Linux/CGP作業メモ

■EPSON EP-976A3 インプレッション
　fansfans経由でエプソン販売株式会社主催の「カラリオ・プリンター 新フラッグシップモデル新商品体験＋モニターイベント」に当選し参加させていただきました。モニター製品の到着は９月下旬とのことなので、先行してイベントで体験したフラッグシップモデル EP-976A3 を中心にインプレッションを書いておきたいと思います。プリンタのイベントは正直初めての参加でしたが、実際に複数のハイエンドプリンタ用紙で自撮影の写真を印刷して比べられるというのはとても面白いですね。量販店でも印刷を試させてくれるケースはあるようですが、紙を比べたりは容易ではないですしとても嬉しいイベント体験だなと思いました。この辺りのイベントの様子については最後にもまた触れたいと思います。ということでまずはフラッグシップのインプレを書いていきます。

■EP-976A3
　エプソンでは主に写真用途に向いた顔料インクを使うプロセレクションシリーズが存在していますが、今回はフラッグシップと言っても染料インクを使うカラリオシリーズの方のフラッグシップモデルということになります。ターゲットが一般家庭ということで、プレゼンテーションの中でも、今回の新製品シリーズでは一層の小型化・スマホと連携する・リビング等で手軽に楽しめるなどが主な訴求ポイントになっていました。印刷品質やヘッドなどはほぼ前シリーズと同じで、ソフトウェア的な改善はあるものの、抜本的に見直しされたということではないようです。それでもEP-976A3にはインプレッションとして取り上げたくなる大きな魅力が感じられました。それは二代前のEP-804系（A4対応プリンタ）とほぼ同じ程度の大きさなのにA3印刷対応（手挿しのみ）しているということです。

　現在写真用にプロセレクションシリーズからA4対応のPX-G930を購入して使用しているのですが、通常のサンプルとしてはA4で十分なものの稀にA3での出力をしたくなることがあり、時々悩ましいと感じます。PX-5V/7VのA3対応機はやはり少し大きくてたまに使う用途のために購入するのは躊躇してしまうのですが、EP-976A3のようにA4プリンタの大きさでA3まで対応可能というのは、スペース的にもコスト的にも非常に魅力的に感じられました。惜しむらくは染料インクという部分なのですが、PX-G930もほぼ同型の染料インクを使ったCシリーズからの派生モデル？なので、きっと顔料インク対応モデルが出てくれると信じたいところですｗ

　この小型でA3対応という部分はもちろんなのですが、他にも使い勝手に優れたポイントがいくつかあります。
・A3印刷のスピードが速い（１枚約３分）
・スキャナトップのフタが一部折れるようになっていて位置確認がしやすい
・余白だけでなく余黒のフチ指定が可能（フチ設定）
・SD/CF/MSに対応しておりメモリカードからExif付きサムネイル出力が可能（撮影情報付印刷）
・プリンタ上で写真の色味変更を一覧でチェックできるサムネイル出力が可能（色補正一覧印刷）
・スマホやタブレットからEPSON iPrintを使うことで直接印刷指定が可能（LINEやfacebookにも対応）

　スキャナトップ以外は今シリーズ共通の特徴ということなので、EP-806系でも同じものが利用できます。EP-976A3とEP-806ではプリンタヘッドなどは共通ということなので、A4のみでいいからよりコンパクトなプリンタが必要な場合は EP-806 を選択されるとよいと思います。正直なところパソコンでiPhotoやPhotoshop Elementsなどを使ってデジカメ写真をされている場合には撮影情報付印刷・色補正一覧印刷・スマホ対応等はあまり活用する意味がないような気もしますが、余黒フチ指定ができる部分は実際にサンプル印刷させてもらってかなり使えるなと感じました。額装する場合には写真の周りを黒で〆るというのが容易なのですがややコストもかかりますし、余黒設定をすることでアクリルスタンド等でも簡単に黒で引き締まった写真が見せられるというのは、ちょっといいなと実感しました。

　メモリカードからダイレクトに出力できるということで色空間への対応の件を質問したところ、sRGBでもAdobe RGBでも写真のExif情報から必要な色空間を読み出し自動で対応するとのことでした。出力時には紙指定などももちろんできるようになっており、それぞれ設定に合わせてAuto Fineによる最適な出力が得られるようになっているということです。このAuto Fineが若干曲者な感じはしましたが（サンプルの出力結果で若干色合いがあれ？という感じのものが…）、sRGBのものでは概ねきれいな出力結果が得られたので通常用途ではあまり問題ないかなと思いました。Adobe RGBのサンプルを持っていかなかったのは失敗でしたが、こちらはモニター機が届いたら試してみたいと思います。

　少し気になったのは、スマホ・タブレット対応で、実際にiPadに読込んだ30MくらいのNikon D600で撮影した高画質のjpag画像をEPSON iPrintからA4印刷指定してみた時に非常に時間がかかったことと、転送しながら同時に印刷も進んでいくので途中転送に失敗したりバッテリ不足になったりした場合など問題が発生しやすそうだなということでした。基本的にはスマホやタブレットで直接撮影したあまりデータ容量の大きくない画像を想定しているようなので、実際に問題になることはあまり多くないのかもしれません…。

■EP-806
　こちらはA4まで対応の普及機ということになりますが、ほぼ機能的にはEP-976A3と同じでサイズが非常にコンパクトになっています。横幅と手挿し部分のパーツを除いてほぼEP-976A3と同等なので、置き場所を重視の方はこちらを選んでもよいかと思いました。最近のエプソンの小型化への取り組みは前シリーズの製品でも理解しているつもりでいましたが、本シリーズでは更に小さくなっておりちょっとびっくりしました。ただ、小型化に伴ってインクカートリッジも小さくなる傾向でちょっとこの辺りはコスト的なところも含めて気になってしまいますね。

■イベントまとめ
　エプソン販売さんの会議室をお借りしてのイベントでしたが、地味ながら体験型のよいイベントだったかと思います。会場にBGMがながれておらずすごく静かな印象だったのと、写真を撮影するにはちょっと暗かった感じではありましたが、これは会議室ということで仕方ないかなと思いました。イベントの進行はスムーズでしたし、プレゼンも安定しており内容も分かりやすく良かったです。プリント体験では１人づつ１台（EP-976A3とEP-806の２種類のどちらか）が利用できるように準備されている上に、各テーブル（４名）に１名以上のサポート担当の方が付いてくださり、使い方やサンプル印刷のフォローをしてくださっていました。この辺りの行き届いた配慮は日本企業らしいなと思いました。しかし、それでも用紙指定ミスやインク切れ・ノズル詰りなどの小イベントが次々に起きてしまうところが、イベントの難しさというか面白さというかですね…。真摯に対応してくださったエプソンの皆さんにはとても感謝しております。

　ということで一端インプレは終了とさせていただき、後はモニター機が届いた後にPX-G930との比較などをまた記事にしたいと思います。

(まだ評価されていません)

Loading...

■HP Android Slateシリーズ インプレッション
　fansfans経由で日本ヒューレット・パッカード株式会社主催の個人向けAndroid新製品の発表会に参加させていただいたので、新製品について簡単なインプレッションを書いておきたいと思います。fansfansではこういう新製品に触れられる機会を設けてくれるので感謝しています。しかしながら、今回はやや厳しめのことを書かざるを得ないと思っていますので、HPファンの方は読まれない方がよいかと思います。ということで…早速。

■HP Slate 7
　今回最も低価格で発売される７インチのWiFi対応Androidタブレット。HPダイレクトの予定価格は13680円とのこと。普及している７インチタブレット市場に低価格で参入するということで、画面解像度が1024×600に抑えられている他、CPUもTegra等のメジャー級ではなくいわゆる中華Padと同等の中身と言っていい内容。MicroSD（最大32G）が利用できるのは嬉しいところ。中華Padと異なる部分と言えば、外装がソフトタッチの塗装になっておりグリップ感があり持ちやすいとされるところと、オーディオにbeats audioを採用していることくらい。Androidバージョンも4.1ということで、正直な感想を言えば、HPとしてとりあえずラインナップに７インチはありますよと体裁は揃えてみましたという印象。低価格なのにbeats audioをわざわざ採用して差別化していますよと言っているにも関わらず、付属品にbeats audioのイヤホン・ヘッドホンはなく、別途購入しなければならない（並行輸入の一部を除いて市場ではそれだけで１万以上する）など戦略的にどうかと思うちぐはぐさ。HTCのbeats audio付属スマートフォンを持っているユーザ向けですかと皮肉のひとつも言いたくなる印象です…。もちろん中華Padと違い大手のHPだけに低価格なりにユーザ向けのサポートには期待できるところがあるかと思いますが、その辺りについてはなんら説明はなく実際に想定するユーザと必要な機能のバランスが非常に悪いと感じました。実際製品を試せる体験時間でもSlate 7のコーナーは人が少なく興味があまり持たれていないように思いました。せめてキャンペーン等を行って、並行輸入で4000円程度のbeats audio対応イヤホンを販売するなどしてほしいところです。

■HP SlateBook 10 x2
　今回発表された中では個人的に最も興味を惹かれた製品です。Android 4.2を搭載しタブレットとキーボードを分離合体して利用できるHybridタイプの端末で、デザインもHPらしいシンプルなものになっています。CPUにはTegra4 1.8GHzを採用。メモリもDDR3L 2Gを搭載しています。内蔵メモリ（eMMC）は16Gと64Gが選択可能。タブレットとキーボードを合わせたバッテリー駆動時間は約15時間（重量は1.25kg）ということで十分な性能を持っていると感じます。競合製品としてはASUSが何種類か出していますが、実際過去使い勝手も良かったので（関連記事はこちら）最新かつHPデザインの端末ということで、これはかなり期待しています。

　OSがAndroid 4.2.2（カーネルバージョン 3.4.35+ H.M@Android-Build-System #1 Sun Jun 9 00:07:10 CST 2013, ビルド番号 4.2.2-17r14-09017） 、標準でMiracast・HPePrint対応ということで使い勝手は良さそうです。プリインストールアプリもあまり余計なものは入っておらず安心です。残念なのはネットワークがWiFiのみ対応で3G/LTEの対応予定がないこと、キーボード側のSDカード対応が32GまででSDXCに対応しないことでしょうか。IPSフルHD液晶の発色も良くタッチパネルの感度も非常にいいと思いました。キーボードのキーはアイソレーションタイプとしては平均的なもので良くも悪くもない印象。タッチパッドの反応も普通かなという感じです。展示は英語キーボードのものでしたが、国内では日本語キーボードのもののみが発売されるとのことでした。こうした製品として売る以上キーボード品質は結構大切だと思うので日本語キーボードには期待したいところです。個人的にはあまり使いませんが、HDMI出力とUSB2.0端子がキーボードにあるのも使い勝手としては嬉しいですね。

　直接的な競合は製品はASUSのTF700Tシリーズになると思いますが、今回のSlateBook 10 x2は16Gで５万円くらい、64Gでも６万円台で購入できるとのことなので、CPUや価格性能比ではかなりいい勝負になるように思います。実際に商品が発売されたらキーボードと日本語入力対応状況（後述）を確認して持ち出し用に購入を検討したいところです。

■HP slate 21
　こちらは据え置き型の大画面Android端末です。フルHD21インチIPS液晶の大きな画面でAndroidがさくさくタッチ操作することが可能です。正直なところ需要あるのかな？とやや懐疑的だったのですが、昨今はPCを持たずスマホでなんでも対応してしまう世代が増えてきているということなので、Androidスマホとアプリが共有利用できる端末ということでは、今後需要が増えてくる端末なのかもしれないと思いました。残念ながら付属フルキーボードとマウスは有線接続で、本体も5kgでバッテリ無しと家の中でもあちこち持ち運んで使うというような用途は想定されていない据置端末のようですが、CPUにはTegra4（最大1.8GHz）、Andoroid4.2搭載と最新のものが採用されておりマルチユーザ端末として十分な性能が見込まれる内容になっています。ただし、内蔵メモリが8G、SDカードも16Gまでしか対応しないなど容量的には不足感が否めません。質問したところ、EthernetやUSB端子があるからそちらを活用して欲しいということでした。外付けHDDやNASをということなのでしょうが、最初から家庭内でマルチユーザを意識して作られた端末という想定なのにそれでいいのか？とは思いました。４万円程度で発売とのことだったので価格設定の問題はあるのでしょうが、少々残念に感じます。もっともフルHDで使うIPS液晶のサブ端末としてはかなり安価で利用できそうなので、個人向けよりは企業などの情報表示端末等で活躍しそうな気もします。

■HPの本気は…？
　個人向け新製品発表ということで期待していったのですが、内容的には正直残念感の方が多かったと言わざるを得ません。3種類全て既に競合他社が先行している製品の後追いでしかなく、HPとしての新しさは全く皆無と言っていいものでした。もちろんHP ePrintなど自社製品によるシナジー効果などを見込んではいるのでしょうし、HPの品質管理により安定した製品供給は期待できるかもしれませんが、ユーザにとって本当に何が必要か考えてHPが造り上げた製品ではなく、OEM供給可能なものでHP的化粧をして揃えて見ましたという印象がぬぐえません。キーボード付き製品に最も重要な要素である日本語入力プログラムは９月発売予定なのにこの発表時にまだ未定、OSのアップデートはお客様の意見を伺いながらこれから検討など、本気でAndroidに取り組む気があるのか疑わしいとしか感じられない質疑応答の内容には失望を隠せませんでした。

　ただHPがAndroid製品を国内で個人向け販売するメリットはもちろんあると思っています。PC市場が低価格帯に移行しつつあり、タブレットに市場を席巻されている状況で、HPというブランドがそこに存在しないというのは将来的にやはり致命傷になると思います。まずは製品をリリースして選択肢のひとつとしてHPブランドが検討されること。そしてCM等で認知されることはHPがこの先もコンシューマ市場で生き残るために必要な戦略であると判断したのだろうと推測します。そしてHPがAndroid製品をCMすることはAndroid製品のPC的利用法の認知向上にもつながっていくでしょうし、ここには期待したいなぁと思っています。

　ぜひHPには次期製品で独自性を発揮してもらいたいと思います。昨今高性能なデジカメがブームなので、高性能なビューワーとしてSDXCのSDカードに対応したsRGBフル表示のIPS高解像度液晶搭載の８〜１０インチタブレットとかどうですかね？ハイエンドミラーレスからデジタル一眼ユーザ向けにすごく訴求できる製品になると思うんですがw（個人的にすごく欲しいです）

(まだ評価されていません)

Loading...

■CommuniGateProのIPアドレスブロックの解除
　CommuniGate Proで意図しないIPアドレスブロックが発生した場合に、サービスの再起動をしないでIPアドレスブロックを解除する方法。PWDのアクセスがクローズされていないことが条件。「←」がついているところがユーザの入力部分。

１）PWDコマンドでアクセスする
[code]# telnet 127.0.0.1 106　←
Trying 127.0.0.1…
Connected to localhost.localdomain (127.0.0.1).
Escape character is ‘^]’.[/code]

２）管理者でログイン
[code]200 CommuniGate Pro PWD Server 5.4.x ready <1.1366768425@localhost.localdomain>
user postmaster　←
300 please send the PASS
pass userpassword　←
200 login OK, proceed[/code]

３）現在一時的にブロックされているIPアドレスを表示する（IPアドレスの後ろは残秒数）
[code]GETTEMPBLACKLISTEDIPS　←
200 data follow
“[192.168.1.1]-2669″[/code]

４）ブロック解除したいIPアドレスの時間（秒数）を書き換えで対処する
[code]SETTEMPBLACKLISTEDIPS “[192.168.1.1]-10″　←
200 OK[/code]

５）秒数が書き換わったことを確認する
[code]GETTEMPBLACKLISTEDIPS　←
200 data follow
“[192.168.1.1]-6″[/code]

６）指定時間経過後リストから消えたことが確認できる
[code]GETTEMPBLACKLISTEDIPS　←
200 data follow
“”[/code]

(まだ評価されていません)

Loading...

■FreeBSD 9.1にCommuniGateProを導入するメモ
　FreeBSD release 9.1 のサーバにCommuniGate Proを導入した時のメモ。CommuniGate ProのFreeBSD用パッケージは公式には8用までしか準備されていないが、8.4でも9.1でも同じ結果だったので、以下の手順で問題ないと思われる。パッケージのinstall scriptの最新化を期待。FreeBSDインストール時にはsshd + ntpd程度の設定としていた。

■インストール準備
[code]インストール及び動作確認のためのツールを入れておく
# pkg_add -r wget
# pkg_add -r lsof

sendmailを停止しておく
# /etc/rc.d/sendmail stop[/code]

■インストール
[code]# wget http://www.communigate.com/pub/CGatePro/5.4/CGatePro-FreeBSD8-Intel-5410.tgz
# pkg_add CGatePro-FreeBSD8-Intel-5410.tgz[/code]

■起動と停止
[code]# /usr/local/etc/rc.d/CommuniGate.sh start
# /usr/local/etc/rc.d/CommuniGate.sh stop
# killall -9 CGServer（stopで止まらない場合）[/code]

■初期作業
[code]# /usr/local/etc/rc.d/CommuniGate.sh start
初回起動時に説明が表示されるが内容が正しくなく、CGPが終了するので以下を実施
# vi /var/CommuniGate/Accounts/postmaster.macnt/account.settings
Password = mypassword;　を2行目に追記(mypasswordは管理用パスワードに設定したい値にする）
そして再度起動する
# /usr/local/etc/rc.d/CommuniGate.sh start
# lsof -i　（にて起動及び待ち受け状態を確認する）
http://hostname:8010/　にアクセスして指定したパスで管理画面に入る[/code]

■sendmailの起動停止設定
[code]以下のいずれかのrc.confを編集する

# vi /etc/rc.conf
sendmail_enable=”NO”
sendmail_submit_enable=”NO”
sendmail_outbound_enable=”NO”
sendmail_msp_queue_enable=”NO”

# vi /etc/defaults/rc.conf
sendmail_enable=”NO”
sendmail_submit_enable=”NO”
sendmail_outbound_enable=”NO”
sendmail_msp_queue_enable=”NO”[/code]

■ローカル配送を試験する
[code]# mail -v root@localhost
にてCGPで受信されることを確認[/code]

■CommuniGate Proの削除
[code]# pkg_delete CGatePro\*[/code]

(まだ評価されていません)

Loading...

■Debian v7 でCommuniGateProのdebパッケージを調べる
　CommuniGate Proのdebパッケージが非公式ながら作成されていたので、どんな構成になっているのか調べてみたメモ。ちなみにCommuniGate ProとしてはLinuxではrpmでパッケージされたものが公式ということらしい。

■パッケージ情報を取得
[code]# dpkg-deb –info cgatepro-linux_6.0-5a_i386.deb
新形式 debian パッケージ、バージョン 2.0。
サイズ 51972190 バイト: コントロールアーカイブ = 709 バイト。
24 バイト、 1 行 conffiles
293 バイト、 9 行 control
511 バイト、 22 行 * postinst #!/bin/sh
77 バイト、 5 行 * postrm #!/bin/sh
156 バイト、 7 行 * prerm #!/bin/sh
Package:cgatepro-linux
Version: 6.0-5a
Priority: optional
Architecture: i386
Depends:
Section: non-free/comm
Maintainer: CommuniGate Systems
Description: THE Integrated Communication Server.
SIP, XMPP, ESMTP, POP3, IMAP4, MAPI, List, Web Email, poppwd, LDAP, ACAP.[/code]

■パッケージ内のdata部分を表示
[code]# dpkg-deb -c cgatepro-linux_6.0-5a_i386.deb
drwxr-xr-x root/root 0 2013-04-05 21:54 ./
drwxr-xr-x root/root 0 2013-04-05 21:54 ./etc/
drwxr-xr-x root/root 0 2013-04-05 21:54 ./etc/init.d/
-rwxr-xr-x root/root 2806 2013-04-05 21:54 ./etc/init.d/CommuniGate
drwxr-xr-x root/root 0 2013-04-05 21:54 ./usr/
drwxr-xr-x root/root 0 2013-04-05 21:54 ./usr/share/
drwxr-xr-x root/root 0 2013-04-05 21:54 ./usr/share/doc/
drwxr-xr-x root/root 0 2013-04-05 21:54 ./usr/share/doc/cgatepro-linux/
-rw-r–r– root/root 2738 2013-04-05 21:54 ./usr/share/doc/cgatepro-linux/copyright
drwxr-xr-x root/root 0 2013-04-05 21:54 ./opt/
drwxr-xr-x root/root 0 2013-04-05 21:54 ./opt/CommuniGate/
…以下略[/code]

■パッケージのコントロール情報を展開して中身を確認する
[code]# dpkg-deb -e cgatepro-linux_6.0-5a_i386.deb
# cd DEBIAN　（DEBIANというディレクトリが生成される）
# ls -al
合計 28
drwxr-xr-x 2 root root 4096 4月 5 21:54 .
drwx—— 5 root root 4096 5月 22 14:12 ..
-rw-r–r– 1 root root 24 4月 5 21:54 conffiles
-rw-r–r– 1 root root 293 4月 5 21:54 control
-rwxr-xr-x 1 root root 511 4月 5 21:54 postinst
-rwxr-xr-x 1 root root 77 4月 5 21:54 postrm
-rwxr-xr-x 1 root root 156 4月 5 21:54 prerm
# less でそれぞれ確認[/code]

■パッケージ内のdata部分を展開して確認する
[code]# mkdir test
# dpkg-deb –extract cgatepro-linux_6.0-5a_i386.deb test
# cd test
# ls -al （などして確認）[/code]

(まだ評価されていません)

Loading...

■Debian v7 に sipp v3.3 を導入したメモ
　Debianにはsippがsip-testerとして用意されているが、aptで導入できるバージョンがv3.2なので、v3.3を導入したメモ。

■依存性解決のためv3.2を先に導入しておく
# apt-get install sip-tester
# sipp -v
3.2-PCAP

■v3.3を導入する（RTP再生できるようにpcapplayオプション付きでmake）
# wget http://downloads.sourceforge.net/project/sipp/sipp/3.3/sipp-3.3.tar.gz
# tar zxvf sipp-3.3.tar.gz
# cd sipp-3.3
# apt-get install automake gcc g++ libpcap-dev libncurses5-dev libncursesw5-dev
# make pcapplay
# ./sipp -v
3.3-PCAP

(1 投票, 平均値/最大値: 4.00 / 5)

Loading...

■Debian環境でネットワークI/Fを追加するメモ
　VirtualBoxで後からホストオンリーネットワークI/Fを固定IPで追加した時のメモ。重要なのはauto行を正しく追加すること。

[code]
# vi /etc/network/interfaces
ーー
# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).

# The loopback network interface
auto lo
iface lo inet loopback

# The primary network interface
auto eth0 eth1
allow-hotplug eth0
iface eth0 inet dhcp

iface eth1 inet static
address 192.168.56.xxx
netmask 255.255.255.0
[/code]

(まだ評価されていません)

Loading...

■Debian v6 squeezeからv7 wheezyへのアップグレード
　Debian v6(6.0.7)からDebian v7へのアップグレードしたメモ。アップグレード手順はほぼDebianのドキュメント通り。（バックアップ等の手順は今回無視）

■環境の最新化
# apt-get update
# apt-get upgrade

■アップグレード準備
# vi /etc/apt/sources.list
squeeze を全て wheezy に置き換え

■アップグレードする
# apt-get update
# apt-get dist-upgrade

※注意
マシン再起動後はPAE必須のKernel3.2ベースで起動するので、CPUはPAE対応であることを必ず確認しておくこと。
PAE無しかkernel2.6系を引き続き使用する場合には
# vi /boot/grub/grub.cfg
を編集。

(まだ評価されていません)

Loading...

■Debian wheezy にCommuniGateProをインストールしたメモ
　Debian v7 wheezyでのCGPのインストール方法をチェック。6.xも手順は同様。rpmでもdeb化でも以下の手順で5.4.xが適切に動作することを確認。

■パッケージの入手
# wget http://www.communigate.com/pub/CGatePro/5.4/CGatePro-Linux_5.4-10.i386.rpm

■rpmでインストール場合
# apt-get install rpm
# rpm -ivh –nodeps CGatePro-Linux_5.4-10.i386.rpm

起動scriptを修正
# vi /etc/init.d/CommuniGate
・ulimit -u から始まる1行を削除する
・touch /var/lock/subsys/CommuniGate
　　↓
　mkdir /var/lock/subsys
　touch /var/lock/subsys/CommuniGate

起動
# /etc/init.d/CommuniGate start
停止
# /etc/init.d/CommuniGate stop
アンインストール
# rpm -e –nodeps CGAtePro-Linux

■debでインストールする場合（alienで変換する）
# apt-get install alien
# alien -d –scripts CGatePro-Linux_5.4-10.i386.rpm
# dpkg -i cgatepro-linux_5.4-11_i386.deb

起動scriptを修正
# vi /etc/init.d/CommuniGate
・ulimit -u から始まる1行を削除する
・touch /var/lock/subsys/CommuniGate
　　↓
　mkdir /var/lock/subsys
　touch /var/lock/subsys/CommuniGate

起動
# /etc/init.d/CommuniGate start
停止
# /etc/init.d/CommuniGate stop
アンインストール
# dpkg -r cgatepro-linux

(まだ評価されていません)

Loading...

■侵入改竄検知システム AIDE を使うメモ
　長くIDSとしてOsirisを使ってきたが時勢に合わなくなってしまったので、CentOS/ScientificLinuxに標準装備されているAIDEを使ってみたメモ。

■インストールと簡単な使い方
[code]# yum install aide

設定編集（コメント充実）
# vi /etc/aide.conf
R = p+l+i+n+u+g+s+m+acl+selinux+xattrs+md5

初期化
# aide -i

比較用DB作成
# cp /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz

比較
# aide -C

通常用途
# aide -u[/code]

■CentOS5系でselinuxで問題が出るケースの設定変更例
[code]# vi /etc/aide.conf

R = p+l+i+n+u+g+s+m+acl+xattrs+md5
L = p+l+i+n+u+g+acl+xattrs
> = p+l+u+g+i+n+S+acl+xattrs

DIR = p+l+i+n+u+g+acl+xattrs

PERMS = p+l+i+u+g+acl

DATAONLY = p+l+n+u+g+s+acl+xattrs+md5+sha256+rmd160+tiger[/code]

■Prelink関連のエラーが出る場合の設定変更例
[code]# sed -i ‘/^PRELINKING=yes$/s/yes/no/’ /etc/sysconfig/prelink
# /usr/sbin/prelink -ua[/code]

■cron用script例
[code]# vi /root/script/aide.sh
#!/bin/bash

/usr/sbin/aide -u
/bin/cp -fr /var/lib/aide/aide.db.new.gz /var/lib/aide/aide.db.gz[/code]

■MyNETS用改竄検知設定例（/var/www/sns/wwwをSNS rootとする）
[code]# vi /etc/aide.conf
# MyNETS SNS DIR
/var/www/sns/www NORMAL
!/var/www/sns/www/img
!/var/www/sns/www/var[/code]

■参考リンク
http://pooh.gr.jp/?p=9633
http://blog.cecily.jp/kotou/51/
http://aikotobaha.blogspot.jp/2011/11/rhel-aide.html

(まだ評価されていません)

Loading...