いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.016 / 読者数:363名

こんばんは,うすだです.

先週は,このメルマガを1回休ませていただき,クリエーターズマーケットに出展してきました. 仕事では出さないやる気を,怒涛のごとく出してきました. まさに,全身全霊を注いできました.ちょっと言いすぎですが.

クリエーターズマーケット
http://www.creatorsmarket.com/
報告みたいなもの
http://blog.melma.com/00111324/20050621230910

結果は…金銭的にはあきらかに赤字でした. でも,持っていた名刺は全部配りましたし,いろんな方に興味を持ってもらえました. はじめてにしては,よかったんじゃないかと,自分では思っています.
授業料はけっして安くありませんでしたが,いい糧になったと思います.
ただ,その糧を,本業にどうやって還元するのかが,難点ですが….

そして,出展にあたり,よめと義兄には,たくさんお世話になりました.
ひとりでやってたら,たぶん死んでました.人間,ひとりで生きているんじゃないんだ, ということを,こんなところで実感してしまいました.
お給料が入ったら,お世話になった方々に,ぱーっと還元しようと思っています. ぱーっと.(…というほどはありませんが.)

そ,それでは,今日も,はりきってまいりましょう!

今週のお題 - syslog を管理する

今週は,ありきたりではありますが,syslog です.

24時間休みなく,知らない間にログをとってくれている働きものの syslog ですが, 管理方法など,それなりに知っておくべきではないかと思いますので, 取り上げてみました.

予定では,今週は基本的なところを,来週はログのローテーションなどをご紹介しようと思っています.

というわけで,syslog ですが,ものすごく簡単に言うと,/dev/log や UDP の514番を介して送られてきたログを,ファイルなどに振り分けて記録してくれる, 目立たないけどえらいひとです.

ログを振り分けるもとになるのが,facility と priority です.
facility は,種類を表します.kern, mail, auth など用途の決まってるものから, local0〜local7 のように,任意に使用できるものがあります.
priority は,優先度です.やばい順に,emerg, alert, crit... と続き, 単なる情報を表す info, デバッグ用途の debug まであります.

この facility と priority を使ってログを振り分けるわけですが, その設定ファイルが /etc/syslog.conf です.
中身は,基本的には,以下の記述の羅列です.

  セレクタ     アクション

セレクタには,facility と priority を指定し,その条件にあうとき, アクションが行われます.; で区切れば,複数指定も可能です.
アクションにただのパスが記述されていれば,そのファイルにログが出力されます. 例えば,

  kern.info	/var/log/kern.log

という記述があれば,facility が kern で,priority が info 以上のログを, /var/log/kern.log に出力してくれます.

  *.=debug	/var/log/debug.log

とすると,facility はなんでもよくて,priority が debug だけのログを, /var/log/debug.log に出力してくれます.
(ちなみに,* は priority にも使えます.)

アクションには,パス名だけでなく,| を使って,名前つきパイプに出力させることもできます.

  *.alert	|/var/log/alert

と書いておくと,priority が alert 以上のログが,/var/log/alert に出力されます.

では,パイプの例を,実際に試してみましょう.
まず,以下を実行して,名前つきパイプを生成します.

  # mkfifo -m 600 /var/log/alert

次に,syslog.conf に前述のエントリを追加して,以下を実行します.
(これをしないと,syslogd は,syslog.conf を解釈してくれません.)

  # kill -HUP `cat /var/run/syslog.pid`

そして,/var/log/alert をチェックさせるひとを,動かしておきます.
簡単ではありますが,以下のようなシェルスクリプトを用意します.

  #!/bin/sh
  while read message; do
      echo $message
  done < /var/log/alert

/var/log/alert から読み込んだ1行を,echo で出力するだけのひとです.
これが testalert.sh という名前だとしたら,あらかじめ, 以下のように起動しておきます.

  # ./testalert.sh

最後に,logger コマンドで確認します.

  # logger -p local0.alert  This is a test message

と実行すると,testalert.sh が,以下のようなものを出力します.

  Jun 26 02:42:06 tamao usu: This is a test message

…で,これがなんの役に立つんだ? と思われるかもしれません.
ありきたりな応用例については,今週の宿題をご覧ください.

ちなみに,FreeBSD ですと,以下のような記述をすると,直接コマンドを実行できるようです.

  *.alert	  | exec /usr/local/sbin/nanka_command

…残念ながら,Linux などではできません.

というわけで,syslog の簡単な説明でした.
logger コマンドとともに,いろいろ試していただければと思います.

もう少ししっかり勉強したい方は,SoftwareDesign の2005年2月号の特集に, syslog の基礎などが載っています. 会社などで定期購読されている方は,ぜひご覧になってください.
(もちろん,私が記事を書いたわけではありません.私はただの読者….)

宿題の答え

先週の問題は,

  tcp_wrapper とパケットフィルタリングの違いはなんでしょうか?

でした.

前回も書きましたが,わたしは明確な答を知ってるわけではありません.
自分で考えて,これが答かなと思ったことを,以下に書きます.

tcp_wrapper は,プログラム(tcpd あるいは自分自身)がアクセス制限などを行います. かたや,パケットフィルタリングは,OS の TCP/IP スタックの中で行われます.
言い方を変えると,tcp_wrapper はアプリケーション層, パケットフィルタリングはネットワーク層で行われます.

ですので,複数のインターフェースを持つ場合,tcp_wrapper では, インターフェースを特定できません. 外部から,内部のアドレスを偽ってアクセスされても, 外部から偽って来たということがわかりません.
パケットフィルタリングでは,インターフェース毎の指定が可能ですので, 判別できます.

ですが,tcp_wrapper では,プログラム上で動作しますので, ドメイン名との部分一致などによる,柔軟な制限をかけることができます.
かたや,パケットフィルタリングでは,IP アドレス(の範囲)で指定する必要があります. OS 内部から DNS を引いたりなんていう器用なことは, できないのではないかと思いますので….

…こんなもんでしょうか.わかりにくかったら,すみません.
間違いなどありましたら,ぜひ,ご連絡ください.

今週の宿題

今週の宿題は,こちらです.

  priority が alert 以上のログを,root 宛にメールするように,設定
  してください.

ほんっとに,ワンパターンで申し訳ないです….
名前つきパイプを使った例をご紹介しましたが, パイプから読み込むひとをちょこっと変更すると,そうなります.

あとがき

私がはじめて UNIX に触れて,試行錯誤をしていたのは, かれこれ10数年前になります.あの頃は,今ほど書籍が充実しておらず, 特に初心者向けの書籍があまりありませんでした. ですので,なんだかわけもわからずに上級者向けの本を読んでいた記憶があります.

それが今や,PC 上で Linux や *BSD が動く時代となり,いろんな本が, 当たり前のようにわんさか出まわるようになりました.
そのなかで,初心者の方にとって役に立ちそうな本を見つけました.

初心者のための Linux コマンドリファレンス
Amazon     http://tinyurl.com/aoqk8
楽天ブックス  http://tinyurl.com/9k7kw

一番いいと思ったところは,読み方が載っていることです.
最初のうちは,読み方がわからなくて, 先輩に聞きたくても恥ずかしくて聞けなかったり, 面白い使い方を見つけて自慢したくても言えなかったりしたものでした. でも,読み方が載っていれば,安心です.よね.
(…つい,自分の過去をふりかえってしまいました…(遠い目).)

わかりやすくカテゴライズされているところや,見やすいのもいいです.
値段があまり高くないのも,いいですね.:-)
メモ欄もありますので,個人で購入して, いろいろ書き込むといいのではないかと思います. (会社の経費で買って,個人で使うのもありです!)

著者の Pakira さんは,メルマガも発行されています.
初心者向けという点では,このメルマガとかぶっていますが, 内容はそれほどかぶっていません. ですので,あわせて購読すると,よろしいのではないかと思います. (わたしも購読してます.)

UNIX/Linuxコマンド Topics
http://linux-topics.com/

そんなわけで,来週も syslog が続きます.
こんなことやってよとか,こんなことで悩んでるんだけどとかありましたら, ぜひご連絡ください.お待ちしてます!!

今週も,ここまで読んでいただき,ありがとうございました.
それでは,また来週,お会いしましょう!

「いますぐ実践! Linux システム管理」の解除は,以下からどうぞ.
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは,こちらにどっさりあります.
http://www.usupi.org/sysad/backno.html

「栗日記」−栗の絵を,一日一枚,淡々と描いております.
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora8)
Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん





▼ 最近読んだ本

ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと炎のゴブレット ハリー・ポッターと炎のゴブレット
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターとアズカバンの囚人 ハリー・ポッターとアズカバンの囚人
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと秘密の部屋 ハリー・ポッターと秘密の部屋
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと賢者の石 ハリー・ポッターと賢者の石
J.K.Rowling
  ハリポ月刊なので読み直してます
アルケミスト アルケミスト
パウロ・コエーリョ
  また読んだ
賢者の書 賢者の書
喜多川 泰
  違った視点から見られてよかった
セキュリティウォリア セキュリティウォリア
Cyrus Peikari, Anton Chuvakin
  やや冗長…ためにはなりました
CORE MEMORY CORE MEMORY
John Alderman, Mark Richards
  この筐体でPC作ってほしい!
新訳 星の王子さま 新訳 星の王子さま
サン=テグジュベリ
倉橋 由美子
  つまらない大人になったのか…
.....

[X]
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します