　:いや、両方つかわれると混乱するから、やめてよ
　Intel　:知るかボケ。はい前半LBA28。はい後半LBA48。アドレス0x0FFFFFFFはLBA28だね～。
　HGST 　:おっとそこはLBA28ではアクセスできない領域だよ。足洗ってLBA48で出直してこいや。
　Intel　:なんだエラーか。リトライリトライ。
　HGST 　:だからそこはLBA28じゃアクセスできないんだって。
　Intel　:またえらーかよ。リトライリトライ。
　（以下無限ループ）
　Windows:データまだぁ～？（・∀・）っ/凵 ⌒☆ﾁﾝ

■原因
・Intelドライバはなぜか128GB以上(LBA48対応済み)HDにもLBA28を使いたがる
・HGSTはLBA28とLBA48を混同されると、脇が甘いため境界部分が読めない
(パーティション境界をうまく挟めばOKだが、爆弾を抱えている状況は変わらない)

■両者の言い分
Intel　：LBA28の終わり（LBAアドレス0x0FFFFFFE）をちゃんと処理しろ！ボケ！！
HGST　：いちいちLBA28とLBA48をつかいわけず、全部 LBA48使え！ボケ！！

/dev/cdromが無い？！

まず、落ち着こう。

セカンダリのマスター側にCD-ROMが付いているのであれば/dev/hdcだ！

mount /dev/hdc /mnt

巫女ぐにょ - 3.2 ストレージクラスタ化の手順

なんと超カンタンにiSCSIでストレージクラスタリングできるのでメモ！というか、そのままコピペ！

ストレージクラスタ化の手順

巫女ぐにょを3台立ち上げる
DHCPサーバーがネットワークのどこかにあることを確認する
1. なければrouter.qcow2を使うとDHCPサーバーになります
それぞれの巫女ぐにょでiscsi-node.qcow2を立ち上げる
1. コマンドは kvm -hda /mnt/cdrom/qemu-img/iscsi-node.qcow2 -net nic,macaddr=54:52:00:12:34:56 -net tap
2. macaddrの部分はすべての巫女ぐにょで重複のないようにする
起動したiscsi-nodeのIPアドレスを確認しておく(ここでは 10.10.0.100～102 とする)
どこかマスターにしたいPCでiscsi-master.qcow2を起動する
masterからすべてのiscsi-nodeへ接続する
1. iscsiadm -m discovery -t st -p 10.10.0.100
2. iscsiadm -m discovery -t st -p 10.10.0.101
3. iscsiadm -m discovery -t st -p 10.10.0.102
発見したすべてのiSCSI Targetにloginする
1. iscsiadm -m node -L all
dmesgを見るとディスクが見えているはず(ここではsda、sdb、sdcとする)
認識したiSCSIのディスクをmdadmを使ってRAID5にする
1. mdadm --create --auto=yes /dev/md0 --level=5 -n 3 /dev/sda /dev/sdb /dev/sdc
2. 台数が足りないときは --level=1 にしてmirroringもよい感じ

これでデータノード３台を束ねたストレージが完成。巫女ぐにょはサンプルとしてramdisk上に10MのiSCSIディスクを作る設定が入っています。ストレージノードからローカルのディスクが見えるようにして、そのディスクを同様の方法で束ねれば大容量の分散ストレージが作れます。 iSCSIのディスクに関する設定はiscsi-nodeの/etc/ietd.confを確認してみてください。

キーボード配列の変更

コンソール

loadkeys emacs

setxkbmap us

ubuntu7.10でcompiz

sudo aptitude install compizconfig-settings-manager

yumをミラーで高速化

yum -y install yum-fastestmirror
yum check-update

smartでHDDの不良ブロックチェック

smartctl -s on -o on -S on /dev/hda
smartctl -a /dev/hda | grep -i -e On_Hours -e Temperature -e Current -e Reallocated -e Seek_Error

OpenSSH2サーバでProtocol1接続許可設定

サーバ側での設定

/usr/bin/ssh-keygen -b 1024 -t rsa1 -f /etc/ssh/ssh_host_key -N ''
vi /etc/ssh/sshd_config

sshd_configにProtocol2をコメントアウトと、その下2行を追加

#Protocol 2
# HostKeys for protocol version 1
HostKey /etc/ssh/ssh_host_key

CentOS5でiSCSI

3行目がiSCSI名の設定
4行目がiSCSIとして見せるデバイスの設定
5行目がACL設定、特に設定せず、全ホストに見せるためALLを指定

yum install scsi-target-utils
/etc/init.d/tgtd start
tgtadm --lld iscsi --op new --mode target --tid 1 -T iqn.2008-01.com.example:storage.sdb
tgtadm --lld iscsi --op new --mode logicalunit --tid 1 --lun 1 -b /dev/sdb
tgtadm --lld iscsi --op bind --mode target --tid 1 -I ALL

initランレベル

0 - 休止
1 - シングルユーザーモード
2 - 未使用（ユーザー定義可能）
3 - フルマルチユーザーモード
4 - 未使用（ユーザー定義可能）
5 - フルマルチユーザーモード（Xベースログイン画面を持つ）
6 - 再起動

rsync

転送元:コマンド実行場所/tmp/hoge,転送先:/tmp/boke

rsync -avr --rsh=ssh --delete /tmp/hoge/ user@xxx.xxx.xx.x:/tmp/boke/

戻る

Geforce	Radeon
8800 GTX
8800 GTS	HD 2900 XT
7950 GX2	X1950 XTX
	X1950 XT, X1900 XTX
7800 GTX 512, 7900 GTO, 7900 GTX	X1900 XT
7800 GTX, 7900 GT, 7950 GT	X1800 XT, X1900 AIW, X1900 GT, X1950 PRO
7800 GT, 7900 GS, Go 7950 GTX, 8600 GTS	X1800 XL, X1950 GT, Mobility X1800 XT
6800 Ultra, 7600 GT, 7800 GS, Go 7800 GTX, Go 7900 GTX, 8600 GT	X800 XT (& PE), X850 XT (& PE), X1650 XT, X1800 GTO, Mobility X1900, HD 2600 XT
6800 GT, 6800 GS (PCIe), Go 7800, Go 7900 GS	X800 XL, X800 GTO2/GTO16, Mobility X800 XT
6800 GS (AGP), Go 6800 Ultra, Go 7600 GT	X800 GTO 256mb, X800 PRO, X850 PRO, HD 2600 PRO
6800, Go 6800, 7300 GT GDDR3, 7600 GS, Go 7700	X800, X800 GTO 128mb, X1600 XT, X1650 PRO, Mobility X1800
6600 GT, 6800LE, 6800 XT, 7300 GT DDR2, Go 7600 (128-bit), 8500 GT	9800 XT, X700 PRO, X800 GT, X800 SE, Mobility X800, X1300 XT, X1600 PRO, HD 2400 XT
FX 5900, FX 5900 Ultra, FX 5950 Ultra, 6600 (128-bit), Go 6600, Go 6800 (128-bit)	9700, 9700 PRO, 9800, 9800 PRO, X700, X1300 PRO, Mobility X1450, X1550, Mobility X1600, Mobility X1700, HD 2400 PRO
FX 5800 Ultra, FX 5900 XT, Go 7600 (64-bit)	9500 PRO, 9600 XT, Mobility 9800, 9800 PRO (128-bit), X600 XT, Mobility X700, X1050, Mobility X1350, Mobility X1400
4 Ti 4600, 4 Ti 4800, FX 5700 Ultra, 6200	9600 PRO, Mobility 9700 (128-bit), 9800 LE, X600 PRO, Mobility X600, Mobility X1300
4 Ti4200, 4 Ti4400, 4 Ti4800 SE, FX 5600 Ultra, FX 5700, Go 6200, 6600 (64-bit), 7300 GS	9500, 9550, 9600, Mobility 9600, X300, Xpress 1150
3 Ti500, FX 5200 Ultra, FX 5600, FX 5700 LE, Go 5700, 6200 TC, 6600 LE, 7300 LE	8500, 9100, 9000 PRO, 9600 LE, Mobility 9700 (64-bit), X300 SE
3, 3 Ti200, FX 5200 (128-bit), FX 5500, Go 5600, Go 6200, Go 6400, Go 7200, Go 7300, Go 7400 (64-bit)	9000, 9200, Mobility 9600 (64-bit), Mobility X300
FX 5200 (64 bit), 6100, 6150, Go 7200, Go 7400 (32-bit)	9200 SE, Xpress 200M, Xpress 1000, Xpress 1150
2 GTS, 4 MX 440, 2 Ultra, 2 Ti, 2 Ti 200	7500
256, 2 MX 200, 4 MX 420, 2 MX 400	SDR, LE, DDR, 7000, 7200
Nvidia TNT	ATI Rage 128

■ GPU比較

スコアが高いものほど3Dゲームに適する。

GPU		VRAM	標準 1280×1024	高負荷 1920×1200
GeForce 9800	GX2	512MB×2	13,792	11,101
GeForce 9800	GTX	512MB	12,260	7,184
GeForce 9600	GT	512MB	10,271	5,716
GeForce 8800	Ultra	768MB	12,257	7,840
	GTX	768MB	11,729	7,220
	GTS(新)	512MB	12,087	7,037
	GTS	640MB	9,680	5,498
	GTS	320MB	9,596	5,208
	GT	512MB	11,489	6,524
	GT	256MB	10,741	4,284
	GS	384MB	9,972	5,073
GeForce 8600	GTS	256MB	6,053	2,281
GeForce 8600	GT	256MB	5,142	2,064
GeForce 8500	GT	256MB	2,253	-
GeForce 7950	GX2	512MB×2	8,236	-
	GT	512MB	5,462	2,754
	GT	256MB	5,394	-
GeForce 7900	GTX	512MB	6,248	-
	GT	256MB	4,669	-
	GS	256MB	4,331	-
GeForce 7600	GT	256MB	3,417	-
GeForce 7600	GS	256MB	2,290	-
RADEON HD3870×2		512MB×2	13,823	9,850
RADEON HD3870		512MB	10,719	5,566
RADEON HD3850		256MB	9,631	4,541
RADEON HD3650		256MB	4,662	-
RADEON HD3450		256MB	1,778	-
RADEON HD2900	XT	512MB	11,038	5,481
RADEON HD2900	XT	256MB [GDDR4]	4,926	2,100
	XT	256MB [GDDR3]	4,478	1,908
	Pro	256MB	2,835	1,206

CPU比較

メーカー	CPU	コア	動作クロック	キャッシュ
AMD	Phenom X4 9850 BE	4	2.5GHz	512KB×4
	Phenom X4 9750	4	2.4GHz	512KB×4
	Phenom X4 9650	4	2.3GHz	512KB×4
	Phenom X4 9550	4	2.2GHz	512KB×4
	Phenom X4 9100e	4	1.8GHz	512KB×4
	Phenom X3 8600	3	2.3GHz	512KB×3
	Phenom X3 8400	3	2.1GHz	512KB×3
Intel	Core2 Duo E8500	2	3.16GHz	6MB
	Core2 Duo E8400	2	3.00GHz	6MB
	Core2 Duo E8200	2	2.66GHz	6MB
	Core2 Duo E8190	2	2.66GHz	6MB
	Core2 Duo E6850	2	3.00GHz	-
	Core2 Duo E6700	2	2.66GHz	-
	Core2 Duo E6600	2	2.40GHz	-
	Core2 Duo E6650	2	2.33GHz	-
	Core2 Duo E6400	2	2.13GHz	-
	Core2 Duo E4700	2	2.6GHz	2MB
	Core2 Duo E4600	2	2.4GHz	2BM
	Core2 Duo E4500	2	2.2GHz	2BM
	Core2 Duo E4400	2	2.0GHz	2BM
	Core2 Duo E4300	2	1.8GHz	2BM
Intel	Pentium Dual-Core E2220	2	2.4GHz	1MB
	Pentium Dual-Core E2200	2	2.2GHz	1MB
	Pentium Dual-Core E2180	2	2.0GHz	1MB
	Pentium Dual-Core E2160	2	1.8GHz	1MB
	Pentium Dual-Core E2140	2	1.6GHz	1MB
Intel	Core2 Quad Q9550	4	2.83GHz	6MB×2
	Core2 Quad Q9450	4	2.66GHz	6MB×2
	Core2 Quad Q9300	4	2.50GHz	3MB×2
	Core2 Quad Q6600	4	2.40GHz	-

GPUの性能比較

	性能スコア	コアクロック MHz	メモリクロック MHz	Unified Shader		メモリバス幅 bit	メモリ(VRAM)容量 MByte
	性能スコア	コアクロック MHz	メモリクロック MHz	Vertex Shader	Pixel Shader	メモリバス幅 bit	メモリ(VRAM)容量 MByte
Radeon HD 3870 X2	16675	825	1800	320*2		256*2	512*2
GeForce 9800 GX2	16025	600	2000	128*2		256*2	512*2
GeForce 8800 Ultra	14369	612	2160	128		384	768
GeForce 9800 GTX	13862	675	2200	128		256	512
(新)GeForce 8800 GTS	13465	650	1940	128		256	512
GeForce 8800 GTX	13448	575	1800	128		384	768
GeForce 8800 GT	12676	600	1800	112		256	512
GeForce 9600 GT	11747	650	1800	64		256	512
Radeon HD 2900 XT	11137	740	1650	320		512	512
ATI Radeon HD 3870	10760	775	2250	320		256	512
ATI Radeon HD 3850	9760	670	1660	320		256	256
Crysis 推奨
GeForce 8800 GTS 320M	9697	500	1600	96		320	320
GeForce 7950 GX2	9296	500	1200	16	48	256*2	512＊2
GeForce 8800 GS	8744	580	1400	96		192	384
Radeon X1950 XTX	8502	650	2000	8	48	256	512
Radeon X1900 XTX	7661	650	1550	8	48	256	512
Radeon X1900 XT	7033	625	1450	8	48	256	512
GeForce 7900 GTX	6953	650	1600	8	24	256	512
Radeon X1950 Pro	6321	575	1380	8	36	256	256
GeForce 7800 GTX512	5894	550	1700	8	24	256	512
GeForce 7950 GT	5807	550	1400	8	24	256	512
Radeon X1800 XT	5700	625	1500	8	16	256	512
*LOST PLANET 推奨 VRAM512以上**
GeForce 8600 GTS	5577	675	2000	32		128	256
Mobility Radeon HD 2600 XT	5532	800	1400	120		128	256
GeForce 7900 GT	4731	450	1320	8	24	256	256
GeForce 7800 GTX	4669	430	1200	8	24	256	256
GeForce Go 7950 GTX	4583	575	1400	8	24	256	512
GeForce 8700M GT	4404	625	1600	32		128	512
Radeon X1800 XL	4339	500	1000	8	16	256	256
GeForce 8600 GT	4330	540	1400	32		128	256
GeForce 7900 GS	4279	450	1320	7	20	256	256
Mobility Radeon X1800 XT	4200	550	1300	8	16	256	256
GeForce Go 7900 GTX	4146	500	1200	8	24	256	512
Radeon HD 3650	4044	725	1600	120		128	256
GeForce 7800 GT	4034	400	1000	7	20	256	256
Radeon X1800 GTO	4029	500	1000	8	12	256	256
Mobility Radeon X800 XT	4000	480	1100	6	16	256	256
Mobility Radeon X1900	3879	400	940	8	36	256	256
Radeon X1650XT	3874	575	1350	8	24	128	256
Radeon HD 2600 XT	3721	800	2200	120		128	256
GeForce 8600M GT	3366	475	1400	32		128	512
GeForce Go 7800 GTX	3220	440	1100	8	24	256	512
Radeon X850XT PE	3216	540	1180	6	16	256	256
Radeon X800XT PE	3109	520	1120	6	16	256	256
GeForce 7600 GT	3107	560	1400	5	12	128	256
ファンタジーアースゼロ　　リネージュⅡ推奨グラフィックカード
GeForce Go 7900 GS	3073	375	1000	7	20	256	256
Mobility Radeon X1800	3068	450	1000	6	12	256	256
Mobility Radeon X1700	3043	475	800	8	24	128	256
Radeon X800 XT	3039	500	1000	6	16	256	256
Mobility Radeon X800	2900	400	700	6	12	128/256	256
Mobility Radeon X700	1366	350	700	6	8	128	256
GeForce 8500 GT	2786	450	800	16		128	256
Radeon X800 XL	2632	400	980	6	16	256	256
Radeon X1600 XT	2600	590	1380	5	12	128	256
Mobility Radeon X1600	2564	450	940	5	12	128	256
GeForce Go 6800 Ultra	2439	450	1100	5	12	256	256
Radeon HD 3200	2410	500	?	40		?	?
GeForce Go 7600 GT	2390	500	1200	5	12	128	256
GeForce 8600M GS	2324	600	1400	16		128	256
GeForce 6800 Ultra	2282	400	1100	6	16	256	256
GeForce 6800 GS	2259	425	1000	5	12	256	256
Radeon X800	2200	400	1000	6	12	128	256
Mobility Radeon 9800	2083	350	600	4	8	256	256
GeForce Go 7700	2049	450	1000	5	12	128	256
GeForce 6800 GT	2008	350	1000	6	16	256	256
GeForce Go 6800	2000	450	1100	5	12	128/256	256
GeForce 7600 GS	1881	400	800	5	12	128	256
*モンスターハンターフロンティアオンライン　　フライトシミュレータX 推奨 VRAM128以上**
GeForce Go 7800	1854	400	1100	6	16	256	256
Radeon X700 XT	1822	475	1050	6	8	128	128
Radeon X700 Pro	1719	420	864	6	8	128	128
Mobility Radeon X1450	1659	445	500	2	4	128	256
GeForce Go 7600	1659	450	1000	5	8	64/128	256
GeForce 6800	1514	325	700	5	12	256	128
*女神転生 IMAGINE 推奨　 VRAM128以上**
Radeon X1300 Pro	1442	600	800	2	4	128	256
GeForce 6600 GT	1405	500	1000	3	8	128	128
GeForce Go 6600	1369	375	600	4	8	128	256
Mobility Radeon X700	1366	350	700	6	8	128	256
Radeon HD 3450	1303	800	1900	40		64	256
Mobility Radeon X1400	1244	445	500	2	4	128	256
GeForce 8400M GS	1235	400	1200	16		64	256
GeForce 6800 XT	1214	325	700	4	8	256	128
GeForce 6600	1150	300	500	3	8	128	256
バイオハザード4　　リネージュⅡ 推奨
Radeon X1300	1117	450	500	2	4	128	256
Radeon X600 XT	1065	500	740	2	4	128	128
GeForce 8400 GS	1061	450	800	16		64	256
GeForce 5950 Ultra	1018	475	950	?	?	256	256
Radeon 2400 Pro	1016	525	800	40		64	256
Radeon 9800 XT	988	412	730	4	8	256	256
Mobility Radeon X600	986	400	500	2	4	128	256
GeForce 8400M G	973	400	1200	8		64	256
GeForce Go 7400	927	450	900	3	4	32/34	128
Radeon Xpress X1250	913
Radeon X600 Pro	892	400	600	2	4	128	128
GeForce 7300 GS	880	550	550-810	3	4	64	128
Mobility Radeon HD 2300	861	?	?	?		?	?
GeForce Go 7300	780	350	700	3	4	64	64
GeForce Go 7200	707	450	700	3	4	32	64
GeForce 5900 XT	677	390	700	?	?	256	128
GeForce 6200	670	300	550	3	4	128	128/256
Mobility Radeon 9700	658	450	550	2	4	64/128	256
GeForce 5700 Ultra	615	475	900	?	?	128	128
Radeon X1300 LE	594	450	533	2	4	64	256
Radeon 9600 XT	582	500	600	2	4	128	128
セカンドライフ推奨
Intel GMA X3000	577	?	?	?	?	?	?
Mobility Radeon X1300	548	350	500	2	4	128	256
Mobility Radeon 9600 Pro	548	350	500	2	4	64/128	128
Mobility Radeon X300	493	350	500	2	4	64	128
Intel GMA X3100	492	667	?	1	8	?	?
Radeon Xpress X1200	488	400	?	2	4	?	128
GeForce Go 6400	439	400	700	3	4	64	32
GeForce Go 6200	439	300	600	3	4	34	32
Intel GMA X3500	382	667	?	8		?	?
Intel GMA 3100	380	400	?	?		?	?
Radeon X300	375	325	400	2	4	128	128
*フロントミッションオンライン推奨　VRAM128以上のPCI-E接続カード**
GeForce FX Go 5600	366	350	600	2	2	128	32
GeForce PCX 5900	349	350	550	?	?	256	128
Radeon Xpress X1150	338	400	?	2	4	?	128
Radeon XPress X1100	326	300	?	2	4	?	128
GeForce 7150	319	?	?	?	?	?	?
GeForce Go 6100	307	425	？	?	?	?	?
Intel GMA 3000	288	?	?	?	?	?	?
Radeon Xpress 200	283	?	?	?	?	?	?
Intel GMA 950	258	400	？	0	4	?	?
Radeon Xpress 200M	247	350	?	2	4	?	128
GeForce FX Go 5700	244	450	550	0	4	128	32
GeForce PCX 5750	222	425	500	?	?	128	128
GeForce 6200 TC64M	212	300	700	3	4	64/32	64
GeForce 6150	189	475	425	?	?	?	?
GeForce 7050 PV	168	?	？	?	?	?	?
GeForce 6200 TC16M	124	300	700	3	4	64/32	16
Intel GMA 900	98	400	？	0	4	?	?

◎まとめ


> fileA	標準出力を fileA に書き出す。

< fileA	標準入力を fileA から読みこむ。

>> fileA	標準出力を fileA に追加（append）する。

2> fileA	標準エラー出力を fileA に書き出す。

2>>fileA	標準エラー出力を fileA に追加（append）する。

2>&1	標準エラー出力を標準出力と同じファイルに書き出す。標準入力＋標準エラー出力

(｢･∀･(｢･∀･(｢･∀･)｢ ｶﾞｵｰ ﾌ(･ω･ﾌ) ﾌｰｯ

- ECC メモリ

- Registered メモリ

- ECC と Registered は別の軸にある概念

１．はじめに

２．カーネルのコンパイルとinitrdイメージの作成

３．INITRD RAMDISKの展開と修正、再作成

2.4.19用initrdを名前を変えて展開

RAMDISKファイルのマウント

必要なローダブル・モジュールのコピー（ext3モジュールを組み込む例）

linuxrcファイルの編集例

RAMDISKファイルのアンマウントと2.4.19用圧縮イメージの作成

４．ポイント

(2)RADIUS サーバの設定

ipsecの設定

IPの設定

NATの設定

設定の保存とリストア

基本コマンド

■計算機の仮想化（完全仮想化，準仮想化）■

■Container型の仮想化■

■その他の仮想化■

GPUの性能比較

(｢･∀･(｢･∀･(｢･∀･)｢ｶﾞｵｰ　　　　　　ﾌ(･ω･ﾌ) ﾌｰｯ