これまでは、NameBaseバーチャルドメインでは、複数のSSL設定が不可能だった。（表現がおかしいかも） しか～し、 Apache ＋ OpenSSLでやり方とバージョンしだいでは可能らしい。 その名も SNI（Server Name Indication)。
まだやってませんが、最近すぐに忘れてしまうので。
参考URL:http://www.ne.jp/asahi/ka/to/comp/virtualhostssl/
http://builder.japan.zdnet.com/news/story/0,3800079086,20402262,00.htm
ダイヤが乱れてるときほど、情報が必要なんですよね。
出来れば特急に乗換えたいと思ってましたが、当然案内は無し。特急がくる事に賭けて特急停車駅で降りて待つか、そのまま、今の鈍行に乗り続けるか。
今回は、鈍行を選択しました。
やっぱり、あとから特急追い越し。しかも乗り換え不可能な駅で、、、orz
（URL:http://mm.tkikuchi.net/pipermail/mmjp-users/2009-February/002491.html）
> File "/usr/lib/mailman/pythonlib/email/Charset.py", line 282, in convert
> return unicode(s, self.input_codec).encode(self.output_codec)
> UnicodeError: ISO-2022-JP encoding error: invalid character \uff74
問題の Charset.py を編集して、
return unicode(s, self.input_codec, 'replace'
).encode(self.output_codec, 'replace')
として mailmanctl restart してください。
polsec.mscを開いて 「ローカルポリシー」 > 「セキュリティオプション」
ネットワークセキュリティ：LAN Manager認証レベル」をダブルクリックし、値を「NTLM応答のみ送信する」に変更
家で利用しているVistaでも同じらしいが、UACを切っているため気づかなかった。
一般ユーザーでProgram Filesなどの管理者領域に書き込もうとすると、セキュリティー違反で書き込めないため、別の場所に書き込んで仮想化するというもの。設定ファイルなど変更したはずなのに変更されてないというときは、これを疑ってみよう。
エクスプローラーでディレクトリーをひらいて「仮想化」というメニューがあるときは、仮想化ファイルが存在する。
いい加減面倒なので、回避方法を。
このサイトを参考にした。Windows Vista/7 のファイルの仮想化（Virtualization）について
要は、コントロールパネル→ 管理ツール→ ローカルセキュリティーポリシー と開いて、「ローカルポリシー｣→「セキュリティーオプション」→「ユーザーアカウント制御：各ユーザーの場所へのファイルまたはレジストリの書き込みエラーを仮想化する」をoffにする。
offにした場合、仮想化されずエラーが発生するため注意。
]]># ./withlist メーリングリスト名 ← 入力
メーリングリスト名 ()
`m' メーリングリスト名 MailList
>>> m.Lock() ← 入力
>>> m.post_id ← 入力
27.0 ← 次の番号が27の場合
>>> m.post_id=1 ←入力 1にリセット
>>> m.Save() ← 入力
>>> ＾D ← Ctrl ＋ D
リストをロック解除 (保存はしてません): メーリングリスト名
最終処理中
#
参考記事「Linux Tips ApacheでSSLを使うには」
１．CAの秘密鍵作成
#openssl genrsa -rand /var/log/maillog -out ca.key 1024
２．ca.keyからCA証明書の署名要求（CSR）を作成する。
#openssl req -new -key ca.key -out ca.csr
３．CA証明書に署名して発行する。
#openssl x509 -req -in ca.csr -signkey ca.key -out ca.crt -days 3650
４．サーバ用の秘密鍵を作成する。
#openssl genrsa -rand /var/log/maillog -out server.key 1024
５．サーバ用の秘密鍵からサーバ証明書のCSRを作成する
#openssl req -new -key server.key -out server.csr
６．認証局が使用するシリアルナンバーのファイルを作成
#echo 01 > ca.srl
７．証明書を発行する
#openssl x509 -req -days 365 -CA ca.crt -CAkey ca.key -in server.csr -out server.crt
それぞれのファイルをssl.confに合うように移動する。（場合によっては、ssl.confを書き換える）
]]>一応、challenge passwordを認めていないので大丈夫だとおもうが、設定ミスなど万が一を考えると、相手に試すチャンスを与えないほうがよいはず。
これまでは、IPをチェックし、whoisで確認。CNやAUなど外国のIPだったら、そのIPブロックごと、iptablesで遮断するようにしていた。
それもだんだん、面倒になってきたので、ここで対策。
いろいろ調べたところ、ツールもいくつかありましたが、iptablesで出来る対策を見つけたので試してみる。
こちらhttp://honoo-no.com/creators/2008/12/09_213321.htmlを参考にさせていただいた。
/etc/sysconfig/iptablesのSSHのところに以下の2行を追加。
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m recent --set --name SSH
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 22 -m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP
-m recent --set --name SSH
で、記録を作成し、
-m recent --update --seconds 60 --hitcount 8 --rttl --name SSH -j DROP
で、1分間に8回のアクセス（新規接続）があった場合に遮断するらしい。
設定したばかりで効果はわかりませんが、何か進展があれば後日。
まずは、マザーボードをダンボールの上に置き、CPU,メモリ、ビデオカードと先日コピーしたHDDを装着。ケースなしで設定開始。
]]>スペックとしては、PentiumIII 700MHｚ → Celeron1.8GHz とこれだけでもアップしたと思う。
その後、何気にヤフオクを見てみると、不良のマザーと同じものの未使用品が出品されていた。終了間際に少々競りましたが、3,200円にて落札。
数日後には、物も届き、再びサーバーの移し換え。運用中のサーバーに余っているディスクを追加し、LVMで、スナップショットを作成。このスナップショットを先日購入したSATA500GをUSBで接続してコピーした。
ところが、途中で、運用中のHDDでIOエラーが発生。とりあえずコピーだけは終わらせて、リブートしてみる。やっぱり途中でディスクチェックがかかる。この手のチェックディスクは、自動修正すると余計にデータが壊れるイメージがあり、できればやりたくない。今回は、幸いにもどこまで利用できるか不明であるが、コピーをとった直後なのでダメもとでチェックディスクする。
ずいぶんとたくさんのエラーとそれを修復したというメッセージが出ていたが、終了後、祈る気持ちで再起動。祈りが天に通じたのか、何とか復旧した。
いろいろ調べていると、Adobe ShockWave Player やGoogleパック？にくっついてくるらしい。とりあえず、ShockWave Playerはアンインストール。念のため、Adobe readerや Flash Playerなどもアンインストールする。また、Googleパック？とやらはインストールされてないようだが、類似品としてGoogleツールバーをアンインストールした。
再起動してみたが、状況は変わらず。ウェブで調べた範囲ではこのあたりをアンインストールしたらよくなっていそうなのだが。
msconfigにて起動時のアプリケーションやサービスをチェックするがそれらしきものもない。そしてようやく見つけたのが下のサイト。
http://gonsuke-gonsuke.blogspot.com/2009/05/norton-security-scan.html
の方も同じ状況のようでして、こちらで紹介されている「スタートアップチェッカー」をインストールしてみてみると、ありました。
Windows\System32\Adobe\Shockwave 11\nssinstall.exe
こいつが犯人です。ファイルを消してもいいのですが、ちょっと怖かったので、スタートアップチェッカーにて削除。
無事解決。
]]>今日は、まず、新しいシステムを仮組みし、昨日コピーしたHDDをつないで見る。当然起動できない。
そこで、CentOSのインストールCD（1枚目）で起動し、linux resucueモードで立ち上げる。
１．ｖｇ名をVolGroup01 → VolGroup00 に変更
http://www.system-act.com/server/lvm.html
を参考にした
#lvm vgscan
# lvm vgchange -a n
# lvm vgrename VgSystem VgOldSystem
# poweroff
次に、MBRの書き込み
grub-install でよい というような記事を良く見るが、起動環境ができてないと結局ダメ。
そこで、
http://www.itmedia.co.jp/help/tips/linux/l0522.html
を参考にして
(1)Grubフロッピーを作成
# dd if=stage1 of=/dev/fd0 count=1
# dd if=stage2 of=/dev/fd0 seek=1
(2)フロッピーから起動してHDDのパーティションを立ち上げる
grub> root (hd0,0)
grub> kernel /boot/vmlinuz-2.6.18 root=/dev/VolGroup00/LogVol00 ro
grub> initrd /boot/initrd-2.4.18.img
grub> boot
すると、LABEL=/boot がないというエラーを出してパニックストップ。
これじゃぁ 現用HDDを新PCに挿げ替えたときと同じだ。
調べてみると e2label コマンドでラベルをつければいいらしい。
へ！？ じゃぁこんな大変なことしなくても良かったのね。
まぁ勉強になったからいいか。
別のハードディスクに移すからには、
1．容量はより大きいものにしたい。
2．SATAのディスクにしたい。
3．サーバーのダウンタイムは出来るだけ短くしたい。
と考えている。
シングルユーザーモードで立ち上げて2台のHDDをつなげて ddコマンドでコピー使用かと思ったが、1.の大きいHDDを買ってもパーティションがそのまま？では意味がないので却下。（今考えると、LVMなので、とりあえずddして後から増量が楽だったかな？）
そこで、いろいろ検索したところ、
(1)新しいハードディスクをつなぐ
(2)パーティションをきり、LVMで論理ボリュームを作成
(3)今の論理ボリュームのスナップショットを作成して
(4)新しいボリュームにコピー
(5)/boot grub などの起動設定をして
(6)新しい構成にてブート
という方針でどうだろう。
ということで(4)までは終了した。
今後、と詳細はまた後日。
そこで、ヨドバシカメラにて他タイプのCPUクーラーをLGA1366に対応させるという金具が売ってあったので買ってみた。（SCCLV-1366）価格は1,000円ほど。
結果、プッシュピンを利用可能。時間に余裕があれば、BP-775の通販。なければ、近くのヨドバシでこの商品かな？ まぁ そんなに着脱しないか。
]]>Signing package (pass phrase required)
エラー: マクロファイル内で "%_gpg_name" を設定しなければなりません。
パスフレーズのチェックに失敗しました。
というエラーが出た。
対処方法は、http://ameblo.jp/nico-hato/entry-10053607657.htmlを参考に設定。
１．#gpg --gen-key
(1) DSA and ElGamal (default) を選択
２．/root/.rpmmacros を作成
%_gpg_name xxxxxx <= １で作成した名前
でよい。
今までこんなの必要だったっけ？