くだらねぇ質問はここで@自宅鯖 27台目

自宅サーバー全般に関する質問スレッドです。

質問の際は、
1.OS名
2.使用するサーバソフト名(Version)
3.ネットワークやサーバの環境
を書くと回答が返って来やすいかも。
質問する前には
・ログを見れ
・英語嫁
・ここは自宅鯖板です。仕事で使う鯖の相談は板違いです。

まとめページ
http://www.wikihouse.com/faqhserver/index.php?FrontPage

前スレ
http://pc8.2ch.net/test/read.cgi/mysv/1155747273/

定番の質問用テンプレ

外部からはﾋﾟｺｰﾝなのに内部からはｼｮﾎﾞｰﾝです。
http://www.wikihouse.com/faqhserver/index.php?%B3%B0%C9%F4%A4%AB%A4%E9%A4%CF%8E%CB%8E%DF%8E%BA%8E%B0%8E%DD%A4%CA%A4%CE%A4%CB%C6%E2%C9%F4%A4%AB%A4%E9%A4%CF%8E%BC%8E%AE%8E%CE%8E%DE%8E%B0%8E%DD%A4%C7%A4%B9

串を刺して外部から接続を確認する方法もありますが、 外部から接続して　ヘッダー、ソースの取得とスクリーンショット画像を生成してくれる。
http://fula.jp/cgi-bin/head2/

質問です。

鯖にアクセスが多くなってきたので503エラーを生成するようにしました。
しかし、同じ鯖におくと503エラーすら表示されなくなる恐れがあるので、
別のサイト（無料ホームページ）などに503エラー専用ページを置こうかと思っています。

実際にこのようなシステムにされている方は居られますでしょうか？

くだらねぇ。

スレタイ通りじゃねぇか

バリュードメインでドメインを取得しました
バーチャルホスト設定で戸惑ってるんですけど
DNSサーバって自分のPCで立てないといけないんですか？
バリュードメイン管理ページのDNS設定変更画面でできるんですか？
できるならそのやり方も教えてください

　　　　　　 /::://::::::::::/ l::::::::::::::::::::::::::::::::::::::::::::::::::ｉ＼::::::::ヽ
　　　　　　 l::::l l::::::::::::l　l::::::::::::::::::::::::::::::|::::::::::::::::::::l .ﾐ::::::::::l
　　　　　　　l::l l;;;;;;;;;;;;ﾄ､ｌ;;;;;;;;M;;;;;;;∧;;;△;;;;;;;M;;;;;;;l　ﾐ::::::::::l
　　　　　　　ｌｌ　　　＿__ヽ　　　　　'"　＿__　　　　　 ｌ:::::::::::|
　　　　　 ｌ⌒ｌ　 ／::己 ヽ　　　　　 ／::::己＼　　　　ｌ:::l￣＼
　　　　　 |　 ｌ　/::::::::::/ 」　　　　　 !::::::::::::/　ヽ　　　 |::ｌ　　 |　　　ここれす
　　　　　 L__ｌ　 ￣￣￣ ＿＿＿＿￣￣￣￣　　　　ﾚ￣　/
　　　　　　　ｌ　　　　　　 Y::::::::::::::Y!　　　　　　　　 　 !＿／
　 ／⌒ ヽ　ｌ　　　　　　　∨⌒⌒/　　　　　　　　　 /l
／　ヽ Y"⌒ヽ　　　　　　　ヽ__／　　　　　　　　　／:::l
l　ヽ　)!､__/　|ﾞ'-､,　　　　　　　　　　　　　　　,､-'":::::::::l
＼_)￣（　　　 ﾞ'-､ 二ニ--､┬──┬─┌'"::::::::::::::::::::!
　　ﾞ'-─ '"'-､,　　　　　　_,） ﾞ￣|￣"　　 ,へ;人;;（ヽ;(ﾞ'､!
　　　　　　　　 ￣￣￣￣ |￣￣|￣￣￣|　 |

>>6
バーチャルホストで運用するならDNS立てないと面倒。
取得したドメインのネームサーバはどうしてる？

ipアドレス直うちでwebが表示されないようにするためにはどうすれば？

>>9
うちはバーチャルドメインの設定を使ってるけど。

>>10
仕組み上無理だろ。

>>9
>>10のバーチャルホストが簡単。
CGIでHTTP_HOSTをチェックするなんて手もあるが。

fedora core 4 で vsftpd を使っています。
httpdのように、毎週ログをローテートしてほしいのです。
/etc/logrotate.d/vsftpd.log の中は
/var/log/xferlog {
# ftpd doesn't handle SIGHUP properly
nocompress
missingok
}
です。
どのように変更したらいいのでしょうか。

質問させてください。自鯖を公開するにあたって、
ルーターを２台用意して以下のような構成にすると良いと耳にしました。
　　WWW→ルーター１→鯖
　　WWW→ルーター１→ルーター２→LAN
今はPPPoEマルチセッション機能のないPersolのPRB008だけ持ってます。
回線がフレッツ光なのでマルチセッション機能の恩恵を受けたいのですが、
上記構成にした場合、ルーター１・２共にマルチセッション機能を持っていないと
LAN内のPCがフレッツ■とインターネットを同時に楽しむ事はできないのでしょうか？

>>14
先に書いてある２段ルータだが、何処から耳にしたんだか知らないがSOHOでない自宅などだとあまり意味がないよ。
パーソルなんかだとルーターの不安定さが先にでてしまう。

２セッションというのはISPを二つ契約する。
対応ルーター以外ではルーターを並列に使う。（２つのルーターのWANと光から来る線をハブでつなぐ）
LANはLAN同士つないでも良いし、クライアントと鯖を分けるのもよい。

>>15
SOHOでない自宅だと〜というくだりは、事業としての鯖か遊びの鯖かに依る、
求められるセキュリティ強度の違いからくるお話と思って間違いないでしょうか？
5000円くらいのルーターであれば１個増やす事はなんとかできるかなと思っていて、
例え遊びの鯖でもそれでちょっとでも不安の芽が摘めるのならば…と思っているのです。

２セッションの方は、この時点で感覚的にしか内容を捉えられなくなってるのですが…
HUBの下に２台のルーターを繋いだら、
ルーター１の下に連なるPCがルーター２に設定してある接続先に接続したい場合は
HUBが？きちんとルーター２を経由させて接続させてくれるって事ですかね？
なんだか設定が大変そうで、初心者では設定ミスを起こす可能性も高まる印象なのですが
この認識は合ってますでしょうか？

あー、くだらないついでに自分も質問したい事があります
ルータ２つ、回線も２つ、NICも２つ繋がってる環境でサーバー建ててあるんですが
どーやっても片方のNICしかサイトの確認が出来ません。

どこの設定ファイルをどのように書き換えればいいのか教えてくれませんか(>_<)
片方のプロバイダが死んでいても、アドレス両方知ってる人はどちらかで常に接続できる環境にしたかったのに
どーあっても出来ない………orz

もう１つ、自宅内LAN環境はルータが必ず挟まってるんですが
これってWindows側でFWって必要ないですよね？市販のルータ越えてローカルIPにいたずらできる高級なプログラムなんて
ないですよねえ？

>17
サイトの確認って何だ？
サーバって何サーバ？
デフォルトルートって知ってる？

ローカルIP掴んでいるマシン（他の鯖やクライアント）があやしいURL踏んで姦される心配ってないの？

>>17
サイトの確認は………ftp、www、sshなど
ターボリナックス10ベースの、ウェブ／ｆｔｐ利用の鯖です

デフォルトルート？なんじゃそら。
『現状で片方のNICでは普通に使えてる自鯖』で、もう１つのNICにルータ経由の別回線をつないでやって
そちらからも同じように見える事を期待してるんですが………

サーバマシンは２つあるけど、それを操作することは無いし、ユーザは自分一人なので他のクライアントは存在しません。
ポートはルータで20.21.80のみしかあけてません。この状態で姦されるとかあるのかな………と。

質問させて頂きます。
自宅サーバを常につけっぱなしにする場合は
どれくらいの期間でメンテナンス（？）的なものをすればいいですかね？
再起動とかは必要ですか？
また熱対策はどのような事をしていますか？お勧めの商品とかあればお願いします。

ローカルベースなら192.168.10.10
192.168.11.11と、どちらのNICからも参照できるんですけどねぇ
グローバルIPで参照できてないというか。ルータの設定間違ってるはずはないんだけど不思議だ。

>>20
OS入れ直しとかハードウェア交換のタイミングだけかな？
それ未満の間隔でメンテナンスが必要になるなら、まず部屋の方のメンテナンスを(ry

>>16
>HUBが？きちんとルーター２を経由させて接続させてくれるって事ですかね？

PPPoE前提の話ですよね。
hubにそんな気の効いた機能はありません。
ていうかどんなに気の効いた機材を持ってきたとしても、
一度ルータ1側のプロバイダまで行って、
そこからルータ2側のプロバイダへ、
そしてルータ2にやってきます。

>>21
IPのルーティングについて勉強することをお勧めします。

>>22
ありがとうございます。
つけっぱの場合発熱しすぎて発火とかってありますかね？

>>25
そんな心配をする人はサーバー設置は向かないと思う。

>>24
それはルータ側の設定を間違ってるって意味ですよね？
ルータしか疑うところはないですか？

熱暴走って、普通、保障の対象になりますか？

普通、熱暴走なんてしない。

>>28
世間知らずのお坊ちゃん。という印象。

はぁ？熱暴走しない自信があるから保証するんだろ？

>>30
能書きを語っても仕方がない。

まともな空調の部屋なら熱暴走なんてしないだろｗ

>>16
2段ルーターは鯖が乗っ取られた場合にLANのイントラネット用の鯖を守る意味がある。
自宅LANではイントラネット用の鯖が無いからあまり意味が無い。
むしろ数千円なんかで買うようなルーターでは安定度にも問題あるしLAN内数台程度ならそれぞれにFWを立てた方が良い。

2セッションは理解できないようだが2〜3年使っていれば自然に理解できると思う。
はじめは2セッション対応しているルータを買うのが良い。
2セッション完全対応ルーターは今だと04FMXが手ごろ。完全対応は少ないから注意すること。

自宅鯖をやりたいならルーターはしっかりとしたものを。パーソルなんか捨てろ。数千円のルーターも。

>>33
なんていうかFW is パーソナルファイアウォールなんて言っちゃってる時点でなぁ。。。

>>26
ルータの設定だけじゃどうにもならんということです。
サーバの方でソースルーティングとかしないと。

>>35
だめだ、その説明で理解できません………

137.153.0.1---ルータ１---192.168.10.10のNIC1--自鯖(Saturdays)
202.32.47.1---ルータ２---192.168.11.11のNIC2--自鯖(Saturdays)

インストールした時のオートの設定で、137.153.0.1ならびに192.168.10.10でSaturdaysへ、ftpとapacheにて参照出来る自鯖があります。
今回新たにNIC2とルータ2を追加して、192.168.11.11では鯖にアクセス出来たのですが、202.32.47.1からは見えません。

これの設定をするのに、サーバのどこかの設定ファイルを書き換えなくてはいけないって事ですよね？
なぜ192.168.11.11では見れるのに、202.32.47.1では見れないのかが………んー。
特別な事をしなくても、見えてしまいそうな気がするんだけど………そんな甘くはないんですね………

あああ、漏れ、全然ぶっとんだイメージしてるのかも（；_；）

>>23さん
>>15さんの「ルータ２台を並列で使う」って話を聞いてイメージしたのは、
ルータ１がISP経由でWWWへ、ルータ２がフレッツ■に接続するように設定した場合に
（マルチセッション機能なかったらイチイチ切り替えない限り
　ルータ１台につき接続先は１箇所固定ですよね？）
各PCがWWWにもフレッツ■にも切り替えの手間無く接続できるようになるのかな？
例えばルータ１に繋がってるPC1-AからWWWに接続した場合は
誰か（これがHUBかと思ってた）が「WWWに行きたいならルータ１から行っといで〜」と、
PC1-Aがフレッツ■に接続した場合は「ほなルータ２から行っといで〜」と
交通整理してくれるのかな、と思っての>>16の書き込みでした。
>>23さんのご説明はたぶん、
先に書いたPC1-Aが、ルータ２に繋がっているPC2-Aに接続する場合、
（ルータ同士が繋がってないなら）一度WWWを通ってやってくる、という主旨のお話ですよね？

なんか、漏れの言葉選びと文章力のせいで誤解を招いたみたいで申し訳ありません（；_；）

あああ、sageたらIDが…
>>37は自分です。

>>33さん
2段ルータの必要性理解できた気がします。ありがとうございます。
イントラネット鯖などは無いのですが、LAN内で各PCに共有フォルダを設定してるので、
2段じゃない場合、（共有フォルダの設定の仕方にも依るとは思いますけど）
鯖が乗っ取られたら各共有フォルダが覗かれちゃう事もあるって事ですよね？

鯖が乗っ取られるとか聞いても「それ何て映画？」てな勢いな自分…
危険性とかがまるで分かってないです（；_；）ググってきます

自分は、どんな安物でもルータ挟んでる限り、その内側のサーバへ悪さ出来る奴は居ないと思ってるけどねｗ
そんな神クラッカーがそこらに落ちてるとも思えない

>>39さん
個人だったらそのくらいの心構えで十分なんでしょうかね？
前の会社のシステム管理の人がすっごく厳しくかっちりしていた方だったので
（やってた内容は殆ど理解できてないけどｗ）、仕事と個人とじゃ次元は違うだろうけど、
セキュリティにはあれだけの姿勢が必要なんだ！って刷り込まれたみたいでｆ（＾＾；
それなのに、ここまでやったらこの位安全！みたいな判断がつかないせいで悩みまくりです（>_<）
一応LAN内のPCには仕事に関するデータも入ってるし…
きっと自鯖公開に向いてない性格ですね自分…orz

話がズレてきたので今一度質問を整理しま…と思ったら>>33さんので答えでてますね。
２段ルーターは忘れてマルチセッション機能を有するルータ買ってきます(｀･ω･´)ノ
ご意見くださった方々、ありがとうございました。

うちのルータのログにIPスプーフィングの記録が残ってる時があるから、乗っ取り考えてる人結構いるのかな？

NATルータの中だとポートフォワードしてないポートはルータが応答することになるから
攻撃の手には晒されやすいだろうね。
うちのNATルータは中からだけどNmapをかけてみたら
乗っ取りやすそうだよｗとか出たしｗ

>>19>>21>>26

課題１：デフォルトルートとは何か調べてみよう。
課題２：ルーティングテーブルはどんなものか調べてみよう
課題３：２つのNICそれぞれから入ってきたパケットに対して返信を出すときに
　　　　どこへ返事をするか(nexthop)をルーティングテーブルに基づいて考えてみよう。
応用問題１：マルチホームについて調べてみよう。
応用問題２：ソースルーティングについて調べてみよう。
応用問題３：これらの問題点を解決しているソリューションについて調べてみよう。

　
まず前提としてnetstat -aでちゃんと意図したアドレスがlistenしているかを確認してあるよな

>>39みたいなヤツに限ってへんなURL踏んでbotを喰わされるんだよな。
http://itpro.nikkeibp.co.jp/free/ITPro/OPINION/20041215/153889/

>>44
Windows上ではセキュリティソフトがガチガチに走ってるから。
日経ぽいアドレスに見えても、それ踏まないし。なに？読めって？ｗ

>>43
恐らくそれが回答だと信頼し、ゆっくり調べてみます。
１，２カ所設定ファイルを書き換える程度では済まないんでしょうね………残念です。

踏んだけどbotネットワークに関する記事だな
実際日本国内にもbotで操られてるPCは多い…
(単純なところではspamの踏み台程度だが、そこから先はｺﾜｲｺﾜｲ)

ルータであけてあるポートは全部Linux鯖に向いてるんで、同じルータ内に存在してるWindowsマシンのFirewallは
オフでも問題ないんじゃ………って判断だけど、これで甘いとなるともうどーしょうもない。

あからさまに怪しいアドレスはVMwareとかで別環境のLinuxから見てます。

ttp://www.rbbtoday.com/news/20061031/35448.html
価格設定が微妙だがお手軽そうですね

>>47
甘いのは意識であって環境じゃない
というだけの話じゃないかな

心づもりはもっと脅威を感じるべきだがちみの方向性は間違ってない

日本人は最悪のケースと最良のケースのみを考える。
めったに起こらないことはめったに起こらない。

VLAN対応ルータでいいんじゃないの？

co.jpが怪しいアドレスかよ

めったに起こらないことも確実につぶしておくのがITさぁ〜

ちょｗｗログに残ってた、こえぇぇぇぇぇぇ((((；ﾟДﾟ))))ｶﾞｸｶﾞｸﾌﾞﾙﾌﾞﾙ

Blocked - IP Spoofing TCP 192.168.1.3:3237->192.168.1.10:139 on ppp0

192.168.1.3・・・そんなクライアント、うちのネットワークに存在しねぇﾊﾞﾛｽｗｗｗｗ

まールータは越えられて無いわけだ

>>52
山口組系暴力団がどれだけ隠し会社持ってると思ってんだ。

質問です。
自宅サーバーを建てることは出来たのですが、
そのサーバーに接続できる人と出来ない人がいるのです。
調べた結果、自分の家の付近に住んでいる人が接続できない事が分かりました。
県外や市外からなら接続する事が出来るのですが、近所の家では不可能でした。
どこに原因があると考えられますか？

近所の家とキミの回線はたぶんLANでつながってるのでしょう
プライバシー保護のため、キミのLANに接続できないようにハブが設定されているのです
以上

すごく初歩的な質問で恥ずかしいのですがどうググったらいいか解りません。

ウチのHTTP鯖に時々　Port80　->　Port80　のアクセスがあるんです。
普通にHTTPにアクセスした場合、　Port1024以上 -> Port80　という感じ
になりますよね？
これはなんなんでしょう？　ブロックしたほうがいいでしょうか？
アクセス元は .pl（パレスチナ？）からですし・・・
もしこれがおかしな接続だとしたら、「発信が1024以上ではないなら拒否！」
というふうにしようかと考えているのですが・・・

ググりのヒントだけでも頂けましたら幸いです。どうかよろしくお願いいたします。

>>58
＞プライバシー保護のため、キミのLANに接続できないようにハブが設定されているのです

ﾎﾟｰｶﾝ

>>58
100〜200メートル離れた家も、接続出来ないようなのですが、それが原因なのでしょうか？

>>59
TCPの仕様上はそのようなアクセスがあっても特に問題ではない。

ただ、port>=1024は一般的なOSで「非特権ポート」と言って一般ユーザにも開放されて
いて、逆にport<1024は「特権ポート」として管理者(rootなど)が使うように限定されて
いる習わしがあるというだけ。

>>61
接続できる/できないの境界は距離だけなのか?
プロバイダの違いとかアクセス回線の違いとかないの?

8人に鯖の接続テストをしてもらい、
4人が接続出来て、残りの4人が接続出来ませんでした。
それで、接続できた4人は市外や県外の人で、接続出来なかった4人は全員近所の人でした。

犯人はこの中にいる

MTUとやらが何とかかんとかで一定以上のサイズになるとってやつか？

近所のルータかＤＮＳ鯖がおかしいんじゃね？
ＩＰでアクセスできるか？
ここに晒してみ

http://192.168.1.2

>>68
そのアドレスで繋がったら、ある意味すごいよねーｗｗｗ

激しくﾜﾗﾀ

えっと、グローバルIPですか？
ヘタレですいません・・・。

>>71
もしかして天然？ｗ
ｸﾞﾛｰﾊﾞﾙIPくださいよーｗｗｗ

http://221.118.80.163

>>73
テストです!

その近所の4人がてっきり同じプロバイダだとか、近いＩＰアドレスだとかそんな理由で、
てっきりサブネットマスクやルーティングテーブルが間違ってると思ったんだが・・・甘かった・・・orz

1 <1 ms <1 ms <1 ms 192.168.0.2
2 1 ms <1 ms <1 ms miyuri.imouto.net [220.110.190.241]
3 2 ms 2 ms 4 ms 221.113.151.108
4 4 ms 4 ms 5 ms 221.113.151.97
5 3 ms 3 ms 3 ms 221.184.12.173
6 14 ms 14 ms 14 ms 222.146.53.33
7 14 ms 14 ms 14 ms 222.146.39.77
8 36 ms 14 ms 14 ms 210.254.188.201
9 21 ms 22 ms 22 ms 61.207.14.25
10 24 ms 24 ms 24 ms 61.207.14.46
11 26 ms 26 ms 26 ms 202.234.238.70
12 28 ms 28 ms 28 ms 211.0.203.198
13 28 ms 28 ms 28 ms 210.158.147.73
14 32 ms 29 ms 31 ms 210.158.147.19
15 28 ms 28 ms 28 ms 210.158.147.78
16 29 ms 28 ms 28 ms noname.aitai.ne.jp [211.1.195.130]
17 29 ms 27 ms 27 ms 211.1.216.9
18 29 ms 28 ms 30 ms 211.1.217.51
19 39 ms 37 ms 38 ms global221-80-163.aitai.ne.jp [221.118.80.163]

>>68
俺はアクセスできたよ＜千葉県

すげー面白い流れになってますね、久々わらたｗｗｗ

アクセス出来ました。東京都内某所、テプコ光

ちなみに、俺は愛知県です。

ちょっとややこしいんですが質問です。
ONU--CTU--PC1(XP Pro SP1)
　 　 　 　 |
　 　 　 　V110--IP電話
　 　 　 　 |
　 　 　 　PC2(XP Pro SP1)
と繋がっています。
V110にPPPoEを喋らせてPC1とPC2では使用するセッションを分けています。
もちろん違うISPですのでグローバルIPも違うものが割り当てられています。
この状態で、CTUとV110を飛び越えてPC1とPC2でファイル共有を行いたい場合
何をどうすれば可能になりますか？それぞれのIPアドレスは以下の通りです。

【CTU】
　LAN側　192.168.24.1
　DNS　自動
　FW機能　無効
　DHCP有効
　 　割り当て　192.168.24.51 - 192.168.24.55
　 　サブネットマスク　255.255.255.0

【V110】
　LAN側　192.168.24.55
　DNS　192.168.24.1
　FW機能　無効
　DHCP有効
　 　割り当て　192.168.24.70 - 192.168.24.75
　 　サブネットマスク　255.255.255.0

【PC1】
　IPアドレス　192.168.24.52(固定)
　デフォルトゲートウェイ　192.168.24.1
　DNS　192.168.24.1

【PC2】
　IPアドレス　192.168.24.71(固定)
　デフォルトゲートウェイ　192.168.24.55
　DNS　192.168.24.55

素直にNIC追加

PC1とPC2をクロスケーブル。要ＮＩＣ。
無線で、アドホックモード。
ＶＰＮ。
ＣＴＵについてはよく分からない。

PC2を直接ＣＴＵにつなげないのか？

勝手に解釈するけど、Windwsのファイル共有ってそれだけで一冊の分厚い本ができるくらい奥が深いものらしく、難しいらしい。
キーワードはDNSとかWINSとか・・・？

>>80
解決策としては何かに負けた気がするので
最後の手段に。

>>81
＞クロスケーブル
最後の手段ですかね。

＞無線＆アドホックモード
通信が不安定になるので回避。
デスクトップ機で無線は使いたくないし。

＞VPN
グローバルアドレス同士でVPNを構築すると
通信が一旦外に出てしまうので出来れば回避。

少し前までPC2をCTUに繋いでいたんですが
せっかく2セッション張れるのでV110に張らせようかと。
常時2セッション張っておくと色々便利なもんで。
で、メンテの度にPC2を繋ぎかえるのが面倒くさくて
今回の接続形態に落ち着いた訳で…
これでファイルの共有さえ上手くいけば、目的達成なんですが

今、V110のDHCPを切ってCTUに丸投げしてみたら
PC2からV110に接続できなくなってしまいましたｗｗｗ

むぅ。難しいなぁ…もう少しいじってみようか…

ああ………遅くていいならUSB直結でファイル交換を可能にするソフトが売ってたっけな、何年前だか忘れたけどｗ

それで、原因分かりませんか？

>>79
・ﾛｰｶﾙﾙｰﾀｰを追加
・IEEE1394経由で接続
・LANポートを増設して接続

うちは１個め、２個めをやってるよ。

初心者です。ご指導お願いします。

Vine Linux 3.2、apache2の環境です。
ddnsのアカウントを2つ（例:aaa.bbb.net ccc.ddd.com）作ってあり、
どちらのアドレスにアクセスしても、
同じフォルダ内を表示できるように変更したいと思っています。
ネットで調べるとhttpd.confにてVirtualHostの設定をする。などと書いてあるのですが、
私の考えでは、aaa.bbb.netという名前も、ccc.ddd.comという名前も、
結局は同じグローバルIPを指し、ルーターへアクセス後、
ルータからIPアドレスに振り分けてるのだと思うので、
同じフォルダを表示するのであれば、
VirtualHostの設定はいらないのではないかと思っています。

現在はhttpd.confを特にいじっておらず、外部からアクセスすると、
http://aaa.bbb.net/~user/
http://ccc.ddd.com/~user/
ともに同じ内容が表示されていて、ひとまずやりたいことは出来ています。
しかし前はドキュメントルート、
http://aaa.bbb.net/
にアクセスすることができたんですが、今はできなくなってしまいました。

何か自分の根本的な考え方が違うような気がして相談に参りました。
ドキュメントルートが外部から見れなくなったのは、
2つのドメインからアクセスできるようにしたのと、関係がありますでしょうか？
それとも無関係でしょうか。
アドバイスよろしくお願いいたします。

>>84
なんのアドレスでつないでもらっているか
つながるときはどのｶﾞﾒﾝが
つながらないときはどのｶﾞﾒﾝが
つながらないひとのプロバイダはどこか

このあたりを教えてくれたら、もう一歩進めるじゃないのかな？
ぱっとみる限り、うまくつながってるんだもん、これじゃ原因がわかんないよー。

>>86
ルートにアクセスすると何か表示されるの？
エラーは？
ログは？
前に表示されてたときとの違うってことは、なにをやったの？
httpd.confはﾃﾞﾌｫﾙﾄなの？ちがうよね？
教えてくれないとわかんないよー

>>83
MS-DOS5くらいのときにinterlinkとかいうのがついてなかったっけ？ｗ

>>88
レスありがとうございます。
外部からのアクセスを確認するために携帯からアクセスしてましたが、
アクセスできません(403)というようなエラーでした。
エラーログを見ると、
matching request: /home/httpd/html/index.html (None could be negotiated).
などと書いており、もしやと思い、
該当するフォルダを見てみると、index.htmlがありませんでした。
index.html.rpmsaveというファイルはあったので、
おそらく、この間apache2にアップグレードしたときに、
リネームされてしまったのだと思います。
エラーログをちゃんと調べればすぐ分かることだったのに、
お騒がせして申し訳ありませんでした。ありがとうございました。

>>89
6だよ馬鹿。

>>87
どうやら、取得したドメインのアドレスは接続できなくて、グローバルIPアドレスでは接続できるようです。
繋がらない人は、ページが表示できません、という画面が表示されます。
繋がらない人のプロバイダは、皆違いますので、関係ないかと思います。

>>92
じゃＤＮＳじゃん

コマンドで、nslookup 自分のドメイン
でやって、正引きできる？

（・。・）

ごめん、ちょっと違った。
所得したドメインのアドレスも、グローバルIPのアドレスも両方表示できないようです。
あと、92で書いた通り、
繋がらない人は、ページが表示できません、という画面になります。
繋がらない人のプロバイダは、皆違いますので、関係ないかと思います。

>>94
出来ました。

Windowsマシンでたまーに出る不具合かな、それ。初期化方法は忘れた。

DNS情報が更新されてない間に存在しないドメインへアクセスしまくると、永遠にそのページは開けなくなるバグがありませんかね？Windowsって。
見れてる奴は、DNS情報が書き換わった後に参照した奴、或いは正しくWindowsが逆引き出来てる奴………とか。

サイト参照出来てない奴に、とあるファイルの書き換えを試して貰うといい。
C:\WINDOWS\system32\drivers\etc\hosts　ってファイルに

221.118.80.163 あんたのドメイン名

の１行を最後に加える。

>>98
何の解決にもなってないぞ。それ。

解決方法思い出せない

ていうか、確かhostファイル書き換えて一度参照出来るようになったら、設定消してもひらけたような気がする

>>100
Windowsのプロキシのキャッシュクリアのことじゃなくて？

>>101
DNSキャッシュでは？

どっちでもいいけど、たぶんそれが正解なんで方法おしえてやってくれ………

>>102
＞DNS情報が更新されてない間に存在しないドメインへアクセスしまくると、永遠にそのページは開けなくなるバグがありませんかね？Windowsって
って言ってたから、たしかにプロキシにそういうバグがあるなーって思ってｗ

ご近所さんだけが参照できないとかって、オカルトな話してきたから大混乱だよね。久々わらた
現実には、一番近くの友達にはDNS情報が伝達される前に大喜びでソッコードメイン教えて、んで誰もまだひらけなかった、と。
こんなとこでしょか。

>>105
ホストだと思われ。

良く分からないんですが、未だに接続できないようです。
あと、DiCEは使ってます。

彼女ほしい

よく分からないんですが、電車はまだ来ないんですか？

>ipconfig /flushdns

DNSリゾルバキャッシュのクリア。2k&XP

ソレダ！！

かなりつまらない質問します。
自宅サーバをする場合、ノートとデスクの長所短所ってどんなのがありますかね？
ノートは電気代があまりかからないと聞いたことがありますが…

ｾｸﾛｽしたいのですが、風俗以外でいい方法ありますか？
ちなみに彼女、セクフレなし。

>>112
本当に電気代を気にするならノートがいいけど、デスクトップよりもトータルの性能（信頼性）は落ちるよ。
壊れたときの部品代もノートの方が高いし。
だからアクセスする人の数や、壊れてはならないか否かといった信頼性の点で見ていかないと。

>>110
コマンドプロンプトでそれを入力するんですよね？
やりましたが、接続できないようです。

ドメイン名もここで晒すしかないだろ

>>116
http://manmamia.com/

>>117
うちは問題ない。

繋がらないやつに、トレースルートやってもらってみたら？

>117
うちも問題なし
ちなみに愛知県

>>117
普通に開けるよな。やっぱ
少々反応遅いが。

あ、セカンダリだｗｗｗｗｗ

えnmap仕掛けて良いですか？

誰か自宅いってやれ・・・・宮城できた

>>117
まだ動いてる? pingは通るけど応答ない・・・・と思ったら来た。
webサーバで存在しないネームサーバ見に行ったりしてない?

>>124
おそらく、鯖を再起動した時と重なっただけでしょう。

2台のパソコンに別々のドメインを割り当てたい。
1つは一般に公開し、もうひとつは自分の外出先から接続するものです。
ポートを別にして、ルーターのアドレス変換を使う方法は分かるのですが、ポートは共に80のままで、振り分ける方法はありますか？

プロバイダ２つ契約すればおｋ

童貞は手を上げろ！

ノ

IP8をどうぞ

>>126
バーチャルホスト

外部からのメールの受信ができません。

環境：
Windows2000SP4/Apache 1.33/Xmailserver 1.22/XmailCFG 2.23/
DynDNSによるDDNS + valuedomainによる独自ドメイン

OP25B対策済みで、自宅サーバで運用するXmailserverから
レンタルメールサーバのSMTPを経由してプロバイダのメールへ送信することは
できています。

ところが、プロバイダのメールから独自ドメインへのメールが届きません。
Yahoo、Gmail等からでも同様です。

独自ドメイン→独自ドメインの、内部へのメールは届きます。


Beckyの送信プロトコルログを見てもエラーは出ておらず、
プロバイダのデーモンからもエラーメールは返ってきません。

value-domainでは
a @ 123.456.789.000
a www 123.456.789.000
a mail 123.456.789.000
mx mail.mydomain.com. 10
（※ 123.456.789.000 は 自宅サーバのIPアドレスです）

と設定し、Diceで www,mailのIPアドレスを監視しています。

nslookupでmxレコードを調べると
123.456.789.000 と、今のIPアドレスを引っ張ることができています。


ほかにチェックすべき点、アドバイス願います。

ちゃんとポート開いてるのかそれ？

>> 133

はい、110番ポートは開いてます。
http://www.cman.jp/network/support/port.html
で確認しました。


・・・で、これを書いてる途中にプロバイダのデーモンからメール来ました。
connect to mail.mydomain.com[123.456.789.000]: Connection refused

ファイアウォールは使ってませんが、
外部からの接続を拒否してるということですよね。

OP25B対策してるなら、開けるポートちゃうんじゃ？

>>132 = >>134です。

ポート587も開けてあります。
ほかのポートも開けなければいけなかったでしょうか？

情報小出しとかおちょくってんのかと・・・

>>137
失礼しました。
ただ、ポート587は送信側ですし、受信には関係ないかと思って書かなかった次第です。

>>132 にまとめて書いたつもりでしたが、
エラーメールはすぐに来るものだけでなく後から来るメールもあることを忘れてしまっていて、
そのために >>134 で小出ししてしまう形になってしまいました。
申し訳ないです。

OP25Bとか知ってるわりには、なんでポート110なんぞ開けるのかと。

25番あけろ
外からPOPでメールを取らないなら110番は閉めろ

25番、ルータでは開けてたのですが
サーバがLISTENしてませんでした。

以前Argosoftで運用してた際には25番がちゃんと開いてたので
確認してませんでした。
申し訳ないです。

XmailserverのSMTPの設定のところで
25番と587番の両方を指定したら
無事受信できるようになりました。

>>139さん、>>140さん、ありがとうございました。

外からPOPでメールを取りにいきますので、110番は開けて運用します。

apache1.3の質問です。

ドメイン取ったので今までのフリーのDDNSのURLから引越しというかURL変更したいんですけど、
旧URLのトップ以外に直で来た人にもみんなに同じ「引っ越しました」を表示させたいんです。

これってどうやったらいいですか？
IPはひとつでバーチャルホストで振り分けてます。

旧ドメインのドキュメントルートを何も無いディレクトリにして、
404を引越しましたファイルにするってのを考えたのですが、
これだとIEなんかで「簡易HTTPエラーを表示」みたいな設定になってたら表示できませんよね。

自分のやりたいことの名前等が分からなくて検索もうまくいきません。
知恵or知識を貸してください。


OS：Vine3.2
httpd：apache1.3.33
ネットワーク：固定グローバルひとつ・DNS自前

旧ドメインのルートを何もないディレクトリにせず、１ファイル　.htaccess を入れておくと解決？

.htaccessの中に
Redirect permanent / http://移動先ドメイン名/
の１行を入れておくと全部飛びます

もっといい方法あるかも。

おぉなるほど。
これはあれですね。
ディレクトリ構造そのままでドメインだけ変更したときに便利ですね。

でも、俺がやりたいのはこれじゃないんですよ。
http://旧ドメイン/*
http://旧ドメイン/*/*
へのアクセスをすべて、
http://何でもいい/引っ越しました.html
にしたい。ってことです。

これで伝わりますかね・・・？

そんな方法は必要ないから存在しないんでしょうか？


404を使えばいいのかもしれませんね。
404の簡易表示を使ってる人は、ブラウザがホームディレクトリに導いてくれるでしょうし・・・

>>143さん、わざわざ答えていただいたのにすみません。
ありがとうございました！

mod_rewriteが使えるなら、

RewriteEngine on
RewriteRule ^/(.*)$ http://www.newserver.com/$1 [R=301,L]

参考にしたサイト
http://tech.bayashi.net/svr/doc/apache/mod_rewrite.html

じゃあ、全てのアクセスを .htaccess でdeny allにして
ErrorDocument 401 /403.html
ErrorDocument 403 /403.html
ErrorDocument 404 /403.html
ErrorDocument 500 /403.html
とかの記述を入れて、403.htmlを作成、内容は引っ越しました.html　で

自宅サーバで.htaccessだなんて、

ありがとうございます！

>>145さんの通りにすると、
>>143さんのと同じ動きになりました。

RewriteRule ^/(.*)$ http://www.newserver.com/$1 [R=301,L]
を、
RewriteRule ^/(.*)$ http://www.newserver.com/ [R=301,L]

にすることで、まさに俺のやりたかった動きをしてくれるようになりました。

ありがとうございました！

<noscript><META http-equiv="refresh" content="0; URL=http://www.tokyodisneyresort.co.jp/"></noscript><SCRIPT language="JavaScript"><!--
ie=(navigator.appName=='Microsoft Internet Explorer');
newpage="http://www.tokyodisneyresort.co.jp/";
function moving(){ location=newpage; }
// --></script>
<script language="JavaScript1.1"><!--
function moving(){
if(ie && parseInt(navigator.appVersion)<4)
location = newpage;
else
location.replace(newpage);
}
</script>

俺は性格悪いんで、中身のないフォルダにはこんな記述を入れたindex.html置いてある。
ディズニーへぶっ飛べ！

んわお。
書いてる間にどんどんと。
すいません。スルーしてました。

>>146さん
それだと、IEで
「HTTP エラーメッセージを簡易表示する」
になってたときに、
「[i]ページが表示できません」
みたいなページにならないですか？
それを回避したかったんです。

>>147さん
.htaccessはダメですか？
<Virtualhost>
の中に書けばいいですか？

でもそれなら、書き換えるたびに
kill -HUP アパッチしないとダメですよね？

じゃなくて、もっとスマートな方法があるんですか？

で？

自宅サーバでhtaccessがダメな理由がわからん

rootになってhttpd.conf弄るの面倒

常にrootだから面倒じゃない

.htaccesst使うとapacheのパフォーマンス落ちるしね。

>>155
> .htaccesst使うと
知らないファイルだなｗｗｗ

webminすら入れてないのか………呆れるぜ

あー初心者のころ使ってたな、ソレ

>>156
わりぃｗｗｗｗ
察してくれっ！！

フォルダ単位でコントロールしたいときは、htaccessで十分
htaccessで書けない類だけ、conf対応。

俺の質問のまとめです。

http://manmamia.com/
http://221.118.80.163/
Anhttpd使用
ポート80開放

接続出来る人と、接続できない人がいて、
接続出来ない人は、グローバルＩＰの方も、ドメインの方も、「ページが表示できません」という画面になる。
コマンドプロンプトで、ipconfig /flushdnsを入力しても、接続できない。
接続出来ない人にC:\WINDOWS\system32\drivers\etc\hostsってファイルに、
221.118.80.163 manmamia.com　を最後の行に付け加えてもらっても、接続できない。
接続出来ない人は、皆俺と同じ市に住んでいる。

さっさとMTUを下げれ。

1.OS名 : CentOS4.4
2.Apache2.2+ProFTPd+Samba+Postfix+Qpopper etc..
3.ネットワークサーバの環境
PenM1.6G
PC4200 1GB(のーぶらんど…
HDD HGST 160GB

自宅鯖用に上のパーツを買ってきて運用してるのですが、
サーバー稼動開始からちょうど一ヶ月が経過したころから
viエディタを使ったりsambaでファイルをゴニョゴニョしたり
してると突然フリーズします…
リセットボタン押すと何事もなかったかのようにブートしまして、
最近フリーズしなくても三日に一回は再起動するようにしてるのですが、
特に関係ないみたいです…

稼動開始から一ヶ月経過する前はフリーズのフの字もなかったので、
HDDあたりがヤバくなってるのでしょうか･･･？

mt-daapdのことは、どこで聞けばいいですか？

>>163
まずメモリ関係洗ってみ？

>>164
ググル先生

yahooでぐぐれ

XP Professional でP2Pのwindows network を組むのってめちゃ難しい。
多元的にいろんな要素が絡み合ってて、あっちこっちに点在するパラメータの
すべてを一度に一意の設定にしてやんないといけないみたいな難しさ。
なんかいい解説書ないですか？アンドキュメンテッドは読んでます。
今日の俺のXPネットワークは、2台の Master Browserが存在し、お互いの存在を無視しているｗ
明日のネットの状況は不明。マジ笑える。

つActiveDirectory

>>161
接続できないと言ってる人に、トレースルートしてもらえ。
まず来てるかどうかって話。
あと、DNSを書き換えた直後って、新旧が入り乱れてるから、少し時間を
置いてからテストしなよ。

前に、「Dual CPU環境でApache2を使う場合は、Dual CPU用にコンパイルし直す方が良い」との記述を
見かけた事があるのですが、

Celeron (2.4G Socket478) で動かしてた RHL(RHL9) と Apache2 を、
HDD ごと Core 2 Duo な新サーバに移した場合、
RHL や Apache2 はコンパイルからやり直した方が良いのでしょうか？

>>165
レス有難うございます。
そういえば起動して三日程度経ってからfreeと打つと、
total used free shared buffers cached
Mem: 1026476 1007060 19416 0 29432 83320
-/+ buffers/cache: 174308 852168
Swap: 1052248 0 1052248
のようになり、Freeが殆ど残ってない状態になってしまってます。
どこかで前「LinuxはWindowsと違ってリソースを最大限に使うから
関係ない」というような記述を見たのですが…
どうなんでしょう･･･orz

>172
165が言いたいのはOSの話ではなくて、ハードウェアのメモリが
壊れていたり、不適切な物が入っていたりしないかという事だろう．
memtest86を一晩ぐらい走らせて、エラーが出ないか調べてみたら？

>>173
なるほど…
そういえばmemtest86を今鯖で使ってるメモリにやった覚えがないな…
そうしてみます。

>>170
接続できない人は、トレースルートが出来ていませんでした。
接続できる人は、トレースルート出来ました。

>>175
最後の可能性は、同じケーブルネットのユーザーは見れない。
これで

同じ市、っていうのは同じプロバイダ（ケーブル？）の人？
どこか外のぷろくし経由ではだめだった？

ケーブルだとしたら、>>161だけ外から中へ接続できるってのもおかしくない？

サブネットマスクが微妙に違うとか。

>>178
本人はローカルアドレスでつないでんじゃない？

>>175
で、どこで詰まるんよ？

現在FTPが外に抜けられないネットワークの中にいます。
が、HTTPは外に抜けるコトが出来ます。

こんなときに中⇒自宅⇒望みのFTPサイトってつながるような、
httpとftpを変換？してくれるようなProxyソフトウェアってのはあるのでしょうか？
なお、現状自宅鯖ではhttpProxy（AirProxy@WindowsXP）が動いてはいます。

ケーブルって、ユーザー同士の接続で、お互いのPCが見れないようにしてあるだろう普通
それの弊害で見れないんじゃないかと思ってる
対処方法は基本的に無し

>>166,167
プレイリストの曲順のコントロール方法を知りたいんですよ。
ぐぐったりやほーったりしたけど見つけきらんかったです。

ケーブルって、ＤＨＣＰでプライベートＩＰ割り当ててるんじゃなかったっけ？
だから鯖公開は向かない、というかできないと思ってたんだけど、ポートの開放もできないだろうし。
今は違うのだろうか・・・？

>185
CATV屋によりけり

実家地域でサービスしているCATV屋はプライベートIPだというので
迷わずBフレッツファミリーを申し込んだ

>>182
mod_proxyを設定したApacheをIEのFTP串として設定すると面白い。
だが、うちの環境ではセグフォで落ちるorz
2段串もできるからAirProxyとやらも共用できるが設定の難度はかなり高い。

少し話がずれたものかも知れませんが質問。

Webサーバ借りたときにメールアドレスがもらえたのですが、
面白いものだったので自宅サーバで出来ないものかと思ってます。

もらったアドレスは
　ユーザ名＠hoge.mugu.jp（ドメインは例）
だったのですが、
　適当な文字(何を入れてもいい)＠ユーザ名.mugu.jp
としても届くという仕組みになっていました。

これを自宅サーバで実現する方法をご存知の方おられましたらお願い致します。

何をお願いするんだね？

文章が雑でしたね。
回答をお願い致します。

>>188
有るドメイン宛てのメールは全部特定のユーザーに転送するように設定する。
postfixなら普通の機能だから試せ

いままでケーブルで固定IPしかつかってなかったから良くわかんないんだけど
動的IPってどんくらいで変動するの？モデムの電源切らなければ変わらない？

>>192
基本的には電源切るまでだが、たまに切断されて、変わる時があるらしい。
ちなみに、うちADSLだけど、電話がかかってくると、切れる時がある。
あと、いくつかADSLの環境見てきたけど、
電話で話せるけど、ネットに接続している最中は、声が小さくなるか、
やたら自分の声が大きく聞こえるので、すごい小声で話した。
だから、家では電話がかかってくると、ダッシュでモデムの電源切ってるよ。

>>193
九州電力のBBIQって光回線にしようと思っています
家の都合上電話回線は変えれないので、ネット回線とは完全に分離させるつもりなので
電話で落ちることはないの思うけど
光でも途中で接続切れてIPが変動することってあるんですかね？

>>193
それは君の所だけの現象だよ。君の家以外の電話はadsl状態には影響されない

>>194
プロバイダーの都合で変えられる場合があるので、サーバを立てたいなら、
ダイナミックDNSを使うなどの工夫が必要。

>>195
いや、自宅だけじゃなく、
会社とかいろいろ環境見たけど、影響が出る場合があるよ。

>>196
思い込みか妄想か別の原因です。

同じ回線使うんだから、なんらかの影響が出ても不思議ではない。
バグが出てるのに、理論的には大丈夫です。って言ってたやついたなぁ。

ゲーム鯖だからDDNSが使えないんだよ
光使ってるやついない？モデム切らなくても途中でIP変わるの？

>>194
500円で固定IPだ。

>>199
プロバイダにもよるけど光はずっと固定なことが多い

皆さんは鯖使用時に停電対策とかってしてますか？
予備電源とかを使っている場合それの性能はどれくらいのものを使ってますかね？

>>200>>201
そうかありがとうとりあえず動的IPでやって
頻繁に変わるようなら固定にしてみる

>>191
なるほど、そういうことでしたか。
考え不足でした。早速試してみますよ。
回答ありがとうございました。

>>204　luser_relay

電話がかかってくるとその時点で接続が切れるADSLならよくあったけどな。
NTT呼べ、ってカンジ

保安機だな

保安器、無料で治してくれるとこもあれば有料なとこもあるな

>>165
>>173
早速memtest86+を8周まで回してみました。
…が、残念ながらエラーは一個も出ませんでしたorz
どこがイクナイのだろう

>>209
・電源。定格ギリギリしか出てなくてちょっと電圧下がったらアウトとか。
・NIC。安物NICに負荷かけると落ちるとか。
・X。新しいチップならSVGAドライバとかにしてみるとか。
・HDDがあやしいと思うならsmartdのログを見てみるとか。
・フリーズ直前にsyslogに何か出てない?

質問です
CentOSでmod_perlをyumでインストールし
成功したんですが、次何していいかわかりません。
つうかググルとみんなやってることバラバラ
どうしたら、適用できるようになるんでしょうか？

>>210
(ﾟДﾟ；∬ｱﾜﾜ･･･
実は置く場所を考慮してMini-ITXのLV-673NSというのに
しちゃったんです…。
ソレの電源が80Wなんで、、
それと不可解にもフリーズしてたハズの時間に
cronのログが…
こりゃハード買い替えですかね…orz

>>212
フリーズしたと思ったときってコンソールから操作してたの？
ssh/telnet経由だったらNIC周りがハングアップしてるだけかもしれない。
違うNICで試してみられればいいんだけど。

>>202
UPS必須だろ
絶対止まっちゃ困るなら自家発電しかないけど

>>192
電源断の話はもう出てるから端折るが、
保有してるグローバルIPをDHCPとして顧客に配布する環境のプロバイダ(だいたいはそう)は
リース期間(DHCPのほう)が決められるので、場合によってはその区切りでも変わる。
無期限の所もあるし数日や数時間単位のところもある。

>>199
> ゲーム鯖だからDDNSが使えないんだよ
意味がわからん。正引きするだけならふつーに使える。

>>211
何していいのか分からないお前が分からない。
何をしたいのかくらい書け。

>>213
操作するときはいつもSSHを使ってます。
そういえばフリーズするときって必ず
SSHで何かやってたり、Sambaでファイルのコピーをしてたり、
何かしらしてたので、確かにNICらへんが怪しいですね…
そういえば五六年前にかったBuffaloのUSBLANアダプタがあるので、
認識されたら使ってみます。

>>216
てか>>211はマルチ
ttp://pc8.2ch.net/test/read.cgi/linux/1162550615/330

５６年前にＵＳＢねぇよクソったれ

perlで、普通にhttp://hoge.hoge/~account/test.cgi　で呼び出すと実行されるのに、
http://account.hoge.hoge/test.cgi　だと500エラーとなります。

test.cgiには
print 'whoami'　と書いてるだけなので実行ユーザ名が返ってくるようになってます。

SuExecを入れてるので前者でアクセスするとaccountと実行ユーザ名が帰りますが、
後者だと500エラーで、エラーログにもお約束の「Premature end of script headers」と出るだけです。

パーミッションは適切に設定していることを前提にどのような原因が考えられますでしょうか。
よろしくお願いします。

ちなみにバーチャルホストの設定に当たり以下のように設定をしました。

<VirtualHost *:80>
ServerName account.hoge.hoge
DocumentRoot /home/hoge/public_html
</VirtualHost>

環境はOS：FedoraCore3　perl：5.8.6　SuEXEC利用　です。

>>219
5,6年と解釈することもできないのかよカス

>>220
apache暦3ヶ月の感
<VirtualHost *:80>
ServerName account.hoge.hoge
DocumentRoot /home/hoge/public_html
AddHandler cgi-script .cgi
</VirtualHost>

>>220
suexec をやっているならcgiのパーミッションは 500 だよな。
http : //account.hoge.hoge/test.cgi
ではそのaccountユーザで実行されずapacheのどのユーザーで実行されるから
ｃgi の実行権が無くなる。

なるほど。言われてみれば納得。
灯台元暗しというかなんというか基本的なことを見落としておりましたorz

/usr/sbin/suexec -Vで設定見るとルートが/homeじゃなくて/var/wwwになってるのも一因な気がしましたので、
Apacheを再コンパイルかけてきます。

一応似た症状の人が今後出るかもしれないので報告だけしに来ます。

ちなみにSuEXECのログも書いてくれるとよいサマリになる。

>>181
http://cowscorpion.com/Network/RoadkilsTraceRoute.html
このソフトでトレースルートしてもらったら、全てNoReplayと表示されたそうです。

>>183
俺はCATVなんですけど、接続出来る人の中にもCATVの人がいるので、関係ないかと思います。

>>212 >>217
LV-673NSでググったらNICはMarvell 8053らしい。
で、Marvell 8053でググったらあまり評判がよろしくないらしい…
とりあえず何でもいいから別のNIC使ってみて、
それで問題が改善されれば改めて定評のあるNICを入手してみては。

1.FreeBSD6.1

2.SSH2

3.NEC市販ルータからサーバ機とクライアント機x2
ルータのポートは、80、22、443が開いてます

状況から言いますと、外部から無防備状態です
SSHでの接続の話
hosts.allowで許可したIP以外からのIPアドレスからも
接続できてしまいます
sshd_confで設定したものが有効になりません
例えば、rootでログインできないように設定しているのに
rootでログインできてしまったり
パスワード認証できないように設定してるのに
パスワードでログインできてしまう
外部からはslogin ユーザー名@ドメイン
で接続したわけですが、特定IPしか許可していないのに
許可されてないIPで接続できてしまうのです
疑うところがわからないわけですがどこから手をつけていいのか
アドバイスをいただけないでしょうか？

>>228
allowのほうはいいとして、denyでALLしてる?

>>228
hosts.allow を見るのはinetd だから sshdがinetdから実行されていないとだめだよ

>>229
>>230
なるほど。inetd気になってたけどそういうことだったのですね
理解しました
ありがとうございます

でもsshd_cofの設定が反映されないのはなぜなんだろう

hosts.allow/denyは書き換えるだけでOKだが*.confを反映させるには再起動orリロードが必要。
sshdを再起動してる？

>>230
sshd だって hosts.allow を見る。
コンパイルのしかたによっては無視するが、
おまえらが使ってるような OS ならたいてい見るようになってる。

一台のpcを自宅鯖とデスクトップとして併用するのは
避けた方がよいのでしょうか。
簡単なテキストをhtmlで公開したいのですが、
セキュリティ面で考慮すべきことがあれば知りたいです。

ルータを通してます。

必ずディレクトリを作って、そこをドキュメントルートにする事と、
同時にアクセスできる人数を10人程度まで絞るくらいじゃね？

235氏
深く気に病むことはないということでしょうか。
…徹夜してしまった…
今apacheとルータと格闘中です。
外部からの接続がうまくいかないという…
よくあるケースみたいですね。

今日は休講だし寝れるのに…眠気が飛んでしまった。

Apacheなら最新版を使うこととmod_proxyを組み込まないことだね。
他には訳のわからないCGIプログラムを置かないとか。

あとルータのDHCPサーバはオフにしなくてもいいけど、デスクトップPC側は
IPアドレスを手動で決まったものを設定する。
IPアドレス、サブネットマスク、デフォルトゲート、DNSサーバアドレスを
一旦DHCPで取得したものを参考にセットする。
DHCPで配布する可能性があるIPアドレスを手動で設定しても問題なし。
その手動でセットしたPCのIPアドレスに向かってポートフォワードやら
ポートマップやらをかけると。

>>234
自分のプライベートなファイルがあるところを公開しないこと。
間違って公開しても被害が少ないように -Indexesを大元でかけておく
ぐらいじゃない。別段危険でも何でもないと思うぞ。

>>238
各種サーバソフトウェアに脆弱性があった場合のことを考えんと。
NASとLANカード買って大事なデータは別セグメントに置くくらいならお手軽だと思われ。

>>239
それはもう併用してるとは言えない。

>>240
WWWとデスクトップPCが共用されてますが？

>>240
ていうか日本語間違ってるぞ。「併用」は2台以上ないと。

用途が2種類じゃまずいのか。

Vine+apache1.3でWEB鯖を立てているのですが、
同時に家庭内でつないでるクライアントマシンから外のWEBを見るのがとても重いのです。

正確には、いったん繋がってしまえばそこそこの速度は出るのですが、
たとえばひとつのページを開いた場合、とりあえずソースは一瞬で来て、ページは表示されるものの、
画像やらなんやらの別のコネクションで取ってくるようなものがなかなか繋がらなく、
しばらくしたら半分ぐらいの画像はペケになります。（IE)

apacheを止めると軽くなるのでこいつが原因かと思うのですが、鯖のLoad Averageは0.5そこそこです。
netstatしてみたら、:httpにTIME_WAITってのが800個ぐらいあります。

鯖機を含め、家のすべてのPCは、
フレッツ光プレミアムでNTTが貸してくれたCTUとかいう機械にハブ経由で繋がってます。


こんな感じで悩んでいるのですが、
まず、TIME_WAITってのがいっぱいあるのは異常ですか？
また、CTUをルータとして使うのがダメだったりしますか？

そのほか、何か「これおかしいんじゃね？」的なことがあればご指摘お願いします。

>>73
ftpが匿名の認証なしで入れるのは仕様か？

>>245
anonymousに認証が要るって聞いたことない。。。

>>246
そういや、そうだ・・・
すまない、日本語が変だったorz

文章がぐちゃぐちゃですね・・・
ごめんなさい。

とりあえず分かってることや考えたことを羅列してしまいました。

httpd.confで関係ありそうなとことしては、
Timeout 30
KeepAlive On
MaxKeepAliveRequests 0
KeepAliveTimeout 5
MinSpareServers 10
MaxSpareServers 30
StartServers 5
MaxClients 256
MaxRequestsPerChild 10000
こんなもんでしょうか。

よく分からないままフィーリングで設定してます。
何回か数値を変えてみたりしましたが、体感できる変化はありませんでした。

小さいファイルばっかで回線速度自体はそんなに使ってないみたいなんですが、
access_logは一日で200万行ぐらいです。

>>244
＞まず、TIME_WAITってのがいっぱいあるのは異常ですか？

HTTPはTCPセッションをブツブツ切るので相当数あってもおかしくない。
しばらく何もしないでも減らないなら変。

現在ADSLで鯖を運用しているのですが、光回線への変更を考えています。
そこで質問なのですが、PCI等に接続する光ファイバーLANカードと光回線を直接接続することは可能でしょうか？

具体的に書くと光回線終端装置無し(RJ45へ変換しない)で接続したいのです。

「そいつは無理だ」、「できるけど専用ボード必要だよ」でしょうか？

>>249
ありがとうございます。
apache落としたら順調にサクサク減っていったので問題ないみたいです。
ありがとうございます！

>>250
まず無理。
少なくともBフレッツは光ファイバーと終端装置は直結。コネクタ経由ではない。
終端装置なしにしたい理由を書くと、別の回答が得られるかもしれない。
(ひょっとして、終端装置のレンタル代をケチりたい?)

>252

Bフレッツのハイパーファミリータイプってのを考えている。
このタイプは終端装置から局までは1G、しかし終端装置からPCまでは100M。

1G出なくても100M以上でないかなぁ、と考えている・・・
考えが甘すぎだな。

>>253
まず不可能。
電子的な知識があればボードを自作するという選択肢もあるけど
部品を調達するのは一般の人間には相当困難だと思うよ。

あくまでもNTTの所有物を勝手に弄って不具合が出た際どうなるかわからんから、
むやみやたら弄るもんでもないと思う

>>255
不具合の前に法律違反 (電気通信事業法違反) で50万円以下の罰金だよ。
さらにONUまではNTTの所有物範囲なので、勝手にいじると契約を一方的に解除される
ほか、元に戻すための損害賠償請求 (定価で20〜30万円) があるよ。

今からはじめて自宅サーバーを構築しようと思います。

NEC
Pen�V667MHz
メモリ（増設）256MB
HDD40G（パーティションを区切ってCとDに分けてある）
Windows98SE
（セキュリティや管理上の問題があった場合VineLinuxにするかも）

接続は
FTTH（eo光ホーム)→回線終端装置→無線LANルーター→家庭内LAN

の環境でLAN内サーバー兼HTTP・FTP・ファイルサーバーを作ろうかと考えています。

ルーターのポートを開放するのですが
他に家族のPCもつながっていて、
ルーターを共有するのはセキュリティ上問題があると考えたので
公開するＰＣ以外はファイアウォールソフトでポートをブロックして使おうと思います。
そこで質問なのですが、ポートを開放したルーターにサーバー以外のＰＣをつなぐのは
セキュリティ的にどうなんでしょうか？

セキュリティに詳しい方などおられましたら回答お願い致します。
もしVineLinuxに乗り換えたほうがセキュリティ上問題ないのであれば、
乗り換えも検討してみたいと思います。

長文失礼しました。

>>257
ポートの開放さえ間違えなければ問題ナス。
Windows98SEってのは、ちょっと問題あるような…
サポートが終わってるOSをサーバーに使用するのは
個人的にオススメ出来ない。大人しくVineを入れるのをオススメするな。

あと、サーバー機は有線で繋いだ方がいいと思う。
無線は通信が安定しないし。

>>258
素早い回答ありがとうございます。
LANはＰＣＩのLANボードを使って有線接続するつもりです。
ＯＳもVineLinuxを検討しようかと思います。
セキュリティに関しても今後気をつけていこうと思います。

BA8000の場合だけど、このルーターはセカンダリLANを設定できるので、サーバーと家族用とでセグメントを分けられるから、
不安ならセカンダリLAN対応ルーターを購入して勉強してみるのもいいかも

プライマリLANからセカンダリLANへはどうやって到達させるのかは分からんけどねｗ
（ルーティングとかでなんとかなるのかな？）

cronで現在のグローバルIPアドレスをメールで送る方法ってありますか？

diceがうまく動いてなかったみたいで、実家サーバーをいじりに行くのがめんどくさかったっす。

外部サーバにリモートホストを返すスクリプトを置いて、
それを読んでメールを発射するスクリプトをcronで動かせばいいんかな？

補足
前回取得したIPをどっかに書いといて、
変化したときだけメール発射すればよし。

>263
ありがとうございます。

正直cronがわかってないっす。unixのコマンドもわかってないです。

リモートホストを帰すスクリプトはPHPで作るとして、
外部ザーバーのそのPHPにメールを送ってもらってもいいわけなので、
そのファイルに空アクセスするコマンドがわかればいいということになってきた気がします。

補足
cronの実行ファイルって外部のphpも指定できるんでしょうか？

>>265
可能だが、どうも何か大きな勘違いをしてそうな気がする。
まず何をしたいかを明確にしなたい。

>>257
ルーターのポート開放って、natとかつかって、ポート毎に内部のIPに転送するって事でしょ？
で、あれば、転送先以外のPCはあまり気にすることはないよ。
もちろん、サーバーに侵入されたらダメだけど。

OSは、みんな書いてるようにLinuxにせれ。
で、iptables設定して、httpとftp以外のポートは遮断せれ。

いやPASVの方が安定するから、PASV用も数百ぐらいは開けておいた方がいい
うちは60000〜65530まで開けてる

>>266
したいこと：　DDNSがうまく更新されなかったときでも遠隔操作したいので実家サーバーのipアドレスが知りたい
妄想：　cronが、インターネット上のphpファイルにアクセスできたら、アクセスあったファイルにそのリモートアドレスをメールで送ってもらう
わかんね：　cron。実行ファイルをhttp://hogehoge.com/想像しがたいファイルネーム.phpに出来るかどうか。

こんな感じです。

以前は、自分で使うだけだったのと、IPアドレスが変わらない
プロバイダにいたので、メールでIPアドレスを返すスクリプトを
組んでいたことがある。
メールアドレスは、プロバイダやフリーのPOPを使っていた。
PHPは、組む人ではなく使う人なので、しらね。

>>269
単にwgetでcgi叩くだけでしょ

>>264
確かにそーだ。
ローカルからメール発射する必要ねーな。
じゃぁメールでなくてもいいんだ。

外部サーバに置いてるファイルにIP書けばいいだけだ。
必要なときにそれを見ればいい。

>>262のやり方の利点としては、創造しがたいファイル名.phpにしなくていいってことだな。
とか、何ならhttp://checkip.dyndns.com/とかでもいいわけだわな。

>>272
アンカーの付け方がおかしくて誰にレスしてんだかわからん

>>272
ちゃんとDDNS登録すればそれで済む

1.solaris10
2.Apache/1.3.34

見られてたときから設定をイジってないのに、
ドキュメントルートの下がCGIしか見られなくなってしまいました。
何が悪いのでしょう？

>>275
そういう奴に限って何か設定変えてるんだが、それ以前に

・CGIしか見られないというが、htmlやjpgとか見るとどんなエラー返すのか
・アクセスログ上はどうなってるのか

くらい書けや

素人がSolaris使うな

>>276
403 Forbiddenが出ます。

[Mon Nov 13 00:05:57 2006] [error] [client クライアントのIP] file permissions deny s
erver execution: /ドキュメントルート/GIFファイル.gif
[Mon Nov 13 00:06:16 2006] [error] [client クライアントのIP] file permissions deny s
erver execution: /ドキュメントルート/index.html

ScriptAliasの予感

>>279
ドキュメントルートの下ならどこでもCGIが動くようにしたいので

ScriptAlias / "ドキュメントルート"

としてましたが、書き方が悪いでしょうか？

>>280
で、それを普通のAliasに戻すとどうなるのかね？

っていうかやっぱり何かしてるじゃん

コメントアウトしたら静的コンテンツは読み出せました。
どのように書くのがいいのでしょう？

<Directory "ドキュソメントルート">
Options +ExecCGI
</Directory>
?

AddHandler default-handler .html .jpg .gif
?

ScriptAliasをコメントアウトしてそれを書いてもダメでした…

すみません、順番ズレましたがExecCGIとAddHandler cgi-script .cgiでOKでした。
ありがとうございました。

>>271
ファイルのカスがたまる気がして脳内却下してました。試してみます。ありがとうございます。

>>261
自宅から適当なメールアカウントにメールを送信すれば、
そのメールのReceived:ヘッダにIPアドレス出てるよ。
CGIも何も必要なし。

質問です。

一般的に、FANコントローラ等で「温度」を測定・表示する機能がある場合、
どこを測るべきですか？
CPU、ビデオチップ、HDD辺りかなと考えたのですが、
みなさんならどこの温度を表示させますか？

>>289
どこを観測しようと管理者の勝手だが、
その前にディスク容量やらプロセッサやメモリを見るべきだ。

>>290
？

>>289
気になるなら全部測っとけ。
しかし鯖でディスプレイカード測る必要性はないと思うが。
つーか、そんなに電力を食うディスプレイカードを使うんじゃない。

てかそのFANコントローラーとやらはどこにくっつけてるんだ？

>>290
温度とは別の話ですか？
>>292
あ、確かにサーバ専用ならビデオチップは熱くなる心配無いですね。

>>293
FANコン本体ですか？5インチベイです。


CPUに貼りつけるのはちょっと不安なので、HDDの温度を測定する事にしました。

>>294
HDDの温度なら hddtemp /dev/hda とやれば見れるんじゃない。

ファンコンの温度計なんて1.排気温度2.吸気温度3.ケース内温度くらいだろ？

ActiveDesktopと併用して、ランダムな壁紙が表示される鯖を作ろうとしています

鯖側の wallpaper.cgi が呼ばれたら、壁紙候補の中からランダムに選択し、
image/jpeg なファイルとしてクライアントに送りつけます

クライアントのActiveDesktop設定で http://hoge/wallpaper.cgi をデスクトップ全体に表示させるようにして
更新の都度、斬新な壁紙がサーバーから送りつけられるという手はずです

で問題となっているのが、ActiveDesktop で設定された背景に白枠（ブラウザで直接jpegを表示させたときに出るようなもの）が表示されてしまいます
ActiveDesktop で拡張子 jpeg なファイルを指定すれば白枠が出ないことから、拡張子で判断されているような感じです。
（拡張子 cgi に image/jpeg を載せているせい）

何かいいテクないでしょうか

Fedora Core5でサーバー運用を考えているのですが、初期設定の「ホスト名・その他の設定」
で設定するゲートウェイがよく分かりません。。
ルータのLAN側アドレスのことらしいのですがこれは192.168.0.1でいいのでしょうか？

>>295
恥ずかしながら、hddtempを知りませんでした。
早速インストールしてみようと思います。
FANコンはCPUに繋げる事にします。ありがとうございました。

>>296
吸気FAN、排気FANは取り付けてあって、
サーバ自体は自分の部屋にあるので、ケース内温度はいつでも排気から判断でき、
今回の場合は必要無いので選択肢から除きました。情報小出しで済みません。

>>297
画像サイズはデスクトップと同じなの？

>>298
素人はFedoraの入門書買ってこい


と言いたいところだが自宅サーバーだとゲートウェイというのはLANとインターネットの接続場所のことだから、
つまりブロードバンドルーターのIPアドレスだ

>>300
サイズは ActiveDesktop 側が拡大なりテキトーにするので問題ないでつ

今のとこ分かってるのは、Content-Type がいくら image/jpeg であっても
拡張子が cgi と jpg とでは挙動（白枠の有無）が違うという点なんです

>>299
ケース内温度の測定箇所から排気ファンまでの間に外壁と接触してて
吸熱してるパーツもあったりするよ？
何でケース内温度で排気温度が判断できるって言い切れちゃう訳？

>>303
？
それはどんなパーツの話でしょうか？
パーツの熱が気になるなら、そのパーツの温度を測れば良いのですよね？
ケース内温度ではなく。

あと、自分が言ってる事は逆です。
「排気温度からケース内温度を判断する」と言っているのです。

論理は>>299を全く否定していないのに、
なぜ言い方だけ否定的なのでしょうか・・・・？

熱力学を知らない人に熱くなってもエネルギーがもったいないからまぁいいか。

>>305
熱力学(笑)

>>305
熱力学の前に、日本語のおかしさを指摘されてるようだが？www

確実に見つけられる奴が1人程追ってるのかな？

窓から放り投げれば全て解決

ケースの上に保冷剤を置きなよ。
それで解決。
溶けたら、また冷凍庫へ。そして替えの保冷剤に交換。
以下、繰り返し。

FreeBSD6.1
Freshreaderというサーバーインストール型RSSリーダーの相談です
自宅サーバにインストールするとリファラが漏れます
うちのサーバは非公開サーバにしたいので漏れては困るのです
rep2も使ってますから
Freshreaderのリファラを漏らさないようにするためには
クライアント側で何かするしかないのでしょうか？
暗号化されているみたいで改造が困難らしいのです
プロクシでリファラ消してそのプロクシ経由でしか接続できないように
したこともありましたが、実用的ではありませんでした
何かいい方法がありますでしょうか？

>>311
クライアント側の/etc/hosts等に
1.2.3.4 hoge.example.com
とか書いて(1.2.3.4は自宅サーバのIPアドレス、
hoge.example.comは他人に迷惑がかからない適当なホスト名)、
http://hoge.example.com/〜 でアクセスすればいいのでは。

あとはどこぞのアンチウィルス製品にリファラを削っちゃうものが
あったような気がするが。

>>301
よくわからんのだが
192.168.??.??ってのでいいのか？

>>302
cgiの拡張子をjpgにして、

AddType application/x-httpd-cgi .jpg
AddHandler cgi-script .jpg

なんてムリかね？

拡張子 jpg を cgi エンジンに飛ばすということですか

大変に興味深いですが、素の jpg に気をつけないといけないですね
（jpgじゃなくてgifにするなど）

>>312
ありがとうございます
やはりクライアントをいじるのが最もですよね

>>313
ブラウザでルータの設定するときのアドレスだよ
192.168.0.1のルータもあるし、192.168.1.1もある
アドレスに「192.168.0.1」って打ち込んでみなさい

>>313
いいよ
つーか、同じLAN内のアドレスじゃないと到達できんだろ

>>315
スクリプト専用ディレクトリに、拡張子外したcgiを置いて（まあ.cgiあってもいいと思うが）
そのあとを、 / でつなげてPATH_INFO でパラメタとってくるようにすれば
一番最後を自由につけられる。

携帯の着メロダウンロードでこの手を使ったことある。

ルータの設定ってサーバ機ごとにその都度しなくてはいけないのですか？
例えば１台目でルータをセッティングした場合、２代目からはどうするんですか？

はげ

>>316
サーバ側でやりたいのなら、
適当な無料Dynamic DNSでドメイン取ってWebサーバにドメイン追加。
他人がRSSリーダのURLにアクセスすると困る場合は、
Basic認証とかIPアドレス単位のアクセス制限とかを仕掛ける。

ご回答お願い致します！

返答ありがとうです＾＾
度々で申し訳ないんだが、サーバー機からルータの設定いじることは可能？
できればやり方もお願いします

>>322
必要なものもあれば必要ないものもある。
あなたがどんな状況にどんなサーバを追加しようとしているのかわからんし。
それに自分がどんな設定をしたのか理解していれば自ずと答えは見えてくると思うが。

自宅サーバーたてて、みなさん何をやってんの？
メール、FTP、WWW？

Fedoraで鯖たてようと思ってんだけどさ。
なんか面白いことあったら、おせーて。

>>325
iTunesサーバ、自己満SSL、LDAPでアドレス管理とか
面白いのがたくさんあるよ

ディレクトリとか必要性があまりかんじられない
ほんとに便利なん？

>>325
鯖立ててからやりたいことを探すんじゃなくて、
やりたいことがあるから鯖を立てるんじゃないのかな？

でもまぁ、なんとなしに鯖立ててみたらいろいろとやりたいことも出てきて楽しいよ。

トラブったときに試行錯誤して解決するのを楽しむというマゾ的な楽しみ方もあるし。

レスサンクス。

>>325
iTunesサーバーってナンダ？iTuneもってないから関係ないか・・・
あとSSL、LDAPって個人ベースで必要に思えないのよ。
たぶん1人か数人で使うくらいだし。

>>328
専門分野ではないけど、仕事でLinux鯖たてたときにマゾ的快楽に
浸りました。そろそろ現実的な悦びを求めたいんだよー。

自分の取得したドメインのメールを受け取れるだけでも十分価値はあるかと。
レン鯖とかは垢数制限とかあるしね。(catch allというのもあるが

自宅鯖が信用できなくて
外部のメール鯖つかったほうが安心と思ってしまう今日この頃。

>>331
そんなあなたにGoogle Apps for your domain

>>329
>あとSSL、LDAPって個人ベースで必要に思えないのよ。
SSL自体はあんまり使わないけど、
例えばSSL-VPNならちょっとは需要あるかも？もしくはIPsecVPNとか。

>333
まぁ確かにSSLはrep2ぐらいにしか使わないわな。
VPNのような事をやるのは、大抵sshでport forwardingで済んでしまうし。

アフィなんかをやれば、サバ代電気代ぐらいはすぐに回収可能。
だから、ろだやろうとするやつも多いんだろうけど。ｗ

質問です。

ちょっと前まで固定IPでサーバ運用していたんですが、
2ヶ月前に引越しして固定IPが変りました。
で、DNSの設定を変えて、現在ちゃんと運用できているんですが、
親ドメインのDNSサーバ？(gtld-servers.netとかいうやつ)
の、古いIPアドレスのキャッシュがいまになっても消えてくれません。

これってどうにかならないのでしょうか。

すいません、書きわすれましたがTTLは一週間(604800)にしています。

>>335
運用次第だが放置でがっぽりってことはまずない。
結局手間暇かかるから本腰入れる気ない場合はすぐ廃れる。

>>337
ちゃんとserial上げて通知した?
結構忘れがち

>>335
運用次第だが放置でがっぽりってことはまずない。
結局手間暇かかるから本腰入れる気ない場合はすぐ廃れる。

>>337
ちゃんとserial上げて通知した?
結構忘れがち

うは、ミスって連投すまねぇ…

>> 338

そこが原因かと思い、何度か値をふやしてみたのですが
ダメでした。

>>336
gtld-servers.net　なら　ns1.xxx.xx と言うやつだよな。
それは自分のＤＮＳでなくレジストラーがやるんだよ。レジストラーに通知したの?

ムームードメインで取ったドメインなんですが、
DNSの設定をするところがあったので設定は済んでます。

というか、これが正しく設定されているから、新IPアドレスが
親DNSサーバに通知されたと思っているのですが、
この認識であってますか？

市販のfedoraｻｰﾊﾞ管理本立ち読みしたんだけど、全部(設定から全て)
GUI環境で行ってましたよ。
将来的には全部GUIになるのかな〜
今まで勉強してきたこととか、全部gui操作可能になってシロウトでも
出来るようになるのかな〜
・・・と少々不安になったりしない？
おれだけ？

>>343
gtld-servers.net は間違い無く１日で変更される。
ムームーがサボっているんじゃないのか。
a〜h のgtld-servers.netの内に正しいのや違っているのが混在しているなら話は別。

>>345
とりあえずムームーにメールを出してみました。

現在、nslookupで調べると、[a-z].gtld-servers.netからは
必ず旧、新の両方のIPアドレスが返ってくるようです。
旧、または新IPアドレスだけが返ってくることはありません。

これが「混在している」という意味なのでしょうか？

>>344
fedoraは初心者用だからGUIで当然だ

>>344
textベースの minimamインストールからスタートして育て上げた方が、愛着わいて良いと思うぞ。

ムームーから返信がきました。

> お問い合わせのあったgtld-servers.netを調べてみましたが、
> gtld-servers.netはムームードメインが
> 管理しているドメインではございませんでした。
> 恐れ入りますが、そちらのドメインの管理者に
> お問い合わせください。

そうですか…

まちがえた。800じゃなくて336です。

>>349
ムームーはそんなもんだろうな。GMOだもんな。

メールみて何かしてくれたならわからないけど
いつまで待っていても多分変わらないよ。
明日になって変わっていたら何かしてくれたんだろう

まあ将来的にDNSだろうがメーラーだろうがsambaだろうがﾃﾞｰﾓﾝ管理だろうが
winみたいにGUI管理できるようになるんだろうけど、
あと20年はかかるんじゃないかな。

>>352
webminって10年前くらいからあったよね。

webminなんて糞GUI使えるか

ApacheとTomcatを連携させたんですが、なぜか/var/www/以下のファイルが
404返すようになってしまいました。
原因としては何が考えられますか？

環境は、OSがDebian、Apacheは2.0、Tomcatが5.5です。

>>355
mod_jkの設定部分外して元に戻るならそこが原因だろうよ。

>>356
ありがとうございました。
mod_jkの設定をいじったら動きました。

本を見ながらFedoraCoreでDNSサーバの設定をしました。
最後に「設定後にプロバイダに連絡」するようにと書かれていたのですが
どこにどんな連絡をすればいいのでしょうか？(「設定できますた（＾＾）b」とかじゃないだろうし..orz)
因みに契約しているプロバイダはDIONです。

>>358
正引きの場合は、セカンダリーを持つところに連絡する。著者の場合セカンダリーはＩＳＰだったのだろう。

ＩＰアドレスが８個以上の契約の場合、逆引きはプロバイダーに逆引きＤＮＳ立てましたのでと連絡しないと
上位ＤＮＳを向けてくれない場合もある。　

>>359
8個以上のけいやくです。
どんな風に連絡するのでしょうか？

IP:192.168.0.1
ドメイン名:example.com
この2つを連絡すればいいのでしょうか？

>>360
多分ＤＩＯＮの逆引きの場合は先方で設定済みだと思う。
設定さえすれば設定できているんじゃないかな。

調べて見ればもう動作しているかもしれない。

>>361
ありがとです（＃>ω<）v
やってみます！

急ぎじゃなければ設定後１〜２日(更新なら３〜５日)経過で携帯とかからアクセスしてみるのも手

最近anacronが勝手に終了してしまうようなのですが原因が掴めません
ログを見て検索してみたのですが特に異常はないように思いました

Nov 15 02:54:02 hogehoge anacron[27881]: Anacron 2.3 started on 2006-11-15
Nov 15 02:54:02 hogehoge anacron[27881]: Will run job `cron.daily' in 65 min.
Nov 15 02:54:02 hogehoge anacron[27881]: Will run job `cron.weekly' in 70 min.
Nov 15 02:54:02 hogehoge anacron[27881]: Jobs will be executed sequentially
Nov 15 03:59:02 hogehoge anacron[27881]: Job `cron.daily' started
Nov 15 03:59:17 hogehoge anacron[28177]: Updated timestamp for job `cron.daily' to 2006-11-15
Nov 15 04:59:59 hogehoge anacron[27881]: Job `cron.daily' terminated
Nov 15 04:59:59 hogehoge anacron[27881]: Job `cron.weekly' started
Nov 15 04:59:59 hogehoge anacron[31059]: Updated timestamp for job `cron.weekly' to 2006-11-15
Nov 15 05:15:22 hogehoge anacron[27881]: Job `cron.weekly' terminated
Nov 15 05:15:22 hogehoge anacron[27881]: Normal exit (2 jobs run)

設定を書き換えるとか特に変わったこともしていません
原因がわかる方は教えていただけないでしょうか

>>364
うちの電子レンジ。コンビによりふっくらお弁当をあっためられます。すげぇ。

自宅鯖の設定してるんだが作ったページが
プライベートアドレスからだと見れるんだけど
グローバルアドレスからだと見れない。
ルータが悪いのかapacheの設定が悪いのか…
調べ方ってありますか？

>>366
確実にルータ。

串使った？

>>368
使ってました！

おかげで外からも見えるようになりました。ありがとうございました！

ルータが悪いんじゃしょうがないなー

この設定がすんだらドメイン取得しようと思ってたんだが
2日前に取得可能なアドレスだったのにさっき見たらとられてた。
笑っちまったよ。バルスｗ

>>368
やっと意味がわかった。ありがとうございます。

自分のサーバが外から見たらどのぐらい重いのか計測する方法ってありませんか？
自宅からだとサクサクと動いていたので気にしていなかったんですけど
掲示板に激しく重いけどなんとかならんのかって書かれて、初めて気が付きましたｏｒｚ
ちなみに回線はＡＤＳＬでテキストオンリーのサイトです
測定したら、
上りが、596.64kbps (74.58kB/sec)
下りが、2350.386kbps(2.35Mbps) 293.18kB/sec
とか出ました
ところで、ユーザの体感速度って自宅鯖なら上りの速さですよね？

掲示板なら転送総量は数KBytesだから64Kbps程度もあれば遅いとは感じない。
問題はそれ(回線速度)以外のところにある。

訪問者に向かってpingなりtracerouteなりをすればおｋ

>>373
満喫いって測って来いよ

>>373
>>2 のところで　表示までの時間も計れたはず

373じゃないけど、

うちPHPなのに、Total timeが1.4秒もかかるｗ
なぜこんなに遅いんだｗ
レスポンスは0.3秒だた。

>>378

俺も最初悩んだが、鯖側でのソース整形と画像生成等の処理時間もはってるからじゃろ
ヘッダーの応答時間で判断すればいいんじゃね

DSLで自鯖ってのが無理あるよな

>>380
画像でもやらなきゃ問題無い

多分メモリが足りないと思われ。

>>377
ありがとう！
まさにこういうの探してました！

トップページが　2.0086 sec [ 2008.6 msec ]
とあるコンテンツのページが 0.79045 sec [ 790.45 msec ]

遅いっちゃー遅いですねえ、確かに・・・

２秒や3秒で遅いなどと文句を言うやつはいない。他便１０秒以上かかっている。

>>382
なろほど、今は512Ｍしか積んでないです。
近く、倍にしようと思います。

>>381
閲覧者っていうか、規模次第だろ。

Apacheの設定してるのですが
Lan内PCからはアクセスができないのですがどうすればいいのでしょうか？

>>387
内部アドレスを指定して、接続しろよ。

どうやって？
超初心者なもんで・・・

http://192.168.(　＾ω＾)

http://172.16. (　＾ω＾)
ttp://172.17. (　＾ω＾)
ttp://172.18. (　＾ω＾)
ttp://172.19. (　＾ω＾)
ttp://172.20. (　＾ω＾)
ttp://172.21. (　＾ω＾)
ttp://172.22. (　＾ω＾)
ttp://172.23. (　＾ω＾)
ttp://172.24. (　＾ω＾)
ttp://172.25. (　＾ω＾)
ttp://172.26. (　＾ω＾)
ttp://172.27. (　＾ω＾)
ttp://172.28. (　＾ω＾)
ttp://172.29. (　＾ω＾)
ttp://172.30. (　＾ω＾)
http://172.31. (　＾ω＾)

いくつものドメインを一つのマシンで使いたいんですがどのような方法がありますでしょうか？
例)
（POP.IMTP）メールは→hoge.com
（HTTP）ＷＥＢ環境は→foo.com

>>392
全部のドメインを同じIPに割り振るだけ

>>393
何だと！！
もういっぺんいってみろ！

ｼﾏﾝﾈｪﾖｿﾚ

>>378
そこ便利だよね
俺はJane使いなのだけどコマンドに

command.dat
Header取得=http://fula.jp/cgi-bin/head/?url=$LINK$TEXT
Header スクリーンショット 取得=http://fula.jp/cgi-bin/head2/?url=$LINK$TEXT

これ付をけ加えてる。これでJaneから直接開けるようになる。

>>379
やっぱしそうか　処理時間もかかるわな

間違った
Header取得=http://fula.jp/cgi-bin/head/?url=$LINK
Header スクリーンショット 取得=http://fula.jp/cgi-bin/head2/?url=$LINK

http://gourmet.yahoo.co.jp/0004048195/0003779273/ktop/
愛理が入ってるからいかないｗ

FM新潟って放送中って見れるの？

すまん誤爆ったｗｗｗｗ

別板から誘導されてきました。
今私は、Linuxで自宅内のみの映像のストリーミングサーバを構築しようと思っているのですが
（PC個々に映像を置いていては容量が気になるため）、

WAN
　｜
ルータ（192.168.0.1）
　├─┬─┬─…PC群（192.168.0.3以降）
　鯖　Win　Mac
　0.2　0.3　 0.4

としようと思っています（鯖やWinの下の数字はプライベートアドレスです）。
この場合、LinuxにApacheを入れて、Apacheのディレクトリの中に仮にdocment.wmvを保存した場合、
PC群のWinからそれを見る場合、http://192.168.0.2/設定したディレクトリ/docment.wmvと指定すればいいのでしょうか？
あるいはApacheではなく、ストリーミングサーバ用ソフトを入れたほうがいいのでしょうか？

ファイル共有にすれば

質問させていただきます。
メールサーバを立ち上げたのですが受信は出来るんですが送信がどうもうまくいきません。

環境はルータから直接サーバ用機とクライアント用機につないでいています。
メールサーバソフトはArGomailを使い、それをサーバ用機で起動させ
メールクライアントソフトはOutlookを使い、クライアント用機で起動させています。
サーバ機のポートを25番と110番を解放したはずなのですけど試しにヤフーのレンタルメールに送信してみたところ、送信完了とは表示されるのですが届いていないんです。
逆にヤフーのレンタルメールから送信したメールは普通に届きます。

OPB25

質問させていただきます。
メールサーバを立ち上げたところ、受信は出来るのですが送信ができません。

環境はルータから直接サーバ用機とクライアント用機をつないでいます。
メールサーバソフトはArGoMailを使い、それをサーバ用機で起動させています。
メールクライアントソフトはOutlookを使い、クライアント用機で使っています。

サーバ用機のポートも25番110番解放して試しにヤフーのレンタルメールに送信したところ、送信完了とは表示されるのですが届いていないんです。
逆にヤフーレンタルメールから送信したメールは受信します。

Outbound Port25 Blocking

質問させていただきます。
メールサーバを立ち上げたところ、受信は出来るのですが送信ができません。

環境はルータから直接サーバ用機とクライアント用機をつないでいます。
メールサーバソフトはArGoMailを使い、それをサーバ用機で起動させています。
メールクライアントソフトはOutlookを使い、クライアント用機で使っています。

サーバ用機のポートも25番110番解放して試しにヤフーのレンタルメールに送信したところ、送信完了とは表示されるのですが届いていないんです。
逆にヤフーレンタルメールから送信したメールは受信します。

すいません誤爆しました

自宅においてた鯖を実家へ全て移動しようと思ってるんだけど、4台全て箱ない。
しかも1台は自作PCでその他は結構機種が古い。
んでもってさっき某運送業者から送れねぇって拒否られた・・・・・・・。

どうやって自宅から実家へ送ればいいと思います？
どこか梱包までやってくれるところないかなぁ。。。。。

>>408
赤帽なら送れると思うよ。値段は高いと思うけど。
あとは引っ越し屋

>>408
バラして梱包して箱詰め（自力な）でもいいなら、どこでも荷受けするぞ
現状のままだと無茶聞いてくれるとこしかないけど、輸送事故の保証無しって念押しされるかもね

軽トラ借りて自分で運ぶ

最近の宅配屋は箱なしでも送ってくれるサービスがある．
ttp://www.kuronekoyamato.co.jp/pasotaku/pasotaku.html

他社でもあると思うけど、自分で探してくれ．

赤帽は布団とかでぐるぐる巻きにされた家具とか家電とか運んでくれる

箱無しって段ボールのことか
俺はてっきりガワが無いのかと思った

サーバーというのは個人が作って何の役に立つんですか？
お金になるんですか？
月にいくらくらい稼げるんですか？

がんばれば、堀江くらいまで

もしくはひろゆきぐらい。

普通は電気代もまかなえない。ようするに自己満足だね。

省電力なので電気代は２０００円強
アフィで１万以上のが数点うれればかなり楽

風水的な考えだと陰の空間を作り出す

レンタル鯖が高いので、なんとか自分で知識を身につけて自宅鯖に移行したいと考えています。
ユニークアクセスが2000前後
ページビューが4000ぐらいのアクセス数の場合、
どれぐらいのスペックのサーバが必要になるでしょうか？

もう使用していないノートPCが一台あるので、これで済むのなら済ませたいのですが、
ちょっと非力ではないかと不安に思っています。
ちなみにノートPCのスペックは
OS:windows XP
CPU:Pen3 546Mhz
RAM:192M
HDD:12G
です。これでいけますかね？

>>421
アクセス数は時間なのか日なのか月なのか書かないと分からんよ

>>422
て言うかアクセス数なんて言ってる君にまともな評価ができるとは思えない。
ページビューとかビジットとか知ってる？ちゃんと。

>>422
たしかにそうですね、すみません。
トップページの１日の平均です。

新しいことを覚えた奴とか、
自分の知識が他人より秀でてると思っちゃってる奴が
「知ってる？」
とかゆっちゃうわけかね？


>>421
1日4000ページってことは、1時間で167、1分で3弱。
そのマシンで鯖たてて、サイトで一番重いと思われるページ開いて
１分に300回ぐらい更新してやってみればどーだ。

余裕だろ。

いやまて。
WinXPでRAM192ってのは、鯖どーこー以前の問題じゃないのか？

>>425
ありがとうございます。そういう試し方があるんですね。
RAMは確かに少ないんですが、余ってる分があるので、
RAMでどうにかなる問題なら刺せばいいかな…と考えてました。


CPUはこんなもんで大丈夫でしょうか。
いろいろ自宅サーバ立ててる人のページ回ったんですが、CPUについて書かれてるとこ見つけられなくて。
チャットとかのcgiある場合、CPUは高いほうがいい…んですよね？

>>426
そりゃ速いCPUのほうがいいだろけど、消費電力も大きくなんじゃね？

常時起動のリスクを考えないと。
XPでRAM192MBで常時起動したらHDD死ぬんじゃないかな？

CGIにしたって何にしたって、CPUが速いほうが処理は速いだろーけど、
そのスペックだとCPUよりディスクアクセスのせいで遅い鯖になるだろうよ。

俺の鯖だと今、アクセスログが1分で2500行ぐらい（画像ばっか・CGIなし）あるけど、
セレ2.4GHzでCPU使用率5%ぐらいだ。
OSはLinuxだからWinだとどーなるか分からんけど。

結論が無かった。

500MHzもあったら余裕と思う。

>>427
回転部品は起動、停止の瞬間が一番危ないってのは常識だと思った。

>>429
ただ回ってるだけじゃなくてswapにアクセスしまくるでしょ。
そんなんじゃ壊れない？
俺の妄想？

あぁ、改行も変だ。

常時起動のリスクってのは、
CPUを速いのにしたら電気代がﾏｽﾞｰってとこに近いほうがいい。

MMX 233MHz
MEM 196MB
で、お礼を書き込むタイプのあぷろだを運営してたとき、１日トータルのアクセスカウンタは５０００〜６０００あってちゃんと捌けてた。
（ユニークとかはとってなかったので不明）
CGIは同時に５個以上動くとタイムアウトの可能性アリ

HTMLメインなら１日数万は余裕かと

皆様、ありがとうございます。すごく参考になります。

メモリーの増設で行けそうだと分かったので、
時間を見つけて自宅サーバの移行に取り組んでみたいと思います。

また壁にぶつかったらご教授ください。失礼します。

今売られてる２万円台のPCで余裕ってこったですね

捌くのにそんなにCPU食わないけど、トラフィック制限とかアクセス制限をかけると、一気に100%とかいく場合あるよ。

うち、2GhzのCPUなんだけど、規制接続数超えると20%だったCPU使用率が80%くらいに跳ね上がる。
当たり前っちゃ当たり前なんだけど。

>>434
ぶっちゃけ数千円の「まともに動く」ジャンクでも十分
もちろんCGIだのなんだのやるほうに負荷かけるならもうちょい必要だが

まあ性能の話とかはじめると広がりすぎて収拾付かなくなるから
>>421の話限定でならそんなもんだろうね、メモリ増やすって言ってるし
俺なら適当なディストリのLinuxに仕立て上げちゃうけど(もちろんCUI)

425 が言うようにWinXPでRAM192 は無謀。
OS不正コピーの可能性も。

LINUXかBSDでないと無理だろう

>>437
人からよく遅れてるって言われない？

サバ利用だと標準画面(VGA)でいいから、メモリもパワーも食わないよ。

鯖にXは入れるなだぜ？

>>440
入れてるけど何か問題でもあるの？

しょっぱいな

ハチミツ入れよう

すみません。MacOSX10.3.9にてフレッツADSLとぷららのセットでルータをかまさずに接続。
ウェブ共有で自分のサイトにおいていたページは表示されてました。
ドメインは無料のを取っています。

しかし、バッファローのルータをかましたら外部から接続されなくなりました。
アドレス変換で80番ポートへのアクセスは遮断しない設定にしました。

原因が分かる方いらっしゃいますか？すみません。
ルータは一般的で、BBR-4MGというやつです。最新のファームウェアへアップデートしています。

それだけじゃ情報不足
てか、ルーターかましたらとか書いてるが、まさかDDNSそかグローバル IP で見ようとしてないですよね？・・・

無料のドメイン○○○.orgを持っています。
ルーターをつける前は普通に携帯でもアクセスできてました。。

まずルーターをつけて、今までMacでPPP〜接続をやってたのをルーター側で設定しました。

それでMacでは自動でIPなどを認識するようにしました。そういえば、自動で確認後に手入力でIPを固定に
したら、（ルータが割り振ったのと同じIP）なぜかネットに接続されない。
それで今は自動のままにしています。でも表示されるのは同じIPです。

これがまずかったのでしょうか？そうしないとルータにもアクセスできなかったので。

鯖にするPCは必ず指定して固定汁
その上でネットに繋がったらまた来てください

とりあえずあってても駄目なの？
直にモデムにつないでたときもIPは自動で合わせてたのですが。。

なぜ障害となりうる部分を残すのかと・・・
まずはそこらへんの勉強をしてから出直してください

DHCP使うなよwww

>>446
文中のIPってのが、プライベートアドレスなのか、グローバルアドレスなのかどっち？
わからないなら、それが原因かも。

>>451
インターネットプロトコルだろ？

自宅鯖の勉強しようと思って、やり始めましたが、どうも上手く行きません。
助けてください。
鯖PCからページを見ようとしても、403。
LAN内の他のPCから見ても403で、ページが表示できません。

・鯖PC(XP)のIPアドレスはTCP/IPの設定で固定しています。
・解説ページを参考にLAN内PC(XP)のhostsを書き加えて、無料ドメインでもLAN内のPCから見れるようにしたつもりです。
・鯖PCに向けてポート80開けました。
・回線光です。NTTのCTUはWAN側1000番以下のポートを要求されても弾く、というページを見たので、80を弾かない設定にしました。

OS:WinXP
→WEB:Apache2.2　（この時点では、他のPCからも接続確認）
→ActivePerl
→Dice
の順番でいれました。

敷居が低い、と言われるXPでこの始末。トホホです。
伝わるよう書けてればいいんですが…。どうかよろしくお願いします。

ドキュメントルートの設定を見直す
もしVirtualHostの設定をしてるならそこも見直す
index.htmlある？

>>453
どもです。

>ドキュメントルートの設定を見直す

Apacheを入れ、ドキュメントルート設定した段階では普通に表示できていたので、これは大丈夫かと思います。

>もしVirtualHostの設定をしてるならそこも見直す

これは設定していません。Apacheで弄ったのは、ドキュメントルート、cgi-binのフォルダ指定２カ所、cgiを有効にするために「#」を削る、の４点です。

>index.htmlある？

あります。あるのに。
泣きそう。

アンカーミスすみません

×>>453
○>>454

>>454

>ドキュメントルートの設定を見直す

すみません、ドキュメントルートを見直す事で、超絶に解決しました。
恥ずかしい…。

ありがとうございました。

結婚もできねぇで一人前のクチ叩くなよ
ニート＆25過ぎの未婚女ども。
おまえら社会のお荷物and恥だよwwwwww

>>457
一応、何だったか書いて欲しいな

・ホスト名とIPを対応づける『/etc/hosts』と呼ばれるファイルが存在する。
・ホスト名とIPを対応づける『/etc/sysconfig/network』と呼ばれるファイルが存在する。

今読んでる本に、上記２文が書いてありました。
(ファイルの内容を見ると、確かにどちらもＩＰアドレスとﾎｽﾄ名を紐付けているように見えます)
この２ファイルに設定したﾎｽﾄ名はどう使い分けられるのでしょうか。
ご存知の方がおられましたらご教授お願い致します。

昨日まで全く問題なかったのに、気づいたら自鯖のPostfixからdocomo.ne.jpに
メールが送れなくなってる(mfなんとかへのConnection Timeout)んだが
これってどうなってるんだ？

スパマーに血の制裁を！！

使ってるISPがOBP25対策とかになったとかじゃなくて？
俺はso-netがその対策されたときにすごくあせった

>>463
いや、他のドメイン（例えばHotmailとかISPに貰ったアドレス）には全く遅延もなく遅れるんだ
けど、docomo.ne.jpにだけ遅れない
鯖へのログインがあった場合に携帯に通知させるようにしてるから不便すぎる

>>460
あるドメインやホスト名のＩＰアドレスを調べたりその逆を行うのに
DNSより先に参照に行くファイルが　/etc/hosts

自分のネットを立ち上げるのに項目を決めた内容が
入っているのが　/etc/sysconfig/network

>>465
便乗質問させてください

２枚のNICの情報を/etc/sysconfig/networkに入れたいのですが、こーいうのは不可能なのでしょうか？

>>465
めっちゃありがとう！

>>464
docomoは固定じゃないIP(DDNSとかも含む)弾くようになったけど
それとは関係ないかね?

>>461
逆引き成功するIPアドレス?

>>469
国内プロバイダーの99%のIPアドレスは逆引き可能

469じゃないが、そういう事じゃないんだよ
ＩＰ←→自ドメインがＯＫかってこと

ＤＤＮＳはＩＰ→ＩＳＰのホストになるから携帯には送れないってことなのよ

追記
ＩＰ←→ドメインの正引き、逆引きの結果が一致しないと
ＰＣから携帯へのメールを弾くのが今のキャリアのシステム

やっぱ独自ドメインを逆引きできないとダメなのか
昨日まではまったく問題なかったんだがな･･･

それもspam対策の一環

２０００円だか払って正逆がちゃんと引けるようにしたほうがいいと思う

>>470
個人なら結構逆引不可いそう。
私の(個人)鯖は逆引き設定放置状態。
name.confは触ったけど、ｿﾞｰﾝﾌｧｲﾙつくるのメンドクサス。
アクセス制限・アクセス拒否もなんのその〜。

ISPによっては自前で設定しても無理だお

そもそも逆引きの設定をしてくれるor権限委譲してくれるISP自体が個人向けじゃそうそう無いな
SOHOとかならともかく、趣味として現実的な価格なのはInterlinkぐらいか？

大概は法人契約だね

今使ってるso-netのを調べてみたが、個人・法人ともに逆引きはso-netになるとか、
so-net使えねぇorz

メールはすべてISPのSMTPへ丸投げ。これで携帯に送れなかった事はない。
ob25p もこれで避けられる。

自前のSMTP鯖の名前を自ドメインじゃなくて、
最初からIPから逆引きして得られる名前にすれば、
逆引き不可設定(>>472の書いてる内容)な鯖に送信できるようになる
DDNSじゃ辛いから固定でもらわないといけないが

うちのメル鯖に届くスパムのうち
英文メールのやつは、逆引きは通るようになってるが、
シナ経由の日本語スパムは殆どが逆引き不能な鯖名なので分かりやすい

逆引き不能は、有無言わさず「迷惑メールフォルダ」に突っ込む設定にしてる

>>479
例えば sonet から
220.211.152.10 が貰えてるときには、
SMTP鯖に pd3980a.tkyoac00.ap.so-net.ne.jp と自己紹介させるように汁

IP可変だと辛い

WinXPでApache2.2.3使っているんですけど
winnt_accept: Asynchronous AcceptEx failed.
というログでディスクが一杯になってしまいます。
ぐぐったらWin32DisableAcceptEx
をconfに書けばよさそうなので追加したけどダメ

誰か助けてください。

皆、個人でDHCP鯖たてたりしないんだろうか。
情報交換したいのに、DHCP関連のスレ自体みあたらない。

うぼぁ〜

DHCPで鯖立てとか面白いな

DHCPからPXEサーバやってるよ

>>484
日本語でおk

宅内DHCP鯖立ててるよ。
とくにこれといって何も変わったことはしてないからいまさら
話題にもならないんじゃないかと。

ネットワークの設定等をテストできるシミュレーションソフトってありますか？

要するにルータを作りたいって事じゃないのか？
高速ルータを作ろうってスレはどっかにあったっけな。

html作成時、パスの指定で「./」と記述される場合がありますが、これって意味が無いと思うのですが、なぜ
こういう記述をするのですか？

なんで意味がないと思うのかわかんない。

mod_rewriteを使ってURLを隠したいのですが
httpd.confの設定がうまくいきません。
ソースは以下です。
RewriteEngine on
RewriteRule LOGIN/$ http:// hoge.com/link/Top/VALUES/login.php [R]

これでhttp://hoge.com/LOGIN/にアクセスした際、処理だけVALUES/login.phpで行ってほしいのですが処理だけでなく飛んでしまっているようです。
分かる方いらっしゃいましたら回答お願い致します。

環境はFedoraCore5にApache2です。

(以前、XREAで全く同じmod_rewriteを.htaccess書きしたときは正常に動作していました。）

>>492
意味を教えて下さい。

名前がチルダで始まるディレクトリを作ってそこにcdする方法

>>495
mkdir \~ && cd \~

>>493
mod_rewriteを組んである？

>>496
アパッチいれてhttpd.confで関連付けはしましたが入っているかは分かりません。。
ただ飛ばされているようですしはいっているのかも。。
インストール　mod_rewriteで検索しても情報が古くて…

httpd -lを実行してmod_rewrite.cが出てくればstaticで組み込まれているかがわかります。
出てこなくてもmod_so.cが出てくるなら、find / -name mod_rewrite.soで探し、
見つかったファイルをLoadModuleで読み込むようにするだけです。

>473
固定アドレス契約で、ISPが逆引きを設定していれば解決可能。

mxレコードを、ISPが設定した逆引きホスト名にすればOK。
IIJmioで数年前からやっているが、何も問題なし。

>>499
それでふと思ったけど、逆ひきホスト名って突然変わったりしないのかなぁと。
ホスト名が固定な保証もないんだよね。

>>498
確認してみたところ、mod_so.cがでてきました。
find / -name mod_rewrite.soはできなかったのですがLoadModule rewrite_module modules/mod_rewrite.soされていましたので組み込まれているようです
困ったです（´・ω・｀;）

データセンターのサーバの数ってどれくらいなのでしょうか？
Googleは４０万台近くのサーバーを動かしてるらしいのですが
MSN, Yahoo, IBM, Intel, Wikipedia などと比べて多いのでしょうか？
よろしくお願いします。

>>501
RじゃなくてPTだな。

何万台も置く自宅ってあるのか？
スレタイを嫁チンカス

質問です。

自宅にFTP鯖を立てようと思っています。数年前は直接接続していましたが
現在はルーターを使っており、ルーターの先にある個人で使っているPCを鯖にしようと
思っているのですが・・・

外部から、このルーターをかましている先にある個人のPCに接続できるようにするには
どのようにすればよろしいのでしょうか？

「ここを見ればわかる」などの情報を持っている人がいましたら、お教えいただきたいです。

1: WindowsXP(Windows2kでもいい)
2: TinyFTP daemonを使用する予定
3: eo光。家庭内でルーターにより4箇所に分けているうちの1つのPCをFTP鯖にしたい

>>505
ポートフォワーディング

って書いてから色々見てたら、NAT越えできるようにすりゃいいんですかね・・
しかしこれって下手すると他のPCの共有も見えてしまう？

もちっと勉強もします

が

>>506
ありがとうございます、調べてみます

フィルタリングで　WAN→LAN　、　LAN→WAN ともに 137-139,445 をブロックすれば共有は見れないです。
フィルタリングをしっかり設定できないならDMZはやっちゃだめです

>>505
共有が見れちゃうの？とか言う前に、ルーターに ftpの portを開ける操作をしたら、
全世界の人へあなたの ftpサーバーが見えることになるのは分かってるよね？

まあアドレスを知らせないとか、ログイン名の設定を工夫するとかで
大丈夫だろうとは思うんだけど。

>500
予告なしで固定アドレスの逆引き名を変えるほど間抜けな
ISPはないと思うが。
...まぁ中にはそんなことする非常識ISPもあるかもしれん。

>>510
ふふふ。自宅じゃないけど実際あったぞ。

ISPが吸収合併したとか。
って、1つの会社でneは2つ持てたっけ

>>509
ftp鯖が見えるのは当然でしょ。
共有つーのはルーター上に繋がっている他のPCのことね。

>>513
全部のFTPたてて、delegate 使えば外から好きな1台のPCにFTPで入れる。

お名前.comでドメインを取ったのですが
どうやって自宅サーバのIPに関連づけるのですか？

固定IPなら
　　ISP に頼む
　　DNS 立ててる知り合いに頼む
動的IPなら
　　DDNS

など、お好きなので。
うちは汎用JP２つをDDNSで運用してる。

>>516さん
ありがとうございます。
固定なので2つのどちらかにしたいと思います

>>515
まず「自分のドメインの名前解決をしてくれるネームサーバ」を用意する。
方法は>>516の他、もちろん自分で自宅サーバ上などに設置してもいい。
またレジストラによってはネームサーバを提供してくれる場合もある。
(ちなみに固定IPアドレスでDynamic DNS使っても特に問題はない)

大抵の場合、ネームサーバは最低2台用意することになっている。
用意できたら、レジストラ(お名前.com)の管理メニューでネームサーバを登録。

勉強目的もあるんだったら、自分でネームサーバを立てるのがお勧め。
何か失敗しても被害を受けるのは自分のドメインだけだし、
何よりも自分で用意すればタダだし。

>>513
portを開けるって事を知らなかったみたいだから忠告してみただけ
しかしさ、他の PCのことを共有というのか？変わってるな

XPをWEBサーバーにしようかと思うのですが、
普通だと上がり・下だり６０Mほど出るのですが、
アンチウイルスソフトやファイアーウォールをいれると、上がり・下だりも８Mほどに。

仲間内のアップロード・サイト兼掲示板なのですが、ここまで速度変わると、
アップロードにもダウンロードにも影響でますよね？

かといって、アンチウイルスソフトなど外すわけにもいかず…。
どうのようにしたらいいでしょうか。

ノートン先生以外にする

Windows2000をサーバにしてます。
友人宅からファイルを定期的に送るんだけど、今はFTPでやってますが、
タイムスタンプがうｐした日時になってしまうのが、困ってます。
何か良い手はないでしょうか？

FTPにはタイムスタンプを操作するコマンドは無いので、
転送先サーバーをlinuxにしてscpで送信するのも手です

しかもscpは暗号化通信なのでセキュアです
（カギの送信はフラッシュメモリやFDなど物理的なメディアで行うこと）

たんにリモートサーバを使えばいいって話じゃないのか？

なー、ddo.jpが広告つけてくれってあるけどもうつけた人いる？

>>521
使っているのは、Avast！4です。

他にいいのがありますか？

質問age

>>525
ダイナミックDNSについて語ろう Part5
http://pc8.2ch.net/test/read.cgi/mysv/1110922552/

会社でさ、古いＰＣを活用しようってことになって、
倉庫に眠ってたPC3台をファイルサーバとして活用することになったんだけど、
古いＰＣだからどれも空き容量が300Mずつ位しかないんですよね。

みんなの会社のファイルサーバってどのくらい容量あります？
300M×3って物凄く管理しにくいんですが・・・

いくらなんでも300Mじゃ立てるだけ無駄。
256MのUSBフラッシュメモリーが3000円で買えるよ

>>530
だよね。excelとtxtで一杯になりそうだ。
いくら社員10人のweb会社でも、
「そこまでケチるか〜」
ってつっこんでしまった。
心の中で。

>>530
高いな。

windowsの設定ﾌｧｲﾙで､

hoge.hoge.com 127.0.0.1

っ書いておくと､hoge.hoge.comでﾛｰｶﾙを
参照出来るようになるのがあったと思うんだけど､
このﾌｧｲﾙがどこにあるか分かる人います？

逆だな

あと127.0.0.1を使うのは好ましくない
192.168.x.x yahoo.co.jp
のように汁
で、hostsでWindows配下を検索しる

>534

アドバイスまでしてくれてどうもありがとう
助かったよ

>>520
アンチウィルスソフトもファイアウォールも不要
全て消せ

サーバーへの攻撃はアンチウィルスソフトでは防げない
OSやwebサーバーやスクリプトの問題だからそっちのセキュリティアップデートが重要
ファイアウォールはブロードバンドルーターで必要なポート（80）だけ空けてあとはふさいであれば大丈夫だろ

それでも攻撃されるときはされるんだ、仕方ない

心理だが、そこまで無責任というか無防備なPCで鯖を建てる気にはなれん
最低でもWindowsからエンガチョしたいとこだな。

Windowsマシンで鯖を建ててる奴らの気が知れない。乗っ取ってくださいって言ってるようなもんだぜ。

みなさん公開している部分のフォルダやファイルのuserやグループ、
そしてパーミッションってどんな感じにしてます？
「こうに決まってるだろ」みたいなセオリーみたいなのってあるんでしょうか？

また、公開するファイルやフォルダを、全部httpdから書き込み出来るようにするのって
危険なのでしょうか？PHPとかcgiから書き込みを行いたい（新しいファイルを作りたい）時って、
特定のフォルダに書きこむかんじですか？

アドバイスお願い致します

セオリーから外すのもセキュリティアップの鍵です
sshなどリモート関連をキッチリ設定するのはもちろん、”作業するPC”では無いのだから
HTTPとかFTPなりが動作する最低限の環境でいい

ブルジョワならまったく同一構成のPCでビルドしてファイルを鯖にコピーするといいが、まぁまず無理かｗ

>>537
> Windowsマシンで鯖を建ててる奴らの気が知れない。乗っ取ってくださいって言ってるようなもんだぜ。
まともに設定した上で乗っ取られる具体例を述べてみな?

ちなみに俺はLinuxとFreeBSD並列で鯖建ててるが、まともに設定出来れば
WinだろうがMacだろうが気にもならんな。
むしろWinじゃないからってだけで安心してるやつのほうがヤバイ…こともある。

windowsサーバを使いたくない理由
GUIだからw

ばっふぁ漏れは直ったんだっけ？まあなんとなくだな

うちの会社がwindowsサーバを使わない理由

データセンタ:「え、win鯖置くんですか？^^;」

windowsサーバ置かしてくれないデータセンタって意外と多いよね。
乗っ取られやすいかどうか以前に、ちょっかい出す奴がおおい。

世界で一番使われてるからな

リモートからの作業ができない/やりにくい/やりかたを知らない客が多いから
電源の off/on 依頼とか深夜入館なんかが多くなるんだよ。

真面目にやろうとするとライセンスがネックになるしね

>>538
当然、どこかのディレクトリー下にファイルを保存するように設定するだろ。
全部を書き込めるようにしていたら index.htmlとか書き換えられちゃうんでないか？

Windows Serverを使いたがらない大きな理由は再起動などのメンテナンスコストの
問題だな。何につけても再起動を要求されるし、そうでないパッチでも何の前触れも
なくネットワークコネクションがリセットされたりするし、しまいにはサーバOSで
最もやってはいけないはずの「パッチを当てたらOSの仕様が変わりました」なんて
今でも当たり前のようにあるOSだし。

結局のところクライアントOSと同じような発想 (中身は同じものだが) で、目の前に
常に人がいる前提でパッチとOS仕様を作ってリリースしているのが最大の原因だろう。
いくら開発コストがかからなくても運用のコストが大きくかかっていたのでは何の
意味もない。

ライセンスについてはきちんとした態度を表明してない部分が多いのもあるな。

サーバOSとインターネットコネクタライセンスを買えばApache for Windowsを合法的に
使えるかというとそうではない。日本法人に問い合わせるとインターネットコネクタ
ライセンスはWindows OSとIISに適用されるものであって、Apache for Windowsには
適用できないと返答があったりする。Apache for Windowsを使うにはアクセスする
ユーザ数に合わせてCALを買え、なんていう無茶な回答をしてくる担当者も多く、
「じゃあなんでIISを使わないんですか！」って逆ギレされたりもする。

>>「じゃあなんでIISを使わないんですか！」
外道め・・・

でもIISって使ってみると意外と便利だったりするんだよな。

ま、それ以前の問題が山積みではあるが。

>>540

> なみに俺はLinuxとFreeBSD並列で鯖建ててるが、まともに設定出来れば
> WinだろうがMacだろうが気にもならんな。

サーバーのOSを決めるときは、OS自体のセキュリティ機能どうこうよりも、管理者がよく
理解できてるOSかどうかで選べ、って話もあるからな。

vistaのIISSってどんな感じなの？

リナックス鯖を建てて数年が経つが、ログを見ると星の数ほどのアタックが毎日きている
それらすべてがWindowsを対象とした物なので、そう思えばWindowsマシンで鯖を建てるなんてのは理解に苦しむ。という事。

セキュリティに関してはまるでまったく対処していないので、そろそろ何か不具合が出てもおかしくないと思ってるのだが全く安全。
ルータを通して必要ポートしか接続されていないので、それで安全なのか？というのを自ら確認すべく
PPPoE接続で回線に直結した自鯖を２台目に用意して運営しているが、これまた２年くらい経過してもまだ安全でいる。

アタックかけてきてる奴は、何のためにそれをしているのか最近わからなくなってきてる。
Windowsだったら今頃どうにかなっているのかを逆に経験者に聞きたいなｗ

>>554
＞アタックかけてきてる奴は、何のためにそれをしているのか最近わからなくなってきてる。

犯人乙

>>554
> それらすべてがWindowsを対象とした物なので、そう思えばWindowsマシンで鯖を建てるなんてのは理解に苦しむ。という事。
それを誰も否定はしてない
ただ、だからって他のOSﾏﾝｾｰするのはいただけない

結局は管理者のｽｷﾙってこと

誰かがﾃﾞｰﾀｾﾝﾀｰにWin鯖無いとか書いてたが、そのかわりWin鯖でISPやってるところなんて
中小にはあるんですよ…ほんとに

>>539
>>548
レスありがとうございます。

httpdに書き込みを許したファイルを書き換えるのってそんなに簡単なんでしょうか？
httpdをパスワード設定したUSERで動作するようにして、FTPもそのユーザーで繋いで
パーミッションは７００とか考えてたんですけど・・・

httpd経由でのファイルの書き換えをどうやるのかいまいちイメージが湧かないのですが
書き換えにパスワードが必要ならFTPからやられる可能性と大差ないような気がしたのですが。

まあ、最近勉強始めたばっかで、やっと外からつなげるサーバーを立ち上げたばっかりの
未熟者の考えなので、多分この考えはダメな気もしますがOTZ

やっぱり、httpdからは書き込み禁止にして、特定なフォルダのみ書き込みさせて、
FTPは別のUSERでやるのが安全なのかな？

あと、５３８が何を言ってるのかも全く理解できないんだが………困ったな………

cgi専用のフォルダなんて作ってないし
httpd.conf内に記すデフォルトルートはとっくに別の１ユーザーの/home/user/public_html　に変更済みだし
/home/user　には当然ftpでフツーに入れないとファイル更新が不便だし
掲示板を建てるにしても、　/home/user/public_html/bbs とかで別に困ることもないだろうし………

httpd経由でファイルの書き換えをするってのは、何のことを言ってるんだろう？
webminみたいな物を経由して、ローカル以外からそこに接続して更新作業をしたいって事でしょか？
フツーにftp接続でのファイル更新で問題ないでそ？普通。

なんか読む気のしない長文ばかりだが、win鯖を扱えもしないで安全を語らんでほしい。
ルータで必要ポート以外開けないなんてwin鯖だろうがunix鯖だろうが変わらん話だし。

>>559
明日からまた学校か、がんばれよ。

>>560
あ、ああ・・頑張るよ・・・？？？

>>558
レスありがとうございます。

httpd経由でとは、>>548のことです。
いたずらで、と言うことです。

あと、httpd.confのuser、groupというところを変えると
httpdユーザー（デフォルトはapache）を変えられるんだろうな。
なんて勝手に想像していたんですけど＾＾；
違いますか？
で、それをデフォルトルートに設定したユーザーにして、パーミッションを700にしちゃうのはどうだろうと・・・

なぜこんな事を考えたかというと
会社で、「画像を小さく加工してそれぞれ決まったディレクトリに保存する」という作業があって
現在手作業でやっているのをPHPでやってしまおうと考え、作ってみたのですが
パーミッションの問題で出来なかったのですよ。
その保存先を1ディレクトリにするのは修正箇所が多すぎて無理ですし。

で、ディレクトリのパーミッション自体を変えるだけじゃなく、マスク値とかもいじるなら、いっそのこと
上のような仕様にすれば、楽じゃいないかと考えました。

まあ、私の個人的なサーバーでは、これからページやディレクトリ構成を考えるわけだから
会社で起こったようなことが起こらないような仕様にすればすむわけですが
全部書き込みOKにして、たいして問題がないなら、その方が楽かなと…

で、httpdユーザー（apache）にパーミッションで書き込みを許すとそんなに危ないですか？
という趣旨のことを聞いてみたわけです。
そのユーザーにパスワードを設定しておけば
FTP経由でいたづらされるのとそんなに変わらないのではないかと・・・

長文失礼しました。

>>562
なんというか文章が読みづらいから解釈間違ってるかもしれないが
要はDocumentRootディレクティブで設定したディレクトリ以下に対して
Apacheの実行ユーザ(例えばwww-data)に対して7を与えてもいいかってことか？

それならば別に問題はないが、動かしてるスクリプトに脆弱性があったりすると
当然DocumentRoot以下の全ファイルを書き換えられうる可能性はある
逆に言えば、動かしてるスクリプトに特に脆弱性が無く、またそもそも
第三者が自由にファイルを(FTP等で)いじれないのであれば、それこそ
0777にしておいても実害はない。
もっとも必要もない権限(例えばindex.htmlに+wxとかな)を与えるべきではないけどな

サーバーにファイルを置いて外部からダウンロードしてみたんだけど、
iptableがＯＮのときとＯＦＦのときで全然速度が違うんですが、これはｐｃの性能のせい？
それともiptableの設定がわるいのですか？。ONにすると速度が1/2くらいになる･･･

>>564
iptablesの設定が悪いかどうかなんて設定見なきゃわからんし、
PCの性能なんてこっちの知ったこっちゃない。

要するにどっちも「原因なんじゃね？」としか言えん。

Win鯖たててるけど、
パスワードをランダム文字列で32文字とか、
普通に常識的な設定してれば侵入されたりしないよ

Win鯖 = IIS = ASPを使いたい、という構図である場合が多いから、
専らSQL文を垂れ流しで受け取る、馬鹿な ASP プログラム に原因がある

fedoracore5
apache2系
apacheに200以上リクエストが殺到したときにhttpのレスポンスが悪くなるのはもちろんですが
sshでのレスポンスが非常にわるく、操作に障害があるので困っています。
sshの通信を優先的に行うような設定は無いでしょうか
わかるかたいらっしゃいましたら是非教えていただきたいです
よとしくおねがいします。

もう一つ質問させていただきたいのですが
# vmstat 1 5
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 36 420 5468 1844 367304 0 0 6858 123 269 1012 2 12 14 73 0
0 34 420 5196 1840 366896 0 0 8800 0 10479 1011 0 11 0 89 0
0 36 420 5172 1776 366916 0 0 9176 0 7869 899 0 11 0 89 0
0 37 420 5188 1764 367592 0 0 8856 36 6506 909 0 11 0 89 0
0 32 420 5168 1768 367336 0 0 7932 152 7055 899 1 15 0 84 0
上記のようにvmstatの結果が出るのですが、
ps auxや、topなどで各々のプロセスのCPUの値の合計は5%程度になります。
idleしていない時間どのような処理にCPUを使っているのでしょうか。
補足ですが、apacheを停止するとidleがほぼ100になります。
apacheは平均的に200程度のリクエストを受けております。

>>567
・iptablesの設定もPCのスペックも書いてないので判定不可能。(>>564読んでる?)
・回線とルータのスペックも欲しい所。
・「200リクエスト」の単位時間が不明。
・ssh優先とかは可能。「iproute2 QoS」とかでググってね。

>>569 アンカーミスすまん。
×(>>564読んでる?)
○(>>565読んでる?)

早速のレスありがとうございます
/etc/init.d/iptables stop
した後の数字です。
PCのスペックはmemory512MBswap1GBcpuSempron3000(1800MHz)
サイズの大きなファイルを扱っているため単位時間のリクエストではなく
瞬間のリクエストの数です(server-statusで184 requests currently being processed)

sshについてですが回線速度よりもCPUがネックになっているようです。
なにか方法があるようでしたらおしえていただけるとありがたいです。
よろしくおねがいします。

単にメモリが足りなくて、回線もお粗末なだけとか

回線は20時ごろに99Mbps出ました(mrtg
メモリは余裕です(スワップ0 物理メモリ内キャッシュもあり。

ps aux
にてhttpdプロセスのメモリ使用率を合計すると400%近くなりました
ちなみにswap領域が１ＧＢで物理メモリ512MBなので計算が合わない上に
数回vmstatを実行しましたがswapの入出は一切ありませんでした
swapを利用しないような設定があるのでしょうか、
また、>568のvmstatの結果ように物理メモリの約半分がキャッシュになっています。
基本的にapacheもfedoracoreもインストールからとくに変わった設定もしていません
swapが利用できれば問題がかなり緩和するきがするのですが
おわかりの方いらっしゃいましたらおねがいいたします。

apacheかphpのどちらかののバージョン次第でその現象になったことがある
バグバグだったらしくて、すぐに修正パッチ来て元に戻ったけど。
症状は、プロセス１つにつきCPUもメモリも0.2%くらいしか喰わないのが平常時で
異常時は２％〜５％とか喰われてた。メモリ3GB積んでるんで、５％とかありえませんからｗｗｗ

>>565
ほら、 iptablesも kernel mode pppoeみたいに kernel組み込みにも出来るし
moduleで別プログラムで動いていることもある。
それに当然ルールが多量なら処理速度もかかるし logに書き出していたりしたら、そりゃ遅い。

↑アンカーミス >564 宛だった

固定IPを契約するつもりなのですが、
whoisに載るIPアドレスの管理者情報(JPNICに申請する)は、
やっぱり自分の名前などを真面目に書いて申請しなきゃダメですか？
自宅サバなんでできれば個人情報は公開せずに済んだらいいなと。。

ドメインを取る会社によっては、その会社の担当者を使えるところもある
ただ会社によっては様々で名前と連絡先以外はその会社のを使えたりとかなので
安いところor安心できるところをリストアップしてからその会社に直接聞けばいい

※ 取得するドメイン （comや汎用jpなど）によっても対応は変わってきます

>>578
.jpでいえば住所なんて今更公開してないよ。
だから安心して書け。

ドメインじゃなくて、固定IPの方です。同じ様なものですが、一応・・・。
で、申し込むプロパイダの会社はもう決めているのですが、
申し込みの欄に、既にIPアドレス登録情報の記入が求められています。

>>581
IPアドレス１個ならプロバイダ名義になるはずだが
8個とか複数個取るとなると本人の情報が出ちゃうと思われ。

あさひねっとでISP契約すれば、普通に固定IP１つくれるよな。逆引きは出来ないけど。
これじゃだめなのか？

契約は8個のです。出鱈目情報とかは書けないですよね。。

きれい事並べてはいるが、個人情報を公開できないとかって………

業者だろおめー！

>>584
自鯖で8個とはやりますな。
さすがに出鱈目はマズイだろぅ。
まあ出るって言っても名前くらいなもんだと思うが
その辺は妥協するしかないだろう

会社でIP8ひたすら貰ってるとき、Whoisなんか真面目に書かなかったよ

普通の個人さばですよ。サイトに広告などは載せますが。
本当に出鱈目書く気はないですけど、名前、住所、電話番号必須で、
個人情報云々のこのご時世に、これらを完全公開するのはちょっと気が引けますね。

>>587
えー、それで大丈夫なんですか？

回線もらう会社にはもちろんちゃんと住所とかは教えるよ
でもﾄﾞﾒｲﾝ取るときのWhois情報は適当だよ

ドメインの方は、レジストラ名義とかにできるんですけど、
IPアドレスの方はそうもいかない様子な気がします。

登記事項が公開されるのは当たり前
喪前が土地とか家とか買えば分かるだろうがな

ダミー会社作って、法人登録とか？

>>588
個人情報云々て、
そのIPが誰のものかを秘匿する必要があんのか？

悪いことする以外で。

個人情報保護への過剰反応。
お前公務員だろｗ
てゆか教師だろｗ

ちょっと有名なアクセス数多めのサイトを運営していると、
こちらに全く非がなくとも、中にはおかしな人が粘着してきたりすることもありますよ・・・。
不特定多数の人に知られるのは、やっぱり怖いです。
電話番号や住所は公開されないに越したことはないです。
ダミー会社作るほどではないですが。。

じゃあIPなんて取るな

IP8でも逆引きがオプションになってるようなところなら
それしなきゃISP名義のままだろ
まぁ>>594,596でFAだな

>>595
俺の会社のＩＰ８のアドレスのwhois情報見たけど、プロバイダーの住所氏名等しかない。
友人の会社のＩＰ８見たら、そいつの会社の名前が載っている。

プロバイダーによるみたいだな。

なんでIP8つ(実質5つ)も要るんだ?
NS、FTP、SMTP、POP3、IMAP、HTTP 等々
すべて使うにしても1個で足りるのだが・・

TLS8
Protfpd 1.2.10-5

現象は11月末のセキュリティアップデートを適用して以来
/var/log/messagesにこんなログを吐いている。
Dec 5 11:18:39 ｘｘｘｘｘ proftpd[7367]: xxxxx.xxxxxx.com (xx.xx.xxx.xx[xx.xx.xxx.xx]) - invalid CommandBufferSize size (0) given, resetting to default buffer size (512)

あとは、FFFTP１．９２ａから接続するとＬＩＳＴコマンドの後にFFFTPが固まる。


回避方法あればご教授願いますー

>>599
WEBサーバー5台立てればアドレスを5個使うのは当たり前

>>600
固まるのは、パッシブでないからかな。パッシブにマークつけてみそ
それとLISTコマンドでファイル一覧を取得にもマークを

固まるの？リストが出ないだけじゃなくて？

>>601
ドメイン5つならWeb鯖1つで立つのだが

ssl使えないが矢な

そりゃあ鯖1個で済む人なら1個で十分だよな
複数あれば複数アドレス必要だろう。
聞いてるほうがおかしくないか？

用途が違うPCは別にしたいのよ
あとSPAMerはIP8とかを短期間契約してガスガス送るの

早速のレスありがとうございます。

>>602
PASVでした。
また、その逆も試してあります。
ちなみに、11月末のセキュリティホール対策するまでは使えていました。
NLSTは使用していません。。

>>603
しばらく待つとLISTが出る場合と待っても出ない場合があります。
LISTが出ない場合はFFFTPも固まってしまっているようで、処理のキャンセルも出来ず
強制終了するしかなかったですorz


どちらにしても、Proftpdを1.2.10-5より1コ前に戻せれば、とりあえず解決するのかと思うのですが
パッケージがftp.turbolinux.co.jpにも残っていないので困ってます。。。
なんで毎回invalid CommandBufferSize size (0) given, resetting to default buffer size (512)を吐いているんでしょう・・・。

あ、ageてしまったorz
すいません

whois情報はどこで見れますか？

>>608
MTUブラックホールかもしれないぞ

>>608
一応同じTL8S使いなのでレスをば。
invalid CommandBufferSizeのエラーは/etc/proftpd/proftpd.confに↓を追加されたし。
CommandBufferSize 512

あとは仕事場の話でスレ違いになるけど、
TL8Sのproftpdのアップデートを行った鯖8台のうち、
2台で突然proftpdのサービスが落ちたのが1回あってちょっと様子見。

んで、PASVの方はiptablesが有効になってて、
ip_conntrack_ftpが読み込まれてないんじゃないかと思います。

>>611
MTU・・・確認してみます。

>>612
どうやら　CommandBufferSize は教えていただいたものを追記する形で解決したっぽいです。
iptablesは制限掛かってませんでした。

でも、やっぱり動作がもっさりしている感じです。

ちなみに、ウチの自宅鯖も2台あってproftpdを上げたあとに不調になったのは2台ともです。
もしかしてTLのZabomで取得したパッケージの問題でしょうか・・・。

今日代休で暇だったんで１鯖複数ドメイン設定してみました。
(このへん理解が浅かったので・・・)
-------------------------------------------------
�@(DNSのzoneファイルで)下記みたいに設定して、
ドメインが「web.host」でも「ns.host」でも「mail.host」でも192.168.1.1につ
ながるように設定。
　　　web.host = 192.168.1.1
　　　ns.host = 192.168.1.1
　　　mail.host = 192.168.1.1
�A『/etc/sysconfig/network』ファイルでホスト名を下記の様に設定。
　　　　HOSTNAME = web.host
-------------------------------------------------
�Aの設定が原因で、ドメイン「web.host」のみが192.168.1.1につながる
ようになってしまいました。
ドメインが「web.host」でも「ns.host」でも「mail.host」でも192.168.1.1に
つながるように設定するにはどうすればよいのでしょうか。 orz
凄く単純なことだけど、今まで仕事でこういう設定に恵まれなかったもので・・・
ごぞんじの方、help me！

つながるとは、何につながるのかね

>>614
こいつは何を言ってるんだ？

>>614
言わんとしてることは分かった。
要するに君は、「メール兼webサービスをしているサーバ」のホスト名を
「web.host」と設定したら、
webサービス(http://web.host/index.html)にはアクセスできるけど、
メールサービス([email protected])は使えなくなるのでは？
っていいたかったんだよね？
つ サーバ構築入門書


>>615 >>616
お前等は、文章読解力なさすぎ。
つ 国語(中学生用)

>>614〜>>616

バカばっかりだな

もっとまったりいこう(Z)

>>618
アンカーのつけ方覚えてからレスすべき

さて、今日も仕事終わりだ。
かえってオナニーでもするか。

中学生ぐらいの質問をしてしまいますが、教えて下さい。
WebサーバーやFTPサーバーやMailサーバーなど色々ありますが、これらは１台で全部を同時にやることは出来るのでしょうか？
それとも１台で、Webサーバーのみしか出来ないのか、もしくはこれとこれは同時に出来るが、これは出来ないというパターンがあるのでしょうか？
仮に出来たとしても、あまりに強引にやる方法がある場合などは、出来ないということにして下さい。
仕組みを知っていれば自然と分かることなんでしょうけど、勉強中でまだ分かっていません。

教えてくれたら辛いですが、３日のオナ禁を約束します。

>>622
すべて兼用可
自鯖の場合兼用してる人の方が多いんじゃない

>>622

つ >>617

中学生じゃないけど、メールサーバーだけどうやっても建てられない俺は
一ヶ月くらい禁欲しなきゃダメかなorz

>>625
SMTP？POPまたはIMAP？

動けばなんでもいいと思ってるけど、とりあえずPOPオーバーってのを導入したかったorz

チガッタ、テキトーな事言い過ぎた。今は反省している
POP before SMTPでしたorz

>>628
それは送信する前に受信をして正規のユーザであることを認証する仕組みであって、それを導入したかったわけ？

> 628
勘違いしている可能性大。

POP before SMTPとは、メールサーバ(MTA)にメールを送って
もらう時に、そのサーバの正規ユーザであることを示さなけ
ればならないが、SMTPにはユーザ認証手段がない。そのため
POP3やAPOPなどで直前に認証できたクライアントを正規ユーザ
とみなす事。

これは自宅以外からメールを送る際に使う物。自宅内ならIP
addressをチェックしておけばまず大丈夫なので、認証無しでM
TAにメールを送って構わない。

自宅鯖でMTAを運用したいなら、固定アドレス契約と自分の
ドメインが必要。そのMTAでPOP before SMTPをするには大抵
なんらかの方法で実現可能。正直MTAをマトモに運用できる
ようになるまでが大変。そこまでたどり着けば、POP before
SMTPなんて簡単な事。
＃漏れは自宅外に暗号化していないパスワードを流したく
　ないので、POP before SMTPは使わないが。

レンタルサーバーとして普通に備えてる機能を自分でもやりたかったんです。
もう少し言うと、上記システムのレンタルサーバーを完全に引き上げて、自鯖だけで完全なメール送受信も行いたかった。

現状は固定アドレス＋ドメイン付き。TL10鯖
DNSにNO-IP利用で、メールだけさくらネットに転送。FTPとHTTPは自鯖へ〜。

出先からも自鯖のSMTP利用は行いたいので、IPチェックは不可能ですｏｒｚ

それを行わないとスパマーの踏み台にされるとどこかで読んだので、これが出来ない時点で
メール鯖設置は諦めてます。かれこれ数年放置………
ネットだけの文献じゃ解決出来ずにいますｏｒｚ　親切なサイトがあったら、もう一度頑張ってみたい………

>>631
良く分からんがメル鯖を立てたいのか？
それならPOP before SMTPじゃなくてもSMTP-authでいいだろ
OP25Bの事も考えるとSubmissionかSMTPSも使えるようにしとくのがいいだろうが

>>633
それを行う手順をなるべく簡単に説明してくれてるサイトってありませんか？
この本買ってくれば確定、ってくらい判りやすい本があってもいいんですが。

そんなのに頼ろうとしてる時点でダメだ。
ていうかぶっちゃけググるだけで十分情報は集まるがな。

>>632
ttp://fedorasrv.com/

>>617
質問の仕方が悪いつってんだばか
オマエも全然わかてｔないじゃないか

>>637
>>615か>>616乙

>>637が>>615だろが>>616だろがそれ以外だろが誰でも構わんけど、
>>614の質問の仕方が悪いのは確かだろ。

それに対する>>615-616の言い方が悪いにしても、
>>617みたいな対応はウザいわ。

>>637
あ〜あ、また荒れるよ・・・
むし返すなよな、このバカ亀が！！

で、>>614よ。
/etc/host.confのorderの行にhostsの後でいいからbind入ってる？
書き換えたzoneファイル読み直したか？
つながんねって何で試したか知らんが、nslookupで名前解決は出来てんのか？

＞このへん理解が浅かった
とか中途半端なこと言わずに「全然分かりません」ってゆったほうがみんな親切に答えてくれんじゃね？
ほんとにそこそこ分かってんならもっといろいろ自分の状況説明できるだろ。

>>623-624
ありがとうございます。同時に出来るのはありがたいです。
今週はオナ金しときます。

apacheの設定ファイルでFilesMatchディレクティブ等で
.html"以外"を制限するような事は可能でしょうか
おねがいします。

んーーーー
.*[^.][^h][^t][^m][^l]$
とかでどうか

>>634
すこし遅レスだが、それぐらい自分で探してどうにかできないなら
鯖なんて立てない方が自分のためでも他人のためでもある

>>645
確かにその通りであるが、現在既に訪問数８０００人／日程度のサイトを運営中につき、大きなお世話である。

>>643
ディレクトリ全体に制限するような設定をして、.htmlだけ元の設定を上書きすればいいじゃん。

sageもしらないこいつはただのバカ認定。
そもそもその程度のサーバーで自慢か
乙。

>575
yum updateしましたが症状変わらずです
ありがとうございました。

apacheバージョン2.2.2-1.2です
さしあたり、ps auxのメモリ合計400%以上になっても
swapが一切利用されていないことに関して解決法、原因を探しております
おわかりの方居ましたら引き続きよろしくおねがいいたします。

Linux＠Apache2で鯖立ててるんですけど
現在Webにアクセスしてる人を表示させるコマンドありますか？

ありますよ

server-statusでぐぐる

でもそれじゃＩＰとか出ないんじゃ？

�@(javaスクリプトで)リフレッシュ＆リダイレクトで無理やりindex.cgi等に飛ばす。
�Aアクセス数をカウントする

これならUAまで取れるぜ。

そのテクニックは鯖と関係ないやん

CENTS4.3
yum -y install php
yum -y install mysql
インストールは成功したっぽいのだがどこにあるのかがわからんっす。
/var/www ?
どなたか教えてくだされ！

php は usr/lib とかなんかそこらへんになかったっけ？
忘れたｗ

/user/local/lib/php.ini等など

ヽ(｀Д´)ﾉ　無計画にもほどがあるぞ！

/usr/local/mysql/

locateとかupdatedbぐらい覚えておけ

>653
お前もついでにググれ

うちの Apache Server Status for 〜.jp の画面には接続中のIPは出ないよ？
表示させるからにはIPも表示したいんじゃないのか？って意味だったんだけど・・・

>>650
netstat

mod_statusでIPも表示可能。

光回線なのに２３Ｍｂｐｓしかでないです。

くだらねぇけど、質問でもなんでもないな

>>661
ExtendedStatus on

ブログにショートムービーとかのっけつつ運営してるんですが、
どうにも転送速度が遅いようで困ってます。（アパッチベンチの測定で17k/sec前後　orz）＊動的ページです
転送速度を上げるには、どうしたらいいでしょうか。

環境は、FedoraCore6+apache2.2+Clam AntiVirus
PCは、CPU PEN4 2.4Ghz/512Mb/100Base-T　で間に余計なハブなど入れずにルーター（NTTのCTU）に接続してます。
負荷がそれほどかかっているわけではないようなんですが、なぜかスピードが出ません。
回線は光です。

見直すべき設定などあったら、お願いします。


webサーバーの構築に当たって参考にしたのは、

ttp://fedorasrv.com/　のサイトと、
「FedoraCore6で作る最強の自宅サーバ」という書籍です。

そのブログのスクリプトが遅いんじゃなくて？
ムービーのDLが遅いの？

>>668
あ、すいません。遅いのはスクリプトのほうです。
ページの表示にが時間かかります。

ムービーはWEB上で再生するタイプです。
本当に軽いんで＆読み込みながら再生、なので
実際遅い…かもしれませんが、ストレスは感じません。

スクリプトが重いなら回線の転送速度じゃないね
どんなスクリプト使ってるのか分からないけどブログ系って多機能だから処理に時間がかかってるのかもね
FedoraCoreでデスクトップ使ってるならメモリ不足の可能性もあるね

>>670
うーん、そうですか。ありがとうございます。
スクリプトを弄る知識はないので、他の方法を探してみます。

デスクトップは使っていませんが、
例えば、メモリを増強すれば、少しは改善するものでしょうか？
もしくは、FedoraCore以外で軽い（？）OSがあれば、最後に教えてもらえないでしょうか。

本日マンションタイプのBフレで無事開通。
モデムルータはRV-230SEでした。
で、webサーバを立ち上げてるので、ルータの設定をしたんだけど、
うーん・・・。うまく通りません。
"静的IPマスカレード/NAT設定"のところと、
"DHCP固定IPアドレス配布設定"の設定はしたんだけど
うまく固定IPに誘導されていないのか、
ローカルからも外部からも見えない状況です。
ホントに素人な質問でごめんだけど、どなたかヘルピングきぼんぬ！

>>672
ファイアーウォールの設定

>>673
アドバイスありがとうございます。
ファイアーウォールの設定ですか・・・。
ルータ側の設定ですよね？
うーん・・・。ルータの設定で
どこを弄ればよいのかわからないんです。
ルータの説明書になんにもかいてないんだもんなあ。

>>672
ローカルから見えないって、LAN内の別マシンから見えないってことよね？

＞うまく固定IPに誘導されていないのか
DHCPでちゃんと設定したIPアドレス取得してるか確認。

>>675
アドバイスありがとございます。
原因が切り分けできた気がしたので、
もう一度落ち着いてFedoraCoreの方の
設定を確認したところ、なぜか設定が外れて
指定のIPが取得できていませんでした・・・。

ありがとうございました。

>672よ、そんな状態では鯖の運用は無理だ。
もう少しTCP/IPとOSの初歩を勉強してくれ。

・そもそも鯖を立てる者は普通の消費者ではない事を自覚してくれ。
　知識があるのが前提でマニュアルは書かれている。鯖立用の機能は
　設定ミスが致命的な結果を生む事があるので、わざと隠す事もある。

・鯖にルータからDHCPでアドレスを取得させている時点で、必要知識
　が根本的に無いことを露呈している。

・ファイアウォールの設定ができないようでは言語道断。他人に迷惑を
　かける前に鯖を停止してくれ。

・そもそも自宅鯖を主目的にするなら、外部に公開しない鯖で十分に
　技術を取得してから公開すれば良い。

レンタルサーバでうまくやっているなら、自宅鯖を無理に運用する必要性
はまったくないと思うが。自宅鯖なんてかなり自虐的な趣味だよ。電気代と
回線費用だけでレンタルサーバよりコストがかかるんだが。その上、レンタル
サーバなら業者がやってくれる作業を自分でやる必要があるんだよ。サービス
品質で自宅鯖を運用するなら、UPSとRAID1ぐらいは最低でも必要だし、予備
サーバや動作検証サーバなども本当は必要。そこまでやっている香具師は
ほとんどいないが、「サービス」としては停止する訳にはいかないだろ？

この程度の批判でめげるようなら止めたほうが良い。「こんな事書かれたけど
今に見ていろ (-_-## 」という根性がないとどうにもならん。

>>677
まぁルータから鯖にDHCPで割り当てること自体は別にいいと思うけどな
勿論、静的割り当てを含めて諸設定に問題がない事が前提となるが

しかし>>672の知識レベルで鯖を立てるのは問題外だな

ツボにはまるとこんな楽しい事は無いんだけどねぇｗ
とりあえず自宅鯖だけでこの２年は退屈せずにすんでますね。

うちは運よくISPが固定IPくれてるから鯖設置も楽だったけど、そうじゃないと一気にハードルあがるネ。
好き勝手HDD増設しまくっていくらでもデータおいておけるだけでも、もうレンタル鯖には戻れない。
日参８千人程度でも、転送量2GB/日くらいいってるからそこらの安めのレンタル鯖じゃたたき出されるだろうし。

アドバイスさんくすこ。
漏れの鯖の主な利用ってDTPのデータなんかを
ダウンロードしてもらったりFTPでアップしてもらったりだけだから
必要な時だけ起動してんだよね。
だから容量だけはひつようなの。レンタルだときついんだ。
つーか、たかが自宅サーバでUPSもRAIDもいらないでしょ。
他人にレンタルしてるんじゃあるまいし。

前のADSL回線の時はルータの設定で
MACアドレスに対してローカルのIPを決めてあげる設定だけで
該当のPCがDHCPで自動的にそのIPを取得してくれてた気がするんだけど、
今回はルータとPC側と両方設定してあげないとダメだったんだよね。
これって普通両方設定してあげるものなの？

みなさん、どうかうちにもアドバイスを（*´ω｀）

>>681
>>671で答えは出てるわけで、FC以外で軽いのとか言われても
「NetBSDとか？」としか答えようがない。

ローカルで17k/secとかいう時点で明らかに何かおかしいけど
その時のCPU負荷とかスワップ具合とか情報を開示してくれないことには
アドバイス不可能。

素朴な疑問です。

汎用jpドメインを取得して自鯖でdnsを立てる際の設定で、
JPDNSに設定されるグルーレコードと同様の内容を、
自前のdnsへAレコードとして設定する必要性ってある
のでしょうか？

対象のドメインのネームサーバは、他ドメインの
ネームサーバとしてとして使われていない条件です。
※「ネームサーバは内部」が守られた環境下を前提としています。

example.jp の NS が ns.example.jp であるということだけキャッシュされて、
ns.example.jp の A が 192.0.2.1 であるということがキャッシュされていない場合に
名前解決できなくなるので必要。

>>680
自宅サーバーでも他人が参照してるサイトだし、RAIDによるバックアップや保護くらい必須だろ、何を寝言言ってんだｗ
だいたい仮にローカルオンリーの用途でも、7/24じゃない鯖で「自鯖」とか言うの、アリ？ｗｗｗ
お前のはただのセカンドマシンだろ、それｗ

>684
どうゆう状況下でグルーレコード（ADDITIONAL SECTIONのAレコード）だけ
キャッシュされないケースが発生するのですか？

ADDITIONAL SECTIONとANSWER SECTIONの違いですか？

それと、JPDNSがこたえる、ADDITIONAL SECTIONのTTLと
コンテンツサーバ答えるANSWER SECTIONのTTLって
優先性みたいなものはあるのでしょうか？

もしごぞんじでしたら、おしえてください。

>>685
まぁまぁ、それは煽り過ぎ.

>>680
だから、「サービスを提供」しているならと言っただろう.
おまいのやりたい事は大きなファイルの交換をしたいだけで、
自宅鯖である必然性がないんだよ。

ftpなんて全く暗号化されない危険なプロトコル使うぐらい
なら、VPNでも張って共有した方が安全かつ便利.最初の
設定が死ぬほど大変だが、それは自宅鯖を立ち上げる際の
作業量とたいして変わらんので、頑張ってくれ.

言いっぱなしでは不憫なので、VPNの参考ページぐらいは教えよう.
http://netvolante.jp/solution/vpn/index.html

YAMAHAのルータ前提だが、業務用にも普通に使われている性能と
信頼性を持ち、価格も個人で手の届く範囲で、日本語によるユーザ
コミュニティが存在するルータなんてYAMAHAしかないからね。

CiscoなどでもSOHOルータを出しているようだが、ボッタクリな価格
の上、設定コマンドは素人の手に負えるようなもんじゃない。

コマンドラインなんて使えないとか甘ったれた事を言うなよ.
おまいのやろうとしていることは、一般ユーザでは手が出せない
領域なんだからな。

>>681
ブログのスクリプトが遅いって分かってるなら、
・もっと速い/軽いブログツールに移行する。
・静的ページを用意するようなオプションが使えるか調べる。
・マシンをもっと高速なものに変更する。
ぐらいしか選択肢ないでしょ。

ディストリビューションを変更しても差はない。
あとGUI起動してるならXごと落とす。メモリ512MBしかないし。

転送量ってどうやって測ればいいんでしょうか。
プロバイダのページとかで見れるものなんですか？

>>690
MRTG、rrdtool、HotSaNICとかが有名というかグラフ化できる

コマンドで ifconfigだとこんな風に表示される
RX bytes:3467048494 (3306.4 Mb) TX bytes:3983357616 (3798.8 Mb)

apacheの server-statusだと
Server uptime: 10 days 23 hours 15 minutes 37 seconds
Total accesses: 211698 - Total Traffic: 78.8 GB
のように出てくる

>>685
たかだかサーバにこだわりあるなあ。
あなたにオススメの職業は職人ですな。
システム管理してる人と一緒に営業行った時のこと思い出した。

>>687
VPNリンクありがと。前の会社で使ってたから概要は知ってるよ。
FTPが暗号化されてないってのも知ってるけど
大きなファイルの交換をするにはやっぱり
簡易とはいえサーバが楽なんだよね。
VPNだと相手側にも機器が必要って言うのがなー。
FTPを使うことによってデータが漏れて困った事態に
なったって話も聞いたことないからまあFTPでいいかなと。
そもそも漏れて困るようなデータないしなー。寂しいことに。

>>678
どうやってポートフォワーディングするの？
動的に変えてくれる機能でもあるのか？

>>692
こだわる以前に、常時稼働してなくて電源おちてる期間がある「サーバー」なんてのは聞いたことないな。
メンテナンス落ちじゃなくて、寝るときは電気切っちゃうみたいな言い方してんだものｗ　滑稽すぎるｗｗ

何度もデータ飛ばして涙を流した回数が増えれば、定期バックアップの必要性や復旧の面倒さにあきれてミラーリングくらいは自然にやりだす。

>>694
ふーん。
使わない時はふつーに落とすけどね。

まあ内輪だけで使うという前提なんだから保護する必要はないってことでいいんじゃないの？
家庭内LANのサーバーがお外につながってるという感じで。

皆様にとっては恐らくくだらない質問で恐縮ですが、、、
イントラネット鯖構築の為の各種設定は、
その後に考えているインターネットへの公開にも繋がる（流用できる）のでしょうか？
それとも全く別物でしょうか？

出来る
ただ外につなげるときはイントラネットよりも考慮しないといけないものや
あたらしく覚えないといけないことも出てきます。
でも内向きのみの鯖で練習するのはOK

こんな夜更けにありがとうございます。
俄然やる気が出てきたので早速やってみようと思います。
ありがとうございました。

googleｶﾚﾝﾀﾞのような、webﾍﾞｰｽのｶﾚﾝﾀﾞ/ｽｹｼﾞｭｰﾗでお勧めは無いでしょうか？
いや、機能的にはgoogleｶﾚﾝﾀﾞで全く完全に問題ないのですが、やっぱり個人情
報や業務上の重要な情報を載せるのはちょっと抵抗あるんで。

出来れば自分の鯖上で動かせるものが欲しいなぁ。と。
OS問わずの、apache2上で動くものを探してます。java ok。

mod_perlのインストールで梃子摺ってます。DSOで追加しました。

% tar xzvf mod_perl-2.0.3.tar.gz
% cd mod_perl-2.0.3
% perl Makefile.PL \
USE_APXS=1 \
WITH_APXS=/path/to/bin/apxs \
EVERYTHING=1
% make
% make test
% make install

とここまでは問題なかったのですが、

httpd.confの編集で、

LoadModule perl_module modules/libperl.so
AddModule mod_perl.c

と追記し、apacheをrestartさせようとしたのですが、
「libperl.soが見つからない」というようなことを言われ、起動できません。
インストール自体には問題はなかったと思うのですが、上記のやり方で問題あったでしょうか？
もしくは、LoadModuleの設定がマズいのでしょうか？
よろしくお願いします。

エラーメッセージは正確には

「
Apache 1.3 configuration directives found
please read /usr/share/doc/httpd-2.2.3/migration.html
」
です。

環境はFedoraCore6+Apache2.2.3です。

>>701
mod_perlは導入してないから分からんけど、それってApache2.X用モジュールじゃないのか？

>>703
ありがとうございます。
調べてみると、
LoadModule perl_module modules/mod_perl.so

とすべきだったようです。ありがとうございました。

>>703
上手くいきました
ありがとうございました。

ただ、今度は.cgiを実行しようとするとサーバーーエラーが出てしまうようになりました。

httpd.confに追加したのは下記です。

LoadModule perl_module modules/mod_perl.so

<Files *.cgi>
SetHandler perl-script
PerlHandler Apache::PerlRun
PerlSendHeader On
PerlInitHandler Apache::StatINC
Options +ExecCGI
</Files>

とりあえず.cgiをmod_perlで動かしたかったのですが、
これは何がまずいのでしょうか。

CGIがオーナー権限で動いているかどうか調べるには、どうしたらいいでしょうか。
また、オーナー権限で動かすには、どうしたらいいでしょうか。

FederaCore5,Apache2.2.3

>>706
1.
#!/bin/sh
echo 'Content-Type: text/plain'
echo ''
id

2.
suEXECでググる

ipfilterで219.91.0.0〜219.91.120.255までのIP弾きたいんだけどどう書けばいい？
block in log quick from 219.91.0.0/16 to 219.91.120.0/16
って書いてもパケット通過するんだけどどうすればおk？

xpにxamppのインストール版入れて、mod_perlをインストール、
その後xmailとxmailcfgを取説通り入れましたが、xmailcfgのcgi部分がうまく読めません。
cfg内のsetup.batを流してもperlは見つからないと言われます。
でもmod_perlのtest.plや簡単なcgiなら動きます。
原因を教えてくださいm(__)m

>>708
うしろはanyでいいんじゃないの。
で、再起動させたんかね。
設定だけ変えたってダメだよ。

>700
有料でよければサイボウズがお勧め。
動作環境は以下の通り：
ttp://office.cybozu.co.jp/cb6/seihin/dosa/dosasuisyo/server/
10ユーザー版なら79,800円で買える。
ttp://office.cybozu.co.jp/cb6/kakaku/kakaku/software/

仕事で使うなら、これくらいは当たり前だと思うが。

クライアントがMacOS Xで統一されていれば、付属のカレンダーの情報を
WebDAVで共有できるらしい。
＃やった事ないので、詳細は不明。

>>708
ウチだとこんな５行になってしまう。これは間抜けな書き方？
-A KRFILTER -s 219.91.0.0/18 -j KRFILTERED
-A KRFILTER -s 219.91.64.0/19 -j KRFILTERED
-A KRFILTER -s 219.91.96.0/20 -j KRFILTERED
-A KRFILTER -s 219.91.112.0/21 -j KRFILTERED
-A KRFILTER -s 219.91.120.0/24 -j KRFILTERED

ていうか最後の219.91.120.0/16って………/16って広すぎでは

>>712
ipfilterとiptablesじゃ違うんじゃね？

>>710,712
調べてみたら219.91.127.255までIPアドレス空間があったので、
block in quick from 219.91.0.0/17 to any
で蹴飛ばしました。ipftestでテストしたところちゃんと動きますた。


半端なアドレスまでの蹴り方はわかりませんでしたがお騒がせしました。

ルータ2台でPPPoE接続を２つ。
サーバ1台にNIX2枚で、ルータAにeth0・ルータBにeth1をそれぞれ接続。

ルータWAN側80番へのアクセスをルータA・ルータBとも
それぞれeth0・eth2の持つプライベートIPに飛んでくれるように設定したのですが、
ルータA・eth0の方は見えるのですが、ルータB・eth1の方は見えません。

ルータBへの接続を別のマシンに飛ばすようにして、そっちでWEB鯖立てた場合は見えます。

また、ローカルからｅｔｈ1へ接続しても見えます。

なぜ見えないのか・見えるようにするにはどうすればいいのか、分かりません。
ここを確認とか、ここの情報を晒せとかあったら晒しますのでご教授ください。

環境：vine3.2・apache1.33

NECのルータはDDNSとかのアドレスから鯖にアクセスできない

>>716
はぁ？

エスパーするとNAPT出来ないってことか？
んなの聞いたことないけど。

NIC Bに対してiptableがブロックとかってオチは無い？

hosts

>>718
NAPTはルータのWAN側に来た接続をプロトコルやポート番号で判別して
LAN内の端末に割り振るものってことでいいですか？

だとすると、LAN側の飛ばす先を別のマシンにしたら見えるので出来てると思います。

じゃなくて私は根本的に何か勘違いしてるんでしょうか・・・？

>>719
#iptables --list
Chain INPUT (policy ACCEPT)
target prot opt source destination

Chain FORWARD (policy ACCEPT)
target prot opt source destination

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

ってなってます。
これは空ってことですよね？
もしかしてNICごとに別々のテーブルがあったりします？？


>>718さん>>719さん回答ありがとうございます。
新たに考えれるネタを頂いたので調べてみます。

>>720
/etc/hostsですか？

ルータBから来たパケットをデフォルトゲートのルータAじゃなくて
ルータBに返すようにする設定をするのがiptableでいいんだっけ？

>>722
んだんだ

はぁーわかんねー・・・

>>723
そーなんですか！
ifcfg-eth0の中に
GATEWAY=ルータA
ifcfg-eth1の中に
GATEWAY=ルータB
なことは書いてるんですが、
そもそもそんなゲートウェイの設定の仕方は間違ってんでしょうか。。

>>724
ありがとうございます。
確認してググったりman読んだりしましたがどう書けばどう関係してくるのか分かりません。
とりあえずうちのLAN内にある端末は全部登録してnetwork restartしましたが状況変わりませんでした・・・

ん・・・モダメ・・・
回答くださった皆さんすいません、睡魔に身を委ねます。
また明日以降も粘着するかもしれません。
よろしくお願いします。
おやすみなさい。

715氏の質問を以前ココデしたような気がする………が、いまだに解決に至ってないorz　ｗ
NIC-Aで普通に使えてる鯖に、NIC-Bとルータを繋いでバックドア的にそちらからも鯖にアクセスしたいが
ローカルからNIC-Bは参照出来ても、NIC-B側のルータからは繋がらない………

NIC-Aの回線が遅いって苦情来てるから、NIC-Bに別の高速な回線を追加したかっただけなのに
いまだにサッパリ判りません。お友達が居たよｗ

>>691
ありがとうございます。
助かりました。

>>715
マルチホームとかソースルーティングとかでぐぐれ。
iptableでどうやるのかは知らん。

>>715
「iproute2 マルチホーム」とかでググる。

特に何も設定しない場合、eth0とeth2のどちらかが本当のデフォルトゲートウェイに
なってる状態のはず。ゲートウェイをいくつ設定してもね。
例えばeth0が本当のデフォルトゲートウェイの場合、eth2からきたパケットも
eth0から返そうとするので通信が破綻する。
iproute2(ipコマンド)で適切に設定すればeth2からきたのはeth2から返せるようになる。

この問題の場合、iptablesは基本的に関係ない。
iproute2のためにパケットにマーク付けたりはできるけど、
それやらなくてもiproute2だけで基本は完結できる。

>>727
なんか出来そうな感じがしてきましたよ！！

>>729
iptablesではイマイチわかりませんでした。
マルチホームは素敵な検索ワードですね！
ありがとうございます。

>>730
eth0がゲートウェイになってるみたいです。
ありがとうございます。
ttp://flatray.com/linux/multihome/
ここを参考にというか丸写し的に試してみたところ、とりあえず繋がるようになりました。

レスポンスが10秒ぐらいかかるので何か変ですが進歩です。

さらにBINDがローカル側の解決しか出来なくなったという副作用まで生まれました。
一難さって今度は二難って感じですｗ

でも進歩です。
ありがとうございました！

久しぶりにモデムの設定を見てたら、設定した覚えのないポートが５つばかり開いていて驚いた。
UPnP による自動設定とあるけど不気味です。具体的にどういうソフトが開放させてるんでしょうか？

>>732
見たままだ。UPnP対応ソフトが開けたんだろう。
UPnp対応ソフトなど数多くあるので何が原因かはログでも見ない限りわからん。

topコマンドでサーバー負荷見てみたら、
メモリ使用が490Mb/512Mb。
スワップは20Mb/１Gbぐらい。

たまに、閲覧が重い。みたいな苦情が来るんだけど、
これ、メモリもっと多くしたほうがいいのかな。
なにもしてないときでも、490Mb/512Mbみたいな表示だから、
ほんとに490Mbも使ってるのか？と訝しげなんだけど。

FedoraCore5　Apache2.0

SELinuxとやらを使うとパフォーマンスがウンコって話をどこかで聞いた。
セキュリティを取るか、パフォーマンスを取るか…。

age

win版apache2.0をインストーラーでwin2kにインストールしても、SSL使えますか？

あと、インストーラーのsetup typeのTypicalの方の注釈
「Headers and Libraries for compiling modules will not be installed.」が気になるので
setup typeをCustomにして全部インストールしようか悩んでいるのですが、
Typical→Customにする事で何ができる様になるのでしょうか？
それともインストーラー使ってる時点でお察し？

>>734
メモリの量に関係なく、(運良く？)閲覧者の数が集中したなら重くなるでしょう
まースワップ発生してる時点でメモリも足りないんでしょうけど。

メモリ3GB乗せてるTL10でwiki立ち上げてるけど、深夜はたまにきびしい時があるね。
サイト一括収集系な奴が、wikiのバックアップもろともダウンロードしかけてるような
バカヤローな状態の時は、それだけでかなり危険域に。

偶然こないだそんな奴が２人重複したら、そんだけで鯖が落ちかけたｗ

>>738
どもです。
ただ、freeコマンドで見てみると、

-/+ buffers/cache: 58932 448112

となって、結構フリー部分が多くて、メモリ足りてそうな感じなんですよね。（今の時間でですが）
サーバーのレスポンスが悪いのが、メモリのせいなのか自信なくなってきました。

＞まースワップ発生してる時点でメモリも足りないんでしょうけど。

スワップって、いつも少なからず発生してませんかね？
256Mしか積んでなかったときも、ちょっとだけスワップ発生してたような。

とりあえずメモリーのログを見てみようと思うのですが、
コマンドなんでしたっけ？
ググってもヒットしない…。

734です。

$ vmstat 1 5
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 24584 11844 20828 404616 2 10 36 44 15 48 1 2 97 0 0
0 0 24584 11720 20828 404616 0 0 0 0 1367 919 4 4 92 0 0
0 0 24584 11720 20836 404608 0 0 0 268 1384 541 2 3 95 0 0
0 0 24584 11720 20836 404616 0 0 0 0 1369 623 0 1 99 0 0
0 0 24584 11720 20836 404616 0 0 0 12 1358 947 0 1 99 0 0

$ vmstat 30 3
procs -----------memory---------- ---swap-- -----io---- --system-- -----cpu------
r b swpd free buff cache si so bi bo in cs us sy id wa st
0 0 24584 11844 20836 404620 2 10 36 44 15 48 1 2 97 0 0
0 0 24584 11344 20884 404712 0 0 2 36 1298 1030 1 2 97 0 0
0 0 24584 9088 20928 404728 0 0 0 47 1812 1139 1 3 96 0 0


vmstatの結果です。
「swap soが常に1以上の場合、メモリが足りてない可能性がある」というのを見かけたのですが、
最初の一回だけ異常に数値が高いのが、どうなのでしょうか？

1行目は起動時からのトータルなので無視せよ。

質問させてください！

自分のIPアドレスが覚えられないので、sshで外からログインするときにドメインを使って入れるようにしようと思い
www.hoge.jp
ssh.hoge.jp
を両方とも自分の（固定）IPに向くように設定しました。
そうすると、（当然ですが）www.hoge.jpでもssh.hoge.jpでもブラウザからウェブページにアクセスできちゃうじゃないですか。
（当然逆もそうです。wwwでもsshでログインできます。）

これをウェブページはwwwのみ
sshで外からログインするときはsshのみでアクセスするようにはどうすればよいのでしょうか？

ちなみにdnsサーバーはドメインをとったところに間借りしています。（バリュードメイン）

まあ、wwwのみ自分のIPに向くようにしてsshもwwwで入ればすむことなのですが…

DNSの設定なのか、それともiptableとかルーターの設定なのか？はたまた…
お願い致します

>>742
それは無理な話だ。

Csidenetってとこのレンタル鯖を使ってるけど、あそこは
http:// と https:// で別のフォルダというか階層が開かれるな。
普通別々の場所を作るんじゃないの？

こーいう話では無いかｗ

バーチャルホストってのも手

>>742
基本的にグローバル IP を 2 つ用意して、それぞれのサーバーに
割り当てるしかない。NAT の内側にあるなら、複数 IP に対応してる
ルーターを使って、一方の IP のポートだけをサーバーに通す。

セキュリティ的には ssh.hoge.jp に http アクセスできるということよりも、
むしろ www.hoge.jp の 22 番ポートが空いてるということの方が
重要視すべきだと思うよ。

>>743
>>744
>>745
レスありがとうございます

やっぱり無理なんですか。ぐぐってみたけどそれっぽいの出てこないから、
結構難しいのかなと思ってました。
たしかにバーチャルホストでssh.hoge.jpにウェブアクセスがきたとき、
ページを表示させない　or　wwwへ飛ばすはできそうだけど
それならwww.hoge.jpでsshもつないじゃえば良いって感じ？

あと、ぜんぜん関係なけどsshのポート開けるとすごいですね。
噂には聞いていたけど、不正ログインのトライでsyslogがすごいことに・・・

sshでログインするIPやドメインが決まってるならiptableかルータのフィルタでdropさせたほうがいいよ

sshdでアクセス元によって認証方法を変えるという事はできないでしょうか？
具体的にはLAN内からはチャレンジレスポンス認証orDSA認証
外部からはDSA認証のみという風にしたいのですが

>>749
外部用と内部用にサーバを分けて別々のポートでサービスするしかないな。

22番でサービスしてる限りアタックは山のようにくるから、
ポート番号を変えるか、外部からのsshアクセスは一切禁止or特定アドレスのみ許可
にしてOpenVPN等を経由するのがいい。

OpenVPNはインストールも簡単だしWindowsでも使えるし、便利だぞ。

>>751
telnetとかならともかく、sshをSSLでくるむなんて意味なさすぎだ。

レスありがとうございます。サービス2つ動かすのもあれなので
とりあえずDSA認証のみにすることにします

Linuxに手を出したいと考えています。
どのディストリビューションが中規模〜大規模サーバーに向いてるでしょうか。
（将来的にネットワークゲームのサーバーを構築したいと思って勉強中です。）

Red Hat Enterprise Linuxの互換ということは、CentOS辺りが向いているのでしょうか？
（Red Hat Enterprise Linuxはたしか、そのような用途を想定して作られたディストリビューションでしたよね）

SuSEがいいぉ

>>755
うーん、Wikiなどで見てみましたが、いまいち良さが分かりませんでした。
どこらへんがオススメですが？
基本的に無料のやつがいいんですが、納得できれば、有償のものでもかまいません。

今のところ、しょぼいcgiゲームを作っているので、
アクセスが集中しても、これが重くなったりせずに
スムーズに動くような環境が理想です。

サーバーとして用意できるマシンのスペックは、
今のところ
CPU 3GHz
RAM 2G
HDD　80G
です。

もうDebian(stable)使っとけ

ちょっとすまんが聞かせてくれ。
100Mbps-TXのネットワーク環境のPCで、仮に6Mb/sec出てた場合、
WEBサーバに100人がアクセスすると、一人頭60k/secの転送速度になるってことでおｋ？

そんなに多い場合ディスクI/OとかやTCPなど各種オーバーヘッド分もあるから50以下かと思われ

>>759
クライアント一人一人に対して6Mbps/sec出るよ。

同時アクセスってことじゃねないの？

dovecotであるアカウント宛のメールが届いたときに
PHPスクリプトを起動させてそのメールの内容を
PHPで取得することは可能ですか？
もしできるならどのようにすればいいのですか？

>>763
dovecotはIMAP/POP3 serverだ。

できないってことなの？

postfixでならそれができるの？

qmail もできる
それぞれユーザーのHOMEにあるqmailのディレクトリに.qmailだっけかな？を置いて
|で始まる行を書けばよかったはず
いかんせんWinユーザーなので深いところまではわからない

qmail以前の職場で使っていたのでqmailでできることはわかっているんですよ
dovecot+postfixでそれを実現させるにはどうすればいいのかがわからないので教えてください。

>>763
procmail使えば？

postfixでもmaster.cfの設定でできないこたないが、procmail使ったほうが数十倍楽だろうな。

>>760
普通のウェブサーバーなら、キャッシュが効くだろうしオーバーヘッド分なんてほぼ無いだろ。
まあ、現実には１００人同時に接続してるタイミングが続くサイトなんてのは、もの凄いアクセス数になるな。
ウチがテスト運営してるwiki鯖は、どうあっても同時アクセス数なんて５０人がいいとこ。

770 mttkwsk

procmail なんか使わなくても master.cf なんかいじらなくても、
.forward に書くだけでしょ。なんでわざわざ問題を複雑にするんだろ。

>>773
(･∀･)ｶｴﾚ!!

>>772
日本語でおｋ

省電力な鯖の構成を考えています。玄箱ではちょっとパワー不足な気がするので
ノートPCを使用した鯖を考えていますが、他に何か良い方法があったら教えてください

core2duo
athlon64x2
あとは適当にどうぞ

sendmail使ってるところってもうないのかな・・・頑張って覚えた知識が・・・
うちの会社のメール鯖は、
qmail、tcpserverでアクセス制限、daemontoolsで管理
っていう環境なんですが、
皆の会社のメール鯖はどんな環境ですか？

最近じゃほとんどがpostfixだなぁ
IMSSとか入れる都合もあるんだろうけど

phpとの親和性の問題なのかな？qmailじゃ簡単にできることがpostfixではできないんですかね？
すべてをrpmでやろうとたくらんでいたのですがqmailのrpmってあります？

板違い

>>780
そろそろPostfixスレなりWebProg板に移動しろ

>>780
ttp://www.atmarkit.co.jp/flinux/rensai/qmail13/qmail13a.html

個人的にqmailでの開発の方が増えてきている気がする。
qmailはやってるのかも。
「php vs java vs perl」みたいなことにならなければいいけど。

>phpとの親和性の問題なのかな？qmailじゃ簡単にできることがpostfixではできないんですかね？

773に書いたとおり、クソ簡単にできる。

>すべてをrpmでやろうとたくらんでいたのですがqmailのrpmってあります？

ライセンスの関係でバイナリ配布はできない。
# 制限つきでは可能だが、Linux では errno.h パッチの関係で不可能。

>個人的にqmailでの開発の方が増えてきている気がする。

5年前からタイムスリップしてきましたか？

静かな鯖を１台立てたいんだけど、とりあえずCFオンリーで作って見た訳
ですよ。んでまぁ、それなりに目的は達したんだけど、やっぱupdateとか
後からなんか導入とか、色々面倒だなぁ、と。

んで、CFじゃなくて2.5HDDに変えようかなぁと思ってるんですが、そこで
気になるのがHDDの耐久性です。ぶっちゃけ、24H365D稼動させる目的では
作られて無いだろうな、と ＞2.5HDD

激しいアクセスは無い鯖ですが、IDEの2.5HDDで常時稼動鯖ってやっぱ危険
ですかね？危険ですかね？

RAID0 で組めばいいんじゃないのかな
でも正直言って2.5inchは3.5よりうるさいと思うのだが

あと CF とかシリコンは保証される R/W 回数があるから鯖のデータドライブには適さない
BOOT オンリーに使うならいいけど・・・

>>785
そんなあなたにi-ram

i-ram 環境を整えるならメモリ１本追加してHDDを２本追加したほうがいい

静かな鯖を１台立てたいんだけど

>>785
最近のサーバは小型化がどんどん進められてきてるので、かつてのような小型だから危ないって考えは無いかと思います。
試しに２．５”で鯖建ててみてくれ。人柱希望。応援してますね♪

というより、PS3で鯖たてたほうが効率いいか？ｗ　2.5なHDDって事で思い出したｗ

>>786
でもCFのR/W回数って普通に使ってる鯖なら
5年とかは持つレベルの回数だと思うがな。
HDDとほぼ同じくらいの耐久性はあると思う。

HDDは固定せず、スポンジの上にでも載せてフローティングさせればいいんじゃねぇの？

フラッシュRAM環境の時にはオプションつけて書き換え回数を減らすとか
まず最初にswapファイルを作らないように構成していた気がする。

>>786
>>794
いや、CFｵﾝﾘｰ鯖は圧縮したｲﾒｰｼﾞを起動時にMemoryDiskに展開して、一旦
起動しちまえばCFを引っこ抜いても無問題っつー状態。だから極端な話、
4GB位のCF用意して、MemoryDiskに展開する分と、R/Oで/usrにmountする
部分を分けてやれば、CFとHDDの相違を意識することなく構築できそうな
気もする。共有libがCF上にあっても、速度的に大したデメリットになら
ないと推測。

でもそこまで持って行くのがめんどくさい（のと、CFが高い）んで。
2.5HDDなら10GB未満で\1000程度だし。

ノートPC鯖のHDDが壊れたって話を1度も見かけたことが無い。

いや、いくらでもあるが・・・

おれはノートだよ。流体軸受けの２．５インチHDD
静かだね。ほとんど音はしない。
３年ぐらい使っているけど今はあまり３．５と違わない気がする。
３．５でも壊れるのは壊れる。
ノートなんで温度が気になるな。夏だと45度ぐらいになる。今も35度(hddtempで)
値段は9000円ぐらいだった。

小人さんがテニスしてる時代は故障率高かったかもしれないけど、シーゲートとかのドライブが出回ってる今はやっぱ故障率低いよね。

>>798
そうか、よかったな。

Hamachiを使ってVPN環境をつくりました
Mac OSXとWindowsのHamachi VPNです
サーバ側 BR1500H ーーー Mac OSX ーーー RD-E300(東芝HDDレコーダ)
クライアント側 WR7600H ーーー Windows
Mac OSXからLAN内のRD-300Hのネットdeナビに接続するとき
http://RD-300H/で繋がるはずなのに繋がらないので
hostsファイルにIPアドレスを記述してhttp://RD-E300/で繋がるようにしてます
たぶんルータの仕様で繋がらないのだと思います
VPNで外部ネットワークのWindowsからサーバ側のRD-E300Hのネットdeナビに
アクセスするための名前解決を教えていただけないでしょうか？

アドレス渡してるやつにDNSも渡す設定にすればOK

ぶっちゃけ、一部ブレードサーバで2.5inが使われてるって時代に、サーバに
使われるような耐久性命ですと言ってるスペックの2.5inハードディスクが
バルクで出てこないって事を考えたら察しがつきそうな。

>>803
何を察して良いのか全く分かりません ＞＜
あなたは超能力者かもしれませんが、我々一般人にはあなたの頭の中を推測
する事なんて出来ません。

ちなみにブレサバで使われてる2.5' HDDも言うほど耐久性は高くありません。
関係者である私が言ってるんだから間違い有りません。

CentOS4.4でWEBサーバ公開してるんですが、どうもレスポンスが遅いみたいなんです。
どうやったら、レスポンスの良い、快適なWEBサーバ作れるでしょうか。
環境は、CentOS4.4,Apache2.2.3で、回線はNTTの光のファミリータイプです。
PCスペックは、Pen42.4GHz/１G/40G
ボトルネックがどこにあるか調べようと思い、
topやfreeでサーバの状況を調べていたのですが、

ロードアベレージ：0.01〜0.05
CPU使用率：常に90%以上余裕有り
Mem：（freeコマンドで）800Mbほど余裕あり
Swap：総量2G。10Mbほど発生。残りは空いてます。

という感じで、どこがボトルネックになってるのか分かりませんでした。
上の様子に加え、ログを見ても、スペックがネックになってるようではないのですが、
他に考えられる原因はなんでしょうか。
どのように原因を特定していけばいいのか、ご指南ください。

>>805
まずは"誰が見てもレスポンスが遅いか"ってのを追求すべきと思う。
原因がプロバイダー間だったり（最近じゃまず無いと思うけど）
相手のＰＣ環境とか（相手が無線使ってたりして、劣悪なネット環境下でレスポンス遅い
とか言われても…。マジ氏ね　で終了）

ボトルネックってのは潰していって消去法で原因見つけるのも大事だぜ。

>>806
相手のスペック等は聞いてはいないのですが、
「Aに比べて遅い」みたいな言われ方するので、
なにかしらこっちに原因があると仮定していいかなと思ってます。

プロバイダーの問題の場合は、ちょっと対応しきれないので、先に別の線を潰していこうかなと。

>805
・ISPはどこか。
・ルーターは何を使っているのか.
・誰が何処から見たらレスポンスが悪いのか.
・そのweb鯖で何を公開しているのか。cgiやPHPなどを使っていないか。

これくらいの情報がないと、答えようが無い.

>>808
答えられないからって、いちいちキレんな。

>>808
・ISPはどこか。：ASAHI
・ルーターは何を使っているのか.：光なんで、ルーターはなく、ルーター機能を備えたCTUというものです。
・誰が何処から見たらレスポンスが悪いのか.：これは分かりませんが、>>807です。
・そのweb鯖で何を公開しているのか。cgiやPHPなどを使っていないか。：cgiの掲示板がありますが、
cgiそのものが遅いわけではなく、静的なページの表示自体も遅いとのことです。

失礼、名前欄間違えました。

Aに比べて遅いのAがどこかにもよるな
どこかの大企業のHPとの比較ならそりゃ遅くて当然だし
そうじゃなくてもAが静的ページでこっちが動的ページなら遅いのも当然

pingやってみた？asahiは使ってる感じ企業関係は普通だけど個人間はp2pの影響で遅いと予想してる

だいたいにして、遅いってのはどのくらい遅いの？
何100msecくらいとか数秒とか

>>812
同じような掲示板のサイトです。
そっちも自宅サーバーなんです。

>>813
pingやってないです。
ただ、MTUは1438に設定してます。
CTU自体がMTU=1438らしいんです。

>>814
恥ずかしい話、5K/secぐらいです。

　　　　　　　　ま　　　た　　　S　　　E　　　l　　　i　　　n　　　u　　　X　　　か

>>816
自分へのレスですか？
SELinuxは使ってません。

〜@cs.puon.net
はプロパイダメールアドレスなのですか？

>>805
あさひネットとBフレッツの名誉の為にフォローしておきます。

Pen4-3GHz,mem3072mbで上記ISPと回線利用の自鯖たててます。
wiki利用がメインですが、バーチャルホストで複数のドメインと内容を使い分けています。

一番利用の激しいwikiドメインをサンプルとして出しておきますね。
ttp://pspwiki.to
これが重たく感じるようなら、もう自鯖はオシマイだと思います。
重たく無いなら、貴方のパソコンはなにかしらのループとか、無駄な作業が発生してるのかと。
疑わしいのは怪しいcgiとか、バグ持ちバージョンのPHPとか、apacheとか。まーISPが原因じゃないなら考えられる部分はいくらでもある。
htaccessを書き間違っただけでもかなり重くなることがあるし。

ちなみにそのwikiのトップページはグーグル検索結果を出力する部分があって、その重さがかなり目立ちます。便利だから外せないけど。
ベンチマーク代わりになら、wiki内の違うページもひらいてみてちょ。

10台ぐらいPCが入るなるべく安いサーバラック探してるんだけど、なんか良いのない？
一応今は7台だけど、今後も考えてとりあえず10台以上はほしいと思っているんだが。
もう部屋に散らばりすぎてうざい・・・・・orz

ヤフオクだと安く手に入るよ
いつだか忘れたがげっけぇIBMのラックが数千円で落とされてた
（送料は１万いくらだった気がする）

>>821
thx.探してみる.

>>820
床が抜けないように気をつけろよ

道楽にしたって、なんで７台もあるんだかがわからん
ゴミみたいなスペックが次々に増えていったんだろうか？

普通そこそこのスペック１台にまとめて、バーチャルホストだの、なんらかの手段はあるよな。

理想はvmware上で個別にOS立ち上げたいところだが、個人環境ではまだ難しそうだ。
メモリ4GBとかCPUペン４とかじゃお話にならなさげorz

>>824
お前が知らない世界がいろいろとあるんだよ。

そうか？
ムダとしか思えんけどなぁ。特に電気代とか？ｗ

CoreDuo2あたりで、バシっと新調しちまいなよYOU

KdMME+vTは自分基準でしか物事を見れないDQN

どーせトーシロに毛がはえたような奴が「自宅サーバー」してて、７台も稼働して何やってんだか興味が出たが？ｗ
プロだの本職だの言うなら、自宅鯖の領域越えてるしなぁｗ　実に興味深い。

ボロPC片っ端から鯖に仕立てて、訳わからん事やってる姿が想像できる。なんもかんもムダｗ

大学内でなんかやってんのかなーとか思ったが、このスレの趣旨と違うだろうしなぁｗ

うちは2台の鯖（野粉XeonとWoodcrest）上でvmware使って仮想12台立ててる
けど、仮想鯖にする前はマシンが6台あったよ。

ちなみに全部の鯖がnyか洒落専用で24h稼動させてますｗ
Diskの管理考えると仮想鯖の方がやっぱ楽だわ。

よくわからんが、
KdMME+vTは自分基準でしか物事を見れないDQN
ってことだけは分かった。
あと日本語でおｋ

うちは仮想化はせずに、２台で終わってる。片方はミラーサーバー扱い。
もう１台ほしいかな〜なんて思うけど、最近お下がりのマシンが出てこなくてねえｗ

で、６台の内訳はなんだったの？ｗ　ny専用マシンがあったにしても、それってサーバーとは呼ばないでしょう。

>>830
いまどき自鯖の台数自慢してるようなヘンテコさんは、アタマおかしいとしか思えないから。
金なくて１台にまとめられないってのも、代わりに電気代かかってるだろうからやはり理解できない。

そうだなー、７台か………
リネージュ２の攻略サイト開いてる人が、あれがもしも自鯖での運営だというなら軽く７台に分散サーバー化しててもおかしくないが………
趣味の自鯖でクラスタリングとか、アリですかね？ｗ

ていうか、アタマおかしいのは君、KdMME+vT だろ。

820は単にマシンを7台持ってるとしか書いてなくて、何処にも7台を一度に
運用してるとは書いてないんだが？
もうちょっと日本語が理解出来るように努力した方が将来のためだよ。

>>833
１０台用のサーバーラックを探してるという書き込みを見て、ましてや自鯖スレで、
現在あるとしている７台が当然サーバーになってると考えるのはアタマがおかしいと？

狂ってるのは貴様だろ、このクソキチガイめ。

┐(´д｀)┌ ﾔﾚﾔﾚ

つまりなにか、スレタイに偽りありで、ここはちっとも自鯖を語る場所では無かった、と。
なんで１０台用のラック欲しいようなマニアックな奴が自鯖スレに来てるのかがまずわからん。

６台持ってるとか言う奴も、nyとか書いてるし。おめーそりゃあ鯖とは言わないんだよぉよぉ。

わかったから落ち着け

もう、>>836 は放置かあぼーんてことで。

　lニニヽﾛﾛ
　　　//
　　 //　lニニコ
　 〈/

　 ∧＿∧
　(;　　 )　　γ⌒ヽ
　 /￣￣￣ヽ ((　⌒)
　｜(　 ＊=≡三(⌒)) KdMME+vT
　/ /　 ∧　＼(⌒ ソ
`/ /　 /Ｕ＼　＼υﾉ
(_/(⌒)　 (_)(⌒)
〈_ﾉ　(　　　ﾉ　(
　(uuuu)　　(uuuu)

>>805
1.いくつかの速度測定サイトで、自宅回線の上り/下り両方の速度の測定。
結果は問題ない?
2.ある特定の人の環境からだけが遅いのか、どの環境からでも遅いのか?
3.サイズの異なるファイルを色々用意してダウンロード。どれでも遅い?
(1KB,10KB,100KB,...,10MBぐらいまで用意すればいいかな)

データセンター状態の物を自宅と言い張ったり、副業と言って差し支えないほどの
利益を上げてるサーバを自宅サーバと言われても、それはちょっと自宅サーバの
範囲からはみ出してるんじゃないかという意見も一理ある。

>>810
CTUってNTT西の光プレミアムか？

ご愁傷様です.どんなに頑張ってもどうにもなりません。
B-Fletsに乗り換えられるなら、そうした方がいいよ.

>>842
何か偏見があるようだがCTUはそんなに悪くないぞ
鷹の巣が光プレミアムだったと思うが全然軽いしな

SMTP POP SSHなどは繋がるのにftpだけパスワード入力で弾かれるようになってしもた。
誰かHELP・・・

>>785
http://www.hitachigst.com/portal/site/jp/menuitem.765f1524dedcadc803270135aac4f0a0/
の E7Kや E5Kシリーズを見ると、24時間連続稼動対応、長時間駆動用途に対応
とか書いてあるね

大容量 Flashメモリー内蔵のハイブリッド 2.5inchが出たら、俺も自鯖の HDDを
2.5にしてみようと思ってる
http://pc.watch.impress.co.jp/docs/2006/0608/seagate.htm

>>844
使用しているftpソフト以外のftpソフト動かしたとか。
たとえば、(vsftpdを使いたいとして)
vsftpdとgssftpを両方動かしていると、gssftpがジャマして
loginできなかったりする。
ぶっちゃけ情報少なすぎてよく分からない。
コマンドでftp接続して、どのタイミングでどんなエラーはいたかとか
も書いたほうがいいよ。

>>792
そこいらで売ってるCFだと書き換え寿命は20万回位だぞ。
1秒に一回更新すると3日で寿命が尽きるが。

>>847
( ﾟдﾟ)ﾎﾟｶｰﾝ

釣りかﾏｼﾞか判断難しいなこりゃ

はじめまして、webサーバの接続で分からないところがあります。

作成したwebサーバ(80番ポート)に接続しようとすると、おかしな動作をします。
説明する上で、
　　　プロバイダから割り振られたIPを219.62.239.61
　　　メールサーバの内部IPを192.168.1.5
として記述させていただきます。
　　　(注)静的マスカレードの設定で『219.62.239.61:80接続　⇒　192.168.1.5:80へ接続』
　　　　　　という設定をしている状態です。

LAN内部から『 http://192.168.1.5/~kimura/』にアクセスすることはできるし、
LAN外部から『 http://219.62.239.61/~kimura/』にアクセスすることもできるのですが、
LAN内部から『 http://219.62.239.61/~kimura/』にアクセスすることが出来ません。
　　　(『このページの表示が認められていませんこのディレクトリを表示するアクセス許可が
　　　　ないか、提供されたアカウント情報を使用してページを表示するアクセス許可がない
　　　　可能性があります。』と表示されてしまいます)
原因がおわかりになる方、おられましたらご教授お願い致します。

>>849
hosts

>>850
レスありがとうございます。
すみません、見落としている点があればご指摘ください。
『/etc/hosts』って『ホスト名をIPアドレスに変換する際に参照するファイル』
なので、おそらく今回は関係ないのではと思います。(IP直打なので)
一応、219.62.239.61追加してみたり、色々いじってみましたが、変化はありませんでした。

>>849
普通だ。

>>810
>>842
俺も西の光プレミアムでCTUをルータにしてたらクソ重かった。
話にならんぐらい。
このスレでヘルプ求めてみたけど特に有用な情報は得られず、
NTTに電話してCTU交換してもらったらマシになった。
で、今はルータ一台作って直接PPPoEでつなぐようにしたから
CTUがどーなってるかは知らん。

CTUって何のためにあるんか知らんけど、
あんな多機能にする暇あったら単なるモデムみたいにして軽くしてほしいな。

設定するにもNTT経由で重いし。

＞CTUって何のためにあるんか知らんけど、
＞CTUって何のためにあるんか知らんけど、
＞CTUって何のためにあるんか知らんけど、

こういうものなのか・・・

>>852
�dクス

>>852
交換したのはいつぐらい？ファームのVerとか変わったの？

>>853
ん。詳しくは知らん。
ただ、NTTから借りたCTUじゃないとダメってのがイヤだなって。

>>855
もともとあったのが契約したときので去年の夏。
交換したのは先月。
ファームウェアは交換前にバージョンあがってた。
LAN側から直接PPPoEつながるように出来るようになったやつ。
でもCTU交換してもらったらCTUをルータに使っても軽かったよ。
（毎秒30リクエスト・ファイルサイズ平均20KBぐらい）