Linux | マイノリティでいこう

ubuntu server 12.04 LTSを14.04 LTSにアップグレード

やっとこさLTSがリリースされたので、アップグレードしてみる。

サーバ環境なので、GUIなど無いので、CUIでアップグレード。

現在のバージョンを確認

$ lsb_release -a
No LSB modules are available.
Distributor ID:    Ubuntu
Description:    Ubuntu 12.04.4 LTS
Release:    12.04
Codename:    precise

$ lsb_release -a

No LSB modules are available.

Distributor ID: Ubuntu

Description: Ubuntu 12.04.4 LTS

Release: 12.04

Codename: precise

do-release-upgradeでアップグレードの実行

$ sudo do-release-upgrade
Checking for a new Ubuntu release
No new release found

$ sudo do-release-upgrade

Checking for a new Ubuntu release

No new release found

ん？新しいのは無いって？

なんかネットで情報調べると-dオプションをつけろと。

man見ると、develリリースとか書いてあるから、開発版じゃないのとか思うのだが

とりあえずやってみた。

$ sudo do-release-upgrade -d
Checking for a new Ubuntu release
取得:1 Upgrade tool signature [198 B]
取得:2 Upgrade tool [1,148 kB]
1,148 kB を 0秒 で取得しました (0 B/s)
authenticate 'trusty.tar.gz' against 'trusty.tar.gz.gpg'
extracting 'trusty.tar.gz'

キャッシュを読み込み中

パッケージマネージャーをチェック中です

SSH経由で実行していますが、続けますか？

このセッションはSSH上で実行されているようです。アップグレードをSSH越しに行うことは推奨されません。アップグレードに失敗した時の復元が困難になるからです。

続行する場合、追加のSSHデーモンをポート '1022' で起動します。
本当に作業を進めてよろしいですか？

続行する[yN] y

予備のsshdを開始します

障害が起こったときに復旧しやすくするため、ポート '1022' でもう一つの sshd
を開始します。現在実行中のsshにおかしなことが起きても、もう一方のポートに接続することができます。

ファイアウォールを実行している場合、このポートを一時的に開く必要があります。この操作は、潜在的な危険があるため自動的には行われません。以下の例のようにしてポートを開けます:
'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

続けるには [ENTER] キーを押してください

######### snip #########

アップグレードを開始しますか？

1 個のパッケージが削除されます。 101 個の新規パッケージがインストールされます。 343 個のパッケージがアップグレードされます。

合計 152 M をダウンロードする必要があります。 このダウンロードは約 54 秒 かかります。

アップグレードをインストールするのに数時間かかることがあります。ダウンロードが完了してしまうと、処理はキャンセルできません。

続行する[yN]  詳細 [d]y

######### snip #########

$ sudo do-release-upgrade -d

Checking for a new Ubuntu release

取得:1 Upgrade tool signature [198 B]

取得:2 Upgrade tool [1,148 kB]

1,148 kB を 0秒で取得しました (0 B/s)

authenticate 'trusty.tar.gz' against 'trusty.tar.gz.gpg'

extracting 'trusty.tar.gz'

キャッシュを読み込み中

パッケージマネージャーをチェック中です

SSH経由で実行していますが、続けますか？

このセッションはSSH上で実行されているようです。アップグレードをSSH越しに行うことは推奨されません。アップグレードに失敗した時の復元が困難になるからです。

続行する場合、追加のSSHデーモンをポート '1022' で起動します。

本当に作業を進めてよろしいですか？

続行する[yN] y

予備のsshdを開始します

障害が起こったときに復旧しやすくするため、ポート '1022' でもう一つの sshd

を開始します。現在実行中のsshにおかしなことが起きても、もう一方のポートに接続することができます。

ファイアウォールを実行している場合、このポートを一時的に開く必要があります。この操作は、潜在的な危険があるため自動的には行われません。以下の例のようにしてポートを開けます:

'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

続けるには [ENTER] キーを押してください

######### snip #########

アップグレードを開始しますか？

1 個のパッケージが削除されます。 101 個の新規パッケージがインストールされます。 343 個のパッケージがアップグレードされます。

合計 152 M をダウンロードする必要があります。このダウンロードは約 54 秒かかります。

アップグレードをインストールするのに数時間かかることがあります。ダウンロードが完了してしまうと、処理はキャンセルできません。

続行する[yN] 詳細 [d]y

######### snip #########

ssh経由だと、ご丁寧に、sshdを別ポートで上げてくれるし、iptablesの警告まで出してくれる。

途中変更を加えた、configとかあると、新しいコンフィグに置き換えるか聞かれるけど

日本語の説明なので全く問題ない。

インストールしているパッケージの数や、サーバのスペックで、かなり変わると思うが

自分の環境では、30分くらいで終わった。

使っているサービスもDNSくらいだったので、アップグレード後も特に問題なさそう。

うーん。簡単。簡単。

コンフィグのバックアップは、シェルのブレース展開を使うと便利

なかなか便利だけど忘れてしまうブレース展開

この記事でもちょっと触れたが、今回は違う使い方。

Linuxのサーバを管理していると、コンフィグを変更する前に、バックアップファイルを作ったりすると思う。

例)

# cp -ip /etc/hosts /etc/hosts.bk

1	# cp -ip /etc/hosts /etc/hosts.bk

これもブレース展開でやれば、タイプ量も少なくて経済的

例)

# cp -ip /etc/hosts{,.bk}

1	# cp -ip /etc/hosts{,.bk}

うーん。便利。

findでブロックファイルやキャラクタファイルを探す

めったに無いのだが、ファイルシステムがクラッシュした時の影響か、普通のファイルがブロックファイルやキャラクタファイルになっている時がある。そいつを検索する方法。

$ find \( -type b -o -type c \)

1	$ find $ -type b -o -type c $

typeオプションで、b ならブロックファイル、c ならキャラクタファイル。

lsしたかったら

$ find \( -type b -o -type c \) -exec ls -l {} \;

1	$ find $ -type b -o -type c $ -exec ls -l {} \;

消したかったら、、、略

gnome-terminalで矩形選択

たまたま知ったのだが、gnome-terminalで矩形選択が出来た。

Ctrlキーを押しながらマウスで選択するだけ。

因みにvimなら、Ctrl + v でヴィジュアルな矩形選択。

因みにputtyだと(ほとんど使わないけど)、Altキーを押しながらマウスで選択。

因みにtera termもputtyと同じ。

結構みんな出来るのね。

ubuntu 13.10でUSB 3.0 LANカード

以前USB LANカードの記事を書きましたが。

壊れました;-P

安物買いのなんとやらです。

で次のやつを物色したのですが、やっぱりUSB 3.0対応でそこそこのやつかなと。

ロジテック有線LANアダプタ Nintendo Switch 動作確認済 USB 3.0 ギガビット対応 LAN-GTJU3

amazon

ロジテック: 有線LANアダプタギガビット対応 USB3.0 LAN-GTJU3

製品ページ

懲りずにまた、安いやつ。前と1000円しか変わらない。ただ今回はちゃんとしたメーカ品。

一応買う前に色々、ネットで調べたところ、AX88179というチップっぽいのですが、

まだlinuxカーネルに標準で組み込まれてなさそうな情報がチラホラ出てきて

皆さん自分でモジュールを組み込んでいる模様。

あー。めんどくさいなー。と思いながら、自分のUbuntu 13.10に接続したところ

$ dmesg
[   82.833175] usb 4-2: new SuperSpeed USB device number 2 using xhci_hcd
[   82.856323] usb 4-2: New USB device found, idVendor=0b95, idProduct=1790
[   82.856335] usb 4-2: New USB device strings: Mfr=1, Product=2, SerialNumber=3
[   82.856341] usb 4-2: Product: AX88179
[   82.856346] usb 4-2: Manufacturer: ASIX Elec. Corp.
[   82.856350] usb 4-2: SerialNumber:
[   83.219878] ax88179_178a 4-2:1.0 eth0: register 'ax88179_178a' at usb-0000:00:14.0-2, ASIX AX88179 USB 3.0 Gigabit Ethernet,
[   83.221083] usbcore: registered new interface driver ax88179_178a
[   83.575259] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[   83.576686] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready
[   98.637573] ax88179_178a 4-2:1.0 eth0: ax88179 - Link status is: 1
[   98.639909] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready

$ dmesg

[ 82.833175] usb 4-2: new SuperSpeed USB device number 2 using xhci_hcd

[ 82.856323] usb 4-2: New USB device found, idVendor=0b95, idProduct=1790

[ 82.856335] usb 4-2: New USB device strings: Mfr=1, Product=2, SerialNumber=3

[ 82.856341] usb 4-2: Product: AX88179

[ 82.856346] usb 4-2: Manufacturer: ASIX Elec. Corp.

[ 82.856350] usb 4-2: SerialNumber:

[ 83.219878] ax88179_178a 4-2:1.0 eth0: register 'ax88179_178a' at usb-0000:00:14.0-2, ASIX AX88179 USB 3.0 Gigabit Ethernet,

[ 83.221083] usbcore: registered new interface driver ax88179_178a

[ 83.575259] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready

[ 83.576686] IPv6: ADDRCONF(NETDEV_UP): eth0: link is not ready

[ 98.637573] ax88179_178a 4-2:1.0 eth0: ax88179 - Link status is: 1

[ 98.639909] IPv6: ADDRCONF(NETDEV_CHANGE): eth0: link becomes ready

ん？認識した。SuperSpeed USB って出てるのでUSB 3.0としても認識してる。

因みにubuntu 13.10のカーネルバージョン

$ uname -r
3.11.0-17-generic

1 2	$ uname -r 3.11.0-17-generic

IP設定して、iperfで速度測定

<h2>~$ iperf -c 192.168.0.200</h2>
Client connecting to 192.168.0.200, TCP port 5001
<h2>TCP window size: 22.9 KByte (default)</h2>
[  3] local 192.168.0.201 port 38066 connected with 192.168.0.200 port 5001
[ ID] Interval       Transfer     Bandwidth
[  3]  0.0-10.0 sec   838 MBytes   702 Mbits/sec

<h2>~$ iperf -c 192.168.0.200</h2>

Client connecting to 192.168.0.200, TCP port 5001

<h2>TCP window size: 22.9 KByte (default)</h2>

[ 3] local 192.168.0.201 port 38066 connected with 192.168.0.200 port 5001

[ ID] Interval Transfer Bandwidth

[ 3] 0.0-10.0 sec 838 MBytes 702 Mbits/sec

おー。何度か測定しても安定して700Mbps前後は出てる。USB 2.0の転送速度480Mbpsも超えてるし
オンボードと比較しても結構いい数値かと思う。

この安さで、これは買いですね。あとは壊れなければ。。。

ロジテック有線LANアダプタ Nintendo Switch 動作確認済 USB 3.0 ギガビット対応 LAN-GTJU3

amazon

ubuntuで特定のカーネルモジュールだけRecompile

絶対忘れるのでメモ

ubuntuで特定のカーネルモジュールだけ、リコンパイルしてインストールする方法。

kvmとかちょっとだけpatchを当てて使いたい時が、たまにある。(普通そうそう無いけど)

makeとかgccとかはどっかで入ってるものとする。

linux-sourceを入れる

$ sudo apt-get install linux-source

1	$ sudo apt-get install linux-source

/usr/src以下に入る

/usr/srcに行って展開して、展開したところに移動

$ cd /usr/src/

$ sudo tar jxvf linux-source-3.11.0.tar.bz2

$ cd linux-source-3.11.0

$ cd /usr/src/

$ sudo tar jxvf linux-source-3.11.0.tar.bz2

$ cd linux-source-3.11.0

以下儀式みたいなもん
今のモジュールをアンロード
今のバージョンの.confを持ってきて
make oldconfig と modules_prepareして
今のModule.symversってファイルを持ってくる

$ sudo modprobe -r kvm_intel

$ sudo cp /boot/config-`uname -r` .config
$ sudo make oldconfig
$ sudo make modules_prepare
$ sudo cp /lib/modules/`uname -r`/build/Module.symvers

$ sudo modprobe -r kvm_intel

$ sudo cp /boot/config-`uname -r` .config

$ sudo make oldconfig

$ sudo make modules_prepare

$ sudo cp /lib/modules/`uname -r`/build/Module.symvers

あとはコンパイルしたいモジュールのところに行ってmake(以下はkvmの場合)

$ cd arch/x86/kvm
$ sudo make -C /usr/src/linux-source-3.11.0 M=`pwd`

1 2	$ cd arch/x86/kvm $ sudo make -C /usr/src/linux-source-3.11.0 M=`pwd`

kvm*.koが出来てれば成功

自分の場合はcpで上書き(必要ならバックアップを)

$ sudo cp kvm*ko /lib/modules/`uname -r`/kernel/arch/x86/kvm/

1	$ sudo cp kvm*ko /lib/modules/`uname -r`/kernel/arch/x86/kvm/

modprobe

$ sudo modprobe kvm_intel

1	$ sudo modprobe kvm_intel

ubuntuからRDP(リモートデスクトップ接続)するとフォントが汚い

特に気にしてなかったのだが、Ubuntuでリモートデスクトップ接続するとフォントが汚くて

あー。Windowsフォント汚いなーくらいで諦めていた。

RDP自体には、フォントスムージング機能なるものがあるらしく、Windows間でRDPするときはフォントも綺麗な模様。

ちょっと調べたところ、ubuntuでもRDPクライアントで対応しているやつがあるらしい。

自分がもともと使っていたのは、rdesktopというクライアント。vinagreの裏側で動いている。

これをremminaに変えればフォントスムージングも出来るようになった。

自分の環境では、特にインストールしなくても最初から入っていた。

「高度な設定」ー「品質」を「最高」にすればフォントが綺麗に見れる。

また、リモートデスクトップ接続していると、Alt+tabのウィンドウ切替が、元のOS(ubuntu)側で動いてしまったり、ちょっと厄介だったのだが、こちらもremminaなら、「すべてのキーボードイベントを取得する」(上にあるキーボードマーク)を押せば、解決した。

うーん。もっと前に調べておけばよかった。RDPでのWindows環境もローカルと変わらないように使えるようになった。

sshで帯域制限(pvコマンド)

scpなら-lオプションで帯域制限出来るので、絶対sshでもあるはず！

と思って、manやらnetやら調べたけど無さそう。

なんでそんな必要があるかと言うと、自分の場合、リモートの運用中のサーバにsshでログインして、tarでまるごとシステムのコピーを取得するなんてことが多々ある。

その場合、実運用中のサーバからデータを取るので、なるべく運用中のサーバやネットワークに負荷を掛けずに持ってきたい。

で調べた結果pvっていうコマンドを使えば良さそう。

debian/ubuntuならapt-getで一発インストールだと思う。Red HatやCentだと標準レポジトリには無いと思う。

$ sudo apt-get install pv

1	$ sudo apt-get install pv

別にsshに限った話ではなく、標準入出力の帯域制限を行ってくれて、しかもプログレスバーで進捗とかも見せてくれる。

帯域制限は-Lオプションで指定できる。kとかmとかgとか

pvの引数にファイルを渡してやると

$ pv -L 3m 1G.bin  > hoge
14MB 0:00:38 [2.87MB/s] [========>                                                                             ] 11% ETA 0:05:03

1 2	$ pv -L 3m 1G.bin > hoge 14MB 0:00:38 [2.87MB/s] [========> ] 11% ETA 0:05:03

パーセンテージまで出してくれる。たぶん元ファイルのサイズが分かるから。

パイプで挟まれると

$ cat 1G.bin |pv -L 3m > hoge
9MB 0:00:03 [   3MB/s] [     <=>

1 2	$ cat 1G.bin \|pv -L 3m > hoge 9MB 0:00:03 [ 3MB/s] [ <=>

元ファイルのサイズがわからないので、パーセンテージは出せないが帯域制限はかかっている。

sshで使う時も、パイプであれば何ら変わらない。

$ ssh foo@example.com 'cat ~/big-data.bin' | pv -L 3m > big-data.bin

1	$ ssh foo@example.com 'cat ~/big-data.bin' \| pv -L 3m > big-data.bin

うーん。sshだけじゃなくて何かと便利っぽい。

apacheのログを後からホスト名変換

当然最近のapache設定だと、

HostnameLookups Off

1	HostnameLookups Off

としていて、ログの逆引きは停止していると思う。

ふと生のログを見ていて、どの辺から来てるのかなと知りたいときがある。

そんな時は、logresolveコマンドを使えばよろしくやってくれる。

$ tail access.log |logresolve

1	$ tail access.log \|logresolve

標準入力に渡してあげるだけ。

実際に逆引きを行うので、tailとかで渡すデータを少なめにしてあげたほうがよい。

因みにubuntuでは、apache2-utils っていうパッケージに入ってます。

$ dpkg -S /usr/bin/logresolve
apache2-utils: /usr/bin/logresolve

1 2	$ dpkg -S /usr/bin/logresolve apache2-utils: /usr/bin/logresolve

ubuntu 13.10でログイン後numlockをonにする

たぶんubuntu 13.10からだと思うのだが、GUIログイン後numlockが有効にならなくなった。

追加でアプリ入れれば回避出来そうなのだが、そこまでしなくてもと放置していた。

$ sudo apt-get install numlockx

1	$ sudo apt-get install numlockx

ただ、これだけ。特に設定とかもしなくて、ログイン後numlockが有効になった。

ログイン画面では有効にはならない模様。