最新版はこちら。 突っ込みは各日付の BBS エントリのほか、 メール (nakano@st.seikei.ac.jp) や フォーム からどうぞ。 なおスパム除けのため、BBS 機能には 緩い認証を入れて います。 検索エンジンから来た方は、エンジンの方のキャッシュを見るか、 下の簡易検索を試してみてください。
|
Namazu for hns による簡易全文検索 詳しくは 詳細指定/ヘルプを参照して下さい |
|||||||||||||||||||||||||||||||||||||||||||||
15 3 * * * root /usr/local/sbin/backup2fsserv
55 4 * * * root /usr/local/sbin/backup-webservers
btrfs subvolume create /opt/backup btrfs subvolume create /opt/snapshotする。
50 23 * * * root /usr/local/sbin/snap-btrfsの中身は
#!/bin/sh SRCDIR=/opt/backup DUMPDIR=/opt/snapshots TODAY=$(date +%Y/%m/%d) DSTDIR=$DUMPDIR/$TODAY PARENT=$(dirname "$DSTDIR") mkdir -p $PARENT /bin/btrfs filesystem sync $SRCDIR /bin/btrfs subvolume snapshot -r $SRCDIR $DSTDIRという感じで。
15 4 * * * root /usr/local/sbin/backup2migrateで送る。
15 6 * * * root /usr/local/sbin/backup2fsserv 55 23 * * * root /usr/local/sbin/snap-btrfs自分自身の /home は
5 1 * * * root /usr/local/sbin/backup-homeで。/opt/backup & /opt/snapshot と同様に /opt/home & /opt/bhome で運用している。
30 3 * * * root /usr/local/sbin/backup2migrate
45 4 * * * root /usr/local/sbin/backup2migrate
45 3 * * * root /usr/local/sbin/backup2migrate
TSV ファイル種別→更新申請用 TSV 証明書種別→サーバ証明書 証明書プロファイル→3: サーバ証明書(sha256WithRSAEncryption)にして「この内容で作成を開始」
主体者DN→入っているのでそのまま 失効対象証明書シリアル番号→[後述] サーバFQDN→入っているのでそのまま 利用管理者E-mail→いれる 利用管理者氏名→管理者のフルネーム（ローマ字表記が無難） 利用管理者所属→Faculty of Science and Engineering Webサーバソフトウェア名等→apache2.4 dNSName→IPアドレスが同じで別のFQDNを持つ場合、dNSName=[CNAME]とする。dNSName は、surf / acserv に CNAME があるのでそれを。
# openssh 509 -in HOSTNAME.csr -noout -serialを実行すると
serial=XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXというのが出てくるので XXX...X の部分をコピペ。
#!/usr/bin/env python3
import sys, mailbox, os
mh_dir = sys.argv[1] # MH フォルダのディレクトリ（例: ~/Mail/inbox）
out_mbox = sys.argv[2] # 出力 mbox（例: ./inbox_clean.mbox）
mh = mailbox.MH(mh_dir)
mb = mailbox.mbox(out_mbox, create=True)
mb.lock()
try:
for key in mh.iterkeys():
msg = mh.get_message(key) # MHの1通をRFC822として取得
mb.add(msg) # mboxに“正規化”して追加（From_や >From 処理含む）
mb.flush()
finally:
mb.unlock()
mb.close()
ということで、大きな mbox ファイルをボンボンと置いたところ、たぶん indexing に時間がかかったんだと思うけど、徐々に過去のメールが検索できるようになった。ということで懸案のメールをいくつか送った。やっとマトモに作業できる環境になったなあ。
sudo mdadm --create --verbose /dev/md0 --level=1 --raid-devices=2 /dev/sda /dev/sdc実行すると
o optimalize recovery speed, it is recommended to enable write-indent bitmap, do you want to enable it now? [y/N]?と聞かれるので、これは Y。データ同期を全体ではなく書き込み変更のあった領域のみにするためのものとのこと。
Personalities : [raid1]
md0 : active raid1 sdc[1] sda[0]
3906886464 blocks super 1.2 [2/2] [UU]
[=>...................] resync = 7.2% (281465024/3906886464) finish=347.0min speed=174100K/sec
bitmap: 28/30 pages [112KB], 65536KB chunk
unused devices: <none>
resync が消えたら完了。
mkfs.ext4 /dev/md0
mkdir /mnt mount /dev/md0 /mnt df -h /mnt
mdadm --detail --scan >> /etc/mdadm/mdadm.conf
update-initramfs -u
bldid /dev/md0で UUID を確認して fstab に追加。
MAILADDR nakanoを追加。
systemctl list-timers | grep mdmonitorで、素手に起きていたので OK。なければ systemctl start すればよい。