なかのにっき

• libpam-smb が etch だと使えない (ソースからのコンパイルも駄目だった) ので、smbpasswd のパスワードを見に行かせてた pop が動かん。困った。 やはり ldap にしないと駄目なのか？
• 文献 DB の入ってる postgres のデータの移動。
• 研究室 rwiki は ruby1.6 ベースで動いてたのでもう駄目。 rwiki 2 に移行するより hiki に内容移動しちゃう方が生産的か。
• openvpn と NFS mount のタイミング調整。 やはり vpn 越しに NFS とかいうのはアホか？

＠ slapd 立ち上げ→アカウント登録:

# slapadd -v -l nis2ldap_ug.ldif

ldapsearch -x -b "dc=mydomain..." "(objectclass=*)"

ldapsearch -H ldap://ldapserver -x -b "dc..." "(objectclass=*)"

＠ samba-ldap:

include       /etc/ldap/schema/samba.schema

access to attrs=userPassword,shadowLastChange

access to attrs=userPassword,shadowLastChange,sambaNTPassword,sambaLMPassword

	passdb backend = smbpasswd

	passdb backend = ldapsam:ldap://127.0.0.1/

	obey pam restrictions = no
	ldap admin dn = cn=admin,dc=babalab,dc=st,dc=seikei,dc=ac,dc=jp
	ldap suffix = dc=babalab,dc=st,dc=seikei,dc=ac,dc=jp
	ldap group suffix = ou=Groups
	ldap user suffix = ou=People
	ldap machine suffix = ou=Computers
	ldap idmap suffix = ou=People

# smbpasswd -w (ldap admin のパスワード)

pdbedit -i smbpasswd:/etc/samba/smbpasswd -e ldpsam:ldap://localhost

＠ qpopper:

# Try local /etc/shadow first and skip LDAP on success
auth [success=1 default=ignore] pam_unix.so
auth required pam_ldap.so use_first_pass
auth required pam_permit.so
# Try local /etc/shadow first and skip LDAP on success
account [success=1 default=ignore] pam_unix.so
account required pam_ldap.so
account required pam_permit.so

failed to modify entry: Insufficient access at /usr/sbin/smbldap-passwd line 227, <STDIN> line 3.

＠ 続 samba:

2008/04/13 21:28:50, 3] lib/util_seaccess.c:se_access_check(251)
  se_access_check: user sid is S-1-1-0
  se_access_check: also S-1-5-2
  se_access_check: also S-1-5-7
[2008/04/13 21:28:50, 0] services/services_db.c:svcctl_init_keys(420)
  init_services_keys: key lookup failed! (WERR_ACCESS_DENIED)
(中略)
[2008/04/13 21:28:50, 0] smbd/server.c:main(960)
  ERROR: failed to setup guest info.

＠ 南口内科:

1. slapd, smb.conf, smbldaptools の設定までは上記ページの通り。 smbldap-populate も実行。
2. migrationtools で nis のユーザ・グループアカウント情報を ldif に吐かせ、 編集して ldapadd で追加
3. 同じく migrate_passwd.pl でマシンのアカウント情報を ldif に吐かせ、 これは ou=Computers に変更して追加。
4. pdbedit -i smbpasswd:/etc/smbpasswd -e ldapsam:ldap://localhost で smapasswd の情報を移行

babaserv(nakano) ~ [1256] smbldap-passwd
Identity validation...
enter your UNIX password:
Changing UNIX and samba passwords for nakano
New password:
Retype new password:
failed to modify entry: Insufficient access at /usr/sbin/smbldap-passwd line 227, <STDIN> line 3.

babaserv(nakano) ~ [1257] smbpasswd
Old SMB password:
New SMB password:
Retype new SMB password:
Could not connect to machine 127.0.0.1: NT_STATUS_LOGON_FAILURE
Failed to change password for nakano

• NHK ラ講テキスト×4

	unix passwd sync = yes
	passwd program = smbldap-passwd -u %u
	passwd chat = *New*password* %n\n *Retype*new*password* %n\n

root@OpenWrt:~# ifconfig eth0.0 0.0.0.0 promisc up
root@OpenWrt:~# ifconfig wl0 0.0.0.0 promisc up
root@OpenWrt:~# openvpn --mktun --dev tap0
root@OpenWrt:~# ifconfig tap0 0.0.0.0 promisc up
root@OpenWrt:~# brctl addif br-lan tap0
root@OpenWrt:~# ifconfig br-lan 192.168.111.64 netmask 255.255.255.0 broadcast 192.168.111.255
root@OpenWrt:~# cd /etc/openvpn/
root@OpenWrt:/etc/openvpn# openvpn --daemon --config client.conf

＠ RSI: Metal bead crystals for easy heating by direct current:

＠ JAP: Optical properties of rocksalt and zinc blende AlN phases: First-principles calculations:

＠ JAP: Differential sputter yields in Si_1-xGe_x:

＠ JPD: Characteristics of hydrogen co-doped ZnO : Al thin films:

＠ JPD: Origins of ion energy distribution function (IEDF) in high power impulse magnetron sputtering (HIPIMS) plasma discharge:

＠ APL: Single impact crater functions for ion bombardment of silicon:

＠ JAP: Effect of N2, Ar, and O2 plasma treatments on surface properties of metals:

＠ PRB: Pathways of bond topology transitions at the interface of silicon nanocrystals and amorphous silica matrix:

＠ PRB: Ion bombardment induced smoothing of amorphous metallic surfaces: Experiments versus computer simulations:

＠ JPD: Surface phase transition of Cu/Si(1 1 1)-(5 × 5) by scanning tunnelling microscopy and photoemission study:

＠ JPD: Determination of characteristic constants for some basic processes in plasma―diffusion, Penning ionization, asymmetric charge transfer:

＠ JAP: Molecular dynamics study on low-energy sputtering properties of MgO surfaces:

＠ APL: Velocity distribution of neutral species during magnetron sputtering by Fabry--Perot interferometry:

＠ APL: Gamma-ray waveguides:

＠ PRB: Measurement and density functional calculations of optical constants of Ag and Au from infrared to vacuum ultraviolet wavelengths:

＠ samba PDC:

＠ VPN localnet:

あの、たとえば、ちょっとずつ努力しますよね。
当然のことですけど、１日では急にわからないし、
本を１冊読めば変わるっていうこともないし、
近道があるわけでもないですよね。
これは以前の対談でもお話ししたことですけど、
そういうときに、人は、注いだ努力に対して
十分な結果、見返りがないと感じたときに
それをやめてしまいやすいと思うんです。
私にも、そういう挫折はないわけじゃないです。
ただ、身についたいろいろなことについては、
「あ、ちょっとわかったな、おもしろいな」という
自分の変化の兆しみたいなものを
感じ取りやすかったんだろうと思います。
ひとつひとつはとっても小さいんだけれども、
わかったり、つながったりすることで
それがおもしろく感じられて、
その連続で身についていくような感じなんです。

＠ つうか:

ls -ltr Mail/1bsf/*.bz2 Mail/1spam/*.bz2 \
| awk 'BEGIN{print "2002-03-05 0"}{print $6 " " ++i}'

set xdata time
set timefmt x "%Y-%m-%d"
set format x "%b/%y"
set xlabel "Date"
set ylabel "spams (x10000)"
set terminal png
set output 'spamhist-200804.png'
plot "spam.txt" using 1:2 with lines