|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.009 / 読者数:264名こんばんは，うすだです．
突然ですが，東芝が，Libretto の新機種を，3年ぶりに出しますね．
私は，トラックポイントとキータッチを重視してますので，だいたい一貫して
ThinkPad を使ってきています．
でも，Libretto みたいな極小ノートに対しては，マウスとかキータッチとか，
そういう次元を超越して，ぐっと来ます．
Libretto は，初代が出た時から，ぐっと来ていました．誰かが使っているのを見ては，
うらやましくて，ふーとため息をついていました．
今度のは，どうなんでしょうか．少なくとも，歴代の Libretto よりは，
使い勝手はよさそうです．私は，最近中古で ThinkPad を買ってしまいましたので，
もし欲しくなったとしても買えません．あー残念． それでは，今日も，はりきってまいりましょう! 今週のお題 - 別のマシン上にあるディレクトリと同期をとるサーバ1台をぶんぶん振り回して使い倒す，というのは，小規模な組織にありがちではないかと思います． とはいえ，こわれるとえらいことになりますので， なにかしら代わりになるようなマシンも用意されているのではないかと思います． (用意されてなければ，即効で用意してください．)
万が一サーバが逝っちゃった時に，代替機を使ってくださいということにすれば，
最小限のサービスは使い続けられます． というわけで，今回は，別のマシンにあるディレクトリ以下を， ごそっとコピーして同期をとってしまおう，ということをやります． 負荷分散のために，複数台サーバがあるとか，テスト用のマシンで確認してから， 本サーバに反映する，なんていうときにも，使えそうです．
はい，それなりにご存知の方はもうおわかりだと思いますが，rsync と ssh を使って，
同期をとります．
…さて，異なるマシンの間で，ディレクトリ以下の同期をとるには，
rsync コマンドを使います． 例えば，自分の /home/httpd 以下を，bunshin というホストの同じところにコピーするには，以下のように実行します． % rsync -az -e ssh --delete /home/httpd bunshin:/home/
ここで，-a オプションは，ディレクトリ以下をまるっと同じ状態でコピーしたいときに指定します．
リモートマシンのユーザ名が異なる場合は，ホスト名の前に @ をつけて，
ユーザを指定します． % rsync -az -e ssh --delete /home/httpd usuda@bunshin:/home/ というわけで，これで，ディレクトリの同期をとることができました． …いやいや，待ってください．これだと，実行の度に，パスワード入力が必要になります． cron を使って毎日自動で同期をとらせる…ということが，このままだとできません． そこで，パスワードを入力しなくて済むように，双方のマシンに，ssh の鍵を， あらかじめ仕込んでみることにしましょう．
まずは，鍵を生成します．以下のように実行してください． % ssh-keygen -t dsa -f ~/.ssh/synckey -N "" すると，~/.ssh 以下に，synckey と synckey.pub というファイルが生成されます． 前者が秘密鍵，後者が公開鍵です． 次に，公開鍵を，リモートのホスト(bunshin)にコピーします． % scp -p ~/.ssh/synckey.pub bunshin:~/.ssh/ リモートのホスト上で，コピーした公開鍵を，~/.ssh/authorized_keys に追加します． bunshin% cd ~/.ssh bunshin% cat synckey.pub >> authorized_keys bunshin% rm synckey.pub bunshin% chmod 600 authorized_keys あとは，rsync 実行時に，以下のように指定するだけです． % rsync -az -e "ssh -i $HOME/.ssh/synckey" --delete /home/httpd bunshin:/home/ はい，これで，パスワード入力なしに，rsync できるようになりました． ちなみに，仕込んだ鍵は，rsync 以外でも使用できます． % slogin -i ~/.ssh/synckey bunshin と実行すると，パスワード入力なしで，遠隔ログインできます．
しかし，もし，rsync でしか使わないなら，authorized_keys に追加した行の先頭に，
以下を追加しておいた方が，セキュリティ上安全です． no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty \ ssh-dss ABACB3NzaC1kc3MABACBALZ3aJXdXGUJL... さらに，rsync する元のホストを，from= で限定することもできます． no-port-forwarding,no-X11-forwarding,no-agent-forwarding,no-pty,\ from="*.usupi.org" ssh-dss ABACB3NzaC1kc3... 社内LAN などプライベートなところでは，あまり気にしなくていいのかもしれませんが， なにかと物騒な世の中ですので，できる限りの対策をしておくことを，お勧めします． 宿題の答え先週の問題は， 指定したメールアドレスからのメールを，携帯などに転送するための スクリプトを作ってください．
でした．
基本的には，From: の行に，指定したメールアドレス($FORWARD_FROM)が含まれていれば，転送するよフラグ($forward)を立てているだけです． 先週の補足転送に関して，いくつかご意見をいただきました．
前者は，ごもっともなご意見だと思いますので，宿題の答えのスクリプトに，
あらかじめ入れておきました． 後者も，携帯宛の時には便利ですね．以下のようにしてみました． http://www.usupi.org/sysad/009-2_pl.txt
もうちょっときれいに書けるようにも思いますが，わかりやすいってことで，
許してください． 今週の宿題今週の宿題は，こちらです． 今日やったディレクトリの同期を，cron で毎日実行するように設定して みてください．
Vol.002に，答がほぼ書いてあります． あとがき
冒頭で，頑丈さで ThinkPad を選ぶと書きましたが，私が使っていた歴代の
ThinkPad は，すべてどこかがおかしくなりました．
いや，それでも，歴代のやつらに比べると，まだいい方です． さて，いよいよ，泣く子も黙るゴールデンウィークですね．(ふるっ)
読者のみなさんは，多忙な仕事のことを忘れ，ハワイのビーチなんぞで，
まったりとお休みを満喫されるご予定なのではないかと思います． …そんな状況の中では，メールなんて一切見ないでしょうし，Linux 上でいっちょ試してみるか! なんて全くありえない．ですよね．ね．
前置きが長くなりましたが，そういうわけで，来週は，さくさくさくっとお休みをいただいてしまおうと思います．
今週も，ここまで読んでいただき，ありがとうございました．
「いますぐ実践! Linux システム管理」の登録・解除は，以下からどうぞ．
バックナンバーはこちら．
「栗日記」も，毎日毎日発信中! |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
