□　Linux 豆知識　□

menu

順不同。もう少し項目が増えてきたら整理します。(^_^)

トップページに戻る

Linux の起動の仕組み

PC の電源を入れてから、Linux が使用できるようになるまでには、以下のような手順を踏んでいる。

だから、どんな環境ができあがるか？を考えると、OS の核であるカーネル、init、init が読み込む/etc/rc.d/ 以下のファイル、そしてシェルの、４つで決定されることになる。init も /etc/inittab による環境設定が行われている。

【参考】/etc/ 以下のファイルの解説

▲ menu に戻る

ランレベル

これは、実行モードを選択するもので、デフォルトでどのモードが実行されるかは inittab に記載されている。Windows でも safe mode なんてのがあるなぁ。あれと一緒。サーバであればランレベル 3 か 5 を実行させることになる。ちなみにコマンドラインでもこれを実行できる。

システム起動時に立ち上がるデーモンを調べるためには

システム起動時に立ち上がるデーモンを有効・無効に切り替えるためには、

▲ menu に戻る

vi エディタの基本操作

vi <ファイル名>でファイルをopen

▲ menu に戻る

rpmコマンドの使い方

▲ menu に戻る

tar.gzファイルのインストール手順

▲ menu に戻る

Syslogdでルータのログを記録する

参考にしたのは、Tomo's Homepage さんの このページです。

（１）NTT SOHO SL-11の場合、ルータ設定（IP）のページのSYSLOGのページで

• SYSLOG機能では、INFOとNOTICEにチェックを入れました。DEBUGはルータそのものの機能をチェックするものだから、あまり必要に感じていません。
• SYSLOGホストアドレスは、SYSLOGを記録するホストマシンのIPアドレスを入力します。
• SYSLOGファシリティは数字の1を入力しました。

(2)Tomo's Homepage「 "/etc/syslogd.conf" を設定する」から「 syslogdを再起動する」に記載された通りに設定します。これでＯＫです。尚、Turbo Linuxの場合は、/etc/syslog,conf がその設定ファイルです。おっと、ファイル名は、SL11-logにしました。そのほかは記載の通りです。

▲ menu に戻る

アンチウィルスソフトを導入する

参考にしたのは、kozupon.comさんの「Linuxウィルスソフト導入の勧め」

1. ダウンロードしたファイルは、linux.intel.libc6.tar.Z。だから解凍するには、tar -xZvf linux.intel.libc6.tar.Zで実行します。
2. 後は、記載の通りやれば稼働します。
3. 尚、Squid と連携させたフィルタリングまで実現するにはここを参照。

これを導入しても、監視しているのはPOPサーバの110番ポートのみ。25番ポートは監視しません。だから、SMTP サーバから SMTP へ転送させる場合には、ウィルス添付メールを転送してしまう、なんてことにもなりかねない。どうしても25番ポートを監視するアンチウィルスソフトを導入したいものです。

ありました。ありました。25番ポートを監視するアンチウィルスソフトが。MailMonitor for SMTP という奴。参考にしたのは、やはり、kozupon.comさんのSMTPのとばっつ^口^でウィルスを撃退する！のページ。このサーバは、SMTP にメールを転送するシステムになっているようなので、

1. ダウンロードしたのは、mmsmtp-1.2.0 を含んだ MailMonitor for SMTP - Unix （Linux/Intel） 1-2-0 β2 というファイル。インストールは、記載の通りやればよい。ほとんどデフォルトでかまわないと思います。なお、環境設定ファイルは、/usr/local/sophos/mmsmtp-1.2.0/Linux-x86/mmsmtp.cfg で行われているようだから、インストール時に失敗したと思った方は、このファイルをエディタで修正すればよい。
2. アクセス制限を必ずやってほしい。でなければ、第三者中継を行ってスパムメールの発信基地になりかねません。/usr/local/sophos/mmsmtp-1.2.0/Linux-x86/access_db.txt というファイルをエディタで修正する。このファイルの9 行目からアクセスを許可する SMTP やクライアントの ネットワークアドレス、 IP アドレス、ドメイン名を書き込み方の例の記載がある。これに習って、（行頭の # があるとコメント行となるので、この # のない行を作成していく。）
3. # cd usr/local/sophos/mmsmtp-1.2.0/Linux-x86/ ← ファイルのディレクトリに移動。
4. # vi access_db.txt ← vi エディタで access_db.txt を open
5. e-sen.com RELAY ← e-sen.com ドメインを持つクライアントのアクセスを許可
6. 192.168.0.0/24 RELAY ← 192.168.0.0/24 のネットワーク内のクライアントからのアクセスを許可、てな具合。
7. 最後にこれを保存して終了。
8. 次に、環境設定ファイルで、今行った接続制限を有効にしてやる必要があります。
9. # vi mmsmtp.cfg
10. access_database_enabled=true ←110行目にaccess_database_enabled= という行があるので、true を書き込む。
11. 保存して終了したら、mmsmtp を再起動します。

 なお、5〜6 に記載したように、アクセスを許可されたSMTPやクライアント以外の接続は許可されないことになる（当たり前(^_^)）が、これでは、外部のメールサーバからのメールを受信できなくなるので、access_db.txt ファイルの 25 行目あたりの <domain> is a domain or hostname where will is received e.g.以下に記載されているような書式で、

1. e-sen.com RECIPIENT_DOMAIN と書き込んでおく。これで、e-sen.com ドメインをもつメールは、5 〜 6 で登録されたもの以外にも受信できるが、5 〜 6 で許可されたSMTPやクライアント以外は、e-sen.com ドメイン以外のメールを mmsmtp を中継して、転送できないという設定がされたことになります。
2. ルータの設定を変更して、SMTP プロトコルを mmsmtp をインストールした PC に入れるように設定を変更します。
3. 最後に、第三者中継の調査 やNetwork Abuse ClearingHouse で確認してください。
4. これは、未確認ですが、SMTP 自体に、SMTP_AUTH などのセキュリティを施しておけば、上のテストで「不合格」の判定にもかかわらず、第三者中継を行わないようです。開発元に確かめたわけではなく、あくまで私のところでテストしたものなので、あしからず。
5. 詳しい環境設定についてのマニュアルへ（要 Acrobat Reader）

New !

もっと便利なAntiVir for Mailを導入しました。機能的には上記のMailMonitor for SMTPと同様ですが、ワクチンのアップデータが自動的にできるところがミソ。参考にしたのは、kozupon.com さんの AntiVirMailgateセットアップ！ と SMTP監視のアンチウイルスソフトを使いたい〜AntiVir のページです。両者とも、SMTPにPostfix を使用した場合の設定方法について記述されています。ここでは、往年のSMTP、Sendmailを利用した設定方法について記述します。

ダウンロードしたのは、avlxmgt.tgz ver 2.0.1.11。

1. $ tar zxvf avlxmgt.tgz  ←これを適当なディレクトリーで解凍します。
2. $ cd antivir-mailgate-2.0.1.11 ←解凍されたディレクトリーの移動
3. $ su ←いよいよインストールを開始しますので、スーパーユーザに変更。
4. # ./avinstall.pl ←インストールプログラムを起動します。後は、画面に向かってでフォルトのままを回答していけばOK 

   Do you agree the LICENSE (y/n):y
   Enter the path of init directory
   
   (default is: /etc/rc.d): /etc/rc.d
   
   Enter the path where AntiVir MailGate binaries will be located
   (default is: /usr/sbin): /usr/sbin
   
   Enter the path where scan engine and virus definition file will be located
   (default is: /usr/lib/AntiVir): /usr/lib/AntiVir
   
   Enter the path where manual pages will be located (default is: ):
   The directory doesn't exists. Try again!
   Should I create it? (y/n): y
   
    ★ライセンスキーのファイル名を聞かれるが、この段階では設置していないのでEnterキーを押してスキップ。
   
   The automatic internet updater will check every hour
   if a new update is available. Default is yes.
   Install the automatic internet updater? (y/n): y

   これでインストールは終了。なお、再インストールも可能で、ライセンスキーを設置した後、同じことをやってみたら、途中のライセンスキーファイル名を聞かれなかった。だからライセンスキーを設定した後だとインストールが楽？

5. 設定ファイルを編集。かなり詳細な設定を行えるようですが、あまりいじるとセキュリティ上問題に！最小限にすることがコツ？# vi /etc/avmailgate.conf
   
   ★以下はすべて#でコメントアウトされているので、これをはずして有効にしていく。
   
   User                          uucp
   Group                        uucp
   Postmaster                 postmaster
   MyHostName              hoge.e-sen.com
   SpoolDir                     /var/spool/avmailgate
   AntiVirDir                  /usr/lib/AntiVir
   TemporaryDir            /tmp
   SMTPBanner             "AntiVir MailGate"
   # PidDir /var/tmp ←コメントアウト
   PidDir                      /var/run/antivir ←インストールマニュアルによれば、デフォルトの/var/tmpはuucpというユーザーによって読み書きできる権限がなければならないとされているが、/var/tmpはroot所有であり、これをいじると何かと不便。そこで新しいディレクトリーを用意する。
   ListenAddress          0.0.0.0 port 25 ←ListenAddress localhost port antivirの記述がされているページもあるが、これだと25番ポートが閉じられたままで、運用が不可能でした。
   ForwardTo               /usr/lib/sendmail -oem -oi ← ForwardTo SMTP: localhost port smtp-backdoor とする記述もあるが、これだとうまく稼働しなかった。
   VirusAlertsUser        root
   

    

6. PidDir の準備

   # mkdir -m 755 /var/run/antivir
   # chown uucp:uucp /var/run/antivir

7. Sendmail の設定

   # vi /etc/services ←新たなサービスポートを設定。なぜなら、avmailgate が 25 番ポートを使用するので、sendmail には別のポートを用意する。このファイルを開いたら、一番下に、smtp-backdoor     10025/tcp の記述を記載する。

   # vi /etc/sendmail.cf で sendmail の環境設定ファイルを開く。

   #O DaemonPortOptions=Name=MTA ←デフォルトではこう記載されているはずだが、Auth_smtp を導入してあったので、MTAの記述の他に、M=E,Port=25の記述があった。このporｔ の記載を port=smtp-backdoor に変更する。port の記載がなければこれを加える。

8. ライセンスキーの配置

   登録時のメールアドレス宛送られてきたhbedv.key を /usr/liｂ/AntiVir 以下に配置し、uucpのユーザー設定を行う。

   # mv hbedv.key /usr/lib/AntiVir/hbedv.key
   # chown uucp:uucp /usr/lib/AntiVir/hbedv.key

   なお、アップデートはインストローラーが自動で設定してくれていたが、手動で実行するときは、# /usr/lib/AntiVir/antivir --update -q と実行する。

9. これでsendmailの再起動、avmailgateの起動をやれば良いはずだったが、うまく稼働してくれなかった。もう一度マニュアルを点検したら、
    /usr/lib/AntiVir/antivir が root の所有になっていなかった。それで、# chown uucp:uucp /usr/lib/AntiVir/antivir を実行。

10. なお、アクセス設定は、/etc/avmailgate.aclに記述されている。デフォルトでは、インストールしたホストと同一のネットワークだけに限られ、一切の転送が不可能となっている。これを書き換えることによって、外部からのアクセスも可能となる。

    # vi /etc/avmailgate.acl

     # Access lists for AvMailGate

    # These hosts and/or doains are local.
    local: localhost
    local: e-sen.com hoge.e-sen.com

    # These hosts and networks are allowed relay.
    relay: 127.0.01/8 192.168.0.0/16 ←デフォルトで設定されたもの。
    relay: ppp.hogehoge-net.ne.jp ←転送を許すネットワークを記載する。

    これを不要に拡大するとスパムメールの発信基地にされてしまいますので、注意しましょう。最近当サイトでもこれが試みられています。

ウィルスが添付されたメールを発見すると、root 宛、以下のような警告メールが届き、メール本体は配信されなかった。

また、送信者には、以下のように「ウィルス発見」のメールが自動的に送信される。

なお、テストに使用したウィルスは、eicar で手にはいる。

▲ menu に戻る

Linuxのディレクトリー構造

Turbo Linux も 6.5 と 7 では大きくディレクトリー構造が変わっている。これは、6.5 がFSSTND (Filesystem Standard )に準拠していたのだが、7　では FHS( Filesystem Hierarchy  Standard )2.0 に準拠したためである。詳しくは、FHSを参照してください。また、サービス起動用のスクリプトは、「/etc/rc.d/init.d/」としていたが、「/etc/init.d」が、LSB ( Linux Standard Base )に対応するために、加えられた。（但し、ここには、スクリプト本体をおいても良いし、シンボリックリンク（Windowsのショートカット）をおいても良いとされている。）

一般的には、以下の通り変更された。（「必須」は必ず存在しなければならないが、「オプション」は存在しないものもある）

その結果、大きく変更されたのは、Turbo Linuxでは

▲ menu に戻る

Turbo 設定ツール

Webminも良いけど、元々ディストリビューションに付属するツールを使わない手はない。Turbo linux にもいろいろなツールが備わっている。それをまとめてみた。使用方法は、設定ツールをコマンドラインから入力するのみ。

▲ menu に戻る

メールサーバーの機能

メールサーバと一口に言っても、機能的には、SMTP(MTA)、MDA、POPまたはIMAPの３つに、場合によっては、SMTPがMDAの機能を含んでいるため、SMTPとPOPまたはIMAPの２つに分けられる。メールクライアントから見るとわかりやすいと思うが、SMTP(MTA)、MDAはクライアントのメールを送信する側、Lan内部での送信やインターネットを通じて他のSMTPに送信する場合に分けられる。そしてPOPまたはIMAPはメールスプールからメールを取り出し、クライアントに届け?詭鯡椶魏未燭靴討い襦?修譴魍鞠暗?防修靴燭里?蕊修任△襦??覆?箸癲△海裡可未蠅吠?韻届辰鮨覆瓩詈??∈?陲??覆い茲Δ忙廚錣譴襦?

1. SMTP として有名な Sendmail は、Procimail という MDA を使用する。
2. そのほかのSMTP としては、Postfix と Qmail がある。

▲ menu に戻る

 PHPの実行を快適にする

PHPは、apache のモジュールとして組み込まれて実行されるので、perl よりスピードが速い、なんて紹介があるが、perl だってモジュール化されて実行されているのだから、真偽のほどは？

それはともかく、少しでも早く実行できる環境を整えるのは、サーバ管理者として当然！！とまぁ、早速 PHP の実行をキャッシュ化してスピードアップをはかるツールを導入してみた。

２つのツールを紹介するが、いずれも PHP が正常に稼働していることが前提となる。なお、これらは、同様のツールで排他使用しかできないようです。どちらがよいのかわかりません。お好きな方をどうぞ。

【参考】 両方使用すれば更にスピードアップするかなと思って、両方インストールしたところ、

なんて、エラーを出し、apache が起動しなくなってしまった。こうなったら、どちらかをアンインストール（ php.ini から削除 )するしかない。

1. 一つは、Zend 社の Zend Optimizer 。ユーザ登録が必要ですが、Free で使用できます。ダウンロードしたのは、ZendOptimizer-2[1].0.1-Linux_gblic21-i386.tar.gz
   インストール手順は、
   

   # tar zxvf ZendOptimizer-2[1].0.1-Linux_gblic21-i386.tar.gz ←まずは解凍 # cd  ZendOptimizer-2.0.1-Linux_gblic21-i386 ←新しくできたディレクトリーに移動 # ./install.sh を実行すると、インストーローラが起動する 最初は、どこにインストールするかを尋ねられるが、これはデフォルトのままOK つぎに、php.ini のありかを尋ねられるので、/etc/httpd と入力し、OK 実行しているHTTPDはapacheですかって尋ねられるので、OK 最後に、apaheのファイルはどこかって尋ねられるので、/etc/httpd と入力すれば、完了します。

2. 次に紹介するのは、PHP Accelerator。現在のPHPバージョンは、4.1.2 でこれと同等あるいはそれ以前のlinux(intel) 版は、php_accelerator-1.3.3r1_php4.1.0_linux_i686_glibc2.1.3.tgz をダウンロード。
   インストール手順は、 

   # tar zxvf php_accelerator-1.3.3r1_php4.1.0_linux_i686_glibc2.1.3.tgz ←まずは解凍 # mkdir /usr/local/php ←インストールディレクトリーを作成 # mv php_accelerator-1.3.3r1_php4.1.0_linux_i686_glibc2.1.3 /usr/loca/php ←解凍してできたディレクトリーを丸ごとインストールディレクトリーに移動 # vi /etc/php.ini ←php.iniファイルを編集 どこの行でもかまわないので、zend_extension="/usr/local/php/ php_accelerator-1.3.3r1_php4.1.0_linux_i686_glibc2.1.3/php_accelerator_2.1.3.so" を挿入。 保存して終了。

3. いずれの場合も、apache を再起動します。
   

   # /etc/rc.d/init.d/httpd restart

4. 最後に、 phpinfo.phpという名称のファイルを作ります。中身は以下の通り。

   <? echo phpinfo(); ?>

これを apache のデフォルトディレクトリーに転送した後、これにブラウザでアクセスしてください。そのとき Zend 社のマークのところに、このインストールしたファイル名が出てくれば OK

▲ menu に戻る

役立つリンク集

Linuxコマンド集

Linuxコマンド逆引き集

Turbolinux ユーザーズフォーラム

小技集

OpenOffice.org 1.0

▲ menu に戻る