いつきメモ - 新しいページ [ja]

Windows関連/MSYS2+VSCodeでC環境

2018-10-20T00:00:11Z

Ituki: /* VSCodeの設定 */

== MSYS2+VSCodeでC開発環境 ==

* [https://qiita.com/spiegel-im-spiegel/items/ba4e8d2418bdfe0c8049 MSYS2 による gcc 開発環境の構築]を参考にしつつ

=== MSYS2 + gcc環境 ===

* [http://www.msys2.org/ MSYS2 homepage]からmsys2-x86_64なんとかこんとかをダウンロード。

* インストールします

* MSYS2 MinGW 64-bitを起動します

* 次のコマンドを入力

<pre>
pacman -Syu
</pre>

インストールするか聞かれるのでYを選択

<pre>
警告: terminate MSYS2 without returning to shell and check for updates again
警告: for example close your terminal window instead of calling exit
</pre>

とか言われるので、Ctrl+Cで抜けて、window閉じて、MSYS2 MinGW 64-bitを再起動

もいっかい

<pre>
pacman -Syu
</pre>

を実行して、インストール。

次に、開発ツールをインストール。

<pre>
pacman -S base-devel
pacman -S mingw-w64-x86_64-toolchain
pacman -S mingw64/mingw-w64-x86_64-cmake
</pre>

これで、gcc -vとかが通るようになる

=== VSCodeの設定 ===

* [https://qiita.com/take-iwiw/items/14b749a945dda0af949f VSCodeとCMake(とMinGW) でC開発環境をお手軽に構築する]と[https://qiita.com/yumetodo/items/42132a1e8435504448aa Visual Studio Code 15.1の統合シェルをMSYS2のbashにする]を参考にしつつ

setting.jsonにこんなのを書く
<pre>
{
"terminal.integrated.shell.windows": "C:\\msys64\\usr\\bin\\bash.exe",
"terminal.integrated.env.windows": {
"MSYSTEM": "MINGW64",
"CHERE_INVOKING": "1"
},
"terminal.integrated.shellArgs.windows": [
"--login"
],
"terminal.integrated.cursorStyle": "line"
}
</pre>

ディレクトリをVSCodeで開いて、Edit "includePath settingで
<pre>
{
"name": "Win32",
"includePath": [
"C:/msys64/mingw64/include/c++/6.2.0",
"C:/msys64/mingw64/x86_64-w64-mingw32/include",
"${workspaceRoot}"
],
"defines": [
"_DEBUG",
"UNICODE",
"_UNICODE"
],
"intelliSenseMode": "msvc-x64",
"browse": {
"path": [
"C:/msys64/mingw64/include/c++/6.2.0",
"C:/msys64/mingw64/x86_64-w64-mingw32/include",
"${workspaceRoot}"
],
"limitSymbolsToIncludedHeaders": true,
"databaseFilename": ""
}
}
</pre>
こんなのを書く

あとは、makeをCtrl+Shift+Bに割り当てたら、大体できる

Windows関連

2018-10-19T23:48:33Z

Ituki: ページの作成:「 == Windows関連のお話 == * /MSYS2+VSCodeでC環境/」

== Windows関連のお話 ==

* [[/MSYS2+VSCodeでC環境/]]

Linux関連/tinydns(ndjbdns)を使う

2018-09-12T13:29:19Z

Ituki: /* tinydns (ndjbdns)を使う */

== tinydns (ndjbdns)を使う ==

訳あって、ndjbdnsをCentOS 7に入れて、tinydns/axfrdnsを使うことになったので。

ちなみに、tinydnsは、DNSパケットをUDPのみ受け付けます！

TCPは受け付けてくれないので注意しましょう。

TCP受付はaxfrdnsのお仕事です。

axfrdnsは、標準設定だと、ゾーン転送許可しちゃうので注意しましょう。

いくつかのサイトではtinydnsしか設定していない例を見かけます。

TCPで接続されるとDNSが引けなくなる病を発症するので気をつけましょう。

'''tinydnsだけではTCPフォールバックがかかったときにＤＮＳが引けなくなります'''

== リポジトリからインストール ==

EPELを追加します。

<pre>yum install epel-release
yum update</pre>

== パッケージを追加 ==

インストール
<pre>yum install ndjbdns</pre>

== 設定 ==
/etc/ndjbdns　以下にあるconfファイルを書き換えます

=== tinydns.conf ===

大体見れば分かる

IP=0.0.0.0とか、外から見えるIPに書き換えます

専用のユーザやグループを作るなら（その方が良いと思う）、そのUIDやGIDをUID=とGID=に整数値で書きます

標準の場所以外にdata.cdbを作るなら（専用のユーザディレクトリ以下にした方が良いと思う）、そのディレクトリをROOT=に書きます

あとはそのままでOK。

=== axfrdns.conf ===

'''AXFR=""'''と、""を指定します

指定しないと、ゾーン転送全許可されるので注意してください

UID/GID/ROOTはtinydns.confと同じです。

UID/GIDは別のユーザでも良いですが、ROOT=は、tinydns.confと場所を合わせましょう（じゃないと、TCPで同じデータが返せません）

=== data ===

DATA=で指定した場所に置くファイルです。

作った後、そのディレクトリでtinydns-dataって実行すればdata.cdbが作られます。

作り忘れるとDNSの更新が出来ないので注意

なお、オリジナルのMakefileと同様のMakefileを作っておくと楽です。

dataファイルの形式は [[../tinydnsを使う#tinydns.2Faxfrdns.E7.94.A8.E3.81.AE.E3.83.87.E3.83.BC.E3.82.BF|tinydns]]側の情報を参照してください。

== システム側の設定 ==

=== firewalldの設定 ===

firewalldでDNSを許可しないと駄目です。

<pre>firewall-cmd --add-service=dns --zone=public --permanent
firewall-cmd --reload</pre>

こんな感じで追加しましょう。

=== tinydnsの起動 ===
これは簡単です。

<pre>systemctl start tinydns</pre>

で起動して、

<pre>systemctl status -l tinydns</pre>

でエラーが出ないことを確認しましょう。

この時点で、53/UDPへの受付が出来ています。

<pre>dig any example.com @DNS-Server.example.com +notcp</pre>

とかで疎通確認してみましょう。

起動OKなら、

<pre>systemctl enable tinydns</pre>

として、再起動時に実行するように変更します。

=== axfrdnsの起動 ===

これ、ハメポイントです。

systemdにはsocketというinetd的なモノがついています（何それ怖い）

ndjbdnsのaxfrdnsは、systemdのsocket経由で起動します。

で、そのsystemdのsocketをコピーして使わないと駄目です。

具体的には次のようにします。

<pre>cd /etc/systemd/system
cp /lib/systemd/system/axfrdns.socket .
</pre>

として、axfrdns.socketをコピーしてきます。

そして、コピーした（つまり、/etc/systemd/system/axfrdns.socketを）編集します（何それ怖い

<pre>ListenStream=127.0.0.1:53</pre>

この行を

<pre>ListenStream=0.0.0.0:53</pre>

に書き換えます。

どうも、'''0.0.0.0以外を指定すると、OS起動時にうまく動かないようです'''（何それ怖い

でも、ＯＳ起動後にsystemd start axfrdns.socketすると動きます。つまり、再起動すると起動しない罠にはまります（何それ怖い

そして、

<pre>systemctl start axfrdns.socket</pre>

で起動します。

この時点で、53/TCPへの受付が出来ています。

<pre>dig any example.com @DNS-Server.example.com +tcp</pre>

とかで疎通確認してみましょう。

逆に、

<pre>dig axfr example.com @DNS-Server.example.com</pre>

でエラーになることを確認しましょう！（なんか出てきたらゾーン転送が許可されています）

起動OKなら、

<pre>systemctl enable axfrdns.socket</pre>

として、再起動時に実行するように変更します。

Linux関連/gitlabのセットアップ

2018-09-04T01:59:57Z

Ituki: ページの作成:「= gitlabのセットアップ = * マシン1台をまるっと使います * [https://about.gitlab.com/installation/#centos-7?version=ce gitlab公式の方法]を使い...」

= gitlabのセットアップ =

* マシン1台をまるっと使います

* [https://about.gitlab.com/installation/#centos-7?version=ce gitlab公式の方法]を使います

== インストール ==
<pre>
# yum install -y curl policycoreutils-python openssh-server
# systemctl enable sshd
# systemctl start sshd
# firewall-cmd --permanent --add-service=http
# systemctl reload firewalld
</pre>

今回はpostfixを使わないので次の項目は省略

<pre>
# yum install postfix
# systemctl enable postfix
# systemctl start postfix
</pre>

本体のインストールは
<pre>
# curl -sS https://packages.gitlab.com/install/repositories/gitlab/gitlab-ce/script.rpm.sh | bash
# EXTERNAL_URL="http://ドメイン名" yum install -y gitlab-ce
</pre>
で終了。
(yumコマンドは結構時間かかります！　途中で止めてしまわないように注意）

大体これで使えるようになります。
簡単ですね！

== データディレクトリを引っ越す方法 ==
標準だと気にくわない人向け

=== gitのデータ ===
/etc/gitlab/gitlab.rbのgit_data_dirsを設定します。([[https://docs.gitlab.com/omnibus/settings/configuration.html#storing-git-data-in-an-alternative-directory 公式ドキュメント]])
<pre>
git_data_dirs({
"default" => {
"path" => "/data/gitlab/git-data"
}
})
</pre>

これを実行した後、gitlab-ctl reconfigureすれば勝手に変更されます。

本当はlfsとかも動かした方が良いかもしれませんが、まぁ今回はパス

=== DB(PostgreSQL)のデータ ===
/var/opt/gitlab/postgresql/dataが本体っぽいので、どっかに移動してしまいましょう
<pre>
# gitlab-ctl stop
# mkdir -p /data/gitlab/postgresql/
# mv /var/opt/gitlab/postgresql/data /data/gitlab/postgresql/data
# ln -s /data/gitlab/postgresql/data /var/opt/gitlab/postgresql/data
# gitlab-ctl start
</pre>

Linux関連/WebDAVの設定

2016-11-17T03:47:12Z

Ituki:

== WebDAVの設定 ==

基本方針

* webdavのユーザーはhttpd(Apache)本体と分ける
** quotaをかけるため
** webdavはポート8000番で動かす
** 設定ファイルは/etc/httpdではなく、/etc/http.d/webdav8080を使う
*** ログは/var/log/http.d/webdav8000に取る
*** pidファイルは/run/http.d/webdav8000に置く

* ユーザー名は、webdav8000

== 設定ファイルのコピー ==

Linux関連/Asterisk(ひかり電話対応)の設定

2016-11-05T00:35:00Z

Ituki:

== Asterisk(ひかり電話対応)の設定 ==

普通に使っている分には、光ルーターがその役目を負っています。

５端末以内であれば、直接接続した方が早いです。

それ以上端末が増えた場合や、例えば、非通知着信を無視したい場合などに使うと良いでしょう。

なお、AsteriskはIP PBXと思えばまぁＯＫ。

電話機の交換機みたいなもんです。

== インストール ==

CentOS 7でやっていますが、今回はソースコードからインストールしていますので、どれでも一緒でしょう。

まずは、[http://www.asterisk.org/ Asterisk のページ]からソースをダウンロードしてきます。

今回は、（パッチの絡みもあるので）[http://downloads.asterisk.org/pub/telephony/asterisk/ この辺]からasterisk-13.11.2.tar.gzをチョイス。

コンパイル等は、~/asteriskでやります。

まず、ソースの入手

<pre>wget http://downloads.asterisk.org/pub/telephony/asterisk/asterisk-13.11.2.tar.gz</pre>

次に、[http://voip-info.jp/index.php/%E3%81%B2%E3%81%8B%E3%82%8A%E9%9B%BB%E8%A9%B1HGW%E3%83%91%E3%83%83%E3%83%81 ひかり電話HGWパッチ - VOIP-Info.jp Wiki]をダウンロードします。

<pre>wget http://ftp.voip-info.jp/asterisk/patch/local/13/chan_sip_hikarihgw.141202-01.patch</pre>

次に、asterisk本体を展開。

<pre>tar xvzf asterisk-13.11.2.tar.gz</pre>

で、パッチをインストールします。

<pre>cd asterisk-13.11.2
cp ../chan_sip_hikarihgw.141202-01.patch .
patch -p0 < chan_sip_hikarihgw.141202-01.patch</pre>

エラー無く終われば前設定は完了。

お約束となっている、configureを実行します。

その前に、入ってないパッケージを入れます。

<pre>yum install gcc libtermcap libtermcap-devel newt newt-devel ncurses ncurses-devel libuuid-devel jansson-devel libxml2-devel sqlite-devel</pre>

termcapとuuidとJSONとlibxml2とSQLite3がどうとかいうエラーはこれで解決できます。

さて、本題。

<pre>make
make install
make samples
make config</pre>

最後の行はもしかしたらいらないかも。

これでインストールは終了です。

== 設定 ==

まず、ユーザー権限で走らせることにするので、ユーザーとグループを作ります。

<pre>adduser asterisk</pre>

systemd用のサービスファイルを作ります。

/etc/systemd/system/asterisk.service

<pre>[Unit]
Description=Asterisk PBX And Telephony Daemon
After=network.target

[Service]
User=asterisk
Group=asterisk
Environment=HOME=/var/lib/asterisk
WorkingDirectory=/var/lib/asterisk
ExecStart=/usr/sbin/asterisk -f -C /etc/asterisk/asterisk.conf -U asterisk -G asterisk
ExecStop=/usr/sbin/asterisk -rx 'core stop now'
ExecReload=/usr/sbin/asterisk -rx 'core reload'

[Install]
WantedBy=multi-user.target
</pre>

何かおかしいと思ったら、/etc/rc.d/init.d/asteriskを参考しちゃうのね。

と言う訳で、このファイルを削除(mv /etc/rc.d/init.d/asterisk /etc/rc.d/init.d/.asterisk)。

次に、パーミッションの設定をして回ります。

<pre>chown -R asterisk:asterisk /var/log/asterisk
chown -R asterisk:asterisk /var/spool/asterisk
chown -R asterisk:asterisk /var/lib/asterisk</pre>

次に、/var/run/asteriskを作っておく方法です。

CentOS 7になってから、/var/runは再起動すると勝手に消えます。

このため、消えないように、/usr/lib/tmpfiles.dにそのための設定ファイルを作る必要があります。

書式はこんな感じ

<pre>[d:ディレクトリ] [作成するディレクトリ] [4桁パーミッション] [所有ユーザ] [所有グループ] [-:最後に付ける]</pre>

これに従うと、/usr/lib/tmpfiles.d/asterisk.confというファイルを作って

<pre>d /var/run/asterisk 0750 asterisk asterisk -</pre>

と書いておく必要があります。

また、ライブラリのリロードがいるので、ldconfigを入力しておきましょう。

この辺で一度再起動しておくと良いカモ。

次に、コンフィグファイルを弄ります。以下、/etc/asterisk以下で作業。

まずは、sip.confを弄ります。

こんな感じで追加していきます。

まずはひかり電話の設定。

[general]に次のように追加します。

※@hikari-denwa/5000は、hikari-denwaを使う事と、内線番号（？）が５０００番である事を設定しています

<pre>[general]

; for Hikari Denwa
maxexpirey=3600
defaultexpirey=3600
context=default
port=5060
bindaddr=0.0.0.0
srvlookup=yes
allowguest=no
disallow=all
allow=ulaw
allow=alaw
allow=gsm
language=jp
localnet=ネットワーク/ネットマスク（192.168.1.1の場合、192.168.1.0/255.255.255.0と記述）
hikarihgw=ひかりルーターのIP
tcpenable=yes
transport=udp,tcp
register => 光ルーターにレジストする番号:パスワード:ユーザー名@hikari-denwa/5000
; end for Hikari Denwa
</pre>

この後に、「context=public」の行があるので、;でコメントアウトしましょう。

<pre>[hikari-denwa]
type=friend
secret=光ルーターに設定したパスワード
port=5060
username=光ルーターに設定したユーザー名
defaultuser=光ルーターに設定したユーザー名
fromuser=光ルーターに設定したユーザー
host=光ルーターのIPアドレス
fromdomain=光ルーターのIPアドレス
context=default
insecure=invite,port
dtmfmode=inband
canreinvite=no
disallow=all
allow=ulaw
callgroup=1
picupgroup=1
</pre>

次に、光ルーターに接続するクライアント（仮に201番号とします）の設定

<pre>[201]
; 内線201番の設定
type=friend
username=内線番号
defaultuser=内線番号
secret=パスワード
canreinvite=no
host=dynamic
nat=yes
directmedia=no
qualify=5000
dtmfmode=rfc2833
callgroup=1
pickupgroup=1
</pre>

クライアントは好きな番号で好きなだけ増やして下さい。

この状態で、仮起動してみます。

<pre>/usr/sbin/asterisk -f -C /etc/asterisk/asterisk.conf -U asrisk -G asterisk</pre>

別のコンソールから

<pre>asterisk -r</pre>

として、sip show registryとして、hikari-denwa:5060とかいう行があればＯＫです。

あとは、このサーバーに適当なSIPクライアントから接続しましょう。

おっと。

systemctl start asterisk

systemctl enable asterisk

を忘れないように。

=== 外からの電話を制限したり ===

extensions.confにこんなのを書きましょう。

<pre>[general]
autofallthrough=yes
writeprotect=no
priorityjumping=no

[globals]
MYNUMBER=自分の電話番号

[default]
exten => 5000,1,GotoIf($["${CALLERID(NUM)}" = "anonymous"]?10:2)
exten => 5000,2,Dial(SIP/内線番号１&SIP/内線番号２&SIP/内線番号３)
exten => 5000,3,Hungup
exten => 5000,10,playback(ss-noservice)
exten => 5000,11,Hungup
</pre>
これで、列挙した内線番号には非通知では着信しなくなります。

さらに続き
<pre>exten => _0.,1,Set(CALLERID(num)=${MYNUMBER})
exten => _0.,2,Set(CALLERID(name)=${MYNUMBER})
; 国際電話判定(001で始まる番号は発信不可)
exten => _0.,3,GotoIf($[${EXTEN:0:2} = 00]?international)
; その他の番号では発信可
exten => _0.,n,Dial(SIP/${EXTEN}@hikari-denwa,120,T)
; 拒否
exten => _0.,n(international),Hangup()
</pre>
これで、001で始まる番号からの発信が出来なくなります。

Linux関連/DHCPサーバーの設定

2016-11-04T12:18:08Z

Ituki: /* dhcpd.conf の設定 */

== DHCPサーバーの設定 ==

なるべく楽にDHCPサーバーを設定します。

[http://www.atmarkit.co.jp/flinux/rensai/linuxtips/539usedhcpd.html ＠IT：DHCPサーバを立てるには]から設定ファイルはコピーしています。

=== dhcpのインストール ===
yumを使ってインストールします
<pre>yum install dhcp</pre>

=== dhcpd.conf の設定 ===
/etc/dhcpd.confかとおもったら、/etc/dhcp/dhcpd.confに移動しているっぽいので、こいつを編集します。

<pre>ddns-update-style interim;
ignore client-updates;

subnet 192.168.0.0 netmask 255.255.255.0 {

option routers 192.168.0.1;　←デフォルトゲートウェイ
option subnet-mask 255.255.255.0;　←ネットマスク

option domain-name "example.jp";　←ドメイン名
option domain-search "example.jp","test.example.jp"; ←検索するドメインサフィックスリスト

option domain-name-servers 192.168.1.1;　←DNSサーバ
option time-offset -18000; # Eastern Standard Time

range dynamic-bootp 192.168.0.128 192.168.0.255;　←割り当てるIPアドレスの範囲
default-lease-time 21600;　←クライアントが期限を求めない場合の割り当て期間（秒）
max-lease-time 43200;　←クライアントが期限を求めた場合の最大割り当て期間（秒）

}
host client01 {　←ホスト名は「client01」
hardware ethernet 12:34:56:78:AB:CD;　←client01のMACアドレス
fixed-address 192.168.0.20;　←client01に割り当てるIPアドレス
}
host client02 {
hardware ethernet 12:34:56:78:AB:FE;
fixed-address 192.168.0.21;
}
</pre>

=== 受け付けるインタフェースの設定 ===
/etc/sysconfig/dhcpd
<pre>DHCPDARGS="eth0";</pre>
これでeth0のみになります。複数指定する場合は、空白区切り。

……と思ったら、現在は使われていないそうで。

次のコマンドで、dhcpd.serviceを変更する必要有り。
<pre>cp /usr/lib/systemd/system/dhcpd.service /etc/systemd/system
vi /etc/systemd/system/dhcpd.service</pre>
として、ExecStartの最後にインタフェース名を列挙。

で。
<pre>systemctl --system daemon-reload</pre>

メンドクサイ（笑）

=== サービスの起動と有効化 ===
<pre>systemctl start dhcpd
systemctl enable dhcpd</pre>

=== Firewallに穴をあける ===
<pre>firewall-cmd --add-service=dhcp --permanent
firewall-cmd --reload </pre>

Linux関連/tinydnsを使う

2016-10-16T03:58:17Z

Ituki: /* dataのサンプル */

== tinydnsを使う ==
何故未だにtinydnsか？

管理しやすいからだよ！（笑）

== リポジトリからインストール？ ==
EPELを追加します。

<pre>yum install epel-release
yum update</pre>

== パッケージを追加 ==
djbdnsなのですが、どうもndjbdnsって名前になってるっぽい？

<pre>ndjbdns.x86_64 : New djbdns: usable djbdns</pre>

と言う訳で、この子を使うことにする。

インストール
<pre>yum install ndjbdns</pre>

何と、ucspi-tcpとバッティングします（笑）

ucspi-tcpを使ってなければコレで良いのですが……使っているので、別の方法を取ります（苦笑

== ソースからインストール！ ==
色々調べていたのですが、諦めました。

どうせ今回使うのは、tinydnsとaxfrdnsだけですので、ソースから入れちゃいます。

適当な場所(~/srcにします）で作業します。

ソースを拾ってきて、展開します。
<pre>wget http://cr.yp.to/djbdns/djbdns-1.05.tar.gz
tar xvzf djbdns-1.05.tar.gz</pre>

djbdns-1.05というディレクトリが出来るので、その中へ移動して、弄ります。djb系ツールではお約束ですが。

error.h
<pre>extern int errno;</pre>
これを
<pre>#include <errno.h></pre>
と書き換えます。

で、makeと入力します。

エラーが出ます。
<pre>./compile: line 3: exec: gcc: not found</pre>
gcc入れるのを忘れてました。

<pre>yum install gcc</pre>

色々入りますが、まぁ良いでしょう。

気を取り直してmakeします。

今回は標準のインストーラーは使わずに、必要なモノだけを、/usr/local/binに直接コピーします。

<pre>cp axfr-get axfrdns dnsip dnsipq dnsmx dnsname dnsq dnsqr dnstrace dnstracesort dnstxt tinydns tinydns-data /usr/local/bin</pre>

手動でインストールやっほい。

== 手動で設定 ==
今回は自動設定ユーティリティを使わないので、自力で環境を作ります。

色々とディレクトリを作る必要がありますが、今回は/var/service以下に作りたいと思います。
daemontoolsを併用する場合はこのディレクトリは避けて下さい。/serviceと被ってヤバいです。

まず、mkdir /var/serviceします。

=== 使用するユーザーの作成 ===
<pre>adduser tinydns
adduser axfrdns</pre>

=== tinydnsのディレクトリ・ファイル群設定 ===
mkdir /var/service/tinydns; cd /var/service/tinydnsとして、その中で作業します。

必要なディレクトリを作ります。
<pre>mkdir env root</pre>
envは環境変数、rootはデータが入ります。

env/IPというファイルに、tinydnsがBINDしたいIPを書きます。

要するに、DNSサーバーのIPアドレスを書きます。

env/ROOTというファイルに、先ほど作ったrootのパスを書きます（/var/service/tinydns/rootとだけ書く）

=== tinydnsの起動ファイルを作成 ===
/etc/systemd/systemで、次のファイルを作ります。

tinydns.service
<pre>[Unit]
Description=tinydns server daemon
After=syslog.target network.target auditd.service

[Service]
ExecStart=/usr/bin/envuidgid tinydns /usr/bin/envdir /var/service/tinydns/env /usr/bin/softlimit -d300000 /usr/local/bin/tinydns
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s
SyslogIdentifier=tinydns
SyslogFacility=daemon
SyslogLevel=info

[Install]
WantedBy=multi-user.target</pre>

次に、systemctl start tinydnsとして、デーモンを起動します。

お約束で、systemctl status tinydnsでエラーが出ていないのを確認したら、systemctl enable tinydnsとして、再起動時に起動するようにしておきましょう。

これで、tinydnsの設定は終わりです。

=== axfrdnsのディレクトリ・ファイル群設定 ===
tinydnsだけだと、udp/53でしか起動しません。

tcp/53を使うために、axfrdnsも設定します。

mkdir /var/service/axfrdns; cd /var/service/axfrdnsとして、その中で作業します。

必要なディレクトリを作ります。
<pre>mkdir env</pre>
envは環境変数を格納します。

env/IPというファイルに、axfrdnsがBINDしたいIPを書きます。tinydnsのものと同じヤツです。

要するに、DNSサーバーのIPアドレスを書きます。

env/ROOTというファイルに、tinydns/rootのパスを書きます（今回は/var/service/tinydns/rootとだけ書く）

めんどくさいなら、/var/service/tinydns/envをコピーすると良いでしょう。

次に、/var/service/axfrdns/tcpに、次のように書きます。

<pre>:allow,AXFR=""
:deny</pre>

これは、tcpアクセスを許可するけど、ゾーン転送は許可しない設定になります。

次に、tcp.cdbを作るルールを作ります。

こういうMakefileを作ります。

ここで、tcprulesの前は「タブ文字」です。スペースにしないように気をつけて下さい。
<pre>tcp.cdb: tcp
tcprules tcp.cdb tcp.tmp < tcp</pre>
※上の内容は都合上スペースで区切られていますので、コピペする場合注意して下さい。

この状態で、makeと入力すると、tcp.cdbが作られているはずです。

=== axfrdnsの起動ファイルを作成 ===
/etc/systemd/systemで、次のファイルを作ります。

axfrdns.service
<pre>[Unit]
Description=axfrdns server daemon
After=syslog.target network.target auditd.service

[Service]
ExecStart=/usr/bin/envdir /var/service/axfrdns/env /usr/bin/envuidgid axfrdns /usr/bin/softlimit -d300000 /usr/bin/tcpserver -vDRHl0 -x /var/service/axfrdns/tcp.cdb -- サービスを起動するIP 53 /usr/local/bin/axfrdns
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s
SyslogIdentifier=axfrdns
SyslogFacility=daemon
SyslogLevel=info

[Install]
WantedBy=multi-user.target</pre>

次に、systemctl start axfrdnsとして、デーモンを起動します。

お約束で、systemctl status axfrdnsでエラーが出ていないのを確認したら、systemctl enable axfrdnsとして、再起動時に起動するようにしておきましょう。

これで、axfrdnsの設定は終わりです。

== tinydns/axfrdns用のデータ ==
/var/service/tinydns/rootに移動して、次のファイルを作ります。

Makefile

ここで、/usr/local/bin/tinydns-dataの前は「タブ文字」です。スペースにしないように気をつけて下さい。
<pre>data.cdb: data
/usr/local/bin/tinydns-data</pre>
※上の内容は都合上スペースで区切られていますので、コピペする場合注意して下さい。

data
<pre>DNSの内容を書きます</pre>

dataを更新したら、makeをしておきましょう。勝手にdata.cdbが作られるはずです。

=== data(tinydns-data)のフォーマット ===
１行１指示で書きます。

１文字目がドメインレコードタイプになります。

詳細はググって貰うとして（笑）

よく使うパターンだけを書いておきます。

* #で開始
コメントです

* .で開始
いわゆるNSレコードです。

.委任されたドメイン名:ホスト名のIPアドレス:ホスト名

というフォーマットになります。

ホストのIPアドレスはここで省略して、+で指定する事も出来ます。

* @で開始
いわゆるMXレコードです。

@ドメイン名:MX先のIPアドレス:MX先のアドレス:優先度

というフォーマットになります。

MX先のIPアドレスはここで省略して、+で指定する事も出来ます。

* +で開始
いわゆるAレコードです。

@ドメイン名:ドメイン名のIPアドレス

というフォーマットになります。

* 'で開始
いわゆるTXTレコードです。

'ドメイン名:ドメイン名のTXT内容

というフォーマットになります。

* Cで開始
いわゆるCNAMEレコードです。

Cドメイン名:CNAME先

というフォーマットになります。

* &で開始
いわゆるNS+Aレコードで、権限委任するものとなります。

&ドメイン名:ホスト名のIPアドレス:ホスト名

というフォーマットになります。

=== dataのサンプル ===
<pre># example.comドメインを、192.168.10.1のns1.example.comと、
# IPは分からないけど、ns20.example.netで管理する
.example.com:192.160.10.1:ns1.example.com
.example.com::ns20.example.net

# www.example.comのIPアドレスを192.168.22.1にする
+www.example.com:192.168.22.1

# ～@example.comのメールアドレスを、mail1.example.com、優先順位30で受ける
@example.com::mail1.example.com:30

# mail1.example.comのIPアドレスを192.168.33.1にして、
# 有効期限を600秒に設定する
+mail1.example.com:192.168.33.1:600

# www2.example.comを引くと、www44.example.netを参照するようにする
Cwww2.example.com:www44.example.net

# www.example.comのTXTレコードに、google-site-verification=XYZを設定する
'www.example.com:google-site-verification=XYZ

# sub.example.comを、IPアドレス192.168.55.1のns5.example.comと、
# IPは分からないけど、ns60.example.netで管理する
&sub.example.com:192.168.55.1:ns5.example.com
&sub.example.com::ns60.example.net</pre>

Linux関連/sshdをtcpserver経由で動かす

2016-10-16T02:56:06Z

Ituki:

== CentOS 7 (他でも行けるかも)で、sshdをtcpserver経由で動かします ==

== パッケージのインストール ==
tcpserverを入れます。
ucspi-tcp……なのですすが、標準のリポジトリにないので、リポジトリの追加が必要です。
opensuseあたりを入れると良いでしょう。
/etc/yum.repos.dに、qmailtoaster.repoってファイルを作ります。
中身はこんな感じ。
<pre>[home_weberho_qmailtoaster]
name=The qmailoaster (CentOS_7)
type=rpm-md
baseurl=http://download.opensuse.org/repositories/home:/weberho:/qmailtoaster/CentOS_7/
gpgcheck=1
gpgkey=http://download.opensuse.org/repositories/home:/weberho:/qmailtoaster/CentOS_7/repodata/repomd.xml.key
enabled=1</pre>
この状態で、yum updateをしておきましょう。
yum search ucspi-tcpでヒットするようになるハズです。
ここで
<pre>yum install ucspi-tcp</pre>
として、ucspi-tcp(tcpserverが含まれる)をインストールします。
daemontoolsも入りますが、気にしない。

== コンフィグファイルの作成 ==
他のポートで動いているsshd_configと別の物を使いたい場合だけこの設定をします。

ファイル名は、sshd_config_22とします。もし、他のポートで動いてるものと同じで良い、または、そもそもこれで動かすのが全ての場合は、sshd_config_22をsshd_configと置き換えてください。

まず、cd /etc/sshして、cp sshd_config sshd_config_22とします。

何を変更するかというと、公開鍵以外は受け付けないようにします。

PasswordAuthentication yesをPasswordAuthentication noに書き換えてください。

そのためだけです（笑）

== アクセス制限ファイルの作成 ==
tcpserverで使う、アクセス制限ファイルの設定をします。

/etc/ssh/sshd_22 (と、/etc/ssh/sshd_22.cdb)を使う事にします。

/etc/ssh/sshd_22に例えば次のように書きます。
<pre>=.jp:allow
:deny</pre>

<nowiki>IP:allow</nowiki>と書くと、許可IPを追加できます。

<nowiki>:deny</nowiki>で拒否。

tcprulesで変換します
<pre>tcprules sshd_22.cdb t < sshd_22</pre>
これで、sshd_22.cdbが出来ます。

== systemd用ファイルの作成 ==
/etc/systemd/systemで作業を行います。

サービス名は適当で良いですが、今回はsshd_22とします（sshdとすると、システム標準と被る場合があります）

sshd_22.serviceというファイルを作ります。中身はこんな感じ。
<pre>[Unit]
Description=OpenSSH server daemon
After=syslog.target network.target auditd.service

[Service]
EnvironmentFile=/etc/sysconfig/sshd
#ExecStartPre=/usr/sbin/sshd-keygen
ExecStart=/usr/bin/tcpserver -v -p -R -x /etc/ssh/sshd_22.cdb 0 22 /usr/sbin/sshd -i -f /etc/ssh/sshd_config_22
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s
SyslogIdentifier=sshd
SyslogFacility=daemon
SyslogLevel=info

[Install]
WantedBy=multi-user.target</pre>

ここまで書いたら、テストしてみましょう。

<pre>systemctl start sshd_22</pre>

でスタートできます。

systemctl status sshd_22 でステータスを見て、エラーが出ないことを確認しましょう。

また、外からログインして見て、アクセスできることを確認しましょう。

/etc/hosts.denyと/etc/hosts.allowの影響を受けるっぽいので、それは注意。

問題無く動いているようなら、次のコマンドで永久に有効にします。

<pre>systemctl enable sshd_22</pre>

これで設定はおしまいです。

Linux関連

2016-10-15T16:04:53Z

Ituki: /* CentOS 7 メモ */

== このページは？ ==
Linux関連のノウハウ？？？を書いていきます

ほぼメモです（笑）

== CentOS 7 メモ ==
* [[/sshdをtcpserver経由で動かす/]]
* [[/tinydnsを使う/]]
* [[/tinydns(ndjbdns)を使う/]]
* [[/WebDAVの設定/]]
* [[/DHCPサーバーの設定/]]
* [[/Asterisk(ひかり電話対応)の設定/]]
* [[/gitlabのセットアップ/]]

links

2015-12-04T14:01:02Z

Ituki:

= リンク集 =

== 最初に ==
* ここは、[[いつき]]が管理するリンク集です
* リンク先は全て外部サイトとなります。アクセスは自己責任でお願いします。
** <s>いつきアンテナがどこかへ行ってしまったのでしょうがなく……</s>
* 少ないお　→　よくある

== お約束な場所 ==
* いつも見てる所です

=== [http://www.st.ryukoku.ac.jp/~kjm/security/memo/ セキュリティホール memo] ===
* セキュリティ関係では必須です。是非読みましょう。

=== [http://www.security-next.com/ セキュリティ、個人情報の最新ニュース：Security NEXT] ===
* ここも

=== [https://gigazine.net/ GIGAZINE] ===
* 暇なとき見る

=== [http://www.rakugakidou.net/ 楽画喜堂] ===
* 新規アニメ番組を調べるのに使ってます（そういうサイトじゃ無いから！）
* ここからリンクされると、アクセス数がシャレにならない事になります

=== [https://news.google.co.jp/nwshp Google ニュース] ===
* ざっくり世の中を知りたいときに便利

== 時々見るところ ==
* 時間に余裕があれば見るところ

=== [https://mag.osdn.jp/ OSDN Magazine -- オープンソースの話題満載] ===
* 情報源として。

=== [http://internet.watch.impress.co.jp/ INTERNET Watch] ===
* 最近見始めた

=== [http://www.itmedia.co.jp/ IT総合情報ポータル「ITmedia」] ===
* リンクに入れるの忘れてた

=== [http://www.geekpage.jp/ Geekなぺーじ] ===
* 時々興味深い話がね。

=== [http://blog.livedoor.jp/itsoku/ IT速報] ===
* ちょっと偏ってるけどね

=== [http://taisy0.com/ 気になる、記になる…] ===
* 知り合いが見ているので見始めた

=== [http://www1.odn.ne.jp/~cbv34770/ いつか見上げた、あの青空の下で・・・] ===
* なんだかんだで情報源の一つ。

== ニュースサイト ==

=== [https://japan.cnet.com/ CNET Japan] ===
* 時々見る

管理者情報

2015-06-27T01:11:16Z

Ituki: ページの作成:「== 管理は、桐原樹(Kirihara Ituki/NI) が行っています == [https://ituki.proj.jp https://ituki.proj.jp] 以下のコンテンツ等は、原則として、...」

== 管理は、桐原樹(Kirihara Ituki/NI) が行っています ==

[https://ituki.proj.jp https://ituki.proj.jp] 以下のコンテンツ等は、原則として、桐原樹/NIが著作権とかを持ちます。

about

2015-06-27T01:04:02Z

Ituki: ページの作成:「[http://ituki.proj.jp/ いつきポータル]を読むべし」

[http://ituki.proj.jp/ いつきポータル]を読むべし

Sandbox

2015-05-18T18:16:24Z

Ituki: /* いつきの考える勝手な才能の定式化 */

== ここはいつきが色々テストするページです ==
* 中身に意味はありません

== 数式テスト ==
# <math>\alpha = \frac{(\sqrt[6]{\frac{x^3}{10}})}{20}</math>
# <math>\beta = \lim_{ x \to \infty } \sin (x)</math>
# <math>A=\begin{pmatrix} 2 & 1 \\ 2 & 3 \end{pmatrix}</math>
# <math>\overbrace{\overbrace{ 1+2+\cdots+100 }^{sum=5050}}</math>
# <math>\overline{g h i}</math>
# <math>{}_pF_q(a_1,\dots,a_p;c_1,\dots,c_q;z) = \sum_{n=0}^\infty \frac{(a_1)_n\cdots(a_p)_n}{(c_1)_n\cdots(c_q)_n} \frac{z^n}{n!}</math>

== いつきの考える勝手な才能の定式化 ==
ある能力に対する才能値を<math>s</math>とし、才能があると呼ばれる境界値を<math>S</math>と置く。
つまり、常時<math>S \leq s</math>の状態を維持している状態を「才能がある人」と定義する。

才能値<math>s</math>に対し、１単位当たりの<math>s</math>上昇を<math>\Delta u</math>、１日当たりの<math>s</math>下降を<math>\Delta d</math>と置く。

これは、例えば楽器演奏の才能に対し、１時間練習することで、演奏能力が<math>\Delta u</math>上昇し、１日たつ毎に演奏能力が<math>\Delta d</math>下降する事を意味する。

つまり、「才能がある人」とは、<math>S \leq s = s_{start} + \sum(n_{times} \times \Delta u - \Delta d)</math>を維持している人の事である。<math>s_{start}</math>は各人が生まれ持つ初期値である。

この定式化により、次のことが明らかとなる
# 限られたごく一部の例外（<math>S \leq s_{start}</math>が成り立つ人）を除き、
## １単位当たりの上昇<math>\Delta u</math>を行わない人は、<math>S</math>には永久に到達できない。
## １単位の上昇回数<math>n_{times}</math>を多く行った人の方がより<math>S</math>に到達できる可能性が上がる。
# どれだけ多くの上昇を行っても、<math>S</math>に到達できない人がいる(<math>n_{times} \times \Delta u \leq \Delta d</math>)
# いわゆる天才型は<math>\Delta d</math>が小さい。逆に秀才型は<math>\Delta u</math>が大きい。

これらから、ある才能に関して、それが趣味として成り立つためには、自己満足度<math>s_{my}</math>及び使用できる時間<math>n_{my}</math>に関して、以下の式が成り立つ必要がある

* <math>n_{my} \times \Delta u \geq \Delta d</math>

コレが成り立たない場合、自己満足度<math>s_{my}</math>に対し、<math>s_{my} \leq s (= s_{start} + \sum(n_{my} \times \Delta u - \Delta d))</math>が成り立たない。

このため、才能が自己満足度<math>s_{my}</math>を超えることが無く、満足感を得ることが出来ない。

逆に、ある趣味の自己限界もこの式（<math>n_{my} \times \Delta u \geq \Delta d</math>）より導くことが出来る。

自分がかけられる時間×単位時間の能力上昇　＜　１日当たりの能力下降　が成り立つ場合、その趣味はやめた方が賢明であろう。

メインページ

2015-05-05T18:50:03Z

Ituki: /* 主コンテンツ */

== いつきメモ==

いつきメモです。

そのうち増えていくかも知れません。

== 主コンテンツ ==
* [[Linux関連]]
* [[Windows関連]]

== 参考情報 ==
* [http://www.mediawiki.org/wiki/MediaWiki/ja MediaWiki]を使っています。

== とりあえず自分用 ==
* [[Sandbox]]