S3のBucket(バケット)単位やファイル単位で、Permissionsの「bucket policy」という機能を利用すれば簡単にコントロールが可能だ。

S3のBucketの「Properties」→「Permissions」→「Add bucket policy」を選択すると、テキストエリアだけのWindowが立ち上がるので、そこにルールを記述したJSONを貼りつければよい。

詳しくみていくと、例えば「192.168.1.13」からのIPのみ許可したい場合は下記のようなJSONとなる。

「bucket-name」の部分は制限を掛けたいBucketの名前に置き換える。その後に続く「/*」の部分を指定したファイルを指定できる。

また、複数IPを指定したい場合は、"NotIpAddress"の要素を配列にしてあげればよい。

これらを応用すれば、特定のIPを制限したりなどの指定も可能でしょう。

下記のPolicy GeneratorでWeb上でJSONファイルを作成することも可能。

AWS Policy Generator

IP制限以外にも、UA,Referer判定などいろんなことができそう。

Using Bucket Policies

インストールしたFedora CoreのDVDディスクを使い、linux rescueモードで立ち上げ、

＠IT：壊れたパーティションを修復するには

このあたりを参考に、fsckを何度も試みたところ、ブートはできるようになったけど、結局マウントすらできず、復旧は困難な状態となってしまいました。。。

原因は引越しの時に急いでいたので、サーバの電源ボタンによる強制終了してしまったこと、もしくは雨の中の引越しで雨に少し濡れてしまい、何度かサーバの電源が入らない状態になりHDDにも影響があったのかと推測してます。

8年ほど前に購入したPCをサーバに利用していたので、サーバはどうでもよかったのですが、やはりデータが消えてしまったのは本当に痛かった。。

幸い10月に一度バックアップを取っていたことと、さくらのレンタルサーバも持っていたので、このブログも10月1日の状態までにはなんとか戻すことが出来ました。

他にもメールサーバやファイルサーバ、他Webサービスとしても利用していたものも、一部を除いて復旧しました。（というか、レンタルサーバで十分じゃない？って感じでした）

本当にバックアップがいかに重要かを思い知らされました。

教訓

• 強制終了はいかなる場合も避けるべし
• バックアップはこまめに

自宅サーバをもっている方は、ぜひお気をつけを！

利用したソフトウェアとバージョンは下記になる。

• VMware Player2.5
• Windows Vista(ホスト)
• Cent OS 5.2（ゲスト）
• Apache
• mysql
• PHP
• Eclipse3.3

VMware Playerのインストール

VMware Playerのインストール自体はとても簡単。

VMware Player 、仮想マシン、仮想PC - VMware

上記からダウンロードしたファイルを実行すればOK。ダウンロードする前にメールアドレスやアンケートがあるので答えておく。

インストール後は再起動を求められるので、再起動しておこう。

Cent OSのインストール

CentOSのインストールする前に、VMwareのディスクイメージを作成する必要があるので、下記サイトで情報を入力しダウンロードする。

EasyVMX!: Virtual Machine Creator

EaxyVMX V2.0というアイコンをクリックし、下記の情報を入力し、「Create Virtual Machine」ボタンを押すとzipファイルをダウンロードできるようになる。

次にCentOSのファイルイメージをミラーサイトからダウンロードする。

http://ftp.riken.jp/Linux/centos/5/isos/i386/

CentOS-5.2-i386-bin-DVD.iso

EaxyVMXで作成したZIPにある「CentOS5.2.vmx」に上記で落としたCentOSのイメージファイルを指定するように下記の部分をテキストエディタで編集する。

# Settings for physical CDROM drive
ide1:0.present = "TRUE"
ide1:0.deviceType = "cdrom-image"
ide1:0.startConnected = "TRUE"
ide1:0.fileName = "C:\CentOS5.2\CentOS-5.2-i386-bin-DVD.iso"
ide1:0.autodetect = "TRUE"

赤色の部分が編集する部分で、fileName部分は落としたファイルの場所を指定する。

ここまでの準備ができればやっとインストールに入ることができる。

上記の「CentOS5.2.vmx」をダブルクリックで実行すると、VMwareが立ち上がり、CentOSのインストールウィザードが表示されるだろう。

詳しいCentOSのインストール方法は下記が詳しい。

VMwareとCentOSで簡単CMSテスト環境構築(3) - memolica * 小さな会社で働いている人のメモ

CentOSで自宅サーバー構築

ポイントとしては、今回Eclipseをインストールするので、GUIのGNOMEかKDEをインストールしてしまおうということくらい。あとはお好みで。

VMware Toolsのインストール

VMware Player2.5からは、VMware Toolsが添付されないということで、共有フォルダやコピーアンドペーストが利用できる、VMware Toolsをインストールしておく。

Download VMware Server

tar.gzバイナリの中から、「linux.iso」を抜き出し、またその中から「VMWARETO.TGZ」というファイルを解凍して出てくる、RPMファイルを利用してインストールする。

詳しい説明は下記。

VMware Player に Fedora7 をゲストＯＳとしてインストール。VMware Tools (VMwareTools)のインストール

コピーアンドペーストを有効にするには、vmware-toolboxを常駐させる必要があるので端末などで下記のコマンドを打つ必要がある。

# vmware-toolbox &

あとはキーボードレイアウトの変更、解像度の設定など最適な環境にしておく。

(L)AMP環境のインストール

PHP、MYSQL、APACHEをyumですべていれてしまう。ついでにsymfonyも。

# yum install php php-pear php-mbstring php-mysql php-gd php-xml

# yum install httpd

# yum install mysql-server

# pear upgrade PEAR

# pear channel-discover pear.symfony-project.com

# pear install symfony/symfony-1.0.20

Eclipseのインストール

まずはjdkをインストールするためにrpmをダウンロードしインストール

Java SE ダウンロード - Sun Developer Network (SDN)

RPMのJDKを選択しダウンロードしたファイルを実行する。

# chmod a+x jdk-6u13-linux-i586-rpm.bin

# ./jdk-6u13-linux-i586-rpm.bin

Eclipseはzendのall in one PDTのものを、日本語化はPlieadesからそれぞれダウンロードして展開する。

# tar xvfz pdt-2.0.0GA_debugger-5.2.15.v20081217-all-in-one-linux-gtk.tar.gz

# mv pleiades_1.3.0.zip eclipse/

# unzip pleiades_1.3.0.zip

# mv /usr/local/src/eclipse /usr/local/

eclipseディレクトリにある、eclipse.iniの一番下に下記を追記。

-javaagent:plugins/jp.sourceforge.mergedoc.pleiades/pleiades.jar

Eclipseを実行

# /usr/local/eclipse/eclipse -vm /usr/java/jdk1.6.0_13/bin/java

あとはEclipseの設定をするだけ。

VMwareというより、CentOSのGNOMEのキーボード設定や日本語環境を整備するのに少し手間取ったが、とても簡単に仮想開発環境を作成できた。

これはとても便利だ。

yumでsubversionが既にインストールされているが、Apacheとの連携をする際に、Apacheもyumでインストールしないとうまく連携できないようなので、Subversionもソースからインストールした。

Apache2に関しては、DSOを有効にして既にインストール済みとして進める。

最新版のSubversionをダウンロードし、Configure。

# wget "http://subversion.tigris.org/downloads/subversion-1.6.0.tar.gz"
# tar xvfz subversion-1.6.0.tar.gz
# cd subversion-1.6.0
# ./configure --with-apxs=/usr/local/apache2/bin/apxs \
--with-apr=/usr/local/apache2/bin/apr-1-config \
--with-apr-util=/usr/local/apache2/bin/apu-1-config \
--with-ssl

すると下記のようにsqliteのバージョンが古いというわけでエラーに

An appropriate version of sqlite could not be found.  We recommmend
3.6.11, but require at least 3.4.0.
Please either install a newer sqlite on this system

or

get the sqlite 3.6.11 amalgamation from:

http://www.sqlite.org/sqlite-amalgamation-3.6.11.tar.gz

unpack the archive using tar/gunzip and copy sqlite3.c from the
resulting directory to:
/usr/local/src/subversion-1.6.0/sqlite-amalgamation/sqlite3.c
This file also ships as part of the subversion-deps distribution.

configure: error: Subversion requires SQLite

sqliteを入れ直すか、sqlite3.cのソースを配置するかといわれるので、後者を選択。

というか、neonなど依存関係を含めたパッケージがあったのでそちらをあわせてダウンロードして利用する。

# cd ../
# wget http://subversion.tigris.org/downloads/subversion-deps-1.6.0.tar.gz
# tar xvfz subversion-deps-1.6.0.tar.gz
# cd subversion-1.6.0

再度、cofigure、makeを続ける。

# ./configure --with-apxs=/usr/local/apache2/bin/apxs \
--with-apr=/usr/local/apache2/bin/apr-1-config \
--with-apr-util=/usr/local/apache2/bin/apu-1-config \
--with-ssl
# make
# make install

make installすると、下記のようにapacheのhttpd.confにmod_dav_svnなどのモジュールが勝手に追加されている。

LoadModule dav_svn_module     modules/mod_dav_svn.so
LoadModule authz_svn_module   modules/mod_authz_svn.so

さっそくレポジトリを作成してみる。お決まりの、trunk、tags、brancheseの作成、Apacheから書き込めるように権限の変更もお忘れなく。

# svnadmin create /var/svn/test
#  svn mkdir file:///var/svn/test/trunk \
file:///var/svn/test/tags \
file:///var/svn/test/branches
# chown -R daemon:daemon /var/svn/test

あとは、httpd.confに下記のようなsvnのロケーション設定を加えてApacheを再起動。

<Location /svn/test>
DAV svn
SVNPath /var/svn/test
</Location>

あとはcheckoutできるか、試してみる。

$ svn co http://localhost/svn/test/trunk

~/.subversion/servers

[global]
http-proxy-exceptions = *.local, localhost
http-proxy-host = proxy.com
http-proxy-port = 10000

http-proxy-exceptionsには、proxyを通したくないホスト名を指定できる。

備忘録まで・・・

FON La Fonera （ラ・フォネラ） FON機能搭載 無線LANルータ 世界中のFONスポットで無料インターネットが利用可能！フォン・ジャパン株式会社

無線LANサービスである、「FON」を利用してみた。

FONのサービス内容をざっくりいうと、自分が契約しているネット回線に上記の無線ルータを設置し、アクセスポイントを開放する代わりに、その他に開放しているユーザのアクセスポイントを無料利用できるというサービス。現在、世界中でユーザを増やしていて、日本でも10万ユーザを超えたといわれている。

私も、EeePCを購入したついでにこのルータを設置してみたわけだが、意外と使える。

まず設置はとても簡単。

すでにブロードバンドルータなどを利用していれば、LANケーブルを接続して、ユーザ登録と認証をするだけ。

そしてネットワーク構成に関しては、外部に開放する認証や暗号化のないセグメントのネットワーク（FON_FREE_INTERNET）と、認証、暗号がかかったプライベート用のネットワーク（My Place）が作成される。

セキュリティが気になる方は、こちらの記事が参考になるでしょう。

La Foneraのアクセスポイント

気になるところとしては、アクセスポイントは住宅街中心で必要なところでなかなか見つからない（というかいままで見つかったことがない・・・）のと、1,900円バージョンのルータでは電波がそんなに強くないことだ。実際に家の外からiPod Touchでアクセスポイントを探したが、家のドアの前とかベランダの周りくらいしか拾えなかった。これはお隣さんくらいしか使えないんじゃないかって感じだ。（一応、FONのマイページから接続履歴が見れるが、自分以外にはまだいない。まあ相当な田舎だけど。。）あとは、FONのログインページが相当重いのもネック。

結論、無線LANの環境を気軽に家で作成したいといった場合に1,900円でできるのは魅力。

ただし、他のアクセスポイントはあまり期待しないほうがよいだろう。

というわけで、本日はLinuxサーバ上でのCPU温度やファンの回転数を計測するlm_sensorsを紹介する。

セットアップ

まずはインストールしよう。今回はyumを利用する。

# yum install lm_sensors

ソースからインストールしたい場合は下記から。
Edge Design - lm_sensors

sensors-detectというコマンドでセットアップする。

# sensors-detect

すると、いろんな質問をしてくるんだが、よく意味がわからないので、Enter連打でOK。そして最後のほうに下記のような指示をしてきます。

上部のcut hereの中身を/etc/modprobe.confファイルに。そして、下部のcut here部分を/etc/rc.localファイルにそのままコピーして編集してしまおう。

そして、rc.localを実行してする、もしくはサーバを再起動してしまおう。

利用方法

あとは、sensorsコマンドを打つと下記のような結果が返ってくる。

# sensors
as99127f-i2c-0-2d
ERROR: Can't get adapter or algorithm?!?
VCore 1: +1.71 V (min = +1.65 V, max = +2.05 V)
VCore 2: +1.81 V (min = +1.65 V, max = +2.05 V)
+3.3V: +3.30 V (min = +2.96 V, max = +3.63 V)
+5V: +4.97 V (min = +4.49 V, max = +5.51 V)
+12V: +11.55 V (min = +9.55 V, max = +14.41 V)
-12V: -2.42 V (min = -4.07 V, max = -0.32 V)
-5V: -1.30 V (min = -1.76 V, max = -0.82 V)
fan1: 3901 RPM (min = -1 RPM, div = 2)
fan2: 0 RPM (min = 2636 RPM, div = 8)
fan3: 0 RPM (min = -1 RPM, div = 8)
M/B Temp: +41°C (high = +0°C, hyst = +0°C)
CPU Temp: +51.0°C (high = +100°C, hyst = +90°C)
temp3: -0.5°C (high = +80°C, hyst = +75°C)
vid: +1.750 V (VRM Version 9.0)
alarms:
beep_enable:
Sound alarm enabled

電圧やファンの回転数、CPUの温度がわかる。

微妙にエラーが出ているが、ここでは気にしないことにした。

詳細は下記の方がかなり詳しくやっています。あとハードディスクの温度も。

hwmonモジュール+lm_sensorsとhddtempで温度を取得 - 試験運用中なLinux備忘録

あとは、下記にCPUそれぞれのMAX温度等がのってます。

Processor Electrical Specifications

ログと突合せしながら、 調べてみると毎朝定時に消去されていることがわかった。

その定時に動いているのが、 Clam Antivirusというウィルス駆除ソフト。圧縮率が高く容量の大きいzipファイルを発見すると、「Oversized.Zip FOUND」というログをはき、消してしまう処理をバッチで仕組んでしまっていたのだ。

Tomcatのwarファイルも実態はzipファイルと同じ。というわけで、warファイルが消去されてしまっていたのだ！

とりあえず、

これらのメールが誤ってウィルスメールと判定されないようにするにはclamd.conf内のArchiveMaxCompressionRatioを0（無制限）にしてください。

ClamAV - Oversized Zip FOUND

で対応した。 正直、あせったよ・・・

デフォルトだとすぐに肥大化してしまうので、1日1度、ローテーションするように設定を変えましょう。

まずは、Tomcatの起動バッチファイルである、$CATALINA_HOME/bin/catalina.sh を編集する。

#この記述を削除
touch "$CATALINA_BASE"/logs/catalina.out

#下記の記述を変更する（変更箇所は2箇所）
# rotatelogsの位置は各環境にあわせる。
"$CATALINA_BASE"/logs/catalina.out 2>&1 &
↓
| /usr/local/apache2/bin/rotatelogs "$CATALINA_BASE"/logs/catalina.out.%Y-%m-%d 86400 540 &

これで、Tomcatを再起動すれば、catalina.out.[日付]ファイルを作成してくれるようになる。毎日再起動の必要もなく安全だ。

そして、catalina.out.[日付]ファイルを削除するバッチも作成した。

$logdirはTomcatログディレクトリの位置、$store_dayに保存する期間を日数で指定し、後はcrontabに1日1度削除するように設定すれば完了。

基本安定運用だけど、深夜、妙にLoad Averageが上がっていることが多い。

深夜は基本的にいろんなクーロンが走っているんですが、原因はClamavというUNIX系のアンチウィルスソフトであることが判明。さっそく、クーロンを1日1回から週1に変更してみて様子を見てみる。

土日のぴょこっと上がっているのが、以前の状態。そして月曜日からは穏やかな波に。

これで安心して年を越せる。でもウィルスチェックは週1でいいのか！？