Debian GNU/Linux スレッド Ver. 53

**login:Penguin** · 2008/04/17(木) 13:56:55

過去ログは多分>>2あたり

Debian GNU/Linux スレッド過去ログ検索 (namazuTamer 氏提供)
http://debian.dtdns.net/2ch-debian/

Debian のよくある質問や関連サイトはこちら (namazuTamer 氏提供)
スレ立て時のテンプレも以下にあります。
http://debian.fam.cx/

　　　　　* 質問の前には必ず参照の事 *

**login:Penguin** · 2008/05/12(月) 17:33:07

>>489
ん？>>488って変？
whichはbashのbuilt-inじゃなくscriptだよ　って言ってるんだと思うけど。
sargeもetchもlennyでも。
which script(debianutilsパッケージ)の中身は$PATHで通ってるパス全部なめて
if -f, -x で引数のコマンドがあるかチェックしてるだけ。

そういえばVineとかのwhichはバイナリだったな。

**login:Penguin** · 2008/05/12(月) 17:35:37

>>489
バカでもわかるように言うとね。
たった54行のシェルスクリプトなんだねって言ってるんだよ（＾▽＾）

**login:Penguin** · 2008/05/12(月) 17:38:42

>>490
> whichはbashのbuilt-inじゃなくscriptだよ　って言ってるんだと思うけど。

>>488
> lrwxrwxrwx 1 root root 10 2008-05-01 11:33 which -> /bin/which
これじゃそこまで言ってないでしょ。
どっかのディレクトリから /bin/which にシンボリックリンクが張ってある、
ということしか言ってない。

**login:Penguin** · 2008/05/12(月) 17:53:51

$ which which [~]
which: shell built-in command

zshだとビルトインだったようだ。

**login:Penguin** · 2008/05/12(月) 17:59:48

昔のtcshだとwhichとtypeで出力結果が違ってたけど、今はどうなんだろう。
whichの方が高機能で、typeは使い物にならなかったはず。

**login:Penguin** · 2008/05/12(月) 18:09:43

>>494
csh 系では which が内部コマンドで
type は存在しないんじゃなかったっけ。

**login:Penguin** · 2008/05/12(月) 19:07:59

tcshばかり使ってるからよくわからなかったけど、>>495 で、謎がすべて解けた。

hoge:~> which which
which: shell built-in command.

**login:Penguin** · 2008/05/13(火) 07:15:14

25回目の起動の時に、自動的にファイルチェックがおこなわれるのは
正常ですか？それとも異常ですか？

**login:Penguin** · 2008/05/13(火) 07:18:01

正常

**login:Penguin** · 2008/05/13(火) 07:19:24

デフォルトでは一定回数mountされるとfsckが走るようになっている。
tune2fs -l /dev/xxx とすればその回数が表示される。

tune2fs 1.40-WIP (14-Nov-2006)
Filesystem volume name: /
(ry
Mount count: 6
Maximum mount count: 30
Last checked: Tue Jul 3 22:24:23 2007
(ry

tune2fs -c 10 とかすればこの値を変えられる。0にすればまったく
fsckしなくなる。
あとはman tune2fsしてみてね。

**login:Penguin** · 2008/05/13(火) 09:13:14

Debian etchでkazehakase入れたんだが
ニコ動やmixiやyoutubeなどログインが必要なサイトへの
ログインが出来ないんだが・・どうしてだろう？

俺だけ？

**login:Penguin** · 2008/05/13(火) 09:16:30

ファイルチェックをおこなう本当の意味は何ですか？
チェックしない設定にしたら、弊害は起きますか？

そして、君の欲しい物は何ですか？

**login:Penguin** · 2008/05/13(火) 13:01:13

何もいらない。
現状に満足している。

**login:Penguin** · 2008/05/13(火) 13:04:27

お金。

**login:Penguin** · 2008/05/13(火) 19:52:00

本

**login:Penguin** · 2008/05/13(火) 20:51:48

テトリスDSとXP

**login:Penguin** · 2008/05/13(火) 22:35:22

おまえらの命

**login:Penguin** · 2008/05/13(火) 23:29:59

opensslで作った鍵作り直しかよ…
金払って作っちゃったSSL証明書も影響有りなのか？

**login:Penguin** · 2008/05/14(水) 00:23:02

すまん
DVDのiso落とそうとしてるんだけど3つある
全部必要なん？
ここ見てる
ftp://ftp.kaist.ac.kr/fedora/linux/releases/9/Fedora/

**login:Penguin** · 2008/05/14(水) 00:24:15

要らん。

**login:Penguin** · 2008/05/14(水) 01:41:46

>>508
俺のみ間違いじゃなければ、ここはDebianスレのはずだが・・・。

**login:Penguin** · 2008/05/14(水) 02:12:22

>>510
すまん
コピペミスだった
ftp.jaist.ac.jp/pub/Linux/Debian-CD/4.0_r3/amd64/iso-dvd/

ここの3つ

**login:Penguin** · 2008/05/14(水) 02:23:48

>>511
これだけでいい。
ftp://ftp.jaist.ac.jp/pub/Linux/Debian-CD/4.0_r3/amd64/iso-cd/debian-40r3-amd64-netinst.iso

**login:Penguin** · 2008/05/14(水) 02:33:48

>>512
おお、ありがとう！
これで途中でアップデートすればよかったと
最早意味ないけど4GのisoのDL終わったらゲットしてみる

**login:Penguin** · 2008/05/14(水) 04:22:54

気がつかないうちにSargeのサポート終了か。
面倒だけどそろそろetchに上げるしかないかな。

**login:Penguin** · 2008/05/14(水) 08:06:27

25回目の勃起の時に、自慰的にフェラチオがおこなわれるのは
正常位ですか？それとも騎乗位ですか？

**login:Penguin** · 2008/05/14(水) 08:21:05

ソースを読んだわけではありませんが、
BSD系では正常位ですが、LinuxやSolarisでは騎乗位であると言われています。

**login:Penguin** · 2008/05/14(水) 09:36:37

>>515はチンボをBSDに噛みちぎられる

**login:Penguin** · 2008/05/14(水) 10:15:19

DebianのOpenSSLが大変なことに。
http://lists.debian.or.jp/debian-users/200805/msg00063.html

sshの対処法例
ttp://www.daionet.gr.jp/~knok/diary/?200805b&to=200805141#200805141

Ubuntuも影響あり。基本的にはDebian関係のみに影響のある問題。

**login:Penguin** · 2008/05/14(水) 10:26:14

>>525
http://www.google.co.jp/search?num=30&hl=ja&q=debian+e2fsck&btnG=%E6%A4%9C%E7%B4%A2&lr=lang_ja

**login:Penguin** · 2008/05/14(水) 11:12:43

ロングパスですね、わかります

**login:Penguin** · 2008/05/14(水) 11:42:56

>518
あちゃ。
研究室の新人とかこれで鍵つくってる奴多そうだなぁ...

**login:Penguin** · 2008/05/14(水) 11:44:51

http://wiki.debian.org/SSLkeys
ここが一番まとまってる。

**login:Penguin** · 2008/05/14(水) 14:38:12

>>522
じつはホスト鍵を消した後
# dpkg-reconfigure ssh-server
で鍵を作って、しかもsshdを再起動してくれたりする。

**login:Penguin** · 2008/05/14(水) 19:42:20

かわいそうなDebian

**login:Penguin** · 2008/05/14(水) 21:39:48

DSA 1571てここ数年で一番ｱｲﾀﾀじゃね？

**login:Penguin** · 2008/05/14(水) 23:09:39

openssh-blacklistパッケージをインストールすると自動的にhost keyが書き換わるけど、
一人で管理しているわけじゃないサイト管理者にとっては、いつhost keyが変わったのか
わからないのでマヂ悪夢。

とりあえず、自分が管轄するホストは他人に変えられる前に変えちまえってことで、
全部インストールしてhost keyを書き換えたけど、漏れがあったら面倒だなぁ。

**login:Penguin** · 2008/05/15(木) 00:29:54

debian_ssh_scan.pyとdowkd.plなにがちがうの。

**login:Penguin** · 2008/05/15(木) 00:44:41

>>527
(this depends on dowkd.pl)ってあるんだから主従関係がある。
てか中見たらすぐわかるだろｊｋ
前者はネットワーク越しに確認できるぽい。(チラ見したかぎり)

**login:Penguin** · 2008/05/15(木) 01:32:52

perl dowkd.pl host 192.168.1.76
でもできるのでなんなんだろうっておもったのです。

**login:Penguin** · 2008/05/15(木) 10:43:54

うわ～～～
クラスタのホスト鍵全部チェックか…

**login:Penguin** · 2008/05/15(木) 11:25:04

>>530
リモートでできるんだからスクリプト回して終了でしょ。

**login:Penguin** · 2008/05/15(木) 11:58:52

で、放置するとどうやばいの？
盗聴される？ログイン破られる？

**login:Penguin** · 2008/05/15(木) 12:24:17

apt-getとaptitudeのどちらを使うべきか？
aptitudeの方が高機能といわれるけど・・・・

ttp://blog.goo.ne.jp/heartbreaker-_-/e/97b3ac8c5572b21c4f0c898c8e3dce07
ttp://blog.goo.ne.jp/heartbreaker-_-/e/f823ab8e69fd61d17194574b75edf64e

推奨パッケージは無条件に入れるものではないと思うよ。
自分で必要と思うものを手動で入れればよい。

**login:Penguin** · 2008/05/15(木) 13:38:48

「パッケージ選択時に自動的に依存関係を解決する」のチェックを外したらどうだろう。

「このオプションを有効にすると、aptitude は単純な経験則を使用して、インストール
対象としてフラグをつけた各パッケージの依存関係を直ちに解決するようになりま
す。こちらのほうが組み込みの依存関係解決ツールよりも遥かに高速ですが、場合に
よっては最適でない結果となったり、完全に失敗したりする可能性もあります。」
だそうだから。

**login:Penguin** · 2008/05/15(木) 13:47:16

スナプテックなんぞ推奨されてもインスコしたくねぇ

**login:Penguin** · 2008/05/15(木) 14:09:39

# aptitude hold totem
# aptitude full-upgrade
# aptitude unhold totem
# aptitude search "~ahold"
ihA totem ...

unholdされないのはなぜでしょう？

**login:Penguin** · 2008/05/15(木) 15:04:48

OpenSSL問題その後
http://blog.japan.zdnet.com/jla/a/2008/05/openssl.html

**login:Penguin** · 2008/05/15(木) 15:40:04

>532

何を放置したかによって両方の可能性がある。

**login:Penguin** · 2008/05/15(木) 16:39:58

本当は2^1024パターンぐらいのランダムな鍵が
2^16パターンぐらいしかなかったってこと？
262,000パターンかな？

It looks likely that the only remaining source of entropy
in the generated keys comes from the PID of the process.
This is 16 bits, typically much less effective entropy.
So there may, in fact, be just a few thousand possibilities
for a specific key size. Looks like 'dowkd.pl' lists about
262,000 entries.

ttp://wiki.debian.org/SSLkeys#head-c109a5967f96e5e62d1587f3b3e561a3aa766289

**login:Penguin** · 2008/05/15(木) 17:03:16

>539

PIDってよっぽど長く使ってるホストでなければ若い方に偏ってるので、
エントロピーという意味ではさらに悪い。

**login:Penguin** · 2008/05/15(木) 18:11:52

>>531
チェックと鍵の再生成は出来たんだけど、その後が果てしなく面倒…
ユーザからの問い合わせに答えてくれるスクリプトが欲しいぜ。

**login:Penguin** · 2008/05/15(木) 18:23:37

人工無能にやらせればおｋ

**login:Penguin** · 2008/05/15(木) 18:24:50

>>541
sshに限っても、比較的手軽にやれるのはsshのhost keyだけで、
各ユーザの.ssh/known_hostをどうするのかや、ここ1～2年に
鍵を作ったユーザの鍵の作り直しにとなるとねぇ

しかも、SMTPやPOP/IMAP、web等も多くは鍵の作り直しをしないといけないわけで。

**login:Penguin** · 2008/05/15(木) 18:35:13

リポジトリの鍵は大丈夫なのか？

**login:Penguin** · 2008/05/15(木) 20:21:09

updateしておけばおk?

**login:Penguin** · 2008/05/15(木) 23:12:58

>545

おkともそうでないとも言えない。
そして、この問題の厄介なところは、他のOSの鯖管にスルーされかねないこと
だ。FreeBSDでもSolarisでも、Debian Userから質の低い鍵が送られてきてな
いかチェックしなければいけないのに。

**login:Penguin** · 2008/05/15(木) 23:54:48

>545
ほとんどの場合ＯＫではないです。
ダメバージョンのopensslで作った鍵は全部捨てて作り直さないとだめなので。
sshdいれてたらインストール時に生成された鍵がもうダメなわけだから。

**login:Penguin** · 2008/05/16(金) 00:39:12

>>547
updateすればopenssh-blacklistが入るので、host keyは作り直される。
各ユーザの鍵はssh-vulnkeyでチェックする必要があるけど。

**login:Penguin** · 2008/05/16(金) 12:01:50

各ユーザーがあちらこちらに置いてきた
authorized_keys のエントリを削除することは必要？

オリジナルの鍵の推測ができるならば、やらないとかなり危険そうだけれど、
これって、かなり面倒だな。
... ssh-vulnkey で authorized_keys のエントリがリストされるということは、必要っぽく思えるな。

**login:Penguin** · 2008/05/16(金) 15:53:08

なんだかopensslで大変な事になってるみたいですね。

ところで今日初めてdebian etchを入れてみたのですけども、
etchで使い易い音声加工ツールといったらどんなものがあるのでしょうか？

**login:Penguin** · 2008/05/16(金) 16:02:11

>>550
audacity はどうよ。
だめならやりたいことをもうちょい詳しく。

**login:Penguin** · 2008/05/16(金) 16:16:31

>>551
ありがとうございます。
早速audacityというのを調べてみようと思います。

実はLinux上で人力ボーカロイド的な作業が出来ないかな？と思っていたのです。

**login:Penguin** · 2008/05/16(金) 16:45:36

>>552
「人力ボーカロイド」って言われてもよくわからんな。
元の音声はどんなので、それをどう加工したいの?

**login:Penguin** · 2008/05/16(金) 17:02:45

>>552
人力ボーカロイド的なことをフリーウェアで実現した動画をニコニコで公開した人がいたが、
激しい労力のわりにはとても聴けるものではないシロモノが出来あがっていた。
素直にwineでボーカロイド動かしたほうがいいよ。

**login:Penguin** · 2008/05/16(金) 17:12:37

>> 554
初音ミクが Linux でも動いたらなぁとは思う。wine での実績あったりする？
外部の MIDI デバイスとも連携となるとなんか大変そうだけど。

**login:Penguin** · 2008/05/16(金) 17:14:00

>>555
wineのスレで動作報告があった気が。

**login:Penguin** · 2008/05/16(金) 17:21:44

セルフコンパイルしたカーネルにしてから、起動時のコンソールに、

modprobe: FATAL: Could not load /lib/modules/ (中略) No such file or directory

といった行が大量に出力されるようになってしまいました。今のところ起動後
は普通に使えているのだけど、これを出力させないようにするにはどうすれば
良いですか？

/etc/modprobe.d とか module-init-tools とかがキーワードっぽいとは思うの
ですが、起動時のメッセージが流れてしまうのでモジュールを特定できません。

/etc/default/bootlogd BOOTLOGD_ENABLE=Yes、/etc/default/rcS
VERBOSE=yes にしてみたけど、上記の出力が記録されてなくて、煮詰まってます。

**login:Penguin** · 2008/05/16(金) 17:22:21

>>556 thx! 除いてみます。

**557** · 2008/05/16(金) 17:58:39

連投スミマセン。バグ(?)っぽいですね…。
http://bugs.debian.org/cgi-bin/bugreport.cgi?bug=465760

**login:Penguin** · 2008/05/16(金) 18:05:52

もうOpenSSHのサーバ鍵を作り直しちゃったので、openssh-serverとopenssh-clientを
アップデートするときにopenssh-blacklistを入れたくありません。何か良い方法はないでしょうか。

**login:Penguin** · 2008/05/16(金) 18:37:17

最近休日が近づくたびにpackages.debian.orgの反応が悪くなる
んで、どういうわけかUbuntuのほうも連動して悪くなるときがあるんだよね
誰かcgiに猛烈アクセスでもしてるのかなぁ？

**login:Penguin** · 2008/05/16(金) 19:05:55

>>560
単なる疑問なんだけど、なんでopenssh-blacklistを入れたくないの？

**login:Penguin** · 2008/05/16(金) 19:30:30

とんでもない脆弱性が見つかったみたいだから急いで自鯖の鍵チェックして回ってるが中々しんどいな
幸いSSHログイン用のキーは件の0.9.8c-1が出る06-09-17以前に作ってた奴だから問題なかっただけマシだったが

**login:Penguin** · 2008/05/16(金) 22:04:04

>>562
openssh-blacklistを入れると、ホスト鍵が再生成されると勘違いしてました。
脆弱かどうかチェックして、危ない鍵ならホスト鍵を再生成するんですね・・・。

**login:Penguin** · 2008/05/16(金) 22:53:22

VMware Serverをvmware-packageでdebにしてインストールしていたけど
/etc/vmware/ssl/rui.keyがやっぱり駄目だった

postinstの鍵生成の箇所をコピーしたスクリプトで作り直し

**login:Penguin** · 2008/05/16(金) 23:05:14

PasswordAuthenticationをnoのまま公開鍵を作り直してしまったので、
鯖に入れなくなってしまったわけですが…

鍵入れ直しにいかねば。

**login:Penguin** · 2008/05/16(金) 23:08:00

ワロタ

**login:Penguin** · 2008/05/17(土) 01:22:22

鍵の更新の仕方わかんねー
勉強してくる

**login:Penguin** · 2008/05/17(土) 01:39:59

ばっちり更新できた

**login:Penguin** · 2008/05/17(土) 02:42:25

カギの更新で盛り上がっているところで、関係ない質問です。

別マシン(これもDebian)へのバックアップで、以下の条件がそろっているものを探しています。
・タイムスタンプやパーミッションを保持
・ディレクトリを再帰的にコピー
・削除されたファイルはバックアップ先からも削除
・毎バックアップごとに世代管理を行う
・複数世代で同じファイルはハードリンクとして容量節約

以前は自分で作ったヤツを使っていたのですが、そのスクリプトはバックアップしてなかったので消えてしまいました。

**login:Penguin** · 2008/05/17(土) 02:45:34

>>570
それだけの要件を揃えてるようなツールなんてまず無いと思うが
ミラーリングツールとバックアップツール足した様な感じのが欲しいんだろ？
多分自分で作り直した方が早いぞ

**login:Penguin** · 2008/05/17(土) 02:59:47

>>570
rsync でスクリプト組めばできるよ。
でもハードリンクって便利なようで意外とやっかい。

**login:Penguin** · 2008/05/17(土) 03:17:36

>>571
ないのかなー。
もう一度作るのも面倒なので、あるものならそれを使おうかと思って。

>>572
やっかいとは具体的に？
同じドライブでないとダメって意味？

**login:Penguin** · 2008/05/17(土) 03:20:26

>>570
http://tach.arege.net/software/pdumpfs-rsync/

**login:Penguin** · 2008/05/17(土) 03:52:20

>>570
rdiff-backupで結構いけるはず。

**login:Penguin** · 2008/05/17(土) 08:28:07

>>575
パッケージが用意されていたので、rdiff-backup を使うことにしました。

**login:Penguin** · 2008/05/17(土) 09:19:56

dumpじゃダメかな？

**login:Penguin** · 2008/05/17(土) 09:24:59

>>573
圧縮なしになるので意外と容量を食う。

それぞれの世代の容量を du で調べると
同じファイルを二重にカウントすることになる。
ディスクがいっぱいになったので世代数を減らそうとしても
容量が読みづらい。

**440** · 2008/05/17(土) 09:34:03

結論として、Power Managementに問題があることがわかりました。

バックグラウンドで重い処理（kernel compileなど）をすると、性能が
アップしたことから確信したものです。
スクリーンセーバーを立ち上げると性能upという書き込みもありましたね。

**login:Penguin** · 2008/05/17(土) 10:30:02

>>578
そっか。duでサイズが二重にカウントされるのは考えなかったな。

**login:Penguin** · 2008/05/17(土) 11:11:16

>>572, >>578
duで二重にカウントってどういこと？

$ sh -x ./xxx.sh
+ TGT=./hoge
+ test -f ./hoge
+ df -Th .
Filesystem Type サイズ使用残り使用% マウント位置
/dev/mapper/var
ext3 4.0G 869M 2.9G 23% /var
+ rm -rf ./hoge
+ mkdir -p ./hoge/one ./hoge/two
+ dd if=/dev/zero of=./hoge/one/x bs=1MiB count=1
1+0 records in
1+0 records out
1048576 bytes (1.0 MB) copied, 0.00467156 s, 224 MB/s
+ ln ./hoge/one/x ./hoge/two/y
+ find ./hoge -print0
+ xargs -0 ls -idlgo
114691 drwxr-xr-x 4 4096 2008-05-17 11:00 ./hoge
114692 drwxr-xr-x 2 4096 2008-05-17 11:00 ./hoge/one
114694 -rw-r--r-- 2 1048576 2008-05-17 11:00 ./hoge/one/x
114693 drwxr-xr-x 2 4096 2008-05-17 11:00 ./hoge/two
114694 -rw-r--r-- 2 1048576 2008-05-17 11:00 ./hoge/two/y
+ du -ac ./hoge
1028 ./hoge/one/x
1032 ./hoge/one
4 ./hoge/two
1040 ./hoge
1040 合計
$

**login:Penguin** · 2008/05/17(土) 11:27:29

>>578
全然読んでなかった、それぞれの世代の容量を du ってことね。
スレよごしスマソ。

**login:Penguin** · 2008/05/17(土) 11:51:50

debian ssh 脆弱性対策完了しますたｗｗｗ

http://www.debian.or.jp/blog/openssl_package_and_its_vulnerability.html

**login:Penguin** · 2008/05/17(土) 15:27:32

とっととphpからsuhosinパッチはずせよカス。

**login:Penguin** · 2008/05/17(土) 15:56:36

あのTime MachineをLinuxで? - バックアップツール「FlyBack」が登場
http://journal.mycom.co.jp/news/2007/11/12/003/index.html
FlyBackとか

**login:Penguin** · 2008/05/17(土) 16:57:49

必要な事をその都度ポチポチ調べるのも良いですが、
土台を固めるために、体系的にまとめられた入門書を買おうと思っています。
Linux 入門などの単語でぽちぽちーっと検索した結果、
独習Perlでお世話になった武藤さん執筆の本がよさそうな感じでした。

Debian GNU/Linux徹底入門第3版 Sarge対応
ttp://www.amazon.co.jp/dp/4798102865

これです。
この本どうでしょうか？
・Sarge対応というのがちょっと古くさい。
・あと値段がちょっと高い。というか高い。
という点が気になっています。

よろしかったらこの本に対する意見や、
他にオススメする入門書などがあればお話を聞かせてください。

**login:Penguin** · 2008/05/17(土) 17:12:56

>>586
debianに特化した設定の仕方等を知りたいなら悪くないよ。
古さは気にならないと思う。
基本は変わってないですし。
でも、linuxの基本を知りたいと言うなら他のほうがいいかもね。

**login:Penguin** · 2008/05/17(土) 17:14:55

技術書で720ページ5000円、高くねぇよ。
内容の充実も考慮するとむしろ安い。

**login:Penguin** · 2008/05/17(土) 17:17:05

>>584
そういう意図の元に読むのならムトゥ神の徹底入門は良書だと思う。
値段が高過ぎる気がするのなら同じムトゥ神のDebian辞典でも良いのでは？
どっちも内容は古いけども基本的な部分はそんなに変わらんし。