[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.022 / 読者数:430名 こんばんは，うすだです． さして相互紹介や相互リンクをしているわけでもないのに， 読者数が単調微増加を続けています．ありがとうございます．ありがとうございます． みなさんが，どこでこのメルマガを知り， どういうところがいいと思って登録されたのか，発行者としては， 非常に気になるところです． とりあえず，今までの傾向でわかったことは，ヘンなネタを取り上げた時よりも， 一般的なネタだった時の方が，増加率がよい，ということです． ヘンなネタは好まれていないということなのか，それとも， 検索した時に一般的なネタの方がヒットしやすくて目につきやすいということなのか…． …まあ，普通に考えると，前者でしょうか． しかし，そんなことにはめげず(?)，ヘンなネタを探し続け， 機会があればヘンなネタで勝負したいと思っております．(-ε-; それでは，今日も，はりきってまいりましょう! 今週のお題 - dig コマンドを使いこなす そんなことを言っておきながら，一般的なネタです．すみません． 読者数増加を目論む邪心から…ということではなく，DNS つながりということで， ご紹介したいと思います． (邪心も若干含まれておりますが，気にしないでください．(^ε^;;;;) 先週は，resolv.conf をやりました． http://www.usupi.org/sysad/021.html 使いこなす，などという大それた題名にしてしまいましたが， ようは dig コマンドを使ってみましょう，ということです． dig は，DNS サーバにいろいろ問合せるためのコマンドです． 同様のコマンドに，nslookup があります．とにかく答が知りたい，という場合には， nslookup の方がてっとり早いのですが，詳しく知りたい時は， dig の方が適しています． (nslookup も，set debug すると，ある程度の詳細がわかります．) 自組織内の DNS サーバが正しく動作しているかどうか確認したり， DNS のどこかに問題がある際の確認時に，よく使います． まさに，システム管理者のためのコマンドだ，と言っても過言ではないと思います． 大風呂敷的前置きはこのくらいにして，本題に入ります． 大まかな書式は，以下の通りです． dig [@DNSサーバ] ドメイン名 [タイプ] [オプション...] [] で囲っている項目は，省略可能です． まず，@ で，問合せ先の DNS サーバを指定します． 省略すると，resolv.conf で指定している DNS サーバに問合せます． ドメイン名は，言わずもがなの，調べたい名前です． タイプは，調べたい情報の種類(A とか NS とか MX など)です． 省略すると，A (つまり IP アドレス)を調べてくれます． あと，オプションをいろいろ指定できます． 私がよく使うのは，+norecurse です．通常，DNS サーバに問合せると， そのサーバだけで解決できない時は，答を得られるまで， 代行して再帰的に問合せてくれます．+norecurse をつけると， 再帰的に問合せず，たらい回す先のサーバだけを教えてくれます． ただし，その DNS サーバがすでに問合せ済で， キャッシュに情報が残っている場合は，このオプションを用いても， 答を教えてくれます． (このあたりは，例の時に，少しご紹介します．) それでは，例を示します． まずは，www.usupi.org の IP アドレスを調べてみましょう． % dig www.usupi.org ; <<>> DiG 9.2.4 <<>> www.usupi.org ;; global options: printcmd ;; Got answer: ;; ->>HEADER<<- opcode: QUERY, status: NOERROR, id: 33970 ;; flags: qr rd ra; QUERY: 1, ANSWER: 2, AUTHORITY: 2, ADDITIONAL: 1 ;; QUESTION SECTION: ;www.usupi.org. IN A ;; ANSWER SECTION: www.usupi.org. 77542 IN CNAME dns.usupi.org. dns.usupi.org. 77542 IN A 202.238.73.110 ;; AUTHORITY SECTION: usupi.org. 77228 IN NS dns.bzart.net. usupi.org. 77228 IN NS ns2.usupi.org. ;; ADDITIONAL SECTION: dns.bzart.net. 163626 IN A 202.238.73.110 ;; Query time: 3 msec ;; SERVER: 127.0.0.1#53(127.0.0.1) ;; WHEN: Sun Aug 7 01:44:02 2005 ;; MSG SIZE rcvd: 126 QUESTION SECTION が，問合せた内容です．www.usupi.org の A レコードを問合せた， ということがわかります． ANSWER SECTION が，答です．www.usupi.org は dns.usupi.org の CNAME で， dns.usupi.org は 202.238.73.110 であることがわかります． AUTHORITY SECTION が，www.usupi.org の情報元の DNS サーバです． そして，ADDITIONAL SECTION が，付随して得られた情報です． では次に，co.jp の NS …つまりネームサーバを，localhost に聞いてみましょう． % dig @localhost co.jp ns ...前略... ;; ANSWER SECTION: co.jp. 86346 IN NS e.dns.jp. co.jp. 86346 IN NS f.dns.jp. co.jp. 86346 IN NS a.dns.jp. co.jp. 86346 IN NS b.dns.jp. co.jp. 86346 IN NS d.dns.jp. ...後略... こんな方々が，DNS サーバをされているのですね． 次は，+norecurse をつけて実行してみましょう． ここのところ，アクセスしたことや調べたことのないドメイン名を， 調べてみましょう． % dig www.kuri.info a +norecurse ...前略... ;; AUTHORITY SECTION: . 506147 IN NS g.root-servers.net. . 506147 IN NS h.root-servers.net. . 506147 IN NS i.root-servers.net. ...後略... ルートサーバに聞け，という冷酷な答しか，得られませんでした． がっかりしてしまいますが， % dig www.kuri.info a あらかじめ上記を実行しておいて，答を得てから実行すると， % dig www.kuri.info a +norecurse ...前略... ;; ANSWER SECTION: www.kuri.info. 86356 IN CNAME dns.kuri.info. dns.kuri.info. 86360 IN A 202.238.73.110 ...後略... ちゃんと答を教えてくれます． 決していじわるをしているわけではない，ということがわかります． 以上，簡単ではありましたが，dig コマンドの使い方でした． システム管理と直結していないように思われるかもしれませんが， DNS が絡む問題の調査や，確認の時に，よく使います． いざというときのために，普段から使い方を覚えておくと， よろしいのではないかと思います．気が向いたら，是非，実行してみてください． 宿題の答え 先週の問題は， /etc/resolv.conf がないときも，DNS を引いてくれるでしょうか? でした． はい，なくても引いてくれます． ローカルホストが DNS サーバだと思って，ローカルホストに聞きます． 試しに，/etc/resolv.conf を rename して，確認してみてください． 今週の宿題 今週の宿題は，こちらです． dig コマンドを使って，www.mag2.com の IP アドレスを調べましょう． ただし，ルートサーバから順番に問合せます． です． % dig www.mag2.com a とすれば，瞬時にわかってしまいますが，それでは面白くありません． 自分が，実際にクライアントから問合せを受けた，組織内の DNS サーバだと思って， ルートサーバから順番に，自分で再帰的に問合せてみてください． (dig コマンドを何度も呼び出して，答を得ます．) あとがき わたしは，なぜか情報処理学会に入っているのですが，今月の会誌の特集は， spam メールの現状と対策でした． 会誌「情報処理」 Vol.46 No.7 http://fw8.bookpark.ne.jp/cm/ipsj/mokuji.asp?category1=Magazine&vol=46&no=7 わたくし，こんなメルマガを出しておきながら，spam 対策は， ベイジアンフィルタを個人でかけているだけ，という，お粗末なものでした． そんな反省も込めて読んでみましたが，意外と読みやすくてわかりやすく， すごく勉強になりました． いろいろ対策など書かれていたのですが，個人的に面白いと思ったものは， 以下です．(詳細は割愛します…すみません．) SMTP セッション確立後，オープニングメッセージを送信するまでに， 10〜15秒のウェイトを入れる． → しびれを切らして，あきらめてくれる…ことが多いらしいです． BATV (Bounce Address Tag Validation) という技術を使って， 自 MTAから送信されたメールに対するエラーメールだけを受けとる． → 送信元アドレスに合言葉(?)を挿入しておくことで，判別します． Outbound Port 25 Blocking → 外部宛のポート25(SMTP)への接続をブロックします． 勝手に外部の MTA につなぐなよってことでしょうか．気持ちはわかりますが… 他にも，認証など，興味深い話がいくつか載っていました． バウンスメールなど，すでにいくつか困っていることがありますので， 暇になったら，いくつか試してみようと思っています． しかし，世の中には，いろんなことを思いつく人がいるものだ， とあらためて思いました． spam をめぐる，発行者とそれを阻止する方々との攻防戦は， 不謹慎な言い方をすれば，今後の様々な技術に，いい影響を与えるのではないか， という気がしております． 今週も，ここまで読んでいただき，ありがとうございました． それでは，また来週，お会いしましょう! 「いますぐ実践! Linux システム管理」の解除は，以下からどうぞ． http://www.usupi.org/sysad/ (まぐまぐ ID:149633) バックナンバーは，こちらに全部あります．(最新もなるべくー) http://www.usupi.org/sysad/backno.html 「栗日記」−栗の絵，毎日描きつづけています… http://www.usupi.org/kuri/ (まぐまぐ ID:126454) [バックナンバーのトップへ] [Linux システム管理のトップへ]

▼ トップ ▼ バックナンバー     [日付順] [目的別] ▼ プロフィール ▼ リンク 独学Linux Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。 Server World CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。 LINUXで自宅サーバーを構築・導入(Fedora8) Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。 マロンくん.NET 〜サーバ管理者への道〜 Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!! 日本の Linux 情報 日本の、Linux 総本山的なところです。 Linux Square − @IT @ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。 Open Tech Press Linux に限らず、オープンソース関連の記事が網羅されています。 ITmediaエンタープライズ:Linux Tips 一覧 Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。 IBM developerWorks : Linux 開発者向けですが、勉強になりますよ。 Yahoo!ニュース - Linux Yahoo!のLinuxに関するニュース一覧です。 システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。 システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-) ランキングに参加してみました。押してやってください。 ▼ 作ってみました ▼ せんでん ▼ 最近読んだ本 ハリー・ポッターと不死鳥の騎士団 J.K.Rowling   ハリポ月刊なので読み直してます ハリー・ポッターと炎のゴブレット J.K.Rowling   ハリポ月刊なので読み直してます ハリー・ポッターとアズカバンの囚人 J.K.Rowling   ハリポ月刊なので読み直してます ハリー・ポッターと秘密の部屋 J.K.Rowling   ハリポ月刊なので読み直してます ハリー・ポッターと賢者の石 J.K.Rowling   ハリポ月刊なので読み直してます アルケミスト パウロ・コエーリョ   また読んだ 賢者の書 喜多川 泰   違った視点から見られてよかった セキュリティウォリア Cyrus Peikari, Anton Chuvakin   やや冗長…ためにはなりました CORE MEMORY John Alderman, Mark Richards   この筐体でPC作ってほしい! 新訳 星の王子さま サン=テグジュベリ 倉橋 由美子   つまらない大人になったのか… ..... [X] 「センネン画報」 今日 マチ子 「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」       Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」       David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」       デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません… ▼ 気に入ってる本 夢をかなえるゾウ 水野 敬也   いままでで最高の「笑える」成功本 Linuxデバイスドライバ Alessandro Rubini, Jonathan Corbet   ドライバ作らなくてもためになる Firefoxの改造テクニック! 大浦 淳   いま栗日記拡張を考えてます Apacheモジュール プログラミングガイド 小山 浩之   Apacheの中身もわかるよ 図解 実戦マーケティング戦略 佐藤 義典   栗日記も戦略的に行こう! やぎの目ゴールデンベスト 林 雄司   よめも爆笑してました アルケミスト パウロ・コエーリョ   ヘコみそうなとき読みます X51.ORG THE ODYSSEY 佐藤 健寿   X51.ORGの集大成 チベット永遠の書 Theodore Illion   いろんな意味ですごい!! 影響力の武器 ロバート・B・チャルディーニ   思わず納得します