(続)ubuntu server 12.04 LTSを14.04 LTSにアップグレード

前にちょっと記事にしたが、その続編ぽいもの。

前回のサーバは、DNSくらいしか動いてなくて、特に問題なかったのだが、

今回はLAMP環境を移行した。はまりまくり。

メモってないので、記憶をたどると、ハマりどころとしては。

debian系のsites-enabledの設定ファイルが変わった。

debian系では、/etc/apache2/sites-enabled/以下に各サイトの設定を書いて

そのサイトを有効にするには、a2ensiteコマンドを実行すると、/etc/apache2/sites-available/以下に

シンボリックリンクが作られて有効になるといった感じの動作。

まー。この動作自体は、よく考えられていて良いとは思っている。

この設定ファイルだが、前は、どんなファイル名でも良かったのだが、

14.04からは、*.confと拡張子が付いてないと、読み込まれなくなった。

なので軒並み修正。

apache 2.4からアクセス制御の書き方が変わった。

ubuntuというか、apacheの変更だが、古くからのapacheのアクセス制御は、

以下のような感じ

<Location /admin>
Order deny,allow
Deny from all
Allow from 127.0.0.1
</Location>

Order deny,allow

Deny from all

Allow from 127.0.0.1

</Location>

が、2.4からはこんな感じになる。

<Location /admin>
Require ip 127.0.0.1
</Location>

Require ip 127.0.0.1

</Location>

と、こんな感じになった。まー。シンプルで良い気もするが、軽い気持ちでバージョンアップすると痛い目にあう。

過去の表記を有効にするモジュールもあるようなのだが、
少なくとも自分で追加したサイト側には有効になっておらず
全部手動で、2.4系の書き方に変更する必要があった。

2.4系の細かいアクセス制御設定は、他のサイト等を参考にしていただければと思います。
(自分もよく分かってない。)

全部許可なら

Require all granted

1	Require all granted

とからしい。

ubuntu server 12.04 LTSを14.04 LTSにアップグレード

やっとこさLTSがリリースされたので、アップグレードしてみる。

サーバ環境なので、GUIなど無いので、CUIでアップグレード。

現在のバージョンを確認

$ lsb_release -a
No LSB modules are available.
Distributor ID:    Ubuntu
Description:    Ubuntu 12.04.4 LTS
Release:    12.04
Codename:    precise

$ lsb_release -a

No LSB modules are available.

Distributor ID: Ubuntu

Description: Ubuntu 12.04.4 LTS

Release: 12.04

Codename: precise

do-release-upgradeでアップグレードの実行

$ sudo do-release-upgrade
Checking for a new Ubuntu release
No new release found

$ sudo do-release-upgrade

Checking for a new Ubuntu release

No new release found

ん？新しいのは無いって？

なんかネットで情報調べると-dオプションをつけろと。

man見ると、develリリースとか書いてあるから、開発版じゃないのとか思うのだが

とりあえずやってみた。

$ sudo do-release-upgrade -d
Checking for a new Ubuntu release
取得:1 Upgrade tool signature [198 B]
取得:2 Upgrade tool [1,148 kB]
1,148 kB を 0秒 で取得しました (0 B/s)
authenticate 'trusty.tar.gz' against 'trusty.tar.gz.gpg'
extracting 'trusty.tar.gz'

キャッシュを読み込み中

パッケージマネージャーをチェック中です

SSH経由で実行していますが、続けますか？

このセッションはSSH上で実行されているようです。アップグレードをSSH越しに行うことは推奨されません。アップグレードに失敗した時の復元が困難になるからです。

続行する場合、追加のSSHデーモンをポート '1022' で起動します。
本当に作業を進めてよろしいですか？

続行する[yN] y

予備のsshdを開始します

障害が起こったときに復旧しやすくするため、ポート '1022' でもう一つの sshd
を開始します。現在実行中のsshにおかしなことが起きても、もう一方のポートに接続することができます。

ファイアウォールを実行している場合、このポートを一時的に開く必要があります。この操作は、潜在的な危険があるため自動的には行われません。以下の例のようにしてポートを開けます:
'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

続けるには [ENTER] キーを押してください

######### snip #########

アップグレードを開始しますか？

1 個のパッケージが削除されます。 101 個の新規パッケージがインストールされます。 343 個のパッケージがアップグレードされます。

合計 152 M をダウンロードする必要があります。 このダウンロードは約 54 秒 かかります。

アップグレードをインストールするのに数時間かかることがあります。ダウンロードが完了してしまうと、処理はキャンセルできません。

続行する[yN]  詳細 [d]y

######### snip #########

$ sudo do-release-upgrade -d

Checking for a new Ubuntu release

取得:1 Upgrade tool signature [198 B]

取得:2 Upgrade tool [1,148 kB]

1,148 kB を 0秒で取得しました (0 B/s)

authenticate 'trusty.tar.gz' against 'trusty.tar.gz.gpg'

extracting 'trusty.tar.gz'

キャッシュを読み込み中

パッケージマネージャーをチェック中です

SSH経由で実行していますが、続けますか？

このセッションはSSH上で実行されているようです。アップグレードをSSH越しに行うことは推奨されません。アップグレードに失敗した時の復元が困難になるからです。

続行する場合、追加のSSHデーモンをポート '1022' で起動します。

本当に作業を進めてよろしいですか？

続行する[yN] y

予備のsshdを開始します

障害が起こったときに復旧しやすくするため、ポート '1022' でもう一つの sshd

を開始します。現在実行中のsshにおかしなことが起きても、もう一方のポートに接続することができます。

ファイアウォールを実行している場合、このポートを一時的に開く必要があります。この操作は、潜在的な危険があるため自動的には行われません。以下の例のようにしてポートを開けます:

'iptables -I INPUT -p tcp --dport 1022 -j ACCEPT'

続けるには [ENTER] キーを押してください

######### snip #########

アップグレードを開始しますか？

1 個のパッケージが削除されます。 101 個の新規パッケージがインストールされます。 343 個のパッケージがアップグレードされます。

合計 152 M をダウンロードする必要があります。このダウンロードは約 54 秒かかります。

アップグレードをインストールするのに数時間かかることがあります。ダウンロードが完了してしまうと、処理はキャンセルできません。

続行する[yN] 詳細 [d]y

######### snip #########

ssh経由だと、ご丁寧に、sshdを別ポートで上げてくれるし、iptablesの警告まで出してくれる。

途中変更を加えた、configとかあると、新しいコンフィグに置き換えるか聞かれるけど

日本語の説明なので全く問題ない。

インストールしているパッケージの数や、サーバのスペックで、かなり変わると思うが

自分の環境では、30分くらいで終わった。

使っているサービスもDNSくらいだったので、アップグレード後も特に問題なさそう。

うーん。簡単。簡単。

ubuntuで特定のカーネルモジュールだけRecompile

絶対忘れるのでメモ

ubuntuで特定のカーネルモジュールだけ、リコンパイルしてインストールする方法。

kvmとかちょっとだけpatchを当てて使いたい時が、たまにある。(普通そうそう無いけど)

makeとかgccとかはどっかで入ってるものとする。

linux-sourceを入れる

$ sudo apt-get install linux-source

1	$ sudo apt-get install linux-source

/usr/src以下に入る

/usr/srcに行って展開して、展開したところに移動

$ cd /usr/src/

$ sudo tar jxvf linux-source-3.11.0.tar.bz2

$ cd linux-source-3.11.0

$ cd /usr/src/

$ sudo tar jxvf linux-source-3.11.0.tar.bz2

$ cd linux-source-3.11.0

以下儀式みたいなもん
今のモジュールをアンロード
今のバージョンの.confを持ってきて
make oldconfig と modules_prepareして
今のModule.symversってファイルを持ってくる

$ sudo modprobe -r kvm_intel

$ sudo cp /boot/config-`uname -r` .config
$ sudo make oldconfig
$ sudo make modules_prepare
$ sudo cp /lib/modules/`uname -r`/build/Module.symvers

$ sudo modprobe -r kvm_intel

$ sudo cp /boot/config-`uname -r` .config

$ sudo make oldconfig

$ sudo make modules_prepare

$ sudo cp /lib/modules/`uname -r`/build/Module.symvers

あとはコンパイルしたいモジュールのところに行ってmake(以下はkvmの場合)

$ cd arch/x86/kvm
$ sudo make -C /usr/src/linux-source-3.11.0 M=`pwd`

1 2	$ cd arch/x86/kvm $ sudo make -C /usr/src/linux-source-3.11.0 M=`pwd`

kvm*.koが出来てれば成功

自分の場合はcpで上書き(必要ならバックアップを)

$ sudo cp kvm*ko /lib/modules/`uname -r`/kernel/arch/x86/kvm/

1	$ sudo cp kvm*ko /lib/modules/`uname -r`/kernel/arch/x86/kvm/

modprobe

$ sudo modprobe kvm_intel

1	$ sudo modprobe kvm_intel

ubuntuデフォルトeditor変更

PC環境を新しくしてから、しばらく経過していたのだけれど、git commitしたらnanoが立ち上がって

ちょっと焦った。

恐らくOS標準のeditorを参照してると思うので、update-alternativesで変更

$ sudo update-alternatives --config editor

alternative editor (/usr/bin/editor を提供) には 4 個の選択肢があります。

選択肢    パス             優先度  状態
------------------------------------------------------------
* 0            /bin/nano           40        自動モード
1            /bin/ed            -100       手動モード
2            /bin/nano           40        手動モード
3            /usr/bin/vim.nox    40        手動モード
4            /usr/bin/vim.tiny   10        手動モード

現在の選択 [*] を保持するには Enter、さもなければ選択肢の番号のキーを押してください: 3
update-alternatives: /usr/bin/editor (editor) を提供するために 手動モード で /usr/bin/vim.nox を使います

$ sudo update-alternatives --config editor

alternative editor (/usr/bin/editor を提供) には 4 個の選択肢があります。

選択肢パス優先度状態

------------------------------------------------------------

* 0 /bin/nano 40 自動モード

1 /bin/ed -100 手動モード

2 /bin/nano 40 手動モード

3 /usr/bin/vim.nox 40 手動モード

4 /usr/bin/vim.tiny 10 手動モード

現在の選択 [*] を保持するには Enter、さもなければ選択肢の番号のキーを押してください: 3

update-alternatives: /usr/bin/editor (editor) を提供するために手動モードで /usr/bin/vim.nox を使います

自分の環境では、vim.noxの3を選択。

因みに、vim.noxってのはXなしのvimってことらしい。昔は違う名前だった気がする。

ubuntu 13.10でログイン後numlockをonにする

たぶんubuntu 13.10からだと思うのだが、GUIログイン後numlockが有効にならなくなった。

追加でアプリ入れれば回避出来そうなのだが、そこまでしなくてもと放置していた。

$ sudo apt-get install numlockx

1	$ sudo apt-get install numlockx

ただ、これだけ。特に設定とかもしなくて、ログイン後numlockが有効になった。

ログイン画面では有効にはならない模様。

ubuntuの画像ビューアーの実行ファイル名

ubuntuを使っていると、terminalから特定のGUIアプリを起動したい時が多々ある。

ふと、画像ビューアーってどんな実行ファイル名か調べた所

$ eog example.png

1	$ eog example.png

だそうだ。なんでと思ったら、Eye of Gnomeの略とのこと。

因みに、

ファイル(ファイルマネージャ)

$ nautilus

1	$ nautilus

ドキュメントビューアー(PDFビューアー)

$ evince

$ evince

です。

openjdkでjavaアプレット(icedtea-plugin)

なんだか、連日java関連が続いているが。。。

仮想環境の管理画面で、javaアプレットが必要になることが多々あるのだが、

oracle-java6では、何故か上手く行かず、オープンソース実装のopenjdkに戻してみた。

$ sudo apt-get remove oracle-java6-installer

1	$ sudo apt-get remove oracle-java6-installer

自分の環境では、依存関係で、自動的にopenjdkが入ったが、インストールされない場合は

$ sudo apt-get install openjdk-7-jre

1	$ sudo apt-get install openjdk-7-jre

jreじゃなくてjdkが良ければ適宜変更すれば良いと思います。

これでアプレットのページを開くと、何故かプラグインが足りないと言われる。

icedtea-plugin

を入れれば、ブラウザ上でjavaアプレットが動くようです。

$ sudo apt-get install icedtea-plugin

1	$ sudo apt-get install icedtea-plugin

なんとなくですが、eclipseとかもoracleよりも早い気がする。

openjdkの出始めの頃は、互換性がイマイチで(特に日本語フォント関連)

即sun-javaを入れてましたが、最近はopenjdkのままで充分(むしろ良い)かも。

ubuntu13.10(amd64)でandroid-sdkを使う

過去に何度も挫折している、androidの開発だが、PCも新しくなったし久しぶりに挑戦しようと開発環境をサクッとインストールした。

が、開発環境だけなら今まで何度も入れているのでスムーズに行くと思ったが、見事に躓いてしまった。

sdk本体はこちらからダウンロード。

自分の環境は、ubuntu13.10の64bit環境なので、「Linux 64-bit」をダウンロード。

「ADT Bundle」って方は、eclipseまで同梱されている模様。

普通にダウンロードして、eclipseを実行してみると、adbがないとかerror 2とか出てる。

なんだと思って、adbを手動実行してみると。

$ ./adb
bash: ./adb: そのようなファイルやディレクトリはありません
$ LANG=C

$ ./adb
bash: ./adb: No such file or directory

$ ./adb

bash: ./adb: そのようなファイルやディレクトリはありません

$ LANG=C

$ ./adb

bash: ./adb: No such file or directory

いやいや。見つからないって。ライブラリが足りないのかと思って

$ ldd adb
動的実行ファイルではありません
$ LANG=C

$ ldd adb
not a dynamic executable

$ ldd adb

動的実行ファイルではありません

$ LANG=C

$ ldd adb

not a dynamic executable

いやいや。

$ file adb
adb: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.8, not stripped

1 2	$ file adb adb: ELF 32-bit LSB executable, Intel 80386, version 1 (SYSV), dynamically linked (uses shared libs), for GNU/Linux 2.6.8, not stripped

うーん。32bit環境だからかな。

ubuntuの32互換環境は、ia32-libsをインストールしろとかの情報があるが、13.10ではそんなパッケージは無さそう。

結局以下で必要そうな32bitライブラリをインストールしたら使えるようになった。

$ sudo dpkg --add-architecture i386

$ sudo apt-get update

$ sudo apt-get install libncurses5:i386 libstdc++6:i386 zlib1g:i386

$ sudo dpkg --add-architecture i386

$ sudo apt-get update

$ sudo apt-get install libncurses5:i386 libstdc++6:i386 zlib1g:i386

やっとこさ環境だけ出来た。なんかeclipseではなくて、android studioなんてのもいつの間にか発表されてるんですね。

また、Hello worldで終わりそう。。。

linuxで特定のプロセスのCPU使用率を調整するcpulimit

非常に時間のかかるコマンドなんかを実行した時、「今はちょっとブラウザ見たいから、お前ちょっと黙っててくれない。」なんて気持ちになる時がある。

ちょっと調べたら、その名の通り、cpulimitなるコマンドがあった。ubuntuならパッケージで簡単インストール

使い方は、

* プロセスID指定(50%)

$ cpulimit -p 12345 -l 50

1	$ cpulimit -p 12345 -l 50

* 実行ファイル名指定(50%)

$ cpulimit -e dd -l 50

1	$ cpulimit -e dd -l 50

* PATH指定(50%)

$ cpulimit -P /bin/dd -l 50

1	$ cpulimit -P /bin/dd -l 50

とこんな感じ

ちょっと試したところ

$ dd if=/dev/urandom of=/dev/null &

$ top -b -n 1 |egrep " dd|PID"
PID USER      PR  NI  VIRT  RES  SHR S  %CPU %MEM    TIME+  COMMAND
2752 foo   20   0 12432  680  560 R 103.6  0.0   1:37.03 dd

$ cpulimit -e dd -l 30 &

$ top -b -n 1 |egrep " dd|PID"
PID USER      PR  NI  VIRT  RES  SHR S  %CPU %MEM    TIME+  COMMAND
2752 foo   20   0 12432  680  560 T  32.3  0.0   2:20.74 dd

$ dd if=/dev/urandom of=/dev/null &

$ top -b -n 1 |egrep " dd|PID"

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

2752 foo 20 0 12432 680 560 R 103.6 0.0 1:37.03 dd

$ cpulimit -e dd -l 30 &

$ top -b -n 1 |egrep " dd|PID"

PID USER PR NI VIRT RES SHR S %CPU %MEM TIME+ COMMAND

2752 foo 20 0 12432 680 560 T 32.3 0.0 2:20.74 dd

とこんな感じ。上はいい感じの部分をとってるが、パーセンテージは結構ばらついていた。

仕組みを解説されているかたがいたのですが、

SIGSTOP

SIGCONT

を繰り返しているだけの模様。実際straceで見てもそんな感じだった。

シグナル送るだけなら、whileループで回せば、sleep時間調整すれば同じようなこと出来るんじゃないかと思ってやってみた。

while /bin/true ; do kill -SIGSTOP 2752; sleep 0.0001; kill -SIGCONT 2752; done

1	while /bin/true ; do kill -SIGSTOP 2752; sleep 0.0001; kill -SIGCONT 2752; done

これで40%近くで安定した。sleep値はモロ環境に依存すると思う。

ubuntu 13.10(saucy)での日本語入力【最終決着】

ubuntu 13.10(saucy)から、ibusのバージョンが上がり、これまでの日本語入力環境がガラッと変わってしまった。

unityの時もそうだったが、なるべくなら本筋にしたがって、使い勝手が変わった程度なら自分で慣れれば良いと思うようにしてたのだが今回はさすがに無理だった。

何が変わって、何が正しいのかもよく分からないのだが、困った点を上げると

ibusの切り替えが、[super]-[space]になった。
が、多分superがdashに取られてて、どうやっても切り替えられない、こちらは[Ctrl]-[space]に変えれば耐えられなくもない。
[Ctrl]-[space]でmozcに切り替えてから日本語入力をするのだと思うのだが、mozc状態(「あ」ってなってる時)でも「半角／全角」で日本語入力が切り替えられる。おそらくこの「あ」の状態で使ったほうが良いのだと思うのだが、前のように視覚的に入力が日本語なのか英語なのか分からない。
ウィンドウ間で、日本語入力の引き継ぎがよく分からない。terminalで作業してて、Firefoxに移って、日本語入力をオンして、その後terminalに戻ると日本語入力がオンになっていることが多く、非常に面倒だった

ということで2週間ほどで音を上げた。

そこで移行対象は、japanese teamでも紹介されているfcitx

実は13.10リリース当初も、一度切り替えていたのでが、japanese teamのrepositoryからではなく、

本家のfcitxをインストールしていて、「半角／全角」でmozcに切り替えても、日本語にならないケースが多々あり

断念しておりました。

japanese team版のfcitxをインストールしたところ、上記トラブルもなくなりました。

インストール手順(amd64)

repository追加

wget -q https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -O- | sudo apt-key add -
wget -q https://www.ubuntulinux.jp/ubuntu-jp-ppa-keyring.gpg -O- | sudo apt-key add -
sudo wget https://www.ubuntulinux.jp/sources.list.d/saucy.list -O /etc/apt/sources.list.d/ubuntu-ja.list
sudo apt-get update

wget -q https://www.ubuntulinux.jp/ubuntu-ja-archive-keyring.gpg -O- | sudo apt-key add -

wget -q https://www.ubuntulinux.jp/ubuntu-jp-ppa-keyring.gpg -O- | sudo apt-key add -

sudo wget https://www.ubuntulinux.jp/sources.list.d/saucy.list -O /etc/apt/sources.list.d/ubuntu-ja.list

sudo apt-get update

インストール

sudo apt-get install fcitx fcitx-mozc fcitx-libs-qt5 fcitx-frontend-qt5 im-setup-helper

1	sudo apt-get install fcitx fcitx-mozc fcitx-libs-qt5 fcitx-frontend-qt5 im-setup-helper

インストール後、fcitx-setup-helper を実行して指示に従えば、きっと上手く行きます(雑)

使用感は、以前のibusやWindowsと変わりません。

関係者方々に感謝です。

インフラ関係もそうですが、普段使えて当たり前のものって使えなくなって初めて
ありがたみを知るというか。。。普段から感謝を持って使って行くようにしたいです。