いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.101 / 読者数:1034名

こんばんは、うすだです。

ここのところ、本業も家庭も趣味も、やることがいろいろあって、 日々がめまぐるしく過ぎ去っていっているような感じがします。

トラブルが連発しているというわけではないのですが、 やることが次から次へと出てきて、対処しているうちに1日が終っている、 という具合です。

充実している、とも言えそうですが、先のことを考える心の余裕がなく、 やりたいことがほとんどできていないのは、あまりよくないですよね。

忙しくても、心の余裕は持たないといけない、と思います。
やみくもに焦らず、立ち止まって考えられるよう、 心がけていこうと思う今日この頃です。

なんかうまくまとめたふりをして、今週も、はりきってまいりますよ。

今週のお題 - SSH でファイアウォールを越える

システム管理者は、昼夜を問わず、なにかトラブルなどがあると、 現場へかけつけなければならない、という宿命を背負っています。
まるで、ドラマに出てくる殺人課の刑事さんのようですね。

しかし、システム管理者もニンゲンですので、24時間フル対応するわけにいきません。 他に用事があって、かけつけられないこともあるでしょう。

そんなときに、遠隔で作業できれば、現場に行く必要がなくなります。
大事な用事に遅れることもないし、 束の間の休息を大きく中断されることもなさそうです。

ただ、自宅などの外部から、 会社のゲートウェイに SSH で遠隔ログインする許可は与えられていても、 社内のマシンと直接やりとりすることは、普通は許可されていないですよね。
しかし、許可されていないときに限って、 そういうニーズが発生するものではないでしょうか。

というわけで今週は、SSH のポートフォワード機能を使って、 社内マシンと直接お話できるようにしてみたいと思います。


まずは、Linux などの、ssh コマンドを用いる方法から、ご紹介します。

ssh コマンドを用いて、ゲートウェイにログインする場合、 以下のように ssh を実行すると思います。

  ssh ゲートウェイ

ポートフォワード機能を用いる場合は、-L オプションを使用します。

  ssh -L 手元のポート番号:社内マシン:接続先ポート番号 ゲートウェイ

このように実行すると、ゲートウェイに遠隔ログインするとともに、 社内マシンの接続先ポート番号へ、 手元のマシンから直接 TCP で接続できるようになります。

たとえば、社内の WWW サーバである 192.168.1.1 に、HTTP でアクセスしたいとき、 以下のように実行します。

  % ssh -L 1080:192.168.1.1:80 ゲートウェイ

上記を実行して遠隔ログインしたら、ブラウザを起動し、

  http://localhost:1080/

を開くと、192.168.1.1 の WWW ページに直接アクセスできます。

ちなみに、手元のポート番号は、1080 番でなくても構いません。
たとえば、root の権限で ssh コマンドを実行できて、 なおかつ 80 番が未使用であれば、手元のポート番号に 80 番を指定できます。

  # ssh -L 80:192.168.1.1:80 usu@ゲートウェイ

もちろん、HTTP だけでなく、POP3 や SMTP などにも使えます。
たとえば、社内の POP サーバからメールを読んだり、 SMTP サーバへ直接メールを送信できるようになります。
(もちろん、MUA の設定(サーバが localhost, ポートが手元のポート)は必要です。)


手元のマシンが Windows の場合は、どうしましょうか。

SSH 対応の Tera Term Pro や Putty などの SSH クライアントがあれば、 ポートフォワードの機能を使うことができます。

Tera Term Pro の場合は、
まず、「Setup」メニューの「SSH Forwarding」を選択します。
次に、「Add」ボタンを押して、「Forward local port」に手元のポート番号を、 「to remote machine」に社内マシン、 「port」に接続先ポート番号を指定します。
記入し終わって、「OK」ボタンを押すと、前の画面に戻ります。
「Port Forwarding」の一覧に追加されていることを確認したら、 「OK」ボタンを押します。

Putty の場合は、
まず、「Putty設定」の「接続」->「SSH」->「トンネル」を選択します。
次に、 「新しいフォワードされるポートを追加」直下の「源ポート(S)」に手元のポート番号を、 「送り先(I)」に社内マシンと接続先ポート番号を : で区切って指定します。
そして、「追加」ボタンを押すと、すぐ上の一覧に追加されます。

どちらも、文章で書くとややこしいですが、実際にやってみると、 わりと一目瞭然…のはずです。

 

説明だけではアレですので、社内マシン 192.168.1.2 が Windows XP Pro だとして、 こやつにリモートデスクトップ接続してみたいと思います。

Putty の場合は、
「源ポート(S)」に 3389 を、「送り先(I)」に 192.168.1.2:3389 を指定してから、 ゲートウェイに SSH で遠隔ログインします。

Tera Term Pro の場合は、
一旦ゲートウェイに SSH で遠隔ログインして、「Forward local port」に 3389, 「to remote machine」に 192.168.1.2,「port」に 3389 を指定します。

上記の設定ができたら、リモートデスクトップ接続を起動します。
そして、localhost に接続してみてください。
つながれば成功です。社内の Windows マシンを操って、 仕事している感が得られるのではないかと思います。


以上、SSH のポートフォワード機能の使い方を、ご紹介しました。

…すみません、ちょっと息切れ気味ですね。
でも、知っているとなにかと便利です。もし万が一知らなかった貴兄は、 じゃんじゃん試してみてください。

あと、念のため、Tera Term Pro と Putty の入手先を書いておきます。
お持ちでないかたは、インストールしておきましょう。

Putty で ISO 2022 による日本語入力・表示を可能にするパッチ
http://hp.vector.co.jp/authors/VA024651/#PuTTYkj_top

UTF-8 Tera Term Pro with TTSSH2
http://sourceforge.jp/projects/ttssh2/

宿題の答え

先週の宿題は、

  2つのディレクトリ以下のファイルを比較し、内容が同じであることを
  確認するスクリプトを作ってみましょう。

でした。

こんなふうにしてみました。

  #!/bin/sh
  if [ $# -ne 2 ]; then
      echo "Usage: $0 dir1 dir2"
      exit 1
  fi
  (cd $1; find . -type f -exec md5sum {} \;) | (cd $2; md5sum -c)

前半の if 文は、単に、引数の数をチェックしているだけです。
肝は、後半…というか、最後の1行です。

パイプの左側では、1つ目のディレクトリに移動して、例の find を実行しています。 その出力結果が、そのままパイプに渡されます。
そして、パイプの右側では、2つ目のディレクトリに移動し、 パイプからの md5sum のデータをもとに、チェックを行います。

…あ、それだけでした。
おそろしく単純ですが、機能は満たしていると思います。
よろしければ、それっぽい名前をつけて、使ってやってください。

今週の宿題

今週の宿題は、

  SSH のポートフォワードを、複数設定してみましょう。

です。

Putty や Tera Term Pro の場合は、複数追加だけですが、ssh コマンドの場合は、 どうすればよいでしょうか。
べつに難しい操作が必要、というわけではありませんので、 試行錯誤してみてくださいませ。

あとがき

結婚して子どもができると、独身の頃の自由奔放さが失われる、 と言っても過言ではありません。

わたし自身、結婚して子どもができてから、 家庭に振り回されっぱなしの生活を強いられてきたなぁ、と思うこともしばしばです。

しかし、実は、それと同等の、いや、それ以上の恩恵を受けてきたのだ、 という思いを、ようやく最近、実感できるようになりました。
(遅過ぎるよ! という心のツッコミを、多数得られそうですが…。)

特に最近感じたことは、感情のコントロールです。

わたしは、一旦腹が立つと、ずるずると長引かせる癖を持っています。
会社でイヤなことがあると、ずーっと不機嫌なまま過ごしてしまいます。
でも、不機嫌なままで過ごしていても、 他の社員のひとから指摘されたりはしないわけですね。

しかし、家に帰って、その感情を家族に直球でぶつけたり、 閉じこもっていたりすると、即座に反応が帰ってきます。
うちのよめは、そういうところを的確に指摘するので、つかれた直後は、 むかっと来ますが、後から、よめの指摘が正しかったことに気づき、 ああアレはいかんかったなと、素直に反省することができます。

これが、ひとり暮らししている身で、指摘してくれるひとがだれもいない場合、 間違いに気づかないまま、ずーっと引っ張ってしまう可能性があるわけで、 そう思うとちょっと恐いです。
(悩みを言い合える友だちがいればいいのでは、とも言えそうですが…。)

ですので、結婚に躊躇している独身のかたは、恐れを抱かずに、 さっさと結婚してしまいましょう。少なくとも、視野は広がりますよ。
(…すごい強引にまとめましたよ。)

 

さて、来週から、黄金週間とやらに突入します。
弊社はカレンダー通りなのですが、大手企業様では、 大型連休などというすばらしい制度を導入されているところもあるそうですね。
お休み中に発行するのもいかがなものか、と思われますので、申し訳ありませんが、 来週はお休みをいただきたいと思います。

正直に申しますと、納期がたいへんシビアなお仕事があり、場合によっては、 カレンダー通りに休むこともままならない可能性があります。
下手すると、メルマガ書いてらんないかも、ということですね。(-ε-;;

そんな境遇にない貴兄は、たっぷり休養をとって、 連休後の戦いに備えてくださいませ。 (そういや、去年もそんなことを言ったような気が…。)
そんな境遇にある貴兄は、おたがい、がんばって乗り切りましょう!

 

今週も、ここまで読んでいただき、ありがとうございました。
それでは、また来週…じゃなくて来々週に、お会いしましょう!

 

「いますぐ実践! Linux システム管理」の解除は、以下からできます。
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは、こちらにほぼ全部そろっています。
http://www.usupi.org/sysad/backno.html

「栗日記」−最近、ネタを思いつきやすいです。春だから?
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)
http://usupi.seesaa.net/ (栗日記ブログ)
http://www.fumido.co.jp/kuriniki/ (栗日記ぎゃらりー)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora8)
Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん





▼ 最近読んだ本

ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと炎のゴブレット ハリー・ポッターと炎のゴブレット
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターとアズカバンの囚人 ハリー・ポッターとアズカバンの囚人
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと秘密の部屋 ハリー・ポッターと秘密の部屋
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと賢者の石 ハリー・ポッターと賢者の石
J.K.Rowling
  ハリポ月刊なので読み直してます
アルケミスト アルケミスト
パウロ・コエーリョ
  また読んだ
賢者の書 賢者の書
喜多川 泰
  違った視点から見られてよかった
セキュリティウォリア セキュリティウォリア
Cyrus Peikari, Anton Chuvakin
  やや冗長…ためにはなりました
CORE MEMORY CORE MEMORY
John Alderman, Mark Richards
  この筐体でPC作ってほしい!
新訳 星の王子さま 新訳 星の王子さま
サン=テグジュベリ
倉橋 由美子
  つまらない大人になったのか…
.....

[X]
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します