21:35:01マトリックスピンポンカテゴリ:テレビ欽ちゃんの仮装大賞って長いこと視てないけど、これはすごいね。上から見下ろすところはうなった。解説編カテゴリ:Linux前回のものより少し難しく(実用的?)にしてみました。前回の問題と比べてホスト名やドメイン名などはかなり統一感を出しましたので理解しやすいと思います...。やってみれば分かりますが、手順通りにやったほうが結局早いでしょう。進行ルータ、スイッチを設定し、正しいルーティングができていること確認する。Windowsのネットワーク設定を行い、3台のWindows間でpingが届くことを確認する。各ルータとスイッチにtelnet接続できることを確認する。Linuxをインストールし、Linux間やWindowsにpingが届くことを確認する。Linuxからtelnetでルータに接続できることを確認する。WindowsからSSHでLinuxにログインする。NFSサーバの設定を行う。Linux間でファイルを共有できることを確認する。DNSサーバの設定を行う。すべてのWindowsとLinuxでドメイン解決ができることを確認する。FTPサーバを設定する。すべてのLinuxとWindowsから接続できることを確認する。SAMBAサーバを設定する。すべてのLinuxとWindowsから接続できることを確認する。Webサーバを設定する。すべてのLinuxとWindowsから接続できることを確認する。メールサーバを設定する。すべてのWindows間でメールを送受信できることを確認する。ログサーバを設定する。シェルスクリプト、CRONを作成設定する。セキュリティを設定する。ルータ(2500)パスワード、ホスト名を設定しtelnetを利用可能にする。ciscoスイッチ(2950)パスワード、ホスト名を設定しtelnetを利用可能にする。ciscotokyoにvlanを設定する。9を新規インストールする。ファイヤウォールはなし。パーティションは下記サイズで。rootのパスワードはlinuxroot。500MB/etc/hostsに自マシンのIPアドレスとホスト名を登録する。設定チーム全員をグループexecomで登録する、パスワードはユーザ名と同じ。ユーザdesignerをグループexecomで登録する、パスワードはdesigner。ユーザichiroをグループmlbで登録する、パスワードはichiro。chibaにユーザjohnをグループbeatles、セカンダリグループwheelで登録する、パスワードはjohn。kyotoにユーザpaulをグループbeatles、セカンダリグループwheelで登録する、パスワードはpaul。sagaにユーザringoをグループbeatles、セカンダリグループwheelで登録する、パスワードはringo。/usr/share/rhn/RPM-GPG-KEYをインポートする。クライアント(Windows)ネットワークの設定を適宜行う。NFSサーバsagaをNFSサーバとし、/var/nfs/softwaresをro、/var/nfs/projectをrwで設定する。kyotoとchibaでは/var/nfs/softwaresを/mnt/saga_softwaresに、/var/nfs/projectを/mnt/saga_projectに自動マウントされるようにする。これ以降必要なrpmファイルなどはすべて/var/nfs/softwaresにコピーして、そこからファイルを利用すること。elinks、nmapを/mnt/saga_softwaresからrpmでインストールする。DNSサーバcaching-nameserverを/mnt/saga_softwaresからrpmでインストールする。起動時にbindが自動起動するようにする。chibaがマスタ、sagaがスレーブで設定を行う。SOA値は下記を利用する。negative下記アドレスを正引き、逆引きとも登録。200.0.0.35下記アドレスは正引きのみ登録。100.0.0.31FTPサーバsagaで/mnt/saga_softwaresからproftpd-1.2.8rc2.tar.bz2を/tmpにコピーし、その後ProFTPDをインストールする。Server"で設定し、起動する。LinuxとWindowsより各ユーザでログインしファイルの転送ができることを確認する。各ユーザがホームディレクトリより上に移動できないようにchrootを設定する。チーム3人以外はftp接続できないように設定する。SAMBAサーバ接続テスト用にすべてのLinuxにsamba-clientを/mnt/saga_softwaresからインストールする。Serverを指定する。kyotoにSambaの設定を行いWindowsからホームディレクトリを利用できるようにする。/var/samba/projectを共有名exeprojectですべてのユーザが利用できるように設定する。起動時にsambaが自動起動するようにする。smbclientコマンドで接続できることを確認する。Windowsより各ユーザでログインしファイルの転送ができることを確認する。各ドメイン内でのみWindowsからswatを利用できるようにする。Webサーバapacheの設定を行う。起動時にapacheが自動起動するようにする。DocumentRootは~designer/htmlを指定する。下記htmlページをWindows上で作成し、WinSCPを使いdesignerアカウントで転送する。www.sazae.fugutaにアクセスするとトップ画面に"サザエのホームページへようこそ"と海の写真を表示する。www.sazae.isono/usage/、www.masuo.isonoへのリンクを貼る。www.katsuo.isonoにアクセスするとトップ画面に"カツオのホームページへようこそ"と東京タワーの写真を表示する。www.katsuo.isono/secret/にアクセスするとdigest認証が行われ、ユーザ名katsuo、パスワードkaoriで接続できるようにする。"カオリのホームページへようこそ"とバラの写真を表示する。www.katsuo.isono/~shibuya/にアクセスすると"渋谷のホームページへようこそ"と渋谷の写真を表示する(UserDirを利用)。www.ikura.naminoにアクセスするとトップ画面に"イクラのホームページへようこそ"と猫の写真を表示する。404エラーには"指定されたページは存在しません。404"と表示し、トップページへのリンクを貼ってある専用ページを用意する。webalizerとgdをCDからインストールする。ヴァーチャルドメインを設定する。www.masuo.fugutaにアクセスするとトップ画面に"マスオのホームページへようこそ"と山の写真を表示する。www.wakame.isonoにアクセスするとトップ画面に"ワカメのホームページへようこそ"とエッフェル塔の写真を表示する。メールサーバimapとsendmail-cfを/mnt/saga_softwaresからインストールし、sendmailの設定を行う。ホスト名kyoto、ドメイン名katsuo.isonoホスト名chiba、ドメイン名sazae.fugutaホスト名saga、ドメイン名ikura.naminoLinux上でichiro@katsuo.isono、ichiro@sazae.fuguta、ichiro@ikura.namino間でメールが送受信できるようにする。info宛にメールを送るとローカルの全ユーザに転送されるようにする。Windowsでドメイン内のメールサーバにでPOP接続ができるようにする。Windows間でメールが送信できるようにリレー設定を行う。ログサーバchibaとsagaで/etc/hostsにkyoto.katsuo.isonoを登録する。chibaとsagaで/etc/syslog.confを修正する。kyotoにログが送られていることを確認する。シェルスクリプトLinux上で下記シェルスクリプトを作成する。ichiroユーザの~/binにping_router.shを作る。実行するとすべてのルータのlo0に4回ずつpingを実行する。ichiroユーザの~/binにping_windows.shを作る。実行すると2台のWindowsに4回ずつpingを実行する。CRONWebサーバでrootでwebalizerが毎時14分に実行されるようにする。セキュリティwheelグループに所属するユーザだけがrootに変更できるように設定する。rootでは直接sshで接続できないようにする。sshの接続はプロトコル2のみを許可する。すべてのWindowsからchibaにjohnで公開鍵を利用し接続できるようにする。すべてのWindowsからkyotoにpaulで公開鍵を利用し接続できるようにする。すべてのWindowsからsagaにringoで公開鍵を利用し接続できるようにする。sshでパスワードの認証を禁止する。/etc/hosts.denyでsshの接続を拒否し、fuguta、isono、naminoネットワークからの接続を許可する。23:59:48悩ましい役所からの手紙カテゴリ:つぶやき大企業に勤めている方は年に一度健康診断を受けさせられると思います。中小企業(正確には小企業)でしか働いたことのない私は多分、高校を出て以来健康診断らしきものは受けていません。毎年かなりの金額を健康保険料として払っているにもかかわらず、役に立っているのは半年に一度の歯医者さんでの定期検診くらい(そのお陰で虫歯はなし)。コストパフォーマンスは最低ですが、健康で文句を言いようがありません。そんな私にもこんな手紙がやってきました。がん検診のお知らせせっかくだから行ってみるかという思いと、もし検査して何かが見つかってしまったらどうしようという思いの間で私の心は揺れ動いています...。私の人生は後戻りできないところまでやって来てしまったのですね。すいません、正確には誰もが生まれた瞬間から後戻りは出来ません。23:41:35Ciscoルータでaliasカテゴリ:CiscoLinuxとかではaliasを使って、よく使うコマンドとオプションの組み合わせを登録したりします。これはrmを実行すると-iオプションを利用する例です。-i"シスコルータなどで同じように登録するにはやはり、aliasが利用できます。terminalが実行される例です。587の利用カテゴリ:ウェブ・技術メンテを任されているとある会社より、メールが送信できないとの連絡があった。聞いてみると興味深い、すべてのマシンでWebの利用やメールの受信は出来るがメールの送信だけが出来ないというのだ。これがすべて同じOSか、MUAであればウィルスかと判断がつくがそうではない。Expressの混在なのである。Hi-Hoの混在である。ちなみにOutlookのエラーメッセージはこれ。サーバーへの接続は失敗しました。0x800CCC0Eとすると共通するのはポート25を利用しているということ。ルータにファイヤウォールの設定がされてしまったのだろうか?しかし確認すると25番が制限されているということはない、ルータのパスワードを知っているのは私だけなので当たり前だが。この会社が使っている回線はNTTフレッツの光であるが、NTT側がポート25を制限しているのかと思ったがどう考えてもありえない。レンタルサーバ会社のサポートページを見ても特に問題があるということはない。別のNTTフレッツ回線を使ってみたところ、レンタルサーバのメールアカウントから問題なくメール送信が実行された。いうことは???そう、残る違いは利用しているプロバイダだけ。前者は@niftyを利用し、後者はHi-Hoを使っている。見つかったのがこのページ。Blocking)要するに、うちのメールアカウントの利用以外ではポート25番は通しませんよということだ。いえばこの話は以前読んでいたような。代替利用のサブミッションポート(ポート587)を指定するとメールはさっくり送信された...。ちなみに587番はこう書いてありました。対戦表カテゴリ:テレビ1993年から1999年までフジテレビで放送されていた「料理の鉄人」、毎週欠かさず見ていました。当時は料理の鉄人MLというものがあり、オフで鉄人や挑戦者の店へ行ったりしたのが懐かしいです。対戦記録は古いMacにデータベース形式で保存してあるのですが、いつまで使えるか分かったものでもなく気になっていました。そこで、とりあえずテキストで取り出しました。細かいデータも一部あるのですが、確認するのが面倒なのでこんな感じで...。ちなみに最近大麻所持で逮捕された山田宏巳シェフが涙の勝利をしたのが1994.05.06。それと個人的なベスト3はこれ。清水忠明さん、小林幸司さんの店には行きましたが、未だアルトア・ルターさんのところには行っていない...。朝子さんはタフですね。間違いなどが見つかった場合は適宜修正します。間違いなどが見つかった場合は適宜修正します。間違いなどが見つかった場合は適宜修正します。