nDiki : ホスト名

Web インストール 再起動 Windows IP アドレス URL Linux Apache SOCKS Debian SSH ノート PC WiKicker Debian GNU/Linux CGI マウス Samba パスワード Tor 研究 sid Privoxy Firefox 拡張機能 映画 Linux kernel 計画 Windows 2000 ThinkPad X31 Blog Web ブラウザ

■ [ Debian ] ThinkPad X31 にインストール

で30分ほど遊んで、Debian GNU/Linux のインストール作業へ。 手元に DynaBook SS の USB FDD があるので、武藤氏の USBフロッピーディスク環境向け Woody インストーライメージを使用。

レスキューディスク、ルートディスクと無事読み込み。 内蔵NICはたしか e1000 なので使えず。手元の 3Com 3C589 PCカードを使う。 ...が認識せず。 tpic で一回設定して失敗した後、再度i82365で設定し直したら、無事認識。 ホスト名を「sebastian」にした後 Base をインストール。 そして起動設定などした後、再起動。

3C589また認識せず。3C589神話崩れるか? 国内メーカの PC カードを使ったら NE2000互換で問題なく認識した(100BASE-TX のやつだけど)、のでこちらで作業を継続。

即座に apt-get dist-upgrade し unstable にしてから、ちょこちょことパッケージを入れていく。 そういえば Debian の公式カーネルってほとんど使った事がなかったので、試してみたら panic。lilo.conf に initrd 設定が必要なのか。 で起動したけど、こんなにデカいとは。e1000 はいってないしやっぱりいつも通り後で kernel を作りなおそう。

X は特に問題なし。

ここらで 27:00をまわったので就寝。

しかし手元に複数台の PC (含む Debian BOX)、何枚かの PC カード NIC、もりもり apt-get / 情報収集できる ADSL 回線と武器がそろっていると、どうとでもできるので楽であるな。

昔みたいにインストール対象機しか手元になく、HDDパーティションを切り直したが最後、トラブっても他に何もない状況(でしかたなくWindowsを再インストールして諸々の作業をし直した後リトライする)に比べたら天国だ。

• 納品前日なのに /var が壊れた! HDDからのブートで Debian ... (2005-09-27)
• Debian GNU/Linux sid 環境を新 HDD へ (2006-07-29)
• QEMU を使って Debian GNU/Linux 上で Windows... (2005-04-08)
• Linux ノート PC 用にワイヤレスレーザーマウスを購入 (2006-02-22)
• [ Debian ] GRUB でソフトウェアRAID1 ブート設定 (2004-01-05)

■ TortoiseSVN と svn+ssh

マニュアルを読んだら、SSHクライアントの設定のところでユーザ名だけでなくパスワードも指定する例が示されていた。

 前略\TortoisePlink.exe -l ユーザ名 -pw パスワード

なるほど。動いた。しかしかなり嫌な感じ。

ということで、「PC日記: svn+ssh on Windows」で紹介されている方法にしてみた。

@ 準備 (Windows 側)

1. PuTTYをインストール。

@ SSH用の鍵ペアを作成 (Windows 側)

1. PuTTYgen を実行。
   1. SSH2 RSA を選択。
   2. Generate マウスを適当に動かす。
   3. パスフレーズを入力。
   4. Save private key ボタンで PuTTY Private Key File (.ppk) として保存。
   5. 「Public key for pasting into OpenSSH authorized_keys file:」 覧に表示される文字列をコピーして、テキストファイルに保存(名前は任意)。

@ SSHの鍵をサーバ側に置く (サーバ側)

1. そのファイルの中身を Subversion リポジトリのあるサーバの ~/.ssh/authorized_keys に追加。

@ 接続テスト (Windows 側)

1. PuTTY を実行。
   1. Session - Host Name にリポジトリのあるホスト名を指定。
   2. Connection - Auto-login username にリポジトリのあるホスト上のアカウントを指定。
   3. Connection - SSH - Auth - Private key file for authentication: で 保存した ppk ファイルを指定。
   4. Session - Saved Sessions にホスト名を入力して Save。
   5. Open ボタンを押して接続確認。

@ TortoiseSVN でパスフレーズ入力を省略できるように Pagent を起動 (Windows 側)

1. Pageant を起動。
   1. キーリストを開いて Add Key. 保存してある ppk ファイルを指定。パスフレーズを入力。

この状態で TortoiseSVN から接続できるようになった。

@ 追記

2005年8月4日に若干体裁を整理。

• 普通の人向けに svnserve を立ち上げるか (2005-07-26)
• TortoiseSVN 1.0.4 (2004-05-17)
• Synergy 再び (2003-11-28)
• ノート PC を持たずに会社に行きたい (2006-12-21)
• Unison + Zebedee (2004-06-11)

■ ノート PC で Apache Virtual Host

メインノート PC で動かしている Apache のバーチャルホスト設定を整理。 以前から WiKicker その他 CGI アプリケーションのテスト用にいくつかバーチャルホストを設定して利用していたのだが、ごちゃごちゃしてきた。

パーソナル用、仕事パーソナル用、各プロジェクト用を新設。 デフォルトと含めて5つのバーチャルホストを設定。 今まで設定していなかったアクセス制限(ローカルホストからかか認証ユーザからのアクセスのみ許可)もきちんとかけておく。 デフォルト以外のバーチャルホストには簡単にメモがおけるように、wiki をセットアップ。

パーソナル用には Another HTML-lint gateway や dwww などもセットアップ。 今後Webベースのツールはここにおいて利用するかな。

基本的に DHCP で割りあてた IP アドレスを点々とすPCホストなので、今のところ hosts に明示的にバーチャルホスト名を書かないと(それとユーザ・パスワードの設定をしないと)外部から利用できない。 基本的には自分専用なので問題ないのだけれど、ダイナミックDNSとかそのあたりの実験はこんどしてみたいところ。

• FreeBSD と Apache::Htpasswd (2006-03-02)
• Tor で hidden service (2005-02-13)
• DHCP で IP アドレスを割り当てられているノート PC に Wind... (2006-03-08)
• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• Perl CGI プログラムのテストには WWW::Mechanize::... (2006-02-18)

■ Tor で hidden service

Tor: An anonymous Internet communication system を試してみる。 Torは匿名接続を提供するシステム。 アプリケーションで Tor クライアント(あるいはサーバ)をSOCKSサーバとして指定すると、いくつかの Tor サーバを経由して目的のサービスに接続されるようになる。 途中の経路は時間とともにどんどん変わっていく(らしい)。

@ インストール

Debian パッケージになっているので apt-get。

@ Privoxy と連携させて Web閲覧

もともと普段から使用している Privoxy の config に、

 forward-socks4a / localhost:9050 .

という設定を追加して再起動。Privoxy がローカルサーバで動いている Tor 経由で接続するようになる。

 Firefox -> Privoxy(localhost:8118) -> Tor(localhost:9050)
         -> Tor server -> ... -> Tor server -> Web サーバ

という感じに複数の Tor サーバを経由して目的にサーバに接続されるようになる。

Web サーバのアクセスログを見ながら何度かHTTPアクセスをしてみると、IP アドレス(経路の最後の Tor server)が変わっていくのがわかる。

@ 使用感

かなりレスポンスが悪くなる。 現状では常時設定しておくのは辛い感じ。

Tor では名乗りを上げない限り(待ち受けポートを開けた上で、ディレクトリサーバに登録する)サーバにはならない。 このため、Tor server が絶対的に足りていないのかもしれない。

@ hidden service

Tor の面白い機能の一つに匿名サービスを提供する機能がある。 Web サーバやSSHサーバなどを匿名で晒すことができる。

この時動かす tor は Tor サーバである必要はなく Tor クライアントでかまわない。

/etc/tor/torrc に

 HiddenServerDir /var/lib/tor/hidden_http_service/
 HiddenServicePort 80 127.0.0.1:80

を追加して、tor を再起動。

/var/lib/tor/hiden_http_service/hostname というファイルに ****************.onion というホスト名が書かれているので、Tor + Privoxy 経由で http://****************.onion/ にアクセスすると、先ほどの tor が動いているサーバの Web サーバのページが見える。 hidden service を提供している tor は NAT の中にいてもOK(のようだ)。

閲覧者側に Tor (とPrivoxyなど)がインストールしてあれば、ダイナミックDNSに登録したりしなくても好きなタイミングで Web サーバにアクセスしてもらえるようになる。 面白い。

ローカルの Apache に 「ServerAlias *.onion」な Virtual Host の設定を追加して、Tor 経由専用のWebサイトも実験的に準備しておいてみた(例によって Wiki)。

• ノート PC で Apache Virtual Host (2004-12-15)
• Firefox 拡張機能の整理 (2005-02-05)
• [ Debian ] Privoxy + SSH (2004-01-28)
• Debian GNU/Linux に Hyper Estraier 1.2... (2006-05-31)
• Firefox ユーザプロファイル作り直し (2005-09-11)

■ ダ・ヴィンチ・コード一色

今日から(あまり評判の良くない)映画が始まることもあって、メディアはダ・ヴィンチ・コード一色。 夜の安っぽい特番もなんだかんだいって見てしまった。

うちにも上下巻ともあるのだけれども、実はまだ読んでいない。 映画が始まる前に読んでおこうかと思ったけれど、映画は見るほどでもなさそうなので、急がなくてもいっか。

会社で毎日使っているサーバのホスト名が davinci だったり、この間買った手帳がダ・ヴィンチだったりと、ヴィンチ村づくし。

• ダ・ヴィンチ・コード

• [ DVD 鑑賞 ] ターミナル (2006-06-17)
• 計算機の名前を選ぶには…… (2000-11-06)
• Synergy (2002-11-14)
• WiKicker でドメイン名なしの URL でセッションがはれなかった理由 (2006-11-10)
• FR-SX7DV(D)インプレ (2004-01-31)

■ FoxyProxy と autossh で社内 Web ページを閲覧

メンテナンス等のため社内 Web サイトを社外から閲覧する必要がある場合 SSSH の port forwarding を使ってアクセスしていたのだが、その都度 Firefox の proxy を変更したりするのが面倒だった。

そんな折 FoxyProxy という Firefox 拡張機能があることを知った。 これは登録された URL パターン毎に、自動的に proxy を切り替えてくれるという優れもの。 これは便利。

autossh で port forwarding (SOCKS サーバ)を開いておくようにして、社内のホスト名/IP アドレスのURLの時はそこを経由するようにしておくと、いつでも Firefox から閲覧できるようになる。

 autossh -N -f -D8090 <中継するホスト名>

• FoxyProxy

• connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続 (2007-01-06)
• Tor で hidden service (2005-02-13)
• Firefox ユーザプロファイル作り直し (2005-09-11)
• ノート PC で Apache Virtual Host (2004-12-15)
• Firefox 拡張機能の整理 (2005-02-05)

■ はじめての WebDAV

テストとして手元のノート PC (Debian GNU/Linux sid) で WebDAV を使えるようにしてみた。

@ 必要なパッケージを追加

 apt-get install libapache2-mod-encoding

@ mod_dav を有効に

 a2enmod dav
 a2enmod dav_fs

@ mod_encoding の設定

/etc/apache2/mods-available/encoding.conf を新規作成して

 <IfModule mod_encoding.c>
   EncodingEngine    on
   NormalizeUsername on
   SetServerEncoding UTF-8
   DefaultClientEncoding JA-AUTO-SJIS-MS SJIS
 </IfModule>

とし

 a2enmod encoding

@ バーチャルホストでの mod_dav 設定

Windows からアクセスできるように、Samba で公開しているホスト名と同じ名前の ServerName を指定したバーチャルホストを一つ作って、

 <Location /dav>
  <IfModule mod_dav>
    Dav on
  </IfModule>
 </Location>

とする。

で、Apache をリスタート。

これで Windows から http://サーバ名/dav を Web フォルダとして扱えるようになる。

• WebDAVシステム構築ガイド

• Debian に RSS リーダ「フレッシュリーダー」をインストール (2006-03-06)
• DHCP で IP アドレスを割り当てられているノート PC に Wind... (2006-03-08)
• CUPS で Debian から EPSON カラーレーザプリンタへ印刷 ... (2006-01-04)
• FreeMind でマインドマップ (2005-06-02)
• ノート PC で Apache Virtual Host (2004-12-15)

■ Konqueror でリモートホスト上のファイルを SSH 経由でブラウズ

会社のサーバに Web 用のファイルを置く作業を頼まれる。 ちょこちょこ更新があるので、毎回 scp でコピーするのも面倒臭い。 新しいサーバでまだ shfs + autofs の設定もしていないし。

ということで Konqueror から簡単にアクセスできないか確認。ちなみに Konqueror だと

で Samba 公開ディレクトリに smbmount などすることなく、簡単にアクセスできる。

SSH 関連についても確認してみた。以下の2つが利用できる

fish は POSIX 互換のリモートコンピュータに対して使えるもので、cat、 chgrp、 chmod、 chown、 cp、 dd、 env、 expr、 grep、 ls、 mkdir、 mv、 rm、 rmdir、 sed、wc あたりを使うらしい。

どちらも Konqueror から shfs でマウントしたディレクトリにアクセスするよりも動作が軽快なので、ちょっとしたファイル転送や編集ならこちらを使った方が便利そうだ。

• Tor で hidden service (2005-02-13)
• [ Debian ] shfs でSSH接続されたリモートホストのディレク... (2004-02-04)
• connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続 (2007-01-06)
• はじめての WebDAV (2006-07-14)
• FoxyProxy と autossh で社内 Web ページを閲覧 (2006-06-03)

■ WiKicker でドメイン名なしの URL でセッションがはれなかった理由

 http://example/wiki

のように、ホスト部がドメイン名を含まないホスト名のみの URL でアクセスした場合、WiKicker では cookie ベースのセッション管理がうまく動かなかった。

cookie の仕様では、cookie の domain 属性で指定できる文字列はピリオドをいくつか含まなければならないことになっている。

しかし、ホスト名だけでアクセスしたサーバへは Web ブラウザは cookie を送らないというのは誤解。 domain 属性が省略されている cookie の場合は (アクセスするサーバの名前に含まれているピリオドの数が条件を満たしていなくても)ちゃんと cookie を発行したサーバへリクエストと一緒に送ってくれる。

WiKicker で何で駄目か確認したら、configuration オブジェクトの「cookie の domain 属性を決めるメソッド」で、「cookie.domain というプロパティ設定があればそれを」、「無ければ HTTP_HOST 環境変数の値を」 domain 属性で使う値として返すようになっていたから(って書いたのは昔の自分)。

次回のリリースで修正。

• WiKicker における PageName 最長文字数 (2006-06-10)
• [ WiKicker ] キャッシュまわりにバグ (2004-06-05)
• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• [ WiKicker ] Last-Modified: 実装準備 (2003-09-17)
• FoxyProxy と autossh で社内 Web ページを閲覧 (2006-06-03)

■ 質問する/答えるに特化したプロフィールサービス「アバウトミーβ」

@nifty で開始された新しいプロフィールサービス「アバウトミーβ」が、Twitter で話題になっていたので、昨日の夜登録してみた。

プロフィール関連としては

• (必須)ニックネーム
• (必須)アイコン画像
• 性別・生年月日・血液型・地域
• ステータス
• 自己紹介 (テキストと、興味(タグ))。
• RSS フィード

など一般的なものが設定できる。 ブログパーツもあり自身の Blog に貼ることができる。 RSS フィードの表示・自己紹介での URL のリンク化・ユーザ毎にホスト名の割り当てなど、一通りくすぐられる要素が盛り込まれている。

アバウトミーの特徴は、質問する/答えるを柱とした自己表現にある。 他のユーザの質問に答えていく(自由文回答・選択肢による回答)ことで、「オレってこんな人」というのをアピールすることができる。

さらに自分でも簡単に質問を作成することができる。 基本的にアバウトミーでは「質問を作成するか」「答えるか」しかすることがない。 ランダムに出てくる質問に次から次に答えるようになっているので、自分が作った質問にもぼちぼちと回答が返ってくる。 なかなか楽しい。

気がつくとだらだらと遊び続けてしまう。

サービスとしては今後、質問の質(重複質問・マイナー質問が増えそう)と量のバランスがいい具合のところで維持できるかどうかにかかってきそうだ。

• Naney のプロフィール http://naney.aboutme.jp/profile
  • 質問: あなたは正直者ですか?
  • 質問: あなたは嘘つきですか?

• クリッピングに便利な CMS 「Tumblr」を使ってみる (2007-04-13)
• Flickr の写真を自動的に Twitter アイコンにする (2008-03-13)
• 今日のさえずり - Twitter ステータス中のキーワードを自動リンク化 (2007-11-12)
• 今日のさえずり - 子供がブランコから抜けなくなってる (2008-03-31)
• Twitter にケータイ写真を流すのに twitterfeed を使う (2008-02-22)