いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.025 / 読者数:457名

こんばんは,うすだです.

とつぜんですが,車を買い替えました.

前に買ったのが10年前ですので,10年もたつと, 車もずいぶん変わるなあと思うところもあれば,基本的にはぜんぜん変わらないよな, と思うところもあります.

あちこち電子的になって,機械がある程度勝手にやってくれるところなどは, さすが技術の進歩はすごいや! と単純に驚かされます.

しかし,10年前の車と比べると,体感的にはパワーの違いをさほど感じません. 排気量も値段もさほど変わらないので,目に見えないところがよくなっているか, 技術が頭打ちになっているかの,どちらかなのかなあと,思っています.
(車のことはよくわからないので,あてずっぽうです.)

もし,ぱっと見変わっていないけれど,がんばってよくしたのなら, 顧客にわかるよう,きちんとアピールしないといけないですよね. いくらがんばって作っても,それが伝わらなければ,顧客から見ると, やっていないのと同じになってしまうんじゃないか,と思うわけです.

なんて,えらそうなことを言ってますが,自分も, 説明不足で同じように思われていることがあるのではないか, という気がすごくしてきました.
これからは,顧客の視点で見るなどしてみようと思います.

…と,強引に結論づけたところで,今日も,はりきってまいりましょう!

今週のお題 - ログイン情報を知る

システム管理者たるもの,いつ誰がログインしていたか,ということは, 常に把握しておく必要があるのではないかと思います.

なぜなら,ある時点で,誰がログインして使っていたかということがわかると, なにか問題が発生したとき,少なくともそのときの状況を, その人たちに教えてもらうことができるからです.
(ひょっとすると,犯人がいるかもしれませんし…ね.)

さて,みなさんはもうご存知だと思いますが,ここんとこ最近, いつ誰がログインしていたかということを知るには,last コマンドを用います.

  % last
  usu    pts/4                   Fri Aug 26 22:07 - 23:28  (01:20)
  usu    pts/0                   Thu Aug 25 23:51   still logged in
  usu    pts/0                   Thu Aug 25 23:49 - 23:51  (00:01)
  usu    pts/4                   Thu Aug 25 23:19 - 23:45  (00:25)
  test   ftpd5656  192.168.1.17  Fri Aug 25 01:20 - 01:20  (00:00)    
  ...略...
  reboot system boot  ...        Thu Aug  4 19:47         (22+06:21)
  ...略...

説明するまでもないと思いますが,左から順に,ユーザ,tty, ログインしたときの時間,ログアウトしたときの時間…などです.
ftp によるアクセスと思われるものや,reboot なんていう情報も, ちらほらとありますね.

では,last コマンドは,ログイン情報を,どこから得ているのでしょう?

last のオンラインマニュアルを見ると,最初に答が書いてあるのですが, /var/log/wtmp というファイルから,ログイン情報を得ています.
/var/log/wtmp は,あるフォーマットのバイナリデータの集まりです.
last コマンドは,wtmp を読み込み,バイナリデータを解釈して, わかりやすい形で出力してくれる,やさしいひとなのです.

それでは,last コマンドが wtmp を参照するとして,だれが, ログイン情報を wtmp に記録しているのでしょうか?

それは,login や shutdown, halt などのコマンドです.
syslog の場合ですと,syslogd という元締めにログの記録をお願いしていますが, wtmp の場合は,それぞれのコマンドが,直接自分で情報を記録しているのです. ※1

さて,これで,誰が記録し,誰が参照するかがわかりました.
しかし,ログイン情報は,ログイン・ログアウトのたびに, どんどん記録されていきますので,放っておくと,wtmp はどんどん肥大化します.

ですので,通常は,logrotate でローテーションします.
例えば,手元にある Vine Linux 3.1 の /etc/logrotate.conf には, 以下記述があります.

  /var/log/wtmp {
      monthly
      create 0664 root utmp
      rotate 1
  }

1カ月毎に,wtmp をローテーションし,1カ月前の wtmp を保存します.
過去の分をもっと残す必要があるとか,ローテーションの頻度を変えたいという方は, logrotate.conf を編集する必要があります.※2

古い wtmp を参照したいとき,例えば,/var/log/wtmp.1 の内容を見たいときは, 以下のように,-f オプションで wtmp ファイルを指定して last コマンドを実行します.

  % last -f /var/log/wtmp.1
  usu      pts/1                 Sun Jul 31 23:10 - 00:42  (01:32)
  usu      pts/1                 Sat Jul 30 21:54 - 01:27  (03:32)
  ...略...

以上,wtmp に関するもろもろについて,ご説明しました.
せっかくですので,last コマンドで wtmp の中を覗いたり, 古い wtmp の保存期間などを変えたりしてみてください.

※1
syslog については,以下のバックナンバーをご覧ください.
http://www.usupi.org/sysad/016.html http://www.usupi.org/sysad/017.html
※2
logrotate については,以下のバックナンバーをご覧ください.
http://www.usupi.org/sysad/018.html

宿題の答え

先週の宿題は,

  あるディレクトリ以下にいるプロセスを見つけてください

でした.

先週,少しだけご説明しましたが, /proc/プロセスID/cwd を探索すればいいですね.
出力はいまいちですが,人間が見て結果がわかればいいので, こんなものでよろしいのではないかと思います.

  # ls -l /proc/*/cwd | grep 探したいディレクトリのパス

例えば,/etc 以下にいるプロセスを見つけたい場合,以下のように実行します.

  # ls -l /proc/*/cwd | grep /etc
  lrwxrwxrwx   1 root    root      0 Aug 24 17:14 /proc/2235/cwd \
  -> /etc/pcmcia/
  # ps 2235
     PID TTY          TIME CMD
    2235 ?        00:00:00 cardmgr

どうやら,cardmgr さんが,/etc/pcmcia にいらっしゃるようです.

蛇足ですが,あるディレクトリ以下のファイルを使用しているプロセスを見つけるには, 以下のようにしてみましょう.

  # ls -l /proc/*/fd/* | grep 探したいディレクトリのパス

例えば,/var/log 以下のファイルを使用中のプロセスを見つけたい場合は, 以下のように実行します.

  # ls -l /proc/*/fd/* | grep /var/log
  lrwx------   1 root     root    64 Aug 24 17:23 /proc/2010/fd/10 \
  -> /var/log/alert|
  l-wx------   1 root     root    64 Aug 24 17:23 /proc/2010/fd/2 \
  -> /var/log/messages
  l-wx------   1 root     root    64 Aug 24 17:23 /proc/2010/fd/3 \
  -> /var/
  ...略...
  # ps 2010
    PID TTY      STAT   TIME COMMAND
   2010 ?        S      0:00 syslogd -m 0

いっぱい出てきますが,少なくとも syslogd さんが使用中のようです.

今週の宿題

今週の宿題は,こちらです.

  root でログインせずに,一般ユーザでログインして,root の権限で何
  か行う時は,su や sudo を使った方がいい理由は,なんでしょうか?

です.

特にひねりはないです.私は,常識的な答えしか知りません.
(変わった理由を思いついた方は,ぜひご連絡を!)

あとがき

いい加減,Xen とか SELinux とか,やっとかんといかんなーと思っていたら, ちょうどいいものがありました.

Fedora Core Expert
http://www.gihyo.co.jp/magazines/fce

Fedora Core 4 をターゲットにして,SELinux やら LAMP(Linux, Apache, MySQL, PHP)やら YUM やら Xen やらが, これでもかこれでもかと言わんばかりに,紹介されている本です.いや,ムックです.

最近,新しいものに食いついていませんでしたので,これは!!! と思い, 気がつけば,本を手にとって,レジにならんでいました.

…とはいえ,実は,まだあまり読んでいません.
個人的には,SELinux, トラブル相談所,そして RPM & YUM のあたりを, ばすばす読みたいと思っています.あと,Fedora Core 4 をどこかに入れて, いろいろ試したいですね.

…なんて言ってますが,以前ちらっとご紹介した Solaris10 は, まだどこにもインストールしてません.うー.…が,がんばります.

今週も,ここまで読んでいただき,ありがとうございました.
それでは,また来週,お会いしましょう!

「いますぐ実践! Linux システム管理」の解除は,以下からどうぞ.
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは,こちらにほぼ全部そろっています.
http://www.usupi.org/sysad/backno.html

「栗日記」−読者数は据え置きですが,アクセスは増えてます!
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora8)
Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん





▼ 最近読んだ本

ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと炎のゴブレット ハリー・ポッターと炎のゴブレット
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターとアズカバンの囚人 ハリー・ポッターとアズカバンの囚人
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと秘密の部屋 ハリー・ポッターと秘密の部屋
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと賢者の石 ハリー・ポッターと賢者の石
J.K.Rowling
  ハリポ月刊なので読み直してます
アルケミスト アルケミスト
パウロ・コエーリョ
  また読んだ
賢者の書 賢者の書
喜多川 泰
  違った視点から見られてよかった
セキュリティウォリア セキュリティウォリア
Cyrus Peikari, Anton Chuvakin
  やや冗長…ためにはなりました
CORE MEMORY CORE MEMORY
John Alderman, Mark Richards
  この筐体でPC作ってほしい!
新訳 星の王子さま 新訳 星の王子さま
サン=テグジュベリ
倉橋 由美子
  つまらない大人になったのか…
.....

[X]
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します