sshの設定を変える。
今どうなってたっけ、とつないでみると22番でrootで入れる。
これは危険だ。
ポート番号を変えて、PermitRootLoginをnoにする。
sshd.conf
変えたポート番号をfirewalldで許可する。
9999番を開けるには
# firewall-cmd --permanent --add-port=9999/tcp
ちょっと簡単なcgiを動かそうと思った。
VPSの方はパフォーマンス向上を狙ってnginxにしたが
やっぱりapacheの方が簡単で情報も多い。
さて、cgiってデフォルト状態で動くんだっけ？
cgi-binにスクリプトを置いて実行するとinternal server errorになる。
httpd.confを直すのかな・・・と、
適当にいじるがダメ。
なんでだろう・・・と思ったら、perlが入ってなかった。
yum install perl
動いた。
2015/11/03
2015/10/31
natの用途
すごく基本的なことかもしれないが、
よく悩むしたぶん理解できてないので、整理のために書く。
私はnatが嫌いだ。できることならnatなどしたくない。あんなものはしないに越したことはない。
natというのは、IPアドレスを変換することである。
ユニーク（唯一で重複がないという意味）なIPアドレス同士の通信なのに、途中で送信元あるいはあて先が変更されてしまうと、誰が誰と通信しているのかわからなくなってしまう。送信者も受信者も中継者も混乱する。
ではなぜnatなどということをするのか。
一番多い目的は、privateアドレスをグローバルアドレスに変換することだろう。
家庭でインターネットを利用するような場合だ。
つまり、ルータがあって、内側（LAN側）では192.168.1.0/24などのプライベートアドレスを使用し、
外側（WAN側）には200.xxx.xxx.xxx などのグローバルアドレスが割り当てられているケース。
家にあるパソコンのIPアドレスは 192.168.1.1/24 とかになっている。
ブラウザで http://www.yahoo.co.jp/ とアドレスを指定して（わざわざURLを全部書くことはまずないだろうが）、目的のサーバ（サイト）にアクセスする。
このとき、www.yahoo.co.jp というホスト名（fqdn)はIPアドレスに変換される。
これをおこなうのがDNSサーバである。
たとえば、今 ping www.yahoo.co.jp をやってみると、
183.79.11.230 宛に通信しているのがわかる。
ちなみに私のパソコンのIPアドレスは 192.168.0.16 である。
192.168.0.16 → 183.79.11.230
という通信である。
「プライベートアドレスとグローバルアドレスは直接通信できない」
ということを聞いたことがないだろうか？
それは、事実上は正しいといえなくもないが、TCP/IPの仕組みとしては可能である。
プライベートアドレスもグローバルアドレスも関係ない。
実際に、インターネットにプライベートアドレスを送信元としたパケットを送出することはできる。
宛先にしても。
でも、そのパケットはすぐに破棄されるだろう。
「プライベートアドレスはインターネットに流してはいけない」
というのもよく聞くセリフで、これはその通りなのだが、
経緯としては、グローバルアドレスは重複しないように管理しようと決めて、
例外としてプライベートアドレスというものを作ったのである。
プライベートアドレスの範囲は決まっていて、
192.168.0.0/16
10.0.0.0/8
172.16.0.0/12
である。
さっき、yahooにpingしたときのアドレス 183.79.11.230はグローバルアドレスである。
でも、このIPアドレスをパソコンに設定しようと思えばすることはできる。
インターネットに接続しなければ、どんなIPアドレスを使用することもできる。
通信もできるかもしれない。
でも、インターネットというのはどこに誰がいるのかわからなくても通信できる仕組みで、
そのネットワークに同じIPアドレスが複数存在するとその仕組みは成立しなくなる。
話が長くなってめんどくさくなってきたのでそろそろ終わりにしよう。
natの第一の用途は、このprivate/global変換である。
これがほとんどである。
しかし、もう一つ用途がある。
私も最近ようやくわかった。
これが本題である。プライベートアドレスのことなどどうでもよかったのだ。実は。
(Network A) --- Router1 --- (Network B) --- Router2 --- (Network C)
Network Aから Network B, Network Cのいずれにもアクセスしたいとする。
すごく単純な構成だが、この要件を満たすには「ルーティング」が必要である。
Router1はNetwork A, Bと接続しているがCには接続していないので、
Cに到達するためのnext hopを設定しなければならない。
それは、Router2である。
そして、Router2にとってはAが未知のネットワークで、そこへ到達するためのnext hopは
Router1である。
ただし、host2のデフォルトゲートウェイはRouterA、
host3のデフォルトゲートウェイはRouterCで、変更できず、
host3にstatic routeを追加することもできない。
このときhost2に、192.168.2.0/24 → RouterB という経路を追加しても、
host3が192.168.1.0/24の経路を知らないため通信が成立しない。
host3にstatic routeを書けばいいのだが事情があって書けない。
というようなときに、natを使う。
RouterBで、192.168.1.0/24のソースアドレスを、192.168.2.0/24に接続しているI/FのIPアドレスにNATするのである。
もっと、一般化して説明したかったのだが・・・
またの機会に。
よく悩むしたぶん理解できてないので、整理のために書く。
私はnatが嫌いだ。できることならnatなどしたくない。あんなものはしないに越したことはない。
natというのは、IPアドレスを変換することである。
ユニーク（唯一で重複がないという意味）なIPアドレス同士の通信なのに、途中で送信元あるいはあて先が変更されてしまうと、誰が誰と通信しているのかわからなくなってしまう。送信者も受信者も中継者も混乱する。
ではなぜnatなどということをするのか。
一番多い目的は、privateアドレスをグローバルアドレスに変換することだろう。
家庭でインターネットを利用するような場合だ。
つまり、ルータがあって、内側（LAN側）では192.168.1.0/24などのプライベートアドレスを使用し、
外側（WAN側）には200.xxx.xxx.xxx などのグローバルアドレスが割り当てられているケース。
家にあるパソコンのIPアドレスは 192.168.1.1/24 とかになっている。
ブラウザで http://www.yahoo.co.jp/ とアドレスを指定して（わざわざURLを全部書くことはまずないだろうが）、目的のサーバ（サイト）にアクセスする。
このとき、www.yahoo.co.jp というホスト名（fqdn)はIPアドレスに変換される。
これをおこなうのがDNSサーバである。
たとえば、今 ping www.yahoo.co.jp をやってみると、
183.79.11.230 宛に通信しているのがわかる。
ちなみに私のパソコンのIPアドレスは 192.168.0.16 である。
192.168.0.16 → 183.79.11.230
という通信である。
「プライベートアドレスとグローバルアドレスは直接通信できない」
ということを聞いたことがないだろうか？
それは、事実上は正しいといえなくもないが、TCP/IPの仕組みとしては可能である。
プライベートアドレスもグローバルアドレスも関係ない。
実際に、インターネットにプライベートアドレスを送信元としたパケットを送出することはできる。
宛先にしても。
でも、そのパケットはすぐに破棄されるだろう。
「プライベートアドレスはインターネットに流してはいけない」
というのもよく聞くセリフで、これはその通りなのだが、
経緯としては、グローバルアドレスは重複しないように管理しようと決めて、
例外としてプライベートアドレスというものを作ったのである。
プライベートアドレスの範囲は決まっていて、
192.168.0.0/16
10.0.0.0/8
172.16.0.0/12
である。
さっき、yahooにpingしたときのアドレス 183.79.11.230はグローバルアドレスである。
でも、このIPアドレスをパソコンに設定しようと思えばすることはできる。
インターネットに接続しなければ、どんなIPアドレスを使用することもできる。
通信もできるかもしれない。
でも、インターネットというのはどこに誰がいるのかわからなくても通信できる仕組みで、
そのネットワークに同じIPアドレスが複数存在するとその仕組みは成立しなくなる。
話が長くなってめんどくさくなってきたのでそろそろ終わりにしよう。
natの第一の用途は、このprivate/global変換である。
これがほとんどである。
しかし、もう一つ用途がある。
私も最近ようやくわかった。
これが本題である。プライベートアドレスのことなどどうでもよかったのだ。実は。
(Network A) --- Router1 --- (Network B) --- Router2 --- (Network C)
Network Aから Network B, Network Cのいずれにもアクセスしたいとする。
すごく単純な構成だが、この要件を満たすには「ルーティング」が必要である。
Router1はNetwork A, Bと接続しているがCには接続していないので、
Cに到達するためのnext hopを設定しなければならない。
それは、Router2である。
そして、Router2にとってはAが未知のネットワークで、そこへ到達するためのnext hopは
Router1である。
では上記のような構成ではどうか。
host1はhost2へアクセスしたい。
host2はhost3へアクセスしたい。
ただし、host2のデフォルトゲートウェイはRouterA、
host3のデフォルトゲートウェイはRouterCで、変更できず、
host3にstatic routeを追加することもできない。
このときhost2に、192.168.2.0/24 → RouterB という経路を追加しても、
host3が192.168.1.0/24の経路を知らないため通信が成立しない。
host3にstatic routeを書けばいいのだが事情があって書けない。
というようなときに、natを使う。
RouterBで、192.168.1.0/24のソースアドレスを、192.168.2.0/24に接続しているI/FのIPアドレスにNATするのである。
もっと、一般化して説明したかったのだが・・・
またの機会に。
2015/10/06
centos7@さくらのクラウド
apacheをインストール、
vsftpdをインストール。
netstatもない。ssというコマンドを使う。
iptablesはあるが、firewalldというのを使うようになった。
vsftpdはやったことがあるがちょっとはまる。
user_listとかchroot_listとかselinuxとか。
selinuxはpermissiveにする。
vsftpdをインストール。
netstatもない。ssというコマンドを使う。
iptablesはあるが、firewalldというのを使うようになった。
vsftpdはやったことがあるがちょっとはまる。
user_listとかchroot_listとかselinuxとか。
selinuxはpermissiveにする。
さくらのクラウド
申し込んだ。
このブログを独自ドメインで使いたいので、ドメイン名を取った。
使っているVPSでマルチドメインにすればいいのだが、めんどくさいのと、
クラウドに興味があったので、クラウドを申し込んでみた。
VPSと違って、ディスクやNICをマニュアルで割り当てる必要がある。
OSはCentOS7にしたのだが、ifconfigがない。
調べると、7では ip addr show とかでアドレスを表示するそうだ。
ip address は nmtui というコマンドを打つと設定できる。
さらに、ネットワーク設定は有効化(activate)しないと使えない。
ホスト名を設定し、DNSゾーンを編集する。
やっと、pingが通った。
このブログを独自ドメインで使いたいので、ドメイン名を取った。
使っているVPSでマルチドメインにすればいいのだが、めんどくさいのと、
クラウドに興味があったので、クラウドを申し込んでみた。
VPSと違って、ディスクやNICをマニュアルで割り当てる必要がある。
OSはCentOS7にしたのだが、ifconfigがない。
調べると、7では ip addr show とかでアドレスを表示するそうだ。
ip address は nmtui というコマンドを打つと設定できる。
さらに、ネットワーク設定は有効化(activate)しないと使えない。
ホスト名を設定し、DNSゾーンを編集する。
やっと、pingが通った。
2015/10/04
Panasonic CF-N9
パソコンを買った。
秋葉原に売っていた中古のPanasonicのノートPCだ。
CF-N9LWCKDS
OSはWindows7 Professional 64bit
CPU: Corei5 M560@2.67GHz
メモリ: ２GB
HDD: 220GB
2万3000円ほど。
メモリは近くの店で4GBのを3000円ほどで買った。
よく使うソフト、秀丸とかteratermとかをインストールし、
windows updateを実施し、
バッテリの残量表示調整なんとかというのをやって、
最近かったOfficeをインストールした。
64bit、メモリ6GB、快適である。
何がいいって、とにかく軽い。
前からPanasonicのが欲しかったのだが、ついに入手した。
秋葉原に売っていた中古のPanasonicのノートPCだ。
CF-N9LWCKDS
OSはWindows7 Professional 64bit
CPU: Corei5 M560@2.67GHz
メモリ: ２GB
HDD: 220GB
2万3000円ほど。
メモリは近くの店で4GBのを3000円ほどで買った。
よく使うソフト、秀丸とかteratermとかをインストールし、
windows updateを実施し、
バッテリの残量表示調整なんとかというのをやって、
最近かったOfficeをインストールした。
64bit、メモリ6GB、快適である。
何がいいって、とにかく軽い。
前からPanasonicのが欲しかったのだが、ついに入手した。
2015/10/02
さくらのVPS メール dovecot postfix iptables 外部からのメールを受信できない 25 587 サブミッションポート
つまり、たとえば、自分のgmailのアカウントから、自分のドメインのアカウント宛のメールを送ると、受信できない。
どうなるかというと、送信してもエラーにもなんにもならないが、メールが届かない。
しばらくすると、（数時間？）送信したアカウント宛にメールが送信できなかったというメールが帰ってくる。
Delivery to the following recipient failed permanently:
hoge@example.com
Technical details of permanent failure:
The recipient server did not accept our requests to connect. Learn more at https://support.google.com/
[(10) example.com. [xx.xx.xx.xx]:25: socket error]
[(10) mail.example.com. [xx.xx.xx.xx]:25: socket error]
これを見れば、「25番が開いてないんじゃん」と思うだろう。
でも、話はそう単純じゃない。
サブミッションポートとかいう設定にしているからだ。587番を使っているのだ。
サブミッションポートというのは、一応設定はして動いてはいるが、実はよくわからない。
単純にSMTPで使用するポートを25から587に変えているのではないようだ。
いろいろ調べたがビンゴな情報はなく、
結局iptablesで25番を開けることで解決した。
「25番は使わないようにしたのに開いてる」と思って、コメントアウトしたような記憶がある。
それを戻して、iptablesをリスタート。
どうなるかというと、送信してもエラーにもなんにもならないが、メールが届かない。
しばらくすると、（数時間？）送信したアカウント宛にメールが送信できなかったというメールが帰ってくる。
Delivery to the following recipient failed permanently:
hoge@example.com
Technical details of permanent failure:
The recipient server did not accept our requests to connect. Learn more at https://support.google.com/
[(10) example.com. [xx.xx.xx.xx]:25: socket error]
[(10) mail.example.com. [xx.xx.xx.xx]:25: socket error]
これを見れば、「25番が開いてないんじゃん」と思うだろう。
でも、話はそう単純じゃない。
サブミッションポートとかいう設定にしているからだ。587番を使っているのだ。
サブミッションポートというのは、一応設定はして動いてはいるが、実はよくわからない。
単純にSMTPで使用するポートを25から587に変えているのではないようだ。
いろいろ調べたがビンゴな情報はなく、
結局iptablesで25番を開けることで解決した。
「25番は使わないようにしたのに開いてる」と思って、コメントアウトしたような記憶がある。
それを戻して、iptablesをリスタート。
2015/09/27
python2.7.xを入れたがtweepyが使えない
pythonのスクリプトを実行すると下記のようなメッセージが出てウザい。
# python unblock.py
/usr/lib/python2.6/site-packages/requests-2.7.0-py2.6.egg/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
InsecurePlatformWarning
2.7.xにすれば治ると聞いたのでやってみた。
まず、yum installでは2.6.xが最新といわれてインストールできない。
ファイルをダウンロードしてmake, installする。
まず、makeしたときにいくつかのモジュールがないと言われる。
ないものをインストールするが、どうしてもできないものが残る。
調べると、みんな、「いらないから無視していい」と言っているので、
setup.pyの無視していいところをコメントアウトして、
なんとかインストールできた。
参考にした情報に、「altinstallにしないとダメ」とあったのでそうしたのだが、
すると、pythonが2.6.x と 2.7.xの二つになってしまった。
ただpythonとやると2.6.xが、
python2.7 とやると 2.7.xが動く。
2.7だけでいいのに、と思ったが、
アンインストール方法がよくわからないのでとりあえずそのままにしておく。
ところが、python2.7でスクリプトを実行すると、tweepyがない、といわれる。
tweepyは easy_installで入れたのだが、
たぶん2.6.xでしか使えないようになっているのだろう。
さて、どうすればいいのか・・・・
下記を参考にする。
http://www.petitec.com/2013/04/centos6%E3%81%ABpython2-7%E3%82%92%E5%85%A5%E3%82%8C%E3%82%8B/
wget http://pypi.python.org/packages/source/d/distribute/distribute-0.6.35.tar.gz
tar xzvf distribute-0.6.35.tar.gz
cd distribute-0.6.35
python2.7 setup.py install
easy_install2.7 というのができる。
pipをいれてから、tweepyをいれる。
easy_install-2.7 pip
easy_install-2.7 tweepy
ようやく、あのウザいメッセージが消えるようになった。
# python unblock.py
/usr/lib/python2.6/site-packages/requests-2.7.0-py2.6.egg/requests/packages/urllib3/util/ssl_.py:90: InsecurePlatformWarning: A true SSLContext object is not available. This prevents urllib3 from configuring SSL appropriately and may cause certain SSL connections to fail. For more information, see https://urllib3.readthedocs.org/en/latest/security.html#insecureplatformwarning.
InsecurePlatformWarning
2.7.xにすれば治ると聞いたのでやってみた。
まず、yum installでは2.6.xが最新といわれてインストールできない。
ファイルをダウンロードしてmake, installする。
まず、makeしたときにいくつかのモジュールがないと言われる。
ないものをインストールするが、どうしてもできないものが残る。
調べると、みんな、「いらないから無視していい」と言っているので、
setup.pyの無視していいところをコメントアウトして、
なんとかインストールできた。
参考にした情報に、「altinstallにしないとダメ」とあったのでそうしたのだが、
すると、pythonが2.6.x と 2.7.xの二つになってしまった。
ただpythonとやると2.6.xが、
python2.7 とやると 2.7.xが動く。
2.7だけでいいのに、と思ったが、
アンインストール方法がよくわからないのでとりあえずそのままにしておく。
ところが、python2.7でスクリプトを実行すると、tweepyがない、といわれる。
tweepyは easy_installで入れたのだが、
たぶん2.6.xでしか使えないようになっているのだろう。
さて、どうすればいいのか・・・・
下記を参考にする。
http://www.petitec.com/2013/04/centos6%E3%81%ABpython2-7%E3%82%92%E5%85%A5%E3%82%8C%E3%82%8B/
wget http://pypi.python.org/packages/source/d/distribute/distribute-0.6.35.tar.gz
tar xzvf distribute-0.6.35.tar.gz
cd distribute-0.6.35
python2.7 setup.py install
easy_install2.7 というのができる。
pipをいれてから、tweepyをいれる。
easy_install-2.7 pip
easy_install-2.7 tweepy
ようやく、あのウザいメッセージが消えるようになった。