なかのにっき

最新版はこちら。突っ込みは各日付の BBS エントリのほか、メール (nakano@st.seikei.ac.jp) やフォームからどうぞ。なおスパム除けのため、BBS 機能には緩い認証を入れています。検索エンジンから来た方は、エンジンの方のキャッシュを見るか、下の簡易検索を試してみてください。

[n年日記]

Creating hidden screen sessions which are not visible via "screen -ls" command

$SCREENDIR を変えて実行すればよろしいと。 ssh のトンネルを張るときとか、

env SCREENDIR=$PWD/.sshscreen screen -S ssh -c ~/etc/shscreenrc

とかで、detach/resume のとき候補にでなくなる。ちなみに ~/etc/shscreenrc はこんな。^T は生文字。

escape ^Ta
unsetenv DISPLAY
defencoding UTF-8
hardstatus off
sessionname term
caption always "%{= dm} %-w%{=bu dc}%n %t%{-}%+w %= %{=b dy}%y/%m/%d %{=b dy}%c"
screen -t tunnel /home/nakano/bin/sshtunnel.pl
detach

[n年日記]

https 化

surf は設定できたので、専攻のサーバ用にも証明書を取得し、ぜんぶ apache の設定ができたところで、ネットワーク委員会→高教センターに依頼して各サーバの学外 443 を開けていただいた。まあ http→https のリダイレクトまではしなくていいかな。

[n年日記]

起動時キーマップ

localectl したら VC Keymap や X11 Layout や X11 Model がおかしくなっていたのがあったので、ChatGPT さんに聞いたり StackExchange を見たりしてなおした。しかしこれ、かなり前から open しっぱなしのバグなのね。

まず console-data パッケージを apt install
kbd project のダウンロードフォルダから kbd-x.y.z.tar.gz の最新版（現時点では 2.6.4) を取得
tar 玉を解いて kbd-x.y.z/data/keymaps/ に移動

以下は kbd-x.y.z/data/keymaps/ を /var/tmp/keymaps/ に移したあとの実行。

vacuum(nakano) /var/tmp/keymaps [80] localectl status
System Locale: LANG=en_US.UTF-8                                                                                                             LANGUAGE=en_US:en
    VC Keymap: (unset)
   X11 Layout: jp
    X11 Model: pc105
vacuum(nakano) /var/tmp/keymaps [81] localectl list-keymaps|grep jp
jp106
vacuum(nakano) /var/tmp/keymaps [82] sudo localectl set-keymap jp106
vacuum(nakano) /var/tmp/keymaps [83] localectl status
System Locale: LANG=en_US.UTF-8
               LANGUAGE=en_US:en
    VC Keymap: jp106
   X11 Layout: jp
    X11 Model: jp106
  X11 Options: terminate:ctrl_alt_bksp

という感じで。

logcheck と system locale

先週の土曜あたりから eeserv の logcheck の alert メールが急に来るようになったんだが、良くみると日付が

 9月 15 20:02:01 eeserv CRON[413635]:...

いう感じで日本語 locale になっている模様。どうやら systemd の journal がこうなっちゃっているらしい。

ということで ChatGPT さんに聞いてみたら、 /etc/systemd/system.conf.d/locale.conf というファイルを作り、

[Manager]
Environment=LANG=C

と設定すればいい、とのこと。

しかし他のサーバでなんで出ないんだろ、と思ったら、結局システム locale が en だったかららしい。 localectl status してみると、問題のあるサーバは

eeserv(nakano) ~ [54] localectl status
System Locale: LANG=ja_JP.UTF-8
    VC Keymap: (unset)
   X11 Layout: jp
    X11 Model: pc105

出ないサーバは

acserv(nakano) ~ [54] localectl status
System Locale: LANG=en_US.UTF-8
               LANGUAGE=en_US:en
    VC Keymap: (unset)
   X11 Layout: jp
    X11 Model: pc105

という具合。

ということで

sudo localectl set-locale LANG=en_US.UTF-8
sudo localectl set-locale LANGUAGE=en_US:en

として reboot したらなおったっぽい。

[n年日記]

dovecot の UPKI 鍵対応

dovecot の /etc/dovecot/conf.d/10-ssl.conf の

ssl_cert = </etc/...

で指定する証明書はサーバ鍵と中間証明書を cat で結合させたものにしないと駄目なのであった。なるほど letsencrypt の fullchain.cer はこれなのね。

~/.fetchmailrc に

set syslog

を書いておくと追跡しやすい。ChatGPT o1-preview すごい。

UPKI 証明書の取得と apache の対応

成蹊での UPKI 証明書申請を送った事務担当の方から返信をいただいたので続き

UPKI からメールがきていたので、リンクを辿ってサーバ証明書 ([FQDN].cer) を取得。

中間 CA 証明書を取得。今回は

プロファイルID=3(サーバー証明書(sha256WithRSAEncryption))にて発行した場合、
-> NII Open Domain CA - G7 RSA(SC Organization Validation CA) CA証明書(nii-odca4g7rsa.cer)

が該当するのでこちらを。

取得したそれぞれのファイルを適当なディレクトリに配置。今回は作業ファイルを /etc/upki/work に、 apache から見るファイルは /etc/upki/keys/ 以下に置いた。いずれも mod 700。 *.cer は keys/ に置いて chmod 400。

＠ server.key から PW を外す:

# mv server.key server.key_orig_withPW
# openssl rsa -in server.key_orig_withPW -out server.key
# chmod 400 server.key

＠ apache の設定:

Debian bookworm なら /etc/apache/sites-available/default-ssl.conf の以下の 3 行を変更

SSLCertificateFile      /etc/upki/keys/surf.st.seikei.ac.jp.cer
SSLCertificateKeyFile   /etc/upki/keys/server.key
SSLCertificateChainFile /etc/upki/keys/nii-odca4g7rsa.cer

あとはだいたいツルシの設定に従ったり、http 用の 000-default.conf の内容を反映させたり。

そんで

a2enmod ssl
a2ensite default-ssl

して、

% apache2ctl configtest
% sudo systemctl reload apache2.service
% sudo systemctl status apache2.service

して変更反映と確認をしてオワリ。あとは 443 を開けてもらう申請をしないと。

なかのにっき

2024年09月24日(火) [n年日記]

#1 Creating hidden screen sessions which are not visible via "screen -ls" command

2024年09月18日(水) [n年日記]

#1 https 化

2024年09月16日(月) [n年日記]

#2 起動時キーマップ

#1 logcheck と system locale

2024年09月15日(日) [n年日記]

#2 dovecot の UPKI 鍵対応

#1 UPKI 証明書の取得と apache の対応

＠ server.key から PW を外す:

＠ apache の設定: