Linux

☆ Linux奮闘記 (14)　業界の地核変動の始まり?　'2000/8- ☆

2000年特需も完全に終息し、業界は今大きな地核変動がおこり始めています。地方でも、従来型の仕事は量が激減しています。一つの物件に最近は３社以上の競合は日常茶飯事、当然受注金額は低い。サ－バサイドが主流になりつつあり、その上で動かす開発にJava,Perl,XMLが本格的に台頭し始めています。前々から準備していた個人、会社は良いのでしょうが目先の利益確保に紛争していた個人、会社はこれからが大変です。又、かりに言語系が出来たとしても、小さくても全体的にシステムが提案出来なければ、生き残りが難しくなっていくのではないでしょうか。もちろん、従来型の仕事がまったく無くなることはないでしょうが。
１０年前に、COBOL技術者の多くが、C/S系に移行出来なかった状況が、今度はC/S技術者がサ－バサイドの技術についていけない状況が発生するのではないでしょうか。都会では、Java,Perl,Oracle技術者が高額で取引されている様子です。

Linux でsamba2.0.7jp

00/7/31 久々に、sambaのインスト－ルをしました。最近は、swatも動き、設定も簡単になりましたね。
　

tar zxvf samba2_0_7jp_12.tar.gz
./configures
checking for catalogs to be installed...
checking configure summary
configure OK
updating cache ./config.cache
creating ./config.status
creating include/stamp-h
creating Makefile
creating intl/Makefile
creating po/Makefile.in
creating include/config.h。

make install 私の機械では10分くらいかかりました。
etc/inetd.conf にswatの記述。/etc/pam.d/sambaがあるかどうか確認、ない場合はsamba.pamdを落とすこと。inetdの再起動。 http://samba:901/でswatが動いて、大成功。
00/8/1 swatは動いたのですが、smbdがどうしても動きません。RedHat6.1(JP)+samba2.07jpは相性が悪いのかな。

[root@redhat6 /root]# /etc/rc.d/init.d/smb restart
Restarting SMB services: Shutting down SMB services:       [  OK  ]
Starting SMB services: execvp: No such file or directory
                                                           [FAILED]
done.

[root@redhat6 /tmp]# rpm -ivh samba-2_0_5aJP2-7_i386.rpm
file /usr/bin/smbmnt from install of samba-2.0.5aJP2-7 conflicts with file from
package samba-client-2.0.5a-12
file /usr/bin/smbmount from install of samba-2.0.5aJP2-7 conflicts with file fro
m package samba-client-2.0.5a-12
file /usr/bin/smbumount from install of samba-2.0.5aJP2-7 conflicts with file fr
om package samba-client-2.0.5a-12

rpm形式を落としてみるが、導入出来ない。RedHat6.1のCDから再度落とし込み

[root@redhat6 RPMS]# rpm -ivh samba-2.0.5a-12.i386.rpm
warning: /etc/pam.d/samba saved as /etc/pam.d/samba.rpmorig
warning: /etc/rc.d/init.d/smb saved as /etc/rc.d/init.d/smb.rpmorig
samba                       ##################################################

やはり、smbdがスタ－トしない。Logを確認すると

[2000/08/01 15:55:44, 1] smbd/server.c:main(628)
  smbd version 2.0.5a started.
  Copyright Andrew Tridgell 1992-1998
[2000/08/01 15:55:44, 1] smbd/files.c:file_init(216)
  file_init: Information only: requested 10000 open files, 1014 are available.
[2000/08/01 15:55:44, 0] lib/util_sock.c:open_socket_in(886)
  bind failed on port 139 socket_addr=0.0.0.0 (Address already in use)

etc/sysconfig/networking 確認。

NETWORKING=yes
FORWARD_IPV4=false
HOSTNAME=redhat6
DOMAINNAME=redhat6
GATEWAY=172.21.1.3

DOMAINNAMEの記述がうまく動くものと、動かない物で違うので追加。

[root@redhat6 samba]# /etc/rc.d/init.d/smb start
Starting SMB services:                                     [  OK  ]
Starting NMB services:                                     [  OK  ]

inetd.confのnetbios-ssn,snをコメント、やっと、動作しました。

[root@redhat6 /etc]# mksmbpasswd.sh < /etc/passwd > /etc/smbpasswd

[root@redhat6 /etc]# ls /etc/smbpasswd
/etc/smbpasswd

[root@redhat6 /etc]# chmod 600 /etc/smbpasswd

[root@redhat6 /etc]# smbpasswd fujii
New SMB password:
Retype new SMB password:
Password changed for user fujii.

[root@redhat6 /etc]# smbpasswd -e fujii
User fujii enabled.

00/08/08 smbclientを動かしてみましょう。

[root@redhat6 htdocs]# smbclient -U fujii -L localhost
Added interface ip=127.0.0.1 bcast=127.255.255.255 nmask=255.0.0.0
Password:
Domain=[DM_SALES2] OS=[Unix] Server=[Samba 2.0.5a]

        Sharename      Type      Comment
        ---------      ----      -------
        homes          Disk      Home Directories
        tmp            Disk      Temporary file space
        IPC$           IPC       IPC Service (Redhat6 2.0.5a on redhat6)
        fujii          Disk      Home Directories

        Server               Comment
        ---------            -------
        REDHAT6              Redhat6 2.0.5a on redhat6

        Workgroup            Master
        ---------            -------
        DM_SALES2

FTP でguestユ－ザの特定フォルダ－への封じ込め

00/8/2　FTP(wu-ftp)でguestアカウントをある特定のホルダ内に閉じこめようとしています。
例　/home/ftp/fss

導入環境は、RedHat系です

[root@redhat6 ftp]#useradd ftpguest

/etc/ftpaccessの中身
guestgroup guest追加

/etc/shellsの中身
/bin/true追加

/etc/groupの中身
guest::505:ftpguest  

/etc/passwdの中身
ftpguest:x:510:510::/home/ftp/pub/ftpguest:/bin/true

/home/ftpの中身
[root@redhat6 ftp]# ls -la
total 24
drwxrwxr-x   6 root     root         4096 Aug  1 21:31 .
drwxr-xr-x   7 root     root         4096 Aug  1 22:00 ..
drwxr-x--x   2 root     root        4096 Aug  2 11:12 bin
drwxr-x--x   2 root     root        4096 Aug  1 21:31 etc
drwxrwxrwx   2 root     ftp        4096 Aug  2 11:06 pub
drwxr-x--x   2 root     root        4096 Aug  2 11:07 lib

/home/ftpの中身
[root@redhat6 pub]# ls -la
total 24
drwxrwxr-x   6 root     root         4096 Aug  1 21:31 .
drwxr-xr-x   7 root     root         4096 Aug  1 22:00 ..
drwxr-x--x   2 root     root        4096 Aug  2 11:12 ftpguest

cp -r etc pub/ftpguest
cp -r lib  pub/ftpguest
cp -r bin pub/ftpguest

これらのファイルが見せるフォルダ－に無いと、ftp後にコマンドが打てませんし、
ホルダ－内に入っている物が表示出来ません。

これで、ftpguestでログオンすると/home/ftp/pub/ftpguestが天井に見えます。閉じこめることに成功しました。後は、各環境に合わせてftpaccess, 各デイレクトリの権限を変更すれば大丈夫でしよう。

PostgreSQL for JDBC

00/8/11 PostgreSQLでjavaを始めるために、先日導入したpostgresql.jarを使用してテストを初めています。

[postgres@redhat6 jdbc]$ java example.basic jdbc:postgresql:email postgres postgres
PostgreSQL basic test v6.3 rev 1

Connecting to Database URL = jdbc:postgresql:email
Connected...Now creating a statement

Running tests:
Updated 3 rows
performing a query
  a=1 b=8
  a=2 b=8
  a=3 b=8
  a=4 b=2
  a=4 b=3
  a=4 b=4
performing another query
  a=1 b=8
  a=2 b=8
  a=3 b=8
  a=4 b=2
  a=4 b=3
  a=4 b=4
Now closing the connection
[postgres@redhat6 jdbc]$

とりあえず、無事に動作して、問題なし。現在、菊田さんがデモで作られたスケジュ－ル管理(java版)を導入しています。

Java 版スケジュ－ル管理

00/8/10　JAVA PERSSでお馴染みの、菊田さんのスケジュ－ル管理(java)をテストしています。環境は、Apache+Tomcat+PostgreSQL(JDBC)です。すでに環境は整えていますので、後は導入してテストしてみるだけです。
導入はしたのですが、どうもうまく動かなくて色々錯誤の日々が続いています。

[tomcat@redhat6 bin]$  Thu Aug 10 18:12:12 JST 2000 JspEngine--> /login.jsp
 Thu Aug 10 18:12:12 JST 2000            ServletPath:/login.jsp
 Thu Aug 10 18:12:12 JST 2000               PathInfo:null
 Thu Aug 10 18:12:12 JST 2000               RealPath:/usr/local/tomcat/webapps/yotei/login.jsp
 Thu Aug 10 18:12:12 JST 2000             RequestURI:/yotei/login.jsp
 Thu Aug 10 18:12:12 JST 2000            QueryString:null
 Thu Aug 10 18:12:12 JST 2000         Request Params:
 Thu Aug 10 18:12:12 JST 2000 Classpath according to theServlet Eng
ine is: /usr/local/tomcat/webapps/yotei/WEB-INF/classes

Web ブラウザには

Error: 404
Location: /yotei/login.jsp

JSP file
"/usr/local/tomcat/work/localhost_8080%2Fyotei/_0002flogin_0002ejsplogin_jsp_0.java (No such file or directory)" not found

はてはて、なんだろう。server.xmlでも悪いのかな

[root@redhat6 bin]# ./tomcat.sh start
Guessing TOMCAT_HOME from tomcat.sh to ./..Setting TOMCAT_HOME to ./..Using classpath: .:./../lib/ant.jar:./../lib/jasper.jar:./../lib/servlet.jar:./.
./lib/test:./../lib/webserver.jar:./../lib/xml.jar:/usr/local/jdk1.2.2/lib/tools
.jar:/usr/local/jdk1.2.2/lib/tools.jar:/usr/local/pgsql/lib/postgresql.jar

[root@redhat6 bin]# Starting tomcat. Check logs/tomcat.log for error messages
Context log: path="/examples" Adding context path="/examples"  docBase="webapps/examples"
YoteiApp : yotei.JDBCNoConverter load completed.
YoteiApp : yotei.ParamAutoConverter load completed.

-------------servlet.log --------------------------
Context log path="/yotei" :invoker: init
Context log path="/yotei" :Login: init
Context log path="/yotei" :MonthlySch: init
Context log path="/yotei" :WeeklySchAll: init
Context log path="/yotei" :AddSch: init

-----------------jasper.log ---------------------
 Mon Aug 14 04:36:15 JST 2000 JspEngine --> /menu.jsp
 Mon Aug 14 04:36:15 JST 2000            ServletPath: /menu.jsp
 Mon Aug 14 04:36:15 JST 2000               PathInfo: null
 Mon Aug 14 04:36:15 JST 2000               RealPath: /usr/local/tomcat/webapps/yotei/menu.jsp
 Mon Aug 14 04:36:15 JST 2000             RequestURI: /yotei/menu.jsp
 Mon Aug 14 04:36:15 JST 2000            QueryString: null
 Mon Aug 14 04:36:15 JST 2000         Request Params: 
 Mon Aug 14 04:36:15 JST 2000                password = yotei
 Mon Aug 14 04:36:15 JST 2000                submit.y = 14
 Mon Aug 14 04:36:15 JST 2000                submit.x = 55
 Mon Aug 14 04:36:15 JST 2000                userid = guest

00/8/14　こんどは動きました。各種Logを見ながら、server.xml 他のファイルを修正しながら動かしていると、ヒントになるログが出てきて、動かすことが出来ました。

Linux でVPN

00/8/24 LinuxでVPNを試しています。VPNといえば、ル－タ側で行う場合、Linux側WindowsNT(2000)で実行する場合など色々あります。
00/8/25 とりあえず必要なPPTPサ－バソフト、PPPサ－バソフト、SSLeay（暗号関係）などを入手。

[root@redhat6 pptpd-1.0.0]# ./configure
===============================================================================
Configuration chosen:
   PPPd IP allocation: No.
   PPPd:               Standard.
   LIBWRAP security:   No.
   Mode:               IP tunneling server (PAC).
===============================================================================
updating cache ./config.cache
creating ./config.status
creating Makefile
creating config.h
[root@redhat6 pptpd-1.0.0]# make
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c pptpd.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c configfile.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c pptpmanager.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c compat.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c getopt.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c getopt1.c
gcc  -O2 -fno-builtin -Wall -ansi -DSBINDIR='"/usr/local/sbin"'  -o pptpd  pptpd
.o configfile.o pptpmanager.o compat.o getopt.o getopt1.o
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c pptpctrl.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c ctrlpacket.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c inststr.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c pptpgre.c
gcc -DHAVE_CONFIG_H -I. -I. -I. -I.    -O2 -fno-builtin -Wall -ansi -DSBINDIR='"
/usr/local/sbin"' -c ppphdlc.c
gcc  -O2 -fno-builtin -Wall -ansi -DSBINDIR='"/usr/local/sbin"'  -o pptpctrl  pp
tpctrl.o ctrlpacket.o inststr.o compat.o pptpgre.o ppphdlc.o -lutil

[root@redhat6 pptpd-1.0.0]# make install
make[1]: Entering directory `/usr/src/pptpd-1.0.0'
/bin/sh ./mkinstalldirs /usr/local/sbin
  /usr/bin/install -c  pptpd /usr/local/sbin/pptpd
  /usr/bin/install -c  pptpctrl /usr/local/sbin/pptpctrl
make  install-man5 install-man8
make[2]: Entering directory `/usr/src/pptpd-1.0.0'
/bin/sh ./mkinstalldirs /usr/local/man/man5
 /usr/bin/install -c -m 644 ./pptpd.conf.5 /usr/local/man/man5/pptpd.conf.5
/bin/sh ./mkinstalldirs /usr/local/man/man8
 /usr/bin/install -c -m 644 ./pptpctrl.8 /usr/local/man/man8/pptpctrl.8
 /usr/bin/install -c -m 644 ./pptpd.8 /usr/local/man/man8/pptpd.8
make[2]: Leaving directory `/usr/src/pptpd-1.0.0'
make[1]: Leaving directory `/usr/src/pptpd-1.0.0'

[root@redhat6 rc4]# cp rc4.h /usr/src/ppp-2.3.10/linux
[root@redhat6 rc4]# cp rc4_enc.c /usr/src/ppp-2.3.10/linux

[root@redhat6 ppp-2.3.10]# zcat ../ppp-2_3_10-openssl-norc4-mppe_patch.gz | patch -p1
patching file `README.MPPE'
patching file `include/linux/ppp-comp.h'
patching file `include/net/ppp-comp.h'
patching file `linux/kinstall.sh'
patching file `linux/mppe.h'
patching file `linux/ppp.c'
patching file `linux/ppp_lzscomp.c'
patching file `linux/ppp_lzscomp.h'
patching file `linux/ppp_mppe.c'
patching file `pppd/Makefile.linux'
patching file `pppd/auth.c'
patching file `pppd/cbcp.c'
patching file `pppd/ccp.c'
patching file `pppd/ccp.h'
patching file `pppd/chap.c'
patching file `pppd/chap.h'
patching file `pppd/chap_ms.c'
patching file `pppd/chap_ms.h'
patching file `pppd/extra_crypto.c'
patching file `pppd/extra_crypto.h'
patching file `pppd/ipcp.c'
patching file `pppd/lcp.c'
patching file `pppd/lcp.h'
patching file `pppd/mppe.c'
patching file `pppd/mppe.h'
patching file `pppd/pppd.8'
patching file `pppd/pppd.h'
patching file `pppd/sha.h'
patching file `pppd/sha1dgst.c'
patching file `pppd/sha_locl.h'

[root@redhat6 ppp-2.3.10]# ./configure
Creating links to Makefiles.
  Makefile -> linux/Makefile.top
  pppd/Makefile -> Makefile.linux
  pppstats/Makefile -> Makefile.linux
  chat/Makefile -> Makefile.linux
  pppdump/Makefile -> Makefile.linux

[root@redhat6 ppp-2.3.10]# make
make[1]: Entering directory `/usr/src/ppp-2.3.10/pppdump'
cc -O -I../include/net   -c pppdump.c -o pppdump.o
cc -O -I../include/net   -c bsd-comp.c -o bsd-comp.o
cc -O -I../include/net   -c deflate.c -o deflate.o
cc -O -I../include/net   -c zlib.c -o zlib.o
cc -o pppdump pppdump.o bsd-comp.o deflate.o zlib.o
make[1]: Leaving directory `/usr/src/ppp-2.3.10/pppdump'

[root@redhat6 ppp-2.3.10]# make install
cd chat; make BINDIR=/usr/sbin MANDIR=/usr/man  install
make[1]: Entering directory `/usr/src/ppp-2.3.10/chat'
mkdir -p /usr/sbin
install -s -c chat /usr/sbin
install -c -m 644 chat.8 /usr/man/man8
make[1]: Leaving directory `/usr/src/ppp-2.3.10/chat'
cd pppd; make BINDIR=/usr/sbin MANDIR=/usr/man  install
make[1]: Entering directory `/usr/src/ppp-2.3.10/pppd'
mkdir -p /usr/sbin /usr/man
install -o root -s -c -m 4550 pppd /usr/sbin/pppd
if ! chgrp pppusers /usr/sbin/pppd 2>/dev/null; then \
  chmod o+rx /usr/sbin/pppd; fi
install -o root -c -m 444 pppd.8 /usr/man/man8
make[1]: Leaving directory `/usr/src/ppp-2.3.10/pppd'
cd pppstats; make BINDIR=/usr/sbin MANDIR=/usr/man  install
make[1]: Entering directory `/usr/src/ppp-2.3.10/pppstats'
install -o root -g daemon -s -c pppstats /usr/sbin/pppstats
install -o root -g daemon -c -m 444 pppstats.8 /usr/man/man8/pppstats.8
make[1]: Leaving directory `/usr/src/ppp-2.3.10/pppstats'
cd pppdump; make BINDIR=/usr/sbin MANDIR=/usr/man  install
make[1]: Entering directory `/usr/src/ppp-2.3.10/pppdump'
mkdir -p /usr/sbin /usr/man/man8
install -s -c pppdump /usr/sbin
install -c -m 444 pppdump.8 /usr/man/man8
make[1]: Leaving directory `/usr/src/ppp-2.3.10/pppdump'
[root@redhat6 ppp-2.3.10]#

後は、マイクロソフトの暗号化に対応するカ－ネルモジュ－ルの作成。
/etc/pptpd.conf etc/ppp/options etc/ppp/chap-secrets /etc/conf.modules の書き換え。
./usr/local/sbin/pptpd -d
無事起動。
WindowsクライアントのVPN接続の設定、それでは実際に接続してみましょう。Win98側には、サ－バからの接続を拒否されたとのメッセ－ジ。 Linux側には下記のメッセ－ジ。

[root@redhat6 /etc]# /usr/sbin/pppd: The remote system is required to authenticate itself but I
/usr/sbin/pppd: couldn't find any suitable secret (password) for it to use to do so.

残念。うまくつながりません。

Cocoon1.7.4でXML