くだらねぇ質問はここで@自宅鯖 32台目

自宅サーバ全般に関する質問スレッドです。
※ここは自宅鯖板です。仕事で使う鯖の相談は板違いです。

質問の際は、
1.OS名
2.使用するサーバソフト名(Version)
3.ネットワークやサーバの環境
を書くと回答が返って来やすいかも。

質問する前には
・ログを見れ
・英語嫁
・ん？梅しかったの？w

まとめページ
(p)http://www.wikihouse.com/faqhserver/index.php?FrontPage

くだらねぇ質問はここで@自宅鯖 31台目
http://pc11.2ch.net/test/read.cgi/mysv/1187768717/

華麗に２ゲットズサー

定番の質問用テンプレ

外部からはﾋﾟｺｰﾝなのに内部からはｼｮﾎﾞｰﾝです
(p)http://www.wikihouse.com/faqhserver/index.php?%B3%B0%C9%F4%A4%AB%A4%E9%A4%CF%8E%CB%8E%DF%8E%BA%8E%B0%8E%DD%A4%CA%A4%CE%A4%CB%C6%E2%C9%F4%A4%AB%A4%E9%A4%CF%8E%BC%8E%AE%8E%CE%8E%DE%8E%B0%8E%DD%A4%C7%A4%B9

串を刺して外部から接続して確認する方法もあるが、外部から接続してヘッダやソースの取得、スクリーンショット画像を生成してくれるサイトがある。
(p)http://fula.jp/cgi-bin/head2/

忘れていた

重要重要重要重要重要重要重要重要重要重要重要重要重要重要重要
重要
重要　　　　　ここは自宅サーバー板です。
重要
重要　　　　　自宅で使うサーバーの質問以外は受け付けません。
重要
重要重要重要重要重要重要重要重要重要重要重要重要重要重要重要

サブドメインにドットを含めることって出来るのでしょうか？

hoge.comというドメインを持っているとして
foo.bar.hoge.comというサブドメインは使えますか？

試せと言われそうですが、たぶんサクッと教えてもらえそうな簡単そうなことなので・・・
「サブドメイン　ドメイン名にドット」とかでググってみてもドンピシャッときません。
（うちでは使えません　みたいのは見つけたけど）
お願いします。

サブドメインにドットもなにもそれ普通のサブドメインだよ
普通に動く

dot.dot.dot.dot.dot.dot.dot.2ch.net　　とかでも動くから

>>5
DNSの仕組み的には "foo.bar" という名前は使えないが、
"bar" の下に "foo" を作って foo.bar とすることはできる。
ただそれを使うのを許すかどうかはDNS管理者に聞いてくれ。

DNS のことは、全くわからん。

>8
まず、自分の名前を何とかしろ。

>>8
別にIPアドレスでやればいいんじゃね？ 今時URL手でうつやつもいないだろ。

ダイナミックDNS登録してなくて、IPが変ったとき
同じドメイン名でアクセスしたいときは同じIPが振られるまで変え続けるしかないの？

>>11
「 変え続けるしか ・・・ 」 って、ＩＰのほうをですか？
ｶﾞﾑﾊﾞって下さいです。

>>11
待ち続けてもOK

>>11
TTL短くしてDNS側の登録情報を逐一変えればいい
ま、結局伝播にラグが生じるのは避けられんが

なに言ってんだこの人

>>14
結局DDNSだよねｗ

自宅鯖やりたいが何から始めていいのか全然ﾜｶﾝﾈwwww
ゆくゆくはLinuxで鯖たてて、俺ってｶｯｹｪｰてみんなに自慢したいwwww
余ってるPCは有るんだけど誰か俺を導けwwwwww

まずはOSのディスクイメージ落として焼くことから始めろ

>>17
「自宅鯖 構築」でググれ

自宅鯖でｸﾞｸﾞｯてもみんなそれぞれ勝手にいろんなﾃﾞｽﾄﾘ使ってて
どれを参考にすればいいんだ
ｵｰﾌﾟﾝｿｰｽとかいって勝手に違うことやってんじゃねー
そもそもLinuxどころか鯖ｿﾌﾄ自体どこから手をつければいいのかﾜｶﾝﾈ
ｱﾊﾟｯﾁってどこの部族だよwwwww
こんなど素人の俺でも立派な鯖管に導いてくれるｻｲﾄあんのかwwwwwwww

MACなら、ハード付きOSXに最初からApacheが入っているから使いやすい
まずは、買い直しから考えたら？

一番参考サイトが多いディストリでいいだろ
昔はvineが多かったけど最近はなんだ？
ubuntuか？どれでもいいんじゃね

俺ならそこでFreeBSD。
確かに最初は取っ付きにくい。
しかし、わずらわしいディストリ間の微妙な差異に
悩まされることはない。
性能やら機能は一長一短ですし。

それこそ、まずインストール時のオプションでまた質問だぞ

超初心者にFreeBSD勧めるとかまさに悪魔

いや、Vineでいいだろ
鯖だけなら十分じゃない？

枯れてるけど、開発終わってるわけでもなく、安定性と軽さならオススメ
インストールもかなり楽だしな

FreeBSDはある意味、初心者向けだともうよ。
開発が一元化されてるのは迷わなくていいし。

>ゆくゆくはLinuxで鯖たてて、俺ってｶｯｹｪｰてみんなに自慢したいwwww
俺も最初の動機はこんな感じｗ

portsが使える程度の馬鹿ならなんとかなるからな

>>27
あのインストーラーが初心者向けなの？
Windowsしか使ったことない初心者が簡単にインストールできるほど素晴らしいUIなの？

(・・)(。。)(・・)(。。)ウンウン　OSXが、簡単だね

>>29
「初心者」と「全く調べる気がないゆとり」は違うと思うんだ

>>31
同意。

ゆとりの使われ方がおかしくなってきてるよな

(・・)(。。)(・・)(。。)ウンウン　30代の人間はすでに、ゆとり教育だったのにね

で、>>20はどこへ行ったんだ？

20はOpenBSDに決めたぜ！
と戯言を言いながら、樹海の方へ行きました。

22の言うこと真に受けて取りあえずｳﾌﾞﾝﾂを半日かけてDLしたぜ
良く分かんないがサーバー版は敷居が高そうなんで、取りあえずデスクトップ版インスコして
初めてのLinuxに「ほぇー」と感動した。で、そこで挫折した

その後何やっていいのか、また迷子な俺
ググッテもｳﾌﾞﾝﾂの超初心者用鯖立てサイト見つかりゃしねー
ｳﾌﾞﾝﾂの鯖立て本はアマゾンで4400円もするし、買えるか!!!　そんな高いモン
ｳﾌﾞﾝﾂが初心者に優しいのはｲﾝｽｺまでだな
だめだ、こりゃ

で、しょうがないから今はﾃﾄﾘｽとGIMPで遊んでる

>>37
とりあえず動かしてみるだけなら
アプリケーション->アクセサリ->端末
端末が起動したら以下をコピペ
sudo apt-get install apache2

勝手にインストールしてくれるから暫く待つ
終わったらブラウザからhttp://ローカルIP/へGO!

>>37
compiz入れたりして寄り道だな
折角のデスクトップ版だし

基本サーバー構築ならパソコンおやじのサイトを見れば問題ない
ディストリの違いはあるが参考になるはずだ

>>38
おお、何かよくわかんないが、Apache/2.2.4 が起動したぜ、感動www
何をやったかまったく分からんが俄然やる気が出てきたwww
ついでにJDもインスコした、もうWinには帰らないぜwwww
鳥変えようかとも思うが、まだ何も分からないんで
とりあえず>>３９が言うように寄り道しながら>>40のサイトで鯖の勉強してみる

がんがれ

設定はしっかりな〜

まあ初めて作った環境なんてどうせぶっ壊すことになるしなｗ

二つのグローバルIPを一つはexample.comに紐付けてもう一つはdev.example.comにして、二台別のメールサーバメールアドレスドメインで運用できるの？一つレンサバで使っててWebアプリ用に一つを自宅サーバにしたいんだけど。

>>44
いまいち何がしたいのかよくわからんが2つのグローバルIPがあって
2台のサーバー立ててそれぞれ別のドメインのメールサーバー立てるって
話なら普通にできる

つうか別に一台でも2IPで同様なことは出来る
回線が物理的に違うならともかく利点は皆無だがな

>>41
鯖関連の本は、図書館で借りろ。
ｵﾚも専門書はそうやって借りて、後はネットで何とかしてる。

>>44
要は、今取得しているドメインのサブドメインで
もう一個メールサーバ建てたいってことか？

最近の図書館はそんなものまで貸してるのか

>>48
図書館ﾅﾒﾝﾅ、欲しい書籍があったら予約すれば取り寄せてくれるんだぜ？

まじかよ、ラノベとかもOKだったりするのかい？

>>50
その辺は図書館の中の人によるｗ

>>47
そういうことです。
一つはレンサバでウェブアプリ動かしていてそこでメールサーバも用意されたのを使っています。
具体的にはさくらのです。
いまもっているドメインのサブドメインで自宅でメールサーバをたてるにはDNSの設定とか、
メールサーバ(postfix)の設定などを知りたかったのです。

一応自分でやって、local内での配送には成功しましたが、他には届かなかったので。

そんだけの情報じゃ誰もわからないよ
メール鯖立てるの？ああそう頑張ってねとしか言えない

@ A レンサバIPアドレス
@ MX 10 @
sub A 自宅IPアドレス

の構成です。
おそらくMXレコードとやらの設定もいるのではないかと思っています。

自宅ルータでWAN側IPアドレスの２５番ポートをメールサーバを立てる予定のLAN側IPアドレスの２５番ポートにルーティングしています。
この状況で自宅でメールサーバを立てる場合、ホスト名とドメイン名は何になるのかが分かりません。

>>54
その場合はAレコードだけでも問題ない。MXは定義してもいいけど冗長。
自宅鯖のメールアドレスは[email protected]になるので
そのFQDNを受信対象にするようMTAを設定する必要がある。

MXレコードが必要になってくるのは、例えば同一FQDNに対してWebサーバは自宅鯖、
メールはレン鯖、などと分けたい場合。

>>55
ご教授ありがとうございます。
ホスト名とドメイン名の両方がsub.example.comになるということでしょうか。

かなり情報足りないと思いますが、local以外にメールが送信されないのはどういったことが考えられますか。

送信時にエラーが出ると思うけど？
それも貼らないと回答は難しいんじゃないかな
場合によってはpostfixのmain.cfの内容も必要かもね

自己解決しました。
ISPのOP25Bに原因がありました。
お騒がせしました。

アリガチナオチ

絶対オチをはじめに用意してやったろｗ
狙いすぎだわ

いやいやまじで狙ってないですよ。
まず、対策をしてみてもまだメール届きませんもん。
WAN側587番ポートもLAN側にルーティングする必要ありますか？
いま２５番同士だけやってるんですが。

Inboundまで制限はしてないでしょ

メル鯖がうまく動かない｡･ﾟ･(ﾉД`)･ﾟ･｡

状況を言え
それとも、泣きたいだけなん？

>>64
ageてまで何言ってんだ。

使用するPCが増えた為ルーターを導入したのですが、設定が上手くいきません。
インターネットを閲覧したり、2chに書き込みするには特に設定は必要無いようなのですが、
PCでサーバー（Port80)を立ち上げて、そこにアクセスしようとすると上手くいかないのです。

コマンドプロンプトで、ローカルIPを確認したところ、192.168.11.100でした。（100に設定しました）

実験してみたところ、
http://localhost:80 →接続成功
http://192.168.11.100:80 →接続成功
http://グローバルIPアドレス:80 →接続失敗

となります。

ポートのアドレス変換が必要だと思い、
ルーターの設定でアドレス変換テーブルを弄り、

HTTP ブロードステーションのWAN側IPアドレス HTTP(TCPポート:80) <---> 192.168.11.100 TCPポート:80

このような設定をし、ルーターを再起動しました。
（ＰＣの再起動を忘れていた為今から再起動してきます。

しかし、それでもやはり接続は上手くいきません。

何か見落としている点がきっとあると思うのですが、どなたかご教授願えませんでしょうか。

>>66
>>3を理解出来るまで何度も音読してこい

>>67
>>3読みました。
すみません。超既出質問だったのですね。どこのログを読めば良いでしょうか？

書き忘れていましたが、外部ポートチェックなるものもやってみましたが、開いていない事になってしまいます。
>>3のhttp://fula.jp/cgi-bin/head2/もうまくいかないです。

ルータを一旦初期化して、アドレス変換テーブルを

HTTP ブロードステーションのWAN側IPアドレス HTTP(TCPポート:80) <---> 192.168.11.100 TCPポート:80

→HTTP [私の固定グローバルIPを手動設定] HTTP(TCPポート:80) <---> 192.168.11.100 TCPポート:80

にしたところ、自己解決しました。
スレ汚しすみませんでした。

ぶっちゃけ自宅サバで販売サイトきついかな？
順調にいくようならハウジングとか考えたいけどあれ高いんでしょ？
2chとか大手サイトが使ってるサーバって毎月使用料どのくらいなんだろうか？
すごく知りたい。

SSL関係でちょっとお金掛かるけど自鯖で十分いけるでしょ
どのくらいの規模か知らんけど

>>70
自宅サーバ板の範疇を超える話だが、販売サイトでも参照数が劇的に多くなければ
きちんとした設定をしておけば十分に捌けるだろう。もちろん利用するソフトウエア
次第だが。

あとホスティングについてはサーバを借りる形式のものであればそれほど高くはない。
２ちゃんねるのサーバと同じところで借りるとすると、
http://server.maido3.com/
ってところだ。

>順調にいくようならハウジングとか考えたいけどあれ高いんでしょ？
>2chとか大手サイトが使ってるサーバって毎月使用料どのくらいなんだろうか？
このあたりはレンタルサーバー板で聞いた方が良いな

自鯖で販売サイトやってるところとかたまにあるよ

>>70
自鯖程度の信頼性で問題ないと判断するなら、いいんじゃないの。

消費者の目は不必要に厳しいから、本当にそこでしか買えないとかじゃなければ
10秒以上反応なかったら二度と利用してもらえないと思うけどね。

USEN GYAOですが、ネット繋がりません。
同じ症状の方いませんか？

板違い

メル鯖で25と587ポートの通信が不良みたい｡･ﾟ･(ﾉД`)･ﾟ･｡
sendmail設定が悪いのかなあ

telnetで繋がるならそうなんじゃね？
環境もログも出さんヤツのことなんて知らんけど

>>77
皮肉でなく設定ミスだと思うぞ
初めてだと結構そのへん梃子摺る

>>75
さっき、うちの近所の電柱に無断共架してたからブッタ切ってやったんだけど、そのせいかな。

同軸か？

つば付けりゃ　治るよ

sendmailは敷居が高すぎるんであきらめたよ｡･ﾟ･(ﾉД`)･ﾟ･｡

Postfixにしたら受信できたよ(＾o＾)ノ

送信すると Relay access deniedエラーになるよ｡･ﾟ･(ﾉД`)･ﾟ･｡

>>83
mynetworks=192.168.8.0/16, 127.0.0.0/8 128.0.0.0/1

所でOP25B対策はやったの？

Fedoraを使ってWebサーバと共にDNSサーバも立ち上げようとしているものです。
固定IPアドレスをプロバイダ(so-net)からもらっていないのですが、Webサーバは、ドメインを取得したサイト(value-domain)のネームサーバにアクセス、そこのダイナミックDNSを使って
無事たてることができました。次にDNSサーバも自前で立てようとしたのですが、ネームサーバとしての申請時に「固定IPアドレスが必要」となっていました。
固定IPアドレスなしにDNSサーバを立てることは可能でしょうか。よろしくお願いします。

>>85
外向き(インターネット側)にサービスするのは不可能。

>>85
設定すること自体は可能だが、フィッシングとかされたら目も当てられん

>>85
VALUE DOMAINのDDNSを使うだけで問題ないと思われるので
敢えて自前でDNS立てる理由を書くとより適切な助言があるかもよ。

理由を書いてもらったところで、
非固定アドレスで DNS はダメという結論は変わらないので。

>>88
ValueDomainのDNSで出来ない事というと、IPv6アドレスの登録と逆引きの登録くらいだな。

>>89
「外向けのDNSサーバを立てる」自体が目的ならダメ確定だけど、
何らかの目的を達成するための手段として必要だと思い込んでの質問なら
目的次第では別の手段があるかもしれない、ってことですよ。

返事が遅れてすいません。外向けはDNSサーバの構築はダメですか。。。
なるほどvalue-domainで確かに事は足りるのでそちらを利用していきたいと思います。
なぜDNSサーバを立てたいかというと、勉強(と趣味)の理由でウェブスペースの無料貸出(広告等無し)を
しようと思っているからです。以前からそういうことに憧れていたので。

なら、オプションででも　固定を試したら

ウェブスペースの無料貸し出しとDNSの関係性がわからん。
独自ドメインを利用可能にする為の便宜上かな。

漏れも、それで何故DNSを立てる必要があるのか判らん。
ウェブスペース貸し出しするとしても、ワイルドカード機能付きのDDNS借りて、
apacheのネームベースVirtualHostで良くね？

>>92
パターンで考えてみた。
www.example.com/~xxx or www.example.com/xxx の xxx を提供→不要
xxx.example.com の xxx を提供→>>93 or >>95
独自ドメイン利用可、DNS鯖の調達は利用者任せ(レジストラのとか)→不要
独自ドメイン利用可、DNS鯖も自前で提供する→>>93

>>93の場合、So-netでフレッツ系なら固定IPオプションは1200円だから安い方かな。
あと、いうまでもないとは思うが、セキュリティにはご注意を。

サーバーとWin機が同一のサブネットにあって
両機はそれぞれ別の回線に接続させたいと思っています

　　　　　　　　　　　+---+
[WAN.a]---[R]---|　　　|---[Server.a]
　　　　　　　　　　　 |HUB|
[WAN.b]---[R]---|　　　|---[Windows.b]
　　　　　　　　　　　+---+

のような繋ぎ方で動作可能でしょうか？

[wan A]---|ル|---[server A]
　　　　　　　|｜|
[wan B]---|タ|---[windows B]

でいいじゃん

>>98
なんと！そうでしたか！ありがとうございます

すみません質問です。
現在勉強中で、IP自宅でサーバーを立てようと思うんですが、身元の特定を防ぐにはどんなことをすればいいんでしょうか？
アドレスから都道府県を探るのも防ぎたいのです。完全に匿名というのはインターネットでは不可能だとは思いますが、
できる限りの匿名性を確保したいのです。

ドメインからもバレる可能性はありますよね？
Whois情報から探られないなど、何か手段はあるのか詳しい方にお答えいただきたいです。

↑IP自宅間違いですすみません。。。
自宅　IPアドレスから都道府県　でした･･･

>>100
不可能。

>>100
ドメインは名義代行してもらうにしてもIPアドレスはムリぽｗｗｗｗ

ですよねえ。周りにばれたくないんですよね･･･ウーン

レン鯖でやればいいじゃんか

偽装死亡でもして戸籍を抹消して、後の契約は全部偽名ですればいいんじゃないかな。


…というのはおいといて、逆引きFQDNに都道府県名が入らないISPも色々あるよ。
それでも気にするなら海外のレンタル鯖でも使うしかない。
whois情報は代わりにレジストラの名前で公開してくれる所もある。

ま、正規の手段を使う限り、捜査とかになったらどうやっても特定される。
逆にそういう状況にならなきゃそうそうバレないよ。

DIONのDDNSが終わるらしいんですが乗り換えるなら
どこがいいですかね？
無料希望

dyndns
もう何年も使ってます。

日本語ならddo.jpでもいいかも知れませんけど、更新してないと自動削除が・・・。

VDで独自ドメイン

まあ無料以外ならVD択一だな。

mydns.jpかjpn.ch

DiCEが使えるところがいいっすね

お名前.comにしようと思います。

>>107
no-ip.comとかもあるぽ
若しくは、ASAHIネットで固定IP無料で貰えば？

在　日　参　政　権　付　与　反　対　デ　モ　に　来　れ　る　者　援　軍　求　む　！
http://sports11.2ch.net/test/read.cgi/offmatrix/1196265306/

外国人参政権がなぜいけないか
http://jp.youtube.com/watch?v=reIRrRDzFxE
【政治】 「放置すると、日韓関係にヒビ」 外国人参政権付与、成立への流れ加速も…公明に各党同調、自民反対派は沈黙、首相次第か★２０
http://news22.2ch.net/test/read.cgi/newsplus/1196405135/

この法案が成立したオランダじゃ、永住イスラム人がどんどん増え
そのせいで今もどんどん文化と国そのものがぶち壊されちまってる。
そして、オランダ以外のこの法案が成立した国々でも全く同じことが起こってる。

永住外国人にはかなりありがたい法律だけど、国民にとっちゃ百害あって一利なし。

そ　ん　な　悪　法　が　日　本　で　も　成　立　し　よ　う　と　し　て　る　ん　だ。

こんな大事になのに、マスコミは沈黙を決め込んでいる。
だから　俺らの力で何がなんでも阻止しなきゃならない。
　　　　　~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
このコピペをみた奴はMixiや自分のブログにこのことについて記事を書いてほしい。
どんな簡単な記事でもいい。アドレスを貼るだけでもいい。
もしくは、このコピペをどっかに投下するのでもいい。
とにかくどんな方法でもいいから、できるだけ多くの人にこのことを伝えてほしい。


お願いだ。今回は冗談抜きで日本の未来が危ない。

freeBSDでDiCEを実行すると
ELF interpreter /lib/ld-linux.so.2 not found
と怒られます
何をどうすればよいですか｡･ﾟ･(ﾉД`)･ﾟ･｡

なんでどこにもIRケーブル単品で売ってないの？？

ъ( ﾟｰ^) 誤爆ｽﾏｿ

K2ZZ02C00007しか、知らないな

>>116
http://www9.plala.or.jp/sasakiss/domain/domain1.html

ここ最近、チャイナドメイン、コリアドメインからの攻撃が多くって困ってるんだけど
なんか、いい対策ない？

>>120
できました(＾o＾)ノ

攻撃は最大の防御なり

>>121
krfilterでｸﾞｸﾞﾚｶｽ
あとは、host.denyとhost.allowでｸﾞｸﾞﾚｶｽ

webサーバで Apache 使おうと思っているのですが1.3.x系と2.x系どちらがいいのでしょうか？

SuExec使うなら1.3か2.2にするかな
使いたいモジュール次第だと思うけど

安定の1.3
先進の2.2

2.0は？

カスです。

普通に売ってるデスクトップＰＣとかで自宅鯖良いのですか。
サーバー専用ＰＣはＨＤＤが長持ちしたりするのですか。

>>鯖立ててみたいとか言うレベルならやめれ。その程度じゃ
>>踏み台にされてウィルス撒き散らしになる可能性が高い
とＷＩＫＩにありましたがＨＴＴＰＤ鯖起動してて外部公開してるだけで
なるものなのですか？

>>130
使いたい、もしくは提供したいサービスで変わります
と、HDDの選定と構成に寄っても変わる

>>131
「攻撃されることを前提に考えていない」鯖は簡単に踏み台にされるってことです。
httpd専用鯖ならば、httpd用途以外の進入経路を潰す、httpdのセキュリティ情報に
アンテナを張っておく、といったくらいの基本的な項目が思いつかない人間は
鯖立てに向いてません。

>>132-133さんへ
とても勉強になりました。ありがとうございます。

はじめまして。自作鯖ほぼ初心者です。

自宅にノートがあまってる。
IBMのA30p。
スペックとしてはPem3-M 1.2GHz。

そこでだ。
そろそろ自作サーバーを立ててみようかなと思うんだが、知恵を貸して欲しい。
このマシン液晶が1600*1200なんで、サーバーにはちょっともったいない。
ヤフオクに出せば3万くらいいくかなぁ。

で、選択肢は

１、このままA30pを使うか
２、A30pを売って玄箱を買う
３、A30pを売って型落ちNASを買う。

かなーとか思う。

用途としてはSambaとSSHで、家の中のファイル共有と外出先からのアクセスを考えてる。

HTTPサーバーではないので、処理能力は期待しないい。
ノートだと壊れた時に2.5インチHDDが高くつくなーというのも気になる。

初期コスト、運用コスト共に少なくて、消費電力の少ないオススメないですか？

>>135
業者に頼め。

>>135
A30pの現状が分からないけど…
瞬電時の、UPSが要らないから　そのまま使えるとも思う
OSを入れ直せるなら、まずは試せばいい
負荷testしたいなら、ここで晒せば良いだけなんで
韓国戦に、勝ちたいね

>>136

え〜ｗ

てか、検索してコレ見つけたんですが、ＢＴ対応ってことでやっぱコレにしますｗ
http://www.planex.co.jp/product/giga/nas-01g.shtml

>>137

あー、そっか、ＵＰＳのことをすっかり忘れてた。

ノートの強みですね。
ちょっと面白そうなＮＡＳ見つけたんでそっちにしようかと思いましたが、やっぱり迷うなぁｗ

韓国戦？？？

レスに答えるなら、名前位入れてね
だから、目的が分からない　BT用なら、今のOSのまま　VNCで登録しても良いんだし

>>140

すみません。

目的は、Windowsネットワークのファイル共有と外部からのファイル閲覧でした。
接続方法はＦＴＰでもＳＳＨでもなんでも良いです。

とりあえず、CentOSをかじったことがあるんで、ノートかベアボーンのC3とかC7とか考えてたんですがふらっとＮＡＳを検索してて書き込み直後に見つけて、ＢＴ鯖にもなるってことで興奮しちゃいました。

とりあえず、僕の下調べ不足ですね。

>>141
ファイルサーバーにしたいなら結局はディスクの問題でしょ
果たして2.5インチで価格とサイズが満足するのか。
と考えて数百ギガは必要となれば3.5インチしか選択肢はないし
耐久性や速度を考えても3.5インチ以外無い。

ウェブサーバーとファイルサーバーの構築にチャレンジしてみました。
IP固定してポート開放してドメイン借りてサーバーソフトを軽く設定しただけで
構築できてしまったんだけど、こんな簡単なものなんですか？
建ててからの管理が大変なのは分かるんですが、建てるのもかなり苦労するものかと思って。

>>142

そうですね。
負荷よりHDDの速度と容量ってことで、低消費電力のCPUに大容量のHDD積んだNASで行きます！ケテーイ！

みんなレスありがとう。

>>143
物事の難度は主観だからな。簡単に思えたって言うならそれでいいんじゃね。

>>143
ウェブサーバーはApacheなら簡単だと思います。
というか簡単に設定できるように作成されてます。
某httpdみたいに少しでも難しいことをしようとすると設定が複雑だったりしないのがいいです。

ファイルサーバーもSambaなら余裕ですね。

モジュール版のphpでログファイルのパーミッションを606にしています。
この場合、アドレスさえ特定されればウェブ上では丸見えになります。これは正常動作なんでしょうか？

.htaccessやCGIで動作させてSuExecで制限を掛ける以外には解決策ありませんか？

>>148
正常動作。普通はpublic_htmlより上のディレクトリに入れるか、htaccessで制限する。

> public_htmlより上のディレクトリに入れるか
これは思いつきませんでした。
レスありがとうございました！

smtpとPOP3って普通わけるもん？

規模によるけど自宅鯖レベルなら1つでいいんじゃね

そういやメールサーバとしか言わないから
漠然と1つの鯖に完結してると勘違いしてたりしてた

FTPサーバに関する質問です。使用OS:Fedora
先日vsftpdを利用してFTPサーバをたてました。
しかし、同一LAN内のwindowsから動作を確認してみる(local_user,anonymous両方とも)と、接続できませんと表示されました。

固定IPアドレスは持ち合わせていないのですが、DDNSを使っています。FFFTPの接続中にも
「www.******.comに接続しています。」→「432.564.564.234に接続しています。」→「接続できませんでした。」
と表示されたのでここは問題ないと思われます。(IPアドレスはその時自分に割り当てられたものと一致)

主な設定内容は以下の通りです。
[vsftpd.conf内]
anonymous_enable=YES
local_enable=YES
write_enable=YES
local_umask=022
connect_from_port_20=YES
listen=YES
pam_service_name=vsftpd
userlist_enable=YES
userlist_deny=NO
tcp_wrappers=YES

ファイアウォールで信頼できるサービスにFTPをチェック

SELinux Administration で　Allow ftp to read/write files in the user home directories　にチェック

(local_userに対しての設定
etc/vsftpd/user_list　に　fedoraのユーザ名を入れる。
端末にて
chown root:root /etc/vsftpd/user_list
chmod 600 /etc/vsftpd/user_list
)

ルータの設定で
スタティックIPマスカレード設定で20番から21番を開ける




何かおかしな設定がありますでしょうか。それとも同一lan内から接続するというのがダメなのでしょうか。
原因が分からずに困っております。よろしくお願いします。

>>154
ftpdが動いてないんだろ。

ローカルIP直打ちは動いてるん？

ご回答ありがとうございます。
>>155　確認したところ動いています。vsftpdですが、
>>156　同一LAN内のwindows(192.168.0.3)からサーバ(localIP:192.168.0.2)にFFFTPでアクセスしてみましたが、
やはり接続できませんでした。

windowsマシンで
telnet 192.168.0.2 21
って売ってみて。

220 hogehoeg...って出てきたらおｋ。
出てこなければ
ping 192.168.0.2
って売ってみて。
OKだったら、やっぱりFWかな？

220 (vsFTPd 2.0.5)　と出ました。

さっき簡易TCPポートスキャンスクリプトを使用して調べてみたところ、
21番ポートは開いているのですが、20番ポートは開いていませんでした。20番てFTPのWell known portじゃ、、、

>>159
20はftpのコマンドが発行された後に開くポートなので、
何もしてない時点で開く必要はない。

もしかして、FFFTPでプロキシか何かを設定してないか？

さっきグローバルIPアドレスが変わったのですが、FTPで接続したときに「000.000.00.00に接続しています」という表示の
IPアドレスが以前のIPアドレスのままでした。(FTP設定画面で　ホスト名：***.com　と入力)
DDNSがうまくいっていないということかな。
かといってFTP設定画面のホスト名を現在のIPアドレスに変更しても接続できないし、

>>160　特に設定した覚えはありませんが、、、FFFTPでプロキシを設定しているかどうかを確認するには
どのようにすればよいのですか。一通り環境設定は見たのですが、プロキシサーバの設定が無いような気がします。

DDNSとか後回しにして、ローカルで動いてからね。

ホスト名：192.168.0.2(サーバ)　としたときに進展がありました。
以前は「〜に接続しています。」→「接続できませんでした。」となるのが、
「ダウンロードのためにホスト192.168.0.2に接続しています。」→「ファイルの一覧の取得を中止しました。」
となって「エラー：ファイル一覧がダウンロードできませんでした。」というポップアップが表示されるようになりました。

PASV？

FFFTPの下の窓にログでてるでしょ？
それ張ってみて

FFFTP Ver.1.96b Copyright(C) 1997-2007 Sota.
----------------------------
ホスト 192.168.0.2 (21) に接続しています.
接続しました.
220 (vsFTPd 2.0.5)
>USER anonymous
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (192,168,0,2,172,36)
ダウンロードのためにホスト 192.168.0.2 (44068) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.
切断しました
----------------------------
ホスト 192.168.0.2 (21) に接続しています.
接続しました.
220 (vsFTPd 2.0.5)
>USER anonymous
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (192,168,0,2,199,151)
ダウンロードのためにホスト 192.168.0.2 (51095) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.
切断しました
----------------------------
ホスト 192.168.0.2 (21) に接続しています.
接続しました.
220 (vsFTPd 2.0.5)
>USER anonymous
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (192,168,0,2,145,24)
ダウンロードのためにホスト 192.168.0.2 (37144) に接続しています.
接続できません.

鯖上で ftp localhost とか telnet localhost 21 してもダメ
→そもそもftpdが動く状態になってない

鯖上ではOKだが同一LAN上のマシンからダメ→>>158のいう通りファイアウォール
(ひょーっとしたらSELinux?)
/etc/sysconfig/iptablesかiptables -nLの出力を晒してみる。

あとは、xinetdがftpの面倒見ようとしてる所にftpdがデーモンで常駐しようとして
失敗してるとか。(パッケージでやってるならなさそうだが)

ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.
切断しました
----------------------------
ホスト localhost を探しています.
ホスト localhost (127.0.0.1 (21)) に接続しています.
接続できません.
----------------------------
ホスト 192.168.0.2 (21) に接続しています.
接続しました.
220 (vsFTPd 2.0.5)
>USER anonymous
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (192,168,0,2,179,102)
ダウンロードのためにホスト 192.168.0.2 (45926) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.

晒します。

!!!ホスト名192.168.0.2のままで、ファイアウォールを無効にしたら繋がりました。
信頼できるサービスのFTPのチェック欄入れてたのに。。。でもこのまま無効ってのはヤバいよなぁ、

ffftp自体を許可すれば良いじゃね？

入れ違いになったか。
PASVで外から接続されるポートに対してiptablsの設定がいるんじゃないかな。

vsftpdは知らないけど、proftpdはPassivePortsっていうディレクティブで
PASVで使ってもらうポート範囲を指定して、iptablesでそこを開けてやらないと
ダメでした。

[root@localhost sysconfig]# iptables -nL
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0

Chain FORWARD (policy ACCEPT)
target prot opt source destination
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

Chain OUTPUT (policy ACCEPT)
target prot opt source destination

Chain RH-Firewall-1-INPUT (1 references)
target prot opt source destination
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT icmp -- 0.0.0.0/0 0.0.0.0/0 icmp type 255
ACCEPT esp -- 0.0.0.0/0 0.0.0.0/0
ACCEPT ah -- 0.0.0.0/0 0.0.0.0/0
ACCEPT udp -- 0.0.0.0/0 224.0.0.251 udp dpt:5353
ACCEPT udp -- 0.0.0.0/0 0.0.0.0/0 udp dpt:631
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 tcp dpt:631
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:21
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:22
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpt:80
REJECT all -- 0.0.0.0/0 0.0.0.0/0 reject-with icmp-host-prohibited

/etc/sysconfig/iptables-configに
IPTABLES_MODULES=　ってあるから
IPTABLES_MODULES="ip_conntrack_ftp"　って書いてみ

>>174　デフォルトでその設定がなされていました。
>>172　おやじさんのサイトにも同様のことがかかれていました。
http://www.aconus.com/~oyaji/ftp/vsftpd_rpm.htm
ひとまずここの設定をしてから(+iptablesの勉強してから)また書き込みしてみようかと思います。

>170
FWを無効にしたのはクライアント？鯖？

>>176　サーバー側です。サーバーのFirewallをいったんすべて解くと繋がりました。

ざっと見た感じ>>172の通りだと思う。
PASV使うなら、PASV用のポートを範囲指定で開ける。
PASV使わないなら、ポート20を開けてFFFTPでPASV使わないようにする感じで。

>>154
>>169 を見る限り、サーバからのPASV応答は、クライアント（FFFTP）が正しく解釈
してる。

　 　> >PASV
　 　> 227 Entering Passive Mode (192,168,0,2,179,102)
　 　> ダウンロードのためにホスト 192.168.0.2 (45926) に接続しています.

(179 * 256) + 102 = 45926 だからね。
で、ファイアウォール止めると正しく接続できる って言うんだし、PASVポートを開放した
ってことは書かれていないから、ファイアウォールで PASVポート（この場合は 45926）が
開けられていないから、と考えるのが普通。

以下、回避法（２例）
１．vsftpd 側でPASVポートの範囲を限定し、その範囲（ゾーン）を iptables でINPUT開放する。
　 　vsftpd.conf:
　 　　 　pasv_min_port = 45000
　 　　 　pasv_max_port = 45063
 　 とかにして、この範囲を開ければ良い。

２．iptables で20番ポートをOUTPUT開放し、アクティブモードで接続する。

BBルータは噛ませてないんだろ？　鯖を直接グローバル空間に置いてるんだよな？
ならば、会社や学校など、他所のルータの内側からアクセスすることもあるだろうから、
１．の方法がよろし。

あと、まだ突込みどころがあるんで、突っ込んどく。

>>154 > 「www.******.comに接続しています。」→「432.564.564.234に接続しています。」→「接続できませんでした。」
iptables はヘアピンNATに対応してるのかな（漏れは知らん）。　対応してなければ、次は 外ﾋﾟｺ内ｼｮﾎﾞ の壁にぶち当たるんだろうな ・・・
この場合は >>3 を参照。

>>159 > 21番ポートは開いているのですが、20番ポートは開いていませんでした。20番てFTPのWell known portじゃ、、、
ポートスキャンって、外側からの（INPUT）ポート開放の有無を調べるものだろ？　20番ポートは鯖側から外に出て行くパケットが通る
ポートなのでOUTPUT開放されているだけ。　ポートスキャンでは調べられないと思う。

書き込みありがとうございます。>>172 >>179　さんのレスを参考に
PASVモードを利用するためにFTPサーバでPASVポートの範囲を指定し、iptablesでそのポートを開けておく
という操作をしてみました。

vsftpd.confの設定変更後
listen=NO：動的IP環境なのでxinetdでvsftpdをスーパーサーバ型で起動する必要があるため
tcp_wrappers=NO
pasv_enable=YES
pasv_address=*****.com
pasv_addr_resolve=YES
pasv_min_port=45000
pasv_max_port=45063

iptablesの設定
[root@localhost ~]# iptables -A INPUT -i lo -j ACCEPT
[root@localhost ~]# iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
[root@localhost ~]# iptables -A INPUT -p tcp -m state --state NEW --dport 45000:45063 -j ACCEPT
[root@localhost ~]# service iptables save
ファイアウォールのルールを /etc/sysconfig/iptables に保存中[ OK ]
[root@localhost ~]# service iptables restart
ファイアウォールルールを適用中: [ OK ]
チェインポリシーを ACCEPT に設定中filter [ OK ]
iptables モジュールを取り外し中 [ OK ]
iptables ファイアウォールルールを適用中: [ OK ]
iptables モジュールを読み込み中ip_conntrack_netbios_ns ip_c[ OK ]_ftp

起動時にvsftpdを起こさないようにする
[root@localhost ~]# chkconfig vsftpd off
[root@localhost ~]# service xinetd restart
xinetd を停止中: [ OK ]
xinetd を起動中: [ OK ]

↓へ続く

動作確認：以前と変わらず、繋がるのは192.168.0.2(サーバ)へのanonymous接続のときのみ。
iptablesあたりの設定が勉強したてなので、自身がない。。。

>>181 > listen=NO：動的IP環境なのでxinetdでvsftpdをスーパーサーバ型で起動する必要があるため
ふーん、vsftpd って起動時にしか自アドレスを検出しないのか。　知らなかったよ。　うちも動的IPだけど
BBルータの内側に鯖を立ててるからな。

それはともかく ・・・
>>182 > 繋がるのは192.168.0.2(サーバ)へのanonymous接続のときのみ
この場合には、PASVモードでちゃんとファイル一覧が取得できているんだな？
では 「 繋がらない 」 ってのは、どういう場合だ？

>>20
面白い　こんなゆとりな奴がまだいたのか

>>181
pasv_addressは、LANからのテストの時は
鯖のLANでのアドレスを指定しないといけないんじゃ。
ftpクライアントのログ見たら*****.comのアドレス(多分グローバルIPアドレス)
に接続しにいって破綻してたりしない?

あとiptablesのルールを追加(-A)してるけど、REJECTの後に追加してたりしない?
iptables -L INPUT -n の出力か/etc/sysconfig/iptablesを見て確認。

/etc/sysconfig/iptables　の内容
# Generated by iptables-save v1.3.8 on Sat Dec 8 15:18:51 2007
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [10286:60968568]
:RH-Firewall-1-INPUT - [0:0]
-A INPUT -j RH-Firewall-1-INPUT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 45000:45063 -j ACCEPT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
# Completed on Sat Dec 8 15:18:51 2007




[root@localhost xinetd.d]# iptables -L INPUT -n
Chain INPUT (policy ACCEPT)
target prot opt source destination
RH-Firewall-1-INPUT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0
ACCEPT all -- 0.0.0.0/0 0.0.0.0/0 state RELATED,ESTABLISHED
ACCEPT tcp -- 0.0.0.0/0 0.0.0.0/0 state NEW tcp dpts:45000:45063

rejectのあとには追加していないようです。

行った設定まだ１つ書いてませんでした。http://www.gobu.jp/feature4.htmlを参照しました。

xinetdは/etc/xinetd.d/内にある設定ファイルを使って制御します。
そのため、/etc/xinetd.d/内にftp用の設定ファイルを作成します。

[root@ns ~]# cd /etc/xinetd.d
[root@ns xinetd.d]# ls
chargen daytime-udp eklogin krb5-telnet rsync
chargen-udp echo gssftp kshell time
daytime echo-udp klogin time-udp
[root@ns ~]#

デフォルトで上記の設定ファイルがあります。
ftpというファイルを作成します。

[root@ns xinetd.d]# vi ftp
（以下を新規作成）
service ftp
{
disable = no　←サービス有効/無効設定「no」だと有効
socket_type = stream　　←ソケットの種類（TCPの場合はstream）
wait = no　　←デーモンの起動スレッド設定「no」だとマルチスレッド
user = root　　←デーモンの実行ユーザを指定
server = /usr/sbin/vsftpd　　←デーモンの実行ファイルを指定
server_args = /etc/vsftpd/vsftpd.conf　　←デーモン実行時にオプションを付ける設定
only_from = localhost 192.168.100.0/24　←これで192.168.100.0/24ネットワーク内からのアクセスのみ許可されます
}

（：、ｗ、ｑで保存）

環境について全然書いてませんでした。申し訳ないです。
プロバイダはso-netでルータ機能付きモデムでLANを形成。ハブで2台のパソコン
(1台はfedora,サーバ、もう1台はwindows2000pro)につないでいます。
動的IPが割り当てられるためスーパーサーバ型でvsftpdを構築したいのです。
(参照http://www.aconus.com/~oyaji/ftp/vsftpd_rpm.htm）

>>183　「繋がらない」とはFFFTPのログ欄に「接続できません」と表示されサーバ側のディレクトリ構造なども表示されない場合を意味して使いました。
>>185　確かにそうでした。pasv_addressにLAN内のwindowsクライアントのアドレスを書きました。接続できませんでした。

>>188
動的アドレスとスーパサーバの相関がよくわかんないけど、どういうこと？

何か怪しい点がありましたら、小さなものでもよいのでどうかよろしくお願いします。
これからxinetdを勉強し直して、もう一度今までした設定を整理して考えようかと思います。

>>186
残念ながらその設定だとREJECTされてる。INPUTチェインの先頭の
>-A INPUT -j RH-Firewall-1-INPUT
これでいきなりRH-Firewall-1-INPUTに飛ばされて、その最後の-j REJECTで捨てられてる。
--dport 45000:45063のルールは-A RH-Firewall-1-INPUT -j REJECTの前に入れること。

>>189
pasv_addressに書くのは鯖のアドレスだと思うが。

>>190
>>183 で書いたけど、もし vsftpd が自アドレスの検出を起動時に１回だけ行なうのだと
したら、起動後に自アドレスが変わっちゃった場合、その後の PASV 応答では間違った
（ 起動時の、古い ） アドレスを送出しちゃうだろ？　そういうことなのかな、と想像
してみた。
(x)inetd から起動するようにすれば、クライアントからの接続がある都度 vsftpd が
起動されるから、IP が変わってしまう問題を解消できるのかな、と ・・・

>>189 > 「繋がらない」とはFFFTPのログ欄に「接続できません」と表示されサーバ側のディレクトリ構造なども表示されない
そういうことを訊きたかったのではなくて、鯖をローカルアドレスで指定したのかグローバルアドレスか、はたまた
ドメイン＆ホスト名か、どういう指定の仕方をしたときに接続できなかったのか？ ということを訊きたかった。
それとローカルアドレス＆anonymous の場合だと、ファイル一覧は取得できているか？ 再度尋ねる。

>>192　そういうことだったんですか、iptablesも少しずつ勉強しなくては。設定し直しました。
-A INPUT -j RH-Firewall-1-INPUT
-A FORWARD -j REJECT --reject-with icmp-host-prohibited
-A RH-Firewall-1-INPUT -i lo -j ACCEPT
-A RH-Firewall-1-INPUT -p icmp -m icmp --icmp-type any -j ACCEPT
-A RH-Firewall-1-INPUT -p esp -j ACCEPT
-A RH-Firewall-1-INPUT -p ah -j ACCEPT
-A RH-Firewall-1-INPUT -d 224.0.0.251 -p udp -m udp --dport 5353 -j ACCEPT
-A RH-Firewall-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -i lo -j ACCEPT
-A INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 45000:45063 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

pasv_addressも192.168.0.2(サーバ)に変えました。(汗

>>194　今ではローカルIP・グローバルIP・ドメイン＆ホスト名　どれをやっても接続できません。

前接続できたときにはファイル一覧は取得できていました。

ふと思ったのですが、iptablesで開けたポートはルータの設定で開けなくていいのでしょうか。

読むのがめんどうだけど154はなにがしたいんだ？
ローカルでそもそも繋がってないんだろ設定ミスださっさとちゃんと設定して来い

>>198
風呂の鍵を開けたところで家の鍵がかかってたら静香ちゃんの入浴シーンは見られません。

静香ちゃんの家の中にいれば、家の鍵いらんだろ。

>>198
えぇっ！ ルータの内側に鯖があるの？？？　それは、想定外。
どんなルータ使ってるか知らんが、PASV応答パケットの中身をマスカレードしてくれる
ルータって、そんなにないぞ。
それと、ルータ使ってんなら iptables はイラネーんじゃね？

>>195
いや、そうじゃなくてな…

-A の後の INPUT とか FORWARD とか RH-Firewall-1-INPUT はチェイン(chain)ってやつで、
ルールはこのチェイン単位で管理されてて、各チェインは先頭から解釈されるの。

だから
>-A INPUT -p tcp -m state --state NEW -m tcp --dport 45000:45063 -j ACCEPT
>-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
この2行をこの順番で記述しても、ルールは別々のチェインに挿入されるから
記述順の意味がないんだよ。正解はこう。
<-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 45000:45063 -j ACCEPT
<-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited

http://www.linux.or.jp/JF/ あたりのドキュメントでも読んでくだちぃ。

>>202
LANでうまくftpできるようになったら、
・pasv_addressをグローバルIPアドレス(のDDNS名)にする。
・ルータでPASV用ポート範囲も転送するようにする。
でいいと思ってたんだが、何か間違ってる?

iptables不要は、まあ考え方次第かな…
ルータが自分の意図した通りに設定できてて、自分の意図した通りに動作してるって
自信があるなら、iptables側はなくてもいいと思うよ。

>>203 > LANでうまくftpできるようになったら ・・・ でいいと思ってたんだが、何か間違ってる?
ｽﾏｿ、その通りだ。　pasv_address，pasv_addr_resolve の新しい仕様を知らなかったんだ。
ただ、どうせホスト．ドメイン名で自アド取得するなら、クライアントからコネクトされる都度行なう
仕様にしとけば、(x)inetd なんかで起動しなくてもいいのにな。　ﾓｯﾀｲﾈ

>>154 はこのスレで iptables なしの内/外部双方からの接続をまず確実にして、その後
iptables スレ＠犬板 http://pc11.2ch.net/test/read.cgi/linux/1136593433 へ go
するが良いと思う。

久しぶりに書き込ませていただきます。事態を整理して考えてきました。

環境：ルータを軸に、WAN側：動的IP、LAN側：ハブでPCが2台（1台はFedora(サーバ)、もう1台はwindows(確認用クライアント)）
設定操作：(全てFFFTPはPASVモード、anonymous）
１）ルータ、ファイアウォールの設定でFTPのWellKnownポートを開ける。
２）vsftpdをインストールしデフォルトのままLAN内で動作確認。
３）WAN側の動的IPを逐一確認しつつ、（２）までの設定のまま、そのグローバルIPアドレスを使って動作確認。（WAN側からのアクセス）
４）vsftpdでPASVに関する設定を行い（ここでPASVで使うポートを4000から4029に指定）
iptables及びルータでそれらのポートを開け、WAN側の動的IPを逐一確認しつつ、動作確認。
５）xinetdでvsftpdをスーパーサーバにし、WAN側アドレスにドメインを指定して動作確認。

結果：（１）開けた
（２）正常に動作（接続先のファイル一覧の取得に成功）
（３）PASVに関する設定をしていないのでもちろん失敗（FFFTPログ：接続できませんでした）
（４）なぜか失敗。動作結果は（３）と同様。

原因について。特に設定ミスや手順を間違えたとも思われません。ただ、以前から構築しているWebサーバの
動作確認時に同一LAN内のwindowsからアクセスすると404が返されるけど、proxyサーバ越しにアクセスすると
正常に接続できる。という現象から類推して今回も同様なことが起きているのかも。
というわけで少々怖いんですがIP晒すんで、どなたかFTPでアクセスしていただきたい。(anonymousで)
211.10.47.197

おやじは確認した

>>205
そもそもftpのポートが開いてない。

Web上にFTP用のテストプログラムあるんですねw,,,気づかなかった
ttp://www.aconus.com/~oyaji/ftp_tst/ftp_tst.htm
ttp://seo.atompro.net/seotoolfree_ftpchk_.html
２件ほどで試して見たところ正常に接続できました。ようやくFTP鯖ができました！（あとはDNS的なことだけ）
質問に答えてくれた方々、本当にありがとうございました。めっちゃ勉強になりました。スレ保存して、また困ったとき読み返します。

ところで、今回同一LAN内からFTPサーバの確認が(Webサーバも)できなかったことが最も悩んだ原因だったのですが、
これはなぜでしょうか。

>>205
マジレスするべきなのか悩むけどテストしたいならnet2ftp使え。
公式でログ取られるのがいやならフリーサーバーにでも設置して試せ。

>>208
いや、できてねーし。

>>209　上記の２つのテストアプリは信用ならないですか。
>>210　晒したIPアドレス、すぐに変わっちゃいました。すいません

2種類で試したけど、片方は、親父を取得できなかった
Apacheは、問題ないようだけど

現在のグローバルIPです。211.128.32.219
>>212　＞＞片方は親父を説得できなかった　　とはどういう意味ですか？

すいません、「親父を取得できなかった」でした。
おやじさんのFTPテストはページにアクセスしているアドレスに対して行うものなので、他の方はできないと思うのですが。

自分が、どんなファイルをupしているかも分からないわけ？

anonymous接続先のディレクトリには(/var/ftp)test.txtというファイルを置いています。

中になんて書いてあるの？

「おやじ」と書いてます。

だから、親父が取得できないんでしょ

なるほど、そういうことだったんですか。結果として、またよく分からないことが起きてますね。
片方だけ正常とか、

いいえ　現在は両方とも、listの取得で止まっています
あとは、ブラックホールもあるのかな

貴重な外部からの情報どうもありがとうございます。
ん〜、行き詰まった。。。

同じく接続自体は出来ていますがリスト取得できません。

ホスト 211.128.32.219 (21) に接続しています.
接続しました.
220 (vsFTPd 2.0.5)
>USER anonymous
331 Please specify the password.
>PASS [xxxxxx]
230 Login successful.
>XPWD
257 "/"
>TYPE A
200 Switching to ASCII mode.
>PASV
227 Entering Passive Mode (211,10,47,197,15,185)
ダウンロードのためにホスト 211.10.47.197 (4025) に接続しています.
接続できません.
ファイル一覧の取得を中止しました.
ファイル一覧の取得に失敗しました.

貴重な情報ありがとうございます。リスト取得ができないということは、、、
やはりPASVモードに関する設定が誤っているということかな。。。

vsftpd.conf（一番下）
#以下、PASV関係の設定
pasv_enable=YES
pasv_address=211.10.47.197
pasv_addr_resolve=YES
pasv_min_port=4000
pasv_max_port=4029
iptables(一番下)
-A RH-Firewall-1-INPUT -m state --state RELATED,ESTABLISHED -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 4000:4029 -j ACCEPT
-A RH-Firewall-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT

・・・合ってるよなぁ、、、一体何日この問題で悩んでんだろ。
>>204さんのリンク先でも聞いてみることにします。

どうでも良いけど、続けるなら　酉を付けましょう

一応ｐｏｒｔは4025貰ってるのでftpdの設定はあってるっぽい？
やっぱり、fwかな

port 23開放して、パワーﾕｰｻﾞｰに設定任せればいいんじゃねｗｗｗｗ

なにその性善説ｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

あ。ルーターの配下の鯖だったっけ？
ルーターのポートはあいてんの？

tcp 4000-4029ね。

>>231　そうです。ルータのポートはしっかり開いてます。20.21.80.4000〜4029

１つ気になるのが、FirewallでFTP,HTTPを開けたときに20,21番でなく、21,22番が開いている風にiptablesで確認できるのですが、
これは良いのでしょうか。
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 21 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A RH-Firewall-1-INPUT -p tcp -m state --state NEW -m tcp --dport 4000:4029 -j ACCEPT

154専用スレみたいになってんなｗ

C:\>netstat

Active Connections

Proto Local Address Foreign Address State
TCP CLEVO:2074 p8020db.osakac00.ap.so-net.ne.jp:ftp ESTABLISHED
TCP CLEVO:2076 p8020db.osakac00.ap.so-net.ne.jp:ftp ESTABLISHED
TCP CLEVO:2077 p0a2fc5.osakac00.ap.so-net.ne.jp:4000 SYN_SENT

リスト取得中のnetstatね。
なんで4000番のIPの名前違うの？

？？？なんででしょう。。。特に特別な設定をした覚えはないのですが、、、

> host p8020db.osakac00.ap.so-net.ne.jp
Server: p8020db.osakac00.ap.so-net.ne.jp
Address: 211.128.32.219

> host p0a2fc5.osakac00.ap.so-net.ne.jp
Server: p0a2fc5.osakac00.ap.so-net.ne.jp
Address: 211.10.47.197

IPアドレス別物だよｗ

気持ち悪いですね〜w　何が起こっているのか、かなりお手上げなんですが、、、

パッシブモードオフですが、取得できました。

/pub
test.txt　が見えました。

>PASV
227 Entering Passive Mode (211,10,47,197,15,185)
ダウンロードのためにホスト 211.10.47.197 (4025) に接続しています.

PASVで指定してくるIPが間違ってるよ。

>>239　どうもありがとうございます。いよいよFWがあかんということが分かってきました。
将来的にはいろんなクライアントからのアクセスを想定しているのでPASVモード有でやっていきたいです。

IPの変動についていけてませんでした。vsftpdを修正しましたので、もう一度よろしくお願いします。

パッシブモードオンでも繋がりました。

150 Here comes the directory listing.
226 Directory send OK.
ファイル一覧の取得は正常終了しました. (246 Bytes)

こちらからはnet2ftpでアクセスできました！

>>243　やっほい！情報提供ありがとうございます！

いけたね。
ちゃんとpasvで指定してくるIPが正しくなった。

あれ？普通にanonymousで接続できて、中身も確認できるじゃん………

pasv_address=211.10.47.197
おおおーーーい。自分で指定してんじゃん

そもそもPASVのアドレス指定する必要あるの？
ルーター側で機能が備わってると思うんだけど

ここで初めて>>208みたいに喜べるわけですね。きちんと設定すれば動くわけですね。

#pasv_address=211.10.47.197
じゃあこれでいいでしょ。なんでわざわざ指定してるのか謎

両方とも行けた
笑わないから、内容を晒して

骨董品のルータを使ってるんじゃね

>>248　すいません、指定した後にIP変わってたみたいです（汗）。こういうことがないように最後に
pasv_address=ドメイン　とこれから設定してみようかと思います。あとxinetdとかの設定も
>>249　おやじさんによるとルーター機能があるのとないのがあるらしく自分も最初は確認のつもりで
vsftpd.confにpasv関連の設定を書かずに動作確認してみたんですが、どうもダメなルータらしいです。
fujitsu FA11W4です。

>>252　内容とは、、、原因のことですか？
多分最終的には vsftpdでpasv_address=***を設定後にIPアドレスが変わり、変更後のIPアドレス
をここで晒して困らせていたみたいです。が、数日前の奮闘のときはきちんと設定していた、はず、、、(きちんと設定していないからできなかったのか)

そもそも固定アドレスではない物を、コンフィグなんかに書き込む方が悪い。
リアルタイムで変動したアドレスを読んで、それをコンフィグに反映させるようなマクロでも
書いた方がいいんじゃないかねぇ………

>>254
pasv_addressにIPアドレスを指定したら破綻するのは>>203で示唆してたんだけどね。
「pasv_address vsftpd」でググって最初に出てきたページ
ttp://www.aconus.com/~oyaji/ftp/vsftpd_rpm.htm
にズバリ同じことが書いてあったぞ。

ftpなんて止めてhttpdにすれば良いのに。

ftpなんか止めてUSBメモリで手渡しすれば良いんだよ。

FA11W4 に一致する日本語のページ 2 件中 1 - 2 件目 (0.21 秒)

>>257　そこは理解はしていたのですが、途中で行き詰まって全て１からやり直した際に>>205で
示した通りDDNS関連の設定は一番後にするべきだと考えたのです。iptablesの挙動自体が曖昧なまま、更にDDNSを
入れると事態がよりややこしくなりそうだったので、
>>260　ルータはso-netと契約したときに永年無料で貸し出されたものを使用していますw

ﾈｯﾄﾜｰｸ(L2、L3及び上位層の箱もの)を生業にしておりますが、
Linuxの知識は極めて乏しい状況です。
そこでLinuxとサーバの勉強のため、自宅にサーバ機を導入したいと
考えております。
予算が乏しいため、玄箱のPROに魅力を感じています。
しかし、該当スレッドを読んだ所ハードの話題が多くみえ、その話題
は自分には半分程度の理解しかできませんでした。

PCサーバ(新規組立）と比較した場合の玄箱のデメリットを
教えていただけないでしょうか。

>>262
その目的だとデメリットしかないので、一台用意するか仮想PCソフトでいいと思います。

>>262
むしろメリットはインストール後の自己満足感とコンパクトなとこだけでしょ？
静音ってのはPCだといくらでも可能だし

>>263,264さん
質問後継続して自分でも調べた所、独自仕様が
問題になるケースもあるようですね。
Web上セールをやっている安価なサーバ専用機か
PCを一台組み上げようと思います。
(仮想環境ではネットワーク内に流れる本当のパケットが
取りづらいため）
ありがとうございました。

ネットワーク屋さんだとSUNのサーバーにSolarisとかの方がいいんじゃね？
てか現場で使われてるところのメーカーとOS選んだ方が仕事上いいと思うけど…

>>(仮想環境ではネットワーク内に流れる本当のパケットが取りづらいため）
とてもネットワーク屋の言葉とは思えんが。。キャプチャ時のフィルターきち
んと書けばなんとでもなるかと。
それすらﾏﾝﾄﾞｸｾｰてのなら物理NIC追加するとか工夫次第で幾らでも綺麗
にキャプチャ出来る。
Linux触ろうとしてるんなら、カーネル側でdot1qサポートさせてやるのも手。
ただし、dot1q対応してるL2-Switchは必要になるが。

>>266
別にSPARCマシンである必要は無いだろ。x86 Solarisでも十分。

今はx64でもいけるからなあ

鯖落ち

初心者質問なのですが
サーバー落ちというのは、具体的にはどこが不具合を起こして
問題になるのでしょうか？自分のPCでは
LANモデムが熱暴走で使えなくなるとかしか経験がないので
不思議なのですが、教えてください。リンクでも結構です

色々あり過ぎますね　停電や、熱暴走　家では、猫のオシッコでM/Bが死んだことがありました

色々あり過ぎですねｗ
質問が悪すぎました、反省。
過負荷によるサーバーダウンというのは
具体的にはどこが原因で落ちるのでしょうか？
熱暴走によって、モデムとかCPUが落ちるということなんですしょうか

>>272
発熱か多すぎるとbiosの判断で自動的に落ちる　とか

熱暴走で動作できなくて落ちるのと
システムダメージがないように安全のため落ちる場合もあるわけですね
PCのイメージでなんとなく理解できました。
サーバーというと特殊な理由で落ちるかとおもってたのでスッキリ
サンクスです

質問というか、相談です。

目的
光回線とウィンドウズマシンで以下の事を常時実施し続ける
・ANHTTPDによるWEB公開
・TINY FTPによる、FTP鯖
・アクティブパールCGIによる、アップローダ
・WINAMPによる、ネットラジオ配信

以上のことをやるには、どれぐらいのマシンスペックが必要でしょうか？
利用者数は推定できませんが、２ちゃんねるのいくつかの専門板向けという感じになります。

PowerEdge SC440の一番安いのでいいよ

ML115のｵﾌﾟ版で十分だと思うよ

TinyFTPってすごい強制終了しやすかった気がする

>>275
OSは？

2k、2k3、2k8、xp、vistaのどれかだろ。ウィンドウズって書いてあるんだし。

其れによって、最低のメモリ量は変わるし

>>279
ウィンドウズなら何でもいいんですが、稼動しっぱなしって事を考慮すると、XPかな、と思います。

PowerEdge SC440、ML115調べてみました。
想像以上に低価格で高スペックですね。
この辺のやつにしてみます。

ありがとうございました。

え？それ全部をそのサーバー1台でやるつもり？
1台故障したらサービス全部止まるよ。
それに全部ネットワーク関係だしデータ送信半端ないしネットワークとディスクが大変なことになるよ。
まあ接続数に寄るけど、負荷調節との戦いになるね。頑張ってね。

あとXPでサーバー立てることには反対はしないけど、XPはクライアントOSだということは覚えといてね。
XPでサーバー作ってあとでXPはクソとかうだうだ文句言わないでね。

>>283
どうせ趣味鯖だろ。鯖落ちた所でごめんねで済む話な希ｶﾞｽ。
そもそもTinyFTPとか使ってる時点でソフト側の実装へぼくて
回線性能生かし切れんし。

まあ　それ以外もね

海外の鯖で、外注した方が簡単そう

ていうか、XPで外向けサービス立てて公開するのって結局法的解釈はどう
決着付いたの？いいんだっけ？白？黒？

>>275
FTPdはMoreFTPdにしときなさい
圧倒的に速さが違うし、なにより安定している。

新調する鯖なら、総額１０万も出せば(出し過ぎかｗ)余裕でC2Qいけちゃいますね
明らかにオーバースペックですが、C2D以上なら、まーなんでもいけるんじゃないか。
メモリは最低でも2GBねｗ

>>288
外からの接続がなければ問題ないよ。

個人的には、ネトラジで著作権バリバリのやつを流して某Jとほげほげ
って方に野次馬的興味ありありだけどｗ

Windows Server 2003で自宅サーバーを稼働させたいと思ってます。
Core2Duoを使いたいのと、ケースや電源を選びたいので
自作したいです。なるべく安く済ませたいとも思ってます。
mother boardやグラフィックカードで2003用のdriverを置いている
メーカーってありますか？

>>288
法的な根拠が著作権法なのでしょせんは親告罪(傷害や殺人など刑法の罪とは違い、
著作権者が訴え出ない限り捜査は行なわれない)ではあるが、Microsoftはクロだと
言っている模様。

>>292 M$ はそんなことを言ってるのか？　馬鹿の極みだな。
まるで、クライアントライセンス体系を変更する前の、オラ狂みたいだ。

>>291
別に2003用でなく、2KなりXP用のドライバ出てればそれぶち込めば大抵動く。
稀にOSバージョンに依存するドライバもあるが…。
と云うか買おうと思ってる物のメーカサイト行けばドライバ何置いてあるか位
自分でも分かるだろｗ

>>288,292
XPのEULAにそんな事書かれてたっけ？

>>291
OS代だけでも（十万名以上かな）相当高いんだからハードは高くてもいいのじゃないのか

>>294
http://www.microsoft.com/windowsxp/home/eula.mspx
> 5. NO RENTAL/COMMERCIAL HOSTING. You may not rent, lease, lend or provide commercial hosting services with the Software.

>>296
ありが�d。

つかこのコマーシャルホスティングって、ＸＰの機能を他に提供して金儲けに
使うなって事で、例えばターミナル鯖で時間貸しで金取る見たいな事を禁じて
るだけなんじゃね？
XP上で稼動させてるMS以外のFTP鯖とかHTTP鯖まで対象に含まれるとは
読めんけど。

>>297
ターミナルサービス限定と書いているわけではないので
全てのプロトコルに適用されると考えるのが妥当。

あと直接的に商売をしていなくてもアフィリエイトやバナー広告、
企業名や製品名の言及などが1つでもあればそれは間接的であれ商売になる
(もちろんアフィリエイトなどでの収入は雑収入として確定申告する必要がある)。

従ってXPでWebサービスをやる以上はこの条項を満たしてWebサーバを立ち上げるのは
不可能だと言って間違いない。

ターミナルサービスは例が悪かったが、プロトコルレベルの話しでなくて
ディスクトップ環境を他人に使わせて金取る様な事を想定してるだけで、
拡大解釈し過ぎてる様に思うけど。
しかしいい加減な条項だなぁ。

>>299
この手の一方的な契約書モドキ(法曹の世界で「シュリンクラップ契約」と名付け
られているもの)が民法に照らし合わせて無効であると訴えれば勝てないことは
ないと思うけど、契約書ではできる限り曖昧な表現を行なっておいて後付けで
解釈や判断を追加すると言った手法はごくごく一般的に行なわれていることだよ。

ライセンスの話で盛り上がるのは分かるけど、これ以上続くようならWin板の
専スレ行った方がいいんじゃね？

ちなみにM$の言い分に素直に従うなら、商用利用かどうかは関係なく、XPは外
向けに10接続まではOKで、それ以上の接続が欲しいならそれ用のOS買えよﾎﾞｹ、
てことだったかと。

>>291
サーバーを自作するのはあんまり評価できないね。
サーバーはトータルで安定してなきゃならないからメーカー製を買った方がいい。
自作でパーツ寄せ集めると相性問題を起こしたときに切り分けを付けるのが大変。
メーカー製なら相性もきちんとチェックしてるし、なにより2003のドライバが普通に提供されているし
動作保証もされている。

安いのが欲しけりゃここを参考に。
↓
【IBM,NEC】激安・格安サーバ総合 4台目【HP】
http://pc11.2ch.net/test/read.cgi/hard/1193413239/

>>302
お前はあまりにも自作レベルが低すぎる。

ほーさすがは自作のプロ。
すごい自信ですなぁ。

接続者のMACアドレスって取れますかね？

自宅サーバでメーカー製を勧めるのって何なんだ

>>305
とったところで何をするつもりなんだ？

別に "自作"サーバ板じゃなくて"自宅"サーバ板なんだから、自宅でメーカ鯖っ
て言う選択肢も構わないと思うけど。

ただ、激安メーカ鯖買うのと自作で鯖作るのとではそんなに違いは無いと思う
けどね。

>>305
取れるはず無いだろ。

ルータ経由しちゃったらルータのMACアドレスしか取れない

IPv6なら可能かもな

自宅サーバーってたいてい趣味サーバーだからいいんじゃないの？
鯖はメーカー製にしろっていうなら、自宅鯖やめてデータセンターで鯖借りろと
同じ理屈だと思うけど。

昔JAVAアプレット経由で取られたことがあるｗ

>>311
IPv6も手動で割り振ればMACアドレスを全く使わなくすることができてしまうし、
Linuxであればuse_tempaddrを使えばMACアドレスとは無関係なアドレスを
生成できるのでMACアドレスとは確実なつながりを保障できない気が。

>>314
どおやってEthernet上にフレーム流すんや？

>>315
IPv6の仕様くらい読め。

>>316
お前は話のスタートラインに立ててないと思うぞ。

>>317
リンクローカルアドレスも知らないんじゃ話に並んだろう。

IPv4環境で限定すれば、同一セグメント内で無ければ相手のMACは
取れない。ルータ噛んだ時点でルータのMACに書き変わる。
そもMACアドレス自体書き換えようと思えば幾らでも出来るし。
MACアドレス取れますかって良く他でも見かけるけど一体何がしたい
んだろ。

公開しない自宅サーバーを立てようと思っています。
とくにルーターの設定をしなければ、そのまま家庭内だけのサーバーになるのでしょうか？
ファイルサーバーだけでなく、WebとFTPも使いたいのですが。

外向きにポートあけなければいいんじゃない？

>>320
ああそうだよ

>>318
いやいや、MACなしにEthernet通信なんてできんでしょう。
ファイバチャネルとかそういうオチ無しな。

>>323
IPｖ６の話とごっちゃになってる

>>315=323?
http://ja.wikipedia.org/wiki/IPv6
これ位嫁

ありがとうございました。

質問なんですが、自分のサーバーで自作PHPの掲示板のようなものをやっていて、定期的に文字化けしている文章を書かれるようになりました。
書き込み時にIPアドレスも掲示板のログに記録しているのですが、
アパッチのログを見るとそのIPアドレスからアクセスされた形跡がありません。

ちなみにそのアドレスは220.102.70.181で逆引き検索をすると
netname: BIGLOBE
descr: NEC BIGLOBE Ltd.
descr: 14-22, Shibaura 4-chome, Minato-ku
と出てきました。

なぜアパッチのログに残らせずに書き込めたのでしょうか？
PHPの方はもう何年もやってるのでバグは無いはずなんですけど。

あんまアドレス晒すな
その同時刻に別のアドレスからのアクセスは無いの？

>>327
Apacheのログ、逆引きしたホスト名が記録される設定になってたりしない?

あと、spam対策は仕込んでおいた方がいいよ。

>>327
それ逆引きでなくwhoisだろ
逆引きは　xxxx181.hyg.mesh.ad.jp　だぁよ。

>>328-330
分かりました。普段ApacheLogViewerというソフトでログを確認しているのですが
アパッチのログを直接見たらきちんと記録されていました。
もしかしたら俺がApacheLogViewerの本当の使い方が分かってなかったのかもしれません。

220.102.70.181 - - [02/Dec/2007:19:42:34 +0900] "POST" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"

時間も間違いありません。こいつです。POSTになってるし。
本文には
Skabrewno [url=http://web.skwu.edu/board/8198615.html]Skabrwino[/url]
と書いてあり、日本語の部分は完全に文字化けしてます。サーバーの設定もPHPの設定もEUCで統一していて
文字化けするとは考えられないんですけど。

ちなみにこのURLにアクセスしても何も見れません。

>>329
確かに対策は考えた方がいいと思うのですが、そうすると無害の人もアク禁になっちゃいそうですし
とりあえず消せば対処できる問題なので気にしません。


心配だったのはこれが人為的ないたずらなのであればただの嫌がらせで済む問題ですが、
もしかしたらグーグルとかのクローラみたいに勝手にリンクをたどって無差別に書き込むプログラムが存在するのかと思って。

>>325
めんどい。

> ID:ET8+el+I
こいつがなにを言いたいのか良くわからないけど掲示板に自動的に書き込むBOTなんて多く存在する
投稿時にランダムな英数字表示する画像生成でもしてキー入力でもさせればいいんじゃね

>>333
やっぱり存在するんですか。BOTの対処方法でググッてみます。

>>331
BOTというかspam自動投稿プログラムは実に特徴的な動作をするので
それに合わせた細工をすれば普通の投稿を邪魔することはないよ。
うちにも山ほどそれっぽいアクセスはくるけどほぼ100%蹴ってるし。

あと、自動的に書き込むプログラムは存在するよ。残念なことにね。

>>334
>>333の言うやつ（CAPTCHAだっけ？）を実装するのもいいけど、
単純に「半角文字のみの投稿はエラー」でもいいんじゃない？
まぁ相手のプログラムが日本語で投稿してきたら意味ナシだけど・・・。。

>>336
文字化けする = 少なくとも英数字のみの投稿じゃない、ってことでしょうね。

以前、あやしいアクセスをしてきたホストがあったのでIPアドレスでググったら
「こんにちは (英文spam) さようなら」
と日本語を交えたspam投稿を発見して、ちょっと感心したことがある。

２ちゃんねるの串対策のコードをスクリプトに追記するとか
ここ同様のアクセス制限かかる

ノートPCから
サーバーPC(debian)に繋げたオーディオデバイスへ
音を出したいんですが、何か良い方法はないものでしょうか。

できれば、ノートPCのiTunesから再生したい。
けどたぶんこれは無理だと思うので
でやっぱsshかなんかでサーバーPCに忍び込んで
サーバーのプレーヤーから再生しないといけないんでしょうか。

普通にノートのラインアウトとサーバーのラインイン繋げばいいんじゃないの？
え？そういう問題じゃない？ならノートからストリーミングしてサーバーで再生すればいいんじゃないの？

>>339
ファイルをコピーとか、ファイル共有とかじゃ済まないことをやりたいの?

サーバをリモートオーディオデバイスとしてクライアントから使いたい ってことだな。
あたかも、クライアントＰＣのオーディオデバイスとして ・・・
やりたいことは判った。　でも、それだけだ。

みんなレスありがとう。
>>342さんのおっしゃる通りのことがしたいです。
でもちょっと無理っぽいですね。
めんどくさいけどssh経由でサーバーに忍び込んで再生します。

そういうサービス作ればいけるかも

ネットワーク上のデバイスを仮想的に認識させることできるの？

ネットワーク上のデバイスを認識するドライバを書けば

1, OS Mac OS X 10.4.11
2,使用するサーバソフト名 Apache/2.2.6
3,
internet --- ADSLモデム$ルータ(MNV)----PC(192.168.1.10)
契約しているプロバイダーはぷららです。

実験でサーバという物を立ててみたくなりました。
まず、valuedomainでドメインをとりました。
次にvaluedomainのサイトのDNS情報変更で、
www 220.108.26.25 A 10
@ 220.108.26.25 A 10
に、設定。
次にダイナミックDNS設定情報で
ドメイン名 hoge.net
パスワード 変更 hoge
ホスト名 *
IPアドレス 220.108.26.25
ダイナミックDNS情報を有効にチェック。
http://dyn.value-domain.com/cgi-bin/dyn.fcg?d=hoge.net&p=hoge&h=*&i=220.108.26.25
でstatus=0 OKになりました。
次に、
http://fedorasrv.com/domain-org.shtml#top
のperlスクリプトをコピペして、
crontabに設定。問題なく動いています。

ですが、NTTのモデムMNVの設定方法が分かりません。
http://localhost/~oresama/hoge.html
は見る事が出来ます。
http://www.hoge.netに接続する事が出来ないんです。
http://www.2-1ch.net/uploader2/upfiles/2.1ch0169.png
のメニュー画面のどこをいじれば良いのでしょうか?

接続できなくなりました。どなたか分かる方アドバイスお願いします。

鯖
RAIDEN FTP(パッチアップデート済み）(win2k)
DICE(DNS)
ZoneAlarm（ファイヤウォール）

クライアント
Cyberduck | FTP for Mac OS X(Mac OS X 10.5)

回線
NTT フレッツ光プレミアム

試したこと
鯖win再起動。複数のmacと他のFTPクライアントで接続を試みる。
CTUからポート0-9999解放。
ZoneAlarmを無効化。

備考
以前は通常接続可能。
現在、他のMacのFTPクライアントでも駄目。
ローカル接続は可能（プライベートIP）
ローカルからでもプライベートIP使用せずに接続すると駄目。
パッシブ・アクティブ接続共に試してみるが駄目。
Raiden FTPのログでは接続を試みているところまでは出るが、
どうもリストの取得に失敗してはじかれるっぽい。
net2ftp(web上のクライアント）では接続可能。


何が原因やらわかりません。。。orz

>>347
>>3
フィルタエントリ】
LAN側 ADSL側 種別 送信元 宛先 プロトコル 送信元ポート 宛先ポート 方向
07 07 拒否　 *　 localhost/255.255.255.255　 TCP　 *　 www　 順方向

【NATエントリ】
エントリ番号 変換対象プロトコル 変換対象ポート 宛先アドレス 宛先ポート
04 TCP　 www　 192.168.1.*　 www　

>>349
ありがとうございます。
フィルタエントリのところは問題なく出来たんですが、
NATエントリがうまく行かないんです。
このモデム、設定項目が変というか少ないんです。
http://www.2-1ch.net/uploader2/upfiles/2.1ch0170.jpg

だめだ。
ADSL側IPアドレスと宛先アドレスの書き方が分からないです。
っーか、今グローバルIPアドレス直打ちしたら、モデムの設定画面が
出てきたんですが。
どうしよう...

>>351
当たり前っちゃあ当たり前(それすら出来ないのもあるけど)

>>352
宛先アドレスは、間違いなく192.168.1.10
であってますよね。
ADSL側IPアドレスに何を設定すれば、うまくアドレスを変換できるんだろう?
NTTに電話してみようかな。

>>343
>>340の方法でいけるんじゃないの。
ノートPC: Windows+Winamp+Winampのストリーミング用プラグイン(あったはず)
サーバPC: IceCast等+ストリーミング再生ソフト(xmmsとか色々)

…ああでも、ノートPC側でストリーミングを開始した後に
サーバ側の再生ソフトでも再生をポチらないとダメかも。

俺の場合だと、iTunesの音源ファイルが全部サーバ上にあるので
サーバ側でやりたい放題だったりするが。

おお、やった。
静的IPマスカレードを無効にする
シングルユーザーアクセスという設定にして、
グローバルIP直打ちにしたら、It,Worksの文字が!
でも、とったドメインでhttp://www.hoge.netでアクセスしたら不可能。
これってどこが悪いんでしょうか?

おお、すげぇ。
IPアドレス直打ちで、
http://220.220.*.*/index.html
みたいな感じだったら、ホームページが見れる!
すごい、感動!
つまり、ドメイン->IPアドレスがうまく働いていないという事なんだろうか?
設定通りにやったはずなんだが...

シングルユーザーアクセスって何だ？強制DMZかな。

ダイナミックDNSが効いててDNSひけないんじゃないの？
とりあえず、それでグローバルアドレスで使えるのなら、
設定が間違ってただけというのは明白だな。
最初からやり直すのがいいね。

今2代目のサーバーを構築中なんですけど
一つの回線で2つのサーバーを公開したいんですが可能でしょうか？

どなたかご存知ありませんか。

可能です。

>>359
よろしかったら具体的にな方法を教もらえないでしょうか。
答えるのが面倒でしたら参考になるサイトのURLでも結構ですので。

>>360

教もらえないでしょうか。　　　　×
　　　　　↓
教えてもらえないでしょうか。　〇


変な文章ですみません・・・

そして踏み台野良鯖が増えるのであった…


つづく

>>347
IPマスカレードって言ってる位だから、どう言う機能か理解してる？
それが分かってれば鯖１台あろうが１０００台あろうが同じ事だ。

>>360
構成がかかれていないけど　1つのグローバルIPで振り分けるのか？　また、サーバーのOSなど
http://www.delegate.org/delegate/

わぁい、やった!
取得したドメインで見る事が出来たよ〜。
やった〜。

>>358
別ポートでやるのがいやなら、PoundやApacheのリバースプロクシや>>364の奴かな。
配下のApache側は正常なIP取得の為、mod_rpafやmod_extract_forwardedモジュールを入れる必要がある。

まあ別ポートの方がいいと思うけどね。

今apacheでユーザにCGIを許可しようとしているのですが、
proxy越しに見てみると「Internal Server Error」と出てうまくいきません。
Linux,fedoraユーザです。

まず、/var/www/cgi-bin/　でCGIを動かしてみました。
httpd.confで <Directory "/var/www/cgi-bin">のOptionsをExecCGIにして、SElinuxでCGIを許可。
test.cgiをソコに置いてパーミッションを755に設定。見てみると正常に動きました。

test.cgiを/home/user_a/public_html/cgi/下におく。新たに
<Directory /home/*/public_html/cgi>
Options +ExecCGI
AddHandler cgi-script .cgi .pl
</Directory>　をhttpd.confに書き込む。
cgiディレクトリ及びtest.cgiのパーミッションを755に設定。→internal server error

ログ見たんですが、(httpd)その後見直しても悪い所がみつからなかったので質問させていただきます。
ログおいときます。お願いします。

[Wed Dec 19 18:53:38 2007] [error] [client 202.181.206.123] suexec policy violation: see suexec log for more details, referer: http://www.***/~sample/cgi/
[Wed Dec 19 18:53:38 2007] [error] [client 202.181.206.123] Premature end of script headers: test.cgi, referer: http://www.＊＊＊＊＊.***/~sample/cgi/
[Wed Dec 19 18:55:45 2007] [error] [client 89.149.253.22] File does not exist: /var/www/html/wforum
[Wed Dec 19 18:56:42 2007] [error] [client 89.149.253.22] File does not exist: /var/www/html/wforum
[Wed Dec 19 19:00:29 2007] [error] [client 202.181.206.123] suexec policy violation: see suexec log for more details, referer: http://www.+++++.***/~sample/cgi/
[Wed Dec 19 19:00:29 2007] [error] [client 202.181.206.123] Premature end of script headers: test.cgi, referer: http://www.******.***/~sample/cgi/
[Wed Dec 19 19:03:33 2007] [error] [client 89.149.253.22] File does not exist: /var/www/html/wforum
[Wed Dec 19 19:03:43 2007] [error] [client 202.181.206.123] suexec policy violation: see suexec log for more details, referer: http://www.****.***/~sample/cgi/
[Wed Dec 19 19:03:43 2007] [error] [client 202.181.206.123] Premature end of script headers: test.cgi, referer: http://www.*****.***/~sample/cgi/

>>364
はい、1つのグローバルIPを振り分けようとしています。

構成を書いていなかったですね。申し訳ない。
1.OS名 　VineLinux、CentOS
2.使用するサーバソフト名　Apache Vine = 2.0.55、 Cent = 3.0.5
3.ネットワークやサーバの環境
外------コンバータ-----ルーター-----PC×3（WIN_XP、VineLinux、CentOS）


>>366
一つの回線にDDNSを２つ登録してアドレスが2つある状態なんですけど。
別ポートで設定すればこの2つを振り分けることは可能でしょうか？

SuExecが有効になってんじゃないの？

>>369
サーバー2台必要なほどのサイトなの？
バーチャルホストではダメなの？

>>371
サイト経営目的よりも勉強目的でいろいろ試しています。
なので出来れば１つの回線で複数のサーバーを公開するのが一番理想なんですが・・・

>>372
見た感じ別ポートでやるならDDNS一つで十分だし、
わざわざ二つということはそれぞれを別サーバーで動かしたいわけだね。
>>366の後者の方法でも使ってください。
ぐぐれば設定方法は多く出てくる。

はっきり言って複数IP用意するよりは敷居が高い。

>>373
なるほど、とりあえず別ポートを使えば可能と言うことが分かっただけでも望みが出ました！
もう一度検索してきます。
どうもありがとうございました。

>>374

あなたの言ってる複数のサーバーの意味が、
複数のWebサーバーだったら、透過型リバースプロキシサーバーを追加することで可能。

FTPがどうにもならない

>>376
ウェブベースのNet2FTPクライアントで解決できない？
http://www.net2ftp.com/

>>377
ローカルに設置すりゃできそうだが。

>>376-378
２台ともポート20-21で使いたいてなら話しは別だが、実験でやってる位なら
そんなﾏﾝﾄﾞｸｾｰ事しなくてもFTP鯖のポート変えれば良い話しやん

>>379
いや多分、376氏は「全部20-21で使いたい」って意味で言っていると思う

>>376の書き込みだけで、色々想像するもんだ

>>367-368
suexec policy violation: see suexec log for more details
って思いっきり書いてありますよ。

suexec使いたいならそっちのログ見て詳細確認、修正。
suexec使わなくてもいいならsuexecを無効にする。

>>380
それだったらVineとCenのFTP公開ディレクトリをローカルで
NFSで共有して片方の鯖だけFTPサービスすれば解決かと。

>>383
それだと、メンテナンスがめんどくさそう
ウェブベースのファイルマネージャとかのほうが簡単そうじゃない？

>>383
根本的な解決にはならんな。

WEB MAILはなんとかなるんだが。
FTPだけはどうにもならん。

ここなんてまさにそれで

http://www.abcoroti.com/~rent/rspace/

>>379の運用なんだよな。
どうかと思うｗ

やっぱＢフレッツみたいなのを利用して、同時に２接続出来るやり方を考えた方がお気楽と思う。
ルータ２つ用意するだけ、ほぉら簡単ｗ

何故、ルータが2つ必要なだろ

PPPoEマルチセッションに対応していても、LAN１にこのIP、LAN2にこのIPって振り分ける機能は無いと思うから、
ルーターを2個用意した方が楽。

俺なら、PCルーターにNICを３枚挿すけどな。

中古で2000円で買ったものにも、付いていたけどね

よかったね。

俺PCルータだけど2台用意してる
ほら落ちたときとか故障時安心じゃん

俺はPCルーターで運用してる、予備でルーター置いてある。
PCつぶれたときにルーターと入れ替えれば、だいたい、同じ環境ができるようになってる。
VPNはあれだけど。

>390
http://page4.auctions.yahoo.co.jp/jp/auction/d81649921
これか？

>>394
イヤ違う　ハードオフのアウトレットに並んでいた

>>385
NAT環境でポート番号ずらさずにFTP鯖２台並列で使うのは
どもならんて言ってる？
それなら納得だが。

趣旨が
>サイト経営目的よりも勉強目的でいろいろ試しています。
なんだし別にポート分けようがNFSでやろうが、どっちにしろ勉
強にはなると思うけど。
NFSで管理ﾏﾝﾄﾞｸｾて云うならAFSとか他にも色々あるし。

>>396
> NAT環境でポート番号ずらさずにFTP鯖２台並列で使うのは
> どもならんて言ってる？
もちろんそうだろう。
rinetdでやろうとしたが無理らしい。

質問者じゃないけど出来るなら情報が欲しい。

/etc/fstab　ってRedHat系列でかなり変わったの？
ネット上では
/dev/hda4 swap swap defaults 1 1
/dev/hda1 / ext2 defaults 1 1
/dev/hda2 /var ext2 defaults 1 1
/dev/hda3 /home ext2 defaults 1 1
/dev/cdrom /cdrom iso9660 user,ro,noauto,exec 1 1
none /proc proc defaults 1 1
みたいな感じだけど自分のは
/dev/VolGroup00/LogVol00 / ext3 defaults 1 1
LABEL=/boot /boot ext3 defaults 1 2
tmpfs /dev/shm tmpfs defaults 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
sysfs /sys sysfs defaults 0 0
proc /proc proc defaults 0 0
/dev/VolGroup00/LogVol01 swap swap defaults 0 0
ってなってて非常にやりづらい

>>397
無理にそこまで拘る必要は無いと思うが、どうしてもやりたいのならｄｅｌｅｇａｔｅ
を使えば出来る。
その代わり鯖を識別させる為に、クライアント側がログイン時にホスト側の初期
ディレクトリ名を送らせる必要がある。
接続時初期ディレクトリ名でｄｅｌｅｇａｔｅがどっちの鯖に振るか判断するので当然
ディレクトリ名はマシン毎にユニークである必要がある。
もう一つ、１台のマシンでdelegateとFTPをサービスして、２台目はFTPのみとす
る場合、１台目のポート21はdelegateが張り付くからFTP鯖は8021とかにしてお
く必要がある。
この制限が我慢出来き無きゃもう無理。

interlinkのMyIP でもできるよ。

>>398
インストール時にLVMを無効にしてパーティションを好きなように切れば
君の好きなネット上のマシンと同じにできるよ。
LABEL=のは/dev/XXXに書き換えてしまえばOK。

それ以外の/で始まらない行のはシステム的に必要なので諦める。

RBL(DNSBL)を自前で立てたいんだが、どっかに誘導してもらえないか
国別とピンポイントと、やりたい。

>>399
やはりそんな仕様じゃ耐えられるわけないからFTPは無理だという結論に至るわけだ。
素直に複数IPだな。

>>401　ｻﾝｸｽ。quotaを設定しようとしてfstabを見てたんだが、
ttp://ash.jp/env/srv/quota.htm
単純にvol00んとこにquotaを設定すればいいのかな

fedora7で練習用にapache2を使ってwebサーバーを建てています。

インターネット＝＝dnsサーバー&firewall＝＝＝構築中サーバー
　　　　　　　　　　　　　　　 　｜
　　　　　　　　　　　　　　　 ＝＝クライアントホスト

という構成になっていてとりあえずクライアントホストから構築中サーバー
のwebページを見たいのですが構築中サーバー内から自分のwebページを見れ
ます（デフォルトのテストページ）。
しかしクライアントからプライベートipを使って構築中サーバーの
webページを見ようとしてもみれないです。

http.confはほぼ初期状態です。調べて色々試してみたのですが一向に
改善されません。
助言よろしくお願いします。

firewall

フェドラとかなんで使うんだろ？
もしかしてGUIでカチカチ設定してんのかな？

練習なら別にFedoraでもいいんじゃね？
GUIはともかくとして外向けに運用する環境をFedoraなんぞ
で構築してる奴の方が気が知れん。

>>405
「みれない」の詳細を書くこと。
TCP接続できないのか、接続できるけどコンテンツ引っ張ってこれないのか。
Webサーバのログには何と記録されているのか、等。

>>408
あれ、でもWikipediaなんてFedoraで運用してるっていう話をどこかで聞いたような・・・。

>>410
ちゃんと分かってﾒﾝﾃ出来る奴が使うのならその限りでは無いけどさ。
使う側が、莫迦と挟みはで使いこなせるか、基地外に刃物になるか…。

>>411
前提が絶対から条件付に変わったな。

しょべえな、お前のポリシー。

ポリシーなんて無いでしょ。
その辺りで見聞きした事を並べてるだけの薄っぺらな奴さ。

サーバをたてて、自分のIPアドレス
仮に（http://100.100.100.100/）に
他の人がアクセスするとちゃんと表示されるようなのですが
自分でアクセスすると｢ページが表示できません」となります。
http://127.0.0.1/ではなく、
自分のIPアドレスに直でアクセスして動作確認をしたいのですが
どこが原因でこのようなことになっているのでしょうか。
windowsxp　sp2　Apache 2.0.59　ルータ使用です。
くだらない質問ですがよろしくおねがいします。

>>414
>>3

自分のIPアドレスだと思っているのが間違い。
NATの場合はルーターがそのアドレスを持っていてサーバーはプライベートアドレスしか持っていない。

>>414
ひとことでいえば、あなたはルータにアクセスしてるんですよ。

この質問って、本当に定期的にあるよな。
おもすれー

だから、テンプレに追加していきました
鷹ノ巣だと、ルータの設定画面が見えるも入っているけどね

NAPTなんて歪な手段に頼ってるからなんだよねぇ。
なんか画期的な変革はないものか。IPv6は普及する気配もないし。

ファイルのやりとりをしたいのでFTPサーバーを立てたいのですが
機密情報を含むため暗号化したいと思います。
どのような手段がありますでしょうか？
サーバーはIIS
OSはWindows2000server
です。

よろしくお願いいたします。

>>421
機密情報扱う人間が2chで質問っすか?
しかもFTPっすか?

>>422
あー、すみません。それほど機密情報でもないです。
なんとなくかっこよかったので言ってみました。

　　　　 　　ヽ(・ω・)/　 　ｽﾞｺｰ
　　　　 　＼(.＼ ノ

>>421
あくまでもFTPにこだわるならFTPSという規格があるので、それを。

こだわらないならsshのsftpとか、
VPN系で通信経路自体を暗号化するとか、
アップローダをhttpsで運用するとか、
適当な圧縮アーカイバでパスワードつけるとか、手段は色々。

VPNにしますた。

AVP見ました

AV見ました

クリスマスイブに何やってんの？w

>>429
もち、自宅鯖のメンテｗｗ

ばらしたけど交換パーツが無いから、買い出しに行かないと

>>429
俺なんかFreeBSDの6.3がリリースされるはずだったから、
敢えてイヴの夜にメンテを予定したんだぜｗ
別に予定が無い訳じゃなかったんだからね！
勘違いしないでよ！そう、違うんだから…

でも肝心の6.3はRC2だった…ｱﾋｬﾋｬﾋｬ

IPアドレスから、ある程度の住所特定は可能でしょうか？
219.165.●.●と毎回同じなんですけど、嫌がらせに困ってます(;_;)
特定出来る業者さんとかがあれば、教えて頂けるとありがたいです。
無知ですみません…。

つ filter

とりあえずipでwhoisしてみる。
プロバイダーによっては都道府県くらいはわかるかも。

>>433
http://www.ip-adress.com/
http://www.iphiroba.jp/ip.php

433です。
皆様親切に教えて下さってありがとうございます☆
早速調べてみます(^-^)

>>433
伏せ字にするまでもなく、おもいっきしOCNじゃんか
ウザければOCNまるごとアクセス制限かけちまえ。

みなさん自宅鯖のスペックとかどうなってるんでしょ？
特にケースとHDDの状態が気になります。

色は、オリーブドライ　縁に、ステッチを付けています

>>439
メモリ2GB、E6600のXP鯖、電源720W
ケースはファンがたくさん付いてる５インチベイ１２段の奴
３段占有して４発入るエンクロージャを３つ入れて3.5TBと3TBのRAID5アレイを構築
特筆事項なし

>>439
お前らの自宅サーバのスペックを書け！ Part9
http://pc11.2ch.net/test/read.cgi/mysv/1188495859

>>441
ちょｗｗｗｗｗｗｗｗそれ自宅鯖？ｗｗｗｗｗｗｗｗ
俺のメインマシンよりもスペックがイイｗ
HDDの単位がTBとかうらやますぃ。。。

>>443
もちろん自宅鯖、ウチの母艦。
VGAカード載せてないから、鯖にしかならん。
linux鯖の使い勝手が悪すぎて、LAN用鯖としてWindowsマシン復活ｗ

メインマシンQ6600にしたおさがり載せてるんで、CPUだけなんか豪華ｗ

使い勝手が悪いのはOSのせいじゃないだろうが

>>445
一言で言えば、sambaやftp経由の転送速度が遅すぎただけ。
Windows　to　Windowsの方がウチでは速かった。だいたい850Mbpsくらい。

公開鯖としてはもちろんlinuxの鯖もあり。

>>446
> 一言で言えば、sambaやftp経由の転送速度が遅すぎただけ。
これをいろいろ突っ込まれると思うがまあ俺はスルー

じゃ俺もスルー

ドライバの相性という物があってだね、オンボのNICのようなショボい物体では
Windows用のドライバの方が性能がいいのかもしれん。

どちらにせよ同じマシンでLinuxで組んだ場合、hddが遅いのかNICが遅いのかは知らんが
100MB/sは出なかった。

まあいいじゃないか、実際試した本人がWindowsの方が速かったと言ってるのだからｗ

>>446,449
> Windowsの方がウチでは速かった。だいたい850Mbpsくらい。
> Linuxで組んだ場合 ・・・ 100MB/sは出なかった。
ふぅーん、100MB/s で使い勝手悪いですか。　うｐろだ系の人は大変なんですね。

>>450
どう読んでもLAN接続の話なんだが。＞速度

ま、どっちにしても設定やチューニングの仕方がわからないならWindowsの選択もありだよ

>>452
ありだけどそれをOSのせいにするのはどうなんだろね
まあどうでもいいけどな、当人満足してるならそれで終了

光100M（非固定IP・ダイナミックDNS利用）
↓
ONU
↓
無線LANルーター（ポート転送使用）
↓　　　　↓
↓　　　メインPC
↓
サーバ01

現在このようなネットワーク構成なのですが、
無線LANルーター以下を

無線LANルーター（ポート転送使用）
↓　　　　↓
↓　　　メインPC
↓
スイッチングHUB-------------┬・・・
↓　　　　　　　↓　　　　　↓
サーバー01 サーバー02　サーバー03・・・

このように複数台、サーバーを設置しようと考えています。
この場合、無線LANルーターのDHCPでローカルIP割り当てをすれば
たとえHUBを通していてもルーターに直接接続されていると認識されるのでしょうか？
それともHUB側で設定しないといけないのでしょうか？
サーバーの増強を考えているので是非教えてください。
よろしくお願いします。

認識されます
ちなみに、HUB側の設定とは　アライドなど高級なの使っているわけ？

>>455
プラネックスのFX-05ESを購入予定です。
ttp://www.planex.co.jp/product/hub/fx05es-2.shtml

>>454
なんの問題もなく認識されるよ。
ハブは >>456 のであればケーブルの接続場所を間違えない限り何も設定しないで動く。

ちなみに無線LANルータ側に有線LANコネクタが無かったら
>>456 のハブは物理的に繋ぐことが出来ないから、無線LANルータ側に
有線LANコネクタがあるかを念の為に確認しておいた方がイイ（普通はあると思うけれど）。

皆様レスありがとうございます。
>>457
無線LANルータはバッファローのWHR-AM54G54で、有線は４ポートあるので大丈夫だと思います。

>>450
馬鹿？

ローカルの速度出してるのに、なんでアップローダー関係あるんだ………
激しくTS抜きして、鯖機でバックアップ取ってるだけですよっと
チェックも兼ねて、簡単に送ったファイルが再生できるWindowsマシンのほうが
なにかと都合がよいのもある。

つーか、linuxとかunixって過去の遺物だろ

離れた自宅と職場（小規模な自営）とにそれぞれ24時間運転のマシンがあるとして、
相互に定期的なバックアップを取るためにはどうすればいい？両方Linuxです。
rsync は有力候補なんですけど、どうやれば相手のマシンに自動で入れるのかが分からない。

>>461
例えば、パスフレーズなしの鍵を作ってsshを使う、とか。

>>460
どんな釣りだね

>>461
ウチはcron設定で
rsync -aq -e ssh /home/admin/public_html/ 192.168.4.45:/home/admin/public_html
みたいなのを１日３回定期的に回すようにしてあるけど

詳しいやり方は462さんの方法をググってください。説明するより見た方がはやい。

全く同じモデル・構成ですが、CPUだけ違う予備機を買いました

HDD以外で原因不明の機器による障害が発生したら、予備機に既存機のHDDを取替えして起動すればおｋ？

何か問題が発生する？

ついに仏教　VS　神道　ｶﾞﾁ対決！！

126 名前：以下、名無しにかわりましてVIPがお送りすっしょ。[] 投稿日：2007/12/26(水) 02:22:44:34
巫女とか非処女ばっかじゃん、大嘘こいてんじゃねーよ糞神道

127 名前：以下、名無しにかわりましてVIPがお送りすっしょ。[] 投稿日：2007/12/26(水) 02:27:36:52
>>126
当方現役巫女ですが処女ですよ。
見た目も見苦しくない程度の自信はあります。
うｐでもなんでもやってやりますよ。

口だけで死人に名前付けて金取るような宗教に難癖つけられる筋合いないですよ。

http://yutori.2ch.net/test/read.cgi/news4viptasu/1198687716/

>>465
起動時に、CPUのエラーが出るかもしれないけど、修正すれば大丈夫
まー　OSも、M/Bも不明なんで　そのくらい

>>465
Linuxならそれで何の問題も無く起動すると思われ。
Windowsだと下手すればブルースクリーンｗ

・CentOSで色々あってどうしてもUTF-8を使いたい
・btermインストール済み
・できればSSHを利用して遠隔で接続したい
・そうするとbtermが使えないのでUTF-8だと文字化けする

どうしたらいい？
SSH上でbtermの使い方があったら教えてください
またはターミナル上の文字化けを直す方法があったら教えてください

EUCに変えろ、というのは無しでお願いします

btermでググったらUTF-8対応って書いてあるんだが。
何をしたいのか理解できないので、サーバとクライアントの環境と条件をちゃんと書く。

>>467-468
thx
linuxなんで大丈夫そうですね
今度時間ができたら試します

ｾﾛﾘﾝ2.4GhzのクライアントPCがあまったので、
コイツにLinuxかFreeBSDを入れて鯖にしようと思うのですが、
一月どれくらい電気代がかかるでしょうか？

今はレンタルの共有サーバで運営しているのですが、
エラーが頻繁に起こるので、専用サーバに乗り換えようと思ってます。
電気代がそこまでかからないのであれば、自宅サーバで
勉強も兼ねてやりたいと思っています。

よろしくお願いします。

エスパーすると1k〜2k円up。

エスパーがいて助かりました。
ありがとうございます。

早速今晩から構築作業に
取り掛かろうと思います。

>>461
rsyncd使うとか。

仕事で使う鯖の相談はどこで行えばいいですか？

つ アウトソーシング

アウトソーシングするほどもないぐらい
個人で使うレベルなんですがね・・

大塚

よくｐｈｐ入門のサイトをみてると
apache_2.0.46-win32-x86-no_ssl.msi
をダウンロードしろと書いてあるのですが、
情報がかなり古いみたいです。
今現在はどのバージョンをダウンロードするのがいいのでしょうか？

>>480
最新

>>476
仕事で使う鯖でも別にここでいいんじゃないの。「自宅鯖」の話なら。

>>480
とにかく最新版。

ありがとうございます。
今の最新は何になるのでしょうか？

本家見テクりゃいいがな

今の最新なら2.2系だな

ここで質問していいのかどうか分かりませんがプロキシ鯖についてです。

イーモバイルのデータ通信カードをノートPCに挿して通勤中など外でよく2ちゃんを見て書き込みもするのですが、
イーモバがよく規制されるので家の回線とPCを使ってBlackJumboDogでプロキシ鯖を立てています。
まずリモートデスクトップでDDNSから家のPCにログインしてBJDを起動し、その時イーモバで使っているIPのみ
許可するように設定しています。

1．今のところ問題なく利用できていますがこれでセキュリティ等特に問題ないでしょうか？

2．その都度リモートデスクトップから起動、設定するのは少し面倒なのでもっと簡単に認証できるような
方法はないでしょうか？Squid-NTを使えば色々と認証の方法があるようですが難しそうでよく分かりません。
OSはXPProです。

Windowsの場合はダウンロードしたファイルはMy Documentなんかに
おいてるけど、Unixの場合は普通どこにおくんでしょうか？
明示しないと規定のディレクトリに収まるのかな？

雑誌なんかではイキナリ解凍コマンドから始まっていて
ダウンロードしたディレクトリに移動するところが書いて
ないから判らない場合がよくあるんで。

自分で場所決めればおｋ

>>488
じゃあ/homeとか/usr/local/ユーザ名　とかも桶でしょうか

用途で変えてるけどな。
個人的なものは $HOME/Download以下
システム周りのソースは/usr/local/src/以下
/var/の下にもあるな。

>>472
FreeBSDの方がいい、インストーラーは決してカラフルではないが設定は簡単だしよっぽど最近のクソディストリ乱立のLinuxより見やすい
むかしVine使ったら設定あってるにも関わらずDHCPだと繋がり固定にすると繋がらなかった
最近Ubuntu使ったら普通に動いてたけどどうもLinuxは信用できない

>>487
何も指定しないとカレントディレクトリに展開されることが多い

>>490、492
Thank you very much!ありがとうございました。
参考にさせて頂きます

日に5000HITくらいのエロサイト作りたいんすけどどれくらいのスペック要るんでしょうか？

pen3+ftth

>>494
ファミコンでおk

まずは、内容だと思うけど

>>494
時東ぁみ程度に

>>494
ペンティアム2 300Mhz程度で十分。
メモリも128MBあればおｋ。

ﾄﾝ。低スペノート買ってきます

ノートはダメだって！！

5000/日のエロサイトってどうなの?
俺2年くらい前まで100000/日のエロサイトやってたけどあんま儲からんから止めたけどさ。
良いときで200万円/月だったけど最後は50万そこそこでやんなった。

うちは１０万PV/日だけど月２万

スレチｽﾏｿ

まったくの初心者なのですが、質問お願いします。
ＨＰのスペースやドメイン、メールなどの為のサーバを作りたいのですが、
家にサーバー用のＰＣを設置し、そのＰＣにサーバ用のソフトを入れて、
ＰＣは電源付けっぱなしにしとかないと、当然独自で作ったＨＰを観覧したり、
メールの送受信は出来ないという事なのでしょうか？

>>501
kwsk！

>>503
アフィっつうのは全てノウハウだぜ？ｗ

送信だけなら、WOLで起動という手もあるけど
電源が入っていないと、受信は出来ない
Google Appsなら、送受信できるけどね

>>504
そゆこと。
基本的にはちゃんとした設定をして、電源をONにしておけばそれでアクセス出来るしそれ以外ならばアクセス出来ない。
時間に関しては24時間運用が多いかもしれないけど、場合によっては夕方〜夜間の特定時間帯のみ運用っていうのもアリかも。

apache2 centOS4 php5 mysql5　でサイト作ってるんですが、
出来上がったサイトがどの程度の負荷に耐えられるかテストする方法やツール、
さらにセオリーと言えるテスト手順ってありますか？
動画や音楽を扱うサイトだとどうしても気になりますよね？
そういったサイトを運営されてる方、（もしいたら）どうですか？

また、レンタル鯖などの場合、転送量無制限なんて書いてある場合は
相当のタフさを期待して良いんでしょうか？
って、「相当」の意味が眉唾で捕らえようがないんですが、、

ご意見もらえたら嬉しいです　よろしくお願いします

>>509
どんだけ馬鹿が帯域食いつぶそうと、ウチは一切関知しないから
好き勝手やってくれ、って所が多いな。

安いレンタルサーバーで帯域無制限とか、考えが甘すぎる

>>491
常々それを考えてた。あまりにも乱立気味なので
ひょっとしたらFreeBSDが一貫性があって安定してるんじゃないかと。

いまから始めるならFreeBSDがおｋ？ですか

うｐろだ作ってエロでも張れば、結構な負荷テストになると思われ。

無修正載せれば、ピンポンも来て　心理的負荷も、テストできるね

>>509
まずはapacheに付いてる負荷テストツール使ってみたら？

>>511
Linuxの経験があってコマンドベースにある程度慣れてるならOK

>>505
ノートはハードディスクが壊れやすいし速度も遅い
可能ならばデスクトップ機をお勧めする
どうしてもノートでやりたいならきちんとバックアップ取らないと

サイト運営にはハードディスクはとても重要だよ
その中にデータが全部入っているんだし外からそこへたくさんの人がアクセスしてくるんだからね

いろんな意見ありがとう
apacheに負荷テストツールなんてついてるんだ？　ちょっと調べてくるよ
自分にとっては自宅サーバって公開前のテスト環境なんだけど、
その辺のレン鯖よりも堅牢かつハイスペックってひともいるんだろうね
そうするとガッツリした自宅鯖を作らず外部からレンタルするってのは、
どういうメリットがあることになるの？
保守の手間が省けるてことかな

>>516
ﾄﾝ。 デル逝って来ます

デルの中古は、調べて買わないといけないよ

ML115買え

もうすぐ後継モデルでるでそ

>>520
高いね

http://nttxstore.jp/_II_HP12312916
高いかなぁ・・・

来年もキャンペーンあればいいのにね。

\20,000しないマシンが高いって、どんだけ貧乏なんでつか？ｗ
今話題の下層ってやつ？ワーキングプア？ｗｗｗｗｗ

>>524
ケツの穴の小さい男でつね。

お前の貯金も少ないね

今年も俺のくだらない質問に解答よろしこ

まずは、質問を書け

>>523
メモリ追加しようと思うと高く感じるな
最近、DDR2のアンバッファむちゃくちゃ安いからな

前スレでサバ缶のための自動登録システムを作りたいと言っていたものです。
PHPについて勉強してきました。これからそのシステムを作りたいと思います。
具体的にいうと、クライアント側から操作した場合、
１、フォームに入力→送信！
２、仮登録メールが送られてくる。
３、そのメールに書いてあるurlをクリックすると本登録完了
というような動作をする一連のプログラムを書きたいわけです。
で、サーバ側からのアルゴリズムでいくと
１、quickformとかでメールフォームを作る。送信完了の画面までいったら
サーバ側に送信内容を送りつつも、phpで本登録用のurlを生成してクライアントにもメールを送る。
２、本登録のurlにphpを潜ませておいてアクセスしたら サーバ側でクライアント用のディスクスペースを
用意するようにphpにコマンド操作させる。

ていうかなりおおざっぱなこんな考えになったんですが。。。
質問は、
・データベースを使おうかどうか迷っているんですが、意見を聞きたいです。なんせ扱う量が少ないので、
・２のコマンド操作の部分を詳しく教えていただきたいｗ　ディスクスペースあたりのこととか。
普通にlinuxのユーザを追加してquotaで容量規制すれば終わりかな　なんて思ってるんですが、、、

>>530
お前のできることに比べ、やりたいことの規模が大きすぎると思われ。
それなりの知識や経験があればどのように実装すべきかは自ずとわかるはず。

DBは最初覚えることが多いけど、使うべきものだと思う。
テキストファイル自分で排他処理とかデバッグが大変だよ。

sqliteとか手軽で良いね。
DBI経由で使ったら移植性も高くなるんでしょ？

>>531　むしろサバ缶を通してその知識や経験を得ようとしているんです。いきなり規模が･･･というのは否めませんが。
>>532　やっぱりDBの方が機能が充実して使いやすいですか。DBは使えるんですが、使わずにする方もいると聞いていたので。

>>530
DBを使う = サーバ側でフォーム内容を保存する、ということだろうけど、
入力情報が少ないのなら入力内容を圧縮→適当に暗号化→エンコードして
URLの引数にしてしまえば、サーバ側で情報を持つ必要がなくなりそう。

それはそれとして、俺も最近までDB使わない方向であれこれやってきたけど、
ある規模以上ではやっぱりDB使った方が楽だよ。

DB使う／使わない なんて悩むことではないと思う。
よく「単純な処理だから非DB」「複雑なのでDBで」という判断基準を見るけど、単純な
処理ならDBだって単純な構造＆単純なSQLで組めるから、新たに憶える内容も少ない。
ユーザアカウント管理なんて、DBの持つ機能のほんの数パーセントだけで実現できるの
だから、迷わずDBを使うべき、と考えまつ。

>>536
環境設定が面倒。
再配布性が悪くなる。

Cent OSでいい本を教えてください。

俺が解説本だっ！

>>538
この当たりかな
http://urltea.com/2h52

自分で探しなさい。どうせ１冊では無理だし気付けば10冊くらいになる

>>541
わかるｗｗｗｗ

俺の場合・・・
とりあえず全部入り(HTTP、DNS、Mail、Samba、etc)の300ページぐらいの解説本買う
　↓
良書ではあったが全てにおいて浅いので、HTTPDならapache、DNSならBINDの専門書を買う
　↓
1冊では理解できない部分があるので2、3冊目を購入


こんな感じで気がつけば分厚い本が10冊ｺｴﾃｰﾗ
でも、はじめはさっぱりわからなくて楽しくなかったが、理解できてくると自鯖作りは楽しいな。

最初はgoogle先生。

で、最後は俺様。

質問です。
example.com
example.co.jp
というドメインを同一サーバでバーチャルドメイン運用している場合
example.comからexample.co.jpへアクセスをするにはどのように設定をしたら良いのでしょうか？
具体的にはexample.com/hoge.phpからexample.co.jp/hoge.htmlのファイルへアクセスをしたり
cronからwgetしたりしたいのですが。

ageさせてください

httpdは何を使ってんだ？

FreeBSD上でapacheです。

んじゃ、mod_rewriteとかどうかね？

ありがとうございます。
説明不足でした。
外部からのアクセスでは無く、同一サーバのバーチャルホストに設置してある
スクリプトexample.com/hoge.phpからsocket接続等でexample.co.jp/hoge.html
を読み込みたいんです。
本来ならば
wget http://localhost/hoge.html
といった感じになると思うのですが、バーチャルドメインでは名前解決ができません。

＞バーチャルドメインでは名前解決ができません

意味がわからん。hostsじゃだめか？

>> 551
そのとおりでした。大変失礼しました。。

　○ノ
ノ＼＿・'ヽ○．
　　└　＿ノ ヽ
　　　　　　〉

ローカルDNSやhostsも知らないでよく鯖建てれたな。
とりあえずウェブミンいれとけ！！FreeBSD使いはウェブミン入れとけ。

自宅鯖で写真や動画（コンパクトデジカメで撮るような数十MBのもの）を認証有りのクローズド
メンバーで共有したいと考えています。
イメージで言えばYahoo!ブリーフケース的な物。
お勧めのプログラム有りますか？

なるべく設定が簡単で、ある程度セキュリティーが考慮されている物が希望です。

環境は
サーバー環境はLinux(CentOS5.1)

回線
100Mbpsの光ファイバー
IPはプロバイダからDHCPでの割り当て
ddo.jpを利用しています。

webdavでも使ってなさい。

>>556
ありんこ、そうします。

>>555
もう結論出ちゃったみたいだけど、他には、
適当なアップローダー設置してBasic認証でも仕掛けるとか、かな。
アップローダースレ冒頭のテンプレにCGIがいっぱい紹介されてる。

>>558
ありがとう、アップローダーも検討してみます。

いろいろと試して自分が使いやすいのにするといい

>555
apache+php&.htaccess
ttp://popilol.lolipop.jp/NiconicoPHP/pipipiga_body.html

俺はこんな感じで、親戚に写真公開してる。

そういう質問にも答えるスレだったのか。温かいな。

サーバ管理ビギナーです
誘導されてきますタ
Win2000Severでファイルサーバを立てて
win2000からアクセスしてます
書き込みだけのフォルダを用意したのですが
特定のアカウントだけ書き込みができなくて困ってます
win2000serverでアクティブディレクトリを構築してあります
フォルダの設定が悪いんでしょうか？ＡＤの設定でしょうか？
エスパーな質問ですが思い当たるフシがあればよろしくです

w2kつこうたことないけど。
ぱーみっしょん？

>>563
フォルダの共有とフォルダのアクセス権の両方にそのアカウント（又はグループ）の書き込み権限が付いてるか確認すること。

寒冷地仕様鯖ありんすか

PendやPenEE積んで窒息ケースに入れる

>>566
PentiumDみたいな高熱CPUにSCSIで高速回転するHDDを数台搭載してRAIDを組めば
温風器にもなってイイ感じかもよ？

>>530
Webminのユーザー登録仕様を解析汁

iptablesのことで質問です
2chの規制によくある2ch\d+\.hogehoge.cnや*.hogehoge.cnのような形式の記述はiptablesで可能でしょうか
iptables 〜 -d *.hogehoge.cn -j DROPだとhost/network '*hogehoge.cn' not foundと言われてしまいます
資料を漁っても「ホスト名でもOKだがお奨めしない」としか書いてあらずそれ以上言及しているものがなくお手上げです

実行時にIPアドレスに変換して登録するわけだから、存在しないホストとかもしも引けなかった場合はエラーになるよ。
だからオススメされてないわけ。

スリム型を鯖に使っているのですが
HDD増設は外部付けの物で問題ないのでしょうか？
Web鯖でデータを入れるのですがUSBだと問題あるでしょうか？

↓表示される？
ttp://59.134.222.235/

http://fula.jp/cgi-bin/head2/でチェックしてもなんかダメっぽいorz

>573
されません。

>>572
まあUSBはあんまりおすすめしないけど。
可能ならば安定度の高いIEEE1394の方がよい。
マザーにSATA端子が余ってるなら中開けて外へケーブル引っ張り出してくるという手もある
あとWebサーバーでずっと付けっぱなしで外付け動いてると発熱の問題もあるから
涼しいところに置いた方がいいよ。

>>573
同じく繋がりませんね。

>>574,576
ありがとー

なんかおかしいと思ってポート開いてるか設定確認したら、
LAN側ホストってとこのプライベートアドレス間違って入力してたｗ
たぶんもう見れるはず

>>575
ありがとうございます
PCIにSATAを外に出すヤツと
空冷付いた外部HDDケースをまず買うことにします

>>577
みられたよー

Challange!って

>>579
恥ずかしいからあんまり見ないで///

なんか企業っぽいデザインのサイトを作りたくなったのはいいけど、
中身何にするか考えてなかったっていう(ry
トップページだけでもできたらいいな、なんて

どうでも良いけど、メールアドレスが気になるね
ダミーだとしても

自宅にたてているサーバに人の家から接続しようとしたら
なぜだかつながらないので質問させて下さい。

他から接続する時は基本的にDDNSを利用して接続していたのですが、
webブラウザからのアクセス、telnet、ping等を試してみましたが
接続する事が出来ず、IPアドレスを直打ちしてもつながりません。

☆サーバの回線：
Bフレッツ・ハイパーファミリーコース
SANNET Bフレッツコース

☆クライアント
フレッツADSL
Biglobe フレッツADSL moreスペシャルtype1

サーバ・クライアント共にmac OSXになります。
サーバ・クライアントからtracerouteコマンドを実行すると
お互いのプロバイダまでは到達しているようなのですが・・・

よろしくお願いします。

ポート開けたよね？

>>583
他の場所からのアクセス（会社のPC・他の人の家・携帯電話など）からは
問題なくつながり、webページも見えたりするんですがね・・・。
もちろんポートも問題ないはずです

インターネットアクセス記録は何年間プロバイダーに保管されますか？

>584
firewallきってみそ。

>>585
スレ違いだけど
接続logなら、それぞれで違うと記憶しています
ISPに問い合わせて下さい
http://www.soumu.go.jp/joho_tsusin/top/denki_h.html

>>586
firewallはオフにしていて、biglobeから以外だと接続できるんですけどね・・・
そもそもpingも通らない、というのがよくわかりません。
せめて通ればfirewall、ポートフォワードとかそのあたりの問題かと
推測もできるのですが・・・

>>588
確率はかなり低いとは思うが、本当に経路障害とか起きてたりして。
サポートに問い合わせてみるとか、ISPの障害情報見てみるとか。

クライアントから、SANNETの他のサービスは見られるの?

pingもDDNSじゃなくてIP直打ち？

サーバー側の設定でpingも弾けるから、そういう設定にしてるのかも。

サーバを購入したのですが、ディスプレイがありません。
今あるノートPCからサーバのコンソールを直接みたいと思うのですが、
シリアル接続というのをやればいいのでしょうか？
インターフェイスは

シリアルポート * 1
Ethernet * 1
USB * 6

という感じなのですが、この中ではシリアルポートを使うのが良いですか？
他に簡単な方法やおすすめの方法があれば教えてください。よろしく御願いします。

備考
sshdの設定が終わるまで出来ればよいので、常用するつもりはありません。

すみません、追記です。
Ethernetは1つしか無いので
シリアルポート or USBで御願いします。

>>591
そのサーバの型番は？

OSは入っているの？
入っているなら何でどんなサービスが動いているのか。
sioでのログインとかは普通動いていないのじゃないか。
コンソールサービスしか動いていなければkeyboardやdisplayは必須。

IBM　ｘ3200使ってるんだけど
フロントにＨＤ付けるための（固定するための？）部品って
どこでかったらいいですか？

名前等分かれば教えてください

IBMでしか買えんかったっけ？

部品だけでは買えなかったような。

>>597
電脳ペンギンさんはよく買って待つよ。

1.WindowsXP Pro
2.IIS 5.1

上記環境でWebDAVでディスクスペースの貸し出しを考えています。
今の状況だと容量制限が出来ていません。
容量制限をする方法はありますか？

>>599
./google Windows Quota

>>599
ライセンス違反じゃないの！？

>>599
ライセンス違反。

IISのWebDAVはバグが多いと聞いたことがあるが

IIS使うなよ・・・

ライセンス違反の様なのであきらめます。

>>600
ありがとうございます

これから勉強してLINUX鯖作ってみたいんですけど、何かメリットありますか？

↑質問がおかしかったです。どの様な目的の鯖を構築すれば、ニーズにあやかれますでしょうか？

お前天才だな。

>>607
アップローダーやbittorrentのトラッカーなんかいいよ。

サーバを用意するのにハードをどうしようかと考えています。
手元のパンフレットをみるとDELLのパワーエッジサーバってのが安いけど
CPUのクロック数を見るとたいしたことない、いまどきの普通のデスクトップ機より
ヘボかったりします
こういうサーバマシンとして紹介されてるハードは、どのへんが普通のPCより
優れてるんですか？　まさか前面に鍵がついてるってことじゃないですよね…

また、普通のマシンで何らかの商用サービスを運営されてる方いますか？
ルータとかスイッチにこだわるほうが意味があるのかな
よくわかってないので変なこと聞いてるかもしれません、すみません。

商用といっても、色々あるんだから
きちんと、目的とどのくらいの負荷を予想しているか書いたら？

まあサーバ機と普通のと違うところは、
ECCサポート、SCSI、テープが普通に使えるところか。
別に自分で組んだほうがいいと思ったら自分で組めばよろしい

・ハード、ソフトひっくるめて１塊のパッケージとしてそれなりに動作保障されていること
・ちょっとだけ信頼性の高い、耐久性の高いパーツが使われていること
安物サーバーは気分程度のもんだな

>>611-613
どうもありがとう
自分で調べる上でのヒントをもらえたと思います
サンキューです

サーバーは自作しない方がいいよ
一台丸ごと買った方がいい

そうだね　CPU作るのは難しいし

>>615
自作鯖スレでナニ寝言ほざいてやがんだバカタレが
自分で作れば、完成品を買うより何十万も安く作れる

保守も補償も自前だけどな。

最近は自作よりも買った方が安くて保障ついてくるけどな
自作は思った通りになるのが利点だ

>>617
自作？自宅サーバーでしょ？
自作板はここじゃありませんよ

>>617←ｗｗｗ

俺涙目ｗ　素で間違ったｗ

>>618
だが、それがイイ。

だが、それがいいって最近よくきくけど、
花の慶次−雲のかなたのセリフか・・
昔のマンガが流行ったりするのね。

俺もお前もｵｻｰﾝ

てか自作したら何十万も安く作れるって何十年前だよｗｗｗｗｗｗｗ

>>616
PICなら、簡単だよ

（言うまでもないが）今の主流はメーカー製激安サーバー買ってからＨＤＤなりメモリなりを増設する方式。
一年間保証付き・出荷時動作確認済み、とフル自作に比べて手厚い保証が魅力

自宅サーバでのアダルトコンテンツの扱いってどうなるんですかね？

どうなるって？

>>629
ちゃんとやれば何の問題もない。

>>630-631
いや「画像アップローダの管理人逮捕」とか有ったんで…
そこら辺の線引きみたいなのはどうなってるのかなと（「無修正は日本じゃ無理」とか）

しらんかった。そんな事件があったのか。
画像ちゃんねるなんてのがあったのも知らなかった。
結論からいくとダメぽいな。
刑法、各都道府県の公安条例、プロバイダ規制法、児童ポルノ規制法、
売春防止法、著作権法等々・
このあたりが公法で大砲、ある日ピンポーンの可能性ありだな。
更に民法の損害賠償請求がされる可能性もありですね。
回避するにはかなりの程度の法律知識が必要だろうな。

>>633
やっぱ設置場所の日本の法律に従う事になるんだね。
アダルトやるんなら勉強しないと…

アダルト無修正サイトの運営をまねして
アメリカ人の相棒作って鯖勘してもらって
その手下という名目で漏れが動くとかダメかな。
既に自宅鯖ではないが

>>629
DDNS使うならダメなところもある

質問ですが、よくレンタルサーバで
「広告を消したい場合はソースのトップに<!--no banner-->を挿入すればおｋです。」
という説明がありますが、サーバ側からするとこれは何を利用して「広告消し」を実現しているのでしょうか。

すいません、類似したのをもう１つ。
「frame*.html」(*:ワイルドカード)のページに広告を表示しない
ことの実現に鯖缶の方は何を利用しているのでしょうか。
ApacheのDirectoryをいぢるくらいしか思いつかないです。

>>637
mod_layout

>>639　mod_layoutは導入しています。そんな機能あるのですか？一通りググってみたのですが見当たりません。
それともmod_layoutと何かを組み合わせるという意味でしょうか

>>629
どんなサイトかわからないけど、画像掲示板形式だったら
「ちゃんと管理してますよ〜」みたいにすればおｋなんじゃね？
例えば無修正画像がうｐされていたらすぐに削除する、とか。
今でもこれで稼動しているサイトなんて無数にあるし。

ただ、本気でアダルトやりたいならやっぱり無修正おｋな国や
（良くも悪くも）ネット世界の法律が不備な国の鯖借りて運営すべきだろうなぁ。



てかその前にコンテンツはどうやって調達するつもりだ？ｗ

メールサーバ立てるんで固定IPを取得しようと思っているのですが、
DNS逆引きって勝手に自分のDNSサーバに書いてしまっていいものなのでしょうか？

タダなのでASAHINETにしようと思っているのですがサービス概要に
「提供するIPアドレスの逆引きは、ASAHIネットのDNSサーバーに、自動生成したホスト名を「asahi-net.or.jp」ドメインで登録いたします。」

とあり、１つのIPで２つのホストが引かれるのも、おかしいな気がして質問させていただきました。
逆引きできないと受信を拒否するメールサーバもあるらしく（それもどうかと思うのですが）それが心配です。

よろしくお願いします

よろしければ教えてください。
コレガのルータCG-BARMX3(ファームウェアバージョン1.00)にてブロードキャストアドレスにポートマッピングすることはできないでしょうか。
具体的にはルータ越しでサーバ機をWake on Lanで起動するために、マジックパケットをブロードキャストしたいのです。
ポートマッピング（コレガの設定画面ではバーチャル・サーバ）の設定ではプライベートアドレスをダイレクトに入力できず（リストからの選択）
PCデータベース設定画面でブロードキャストアドレスをリストに登録しようとしても「設定できません」とエラーではじかれます。

半分あきらめかけていますが、何か方法があれば知恵を貸してください。

また、最悪はルータを買い換えることになると思いますが
　１．ブロードキャストアドレスへのポートマッピングができる（インターネット側からWOLができる）
　２．ルータ単体にて無料ダイレクトDNSサービスへのアドレス更新機能を持っている（コレガを選んだ理由はこれでした）
　３．できれば有線ルータ
上記３点を満たすルータがあれば教えてください。

以上、よろしくお願いいたします。

>>642
固定にすることはないと思うけど
それに、asahiはIPでブラックリストに載っていた

>>644
ありがとうございます。
DNSサーバのやるので固定IPがいのですが、どこかおすすめありますか？

>>643 使ったことは無いのですが、うちの無線ANステーション(WZR-RS-G54)はできると書いてありました。

>>645
よく調べたらバッファローでもバッファローDNSサービス以外のサービスが使えるみたいですね。
どうもありがとうございます。

>>645
逆引きを気にするならinterlinkやeditnetなど逆引き指定できる所や
wakwakみたいに専用の逆引きがある所。もしくはIP8契約で自分で設定できる所。

>>642
書いてもいい。ただし、そのDNSサーバに逆引き権限が委譲されない限り
参照もされないから、書いても意味がない。
「メールサーバ立てる」の内容詳細次第では別の解があるかもね。

確実に送信したいんなら、ASAHIネットのメールサーバに中継するのが一番。

>>642
asahiのIP1個しか貰えない回線でDNS建てても正引きしか出来ないお
自前でメールサーバー建てても、ほぼ受信専用にしか使えない

>>649
asahiの1IP固定でメールサーバたてて当たり前のように送信に使えてるけど、
何か問題あるん？

OP25B

あとケータイキャリアとか厳しいとこは
ISPの払い出しアドレスからのメールはブロックしている

>>651
固定アドレスにはOP25Bかかってないでしょ。
>>652
それはありそうだけど今のところひっかかってないな。

>>653
ISPによるけど、IPアドレスがISP名義の場合はOP25Bの対象になってことが多い

携帯は問い合わせてみると途端に通る場合もある。
固定アドレスで通らない香具師は、携帯会社の方へ問い合わせてみるべし。

>654
さすがにそれは無いはず。逆引き名に"ppp"が入ってしまう（＝ダイアルアップ
回線と間違われる）asahi-netなどがブラックリスト入りしているからだろう。

>>647 >>648
ありがとうございます。逆引き権限ってものがあるとは、、知りませんでした。
予算が無いので中継させるやりかたででやってみます。

fedoraで鯖を立てています。メンテナンスはリモートから行うので、
ディスプレイもキーボードも接続してないのですが、root宛にシステムから
届くメールだけはコンソールからしか見れないようで、どんどん
たまる一方です。

リモートからrootのメールを受信できるようにする設定が解説されている
サイトとかないですかね?

su -

でいいんとちがうの

>>657
.forwardで転送するか、メールサーバの設定でroot宛のものを転送するよう
設定すればいい。

>>657
postfixが使えるなら /etc/postfix/aliases を書き換えると幸せになれるかも。

参考：ttp://www.jitaku-server.net/postfix_alias.html

質問です。 1台のマシンにopenSUSE10.3がインストールされています。
それには2枚のNICが刺さっていて、eth0が192.168.0.1 サブネットマスク255.255.255.0
に設定され、我が家のルータに接続されています。
eth1はプロバイダのDHCPからグローバルアドレスをもらい、ネットに接続できます。

さらにもう一台あるWindowsマシンのNICを192.168.0.2 サブネットマスク 255.255.255.0、
デフォルトゲートウェイ 192.168.0.1に設定して、ルータに接続されています。

ping,http,ftpなどは両方向互いに通信ができています、
しかしWindowsからネットに接続できるようにならなくて、困っています。
要するにSUSEにルーティングどうしてもうまくいきません。

SUSEのYaSTで「ルーチング」にて「IP転送を有効にする」にチェックを入れています。
「ルーティングテーブル」というリストには何も設定していません。(設定がわかりません・・・)
(そのリストには宛先,ゲートウェイ,ネットマスク,デバイス,オプションという項目があります)

まだ設定が足りませんでしょうか？もしわかる方いましたら教えてください.

>>661
iptablesでnatを設定する。

>>661
YaST->セキュリティとユーザ->ファイアウォールから
「マスカレード」の設定をすればいい。
外部インターフェイスはプロバイダに接続されているほう、
内部インターフェイスはWindowsに接続されているほうだ。

>>663殿ありがとうございます。
マスカレードするにチェックを入れただけできました。
どうもありがとうございました。
662殿もありがとうございました。

レンタルサーバについて質問があります。

レンタルサーバを借りると何かと制限があるので、長期の運用を
考えており購入した方が安上がりという結論に達したので、
友人５人とお金を出合って約３０〜５０万円程の（スペック）の
サーバを購入する事にしました。
最終的には仲間内で共用サーバとして利用する事を考えています。

そこで皆さんに質問なのですが（特にインフラ回りに強い方）
First Server社の行っている様なASP.net（レンタルサーバ
）システムを仲間内で同様の操作性で使うには（仲間内では無料の共用サーバとして）利用したいのですが何か
参考になるサイト、もしくは参考書はありますか？
（つまり共用サーバとして使う為の設定方法が知りたいです。）

※補足※
１．OS
Windows 2003 サーバ
２．想定システム（言語）
　　ASP.net(FW2.0) or PHP5
３．DB
　　SqlServer or MySQL

以上　お願いします。

ほとんどOSの購入代金で消えそうですね。

>>665
それが出来るなら俺もやり方知りたい。

鯖のIPは１つだけで、ユーザーごとに自分のドメイン名でftpとhttpに接続できて(鯖のIPは固定で１つ)
可能ならバーチャル鯖みたいに、各人root所持できるシステムとか、ひとりがコケても共倒れしないシステムが欲しい。
参考書買ってくれば出来るレベルってんなら嬉しいけど、現実は厳しそうだ。

ていうかマスターしたらホスティング商売出来ちゃうよねｗ

ホスティング商売できる技術持ってるけど、わざわざそんな商売やらないやつはいっぱいいる

財力的に、っしょ？ｗ

>>667
UNIX系なら楽なんだけどね。Windowsはどうなんだろう。

セカンダリでgranitecanyon.comって使ってたんだけど、
久しぶりにサイトに行ってみると、新規登録のページは"Not found"だし、
DNSサーバとしても機能してないみたいだし、もうやる気なくなったのか？
誰か情報を知っている人いませんか？

電気代ヤバス。鬼嫁コワス。

みなの省エネ方法を教えてくれ。
俺的にはファイルサーバーとしても使ってる鯖なんで、ノート以外の選択肢での知恵が欲しい。

電気代節約した金で、省エネ鯖新調できそうな予感。

動力ひいて変圧

>>672
スペックはどんなのだ？
まさかPentiumDなんか積んでおきながら発言してないよな？ｗ

奥さんいるんなら、発電させれば？　スパコンより楽勝でしょ
http://gigazine.net/index.php?/news/comments/20071219_cycle_super_computer/

>>672
OpenBlockSとかOpenMicroServerとか玄箱とかの系統は？

P3-dual ほぼ業務用サーバー。
ただ同然だったのでついつい。

>>672
風車作って自家発電しろ

>>672
VIAの石使ったベアボーンあたりがよくありそうな解の一つだと思うが、
発想を転換してNAS+ノートPC(or>>676)の2台構成とかどうよ。

>>672
俺はVIA製CPUがのってるmini-ITXのPCを組んでる。
20Wぐらいで俺的には丁度いい。

くだらない質問ですがおねがいします。
LINUX機からWIN機にデータをcwRsyncでバックアップしたのですが
WIN機からLINUX機にバックアップしたデータを元に戻すにはどうしたらいいでしょうか？

どちら側で、復元したいの？
http://nakoruru.jp/?p=32

>>666
まぁ、買ったとしたらそうなるでしょうね。

>>667
＞鯖のIPは１つだけで、ユーザーごとに自分のドメイン名でftpとhttpに接続できて(鯖のIPは固定で１つ)
＞可能ならバーチャル鯖みたいに、各人root所持できるシステムとか、ひとりがコケても共倒れしないシステムが欲しい。
＞参考書買ってくれば出来るレベルってんなら嬉しいけど、現実は厳しそうだ
出来ないんですかねぇー。
でも逆にレンタルサーバ業者はきっと１サーバを購入して複数人に
「共用サーバ」として貸与してる訳ですよね？
という事は、何とか設定次第によっては出来そうな気がするのですが、、、
私は、サーバエンジニアでは無いのでインフラ回りがよくわかりません。

>>670
＞UNIX系なら楽なんだけどね。Windowsはどうなんだろう。
業者（HP等）からサーバを1台購入した後は、
OSにLinuxをインストールし、PHP　+　MySQL　を使ったWEBアプリを5人位で
レンタルサーバの様に使う事は可能でしょうか？



ファーストサーバ社のレンタルサーバ的な使い方をする事は
可能でしょうか？

最後に１つくだらないかもしれませんが、質問させて下さい。
そもそもの話なのですが、1台のサーバ（Windows Server or Linux)に
次の設定を行った上でWEBサーバとして利用する事は可能でしょうか？

　言語：ASP.net + PHP
　DB:MySQL + PosGrepSQL)
　ドメイン：1台のサーバに複数（5個とか）のドメインを割当

※1WEBサーバにアクセスされたドメイン毎（URL毎）に別々のWEBアプリ
を実行させるイメージです。


の様に言語（DB)を混在させた状態でWEBサーバとして公開

【WEBサーバに対する5クライアントからのアクセスイメージ】
http://www.Domain_1_dayo/index.html
　通常のWEBサイト

http://www.Domain_2_dayo/Default.aspx
　ASP.net(C# or VB.net)

http://www.Domain_3_dayo/index.php
　PHP

http://www.Domain_4_dayo/index.html
　通常のWEBサイト

http://www.Domain_5_dayo/Default.aspx
　ASP.net(C# or VB.net)

以上　詳しい方お教え願います。

FreeBSDをjail環境にして各人にroot与えるのはどうかな

>>672
玄箱を勧める

PC鯖 (月1600円)
↓
玄箱 (月150円)

小さくて場所もとらないから更にお薦め
馬力はないけど

>>684
技術的には可能でしょう。ファーストサーバ社がやってるんだから。

具体的な要件が>>684のように既に確定してるんだから、
適当な余り物PCとかにそれを突っ込んで試してみれば?

複数URLを１台と言うのはバーチャルホストだろうが、
ドットネットがlinuxで動くかな。

>>684
バーチャルホストはサーバーのIISなら出来る
ftpは細かい要件がよく分からない(保守限定なのか否か)が、言いたいことは出来る

あとwin鯖+asp.net使うならMySQLよりもSQL Serverの無償版を使うのが吉
アクセス規模によも依るけどな

補足

XPについてるIISではﾗｲｾﾝｽを無視しても、バーチャルホストは出来ない

>>690
Monoじゃダメかな？>>687と組み合わせれば完璧だと思うが敷居が高すぎるかな
WindowsServer2008がもうじき出るので待つとか

www.example.comではなくて、example.comというURLでウェブサイトを表示させているサイトを良く見ます。
その場合のDNS設定はどうすればいいのでしょうか？

>>694
example.comにAレコードを割り当てればいい。

たとえば
---
example.com IN SOA hogehoge.example.com. postmaster.example.com. (
(略)
NS hogehoge1.example.com.
NS hogehoge2.example.com.
A aaa.bbb.ccc.ddd
---
のように、"aaa.bbb.ccc.ddd" をIPアドレスにすればいい。

NET---PCルータ---サーバ

上のような感じで
linux(Centos4)でPCルータ立てて
iptables設定して不特定IPからのssh拒否してみたんですが、
PCルータ自体へのsshは拒否されるものの
サーバ側へはsshが通ってしまいます。
（ちなみにPCルータ、サーバそれぞれに固定IP振ってます）

iptables -A INPUT -s 許可するIP -p tcp --dport 22 -j ACCEPT
iptables -A INPUT -p tcp --dport 22 -j DROP
したんですが、何か間違ってますでしょうか？

情報は正確に
・NETはWANなのかLANなのか
・PCルーターにはNIC２枚入れてるのか
・どこからつないでるのか

>>696
っ FORWARD

レンタルサーバー(さ○ら、xser○等）よりいい点ってなんですか？
料金以外で。宜しくお願致します。

>>699
自由度

メンテナンスのの苦労と、log解析の楽しさ
Mなので…

有料サーバーは違約がある
有料だけに自由度は高いが出来ないこともある

自家鯖は自分の自由なように使える
スペックと技術があれば容量食う事も自在に出来る
また、Web鯖やFTP鯖やMail鯖やファイル鯖など
好きなのを好きなように同時に使える

が、日本の法律に抵触するような事はアウト！

>>699
浪漫。

自鯖の方が楽しいからだろ、俺の場合は
あ〜コンパイルうまくいかん→本やネットで調べる→できた！→うまい酒が呑める。

お話の途中ですが。。。

これなんか自宅鯖用にどうじゃろ？
ttp://nttxstore.jp/_II_P812153846

こっちはECCメモリーが高いかもしれんけど。。。本体安いｗ
ttp://nttxstore.jp/_II_HP12312916

ここって時々安売りしてるんだけど、こういうのって型落ちかなんかなのか？

netburstは敬遠したいなぁ。

げ、ML115すごい減ってる
NECのは型落ちだけどML115は現行だ

http://club.express.nec.co.jp/Store/server/110gd.html

ピロリンDとか買う気にならん

メールサーバ構築にかなり悪戦苦闘しております。
ISPがOCNなのでOP25B対策を回避するために587のポートでpostfixの設定を
すすめてみたのですがなかなかうまくいきません。まったくメールが届きません。
localhostですら。

ポート開放は587も25も正常にできてるみたいです。
他に見落としてるだろう点とか、アドバイスあったらよろしくお願いします。

log

>>710
587のポートで受信するなんて無理。
op25bとはなんだか分かってないのじゃないか

VineLinuxとApacheでweb鯖を立てたいと思っています。
ルータで80番ポートのみ開放する予定です。
自宅鯖でぐぐるとCUIで鯖を立てている人が多いのですが
書いてある設定をきちんと行えば
GUIで運用しても通常利用では特に問題ないでしょうか？

>>713
そもそもGUIが欲しいと思った理由は？
Apacheの設定などテキストでしかいじらんわけだが。

デスクトップと兼用ってことでしょ。

GUI でターミナル開いて設定するなら同じ様だが。
CUI を使う時だけstartx ってやればいいのじゃない。
但しwindowsみたいなマウスクリックだけで 設定できるようなデーモンソフトは少ないよ。

そこでWebminですよ。

お返事が遅れてすみません。みなさんありがとうございます。
GUIが使いたい理由はSynapticを使いたいということと
Emacs等をいくつか開きたかったり、閉じるボタンがほしかったためです。
例に習ってCUIで使ったほうがいいのでしょうか？
または716さんのようにいつもはCUIで動かし
設定するときだけstartxでGUIにするのもありっぽいですね。
Webminも少し調べてみます。

>>718
XがクラッシュしてOSを巻き込んで無反応になる可能性とか
Gnomeとかの豪華なデスクトップ環境はそれなりにリソースを消費するとか
そういう点だけ理解しておけばOK。

699です

>>700-704
ありがとうございました！

>>719
アクセスも少ないのでとりあえずGUIで公開してみようとおもいます。
きつかったらGnomeじゃなくてtwmにしてみます。
ありがとうございました。

>>721
なるべくターミナルを起動してコマンドでの作業に慣れていくのも忘れずに。
コマンドが使えないとLinuxの勉強にならない。
Gnomeとかに詳しくなってもサーバーの勉強になんの影響もない（あくまで補助的なもの）。

自宅鯖なんだからどっちでもいいよ
目の前に鯖本体があるんだから

鯖にＸは、やっぱりなんか違和感あるな。
クライアントＰＣに Ｘ鯖 入れれば？　cygwin ＋ xfree86 なら、フリーだし。

>>718
> Emacs等をいくつか開きたかったり

screen 使え

まぁ一番最初はX有りでもおｋじゃない？
俺も最初はKDE入れてGUIでピコピコ設定していたけど、
途中でGUIよりWebminや直でファイルいじるほうが
楽なコトに気づいてGUI→CUIへ移行、みたいな感じだったし。

>>705
電気代1000円/月　越えたら負けかなと思ってる

1.CentOS4.4
2.webalizer
3.CPU 4G メモリ512MB

webalizerの解析を始めようとすると
webalizer.currentが重すぎて（？）
フリーズしてしまうんですが、
うまい解決方法があったら教えてください。

みなさんありがとうございます。
一応GUIでインストールして１ウインドウで操作できるように練習していきたいと思います。
Linuxの勉強になりませんしね・・・。
色々と相談に乗っていただきありがとうございました。

>>728
OCやめれ

私の家にはPCが二台あるんですが(兄と私)、LAN経由でクライアントの兄が私の閲覧したサイト・閲覧中のサイトなどを見ているようなのです(モニタリング？)。
これに対する方法はありますか？役立つツールや対処の仕方などあれば教えてください！

ケータイからなのは、このスレにカキコしてるのを悟られたくないからです…

どうやってんだか知らないけど、兄貴のパソコンとファイルの共有があるなんてオチはないでしょうね
ブラウザのキャッシュフォルダとか、弟のＰＣの中身がもともと全共有されてて丸見えなんて事になってる予感。

ウイルスバスターみたいなソフト使って、簡易ファイアウォール機能で
全てのローカルIPアドレスから(自分のＰＣへ)のアクセスを拒否すれば解決するかね〜
どういう手段取ってるんだか判らないからなんとも。

なんにせよ、兄貴にそれをバレずに実行するのは不可能です。
あんたが留守の間に、単に弟のＰＣを起動してるだけだったりしてねｗ

>>732

> 弟のＰＣ
　 　 >>731 が弟だと何故判る？　そう考えると、もう少し丁寧なアドバイスをして差し上げたく
　 　 ならないか？

> 兄貴のパソコンとファイルの共有があるなんてオチ
> 留守の間に、単に弟のＰＣを起動してるだけ
　 　 どちらもストーリィとしては、イマ一つ ・・・
　 　 兄と 「 私 」 は同一人物。　どちらも多重人格者の、片方の人格。
　 　 「 私 」 の意識が深く眠ってるときに、「 兄 」 が起きてきて、「 私 」 のＰＣをいじってるのさ。

妹なのか、タチわりぃなその兄貴ｗｗ

完全に自宅のネットワークから切り離して使ってた方がいいですよ

>>731
状況には同情するが、それ自宅鯖の話なのか?
環境についても何も書いてないから助言のしようもないし。

>>731　自宅鯖と関連して考えられること

1.兄貴が立ててるプロキシ鯖経由で、インターネットに接続するように設定されている。
2.もしくは透過プロキシ（クライアントは気がつかない）
3.ルータのログから観覧したサイトを見ている。

対応法
1.プロキシ設定を削除
2,3.外部の公開プロキシを経由するように設定。

結局のところ、兄貴に「おにいちゃん、私の見てるサイトみないで！！」と直接言うのがはやいとおもう。

ルーターのミラーリングとか

話の内容からだとVNC等でモニタリングの気がする。
Ctrl＋Alt＋Del押してタスクマネージャーのプロセスタブでvncって文字列無い？
（下の全ユーザーのプロセスを表示にチェック入れといてね）

ていうかスレチだボケ >731
とっとと氏ね

>>739 妹なのに？

なるほど、VNCか。そりゃあ手っ取り早いですな
兄貴始末した方が速そうだけどな。

>>740
妹で決定なのか？ｗ

もし兄貴に少し知恵があればARPを汚しちゃったりしてﾀｼｰﾛなんてことも考えられるが・・・どうだろ？

キンタマにやられただけじゃねーのｗ

VNCならタスクバーの通知エリアのVNCアイコンが黒くなってるときは覗かれてるぞ

サービスで実行してたらアイコン出ないんじゃなかったっけ？
アイコン非表示にする設定もあるし、常駐すら隠してたりしてな

それにしても過保護なお兄ちゃんだ

電気代の関係で、家にある玄箱初期型をサバ化したいんだが、
くろ箱本はどれも在庫なし。Linux鯖化キットなどを配布している
サイトとかないのかな？ なかなか見つからん。

拡張子.cgiはperlかPHPのどちらに実行させる設定にすればいいのか教えて下さい

Windows Xp Pro
AN HTTP Daemon Ver1.42P
ActivePerl-5.8.4.810-MSWin32-x86.msi
php-5.2.5-win32-installer.msi

テスト確認するときはブラウザよろローカルホストとして確認しています
確認に使っているブラウザは下記の2つです
Firefox2.0011
IE７.05730

★拡張子が.cgiはPerlかPHPかどちらに実行させる設定にすればいいでしょうか？

ANHTTPDの初期設定ではPerlになっていましたが
手持ちの解説書についていたサンプルがPHPをインストールして行うCgiでしたので
PHPをインストールしてANHTTPDの設定を拡張子.cgiはPHPと追加してテストしました
その時、パソコンが迷わないようにPerlはplだけの設定にしておきました
結果的にはPHPのcgiは上手く作動しました

掲示板のcgiをインストールするWEBページを見つけたので
askaという名前の掲示板cgiをインストールしましたが動きませんでした
ANHTTPDの設定を拡張しCgiはをperlで実行する設定に直してみましたが
動きませんでした

拡張子cgiはperlかPHPのどちらに実行させる設定にしておけばいいのでしょうか？
ともに.cgiを書いておくのは問題あるような気がして先に質問させていただきました
どうぞよろしくお願い致します

>>746
この板のスレタイを「玄」で検索してみ

ファイル開いて中にPHPって書いてあればPHPで動かせ

久しぶりに、エスパーが来たね

拡張子.cgiはPerlかPHPのどちらで動かしてるの？

php＝海外、ｃｇi＝国内　

くだらない質問です
squidのフィルタリングにて
IPアドレスとmimeタイプを関連付けてやることは可能ですか？

ちょいと質問です。いろいろ調べてはいるのですがいまいちわからんので…
DHCPの機能を使用しない利点ってなんですかね？

当家NTTのルータとBUFFALOのルータ2台を使用中。
いちいちどちらのルータもポートフォワーディングのするのが面倒です。

クライアントの、IPアドレスを固定に出来る
ルータに依っては、macアドレスから指定できるのもあるけどね

>>755
なるほど。でもIPの固定ってクライアント側からもできましたよね？
つまりDHCP機能を切るのにあまり利点はないってことでいいんでしょうか？

>>756
＞なるほど。でもIPの固定ってクライアント側からもできましたよね？
もしLAN内にDHCP鯖が動いているのにクライアント側でIPを固定させると
IPが重複することがあるからやめておいた方が吉。

DHCPは…普通の家で普通に使う分には切らない方が楽。
設定間違えるとIP重複させてエラー、なんてことも無いし。
もし鯖立てか何かで固定の方が都合がよければ、
DHCP鯖の配布するIPを「192.168.1.1〜192.168.1.250」に設定して、
別の鯖に「192.168.1.251〜192.168.1.254」を設定すればおｋ。
（ルータのIPを考慮することもお忘れなく）

>>757
なるほど！やっと合点がいきました。
クライアント側で固定はできても、DHCPを割り振ってるほうのルータが
間違えてそのIPを割り振ってしまい→重複→あぼーんってわけですね。

わざわざ丁寧にありがとうございます。

もういっちょ質問。たびたびさーせん。

ルータが二つある利点はなんでしょうか？
例えばうちの場合はPR-200NE―WHR-G54Sっという風に繋いでますが、
どちらもルータモードにした場合セキュリティの向上が見込めるってのは間違った考え
でしょうか？(ポートフォワーディングとかの意味で)

>>759 ただの気休め。

>>759
むしろ障害発生ポイントが増えて不利になるだけ。

>>760-761
なるほど。やっとこさスッキリしました。あざーす。

鯖用のマザーって、普通にLANポート２つ付いてるけど、あれって普通どう使うもんなの？
大学のサーバーは１つしか使ってないし、うちではブリッジさせるときぐらいしか
使ってないんだけど・・・イーサも電源みたく冗長化させる方法とかあんの？

>>763
「LAN 冗長化」でぐぐれ

すぐに「teaming」とか「bonding」とか見つかるだろう

会社から自宅サーバにDOSコマンドでFTP接続し
ファイルのＵＰ／ＤＯＷＮを行った場合って
足跡は残りますか？

１※ＦＦＦＴＰは使いません。
２※仕事が忙しいので、こっそり自宅に持ち帰ってやりたいと
思っています。

>>765
あなたの会社がどういうクライアント/ネットワーク監視をしてるか次第。

2→いわゆる情報漏えいなわけですが、それは認識してる?

>>765
99%足跡は残る。

>>766
私が確認したところトレンドマイクロのウィルスバスター位です。
テストで自宅に100M位の容量を送ってみたところ
ネットワーク不可率が1%位でした。
※悪意はまったくありません。念の為に送信時に暗号化した
上で送ろうと思います。

>>767
例えば、どうすればクライアントマシンでFTPコマンドを出したかを
確認する事が出来るのでしょうか？（履歴は何処に残るのか？）
※HITATI製のネットワーク監視ツール的な物は何も入っていません。

>>768
まず、間違いなくFTPサーバのログに残る。
それとFTPコマンドとは関係なく768からのアクセスがルータのログに残る。

ネットワーク監視ツールがなくともこれら２カ所にログが残る

p2pで流して、回収しているけど

>>769
ここで言う、ＦＴＰサーバというのは会社ですか？
それとも自宅ＦＴＰサーバ（Ｔｉｎｙ　ＦＴＰＤ）の事でしょうか？
後者であれば全く問題ありません。

put ファイル名

とした場合、実行したコマンドも全てログに残るのでしょうか？

>>771
実行したコマンドは直接的にはログに残らないかもしれませんが、何をしたかは推測できます。
それと会社も自宅も関係ないですよ。FFFTP使ってもDOSコマンド使っても同じです。

いくつか方法はある。

１．暗号化されるプロトコルを使用する。FTPSとかSFTPとかあったはず。使ったことないから知らんけど。
ＦＴＰは転送データも生のままネットワークを流れるから、重要なファイルを送るのは非常に危険。

２．結局暗号化なのだが、PacketixのようなＶＰＮソフトウェアを使う。こうすると、会社〜家までの経路が
暗号化されたうえで、secureな回線でＦＴＰが使えるようになる。

いずれにせよ、家のルータなどでポート番号を変えるのは基本。会社によっては特定ポートへの
通信を封じているか、重点的にログを取っていることがある。


ここから先はコンピュータとは関係ないことだが、大量のデータを特定の相手とやり取りするのは
非常に怪しまれる。最近P2Pでの情報流出とかうるさいしな。

あと既に言われているが、これは立派な情報流出。基本的に会社のネットワークの抜け穴を探す作業で
ネットワーク管理者に喧嘩売ってると思われてもしょうがない。会社クビになっても文句は言えんだろうな。

>>768
悪意の有無は関係なく、社外に持ち出した時点で情報漏洩。
あんたみたいな、自分が何やってるか理解してない人ほどあっさり流出事故起こすわけ。
暗号化して送信した所で、自宅で作業する時には復号するでしょ。

あんたのやるべきことは「自分の能力じゃこの分量の仕事は勤務時間内にこなせません」
と会社にいうことだよ。
まあ所詮他人事だから、最終的にあんたがどう判断してどう行動しようと
あんたの勝手なので、あとはご自由に。

ＵＳＢメモリに入れて持ち帰ればログ残らないＹＯ（・ε・）
置き忘れたり落としたりしてどうなっても知らないけどＮＥ（・ε・）

>>765
なんかいろいろ言ってすまん、要するにネット経由で「こっそり自宅に持ち帰って」てのは無理。
会社のネットワークに接続する場合、必ず足跡はは残るし監視されていると思ったほうがいい。
ましては社内からP2Pなんかやったてたら、あっという間にばれる。

どうしてもやりたいのなら>>775の通り、だだしこれも監視ツール入れられてたらばれる。

過去にどの型番の USB メモリを使ったかがレジストリに残るから調査が入ればすぐばれる

もうフロッピーだな

>>772
了解しました。ありがとうございます。
（内部的にFFFTPも内部でコマンドを発行してサーバに投げてるだけでしょし）

>>773
非常に参考になりました。ありがとうございます。
その様な方法もあったのですね＾＾；

＞ここから先はコンピュータとは関係ないことだが、大量のデータを特定の相手とやり取りするのは
＞非常に怪しまれる。最近P2Pでの情報流出とかうるさいしな。
確かに怪しいですね。。。万が一に備えたいい訳として
「自宅サーバにどれだけの速度で通信が出来るかを計測する為に
ＦＴＰコマンドを発行してしまいました。」
と言うつもりです。
※仮に送信したとしても事前に「アタッシュケース」で暗号化した
上で拡張子を取り払いファイル名自体も変えてしまえば
全く元ファイルが何か分からなくなると思っています。

スレ違いになっているけど
そのばあい、デバイスは関係ない
紙と鉛筆以外

>>774
（まぁ、本当は自習用です。）

>>776
いえいえ、色々アドバイスを頂きましてありがとうございました。
勉強になりました。

最後に皆さんは、串を刺して２ｃｈに書き込みをしているのでしょうか？
ＩＤが？？？になっています。

最後に、
自宅で優秀なマの書いたソースを【あくまで勉強する為（だけ）】
に自宅にどうしてもソースを持帰りたい場合、次の方法がオススメです。

プリントアウト　⇒　スキャン　⇒　ＰＤＦ（or ＪＰＧ）

ちと質問です。
今ルータはNTTのPR-200NEを使ってるのですが、DHCP機能を有効にしています。
しかし設定画面にDHCPで割り振られた各PCのIPが分かるような項目がありません。
(BUFFALOルータを使ってた時にはあったので)

これは普通はないもんだとあきらめて、それぞれのPCでipconfigかけるしかないのでしょうか？
それとも他に確認する方法があるのでしょうか？

まぁくだ質でこんなこと言うのもあれだが、お前さんには決定的に知識がかけている。
そんな状態で会社のネットワークの裏をかいてどうこうなんて�_。１００％バレる
もうちょっと勉強しような、とりあえずTCP/IPについて解説した本１冊読め

784はID:G9iGrurR宛てな。

>>783
割り当てられそうな範囲のIPアドレスにping飛ばしてみれば？

>>785
あー！その方法がありましたね。いちいち一台ずつ確認するのか面倒だなぁとか
思ってた俺ばかす。ありがとうございます。

へー 1台ずつ調べる方法があるんだ

>>779
その言い訳では「会社でやる必要がない」で終了
つーかお前みたいなのがいるから俺ら余計な仕事増えるんだけど

漏洩が発覚したら自分の首も危ないから必死で対応しますよそりゃあ

別に首になってもいいんんだけどね。>>788
ぜんぜん。まじで。

お前は何でその会社にいるんだ？ｗ

ディスクに焼いて持って帰れｗ

ずっとＰＣに張り付いててわけがわからなくなってきた、質問させてください。

windowsからlinux環境に移していて、linuxでデータベース(mysql)がうまく起動していないことが判明。
→phpinfo()を見てみると「--without-mysql」が指定されていることを発見。
→PHP再コンパイル試みるも./configureコマンドを叩くと「mysqlのheader fileが無い」と怒られる。
→血迷ったのかいきなりmysqlをソースからコンパイルし始めて５、６時間を潰す。。。
→整理していて泣けてきたので誰かエラー直してください org...

/usr/include/ファイル探してみたんですが、mysqlヘーダ関連のものは無かったです。
php-mysqlインスコしたんだが、まだ直らない。。。
俺の半日...

mysqlのヘッダやライブラリはmysqlのインストール先にあるだろう。

ヘッダーが無い、ライブラリが無いって時はとりあえずなんとか-develをインスコしろ
mysql-develとか
それで駄目ならmysqlのソース解凍してconfigureにinclude指定するとか
（php知らんので推測で書いている）

>>792
ports で入れろ

yum(portsのfedora版)でmysql-devel入れてみました。(推測ってすげ)./configureできました。makeできました。
make install失敗しました。org

page: php-config.1
Installing PEAR environment: /usr/local/lib/php/
[PEAR] Console_Getopt - already installed: 1.2.3
[PEAR] Archive_Tar - already installed: 1.3.2
[PEAR] Structures_Graph- already installed: 1.0.2
[PEAR] PEAR - already installed: 1.6.1
Wrote PEAR system config file at: /usr/local/etc/pear.conf
You may want to add: /usr/local/lib/php to your php.ini include_path
Installing PDO headers: /usr/local/include/php/ext/pdo/

>>796
そこに出てる情報を見た限りでは失敗しているようなメッセージは出てないけど?

ホワァ('<>')　phpinfo見たらできてた。。。ありが�dございます。これからは少し自重しときます。

てｓｔ

すいません、連連投になります。ソースからインスコしたmysqlをアインストールする方法は無いでしょうか。ググると「自分でファイル探して消していくしかない」とあったんですが、

すでに板違い
linux板で聞けば

あーいんすとーる
あーいんすとーる

次の環境（Ａ）で自宅サーバを公開しています。
　・Windows XP(Home)
　・PHP5
　・MySQL5
　・Apache
今は、小規模にやっているので問題無いのですがコード数が
増えた場合にはやはりJavaの方がメンテナンスがし易いと
思いましてサーブレットにて自宅サーバを公開出来ないかと
考えています。

そこで数点質問があります。
１．次の環境（Ｂ）で自宅サーバを公開する事は可能でしょうか？
　（ライセンス云々は抜きにして技術的な意味合いで）
　・Windows XP(Home)
　・Java
　・Tomcat
　・Apache
　・MySQL

２．現在は、フリーのDNSを取得し（Ａ）環境で公開しているのですが
　　フリーのDNSを利用してそのまま（Ａ）（Ｂ）を併用する事は
　　可能でしょうか？
　　（アクセス先のURLによってPHPアプリ、
　　Javaアプリを切り換える。
　　（Ａ）http://freeURL/hoge.php
　　（Ｂ）http://freeURL/hoge.do

理論上はできる、やったことないから手間はしらん。

個人的な経験で助言させてもらえば、１日５０万ページビューのサイトでもPHP+MySQLで全く問題なく動いている
鯖は２０マソぐらいのデュアルコア

理解できな〜〜い〜〜

ライセンス以外は、問題ない

そもそもApacheとかMySQLとかTomcatとか使おうというのに鯖がXPのしかもHomeってのが
理解できないんだが。せっかくだからlinuxとか勉強してみたら？

>>804
＞１日５０万ページビューのサイトでもPHP+MySQLで全く問題なく動いている
それだけの負荷に耐えられてるんですか。ちょっと驚き。
でも開発環境がEclipseが使えるJavaの方が高い気がします。
（ZENDO社の開発環境はいまいち使いづらいし。）

>>806
ライセンスの問題だとは思うんですけど(Ｂ）の環境で自鯖構築を
指南するサイトが見つかりません。もしご存知でしたらお教え願います。

あと、知ってたら教えて頂きたいのですが
人様のＰＨＰサイトのソースを覗く方法はありますか？

※人のコードを見たいです。

>>808
自分で何とかできないなら、情報が多い一般的な構成にしろよ。
そういうマニアックな組み合わせは鯖弄り回すのが好きな玄人向けだ

>>809
そんなことできたら大問題だろダアホ

>>809
infoseekとか？
丸ごと、DLすればいいよ

MySQLの文字化けが直らん！ぐぐってすべてのサイトの記述を考慮しても「？？？」が出る！きもい！
my.cnf
[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
user=mysql
# Default to using old password format for compatibility with mysql 3.x
# clients (those using the mysqlclient10 compatibility package).
old_passwords=1
default-character-set = utf8
character-set-server = utf8
skip-character-set-client-handshake
init-connect = SET NAMES utf8


[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

[mysql]
default-character-set = utf8

[client]
default-character-set = utf8

[mysqldump]
default-character-set = utf8

mysql接続時に
mysql> show variables like 'char%';
+--------------------------+----------------------------+
| Variable_name | Value |
+--------------------------+----------------------------+
| character_set_client | utf8 |
| character_set_connection | utf8 |
| character_set_database | utf8 |
| character_set_filesystem | binary |
| character_set_results | utf8 |
| character_set_server | utf8 |
| character_set_system | utf8 |
| character_sets_dir | /usr/share/mysql/charsets/ |
+--------------------------+----------------------------+

phpファイル自体には特にエンコードは記述していない、というよりむしろそれがメンドいから設定ファイルでエンコしてる。
上のデータだと完璧なはずなのに？？？？？？？？？があああ　誰か知識人教えて！

>>810
しばらくは（Ａ）の方針で行こうと思います。
何かソースを除く方法は無いですか？

>>811
丸ごとＤＬ？
どうすれば良いのでしょうか？
鯖からクライアントにデータが渡されるタイミングでもうＰＨＰ
スクリプトはＨＴＭＬに置き換わってしまいますし。

丸ごとＤＬの方法を教えていただけると嬉しいです。

ごめんできた。かも

上me

私も人様のオマンコ覗く方法を知りたいのですが・・・
人様のオマンコ見たいです。

「うざい国からのアクセスを全て遮断」スレって、おちちゃいました？

最近は.AUが、うざいです・・・。

>>817
一覧から消えたな。立て直しだな。

消えたね
うちも多いぜ AU が・・・

>>809
単純に他人のコードを見たいなら公開されているPHPスクリプトを覗いてみては？
Perlなんかだとフリーの掲示板CGIみたいなのをそこらで配っているけど、
PHPでも探せば結構出てくるよ。

>>817
うちの鯖ではARINやAPNICからIPのリストを持ってきてNetfilterで弾いてるよ。
これも完全にシャットアウトできるわけじゃないけど、やらないよりかなりマシになる。

いいサイトがあるねぇ。感動した
ttp://www.cgis.biz/tools/access.php

もうお前ら、日本以外全部カットしちまえーのｗ

実際、HTTPは日本とアメリカのみ、
メールはそれに加えて自分が利用してるレジストラがある国のみ許可だな。
cox.netだのrr.comだのは別のレイヤーで一律カット。

今朝方２時間近くにかけてFTPのアタックくらってた。アメリカから。
こんなんだからアメリカだって信用ならねーわ。

予め許可してあるユーザー以外は接続すら出来ないftpdだったから
繋がる事はまずまちがいなく無いんだけどねｗ

確かにアメリカからのアタックも半端ないんだが、
AmazonとかGoogleとかは許可しないと自分が困るんで、
US無条件カットというのは難しいんよ。なのでそこは妥協し別レイヤー。

HTTP,SMTP以外のftpとかsshなら俺でもUS無条件カットだな。

ホントくだらない質問なんだけど、Windowsで気軽にiptables.saveを使う方法はありませんか？

ウチ、www鯖はLinuxなんだけど、ftp鯖はWindowsなんです。
Linux鯖で使ってる制限ファイル、そのまんまWindows機でも使いたーい(>_<)

ftp鯖は、何を使っています？

ftpd もその Linux 機で動かせば解決

Ｌｉｎｕｘ機にNICもう一枚さしてgatewayにする。

windowsなんて窓から投げ捨てろ

ftpdはMoreFTPdって奴をXPで使ってます。

自分の使い方だと、Windowsマシンでftpd使ってる方が使い勝手がいいし
速度もWindowsマシンの方が速いような気がします。
Linuxだと/homeの中に増設ドライブをマウントしなきゃならないけど
MoreFTPdだと増設したドライブ文字をコンフィグに追記するだけでいいんで使い勝手が楽なのねん。
(まぁ速度に関してはWindows機は８台構成のRAID5アレイなんで、ハンデ戦ですが)

今更Linuxでftp鯖建てるってのは、自分の中ではありえません。
NTFSと比較して、遅すぎるってイメージしか無いんで。

>>828
トラフィックが………
それだと分離した意味がなくなるし、或いはもう１台Linux機建ててルータとしなくちゃならなくなりますよね

>>829
そう言わずにやってみそ、もの凄い快適だから。(MoreFTPd+WinXPでね)

ファイル名に〜が含まれていても文字化けしないし、色々使い勝手がいい。速いと思うし。
同じシステムでLinux鯖たてたらそりゃー快適だと思いますが、もうそんだけ追加投資する
財力がありませぬー
(現状はE6600にメモリ2GB入れて、アダプテックのカードにHDD12発いれてます)

>>830,831
素朴な疑問なんだが、それホントに自宅鯖?

脳内自宅鯖だろな。

自宅鯖にローカルからプライベートIPアドレスで接続する際は経路としては
クライアントPC→ルータ→鯖で外部には接続してないであってますよね？
sshじゃなくてtelnetでも安心できると見て良いでしょうか？

>>834
だとしてもtelnetという選択肢は特殊な状況を除いて無いな

最近のOS使ってれば何もしなくてもSSHがデフォルトになると思うけど違うかな

>>832
マジだってｗ
↓元々こんなだったのを
ttp://pspwiki.to/jisaku/DSC00158.JPG

↓こんなカンジでデータ移動して
ttp://pspwiki.to/jisaku/DSC00633.JPG

↓今はこうなってるｗ
ttp://pspwiki.to/jisaku/070802.jpg
HDD13台入れてあるヨ。500GBx8+1TBx4

鯖じゃなくて、メインマシンもHDD13発入れてある。

Windows機にはいくらかけても満足出来ないのに、ウェブ用のLinux鯖は
RAID1で終わりなのｗ　愛がないよねｗ

DSC-T100ｋか　デザインは好きだ

>>817
>>818
立てたぞ、補完よろ

うざい国からのアクセスを全て遮断 2国目
http://pc11.2ch.net/test/read.cgi/mysv/1201798057/

>>837
ハードウェアの方よりは
>トラフィックが………
の方でアレ?と思ったんですよ。個人が自宅に敷設できる回線って
普通は100Mbps(一部のCATVが百数十Mbps)なわけだから
トラフィックが問題なるなんてありえないと思ったわけで。
またその程度のトラフィックなら>>828で問題なく処理できる。

>>840
ああ、それはですね、ウェブは公開鯖だけどftp鯖はローカル向けメインだからです(^^;)
(詳しくは言えませんが、なんかヘンテコな使い方してるのだけは間違いないです)

トラフィックの話を出したのは、ftpで常時激しく転送をしていたら
ウェブ側の参照速度に少なからず影響が出ますよね。
折角なんで、ウェブ鯖とftp鯖は外むけの回線も分離しておきたいんです。
ローカルでは現在運良く840Mbpsくらいは出てます。

運良く上り下り共に90Mbps出る回線が自宅に来てるんで、
自作のおかしなルータ機を経由して、速度を落とすのもなんかなーと。
今使ってるメルコのルータが、エディタか何かで簡単に制限ファイルの更新が出来れば
いいんですが、１行更新するのに２０秒くらい待たされるし………（で、制限ファイルは数千行；

あれから自分で調べた所、Windowsで簡単に制限が出来る方法は無さそうですorz
９割９分ローカル用途のftp鯖でも、ポートは一応外向けに開いちゃってるので
毎日のようにアタックが………(>_<)　塞ぐのも不便だし。んー………

やっぱ間に自作のPC(ルータ専用)通すしかなさそうですね。
現状で電気代毎月４万いっちゃってるんで、それだけは避けたかった；；

>>841
そういうことなら
ftp用回線→ftp回線用ルータ→Web機にポートフォワード→フィルタリング→
ftp機にポートフォワード
でいいんじゃないの。さすがにLANは共用なんでしょ。
もちろんWeb機の仕事は増えるけど、全体から見た負荷率は大したことない。
(ESTABLISHEDは通過ってルールを最初に書くから、
新規コネクションの制限ルールの数はパフォーマンスにほとんど影響しない)

とりあえず試してみて、どうしても負荷や速度の点でダメなら
改めて箱を増やせばいいんじゃないのかな。電気代のこともあるようだし。
100Mbps程度のフィルタリングなら、そんなに立派なCPUはいらないよ。

あと別の解として、外向けftpのポート番号を変えてしまうという方法もある。
例えばうちのsshはかなり想像しやすい番号に変更してあるけど
まったくアタックなくなったよ。

>>842
web機もサイト更新用のftpは開いてあるんで、ftp機への接続だけ実際のftp機へ回すスキルがありません(泣)

頭の中では、ftp外線のルータ(ここは21で受けて)から、web機のポート8765(仮)に届くようにして
(web機の)8765に来たデータは全て、ftp機のポート21に回せばよさそうですが………
出来ない、出来ないよパパン；；
自作ルータを建てるスキルがそもそもありません、先生！；；
(たぶんそれだけのスキルがあるなら、LinuxでWindowsの速度を超えるマシンを作ってると思う；)

やはり最初の妄想通り、iptables.saveで設定されてる禁止リストを簡単にWindowsへ流用出来る
ソフトウェア？かシステムが欲しいです；；

>>829
投げ捨てたくなってきたけど、ここでまたLinuxに戻るのはとても悔しい………

>>843
Wineでmoreftpdを動かす

>>843
1000行のiptables書けるボケが何を言うｗ

>>835
>>836
ありがとうございます。素直にSSH使っときます。

>>844
素直にvsftpd使うでしょそれはｗ

>>845
-A KRFILTER -s 58.14.0.0/15 -j KRFILTERED
自動作成されたこーいうのが約3000行あるだけですよぅ；；

Windowsでnetshってコマンド使って１つづつ制限足していく方法があるようなんだけど
流石に3000行は無理です。Windowsも自分も壊れそうｗ(マクロにしても)

>>843
iptables -t nat -A PREROUTING -p tcp --dport 8765 -j DNAT --to-destination FTP機のIP:21
iptables -A FORWARD -p tcp -d FTP機のIP --dport 8765 -j KRFILTER-FTP

iptables -N KRFILTER-FTP
>>845のKRFILTERルールをKRFILTER-FTPチェインに登録

基本は多分こんな感じだと思うが、そっち方面のスキルがないとのことなので
素直に>>842の最後に書いといたポート番号の変更をお勧めする。

netshでもいいと思うけどね。
うちのLinux機は14000ぐらいルール書いてあるけど。

>>848の「>>845のKRFILTERルール」は「>>847〜」の間違い。すまん。

>>848
多分sedとかでねｔｓｈのルールにできるよね

公開用の自宅鯖を立てようと思ってググっていたらVineの情報が多いので
Vine Linuxにしようと思っていたら、Ｗｉｋｉｐｅｄｉａでセキュリティ関連の更新が遅いので危険との
記述がありました。実際のところVineで運用している人は多いと思うのですが
気にならない程度の問題でしょうか？

セキュリティ面を無視しているとかそういう極端なOSは別にして

鯖缶の性能＞＞(越えられない壁)＞＞OSそのもののセキュリティ

と思いますよ、実際

不等号は
総合的な鯖のセキュリティレベルに対する、各要素の依存度
ですかね

Vineのセキュリティの更新が遅かろうが、セキュリティホールが見つかれば
デストリからの修正パッチ待たず、鯖缶自らが埋めれば良い訳ですし

当たり前のことやん

Windows板だとそんなこというと猛烈に批判浴びるんだよなｗ

OSのセキュリティはMS依存が絶対らしい、あそこは

鯖を買うか借りるかしたいのですが、

容量50GBくらいで安めのものだと、
買うといくらくらいになりますか？
10万とかのものもあるでしょうか？

また、ソフトは、
Linux + Apache + Tomcat + PostgreSQL(もしくはMySQL)
を使いたいのですが、
レンタルサーバを見ると、最初からソフトが入っていたりします。

レンタルサーバに最初から入ってるソフトを抜いて、
違うバージョンや違うソフトを自分で入れることはできるのでしょうか？

前者は、信頼性とトレードオフ、玄箱とかでよければ2万

後者は、んなもんレンタルサーバ屋に聞いてください

>>857
自作板に帰れ。

>>858
２万は流石にちょっと。。。
相場が分からず、信頼性の方は言葉で表せないので、
とりあえず値段の方を10万と言ってみたんですが、

そこそこの信頼性を期待すると、いくらくらいでしょうか。

>>860
そこそこの定義が分からん。自作板に帰れ。

あそこ <<<<< そこ <<< ここ >>> そこ >>>>> あそこ >>>>>>>> あっち

>>861
そこそこに定義は無い。
強いて言うなら、
相手に定義を決めてもらうための言葉。

自分に必要なものも分からんゴミが鯖管とか何の冗談だよ

次は、自作鯖やるのにお勧めの、そこそこお手ごろなルータは？
そこそこ信頼性のあるのOSは？とか
そこそこ信頼性のあるセキュリティツールは？

とか聞くのか？スパムの発射台にされる前に諦めてはどうか

>>864
ゴミだから聞いてるんだけど。
くだらねぇ質問ってのが、もっとレベル高くないとダメというなら、
まあ、よそへ行こう。

phpからコマンド叩かせるときに起きたことについて質問。

#edquota -p A B　というコマンドはrootで打てる
では次にsudoでapacheにedquotaの実行権限を与えて(ALL=root)phpからexec(edquota)する。
条件的には同じなはずなのなぜかAとBからpermission denyされる。なぜ？

>>857
一応回答すると

＞容量50GBくらいで安めのものだと、
＞買うといくらくらいになりますか？
＞10万とかのものもあるでしょうか？

どこに置くか知らんけどデスクトップみたいな箱でいいなら10万円で十分買える
hpやDellで売っている
http://welcome.hp.com/country/jp/ja/prodserv/servers.html
http://www1.jp.dell.com/content/products/category.aspx/servers?c=jp&cs=jpbsd1&l=ja&s=bsd

あとはハードディスクの信頼性をあげたいならRAID5にするとか、SASにするとかでお金が掛かる
メモリもDBやJavaならいっぱい必要だろうからお金が掛かる

＞レンタルサーバに最初から入ってるソフトを抜いて、
＞違うバージョンや違うソフトを自分で入れることはできるのでしょうか？

基本的に不可能
本体をみんなで共有して使うから勝手にソフトを入れられない
しかしながら最近は仮想化技術を使って自由にソフトを入れられるレンタルサーバーもあるようだ
http://www.fs-virtual.jp/

>>866
quotaファイルに書き込み権限がないんじゃないとかじゃないの

自宅で固定IP取ってメル鯖立ててるんですが、MXに登録するｻｰﾊﾞ名と、実際のｻｰﾊﾞ名は違ってても大丈夫なんでしょうか？


要するに、↓のようにDNSに設定しておいて、

　IN MX 10　smtp1.unko.com
　IN A　　　　1.1.1.1

で、実際のﾒｰﾙｻｰﾊﾞのホスト名はというと・・・

hazukasii-namae.unko.com


要するにﾒｰﾙｻｰﾊﾞの名前が恥ずかしくて外部に晒したくないのですが、、、、
IPｱﾄﾞﾚｽ自体は解決されるから大丈夫だとは思うのですが、何か問題が発生したりするかもしれないので不安です。

間違えました、Aレコードは

smtp1　IN A　　　　1.1.1.1

でした。すいません。

>>869
unko.com が既に恥ずかしい名前なのだが・・・

そこそこに評判良さそうな就職先は？
そこそこに満足できそうなレベルの嫁は？
そこそこって言いながらよがってくれるセフレは？

>>872
avex
鈴木あみ
鈴木あみ

>>869
例示する時は example.com とか使おうな。

smtp1.unko.com →正引き→ 1.1.1.1 →逆引き→ hazukasii-namae.unko.com (あるいはISPが設定したFQDN)
という解釈でいいのかな。普通は問題ないが、
ごく稀にそれを許さない厳しすぎるメールサーバがあることは覚えておくといい。

>>874
おっしゃる通りです。
ASAHIネットのフレッツで無料固定IPアドレスを使ってるので、逆引きの委譲は受けられません。
メール送信の際はISPのメール鯖に転送することで対応しています。
回答ありがとうございました。

昨日まで鯖PCへ送信したメールが受信できなかった(外部からの)のに
今日になって突然受信できるようになったのはなぜなんでしょ？

設定とかまったく弄ってないです。

>>876
昨日から思ってたけどDNSキャッシュの問題だったみたいだねと。

>>877
具体的にどんな対策があるんでそ？

>>878
日にち薬。

>>868　quota.user　パーミッション666です。というかroot権限を与えたら関係なくなる　っていうのは勘違い？

>>879
なるほど。どうしようもないから時が経つのを待てってことですね。

自分のDNSの情報がそれなりに浸透するのが大体1日。

質問です。
サーバにmp3ファイルを保存してクライアントから指定したmp3ファイルを
サーバで再生させるにはどのようにしたらよいのでしょうか？

サーバはCentOS4.3でクライアントはWindowsXPを考えています。

>>883
icecast

>>883-884
なんか質問の意味が違うような気がする………

その場合はVNCで接続して、ローカルから再生すれば鯖のスピーカから鳴るんじゃないかな

俺も有線みたいな鯖つくりたいな

再生させて、どうするつもりなんだろ

>>883
俺も欲しいが無い。

mpeg123dみたいなのがあればいいんだけどな。

ﾊｧﾊｧする

携帯から音楽ファイルを操作できればリモコン付MP3コンポになるな

>>883
sshでログインしてmpg321コマンドを叩く、じゃダメなのか?
マクロ組めるsshクライアント使えばクリック一発で鳴らせそうだが。

>>891
セッションが終わり次第プレーヤーも落ちる。

screenとか引っ張り出すとなんで俺音楽一つ聴くのにこんなコマンド撃ってるんだろうと自己嫌悪に陥る。

海外からのアクセスを規制するのってどうすればいいですか？
Apache2です

(mpg321)&でいいんじゃないか？

>>866　どなたか分かりませんか？

>>866
su apache してから sudo edquota -p A B はどうなる?
まさか sudo を省略してるってオチじゃないよね?

>>883
推測だけど、例えば
http://jmsdf.info/?mode=search&sword=.mp3

こんな感じのこと何じゃない

ファイナルアンサー　：　フラッシュMP3プレイヤーを取り入れる

>>896　su apache　はログインできなかったのでtestというユーザを作って
sudo edquota -p A B
と打つとpasswordを要求された。visudoでALL=NOPASSWD:を指定してなかったことが原因かと思い指定して再度打つと成功。
では同様の設定をapacheにかけてphpから叩かせると失敗して、やっぱり
A (uid=***) Permission denied
というエラーログを吐いてた。

>>893
この板のスレッドリストを

うざい国からのアクセスを全て遮断

で検索しろ

ISPがOCNでメールサーバ構築してる人おりますか？

OP25B対策してると言ってるわりには25で送れてしまうのは俺だけなんでそか？

>>898
apacheのCGIが動作するユーザに対してsudoの設定しないとダメだよ。

>>901　???どういうこと???
とりあえずためしで「PHPプログラムを置いてあるところのユーザにsudo設定をする」と解釈して実行→ダメ