いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.011 / 読者数:294名

こんばんは,うすだです.

GW 後の1週間は,いかがでしたでしょうか.
ひとの話を読んだり聞いたりして,ふと思ったのですが,この1週間は,

1. GW でリフレッシュできたので,ばりばりがんばれた.
2. GW でまったりしていたため,仕事モードに切替えるのに苦労した.

の2つに分かれるのではないか,という気がしています.

わたしは…意外にも,1 の方でした.
GW はリフレッシュしようとか,GW が終ったらがんばろうとか, 一切意識していなかったので,ものすごく予想外でした.

この結果をヒントに,普段からうまくやる気を引き出す方法について考えてみようかな,と思っています.

それでは,今日も,はりきってまいりましょう!

今週のお題 - WWW を使ってログをとる

先週のあとがきで予告した通り,今週は,ふと思いついたことをご紹介したいと思います.

先週は,ssh で遠隔ログインした時に,その旨をメールで通知する方法というのを, ご紹介しました.
http://www.usupi.org/sysad/010.html

ただ,頻繁に ssh を使われる方は,ぽんぽんぽんぽんメールが飛んでくることになります.
そんなときは,メールうざい,ログでいいや,とゲンナリされることが,予想されます.

じゃあ,メールで通知の代わりに,どこか別のマシンでログをとらせる, ということをやってみましょう.

ちなみに,わざわざ別のマシンでログをとらせるのには,意味があります.
同じマシンだと,ログをとってるのがばればれで,消されてしまう危険性があるためです.

さて,ログといえば,syslog です.よね.
syslog も,別のマシンにログをとってもらったりできるわけですが,UDPを使用していますので,送信元の情報がいまいち信用できません.
間にファイアウォールがあると,syslog のポート(514)を開けてもらわなければならないため,ちょっとやっかいです.

そ・こ・で,WWW サーバの出番です.
WWW なら,TCP だから少し安心ですし,間にファイアウォールがあっても, HTTP は最初から通る可能性が高いので,そのまま使用できそうです.

WWW サーバにアクセスすると,アクセスログが残ります.これを利用して, ssh でアクセスした時に,ログが残るようにします.

ただ,実際に存在するパスにアクセスすると,普通の WWW へのアクセスと区別がつきません. ですので,普通そんなパスにはアクセスしないよ,というパスにアクセスさせます.

例えば,$HOME/.ssh/rc を,以下のようにします.
# 行末を \ で折り返していますが,実際は1行です.

  #!/bin/sh
  wget -O /dev/null \
  http://wwwserver/ssh_access_`echo $SSH_CONNECTION | tr '\040' _` \
  > /dev/null 2>&1

wget コマンドで,WWW サーバにアクセスします.
wwwserver は,WWW サーバです.(本物のサーバを指定してください.)
/ssh_access_... という,存在しないパスを指定しています.
... の部分は,$SSH_CONNECTION の空白を _ に変更したものになります.

これを仕込んで,実際に遠隔ログインすると,wwwserver のアクセスログに, 以下のような1行が記録されます.

  192.168.0.17 - - [15/May/2005:02:09:35 +0900] \
  "GET /ssh_access_192.168.0.17_52460_192.168.0.1_22 HTTP/1.0" \
  404 311 "-" "Wget/1.9.1"

いやあ,これであっさりと目標達成ですね.うんうん.
…と思いきや,エラーログにも記録されていました.

  [Sun May 15 02:09:35 2005] [error] [client 192.168.0.17] \
  File does not exist: \
  /home/httpd/html/ssh_access_192.168.0.17_52460_192.168.0.1_22

二重に記録されるので,実害は少ないとしても,うっとおしいですね.
これは,WWW サーバが Apache なら,httpd.conf に以下を追加することで,回避できます.

  <IfModule mod_rewrite.c>
    RewriteEngine on
    RewriteRule ^/ssh_access_.* /index.html
  </IfModule>

パスの先頭が /ssh_access_ なら,/index.html を返すようにしています.
これで,エラーログには何も記録されなくなりました.

ちなみに,ログを分けることもできます.

  SetEnvIf Request_URI "^/ssh_access_" ssh_access
  CustomLog /var/log/httpd/ssh_log    combined env=ssh_access
  CustomLog /var/log/httpd/access_log combined env=!ssh_access

パスの先頭が /ssh_access_ なら /var/log/httpd/ssh_log に, そうでないなら /var/log/httpd/access_log に記録します.
これなら,ssh_log だけを見ればよいので,少し楽ですね.
# お使いの環境に合わせて,パスなどを変更してご使用ください.

以上,WWW を使ってログをとる方法を,ご紹介しました.
あくまでも思いつきですので,まだ実際に使ってみている,というわけではありません.(自前のノートには仕込んでありますが….)
でも,あ,これいいじゃん,と思われたら,使ってみてください.
結果がどうであれ,使われてみた方は,メールでご感想などいただけますと, 感謝感激です.

今週の評判が著しく悪い,というわけでもなければ,来週は, もうちょい引っ張らせていただいて,続きをやろうかなと思っています.

宿題の答え

先週の問題は,

  ssh で遠隔ログインした時に,環境変数一覧をメールするようにして
  ください.

でした.
答えは,$HOME/.ssh/rc を以下のようにすればいいと思います.

  #!/bin/sh
  /usr/bin/printenv | \
  /usr/bin/Mail -s "ssh: `/bin/date +\%m/\%d/\%Y/\%H:\%M:\%S`" \
  usu@usupi.org

上記そのままですと,私宛にメールが送信されますので,宛先は変更してください.(私はあまり困りませんが… ;-p)

環境変数一覧がメールで飛んできても,あまりうれしくない気がしますので, 必要な情報だけにするなど,独自に加工してみてください.

今週の宿題

今週の宿題は,こちらです.

  ssh で遠隔ログインした時に,WWW サーバにアクセスし,そのアクセス
  が成功したかどうかわかるようにしてください.
です.
WWW サーバにアクセスするところは,今回ご紹介した通りです.
それが成功したかどうか,というのは,wget が成功したかどうかで判断できると思います.

あとがき

今日は,義弟の結婚披露宴でした.
こじんまりとしたところで,わきあいあいとアットホームな感じの披露宴で, すごくよかったです.わたしももう一回やりたくなったくらいです.

…よかったのですが,普段お酒を飲まないし,お酒に弱いくせに, 調子に乗っていたら,最後にグロッキー状態になってしまいました.

家に帰って,布団の中で苦しんでいたら,子どもが,胃腸薬と水を持ってきてくれました. ああ,この時ほど,子どもがいてよかったと思ったことはないです.ありがとう,息子よ!

…というわけで,なんとか復活して書いている次第です.
もうちょっと先のことを考えて,行動しなければ,と反省しています.
言い訳がましいですが,不適切な文章,誤字脱字がいつもより多かったとしても, 大目に見てやっていただければ,幸いです.

今週も,ここまで読んでいただき,ありがとうございました.
それでは,また来週お会いしましょう!

「いますぐ実践! Linux システム管理」の登録・解除は,以下からどうぞ.
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーはこちら.
http://www.usupi.org/sysad/backno.html

「栗日記」も,毎日毎日描いていますよ!
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora8)
Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん





▼ 最近読んだ本

ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと炎のゴブレット ハリー・ポッターと炎のゴブレット
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターとアズカバンの囚人 ハリー・ポッターとアズカバンの囚人
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと秘密の部屋 ハリー・ポッターと秘密の部屋
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと賢者の石 ハリー・ポッターと賢者の石
J.K.Rowling
  ハリポ月刊なので読み直してます
アルケミスト アルケミスト
パウロ・コエーリョ
  また読んだ
賢者の書 賢者の書
喜多川 泰
  違った視点から見られてよかった
セキュリティウォリア セキュリティウォリア
Cyrus Peikari, Anton Chuvakin
  やや冗長…ためにはなりました
CORE MEMORY CORE MEMORY
John Alderman, Mark Richards
  この筐体でPC作ってほしい!
新訳 星の王子さま 新訳 星の王子さま
サン=テグジュベリ
倉橋 由美子
  つまらない大人になったのか…
.....

[X]
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します