nDiki : ホスト名

インストール 再起動 Web IP アドレス Linux Windows URL SOCKS SSH ノート PC Apache Web サイト Debian WiKicker 研究 Privoxy CGI Debian GNU/Linux sid Samba マウス Tor DiKicker パスワード TortoiseSVN ゴミ箱 レビュー usr 情報収集 VNC

■ TortoiseSVN と svn+ssh

マニュアルを読んだら、SSHクライアントの設定のところでユーザ名だけでなくパスワードも指定する例が示されていた。

 前略\TortoisePlink.exe -l ユーザ名 -pw パスワード

なるほど。動いた。しかしかなり嫌な感じ。

ということで、「PC日記: svn+ssh on Windows」で紹介されている方法にしてみた。

@ 準備 (Windows 側)

1. PuTTYをインストール。

@ SSH用の鍵ペアを作成 (Windows 側)

1. PuTTYgen を実行。
   1. SSH2 RSA を選択。
   2. Generate マウスを適当に動かす。
   3. パスフレーズを入力。
   4. Save private key ボタンで PuTTY Private Key File (.ppk) として保存。
   5. 「Public key for pasting into OpenSSH authorized_keys file:」 覧に表示される文字列をコピーして、テキストファイルに保存(名前は任意)。

@ SSHの鍵をサーバ側に置く (サーバ側)

1. そのファイルの中身を Subversion リポジトリのあるサーバの ~/.ssh/authorized_keys に追加。

@ 接続テスト (Windows 側)

1. PuTTY を実行。
   1. Session - Host Name にリポジトリのあるホスト名を指定。
   2. Connection - Auto-login username にリポジトリのあるホスト上のアカウントを指定。
   3. Connection - SSH - Auth - Private key file for authentication: で 保存した ppk ファイルを指定。
   4. Session - Saved Sessions にホスト名を入力して Save。
   5. Open ボタンを押して接続確認。

@ TortoiseSVN でパスフレーズ入力を省略できるように Pagent を起動 (Windows 側)

1. Pageant を起動。
   1. キーリストを開いて Add Key. 保存してある ppk ファイルを指定。パスフレーズを入力。

この状態で TortoiseSVN から接続できるようになった。

@ 追記

2005年8月4日に若干体裁を整理。

• 普通の人向けに svnserve を立ち上げるか (2005-07-26)
• TortoiseSVN 1.0.4 (2004-05-17)
• TortoiseSVN と svn+ssh な svn:externals (2004-07-23)
• 自宅の無線 LAN を復旧 & IEEE 802.11g 化 (2004-11-26)
• Synergy 再び (2003-11-28)

■ ノート PC で Apache Virtual Host

メインノート PC で動かしている Apache のバーチャルホスト設定を整理。 以前から WiKicker その他 CGI アプリケーションのテスト用にいくつかバーチャルホストを設定して利用していたのだが、ごちゃごちゃしてきた。

パーソナル用、仕事パーソナル用、各プロジェクト用を新設。 デフォルトと含めて5つのバーチャルホストを設定。 今まで設定していなかったアクセス制限(ローカルホストからかか認証ユーザからのアクセスのみ許可)もきちんとかけておく。 デフォルト以外のバーチャルホストには簡単にメモがおけるように、wiki をセットアップ。

パーソナル用には Another HTML-lint gateway や dwww などもセットアップ。 今後Webベースのツールはここにおいて利用するかな。

基本的に DHCP で割りあてた IP アドレスを点々とすPCホストなので、今のところ hosts に明示的にバーチャルホスト名を書かないと(それとユーザ・パスワードの設定をしないと)外部から利用できない。 基本的には自分専用なので問題ないのだけれど、ダイナミックDNSとかそのあたりの実験はこんどしてみたいところ。

• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• DHCP で IP アドレスを割り当てられているノート PC に Wind... (2006-03-08)
• FreeBSD と Apache::Htpasswd (2006-03-02)
• Tor で hidden service (2005-02-13)
• Perl CGI プログラムのテストには WWW::Mechanize::... (2006-02-18)

■ Tor で hidden service

Tor: An anonymous Internet communication system を試してみる。 Torは匿名接続を提供するシステム。 アプリケーションで Tor クライアント(あるいはサーバ)をSOCKSサーバとして指定すると、いくつかの Tor サーバを経由して目的のサービスに接続されるようになる。 途中の経路は時間とともにどんどん変わっていく(らしい)。

@ インストール

Debian パッケージになっているので apt-get。

@ Privoxy と連携させて Web閲覧

もともと普段から使用している Privoxy の config に、

 forward-socks4a / localhost:9050 .

という設定を追加して再起動。Privoxy がローカルサーバで動いている Tor 経由で接続するようになる。

 Firefox -> Privoxy(localhost:8118) -> Tor(localhost:9050)
         -> Tor server -> ... -> Tor server -> Web サーバ

という感じに複数の Tor サーバを経由して目的にサーバに接続されるようになる。

Web サーバのアクセスログを見ながら何度かHTTPアクセスをしてみると、IP アドレス(経路の最後の Tor server)が変わっていくのがわかる。

@ 使用感

かなりレスポンスが悪くなる。 現状では常時設定しておくのは辛い感じ。

Tor では名乗りを上げない限り(待ち受けポートを開けた上で、ディレクトリサーバに登録する)サーバにはならない。 このため、Tor server が絶対的に足りていないのかもしれない。

@ hidden service

Tor の面白い機能の一つに匿名サービスを提供する機能がある。 Web サーバやSSHサーバなどを匿名で晒すことができる。

この時動かす tor は Tor サーバである必要はなく Tor クライアントでかまわない。

/etc/tor/torrc に

 HiddenServerDir /var/lib/tor/hidden_http_service/
 HiddenServicePort 80 127.0.0.1:80

を追加して、tor を再起動。

/var/lib/tor/hiden_http_service/hostname というファイルに ****************.onion というホスト名が書かれているので、Tor + Privoxy 経由で http://****************.onion/ にアクセスすると、先ほどの tor が動いているサーバの Web サーバのページが見える。 hidden service を提供している tor は NAT の中にいてもOK(のようだ)。

閲覧者側に Tor (とPrivoxyなど)がインストールしてあれば、ダイナミックDNSに登録したりしなくても好きなタイミングで Web サーバにアクセスしてもらえるようになる。 面白い。

ローカルの Apache に 「ServerAlias *.onion」な Virtual Host の設定を追加して、Tor 経由専用のWebサイトも実験的に準備しておいてみた(例によって Wiki)。

• www.naney.org をさくらのレンタルサーバへ移転 (2009-12-23)
• [ Debian ] Privoxy + SSH (2004-01-28)
• ノート PC で Apache Virtual Host (2004-12-15)
• Debian GNU/Linux に Hyper Estraier 1.2... (2006-05-31)
• Firefox 拡張機能の整理 (2005-02-05)

■ ダ・ヴィンチ・コード一色

今日から(あまり評判の良くない)映画が始まることもあって、メディアはダ・ヴィンチ・コード一色。 夜の安っぽい特番もなんだかんだいって見てしまった。

うちにも上下巻ともあるのだけれども、実はまだ読んでいない。 映画が始まる前に読んでおこうかと思ったけれど、映画は見るほどでもなさそうなので、急がなくてもいっか。

会社で毎日使っているサーバのホスト名が davinci だったり、この間買った手帳がダ・ヴィンチだったりと、ヴィンチ村づくし。

• ダ・ヴィンチ・コード

• [ DVD 鑑賞 ] ターミナル (2006-06-17)
• 今日のさえずり - リサ(とガスパールのリサ)って直立不動するのか (2009-12-12)
• はじめての WebDAV (2006-07-14)
• ノート PC で Apache Virtual Host (2004-12-15)
• TortoiseSVN と svn+ssh (2004-07-26)

■ FoxyProxy と autossh で社内 Web ページを閲覧

メンテナンス等のため社内 Web サイトを社外から閲覧する必要がある場合 SSSH の port forwarding を使ってアクセスしていたのだが、その都度 Firefox の proxy を変更したりするのが面倒だった。

そんな折 FoxyProxy という Firefox 拡張機能があることを知った。 これは登録された URL パターン毎に、自動的に proxy を切り替えてくれるという優れもの。 これは便利。

autossh で port forwarding (SOCKS サーバ)を開いておくようにして、社内のホスト名/IP アドレスのURLの時はそこを経由するようにしておくと、いつでも Firefox から閲覧できるようになる。

 autossh -N -f -D8090 <中継するホスト名>

• FoxyProxy

• connect.c を使って SOCKS サーバ経由で社内サーバへ SSH 接続 (2007-01-06)
• Hyper Estraier で社内 Web コンテンツ検索 (2006-06-01)
• Tor で hidden service (2005-02-13)
• Debian に RSS リーダ「フレッシュリーダー」をインストール (2006-03-06)
• Apache Proxy で アンテナの ?%MM%%DD%%HH%%TT... (2001-10-02)

■ はじめての WebDAV

テストとして手元のノート PC (Debian GNU/Linux sid) で WebDAV を使えるようにしてみた。

@ 必要なパッケージを追加

 apt-get install libapache2-mod-encoding

@ mod_dav を有効に

 a2enmod dav
 a2enmod dav_fs

@ mod_encoding の設定

/etc/apache2/mods-available/encoding.conf を新規作成して

 <IfModule mod_encoding.c>
   EncodingEngine    on
   NormalizeUsername on
   SetServerEncoding UTF-8
   DefaultClientEncoding JA-AUTO-SJIS-MS SJIS
 </IfModule>

とし

 a2enmod encoding

@ バーチャルホストでの mod_dav 設定

Windows からアクセスできるように、Samba で公開しているホスト名と同じ名前の ServerName を指定したバーチャルホストを一つ作って、

 <Location /dav>
  <IfModule mod_dav>
    Dav on
  </IfModule>
 </Location>

とする。

で、Apache をリスタート。

これで Windows から http://サーバ名/dav を Web フォルダとして扱えるようになる。

• WebDAVシステム構築ガイド

• Debian に RSS リーダ「フレッシュリーダー」をインストール (2006-03-06)
• 今日のさえずり - 以前はグラタンコロッケバーガーだったっけ? (2009-10-13)
• DHCP で IP アドレスを割り当てられているノート PC に Wind... (2006-03-08)
• Linux ノート PCを iTunes サーバにしてみる (2006-01-21)
• CUPS で Debian から EPSON カラーレーザプリンタへ印刷 ... (2006-01-04)

■ Konqueror でリモートホスト上のファイルを SSH 経由でブラウズ

会社のサーバに Web 用のファイルを置く作業を頼まれる。 ちょこちょこ更新があるので、毎回 scp でコピーするのも面倒臭い。 新しいサーバでまだ shfs + autofs の設定もしていないし。

ということで Konqueror から簡単にアクセスできないか確認。ちなみに Konqueror だと

で Samba 公開ディレクトリに smbmount などすることなく、簡単にアクセスできる。

SSH 関連についても確認してみた。以下の2つが利用できる

fish は POSIX 互換のリモートコンピュータに対して使えるもので、cat、 chgrp、 chmod、 chown、 cp、 dd、 env、 expr、 grep、 ls、 mkdir、 mv、 rm、 rmdir、 sed、wc あたりを使うらしい。

どちらも Konqueror から shfs でマウントしたディレクトリにアクセスするよりも動作が軽快なので、ちょっとしたファイル転送や編集ならこちらを使った方が便利そうだ。

• [ Debian ] shfs でSSH接続されたリモートホストのディレク... (2004-02-04)
• はじめての WebDAV (2006-07-14)
• Tor で hidden service (2005-02-13)
• ノート PC で Apache Virtual Host (2004-12-15)
• TortoiseSVN と svn+ssh (2004-07-26)

■ WiKicker でドメイン名なしの URL でセッションがはれなかった理由

 http://example/wiki

のように、ホスト部がドメイン名を含まないホスト名のみの URL でアクセスした場合、WiKicker では cookie ベースのセッション管理がうまく動かなかった。

cookie の仕様では、cookie の domain 属性で指定できる文字列はピリオドをいくつか含まなければならないことになっている。

しかし、ホスト名だけでアクセスしたサーバへは Web ブラウザは cookie を送らないというのは誤解。 domain 属性が省略されている cookie の場合は (アクセスするサーバの名前に含まれているピリオドの数が条件を満たしていなくても)ちゃんと cookie を発行したサーバへリクエストと一緒に送ってくれる。

WiKicker で何で駄目か確認したら、configuration オブジェクトの「cookie の domain 属性を決めるメソッド」で、「cookie.domain というプロパティ設定があればそれを」、「無ければ HTTP_HOST 環境変数の値を」 domain 属性で使う値として返すようになっていたから(って書いたのは昔の自分)。

次回のリリースで修正。

• WiKicker における PageName 最長文字数 (2006-06-10)
• ケータイ用にプライベート Wiki を設置 (2008-01-07)
• [ WiKicker ] キャッシュまわりにバグ (2004-06-05)
• 計算機の名前を選ぶには…… (2000-11-06)
• WiKicker の Win32 対応 (2005-04-04)

■ 質問する/答えるに特化したプロフィールサービス「アバウトミーβ」

@nifty で開始された新しいプロフィールサービス「アバウトミーβ」が、Twitter で話題になっていたので、昨日の夜登録してみた。

プロフィール関連としては

• (必須)ニックネーム
• (必須)アイコン画像
• 性別・生年月日・血液型・地域
• ステータス
• 自己紹介 (テキストと、興味(タグ))。
• RSS フィード

など一般的なものが設定できる。 ブログパーツもあり自身の Blog に貼ることができる。 RSS フィードの表示・自己紹介での URL のリンク化・ユーザ毎にホスト名の割り当てなど、一通りくすぐられる要素が盛り込まれている。

アバウトミーの特徴は、質問する/答えるを柱とした自己表現にある。 他のユーザの質問に答えていく(自由文回答・選択肢による回答)ことで、「オレってこんな人」というのをアピールすることができる。

さらに自分でも簡単に質問を作成することができる。 基本的にアバウトミーでは「質問を作成するか」「答えるか」しかすることがない。 ランダムに出てくる質問に次から次に答えるようになっているので、自分が作った質問にもぼちぼちと回答が返ってくる。 なかなか楽しい。

気がつくとだらだらと遊び続けてしまう。

サービスとしては今後、質問の質(重複質問・マイナー質問が増えそう)と量のバランスがいい具合のところで維持できるかどうかにかかってきそうだ。

• Naney のプロフィール http://naney.aboutme.jp/profile
  • 質問: あなたは正直者ですか?
  • 質問: あなたは嘘つきですか?

• Flickr の写真を自動的に Twitter アイコンにする (2008-03-13)
• クリッピングに便利な CMS 「Tumblr」を使ってみる (2007-04-13)
• 今日のさえずり - 子供がブランコから抜けなくなってる (2008-03-31)
• Twitter ステータスを nDiki サイドバーに表示 (2007-11-09)
• 今日のさえずり - Twitter ステータス中のキーワードを自動リンク化 (2007-11-12)

■ 今日のさえずり - 夜の遊び場がヤマダ電機

@ 2009年11月11日

• 08:38 京浜東北線北行が思ったより運転間隔が開いてしまっていて電車がこない。ちょっと間に合わないな。 [mb]
• 09:00 @nyafuru あちゃー。ぎっくり腰やっちゃった? 無理しないでね。 [mb]
• 13:10 2009年11月9日の歩行: 4954歩、3.85km、41分、5.58km/h、消費 186.6kcal、脂肪燃焼 26.7g、2.7エクササイズ。
• 13:12 2009年11月10日の歩行: 6435歩、4.99km、54分、5.46km/h、消費 245.9kcal、脂肪燃焼 35.1g、3.6エクササイズ。
• 14:20 真実3: 遅れているプロジェクトに人を追加すると、もっと遅れる。 -- ソフトウエア開発 55の真実と10のウソ http://bit.ly/2j9npX
• 17:06 退社。これからサントリーホールへ。 [mb]
• 17:18 「ぢ鎮祭」とはこりゃまたすごいネーミング。祭りだよ、祭り。 [mb]
• 17:32 イマココ! L:神谷町駅 [mb]
• 17:43 サントリーホール到着。 [mb]
• 21:18 溜池山王駅にこれでもかというぐらい警官がいた。 [mb]
• 24:20 2009年11月11日の歩行: 8456歩、6.49km、76分、5.08km/h、消費 319.0kcal、脂肪燃焼 45.6g、4.4エクササイズ。
• 25:21 やっぱり喉ちんこがだらしなくなってる。 [mb]

@ 2009年11月12日

• 09:30 ずっと twitterfeed 止まったまま。 [mb]
• 10:33 Google Chrome Portable をセットアップして、通常の Google Chrome をアンインストール。
• 11:11 がんすけ2 2.67 にアップデート。
• 12:19 マクドナルドでラブリン ライブ GET。 [mb]
• 13:16 やっぱりトラバターって iPhone (と iPod touch) 向けサービスなのね。
• 20:32 JR 秋葉原駅のゴミ箱撤去されてなかったか。噛み終わったガムずっと手に持って電車に乗るはめにならなくてよかった。 [mb]
• 20:43 何だかんだいって MovaTwitter デザインプレビュー2版になってからずっと新しい方使ってる。0/1キー以外は慣れた。0/1も時間の問題。 #movatwi [mb]
• 20:47 夜の遊び場がヤマダ電機というのもどうかとは思う。 [mb]
• 22:19 さくらインターネットからハガキがきたのでお知らせ番号を入力。
• 22:46 さくらのレンタルサーバ上に今のサーバ上のと同じメールボックス/転送設定作成してもりもりテストメールを送ったところ。
• 23:06 Gmail からさくらのレンタルサーバ上のメインメールアドレスを POP するように設定。
• 23:08 とりあえずメールはこれでいいかな。次は Web サイト。DiKicker 入れなくては。
• 23:38 ThinkPad X200 のリカバリー・メディア作成用に外付けポータブル DVD ドライブ DVSM-PN58U2V-BK を買っておこうと思っている。 http://bit.ly/3G2J6S
• 24:25 あと現在使っているメールサーバへの POP アクセスを独自ドメイン名つきのものから正引きホスト名のものに変更。

• 今日のさえずり - 動かない人は、方法論とツールを探している (2010-03-02)
• 今日のさえずり - ちょっとでもコードを書くと癒されるなあ (2009-05-22)
• 今日のさえずり - 吉野家の牛丼、肉の厚さが改善された気がする (2009-12-08)
• 今日のさえずり - ささやかな気持ちDES (2008-11-07)
• 今日のさえずり - ミニパトに男性警官が乗っているとガッカリする (2009-11-26)