初心者もOK! FreeBSD質問スレッドその87

**名無しさん＠お腹いっぱい。** · 2007/07/10(火) 15:06:18

FreeBSD 関連の質問はここで。
事前に過去ログ検索や Google 検索等の自助努力をすることが望ましい。
再現性情報(ハードウェア・ソフトウェア・エラーメッセージ)の記載は必須。
特定の shell や、デスクトップ環境を強要する等、質問・解答の邪魔は禁止。
4.xはEOL。
http://www.jp.freebsd.org/www.freebsd.org/ja/
http://www.jp.freebsd.org/www.freebsd.org/releng/
http://www.jp.freebsd.org/cgi/cvsweb.cgi/
http://www.freebsd.org/doc/ja/books/handbook/
http://www.freebsd.org/doc/ja/books/design-44bsd/
http://www.freebsd.org/ja/ports/
http://www.freshports.org/

書籍
http://www.amazon.co.jp/exec/obidos/search-handle-url/ix=books-jp&fqp=keywords%01FreeBSD
http://www.amazon.co.jp/exec/obidos/search-handle-url/ix=books-us&fqp=keywords%01FreeBSD
過去ログ
http://bird.zero.ad.jp/~zau60806/FreeBSD/
まとめサイト@Wiki 過去のQ&A集
http://www9.atwiki.jp/freebsd/
（前スレ）初心者もOK! FreeBSD質問スレッドその86
http://pc11.2ch.net/test/read.cgi/unix/1179940712/
（関連スレ）２ちゃんねる検索の結果
http://find.2ch.net/index.php?STR=FreeBSD+board%3AUNIX&COUNT=10&TYPE=TITLE&BBS=2ch

ではどうぞ。次のご質問は？

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 12:53:31

>>209
ありがとう。

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 19:10:37

初めまして。
FreeBSD6.2を使っていますが、portsでfluxbox入れようとした時に、

#make configure
:
:(途中割愛)
===> Configuring for xorg-libraries-6.9.0
cp: /usr/local/lib/X11/config/version.def: No such file or directory
*** Error code 1

で止まってしまいます。

version.defは/usr/X11R6/lib/X11/configにあるので、パスが読みに行けて
ないだけと思うのですが、どうすべきでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 19:58:47

6stableで更新したら
ついに俺のノートＰＣで音が出るようになったよ

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 20:02:08

>>211
xorg7.2へのバージョンアップしていないのでは？

/usr/ports/UPDATING

20070519:
AFFECTS: users of x11/xorg
AUTHOR: kris@FreeBSD.org

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 20:46:17

>>103
http://www.google.co.jp/search?q=TIMEOUT+-+READ_DMA++freebsd&lr=lang_ja
検索したら結構Hitするよ。
X40だと、何かおまじないが必要みたいだから確認してみたら？

なんとなくだけど、ThinkPadってインストールでつまずく人が多い気がする。

**名無しさん＠お腹いっぱい。** · 2007/07/22(日) 23:26:45

>>213
ありがとうございます。
UPDATINGなんて見たことなかった。。
xorgのバージョンアップを試します。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 08:37:42

>>215
$ echo X11BASE=/usr/X11R6 >> /etc/make.conf
でいけね?

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 14:50:10

6.2-PRERELEASE #0で、ATAの750GBのHDDをデータ領域を
マウントしたいのですが、
# mount -t ufs /dev/ad1s1 /mnt
とすると、incorrect super block となりマウントできません。

シリンダ数が65,536を越えているので、ディスクジオメトリに関する警告が出ています。
一応、sysinstall のfdisk のパーティションエディタでジオメトリーを設定しました。
(FreeBSD徹底入門AppendixB5参照)
で、fdisk と label も設定できたのですが、マウントができません。

どうすればいいのでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 14:56:58

FreeBSD 6.2-STABLE とFreeBSD wafu.net 4.11-STABLEでサーバーを使っています。
ファイヤーウォールを入れようとしているのですが、ハンドブックをみたところ
IPW と IPFW の二種類がメジャーなもののようです。

ハンドブックや紹介サイトを見たのですが、どちらを選択したらよいものか判断できない状態です。

使われている方のご意見などいただけたらと思います。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 15:01:24

間違いました。

PFとIPFとIPFWですね。

日本語のハンドブックは少し古いようなので、下のものを参考にしています

PF
http://www.freebsd.org/doc/handbook/firewalls-pf.html

IPF
http://www.freebsd.org/doc/handbook/firewalls-ipf.html

IPFW
http://www.freebsd.org/doc/handbook/firewalls-ipfw.html

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 15:27:14

>>217
newfsしてないんじゃね？

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 15:30:40

新しもの好きなんで俺はpf使っている。ルールが他のよりも簡潔に書けるしね。
前はipf使ってた。これはLinuxや他のUNIXにも移植されているらしいから汎用性
はあるかもね。FreeBSD4.x以前はipfwを使っているケースをよく見る。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 15:47:37

dump(8)の修正ハノイの塔アルゴリズム
3 2 5 4 7 6 9 8 9 9 ...
ってどうやって計算するんでしょうか？
背景とか教えて下さい。

**217** · 2007/07/23(月) 15:53:58

>>220
mount できました。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 16:45:54

>>221
回答ありがとうございます

pf のサンプル設定見てみました。
たしかにルール簡潔にかけますね。使用OSでのフィルタの例が面白い

pass in on $ext_if from any os OpenBSD keep state
block in on $ext_if from any os "Windows 2000"
block in on $ext_if from any os "Linux 2.4 ts"
block in on $ext_if from any os unknown

http://www.openbsd.org/faq/pf/filter.html#example

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 19:48:49

>>222
俺にはその
　3 2 5 4 7 6 9 8 9 9 ...
が修正ハノイの塔アルゴリズムによって得られる何の数値なのか
未だにさっぱり分からんｗ

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 21:04:10

ezjail で jail を使い始めたものですが、特定のインスタンスのみを
停止、または再起動するのに最適なコマンドってなんでしょう？

killall -TERM -j JID
とやると jail は停止するけど、ezjail 管理からは動いていると判断されるし…

個人サーバなんで、/usr/local/etc/rc.d/ezjail.sh で一括処理でも可能ではあるのですが
できれば個別に処理したいのです。

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 21:33:14

>217
ｽﾞｺｰ

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 22:13:24

ヽ(・ω・)/　　ｽﾞｺｰ
＼(.＼ノ

**名無しさん＠お腹いっぱい。** · 2007/07/23(月) 23:41:54

>>213
UPDATING見つつ、今
portupgrade
で昨日からずっとコンパイル中です。

>>216
Xのパスを変更するってことですね。
portupgrade失敗したら次の手段で考えます。
ありがとうございます。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 11:49:43

>>229
おいおいｗｗ
portupgrade 失敗した後で X11BSE 変更したら
不思議空間のできあがりになるんじゃ……ｗｗｗ

まあスナップショットとか使ってるってことだろうけど

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 19:48:09

FreeBSDでも、セキュリティには対応していますか?
今度新しく始めたいのですが。
ツールは当然無理と思うので、Webが対応していれば桶です。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 19:49:31

>>231
日本語で桶

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 19:53:46

>>232
セキュリティによってはWebですら弾かれることがあるそうなので、
アカウントを申し込む前に確認したいんですが、
FreeBSDでセキュリティやってる人なんてやっぱいませんかねぇ...

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 19:54:12

>>233
どういう意味？

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 20:56:58

日本語の初心者に釣られてやることはないだろｗ

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 21:01:57

>>233
そういう事ならOpenBSD使った方がいいよ。
セキュリティを売りにしています。

開発者のTheoって人はとてもやさしいので何でも教えてくれると思います。
がんがってくださいｗ。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 21:03:40

>>236
OpenBSDのセキュリティなんてあるんですか?
どこのマーケットですか?

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 21:11:04

元ネタがわからん。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 21:43:51

釣りって言っても稚拙すぎてw

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 22:03:53

確かにもちょっとひねりが欲しいかな

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 22:17:23

セキュリティよりも、今流行りのスワップの方がいいんじゃない?

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 22:20:54

いや、俺はマッチポンプを勧める。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 22:24:48

メモリ○GBの時代にスワップなどはやらん。
セキュリティ的にはスワップも暗号化したほうがいいかもな。

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 22:32:17

まじな話、クリティカルなシステムならスワップもgeliにすべし

**名無しさん＠お腹いっぱい。** · 2007/07/24(火) 23:39:27

いくらメモリをつんでいてもスワップは準備しておいたほうがいいわ

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:13:00

犬みたいに無関係のプロセス殺すこと無いから無くてもOK。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:14:29

少なくともスワップ用のスライスはいらない。
必要ならswapfile用意すればいいじゃん。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:27:04

>>231
> FreeBSDでも、セキュリティには対応していますか?
「セキュリティ」とは?

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:30:30

きっとSECURITTYの事だよ。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:54:38

必要になってはじめてスワップファイル作るような設定教えてください

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 00:56:52

ググれカス

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 06:19:22

スワップはあくまでおまけ。スワップにつられてポジると大損るよ。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 06:49:10

BSDlabelってc以外は自由に使っていいんでしょ？

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 07:29:50

>>253
ずっと前インストーラはdを使わなかったけど、何かあったんだっけ?

パーティション数には制限(8だっけ?)があるけど、ネストするという手が
あるらしい。
ttp://docs.FreeBSD.org/cgi/mid.cgi?20060729141313.GA43548

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 08:26:59

質問させてください。

当方のLinuxマシンではsshブルートフォース攻撃の対策として、
iptablesのlimitオプションで一定時間内のアクセス数を制限してい
ます。
（参考 http://ito24-volvo850.at.webry.info/200703/article_7.html ）

現在、FreeBSDへの乗換えを試みておりまして、 FreeBSD6.2-p4に
BruteForceBlockerを入れてみたのですが、非力な当方のマシンでは
動作がやや重過ぎるようです。

sshブルートフォース攻撃の対策してPacket Filterなどで、単純に
一定時間内のアクセス数を制限することはできないでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 09:03:13

perlでlog見るとこが重いの？
後のpfの方が重いんならどうしようもない気が

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 09:18:21

cがスライス全体でdがディスク全体ってbsdlabelもあるんだっけ？

**255** · 2007/07/25(水) 09:29:41

>>256
レスありがとうございました。

BruteForceBlockerをインストールしないでpfを使っている時は快
適に動作しています。なので、ご指摘のようにperlでlog見るところ
が重いのではないかと思います。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 10:00:24

>>255
ポート番号を22以外にしたら? 君んちのサーバによほどのお宝がある
という情報が流れているわけでもない限り、ランダムなポートに対して
bruteforceなんてしかけて来ないでしょ?

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 10:02:16

pam_afとかどう？

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 10:20:53

試してないので動くかどうか知らね。

table <local> const { 127/8, 192.168/16 }
table <bruteforce> persist
block in quick log on $ext_if from <bruteforce> to any port ssh
pass in on $ext_if proto tcp from { !<local> } to any port ssh flags S/SA keep state \
(max-src-conn-rate 10/300, overload <bruteforce> flush global)

なんかのスクリプトで ssh とか scp をループでまわして実行したりすると
自分も巻き込まれるから、やめた方がいいと思うけどね。

こんなつまらん小細工するより、
公開鍵認証だけしか認めないようにするだけでいいと思う。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 12:10:49

最近の

firefox-3.0a7pre.en-US.linux-i686.tar.bz2

は

libpangocairo-1.0.so.0 => not found
libcairo.so.2 => not found

なんですね…
ベースは linux_base-fc6 で使ってますが、
この辺り対応の ports が出てくる予定は
まだないでしょうか?

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 19:32:29

物理メモリ2Ｇに対し、スワップファイル512MB用意してjdk15をコンパイルしたが
まるでスワップ使ってねえ。そんなにスワップ使いたくないのか？
俺のフリービーエスデー。

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 19:39:31

そんなにスワップ使ってほしいの？

**名無しさん＠お腹いっぱい。** · 2007/07/25(水) 20:20:01

>>263
/tmp や workdir を tmpfs にしてみれば?

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 20:52:15

>>263

使うなら倍以上。
使わないなら、ゼロでいい。
お前は中途半端だ。

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 21:24:14

ASUS A8V (AMD 939)のオンボードNIC Marvell 88E8001(sk0)が、
他のマシンとくらべて、どうもスループットが低い気がする。
GigEのLANの中でかなり高スループットが要求される使いかたをするので、
PCIに新しいNICを挿そうと思ってるんですが、FreeBSDのドライバで
比較的よいパフォーマンスをあげられるGigEチップって何かありますでしょうか？
今んとこ使ってるのは6.2Rp6 i386です。

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 21:31:52

>>267
vge

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 21:46:01

ありがとごぜます。
じゃ、差し当たり苦労と試行のヤツでも買ってきてみます。1000円だし。
カニはどうでしょうね。

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:03:19

嫌いじゃなければ試してみれば？

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:04:49

あとPCIにGbEって過ぎた要求だと思うけど
そのあたりは期待を割り引いておいたほうがいいかもね

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:13:38

引き続きありがとうございます

>>270
熱いのも困るので、カニはやめて無難にintelもテスト候補にしときます
>>271
ま、そのとおりなのですが、とりあえず今のM/Bで可能なとこまでやってみます

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:20:40

GbE-PCI2究極

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:26:35

でもあれはなんでああたてつけが悪いかねえ

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 22:35:05

安いからねえ

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 23:15:33

仕事用かプライベート用かしらんが、ＮＩＣは高いのいっとけ。

**267** · 2007/07/26(木) 23:45:16

仕事なんでカネに糸目はつけませんぜ

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 23:48:13

仕事ならbgeとかが載っているマザーに買い換えたほうがいいんじゃね？

**名無しさん＠お腹いっぱい。** · 2007/07/26(木) 23:55:19

>>276
拝金主義者四ね!

**267** · 2007/07/27(金) 00:03:44

とりあえずいろいろ買ってきますわ

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 00:45:22

Xfce使っているんですが，X起動時に~/Desktopにあるファイルのアイコンが
デスクトップに表示されます。
しかし，その後touchコマンドなどでファイルを作ったりrmしたりしても，アイコンが
追従してくれないのですが，何が足りないのでしょうか？

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 00:46:05

/usr/ports/graphics/xpaint
これ使えている方いらっしゃいますでしょうか？
インストールはできるのですが、キャンパス開くと暴走してしまいます

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 00:50:13

MacOSXターミナルからの日本語入力について質問です。

R6.2をインストールして、慣れているのでbash2をいれて LANG=ja_JP.eucJP; export LANG で日本語入力できるかな
と思ったのですが、エスケープされてしまうので、canna,Free-wnn,kinput2を入れてできるようになりました。

でもcshだと setenv LANG ja_JP.eucJP のみで出来る事を最近知りました。
bashでもkinput2など入れずに日本語入力できる方法がありましたらご教授ください。よろしくお願いします。

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 00:56:09

先日、ASUS NX1101を880円で買った

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:00:08

>>284
それはどのデバイスドライバで使えるの？

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:09:13

>>285
TWOTOPでのセールで880円だったけど、値引き前の値段も980円。

Gigabit Ethernet 過去ログ倉庫 http://www.nicdat.net/ によると
チップは IC PLUS(IP1000A) で、デバイスドライバはstgeだそうだが。

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:13:26

>>281
FAMサポート付きでThunarをリビルドすればいけると思う。

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:13:33

>>286
ありがと

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:14:28

>>286
使用感とかはどう？

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:17:29

>>289
わりい、袋から出してもいねえw

**287** · 2007/07/27(金) 01:19:04

>>281
違った。
デスクトップなら多分x11-wm/xfce4-desktopのほうだな・・・
ま、どっちもFAMをサポートするようにしたほうが幸せになると思うけど。

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:29:55

portinstall php5-extensions
すると、やたらめったらコンパイルに時間がかかるんですが、
これをもうちょっと効率的に済ますことはできませんか？

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:33:02

>>292
できるかもしれない

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:34:30

>>292
つ[Core 2]

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:37:30

>>292
っ[dist-cc]

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:38:48

>>292
つ[rogue]

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:39:14

>>292
つ[ccache]

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 01:39:45

>>292
っ[ports+]

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 02:14:40

それ確かメタパッケージだよね？

インスコ時だけ我慢した後アンインスコして
あとは個別にうｐグレード

**281** · 2007/07/27(金) 02:18:55

>>287 & 291
xfce4-desktopはすでにFAM support = ONになっていたので，
ThunarをFAM support = ONにして再インストールしたら，追従するようになりました。
ありがとう！！

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 08:13:46

scimでの日本語入力

これまで下記のアプリケーションにscimで入力できていました
firefox
epiphancy
opera
kterm
mkterm

なのに、いつのまにか（gtkなどのportupgrade後？）下記のような状態になってしまいました
firefox 　　　×
epiphancy　×
opera　　　○
kterm　　○
mkterm　×

何か心当たりのあるエスパーはいらっしゃいますでしょうか

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 10:37:03

初歩的な質問ですいません。cron で実行内容を mail するようにしたい
のですが、うまく行きません。crontab -l の結果は、
SHELL=/bin/tcsh
PATH=/bin:/sbin:/usr/bin:/usr/sbin:/usr/local/bin:/usr/local/sbin
MAILTO=外部のアドレス

00 03 * * * コマンド

となっています。sendmail は動いています。
また、/var/log/cron にはちゃんと記録されています。
しかし、/var/log/maillog には記録されていません。
何か見落としていると思うので、ご指摘下さい。

**名無しさん＠お腹いっぱい。** · 2007/07/27(金) 13:25:43

>>302
メールシステムはちゃんと動いているのかい？

echo "test"| mail 外部のアドレス

とやって届くかい？

**302** · 2007/07/27(金) 18:04:37

>>303
届きませんでした。どうも、sendmail の設定に問題があるようです。

**名無しさん＠お腹いっぱい。** · 2007/07/28(土) 00:16:31

>>302
今はOP25Bが当たり前になってきてるから無理かと、、
面倒かもしれんけどQpopperなど入れて外部に頼らないのが吉

**名無しさん＠お腹いっぱい。** · 2007/07/28(土) 00:58:38

FreeBSD上で動くウィンドウマネージャで軽くて見た目の
かっこいいのを探しています。
できれば、テーマと合わせてお勧めのウィンドウマネージャを
教えてください。

今はWindowMakerを使っています。
またgnome とか KDEなどのデスクトップ環境は使っていませんので
ウィンドウマネージャ単体のものが良いです。

**名無しさん＠お腹いっぱい。** · 2007/07/28(土) 01:34:41

fluxbox
icewm
xfce

かなオススメは

**名無しさん＠お腹いっぱい。** · 2007/07/28(土) 08:57:49

afterstep

**名無しさん＠お腹いっぱい。** · 2007/07/28(土) 09:41:13

Sony-NEC Optiarc製のSATA接続DVDマルチドライブAD-7170Sを接続しましたが認識しません。
ぐぐってみたら、freebsd-scsiメーリングリストに
2007年3月時点でSATA ATAPIはまだサポートしていないとありました。
6.3Rまで待たないと使えないでしょうか？

初心者もOK! FreeBSD質問スレッド その87

初心者もOK! FreeBSD質問スレッドその87