|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.126 / 読者数:1221名こんばんは、うすだです。
わたくし、当メルマガとは別に、毎日栗の絵を描いています、
というだけのメルマガ「栗日記」を発行しています。
まぐまぐ大賞2007 読者数や知名度などは関係なく、誰かに推薦していただくとエントリされまして、 まぐまぐさんの一次審査にパスすると、めでたくノミネート、 ということになっているようです。
というわけで、場違い感たっぷりなのですが、もし万が一、「栗日記」をご存じで、
アート・文芸部門の他のメルマガよりもええやん、と思われたかたは、
一票を投じていただけますと感謝感激です。
まぐまぐさんからメールで連絡があったとき、
なにかの間違いかいたずらだと思いました。こういうのは、
1万名以上のメジャーなメルマガにしか関係ないものだと思っていましたので…。 しかし、神さまがくれたチャンスですので、精いっぱいの努力、 もしくは悪あがきをしてみたいと思います。うおりゃー! …動揺していますが、そろそろ今週も、はりきってまままいりましょう。 今週のお題 - named を chroot して動かす先週、chroot してなにかを動かす、というネタをご紹介しました。
Vol.125 - chroot してデーモンを動かす
ここでは、chroot コマンドを使って、chroot した環境の中で、
デーモンなどを動かせることを、確認しました。 今週は、その代表的な存在である named を、chroot で動かしてみたいと思います。
今回のターゲットは、BIND(Berkeley Internat Name Domain)さんです。
Internet Systems Consortium, Inc. ちなみに、以下によると、BIND は、あわせて 70% 近く使われています。
DNS SURVEY: OCTOBER 2007 さて、サーバとして動かしていれば、 bind パッケージはインストール済だと思います。もし入っていなければ、 以下を参考に、インストールしてみてください。 # yum install bind (Fedora なひと) # apt-get install bind9 (Ubuntu なひと) # apt-get install bind (Vine なひと) 他のディストリビューションは確認できていません。…すみません。
ディストリビューションによって、設定が微妙に異なります。 おっと、その前に、chroot する先のディレクトリは、/usr/lib/named とします。 これが正しいというわけではありませんので、気に入らないかたは、 お好きなところに構築してください。 まずは、Fedora 系の設定方法を、以下に示します。(Vine も含みます。)
以上で動作するはずです…が、うまく動作しないときは、dev/log が存在するか、 /var/log/messages に何か出力されていないかなどを、確認してみてください。
また、SELinux が有効ですと、上記だけではだめかもしれません。 # chcon system_u:object_r:device_t /usr/lib/named/dev # chcon system_u:object_r:random_device_t \ /usr/lib/named/dev/random # chcon system_u:object_r:named_var_run_t \ /usr/lib/named/var/run/named 次に、Ubuntu の場合の設定方法を、以下に示します。
うまく動作しないときは、Fedora のときと同じく、dev/log が存在するか、 /var/log/syslog に何か出力されていないか、確認してください。 以上、named を chroot で動かす方法を、ご紹介しました。 前回の場合は、chroot コマンドを動かすため、root の権限がどうしても必要でした。 しかし、named は自前で chroot したあと、非 root 権限で動作しますので、 やや安心ではないかと思います。
ちなみに、*BSD 系の場合の設定方法も、基本的には同じです。 …ああ、すみません、スレーブサーバとして動作させる場合、 ファイルが書き込めないといけませんでした。…続きは宿題で。 宿題の答え先週の宿題は、 inetd/xinetd 経由で起動されるサービスも chroot できるかどうか、 試してみましょう。 でした。
頃合のサービスがありませんでしたので、
でっちあげサービスで確認してみたいと思います。
…まあ、ようは、/bin/date を実行するだけです。 /var/lib/tameshi-chroot/bin/date /var/lib/tameshi-chroot/lib/ld-linux.so.2 /var/lib/tameshi-chroot/lib/libc.so.6 /var/lib/tameshi-chroot/lib/libpthread.so.0 /var/lib/tameshi-chroot/lib/librt.so.1 /var/lib/tameshi-chroot/run 最後の run は、chroot して /bin/date を動かすためのスクリプトで、 中身は以下の通りです。 #!/bin/sh TZ=JST-9 export TZ /usr/sbin/chroot /var/lib/tameshi-chroot /bin/date chroot の環境を作ったら、次に、inetd/xinetd の設定を行います。
まずは、使用するポートを、/etc/services に書きましょう。 tameshi-chroot 12346/tcp
そして、inetd/xinetd に設定を行います。
service tameshi-chroot
{
disable = no
socket_type = stream
wait = no
user = root
server = /var/lib/tameshi-chroot/run
}
inetd の場合は、/etc/inetd.conf に以下を追加してください。 tameshi-chroot stream tcp nowait root /var/lib/tameshi-chroot/run \ run そして、xinetd または inetd に、設定を再読み込みしてもらいます。 # /etc/init.d/xinetd reload (xinetd の場合) # /etc/init.d/inet reload (inetd の場合)
以上で、設定はおしまいです。 % telnet localhost tameshi-chroot Trying 127.0.0.1... Connected to localhost. Escape character is '^]'. Fri Nov 30 23:01:20 JST 2007 Connection closed by foreign host.
日時が返ってきましたので、問題ないですね。 inetd/xinetd に関しましては、以下を参考にしてもよいかもです。
Vol.006 - うそうそWWWサーバを作る 今週の宿題今週の宿題は、 スレーブサーバを chroot して動かしてください。 です。
スレーブサーバ(セカンダリサーバ)は、
ゾーン転送を用いてマスタサーバ(プライマリサーバ)から情報を入手し、
ファイルに記録します。 あとがきもんのすごく遅ればせながら〜ですが、Twitter を始めてみました。 世の中には、実際に行動するひとと、行動しないひとの2つに分かれると思います。 行動しなければ、そもそもチャンスは到来しない! と思いますので (でもなんのチャンスでしょうね?)、前者の仲間入りをすべく、登録などしてみました。 ありがたいことに、 Emacs 上で Twitter にアクセスするためのモードがありますので(twittering-mode)、 ときどき Emacs から更新しています。
しかし、だれともお友だちになっていませんので、
Twitter 本来の使い方ができていないように思います。また、
誰も見ていないのに更新しているのも、不毛な気がします。
Twitter: What are you doing?
twittering-mode
Twitter / kuriking (わたしのページです)
ところで、もう12月になってしまったのですね。 ご意見ご感想、叱咤激励、誤字脱字の指摘など、いつでも承りますので、 お気軽にメールしていただけますと幸いです。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−冬も栗を食べましょう。そして栗の絵を観ましょう。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
