林檎生活100

Python 3 チュートリアルを Python 2 で試しながら読んでみた #1

2011-12-10T15:11:00.001+09:00

Django が、Python 3 に対応していないので、Python の勉強をするなら Python 2 環境に慣れておかないとダメ。ということで、手元にある「Python チュートリアル第2版」のコードを Python 2.7.2 (Windows XP) 上で試してみたよ。

とりあえず、Python 2 インタプリタをめいっぱい Python 3 互換で動くようにするために、次のようなスタートアップファイルを作成した。あくまで、対話環境の初期化ファイルなので、ファイルを指定して実行するときは、同じようなインポートをファイルごとに記述する必要がある。

# -*- coding: utf-8 -*-
from __future__ import division, print_function, unicode_literals
from future_builtins import ascii, filter, map, hex, oct, zip

それで、環境変数 PYTHONSTARTUP にそのファイルのパスを登録した。ちなみにエディタは、IDLE を使用している。設定は、フォントを FixedSys の10ptに変更し、Default Source Encoding を UTF-8 に変更した。ただし、IDLE 上のインタプリタでは、スタートアップファイルが反映されなかったので、Python (command line) で起動したインタプリタ上で実行している。

さて、チュートリアルを読み進めていこう。

最初の関門かなと思ったのは、「3.1.1 数値」の割り算の部分。Python 2 と Python 3 で動作が異なる部分だけど、スタートアップファイルの設定で、同じ動作をしてくれた。素晴らしい。

次の問題は、文字コード。日本人プログラマーなら1度は頭を悩ませたことがある問題。「3.1.3 Unicode について」のところも、スタートアップファイルの設定で、ほぼ同じ動作をしてくれた。

ここから先は、当分トラブルはなさそうだなと思っていたら、「4.1 if 文」に伏兵が潜んでいたよ。input 関数の引数にスタートアップファイルで設定したまま非 Ascii 文字を含む文字列を入れるとダメっぽい。input 関数は、テストコードくらいでしか使わないだろうけど、こういうエラーが生じることは覚えとかないとかな。

「4.2 for 文」で、print 文と print 関数の違いを見た。出力が、タプルとして評価された結果になってしまっている。スタートアップファイルの設定があれば問題はない。

「4.3 range() 関数」では、range 関数の戻り値を print 関数の引数としたとき、動作が異なるところが見られる。Python 3 の range 関数は、Python 2 の xrange 関数と同様に反復可能体 (iterable object) を返すが、Python 2 の range 関数はそうではないためだ。とりあえず、range 関数を使ったままのコードで for 文の動作は問題ない。

「4.7.1 引数のデフォルト値」で、Python 2 と Python 3 での input 関数の違いに遭遇。Python 2 の raw_input 関数が Python 3 での input 関数になったそうだ。Python 2 の input 関数は、Python 3 での eval(input()) になるらしい。

4章まで読了。次回は5章から。Pythonista 目指して頑張ろう。

Python 2.7.2

>>> (50-5*6)/4
5
>>> 8/5
1
>>> 'Hello\u0020World !'
'Hello\\u0020World !'
>>> 'あいう'.encode('utf-8')

Traceback (most recent call last):
  File "", line 1, in 
    'あいう'.encode('utf-8')
UnicodeDecodeError: 'ascii' codec can't decode byte 0x82 in position 0: ordinal not in range(128)
>>> x = int(input("整数を入れてください: "))
整数を入れてください: 42
>>> a = ['cat', 'window', 'defenestrate']
>>> for x in a:
...     print(x, len(x))
...
('cat', 3)
('window', 6)
('defenestrate', 12)
>>> print(range(10))
[0, 1, 2, 3, 4, 5, 6, 7, 8, 9]
>>> list(range(5))
[0, 1, 2, 3, 4]
>>>

Python 2.7.2 (Python 3 互換設定済)

>>> (50-5*6)/4
5.0
>>> 8/5
1.6
>>> 'Hello\u0020World !'
u'Hello World !'
>>> 'あいう'.encode('utf-8')
b'\xe3\x81\x82\xe3\x81\x84\xe3\x81\x86'
>>> x = int(input("整数を入れてください: "))
Traceback (most recent call last):
  File "", line 1, in 
UnicodeEncodeError: 'ascii' codec can't encode characters in position 0-9: ordinal not in range(128)
>>> a = ['cat', 'window', 'defenestrate']
>>> for x in a:
...     print(x, len(x))
...
cat 3
window 6
defenestrate 12
>>> print(range(10))
[0, 1, 2, 3, 4, 5, 6, 7, 8, 9]
>>> list(range(5))
[0, 1, 2, 3, 4]
>>>

Python 3.2.1

>>> (50-5*6)/4
5.0
>>> 8/5
1.6
>>> 'Hello\u0020World !'
'Hello World !'
>>> 'あいう'.encode('utf-8')
b'\xe3\x81\x82\xe3\x81\x84\xe3\x81\x86'
>>> x = int(input("整数を入れてください: "))
整数を入れてください: 42
>>> a = ['cat', 'window', 'defenestrate']
>>> for x in a:
...     print(x, len(x))
...
cat 3
window 6
defenestrate 12
>>> print(range(10))
range(0, 10)
>>> list(range(5))
[0, 1, 2, 3, 4]
>>>

参考文献

Pythonチュートリアル第2版

Android の定石 #1 スプラッシュ画面の表示

2011-08-15T13:39:00.010+09:00

Android の定石っぽいものをメモとして書いておくことにした．出来る限り，正しいコードを書くように心がけるつもりだけど，Android の開発を始めて1ヶ月も経ってないので，いろいろ間違ってたりするかもしれない．間違っていたら，ぜひ教えてください．

さて今回は，スプラッシュ画面（スプラッシュスクリーン）を Android で実現する方法について．

基本的な流れは，次のとおり．

1. スプラッシュ画面（スプラッシュ画像を表示するアクティビティ）を表示する．

2. N ミリ秒後にスプラッシュ画面から遷移する．

1 は，レイアウト XML ファイルに ImageView を追加し画像を表示するだけなので割愛する．

重要なのは 2．時間を待って画面遷移をさせるために，Handler#postDelayed() を使用する．Handler#postDelayed() は，N ミリ秒後に Runnable オブジェクトの run() を実行するメソッドだ．（Handler クラスを一文で表すとなんだろうなぁ……．）

実際のコードは次のとおり．コードを見た方がわかりやすい．

public class MainActivity extends Activity {

    @Override

    public void onCreate(Bundle savedInstanceState) {

        super.onCreate(savedInstanceState);

        setContentView(R.layout.main);



        // スプラッシュ画面から、1000ミリ秒後に遷移する。

        new Handler().postDelayed(new Runnable() {

            public void run() {

                Intent intent = new Intent(MainActivity.this, SubActivity.class);

                startActivity(intent);



                // アクティビティを終了させることで、スプラッシュ画面に戻ることを防ぐ。

                MainActivity.this.finish();

            }

        }, 1000);

    }

}

スプラッシュ画面表示時間は，values/integers.xml などに入れておくのも良いかと思う．

プロジェクトファイルは下記 URL に置いてあるので，参考にしてほしい．

http://idisk.mac.com/takuya0301/Public/Android/Example001.zip

参考文献：
Android Developers: Handler
素人のアンドロイドアプリ開発日記: splash画面を作成してみる。

HP Compaq nx6320 で Intel Wireless WiFi Link 4965AGN を使う方法

2011-05-08T22:55:00.005+09:00

※起動しなくなってもいっさい保証できないので，自己責任で実施してね．

HP Compaq nx6320 が認めているカード以外は，BIOS ではじかれる．BIOS にホワイトリストが含まれているらしい．なので，ホワイトリストを除去した（正確には，ホワイトリストを参照しないなのかな？） BIOS を書き込めば，Intel Wireless WiFi Link 4965AGN などの Wi-Fi カードが動作する．（なお，このカードは，オークションで安く出回っている．）

ということなのだが，自力でやる方法を探す暇がなかった．とりあえず，ダウンロードサイトなどで出回っているツールを使って解決できたので，自己責任で使用してください．

sp38742_SLIC21_SLPon_no_whitelist.zip

なお，ネタ元は，参考文献をどうぞ．

参考文献：
ログ速: 【ＨＰ】HPCompaq nx6320/6310買得 No3【ビジネス】 (>>690)
My Digital Life Forums: This is no request thread! HP COMPAQ bioses, how to modify the bios? [Archive] (>>TTAV134 14 Aug 2009, 11:01 PM)

写真を Aperture 3 から flickr に GPS 情報付きでアップロードする方法

2011-04-10T16:55:00.007+09:00

写真を Aperture 3 から flickr に GPS 情報付きでアップロードするには，以下のような Aperture と flickr の設定変更が必要なのだ．

1. Aperture 3 の設定
アップロードする写真に位置情報を含めるようにする設定をする．

1.1.「Aperture > 環境設定… > 詳細 > 公開する写真に位置情報を含める」をチェックする．

2. flickr の設定
アップロードされる写真の位置情報を公開するようにする．

2.1. flickr にログインする．
2.2. グローバルメニューの You の横の▼をクリックし，プルダウンメニュー中の Your Account をクリックする．
2.3. Privacy & Permissions タブをクリックする．
2.4. Import EXIF location data の右端にある Edit をクリックする．
2.5. Yes please, that would be lovely. をチェックし，SAVE ボタンをクリックする．

これで自動的に，写真についている GPS 情報が flickr の Your Maps に反映される．

僕の場合はこんなかんじ．（コンタクトの追加もぜひしてねｗ）
Flickr: Explore TSUCHIDA Takuya's photos on the map

flickr の日本地図は残念な感じなので，改善を期待．（たぶん，アメリカの Yahoo! 地図の問題だろうけど．）

MacPorts から SpiderMonkey をインストール

2011-04-06T23:44:00.003+09:00

MacPorts がインストールされている状態であれば，次のコマンド打つだけ．

$ sudo port -c install spidermonkey

次のコマンドでインタプリタを起動できる．

$ js

NetBeans 6.9.1 付属の GlassFish のアップデート方法

2011-04-03T03:14:00.007+09:00

Mac OS X 上で NetBeans 6.9.1 をインストールしたら，GlassFish のアップデートが Update Tool からうまく実行できなかったのでメモ．

とりあえず，直接 pkg コマンドで GlassFish のアップデートを実行したらうまくいった．（既存環境でやって，一度失敗してるので，壊したくない人はやめといた方が無難かも．）

$ cd /Applications/NetBeans/glassfish-3.0.1/bin/
$ sudo ./pkg image-update
$ ./asadmin start-domain --upgrade
$ ./asadmin start-domain
$ ./asadmin stop-domain

ここまでやっとくと，とりあえず最新版になって，NetBeans 6.9.1 からも正常に起動できるっぽい．

蛇足だけど，GlassFish の日本語メッセージの文字コードは，Shift JIS みたいだからターミナルの設定変えて実行すると良い．

［日記］LTM Essentials WBT Forum

2010-11-23T20:30:00.003+09:00

BIG-IP で有名な F5 Networks の無料オンライントレーニングをはじめた．良く知らないけど，BIG-IP Essentials v10.x をベースにしているらしい．BIG-IP も使いこなして，ネットワークエンジニアとしてステップアップするのだ♪

F5 Networks Japan: LTM Essentials WBT Forum

［資格］MOS Excel 2007

2010-09-19T11:36:00.003+09:00

仕事で Excel 2007 をよく使うので，Excel 2007 の勉強のために MOS (Microsoft Office Specialist) Excel 2007 資格を取得してきた．

まあ，商業高校の生徒でも普通に合格しているレベルなので，就職とか転職とかで役に立つ資格ではないけどね．富士通エフ・オー・エムのテキストや問題集で勉強すると，案外知らない便利そうな機能が多くて，これ業務で使えそうだなってのがあるからオススメ．

資格を取得するだけなら，「よくわかるマスター MCAS Excel 2007 完全マスターI 公認テキスト」だけで十分．95%以上本番に類似した模擬試験ソフトが入ってるからｗ正直，12,390円という受験料の高さが問題ｗ今回は合格したので，会社から受験料払ってもらえるからいいんだけどね♪

蛇足だけど，模擬試験ソフトは，模擬試験ソフトの修正パッチを適用した方がいいよ．あと，Office 2007 をインストールするときは，完全オプションでインストールしないと，模擬試験ソフトを起動したときに，「エラーが発生しました指定されたキャストは有効ではありません。・・・」というエラーが出て動作しないので注意．

参考文献：
よくわかるマスター MCAS Excel 2007 完全マスターI 公認テキスト
よくわかる Microsoft Office Excel 2007（基礎）
よくわかる Microsoft Office Excel 2007（応用）

Windows 7 64ビット版を BootCamp でインストール

2010-05-30T16:35:00.007+09:00

Windows 7 の64ビット版を BootCamp でインストールしようとすると，

Select CD-ROM Boot Type:

と表示されて止まってしまう．これは，El Torito ブートセクタファイルが BIOS と EFI の2種類あるので選択画面が出るが，BootCamp からのインストールではなぜか何も入力できないからなんだよね．（要確認）

なので，Windows AIK を使用して，読み込む El Torito ブートセクタファイルを事前に指定したディスクを作成することで解決している．（El Torito については参考文献を参照のこと．）

その作業の詳細は，ググればいっぱい出てくると思うので割愛させてもらうとして，作業で使用するコマンドのオプションを僕の場合は変更しているので，それをメモしておこうと思う．（ここでは，Z: ドライブに Windows 7 のマスタメディアがあるものとする．なお，今回は MSDN AA で配布されている Windows 7 Professional 64 ビット日本語版を使用した．）

> "C:\Program Files\Windows AIK\Tools\x86\oscdimg.exe" -bZ:\boot\etfsboot.com -lGRMCPRXFRER_JA_DVD -m -n Z:\ C:\ja_windows_7_professional_x64_dvd_x15-65823.iso

それぞれのオプションの意味は次のとおり．

-b: El Torito ブート セクタ ファイルの場所の指定する（主目的）
-l: ボリューム ラベルを指定する（ボリュームラベル指定しないと CD-ROM となっていたから）
-m: イメージの最大サイズ制限を無視する（ISO として出力すると，72分 CD-R のサイズがデフォルトになるから）
-n: 長いファイル名を使用する（長いファイル名が存在した場合に削られるのは良くないから）

オプションについては，参考文献のサイトとヘルプを参照して自分なりに設定しているのだけど，誤認識しているものもあるかもしれないので，間違っていたら教えてください．

○参考文献
この先行き止まり: Select CD-ROM Boot Type:
Microsoft ダウンロードセンター: Windows 7 用の Windows 自動インストールキット (AIK)
Microsoft TechNet: Oscdimg のコマンドラインオプション
Wikipedia: ISO 9660

○追記（2010年5月30日）
d オプションを付けるとうまくいかないので注意．

画像置換を JavaScript (jQuery) でやってみる

2010-04-25T04:39:00.012+09:00

お久しぶり！社会人になってしまったので，Blog 更新する暇なかった！

いま，ちょっとした Web サイトを作成中なんだよね．その制作過程で，「画像置換どうしよう？」ってことになったんで，今回はそれについて書くことにした．

Windows もメイリオが入ってから，フォントがだいぶ綺麗になったと思うけど，見出しに使うフォントとしてはいまいち．でも，Mac OS X ならヒラギノ明朝があるから，それを見出しにすればいいよなぁと思った．

また，Mac OS X の場合はフォントがあるんだから，テキストとしてコピーできるように，フォントがある場合は画像置換をしたくない．そして，見出し1つ1つに id を付けるのは嫌だったし，XHTML を汚したくない．さらに言えば，CSS に置換用画像のファイル名をいっぱい書かなければならないのもどうかなと思うわけだ．

なので，条件としては，

・ヒラギノ明朝が存在すれば，画像置換はしない
・XHTML と CSS を汚さない

ということで考えてみた．

そーなると，CSS でどーにかするっていう画像置換は無理なので，JavaScript で頑張ることにした．まあ，美しいサイトを見たいなら JavaScript くらい有効にしておいてくれということでｗアクセシビリティとしても XHTML を汚さないので大丈夫だと思うし．

んで，今回は，jQuery で，

・ヒラギノ明朝の存在判定
・h1, h2 要素のテキストのハッシュ値からの画像名計算
・h1, h2 要素のテキストの img 要素への変換

ということをすることで，画像置換を行ってみた．サンプルは次のとおり．

JavaScript による画像置換サンプル

使用したライブラリは，jquery.js と jquery.fontavailable.js，jquery.md5.js．

JavaScript を書くことがないので，こういう書き方が正しいかわからないけど，次のようなかんじで記述したら OK だった．

$(function() {
  // Image Replacement
  if (!$.fontAvailable("Hiragino Mincho Pro") &&
      !$.fontAvailable("ヒラギノ明朝 Pro W3")) {
    $("h1").each(function() {
      $(this).replaceWith(
        '<h1><img src="img/ir/h1_' + $.md5($(this).text()) +
        '.jpg" alt="' + $(this).text() + '" /></h1>');
    });

    $("h2").each(function() {
      $(this).replaceWith(
        '<h2><img src="img/ir/h2_' + $.md5($(this).text()) +
        '.jpg" alt="' + $(this).text() + '" /></h2>');
    });
  }
});

一応，Mac OS X での Safari と Firefox，Chrome，Opera，Windows での Internet Explorer 6，Internet Explorer 7，Internet Explorer 8，Firefox，Safari，Chrome，Opera での動作を確認．

それにしても jQuery って便利だねぇ．

Office 2010 優待アップグレードキャンペーンで，卒業直前に Office 2007 アカデミックを購入する場合

2010-03-14T11:10:00.010+09:00

Office 2007 を3月5日からパッケージ製品発売前日までに購入し， Office 2010 優待アップグレードキャンペーンへ申し込むと，3,000円で Office 2010 にアップグレードできる．

詳細は，キャンペーンサイトに譲るが，どうやら店頭からの購入日がキャンペーン期間中であれば，過去の優待パッケージ製品でもいい．（まあ，過去の優待パッケージが残っているとは思えないけどね．）そして，購入するパッケージがアカデミックでもいい．ここで，本年度卒業の学生は，Office 2007 Professional アカデミックを購入して，Office 2010 Professional アカデミックへのアップグレードが可能なのかが重要になる．

僕は，Office 2010 が学生のうちに出ないかなぁと待ってたんだけど，結局学生のうちにでないということになった．でも，Office 2010 優待アップグレードキャンペーン対象の Office 2007 Professional アカデミックは学生のうちに購入できる．Office 2010 の本国の価格情報から，Office 2010 Professional を入手する場合の費用は，Office 2010 Professional（非アカデミック）購入価格より Office 2007 Professional アカデミック購入価格＋3,000円の方が安くなると思う．なので，学生のうちに買った Office 2007 Professional アカデミックから，社会人になってから発売される Office 2010 Professional アカデミックに優待アップグレードキャンペーンによってアップグレードできれば安上がりになる．ちなみに学生時に購入したアカデミック版は，卒業後でも個人用途であればそのまま使用できるからね．

さて，ここらへんはどうなってるんだろう．ちょっと，Microsoft に問い合わせてみるかなぁ．

追記（2010年3月15日）：
Microsoft に問い合わせてみた結果，Office Professional 2007 アカデミックを在学中に購入し，Office 2010 優待アップグレードキャンペーンに応募すれば，Office Professional 2010 アカデミックが発売後に届くらしい．もちろん，それを使用することはライセンス上問題がないとのことだ．

参考文献：
Microsoft Office 2010 優待アップグレードキャンペーン

Mac OS X で Hex Dump（バイナリビューワー）

2010-02-19T02:12:00.006+09:00

Mac OS X でとりあえず16進数でバイナリを表示したいときに使えるツールのメモ．

$ hexdump ファイル名
$ xxd ファイル名

xxd の方のデフォルトの表示フォーマットのが好きだな．機能の差とかはよく知らない．

またたび式 C 入門 #0

2010-02-14T01:56:00.004+09:00

どうも，お久しぶりですｗ

修士論文とレポートで忙しくてほったらかしてたんだよね．一応，修士論文発表会も終わり，単位認定結果を待つのみとなったので，ブログを書くのを復活させよう♪

久しぶりのブログのネタは，いわゆる C 言語の入門ネタをやろうかと思ってる．C の入門ネタなんてインターネット上に腐るほどあるので，いまさら感はあるんだけど，1回くらいは C の入門ってーのを書いてみたいと前々から思っていたのでｗほかの言語でちゃんとした入門ネタを書こうとも思ったんだけど，入門ネタを書けるほど修得してる言語って C くらいかなぁと……．そもそも，C ってとんでもない人がわんさかいるから，僕が偉そうに書くというのもいろいろ自爆してる気がするけどｗｗｗ

ということで，「またたび式 C 入門」と題して，C 言語の入門ネタを書いていこう．またたび式という名前は，とりあえず C 入門じゃ検索し辛いから，適当に付けた名前なのであまり気にせずにｗあと，林檎生活なんだけど，ターゲットプラットフォームは，Windows XP にした．とりあえず，Windows ユーザ向けに書いてみたかったからなんだよね．Windows ユーザ向けで書いてどのくらい読む人がいるか知りたかったのと，Windows っていう C に向かない環境でとりあえず学ぶ方法を開拓してみたかったから．

まあ，今回のエントリは，ぐだぐだ僕の C 言語とそれを学ぶことについて思ってることを書くだけにする．#1 からちゃんと入門っぽいエントリにするのでねｗ

まず，C を学びたい人ってどういう人だろうねという話．とりあえず，C って有名だから学び始める人が多いのかもしれない．実際，僕はそんな感じで勉強し始めた．学校で教えられるから勉強し始めた人も多いと思う．最近だと，実務で必要だからという人もいるかもしれないね．Web アプリケーションでよく使われる言語からプログラミングを始めて，組み込みの仕事もやることになってみたいな友達を知ってるから．

じゃ，C を学んでハッピーになれる人は？とりあえず，大学で研究するために必要な人は，ハッピーになれるはずだね．学ばないと研究にならないわけだしｗ実務で使用する人もハッピーになれると思うけど，入門書が役に立つとは思えないな．C の案件って組み込みが多いだろうし，入門書じゃそこまでカバーしきれないから．とりあえず，プログラミングを始めたくて C を選んだ人は，ハッピーにならない気がするな．いわゆる Windows アプリケーションを作成することを夢見てたり，ゲームプログラミングを夢見てるのであれば，C という選択肢はイバラの道だ．Windows API を叩いて Windows アプリケーションを作成するよりは，Visual Studio と C# で作った方が簡単だよね．ゲームを作るにしても，いまなら C# でいいんじゃないかなぁ．Direct X を C++ で叩くよりは，C# で叩いた方が行数が少なかったよね．ハッピーになる人なんて，UNIX アプリケーションのソースを読まなきゃならない人とか，C++ や Objective-C の前段階として学ぶ人くらいじゃないかなぁ．

実際のところ C は広く使われてるから，なんでもかんでもやろうと思えばできる．ハードウェアに近いドライバから，GUI アプリケーションや Web アプリケーションまで．でも，C じゃなきゃ困るというところは，組み込み系とか UNIX アプリケーション系とかに限定されてくる．あとは，リバースエンジニアリングをする目的で Windows API を知らなきゃならないとかいう状況かな．その場合は，もちろんアセンブラの知識の方が重要になるけどね．

という感じで，C をいまさらやらなくてもいいよなぁと思うところもあるわけだけど，大学ではまだ C を教えてるみたいだし，UNIX のサーバとかは C で開発されているのが多いし，とりあえず C を学びたい人はいそうだ．OpenGL や OpenMP，OpenCV を使って研究用の書き捨てのコードを書くなら C っていう選択肢は有りだし，C で書かれている便利なものが多くあるんだよな．

うーん，またたび式では，Windows 上で C の UNIX 的な使い方を勉強しつつ，いろんなライブラリを使える程度のスキルを身につけられるようにすることを目標にしようかな．発展的には，Windows API を使ってみることで，C からかけ離れた使い方を勉強してみるとかｗあと，UNIX の開発ツールの使い方とかも一緒に学んで，UNIX アプリケーションのソースを読めるようにするとかね．

まっ，こんなことをグダグダと書いてしまったけど，次回からはちゃんと C 入門を書いていきます．全編通しての例題として考えているのは，リバーシ！いわゆる，オセロねｗコンピュータの思考ルーチンとかも作って，最終的には GUI 化しようとか企んでるわけです♪

ではでは，お楽しみにｗ

WILLCOM のメールアドレスに迷惑メール

2009-12-22T02:06:00.003+09:00

WILLCOM のメールアドレスに，12月15日から迷惑メールが届くようになった．サイトとかに登録しているメールアドレスでもないので，迷惑メールが届くようになるのはおかしい．そもそも，この現象についていろいろなブログが書いている．WILLCOM の方で，メールアドレスの流出があったのではないかと思ってしまう．

WILLCOM の迷惑メール対策機能は，残念ながらしょぼいので今回の件に対応できそうにない．WILLCOM の方での対策を待つしかない．WILLCOM からの音沙汰がないので，現状について何らかの発表をしてほしいなと思う．

参考文献：
WebDiary: Willcomでスパム爆発中！
何の変哲もない新婚生活…: ＠willcom.comあての迷惑メールが届くようになった．

Dell Inspiron Mini 12 無線 LAN 換装 Atheros AR5007EG (AR5BXB63)

2009-11-04T05:51:00.006+09:00

Dell Inspiron Mini 12 に搭載されている無線 LAN モジュール Broadcom BCM94312MCG を Yahoo! オークションで購入した Atheros AR5007EG (AR5BXB63) に換装した．どちらも 802.11b/g 対応なのは変わらないが，FreeBSD をインストールして無線アクセスポイントとして使用したかったので，対応している Atheros のものにしたのだ．

FreeBSD 7.2-RELEASE で認識し，クライアントとして使用できることは確認できたが，FreeBSD 7.1-RELEASE では認識できなかった．Windows XP でも，Aspire One の無線 LAN ドライバをインストールすることで使用できることを確認した．（ダウンロードできるサイトは参考文献にある．）

以下，その作業手順．

1. バッテリーを外す．

2. 画面を最大まで開く．

3. 左側の F1 のあたりにある隙間を使ってヒンジカバーを浮かせて外していく．

4. ヒンジカバーを外したら，ヒンジカバーの陰に隠れていたキーボードを止めているネジを外す．

5. キーボードを外すときには，キーボードと本体を繋いでいるケーブルに注意する．

6. ケーブルのささっているところの左右のケーブルをロックしている茶色い部分を引き出してケーブルを外す．

7. 無線 LAN モジュールについている白黒のケーブルを外し，ネジを外す．

8. 無線 LAN モジュールが浮くので，交換したい無線 LAN モジュールに交換する．

簡単に交換できるので，802.11n に対応させたりしたい人はやってみるといいかもしれない．Intel Wireless WiFi Link 4965AGN なら普通に購入できるし，ドライバも簡単に手に入ると思う．Windows でクライアントとして使用することを前提としてだけどね．

関連製品：
Intel Wireless WiFi Link 4965AGN

参考文献：
へろへろ日記: Inspiron mini 12 分解
Dell: Inspiron 1210 サービスマニュアル
Acer Europe: Drivers for Aspire One 150

FreeBSD でサーバ構築 #18 Cyrus IMAP 編

2009-10-30T02:49:00.007+09:00

林檎生活100: FreeBSD でサーバ構築 #17 UW IMAP 編の続き．今回は，Cyrus IMAP で IMAP サーバを構築してみる．

Cyrus IMAP は，メールボックスを1箇所で集中管理するタイプのサーバで，クウォータを設定できたり，サーバサイドでのメールフィルタ (Sieve) を使用できたりする．UW IMAP に比べ高機能で高性能だが，その分設定する項目も多くなっているので，導入は少し面倒である．このエントリでは，UW IMAP 編で UW IMAP を導入したときと同等の機能の IMAP サーバを構築することを目指すことにする．つまり，IMAP over SSL なサーバであり，クウォータやメールフィルタの設定は行わない．（そのような設定に付いては，参考文献を参照してほしい．）

Cyrus IMAP の動作は，UW IMAP の動作とは大きく異なる．UW IMAP のように UNIX のメール環境と共存するわけではなく，完全に独立したメールボックスを構成する．そのため，サーバにログインして mail コマンドでメールを読むことはできなくなる．あくまで IMAP（設定によっては POP も可能．）でメールボックスにアクセスする．UNIX のメール環境における，ローカルのメールボックス (/var/mail) とユーザのメールボックス (~/mbox) は使用しないのだ．Sendmail のローカル配信が Cyrus IMAP のメールボックスになるように設定するので，このような動作になる．

さて，さっそくインストールと設定をしていこう．

1. Ports からインストールする．

# cd /usr/ports/security/cyrus-sasl23
# make install clean

2. cyrus ユーザの所有権を持つ証明書と秘密鍵を /var/imap/certs などに配置する．

3. 設定ファイル (/usr/local/etc/imapd.conf) を変更する．下記設定項目について，該当行を変更する．

allowplaintext: yes
admins: root
sasl_pwcheck_method: saslauthd
sasl_mech_list: plain
tls_cert_file: /var/imap/certs/cert.pem
tls_key_file: /var/imap/certs/key.pem
tls_ca_file: /var/imap/certs/cacert.pem
tls_ca_path: /var/imap/certs

4. メールスプールなどを作成・設定するスクリプトを実行する．

# /usr/local/cyrus/bin/mkimap

5. /etc/rc.conf に次の行を追加する．

cyrus_imapd_enable="YES"

6.Cyrus IMAP を起動する．DB_ERROR ってのが大量に出るが，ユーザのメールボックスにメールが配信されると，そのメッセージはでなくなるので気にしない．

# /usr/local/etc/rc.d/imapd start

7. ユーザのメールボックスを作成する．

# cyradm --user root localhost
> createmailbox user.takuya
> quit

8. Sendmail のローカル配信を Cyrus IMAP にするので，設定ファイル (僕の環境では，/etc/mail/lucifer.legna.org.mc である．) に以下の行を追記する．

dnl Cyrus IMAP options
define(`confLOCAL_MAILER', `cyrusv2')
MAILER(`cyrusv2')

9. Sendmail に設定を反映し，再起動する．

# cd /etc/mail
# make install
# /etc/rc.d/sendmail restart

設定完了♪メールの送受信をしてテストしてみてほしい．WAN 側から接続するときは TCP の143番へのポートマッピングを設定すること．

残った問題として，IMAP over TLS の状態じゃなく，平文の状態でもログインができてしまうことがある．imapd.conf の allowplaintext を no にすればいいのだけど，そうすると cyradm が使えなくなる．うーん，どうしたらいいのかな．

次回は，メールのちょっとした設定などについて解説して，メール編は終わりの予定♪では，また．

参考文献：
Cyrus IMAP Server v2.3 Documentation
IMAP

FreeBSD 7.1-RELEASE on DELL Inspiron Mini 12

2009-10-29T03:35:00.002+09:00

インストールしてみての雑感．

無線 LAN を認識しないのは痛い．比較的交換が楽なので，Atheros チップの無線 LAN モジュールに交換してみる予定．

snd_hda で，音は多分出る．未確認だけど．

SD カードをマウントできた．

Web カメラもデバイスとしては認識してるみたい．

トラックパッドは当然動くだろうな．

S3, S4 は動作せず．画面を閉じても液晶は消えるけどサスペンドには移行しない．

VGA ポートはわからん．FreeBSD で外部ディスプレイを使おうとしたことが無いからなぁ．

こいつをベースに無線 LAN ブロードバンドルータ兼サーバを作成する予定．お楽しみに．

Windows XP と FreeBSD デュアルブートメモ

2009-10-29T02:22:00.004+09:00

Windows XP インストール済み PC (DELL Inspiron Mini 12) に，FreeBSD をインストールしてデュアルブートする方法についてのメモ．

GParted Live CD でパーティションを縮小し，空き領域を作成する．

空き領域に FreeBSD をインストールする．ブートマネージャを None にすると FreeBSD だけが起動するようになる．

FreeBSD に付属しているブートマネージャをインストールするなら，インストール時に BootMgr を選択すること．インストール後にブートマネージャをインストールするなら，次のコマンドを実行すること．

# boot0cfg -B /dev/da0

Windows XP 付属のブートマネージャを使用する場合は，次の手順を踏むこと．

1. FreeBSD を起動し，USB メモリ (/dev/da0s1) に FreeBSD のネイティブルートパーティション (/dev/ad0s2) の最初のセクタをファイル化したものを保存する．

# mount_msdosfs /dev/da0s1 /mnt
# cd /mnt
# dd if=/dev/ad0s2 of=/mnt/bootsect.bsd bs=512 count=1

2. Windows XP インストールディスクから回復コンソールを起動し，MBR を修復する．（ここらへんがあやふや．ブートの話なんてほとんど忘れてしまったなぁ．）

> fixmbr
> fixboot c:
> exit

3. FreeBSD の fdisk でアクティブパーティションを Windows XP の入ってるパーティションに変更する．

# fdisk -a

4. Windows XP が起動したら，コマンドプロンプトを起動し，先ほどの USB メモリ (F:) から bootsect.bsd を C ドライブにコピーする．

> copy F:\bootsect.bsd C:\

5. C:\boot.ini を開き，最終行に次の行を追加する．（なお，最終行のあとに空行が1行必要だった気がする．FreeBSD 7.1-RELEASE の部分は自由に命名できる．）

C:¥BOOTSECT.BSD="FreeBSD 7.1-RELEASE"

メモ書きなので，過信しないようにしてください．fixmbr と fixboot がよくわかっていないので，詳しい人教えてください．

追記（2009年10月31日）：
fixmbr と fixboot はいらないらしい．アクティブパーティションが変更されているのが問題みたいだね．

LaCie 4big Quadra 修理

2009-10-28T17:38:00.002+09:00

悪いことは重なるものだ．LaCie 4big Quadra のドライブがひとつお亡くなりになった．

そして，マウントできなくなった．RAID 5 + Spare 構成だから，自動的にリビルドがかかるから大丈夫なはずなんだが，リビルド中に電源を落としてしまったせいかも．（寝ぼけた頭で，認識しねぇなぁと思って，電源落としたんだよね．馬鹿でゴメンよ．）

まずいなってことで，Data Rescue II 体験版でサルベージできることを確認し，結局ダウンロード購入した．

重要なデータだけさくっとサルベージしたけど，全部取り出すには保存先がないってことで，あわてて外付けドライブを購入．これが届くのはだいぶ先になりそう……．

今後の運用計画．RAID5 について調べて，案外危ないらしいってことで，今度から RAID10 で使おうと考え中．そうすると Spare がなくなってしまうのだけど，RAID10 で壊れたら，今回購入予定の外付け HDD にディスクのクローンを作成してバックアップを取るという方法でいこうかなと．RAID10 で1台故障中でも使用はできるし，万が一もう1台壊れたとしても，外付け HDD へのバックアップがあるから，被害は最小限にとどめられると思ったから．それ以前に，外付け HDD へのバックアップも月1くらいで定期的に行った方が良さそうだなぁ．

バックアップ地獄だなｗｗｗ

Intel SSDSA2MH080G1C5 修理

2009-10-27T17:21:00.003+09:00

MacBook に使ってた Intel の SSD が壊れた……．

あれ，Mail が落ちた？って思ったらフリーズして，再起動しても起動しなくなった．ディスク自体は認識していて，パーティション切り直したりもできたけど，結局 OS インストール時にファイルがコピーできなくてダメ．

いまは，MacBook に元々入っていた Fujitsu の HDD 環境に戻った．修理には2〜3週間くらいかかるらしい．新しい方の SSD で帰ってきたらいいのになぁ．

それにしても，Time Machine のお陰で復旧がめちゃくちゃ早い．Time Machine 様々だねぇ．

FreeBSD でサーバ構築 #17 UW IMAP 編

2009-10-23T22:13:00.009+09:00

林檎生活100: FreeBSD でサーバ構築 #16 SMTP over SSL: TLS による暗号化通信の続き．今回は，UW IMAP で IMAP サーバを構築する．

UW IMAP は，ワシントン大学で開発された IMAP サーバで，リファレンス実装的な立場のものである．伝統的な UNIX のメール環境（FreeBSD のメール環境も含む．）に親和性が高く，導入が容易であるので，今回の IMAP サーバに選択した．とりあえず，IMAP over SSL が使用でき，IMAP の基本的な機能を持っているので十分だろう．ただ，ほかの IMAP サーバよりもメールボックスへのアクセスに時間がかかる（どちらかというと，サーバではなくメールボックス形式の問題．）ので，大量のメールを捌く必要があるのであれば，次回以降に解説する Cyrus IMAP を使用した方がいいかもしれない．なお，UW IMAP の持つ機能の詳細は，Web サイトや参考文献を参照してほしい．

UW IMAP の動作はとてもシンプルだ．メールクライアントが IMAP サーバへのアクセスを試みると inetd （TCP/UDP ポートを監視し，そのポートにパケットが届くと対応づけられたサーバを起動するデーモン．）によって起動され，メールボックスを操作したり，情報を返したりするように動作する．また，サーバが起動された際に，ローカルのメールボックス (/var/mail) からユーザのメールボックス (~/mbox) にメールを移動させる動作をする．（ただし，~/mbox が存在しない場合は，ローカルのメールボックスを IMAP サーバのメールボックスと見なす．）これによって，サーバ上でメールを mail コマンドで読んでも，メールクライアントで UW IMAP を経由してメールを読んでも，ユーザのメールボックスにメールが保持される．ゆえに，自然に IMAP サーバを導入することができる．

インストール方法は，次のとおりである．

1. Ports からインストールする．
SSL を使用しない場合は，SSL_AND_PLAINTEXT にチェックを入れること．デフォルトで，SSL を使用しない認証をはじくようにコンパイルされるため．

# cd /usr/ports/mail/imap-uw
# make install clean

2. inetd の設定ファイル /etc/inetd.conf の該当行を次のように有効化する．

# example entry for the optional imap4 server
#
imap4  stream  tcp     nowait  root    /usr/local/libexec/imapd        imapd（コメントを外す．）

3. /etc/rc.conf に次の行を追加し， inetd を有効化する．

inetd_enable="YES"

4. inetd を起動する．

# /etc/rc.d/inetd start

5. 証明書を配置する．

# cd /etc/mail/certs
# mkdir /usr/local/certs
# umask 066
# cat key.pem cert.pem > /usr/local/certs/imapd.pem
# umask 022

鍵と証明書を同じファイルに記述して，/usr/local/certs に imapd.pem というファイル名で配置するだけ．（場所とファイル名は固定みたい．）

6. メールボックスのスケルトンを作っておく．

# touch /usr/share/skel/mbox

これは，新規ユーザを追加したときに自動的に mbox がホームディレクトリに作成されるようにするためだ．UW IMAP は，ホームディレクトリに mbox があると /var/mail からメールを取得してくるという仕様になっていて，mbox が無い場合は /var/mail のメールボックスを直接参照する．デフォルトのままユーザが使用すると，/var/mail 以下にメールが蓄積され，論理パーティションを切っている /var を圧迫することになりかねないので，このようなスケルトンを作成する．（まぁ，ssh や ftp でログインされて，mbox を消されたら，結局 /var/mail にメールがたまるわけだけどね．）

これで設定完了♪

外部から接続する場合は，TCP の143番に対してのポートマッピングを設定しよう．また，認証については，PAM を使用しているのだが，/etc/pam.d/imap の内容のままで問題ないので省略した．

次回は，Cyrus IMAP の設定について説明する．Cyrus IMAP には，振り回されたからなぁ．（自分のミスでｗｗｗ）

参考文献：
University of Washington: IMAP Information Center
IMAP

FreeBSD でサーバ構築 #16 SMTP over SSL: TLS による暗号化通信

2009-10-15T05:19:00.007+09:00

林檎生活100: FreeBSD でサーバ構築 #15 SMTP Authentication (SMTP-AUTH)の続き．前回は，認証のための機能を Sendmail に導入した．今回は，その認証のための通信を暗号化するために SMTP over SSL を導入する．

SMTP over SSL とは，SMTP セッションを SSL によって暗号化するものだ．（SSL と TLS については参考文献を参照してほしい．）これによって，メールクライアントからメールサーバへの通信は暗号化される．認証を行い，メールを受け渡すプロセスまでだ．しかし，メールサーバから次のメールサーバに転送される場合の通信の暗号化は保証されない．つまり，メールが最終配送先に届くまでの経路すべてが暗号化されるわけではないことに注意しよう．ここで暗号化の対象としているのは，メールの内容ではなく，認証時のユーザ名とパスワードなのだ．（メール本体の暗号化の問題は，全然別になるってことだね．）

さて，さっそくその機能を導入しよう．幸運なことに，この機能はすでに FreeBSD の Sendmail に入っているので，SSL 証明書を配置し，設定を変更するだけでいい．（生成については，林檎生活100: OpenSSL で自己署名証明書を作成するか林檎生活100: Namecheap で格安 SSL 証明書を取得する方法を参考にしてほしい．）

1. /etc/mail/certs ディレクトリを作成する．

# mkdir /etc/mail/certs

2. /etc/mail/certs ディレクトリに証明書を配置（もしくは生成）し，アクセス権を次のように変更する．（秘密鍵のアクセス権に注意．証明書へのシンボリックリンクととなるハッシュのファイル名は，対象の証明書によって異なる．ちょっとここらへんの用途がわかってない．）
・自己署名証明書の場合
lrwxr-xr-x 1 root wheel 8 Oct 15 05:06 807f5ca7.0 -> cert.pem
-rw-r--r-- 1 root wheel 1172 Oct 13 05:41 cert.pem
-rw------- 1 root wheel 887 Oct 13 05:41 key.pem

・ルート CA による署名済み SSL 証明書の場合
lrwxr-xr-x 1 root wheel 10 Oct 15 05:05 594f1775.0 -> cacert.pem
-rw-r--r-- 1 root wheel 1162 Oct 13 05:41 cacert.pem
-rw-r--r-- 1 root wheel 1172 Oct 13 05:41 cert.pem
-rw------- 1 root wheel 887 Oct 13 05:41 key.pem

3. /etc/mail/lucifer.legna.org.mc（自分の環境に合わせた設定ファイルを変更すること．）を変更する．
3.1. まず，非暗号化通信時に認証を行わないように設定する．これによって，暗号化されていない状態での認証を防ぎ，ユーザ名やパスワードの漏洩を防止する．

dnl Set SASL options
TRUST_AUTH_MECH(`PLAIN')
define(`confAUTH_MECHANISMS', `PLAIN')
define(`confAUTH_OPTIONS', `p')（この行を追加する．）

3.2. 使用する SSL 証明書など，SMTP over SSL に関わるオプションを設定する．（上から順に，証明書ディレクトリへのパス，CA 証明書へのパス，サーバ証明書へのパス，サーバ秘密鍵へのパスである，最後のオプションは，クライアント検証を行わないというオプションである．クライアント認証うんぬんの話は割愛する．）
・自己署名証明書の場合

dnl SSL Options
define(`confCACERT_PATH',`/etc/mail/certs')
define(`confCACERT',`/etc/mail/certs/cert.pem')
define(`confSERVER_CERT',`/etc/mail/certs/cert.pem')
define(`confSERVER_KEY',`/etc/mail/certs/key.pem')
define(`confTLS_SRV_OPTIONS', `V')

・ルート CA による署名済み SSL 証明書の場合

dnl SSL Options
define(`confCACERT_PATH',`/etc/mail/certs')
define(`confCACERT',`/etc/mail/certs/cacert.pem')
define(`confSERVER_CERT',`/etc/mail/certs/cert.pem')
define(`confSERVER_KEY',`/etc/mail/certs/key.pem')
define(`confTLS_SRV_OPTIONS', `V')

4. 設定ファイルを更新し，Sendmail を再起動する．

# cd /etc/mail
# make install
# /etc/rc.d/sendmail restart

これで，SMTP over SSL による通信ができるようになったはずである．メールクライアントの設定を変更して，TLS による接続を試みてみるといい．また，暗号化していない状態での認証が棄却されることを確かめよう．

また，telnet で 250-STARTTLS が表示されることで設定されているか確認できる．STARTTLS というのは，暗号化通信を開始するコマンド名である．

正常に動作しないときは，/var/log/maillog を確認してみよう．エラーメッセージがファイルの最後あたりに出ていると思う．

以上．こんな感じで Sendmail を設定して，メールクライアントから見た場合の送信用サーバが完成した♪

WAN 側から接続する際には，TCP 25 番に対してポートマッピングを設定しよう．

次回は，メールクライアントから見た受信用サーバを構築の段階に入る．いまや自分用サーバで POP サーバを使う必要性は感じないので，IMAP サーバを対象とする．メジャーな IMAP サーバはいくつかあるが，この Blog では UW IMAP と Cyrus IMAP を取り上げる．導入な簡単な UW IMAP を先にさっくり構築してみて，その後で Cyrus-IMAP の構築をやる．少ない人数で大量のメールをさばかないのであれば，前者の UW IMAP で十分だと思う．UNIX のメールシステムとの親和性も高いので，すごく自然に導入できる．しかし，人数が多かったり大量のメールをさばかなければならないのであれば，後者の Cyrus IMAP を使用した方がいいだろう．クウォータを利用したい場合もこっちになる．

とりあえず，それぞれのサーバの特徴などは次回以降説明する．お楽しみに〜．

参考文献：
Wikipedia: Secure Sockets Layer
RFC2487: SMTP Service Extension for Secure SMTP over TLS
sendmail 第3版〈VOLUME1〉運用編
sendmail 第3版〈VOLUME2〉設定編
sendmailクックブック―設定と運用のためのレシピ集
FreeBSD Handbook

追記（2009年10月15日）：
クライアント検証・認証についての補足．

今回の設定で，メールクライアントがサーバを検証することが可能になり，接続先メールサーバが保証されることになる．（自己署名の場合はダメだけどねｗ）しかし，メールサーバはクライアントを認証を通った誰かとしか感知しない．よって，サーバがクライアントを検証したい場合に，クライアント検証が必要になる．しかしながら，証明書を持って接続してくるクライアントを検証するという設定が今回のサーバに必要ないと思ったので，自動的に検証しようとする動作を無効化するオプションを付加した．（また，僕の理解が浅いので説明したくなかったというのもあるｗ）

クライアント認証というのは，クライアントの証明書をもとに認証する方法．これも使い方によっては便利だと思うのだが，僕が必要としなかったのと，その説明をきちんとできなさそうだったので説明していない．

加えて，今回設定したサーバがメールを転送する際には，別のサーバから見てクライアントになる．その際に証明書を呈示する設定もできるのだが，省略してある．これについても必要性を感じなかったからである．

今回の設定は，あくまでユーザ名とパスワードによる認証を暗号化することが目的なので，ほかの観点について抜けていて申し訳ない．

FreeBSD でサーバ構築 #A SSH と公開鍵認証

2009-10-12T01:31:00.002+09:00

SSH の設定について，直接コンピュータを触れる環境であれば，特に SSH を使ってリモートからログインする必要はないわけだが，ファイルをコピーする必要があったり，外出先からログインする必要があったりするときには便利なので，その設定を解説する．

リモートからパスワードログインをするだけであれば，次のように設定するだけで，好きな SSH クライアントからアクセスできるようになる．

1. /etc/rc.conf に次の行を追加する．

sshd_enable="YES"

2. 再起動するか，次のコマンドを実行する．

# /etc/rc.d/sshd start

これだけだ．たとえば，Mac OS X のターミナルからログインしたい場合は，次のようなコマンドを打ち，プロンプトに従ってパスワードを入力するだけでいい．

$ ssh takuya@192.168.1.254（ユーザ名@ホスト名の形になる．）

はじめての接続のときに，yes/no のプロンプトがでるが，yes と答えておこう．これは，接続先ホストを known_hosts に加えるかという質問で，known_hosts に記述されているホストに再度接続しようとした場合に，そのホストが前回接続したホストと同一かということをチェックするための仕組みになっている．（同じホスト名で接続しても，実際のコンピュータが同一でなく，ログインパスワードを盗まれるようなダミーサーバに接続しているということが考えられるので，このような仕組みでチェックしている．）

しかしながら，このような方法だとパスワードが暗号化されているとはいえ，パスワードを入力するという作業が伴うため，ヒューマンエラーによってパスワードを露呈してしまう可能性がある．（たとえば，ログイン名としてパスワードを入力してしまうようなミス．）したがって，極力パスワードを入力せずにログインするようにしたい．

SSH には，そのためのログイン方法のひとつとして，公開鍵認証が含まれている．公開鍵認証についての説明はこのエントリ内で解説できる内容ではないので割愛する．また，SSH が公開鍵認証をどのように使っているかについても割愛する．詳細が知りたい方は，参考文献を読んでほしい．

ひとつ言えることは，公開鍵認証によって安全性が高まるということだ．公開鍵認証時に必要なのは，鍵となるファイルとその鍵を手元で複合するパスフレーズ（まあ，パスワードみたいなものだ．）となる．パスワードひとつだけよりも安全そうな気がすると思うｗ鍵もパスフレーズもネットワーク上を流れない認証方式なのでより安全ということだ．鍵を誰かに奪われても，パスフレーズがないと使えないしね．

では，公開鍵認証をできるように設定してみよう．前述の設定を行って，パスワード認証ができる状態であるとする．公開鍵認証の設定は，Mac OS X のターミナルから行う．

1. 鍵を生成する．

$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/Users/takuya/.ssh/id_rsa): 
Enter passphrase (empty for no passphrase): 
Enter same passphrase again:

2. 鍵を配置する．鍵の保存用ディレクトリ（ssh の known_hosts なども入る．）を接続先ホストに作成し，そこに authorized_keys というファイルを作成し，公開鍵の情報を追記している．

$ ssh takuya@192.168.1.254 'mkdir .ssh'
$ cat .ssh/id_rsa.pub | ssh takuya@192.168.1.254 'cat >> .ssh/authorized_keys'

これで完了♪公開鍵認証で接続するときもコマンドは同じで，公開鍵認証が自動的に使用されるようになる．

$ ssh takuya@192.168.1.254

WAN からのアクセスも許容する場合は，公開鍵認証のみを使用するように設定しよう．/etc/ssh/sshd_config の次の行を変更する．

# Change to no to disable PAM authentication
#ChallengeResponseAuthentication yes
ChallengeResponseAuthentication no（この行を追記する．）

なんで，PasswordAuthentication no の追記でないのかということが気になると思う．不勉強なので正確性に欠けるかもしれないが，簡単に説明しよう．まず PasswordAuthentication は FreeBSD 7.1-RELEASE の SSH のデフォルト設定は no になっているので，パスワード認証はされない．しかし，ChallengeResponseAuthentication のデフォルト設定は yes になっている．さらに，チャレンジレスポンス認証は，UsePAM が yes になっているため PAM を使用するようになっているので，PAM のデフォルト設定上パスワード認証になるということだ．

あと，WAN からのアクセスを行う際に，間にルータがある場合は TCP 22番のポートマッピングを設定することを忘れないようにしよう．

以上，ざっと簡単に SSH の解説を行った．ちょっと適当に流してしまったので，ちゃんと勉強したい人はもっときちんと説明している Web サイトを参照したり，参考文献にあげた本を参照してね．

あー，そういえば，Leopard からキーチェーンと連動する ssh-agent っぽい機能が付いたみたいで，かなり便利♪裏側がどーなってるか知らないから，ちょっとわからない部分があってとまどうけどね……．

参考文献：
実用SSH 第2版―セキュアシェル徹底活用ガイド
ARAKI notes: ssh-copy-idがmacにないの不便だなあ，と一瞬おもったのでcopyしてくる

携帯シンク for Mac 5 で BAUM のアドレス帳と Snow Leopard のアドレスブックを同期

2009-10-09T01:31:00.007+09:00

Willcom のケータイをネットインデックスの nico.neco から京セラの BAUM に機種変更して，Mac とアドレス帳の同期ができるぞと思って携帯シンク for Mac 5 を購入した♪BAUM 対応を謳ってはいないんだけど，どうやら Honey Bee 2 の設定でいけるらしいので，その設定を行った際のメモ．

○携帯シンク［電話帳］
1. メニューバー>携帯シンク[電話帳]>環境設定…をクリック．
2. 以下の項目を設定して，設定確認をクリック．
接続ケーブル：自動
携帯電話機種：WILLCOM HONEY BEE 2
暗証番号：●●●●（ケータイの設定にあわせてね．）

○iSync
1. 携帯シンクを起動．
2. メニューバー>携帯シンク>環境設定…をクリック．
3. 以下の項目を設定して，設定確認をクリック．
携帯電話機種：WILLCOM HONEY BEE 2
暗証番号：●●●●（ケータイの設定にあわせてね．）
4. メニューバー>アプリケーション>携帯シンク iSync 登録補助ツールをクリック．
5. USB mini-B ケーブル (WILLCOM) をクリック．
6. iSync が起動していたら終了させ，待ち受け画面を表示した BAUM と Mac を付属の USB ケーブルで接続．
7. BAUM の製造番号（ケータイの電池パックを外すとあるシールに記述されている．）を入力し，確認をクリック．
8. iSync のアイコンをクリックし，メニューバー>ファイル>情報を見るで“iSync”の情報を開き，32ビットモードで開くにチェックを入れる．（64ビットアプリケーションに携帯シンクが対応していないかららしい．）
9. iSync を起動し，メニューバー>デバイス>デバイスを追加…をクリック．
10. Honey Bee 2 (実際に接続されているケータイは BAUM だけどね．) が見つかって，アドレス帳を同期できるようになる．

iSync での同期が一番便利な気がする．iSync で同期される項目は次のとおり．（マニュアルの内容を参考にしている．）

○同期対象
・名前
・フリガナ
・電話番号
・メールアドレス
・住所
・誕生日
・メモ

○非同期対象
・グループ（ケータイのデータを保持．）
・血液型（ケータイのデータを保持．）
・趣味（ケータイのデータを保持．）
・メモリ番号（メモリ番号を再設定．）
・上記項目以外（初期値に設定．）

誕生日は，マニュアルではケータイのデータを保持だったが，実際には同期されていた．メモリ番号が変わるのは，メモリ番号によるショートカットを使ってる人には痛い仕様だと思う．

参考文献：
shigekix blog: BAUMとMacの電話帳連携

関連製品：
携帯シンク for Mac 5 FOMA 充電ケーブルセット
携帯シンク for Mac 5 au WIN専用充電ケーブルセット
携帯シンク for Mac 5 au 充電ケーブルセット
携帯シンク for Mac 5 PDC 充電ケーブルセット

MacBook (Late 2006) に Windows 7 RTM をインストール

2009-10-04T21:02:00.006+09:00

MacBook (Late 2006) の Snow Leopard から Boot Camp を使って Windows 7 をインストールした．そのままでインストールできちゃったんだけど，ちょっとハマってしまったところもあったので，それについてメモっとこう．ちなみに使用した Windows 7 は，MSDN AA から取得した Windows 7 Professional 32bit なので，製品版と同じもののはず．

○Wireless Mighty Mouse の認識
そのままだと Bluetooth デバイスとして認識しなかった．写真とMacとiPhone: Windows 7 RCでWireless Mighty Mouseを使用によると．Bluetooth デバイス一覧に Wireless Mighty Mouse が出てきたら，右クリック（トラックパッドに2本指をおきながらクリックする．）してプロパティを選択し，HID準拠マウス（項目名があやふやだから間違ってるかもｗ）のチェックを入れる．これを設定すれば，普通に Bluetooth 接続のマウスとして使用できた．

○Wi-Fi の接続
AirMac Express と MacBook (Late 2006) の Atheros AR5006X の接続だったんだけど，無線モードが 802.11g のみだと接続できなかった．802.11b しか対応していないのかどーなのかよくわからないけど，AirMac Express の無線モードの設定を 802.11b/g 互換にすれば接続できた．

○Wireless Mighty Mouse のスリープ
10秒動かさないと，Wireless Mighty Mouse がスリープしてしまう．いちいちクリックしてから，マウスカーソルを動かすことになるので不便．対策できなかったので，だれか教えてください．

追記（2009年12月7日）：
Wireless Mighty Mouse のスリープについて，ここに解決策が書いてあるとのコメントを貰った．僕は，SSD が壊れてから Windows 7 をインストールしてないので，動作を確認していないけど，もし困っている方がいれば試してみてね．

参考文献：
写真とMacとiPhone: Windows 7 RCでWireless Mighty Mouseを使用
La Loopa: Boot Camp 上の Windows 7 で Wireless Mighty Mouse を認識しない件について

MacBook (Late 2006) メモリ4GB増設（3GB認識）

2009-09-30T23:40:00.004+09:00

MacBook (Late 2006) に BUFFALO の D2/N667-2GX2/E というメモリを増設した．Mac 対応を謳っていなかったけど，無事に2GBのメモリ2枚と認識している．だけど，実際には3GBのメモリとしての使用となる．（1GBは天使の取り分らしいｗ）

システムプロファイラで，2GBメモリ2枚が認識されていることが確認できる．アクティビティモニタで，3GBのメモリとして動作していることが確認できる．

VMware Fusion とか使ってると2GBじゃ微妙に足りなくなるからなぁ．最近の MacBook は，4GBをちゃんと認識するので4GB積むことをオススメする．MacBook (Late 2006) とか，3GB までしか使用できない場合は，財布とメモリ使用状況を天秤にかけてみよう．

関連製品：
BUFFALO D2/N667-2GX2/E

MacBook (Late 2006) Snow Leopard HDD vs. SSD

2009-09-28T16:01:00.004+09:00

MacBook (Late 2006) に Snow Leopard をインストールするついでに SSD に換装したので，起動スピードの違いを調べてみた．Snow Leopard を標準インストールしたときの起動時間を動画に撮ってみた．

○実験環境
・MacBook (Late 2006)
Processor: 2 GHz Intel Core 2 Duo
Memory: 2 GB 667 MHz DDR2 SDRAM

・HDD
Fujitsu MHV2080BH

・SSD
Intel SSDSA2MH080G1C5

まず，HDD の場合．

だいたい，32秒くらい．

次に，SSD の場合．

だいたい，25秒くらい．

わかりきってたことだけど，体感できる速度差があるねｗ普通に使っていても，軽いなぁと思う．新しい Mac 買うより，MacBook なら SSD に換装した方が体感速度はよくなりそう♪

iCal (Mac OS X & iPhone) と Google カレンダーを CalDAV で同期する方法

2009-09-25T06:10:00.005+09:00

iCal と Google カレンダーを CalDAV で同期する方法について．これによって，Google カレンダーを Mac OS X や iPhone から参照・編集できるようになる．（なので，厳密には同期じゃない．）

その手順は，以下の通り．

○iCal (Mac OS X)
1. メニューバーの iCal ＞環境設定…をクリックする．
2. アカウントタブをクリックし，＋をクリックしてアカウントを追加する．
3. 説明（任意）を入力し，ユーザ名とパスワードに Google のアカウントを入力する．さらに，サーバオプションのアカウントの URL に以下のように入力し，追加ボタンをクリックする．

https://www.google.com/calendar/dav/YOUREMAIL@DOMAIN.COM/user（YOURMAIL@DOMAIN.COM を Gmail のメールアドレスに書き換えること．）

○iCal (iPhone)
1. 設定をタップする．
2. メール/連絡先/カレンダー＞アカウントを追加…＞その他＞CalDAVアカウントを追加をタップする．
3. サーバとユーザ名，パスワード，説明を Mac OS X と同様に入力する．

こんなかんじで設定すると，Google カレンダーを編集できるようになる．

ちなみに，iCal に存在していたカレンダーを Google カレンダーに移行する場合は，まず，iCal で移行元のカレンダーを選択し，メニューバーのファイル＞書き出し…をクリックして対象となるカレンダーを書き出す．次に，移行先のカレンダーを選択し，メニューバーのファイル＞読み込み…をクリックしてその書き出したファイルを読み込むという手順を踏めばいい．

また，MobileMe には同期されないため，カレンダーを参照・編集したいそれぞれの端末でこの設定をする必要がある．

参考文献：
Google Calender Help: Get Started with CalDAV

FreeBSD でサーバ構築 #15 SMTP Authentication (SMTP-AUTH)

2009-09-15T00:18:00.003+09:00

林檎生活100: FreeBSD でサーバ構築 #14 リレー設定の続き．今回は，SMTP に認証を付加する SMTP Authentication の設定を行う．これによって，認証に通ったものだけリレーするようになるので，前回の設定を使わなくてもよくなるｗ（前回の設定を解除する場合は，/etc/mail/access を空にし，make maps を実行する．）だけど，Sendmail に設定するのは少し面倒くさいんだなぁ……．

SMTP Authentication は，SMTP の拡張機能として RFC2554 で規定されている．Sendmail も V8.10 からサポートしているが，FreeBSD に付属している Sendmail は SMTP Authentication を組み込まれてコンパイルされていない．したがって，SMTP Authentication を組み込むために，Sendmail をリビルドする必要がある．

SMTP Authentication は，SASL (Simple Authentication and Security Layer) というフレームワークによって実現される．そのため，SASL ライブラリが必要になるので，Sendmail に SMTP Authentication を組み込むときによく使われる Cyrus SASL を使用する．（そもそも，ほかのライブラリを知らないｗ）

また，当然のことながら，認証の際にはユーザ名とパスワードが必要になる．今回は，FreeBSD のユーザ名とパスワードに連動するような方法をとる．（もちろん，独立したユーザ名とパスワードにすることも可能であるが，その方法については説明しない．そのような方法については，sasl auxprop というようなキーワードで検索してほしい．）

FreeBSD のユーザ名とパスワードに連動させる場合，saslauthd というデーモンが必要になる．これは，SASL ライブラリを使用した認証のためのデーモンである．このデーモンが，FreeBSD の PAM (Pluggable Authentication Modules) を使用して FreeBSD のユーザ名とパスワードでの認証を行う．（念のため言っておくと，PAM 以外を使用した認証のデーモンとして動作させることもできる．）つまり，Sendmail は SASL ライブラリを使用して，saslauthd に認証を依頼し，saslauthd が PAM を使用して FreeBSD のユーザ名とパスワードで認証を行い，その結果を Sendmail に返却する．というような仕組み．（たぶん……．）

さて，Sendmail に SMTP Authentication を組み込む作業をしていこう．

1. Cyrus SASL のインストール
cyrus-sasl2 と cyrus-sasl2-saslauthd という Port をインストールする．（cyrus-sasl2-saslauthd は cyrus-sasl2 に依存しているので，cyrus-sasl2-saslauthd をインストールするだけで両方インストールされる．）オプションとして，Berkeley DB を使うように BDB にチェックをいれる．（今後のエントリで書く予定の Cyrus IMAP でも Cyrus SASL を使用する予定で，そのインストール要件に Cyrus SASL を Berkeley DB を使用するようにコンパイルしておくことを強く推奨されてるためである．）

# cd /usr/ports/security/cyrus-sasl2-saslauthd
# make install clean

cyrus-sasl2-saslauthd をインストールすると，Sendmail.conf というものが /usr/local/lib/sasl2 に作成される．これは，Sendmail が Cyrus SASL を使用するときの設定ファイルで，pwcheck_method オプションが記述されており，認証に saslauthd を使用するように設定されている．

2. saslauthd の起動
rc.conf に次の行を追記する．

saslauthd_enable="YES"

そして，次のコマンドで起動する．いつものサーバと同じようなかんじだが，Ports からインストールしたので，/usr/local 以下に起動スクリプトが配置されている．

/usr/local/etc/rc.d/saslauthd start

3. Sendmail のコンパイルオプションの設定
/etc/make.conf に次の行を追記する．（FreeBSD Handbookの説明通り．）

SENDMAIL_CFLAGS=-I/usr/local/include/sasl -DSASL
SENDMAIL_LDFLAGS=-L/usr/local/lib
SENDMAIL_LDADD=-lsasl2

4. Sendmail のリビルドとインストール
次の手順でリビルドとインストールを行う．（FreeBSD Handbookの説明通り．）&& は，左辺の実行が成功したら右辺を評価するという動作をする．

# cd /usr/src/lib/libsmutil
# make cleandir && make obj && make
# cd /usr/src/lib/libsm
# make cleandir && make obj && make
# cd /usr/src/usr.sbin/sendmail
# make cleandir && make obj && make && make install

5. FreeBSD の再起動
再起動して，Sendmail と saslauthd の自動起動を確認する．（saslauthd が起動していないというのが，認証時のハマりポイントだったりするので覚えていてほしい．）

6. Sendmail の設定
次のコマンドを実行することで，ホスト名.mc という設定ファイル（僕の環境では lucifer.legna.org.mc になる．）が生成される．

# cd /etc/mail
# make

その設定ファイルに次の行（バッククウォートとクウォートが対応していることに注意．）を追記する．SASL での認証に平文を使用するという設定である．（認証で最終的に PAM を使用するので，平文でないと認証できないため．）メールクライアントとして，Outlook Express を使用する場合 LOGIN という項目も追加する必要があるらしい．（/usr/ports/security/cyrus-sasl2/files/Sendmail.README を参照のこと．）

dnl Set SASL options
TRUST_AUTH_MECH(`PLAIN')
define(`confAUTH_MECHANISMS', `PLAIN')

設定ファイルをインストールし，Sendmail を再起動する．

# make install
# /etc/rc.d/sendmail restart

7. 設定の確認
次のコマンドを実行し，Compiled with 行に SASLv2 という項目があることを確認する．（sendmail を起動（デーモンとして起動するわけではない．）して最低限のデバッグ情報を出力するようにデバッグモードを設定し，/dev/null を標準入力させることで何も動作させずに終了させている．）

# sendmail -d0 < /dev/null

さらに，telnet で認証方式 250-AUTH PLAIN が表示されることを確認する．

# telnet localhost smtp
EHLO localhost
QUIT

LAN 内の PC でメールクライアントから SMTP Authentication による認証ができるか確認する．平文による認証なので，WAN 側から実行するのはセキュリティ上の問題がある．
また，次のサイトを利用して，不正リレーのチェックを実行する．

Abuse.net: Mail relay testing

これで，SMTP Authentication の設定は完了である．/etc/mail/access を設定している場合は，ファイルの内容を空にして make maps を実行しておこう．さて，次回は，STARTTLS という機能を使用して，SMTP セッションを暗号化する方法について記述する．これで，平文による認証ごと暗号化できるので，WAN 側から SMTP サーバを安全に利用することができるようになるのだ♪

参考文献：
sendmail 第3版〈VOLUME1〉運用編
sendmail 第3版〈VOLUME2〉設定編
sendmailクックブック―設定と運用のためのレシピ集
FreeBSD Handbook

追記（2009年10月26日）：
saslauthd が使用する PAM について．saslauthd を d オプションで起動して試してみるとわかるのだが，Sendmail から saslauthd を使用した場合，サービス名は smtp になる．しかしながら，/etc/pam.d には smtp がないので，デフォルトの other が使用される．その中身の説明は省くが，デフォルトのままだと UNIX 認証モジュールが使用されることになる．つまり，ログイン時のようにユーザ名とパスワードによる認証が裏で行われる．Sendmail での認証がログイン時のユーザ名とパスワードでできるのはこのためなのだ．

DVD プレーヤーのダウングレード

2009-09-14T21:28:00.004+09:00

Apple 製 DVD プレーヤーのバージョンが，最近の Mac では5.1.0になっている．以前購入した Mac OS X Leopard に付属している DVD プレーヤーのバージョンは5.0.3である．

なぜか，5.1.0のバージョンから，VIDEO_TS フォルダを直接再生することができなくなった．そこで，5.1.0を5.0.3にダウングレードしてみた．

その手順は，5.0.3の入っている Mac から，5.1.0の入っている Mac へ，次のファイルをコピーして持ってくるだけ．これで，問題なく VIDEO_TS フォルダを再生できるようになる．

/System/Library/Frameworks/DVDPlayBack.framework
/Applications/DVD Player.app

Snow Leopard については，そのうち調査予定♪

Mac OS X Leopard: ターミナルの環境設定

2009-08-18T17:54:00.003+09:00

Mac OS X Leopard のターミナルの環境設定メモ．Pro をベースに，フォントに「Osaka-等幅 14 pt.」を選択し，option キーに meta キーをマッピングするというかんじ．

普段使ってる環境はこういう見た目．

○環境設定

1. 起動時に開くウィンドウを Pro にする．

2. Pro をデフォルトにし，フォントを「Osaka-等幅 14 pt.」にする．

3. option キーに meta キーをマッピングするために，「メタキーとして option キーを使用」をチェックする．

Mac OS X の bash の環境設定ファイル

2009-08-17T04:57:00.001+09:00

Mac OS X Leopard のデフォルトシェルである bash で，どのようにして PATH や MANPATH などの環境変数が設定されていくのかのメモ．

1. /etc/profile
ログインシェルを起動して，最初に実行される環境設定ファイル．/usr/libexec/path_helper -s と /etc/bashrc を実行している．

2. /usr/libexec/path_helper -s
/etc/paths ファイルと /etc/paths.d ディレクトリのファイルを読み込み，そこに列挙されたパスを PATH 環境変数に設定する．（path_helper の実体は bash 用シェルスクリプト．bash に詳しければ読めるはず．path_helper の先頭にコメントで説明があるが，実行内容とかなり乖離していることに注意．）

3. /etc/bashrc
対話型シェルとして起動された場合，ホスト名とカレントディレクトリ名，ユーザ名，ドル記号（例えば，michael:~ takuya$ というような文字列．）をプロンプト文字列として設定する．また，bash がウィンドウサイズをコマンドごとにチェックし，必要であれば LINES 環境変数と COLUMNS 環境変数を変更するように，checkwinsize を設定する．

bash の環境設定ファイルの意味について .bash_profile .bash_login .profile .bashrc .bash_logout

2009-08-16T01:34:00.004+09:00

bash の環境設定ファイルのそれぞれの意味についてのメモ．

○環境設定ファイル


/etc/profile    ログインシェルとして起動されたときに実行される．
~/.bash_profile ログインシェルとして起動されたときに実行される．
~/.bash_login   ログインシェルとして起動されたときに実行される．（.bash_profile が読めないとき．）
~/.profile      ログインシェルとして起動されたときに実行される．（.bash_profile と .bash_login が読めないとき．）
~/.bashrc       ログインシェルとして起動されなかったときに実行される．
~/.bash_logout  ログインシェルを終了する前に実行される．

○実行順序

if [ -r /etc/profile ]; then
    source /etc/profile
fi

if [ -r ~/.bash_profile ]; then
    source ~/.bash_profile
elif [ -r ~/.bash_login ]; then
    source ~/.bash_login
elif [ -r ~/.profile ]; then
    source ~/.profile
fi

Microsoft Expression Web SuperPreview for Internet Explorer

2009-08-05T02:25:00.005+09:00

Internet Explorer のバージョンごとに表示して，レンダリングを確かめられる Microsoft 製のツール．

Internet Explorer 6，Internet Explorer 7，Internet Explorer 8 のレンダリングを確認できる．最近のブラウザ事情からすると，IE については，6〜8まで対応していればいいんじゃないかなと思うので，必要充分じゃないかな．僕は Legna を IE6 と IE7 に対応させるために使用してみて便利だなと感じた．

関連サイト：
Microsoft Download Center: Expression Web SuperPreview for Internet Explorer

ヒラギノを TrueType フォント (TTF) に変換する

2009-08-05T01:36:00.001+09:00

Apache FOP で，ヒラギノを使いたいと思ったんだけど，OS 付属のヒラギノは，OpenType フォント (OTF) なので，そのままでは使用することができない．なので，FontForge を使用して，TrueType フォントに変換してみた．これって，ライセンス上どうなんだろう……．まずいかな……．

まずは，いつもの MacPorts を使って，FontForge をインストールする．

$ sudo port -c install fontforge

結構時間がかかるので，先にやっておいてほかの作業を同時進行する．とりあえず，作業ディレクトリを用意して，そこに移動する．

$ mkdir ~/Documents/Fonts
$ cd ~/Documents/Fonts

今回は，ヒラギノ明朝 Pro W3 を変換してみるので，対象のフォントファイルを作業ディレクトリにコピーする．

$ cp /Library/Fonts/ヒラギノ明朝\ Pro\ W3.otf .

fontforge で対象のフォントファイルを開く．

$ fontforge ヒラギノ明朝\ Pro\ W3.otf

こんな画面が出ると思うけど，とりあえず「すべて選択 (A)」をクリックして，「はい (Y)」をクリックする．

このウィンドウが出たら，メニューの CID > 単一化 (F) をクリックする．（CID については，参考文献を参照のこと．）

そうするとこのように，グリフが表示される．Unicode 文字名に対応するかららしい．

最後に，ファイル > フォントを出力 (G)… クリックし，適当な名前をつけ，出力が TrueType になっていることを確認し，保存する．

こんな風に，比較的簡単に変換できる．FontForge を使って，斜体 (Oblique) フォントやボールド (Bold) フォントをつくる方法についてもそのうち説明したいと思う．

参考文献：
小悪魔な林檎♪: OTFからTTFのヒラギノ
FontForge: CID メニューと CID キー指定フォント

追記（2009年8月5日）：
Xcode 3.1 が必要だったような気がする．インストールしたのがちょっと前だったので忘れてたけど，なんかメモっぽいのに書いてあった．Xcode 3.1 は，Apple Developer Connection からダウンロードできるよ．

Apache FOP エラー対策

2009-07-29T06:31:00.005+09:00

DocBook を試してみていて，XSL-FO プロセッサが必要になったので，Apache FOP を MacPorts からインストールしてみた．FO ファイルから PDF ファイルを作成しようとしたら，次のようなエラーが出たので，その対策についてメモ．

2009/07/29 5:57:56 org.apache.fop.hyphenation.Hyphenator getHyphenationTree
致命的: Couldn't find hyphenation pattern en

なんか，ハイフネーションパターンがライセンスの問題で FOP に含まれていないかららしい．なので，それをインストールすればエラーはでなくなる．インストール手順は次のとおり．

1. Objects for Formatting Objectsからダウンロードする．
2. 解凍する．
3. fop-hyph.jar を /opt/local/share/java/fop/0.94/build/ にコピーする．（0.94というバージョン番号は変化する可能性がある．）

これで，エラーが出なくなる♪日本語を含む PDF を出力する話もしないとな．

関連サイト：
Apache FOP
Objects For Formatting Objects

参考文献：
Red Hat Bugzilla: Bug 479685

Twitter "Follow" Badge を貼ってみた

2009-07-27T13:26:00.003+09:00

自分の Twitter へのリンクをバッジとして，ページに貼ることができる．右側のようにね．

GO2WEB20: Twitter "Follow" Badge for your site/blog

説明するまでもないけど，アカウント名とラベル，色，左右，表示ポジションを選択してコードを生成するだけ．あとは，生成された JavaScript を Blogger なら，レイアウト>HTMLの編集>テンプレートを編集の末尾，body終了タグの直前にコピーアンドペーストすればバッジが貼られる．

お試しあれ♪

Cyrus IMAP サーバ OTP エラー対策

2009-07-14T06:42:00.003+09:00

Cyrus のエラーを解決するのをあきらめて，UW-IMAP を使ってたりするわけだけど，やっぱり Cyrus IMAP 使いたいよねってことで，エラーに改めて取り組むことに．林檎生活100: Cyrus IMAP Server エラーで書いたエラーとは違うけど，次のようなエラーの対策について．

Jul 14 06:36:32 lucifer imap[752]: OTP unavailable because can't read/write key
database /etc/opiekeys: Permission denied

OTP は，One Time Password のことで，それが有効になっているからこのエラーが出るらしい．なので，imapd.conf（FreeBSD なら /usr/local/etc/imapd.conf になる．）の次の行を有効にすることで，ひとまずは出なくなる．普通に使っているなら，この行はきちんと設定されているような気がするけど．

sasl_mech_list: cram-md5 digest-md5

さて，残りのエラーが問題なんだよなぁ……．

追記（2009年7月14日）：
コメントで頂いた解決策について．security/cyrus-sasl2 をインストールする際に，config を OTP=off にすることでこのエラーはでなくなる．たしかに，OTP を使わないのであれば，OTP=off でのインストールという方がクールだね．

参考文献：
雨と樹海とFreeBSDと: Postfixのインストール

Namecheap で格安 SSL 証明書を取得する方法

2009-07-12T23:53:00.002+09:00

林檎生活100: OpenSSL で自己署名証明書を作成するで，SSL 証明書を作成したが，きちんとした認証局によって署名された証明書ではないので，ブラウザやメーラからの SSL 接続時に警告が出てしまうという問題がある．

そこで今回は，ほとんどのブラウザで問題なく認証される SSL 証明書の発行サービスである RapidSSL で，SSL 証明書を取得する．この RapidSSL は，本家で$69，日本の正規販売パートナーで3,200円ということで非常に安い．でも，もっと安く済ませるために Namecheap という海外の販売サイトを使用して，$10.95という価格で取得してみることにする．

まず，最初ににやらなければならないことは，証明書署名要求 (CSR) を作成することだ．って偉そうに言ってるけど，SSL の仕組みはちゃんと理解してないので，参考文献にあげた本のとおりのコマンドだｗ

# cd /etc/mail/certs
# umask 066
# openssl req -new -x509 -nodes -out newcert.pem -keyout key.pem
# openssl x509 -x509toreq -in newcert.pem -signkey key.pem -out csr.pem
# rm newcert.pem

インタラクティブに入力が必要な部分は，自己署名証明書を作成するときと同じ．自己署名証明書と秘密鍵を作って，自己署名証明書から証明書署名要求を作成する．証明書署名要求を作成しさえすれば，自己署名証明書はいらないので削除する．（次の画像は，自己署名証明書を作成する部分のキャプチャ．）

生成された証明書署名要求 csr.pem ファイル中の "-----BEGIN CERTIFICATE REQUEST-----" から "-----END CERTIFICATE REQUEST-----" までを RapidSSL で申請する際に使用する．

ということで，この証明書署名要求をコピー＆ペーストできるようにしなければならない．そこで， SSH を有効にして，Mac のターミナルからログインすることにした．まず，FreeBSD 側の設定．

# vi /etc/rc.conf
sshd_enable="YES"（この行を追記する．）
# /etc/rc.d/sshd start

Mac のターミナルからの接続．

$ ssh takuya@192.168.1.254

というかんじ．いずれ，SSH の設定などのエントリを書きたいなぁ．ちなみに，無効化する時の手順はこの通り．

# /etc/rc.d/sshd stop
# vi /etc/rc.conf
sshd_enable="NO"（NO に書き換えるか，行を削除する．）

下準備は整ったので，Namecheap での作業に入ろう．

右側の "Login to your account" の "Signup for a Free Account" をクリックし，新規アカウントを作成する．

ヘッダメニューの "SSL Certificate" の "Low Cost SSL Certificate" をクリックする．

"Rapid SSL" の "Add to Cart" をクリックする．

"DURATION" を必要なら変更し，"UPDATE CHANGES" をクリックし，"Standard Checkout" をクリックする．

支払い方法は，適宜選択のこと．入金した資金から支払うか，直接クレジットカードで支払うかを選択できる．今回は，PayPal 経由で支払いたかったので，上の項目を選択した．

入金されてないので，"Add Funds to your account" をクリックして入金する．

入金の詳細は省略．

支払い完了．

黄色い通知メッセージの "SSL Certificate Page" をクリックする．

"Activate Now" をクリックする．

今回のは Web サーバ用じゃないので，"Other" を選択する．Web サーバ用なら，Web サーバ名に合ったものを選択する．そして，さっき作成した証明書署名要求 csr.pem の "-----BEGIN CERTIFICATE REQUEST-----" から "-----END CERTIFICATE REQUEST-----" までを貼り付ける．

"CSR Information" を確認し，"APPROVER EMAIL"（承認用メールアドレス）を選択する．届くメールアドレスであれば，好きなものを選んで OK．

連絡先情報を入力する．

申請完了．メールを待って（30分以内には来たはず．），メールに記述されている URL をクリックする．

「承認します」をクリックして，注文を承認する．

注文完了．メールを待って（1日以内には来たはず．），メールに記述されている "-----BEGIN CERTIFICATE REQUEST-----" から "-----END CERTIFICATE REQUEST-----" までを，cert.pem というファイルに記述して保存する．

# cd /etc/mail/certs
# vi cert.pem

CA のルート証明書を取得し，ハッシュ名のシンボリックリンクを作成する．

# cd /etc/mail/certs
# fetch -o cacert.pem http://www.geotrust.com/resources/root_certificates/certificates/Equifax_Secure_Certificate_Authority.cer
# ln -s cacert.pem `openssl x509 -noout -hash < cacert.pem`.0

最後に，証明書を検証して，証明書が正しいかチェックする．OK なら csr.pem はいらないので，削除する．

# cd /etc/mail/certs
# openssl verify -CAfile cacert.pem cert.pem
# openssl verify -CApath . cert.pem
# rm csr.pem

以上で，格安の SSL 証明書の取得は完了♪メールサーバにこの証明書を使わせることで，警告は表示されなくなるはずだ．

関連サイト：
RapidSSL
Namecheap

参考文献：
sendmailクックブック―設定と運用のためのレシピ集

Legna のデザイン

2009-07-06T08:51:00.006+09:00

こんな風に，Web サイトをデザイン中．まだ，XHTML や CSS では書いてないんだけど，ほぼこのデザインで決まり．ちょっと寂しいから，画像を制作してるんだけど，なかなか完成しないorz

林檎生活100: FreeBSD でサーバ構築の作業は，この前ふと思い立ったときに Sendmail 編と IMAP 編の設定を完成させ， Apache 編のインストールと基本設定，DAV 設定，Digest 認証設定，SSL 設定などを一通りこなしてしまったので，ほぼ最後までのネタは出揃っているんだよねｗ本当は，エントリを全て書いてから Web デザインとかやったらいいんだろうなぁｗｗｗ

OpenSSL で自己署名証明書を作成する

2009-07-04T22:37:00.004+09:00

SSL を使って暗号化通信をするためには，公開鍵証明書が必要になる．（なんで公開鍵証明書が必要かとか，SSL の仕組みの話については，参考文献を参照してね．僕がちゃんとした解説をする自信がないのでｗ）なので，SSL を使いたいときは，証明書を準備する必要がある．知ってる人もいると思うけど，この証明書ってのがタダじゃない．有名な VeriSign で発行してもらうと，一番安いものでも85,050円／年もするのだ．

自宅サーバで SSL を使いたいだけのために，こんな大金は支払えないので，自己署名証明書というものを作成する．俗に，オレオレ証明書ともいうらしい．そのニュアンス通り，「僕がこの人間は僕だと言うから，この人間は僕です．」という論理になるような証明書のこと．（VeriSign の証明書なら，「VeriSign がこのサーバがサーバ A だと言うから，このサーバはサーバ A です．」というようになる．）本来は，どっかに証明してもらわなければならないんだけど，自宅サーバの SMTP や IMAP に接続するときに SSL を使用したいということなら，自己署名証明書でもいいよねということで，今回のエントリの内容になるわけ．

FreeBSD 7.1-RELEASE での自己署名証明書のつくりかたはこんなかんじ．UNIX 系 OS ならどれでも同じ．

1. ディレクトリ作成&移動
証明書を置くディレクトリを適当な場所に作成し，そのディレクトリに移動する．

# mkdir /usr/local/certs
# cd /usr/local/certs

2. マスク設定
作成される証明書が，ほかのユーザから読まれないようにマスクを設定する．つまり，所有者だけが読める (-rw-------) ファイルが生成されるようにする．

# umask 066

3. 秘密鍵と証明書を作成
openssl req コマンドで新しく (new) 1年間 (-days 365) 有効な X509 証明書 (x509) を暗号化しないで (nodes) 作成する．秘密鍵が key.pem で，証明書が cert.pem になる．いくつか質問事項（下記のは，Mac OS X 上でやったものを貼付けたのだったりするｗ）に答えると作成される．Common Name の項目が重要で，ここにサーバのホスト名 (FQDN) を入力する．例えば，この証明書をメールサーバで使用すると仮定し，メールクライアントの設定で，IMAP サーバの項目に lucifer.legna.org と入力するなら，Common Name も lucifer.legna.org にしなければならない．

$ openssl req -new -days 365 -x509 -nodes -keyout key.pem -out cert.pem
Generating a 1024 bit RSA private key
.................................................++++++
........................++++++
writing new private key to 'key.pem'
-----
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [AU]:JP
State or Province Name (full name) [Some-State]:Hokkaido
Locality Name (eg, city) []:Sapporo
Organization Name (eg, company) [Internet Widgits Pty Ltd]:Legna
Organizational Unit Name (eg, section) []:
Common Name (eg, YOUR name) []:lucifer.legna.org
Email Address []:root@legna.org

自己署名証明書はこんなかんじで簡単につくれる．証明書の内容を表示するには，次のコマンドを入力すればいい．textオプションは，テキストで表示するオプションで，証明書の詳細まですべて表示してくれる．noout オプションは，証明書を出力しないというオプションだ．証明書を出力してもそのままじゃ人間には理解できないからね．（cat などで中身を表示してみればわかるが，ASCII 文字がめちゃくちゃに並んでいるようにしか見えない．）

$ openssl x509 -text -noout < cert.pem 
Certificate:
    Data:
        Version: 3 (0x2)
        Serial Number:
            ea:56:42:a9:71:18:04:78
        Signature Algorithm: sha1WithRSAEncryption
        Issuer: C=JP, ST=Hokkaido, L=Sapporo, O=Legna, CN=lucifer.legna.org/emailAddress=root@legna.org
        Validity
            Not Before: Jul  3 14:16:18 2009 GMT
            Not After : Jul  3 14:16:18 2010 GMT
        Subject: C=JP, ST=Hokkaido, L=Sapporo, O=Legna, CN=lucifer.legna.org/emailAddress=root@legna.org
        Subject Public Key Info:
            Public Key Algorithm: rsaEncryption
            RSA Public Key: (1024 bit)
                Modulus (1024 bit):
                    00:ba:eb:0a:6d:b7:43:26:50:eb:c9:4a:91:5b:a3:
                    8f:ec:3c:11:5d:93:59:7d:3d:4a:b2:af:6f:cf:26:
                    84:7c:b9:fa:43:53:98:f5:48:70:d5:18:97:87:f1:
                    14:bd:b1:e2:26:16:8a:6c:d2:11:f2:3a:c5:81:19:
                    3f:ed:72:0d:ee:7d:69:b8:7c:9d:8b:53:e1:f4:43:
                    4e:75:0d:2e:d6:a7:1b:2f:8c:27:6a:e0:f6:cc:48:
                    94:10:bf:5c:26:ff:bd:6b:a5:a0:e8:eb:01:0f:c0:
                    04:09:9e:03:09:7c:b8:25:82:9d:49:25:a7:83:d4:
                    35:e2:15:4d:bc:52:c3:db:8d
                Exponent: 65537 (0x10001)
        X509v3 extensions:
            X509v3 Subject Key Identifier: 
                CB:00:73:E3:4D:59:10:14:B7:EF:35:A2:E6:78:55:84:B4:7E:A3:55
            X509v3 Authority Key Identifier: 
                keyid:CB:00:73:E3:4D:59:10:14:B7:EF:35:A2:E6:78:55:84:B4:7E:A3:55
                DirName:/C=JP/ST=Hokkaido/L=Sapporo/O=Legna/CN=lucifer.legna.org/emailAddress=root@legna.org
                serial:EA:56:42:A9:71:18:04:78

            X509v3 Basic Constraints: 
                CA:TRUE
    Signature Algorithm: sha1WithRSAEncryption
        5b:b6:d5:42:9c:e8:23:1e:0c:e4:ec:f6:13:02:0d:cc:09:d9:
        90:68:ee:7e:f6:5d:75:f1:1c:28:5d:91:de:46:d0:7c:46:30:
        9d:65:fa:b2:01:04:12:5c:a5:6d:44:c9:2f:3f:b7:1e:a0:d4:
        5c:52:4a:e5:d5:0c:bb:3f:56:e3:2d:89:27:ef:77:22:0c:ec:
        96:94:0b:53:69:b8:14:75:d5:b1:08:5f:a2:86:44:60:f6:6b:
        b4:e7:dd:12:32:2a:a3:ab:51:97:c4:45:e5:8d:96:e7:e1:ad:
        10:cd:13:7e:38:06:16:5d:34:db:e7:95:76:34:d9:10:e8:e2:
        32:1a

とりあえず，これがあれば SSL を使用して暗号化通信ができるようになる．さらに，Namecheap で RapidSSL という格安のサーバ証明書を取得する方法について，近々エントリを書く予定．価格も10.95ドル／年（2009年7月4日現在の為替で，1050円くらい！）と出してもいい値段だし，きちんとした機関が証明してくれるので，ブラウザやメールクライアントで SSL で接続しても，証明書が認証できないから危険かもしれないなんて警告はでなくなる♪お楽しみに〜．

参考文献：
Wikipedia Secure Sockets Layer

Inspiron Mini 12 修理

2009-07-03T19:21:00.002+09:00

DELL の対応は思ってたより悪くないｗ電話の担当者が日本語を母国語としてないようなので，意思疎通に多少の難点はあるけど．

○電話から修理完了までのプロセス
6/12 テクニカルサポートに電話する
6/12 メールがくる
6/12 メールで破損部の画像を送る
6/21 連絡がなかったため，メールで破損部の画像を再送する
6/22 メールで連絡がくる
6/23 破損の経緯をメールで伝える
6/23 電話で連絡がくるがとれなかったｗ
6/23 引き取り日選択についてのメールがきてたが，みてなかったｗ
6/23 再度電話がきて，引き取り日を確定する
6/23 引き取り日確定についてのメールがくる
6/27 佐川急便さんに Inspiron Mini 12 の本体のみをそのまま渡す
〜修理期間中2回ほど電話がくる〜
7/3 修理完了

○修理箇所
・左側ヒンジ
・HDD（なぜか壊れていて，40GBから80GBになって返ってきたｗ）

Cyrus IMAP Server エラー

2009-07-02T22:28:00.001+09:00

メールサーバ構築の関係で，FreeBSD 上に Cyrus IMAP Server をインストールしてみたんだけど，起動時にこんなエラーがでた．

Jul  3 01:14:18 lucifer ctl_cyrusdb[67112]: DBERROR: error listing log files: DB_NOTFOUND: No matching key/data pair found
Jul  3 01:14:18 lucifer ctl_cyrusdb[67112]: DBERROR: archive /var/imap/db: cyrusdb error

Ports の mail/cyrus-imapd23 と mail/cyrus-imapd22 でこの現象がでた．mail/cyrus-imapd2 は問題なかった．

ソースをちょこっと追ってみたんだけど，動作を完全に理解できなかったのであきらめた．ctl_cyrusdb が定期的に実行されて，checkpoint をつくるらしいんだけど，そこでどうやらエラーを吐いてる．エラーを吐かなくするパッチは簡単につくれるんだけど，なぜエラーになってるのかを完全に追いきれなかったし，このエラーによって生じている問題自体が不明なんだよね……．

追記（2009年7月17日）：
コメントを頂いたおかげで解決♪ユーザ作成（メールも1通送信してみた．）すればエラーはでなくなる．運用してみれば解決するというなんとも単純な僕のミスでした．UW-IMAP から Cyrus IMAP Server に移行しようかなぁ……．

FreeBSD でサーバ構築 #14 リレー設定

2009-06-25T23:23:00.008+09:00

林檎生活100: FreeBSD でサーバ構築 #13 ドメイン名のメールの受信の続き．今回は，メールクライアントからこのメールサーバをメール送信サーバ（SMTP サーバ）として使用できるように，リレーの設定をする．（次回説明する SMTP-AUTH を使用する場合は，今回の設定は必要ない．）

さて，メールクライアントからメール送信サーバとして使用できるようにするにはどうすればいいのか．逆に言えば，なぜメール送信サーバとして使用できないのかをまず考えよう．

SMTP サーバは，メールを受け取ると基本的には次の2つの処理をする．

1. ローカル配信
2. 転送（リレー）

1のローカル配信は，自ホスト宛のメールということで，どこから送られてきても基本的には受信してローカル配信をする．（メールアドレスさえ知っていれば，誰からのメールでもとりあえず届くよね．）2の転送は，自ホスト宛ではないメールを MX レコードを引いたりして，別のメールサーバに転送するということだ．これをどこから送られてきても処理していたら，問題になってしまうので，転送は制限されている．それゆえ，デフォルトでは，メールクライアントからメール送信サーバとして扱えないようになっている．

なぜ問題になるのか．それは，スパムメールの中継サーバに悪用される可能性があるからだ．（悪用される可能性と書いたけど，誰からのメールでも転送する（オープンリレー）状態で放置しておいたら，スパムを転送しようとしてオープンリレーのサーバを探しているクローラに発見されて悪用される．）なので，FreeBSD の Sendmail では，localhost 以外からのメールを転送はしないようにリレー設定されている．

では，ある特定のホストやユーザからのメールを転送するように設定しようと思う．普通に考えれば，ユーザ認証すればいいんじゃない？と思うところだけど，SMTP はスパムメールという概念すらなかったころの古いプロトコルなのでユーザ認証の仕組みがないんだよね．（ユーザ認証が使えるようにする設定は，次回やろうと思ってはいるんだけどね．）なので今回は，メールは自宅からしか使わないことを前提に，LAN 内のホストからの転送を許可するように設定してみる．

1. /etc/mail/access の変更
リレーを許可するホストを指定するには，/etc/mail/access ファイルに次のような行を追加する．これは，接続したホストの IP アドレスが 192.168.1.xxx であればリレーを許可するというものだ．LAN 内のホストの IP アドレスが 192.168.1.xxx である場合は，この設定でメールクライアントからメール送信サーバとして扱えるようになる．

Connect:192.168.1       RELAY

2. アクセスデータベースを再構築する．

# cd /etc/mail
# make maps

以上で設定完了だ．メールクライアントにこのメールサーバを設定するとリレーが可能になっているはずだ．今回は SMTP サーバと会話してみよう．（ちょくせつ SMTP コマンドを発行するということ．）Mac OS X などサーバではないクライアントから次のようにコマンドを打ってみよう．（適宜ホスト名などは，自分の環境に置き換えてほしい．）

$ telnet 接続先ホスト IP smtp
Trying 接続先ホスト IP...
Connected to 接続先ホスト IP.
Escape character is '^]'.
220 接続先ホスト名 ESMTP Sendmail 8.14.3/8.14.3; Fri, 26 Jun 2009 08:38:17 +0900 (JST)
HELO 接続元ホスト名
250 接続先ホスト名 Hello [接続元ホスト IP], pleased to meet you
MAIL From: 送信元メールアドレス
250 2.1.0 送信元メールアドレス... Sender ok
RCPT To: 送信先メールアドレス
250 2.1.5 送信先メールアドレス... Recipient ok
DATA
354 Enter mail, end with "." on a line by itself
To: 送信先メールアドレス
Subject: This is test mail.
This is test mail from Mac OS X.
.
250 2.0.0 n5PNcHsY002853 Message accepted for delivery
QUIT
221 2.0.0 lucifer.legna.org closing connection
Connection closed by foreign host.
$

接続元ホスト IP：192.168.1.7
接続先ホスト IP：192.168.1.255
接続元ホスト名：michael.legna.org（適当で OK．）
接続先ホスト名：lucifer.legna.org
送信元メールアドレス：takuya__at__legna.org
送信先メールアドレス：example__at__example.com

というかんじだ．送信できることを確認してほしい．時間があれば，access の内容を書き換えて実験してみてほしい．また，WAN 側から悪用されるようなリレーが働いていないかどうか，次のサイトにアクセスして調べてみよう．Address to test: の項目に接続先ホスト名 (lucifer.legna.org) を入力し，Test for relay をクリックするだけだ．出力の最後に Relay test result の項があり，All tests performed, no relays accepted. となっていれば WAN 側から悪用されることはないはずだ．

Abuse.net: Mail relay testing

というかんじ．リレーの話を理解してもらえたかな．SMTP がシンプルゆえの設定というかんじ．次回は，Sendmail に SMTP 認証する機能を付加したいと思う．いくつかインストールしなければならないプログラムがあるし，Sendmail をリビリルドしなきゃならないし，かなり面倒くさいかんじなんだよなぁ……．まあ，LAN 内からしか使わないっていう人は，次の回の設定はいらないね．

参考文献：
sendmail 第3版〈VOLUME1〉運用編
sendmail 第3版〈VOLUME2〉設定編
sendmailクックブック―設定と運用のためのレシピ集

FreeBSD でサーバ構築 #13 ドメイン名のメールの受信

2009-06-25T21:47:00.001+09:00

林檎生活100: FreeBSD でサーバ構築 #12 メールの受信の続き．今回は，ホスト名 (takuya__at__lucifer.legna.org) ではなく，ドメイン名 (takuya__at__legna.org) のメールを受信できるように設定しよう．

まず何をやらなければならないかを考える．変わったのはメールアドレスのホスト名をドメイン名だけにしたことだ．つまり，ドメイン名 (legna.org) からメールサーバのホスト名 (lucifer.legna.org) を引けるようになる必要がある．つまり，MX レコードにこれを設定する必要がある．そして，Sendmail は，rc.conf に設定されているホスト名 (hostname="lucifer.legna.org") のメールをローカル配信するものとして処理するが，ドメイン名 (legna.org) のメールをローカル配信するものとしては処理しない．よって，ドメイン名のメールをローカル配信するものとしては処理するように設定する必要がある．

それでは，この2点について設定していこう．

1. MX レコードの記述
MX レコードの記述は，次のようにそのまま書ける．（起点名が legna.org だから省略して空白になる．）シリアル番号を増加させることと，named を再起動させることを忘れないように．

          MX 10 lucifer.legna.org.

2. ローカル配信するメールのホスト名の設定
/etc/mail/local-host-names というファイルに，次の内容を記述し，Sendmail を再起動する．このファイルに記述されたホスト名宛のメールについては，ローカル配信するものとして処理するようになる．

legna.org

設定はこれだけ．これで，takuya__at__legna.org というメールアドレスのメールを受信できるようになるので，実際にメールを送って試してみてね．

ローカル配信するメールのホスト名の設定にはいくつか方法があるのだけど，今回は，設定ファイルをビルドする必要がなく，Sendmail を再起動するだけで実現できるこの方法をとることにした．僕としては，この方法がオススメ．

さて，次回は，メールクライアント（Max OS X の Mail や Thunderbird など．）から送信サーバ（SMTP サーバ）として扱えるように設定する．その際に，メールのリレーについての話もする予定．お楽しみに♪

参考文献：
sendmail 第3版〈VOLUME1〉運用編
sendmail 第3版〈VOLUME2〉設定編
sendmailクックブック―設定と運用のためのレシピ集

C 言語の話#4 リスト

2009-06-24T21:04:00.000+09:00

リストを林檎生活100: C 言語の話#3 オブジェクト指向プログラミング？のように実装．まあ，スタック的操作しか実装してないけどｗイテレータもやればできるもんだね．

/* main.c */
#include <stdio.h>
#include <string.h>
#include "book.h"
#include "list.h"

int main(void)
{
    List *books;
    Book *book;
    Iterator *it;

    books = newList();

    books->push(books, newBook("伝奇集", "J.L. ボルヘス"));
    books->push(books, newBook("ぼく、オタリーマン。", "よしたに"));
    books->push(books, newBook("ブタのいどころ", "小泉吉宏"));

    it = newIterator(books);
    while (it->hasNext(it)) {
        book = it->next(it);
        printf("%s\t%s\n", book->getTitle(book), book->getAuthor(book));
    }
    deleteIterator(it);

    while ((book = books->pop(books)) != NULL)
        deleteBook(book);

    deleteList(books);

    return 0;
}

/* list.h */
#ifndef __LIST_H__
#define __LIST_H__

typedef struct _List List;
typedef struct _Iterator Iterator;
typedef struct _Element Element;

struct _List {
    Element *first;
    int ((*push)(List *list, void *data));
    void *((*pop)(List *list));
};

struct _Iterator {
    Element *e;
    int ((*hasNext)(const Iterator *it));
    void *((*next)(Iterator *it));
};

List *newList(void);
void deleteList(List *list);

Iterator *newIterator(List *list);
void deleteIterator(Iterator *it);

#endif /* __LIST_H__ */

/* list.c */
#include 
#include 
#include "list.h"

struct _Element {
    Element *next;
    void *data;
};

int list_push(List *list, void *data);
void *list_pop(List *list);

int iterator_hasNext(const Iterator *it);
void *iterator_next(Iterator *it);

Element *newElement(Element *e, void *data);
void deleteElement(Element *e);

List *newList(void)
{
    List *list;

    list = (List *)malloc(sizeof(List));
    if (list == NULL) {
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }

    list->first = NULL;

    list->push = list_push;
    list->pop = list_pop;

    return list;
}

void deleteList(List *list)
{
    free(list);
}

int list_push(List *list, void *data)
{
    Element *e;

    e = newElement(list->first, data);
    if (e == NULL) {
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return -1;
    }

    list->first = e;

    return 0;
}

void *list_pop(List *list)
{
    Element *e;
    void *data;

    if (list->first == NULL)
        return NULL;

    e = list->first;
    data = e->data;
    list->first = e->next;

    deleteElement(e);

    return data;
}

Iterator *newIterator(List *list)
{
    Iterator *it;

    it = (Iterator *)malloc(sizeof(Iterator));
    if (it == NULL) {
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }

    it->e = list->first;

    it->hasNext = iterator_hasNext;
    it->next = iterator_next;

    return it;
}

void deleteIterator(Iterator *it)
{
    free(it);
}

int iterator_hasNext(const Iterator *it)
{
    return it->e != NULL ? 1 : 0;
}

void *iterator_next(Iterator *it)
{
    void *data;

    if (!iterator_hasNext(it))
        return NULL;

    data = it->e->data;
    it->e = it->e->next;

    return data;
}

Element *newElement(Element *next, void *data)
{
    Element *e;

    e = (Element *)malloc(sizeof(Element));
    if (e == NULL) {
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }

    e->next = next;
    e->data = data;

    return e;
}

void deleteElement(Element *e)
{
    free(e);
}

Mac OS X の Vim 文字コード

2009-06-23T06:25:00.002+09:00

Vim ユーザといいながらも，文字コードまわりを理解していなかった（ダメ

Peace Pipe: Mac 環境構築その6 - vim の文字コード設定 [mac]

このページが非常に参考になった．

EMOBILE + Interlink マイ IP サービス

2009-06-23T05:17:00.003+09:00

FreeBSD でこれを実現すれば，回線引かなくてもサーバ立ち上げることができそう．

今年度中に実験したいなぁ．

参考文献：
EMOBILE
Interlink: マイ IP サービス

FreeBSD でサーバ構築 #12 メールの受信

2009-06-22T06:30:00.004+09:00

林檎生活100: FreeBSD でサーバ構築 #11 メールコマンド mailの続き．今回は，メールを受信できるように設定しよう．

メールを受信するということは，どういう仕組みで動作しているのかを簡単に説明しよう．takuya__at__lucifer.legna.org（メールアドレスをボットに拾われるのが嫌なので，@ を __at__ で表記する．これってどのくらい効果があるんだろう？）というメールアドレスにメールを送信する場合，次のような手順で処理される．（厳密な手順ではないんだけど，だいたいあってるはずｗ）

1. lucifer.legna.org の MX レコードをネームサーバに問い合わせ，転送先メールサーバにメールを転送する．（MX の前はメールアドレスに置けるホスト名に対応し，MX の後はそのメールアドレスのメールを転送すべきサーバのホスト名に対応する．）

lucifer   MX 10 lucifer.legna.org.

2. メールサーバ (lucifer.legna.org) は，メールアドレスのホスト名 lucifer.legna.org のメールを受け取ることになっている場合受け取る．（MX レコードだけであれば，偽装が可能なのでサーバ側でもチェックする．）

3. メールアドレスのユーザ名 (takuya) を参照し，ユーザのメールボックスに配送する．

いろいろ細かいところを端折るとこんなかんじ．このことから，MX レコードを設定し，サーバへ接続できるようにポートを開放し，メールサーバがメールアドレスのホスト名が lucifer.legna.org であるメールを受け取るようにすればいい．

あと，忘れてはならないのがメールサーバを起動すること．正確には，メールサーバが 127.0.0.1 のインタフェースからしか接続を許可しない設定で起動するようになっているので，その限定を解除して起動させるということだ．

1. MX レコードの記述

lucifer   MX 10 lucifer.legna.org.

がネームサーバに記述されていることを確認する．記述されていなかったら記述する．

2. 受信ホスト名設定
Sendmail は，設定されているホスト名宛のメールを受信するので，それが設定されていれば設定は必要ない．もし設定されていなければ，rc.conf の hostname に設定するだけ．

3. Sendmail の起動
rc.conf に次の行を記述する．

sendmail_enable="YES"

FreeBSD を再起動するか，次のコマンドを入力する．

# /etc/rc.d/sendmail restart

4. ポート開放
SMTP は TCP 25番ポートなので，グローバル IP 25番への接続をサーバのプライベート IP 25番への接続に変換する．ネームサーバの設定でやったのと同じ．

ここまで設定したら，それぞれの項目の設定が正しいかチェックしよう．

1. MX レコードの記述
次のコマンドを入力する．

$ nslookup -type=mx lucifer.legna.org

出力にこのような行があれば OK．

lucifer.legna.org mail exchanger = 10 lucifer.legna.org.

2. 受信ホスト名設定
次のコマンドを入力する．

$ hostname

出力にこのような行があれば OK．

lucifer.legna.org

3. Sendmail の起動
次のコマンドを入力する．

# /etc/rc.d/sendmail status

出力にこのような行があれば OK．

sendmail is running as pid 710.

4. ポート開放
次のページに，ホスト名 (lucifer.legna.org) とポート番号 (25) を入力し，ポートチェックをクリック．
CMAN: ポートチェック

ここまでチェックが完了したら，Gmail などからメールを送ってみよう．そうするとユーザのメールボックスにメールが届くはずだ．全解説明した mail コマンドで確認してほしい．

今回はここまで．Sendmail の設定といっても，Sendmail はデフォルトのままでネームサーバの設定などだけだったけどねｗほとんどデフォルトでもメールって動くんだなぁと僕も感心してしまった．次回は．takuya__at__lucifer.legna.org ではなく，よくある takuya__at__legna.org というドメイン名だけのメールを受信できるように設定する．

参考文献：
sendmail 第3版〈VOLUME1〉運用編
sendmail 第3版〈VOLUME2〉設定編
sendmailクックブック―設定と運用のためのレシピ集

FreeBSD でサーバ構築 #11 メールコマンド mail

2009-06-21T08:22:00.004+09:00

林檎生活100: FreeBSD でサーバ構築 #10 ポートマッピングとゾーン転送の続き．今回からは，Sendmail 編に入るんだけど，今回は Sendmail の話はせずにメールコマンドについて話したいと思う．メールコマンドはメールの送受信の確認のために使うからね．ちなみに，ここまで書くのに1年かかってるｗｗｗApache 編を書き終えるまでに何年かかるんだろうｗまあ，そんなに廃れない知識だと思うので，無駄にはならないはずだけどね．

ではさっそくメールを送ってみたいと思う．実は，FreeBSD をインストールしただけで，デフォルトのメールサーバである Sendmail は機能を限定して動作している．なので，ローカルのユーザ間でのメール送受信はもちろんできるし，インターネットへの接続がきちんと設定されていれば，外部のメールアドレスへのメール送信ができてしまうのだ．外部のメールアドレスへメール送信ができるのがなぜかについては，Sendmail の設定をするあたりで説明をしようと思うので，今回は送信できるんだなぁと思っておいてもらえれば OK．

では，適当なメールアドレスにメールを送る．次のようにコマンドを入力する．

$ mail  メールアドレス

そうすると，このような画面になると思う．

件名を入力して，Enter を押す．

次に本分を入力して，行頭で ctrl+D を入力することで送信される．EOT と出力されると思うが，それは End Of Transmission（転送終了）の意味なのだ．

僕は Gmail のアドレスに送付してみた．メールサーバによっては，スパムとしてはじかれる可能性があるので，届かない場合はメールアドレスを変えて試してほしい．（それでも届かない場合は，プロバイダ側で SMTP で使用する 25 番ポートを塞いでいる可能性がある．このことについては，参考文献を参照のこと．）

次に，自分自身にメールを送ってみる．これは，ローカルで動作している Sendmail を経由して，自分のメールボックスにメールを送るということだ．このような感じで送ってみる．（メールアドレスは，ユーザ名だけでも，ユーザ名@localhost でも，ユーザ名@自ホスト名でもいい．）

これで，自分宛にメールが送信されたはずだ．では，メールが届いてるかチェックしてみよう．ここからが，ちょっと癖のある mail コマンドの操作になるのでついてきてほしい．まず，引数なしで，mail とだけ打って実行しよう．

$ mail

そうすると，こんな画面になるはずだ．

1行目にバージョン情報など（1993年6月6日のバージョン！）が表示され，2行目に /var/mail/takuya にメッセージが1通あり，そのうち1通が新着ということが表示されている．3行目からは，メールボックスに入っているメール一覧が表示される．それが終わったあとに，mail プログラム用のコマンド入力を受け付ける状態になる．メールを見るために enter を押してみよう．

このように新着メールの内容が表示されたはずだ．何も入力せずに enter を入力すると，1番上の新着メールを表示することになる．新着メールが2通以上あるときは，enter を押していくだけで，上から順にメールを参照することができる．さて，h と入力してみよう．

このような画面になったはずだ．起動時に表示されたメール一覧が表示される．メールの先頭にあった N マーク，つまり新着を表す印がなくなっていることには注目してほしい．この状態で enter を押しても，そのメールを参照することはできない．もう1回そのメールを見たいときには，メールの先頭についている番号を入力する必要がある．1 と入力してみよう．

さっきと同じような画面が出力されたはずだ．こうやってメールを参照すればいい．より詳細なメールの情報がほしくて，メールヘッダを表示したいときには，P 1 と入力する．

そうすると，このようにメールヘッダの情報をすべて表示してくれる．終了させるときは，q を入力すればいい．

mbox にメッセージ1通を保存しましたと出力されることに注意してほしい．読んだメールは，システムのメールボックスから，ホームディレクトリにあるメールボックス (~/mbox) に保存されるようになっているのだ．なので，mail をもう1回実行してみてほしい．

そうすると，このようなメッセージが出力されて，保存したメールを見ることができない．こうなるのは，メールボックスからホームディレクトリの mbox にメールが移動したからだ．郵便局 (/var/mail/takuya) にあったメールが，自宅に転送されて読み終わったので，自宅のメールボックス (~/mbox) に保存したというように考えてもらうといいと思う．自宅のメールボックスのメールを見るためには，mail コマンドを次のように実行する．

$ mail -f ~/mbox

そうすると，このようなさっき見た画面を見ることができるはずだ．

こんなかんじで，mail コマンドの使い方を説明した．これから Sendmail の設定をやっていく上で，たぶん役に立つはずだｗもっとちゃんと mail コマンドを使ってみたいという人は，参考文献にあげた mail コマンドの man の日本語翻訳を参考にしてほしい．次回は，Sendmail を設定して，今回 FreeBSD から送信した外部のメールアドレスから逆にメールを送信し，FreeBSD でメールを受信できるようにしたいと思う．たぶん，mail コマンドより理解しやすいと思うのでお楽しみにｗｗｗ

参考文献：
FreeBSD 日本語マニュアル検索: On-line Manual of "mail"
Wikipedia: Outbound Port 25 Blocking

追記（2009年7月2日）：
メールを保存するコマンド．

& s メール番号 ファイル名

メールの仕組み

2009-06-20T10:36:00.002+09:00

メールの仕組みということで，メールがどうやって送受信されているのかについて説明する．

PC でメールを使用したことがある人は，メールクライアント（Mac OS X の Mail や Thuderbird など．）に SMTP (Simple Mail Transfer Protocol) サーバと POP (Post Office Protocol) サーバか IMAP (Internet Message Access Protocol) サーバを設定したことがあると思う．それらが正しく設定されていれば，メールは無事に使えるようになったんじゃないかな．こうやって設定した項目が，メールの仕組みを実現する上でどのように動作しているのかを説明していく．

まず，メールのもっとも根幹を担っている SMTP について．Simple Mail Transfer Protocol の名前のとおり，単純にメールを転送するプロトコルだ．太郎 (taro@aaa.com) が花子 (hanako@bbb.com) にメールを送る場合，この図のような流れになる．

1. メール転送
太郎がメールを送ると太郎のメールクライアントは，設定されている太郎のメールサーバ (mail.aaa.com) に花子宛のメールを転送していいか確認し，OK であればメールを転送する．

2. 転送先を調べる
太郎のメールサーバは，花子宛のメールを転送するサーバを調べる必要がある．それは，メールアドレスのドメイン部分（bbb.com) について，ネームサーバの MX レコードを対象として問い合わせることで実現する．この問い合わせによって，花子宛のメールは，花子のメールサーバ (mail.bbb.com) に転送すればいいことがわかる．

3. メール転送
太郎のメールサーバは，花子のメールサーバに花子宛のメールを転送していいか確認し，OK であればメールを転送する．花子のメールサーバは，花子宛のメールを保存するメールボックスがローカルにあるので，そのメールボックスに配送する．

というような流れ．1と3で行っていることが同じってことがわかるかな．メールサーバにこのメール受け取って処理くれる？って聞いて，OK ならメールを転送しているだけ．あとは，メールサーバが別のメールサーバに転送するなり，ローカルのメールボックスに配送するなりを選択しているのだ．2は別のメールサーバに転送するときに転送先サーバを決める重要な作業で，転送先はネームサーバの MX レコードによって決まる．

さて，お気づきのことと思うけど，花子のメールサーバと花子の間に矢印がない．そう，SMTP がサポートするのはここまでなのだ．メールサーバが動いてるサーバのメールボックスまではメールが届くけど，そのメールボックスのメールを普通のユーザは見ることができない．（逆に言えば，PC 上でメールサーバが動いているという稀有な人は，SMTP だけでメールの送受信ができるんだけどね．）

それで登場するのが，POP と IMAP なのだ．

POP はメールサーバのメールボックスからメールを取得するプロトコルで，IMAP はメールサーバのメールボックスを操作するプロトコル．POP はメールをダウンロードして持ってくるだけだから，複数の PC でメールを管理するのには向かない．IMAP はサーバ上にあるメールを参照したり操作したりするから，複数の PC でメールを管理するのには向いている．だけど，サーバに接続しないとメールが見れないので，常時接続じゃないと辛い．というかんじで，それぞれ特徴がある．

今回は，すごく簡単にメールの仕組みを説明した．より具体的な仕組みについては，メールサーバを構築する課程で説明していく予定．まあ，だんだんとわかるようになると思うよ．

参考文献：
sendmail 第3版〈VOLUME1〉運用編

MacBook の DVD ドライブ (UJ-857D) をリージョンフリーにする方法

2009-06-19T07:14:00.008+09:00

Top Gear にはまって，リスニングもできないのに Top Gear の DVD を買ってしまったｗｗｗ買ったのはいいんだけど，リージョンのことをすっかり忘れていたので，今回のエントリのようなことになった．

リージョンフリーってグレーなのかなぁと思ってたけど，法律的には問題なしみたいだね．ただ，保証とかそこらへんがなくなりそうだなぁ……．ちゃんと確認してはいないけど．とりあえず，うちの MacBook (Late 2006) の DVD-RW ドライブ (MATSUSHITA DVD-R UJ-857D) をリージョンフリーにしてみたので，その方法を書いとく．

※この方法を実行して何か不利益を被ったとしても一切保証はしません．

1. Mac OS X Tiger から起動する．
ファームウェアの書き込みツールが Tiger じゃないと動かないため．僕は，外付けドライブに Tiger をインストールして作業した．

2. ファームウェアのリビジョンを調べる．
システムプロファイラを起動して，ディスク作成の項目からファームウェアのリビジョンを調べられる．

3. リージョンフリーにするファームウェアをダウンロードする．
次のページの下の方にある表になっているところを参照し，使用している Mac の名前とドライブ名とファームウェアのリビジョンを確認して，対象となるファームウェアをダウンロードする．デフォルト版とリージョンフリー版が別れているが，結局リンク先のファイルは同じで，両方のバージョンのファームウェアが入っているので，片方をダウンロードすれば問題ない．

MacBook-fr: Region Free

4. ダウンロードしたファイルを解凍する．

5. リージョンフリー版（この場合は Update KBVB to region free の方．）ファームウェアアップデータを実行する．

6. 再起動する．

7. 普段の環境（Mac OS X Leopard な環境だな．）に戻り，Region X というツールでリージョンを変更して DVD を鑑賞する．

というかんじ．Max OS X Tiger の環境が懐かしく感じるなぁ．本当にリージョンフリー化されてるのって人は，DVD Info X というソフトウェアでチェックしてみるといいよ．標準版のファームウェアにも戻せるので，戻したくなったらそれで戻せばいいはずだ．

参考文献：
MacBook-fr: Region Free
xvi's site

関連製品：
Top Gear: Complete Season 10

FreeBSD でサーバ構築 #5.5 アップデートの自動化

2009-06-18T03:48:00.006+09:00

林檎生活100: FreeBSD でサーバ構築 #5と林檎生活100: FreeBSD でサーバ構築 #6の間あたりのネタだな．絶対に設定するべきってわけじゃないから，あまり気にしなくてもいいエントリだｗ

今回は，freebsd-update を自動実行してアップデートがあることを通知するようにすることと，portsnap を自動実行して最新の Ports コレクションをダウンロードしておくことと，portaudit を自動実行して Ports のセキュリティ問題を定期的に調査するようにすることについて．これは，cron というユーティリティで，指定時刻に定期実行させるように設定することで実現する．

まずは，freebsd-update で，FreeBSD 本体のセキュリティアップデートを自動取得するように設定する．/etc/crontab の末尾に次の行を追加して，毎日実行するように設定する．

#
# Check update and download freebsd security patches.
@daily                                  root    freebsd-update cron

セキュリティアップデートがあると，root 宛にメールが届くようになっているので，そのメールが届いたら早めにセキュリティアップデートを実行しよう．root 宛のメールを見る方法や別のアドレスに転送する方法は，メールサーバの構築のときに説明する．

つぎに，portsnap も自動実行するように設定する．freebsd-update と同様に，/etc/crontab の末尾に次の行を追加する．

#
# Download a compressed snapshot of the Ports Collection.
@daily                                  root    portsnap cron

これについては，とくに通知は届かない．（毎日なんらかの Ports はアップデートされてるからね．）新しく Ports をインストールする前に，portsnap update を実行するだけで最新の Ports ツリーにできるところが魅力なわけだ．

最後に，portaudit も自動実行するように設定する．とは言っても，Ports から portaudit をインストールするだけで，自動実行の設定がされる．（/usr/etc/periodic/security/410.portaudit によって実行される．）そして，毎日実行されて届く lucifer.legna.org security run output という件名のメールの中に，portaudit の実行結果が記述されるようになる．Ports の更新も含めたインストール方法はこんな感じ．

# portsnap fetch
# portsnap extract（以前にこのコマンドを実行したことがあるのであれば，portsnap update で OK．）
# cd /usr/ports/ports-mgmt/portaudit
# make install clean

ついでに，Ports をアップデートするツール portupgrade をインストールしておこう．これを使って，脆弱性がみつかった Ports をアップデートしよう．

# cd /usr/ports/ports-mgmt/portupgrade
# make install clean

使い方はこんなかんじ．（Ports インストール直後は，実行ファイルへのパスが更新されていないので，rehash コマンドを打ってから実行すること．）

○すべてのインストール済み Ports をアップグレード

# portupgrade -a

○すべてのインストール済み Ports それぞれについてアップグレードするか訪ねる

# portupgrade -ai

○指定した Port をアップグレード

# portupgrade ポート名

○指定した Port とその Port を必要としている Port をアップグレード

# portupgrade -r ポート名

○指定した Port とその Port が必要としている Port をアップグレード

# portupgrade -R ポート名

参考文献：
FreeBSD Handbook: FreeBSD Update
FreeBSD Handbook: Using the Ports Collection
FreeBSD Handbook: Monitoring Third Party Security Issues
ttt: (FREEBSD) PORTAUDITでPORTSのセキュリティチェック

freebsd-update で FreeBSD をアップグレード

2009-06-17T04:48:00.004+09:00

FreeBSD 7.0-RELEASE がいつの間にかセキュリティアップサポートから外れていたようなので，freebsd-update コマンドを使って FreeBSD 7.1-RELEASE にアップグレードしてみた．打ったコマンドはこんなかんじ．/var/db/freebsd-update がデフォルトのワーキングディレクトリなのだが容量不足だった．なので /usr/freebsd-update というディレクトリをつくり，そこをワーキングディレクトリとした．コマンドの -d オプションはそのため．

# freebsd-update -d /usr/freebsd-update -r 7.1-RELEASE upgrade
（何回かでる質問に y と答える．）
# freebsd-update -d /usr/freebsd-update install
# shutdown -r now
# freebsd-update -d /usr/freebsd-update install

楽になったもんだなぁ．大変だった頃が懐かしくなる．

参考文献：
FreeBSD Security Information
FreeBSD Handbook: FreeBSD Update

FreeBSD でサーバ構築 #10 ポートマッピングとゾーン転送

2009-06-16T08:27:00.002+09:00

林檎生活100: FreeBSD でサーバ構築 #9 BIND の設定の続き．AirMac Express のポートマッピングの話とゾーン転送がされているかの確認，そして，インターリンク（僕が使っているプロバイダ．）の逆引き設定について書いていく．今回で，BIND に関わる話は最後だね．

まず，AirMac Express のポートマッピングについて．DNS は，UDP の53番ポートを問い合わせに，TCP の53番ポートをゾーン転送に使う．なので，AirMac Express のポートマッピングの設定を次のように変更することで，問い合わせパケットとゾーン転送パケットがサーバ (192.168.1.254) に届くようになる．AirMac Express に必要な設定はこれだけだ．ほかのルータなどもこのような設定項目があるはずなので，そこで設定してほしい．

設定の確認は，WAN 側から次のようなコマンドを打つことで確認できる．（友人などにやってもらうといいかもね．）

$ nslookup lucifer.legna.org 203.152.220.151

これは，WAN 側からホスト名 lucifer.legna.org を構築したネームサーバで名前解決できるかを調べている．LAN 側からは名前解決できているはずなので，ポートマッピングが正常であれば，WAN 側からも名前解決できるはずであるからね．WAN 側から nslookup をしてくれる Web サービスを使う手もあるけど，ネームサーバを指定できないので問題があった場合に原因を特定しにくいんだよね．

次は，ゾーン転送について．これは，待ちましょうｗEveryDNS.net の場合は，1時間に1回ゾーン転送を試行してくれるので，それを待つしかない．ポートを空けて1時間待ってみて，次のコマンドを打ってみよう．

$ nslookup lucifer.legna.org ns1.everydns.net

これで名前解決できていれば OK．できていなかったら，/var/log/messages に次のような行がないか見てほしい．

Jun 15 12:39:45 lucifer named[1330]: client 71.6.202.218#51272: zone transfer 'legna.org/AXFR/IN' denied

71.6.202.218 からゾーン転送の要求がきたが，要求に応じなかったことを表している．これがある場合は，allow-transfer サブステートメントに 71.6.202.218 が設定されているか確認しよう．（allow-transfer サブステートメントを設定していない場合は，この行が表示されることはないはず．）もちろん，71.6.202.218 が信頼できるスレーブであること（この場合は，EveryDNS.net のサーバであること．）が前提だけどね．

最後に，逆引き設定について．これは，インターリンクが提供しているサービスを使用する場合の話なので，すべての固定グローバル IP を取得可能なプロバイダで設定できるわけではないんだけどね．設定画面はこんなかんじ．ここで設定することで，IP アドレスからホスト名を参照することができるようになるよ．

本来，ネームサーバを設定する際には，今回設定したようなホスト名から IP アドレスを求める正引きと言われる名前解決と，IP アドレスからホスト名を求める逆引きと言われる名前解決を設定する必要がある．しかし，固定グローバル IP を1つだけ割り当てて貰っているような場合は，その逆引きゾーンの権限が委譲されないので，自前のネームサーバでグローバル向けの逆引き設定をすることにほとんど意味はない．ひとつのサーバで，正引きと逆引きが対応するように設定すべきだと思うが，固定グローバル IP を1つだけ割り当ててもらっているような環境では，逆引きを設定しないか，逆引きをプロバイダ側に持ってもらうかというちぐはぐな状態になってしまう．

さて，次回はメールサーバ立ち上げのために，Sendmail の説明に入っていく♪Postfix が流行ってる中で，FreeBSD デフォルトの Sendmail で行くぞ☆

参考文献：
Craig Small's Home Page: NSlookup

FreeBSD でサーバ構築 #9 BIND の設定

2009-06-15T21:08:00.009+09:00

林檎生活100: FreeBSD でサーバ構築 #8の続き．BIND の設定ファイルである /etc/namedb/named.conf とドメインのゾーンファイルの書き方を説明する．

まずは，named.conf の書き方．といっても，デフォルトにちょっと追加するだけなので，詳しい文法は知らなくてもいいと思う．

1. 21行目の listen-on サブステートメントを次のようにコメントアウトする．

// If named is being used only as a local resolver, this is a safe dafault.
// For named to be accessible to the network, comment this option, spedify
// the proper IP address, or delete this option.
//      listen-on       { 127.0.0.1; };

これが記述されていると，BIND は localhost インタフェースに来た問い合わせ，つまり，ローカルからの問い合わせにしか応答しなくなる．なので，外からの自分が所有するドメイン（僕の場合は，legna.org だね．）への問い合わせを受け付ける必要があるので，インタフェースを限定しないようにコメントアウトする．

2. 自分が所有するドメインのゾーンファイルの場所などをファイル末尾に追記する．

zone "legna.org" {
        type master;
        file "master/legna.org";
        allow-transfer {
                71.6.202.218;
        };
};

zone のあとの名前は起点名というもので，あとから重要になるのでドメイン名をそのまま使おう．マスタを示す type master; を記述して，ゾーンファイルへのパスを記述する．ゾーンファイルの名前は何でもいいが，ドメイン名が無難だろう．allow-transfer サブステートメントは，ゾーンの転送を許可するスレーブの IP アドレスを記述している．一応，everydns.net のを調べて記述しているが，不明な場合は次のように記述してもいい．allow-transfer のデフォルトは any だからだ．

zone "legna.org" {
        type master;
        file "master/legna.org";
};

named.conf の変更はこれだけだ．固定 IP 1つだけを取得していることを前提にしているので，逆引きゾーンなどの設定は省略させてもらう．

さて，それではゾーンファイルを書くことにしよう．僕の場合は，/etc/namedb/master/legna.org がゾーンファイルになる．今回はテンプレートがないので，スクラッチから記述していこう．

1. TTL（Time To Live: 生存期間）の記述

$TTL 3h

このゾーンへの問い合わせに対しての応答で，TTL に記述した時間だけ問い合わせもとサーバにキャッシュしておくように指示するという意味がある．まああまり気にしなくてもいい．3h は 3時間の意味．

2. SOA レコードの記述
まずは，次のような SOA (Start Of Authority) レコードを記述する．（ドメイン名のあとのドットを忘れないように．）

@ SOA lucifer.legna.org. hostmaster.legna.org. 2009061500 3h 1h 1w 1h

@は起点名 legna.org に置き換えられる．lucifer.legna.org. はネームサーバの記述で，hostmaster.legna.org. は hostmaster@legna.org ということでメールアドレスの記述で，ネームサーバの管理者の問い合わせ先ということだ．2009061500 はシリアル番号で，スレーブがゾーンデータを更新するときに参照するため，ゾーンファイルを更新したら必ず増加させよう．YYYYMMDDNN（年月日当日更新回数）で記述することで更新するたびにシリアル番号を確実に増加させることができる．

残りの4つの時間は，先頭からリフレッシュ，リトライ，期限切れ，ネガティブキャッシュ TTL を表す．それぞれ，スレーブがゾーンデータをチェックする間隔，リフレッシュ間隔が過ぎてもマスタにアクセスできなかった場合のリトライ間隔，ゾーンデータが無効になる期限，ネガティブキャッシュ（資源レコード集合やドメイン名の非存在をキャッシュする機能．）の生存期間を表す．

3. NS レコードの記述
NS（ネームサーバ）の前には，@が省略されている．つまり，legna.org. というものが省略されていると考える．僕の環境の場合は，次のようにネームサーバの情報を記述する．

          NS    lucifer.legna.org.
          NS    ns1.everydns.net.
          NS    ns2.everydns.net.
          NS    ns3.everydns.net.
          NS    ns4.everydns.net.

4. MX レコードの記述
MX（メールエクスチェンジャ）はメールサーバの構築のときに説明する．とりあえず，こんな感じに書いておく．

lucifer   MX 10 lucifer.legna.org.

5. A レコードの記述
A（ホスト）の前には lucifer と記述されている．末尾にドットがないので，起点名が付与されるので，lucifer.legna.org. になる．このレオードで IP とホスト名を関連づける．

lucifer   A     203.152.220.151

6. CNAME レコードの記述
賛否両論あるが，localhost と www はここで記述するのが好き．別名みたいなもの．

localhost CNAME localhost.
www       CNAME lucifer.legna.org.

全部まとめるとこうなる．

$TTL 3h
@ SOA lucifer.legna.org. hostmaster.legna.org. 2009061500 3h 1h 1w 1h

          NS    lucifer.legna.org.
          NS    ns1.everydns.net.
          NS    ns2.everydns.net.
          NS    ns3.everydns.net.
          NS    ns4.everydns.net.

          MX 10 lucifer.legna.org.

lucifer   A     203.152.220.151

localhost CNAME localhost.
www       CNAME lucifer.legna.org.

これで，ゾーンファイルの記述も完了．設定の反映と確認作業をつぎのようなかんじで行おう．

# /etc/rc.d/named restart
Stopping named.
Starting named.
# exit
$ nslookup lucifer.legna.org 0.0.0.0
Server:         0.0.0.0
Address:        0.0.0.0#53

Name:   lucifer.legna.org
Address: 203.152.220.151
$ nslookup www.legna.org 0.0.0.0
（省略）
$ nslookup localhost.legna.org 0.0.0.0
（省略）

以上で，BIND の設定は完了．次回は，ルータのポート解放とゾーン転送，逆引き設定（インターリンクの場合のみ．）について書いて，BIND 編の最終回としたいと思う．そのあとは，メールサーバをやるぞ☆

参考文献：
DNS & BINDクックブック―ネームサーバ管理者のためのレシピ集
BIND 9 Administrator Reference Manual
RFC2308（日本語訳）
西村大介の KTYY でのページ: localhost 問題

追記（2009年6月22日）：
MX レコードの表記を変更．Sendmail の回での説明のため．

追記（2009年10月13日）：
DNS の回送について．ローカルで答えられない問い合わせをほかのネームサーバ（例えば，プロバイダのネームサーバ．）に回送する方法．僕のサーバでは，この設定をすることにした．プロバイダのサーバに任せた方が，キャッシュとか効いていいかなぁってｗ

その設定は，named.conf の該当箇所を次のように修正するだけ．forward ステートメントは，ローカルで答えられない問い合わせは回送して，再起的問い合わせをしないために only にする．forwarders ステートメントは，うちのブロードバンドルータの IP アドレスを指定し，ブロードバンドルータに解決を任せる．（そして，そのブロードバンドルータがプロバイダのネームサーバに回送するわけなんだけどねｗ）

// In addition to the "forwarders" clause, you can force your name
// server to never initiate queries of its own, but always ask its
// forwarders only, by enabling the following line:
//
        forward only;
        
// If you've got a DNS server around at your upstream provider, enter
// its IP address here, and enable the line below.  This will make you
// benefit from its cache, thus reduce overall DNS traffic in the Internet.
        forwarders {
                192.168.1.1;
        };

C 言語の話#3 オブジェクト指向プログラミング？

2009-06-14T21:26:00.008+09:00

オブジェクト指向プログラミング？を C言語でやってみた．オブジェクト指向プログラミングというよりも，カプセル化をやっているだけなのだけどねｗ

論じるよりソースを見てもらえると早い．やってみたのはこんなかんじのことだ．

/* main.c */
#include <stdio.h>
#include "book.h"

int main(void)
{
    Book *book;

    book = newBook("伝奇集", "J.L. ボルヘス");

    printf("%s\t%s\n", book->getTitle(book), book->getAuthor(book));

    deleteBook(book);

    return 0;
}

new でつくって，アクセッサで値を参照して，delete で解放する．基本的なルールはこんなかんじ．

・「クラス名 *インスタンス変数名;」でインスタンス変数を宣言する．
・「インスタンス変数 = newクラス名(引数…);」でインスタンス化する．
・「インスタンス変数名->関数名(インスタンス変数名, 引数…)」で関数を呼び出す．
・「deleteクラス名(インスタンス変数名);」でインスタンスを解放する．

new と delete の対応に気をつけさえすれば，Book クラスのメモリのことを気にしなくていいようになっている．（理想としてはね．）

book.h と book.c の実装はこんな感じ．

/* book.h */
#ifndef __BOOK_H__
#define __BOOK_H__

typedef struct _Book Book;

struct _Book {
    char *title;
    char *author;
    char *((*getTitle)(const Book *book));
    char *((*getAuthor)(const Book *book));
};

Book *newBook(const char *title, const char *author);
void deleteBook(Book *book);

#endif /* __BOOK_H__ */

/* book.c */
#include <stdio.h>
#include <stdlib.h>
#include <string.h>
#include "book.h"

char *book_getTitle(const Book *book);
char *book_getAuthor(const Book *book);

Book *newBook(const char *title, const char *author)
{
    Book *book;

    book = (Book *)malloc(sizeof(Book));
    if (book == NULL) {
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }

    book->title = (char *)malloc(strlen(title) + 1);
    if (book->title == NULL) {
        free(book);
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }
    book->author = (char *)malloc(strlen(author) + 1);
    if (book->author == NULL) {
        free(book->title);
        free(book);
        fprintf(stderr, "%s:%d: error: %s()\n", __FILE__, __LINE__, __func__);
        return NULL;
    }

    strcpy(book->title, title);
    strcpy(book->author, author);

    book->getTitle = book_getTitle;
    book->getAuthor = book_getAuthor;

    return book;
}

void deleteBook(Book *book)
{
    free(book->author);
    free(book->title);

    free(book);
}

char *book_getTitle(const Book *book)
{
    return book->title;
}

char *book_getAuthor(const Book *book)
{
    return book->author;
}

こういう実装が好きでよくやるのだけど，もっといい方法があったら教えてほしい．

iTunes ライブラリを移動する方法

2009-06-13T02:03:00.004+09:00

iTunes Music フォルダを移動する方法．新しい外付け HDD を買ったので，iTunes ライブラリを移動♪

1. iTunes>環境設定…>詳細の「"iTunes Music"フォルダの場所」を新しいフォルダに変更する．また，「"iTunes Music"フォルダを整理する」がチェックされていることを確認する．

2. ファイル>ライブラリ>ライブラリを統合…をクリックし，ポップアップウィンドウの統合をクリックする．

参考文献：
iTunes for Mac: 「iTunes Music」フォルダを移動する

LaCie 4big Quadra を購入

2009-06-13T01:30:00.004+09:00

LaCie 4big Quadra 2TB を購入した♪RAID 5 を構築できるバックアップドライブがほしいなということで．

デザインもかっこよくて，とてもいい感じ．背面もすっきりしている．

RAID 5+Spare で使用する．3台で RAID5 を組み，1台は故障したときのスペアドライブとすることで，耐障害性の高い状態にした．アクセスも高速だし，とくに不満はない．

僕が行った初期設定はこんな感じ．

1. 電源をオンにする．
2. 前面 LED と背面 LED が青の点滅から青の点灯に変わる（正常起動）ことを確認し電源をオフにする．
3. 前面スイッチを押したまま起動し，前面 LED を赤と青の交互点滅（RAID 設定モード）状態にする．
4. 背面の+と-のスイッチを細いもので押し， RAID 設定番号を6 (RAID 5+Spare) にする．
5. 前面スイッチを押して，前面 LED を青の点滅にし，青の点灯になるまで待つ．
6. 電源を一度オフにし，再度電源をオンにする．
7. 前面 LED と背面 LED が青の点滅から青の点灯に変わることを確認する．
8. 電源スイッチを AUTO にする．（Mac の起動と 4big Quadra の起動を連動させるため．）

ほかの製品と比べても，こいつは大きいなぁ．まあ，4台 HDD が入ってるから当然なんだけどさ．

関連製品：
LaCie 4big Quadra（Amazon で製品を見る）

Inspiron Mini 12 のヒンジ破損

2009-06-12T20:20:00.005+09:00

左側のヒンジが死亡した．普通にディスプレイを開いたら，ガリガリって音がして，ディスプレイがぐらつくようになってしまった．外側からわかる亀裂や破損はないんだけど，あきらかに左側のヒンジがずれてがたつく．

とりあえずテクニカルサポートに電話したら，破損部分の写真をメールで送ってくれと言われたので，メールに写真2枚を添付して送った．無償修理の対象内だといいなぁ．

3ヶ月しか経ってないのに，ヒンジ破損は残念だなぁ．筐体がちゃちぃのは仕方ないが，ヒンジは丈夫にしてほしい．

関連製品：
Dell Inspiron Mini 12（Amazon で製品を見る）

rc.conf の gateway_enable についてのメモ

2009-06-03T00:21:00.005+09:00

FreeBSD の /etc/rc.conf に gateway_enable="YES" を追加すると，IP フォワーディング（この場合，あるインタフェースから別のインタフェースへの IP パケットの転送の意味．）が有効になる．ルータとして機能させるために必要な設定．/etc/rc.d/routing というシェルスクリプトの87, 88行目のコマンドが，この設定によって実行される．

echo -n ' IP gateway=YES'
sysctl net.inet.ip.forwarding=1 >/dev/null

Inspiron Mini 12 で Age of Empires II Gold Edition

2009-06-02T02:13:00.008+09:00

就活も終わったし，Age of Empires II Gold Edition を Inspiron Mini 12 でやるかぁと思ったら，動作しないことが判明した（泣）

原因は，搭載されている Intel GMA 500 にあるのではないかなぁと予想．いろいろ試行錯誤をしてみたが，お手上げだった．だれか動かした人がいたら教えてください．

関連製品：
Dell Inspiron Mini 12（Amazon で製品を見る）
Age of Empires II Gold Edition（Amazon で製品を見る）

追記（2009年9月15日）：
ディスプレイドライバを無効にして，Windows 標準のディスプレイドライバで実行すると起動できた♪

就職活動について

2009-05-27T06:24:00.005+09:00

書くの忘れてたんだけど，野村総合研究所 (NRI) から内定をいただいた．それで，来年度から野村総合研究所のテクニカルエンジニア (TE) として働く予定♪

ちなみに，スクウェア・エニックスから内定を貰ったりして，就職活動はかなりいいかんじだった．あと，何社か内定を貰ったんだけど，とくに印象深いのは，ディーバという連結会計パッケージを開発している企業．

最終的に迷った企業についてコメントを書いておこう．

○野村総合研究所
インターンシップの経験もあり，一緒に働きたいメンバがいたことが大きい．茶髪でインターンの面接を受けて，通過させてくれる懐の深さにも惹かれたｗ一緒に働きたいからって言ってくれて，いろいろと情報をくれた友達に感謝．インターン中に OB 訪問した先輩や，インストラクタの先輩にも感謝．いい人が多い会社で，みんな楽しそうな顔をしているのが良かった．あと，人事部の方々がみんな現場経験者ということで，技術屋の自分としては非常に話しやすかった．技術を知っている人に評価してもらえるということは嬉しい．自分がやった仕事の影響力が大きくて，未来を創っていく感もあり，やりがいがありそう．やっぱり，年収と福利厚生は魅力だった．

○スクウェア・エニックス
ゲームを創りたくてプログラミングを始めたから，スクエニで仕事をすることは夢だった．ネットワークエンジニアとしての志望にしたので，直接的にゲームには関われないけど，伊勢幸一氏の記事を読むとこういうネットワークエンジニアっていいなと思わされる．内定者懇親会の前に辞退したので，内定者にどんな人がいるか気になるなぁ．

Infinite-Ideas: (株)スクウェア・エニックス伊勢幸一氏

○ディーバ
プログラマーをやるならこの企業．グローバル展開を目指したパッケージを開発し，優秀なフィリピン人を雇ったり，先進的な技術を取り入れようとするいい意味でのベンチャー精神がある．でも，ベンチャーにしては安定している印象．そして何より，社員の人がいい人ばかりで，人事部の方には札幌まで来てもらって，話を聞いてもらった．内定者も優秀な人ばっかりで，内定者懇親会も楽しかった♪

○ネットワンシステムズ
ネットワークを極めたいならここ．技術検証エンジニアだったら CCIE を持っていて当然という世界らしい．内定者懇親会に，日本オラクルを蹴ってきたという人がいて驚いたｗ

ほかの内定企業2社については，残念ながら迷わなかったので割愛させていただく．どういった対策をしたかなど，詳細な情報がほしいという人は，mixi 経由で聞いてね．

JDK 1.6 を使うように NetBeans を設定する

2009-05-19T07:50:00.000+09:00

NetBeans 6.5.1 をインストールして，Code Coverage Plugin を最新にした．いざ，Coverage を使おうとしたら JDK 1.6 じゃねーと使えないよってメッセージが出て使えなかった．なので，JDK 1.6 をデフォルトで使うように設定した．

1. /Applications/NetBeans/NetBeans\ 6.5.1.app/Contents/Resources/NetBeans/etc/netbeans.conf を次のように書き換える．

19c19
< netbeans_jdkhome=/System/Library/Frameworks/JavaVM.framework/Versions/1.5/Home
---
> netbeans_jdkhome=/System/Library/Frameworks/JavaVM.framework/Versions/1.6/Home

ついでに，Mac OS X 側のデフォルトも /Applications/Utilities/Java/Java Preferences.app を使用して変更した．

BCM2046 を Microsoft スタックで動作させる方法

2009-05-18T02:00:00.006+09:00

Inspiron Mini 12 の Bluetooth チップである BCM2046 のドライバをインストールすると，Bluetooth Driver Stack は当然 Broadcom スタックになる．個人的には，Microsoft スタックで動作させたいので，Microsoft スタックで動作させる方法についてのメモ．

1. BCM2046 ドライバをインストールする．
ドライバは，Windows に入ってないので，それをインストールする．

2. BCM2046 ドライバをアンインストールする．
アンインストールしても，Microsoft スタックで動作させるためのドライバは残っている．

3. bth.inf を書き換えて再起動もしくは，書き換えた bth.inf で BCM2046 のドライバを手動更新する．
書き換えた内容は以下のとおり．エントリ末尾の関連ファイルから書き換えた bth.inf をダウンロードできるのでそれを使ってくれてもいい．保証はしないけどｗ

75a76
> BCM2046 Bluetooth Device=                        BthUsb, USB\Vid_413c&Pid_02b0

こんな手順でできるはず．1ヶ月くらい前にやったことで半分くらい忘れてるから間違ってるかも……．

関連ファイル：
http://idisk.mac.com/takuya0301/Public/Windows/bth.inf

Inspiron Mini 12（Ubuntu 版）への Windows XP のインストール

2009-04-12T19:10:00.010+09:00

Inspiron Mini 12（Ubuntu 版）へ Windows XP Professional SP2 をインストールしたので，その作業メモ．

インストールすべきドライバをリストアップして，必要なものには説明をつけて，ダウンロードサイトへリンクを貼ったので，結構役に立つんじゃないかな？ｗ

○ハードウェア環境
Inspiron Mini 12（Ubuntu 版）
CPU：Intel Atom Z520
メモリ：1GB
キーボード：US 配列
リムーバブルディスク：Transcend SDHC 16GB
CD-ROM ドライブ：BUFFALO DVSM-P58U2/B

○ブート
F12 を押して，USB 接続の CD-ROM ドライブからブートする．

○インストール
キーボード：101キーボード（US 配列だから．）
HDD パーティション容量：32768MB (32GB)
HDD パーティションフォーマット：FAT
名前：TSUCHIDA Takuya
組織：Legna
コンピュータ名：GABRIEL
Administrator パスワード：（設定する．）
ワークグループ：LEGNA

僕は途中で日本語入力をデフォルトの Microsoft Natural Input 2002 ver. 8.1 から Microsoft IME Standard 2002 ver. 8.1 に変更する．インストール後にも変更はできるので，インストール後でもいい．ちなみに，US 配列キーボードでの IME オン／オフは，Alt + `（バッククウォート．Tab の上のキー．）でできる．

○初期設定
自動更新：あとで設定します
ユーザ名：takuya

インストール後の初期設定．ここでのポイントは，自動更新を一時的にオフにしておくこと．これは，更新作業が裏で勝手に進んで，ソフトウェアのインストールなどの作業が滞るのを防ぐため．ユーザ名はディレクトリ名になるので，アルファベットでスペースなしを個人的にオススメする．小文字にしてるのは，Unix ユーザっぽくしたいからで，深い意味はないｗちなみに，この時点で，Unix でいうところのユーザ名とフルネームが同時に設定される．スタートメニューに表示されるフルネームは変更可能なので，あとから説明する．

○ユーザ
・ユーザアカウント
名前：TSUCHIDA Takuya（フルネームにあたる．）
パスワード：（設定する．）
画像：猫（僕が好きなだけｗ）

ここでの名前の設定は，ディレクトリ名に影響しない．だから，ここで日本語名とかにしても OK．

○アプリケーション（XP 版に標準添付されていると思われるもの．）
ドライバを入れるまでネットワークに接続できないため，SDカード（Windows インストール直後から読める．）にダウンロードしたアプリケーションを入れておくことをオススメする．再インストールになったときもその方が楽．

・バッテリーメーター

・ワイヤレスセレクトスイッチ

・DVD 再生ソフト（未インストール）
DVD を見る状況がないからインストールしていない．

・サポートセンター（未インストール）
いらない．

○ドライバ
ドライバを入れるまでネットワークに接続できないため，SDカード（Windows インストール直後から読める．）にダウンロードしたドライバを入れておくことをオススメする．再インストールになったときもその方が楽．

・チップセット

・ビデオ
トレイアイコンを表示しないように設定するには，画面のプロパティ>詳細設定>Intel(R) Graphics Media Accelerator Driverを開き，トレイアイコンを表示のチェックを外す．

・オーディオ
トレイアイコンを表示しないように設定するには，コントロールパネル>サウンド、音声、およびオーディオデバイス>Realtek HDオーディオ設定を開き，左下の i の書いてあるアイコンをクリックして，システムトレイにアイコンを表示するのチェックを外す．

・カードスロット
カードスロットに挿したカードによって，リムーバブルドライブのアイコンが変わるようになるだけなのかな……．

・内蔵カメラ

・Bluetooth

・ネットワーク

・無線ネットワーク
Broadcom ワイヤレスユーティリティを起動して，「このツールでワイヤレスネットワークを管理する」と「ユーティリティアイコンを表示する」のチェックを外す．これで，Windows 標準の「ワイヤレスネットワーク接続」で無線 LAN を管理できるようになる．まあ，この設定はお好みで．

・タッチパッド
Windows デフォルトのドライバで困らないと思ってたけど，感度の調節のためにインストールした．

○ネットワーク
ネットワークに接続する．

○アクティベーション
アクティベーションする．

○Windows Update
優先度の高い更新プログラムをすべてインストールする．

○ウイルススキャンソフトウェア
Windows Live OneCare 90日間無料試用版をインストールする．

SD にバックアップするように，バックアップの設定をする．SD は NTFS でフォーマットしておいた方がいいかもね．あとは，チューンアップの設定で，不要なファイルの削除をするように設定する．そして，チューンアップを実行して完了♪

関連製品：
Dell Inspiron Mini 12（Amazon で製品を見る）
Transcend TS16GSDHC6（Amazon で製品を見る）
BUFFALO DVSM-P58U2/B（Amazon で製品を見る）

追記（2009年4月14日）：
SD カードが出っ張るのが残念すぎるなぁ……．半分のサイズになってる SD カードやマイクロ SD カードアダプタがないかなぁｗ

追記（2009年5月18日）：
タッチパッドのドライバをインストールした方がいいね．

追記（2009年6月2日）：
使用したドライブについてコメントを頂いたので，その情報を追記した．

十分条件と必要条件

2009-03-15T23:25:00.002+09:00

十分条件と必要条件って混同する．

P -> Q

としたときの，Pが十分条件で，Qが必要条件である．

参考文献の Blog の先生の説明の「十分ある方から, 必要な方へと物は流れるのだ」は，非常にわかりやすいと思う．

参考文献：
微分積分いい気分: 必要条件・十分条件

Mac OS X で Glade のためのメモ

2009-02-27T22:48:00.004+09:00

GTK+ で開発するなら，Glade でしょってことでインストールしてみた．（じつは，Glade 使ったこと無いけどｗｗｗ）起動画面はこんなかんじ．

とはいっても，メニューのキーボードアクセラレータのキー表示が化けたり，かなーり不完全．Mac OS X 用の Glade パッケージをつくりたいという猛者のために，ここにメモっておくよ．GTK+ OS X Framework インストール済みの環境なら大丈夫だと思う．（いろいろやったんで，実際ここに書いたことだけじゃ足りないかもしれない……．）

$ cd ~
$ curl -O http://github.com/rhult/gtk-osx-build/raw/master/gtk-osx-build-setup.sh
$ sh gtk-osx-build-setup.sh
$ JHB=fw-10.4 bin/jhbuild bootstrap
$ JHB=fw-10.4 bin/jhbuild shell
（ここから開発用シェルに切り替わる．）
$ curl -O http://ftp.gnome.org/pub/GNOME/sources/glade3/3.1/glade3-3.1.5.tar.gz
$ tar -vxzf  glade3-3.1.5.tar.gz
$ cd glade3-3.1.5
（ここでデフォルトフォントに日本語フォントを指定するようにソースを書き換える．）
$ vim src/main.c
    /* Pass NULL here since we parsed the gtk+ args already...
     * from this point on we need a DISPLAY variable to be set.
     */
    gtk_init (NULL, NULL);
    /* 次の行を追加する． */
    gtk_settings_set_string_property (gtk_settings_get_default (), "gtk-font-name", "Hiragino Kaku Gothic Pro 13", NULL);
$ ./configure
$ make
$ make check
$ sudo make install
$ glade-3

参考文献：
GNOME Live!: GTK+/OSX

Mac OS X でのファイルをダウンロードするコマンド

2009-02-27T21:42:00.003+09:00

wget や fetch の Mac OS X における代替コマンドってかんじ．

$ curl -O URL

GTK+ OS X Framework で日本語を表示する方法

2009-02-27T00:42:00.003+09:00

林檎生活100: GTK+ on Mac OS X 入門で GTK+ OS X Framework を紹介したんだよね．そのエントリのコメントに，デフォだと日本語表示できないのでこうやったらできますよっていうのを教えてもらった．その解決策は，GTK+ on OS Xで日本語を表示するにはにある．

それを参考にして，別の解決策を考えたのでそれも紹介しとこうと思う．

まず，なぜ日本語が表示できないかというと，デフォルトのフォントが Lucida Grande 12 になってるからみたい．

なので，デフォルトのフォントを変更するようにソースを書き換える．デフォルトのセッティングを取得して，デフォルトのフォントを「ヒラギノ角ゴ Pro」にする．Mac OS X の UI で使われているフォントのサイズが13ptみたいなので，サイズはそれにあわせてみた．

#include <gtk/gtk.h>

int
main (int argc, char **argv)
{
    GtkWidget *window;
    GtkWidget *label;
    GtkSettings *settings;

    gtk_init (&argc, &argv);
 
    settings = gtk_settings_get_default ();
    gtk_settings_set_string_property (settings, "gtk-font-name", "Hiragino Kaku Gothic Pro 13", NULL);

    window = gtk_window_new (GTK_WINDOW_TOPLEVEL);
    g_signal_connect (window, "destroy", G_CALLBACK (gtk_main_quit), NULL);
    gtk_widget_show_all (window);

    /* Add your widgets to the window here. */
    label = gtk_label_new ("こんにちは，世界！");
    gtk_container_add (GTK_CONTAINER (window), label);
    gtk_widget_show (label);

    /* Run the main loop. */
    gtk_main ();

    return 0;
}

これで，日本語が表示できるようになる．

ほかの環境のことを考えると，フォントがあるかチェックしたり，OS 判別したり，ロケールにあわせたりすべきなんだろうけど，その方法がよくわかんなかったので，とりあえずベタ書き．

GTK+ on Mac OS X 入門

2009-02-26T06:43:00.012+09:00

GTK+ が Mac OS X の X11 上じゃなくて，Quartz 上で使えるようになった．GTK+ on OSX から，GTK+ OS X Framework をダウンロードしよう♪

使い方はこんなかんじ．

1. Download Framework をクリックしてダウンロード．

2. パッケージをインストール．

3. Xcode を起動して，新規プロジェクトから GTK+ Application を選択してプロジェクトを作成

最近 GTK+ を使ってないので，全然覚えてないので正確性に欠けそうだが，とりあえず Hello, world! っぽいものをつくろう．デフォルトの状態でコンパイルするとウィンドウがひとつ表示されるだけのコードが書かれてるので，ウィンドウに Hello, world! と書かれたラベルを表示することにする．

と，その前に，main.c の内容についてざっと説明する．いかにも，C というかんじのプログラムであることは，なんとなくわかってもらえるかなぁと思う．（Win32API とか C のプログラムに見えなくなってくるからねｗ）#include の行はおまじないｗということで，GTK+ を使うときにはこうやって書く必要がある．main 関数の定義は，C とまったく同じなので問題ないよね．GtkWidget 型ってなんじゃって思うかもしれないけど，これはウィンドウやボタン，ラベルなどの部品のための型なんだな．まぁ，こういう Gtk~ 型がいろいろと定義されてるんだよね．C の FILE 型みたいなもんで，実体は構造体だったりする．いわゆる隠蔽（カプセル化）の手法．gtk_init() は，おまじ……といいたいところだが，まあ初期化して，GTK+ 向けの引数を処理してくれるらしい．次の3行は，ウィンドウを作成して，ウィンドウが消されたらプログラムを終了するようにして，ウィンドウを表示するという意味．gtk_main() でマウスクリックやキーボード入力のイベントを待ち受ける状態になる．というかんじ．

#include <gtk/gtk.h>

int
main (int argc, char **argv)
{
    GtkWidget *window;

    gtk_init (&argc, &argv);

    window = gtk_window_new (GTK_WINDOW_TOPLEVEL);
    g_signal_connect (window, "destroy", G_CALLBACK (gtk_main_quit), NULL);
    gtk_widget_show_all (window);

    /* Add your widgets to the window here. */

    /* Run the main loop. */
    gtk_main ();

    return 0;
}

これを次のように書き換えよう．ラベル変数を宣言して，ラベルを作成して，ウィンドウのコンテナに追加して，ラベルを表示する．なんとなく，わかってもらえるだろうか．

#include <gtk/gtk.h>

int
main (int argc, char **argv)
{
    GtkWidget *window;
    GtkWidget *label;

    gtk_init (&argc, &argv);

    window = gtk_window_new (GTK_WINDOW_TOPLEVEL);
    g_signal_connect (window, "destroy", G_CALLBACK (gtk_main_quit), NULL);
    gtk_widget_show_all (window);

    /* Add your widgets to the window here. */
    label = gtk_label_new ("Hello, world!");
    gtk_container_add (GTK_CONTAINER (window), label);
    gtk_widget_show (label);

    /* Run the main loop. */
    gtk_main ();

    return 0;
}

これで，コンパイルして実行すると，Hello, world! という文字列が表示されたウィンドウが表示されるはずだ．

GTK+ の基本的なプログラミングは，部品 (GtkWidget) を作成して，部品のシグナル（マウスクリックなどのイベントによって生じる．）に関数を指定して，部品をコンテナに入れて（パッキング），表示して，イベント待ちをするってかんじ．

C で GUI プログラミングをするにはもってこいだと思う．大学の課題で，GUI プログラミングの課題が出たら，Xlib や Win32API で組むよりは，GTK+ で組んだ方がだいぶ楽だと個人的には思う．（実際のところ，僕は Win32API でプログラムを組むことが多かったがｗ）もしくは，GLUT という選択肢もある．ボタンやダイアログを使うなら GTK+ で，画像表示だけなら GLUT ってのがいいのかな．普通の GTK+ なら，OpenGL を中に表示させるライブラリもあるんだけど，ちょっとこの Mac OS X 版で使えるかどうかは不明．だれか教えてください(*- -)(*_ _)

追記（2009年2月26日）：
コメントに，日本語の文字列の表示の仕方の説明をいただいたたので紹介．どうやら，そのままでは日本語フォントが設定されてなくて日本語の文字列が表示できないのだ．GTK+ on OS Xで日本語を表示するにはに方法が説明されているので参考にしてね♪

参考文献：
GTK+ 2.0 Tutorial
GTK+ 2.0 チュートリアル (2003-01-24版)

読解を助ける Wiki みたいなのがあったらいいなぁ

2009-02-21T02:37:00.003+09:00

と思った．いま，数学書を読んでるんだけど，僕の馬鹿頭では，理解できないことが多すぎて，なかなか読み進まなかったりする．本質的に知識が足りないというのはもちろんだが，すこし言ってもらえればわかる程度のことで，ほかの本を読んだり，ググったりするのは面倒だ．

なので，読解を助ける Wiki みたいなのが，あったらいいなぁと思う．基本的なシステムは，Wiki で実現できそうだ．本ごとにページをつくって，そこにページ（行数もかなぁ．）とわからないことを書く．誰かが，それについて解答する．それを共通の知識として，Wiki に保存しておく．

こうすれば，同じ本を読む人が，ここがわからないなぁって思ったときに，そこの情報を調べればわかるかもしれない．わからなければ，そこに書けばいいし，書かれてないことは，あまりにも当然すぎることなのかもしれない．まあ，一言二言で済むのであれば，書いておいた方がいい情報だとは思うけどね．

ということで，こういう Wiki があったらどう？

ZIP ファイルにパスワードを付ける

2009-02-11T14:35:00.005+09:00

Mac OS X でパスワード付き ZIP ファイルをつくる方法について．

ZIP ファイルをつくるのは，対象となるファイルやフォルダ上でコンテキストメニューを開いて”○○○”を圧縮を選択するだけなのは，知っていると思う．じゃー，パスワード付き ZIP ファイルはどうやってつくるのかというと，この方法で ZIP ファイルを作成しておいて，ターミナルからパスワードを付加するのだ．

その方法はこんなかんじ．

$ zipcloak sample.zip

あとは，設定したいパスワードを入力するように指示されるので，そこに入力すればいい．これでパスワードが設定された ZIP ファイルになる．ただし，標準のアーカイブユーティリティでは解凍できないため，StuffIt Expander などを使うようにしよう．まぁ，unzip コマンドで解凍してもいいと思うけどね．

Mac OS X でシリアルコンソール #2

2009-01-26T00:46:00.005+09:00

林檎生活100: Mac OS X でシリアルコンソール #1の続き．さて，Mac OS X をシリアル端末としてつかう方法についてやっていく．（僕は，FreeBSD のインストール作業で，シリアルコンソールにつなぐための端末として使用した．）そのためには，screen というコマンドをつかうことになる．screen というコマンドは結構多機能なので，そのうちのごくごく基本的な部分について説明しようと思う．（いずれ，僕もきちんと調べて，便利なところとかを説明できたらなぁと思っている．）

接続手順はこんなかんじ．

1. シリアルケーブルで対象機器と Mac をつなぐ．

2. 次のコマンドで，シリアルポートのデバイスを調べる．（僕の場合は，/dev/tty.usbserial-A5002wiq だった．）

$ ls /dev/tty.*

3. 次のコマンドを入力して，シリアルコンソールへ接続する．（○○○の部分は，自分のシリアルポートのデバイスを入力すること．-h オプションは，スクロールバックバッファの行数で，デフォルトが100行と短いので多めにとっておいた方がいい．）

$ screen -h 65536 /dev/tty.○○○

これで，シリアルコンソールに接続される．以下，簡単な screen の使い方を説明する．

○コマンド
ctrl+a [: スクロールバックモードに入る（画面に表示された履歴を参照．vi キーバインド．esc などを押すことで終了．）
ctrl+a ctrl+\: 終了

僕は，これくらいしか使いこなせていないｗｗｗほかにもいろいろな機能があるみたいなんだけどねぇ．まっ，これでシリアル端末として Mac を活用できると思うので，ぜひ使ってみてほしい．

FreeBSD でサーバ構築 #8

2009-01-21T23:57:00.001+09:00

林檎生活100: FreeBSD でサーバ構築 #7の続き．今回はセカンダリ DNS サーバについての話．また，無償で使える DNS サービスである EveryDNS をセカンダリ DNS サーバとして使う方法についても説明する．

セカンダリ DNS サーバ（スレーブネームサーバとも．）というのは，バックアップや負荷分散のために設置する DNS サーバである．ドメインに対して権威を持つ DNS サーバ（プライマリ DNS サーバという．マスターネームサーバとも．）のクローンとして動作すると考えればいい．この仕組みによって，プライマリ DNS サーバに障害が発生しても，セカンダリ DNS サーバが使用されることで，名前解決ができないという状態を回避することができるようになるのだ．

じゃ，2台目の DNS サーバを構築して解決だね♪ということなのだが，実際にはプロバイダから貰っている固定 IP アドレスがひとつしかないってことがざらなので，2台も DNS サーバは立てれない．じゃー，どうするのか？友達も自宅サーバ立てていて，友達の DNS サーバにセカンダリ DNS サーバになってもらおうという方法もある．しかし，そんな友達は稀有だと思うので，林檎生活100としては，無償で使える DNS サービス EveryDNS を利用することをオススメすることにする．

さて，その利用手順は次のとおりだ．

1. ユーザ名とメールアドレス，パスワードを入力し，アカウントを作成する．

2. 独自ドメイン名（僕の場合は，legna.org になる．）で，プライマリ DNS サーバのホスト名（僕の場合は，lucifer.legna.org になる．）入力し，セカンダリ DNS サーバを作成する．

たったこれだけだねｗ現段階での準備はここまでで OK．実際には，プライマリ DNS サーバを構築して，そのプライマリ DNS サーバが持つゾーン情報をセカンダリ DNS サーバに転送しないことには機能しないんだけど，セカンダリ DNS サーバを作ってしまえば，プライマリ DNS サーバをいじるだけで，セカンダリ DNS サーバをいじることはなくなるので，先に紹介させていただいた．

蛇足だが，プライマリ DNS サーバが死んだら，そのサーバで動いてる Web サーバも死んでるし，ぶっちゃけセカンダリ DNS サーバなくてもいいんですけどという意見があると思う．僕もそう思う．だけど，セカンダリ DNS サーバがひとつでもないと，レジストラでドメインにDNS サーバを設定できなかったのだ．（正確には，レジストラ上では設定できたが，org ドメインの DNS サーバに反映されなかった．）ということで，セカンダリ DNS サーバが必要なのだ．

次回はやっと BIND の設定に入れそうだ♪次回にこうご期待ｗ

FreeBSD でサーバ構築 #7

2009-01-20T11:52:00.005+09:00

林檎生活100: FreeBSD でサーバ構築 #6の続き．今回は，独自ドメインについて．取得方法ではなくて，それがどのようにして名前解決されるのかってことについての読み物だね．

ここでは，独自ドメインを取得済みとして話を進めていく．取得していない場合は，適当なレジストラでドメインを取得してほしい．取得方法については省略．レジストラに詳しく書いてあるからね♪

さて，僕は legna.org という独自ドメインを持っていて，DNS サーバには lucifer.legna.org というホスト名をつける．DNS サーバには，www.legna.org を登録し，そのホスト名で Web サーバにアクセスできるようにする予定だとしよう．これが完成したときに，www.legna.org はどのようにして名前解決されるのだろうか？

林檎生活100: DNS の仕組みの図を参考にして考えてみてほしい．実は，図でいうところの com のネームサーバ（今回は legna.org なので org のネームサーバになるが．）のところで，追えなくなるはずだ．legna.org の DNS サーバのことを org の DNS サーバが知っていなければならないからね．

ということで，独自ドメインを取得した後に，そのドメインと DNS サーバを結びつける作業をしなきゃなんない．僕の場合は，lucifer.legna.org という DNS サーバを登録した．くわえて，ns1.everydns.net という無償のセカンダリ DNS として登録した．このセカンダリ DNS については，次回のエントリで説明する．（次回のエントリでその DNS サーバの設定方法を教えるので，とりあえずセカンダリ DNS サーバには，ns1.everydns.net を登録しておけばいいと思う．）

僕が契約しているドメインは，このような画面でネームサーバを設定する．

これで，名前解決できるようになるだろうか？実は，まだ足りないものがあるｗlucifer.legna.org を引けないので，legna.org の DNS サーバの IP アドレスがわからないのだ．lucifer.legna.org というホストは，legna.org というドメインに含まれている．legna.org の DNS サーバは lucifer.legna.org である．lucifer.legna.org というホストは……，というような「鶏と卵」の問題だ．ということで，org の DNS サーバには，グルーレコードと言われる lucifer.legna.org と IP アドレスを結びつけるレコードが DNS サーバが登録されるときに一緒に登録される．（まあ，普通の A レコードだけどね．）

これで，図と同じように名前解決できるようになるはずだよね♪DNS サーバをちゃんと立ち上げればだけどｗｗｗ

さて，独自ドメインがどうやって名前解決できるようになっているかわかっていただけただろうか．まあ，実際にはドメインの委譲って作業で，それをレジストラを介してやっているにすぎないんだけどね〜．次回は，今回ちょろっと出てきたセカンダリ DNS について説明しようと思う．無償のセカンダリ DNS の利用方法についても書くので，お楽しみに〜．

追記（2009年6月15日）：
Interlink のドメインマネージャの画像を追加．

FreeBSD インストール用 USB メモリの作成 #3

2009-01-19T00:12:00.006+09:00

林檎生活100: FreeBSD インストール用 USB メモリの作成 #1で作ったやつでは，それをインストールメディアとして使うことができず，ネットワークインストール用になってしまったのでその対策．

問題点は，インストール中のメディアを選択するところで，USB メモリを選択する方法がないこと．（当然なんだけどなｗ）ということで，USB メモリに DOS パーティションを作成し，インストールに必要なデータはそこから取得することにする．

以下，作業手順．

1. MBR を書き込む．

# fdisk -BIv /dev/da0

2. sysinstall を起動する．

# sysinstall

3. Configure>Fdisk を実行し，パーティションを64MBの FreeBSD パーティション（パーティションタイプ：165）と残容量の FAT32X パーティション（パーティションタイプ：12）の2つに分割する．さらに，W を入力し，ブートマネージャとして None を選択し，パーティション設定を反映させる．

4. FreeBSD パーティションをブート用パーティションにする．

# bsdlabel -w -B /dev/da0s1
# newfs /dev/da0s1a
# ftp ftp://ftp3.jp.FreeBSD.org/pub/FreeBSD/releases/i386/ISO-IMAGES/7.0/7.0-RELEASE-i386-bootonly.iso
# mdconfig -a -t vnode -f 7.0-RELEASE-i386-bootonly.iso -u 0
# mount_cd9660 /dev/md0 /cdrom
# mount /dev/da0s1a /mnt
# cp -Rpv /cdrom/* /mnt
# echo 'console=comconsole' >> /mnt/boot/loader.conf（注意：シリアルコンソールでインストールする場合に限る．）
# umount /mnt
# umount /cdrom
# mdconfig -d -u 0

5. FAT32X パーティションをインストールメディア用パーティションにする．

# newfs_msdos /dev/da0s2
# ftp ftp://ftp3.jp.FreeBSD.org/pub/FreeBSD/releases/i386/ISO-IMAGES/7.0/7.0-RELEASE-i386-disc1.iso
# mdconfig -a -t vnode -f 7.0-RELEASE-i386-disc1.iso -u 0
# mount_cd9660 /dev/md0 /cdrom
# mount_msdosfs /dev/da0s2 /mnt
# cp -Rpv /cdrom/* /mnt
# umount /mnt
# umount /cdrom
# mdconfig -d -u 0

以上で完成♪もしかしたら，MBR を書き込む fdisk はいらなくて，sysinstall の fdisk でブートマネージャを Standard にするだけでもいいのかもしれない．未確認なので，試してみた方はそれで動作するか教えてください．

注意することは，起動時に接続しているシリアルコンソールの種類を聞かれるので，VT100 or compatible terminal. にあたる2を入力すること．

あとは，普通のインストールと同じ．インストールメディアは，前述の通り DOS を選択すること．

これでインストールが完了すれば，シリアルコンソールから FreeBSD を操作できる環境に♪と思ったら，そう甘くはなかった．ログインプロンプトが，シリアルコンソールに表示されないのだ．実は，loader.conf に設定しているのだけでは足りない．（ブートのときに，前半と後半があるような感覚．詳細は失念した．ブートについて調べれば，出てくる情報だと思う．）/etc/ttys を編集する必要があるのだ．

その作業手順はこちら．

1. 起動時の画面で，4を入力しシングルユーザモードに入る．

2. シェルの選択画面で enter を入力する．

Enter full pathname of shell or RETURN for /bin/sh: [enter]

3. ファイルシステムをチェックする．ファイルシステムに修復が必要なときに対話的に実行しない (-p)．

# fsck -p

4. fstab に記述された (-a) UFS ファイルシステムだけ (-t ufs) をマウントする．

# mount -a -t ufs

5. /etc/ttys を vi などで，該当する行を次のように編集する．

ttyd0 "/usr/libexec/getty std.9600" dialup off secure
↓
ttyd0 "/usr/libexec/getty std.9600" vt100 on secure

6. 再起動する．

# shutdown -r now

以上．これで，シリアルコンソールからログインできるようになる．あー，大変だった．このエントリ書いて，日曜日がなくなった気がするｗｗｗ

FreeBSD のデフォルト named.conf の邦訳

2009-01-18T12:13:00.007+09:00

今回は，FreeBSD 7.0-RELEASE にデフォルトで入っている named.conf を読んでみようと思う．調べても直接的な情報がすくない気がするし，結局 ARM で確認をとることになったから，ここに書く意味はあるのかなぁと思った♪

では，上からサクサクといこ〜．手元に，named.conf を表示しながら読み進めるといいと思う．コメントの邦訳の語調が変なのは仕様ｗこの語調で書いてたら楽しくなってきたので，そのままにしてるｗｗｗ

まず，最初のコメントブロック．最初の行が，バージョンなどなど（バージョン管理ツールで入力された内容だね．）が表記されている．今回の named.conf は，1.26.4.1 というバージョンだった．その次の行からのコメントの内容は，次のような感じ．

\named.conf(5) と named(8) の man ページを参照してね．あと詳細なドキュメントが /usr/share/doc/bind9 にあるよ．

もし，権威あるサーバをセットアップしようとしてるなら，DNS がどう動いてるのか細かいとこまできちんと理解してからやってね．ちょっとした失敗でも，グループに影響して接続を壊したり，無駄な大量のトラフィックを発生させちゃうかも．

さて，次は options ステートメント部分だ．directory オプションは作業ディレクトリを示す．pid-file オプションはプロセス ID を記述したファイルへのパス．dump-file オプションは，サーバの内部データベースのダンプをとるときの保存先．（/var/dump/named_dump.db と設定されていて，rndc dumpdb というコマンドでダンプをとると，/var/named/var/dump/named_dump.db に保存される．謎仕様な気がするのは僕だけ？ｗ）statistics-file オプションは，サーバの統計情報をとるときの保存先．

listen-on サブステートメントは，問い合わせを待ち受けるネットワークインタフェースを指定するためのステートメントだ．デフォルトでは，ループバックアドレスの 127.0.0.1 だけが設定されているので，自分自身からの問い合わせしか受け付けないようになっている．このサブステートメントにくっついてるコメントの意味はこんなかんじ．

ローカルリゾルバとしてしか named を使わないんだったら，これは安全なデフォルト設定だよ．named をネットワークからアクセス可能にするなら，コメントするか，適当なアドレスを設定するか，このオプションを削除してね．

listen-on-v6 サブステートメントは，IPv6 用のやつ．コメントになってる．

システム上で IPv6 を有効にしてるんだったら，ローカルリゾルバとして使うためにコメントを外してね．ネットワークからアクセス可能にするなら，適当な IPv6 アドレスか，any ってキーワードを設定してね．

disable-empty-zone オプションってのが，最近（9.4.x からだったと思う．）追加されたオプションだ．ARM 読むまで知らなかったんだけど，BIND は，Built-in Empty Zones ってのを持っていて，それらのゾーンが自動的に設定される．その自動的に設定されるのを無効にするのがこのオプション．Empty Zone てのは，NXDOMAIN（ドメインが存在しないという確認応答．）を返すような問い合わせがルートネームサーバに行かないようにするために，SOA レコードと NS レコードだけを設定した空のゾーンのことだ．つまり，Built-in Empty Zones は，NXDOMAIN を返すような問い合わせのゾーン一覧で，自動的に BIND によって設定されるようになっている．

設定ファイルでは，disable-empty-zone オプションが3つ設定されている．なぜこの3つが設定されているかは，コメントに書いてある．

これらのゾーンは，下の方で指定している empty zone でカバー済みだよ．関連する empty zone を削除したりしたら，これらの行をコメントしてね．

forward オプションは，回想の設定のためのオプション．つまり，自分で解決せずに指定した DNS サーバに解決を依頼する設定をするためのオプション．forwarders サブステートメントは，回送先の DNS サーバの IP アドレスを設定するためのステートメント．

fowarders サブステートメントに追加した際に，次の行を有効にすることで，fowarders に指定した回送先だけに問い合わせて，自分自身からの問い合わせをしないように強制できるよ．

上位プロバイダに DNS サーバを持っているなら，ここにその IP アドレスを入力して，下の行を有効にしてね．キャッシュによって得するし，インターネットの DNS トラフィックを減らすことができるよ．

query-source サブステートメントは，問い合わせで使うインタフェースとポートを指定することができる．コメントされているデフォルト設定がなぜそうなっているかについては，コメントに書いてある．

ファイアウォールがホストとその問い合わせ先のネームサーバの間にある場合，下の query-source サブステートメントのコメントを外す必要があるかもね．以前のバージョンの BIND だといつも53番ポートから問い合わせてたんだけど，バージョン8以降はランダムな非特権 UDP ポートをデフォルトで使っちゃうからね．

ここまでで，option ステートメントは終わり♪終わった直後に書いてあるコメントの意味は次のような感じ．

ローカルネームサーバとして有効にしたいなら，このサーバに問い合わせられるように /etc/resolv.conf の最初にに 127.0.0.1 を入力することを忘れないようにね．/etc/rc.conf でネームサーバを有効にすることも必ずやってよね．

さて，やっと zone ステートメントの記述が出てきた．一番最初は，ルートネームサーバへのヒントファイルの設定だね．

伝統的なルートヒント機能だよ．これを使うか，下の方のスレーブゾーンを使ってね．

で，スレーブゾーンの方法がなんでいいのかがコメントで書いてあって，その後にコメントされた設定が書いてある．

ルートネームサーバのゾーンをスレーブすることはとってもいいことなんだよ．ひとつ目は，高速にローカルで名前解決できるようになるんだよ．ふたつ目は，見せかけのトラフィックをルートに送ることがなくなるんだよ．みっつ目は，ルートサーバが DDoS によって停止したりすることにたいして回復力があるんだよ．

他方では，この方法は予期しない不全状態がサーバを無能にしないように，ヒントファイルによる方法よりも監視することが必要なんだよね．多くのクライアントに供給するネームサーバは，このアプローチによって個々のホストより有益だろうね．用心して使えばね．

この方法を使うには，下のエントリのコメントを外して，上のヒントゾーンをコメントしてね．

さらに，zone の設定が続く．それぞれの意味を適当に書いといた．コメントの意味は次のとおり．

ローカルに供給される下記のゾーンは，これらのゾーンへのあらゆる問い合わせが，ネットワークから出ることやルートネームサーバにとんでいくことを防いでくれるんだよ．これにはふたつ利点がある．ひとつ目は，高速にローカルで名前解決できるようになるんだよ．ふたつ目は，見せかけのトラフィックをルートに送ることがなくなるんだよ．

localhost は，localhost．
127.in-addr.arpa は，localhost の逆引き．
255.in-addr.arpa はブロードキャストアドレスの逆引き．
0.ip6.arpa は，IPv6 の localhost の逆引き．
0.in-addr.arpa はローカルアドレスの逆引き．
10.in-addr.arpa〜168.192.in-addr.arpa は，プライベートネットワークの逆引き．
254.169.in-addr.arpa は，リンクローカルアドレスの逆引き．
2.0.192.in-addr.arpa は，TEST-NET っていう例として使う IP アドレス空間の逆引き．
18.198.in-addr.arpa と 19.198.in-addr.arpa は，ルータのベンチマークテストにつかう IP アドレス空間（知らなかった〜ｗ）の逆引き．
240.in-addr.arpa〜254.in-addr.arpa は，IANA が予約している古い Class E の IP アドレス空間の逆引き．
1.ip6.arpa〜7.e.f.ip6.arpa は，IPv6 の未割り当てアドレス空間の逆引き．
c.f.ip6.arpa と d.f.ip6.arpa は，IPv6 のユニークローカルアドレス空間の逆引き．
8.e.f.ip6.arpa〜b.e.f.ip6.arpa は，IPv6 のリンクローカルアドレス空間の逆引き．
c.e.f.ip6.arpa〜f.e.f.ip6.arpa は，IPv6 の廃止されたサイトローカルアドレス空間の逆引き．
ip6.int は，廃止された IPv6 の逆引き．

これに続くのは，自分でゾーンを記述するときの例となるゾーン．動的更新されるゾーンと逆引き用のスレーブゾーンの設定例が書いてある．コメントはこんなかんじ．

注意：下に書いてある IP アドレスは，デモやドキュメントのための偽ものだから使っちゃダメだよ．

スレーブゾーン設定情報の例．これはスレーブになるときに便利だと思うよ．少なくとも，君のドメインのスレーブになるゾーンをつくるときにはね．君のネットワーク管理者に，返事してくれるマスターネームサーバの IP アドレスを聞いてみたら．

逆引きゾーンを含めることを忘れないようにねっ！これは，IP アドレスのバイトごとに逆順にしたものに，.INADDR.ARPA をつないだものだよ．IPv6 の場合は .IP6.ARPA だけどね．

マスターゾーンの設定を始める前に，必ず DNS と BIND がどう働くか完全に理解してよね．そこにはわかり辛い落とし穴があるかもしれないんだから．スレーブゾーンの方がたいていは簡単に設定できるよ．

注意：やみくもに下の例を有効にしちゃだめなんだからね．代わりになる現実の名前とアドレスを使ってよね．

以上．長かったなぁ．デフォルトの設定ファイルはこうなってるってことがわかっていただけたと思う．なので，FreeBSD で DNS サーバを立てるときには，このデフォルト設定ファイルを有効に使ったらいいんじゃないかな．関連ファイルとして，普通の語調で邦訳した named.conf をあげておく．

関連ファイル：
http://idisk.mac.com/takuya0301/Public/FreeBSD/named_ja.conf

参考文献：
BIND 9 Administrator Reference Manual
Paul Albitz, Cricket Liu. 第4版 DNS & BIND, オライリー・ジャパン, 2002.

kinput2.macim が Leopard で動かないわけ

2009-01-16T06:19:00.003+09:00

kinput2.macim が Mac OS X Leopard で動かないのなんでだろうって調べてたら，至極当然の理由がわかったｗ

Leopard から Input Method を Carbon の Text Service Manager API から叩けなくなり，その代わりに Cocoa の Input Method Kit から叩くように変更になったからだ．kinput2.macim では Text Service Manager API を利用しているため，Leopard では動作しないというわけだ．

ソースをなんとなく眺めてみたが，僕には手を出せそうにないので諦めることにした．

参考文献：
http://homepage1.nifty.com/daemon/MachTen/sonoda/
http://www.sol.dti.ne.jp/~kikuyan/macosx/x11kotoeri.html
http://ult.riise.hiroshima-u.ac.jp/~nagato/hiki/hiki.cgi?MacOSX%CD%D1%A4%CEkterm%A4%C8kinput2

iAntiVirus をインストールしてみた

2009-01-14T09:27:00.005+09:00

今回は，Mac OS X 用のウイルススキャンソフトウェアの iAntiVirus をインストールしてみたことについて．なんといっても，個人利用なら無償で利用できるということが嬉しい♪以前，林檎生活100: ClamXav をインストールした．で，ClamXav というウイルススキャンソフトウェアを紹介したけど，今回のが断然使い勝手がいいと思う．インタフェースがシンプルだしね．

インストール手順は次のとおり．

1. 次のサイトにアクセス．
http://www.iantivirus.com/

2. Start Free Download Now! と書かれた緑色のボタンをクリックしてダウンロード．

3. パッケージ形式のインストーラなので普通にインストール．

使い方は，画面を見て察してくださいｗｗｗこれでもかっていうくらいシンプルなのでｗわからないなぁっていう人は，参考文献にあげた Blog を参考にしてみてください．

あまりにシンプルすぎて，疑問に残ったのがスケジュールで自動スキャンを Daily 指定した場合，何時に実行されるのかということ．調べてもわからなかったので，誰かわかる人教えてください(*- -)(*_ _)一応，Daily に設定して使ってみてわかったら，ここに追記する予定．

参考文献：
Macはじめました。: Macのセキュリティ対策アプリケーション - iAntiVirus (Free Edition)

Windows 7 on VMware Fusion

2009-01-13T06:44:00.002+09:00

え〜，Windows 7 をインストールしてた途中で熱が出て，後日インフルエンザだったことが発覚し，寝込んでた．そんで，その日に書く予定だった日記を書けなかったので，完全に乗り遅れてしまったのだｗｗｗ

とりあえず，VMware Fusion の仮想マシンへのインストールについて．

実行環境は次のとおり．

MacBook (Late 2006)
OS: Mac OS X 10.5.4
CPU: 2 GHz Intel Core 2 Duo
RAM: 2 GB 667 MHz DDR2 SDRAM

VMware Fusion
Version: 2.0.1

仮想マシンは次のような設定にした．

・ディスクイメージファイルを使用してインストール
・簡易インストールを使用しない
・RAM を512MBに設定

RAM が512MBという点については，僕の環境によるものなのでご了承いただきたい．Windows Vista の推奨が1GBなので，1GBはメモリを割いた方がいいと思う．

実際に仮想マシンを起動し，インストール開始する．インストール手順などは割愛させてもらう．ウィザードに従ってインストールするだけであるし，Vista とほとんどそのウィザードは変わっていないので．

インストール時間は，30分ほど．内蔵 HDD にディスクイメージを置き，外付け HDD（FireWire 接続）に仮想マシンを作成したので，高速にインストールできたのかもしれない．

使ってみた感じは，Vista よりは軽いんじゃね？ってかんじ．XP よりは重いんじゃね？ってかんじｗもうちょっとハイスペックな Mac だったら，仮想マシン上でも Windows 7 で行ける気がする．Vista に移行しないなら Windows 7 に移行することになりそうだから，それを考えると Windows 7 はいいんじゃないかなぁと思う．それに，Windows 7 が良くないと困るしｗUMPC がバカ売れしてる背景からも，Windows 7 は軽くなるか，軽いバージョンを出すでしょ♪

ドライブの書き込み能力を調べる方法

2009-01-09T04:56:00.001+09:00

システムプロファイラを起動し，ハードウェアの中のディスク作成をクリックする．-R DL に書き込めるかなどの情報を取得できる．MacBook (Late 2006) は，-R DL に書き込めないのだorzこうやって調べる方法を最近まで知らなかったので，ここに書いとく．

FreeBSD でサーバ構築 #6

2009-01-08T01:08:00.002+09:00

林檎生活100: FreeBSD でサーバ構築 #5の続き．前回から半年くらい時間が空いてしまって申し訳ない．今回は DNS サーバについてやっていこう♪

とは言ったものの，DNS についてはいろいろと説明することが多すぎる．仕組みをすべて説明しないにしても，独自ドメインをきちんと引けるようにするには，DNS サーバの設定にはじまり，レジストラでのドメインネームのネームサーバの設定，セカンダリ DNS の設定などがある．それらの設定だけでも大変だし，それらの設定が正しいかを確認する方法なども説明しなきゃならない．また，設定の反映に時間がかかるので，正しいか間違っているかの判断をするのに時間がかかるのだ．（レジストラでの設定の反映には，数時間から数日かかるといわれている．また，セカンダリ DNS として無料のサービスを使うとなると，そのセカンダリ DNS へレコードが転送されるまでの時間もかかる．）

ということなので，今回は DNS サーバを起動することだけに焦点をしぼってやって行く．つまり，ゾーン（ドメイン名空間の一部についての完全な情報）を持たない DNS サーバを構築することになる．この DNS サーバによって名前解決を行うことができるようになる．さらに，これに独自ドメインのゾーンを追加することで，独自ドメインを引けるようになるので，そのための準備にもなる．

林檎生活100: DNS の仕組みの図の真ん中のネームサーバが，今回構築する DNS サーバに相当する．実際に，図のような名前解決を行うサーバとして稼働するはずである．

さて，前置きが長くなったが，さっそくその方法を書いていこう．

1. rc.conf に次の行を追加．これで，再起動すると自動的に named (BIND) が起動する．

named_enable="YES"

2. 再起動しない場合は，次のコマンドを打つことで，named (BIND) が起動する．

# /etc/rc.d/named start

これだけｗFreeBSD の場合は，設定ファイルがある程度記述されているので，名前解決を行うサーバとして稼働させるだけなら，これだけでいい．あまりに簡単すぎて，きちんと動作しているか不安なので動作チェックをしてみよう．nslookup というコマンドを用いた動作チェックの方法は次のとおり．

1. 0.0.0.0（ゼロアドレスといい「自分のホスト」の意味になる．）の DNS サーバに google.com の名前解決をさせ，名前が解決できていることを確認する．

# nslookup google.com 0.0.0.0

2. named (BIND) を停止する．

# /etc/rc.d/named stop

3. 0.0.0.0の DNS サーバに google.com の名前解決をさせ，名前が解決できていないことを確認する．

# nslookup google.com 0.0.0.0

というかんじだ．次回は，独自ドメインがどのような仕組みで引かれるようになるかについて説明する．また，機会があれば，FreeBSD のデフォルトの設定ファイルの解説をしようかと思う．設定ファイルの説明をするためには，Empty Zone についての説明もしないとなぁ．

Mac OS X でシリアルコンソール #1

2008-12-26T15:23:00.008+09:00

Mac OS X でシリアルコンソールを使おう♪林檎生活100: FreeBSD インストール用 USB メモリの作成 #2は，この布石だｗOS をシリアルコンソールからインストールというのはなかなかないかもしれないけど，Cisco のルータの設定とかはシリアルコンソールからだよね．まっ，そういうときに役に立つんじゃないかな．

さて，Mac OS X でシリアル接続をするわけなんだけど，最近の Mac にはシリアルポート (RS-232C) がないっ！どの機種のどこにもないっ！ということで，物理的にポートを増やさなきゃならないので，今回は秋月電子通商のFT232RL USB-RS232C変換モジュールをつかうことにする．代引き手数料込みで¥2,200ということでとってもお買い得♪

さて，こいつが手に入ったら，こいつを USB ポートに接続して終わり♪ってわけじゃないんだよなぁ．Mac OS X にはこいつのドライバが入ってないので，手動でインストールしなきゃなんない．

ということで，こっからドライバインストールの手順．

1. FTDI Chip の Web サイトにアクセス．

FTDI Chip

2. Driver をクリック．

3. VCPをクリック．

4. 下の方にスクロールし，Mac OS X 用のドライバをダウンロード．

5. ドライバをインストール．普通のアプリケーションと変わらないので，詳細は省略．

6. 再起動．

7. FT232RL USB-RS232C変換モジュールを接続．

8. ターミナルを起動して，次のコマンドを打って，/dev/tty.usbserial-???????? が増えていることを確認する．（?の部分はシリアルナンバーが入るので，ハードウェアごとに異なる．）

$ ls /dev/tty.*

以上でハードウェアの準備は完了♪次回は，Mac OS X でシリアルコンソールを使う方法について．

FreeBSD インストール用 USB メモリの作成 #2

2008-12-25T18:47:00.001+09:00

林檎生活100: FreeBSD インストール用 USB メモリの作成 #1 の続き？作成した FreeBSD インストール用の USB メモリをちょっと改造して，シリアルコンソールからインストールできるようにしようっていうことなんだけどねｗ

ということで，その手順．

1. 作成した USB メモリ (/dev/da?s1a) を FreeBSD 上でマウントする．

# mount /dev/da?s1a /mnt

2. loader.conf のあるディレクトリに移動する．

# cd /mnt/boot

3. loader.conf を編集（vi もしくは ee を使ってね．）し，console から始まる行を追加する．

# vi loader.conf
.
.
.
console=comconsole

4. USB メモリをアンマウントする．

# umount /mnt

たったこれだけｗ

TeraTerm で確認をとった．Mac OS X からのシリアル接続はまた別の機会に♪

参考文献：
FreeBSD ハンドブック: 18.6. シリアルコンソールの設定

FreeBSD インストール用 USB メモリの作成 #1

2008-12-24T17:15:00.004+09:00

FreeBSD を USB メモリからインストールするために，インストール用の USB メモリを作成する．今回は，FreeBSD 上で作業するので，FreeBSD がインストールされたマシンを用意してほしい．

僕は，VMware Fusion 上の FreeBSD 7.0-RELEASE で作業した．使用した USB メモリは，ELECOM の MF-BU204GWH．VMware Fusion の設定から USB デバイスを選択し，USB メモリに対応するやつ（僕が使った USB メモリの場合，Transcend series となっていた．）を有効にする．そうすると，FreeBSD に認識され，画面にメッセージが表示される．このとき表示される da?（? の部分は数字．）をきちんとメモしておこう．

さて，ここからが本題．FreeBSD 上でやっていこう．作業手順は次のとおり．

1. MBR（この説明をすると長いので，自分で調べてほしい．また，FreeBSD のブートは面白いので，そっちについてもぜひ♪）を書き込み (-B)，USB メモリ全体をひとつのスライス（物理パーティション）として確保する (-I)．冗長モードはいわずもがな (-v)．これで，/dev/da?s1 というスライスができているはず．

# fdisk -BIv /dev/da?

2. ラベル（論理パーティション）をスライス (da?s1) 上に作成する．ラベルを書き込み (-w)，ブートストラップ（FreeBSD のブートについて調べれば出てくるよ．）を書き込む (-B)．これで，/dev/da?s1a というラベルができているはず．

# bsdlabel -w -B /dev/da?s1

3. da?s1a というラベルにファイルシステムを作成する．

# newfs /dev/da?s1a

4. FreeBSD のインストール用の ISO イメージをダウンロードする．

# ftp ftp://ftp3.jp.FreeBSD.org/pub/FreeBSD/releases/i386/ISO-IMAGES/7.0/7.0-RELEASE-i386-bootonly.iso

5. ISO イメージをマウントする．mdconfig で /dev/md0 を作成する．md0 (-u) に，ISO ファイル (-t vnode -f) をアタッチ (-a) する．そして，/dev/md0 をタイプを指定して (-t cd9660) マウント．

# mdconfig -a -t vnode -f 7.0-RELEASE-i386-bootonly.iso -u 0
# mount -t cd9660 /dev/md0 /cdrom

6. USB メモリ (/dev/da?s1a) をマウントする．

# mount /dev/da?s1a /mnt

7. ISO イメージの中身をコピーする．ディレクトリを再帰的に (-R)，パーミッションをできる限り保持したまま (-p) コピーする．冗長モードはいわずもがな (-v)ｗ

# cp -Rpv /cdrom/* /mnt

8. ISO イメージと USB メモリをアンマウントし，ISO イメージをデタッチ (-d) する．

# umount /mnt
# umount /cdrom
# mdconfig -d -u 0

こんな感じで完成♪

ためしに，DNRH-001 で起動してみた．Load Optimized Defaults を実行した状態から，Advanced BIOS Features の First Boot Device をUSB-HDD にすることで USB メモリから起動できたので，おそらくほかの PC でもいけると思う．

ほかの情報を見ると，MBR とスライスのブートセクタをゼロクリアしているものがあるが，これは必要なのだろうか？妥当性が不明だったので，今回はゼロクリアしないことにしている．

参考文献：
kishiro.com: USBメモリからFreeBSDをインストールする

追記（2009年1月18日）：
disc1 をコピーする方法から，bootonly をコピーする方法に変更．この方が小さくて済む．ネットワークインストールではなく，USB メモリをメディアとしてインストールするための方法は，林檎生活100: FreeBSD インストール用 USB メモリの作成 #3を参照のこと．

DNRH-001 #1 UPS 除去 & BIOS アップデート

2008-12-23T18:22:00.003+09:00

ざっと，写真とスクリーンショット．

1. 初期状態

2. UPS 除去（UPSの状態をモニタしているケーブルも除去）

3. BIOS は，SST だったので，VIA の BIOS Flash Utility for Windows XP でアップデート（SST じゃない場合は，参考文献参照のこと．）
VIA Technologies, Inc.: VIA EPIA PD-Series Mini-ITX Board - Downloads

ちなみに BIOS は，Load Optimized Defaults の状態にしといた．

参考文献：
usyWiki: DNRH-001

Zend Framework のための PHP 入門 #1

2008-12-01T01:33:00.013+09:00

ということで，PHP ネタをやるよ〜．方向性は，Zend Framework の使い方を理解するために必要な PHP の文法とプログラミングテクニックを中心にやってく．すぐに実用できる内容ではないのが申し訳ない．PHP をすぐに実用できるレベルで教えるってのは，難しいことだと思う．なんというか，PHP は簡単ですぐに実用できるってのが世の中の流れだけど，僕はそう思えないんだよね．メールフォームとかアンケートフォームとかを作るだけなら簡単だけど，ログインしてなにかするようなものになってくると，それっぽいものはできてもセキュリティがしっかりしているものはできない．僕がつくってもそうなってしまうのだｗ

ということで，フレームワークとして Zend Framework を使うことを前提にして，それを扱う上で必要な PHP の文法を理解して，プログラミングの能力を高めることを中心にする．はっきり言って，つまらないと思うｗｗｗだけど，これを読み終わったら Zend Framework を使う下準備が整ったというレベルに達しているように頑張るので，ぜひ読んでみてくれぃ．

前提とする知識として，HTML を読み書きでき，HTML ファイルをサーバにアップロードして公開できること．開発環境として，MAMP（林檎生活100: MAMP のインストール方法を参照．）を使用する．ほかの環境で勉強する際は，前述のエントリの php.ini の設定を読んで，その環境を設定すること．

さて，今回の内容は，PHP が何してるものかということについて．残念ながら PHP の表面を知っているだけでは，PHP を扱うのは難しい．トラブルが起きたときに何が問題で，何が問題でないかという切り分けができないからね．ということで，PHP がどんな風に動いているのかについて書いていく．

まずは，PHP が動いてない HTTP サーバ (Apache) の動きを図に表すと，こんなかんじになる．（正確に把握することではなくて，こういうふうに処理されているんだという感覚を掴んでほしい．）

1. リクエストを送信
2. HTML ファイルを読み込む
3. HTML ファイルの内容を送信

例えば，次のような HTML を書いた sample01.html というファイルを MAMP の /アプリケーション/MAMP/htdocs/sample01.html に置いたとする．（通常なら HTTP サーバにアップロードすることになる．）

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
    "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ja">
<head>
<title>Zend Framework のための PHP 入門#1 (sample01.html)</title>
</head>
<body>
<h1>これは，sample01.html です．</h1>
</body>
</html>

そして，MAMP を起動して，ブラウザから http://localhost:8888/sample01.html にアクセスすると，「これは，sample01.html です．」と表示される．

この動作は，ユーザが localhost にある HTTP サーバに対して，(1.) sample01.html がほしいということをリクエストし，(2.) HTTP サーバが sample01.html を読み込み，(3.) ユーザに sample01.html の内容を送信していることになる．

では，PHP が入るとどうなるのか．PHP が動いている HTTP サーバの動きを図に表すと，こんなかんじになる．

1. リクエストを送信
2. PHP ファイルを読み込む
3. PHP ファイルを渡す
4. 処理した結果を返す
5. 返された結果を送信

これについても例を示そう．例えば，次のような sample02.php というファイルを前述の通りのフォルダに置く．

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
    "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ja">
<head>
<title>Zend Framework のための PHP 入門#1 (sample02.php)</title>
</head>
<body>
<?php
    echo "<h1>これは，sample02.php です．</h1>\n";
?>
</body>
</html>

そして，http://localhost:8888/sample02.php にアクセスすると，「これは，sample02.php です．」と表示される．

この動作は，ユーザが localhost にある HTTP サーバに対して，(1.) sample02.php がほしいということをリクエストし，(2.) HTTP サーバが sample02.php を読み込み，(3.) sample02.php を PHP モジュールに渡し，PHP モジュールがファイルのスクリプト部分を実行することで，echo で出力された<h1>これは〜の文字列にスクリプトが置き換えられ，(4.) その結果を HTTP サーバに戻し，(5.) HTTP サーバがユーザにその結果を送信していることになる．

単純に言えば，sample02.php の中の PHP スクリプト部分を実行して，出力された結果を置き換えたテキストデータを，ユーザに送信していることになる．PHP のやっていることの本質は，基本的にこれだけなのだ．sample02.php を sample01.html に書き換えるような作業と言っても差し支えない．それが，リクエストがあるたびに毎回行われている．この書き換えられる感覚を忘れないでほしい．

さて，これだけでは毎回同じ結果になるので，まったく意味がない．実際には，状態（これは，クライアントから送信されたデータだったり，サーバのファイルだったり，サーバの時刻だったり，クッキーだったり，データベースだったりする．）によって，振る舞い（スクリプトの出力や状態の変更．）が変わることで，Web アプリケーションが実現できている．それを図に表すと次のようになる．

この場合の例は，次のようになる．次のようなコードを記述した sample03.php というファイルを前述の通りのフォルダに置く．ソースの内容を気にする必要はまったくないからね．

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.1//EN"
    "http://www.w3.org/TR/xhtml11/DTD/xhtml11.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="ja">
<head>
<title>Zend Framework のための PHP 入門#1 (sample03.php)</title>
</head>
<body>
<?php
    echo "<h1>これは，{$_GET['filename']} です．</h1>\n";
?>
</body>
</html>

そして，http://localhost:8888/sample03.php?filename=sample03.php にアクセスしてみよう．ここで注意すべきなのは，GET パラメータが付加されていることだ．filename が sample03.php ですよというパラメータが付加されている．

さらに，http://localhost:8888/sample03.php?filename=abcdefを実行してみよう．そうすると，「これは，abcdef です．」と表示されるはずだ．つまり，ユーザの入力によって動作が変わっていることがわかると思う．今回は，入力内容をそのまま表示しているだけだが，この入力内容に応じて様々な動作ができるようになる．この入力自体も HTML のフォームからの入力であったり，Flash からの入力であったりといろいろ考えられる．ただ，あくまで PHP の本質は，図に表したものだと言うことを忘れないでほしい．

ついでに，http://localhost:8888/sample03.phpでアクセスしてみてほしい．エラーメッセージ「Notice: Undefined index: filename in /Applications/MAMP/htdocs/sample03.php on line 10」とともに「これは，です．」と表示されると思う．（エラーメッセージが表示されない場合は，php.ini の設定がエラーメッセージを表示しないようになってるためだと思う．）これは，パラメータがないのに内部でそのパラメータを参照しているために表示されるエラーメッセージだ．（Notice になっているので，正確には通知メッセージかな．）こういう状況でも，エラーが出ないように，エラー処理を中でやらなければならないんだけど，今回は省略している．こういうメッセージが出るようなプログラムを組んでしまったときは，無視せずにエラーメッセージがでないようにプログラムを修正しようねｗ

こんなかんじで，1回目の内容は終わり．わかっていただけただろうか？1番言いたいのは，PHP のやっていることは図に表した通り単純で，ほかの周辺技術と分けて考えてほしいということ．それさえ掴めれば，必要な周辺技術の勉強をちょこっとするだけで，PHP とシームレスに連携できる．なぜなら，どんな周辺技術にしろ，そこから取得したデータを PHP で処理することは変わらないから．データを取得したあとの処理方法って，PHP をきちんと理解していればどうにかなるし，PHP を理解していなければどうにもならないのだ．

ということで，次回からは PHP の文法まわりをやっていくのでよろしく．おそらく，次回からはもっとつまらなくなると思うｗｗｗ

追記（2008年12月7日）：
$_GET['filename'] のアンダーバーが抜けていたのを修正．

Java Festa 2008 に行ってきた♪

2008-11-30T02:21:00.004+09:00

Java Festa 2008 に行ってきた．寝坊して，セッションをふたつしか聞けなかったという，まじでダメ人間だったけどな．本当に，予約したのにこんなんで本当に申し訳ない．

さて，聞けたセッションについて，簡単に感想．

○「今が旬」GlassFish を召し上がれ

GlassFish ネタだった．名前は知ってるけど，触ったことないや〜ってかんじだったんで，興味津々で聞いた．実際，プレゼンも面白かったし，ねこび〜んの話とか織り交ぜてて，ナイスなプレゼンだった．

内容は，GlassFish を導入する利点とかがメインかな．インストールやら管理やらが簡単そうで良さげだった．といっても，全然 Java EE わかんないんだよねｗｗｗDWRっていうがあることが知れたのが，発見だったｗ本筋と関係ないｗｗｗJava EE のお勉強をそのうちしたいなと思っているので，機会があったら使ってみようと思う．

○Cloud Computing - Google App Engines
Google App Engines これは技術として，めちゃくちゃ面白いと思う．Google のインフラを使った（なんと，BigTable が使えるのだ！）Web アプリケーションが作れる．ハードウェアやらなんやらのインフラは完全に Google まかせで，準備された API を使って開発するだけってかんじ．現状の開発言語は Python．開発は，ローカルで開発して，専用のスクリプトでアップロードってかんじみたいだった．

質問タイムに，質問してくれた人には Google のTシャツあげるよって行ったから，Tシャツ欲しくてダメダメな質問を投げたｗプレゼンしてる方が，Mac OS X 用のランチャーを使ってたので，「コマンドラインからのアップロードとかできないんですか？」って質問した．正直，できないってことが考えられないんだけどね．あの質問をした人がこの Blog を書いてる人間なのでよろしく．

で，貰ったよ〜．こんなTシャツ♪

サイズのとこに，150って書いてあって，すっげぇ小さいｗとりあえず，部屋着になりそうだｗ

で，ゲットしたぜって顔で帰宅途中にもうちょっとましな質問を思いついてしまったorz気になるのが「現状では，プリミティブな API（といってもバックグラウンドで動いているインフラからしたら，十分に抽象化されているけどね．）だけを提供しているが，今後より開発が簡単になるようなフレームワークを Google として提供する予定はあるのか？」ということ．まあ，おそらくそれは，Google はそこまでしないと思うけどね．プレゼンの中で，Python のライブラリのほとんどをそこで使えるよって行っていたので，いまある財産を有効に使って，ユーザグループでの活性化を期待してるんだと思った．

有意義だったなぁ．Python の勉強もかねて，遊んでみるのもいいかもね．

MAMP のインストール方法

2008-11-23T00:38:00.010+09:00

MAMP について．PHP の言語ネタをやろっかなぁとか思ってるので，その環境づくりのためにね♪

1. MAMP にアクセス．
2. Download Now をクリック．

3. 左側の MAMP のアイコンをクリックしてダウンロード．

4. ダウンロードした MAMP_1.7.2.dmg をダブルクリック．
5. Agree をクリック．

6. MAMP フォルダをアプリケーションフォルダにドラッグアンドドロップしてコピー．

7. アプリケーション>MAMP>MAMP を起動する．

こんなかんじ．基本的にデフォルトのままでいこうと思う．次のエントリから，PHP 言語入門というかんじで，いわゆるこうやったら動く系の話ではなくて，プログラミング言語としての基本的な話をしていく予定．

追記（2008年11月22日）：
XHTML と共存させるためにちょっと設定を変更．アプリケーション>MAMP>conf>php5>php.ini をテキストエディットなどのテキストエディタで開いて，76行目の

short_open_tag = On

を

short_open_tag = Off

に変更しよう．こうすることで，<?xmlの部分でエラーが発生することを防げる．

覚えておかなくてもいいが，PHP では，<?phpという風にして，ここから PHP のスクリプトの記述ですよということを示す．その代替として，<?でもいいようになっている．しかし，XHTML では，<?xmlから始まる XML 宣言を先頭につけるので，PHP のスクリプトを処理するプログラムが，そこが PHP のスクリプトであると勘違いしてエラーを出してしまうのだ．それを防ぐために，この設定をしたわけ．

ついでに，エラーを表示するために，277行目の

display_errors = Off

を

display_errors = On

に変更しよう．PHP の勉強をするときには，この設定をしておいたほうが，エラーが画面に表示されるのでわかりやすいと思う．ただし，実際に運用する環境ではエラーが画面に表示されないようにすること．セキュリティの問題があるからね．

設定を変更したら，MAMP を再起動しよう．