Linuxのハマりポイント

更新履歴

[ 2002.02.13 ]

[ 2002.02.19 ]

[ 2002.04.28 ]

[ 2002.05.14 ]

Linuxに限りませんが、たまーにハマってしまうことってありますね。記憶をたどって自分のアホ体験より幾つか並べていってみます。ドロ沼にハマってしまっているみなさんのお役に立てれば.....と思います。。

◆スペルミス、ハマったら最後

コマンドとかコンフィギュアのスペルミスでハマることは私の場合非常に多い。もうこうなると関係ないことまでチェックしなおしたりして、膨大な時間を費やしてしまうものである。あなたもあるでしょう。ないとはいわせんよぉ（笑）！
決定的だったのを思い出したのである。slackware をインストールしたときだ。ちなみに slackware には非常に致命的な欠陥があるのだが知っていますか？それは「名前が９文字」という点なのです！！

いまでもいわゆる「8.3 ネーム」は随所でイタズラやイヤガラセをしてくれるが、ここで紹介する私の場合はこうだ。nfsインストールしようということで、isoイメージを取ってきた。それを母艦で mount -o loop でマウントし、nfsエクスポートした。ここまでは慣れたものなのだが、何度やってもインストーラーでマウントができずエラーが返る

「なぜだぁーー！」

結局あっちこっち調べる羽目に.....メッセージは明らかにパスの間違いと同じ。しかし、走り出したら止まらないのである。あ、あ、あ、あ、う、うわぁ～～～～～あああ..........

slackware のツリーは名前を８文字に収めるために

slakware

となっている（c を抜いているわけね）のである、意外と知られていない事実である。

◆いまどき X 使えなきゃ

貧弱なサーバーマシン（最近は雑誌の記事もそんなのばっか）ばっかいじってるんで、実は X は得意なほうではないのだ。うさんくさいチップをのせたノートPCで 4.X が動いただけで大騒ぎしてしまうのである。しかし、まあ人並みには GUI も扱えるところを見せておかないといけないので、日ごろは「linuxでも最近ではGUIが当然ね」などと吹いている。しかし、またやってしまった。ハマった。昔もハマったことがあるのだが、同じことをまたやった。カーネルを再構築しようとしたときだが、魔が差したのである。

make xconfig できん.....

慣れないことをやろうとするからである。ぢつは xconfig ターゲットを使うのは、ん年ぶりなのであった。

ハイ、皆さん笑ってください。どははははは。

一般ユーザーから su したので、X にアクセスできなかったのですね。

◆今日びの quota

LASER5 7.2 でquota を設定しようとしたら（ご存知の通り、カエルはツールが使えないので、手作業）、うまくいかん(T^T)。quotaon 叩くと、quota.user がないとほざく。ん？ checkquota してるじゃんか。えーと、と、見ると、quota.user ではなく、aquota.user とかいうのができてる。man するとバージョンがうんたらかんたら。はあ、そうですか。時代は変わったのね、などとつぶやきながら

# quotacheck hoge
# convertquota hoge
# quotaon hoge

と、convertquota するらしいです。現時点で aquota とかで web 探し回ってもほとんど出てこない。取り残された気分(T T)

◆２枚組CDとNFSインストール

久々のハマリです。最近のディストリビューションはインストールCD１枚というほうが珍しくなりました。ベースシステムとあとちょっとのパッケージしか入れない私のような者にとっては迷惑極まりないのですが、カーネル2.4を使わねばならない場面が増えてきたので、Debian や Slackware という選択ができない場合も多いのです。

で、先日も LASER5 7.2 exp を古いノートPCにインストールしました。NFS インストールしたんですが、ハマりました。

メモリが少ないんで、「お前みたいなビンボー人にはテキストモードのインストーラーしか使えんのだ！」とか言われ（これは慣れてるからいいけど）たり、HDD が 1G しかないので、けちけちパーティショニングし、案の定怒られたりしながら突き進んで、とりあえずパッケージをコピーし始めたので一安心していたら途中で止まりました。「ファイルがないぞー」とかです。しかし、これは状況から残りのパッケージがもう１枚に入ってんのね、わかってるって、と思ってCDを入れ替えようとしたんですが、

「あ、そうか NFS だ」

つまり、別機なので、CD はマウントしたまま。アンマウントせねばならず、それには　NFS 鯖をいったん停止しなくてはならないのね。インストーラーが automount なわけないので、これはつまりどうにもならんのですな。まさかとは思ってアンマウントしてもう1枚をマウントしてNFS再起動して、インストーラーの言うように enter キーを押したが、どうにもならず。そりゃそーだよなあ。

対応してないって書いてあったかなあ(T T)

仕方ないんで FTP サイトからインストールやり直しました。

◆うわ、ログ抜け！侵入か？

先日、隠居したノートをサーバー用に転用しようとテスト稼動中のことでした。数日ほったらかしてしまってからフト見ると、どうも点灯してるインジケーターの雰囲気が違う...あ、サスペンドしてら。ということで、復帰させたのですが、このときはＰＣカードも一緒にお休みになってたようで、鯖の役目は果たしていませんでした。これは既に経験済みであったのですが、初めての時はオドロキました。このこと自体ではなくて。

[ 回想 ]～～
「んー、そうかぁー」とか言いつつとりあえず復帰させてまたほっとく、少ししてログを見ると、きれいさっぱりとした「ヌケ」がある。

「！？？！？」.....「だれ？ログ改ざんしたの！」

～～ＬＡＮ内のへっぽこ鯖をだれが改ざんするもんですか(笑)。これはサスペンドから復帰後に、TZ 設定の関係で、システムクロックに９時間加算されてしまったからだったのです。

この不具合は環境によっては起こりません。また、うまくかわす方法もあるでしょうが、結局手をつけてません。ＰＣＭＣＩＡの問題もあるので、不具合がある場合、鯖は単純にＢＩＯＳでサスペンドしないようにしてます。

◆canna が使えない！え、wnn も？！

仕事場は主に Windows 環境なのですが、それでも細々と Linux が動いています。はじめて仕事場に Linux を導入した時のことでした。商用を買ってくれるというので、まあせっかく自分の金じゃないんだし、ということで赤帽 6.2J を購入、これが悪夢のはじまりでした。

なんのことはない商用つーのはいろんなツールがついてる、ということなのね。CUI で設定直書きに慣れている私にとってはなーんにも嬉しくないのでした（と、いうか使えない（泣））。

ま、一番驚いたのは emacs でした。canna も wnn も使えない。立ち上がるのはなにをやっても skk 。鯖も走らせてるし、load-library もした。こりゃーこのパッケージではコンパイルしなおしか？と思ったらなんと /usr/bin に複数の emacs があって、hoge-Canna とか hoge-Wnn とか、いかにも！の名前のものがある。知らんかった。これが赤帽流の親切なのか？！

で私は「かんなー」なので、そん中の emacs-X11-Canna を

alias emacs='emacs-X11-Canna'

と ~/.bash_aliases に書いて、読み込んで、.emacs に設定書いてやっと落ち着きましたが、常識？私がタコなだけ？Laser5 では nox とかはあったけど、こんなにはたくさん入ってなかったよな。

結局、よくわかんないときはソースからコンパイルしちゃうような私は赤帽にはこれからも悩まされそうです。

◆FTPサーバーとコネクションが張れない（パケットフィルタリング）

これは思いっきりアホだった頃なんですが（そりゃ、ま、今もアホですが(^^;）、いろいろとパケットフィルタリングを試してみて、「ま、こんなもんかな」ってことでいざ使ってみるとFTPコネクションが張れない...。「おっかしいなぁ、鯖の20,21番との穴は空けてるし、パッシブモードも使ってないんだけどなあ」と悩みに悩んだ挙句、冷静になってログを見ると鯖２０番ポートからのSYNパケットが大量にブロックされてる。

そうです。「FTP接続における３ウェイハンドシェイク」を全くわかってないのでした。そのときのフィルタリングでは外部からの全てのSYNパケットをブロックしていたのです。ひゃー、ハズカシイ。だって「外部からのSYNパケットイコール即攻撃！」って思い込んでたんだもん。

※３ウェイハンドシェイクとはTCPコネクション確立の手順を表した言い方です。簡単に説明すると、

①クライアントからサーバーへSYNパケットというものを送る（「おヒマ？」とお伺いを立てる）。
②サーバーからクライアントにSYN-ACKパケットというものを送る（「まあね」と返事をする）。
③クライアントからサーバーにACKパケットというものを送る（「じゃあお話しましょ」と再確認）。（「サーバーからクライアントに」とあったのを訂正:2001/11/18 ご指摘ありがとうです＞へびさん）。

ということです。ここから会話が始まります。ここまでが滞ると会話は始まりませんね。で、鯖を公開していないポートに対して最初のSYNパケットが来るというのはまあ､普通ではないわけです。またSYNパケットの嵐を投げつけてきたり（ストーカー的）、その他この３ウェイハンドシェイクを利用した攻撃というのもあります。しかし、私の例にもあるように、SYNパケットはサーバーのポートに対してだけのものではないということです。たとえばFTPの場合はサーバーの21番を使う接続を確立したとき、クライアントは「データコネクションにはXXXX番を使うよ」と鯖に知らせるので、鯖は20番ポートからそのXXXX番に対して確立を試みてくるわけです。サーバーとクライアントが逆転してるようなちょっと妙な関係です。

注：ただし、パッシブモードではこうなりません。妙な関係が気持ち悪いので考案された、という説もあります。

◆リモートからのログインの認証が異常に遅い！

これは鯖の /etc/hosts にリモートのホストの記述を追加するとすぐに認証します（ /etc/host.conf でこのファイルを優先にしておいて）。/etc/hosts は自分のところからリモートのホストにログインするときに相手の名前解決するためだけにあるのですが、そのときはIP指定でログインしようとしていたので、「名前解決できなくても関係ねｰだろ！」と思ってたんですね。しかし、クライアントのほうで名前の逆引き（IPからホスト名）ができなければいけなかったのでした。と、いうことで /etc/hosts にないので DNS に問い合わせに行ってしまって、挙句の果てにタイムアウト、で、逆引きはあきらめてやっとログイン、という大変ご苦労な事をしていたわけです。telnet ftp のクライアントなどの多くはこうなるようです。

◆sshdがちゃんと動かない（すぐコネクションが切られる)！

※不確かな内容なので削除しました(2001/06/12)

◆sshdがちゃんと動かない２（すぐコネクションが切られる)！

これはハマリました。いろいろ調べてみると鯖上のユーザーの鍵のパーミッションが他のユーザーからアクセスできるようになっていたので、これが原因だったのかもしれません。鍵は当然他のユーザーからアクセスされてはならないですから、まよわず chmod 400 しましょう。鍵の保存ディレクトリのパーミッションも 700 かできたら 500　にしましょう。こうしたら正常に動いたのでそんなもんかな、と思ってますが、あまり確かではありません。実験するのも面倒なのでほっといてます、すみません。

◆何でこんなポートがあいてんだ（98番は誰が空けてる？）？

赤帽 6.2J で FTP 鯖構築したときのことです。インストール後の儀式で不要サービスの停止をしますよね（不要なら最初っからインストールしないほうがいいけど）。で、アクセス制限とかもいろいろと設定して「オッケーオッケー」とかほざきながらリブートした後、一応ポートスキャンかましてみる（もちろん自分にっス）と、身に覚えのない９８番とかいうポートがぽつんと空いてる。

「ぬわーんじゃこりゃぁぁー！」

となりました。サーバーはスーパーサーバー inetd からのFTPの２１番だけのはずなのに.....。

これは TAC News とかいうやつが使っていて、ぢつは linuxconf が親玉なのでした。
Red Hat 6.2 では /etc/inetd.conf に以下の行があります

linuxconf stream tcp wait root /bin/linuxconf linuxconf --http

r コマンド系とかはキチンとコメントアウトしたけど、そーいえばこれはほっておいたんだった。はい、これが犯人です。気持ち悪ければコメントアウトしましょう。つまり、inetd から起動されていたのですね。そん時はFTPサーバーを立てるだけでしたので、wu-ftpd 以外は全部コメントアウトしました。

kill -HUP `pidof inetd` （pidof があれば、なかったら ps aux で調べてね）

で再起動、後、めでたしめでたしの巻でした。

トップページ