いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.084 / 読者数:961名

こんばんは、うすだです。

このあいだ、ノートPC 用のメモリを、衝動買いしました。
我が家の近くの中古屋さんで、たまたま PC133 512MB の DIMM が置いてあり、 最近めったに見かけないので、ついうっかり買ってしまいました。

でも、これで、メモリは合計 640MB になりました。
GNOME 上で、XEmacs と Firefox を使っているだけであれば、 スワップは一切使われません。夢のような環境です。

今まで使っていた 256MB の DIMM は、よめの iBook に差すことで、 第2の人生を送ることになりました。そんなわけで、 無駄がほとんど発生していないので、買って正解だったよなあ、 と正当化することにしました。

…まあ、いずれの環境も、かなりの周回遅れであることは、十分承知しています。 でも、CPU なんて 1GHz もあれば十分実用に耐えますので、壊れでもしないかぎり、 買い替える必要なんてないんですよね。
ちょっと遅いくらいは、我慢すればいいんですよ。ね。

Xen とか Compiz とか、いろいろ誘惑はありますけどね…。
(でも、ほんとは、対応している速いマシンで試したいなあ…(遠い目))

…夢は夢のままにしておいて、今週も、はりきってまいりましょうか。

今週のお題 - USB機器を使えなくする

先々週〜先週と、USB機器の挿抜を検出して、メールする方法について、 ご紹介しました。

Vol.082 - USBポートを監視する
http://www.usupi.org/sysad/082.html
Vol.083 - USBポートをわかりやすく監視する
http://www.usupi.org/sysad/083.html

しかし、ただ通知するだけでは、少々受動的ではないかと思います。
もし万が一、USBメモリ経由などで、大事なデータを持ち出されてしまいますと、 いくら通知などを仕込んでおいても、後の祭りです。
そういう事態にならないよう、USB機器を最初から使えなくしておくと、 やや安心ですよね。

というわけで、今週は、USB機器を使えなくしてみたいと思います。
漠然と「USB機器」、というのもアレですので、 今回は、USBストレージを使えなくしてしまおうと思います。


USB機器をぷすっと差したとき、 必要なドライバが自動的にロードされて機器が使える状態になりますが、 ドライバのロードはだれがやっているのでしょうか?

実は、ドライバのロードは、カーネルが行います。
厳密には、カーネルは、必要なドライバがあると、 modprobe を呼び出してドライバをロードしようとします。

ただし、hotplug が登録されている場合は、 カーネルではなく hotplug が代わりに処理をしてくれます。

ですので、hotplug になにかコマンドが登録されていれば hotplug に、 登録されていなければ modprobe に、なにかしら細工をすれば、 使えなくできそうです。

ただ、後者の場合、/sbin/modprobe に直接手を加えるのは、 勇気が100倍くらい必要ですので、できれば避けたいところです。
実は、modprobe の場合も、/kernel/sys/kernel/modprobe に登録されたコマンドを、 カーネルが実行するようになっています。
ですので、これを差し替えて対処したいと思います。


まずは、modprobe を差し替える方法から、ご紹介します。
単刀直入ですが、以下を、modprobe の代替品としてみようと思います。

  #!/bin/sh
  ORG_MODPROBE=/sbin/modprobe
  DO_MODPROBE=1
  for arg in $*; do
      if [ "z$arg" = "zusb-storage" ]; then
          DO_MODPROBE=0
      fi
  done
  [ -x "$ORG_MODPROBE" -a $DO_MODPROBE -gt 0 ] && $ORG_MODPROBE $*

$ORG_MODPROBE には、もともと登録されている modprobe を記述します。
もし引数のいずれかに usb-storage という文字列があると、 ホンモノの modprobe を実行しないよう($DO_MODPROBE を 0)にしています。
そうでなければ、最後の行で、普通に modprobe を実行します。

…という、なんとも単純明解なスクリプトですが、これで、 USBメモリなどを挿入しても usb-storage をロードしなくなりますので、 自動マウントなども行われなくなります。

使い方は、hotplug のときと同様、sysctl などで登録するだけです。
上記のスクリプトを、/usr/local/sbin/modprobe.test という名前で保存した場合、 実行可能な状態にして、以下のように登録してください。

  # chmod +x /usr/local/sbin/modprobe.test
  # sysctl -w kernel.modprobe=/usr/local/sbin/modprobe.test
  kernel.modprobe = /usr/local/sbin/modprobe.test

ただし、すでに usb-storage がロード済ですと、 上記を仕込んでも意味がありませんので、 以下のように rmmod しておく必要があります。

  # lsmod | grep usb_storage
  usb_storage            72128  0 
  scsi_mod              139528  3 sd_mod,sg,usb_storage
  # rmmod usb_storage

よーく見ると、モジュール名が usb_storage (間が - ではなく _)です。
名前を間違えないよう、ご注意ください。


お次は、hotplug を差し替える方法を、ご紹介しましょう。
通知機能を省いた hotplug の代替品は、以下の通りです。

  #!/bin/sh
  ORG_HOTPLUG="/sbin/hotplug"
  DO_HOTPLUG=1
  if [ "z$1" = "zusb" -a -n "$TYPE" ]; then
      if [ "z$TYPE" = "z0/0/0" ]; then
          CLASS=$INTERFACE
      else
          CLASS=$TYPE
      fi
      CLS=`echo $CLASS | sed "s/\([^\/]*\)\/[^\/]*\/[^\/]*/\1/"`
      if [ "$CLS" = "8" ]; then
          DO_HOTPLUG=0
      fi
  fi
  [ -x "$ORG_HOTPLUG" -a $DO_HOTPLUG -gt 0 ] && $ORG_HOTPLUG $*

$ORG_HOTPLUG には、もともと登録されている hotplug を記述します。
$TYPE か $INTERFACE のクラスを抜き出して($CLS)、 これがストレージを表す(つまり値が 8 である)場合、 ホンモノの hotplug を実行しないよう($DO_HOTPLUG を 0)にしています。
そうでなければ、最後の行で、普通に hotplug を実行します。

使い方は、今までと同様、sysctl などで登録するだけです。
上記のスクリプトを、/usr/local/sbin/hotplug.test という名前で保存した場合、 実行可能な状態にして、以下のように登録してください。

  # chmod +x /usr/local/sbin/hotplug.test
  # sysctl -w kernel.hotplug=/usr/local/sbin/hotplug.test
  kernel.hotplug = /usr/local/sbin/hotplug.test

ただし、すでに usb-storage がロード済ですと、 上記を仕込んでも意味がありませんので、rmmod しておく必要があります。
(その方法は、modprobe の仕込みの最後のほうに、書いてあります。)


以上、USBストレージを使えなくする方法を、ご紹介しました。

どちらの方法を使うかは、環境によって異なります。お使いの環境をよくみてから、 試してみてください。

ちなみに、CD-ROM なども USBストレージの範疇ですので、 同様に使えなくなってしまいます。もし、USBメモリだけに限定したい場合は、 おそらく、環境変数などを見れば、なんとか判別できると思います。 興味のあるかたや、やんなきゃいけないかたは、 チャレンジしてみてくださいまし。
(そして、もし実現できたら、教えてください。:-p)

宿題の答え

先週の宿題は、

  USB機器の挿抜を、さらにわかりやすく通知してください。

でした。

漠然とした宿題でしたが、ようするに、 Manufacturer や Product などの文字も通知してみましょう、ということでした。

思いつきで出した宿題でしたが、意外にも苦戦を強いられました。
申し訳ありませんが、2.6 カーネルで sysfs がある場合、 という前提で話を進めさせていただきます。
まず、hotplug の代替品として、以下のスクリプトを用意します。

  #!/bin/sh
  ORG_HOTPLUG="/sbin/hotplug.murasaki"
  /usr/bin/nohup `dirname $0`/hotplug_sub.test $* &
  [ -x "$ORG_HOTPLUG" ] && $ORG_HOTPLUG $*

本来の hotplug である $ORG_HOTPLUG を呼び出す前に、 hotplug_sub.test を呼び出しています。今回は、 hotplug_sub.test で通知の処理を行いますが、やや時間がかかりますので、 バックグラウンドで呼び出しています。

これを、いつものように /usr/local/bin/hotplug.test という名前で保存し、 実行可能な状態にしておきます。
そして、hotplug_sub.test は、以下のようなモノにしてみました。

  #!/bin/sh
  SYSBASE="/sys/class/usb_device"
  TMPFILE=`mktemp /tmp/prv-hotplug-XXXXXX`
  trap "rm -f $TMPFILE" 0 1 2 3 9 11 15

  [ "z$ACTION" = "zadd" ] && sleep 3  # ←ここが追加分
  if [ "z$1" = "zusb" -a -n "$TYPE" ]; then
      if [ "z$TYPE" = "z0/0/0" ]; then
          CLASS=$INTERFACE
      else
          CLASS=$TYPE
      fi
      CLS=`echo $CLASS | sed "s/\([^\/]*\)\/[^\/]*\/[^\/]*/\1/"`
      echo -n "Class: " >> $TMPFILE
      case $CLS in
          1) echo "Audio ($CLASS)" >> $TMPFILE;;
          # ここは前回と同じなので割愛。なくても動きますし。
          *) echo $CLASS >> $TMPFILE;;
      esac
      echo "Vendor: $PRODUCT" >> $TMPFILE
      # ↓ここから fi までが追加分
      num=`echo $PRODUCT | \
          sed "s/^.*\/0*\([1-9][0-9]*\)\/0*\([1-9][0-9]*\)$/\1.\2/"`
      if [ -d "$SYSBASE/usbdev$num" ]; then
          basedir="$SYSBASE/usbdev$num/device"
          echo "Manufacturer: `cat $basedir/manufacturer`" >> $TMPFILE
          echo "Product: `cat $basedir/product`" >> $TMPFILE
          echo "Serial: `cat $basedir/serial`" >> $TMPFILE
      fi
      /usr/bin/Mail -s "usb: $ACTION" root < $TMPFILE
  fi

こちらは、ご覧の通り、前回の hotplug.test をベースにしています。
大きく異なるのは、6行目の sleep の処理と、22〜29行目の宿題的処理の部分です。

6行目では、$ACTION が "add" だったら sleep しています。 hotplug が呼ばれた直後では、うまく参照できない場合があるため、少し待ちます。
(3秒という時間は、直感的なものです。)

22〜29行目では、/sys/class/usb_device/usbdev?.?/device/ 以下から、 manufacturer などの文字をとってきています。
$PRODUCT に格納された procfs のパスから、バスとデバイス番号を取り出して、 上記のパスを作成し、manufacturer などを参照しています。

ここまでできたら、hotplug に登録して、確認してみてください。
たとえば、某USBメモリを差すと、以下のようなメールが届きます。

  Subject: usb: add

  Class: Mass Storage (8/6/80)
  Vendor: 58f/6381/103
  Manufacturer: Generic
  Product: Mass Storage Device
  Serial: 00000000

hotplug に登録せずに、以下を直接実行しても、雰囲気は味わえます。
(ルートHUBを参照していますので、動作確認程度の意味しかないです。)

  % TYPE=0/0/0 INTERFACE=9/0/0 PRODUCT=/proc/bus/ucb/001/001 \
  ACTION=add ./hotplug_sub.test usb

 

残念ながら、2.4 カーネルオンリーな貴兄は、sysfs がないので、 上記を試せません。すみません。
おそらく、libusb あたりを使えば、 直接ストリング・ディスクリプタを読み出せると思いますが、 それはもうスクリプトの範疇外ですので、断念してしまいました。 もし機会がありましたら、やってみたいと思います。

今週の宿題

今週の宿題は、

  USBストレージを使えなくしながら、USB機器の挿抜をメールで通知する
  ようにしてください。

です。

Vol.082〜084 のスクリプトを、ちょちょいと合体させれば、そのようになりますよね。

最近、宿題が重かったので、ちょっと軽めにしてみました。
ちょちょいと試してみてください。

あとがき

数日前に、前から気になっていた書籍を、うっかり買ってしまいました。
というのも、軽い気持ちで以下をやって、ショックを受けたからです。

Binary Hacks - バイナリアン度チェック
http://0xcc.net/binhacks/quiz.html

曲がりなりにも、組み込み系の会社におりますので、 7〜8割は堅いかなぁなんて思っていました。

で、結果は、40点でした。(あてずっぽうの正解込みです)

…というわけで、見事に釣られて、購入してしまいました。

Binary Hacks - ハッカー秘伝のテクニック100選
http://www.amazon.co.jp/exec/obidos/ASIN/4873112885/usupiorg06-22

いわゆる低レイヤに関するさまざまなテクニックが、紹介されています。
厳密には、詳しい本できちんと勉強すべきかもしれませんが、本メルマガ的には、 まずこのような本で、「習うより慣れろ」的に体験することが、 敷居を低くすることにつながるように思います。

GNUの開発ツールをお使いのかたはもちろん、そうでないかたも、 Linux や *BSD などをお使いのかたであれば、役に立つ内容が満載だと思います。
是非、本屋で立ち読んでみてください。

そんなわけで、当初は会社のお金で買うべく、 見習いのレジのお姉さんを四苦八苦させて領収証を書いてもらったのですが、 ここで紹介した以上、自腹を切るべきではないかと思ったりしております。

 

今週も、ここまで読んでいただき、ありがとうございました。
それでは、また来週に、お会いしましょう!

 

「いますぐ実践! Linux システム管理」の解除は、以下からできます。
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは、こちらにほぼ全部そろっています。
http://www.usupi.org/sysad/backno.html

「栗日記」−毎日栗の絵を描いています。ほんとです。
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)
http://usupi.seesaa.net/ (栗日記ブログ)
http://www.fumido.co.jp/kuriniki/ (栗日記ぎゃらりー)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora9)
Fedora9のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
Ubun通
Linux(主にUbuntu)と自作PCに関する投稿型情報サイトです。 私の知らない最新のソフトなどが紹介されています。
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん




▼ 最近読んだ本

シッダールタ シッダールタ
Hermann Hesse
  何度も読んで理解したい本
新宿駅最後の小さなお店ベルク 新宿駅最後の小さなお店ベルク
井野朋也
  食べてみたくって仕方がありません
第五の山 第五の山
Paulo Coelho
  不可避なことから学べるようになりたい
入門LDAP/OpenLDAP 入門LDAP/OpenLDAP
デージーネット
  超具体的でわかりやすいです
エイジレス革命 エイジレス革命
Deepak Chopra
  固定観念にとらわれないで生きます
免疫革命 免疫革命
安保徹
  免疫力を高めて自力で治すべし!
悪い笛 悪い笛-エハイク2
吉田戦車
  エハイク第二弾。評が絶妙!
ハリー・ポッターと死の秘宝 ハリー・ポッターと死の秘宝
J.K.Rowling
  とうとう最後に…全部読んでよかった
ハリー・ポッターと謎のプリンス ハリー・ポッターと謎のプリンス
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
.....

[X]
「賢者の書」 喜多川 泰
「セキュリティウォリア」 Cyrus Peikari, Anton Chuvakin
「CORE MEMORY」 John Alderman, Mark Richards
「新訳 星の王子さま」 サン=テグジュベリ / 倉橋 由美子
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します