|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.012 / 読者数:304名こんばんは，うすだです． 先日，マイクロソフトの無料セミナーに行ってきました．
SECURE SYSTEM Training Tour 2005 (5月でおわってしまいますが…) 未だに，Windows のことはよくわからないのですが，それではいかんよなと思い， 受けてきました．無料にしては気合いの入ったセミナーでした．
印象的だったのは，「多層防御」という言葉が頻繁に出てきたことです． しかし，Windows + ISA Server でファイアウォール， はちょっと勇気がいるかもしれませんね．偏見かもしれませんが． それでは，今日も，はりきってまいりましょう! 今週のお題 - WWW を使ってログをとる デラックスがくんと読者数が減るわけでもなく，抗議のメールが殺到したわけでもありませんでしたので，宣言通り，続きをやらせていただきます．
ちなみに，今回は，先週ご紹介した内容に関して，特になにも説明をしていません．
これなんだったっけ? というものがありましたら，お手数ですが，
バックナンバーをご覧ください．
前回は，ssh で遠隔ログインした時，WWW サーバにアクセスして，
WWW のログに記録するところまでを行いました． Apache は，以下のようにログのパスを指定すると，そのファイルにログを記録してくれます． CustomLog /var/log/httpd/access_log combined
しかし，Apache はそれだけにとどまりません．rotatelogs などお使いの方はご存知だと思いますが，
ファイルではなく，プログラムに渡すこともできてしまうのです．すごいぞ Apache! CustomLog "|/usr/sbin/rotatelogs /var/log/httpd/access_log 86400" \ combined
上記のように設定すると，rotatelogs の標準入力に，ログを渡します． それでは，この機能を利用して，またまたメールを飛ばすものを作ってみようと思います．
ここで，鋭い方は，メールの通知を Apache 側でやらせる必要があるのか，
という疑問を持たれたのではないでしょうか．
そこで，まず，CustomLog に指定するプログラムを，以下のようにします．
#!/usr/bin/perl
my $MAIL_FROM = "kuri\@usupi.org"; # メールの送信元アドレス
my $MAIL_TO = "usu\@usupi.org"; # メールの宛先
my $SENDMAIL_CMD = "/usr/sbin/sendmail -oi $MAIL_TO";
# 本文が $message のメールを送信するサブルーチン
sub send_mail {
my ($message) = @_;
if(open(MAIL, "|$SENDMAIL_CMD")) {
print MAIL "From: $MAIL_FROM\nTo: $MAIL_TO\n";
print MAIL "Subject: [ssh] notice\n\n";
print MAIL $message;
close MAIL;
1;
} else {
0;
}
}
# メインはこちら
while(<>) {
chop;
if(/^(\S+).+\[([^\]]+)\].*\/ssh_access_((\d+\.){3}\d+)_(\d+)_\
((\d+\.){3}\d+)_(\d+)/) {
$message = "Source : $3 port $5\n";
$message .= "Destination : $6 port $8\n";
$message .= "Date : $2\n";
$message .= "WWW-Client : $1\n";
if(!&send_mail($message)) {
print STDERR "$2 : $3:$5 to $6:$8 : Failed.\n";
}
}
}
同じものが、こちらにあります。 while 文で，標準入力からログを読み込み，パターンにマッチする場合に send_mail サブルーチンでメールの送信を行っています． ちなみに，send_mail サブルーチンが失敗したとき，標準エラー出力にメッセージを出力していますが，これは， 実は Apache のエラーログに出力されます．便利ですね． いいですね．Apache 最高ですね． さて，この Perl スクリプトを，仮に /usr/local/sbin/sshnotice.pl としましょう． その場合，Apache の設定を，以下のようにします． CustomLog "|/usr/local/sbin/sshnotice.pl" combined env=ssh_log
ssh_log は，先週ご紹介した，SetEnvIf で設定したものです． あとは，$HOME/.ssh/rc で，WWW にアクセスするようにしておけば， 少々まわりくどいですが，遠隔ログインしたことが， Apache 経由でメールで通知されるようになります．めでたしめでたし，です．
以上，いつものごとく，メールを飛ばすものにしてしまいました． 宿題の答え先週の問題は， ssh で遠隔ログインした時に，WWW サーバにアクセスし，そのアクセス が成功したかどうかわかるようにしてください．
でした． #!/bin/sh wget -O /dev/null \ http://wwwserver/ssh_access_`echo $SSH_CONNECTION | tr '\040' _` \ > /dev/null 2>&1 && echo "OK" || echo "NG"
前回ご紹介したスクリプトに，ちょっと継ぎ足すだけ，ですね． 今週の宿題今週の宿題は，こちらです． メールで通知しつつ，ログも残してくれる，CustomLog 用のプログラム を作ってください 今週のお題で紹介した Perl スクリプトをもとに，ちょこっと作り直してみてください． あとがき
ふぅ，今週は本文が長かったですね．すみません．
さてさて，突然ですが，ようやく，読者数が300名に達しました．
特に，宣伝も相互紹介も行っていないので，なんで増加しているのか，
わかりません．不思議です．不可思議です．
…あーいえ，宣伝されていないというのはウソです．
艶々Osakan講座
艶たん「Teddy&Mikeの単語帳」
メルマガのタイトルだけだと，内容を推測するのが難しいかもしれませんが，
どちらも英語のメルマガです．
しかし，無料でいろいろ教えてくれるメルマガって，ほんといいですよね．
ちなみに，今数えてみたら，登録しているまぐまぐのメルマガは，24誌ありました．
意外と少ないなと感じましたが，みんなこゆいメルマガなので，
そんなものかもしれません．
今週も，ここまで読んでいただき，たいへんありがとうございました．
「いますぐ実践! Linux システム管理」の解除は，以下からどうぞ．
バックナンバーは，こちらにどっさりと．
あ，「栗日記」も，懲りず飽きずにやってます! |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
