なかのにっき

surf では、 bind の接続制限に引っかかってたやつと qpopper の Servicing Request... を ignore.d.server/local に追加。

babaserv では、kernel の iptables 関連ログ、 時間情報が入るようになった分を追加。

以前 逃げていた 部分。 logcheck の関連で引っかかってたので、デフォルトに戻して

@include common-auth
@include common-account

にした。今回はちゃんと ldap を見に行ってるみたいで、 ログにも変なエントリは出なくなった。

Apr  3 10:05:21 babaserv named[2828]: too many timeouts resolving 'XXXX.com/A' (in 'com'?): disabling EDNS

というような大量のログが出ていたので、 こちら にあるように

server FOR.WAR.DER.SIP {
	edns no;
};

を named.conf に追加した (リンク元では } の後の ; が抜けていて一度嵌まった)。

効かなくなっていた 件。 これ か。うへ。

sysctl.conf の net.ipv4.ip_forward=1 をアンコメントして、当座は

# echo 1 > /proc/sys/net/ipv4/ip_forward

にて対応。しかし openvpn 経由ではちゃんと繋がるんだな。ふーん。

院の入学式でやってきた新井くんにログインしてみてもらったところ、 やはりレジストリがおかしいみたい…なので profile は総消し。すまぬ。 ということで各クライアントに local な administrator で入って チマチマと総消し。

スクリプトを書いて、1996 以降あたりのユーザ id を振り直し。 作業終了後、再び chattr +i。

guest ユーザは "Domain Guests" に所属させるかたちでユーザ作成、 ホームディレクトリにあった旧 3 年生編集のファイルを、 新規に発行した彼らの home dir へ適宜移動。

staff, matlab グループを作成、

# find -gid 501 /home -print 0 | xargs -0 chgrp staff

というような感じで付け直し。

昨日作った /bhome へ、一発目を放り込む。