メモcache

自動プロキシ設定スクリプトで楽にIP制限を乗り越える

2011-07-06T06:16:00.010+09:00

安全性を高めるために例えばphpmyadminなどはIP制限(会社のIPなどで)がかかっていて
家にかえって作業するときプロキシを切り替えたりが面倒でやる気が失せる。
他にも管理画面などもIP制限がかかっていたりして面倒くさくてやる気失せる。
家にいるときも外にいる時も気にせず作業したいのでなんとかすることにした。

実現したいこと

会社にいるときは自動でproxyなしで接続してほしい。
会社にいない時も自動でIP制限のかかっていないURLはproxyなしで直接つなぎたい。
firefoxのプロキシの設定など毎回いじらないで作業できるようにしたい
要はどこにいようがいつもどうり作業できるようにしたい

myIpAddress()で振り分けしている例が多かったが、
myIpAddress()が127.0.0.1しか返さないので使えない。
pocketwifiをつかっているせいなのか無線LANのIPをmyIpAddress()がひろえていないのか
よくわからないが、myIpAddress()が不安定な感じであったので他の手を考える。

会社にいるときの個人マシンのローカルIPアドレスは192.168.1.100〜のDHCPなので
ローカルIPアドレスを使って社内にいるか社外にいるか判定する。

以下のファイルを会社の同じサブネットにいるwebサーバのどっか適応なところにおく
(http://example.com/proxy.phpでつながるところにおくと仮定する)
要は会社のルータの下にsshとhttpがつながるサーバがあればよい。

firefoxの自動設定スクリプトのURLをさきほど設定した
http://example.com/proxy.phpにする。

sshを公開鍵でつながるようにしたのち、
~/.ssh/config

Host proxy
HostName 会社のIPアドレス
DynamicForward 1080
User 会社のsshサーバのログイン名

Host *
ServerAliveInterval 60
Compression yes
CompressionLevel 1
ForwardX11 no
GSSAPIAuthentication no

windowsの場合は上記のconfigをportforwarderに食わせる。

これで
社内からのアクセスはproxy無しで
社外からのアクセスではIP制限されたサイトだけ自動でproxyを利用するようになります。
社外からのアクセスでIP制限されていないサイトはproxyを使わないで直接接続するので負荷は少なくてよい感じ

社外からIP制限されたサイトをみる時だけターミナルを開いて

ssh proxy

とするだけで使える。

thinkpadのtrackpointの調整など

2011-07-05T14:10:00.001+09:00

X200で確認
ubuntu10.10

トラックポイントの感度とマウススピード
rootになって以下で調整できる。

echo -n 170 > /sys/devices/platform/i8042/serio1/speed
echo -n 170 > /sys/devices/platform/i8042/serio1/sensitivity

再起動しても有効にするには
vim /etc/sysfs.conf

devices/platform/i8042/serio1/sensitivity=170
devices/platform/i8042/serio1/speed=170

GUIで設定するなら
configure-trackpointを利用する。
再起動しても有効になるように勝手に書き込んでくれる。

バッテリ関係

sudo apt-get install tp-smapi-dkms sysfsutils

/etc/modules に追記

tp-smapi

vim /etc/sysfs.conf に追記（充電開始 60%、充電終了 90%）

devices/platform/smapi/BAT0/start_charge_thresh = 60
devices/platform/smapi/BAT0/stop_charge_thresh = 90

100％充電をしてバッテリーが早くヘタらないように設定しておく。

アクティブプロテクション

sudo apt-get install hdapsd

ミュートボタンの有効化
vim /etc/default/grub

GRUB_CMDLINE_LINUX="acpi_osi=\"Linux\""

update-grub

Sylpheedの着信音を複数設定する

2011-06-22T15:32:00.002+09:00

Sylpheedがメールを受け取ったら着信音をならしているけれども
いつも同じ音だと飽きてしまうのでMusicフォルダにあるサウンドを順番にならすようにしてみた。
sylpheedの受信の設定で新着メッセージがとどいたら次のコマンドを設定するに
以下のシェルスクリプトを設定するだけ。

mp3がある場合はmpg321をインストール

sudo apt-get install mpg321

あとはubuntuならそのままいけた

会社の Mac mini を家の ubuntu から使う

2011-06-17T11:12:00.014+09:00

iphoneアプリを作成しなければいけなくなったが、
MacBook や iMac を買う気などさらさらないので
会社の Mac mini を家から使えるようにする。

前提条件

会社のグローバルIPでsshサーバにつながる(Mac miniに直接つながらなくてもよい）
そのsshサーバと Mac mini が同じサブネットにいること

Mac miniの設定

Mac miniのローカルIPを固定しておく
システム環境設定
↓
共有パネルをクリック
↓
画面共有サービスにチェック
↓
vnc使用者が画面を操作することを許可してパスワードを設定
↓
次のユーザーのみにチェック
↓
「+」をクリックします
↓
ユーザーを指定
↓
［システム環境設定］⇒［省エネルギー］⇒［オプション］で、
［ネットワークアクセスによって、スリープを解除］を ON

ubuntuの設定
vim ~/.ssh/config

Host macmini-vnc
HostName 会社のIPアドレス
User sshサーバのログインユーザ(Mac miniのsshではない)
LocalForward 6000 マックのローカルIP:5900

ubuntuのターミナルを開いて
ssh macmini-vnc
この接続ではコマンドなどを打たないので
ターミナルを使うときはscreenなどを利用する

firefoxに
vnc://localhost:6000
と打ち込むとvncクライアントが立ち上がる。

Mac miniがスリープにはいっている時は
何回か接続すれば起きてくれるようだ。
centosのsshサーバから
ether-wake (Mac miniのマックアドレス)　で起こしてもいいのかな？
作業中は Mac mini がスリープしないようにしておかないとウザいかも…

これでiphoneアプリのコンパイルなどはできるので
あとは家のマシンのTitaniumなどで開発したものを転送すればよい。

Mac miniに直接ファイルを転送する
会社のsshサーバからMac miniにsshでつながるようにしておいて
以下をubuntuの~/.ssh/configに追加する

Host macmini-vnc-proxy
HostName macminiのローカルIPアドレス
User macminiのユーザ
ProxyCommand nohup ssh 会社のsshのログインユーザ名@会社のsshサーバのグローバルIP nc -w 10 %h %p

ファイルとフォルダを転送してみる

scp file.txt macmini-vnc-proxy:
scp -r folder macmini-vnc-proxy:

gnome do で /usr/local/bin/emacs が立ち上がらない

2011-06-10T20:18:00.000+09:00

gnome do はどうも /usr/local/bin/ のPATH を見ているようだけど
PATHの優先順位は見てくれないので
emacs で起動するとパッケージのemacsで起動し、
コンパイルした emacs を起動できない。
いちいち /usr/local/bin/emacs などと
gnome do にうちこんでむなしくなったのでなんとかする。

sudo vim /usr/share/applications/emacs23.desktop
sudo vim /usr/local/share/applications/emacs.desktop
Exec=/usr/local/bin/emacs に書きかえる

ちょっとカッコ悪いがこれでよいようだ。
なんかうまく切り替える方法はないものかと考えたが、
どうせコンパイルしたemacsしか起動しないからまぁいっか

emobileが遅いのでubuntu で Google Public DNSを使う

2011-04-13T23:51:00.004+09:00

emobileのGP01を購入して、使ってみた。
速度もまぁまぁでていて悪くないような感じだが、
DNSの名前解決が遅いので体感速度が遅い。
とりあえず、ubuntuで Google Public DNSを使ってみることにした。

しかし、
/etc/resolv.confに

nameserver 8.8.8.8

などと書いても

# Generated by NetworkManager
nameserver 192.168.1.1

のような感じで書き換えられてしまってウザいことこの上ない。
これでは毎回/etc/resolv.conf書き換えなければならない。
それにモバイルで使うのを考えると固定IPはめんどくさい。

そこでdhcpが書き換えるnameserverにGoogle Public DNSのIPをつけるようにする設定をした

sudo vim /etc/dhcp3/dhclient.conf
#prependの行を追加
prepend domain-name-servers 8.8.8.8, 8.8.4.4;

ネットワークを再起動すると
/etc/resolv.confが以下のように書き換えられるようになる。

# Generated by NetworkManager
nameserver 8.8.8.8
nameserver 8.8.4.4
nameserver 192.168.1.1　←ここはネットワーク環境によって変わってくれる

これで体感速度は2倍くらいになったような気がする。
emobileのDNSはショボイのだろうか。
いい感じになったのでよしとする。

ubuntu10.10(Maverick Meerkat)再インストール用メモ

2011-02-19T00:24:00.040+09:00

いきなりターミナルでzshが起動したら.zshrcをいじりにくいのでscreenからzshを呼ぶ
これで.zshrcに無茶苦茶なカスタマイズをして起動しなくなってもbashでなんとかなる。
故にログインシェルはbashにしておく。
ターミナルを起動したらscreenと打つだけでよい(これくらいのめんどくささは我慢する)

echo "alias screen='screen -D -RR'" >> ~/.bashrc

~/.screenrc

shell zsh
autodetach on
defkanji utf-8
defencoding utf-8
encoding utf-8 utf-8
defscrollback 10000
escape ^Jj
startup_message off
vbell off
altscreen on
hardstatus alwayslastline "%{= kw} %-w%40L>%{bd bw} %n %t %{-}%+w%-037=%{d kd} %l %{.B} %Y/%m/%d %c:%s"
bind c screen zsh
bind n next
bind p prev
bind j next
bind l windowlist
bind o focus
bind U eval "encoding utf-8" "!!!echo 'export LANG=ja_JP.UTF-8'"
bind E eval "encoding euc" "!!!echo 'export LANG=ja_JP.EUC-JP'"
hardcopydir /home/masa/screen
#screenでコピーしたものがクリップボードにはいる
#sudo apt-get install xclipしておく
bindkey -m ' ' eval 'msgwait 0' 'stuff \040' writebuf 'exec !!! xclip /tmp/screen-exchange' 'msgwait 2'
bindkey -m Y eval 'msgwait 0' 'stuff Y' writebuf 'exec !!! xclip /tmp/screen-exchange' 'msgwait 2'
bindkey -m W eval 'msgwait 0' 'stuff W' writebuf 'exec !!! xclip /tmp/screen-exchange' 'msgwait 2'
bind r eval 'echo "Resize window"' 'command -c resize'
bind -c resize ^] command
bind -c resize j eval 'resize +1' 'command -c resize'
bind -c resize k eval 'resize -1' 'command -c resize'
bind | eval "split -v" focus screen
bind S eval split focus screen

開発環境など

sudo apt-get install sary
sudo apt-get install paco
sudo apt-get install traceroute
sudo apt-get install cu
sudo apt-get install minicom
sudo apt-get install samba
sudo apt-get install tcpflow
sudo apt-get install docky
sudo apt-get install mail-notification
sudo apt-get install sysv-rc-conf
sudo apt-get install tig
sudo apt-get install diffuse
sudo apt-get install rcconf
sudo apt-get install nmap
sudo apt-get install vim
sudo apt-get install nkf
sudo apt-get install xsel
sudo apt-get install atool
sudo apt-get install ttyrec
sudo apt-get install keychain
sudo apt-get install libnotify-bin
sudo apt-get install zsh
sudo apt-get install rlwrap
sudo apt-get install gpointing-device-settings
sudo apt-get install emacs23 emacs-goodies-el
sudo apt-get install w3m-el-snapshot
sudo apt-get install apache2-utils
sudo apt-get install sylpheed-doc
sudo apt-get install colordiff
sudo apt-get install sshfs
sudo apt-get install global
sudo apt-get install smbfs
sudo apt-get install php5-cli
sudo apt-get install screen
sudo apt-get install xclip
sudo apt-get install iotop
sudo apt-get install migemo
sudo apt-get install parcellite
sudo apt-get install vlc
sudo apt-get install winff
sudo apt-get install deja-dup
sudo apt-get install gtk-recordmydesktop
sudo apt-get install liferea
sudo apt-get install meld
sudo apt-get install clisp
sudo apt-get install sbcl
sudo apt-get install sbcl-doc
sudo apt-get install slime
sudo apt-get install hyperspec
sudo apt-get install hardinfo
sudo apt-get install wireshark
sudo apt-get install doxygen doxygen-gui graphviz
sudo apt-get install xmanpages-ja
sudo apt-get install manpages-ja
sudo apt-get install manpages-ja-dev
sudo apt-get install compizconfig-settings-manager
sudo apt-get install inkscape
sudo apt-get install p7zip
sudo apt-get install rar
sudo apt-get install shutter
sudo apt-get install exaile
sudo apt-get install ubuntu-restricted-extras
sudo apt-get install preload
sudo apt-get install cups-pdf
sudo apt-get install ntfs-config
sudo apt-get install gparted
sudo apt-get install sdic
sudo apt-get install quicksynergy
sudo apt-get install trash-cli
sudo apt-get install dstat
sudo apt-get install gftp
sudo apt-get install testdisk
sudo apt-get install gnome-do
sudo apt-get install mplayer
sudo apt-get install multiget
sudo apt-get install asunder

$HOME配下を英語名に変更する。

LANG=C xdg-user-dirs-gtk-update

キーボードのレイアウトのオプション

Ctrl キーの位置
Make CapsLock an addtional Ctrl

Key sewuence to kill the X server
Control + Alt + Backspace

キーボードショートカット

ウインドウの管理の
ウインドウメニューをアクティブにするを無効にする

GnomeをEmacsキーバインドにする

gconf-editor
desktop → gnome → interface を開いてgtk_key_theme の値を Emacs にする。

USBメモリから以前のマシンの.sshフォルダをコピーする
USBメモリから以前のマシンのMailフォルダをコピーする

GITをインストールする

sudo apt-get install build-essential
sudo apt-get install zlib1g-dev
cd /tmp
wget http://www.kernel.org/pub/software/scm/git/git-1.7.4.tar.gz
tar zxvf git-1.7.4.tar.gz
cd git-1.7.4
./configure
make
sudo make install

fontを追加

mkdir .fonts
cp -r git/.fonts .fonts
Migu-1M-20110514
Ricty-Bold.ttf
Ricty-Regular.ttf
mixfont-mplus-ipa-TrueType-20060520p1をインストール

gnome-terminalのフォントをRicty-Regular か M+2VM+IPAG circleにする

IPv6 無効化
vim /etc/sysctl.d/99-ipv6.conf

net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

ranger

wget http://nongnu.org/ranger/ranger-stable.tar.gz
tar xvf ranger-stable.tar.gz
cd ranger-1.4.1/
sudo make install

mecab

sudo apt-get install mecab libmecab-dev mecab-ipadic
sudo /usr/lib/mecab/mecab-dict-index -d /usr/share/mecab/dic/ipadic -o /var/lib/mecab/dic/ipadic -f euc-jp -t utf-8 -p

Emacs

sudo add-apt-repository ppa:ubuntu-elisp/ppa
sudo apt-get update
sudo apt-get install emacs23

IBusの設定

切り替え Ctrl+Spaceを削除して、Shift+Spaceを追加
言語バーにインプットメソッド名を表示するにチェック
mozcのキー設定をことえりにして
代替空白文字を適当Ctrl shift spaceにする

Wine

sudo add-apt-repository ppa:ubuntu-wine
sudo apt-get update
sudo apt-get install wine1.2

Firefoxアドオン

QuickDrag
KeySnail
Tab Mix Plus
FireGestures
Default FullZoom Level
SQlite Optimizer → firefox4では未対応なのでVacuum Places Improved
HatenaBookmark
XUL/Migemo
Download Statusbar
LoL
Adblock Plus
text link
scrap book
firebug
FireMobileSimulator
webdeveloper
ViewSourceWith
Live HTTP Headers

Chrome

wget -q -O - https://dl-ssl.google.com/linux/linux_signing_key.pub | sudo apt-key add -
sudo sh -c 'echo "deb http://dl.google.com/linux/chrome/deb/ stable main" >> /etc/apt/sources.list.d/google.list'
sudo apt-get update
sudo apt-get install google-chrome-stable

conpiz configマネージャーのウインドウのルールの最大化に追加

(class=terminal) | class=Terminal | (class=emacs) | class=Emacs

terminalでgnome-terminal起動

sudo ln -s /usr/bin/gnome-terminal /usr/bin/terminal

compizの設定

sudo apt-get install compizconfig-settings-manager ccsm
一般 → 一般オプション → フォーカスとその関連動作 → フォーカス奪取防止レベルを低からオフへ

screenkey

https://launchpad.net/screenkey

FirefoxのIPv6を無効化(firefoxが遅いので)

about:config
network.dns.disableIPv6 を True に変更

FireFox4

sudo add-apt-repository ppa:mozillateam/firefox-stable
sudo apt-get update
アップデートマネージャーでアップデートする
テーマ　BlackFox V1-Blue

Emacsをコンパイルする

sudo apt-get build-dep emacs
cd emacs23.3
./configure
make
sudo make install

migemoをコンパイルする

gzip -dc migemo-xxx.tar.gz | tar xvf -
でソースを展開し、 migemo-xxx ディレクトリへ移動。
./configure
make
sudo make install
で migemo をインストール

emacs-w3m をコンパイルする

emacs-w3m-1.4.4.tar.gzを公式サイトからDLして解凍して、そこに開発版の内容を上書きする。
↓こんな感じで
tar zxvf emacs-w3m-1.4.4.tar.gz
cp emacs-w3m/* emacs-w3m-1.4.4
でemacs-w3m-1.4.4のディレクトリに移動して
./configure
make
make install

slime

cd source
wget http://common-lisp.net/project/slime/snapshots/slime-current.tgz
tar xvzf slime-current.tgz
mv slime-2011-06-09/ ~/.emacs.d/slime

sdicをコンパイルする

cd source
wget http://namazu.org/~tsuchiya/sdic/sdic-2.1.3.tar.gz
tar zvxf sdic-2.1.3.tar.gz
cd sdic-2.1.3
./configure
make
sudo make install

synapse

sudo add-apt-repository ppa:synapse-core/ppa
sudo apt-get update
sudo apt-get install synapse pastebinit

hotot

sudo add-apt-repository ppa:hotot-team/ppa
sudo apt-get update
sudo apt-get install hotot

~/.zshrc

# zshrc
# Created by newuser for 4.3.6
# cd の後はディレクトリ名のみがマッチする
# su の後はユーザ名のみマッチする
# ssh の直後はユーザ名 or ホスト名、ユーザ名@に続いてはホスト名のみがマッチ(候補ホスト名の登録はまた後々)
# make の後は Makefile に記述されたターゲット名(install など)
# make --PREFIX= などの = の後のフルパス名マッチ
# jobs, fg, bg でのジョブ名マッチ
# kill の後のプロセス ID マッチ
# scp のリモートホスト側で、相手のファイルパスをマッチさせる
# 第1要素が大文字から始まる場合は環境変数にマッチ
# 代表的なコマンドでは 「-」 や 「--」 の後に使用可能なオプションがマッチ
# $の後はシェル変数／環境変数がマッチ(compinit しなくてもできますが)
# - 動的補完 : w3m, gcc 等に応じたファイルのみが補完される
#sshのホストを補完する
#zsh では ssh や ping 等の引数に /etc/hosts に書いてあるホスト名を補完してくれるが、普通 ssh でログインしたりするホストが書いてあることは少ない。
#~/.ssh/config に書いてあるホスト群も補完可能にしてみる。
hosts=( ${(@)${${(M)${(s:# :)${(zj:# :)${(Lf)"$([[ -f ~/.ssh/config ]] && <~/.ssh/config)"}%%\#*}}##host(|name) *}#host(|name) }/\*} )
 zstyle ':completion:*:hosts' hosts $hosts

autoload -U compinit
compinit
#Ubuntuだと/etc/zsh/zshrcで設定されているのでデフォルトで有効になる。

#色の指定を%{$fg[red]%}みたいに人に優しい指定の仕方が出来、コピペもしやすい。リセットするときは%{$reset_color%}。
autoload -Uz colors
colors

#プロンプトに$HOSTとか$UIDとかいった類のものが使用出来るようになる。
setopt prompt_subst

#改行コード (\n) で終わっていない出力のとき最終行がでないのを防ぐ
unsetopt promptcr
setopt prompt_subst          # プロンプトに escape sequence (環境変数) を通す

##履歴
#コマンド履歴を保存するファイル名。
HISTFILE=~/.zsh_histfile
#記憶される履歴の数。
HISTSIZE=10000
#保存される履歴の数。設定によってはHISTSIZEより大きくないとまずいらしい。彷徨うと桁が二つぐらい大きい値を設定している人もいるが、とりあえずHISTSIZEと同じにしておく。
SAVEHIST=10000
#rootは履歴を保存しない。
if [ $UID = 0 ]; then
    unset HISTFILE
    SAVEHIST=0
fi
#10000 個以上の補完候補が存在するときに尋ねるようになります。また、LISTMAX の値は特殊な値を取ることができるようです：
LISTMAX=10000
   # * LISTMAX=-1 →黙って表示(どんなに多くても)
   # * LISTMAX=0 →ウィンドウから溢れるときは尋ねる。
unsetopt extended_history
setopt append_history        # 履歴を追加 (毎回 .zhistory を作るのではなく)
setopt inc_append_history    # 履歴をインクリメンタルに追加
setopt share_history         # 履歴の共有
setopt hist_ignore_all_dups  # 重複するコマンド行は古い方を削除
setopt hist_ignore_dups      # 直前と同じコマンドラインはヒストリに追加しない
setopt hist_ignore_space     # スペースで始まるコマンド行はヒストリリストから削除
                             # (→ 先頭にスペースを入れておけば、ヒストリに保存されない)
unsetopt hist_verify         # ヒストリを呼び出してから実行する間に一旦編集可能を止める
setopt hist_reduce_blanks    # 余分な空白は詰めて記録
setopt hist_save_no_dups     # ヒストリファイルに書き出すときに、古いコマンドと同じものは無視する。
setopt hist_no_store         # historyコマンドは履歴に登録しない

setopt hist_expand           # 補完時にヒストリを自動的に展開
setopt list_packed           # コンパクトに補完リストを表示
#setopt auto_remove_slash     # 補完で末尾に補われた / を自動的に削除
unsetopt auto_remove_slash
setopt auto_param_slash      # ディレクトリ名の補完で末尾の / を自動的に付加し、次の補完に備える
setopt mark_dirs             # ファイル名の展開でディレクトリにマッチした場合 末尾に / を付加
setopt list_types            # 補完候補一覧でファイルの種別を識別マーク表示 (訳注:ls -F の記号)
unsetopt menu_complete       # 補完の際に、可能なリストを表示してビープを鳴らすのではなく、
                             # 最初にマッチしたものをいきなり挿入、はしない
setopt auto_list             # ^Iで補完可能な一覧を表示する(補完候補が複数ある時に、一覧表示)
setopt auto_menu             # 補完キー連打で順に補完候補を自動で補完
setopt auto_param_keys       # カッコの対応などを自動的に補完
setopt auto_resume           # サスペンド中のプロセスと同じコマンド名を実行した場合はリジューム

#setopt auto_correct          # 補完時にスペルチェック
#setopt correct               # スペルミスを補完
#setopt correct_all           # コマンドライン全てのスペルチェックをする
#setopt AUTOLOGOUT=n          # n分後に自動的にログアウト

setopt auto_cd               # ディレクトリのみで移動
setopt no_beep               # コマンド入力エラーでBeepを鳴らさない
#setopt beep
setopt brace_ccl             # ブレース展開機能を有効にする
setopt bsd_echo
setopt complete_in_word
setopt equals                # =COMMAND を COMMAND のパス名に展開
setopt extended_glob         # 拡張グロブを有効にする
unsetopt flow_control        # (shell editor 内で) C-s, C-q を無効にする
setopt no_flow_control       # C-s/C-q によるフロー制御を使わない
setopt hash_cmds             # 各コマンドが実行されるときにパスをハッシュに入れる
setopt no_hup                # ログアウト時にバックグラウンドジョブをkillしない
#setopt ignore_eof            # C-dでログアウトしない
#setopt no_checkjobs          # ログアウト時にバックグラウンドジョブを確認しない

setopt long_list_jobs        # 内部コマンド jobs の出力をデフォルトで jobs -L にする
setopt magic_equal_subst     # コマンドラインの引数で --PREFIX=/USR などの = 以降でも補完できる
setopt mail_warning
setopt multios               # 複数のリダイレクトやパイプなど、必要に応じて TEE や CAT の機能が使われる
setopt numeric_glob_sort     # 数字を数値と解釈してソートする
setopt path_dirs             # コマンド名に / が含まれているとき PATH 中のサブディレクトリを探す
setopt print_eight_bit       # 補完候補リストの日本語を適正表示
setopt short_loops           # FOR, REPEAT, SELECT, IF, FUNCTION などで簡略文法が使えるようになる

#補完候補を表示するときに出来るだけ詰めて表示。
setopt list_packed
#aliasを補完候補に含める。
setopt complete_aliases
# 補完の時に大文字小文字を区別しない (但し、大文字を打った場合は小文字に変換しない)
#zstyle ':completion:*' matcher-list 'm:{a-z}={A-Z}'
#    * まず入力された文字そのままで補完してみてそれでマッチするものがなければ，小文字を大文字に変えつつ補完してみてそれでもマッチするものがなければ，大文字を小文字に変えるルールを追加（`+'）して補完してみよ
zstyle ':completion:*' matcher-list '' 'm:{a-z}={A-Z}' '+m:{A-Z}={a-z}'

# 一部のコマンドライン定義は、展開時に時間のかかる処理を行う -- apt-get, dpkg (Debian), rpm (Redhat), urpmi (Mandrake), perlの-Mオプション, bogofilter (zsh 4.2.1以降), fink, mac_apps (MacOS X)(zsh 4.2.2以降)
zstyle ':completion:*' use-cache true
# 補完候補を ←↓↑→ で選択 (補完候補が色分け表示される)
zstyle ':completion:*:default' menu select=1
# 補完候補を ←↓↑→ で選択 (補完候補が色分け表示される)
#zstyle ':completion:*:default' menu select true
# オプション補完で解説部分を表示しない
#zstyle :completion:* verbose no
#一意に決まるファイルがあるかもしれないから，まずそのまま補完する
zstyle ':completion:*' matcher-list '' 'm:{a-zA-Z}={A-Za-z} r:|[-_.]=**'
# カレントディレクトリに候補がない場合のみ cdpath 上のディレクトリを候補
zstyle ':completion:*:cd:*' tag-order local-directories path-directories
#kill
zstyle ':completion:*:processes' command 'ps x -o pid,s,args'


# 特定のコマンドの補完を無効にする
#compdef -d w3m
# あるコマンドの補完を他のコマンドのように補完する (platex も latex と同じ)
#compdef _tex platex


#コマンドにsudoを付けてもきちんと補完出来るようにする。Ubuntuだと/etc/zsh/zshrcで設定されている。
#zstyle ':completion:*:sudo:*' command-path /usr/local/sbin /usr/local/bin \
#        /usr/sbin /usr/bin /sbin /bin /usr/X11R6/bin

case ${UID} in
  0)
  PROMPT="%{$fg_bold[green]%}%m%{$fg_bold[red]%}#%{$reset_color%} "
  PROMPT2="%{$fg[magenta]%}%_%{$reset_color%}%{$fg_bold[white]%}>>%{$reset_color%} "
;;
*)
PROMPT="%{$fg_bold[cyan]%}%m%{$fg_bold[white]%}%%%{$reset_color%} "
PROMPT2="%{$fg[magenta]%}%_%{$reset_color%}%{$fg_bold[white]%}>>%{$reset_color%} "
;;
esac

#右プロンプトに現在地を表示。これのおかげで入力位置がウロウロしない。
RPROMPT="%{$fg_bold[white]%}[%{$reset_color%}%{$fg[cyan]%}%~%{$reset_color%}%{$fg_bold[white]%}]%{$reset_color%}"

#emacs風キーバインド
bindkey -e

#移動した場所を記録し、cd -[TAB] で以前移動したディレクトリの候補を提示してくれて、その番号を入力することで移動出来るようになる。
setopt auto_pushd

#auto_pushdで重複するディレクトリは記録しないようにする。
setopt pushd_ignore_dups

#コマンドのスペルミスを指摘して予想される正しいコマンドを提示してくれる。このときのプロンプトがSPROMPT。
setopt correct


# ファイル作成時のパーミッション
umask 022

#LS_COLORS
#'dircolors -p'で出力されるものに手を加えて保存したものを読み込んでる。
if [ -f ~/.dir_colors ]; then
eval `dircolors -b ~/.dir_colors`
fi
#補完候補もLS_COLORSに合わせて色づけ。
zstyle ':completion:*:default' list-colors ${(s.:.)LS_COLORS}

#途中までコマンドを打っていて、これ前も入力したと思ったときに、Ctrl-Pで補完してくれる。さらに押せばより古いコマンドで補完。やっぱりさっきの、というときはCtrl-Nで戻る。
# autoload -Uz history-search-end
# zle -N history-beginning-search-backward-end history-search-end
# zle -N history-beginning-search-forward-end history-search-end
# bindkey "^P" history-beginning-search-backward-end
# bindkey "^N" history-beginning-search-forward-end


#git のブランチ名 *と作業状態* を zsh の右プロンプトに表示＋ status に応じて色をつける
autoload -Uz VCS_INFO_get_data_git; VCS_INFO_get_data_git 2> /dev/null

function rprompt-git-current-branch {
local name st color gitdir action
if [[ "$PWD" =~ '/\.git(/.*)?$' ]]; then
return
fi
name=`git branch 2> /dev/null | grep '^\*' | cut -b 3-`
if [[ -z $name ]]; then
return
fi

gitdir=`git rev-parse --git-dir 2> /dev/null`
action=`VCS_INFO_git_getaction "$gitdir"` && action="($action)"

st=`git status 2> /dev/null`
if [[ -n `echo "$st" | grep "^nothing to"` ]]; then
color=%F{green}
elif [[ -n `echo "$st" | grep "^nothing added"` ]]; then
color=%F{yellow}
elif [[ -n `echo "$st" | grep "^# Untracked"` ]]; then
color=%B%F{red}
else
color=%F{red}
fi

echo "$color$name$action%f%b "
}

# プロンプトが表示されるたびにプロンプト文字列を評価、置換する
setopt prompt_subst

RPROMPT='[`rprompt-git-current-branch`%~]'



#and検索
bindkey '^R' history-incremental-pattern-search-backward
bindkey '^S' history-incremental-pattern-search-forward


# ls /usr/local/etc などと打っている際に、C-w で単語ごとに削除
# default  : ls /usr/local → ls /usr/ → ls /usr → ls /
# この設定 : ls /usr/local → ls /usr/ → ls /
WORDCHARS='*?_-.[]~=&;!#$%^(){}<>'


#Ubuntuでコマンドが存在しなければ誘導してくれるやつ
if [ -f /etc/zsh_command_not_found ]; then
. /etc/zsh_command_not_found
fi

#keychainの設定
/usr/bin/keychain $HOME/.ssh/id_rsa
source $HOME/.keychain/$HOST-sh

#^でcd ..してくれる(^を入力したいときはCtrl-Vしてから入力)
# function cdup() {
# echo
# cd ..
# zle reset-prompt
# }
# zle -N cdup
# bindkey '\^' cdup

#cdしたらls
function chpwd() { ls -v -F --color=auto }

#google ほげほげ ですぐに検索(sudo apt-get install w3m-deb)
function google() {
local str opt
if [ $# != 0 ]; then
for i in $*; do
str="$str+$i"
done
str=`echo $str | sed 's/^\+//'`
opt='search?num=50&hl=ja&lr=lang_ja'
opt="${opt}&q=${str}"
fi
w3m http://www.google.co.jp/$opt
}


#引数にokを指定するとDropboxのコンフリクトファイルを削除する(引数なしの時は削除対象ファイルを表示)
function clear_dropbox() {
if [ -z "$1" ];then
find ~/Dropbox -regex ".*'s conflicted copy.*"
echo -n "Conflicted files:"
find ~/Dropbox -regex ".*'s conflicted copy.*"|wc -l
elif [ $# -ne 1 ]; then
echo "引数にokで削除します:引数なしの時は削除対象ファイルを表示"
elif [ "$1" = 'ok' ]; then
find ~/Dropbox -regex ".*'s conflicted copy.*" -exec rm {} \;
else
echo "引数にokで削除します:引数なしの時は削除対象ファイルを表示"
fi
}

#screenに現在実行したコマンド名を渡す
if [ "$TERM" = "screen" ]; then
local -a shorthost

echo $TERMCAP | grep -q -i screen
if [ $? -eq 0 ]; then
shorthost=""
else
shorthost="${HOST%%.*}:"
fi

echo -ne "\ek$shorthost\e\\"

preexec() {
echo -ne "\ek${shorthost}($1)\e\\"
echo -ne "\e_`dirs`\e\\"
}

precmd() {
echo -ne "\ek${shorthost}$(basename $(pwd))\e\\"
}
fi

#コマンド一発でいろんなものを解凍する
function extract () {
if [ -f $1 ] ; then
case $1 in
*.tar.bz2)   tar xvjf $1        ;;
*.tar.gz)    tar xvzf $1     ;;
*.bz2)       bunzip2 $1       ;;
*.rar)       unrar x $1     ;;
*.gz)        gunzip $1     ;;
*.tar)       tar xvf $1        ;;
*.tbz2)      tar xvjf $1      ;;
*.tgz)       tar xvzf $1       ;;
*.zip)       unzip $1     ;;
*.Z)         uncompress $1  ;;
*.7z)        7z x $1    ;;
*)           echo "'$1' cannot be extracted via >extract<" ;;
        esac
    else
        echo "'$1' is not a valid file"
    fi
}

#カレントディレクトリ配下のphpのシンタックスエラーを表示する
function php_syntax(){
find . -type f -name "*.php" -exec php -l {} \; | grep -v 'No syntax errors'
}

#ディレクトリごとdiffを見やすくする
function dir_diff(){
local cr='*'
local MYLDIR='L-dir'
local MYRDIR='R-dir'
if [ -z $3 ]; then cr=$3; fi

for f in `find $1/$3 -type f ! -path '*/.svn/*'| sed "s|$1/||"`
do
  printf "===!%-76s" "$f!" | tr ' !' '= '; echo
  diff $1/$f $2/$f | sed -e "s/^/$MYRDIR: /"
done
}

function genpass() {
if [ $# -eq 1 ]; then local GENPASSLINE=$1;
elif [ $# -eq 0 ]; then local GENPASSLINE=8;
else echo "第一引数に生成したいパスワードの桁数を与えてください。引数なしで8桁のパスワードを生成します。"
fi;
tr -dc a-z0-9 < /dev/urandom | head -c ${GENPASSLINE} | xargs
}

function grobalip() {
wget -q -O - ipcheck.ieserver.net | xargs
}

# Gitのリポジトリのトップレベルにcd
function u()
{
cd ./$(git rev-parse --show-cdup)
if [ $# = 1 ]; then
cd $1
fi
}

#aliases
alias ls='ls -v -F --color=auto'
alias ll='ls -al'
alias la='ls -A'
alias lal="ls -l -A"
#pオプションでタイムスタンプ保持
alias -s {gz,tgz,zip,lzh,bz2,tbz,Z,tar,arj,xz}=aunpack
alias cp="cp -ip"
alias mv="mv -i"
alias rm="rm -i"
alias locate="locate -i"
alias lv="lv -c -T8192"
alias du="du -h"
alias df="df -h"
alias open="xdg-open"
alias screen='screen -D -RR'
alias -g C='| xsel --input --clipboard'
# パスの追加
PATH=$PATH:$HOME/bin

setopt noautoremoveslash     #ディレクトリ名が引数のときに最後の / を削除しない

#~/.zshrcから~/.zshrc.mineファイルの内容を読み込んで実行する
[ -f ~/.zshrc.mine ] && source ~/.zshrc.mine

ubuntuでお手軽にソースコードをゲットする

2011-02-14T20:10:00.007+09:00

deb-srcを確認する。あれば問題ない。
sudo vim /etc/apt/sources.list

deb-src http://jp.archive.ubuntu.com/ubuntu/ maverick restricted main multiverse universe
deb-src http://jp.archive.ubuntu.com/ubuntu/ maverick-updates restricted main multiverse universe
deb-src http://security.ubuntu.com/ubuntu maverick-security restricted main multiverse universe

なければ、追加しておく。たいていあるはずだが…。
maverickのところは該当するubuntuのversion名みたいなやつを入れる

backportsとpartnerのソースも欲しいなら以下も追加(たいてい上の三つでいけそうだが)

deb-src http://jp.archive.ubuntu.com/ubuntu/ maverick-backports main restricted universe multivers
deb-src http://archive.canonical.com/ubuntu maverick partner

sudo apt-get updateしておく

実行ファイルからパッケージを調べる
例えば、catのパッケージを調べる

masa-thinkpad% dpkg -S /bin/cat
coreutils: /bin/cat

catのソースコードはcoreutilsにあるとわかったので
apt-get source パッケージすればよい

mkdir ~/source
cd source
apt-get source coreutils

libeventのソースコードが欲しいなら

apt-get source libevent

drwxr-xr-x 14 root root 4096 2011-01-27 15:10 coreutils-7.4/
-rw-r--r-- 1 root root 9708910 2009-06-05 04:05 coreutils_7.4.orig.tar.gz
-rw-r--r-- 1 root root 19673 2010-09-21 20:04 coreutils_7.4-2ubuntu3.diff.gz
-rw-r--r-- 1 root root 1245 2010-09-21 20:04 coreutils_7.4-2ubuntu3.dsc
drwxr-xr-x 8 root root 4096 2011-02-14 19:17 libevent-1.4.13-stable/
-rw-r--r-- 1 root root 499603 2009-12-06 07:04 libevent_1.4.13-stable.orig.tar.gz
-rw-r--r-- 1 root root 9054 2009-12-06 07:04 libevent_1.4.13-stable-1.diff.gz
-rw-r--r-- 1 root root 1152 2009-12-06 07:04 libevent_1.4.13-stable-1.dsc

こんな感じでソースコードをゲットできる。

ubuntu10.10トラックポイントの設定

2011-01-31T14:01:00.001+09:00

sudo vim /usr/share/X11/xorg.conf.d/20-thinkpad.conf

Section "InputClass"
Identifier "Trackpoint Wheel Emulation"
MatchProduct "TrackPoint"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
Option "EmulateWheel" "true"
Option "EmulateWheelButton" "2"
Option "Emulate3Buttons" "false"
Option "XAxisMapping" "6 7"
Option "YAxisMapping" "4 5"
EndSection

tac コマンドで快適に less する (直近のログを快適に見たい)

2011-01-27T19:16:00.033+09:00

cat thinkpad.txt

a
b
c

というファイルがあったとして

tac thinkpad.txt すると

c
b
a

になります。cat を逆転したものだから tac

ところで
この tac コマンドの使いどころを考えていたら
こんなことを思いついた。

何かあった時にサーバのログを見る場合
たいてい見たいログは直近のログであることが多い。

そんな時
less /var/log/httpd/access_log
して G で一番下の行に移動するんですが、
ログのサイズがでかい場合
less が最終行を読み込むまで G でジャンプできずにイライラします。

そこで
tac /var/log/httpd/access_log | less

127.0.0.1 - - [27/Jan/2011:21:07:32 +0900] "GET /flash/exapmle/exapmle.swf HTTP/1.1" 200 49658 "http://example.com/exapmle/exapmle.swf" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 1.1.4322)" 13846
127.0.0.1 - - [27/Jan/2011:21:07:32 +0900] "GET /flash/se/exapmle.mp3 HTTP/1.1" 200 10414 "http://example.com/exapmle/exapmle.swf" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 1.1.4322)" 297
127.0.0.1 - - [27/Jan/2011:21:07:31 +0900] "POST /save/exapmle/?tm=Thu%20Jan%2027%2021:07:33%20GMT+0900%202011 HTTP/1.1" 200 444 "http://example.com/flash/exapmle.swf" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_4_11; ja-jp) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/4.1.3 Safari/533.19.4" 45813

ログは順番が逆転してしまうけど、直近のログがサクッと開くので快適
ログを見るだけに特化すれば順番が逆でもまったく問題ない。

いちいちパイプにつなぐのがめんどくさいのでlessを逆転したsselをでっちあげた
.zshrcに以下を書いておく

function ssel() {
tac $1 | less
}

ssel /var/log/httpd/access_log

127.0.0.1 - - [27/Jan/2011:21:07:32 +0900] "GET /flash/exapmle/exapmle.swf HTTP/1.1" 200 49658 "http://example.com/exapmle/exapmle.swf" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 1.1.4322)" 13846
127.0.0.1 - - [27/Jan/2011:21:07:32 +0900] "GET /flash/se/exapmle.mp3 HTTP/1.1" 200 10414 "http://example.com/exapmle/exapmle.swf" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; GTB6.6; .NET CLR 1.1.4322)" 297
127.0.0.1 - - [27/Jan/2011:21:07:31 +0900] "POST /save/exapmle/?tm=Thu%20Jan%2027%2021:07:33%20GMT+0900%202011 HTTP/1.1" 200 444 "http://example.com/flash/exapmle.swf" "Mozilla/5.0 (Macintosh; U; Intel Mac OS X 10_4_11; ja-jp) AppleWebKit/533.19.4 (KHTML, like Gecko) Version/4.1.3 Safari/533.19.4" 45813

おもちゃ箱をひっくり返して遊んでいる感じがでていてよい

ついでに
/var/log/httpd/access_log.1.gz のような圧縮されたログもあるので
zless を逆転した sselz もでっちあげておく
.zshrcに

function sselz() {
zcat $1 | tac | less
}

これについては zcat でファイルを開いてから tac するので遅いけど
ssel に慣れて sselz も欲しくなったのでよしとする

Live Commerceをnginxで動かす

2011-01-25T00:51:00.021+09:00

mod_phpは使わずにphp-fpmを使う(メモリ節約のため)
apacheは使わないのでアクセスが増えてもメモリを食い潰すことはない。
デフォルトで100Mほど節約できた(php-fpmのプロセスが5の時の場合、以下の設定だと10までプロセスが増える。phpに対するアクセス以外はnginxにまかせているのでこれくらいでいけると思う)
はまりポイントはLive Commerceがhtmlを使うので、nginxはhtmlを処理しないようにすること。

epelとremiリポジトリからインストールする(Centos5.5 32bit)

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-4.noarch.rpm
rpm -Uvh http://rpms.famillecollet.com/enterprise/remi-release-5.rpm
yum install nginx
yum --enablerepo=remi install mysql mysql-devel mysql-server
yum --enablerepo=remi install php-mysql
yum --enablerepo=remi install php-mbstring
yum --enablerepo=remi install php-gd
yum --enablerepo=remi install php-xml
yum --enablerepo=remi install php-mcrypt
yum --enablerepo=remi install php-fpm
yum --enablerepo=remi install php-eaccelerator
yum --enablerepo=remi install php-pecl-apc(eacceleratorとどちらか選択する)
yum install phpmyadmin

/home/htdocs/www.example.com/master以下にLiveCommerceをインストールする

chkconfig php-fpm on
chkconfig nginx on
service php-fpm start
service nginx start

/etc/nginx/nginx.conf

#######################################################################
#
# This is the main Nginx configuration file.  
#
# More information about the configuration options is available on 
#   * the English wiki - http://wiki.nginx.org/Main
#   * the Russian documentation - http://sysoev.ru/nginx/
#
#######################################################################

#----------------------------------------------------------------------
# Main Module - directives that cover basic functionality
#
#   http://wiki.nginx.org/NginxHttpMainModule
#
#----------------------------------------------------------------------

user              nginx;
worker_processes  2;

error_log  /var/log/nginx/error.log;
#error_log  /var/log/nginx/error.log  notice;
#error_log  /var/log/nginx/error.log  info;

pid        /var/run/nginx.pid;


#----------------------------------------------------------------------
# Events Module 
#
#   http://wiki.nginx.org/NginxHttpEventsModule
#
#----------------------------------------------------------------------

events {
    worker_connections  1024;
    use epoll;
}


#----------------------------------------------------------------------
# HTTP Core Module
#
#   http://wiki.nginx.org/NginxHttpCoreModule 
#
#----------------------------------------------------------------------

http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    gzip                on;
    gzip_min_length     1000;
    gzip_buffers 4 8k;
    gzip_proxied        expired no-cache no-store private auth;
    gzip_disable        "MSIE [1-6]\.";
    gzip_comp_level     2;
    gzip_types          text/plain text/css text/xml text/javascript application/x-javascript application/xml application/rss+xml;

    output_buffers 1 32k;
    postpone_output 1460;
   
    if_modified_since before; 
    server_tokens off;

    #
    # The default server
    #
    server {
        listen       80;
        server_name  _;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
        }

        error_page  404              /404.html;
        location = /404.html {
            root   /usr/share/nginx/html;
        }

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}
        location /phpmyadmin { 
            alias   /usr/share/phpmyadmin;
            index  index.php index.html index.htm;
            allow 自宅などの固定IPアドレス;
            deny all;
        }
        location ~ /phpmyadmin/.*\.php$ {
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /usr/share/$uri;
            fastcgi_intercept_errors on;
            include        fastcgi_params;
        }

        location /nginx_status {
               stub_status on;
               access_log off;
               allow 127.0.0.1;
               deny all;
        }
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /usr/share/nginx/html$fastcgi_script_name;
            include        fastcgi_params;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        location ~ /\.ht {
            deny  all;
        }
    }

    # Load config files from the /etc/nginx/conf.d directory
    include /etc/nginx/conf.d/*.conf;

}

location /nginx_statusはmunin用
location /phpmyadmin でIP制限するために固定IPアドレスを指定
これで http://サーバのIPアドレス/phpmyadminで指定したIPアドレスからのみつながるようになる。

/etc/nginx/conf.d/www.example.com.conf

server {
           listen   80;
           server_name www.example.com ;
           access_log /var/log/nginx/example_access.log;
           error_log /var/log/nginx/example_error.log;
           root   /home/htdocs/www.example.com/master/public_html;

           location ~* \.(jpg|jpeg|gif|css|png|js|ico)$ {
                     access_log off;
                     expires max;
                      }

           location / {
                       index  index.html index.cgi index.php catalog.php;
                        if (!-f $request_filename) {
                                rewrite (.*) /catalog.php last;
                        }
                        if (!-d $request_filename) {
                                rewrite (.*) /catalog.php last;
                        }
                      }

          location /admin {
                       index admin.php;
                        if (!-f $request_filename) {
                                rewrite (.*) /admin.php last;
                        }
                        if (!-d $request_filename) {
                                rewrite (.*) /admin.php last;
                        }
                      }



     location ~ \.php$ {
            root           /home/htdocs/www.example.com/master/public_html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /home/htdocs/www.example.com/master/public_html$fastcgi_script_name;
            include        fastcgi_params;
            }


          location ~ /\.ht {
          deny  all;
          }

       }

/etc/php-fpm.d/www.conf

; Start a new pool named 'www'.
[www]

; The address on which to accept FastCGI requests.
; Valid syntaxes are:
;   'ip.add.re.ss:port'    - to listen on a TCP socket to a specific address on
;                            a specific port;
;   'port'                 - to listen on a TCP socket to all addresses on a
;                            specific port;
;   '/path/to/unix/socket' - to listen on a unix socket.
; Note: This value is mandatory.
listen = 127.0.0.1:9000

; Set listen(2) backlog. A value of '-1' means unlimited.
; Default Value: -1
;listen.backlog = -1
 
; List of ipv4 addresses of FastCGI clients which are allowed to connect.
; Equivalent to the FCGI_WEB_SERVER_ADDRS environment variable in the original
; PHP FCGI (5.2.2+). Makes sense only with a tcp listening socket. Each address
; must be separated by a comma. If this value is left blank, connections will be
; accepted from any ip address.
; Default Value: any
listen.allowed_clients = 127.0.0.1

; Set permissions for unix socket, if one is used. In Linux, read/write
; permissions must be set in order to allow connections from a web server. Many
; BSD-derived systems allow connections regardless of permissions. 
; Default Values: user and group are set as the running user
;                 mode is set to 0666
;listen.owner = nobody
;listen.group = nobody
;listen.mode = 0666

; Unix user/group of processes
; Note: The user is mandatory. If the group is not set, the default user's group
;       will be used.
; RPM: apache Choosed to be able to access some dir as httpd
user = apache
; RPM: Keep a group allowed to write in log dir.
group = apache

; Choose how the process manager will control the number of child processes.
; Possible Values:
;   static  - a fixed number (pm.max_children) of child processes;
;   dynamic - the number of child processes are set dynamically based on the
;             following directives:
;             pm.max_children      - the maximum number of children that can
;                                    be alive at the same time.
;             pm.start_servers     - the number of children created on startup.
;             pm.min_spare_servers - the minimum number of children in 'idle'
;                                    state (waiting to process). If the number
;                                    of 'idle' processes is less than this
;                                    number then some children will be created.
;             pm.max_spare_servers - the maximum number of children in 'idle'
;                                    state (waiting to process). If the number
;                                    of 'idle' processes is greater than this
;                                    number then some children will be killed.
; Note: This value is mandatory.
pm = dynamic

; The number of child processes to be created when pm is set to 'static' and the
; maximum number of child processes to be created when pm is set to 'dynamic'.
; This value sets the limit on the number of simultaneous requests that will be
; served. Equivalent to the ApacheMaxClients directive with mpm_prefork.
; Equivalent to the PHP_FCGI_CHILDREN environment variable in the original PHP
; CGI.
; Note: Used when pm is set to either 'static' or 'dynamic'
; Note: This value is mandatory.
pm.max_children = 10

; The number of child processes created on startup.
; Note: Used only when pm is set to 'dynamic'
; Default Value: min_spare_servers + (max_spare_servers - min_spare_servers) / 2
pm.start_servers = 5

; The desired minimum number of idle server processes.
; Note: Used only when pm is set to 'dynamic'
; Note: Mandatory when pm is set to 'dynamic'
pm.min_spare_servers = 5

; The desired maximum number of idle server processes.
; Note: Used only when pm is set to 'dynamic'
; Note: Mandatory when pm is set to 'dynamic'
pm.max_spare_servers = 10
 
; The number of requests each child process should execute before respawning.
; This can be useful to work around memory leaks in 3rd party libraries. For
; endless request processing specify '0'. Equivalent to PHP_FCGI_MAX_REQUESTS.
; Default Value: 0
;pm.max_requests = 500

; The URI to view the FPM status page. If this value is not set, no URI will be
; recognized as a status page. By default, the status page shows the following
; information:
;   accepted conn    - the number of request accepted by the pool;
;   pool             - the name of the pool;
;   process manager  - static or dynamic;
;   idle processes   - the number of idle processes;
;   active processes - the number of active processes;
;   total processes  - the number of idle + active processes.
; The values of 'idle processes', 'active processes' and 'total processes' are
; updated each second. The value of 'accepted conn' is updated in real time.
; Example output:
;   accepted conn:   12073
;   pool:             www
;   process manager:  static
;   idle processes:   35
;   active processes: 65
;   total processes:  100
; By default the status page output is formatted as text/plain. Passing either
; 'html' or 'json' as a query string will return the corresponding output
; syntax. Example:
;   http://www.foo.bar/status
;   http://www.foo.bar/status?json
;   http://www.foo.bar/status?html
; Note: The value must start with a leading slash (/). The value can be
;       anything, but it may not be a good idea to use the .php extension or it
;       may conflict with a real PHP file.
; Default Value: not set 
;pm.status_path = /status
 
; The ping URI to call the monitoring page of FPM. If this value is not set, no
; URI will be recognized as a ping page. This could be used to test from outside
; that FPM is alive and responding, or to
; - create a graph of FPM availability (rrd or such);
; - remove a server from a group if it is not responding (load balancing);
; - trigger alerts for the operating team (24/7).
; Note: The value must start with a leading slash (/). The value can be
;       anything, but it may not be a good idea to use the .php extension or it
;       may conflict with a real PHP file.
; Default Value: not set
;ping.path = /ping

; This directive may be used to customize the response of a ping request. The
; response is formatted as text/plain with a 200 response code.
; Default Value: pong
;ping.response = pong
 
; The timeout for serving a single request after which the worker process will
; be killed. This option should be used when the 'max_execution_time' ini option
; does not stop script execution for some reason. A value of '0' means 'off'.
; Available units: s(econds)(default), m(inutes), h(ours), or d(ays)
; Default Value: 0
;request_terminate_timeout = 0
 
; The timeout for serving a single request after which a PHP backtrace will be
; dumped to the 'slowlog' file. A value of '0s' means 'off'.
; Available units: s(econds)(default), m(inutes), h(ours), or d(ays)
; Default Value: 0
;request_slowlog_timeout = 0
 
; The log file for slow requests
; Default Value: not set
; Note: slowlog is mandatory if request_slowlog_timeout is set
slowlog = /var/log/php-fpm/www-slow.log
 
; Set open file descriptor rlimit.
; Default Value: system defined value
;rlimit_files = 1024
 
; Set max core size rlimit.
; Possible Values: 'unlimited' or an integer greater or equal to 0
; Default Value: system defined value
;rlimit_core = 0
 
; Chroot to this directory at the start. This value must be defined as an
; absolute path. When this value is not set, chroot is not used.
; Note: chrooting is a great security feature and should be used whenever 
;       possible. However, all PHP paths will be relative to the chroot
;       (error_log, sessions.save_path, ...).
; Default Value: not set
;chroot = 
 
; Chdir to this directory at the start. This value must be an absolute path.
; Default Value: current directory or / when chroot
;chdir = /var/www
 
; Redirect worker stdout and stderr into main error log. If not set, stdout and
; stderr will be redirected to /dev/null according to FastCGI specs.
; Default Value: no
;catch_workers_output = yes
 
; Pass environment variables like LD_LIBRARY_PATH. All $VARIABLEs are taken from
; the current environment.
; Default Value: clean env
;env[HOSTNAME] = $HOSTNAME
;env[PATH] = /usr/local/bin:/usr/bin:/bin
;env[TMP] = /tmp
;env[TMPDIR] = /tmp
;env[TEMP] = /tmp

; Additional php.ini defines, specific to this pool of workers. These settings
; overwrite the values previously defined in the php.ini. The directives are the
; same as the PHP SAPI:
;   php_value/php_flag             - you can set classic ini defines which can
;                                    be overwritten from PHP call 'ini_set'. 
;   php_admin_value/php_admin_flag - these directives won't be overwritten by
;                                     PHP call 'ini_set'
; For php_*flag, valid values are on, off, 1, 0, true, false, yes or no.

; Defining 'extension' will load the corresponding shared extension from
; extension_dir. Defining 'disable_functions' or 'disable_classes' will not
; overwrite previously defined php.ini values, but will append the new value
; instead.

; Default Value: nothing is defined by default except the values in php.ini and
;                specified at startup with the -d argument
;php_admin_value[sendmail_path] = /usr/sbin/sendmail -t -i -f www@my.domain.com
;php_flag[display_errors] = off
php_admin_value[error_log] = /var/log/php-fpm/www-error.log
php_admin_flag[log_errors] = on
;php_admin_value[memory_limit] = 32M

consとappendの違い

2011-01-24T17:19:00.000+09:00

CL-USER> (let ((unko '(1 2 3)))
(cons unko '(4 5)))
((1 2 3) 4 5)

CL-USER> (let ((unko '(1 2 3)))
(append unko '(4 5)))
(1 2 3 4 5)

slimeのキーバインド

2011-01-17T19:18:00.000+09:00

TAB slime-indent-and-complete-symbol
C-j slime-repl-newline-and-indent
RET slime-repl-return
SPC slime-space
, slime-handle-repl-shortcut
slime-repl-forward-input
slime-repl-closing-return
slime-repl-backward-input
slime-repl-bol
slime-repl-return
C-c C-b .. C-c C-c slime-interrupt
C-c C-d slime-doc-map
C-c C-e slime-interactive-eval
C-c TAB slime-complete-symbol
C-c C-l slime-load-file
C-c RET slime-macroexpand-1
C-c C-n slime-repl-next-prompt
C-c C-o slime-repl-clear-output
C-c C-p slime-repl-previous-prompt
C-c C-r slime-eval-region
C-c C-s slime-complete-form
C-c C-t slime-toggle-trace-fdefinition
C-c C-u slime-repl-kill-input
C-c C-w slime-who-map
C-c C-z slime-nop
C-c : slime-interactive-eval
C-c < slime-list-callersC-c > slime-list-callees
C-c E slime-edit-value
C-c I slime-inspect
M-TAB slime-complete-symbol
M-RET slime-repl-closing-return
C-M-x slime-eval-defun
M-, slime-pop-find-definition-stack
M-. slime-edit-definition
M-n slime-repl-next-input
M-p slime-repl-previous-input
M-r slime-repl-previous-matching-input
M-s slime-repl-next-matching-input
C-M-. slime-next-location
C-x C-e slime-eval-last-expression
C-c M-d slime-disassemble-symbol
C-c M-i slime-fuzzy-complete-symbol
C-c M-m slime-macroexpand-all
C-c M-o slime-repl-clear-buffer
C-c M-p slime-repl-set-package
C-c C-v C-d slime-describe-presentation-at-point
C-c C-v TAB slime-inspect-presentation-at-point
C-c C-v C-n slime-next-presentation
C-c C-v C-p slime-previous-presentation
C-c C-v C-r slime-copy-presentation-at-point-to-repl
C-c C-v C-w slime-copy-presentation-at-point-to-kill-ring
C-c C-v SPC slime-mark-presentation
C-c C-v d slime-describe-presentation-at-point
C-c C-v i slime-inspect-presentation-at-point
C-c C-v n slime-next-presentation
C-c C-v p slime-previous-presentation
C-c C-v r slime-copy-presentation-at-point-to-repl
C-c C-v w slime-copy-presentation-at-point-to-kill-ring
C-c C-v C-SPC slime-mark-presentation
C-c C-w C-a slime-who-specializes
C-c C-w C-b slime-who-binds
C-c C-w C-c slime-who-calls
C-c C-w RET slime-who-macroexpands
C-c C-w C-r slime-who-references
C-c C-w C-s slime-who-sets
C-c C-w C-w slime-calls-who
C-c C-w a slime-who-specializes
C-c C-w b slime-who-binds
C-c C-w c slime-who-calls
C-c C-w m slime-who-macroexpands
C-c C-w r slime-who-references
C-c C-w s slime-who-sets
C-c C-w w slime-calls-who
C-c C-d C-a slime-apropos
C-c C-d C-d slime-describe-symbol
C-c C-d C-f slime-describe-function
C-c C-d C-p slime-apropos-package
C-c C-d C-z slime-apropos-all
C-c C-d a slime-apropos
C-c C-d d slime-describe-symbol
C-c C-d f slime-describe-function
C-c C-d h slime-hyperspec-lookup
C-c C-d p slime-apropos-package
C-c C-d z slime-apropos-all
C-c C-x c slime-list-connections
C-c C-x t slime-list-threads
C-x 5 . slime-edit-definition-other-frame
C-x 4 . slime-edit-definition-other-window
C-c C-v M-o slime-clear-presentations

perl-IO-Compress のせいで yum update できない(rpmforge)時の対処法

2011-01-17T16:33:00.001+09:00

perl-IO-Compress-2.024-1.el5.rf.noarch from installed has depsolving problems
--> Missing Dependency: perl(Compress::Raw::Zlib) = 2.024 is needed by package perl-IO-Compress-2.024-1.el5.rf.noarch (installed)

などといわれてyum updateできない時の対処法
rpmforgeのリポジトリに変更があったようなので
rpmforgeをアップデートしたのち、
perl-IO-Compressをrpmforge-extrasリポジトリからとってきてアップデートすればOK
perl-IO-Compressが標準rpmforgeリポジトリからrpmforge-extrasに引越したみたいですな。

yum update rpmforge-release
yum update --enablerepo=rpmforge-extras perl-IO-Compress

このあとに

yum update

すれば問題ない。

rpmforgeからrsync3がinstallできない件

2011-01-05T18:51:00.002+09:00

rsyncのversion3以降は
リポジトリが変わってrpmforge-extrasに移動したみたいですな。

yum install --enablerepo=rpmforge-extras rsync

気づくのに時間がかかった。
う〜む。

マイティサーバのkernelをupdateする

2011-01-02T17:34:00.015+09:00

マイティサーバはカーネルアップデートできなくて
微妙すぎるのでなんとかする。
商用サービスでこれはあかんでぇ〜とGMOさんに一言言っておきたい。
おそらくサポート対象外になるので自己責任でどうぞ。
ちなみにCentOS5.5です。

一回目のアップデート時
vim /etc/yum.conf

excludeの行をコメントアウトする

必要なものをインストールしてカーネルをアップデート

yum -y install kernel-PAE-devel gcc-c++
yum clean all
yum update

/etc/modprobe.confにalias scsi_hostadapter megasrがあるか確認する

raidドライバが古くて新カーネルでうまく動かないので対応するドライバを探す
このへん or このへん
解凍してできた10.19_RH50をサーバに転送して/root直下に配置する

cd /root/10.19_RH50/shim/library/rhel5-32/
make -C /usr/src/kernels/`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5-PAE-i686 M=$PWD
cp megasr.ko /lib/modules/`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE/updates/
/sbin/depmod -a `rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE
/sbin/mkinitrd -f /boot/initrd-`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE.img `rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE

rebootする
最悪起動しなくてもシリアルコンソールから起動する以前のカーネルを選べば起動する

二回目以降のカーネルアップデート時(手動でやる場合)
カーネルアップデートのたびにmegasr.koを組み込まないと起動しない
yum updateでカーネルをアップデートしたあと

cp /root/10.19_RH50/shim/library/rhel5-32/megasr.ko /lib/modules/`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE/updates/megasr.ko
echo alias scsi_hostadapter megasr >> /etc/modprobe.conf
/sbin/depmod -a `rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE
/sbin/mkinitrd -f /boot/initrd-`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE.img `rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`.el5PAE

rebootする

二回目以降のカーネルアップデート時の処理を自動化する
/etc/init.d/kernelupdateに実行権限をつけて以下を置く

#!/bin/sh
#
# kernelupdate - this script starts and stops the mighty-kernel update
#
# chkconfig: 2345 99 01
# description:  kernelupdate
# processname: kernelupdate

# Source function library.
. /etc/rc.d/init.d/functions

kernelupdate="/root/kernelupdate.sh"
prog=$(basename $kernelupdate)
lockfile=/var/lock/subsys/kernelupdate

start() {
    echo -n $"Starting $prog: "
    touch $lockfile
    return 0
}

stop() {
    echo -n $"Stopping $prog: "
    rm -f $lockfile
    /root/kernelupdate.sh
    return 0
}


case "$1" in
  start)
        start
        ;;
  stop)
        stop
        ;;
    *)
        echo $"Usage: $0 {start|stop}"
        exit 2
esac

chkconfig --add kernelupdate
chkconfig kernelupdate on

以下を/root/kernelupdate.shに実行権限をつけて置く

#!/bin/sh
# /root/kernelupdate.shに置く
# 二回目以降のマィティサーバのカーネルアップデート用
mynewkernel=`rpm -q kernel-PAE|tail -n 1|sed 's/kernel-PAE-//g'|sed 's/.el5$//g'`

cat /etc/modprobe.conf|grep 'alias scsi_hostadapter megasr' > /dev/null
if [ $? = 1 ]; then
  echo alias scsi_hostadapter megasr >> /etc/modprobe.conf
fi

if [ ! -f /lib/modules/${mynewkernel}.el5PAE/updates/megasr.ko ]; then
  cp /root/10.19_RH50/shim/library/rhel5-32/megasr.ko /lib/modules/${mynewkernel}.el5PAE/updates/megasr.ko
  /sbin/depmod -a ${mynewkernel}.el5PAE
  /sbin/mkinitrd -f /boot/initrd-${mynewkernel}.el5PAE.img ${mynewkernel}.el5PAE
fi

rebootしておく
これでyum updateするだけでカーネルアップデートできるようになる

thinkpadのファンをlinuxからコントロールする

2010-10-10T22:51:00.000+09:00

ubuntuフォーラムにも書いたけどよく忘れるのでここにメモ。
thinkpadを酷使して熱くなったときや暑い日などに使う。

vim /etc/modprobe.d/optionsに

options thinkpad_acpi fan_control=1

を追記、
再起動したのち
ターミナルを開いて

echo level 0 > /proc/acpi/ibm/fan (fan offの場合)

echo level 2 > /proc/acpi/ibm/fan (low speedの場合)

echo level 4 > /proc/acpi/ibm/fan (medium speedの場合)

echo level 7 > /proc/acpi/ibm/fan (maximum speedの場合)

echo level auto > /proc/acpi/ibm/fan (automatic - defaultの場合)

echo level disengaged > /proc/acpi/ibm/fan (disengagedの場合)

mysqlの参照系スロークエリ２０秒以上のものだけkillしてしのぐ

2010-10-10T05:29:00.007+09:00

mysql のスレッドが 500 くらいになって
サーバごとおちるような案件があったので
参照系クエリでスロークエリ 20秒以上のものを
SQL が改善されるまでの間 kill することにした。
すぐに SQL を直せよという話だが、
あまりにもひどい SQL だったので修正までに時間がかかり
kill しないとサーバごと落ちる。
たぶん、mysql を再起動するよりはまし
あまりこういったものは使いたくないがいたしかたない。

#!/bin/sh
PASSWORD=password//mysqlのrootパスワード
DBNAME=hogedb//該当DB名

while true;
do
SEARCH_MYSQL_THREAD=`/usr/bin/mysqladmin processlist -u root -p$PASSWORD | awk 'BEGIN { FS="|"; } /$DBNAME/ && /Query/ && /Sending data/' | sort -nrk 12 | head -n 1 | awk '{print $2 ,$12}'`

MYSQL_THREAD_ID=`echo $SEARCH_MYSQL_THREAD | cut -d\  -f1`
MYSQL_SLOW_QUERY_TIME=`echo $SEARCH_MYSQL_THREAD | cut -d\  -f2`


if echo $MYSQL_SLOW_QUERY_TIME | grep -E '^[0-9]+$' >/dev/null 2>&1; then
if [ $MYSQL_SLOW_QUERY_TIME -gt 20 ]; then
/usr/bin/mysqladmin kill $MYSQL_THREAD_ID -u root -p$PASSWORD
echo "mysql thread $MYSQL_THREAD_ID killed!!" | mail -s $0 root
fi
fi

# デバッグ用
# echo $MYSQL_THREAD_ID
# echo $MYSQL_SLOW_QUERY_TIME
# echo "-------------"

unset SEARCH_MYSQL_THREAD
unset MYSQL_THREAD_ID
unset MYSQL_SLOW_QUERY_TIME

sleep 2
done

起動方法

nohup /root/mysqlkillprocesslist.sh > out.log 2> err.log < /dev/null &

SQLが改善するまでの間デーモンのように動かしておく。
nohup してるのでログアウトしても OK

ps aux|grep mysqlkillprocesslist.sh
root 25369 0.0 0.0 63860 1096 pts/0 SN 22:45 0:00 /bin/sh /root/mysqlkillprocesslist.sh
root 26547 0.0 0.0 65404 824 pts/0 S+ 22:46 0:00 grep mysqlkillprocesslist.sh

必要なくなったら
kill -9 プロセスIDで終了させる。

つまらないものを作ってしまった。
もうこの案件のSQLはみたくない。

lsyncdの複数サーバへのミラーと監視ファイル増加による負荷状況

2010-09-26T23:14:00.035+09:00

lsyncdで複数サーバへミラーリングする

hoge-web1サーバ(ミラー元サーバ)
↓
hoge-web2 hoge-web3 hoge-web4 hoge-web5(ミラー先サーバ群)

大体以下のような設定です。
ミラー先のサーバの設定
vim /etc/xinetd.d/rsync

service rsync
{
disable = no ←noにする
socket_type = stream
wait = no
user = root
server = /usr/bin/rsync
server_args = --daemon
log_on_failure += USERID
}

vim /etc/rsyncd.conf

uid = hogeadmin　←ファイルの所有者
gid = hogeadmin　←ファイルのグループを設定
log file = /var/log/rsyncd.log
pid file = /var/run/rsyncd.pid
[sync1]
path = /home/htdocs/hogehoge.com/master/
hosts allow = 172.20.3.128/26　←許可するIPを設定
read only = false

ミラー元サーバの設定
vim /etc/lsyncd.conf.xml

<directory>
<source path="/home/htdocs/hogehoge.com/master/"/>
<target path="hoge-web2::sync1/"/>
<target path="hoge-web3::sync1/"/>
<target path="hoge-web4::sync1/"/>
<target path="hoge-web5::sync1/"/>
</directory>

/etc/init.d/lsyncd

#!/bin/bash
#
# lsyncd: Starts the lsync Daemon
#
# chkconfig: 345 99 90
# description: lsyncd auto start script
# processname: lsyncd

. /etc/rc.d/init.d/functions

config="/etc/lsyncd.conf.xml"
lsyncd="/usr/sbin/lsyncd"
lockfile="/var/lock/subsys/lsyncd"
prog="lsyncd"
RETVAL=0

start() { 
if [ -f $lockfile ]; then
echo -n $"$prog is already running: "
echo
else
echo -n $"Starting $prog: "
daemon $lsyncd --conf=$config
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch $lockfile
return $RETVAL
fi
}
stop() {
echo -n $"Stopping $prog: "
killproc $lsyncd 
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f $lockfile
return $RETVAL
}
case "$1" in
start)
start
;;
stop)
stop
;;
restart)
stop
start
;;
status)
status $lsyncd
;;
*)
echo "Usage: lsyncd {start|stop|restart|status}"
exit 1

esac

exit $?

監視可能ファイル数を設定する
inotifyのmax_user_watchesのデフォルト値は 8192 なので増やしたい時は
vim /etc/sysctl.conf

fs.inotify.max_user_watches = 786432 # 追加

/sbin/sysctl -p

監視ファイルを増やした時の負荷状況
web1サーバのスペック

Intel(R) Xeon(R) CPU X3330 @ 2.66GHz
memory 4G
centos 5.5 @ x86_64

web1サーバの平均負荷は
load average0.5 くらいです。

この環境で
fs.inotify.max_user_watches = 786432
というバカみたいに多いファイル数を監視しても今のところ問題ないようです。

ファイルをミラーリングするときにはその処理にざっくり言うと、4コアのうちの1コアをCPU10% くらい使う感じです。ざっくりですが…

cpu負荷がもっとあがったら問題がでるのかもしれませんが、
このサイトは画像データだけでも大量に存在するサイトであり、
かつ、日付のフォルダなんかが沢山おいてある腐ったサイトであるので、
協力会社にバージョン管理してファイル数を削減しましょうと言っても、「そんなもの覚えられん」と拒否されてしまったようなサイトです。
したがって、ファイル数は減らせません。

というわけで、
fs.inotify.max_user_watchesはまだまだ増えそうなので
cpu負荷がもっとあがったら問題がでるかどうか人柱します。
本番サイトで人柱するはめになるとは…。

再インストールメモ Lucid Lynx

2010-08-17T19:40:00.042+09:00

echo "alias screen='screen -D -RR'" >> ~/.bashrc

$HOME配下を英語名に変更する。

LANG=C xdg-user-dirs-gtk-update

キーボードのレイアウトのオプション

Ctrl キーの位置
Make CapsLock an addtional Ctrl

Key sewuence to kill the X server
Control + Alt + Backspace

キーボードショートカット

ウインドウの管理の
ウインドウメニューをアクティブにするを無効にする

GnomeをEmacsキーバインドにする

gconf-editor
desktop → gnome → interface を開いてgtk_key_theme の値を Emacs にする。

USBメモリから以前のマシンの.sshフォルダをコピーする

GITをインストールする

sudo apt-get install build-essential
sudo apt-get install zlib1g-dev
cd /tmp
wget http://www.kernel.org/pub/software/scm/git/git-1.7.2.tar.gz
tar zxvf git-1.7.2.tar.gz
cd git-1.7.2
./configure
make
sudo make install

fontを追加

mkdir .fonts
cp -r git/mixfont-mplus-ipa-TrueType-20060520p1 .fonts

gnome-terminalのフォントをM+2VM+IPAG circleにする

開発環境など

sudo apt-get install tig
sudo apt-get install diffuse
sudo apt-get install rcconf
sudo apt-get install nmap
sudo apt-get install vim
sudo apt-get install nkf
sudo apt-get install xsel
sudo apt-get install atool
sudo apt-get install ttyrec
sudo apt-get install keychain
sudo apt-get install libnotify-bin
sudo apt-get install zsh
sudo apt-get install rlwrap
sudo apt-get install gpointing-device-settings
sudo apt-get install emacs23 emacs-goodies-el
sudo apt-get install w3m-el-snapshot
sudo apt-get install apache2-utils
sudo apt-get install sylpheed-doc
sudo apt-get install colordiff
sudo apt-get install sshfs
sudo apt-get install global
sudo apt-get install smbfs
sudo apt-get install php5-cli
sudo apt-get install screen
sudo apt-get install xclip
sudo apt-get install iotop
sudo apt-get install migemo
sudo apt-get install parcellite
sudo apt-get install vlc
sudo apt-get install winff
sudo apt-get install gtk-recordmydesktop
sudo apt-get install liferea
sudo apt-get install meld
sudo apt-get install clisp
sudo apt-get install sbcl
sudo apt-get install sbcl-doc
sudo apt-get install slime
sudo apt-get install hyperspec
sudo apt-get install hardinfo
sudo apt-get install wireshark
sudo apt-get install doxygen doxygen-gui graphviz
sudo apt-get install xmanpages-ja
sudo apt-get install manpages-ja
sudo apt-get install manpages-ja-dev
sudo apt-get install compizconfig-settings-manager
sudo apt-get install inkscape
sudo apt-get install p7zip-full
sudo apt-get install rar
sudo apt-get install shutter
sudo apt-get install exaile
sudo apt-get install ubuntu-restricted-extras
sudo apt-get install preload
sudo apt-get install cups-pdf
sudo apt-get install ntfs-config
sudo apt-get install gparted
sudo apt-get install d4x
sudo apt-get install sdic
sudo apt-get install quicksynergy
sudo apt-get install trash-cli
sudo apt-get install dstat
sudo apt-get install gftp
sudo apt-get install testdisk
sudo apt-get install gnome-do
sudo apt-get install mplayer
sudo apt-get install asunder

mecab

sudo apt-get install mecab libmecab-dev mecab-ipadic
sudo /usr/lib/mecab/mecab-dict-index -d /usr/share/mecab/dic/ipadic -o /var/lib/mecab/dic/ipadic -f euc-jp -t utf-8 -p

Mozc

sudo add-apt-repository ppa:japanese-testers/ppa
sudo apt-get update
sudo apt-get install ibus-mozc

Emacs

sudo add-apt-repository ppa:ubuntu-elisp/ppa
sudo apt-get update
sudo apt-get install emacs23

IBusの設定

切り替え Ctrl+Spaceを削除して、Shift+Spaceを追加
言語バーにインプットメソッド名を表示するにチェック
mozcのキー設定をことえりにして
代替空白文字を適当Ctrl shift spaceにする

Wine

sudo add-apt-repository ppa:ubuntu-wine
sudo apt-get update
sudo apt-get install wine1.2

gm-notify

sudo apt-add-repository ppa:gm-notify-maintainers/ppa
sudo apt-get update
sudo apt-get install gm-notify

Firefoxアドオン

Easy DragToGo
KeySnail
Tab Mix Plus
FireGestures
Default FullZoom Level
AutoPager
SQlite Optimizer
HatenaBookmark
XUL/Migemo
Download Statusbar
LoL
Adblock Plus
text link
scrap book
firebug
FireMobileSimulator
webdeveloper
ViewSourceWith
Live HTTP Headers

conpiz configマネージャーのウインドウのルールの最大化に追加

(class=terminal) | class=Terminal | (class=emacs) | class=Emacs

terminalでgnome-terminal起動

sudo ln -s /usr/bin/gnome-terminal /usr/bin/terminal

gitリポジトリにシンボリックリンク

sudo ln -s ~/git/masa/.emacs ~/.emacs
sudo ln -s ~/git/masa/.emacs.d ~/.emacs.d
sudo ln -s ~/git/masa/ChangeLog ~/ChangeLog
sudo ln -s ~/git/masa/.zshrc ~/.zshrc
sudo ln -s ~/git/masa/.screenrc ~/.screenrc
sudo ln -s ~/git/masa/.vimrc ~/.vimrc
sudo ln -s ~/git/masa/.gitconfig ~/.gitconfig
sudo ln -s ~/git/masa/.gitk ~/.gitk

thinkpadX200 ubuntu10.04 トラックポイントの設定

2010-08-17T01:44:00.004+09:00

ubuntu10.04をインストールした場合halをつかわなくなったようなので
書き換えが必要。
sudo vim /usr/lib/X11/xorg.conf.d/20-thinkpad.conf

Section "InputClass"
Identifier "Trackpoint Wheel Emulation"
MatchProduct "TrackPoint"
MatchDevicePath "/dev/input/event*"
Driver "evdev"
Option "EmulateWheel" "true"
Option "EmulateWheelButton" "2"
Option "Emulate3Buttons" "false"
Option "XAxisMapping" "6 7"
Option "YAxisMapping" "4 5"
EndSection

CentOSからPowerEdge R200のBIOSとファームウェアをアップデートする

2010-08-10T18:12:00.007+09:00

OMSAをインストールしたあと

yum install dell_ft_install
yum install $(bootstrap_firmware)

バージョン確認

inventory_firmware
Wait while we inventory system:
System inventory:
System BIOS for PowerEdge R200 = 1.4.3
BMC = 1.83
BIOS = 1.4.3

アップデートを表示

update_firmware
Running system inventory...

Searching storage directory for available BIOS updates...
Checking System BIOS for PowerEdge R200 - 1.4.3
Did not find a newer package to install that meets all installation checks.
Checking BMC - 1.83
Available: dell_dup_componentid_05814 - 1.83
Did not find a newer package to install that meets all installation checks.
Checking BIOS - 1.4.3
Available: dell_dup_componentid_00159 - 1.4.3
Did not find a newer package to install that meets all installation checks.

This system does not appear to have any updates available.
No action necessary.

アップデート

update_firmware --yes

DELL OMSAを32bitから64ネイティブバージョン6.3にアップデートする

2010-08-10T17:06:00.004+09:00

普通にyum updateしたら
updateできなくなっていた。
DELL OMSA(OpenManage Server Administrator)の6.2までは64bit環境でも32bitバイナリだったけど
6.3からは64bitネイティブに変わったので
yum で不整合がでている。
32bitバージョンをいったんeraseしなければいけない。

以下で問題解決できたのでメモ

yum erase $(rpm -qa | grep srvadmin)
yum erase openwsman-server-2.1.5Dell-2.1.el5.i386
yum erase openwsman-client-2.1.5Dell-2.1.el5.i386
wget -q -O - http://linux.dell.com/repo/hardware/latest/bootstrap.cgi | bash
yum install srvadmin-all
yum update osabmcutil9g

service dsm_bmu_solproxy32 start
chkconfig --add dsm_bmu_solproxy32
chkconfig dsm_bmu_solproxy32 on

標準構成のPowerEdge R200でIPMI Serial Over LAN

2010-08-02T16:51:00.034+09:00

遠隔地でシリアルコンソールを使う

遠隔地でBIOSをいじる

何のオプションもつけていない素のdell PowerEdge R200で
Serial Over LANできたのでメモしておきます。
dellの1Uサーバで最も安いPowerEdge R200は
dellがキャンペーンをやっているときに買えばかなり安いし
quadコアxeon,メモリ8Gまでのせられるのでwebサーバ用なら十分かと。
DRACカード(サーバ全部につけたら結構な金額になってしまう)
を付けないとIPMI Serial Over LANできないらしいという雰囲気だったが、
がんばってみたら動いたので設定などをさらしておきます。

環境はCentos5.5 64bit

DELL OMSA(OpenManage Server Administrator)を導入する

#リポジトリの追加
sudo su -
wget -q -O - http://linux.dell.com/repo/hardware/latest/bootstrap.cgi | bash

#インストール
yum install srvadmin-all

service instsvcdrv start
service dsm_sa_ipmi start
service dsm_om_connsvc start
service dsm_om_shrsvc start
service dataeng start

chkconfig --add instsvcdrv
chkconfig --add dsm_sa_ipmi
chkconfig --add dsm_om_connsvc
chkconfig --add dsm_om_shrsvc
chkconfig --add dataeng
chkconfig --add dsm_bmu_solproxy32

chkconfig instsvcdrv on
chkconfig dsm_sa_ipmi on
chkconfig dsm_om_connsvc on
chkconfig dsm_om_shrsvc on
chkconfig dsm_bmu_solproxy32 on
chkconfig dataeng on

このままでは再起動したときに全部が動かなかったので
再起動して100秒たったらデーモンを再起動するようにして回避した
以下を作成する

vim /root/omsa.sh
#!/bin/sh
sleep 100
/sbin/service instsvcdrv stop
/sbin/service dsm_sa_ipmi stop
/sbin/service dsm_om_connsvc stop
/sbin/service dsm_om_shrsvc stop
/sbin/service dataeng stop

/sbin/service instsvcdrv start
/sbin/service dsm_sa_ipmi start
/sbin/service dsm_om_connsvc start
/sbin/service dsm_om_shrsvc start
/sbin/service dataeng start
chmod a+x /root/omsa.sh

vim /etc/cron.d/omsa
-----------------------------------------
@reboot root /root/omsa.sh > /dev/null
-----------------------------------------

再起動してチェックする

https://サーバアドレス:1311/にアクセスしてrootでログインします。
※デフォルトではSSLで接続してポート1311です。

遠隔地からログインしたい場合は
自分のマシンの~/.ssh/configに

Host proxy
HostName 同じサブネットのサーバのグローバルIP
DynamicForward 1080
User sshユーザ名

と書いておいて

masa-thinkpad% ssh proxy

して以下の設定をすればよい。
クライアントマシンがwindows環境の場合はportfowarderに上のconfigファイルを食わせればよい。

次にfirefoxを以下のように設定

https://サーバアドレスのローカルIP:1311/

でfirefoxでつながります。

早速ブラウザでつないでみると、
user名とパスワードを聞かれるので
root rootのパスワードをいれる。

ストレージ＞SAS 6/iR Integrated（RAIDコントローラ）で警告がでている。
masterdbサーバだけはraidカードをdellから買った。
しかし、ドライバが古すぎるようだ。
このままでも基本機能は使えるしアップデートするとカーネルアップデートのたびに
毎回手作業で組み込まなければいけないのでRAIDコントローラドライバのアップデートは問題がおきるまでしない方針とした

IPMI Serial Over LAN を設定する

リモートアクセス設定ユーティリティ(起動時にBIOS画面でctrl+e)か
https://サーバアドレス:1311/から
IPMI Over LANのリモートアクセス用のIPアドレスを設定
IPMI Over LANのリモートアクセス用のIPアドレスはサーバのIPと同じにしてはいけない。(以下の対応表参照)
IPMI Over LANをONに設定

サーバの対応表

一番右がIPMI Over LANのリモートアクセス用のIPアドレス。ただしこのIPにpingをうっても反応はない。真ん中がリアルIPアドレス。
example-lvs 192.168.1.1 192.168.1.101
example-masterdb 192.168.1.2 192.168.1.102
example-slavedb 192.168.1.3 192.168.1.103
example-web2 192.168.1.4 192.168.1.104
example-web1 192.168.1.5 192.168.1.105
example-lvs2 192.168.1.10 192.168.1.110

BIOS画面でF2か
https://サーバアドレス:1311/
から入って Serial を BMC NIC にする
Serial Port を Serial 1 にし、 19200を指定

yum install osabmcutil9g

serial consoleの設定をする
vim /etc/inittab

co:2345:respawn:/sbin/agetty -h 19200 ttyS0 vt100

init q

rootでシリアルログインできるようにする
vim /etc/securetty
以下を追記する

ttyS0

ブート中のカーネルメッセージをみる場合
vim /etc/grub.conf

default=0
timeout=5
serial --unit=0 --speed=19200 --word=8 --parity=no --stop=1←追加
terminal --timeout=5 console serial←追加
#splashimage=(hd0,2)/grub/splash.xpm.gz←コメントアウト
hiddenmenu
title CentOS (2.6.18-194.8.1.el5)
root (hd0,2)
kernel /vmlinuz-2.6.18-194.8.1.el5 ro root=/dev/VolGroup00/LogVol00 console=tty0 console=ttyS0,19200n8←console=tty0 console=ttyS0,19200n8追加
initrd /initrd-2.6.18-194.8.1.el5.img

いったんリブートする

reboot

######## IPMI Over LANの使い方 ##########

どこのサーバでもいいので
とりあえずexample-lvsサーバで
telnet localhost 623
------------------以下出力-------------------------------
Trying 127.0.0.1...
Connected to localhost.localdomain (127.0.0.1).
Escape character is '^]'.

Powered by Avocent
BMC Management Utility - SOLProxy v4.2 Release 1
Copyright 2009 - Avocent Corporation(http://www.avocent.com/dell/bmu/ng)

No connection

1:Connect to the Remote Server's BMC
2:Configure the Serial-Over-LAN for the Remote Server
3:Activate Console Redirection
4:Reboot and Activate Console Redirection
5:Help
6:Exit

Please select the item(press 1, 2, 3, 4, 5, 6):
-------------------------------------------------------------
ここで1を選ぶ
---------------以下出力-------------------------------------
Server Address:192.168.1.102 ←リモートアクセス用のIP(example-masterdbにつなぐ場合)
Username:root
Password:calvin←dellのデフォルトパスワード(変更しておくのが望ましい)
Key: ←空でenter

SOLProxy Status:Connected.

Powered by Avocent
BMC Management Utility - SOLProxy v4.2 Release 1
Copyright 2009 - Avocent Corporation(http://www.avocent.com/dell/bmu/ng)

Current connection:192.168.1.102:root←example-masterdbサーバに入った

1:Connect to the Remote Server's BMC
2:Configure the Serial-Over-LAN for the Remote Server
3:Activate Console Redirection
4:Reboot and Activate Console Redirection
5:Help
6:Exit

Please select the item(press 1, 2, 3, 4, 5, 6):
------------------------------------------------------------
3を選ぶ
サーバをリブートしたければここで4を選択する
--------------------以下出力--------------------------------
Activating remote console now.
Remote console is now active and ready for user input.
------------------------------------------------------------
enterキーを押す
--------------------以下出力--------------------------------

login:root
Password: ←example-masterdbのrootパスワード
[07-07 14:51:44 root@example-masterdb /root] ←シリアルログイン成功
------------------------------------------------------------

# IPMI Over LAN接続を切る
ctrl-d か exitコマンドでログアウトしたあと
ctrl+] を入力(だめなら~.をタイプする)

グローバルIPのないサーバ群を外部からnagiosで監視する

2010-07-31T18:21:00.036+09:00

サーバ構成(すべてCentOSで構築)

example-lvs ロードバランサ兼ルータ

example-web1 webサーバ　VIPでロードバランス

example-web2 webサーバ　VIPでロードバランス

example-masterdb mysqlサーバグローバルIPなし

example-slavedb mysqlサーバグローバルIPなし

nagios-central サイト外部にあるnagios中央サーバ

上記のような構成なので
サイトに割り当てられたグローバルIP(一個)にアクセスすると
web1かweb2サーバに1:1の割合で負荷分散される

こういったサイトの場合nagiosで監視するには

1.すべてのマシンにグローバルIPを割り当てる
2.同一サブネット内にnagiosサーバをたてる
3.同一サブネット内にnagios中継サーバをたててその結果をサイト外のnagios中央サーバに転送する

といった方法になる。
1.は全てにグローバルIPを割り当てるのは勿体無いのとDBサーバなどはむしろ割り当てる必要がないので却下
2.は監視は行えるがルータ兼ロードバランサであるexample-lvsやネットがまるごと落ちてしまった場合nagiosから警告がこないのが問題。外部からネットワークを監視するスクリプトを仕込むのも悪くないがnagiosで一元化したいので却下
3.ではルータやネットがまるごと落ちてしまった場合nagios中央サーバはnagios中継サーバからデータが送られてこない場合、一定時間で警告するようにするので上記の問題は解決できるので3を採用した。

このサイトの場合割り当てられたグローバルIP(一個)でsshするとexample-lvsにつながる。
これは他のサーバにつながるようにしておくとそのサーバが落ちたときsshできなくなるのを防ぐため。実は待機系のexample-lvs2もいるが今回は関係ないので省略する。
グローバルIP(一個)でhttpでアクセスするとweb1かweb2につながる。
example-lvsにnagios中継サーバをおいてもよいが、
example-web1とexample-web2はミラーリングしておりweb1がマスターサーバであるので
example-web1に二つめのグローバルIPアドレスを割り当てることにした。
グローバルIPの二つめがexample-web1に向いているため、
example-web1にnagios中継サーバをインストールする。

example-web1をnagios中継サーバにする

# nagiosインストール
sudo su -
yum -y install gd-devel
useradd -d /usr/local/nagios/ -M nagios

# 最新版をブラウザでチェックする
http://sourceforge.net/projects/nagios/files/nagios-3.x/

wget http://sourceforge.net/projects/nagios/files/nagios-3.x/nagios-3.2.1/nagios-3.2.1.tar.gz/download
tar zxvf nagios-3.2.1.tar.gz
cd nagios-3.2.1/
./configure && make all && make fullinstall && make install-config
cd ..

yum -y install mysql-devel

# 最新版をブラウザでチェックする
http://sourceforge.net/projects/nagiosplug/files/nagiosplug/

wget http://sourceforge.net/projects/nagiosplug/files/nagiosplug/1.4.14/nagios-plugins-1.4.14.tar.gz/download
tar zxvf nagios-plugins-1.4.14.tar.gz
cd nagios-plugins-1.4.14/
./configure && make && make install

# メモリチェックプラグインインストール
cp contrib/check_mem.pl /usr/local/nagios/libexec/
vim /usr/local/nagios/libexec/check_mem.pl ←メモリチェックプラグイン修正
--------------------------------------------------------------------------
$command_line = `vmstat | tail -1 | awk '{print \$4,\$5}'`;この行をコメントアウトして
↓
$command_line = `free | head -3 | tail -1 | awk '{print \$3,\$4}'`; ←変更
--------------------------------------------------------------------------
chmod +x /usr/local/nagios/libexec/check_mem.pl
cd ..

############################### Nagios設定 ##############################
vim /usr/local/nagios/etc/nagios.cfg
------------------------------------------------------------------------------
cfg_dir=/usr/local/nagios/etc/servers ← コメント解除(サーバー監視設定有効化)

date_format=iso8601 ← 日付書式をYYYY-MM-DD HH:MM:SSにする
------------------------------------------------------------------------------

mkdir /usr/local/nagios/etc/servers

vim /usr/local/nagios/etc/objects/localhost.cfg
-------------------------------------------------------------------------------
define service{
use local-service ; Name of service template to use
host_name example-web1
service_description SSH
check_command check_ssh
notifications_enabled 1 ← 1を指定(SSH状態変化時に通知する)
}
-------------------------------------------------------------------------------------------

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
New password: ←パスワード設定
Re-type new password: ←パスワード設定

/etc/rc.d/init.d/nagios start
chkconfig --add nagios
chkconfig nagios on

/etc/rc.d/init.d/httpd reload

############################ 自ホストの監視 ################################
vim /usr/local/nagios/etc/objects/commands.cfg
---------------------------------------------------------------------
以下を最終行へ追加
# 'check_mem' command definition
define command{
command_name check_mem
command_line $USER1$/check_mem.pl -f -w $ARG1$ -c $ARG2$
}
---------------------------------------------------------------------

vim /usr/local/nagios/etc/objects/localhost.cfg
---------------------------------------------------------------------
以下を最終行へ追加
define service{
use generic-service
host_name example-web1
service_description Memory Free
check_command check_mem!20!10 ;空きメモリ量が20%で警告、10%で異常とする
}
-----------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

vim /usr/local/nagios/etc/objects/localhost.cfg
----------------------------------------------------------------------
以下を最終行へ追加
define service{
use generic-service
host_name example-web1
service_description SMTP
check_command check_smtp
}
---------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

vim /usr/local/nagios/etc/objects/localhost.cfg
----------------------------------------------------------------------
以下を最終行へ追加
define service{
use generic-service
host_name example-web1
service_description POP
check_command check_pop
}
----------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

☆SSL証明書の残り期限監視
vim /usr/local/nagios/etc/objects/commands.cfg
---------------------------------------------------------------------
# ssl証明書の監視
define command{
command_name check_http_cert
command_line $USER1$/check_http -H $ARG1$ -p $ARG2$ -C 30
}
---------------------------------------------------------------------

vim /usr/local/nagios/etc/objects/localhost.cfg
---------------------------------------------------------------------
以下を最終行へ追加
define service{
use generic-service
host_name example-web1
service_description SSL_Cert
check_command check_http_cert!localhost!443 ;
}
-----------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

######################## 監視ホスト追加 ########################
例としてホスト名example-web2、ローカルIPアドレス192.168.1.4を監視ホストとして追加する。
nagios中継サーバー側
vim /usr/local/nagios/etc/servers/example-web2.cfg ← ホスト名.cfg作成
---------------------------------------------------------------------------------
define host{
use linux-server
host_name example-web2
alias example-web2
address 192.168.1.4
}

define service{
use generic-service
host_name example-web2
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}
---------------------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

######### Nagiosのアドオンnrpeで他サーバーのサービスを監視する。############
nagios中継サーバ側
# 最新版を確認する
http://sourceforge.net/projects/nagios/files/nrpe-2.x/
sudo su -
wget http://sourceforge.net/projects/nagios/files/nrpe-2.x/nrpe-2.12/nrpe-2.12.tar.gz/download
tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12/
./configure && make check_nrpe && make install-plugin
cd ..

監視対象サーバー側
yum -y install xinetd
yum -y install openssl-devel
useradd -d /usr/local/nagios/ -M nagios
mkdir /usr/local/nagios
chown nagios:nagios /usr/local/nagios/
# 最新版確認
http://sourceforge.net/projects/nagios/files/nrpe-2.x/
wget http://sourceforge.net/projects/nagios/files/nrpe-2.x/nrpe-2.12/nrpe-2.12.tar.gz/download
tar zxvf nrpe-2.12.tar.gz
cd nrpe-2.12
./configure && make nrpe && make install-daemon && make install-daemon-config && make install-xinetd
cd ..
yum -y install mysql-devel
# 最新版確認
http://sourceforge.net/projects/nagiosplug/files/nagiosplug/
wget http://sourceforge.net/projects/nagiosplug/files/nagiosplug/1.4.14/nagios-plugins-1.4.14.tar.gz/download
tar zxvf nagios-plugins-1.4.14.tar.gz
cd nagios-plugins-1.4.14/
./configure && make && make install
cp contrib/check_mem.pl /usr/local/nagios/libexec/
vim /usr/local/nagios/libexec/check_mem.pl
----------------------------------------------------
$command_line = `vmstat | tail -1 | awk '{print \$4,\$5}'`;
↓
$command_line = `free | head -3 | tail -1 | awk '{print \$3,\$4}'`; ←変更
----------------------------------------------------
chmod +x /usr/local/nagios/libexec/check_mem.pl
cd ..

■nrpe設定
nagios中継サーバー側
vim /usr/local/nagios/etc/objects/commands.cfg
----------------------------------------------------------------------
以下を最終行へ追加
# 'check_nrpe' command definition
define command{
command_name check_nrpe
command_line $USER1$/check_nrpe -H $HOSTADDRESS$ -c $ARG1$
}
----------------------------------------------------------------------
/etc/rc.d/init.d/nagios restart

監視対象サーバー側
echo "nrpe 5666/tcp # NRPE" >> /etc/services
vim /etc/xinetd.d/nrpe
------------------------------------------------------------------------------
192.168.1.5(nagios中継サーバのローカルIPアドレスを追加)
service nrpe
{
flags = REUSE
socket_type = stream
port = 5666
wait = no
user = nagios
group = nagios
server = /usr/local/nagios/bin/nrpe
server_args = -c /usr/local/nagios/etc/nrpe.cfg --inetd
log_on_failure += USERID
disable = no
only_from = 127.0.0.1 192.168.1.5
}
-------------------------------------------------------------------------------
/etc/rc.d/init.d/xinetd restart

こんな感じでnrpeでnagios中継サーバにデータを集めるようにしておく。

nagios中継サーバにNSCAをセットアップ

vim /usr/local/nagios/etc/nagios.cfg
-------------------------------------------------------------------
enable_notifications=0
メールによる通知を無効にする。通知はnagios中央サーバ側で行うので、nagios中継サーバでの通知は不要となる。
obsess_over_services=1
各サービスのチェックが終わった直後にocsp_commandオプションで指定されたコマンドを実行するための設定。
ocsp_command=submit_check_result
各サービスのチェックが終わった直後に実行するコマンド名。
-------------------------------------------------------------------

yum install libmcrypt-devel
wget http://sourceforge.net/projects/nagios/files/nsca-2.x/nsca-2.7.2/nsca-2.7.2.tar.gz/download
tar zxvf nsca-2.7.2.tar.gz
cd nsca-2.7.2
./configure
make all

cp src/send_nsca /usr/local/nagios/bin/
chown nagios:nagios /usr/local/nagios/bin/send_nsca
chmod 755 /usr/local/nagios/bin/send_nsca
cp sample-config/send_nsca.cfg /usr/local/nagios/etc/
chown nagios:nagios /usr/local/nagios/etc/send_nsca.cfg
chmod 640 /usr/local/nagios/etc/send_nsca.cfg

vim /usr/local/nagios/etc/send_nsca.cfg
-------------------------------------------------------------------
password=yourpassword
encryption_method=3
-------------------------------------------------------------------

vim /usr/local/nagios/etc/objects/commands.cfg
-----------------------------------------------
# for nsca client
define command{
command_name submit_check_result
command_line /usr/local/nagios/libexec/submit_check_result $HOSTNAME$ '$SERVICEDESC$' $SERVICESTATEID$ '$SERVICEOUTPUT$'
}
-----------------------------------------------

vim /usr/local/nagios/libexec/submit_check_result
-------------------------------------------------
#!/bin/sh

central_server="xxx.xxx.xxx.xxx"←nagios中央サーバのグローバルIPアドレス

# Arguments:
# $1 = host_name (Short name of host that the service is
# associated with)
# $2 = svc_description (Description of the service)
# $3 = state_string (A string representing the status of
# the given service - "OK", "WARNING", "CRITICAL"
# or "UNKNOWN")
# $4 = plugin_output (A text string that should be used
# as the plugin output for the service checks)
#

# Convert the state string to the corresponding return code
return_code=-1

case "$3" in
OK)
return_code=0
;;
WARNING)
return_code=1
;;
CRITICAL)
return_code=2
;;
UNKNOWN)
return_code=-1
;;
[0-2])
return_code=$3
;;
esac

# pipe the service check info into the send_nsca program, which
# in turn transmits the data to the nsca daemon on the central
# monitoring server

/usr/bin/printf "%s\t%s\t%s\t%s\n" "$1" "$2" "$return_code" "$4" | /usr/local/nagios/bin/send_nsca $central_server -c /usr/local/nagios/etc/send_nsca.cfg
---------------------------------------------------------------------

chown nagios:nagios /usr/local/nagios/libexec/submit_check_result
chmod 750 /usr/local/nagios/libexec/submit_check_result

nagios中央サーバのNSCAをセットアップ

yum install libmcrypt-devel
wget http://sourceforge.net/projects/nagios/files/nsca-2.x/nsca-2.7.2/nsca-2.7.2.tar.gz/download
tar zxvf nsca-2.7.2.tar.gz
cd nsca-2.7.2
./configure
make all

cp src/nsca /usr/local/nagios/bin/
chown nagios:nagios /usr/local/nagios/bin/nsca
chmod 755 /usr/local/nagios/bin/nsca
cp sample-config/nsca.cfg /usr/local/nagios/etc/
chown nagios:nagios /usr/local/nagios/etc/nsca.cfg
chmod 640 /usr/local/nagios/etc/nsca.cfg
cp init-script /etc/init.d/nsca
chmod 755 /etc/init.d/nsca

vim /usr/local/nagios/etc/nagios.cfg
-------------------------------------------------------------
enable_notifications=1
メールによる通知を有効にする。異常が発見された場合の通知は全てnagios中央サーバで行う。
execute_service_checks=1
もしnagios中央サーバ側でNSCAによる受動的な監視以外の監視活動を行う場合は1、全ての監視結果をNSCA経由で受け取る場合は0にする。
check_external_commands=1
外部コマンドのチェックを有効にする。NagiosとNSCAは外部コマンドを通じて状態を取得する。
--------------------------------------------------------------

vim /usr/local/nagios/etc/nsca.cfg
-------------------------------------------------------------------
password=yourpassword
decryption_method=3
-------------------------------------------------------------------

vim /usr/local/nagios/etc/objects/templates.cfg
--------------------------------------------------
define host{
name linux-server2
use generic-host
check_period 24x7
max_check_attempts 10
notification_period 24x7
notification_interval 120
notification_options d,u,r
contact_groups admins
register 0
}

define service{
name generic-passive
use generic-service
active_checks_enabled 0
check_freshness 1
freshness_threshold 600
check_command service-is-stale
register 0
}
---------------------------------------------------
active_checks_enabled 0
このサービスではアクティブチェックを無効にする。つまり、check_commandによるチェックは行わない。
check_freshness 1
鮮度チェック。一定時間遠隔サーバからの情報更新が無かった場合に警告が出るようにする。
freshness_threshold 600
鮮度チェックのしきい値(秒)。10分間遠隔サーバから通知が無かったら期限切れとして、check_commandを実行する。
check_command service-is-stale
期限切れになった場合にのみservice-is-staleコマンドを実行する。

vim /usr/local/nagios/etc/objects/localhost.cfg
---------------------------------------------------------
define host{
use linux-server2
host_name example-lvs
alias example-lvs
}

define service{
use generic-passive
host_name example-lvs
service_description PING
}

define service{
use generic-passive
host_name example-lvs
service_description Current Load
}
------------------------------------------------------------
host_name, service_descriptionの名前はnagios中継サーバ上での定義とあわせる必要がある。

vim /usr/local/nagios/etc/objects/commands.cfg
------------------------------------------------------------
以下を最終行へ追加
define command{
command_name service-is-stale
command_line $USER1$/check_dummy 2 'CRITICAL: Service results are stale!'
}
------------------------------------------------------------

chkconfig --add nsca
chkconfig --list nsca
nsca 0:off 1:off 2:on 3:on 4:on 5:on 6:off
service nsca start

L2 Switchのポートをcentosから死活監視する

2010-07-27T00:54:00.021+09:00

サーバのNICはlinuxのbondingドライバで冗長化していますが
冗長化したどちらかが壊れた時にすぐ気づかないので、
L2 SwitchのACTIVE_PORTを監視して
L2 SwitchのポートのダウンとNICのダウンに備えることにした。

方針

アクティブポートがサーバで使っているポート数未満になったらメールをとばす
これでスイッチのポートの死活監視とNICのbondingを監視できるはず

まず、L2 Switchにtelnetかシリアルコンソールかブラウザでログインして
L2 SwitchのIPアドレスとuser名とpasswordを設定しておく。

以下ProCurve Switch 2610-24の例ですが、
telnetできるL2 Switchなら少し書き換えれば動くと思われます。

#!/bin/sh
# monitor_switch.sh スイッチのアクティブポートが不通になったら警告する
# /root/monitor_switch.sh に置く

# switchのIPアドレス
HOSTNAME=192.168.10.111
# switchのログインユーザ名
USER=user
# switchのログインパスワード
PASSWORD=password
# switchでアクティブになっているポートの数
# この数未満になったら警告する。以上を許可しているのは緊急時データセンターの回線にノートパソコンなどをつなぐ場合警告がでるから
# ただし、サーバを増やしたときはこの数を変更しないと警告がこないので注意
NUMBER_OF_ACTIVE_PORT=13
# 実際に動いているポートを指定する1,2,3,4は1-4で省略表記可能
ACTIVE_PORT=1,3-12,25-26

expect -c "
set timeout 5
spawn telnet $HOSTNAME
expect \"Press any key to continue\"
send \r
expect \"*Username:\"
send \"$USER\r\"
expect \"*Password:\"
send \"$PASSWORD\r\"
expect \"*ProCurve Switch 2610-24#\"
send \"show interfaces brief $ACTIVE_PORT\r\"
expect \"*ProCurve Switch 2610-24#\"
send \"exit\r\"
expect \"*ProCurve Switch 2610-24>\"
send \"exit\r\"
expect \"*Do you want to log out\"
send \"y\r\"
expect *#
send \"exit\r\"
"| awk '/Up/ {LINE+=1} END{if (LINE >= '"$NUMBER_OF_ACTIVE_PORT"')print "OK";else system("echo Some ports of the switch DOWN | mail -s L2SW_emergency root")}'

show interfaces brief $ACTIVE_PORTの部分がProCurveの内部コマンド
なので便宜スイッチの内部コマンドに変更してください。

/etc/cron.d/switch あたりに書いておいてcronで起動する

10,30,50 * * * * root /root/monitor_switch.sh > /dev/null 2>&1

/etc/aliasesのrootに自分のメールアドレスを設定して
root宛のメールを転送するのをお忘れなく。

USB2-PCADPNをubuntuで使う

2010-06-08T17:17:00.010+09:00

USB2-PCADPNはPCカードスロットのないパソコンでも、USBポートを使ってEMOBILEデータカードを使用できるUSB変換アダプターです。
このインチキなUSB変換アダプターをlinuxでつなぐのはさらにインチキな感じですが
普通に使えたので設定などを書いておきます。

user "em@em"
connect "/usr/sbin/chat -v -f /etc/chatscripts/pap -T *99***2#"
/dev/ttyACM4
115200

noipdefault
usepeerdns
defaultroute
persist
noauth

を/etc/ppp/peers/emobileに置く

sudo tail -f /var/log/messages

しながらUSBに指すと
ttyACM4とかttyACM1とか
変化するので/dev/ttyACM4を適時変更する
*99***2#も端末によっては違うので注意する

接続

sudo pon emobile

切断

sudo poff emobile

sshで帰省準備リモートでfirefoxを使う(実家で自宅のfirefoxを使う)

2009-12-28T19:20:00.080+09:00

帰省するにあたって、
いちいちデータを帰省時に持って帰るノートPCに移すのは面倒くさいし、
ノートPCの容量の問題もあるし(開発用マシンであるノートPCに余計なものは入れたくない)
たいてい必要なものに限って必要な時にないものであるから、
自宅のデスクトップPC(ubuntu)をデータサーバにしてしのぐことにする。
※以下自宅のデスクトップがmasa-desktop 実家に持って帰るノートPCがmasa-thinkpadとする

ノートPCの~/.ssh/config(無ければ新規作成する)

Host masa-desktop(お好きな名前を)
HostName 自宅のIPアドレス(固定IPでないならddnsのドメインなど)
User masa(自宅のマシンのログインユーザ名)

Host *
ServerAliveInterval 200
Compression yes
CompressionLevel 9
ForwardX11 yes

デスクトップPCで

masa-desktop% sudo apt-get install openssh-server

帰省時に持って帰るノートPCで自宅のデスクトップPCに公開鍵を登録しておく

masa-thinkpad% ssh-copy-id masa-desktop

自宅のデスクトップマシンのsshd_configを設定
公開鍵認証だけでアクセスできるようにしておく。

masa-desktop% sudo vim /etc/ssh/sshd_config
--------------------------------------------------
PermitRootLogin no
RSAAuthentication yes
PubkeyAuthentication yes
PasswordAuthentication no
AllowUsers masa
X11Forwarding yes
Match Address 192.168.*
PasswordAuthentication yes
--------------------------------------------------
masa-desktop% sudo /etc/init.d/ssh restart

wan側からアクセスできなくなるので
sshのポートだけルータで開放しておくことを忘れずに。

デスクトップPC(自宅)の動画や音楽などをノートPC(実家)で聞きたい場合
sshfsでマウントする
インストール

masa-thinkpad% sudo apt-get install sshfs

マウントポイントを作成

masa-thinkpad% mkdir sshfs

マウントする

masa-thinkpad% sshfs masa-desktop:/ ~/sshfs -o reconnect
masa-thinkpad% sshfs masa-desktop: ~/sshfs -o reconnect #homeディレクトリだけの場合

マウントしてしまえば
ノートPCの~/sshfs ディレクトリ以下が自宅のデスクトップマシンになるので
普通にノートPCのファイラでノートPCのGUIアプリも使える。動画でも音楽でも手元のマシンにあるように聞けるようになる。vlcはデフォルトのまま動画がみれる。MPlayerはpreferencesのvideoドライバをX11にすれば見れるようになる。
終わったらアンマウントする

masa-thinkpad% fusermount -u ~/sshfs

デスクトップ(自宅)のGUIアプリケーションをノートPC(実家)で使いたい場合
sshのX11 Forwardingで、リモート(自宅)のアプリケーションをノートPC(実家)で実行する。

masa-thinkpad% ssh -X masa-desktop
masa@masa-desktop:~$ gedit

日本語入力できるかリモートのgeditを起動してチェック
日本語入力ができない場合は以下からノートPCで使っているIMにあった環境変数を設定する。

export XMODIFIERS="@im=ibus" # ibus
export XMODIFIERS="@im=SCIM" # scim
export XMODIFIERS="@im=kinput2" # kinput2
export XMODIFIERS="@im=htt" # iiim
export XMODIFIERS="@im=uim" # uim

自宅のデスクトップのfirefoxでしかみれないページ(IP制限など)がある場合や
自宅のデスクトップのfirefoxでダウンロードしたいものがある(開発用ノートPCに余計なものをいれたくない)ので
リモート(自宅)のfirefoxを起動する

masa-thinkpad% ssh -X masa-desktop
masa@masa-desktop:~$ export XMODIFIERS="@im=ibus"
masa@masa-desktop:~$ firefox -no-remote

手前がデスクトップのfirefox(自宅) 奥がノートPCのfirefox(実家)

自宅のデスクトップマシンのメールをチェックする
手前がデスクトップのsylpheed(自宅) 奥がノートPCのsylpheed(実家)

masa-thinkpad% ssh -X masa-desktop
masa@masa-desktop:~$ export XMODIFIERS="@im=ibus"
masa@masa-desktop:~$ sylpheed

ノートPCから自宅のデスクトップマシンの2chを見る

masa-thinkpad% ssh -X masa-desktop
masa@masa-desktop:~$ export XMODIFIERS="@im=ibus"
masa@masa-desktop:~$ jd

ログを同期しなくても一個に集約できて(･∀･)ｲｲ!!
奥がデスクトップのjd(自宅) 手前がノートPCのjd(実家)

自宅のデスクトップのwindowsアプリを起動

~/.wine/drive_cがwindowsフォルダなので
起動したいアプリを適当に探してきて
wine アプリ.exe

よくよく考えたら自宅のデスクトップのfirefoxでしかみれないページ(IP制限など)についてはOpenSSHのSOCKS Proxyでいけることに気づいた。
~/.ssh/configに

Host proxy
HostName (自宅のipアドレス)
DynamicForward 1080
User masa(ユーザ名)

と書いておいて

masa-thinkpad% ssh proxy

firefoxを以下のように設定

すれば解決した。

FreeBSDのvimが使いにくい

2009-12-19T01:01:00.005+09:00

FreeBSD の vi で、Backspace の挙動がおかしい。

画面表示上では削除できていないように見えるが、うまく消えているので

だそうで。

とはいえ、使いにくいことこの上ないので
vimを入れることにした。

su
cd /usr/ports/editors/vim
make WITHOUT_X11=1 install　#GTK無しでvimをビルドする
make clean

いれてみたが挙動がおかしいのは変わらず。

仕方ないので、
CentOSからvimの設定をパクってくることにした。

CentOSの/etc/vimrcをFreeBSDのsshでログインするuserのHOMEに.vimrcとしてコピー
FreeBSDのrootのHOMEに.vimrcとしてコピーする

これで使いやすくなった。

gitを知らないデザイナとgitで共同作業するには？

2009-12-14T02:01:00.149+09:00

デザイナとgitで共同作業するまでの過程をログに残しておきます。

第一段階
会社で使っているフレームワークの
Vの部分(いわゆるテンプレートまわりとか)はデザイナもさわるので、
.gitignore で無視することにして、
フレームワークのMVCのVの部分を除いてプログラマしかさわらない部分だけの
リポジトリを作ってgitでバージョン管理することにした。

第二段階
ところが、Vの部分はデザイナしか関わらないわけではありません。
当然のごとく、プログラマ側から
「できればVの部分もgitでバージョン管理したい」
との要望がでてきました。

第三段階
そこで、デザイナに「バージョン管理は何を使っていますか？」
と聞いてみたところ「Mac の Time Capsule です。」
と言われ若干放心状態に…。
確かにバージョン管理的なことはできるんだろうけど。
svnとか言う答えを期待していたので困った。

この状況でgit覚えてもらおうなんてことをしたら、
僕の首が飛びそうなので(デザイナの方が多い会社？)
別の方法を考えることにした。

実現したいことは以下のような感じ

gitを知らないデザイナがした変更はコマンドなしでgitでバージョン管理できなければならない。

本番環境(開発環境)の Vの部分にデザイナがsftpソフトなどで転送したものと
リポジトリが一致すればプログラマはデザイナといちいち連絡をとらなくても
プログラマがgitでよしなにすればgitだけで完結するのでそうしたい。

デザイナがミスしたときは、過去の履歴をとりだせればよい。

プログラマはgitの機能はきちんと使えること

なので、

デザイナがさわるVの部分のディレクトリを監視して変更が起きたら自動でgitにコミットする

という方針にすることにした。

必要なものをインストール
git1.6以上

debian系(linuxカーネル2.6.13以上)
sudo apt-get install inotify-tools

redhat系(linuxカーネル2.6.13以上)
yum install inotify-tools(RPMforge?)

FreeBSD
su
cd /ports/sysutils/wait_on
make install clean

とりあえず自分のマシンでテストしてみる

下準備
実行権限をつけて
~/bin/に以下のファイルを置く

inotify-git(Linux版)

#!/bin/bash
#
# inotify-git
#
# 対象ディレクトリを再帰的に監視し、
# 変更をすべて git で自動コミットする
#
# 再起動しても勝手に監視させるには
# /etc/rc.local に
# su -c /home/<user名>/bin/inotify-git -l <user名>
# を書いておく
# 初回起動は nohup ~/bin/inotify-git > out.log 2> err.log < /dev/null &

#
# 監視対象から外したいものは.gitignoreに入れ,
# inotifywait の --exclude オプションで監視しないようにする
# inotifyのmax_user_watchesのデフォルト値は 8192 なので 増やしたい時は
# /proc/sys/fs/inotify/max_user_watches を変更する

# gitで自動更新したいディレクトリを指定
INOTIFY_GIT_CHECK_DIRECTORY=~/inotify-git-test

while true; do
inotifywait -r -qq -e CLOSE_WRITE -e delete --exclude '.*\.swp.*' \
--exclude '.*\.git/.*' --exclude '.*/img/community/.*' \
--exclude '.*/img/clock/.*' ${INOTIFY_GIT_CHECK_DIRECTORY};
if [ -e ${INOTIFY_GIT_CHECK_DIRECTORY}/inotify-sleep ]; then sleep 300;
else
cd ${INOTIFY_GIT_CHECK_DIRECTORY};
git add -A > /dev/null 2>&1;
git commit -m '自動コミット' > /dev/null 2>&1
fi
done

wait_on_git(FreeBSD版)

#!/usr/local/bin/bash
#
# wait_on_git
# FreeBSD版
# 対象ディレクトリを再帰的に監視し、変更をすべて git で自動コミットする
#
# 再起動しても勝手に監視させるには
# /etc/rc.local に
# su -c /home/<user名>/bin/wait_on_git -l <user名>
# を書いておく
# 初回起動は nohup ~/bin/wait_on_git > out.log 2> err.log < /dev/null &
#
# 監視対象から外したいものは.gitignoreに入れる

# gitで自動更新したいディレクトリを指定
WAIT_ON_GIT_CHECK_DIRECTORY=~/wait-on-git-test

while true; do
wait_on ${WAIT_ON_GIT_CHECK_DIRECTORY};
if [ -e ${WAIT_ON_GIT_CHECK_DIRECTORY}/wait-on-sleep ]; then sleep 300;
else
cd ${WAIT_ON_GIT_CHECK_DIRECTORY};
git add -A > /dev/null 2>&1;
git commit -m '自動コミット' > /dev/null 2>&1
fi
done

.gitignoreを$HOME直下に用意する

.gitignore

#ゴミは無視
nbproject
.DS_Store
Thumbs.db
Desktop.ini
*.swp
*_flymake.php
.#*

#無視するディレクトリ(ユーザが生成するコンテンツ)
img/community/*
img/clock/*

~/inotify-git-test ディレクトリをフレームワークのVの部分と仮定してテストする
gitでリポジトリをつくり
初回コミットをすませておく。

nohup ~/bin/inotify-git > out.log 2> err.log < /dev/null &

で起動せず、普通にinotify-gitを実行する(自分のマシンでのテストなので)

masa-thinkpad% mkdir inotify-git-test
masa-thinkpad% cd inotify-git-test
masa-thinkpad% cp ../.gitignore .
masa-thinkpad% ls -al
　合計 12
　drwxr-xr-x 2 masa masa 4096 2009-12-14 01:53 ./
　drwxr-xr-x 101 masa masa 4096 2009-12-14 01:53 ../
　-rw-r--r-- 1 masa masa 188 2009-12-14 01:52 .gitignore
masa-thinkpad% git init
　Initialized empty Git repository in /home/masa/inotify-git-test/.git/
masa-thinkpad% git add .
masa-thinkpad% git commit -m 'initial commit'
　[master (root-commit) 442e58c] initial commit
　1 files changed, 12 insertions(+), 0 deletions(-)
　create mode 100644 .gitignore
masa-thinkpad% cd ../bin
masa-thinkpad% ./inotify-git

inotify-gitが動き出したので
screenで別のシェルを起動しておく

masa-thinkpad% cd inotify-git-test/
masa-thinkpad% ls -al
　合計 16
　drwxr-xr-x 3 masa masa 4096 2009-12-14 03:05 ./
　drwxr-xr-x 101 masa masa 4096 2009-12-14 03:22 ../
　drwxr-xr-x 8 masa masa 4096 2009-12-14 03:22 .git/
　-rw-r--r-- 1 masa masa 184 2009-12-14 03:05 .gitignore
masa-thinkpad%

準備ができたのでファイルを新規作成してみる
とりあえずemacsでinotify-git-testディレクトリ直下にthinkpad.txtを作成

gitに自動でコミットされたか確認する

git log -p

きちんと自動でコミットされています。

ディレクトリ作成のテスト

mkdir img
mkdir img/community
mkdir img/clock

imgディレクトリでファイルを作成し、
img/communityディレクトリでファイルを作成し、
img/clockディレクトリでファイルを作成し、

git log -p

した画像

ちゃんとcommunityとclock直下の変化は無視されているようです。
gitは空のディレクトリを無視するのでディレクトリをつくっただけではコミットされません。
無視するフォルダ以外の変化は更新でも削除でもコミットされます。

気になるのは削除された場合どうなるのかという点
img/img.txtを削除してみると

完全に監視しているディレクトリと同期しています。
監視しているディレクトリ下で間違って消してしまったファイルもなくなります。
間違って消してしまったファイルはsftpソフトで転送しているならば、
デザイナのマシンにあるはずですが、何かあったとき消してしまったファイルをとり戻せるにこしたことはありません。

消してしまったファイルをとり戻す
消してしまったファイル名くらいは分かるハズなので
ファイル名から履歴を検索します。

git log -- img/img.txt

で消してしまったファイルに関するコミットを探す。

commit a4a42ed052115336a2800388cdafe10c586bb044
commit 202c87bad9ac7087574624a6398582057892cab1

のどちらかが自動で消してしまったコミットに違いないので

git show a4a42ed052115336a2800388cdafe10c586bb044

commit a4a42ed052115336a2800388cdafe10c586bb044が犯人だったようだ。

ファイルを間違って消してしまったコミットが分かったのでそのコミットを打ち消すコミットをしてやれば
ファイルを取り戻すことができる。

git revert a4a42ed052115336a2800388cdafe10c586bb044

消してしまったファイルが復活した

だたし監視しているディレクトリ上で
git revertコマンドをうつとファイルが復元するのを感知して
git revertによるコミットと自動コミットによるコミットの二回コミットが動いてしまう。
二回目のコミットは何も変更ないので実害はないがコマンドラインでエラーをはくのが嫌な感じ。
監視しているディレクトリ直下にinotify-sleep(FreeBSD版はwait-on-sleep)ファイルを作成すると5分間sleepするので
その間にgit revertする。
あるいは、他のリポジトリから今いるリポジトリをgit pullして他のリポジトリでgit revertコマンドをうつのがお行儀がよさそう。

負荷テストをする
inotifyのmax_user_watchesのデフォルト値は 8192 なので
8000ほどのファイルの監視をしてみる。

thinkpad.txtをzshで8000個新規作成してみる。

for i in {1..8000} ; do ;cp thinkpad.txt thinkpad${i}.txt ;done

gitkで確認する

gitk

監視されているディレクトリでなにか変なコマンドをうたないかぎり
Fast forwardになるはずなので基本的に放置しておけば大丈夫そう。
CPU負荷はCore2DUOのマシンで数パーセントあるのかないのかくらい。
はかるのが面倒くさいくらい気にならないからまぁよしとする。
inotifywait自体はepollぽいので負荷はほとんどない。
一気に8000ファイル作成してもすぐgitにコミットされる。

これは使いものになるかもしれない。
とりあえず、今日社内の開発サーバにぶちこんでみます。
どうなることやら(´･ω･`)

追記

なんだかマージコミットがすごいことになってますが、
問題なく使えているので常用することになりました。

プログラマのワークフロー

自動でコミットされたリポジトリ(ココ)の共有リポジトリ(bareリポジトリ)を開発サーバにつくったので
共有リポジトリに対して自動コミットされたリポジトリから git pushして共有リポジトリに変更を反映。

git pushできないときはnon-fast forwardになっているはずなので、
監視しているディレクトリ直下にinotify-sleep(FreeBSD版はwait-on-sleep)ファイルをつくって
監視を5分間sleepさせておきgit pullして、コンフリクトがあれば解決し、git pushする。
監視しているディレクトリが本番環境であった場合は
一時的とはいえコンフリクトファイルができる可能性があるのはよろしくないので、
プログラマの個人リポジトリから監視しているディレクトリのあるリポジトリをgit pullし、
プログラマの個人リポジトリでコンフリクトを解決する。

プログラマは共有リポジトリを自分の個人リポジトリからgit pullして作業を開始する。
作業が一段落したら共有リポジトリにgit pushする。

自動でコミットされたリポジトリに変更を適応するには、
監視しているディレクトリ直下にinotify-sleep(FreeBSD版はwait-on-sleep)ファイルをつくって
監視を5分間sleepさせておきそのすきにgit pullして自動更新されるリポジトリに変更を反映する。
最後にinotify-sleep(FreeBSD版はwait-on-sleep)を消して終了

gnome-terminalが起動時に最大化するようにする

2009-12-13T19:49:00.012+09:00

なぜかgnome-terminalは以前のサイズを覚えてくれない。
毎回ウインドウサイズを変更するのも面倒だし、
Thinkpadでしか使わないので画面のサイズ的に毎回最大化すればよいし、
screen を使うから画面のサイズがでかくても最大化してくれるほうがうれしい。
そこで gnome-terminal が起動すると最大化するように設定することにした。

gnome-terminal --geometry とかでもサイズと位置はいじれるが最大化する方法がよくわからんので、
compizの力をかりることにする。
compiz config 設定マネージャをインストールする。

sudo apt-get install compizconfig-settings-manager

システム→設定→compiz config 設定マネージャを開いて
ウインドウのルールを有効にして

画像のように最大化の部分を

(class=terminal) | class=Terminal

に設定する
これでGUIで端末を起動するときと
gnome do や端末から terminal とタイプすれば最大化されて gnome-terminal が起動する

参考:terminalとタイプしてgnome-terminalを起動

rmをやめてtrashコマンドをつかってみる

2009-12-12T10:41:00.012+09:00

ゴミ箱にいれる

trash unko.pdf

ゴミ箱を表示

list-trash
2009-12-12 11:02:31 /home/masa/unko.pdf

ゴミ箱を空にする

empty-trash

ゴミ箱から戻す

restore-trash

　restore-trashを実行すると以下のように候補を出してくれるので数字で答える。

masa-thinkpad% list-trash
2009-12-14 01:50:59 /home/masa/miyatest2
2009-12-14 01:50:39 /home/masa/bin/inotify-git-test
2009-12-14 22:22:25 /home/masa/inotify-git-test/thinkpad2222.txt
2009-12-14 01:50:57 /home/masa/miyatest
masa-thinkpad% restore-trash
0 2009-12-14 01:50:59 /home/masa/miyatest2
1 2009-12-14 01:50:39 /home/masa/bin/inotify-git-test
2 2009-12-14 22:22:25 /home/masa/inotify-git-test/thinkpad2222.txt
3 2009-12-14 01:50:57 /home/masa/miyatest
What file to restore [0..3]: 2
masa-thinkpad%

~/.zshrcに

alias rm="trash"

と書いておけば
間違って大事なものを消してしまうこともなかろう。

たまにゴミ箱を空にするのは
linuxをデスクトップで使っているなら当然問題ないし、
めんどくさければcronでたまに掃除するようにすればいいだろう。

empty-trash でゴミ箱が空になるのでゴミ箱のアイコンを消してやった。

サーバではgnomeとかkdeを入れるわけないので自前でコマンド実装するしかないのかな？

インストール

sudo apt-get install trash-cli

LinuxでThinkpadの液晶のコントラストを変更する

2009-11-28T01:10:00.007+09:00

最近気づいたのですが、WindowsのThinkpadでは画面のコントラストが変更できます。
Linuxでは照度はボタンで切り替えられるのですが、コントラストをいじるボタンはありません。
ググってみるとコマンドでできるようなので、コントラストを変更して目にやさしい環境にしてみました。

xgamma -gamma 1.0

これでガンマ値をお好きなように設定すればよいようです。

usage: xgamma [-options]

where the available options are:
-display host:dpy or -d
-quiet or -q
-screen or -s
-gamma f.f Gamma Value
-rgamma f.f Red Gamma Value
-ggamma f.f Green Gamma Value
-bgamma f.f Blue Gamma Value

なんか見やすくなったような気がします。X200はコントラストを少し落とした方が目が疲れないような感じ。

thinkpadの部品を注文する

2009-11-27T14:01:00.002+09:00

IBM部品センターの電話番号が変わったようだ。

043-350-8607
平日9：00～12：00　13：00～17：30

emacs使いの為のibusとキーボードの設定

2009-11-21T07:40:00.007+09:00

キーボードのレイアウトのオプション

Ctrl キーの位置
Make CapsLock an addtional Ctrl

Key sewuence to kill the X server
Control + Alt + Backspace

CapsLock なんて使わないから。
X server 殺せないとリセットボタンがない(？)ThinkPadで困るかもしれないから。トラブル時に強制電源断したくない。

キーボードショートカット

ウインドウの管理の
ウインドウメニューをアクティブにするを無効にする

Gnome Do でこのショートカットを使いたいから
Gnome Do でWindowsのロゴがはいったキーを使いたくないから

以下IBusの設定

切り替え Ctrl+Spaceを削除して、Shift+Spaceを追加

emacsのマーク(C-space)とかぶってしまうため。

言語バーにインプットメソッド名を表示するにチェック

見やすいから。

フォーカスアウト時の振る舞いを保持にする

Alt+tabをうっかり押してしまってフォーカスを変えてしまっても安心

candidates_page_up に Ctrl+B
candidates_page_down に Ctrl+F

よりemacsぽくするため。

convert_to_hiragana に Ctrl+J を追加
convert_to_katakane に Ctrl+K を追加

ことえり風だがほかに空いている良いショートカットキーがないから。

Empathyを使ってGoogle talkで通話する

2009-11-21T02:59:00.008+09:00

Empathyの設定

サーバ talk.google.com
ポート番号 5223
古いSSLを使うにチェックをいれる

これで相手が Windows の Google talkクライアントの場合は通話できた。
Linux同士だとつながらないとの噂もあるが果たして？
通話品質はSkypeよりいい感じ。
Skypeのブチブチ会話がとぎれて聞こえにくいのがなくなった感じ。
これでSkypeとはおさらばできそう。

<追記>
なんかよくわからないがlinux同士でもつながった

emacs使いの為のgnome-doの設定

2009-11-19T05:14:00.020+09:00

ubuntu9.10にしたら
gnome-do(0.82)のキーバインドがいじれるようになっていたので
設定をさらしてみる。

これはやばいほどいい感じになった。

ひょっとしたらもっと前からできるようになっていたのかもしれないけど…

GNOME DOを呼び出すが <Alt>space になっているのは
emacsの C-space とぶつからないように
というか、
Windowsの柄がはいったボタンを使いたくなかっただけ。

ちなみにインプットメソッドの ON OFF は shift-space

全部説明しようと思ったけど面倒くさくなってきたので騙されたと思って実際にやってみるべし

Gitはソースから

2009-11-18T07:06:00.008+09:00

入門Gitの作者様がソースからいれろと書いていたので

sudo apt-get install build-essential
sudo apt-get install zlib1g-dev
cd /tmp
wget http://www.kernel.org/pub/software/scm/git/git-1.6.5.tar.gz
tar zxvf git-1.6.5.tar.gz
cd git-1.6.5
./configure
make
sudo make install

thinkpadの「戻る」「進む」キーが邪魔な件

2009-11-18T05:23:00.001+09:00

thinkpadの
「↑」カーソルキーの左右にある「戻る」「進む」がじゃまなので

~/.Xmodmapに以下のように記述

keycode 166 = Home
keycode 167 = End

xmodmap $HOME/.Xmodmap

再起動

keycodeはxevで調べて書く。

xrandrあれこれ

2009-11-18T01:04:00.002+09:00

x61をもっている知り合いのために書いておく。
たぶんみてくれないだろうけど。

X61のインテルグラフィックのバーチャルスクリーンは
2048x2048
までなので、

1920x1200　(VGA)　1024x768　(LVDS)

のような横に並べるデュアルディスプレイはできません。

以下のような縦にならべるなら

1920x1200　(VGA)
1024x768　(LVDS)

2048x2048に収まるのでOK。

xorg.confのVirtualの部分を

Virtual 2048 2048

にして

xrandr --output LVDS --mode 1024x768 --output VGA --mode 1920x1200 --above LVDS

これでOK。

ちなみにX200のヴァーチャルスクリーンは
xrandrしてみると
maximum 8192 x 8192
ほんとかいな。
あとで試す。

X200を使えばいいのにX61のサイズのキーボードが気に入っているそうで

X61のキーピッチは18.5x18.5mm
X200のキーピッチは19x19mm

わずか0.5mmの差ですが、手の小さい方には
かなり重要な問題らしいです。
キーボードの感触はX200のほうがいいのは認めるらしいですが。
X210以降は狭いキーピッチのキーボードもオプションで出せば
結構売れるのではないかと妄想してみる。
たぶん

ThinkpadのトラックポイントがLinuxのFireFoxでおかしい

2009-11-17T18:10:00.006+09:00

LinuxのFireFoxは
デフォルトでThinkPadの中クリックが
コピーになっているので
FireFoxにしょっちゅうコピペしてしまい
使いにくいことこの上ないので
中クリックでコピペを無効にする。

about:config
middlemouse.contentLoadURL
をfalseに切り替える

notify-osdがずれる件(karmic)

2009-11-17T17:14:00.004+09:00

バグではなく仕様だそうです。
firefoxの検索とかぶるから。
なるほど言われてみればたしかに。
スッキリしたのでそのままなおさないことにした。

thinkapadx200のスクロールの設定(ubuntu karmic)

2009-11-17T16:34:00.004+09:00

スクロールの設定
sudo vi /etc/hal/fdi/policy/mouse-wheel.fdi

<match key="info.product" string="TPPS/2 IBM TrackPoint">
<merge key="input.x11_options.EmulateWheel" type="string">true</merge>
<merge key="input.x11_options.EmulateWheelButton" type="string">2</merge>
<merge key="input.x11_options.XAxisMapping" type="string">6 7</merge>
<merge key="input.x11_options.YAxisMapping" type="string">4 5</merge>
<merge key="input.x11_options.ZAxsisMapping" type="string">4 5</merge>
<merge key="input.x11_options.Emulate3Buttons" type="string">true</merge>
</match>

保存したのち、再起動

kernel用のemacs

2009-11-17T10:00:00.003+09:00

(defun linux-c-mode ()
"C mode with adjusted defaults for use with the Linux kernel."
(interactive)
(c-mode)
(c-set-style "K&R")
(setq tab-width 8)
(setq indent-tabs-mode t)
(setq c-basic-offset 8))

This will define the M-x linux-c-mode command. When hacking on a
module, if you put the string -*- linux-c -*- somewhere on the first
two lines, this mode will be automatically invoked. Also, you may want
to add

(setq auto-mode-alist (cons '("/usr/src/linux.*/.*\\.[ch]$" . linux-c-mode)
auto-mode-alist))

to your .emacs file if you want to have linux-c-mode switched on
automagically when you edit source files under /usr/src/linux.

これで M-x linux-c-mode コマンドが定義されます。ソースファイルの先頭２行
のどこかに、「-*- linux-c -*-」という文字列を置いておけば、ハッキングする
際に、自動的に linux-c-mode になります。また、/usr/src/linux にあるソース
ファイルを編集する場合は自動的に linux-c-mode へ切り替えたいというのであ
れば、「.emacs」ファイルに

(setq auto-mode-alist (cons '("/usr/src/linux.*/.*\\.[ch]$" . linux-c-mode)
auto-mode-alist))

を加えてください。

ubuntu(karmic)でtp_smapi

2009-10-31T22:15:00.016+09:00

X200を満充電ばかりするとバッテリーの持ちが悪くなるらしい。
そこでほどほどに放電してから充電できるように
tp_smapiを導入
ubuntu9.10からは変わったようなのでやってみる。

apt-get install tp-smapi-source
module-assistant prepare tp-smapi
module-assistant auto-install tp-smapi

tp-smapi module を選び、
buildしてinstall

/etc/modprobe.d/optionsに以下を書き込む(これをしないとmodprodeできない)

options thinkpad_ec force_io=1

echo "tp_smapi" >> /etc/modules
echo "hdaps" >> /etc/modules
update-initramfs -u

modprobe -a tp_smapi hdaps

テストする

echo 70 > /sys/devices/platform/smapi/BAT0/stop_charge_thresh

これで70パーセント以上充電されないかテストしてみる。

再起動しても効くように設定するには

apt-get install sysfsutils

をインストールして

/etc/sysfs.conf に、

devices/platform/smapi/BAT0/start_charge_thresh=40#充電開始
devices/platform/smapi/BAT0/stop_charge_thresh=85#充電終了
devices/platform/smapi/BAT1/start_charge_thresh=70
devices/platform/smapi/BAT1/stop_charge_thresh=90

再起動して完了

メモ

2009-08-14T17:04:00.002+09:00

emacs23.1では「M-x global-linum」の実行で
行ラインの表示のオン / オフができる

ショートカットを設定するなら

(global-set-key "\C-cn" 'linum-mode)

zshrcメモそのうちちゃんと書く

2009-08-12T01:25:00.005+09:00

bindkey "^W" vi-backward-kill-word

再インストール用メモ(ubuntu9.10)

2009-07-21T16:18:00.132+09:00

再インストール用

Shellから扱いづらいので$HOME配下を英語名に変更する。

LANG=C xdg-user-dirs-gtk-update

terminalのフォント
M+2VM+IPAG
DejaVu Sans Mono

開発環境など

sudo apt-get install vim
sudo apt-get install nkf
sudo apt-get install sysv-rc-conf
sudo apt-get install build-essential
sudo apt-get install ttyrec
sudo apt-get install openssh-server
sudo apt-get install keychain
sudo apt-get install zsh
sudo apt-get install lv
sudo apt-get install emacs23 emacs-goodies-el
sudo apt-get install w3m-el-snapshot
sudo apt-get install subversion
sudo apt-get install apache2-utils
sudo apt-get install sshfs
sudo apt-get install global
sudo apt-get install smbfs
sudo apt-get install php5-cli
sudo apt-get install screen
sudo apt-get install xclip
sudo apt-get install iotop
sudo apt-get install migemo
sudo apt-get install parcellite
sudo apt-get install vlc
sudo apt-get install winff
sudo apt-get install gtk-recordmydesktop
sudo apt-get install wakeonlan
sudo apt-get install liferea
sudo apt-get install meld
sudo apt-get install hardinfo
sudo apt-get install network-manager-pptp
sudo apt-get install gpodder
sudo apt-get install wireshark
sudo apt-get install doxygen doxygen-gui graphviz
sudo apt-get install xmanpages-ja
sudo apt-get install manpages-ja
sudo apt-get install manpages-ja-dev
sudo apt-get install compizconfig-settings-manager
sudo apt-get install inkscape
sudo apt-get install gnome-gmail-notifier
sudo dpkg-reconfigure anthy
sudo apt-get install p7zip-full
sudo apt-get install rar
sudo apt-get install shutter
sudo apt-get install pdumpfs
sudo apt-get install pdumpfs-rsync
sudo apt-get install kde-l10n-ja
sudo apt-get install exaile
sudo apt-get install ubuntu-restricted-extras
sudo apt-get install preload
sudo apt-get install cups-pdf
sudo apt-get install ntfs-config
sudo apt-get install gparted
sudo apt-get install d4x
sudo apt-get install sdic
sudo apt-get install quicksynergy
sudo apt-get install trash-cli
sudo apt-get install dstat
sudo apt-get install gtfp
sudo apt-get install testdisk
sudo apt-get install gthumb
sudo apt-get install mplayer
sudo apt-get install smplayer

chromium

sudo add-apt-repository ppa:chromium-daily
sudo apt-get update
sudo apt-get install chromium
sudo apt-get install chromium-browser-l10n

Firefoxアドオン(#は除く)

FireGestures
Download Statusbar
KeySnail
LoL
Bartab
Adblock Plus
Quick Color Switcher
text link
scrap book
firebug
FireMobileSimulator
webdeveloper
Tab Mix Plus
Default FullZoom Level
Easy DragToGo
XUL/Migemo
ColorZilla
AutoPager
HatenaBookmark
FirefoxNotify
ViewSourceWith
SQlite Optimizer
CHM Reader
It's All Text!
down them all
Live HTTP Headers
Yet Another Smooth Scrolling

GnomeをEmacsキーバインドにする

gconf-editor

desktop → gnome → interface を開いてgtk_key_theme の値を Emacs にする。

Dropbox

gpg --keyserver pgp.mit.edu --recv-keys 3565780E

sudo vi /etc/apt/sources.list

　　　以下の3行を追記

#dropbox
deb http://linux.dropbox.com/ubuntu karmic main
deb-src http://linux.dropbox.com/ubuntu karmic main

sudo apt-get update
sudo apt-get install nautilus-dropbox
killall nautilus
dropbox

Wine

sudo add-apt-repository ppa:ubuntu-wine
sudo apt-get install wine1.2

Liferea

Googleリーダー
設定
OPML ファイル形式で登録フィードをエクスポート
google-reader-subscriptions.xmlを保存する。

VirtualBox

sudo add-apt-repository ppa:debfx
sudo apt-get update
sudo apt-get install virtualbox-ose

Gnome-Do

sudo add-apt-repository ppa:do-core
sudo apt-get update
sudo apt-get install gnome-do

MPlayer

sudo add-apt-repository ppa:rvm/mplayer
sudo apt-get update
sudo apt-get install mplayer

Git

sudo apt-get install build-essential
sudo apt-get install zlib1g-dev
cd /tmp
wget http://www.kernel.org/pub/software/scm/git/git-1.6.5.tar.gz
tar zxvf git-1.6.5.tar.gz
cd git-1.6.5
./configure
make
sudo make install

gnome doでターミナルを出すのが面倒くさい件

2009-07-19T20:41:00.030+09:00

gnome doでターミナルを出すには
gnome-terminal
と全部打つまで候補にでてこない。
これはさすがに毎回面倒くさい

<面倒くさいの図>

ターミナルなんて朝起動したら立ち上げっぱなしにしとけばいいけど
Crtl-D を連打しすぎて、たまに消してしまったり…(´･ω･`)

どうも、ハイフンが原因で履歴を拾ってショートカットを覚えてくれないようではある。
ちゃんと調べてないけど。
terminalと打ったらターミナルが開いてくれないと
めんどくさいことこの上ない。

ダメ元で以下のシンボリックリンクをはってみたらすんなりいけた。

sudo ln -s /usr/bin/gnome-terminal /usr/bin/terminal

<面倒くさくないの図>
gnome do は
/usr/bin/直下をいちいち見にいっているくさい。
他のPATHも見にいっているのかは
面倒くさいので調べていない。

gitの概念図

2009-07-17T17:47:00.003+09:00

gitの概念図
pullとfetchとcheckoutの違いがやっとわかった。
とてもわかりやすい。

テスト

2008-05-01T20:25:00.004+09:00

RSゼミナール

メモcache

自動プロキシ設定スクリプトで楽にIP制限を乗り越える

thinkpadのtrackpointの調整など

Sylpheedの着信音を複数設定する

会社の Mac mini を家の ubuntu から使う

gnome do で /usr/local/bin/emacs が立ち上がらない

emobileが遅いのでubuntu で Google Public DNSを使う

ubuntu10.10(Maverick Meerkat)再インストール用メモ

ubuntuでお手軽にソースコードをゲットする

ubuntu10.10トラックポイントの設定

tac コマンドで快適に less する (直近のログを快適に見たい)

Live Commerceをnginxで動かす

consとappendの違い

slimeのキーバインド

perl-IO-Compress のせいで yum update できない(rpmforge)時の対処法

rpmforgeからrsync3がinstallできない件

マイティサーバのkernelをupdateする

thinkpadのファンをlinuxからコントロールする

mysqlの参照系スロークエリ２０秒以上のものだけkillしてしのぐ

lsyncdの複数サーバへのミラーと監視ファイル増加による負荷状況

再インストールメモ Lucid Lynx

thinkpadX200 ubuntu10.04 トラックポイントの設定

CentOSからPowerEdge R200のBIOSとファームウェアをアップデートする

DELL OMSAを32bitから64ネイティブバージョン6.3にアップデートする

標準構成のPowerEdge R200でIPMI Serial Over LAN

グローバルIPのないサーバ群を外部からnagiosで監視する

L2 Switchのポートをcentosから死活監視する

USB2-PCADPNをubuntuで使う

sshで帰省準備 リモートでfirefoxを使う(実家で自宅のfirefoxを使う)

FreeBSDのvimが使いにくい

gitを知らないデザイナとgitで共同作業するには？

gnome-terminalが起動時に最大化するようにする

rmをやめてtrashコマンドをつかってみる

LinuxでThinkpadの液晶のコントラストを変更する

thinkpadの部品を注文する

emacs使いの為のibusとキーボードの設定

Empathyを使ってGoogle talkで通話する

emacs使いの為のgnome-doの設定

Gitはソースから

thinkpadの「戻る」「進む」キーが邪魔な件

xrandrあれこれ

ThinkpadのトラックポイントがLinuxのFireFoxでおかしい

notify-osdがずれる件(karmic)

thinkapadx200のスクロールの設定(ubuntu karmic)

kernel用のemacs

ubuntu(karmic)でtp_smapi

メモ

zshrcメモそのうちちゃんと書く

再インストール用メモ(ubuntu9.10)

gnome doでターミナルを出すのが面倒くさい件

gitの概念図

テスト

sshで帰省準備リモートでfirefoxを使う(実家で自宅のfirefoxを使う)