それぞれ別々にパスワード管理していると面倒なので、LDAPで一元管理している。バイナリのインストール。自身の設定ファイルもLDAPデータベースで管理されており、設定を修正するたびにLDIFを書いてldapmodifyして......というのが非常に面倒なので、viでファイルを編集する感覚で使えるldapviというコマンドがEPELにあるので、合わせてインストールしておく。解消されていることを確認した。いうエラーでフリーズしてしまった。検索すれば解決策がすぐに見つかるだろうと当初は思っていてがなかなか見つからない。同じ問題で困っている人たちが集まっていたので、いずれ解決するだろうと対応策が出てくるのを他人任せに待っていたが、だんだん書込みも止まってきてしまった。Twitterの私の日本語のつぶやきに対してスコットランドから問い合わせがあるくらい多くの人が困っているようなので、休日1日使って調査し、ついに解決策を見つけた。発生するが、同様の解決策が適用できる。ために最新のLinuxはインストールできなくなってしまったので、DN2820FYKHにリプレースすることにした。Intel純正の超小型PCで、設置面積がCDケースよりもさらに小さい。搭載で、2.5インチ・ドライブをサポートし、筐体付きというモデルとなる。TDPが7.5Wに抑えられている。小型化重視でmSATAしかついていないが、この機種にはSATA2とは言え、9.5mm対応SATAがついているので、ちょっとした延長ケーブルを使えば3.5インチのHDDをつなぐことも可能なため、24時間稼働が前提のメイン機ではできないディスク障害の切り分け試験などをこのサブ機でできることが魅力的だった。搭載したDE3815TYKHEというモデルもあるが、CPUスペック差が大きい割りに価格差がほとんどなく、ファンレスを実現するために筐体体積が2倍近く大きいのでやめておいた。使用するには署名つきSSL証明書が必要だ。利用者が限られたサービスでは自己署名した、いわゆるオレオレ証明書でSSLを実現することも不可能ではないが、ボクは年間10.95ドル(1,115円)でRapidSSLを利用している。RapidSSLはGeoTrustの最安ブランドで、GeoTrustはSymantec(旧VeriSign)グループのひとつである。メール一通だけの確認なので手軽な一方、信用度はそれほど高くはないが、どこが発行しているかどうかを気にしてSSL通信しているユーザーはほとんどいないので、EV証明書(Webブラウザーのアドレス・バーに所有者名が出るやつ)ほどはいらないのであれば、悪くない選択だろう。ルート証明書にするクロス・ルート設定をすることもできる。ルート証明書にしたほうが良いだろう。どちらの証明書にも対応している。SQLで言うDISTINCT句、つまり重複するデータを取り除いてデータの種類だけ表示する方法が分からす四苦八苦してしまったのでメモ。