# ./withlist メーリングリスト名 ← 入力
メーリングリスト名 ()
`m' メーリングリスト名 MailList
>>> m.Lock() ← 入力
>>> m.post_id ← 入力
27.0 ← 次の番号が27の場合
>>> m.post_id=1 ←入力 1にリセット
>>> m.Save() ← 入力
>>> ＾D ← Ctrl ＋ D
リストをロック解除 (保存はしてません): メーリングリスト名
最終処理中
#
参考記事「Linux Tips ApacheでSSLを使うには」
１．CAの秘密鍵作成
#openssl genrsa -rand /var/log/maillog -out ca.key 1024
２．ca.keyからCA証明書の署名要求（CSR）を作成する。
#openssl req -new -key ca.key -out ca.csr
３．CA証明書に署名して発行する。
#openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt -days 3650
４．サーバ用の秘密鍵を作成する。
#openssl genrsa -rand /var/log/maillog -out server.key 1024
５．サーバ用の秘密鍵からサーバ証明書のCSRを作成する
#openssl req -new -key server.key -out server.csr
６．認証局が使用するシリアルナンバーのファイルを作成
#echo 01 > ca.srl
７．証明書を発行する
#openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -in server.csr -out server.crt
それぞれのファイルをssl.confに合うように移動する。（場合によっては、ssl.confを書き換える）
]]>一応、challenge passwordを認めていないので大丈夫だとおもうが、設定ミスなど万が一を考えると、相手に試すチャンスを与えないほうがよいはず。
これまでは、IPをチェックし、whoisで確認。CNやAUなど外国のIPだったら、そのIPブロックごと、iptablesで遮断するようにしていた。
それもだんだん、面倒になってきたので、ここで対策。
いろいろ調べたところ、ツールもいくつかありましたが、iptablesで出来る対策を見つけたので試してみる。
こちらhttp://honoo-no.com/creators/2008/12/09_213321.htmlを参考にさせていただいた。
/etc/sysconfig/iptablesのSSHのところに以下の2行を追加。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m recent --set --name SSH
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP
-m recent --set --name SSH
で、記録を作成し、
-m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP
で、1分間に8回のアクセス（新規接続）があった場合に遮断するらしい。
設定したばかりで効果はわかりませんが、何か進展があれば後日。
スペックとしては、PentiumIII 700MHｚ → Celeron1.8GHz とこれだけでもアップしたと思う。
その後、何気にヤフオクを見てみると、不良のマザーと同じものの未使用品が出品されていた。終了間際に少々競りましたが、3,200円にて落札。
数日後には、物も届き、再びサーバーの移し換え。運用中のサーバーに余っているディスクを追加し、LVMで、スナップショットを作成。このスナップショットを先日購入したSATA500GをUSBで接続してコピーした。
ところが、途中で、運用中のHDDでIOエラーが発生。とりあえずコピーだけは終わらせて、リブートしてみる。やっぱり途中でディスクチェックがかかる。この手のチェックディスクは、自動修正すると余計にデータが壊れるイメージがあり、できればやりたくない。今回は、幸いにもどこまで利用できるか不明であるが、コピーをとった直後なのでダメもとでチェックディスクする。
ずいぶんとたくさんのエラーとそれを修復したというメッセージが出ていたが、終了後、祈る気持ちで再起動。祈りが天に通じたのか、何とか復旧した。
いろいろ調べていると、Adobe ShockWave Player やGoogleパック？にくっついてくるらしい。とりあえず、ShockWave Playerはアンインストール。念のため、Adobe readerや Flash Playerなどもアンインストールする。また、Googleパック？とやらはインストールされてないようだが、類似品としてGoogleツールバーをアンインストールした。
再起動してみたが、状況は変わらず。ウェブで調べた範囲ではこのあたりをアンインストールしたらよくなっていそうなのだが。
msconfigにて起動時のアプリケーションやサービスをチェックするがそれらしきものもない。そしてようやく見つけたのが下のサイト。
http://gonsuke-gonsuke.blogspot.com/2009/05/norton-security-scan.html
の方も同じ状況のようでして、こちらで紹介されている「スタートアップチェッカー」をインストールしてみてみると、ありました。
Windows\System32\Adobe\Shockwave 11\nssinstall.exe
こいつが犯人です。ファイルを消してもいいのですが、ちょっと怖かったので、スタートアップチェッカーにて削除。
無事解決。
]]>今日は、まず、新しいシステムを仮組みし、昨日コピーしたHDDをつないで見る。当然起動できない。
そこで、CentOSのインストールCD（1枚目）で起動し、linux resucueモードで立ち上げる。
１．ｖｇ名をVolGroup01 → VolGroup00 に変更
http://www.system-act.com/server/lvm.html
を参考にした
#lvm vgscan
# lvm vgchange -a n
# lvm vgrename VgSystem VgOldSystem
# poweroff
次に、MBRの書き込み
grub-install でよい というような記事を良く見るが、起動環境ができてないと結局ダメ。
そこで、
http://www.itmedia.co.jp/help/tips/linux/l0522.html
を参考にして
(1)Grubフロッピーを作成
# dd if=stage1 of=/dev/fd0 count=1
# dd if=stage2 of=/dev/fd0 seek=1
(2)フロッピーから起動してHDDのパーティションを立ち上げる
grub> root (hd0,0)
grub> kernel /boot/vmlinuz-2.6.18 root=/dev/VolGroup00/LogVol00 ro
grub> initrd /boot/initrd-2.4.18.img
grub> boot
すると、LABEL=/boot がないというエラーを出してパニックストップ。
これじゃぁ 現用HDDを新PCに挿げ替えたときと同じだ。
調べてみると e2label コマンドでラベルをつければいいらしい。
へ！？ じゃぁこんな大変なことしなくても良かったのね。
まぁ勉強になったからいいか。
別のハードディスクに移すからには、
1．容量はより大きいものにしたい。
2．SATAのディスクにしたい。
3．サーバーのダウンタイムは出来るだけ短くしたい。
と考えている。
シングルユーザーモードで立ち上げて2台のHDDをつなげて ddコマンドでコピー使用かと思ったが、1.の大きいHDDを買ってもパーティションがそのまま？では意味がないので却下。（今考えると、LVMなので、とりあえずddして後から増量が楽だったかな？）
そこで、いろいろ検索したところ、
(1)新しいハードディスクをつなぐ
(2)パーティションをきり、LVMで論理ボリュームを作成
(3)今の論理ボリュームのスナップショットを作成して
(4)新しいボリュームにコピー
(5)/boot grub などの起動設定をして
(6)新しい構成にてブート
という方針でどうだろう。
ということで(4)までは終了した。
今後、と詳細はまた後日。
そこで、ヨドバシカメラにて他タイプのCPUクーラーをLGA1366に対応させるという金具が売ってあったので買ってみた。（SCCLV-1366）価格は1,000円ほど。
結果、プッシュピンを利用可能。時間に余裕があれば、BP-775の通販。なければ、近くのヨドバシでこの商品かな？ まぁ そんなに着脱しないか。
]]>Signing package (pass phrase required)
エラー: マクロファイル内で "%_gpg_name" を設定しなければなりません。
パスフレーズのチェックに失敗しました。
というエラーが出た。
対処方法は、http://ameblo.jp/nico-hato/entry-10053607657.htmlを参考に設定。
１．#gpg --gen-key
(1) DSA and ElGamal (default) を選択
２．/root/.rpmmacros を作成
%_gpg_name xxxxxx <= １で作成した名前
でよい。
今までこんなの必要だったっけ？
エラー内容 TypeError: unsubscriptable object
対処方法 yum clean metadata
そこで、WEBでいろいろ調べたところ、いくつか参考となるものが見つかった。
Vista SP1正式版はACPI.sysを破壊し起動不能にする （本質思考道場 ）
Vista SP1インストールの注意事項 （本質思考道場 ）
ここを参考に起動時のサービスとアプリケーションを無効にしてもう1度挑戦したが、結果は同じ。
もう少しまっていたら適用できるようになるのかしら。
しかし、かなりの確率で起動できなくなるアップデートって何？＞マイクロソフトさん
]]>これが、悲劇の始まりだった。
SP1インストール後、再起動。。。しかし、起動中、何かのファイルが見つからないという。なんどか、再起動しているうちに、ファイルの件は、出なくなったが、ブルー画面の後再起動を繰り返すようになってしまった。
別のPCを立ち上げ、WEBで調べてみると、SP1滴用後、再起動を繰り返すようになったという記事(2008年7月3日GIGAZINE)を発見。
この記事を参考に、VISTAのDVD－ROMで、修復セットアップを実行。2回目で立ち上がるようになりました。
しかし、ログインすると「ユーザープロファイルが読み込めません」というエラーがでて、いままで使っていた環境とは程遠い状況になります。
いろいろ調べてみましたが、新しいユーザーを作成し、これまでのユーザーフォルダーをコピーするしかないようです。（"VISTA ユーザープロファイルが読み込めません"で検索)
この方法では、ファイルは救済されるものの、メールアカウントなど一部の設定は救済されないとのことでした。（メールアカウントぐらい再度設定すればいいのですが。）
半ばあきらめ、上の方法で復旧させようとユーザーディレクトリを何気なく右クリックしてみると「以前のバージョンの復元」という魅力的なメニューがあります。ダメもとでSP1適用前のバージョンにしてみると見事復活しました。
いつバックアップをとる設定にしたかは定かではありませんし、方法も今は不明ですが、ユーザープロファイル問題でお悩みの方は試してみては？
]]>すると、産む、産む。数時間の間に30匹ほど生みました。このときの映像ではありませんが、生まれる瞬間を。
]]>日本語化
こちらを参考に、
http://memo.xight.org/2007-10-30-1
/etc/squirrelmail/config.php を編集
#$squirrelmail_default_language = 'en_US';
$squirrelmail_default_language = 'ja_JP';
#$default_charset = 'iso-8859-1';
$default_charset = 'iso-2022-jp';
SquirrelMailを使用してみたところ、「要求されたメッセージが見つかりませんでした。」というエラーメッセージがでて、メールが表示されませんでしたが、ここを参考に、修正しました。
http://www.squirrelmail.jp/node.php?id=257
内容としては、
src/read_body.php 706行目くらいで、
$passed_id = $temp;// (int) を取り除く
src/printer_friendly_main.php 29行目をコメントアウト
// $passed_id = (int) $passed_id;
functions/imap_messages.php 800行目をコメントアウト
// $id = (int) $id;
src/download.php 35行目あたり
$passed_id = $temp;//(int)を取り除く
Administratorでログインしてメンテナンス後、起動時にでてくるログオン画面のユーザーIDを通常使うユーザー名に戻しておきたいと思うことないですか？
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\AltDefaultUserName
このレジストリを変更すべし。
おっと 自己責任で。