Postfix + Cacti + SELinux 環境でグラフ生成を何とかする #SELinux

最近、SELinux関連の記事を投稿中の @snicker_jp です。

きっかけ

Postfixの状態をCactiにてグラフ化する時に、SELinuxにハマったので、またSELinuxネタを投稿します。


まずは、

前提条件

(Postfixが入っているサーバー)

• RedHat EL6 系 (CentOS 6、SL6とか)
• net-snmp-5.5-41.el6.x86_64
• postfix-2.6.6-2.2.el6_1.x86_64

以下のパッケージは、コマンド群のために必要です。

• postfix-perl-scripts-2.6.6-2.2.el6_1.x86_64
• policycoreutils-python-2.0.83-19.24.el6.x86_64
• setroubleshoot-server-3.0.47-2.el6.x86_64

モバイルルータ国内初機能を備えた「Aterm WM3800R」が発表された～(..＞◡＜..)

NECプレスリリースより

WiMAXネタが最近多めな @snicker_jp です。

今日(1/30)、UQ WiMAX、NECアクセステクニカからプレスリリースで、WiMAX対応の新機種が発表になりました。

「remiってなに？」って話

「remiとは？」って話です。

CentOS + PHPな環境でお馴染みの remi


Les RPM de Remi
http://rpms.famillecollet.com/

え！？ remiってなに？

epelやrpmforgeじゃダメなの？

いや、ダメじゃないけど・・・
そーいや、「remiってなに？」(´・ω・`)

CROSS 2013に参加して来ました #cross2013

勉強会への参加が大好き！な、 @snicker_jp です。

この度、有給を取得して「エンジニアサポートCROSS 2013 」に参加して来ました。

なぜ！？

去年参加してみたら、すごく楽しかったので。
(交流できたり、ためになる話も聞けました)

本題

自分がセッションを聞いたのが、3つでした。

あと、アンカンファレンス

• ランチセッション (マクニカネットワークス社様提供)
• 次世代Webセッション(プロトコル編)
• Tech 10 ～ 田中社長、池本編集長が語る2013年の技術と技術者 ～
• クロスアンカンファレンス 

国内主要キャリアの「ネットワーク利用制限」（赤ロム）チェック用URLまとめ

ネットワーク利用制限(赤ロム)について調べていたら、あまりにauのURLを載せているところが少なかったので、メモがてら一覧を載せようと思います。

• NTT docomo

http://nw-restriction.nttdocomo.co.jp/top.php

• Softbank

http://mb.softbank.jp/mb/support/3G/restriction/

• au

https://au-cs0.kddi.com/FtHome

他も見つけたら、追加します〜(^_^;)

月々1,980円の激安WiMAX AtermWM3600Rが来た！ #WiMAX

Aleksandra Wolska - http://www.olawolska.com

ウキウキ、WiMAXな @snicker_jp です。
前回の購入した記事を書いてから随分と経ってしまったのですが、物が来たので簡単に紹介

Postfix + SELinux 環境でroot宛メールを何とかする #SELinux

最近、SELinuxと闘い続けている @snicker_jp です。

きっかけ

「そ～いえば、root宛メール来てないね～」で始まった、トラブル

調査

maillogを見てみると

Jan 10 16:16:01 hogehoge postfix/sendmail[20416]: warning: the Postfix sendmail command has set-uid root file permissions
Jan 10 16:16:01 hogehoge postfix/sendmail[20416]: warning: or the command is run from a set-uid root process
Jan 10 16:16:01 hogehoge postfix/sendmail[20416]: warning: the Postfix sendmail command must be installed without set-uid root file permissions

てログがちらほら・・・(´・ω・｀)

ん？やっぱりトラブルなんじゃない？

ということで、検索してみました。

the command is run from a set-uid root process - Google 検索

Windows7でWebDAVを使う

OOtheme - http://www.yootheme.com

WebDAVの扱いがWindows XPの時と Vista以降で扱いが変わったようでトラブったので、メモです。

Nagios (NRPE) + SELinux を何とかする

Nagios(NRPE)とSELinuxでつまずいたので、メモです。

前提条件

• EPELのNRPE※1を入れている
• SELinuxが「enforcing」になっている

この前提条件だと、NRPE経由でDiskを監視したら以下のようなメッセージが出ました。

DISK CRITICAL - /proc/fs/nfsd is not accessible:

調べたら、どうやらSELinuxが怪し───Σ(｀Д´；)───ィ！みたい

結構、SELinuxをこういう時は無効に・・・とかってあると思いますが、戦ってみましたｗ

取り急ぎ、やったことを記します。
詳細な理由はあと。

解決

setenforce 0
ls -lZ /etc/rc.d/init.d/nrpe
chcon system_u:object_r:nagios_initrc_exec_t /etc/rc.d/init.d/nrpe
ls -lZ /usr/sbin/nrpe
chcon system_u:object_r:nrpe_exec_t /usr/sbin/nrpe
ls -lZ /etc/nagios/nrpe.cfg
chcon system_u:object_r:nrpe_etc_t /etc/nagios/nrpe.cfg
setenforce 1
getenforce

※1 NRPEとは
NRPE - Nagios Remote Plugin Executor

参考リンク：
SELinuxのお行儀を監視する――MRTG／Nagios編 － ＠IT
http://www.atmarkit.co.jp/fsecurity/rensai/selinux203/selinux02.html

VMware vCenter Converter のエラー回避

Dakirby309 - http://dakirby309.deviantart.com

VMware vCenter Converter Standalone 5.0を入れたあたりから、どうもConverterの調子が悪くて、放っておいたのですが・・・

やっぱり、使う必要が出てきたので調べてみた。

VMware vCenter Converter Standalone Clientのエラー｜コマンドまたはファイル名が違います
http://ameblo.jp/luckysystem/entry-11072416133.html

ここに、書かれているエラーが確かに出ている！ｗ

失敗: 一般的なシステム エラーが発生しました：Crypto Exception: error:02001005:system library:fopen:Input/output error:unable to load C:\ProgramData\VMware\VMware vCenter Converter Standalone\ssl\rui.crt

で、書かれている通り「管理者として実行」をしてみた。

すると、P2Vがうまく通るようになりました。

これって、プログラムのバグじゃない？？

とか思ったけど、なんだろ？VMwareさんの証機ではおきなかったのかな？？

OSC2012.Cloudに行って来ました！ #osc12cloud #jazug #AzureJP

どうも、 OSCをいつも楽しんでる、 @snicker_jp です。

今回、10月くらいに別のイベントで @kunyami さんから

「マイクロソフトさんでOSCやるから、来てね！」
「ブース担当として」(￣ー+￣)ｷﾗﾘ

えっ！(゜o゜; 後の何！？何！？

って思ったのですが、せっかくなので初のブース担当としてお伺いしました！！

とくとくBB出荷連絡キター！

今さっき、出荷連絡が来ました！
やったー(・o・)

追記：

どうも、先日のメールでは現物は送っていなかったみたい。

書類だけが届きました＞＜

その後、夜連絡が。

来週ですね！

価格 月々1,900円～の激安WiMAXに契約してみた

どうも。通信契約は10契約を超える、 @snicker_jp です。

この度、非常にお得なWiMAX契約をしたので、せっかくなのでネタにしちゃいます。

「Sublime Text 2」(Windows版)でまずやる2つのこと

追記：3つに増やしました！

blogは、管理画面でそのまま書いていた @snicker_jp です。

bloggerの編集画面結構使いやすいと思っているんです。

主に以下の点が、いいと思っている。

• 自動保存
• 表示されるフォントがいい感じ(ブラウザで設定されてる)

Zipファイルの関連付けを初期化しました！

この1,2年で悩んでいたことを解決させたので、共有します。

背景

いつの間にか、Windows標準のZipフォルダ機能が使えなくなっていました。＞＜ 直し方がわからなくて放置していたんですが、なんと今日ついに解決しました！

環境

• Windows 7

この方法はレジストリを編集しますので、作業については自己責任でお願いします。

tarのexcludeオプションにハマった

Linuxがつくづく手放せない @snicker_jp です。

アーカイブに含めない、ファイル、ディレクトリのパターンを指定する「exclude」オプションですが、なかなか詳しく載っているサイトがなかったので、書き残します。

psしたときのSTAT 「D」が何ともならなかった。

psコマンドで困ったので、以前のエントリ「NFS mount で kill出来ない時の対処法」に関連しつつも共有です。

ps awx

などとしたときに（オプションの順番は人それぞれ・・・）

STATが「D」の物があったりします。

psコマンド

psコマンドの詳しい、解説はコチラにお任せして

Linuxコマンド集 - 【 ps 】 実行中のプロセスを表示する：ITpro
http://itpro.nikkeibp.co.jp/article/COLUMN/20060227/230860/

これをどうしても、killコマンドなどで終了させたかったのですが・・・

どうやらいろいろやりましたけど、できませんでした。

• ps alx
• cat /proc/[プロセスID]/status

こんなことやって、いろいろ調べたけどダメでした。

誰か、再起動せず止める方法教えてほしいです～！

結論

Novellさんもサーバーの再起動して！って書いてありますし・・・。
↓
Support | Processes in an Uninterruptible Sleep (D) State http://www.novell.com/support/kb/doc.php?id=7002725

「 PHP Fatal error: Class 'DOMDocument' not found」回避法

CentOSなOSでPHP(MediaWiki)動かしたときに、以下のようなエラーが出ました。

PHP Fatal error:  Class 'DOMDocument' not found

ま、何か足りないんでしょう。と検索したらやっぱり。

Fatal error: Class ‘DOMDocument’ not foundと出たら | PHPの種 ブログ
http://www.php-seed.net/blog/archives/83

php-xmlに入ってるよ～って。

sudo yum install php-xml

上記コマンド実行で、動きました！

今、「楽天スーパーSALE」でパエリアをデリバリー注文してみたよ

TwitterとかFacebookとかで、「楽天スーパーSALE」だ！って盛り上がっていたので、さっき注文してみました。

大宮のコワーキングスペース「Office 7F」に行ってきたよ

どうも、元うなぎ屋の @snicker_jp です。

12月1日 大宮に新たにオープンしたコワーキングスペース「Office 7F」に行って来ました。

実はこの週末12月1日と2日両日行って来ました。

「Office 7F」とは。

私自身が、この1,2年で大変お世話になっている、星野邦敏さん(@khoshino)が埼玉県の大宮駅すぐ近くにオープンした、コワーキングスペースです。
(まだ迷うんですが、大宮駅の【中央改札】から出て、【東口(北)】を出てJTBの入ったビル7Fです。)

7F | 埼玉県さいたま市の大宮駅東口徒歩１分にあるコワーキングスペース
http://office7f.com/

12月1日

レセプションの招待が来ていたので、伺いました。
時間より早めに入って、作業をしていました。

この日は人も多く、写真を撮っている状況ではなかったため、サイコーのこの一枚

たくさんの方が、オープンをお祝いしておりました。