SE奮闘記

またSpamhausのCSSブロックリストに登録されてサーバーからメール送信できなくなったので調査したときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7 amd64, Postfix 3.10.6 Postfixのバージョン確認。 # postconf mail_version １． 送信メールがブロックされた理由 maillogを確認。 # less /var/log/maillog jp.mail.protection.outlook.com[2a01:...::] said: 550 5.7.1 Service unavailable, Client host [2400:...:135] blocked using Spamhaus. To request removal from this list see https://www.spamhaus.org/query/ip/2400:...:135 AS(1440) [OS3PEPF0000003E.JPNP286.PROD.OUTLOOK.COM 2026-01-31T20:00:10.242Z 08DE60A93EBF9B50] (in reply to RCPT TO command)) maillogのURLにアクセスすると下記メッセージ。 CSS Blocklist - Why is this IP address listed? Your IP address is either exhibiting suspect behavior, is misconfigured, or has a poor sending reputation. As a result, this IP is listed in the CSS Blocklist (CSS) Click on More Info to see if you can request a delisting from this blocklist. This will also display any further information we have relating to this listing. Less Info Why is 2400:...

バッチ処理が遅いのでRustだったら早くなるかなと試した時の覚書。 Gemini 3 Pro Previewと対話。 環境： Windows 11 Pro 25H2, rustup 1.28.2 １． Scoopで検索してインストール Scoopで検索してみる。 PS:> scoop search rust それぞれの解説 rustup: Rustのインストーラー兼バージョン管理ツール。nodejsでいうところのnvm。 rustup-msvc / rustup-gnu: rustupの内部で使われるABI（Application Binary Interface）の違い。基本的には無印のrustupを選べばOK。 rust: コンパイラ単体 rust-msvc / rust-gnu: 上記のMSVC版（Microsoft Visual C++互換）とGNU版（MinGW互換）。 rust-analyzer: エディタ（VS Codeなど）でコード補完やエラー表示をするための裏方ツール。 rustupをインストール。 PS:> scoop install rustup Notes ----- This package defaults to using the MSVC toolchain in new installs; use "rustup set default-host" to configure it (existing installs may be using the GNU toolchain by default) According to https://doc.rust-lang.org/book/ch01-01-installation.html#installing-rustup-on-windows Microsoft C++ Build Tools is needed and can be downloaded here: https://visualstudio.microsoft.com/visual-cpp-build-tools/ When installing build tools, these two components should be selected:...

今更ながらSSL証明書を取得するときにwwwあり・なしを１つの証明書（ワイルドカード証明書ではない）で取得できることを知った時の覚書。 環境： CentOS Stream 10,  nginx 1.28.0, certbot 4.2.0 １． SAN証明書(Subject Alternative Name certificate)とは？ 昔はマルチドメインと呼んでいたSSL証明書の機能。 昔のSSL証明書は「1つのドメインにつき1つのコモンネーム」が基本だったが、現在は1枚の証明書で複数のドメインをカバーするのが一般的。 Google Chrome バージョン58（2017å¹´3月リリース）では、「コモンネーム（CN）を無視し、SANの記述のみを評価する」という仕様変更を行った。 これにより、現在のすべてのSSL証明書はSANに対応していることが必須となった。 2017年までは各ブラウザが「SANがなければコモンネーム（CN） を見る」という順序で確認していた。 参考：  Public key certificate - Wikipedia Let's Encryptはサービス開始当初（2015å¹´）から対応。 SSL証明書の規格（X.509 v3）自体が1999年頃に策定されており、OSやブラウザはそれに追随してかなり早い段階で対応していた。 つまり筆者がSANを知らなかったのは単なる勉強不足。 昔はマルチドメイン証明書は高額な追加費用で買っていた。 ２． certbotの疎通確認（HTTP認証） 例えば「hoge.com」と「www.hoge.com」のSSL証明書を取得する場合、certbotは次のアドレスへアクセスし、両方のドメインが載った証明書を発行する。 http://hoge.com/.well-known/acme-challenge/トークンA http://www.hoge.com/.well-known/acme-challenge/トークンB 3. 既存のSSL証明書を切り替える ドメインのDNS設定で、wwwが名前解決できるか確認しておく。 Nginxの設定でserver_nameを server_name  .hoge.com; のように変更しておく。 Windowsからアクセス確認。 PS:>...

MariaDB serverをアップグレードしたときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7 １． MariaDB 10系と11系の違い 主にWordPressを複数運用するウェブサーバー向けにGemini先生にまとめてもらった。 オプティマイザ（頭脳）の刷新 : 11系ではSQLの実行計画を決めるロジックが「コストベース」に完全刷新されており、複雑な商品検索（WooCommerce等）が高速化する可能性がある反面、統計情報が古いと単純なクエリでインデックスを使わなくなるなどの「判断ミス」による急激な速度低下リスクが高まっている。 書き込み性能の向上: 11系は内部的なログ処理（Redo Log）が改善されており、複数のWordPressサイトから同時にアクセスや記事更新が発生するような高負荷時のディスクI/O効率が良く、書き込み待ちが起きにくくなっている。 サポート期間と安定性: 10.11は「旧設計の完成形」として2028å¹´2月までサポートされる最も枯れた安定版（LTS）ですが、11系は新設計のため挙動が異なり、現在のLTSは11.4となっている（11.8は将来のバージョン）。 古いプラグインの互換性リスク: 11系では古いMySQL時代から残っていた非推奨機能や曖昧な設定が削除されているため、長年更新されていない古いWordPressプラグインがエラーを起こして動作しなくなる可能性が10系より高い。 JSON処理の高速化: 最近のWordPressプラグインやブロックエディタが多用する「JSON形式」のデータ処理能力が11系で強化されており、関連する処理が軽くなる傾向がある。 統計情報管理の厳格化: 11系の新オプティマイザはデータの「統計情報（件数や分布）」に非常に敏感なため、アップグレード後や記事大量追加後に ANALYZE TABLE を実行して情報を最新に保たないと、10系よりもパフォーマンスが劣化しやすくなる。 メンテナンス性の向上: 11系はテーブル構造の変更（Instant DDL）機能が強化されており、巨大なテーブルへのカラム追加などを、サービスを停止させずに瞬時に行える範囲が広がっている。 リソース効率: 11系の方がメモリ管理や一時テーブルの扱いが効率...

pkg updateで突然下記エラーが出るようになったときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7 arm64 （Mac mini上のVMware Fusion仮想マシン） １． pkgエラー発生 エラーの内容。 # pkg update Updating FreeBSD repository catalogue... Fetching meta.conf: 100%    179 B   0.2kB/s    00:01 Fetching data.pkg: 100%   10 MiB  10.4MB/s    00:01 Processing entries:  99% pkg: sqlite error while executing grmbl in file update.c:154: NOT NULL constraint failed: packages.path pkg: sqlite error while executing grmbl in file update.c:154: NOT NULL constraint failed: packages.path pkg: sqlite error while executing INSERT OR REPLACE INTO packages (origin, name, version, comment, desc, arch, maintainer, www, prefix, pkgsize, flatsize, licenselogic, cksum, path, manifestdigest, olddigest, vital)VALUES (?1, ?2, ?3, ?4, ?5, ?6, ?7, ?8, ?9, ?10, ?11, ?12, ?13, ?14, ?15, ?16, ?17) in file update.c:158: not an error Processing entries:  99% Unable to update repository Fre...

AIにサーバー稼働状況を分析レポートとして報告させるバッチを作成しているときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7, PHP 8.3.23, CacheTool 10.0.0 PHP OPcacheの統計情報を下記コマンドで取得できるかと思ったけど、PHP-FPMで実行されるOPcache統計情報ではなくPHP CLIのOPcache統計情報だった。 # php -r 'print_r(opcache_get_status(false));' 2>/dev/null ちゃんとPHP-FPM経由で「opcache_get_status」を実行させる必要がある。 opcache-guiをインストール済み。 これをcurlコマンドで読み取っていいと思う。 参考：  amnuts/opcache-gui: A clean, effective and responsive interface for Zend OPcache CacheToolというツールをGemini先生にお勧めされたのでインストールしてみた。 １． CacheToolをインストール Phar 拡張モジュールをインストール。 # pkg search phar # pkg install php83-phar 公式ドキュメントの通りにインストール。 参考：  CacheTool - Manage cache in the CLI | cachetool # curl -sLO https://github.com/gordalina/cachetool/releases/latest/download/cachetool.phar # chmod +x cachetool.phar /usr/local/bin に移動しつつ、名前を 'cachetool' に変更。 # mv cachetool.phar /usr/local/bin/cachetool 確認。 # cachetool --version CacheTool 10.0.0 ２． OPcache統計情報を取得 コマンドリストを表示。 # cachetoo...

PHPのAPC, APCu, OPcacheに関しての知識を整理したときの覚書。 Gemini 3 Pro Previewと対話 環境： FreeBSD 14.3-RELEASE-p7, PHP 8.3.26, WordPress 6.9.0 １． APCuとは？ APCu は、PHPで動くインメモリの key-value ストア。 APCu(APC User Cache) は APC(Alternative PHP Cache)からOPcach機能を除いたもの。 参考：  PHP: はじめに - Manual APCからAPCuになるまでの経緯 PHP 4.x 〜 PHP 5.4： APCがOpcode Cache（コードのキャッシュ）とUser Cache（データのキャッシュ）の両方の機能を担う。 PHP 5.5： 2013年にコードのキャッシュ（Opcode Cache）はPHP本体に標準で組み込まれる。 PHP 5.5以降 ： APCから不要になったOpcode Cache機能を削除し、User Cache機能（データ保存）だけを切り出して軽量化・最新化したAPCuへ。 サーバーをクラスター構成で運用している場合は、ValkeyやRedisを利用する。 ValkeyやRedisを使うよりAPCuの方が通信のオーバーヘッドがないので圧倒的に高速。 ２． APCuとWordPressの関係 WP_Object_CacheとWP Transients APIの関係。 WP_Object_Cache： ãƒšãƒ¼ã‚¸ç”Ÿæˆä¸­ã®ä¸€æ™‚的なデータ保持。 スレッドメモリに保存しページ表示後に破棄される。 APCuを導入すると共有メモリに保存しページ表示後に破棄されず再利用可能。 WP Transients API： æœ‰åŠ¹æœŸé™ãŒã‚る長期間のデータ保持。 データベース(wp_options)に保存。 APCuを導入するとWP_Object_Cache経由でデータ取得保存するようになる。 object-cache.phpはWP_Object_Cacheクラスを上書きして、データを保存する際にapcu_*関数を使って共有メモリに保存する。 WordPressはwp-includes/load.php:wp_start_object_cache(...

病院施設基準のデータ分析をGemini先生と対話している中で分からない単語を調べているときの覚書。 Gemini 3 Pro Previewと対話。 機械学習（特にレコメンデーションシステム）の基礎。 One-Hot エンコーディング データベース上の「回復期リハビリテーション」といった文字列のままでは、数学的な計算（類似度の判定など）ができない。 そこで、病院を「行」、施設基準を「列」とする巨大な表を作り、持っている場所に「1」、持っていない場所に「0」を立てる。 これで数学の問題として計算できるようになる（ベクトル化ともいう）。 参考：  カテゴリデータ: 語彙とワンホット エンコーディング  |  Machine Learning  |  Google for Developers 参考：  One-hot - Wikipedia 疎行列（sparse array） 疎行列（スパース行列／sparse array）とは、要素のほとんどがゼロで構成される行列。 One-Hot エンコーディングを行うと「0」ばかりの巨大な行列になる。 「0」をすべてメモリに乗せるのは無駄なので、「どこに『1』があるか（行番号, 列番号）」だけを記録する形式をCSR形式(Compressed Row Storage)と呼ぶ。 参考：  疎行列 - Wikipedia コサイン類似度（Cosine Similarity） 2つのベクトル（矢印）が、どれくらい同じ方向を向いているかを測る指標。 まったく同じ方向を向いているときに最大値1になるのでコサイン（cos）を使う。 サイン(sin)とタンジェント(tan)は0になる。 参考：  コサイン類似度 - Wikipedia ちなみにサインは（sin）は「どれくらい離れているか（距離）」。 タンジェント（tan）は傾き を計算するときに使う。 協調フィルタリング（Collaborative Filtering） 「あなたと似た人は、これも持っています」という推薦アルゴリズム。 Amazonの「この商品を買った人はこんなものも買っています」や動画サイトの「おすすめ」機能などで広く使われている。 あるユーザと嗜好の類似した他のユーザの情報を用いて自動的に推論を行う...

サーバーのパフォーマンス情報をAIに与えて、稼働状況レポートをCronでメール報告させようとしたときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7 このサーバーは主にWordPressウェブサーバー。 １． サーバー情報の収集 収集するサーバーのシステム情報一覧 systat（パフォーマンス統計情報） 参考：  FreeBSDのsystatとcollectdでリソース情報を取得 collectdで収集した情報 参考：  FreeBSD14 + collectd + RRDtoolをportsからビルドしてインストール Nginx VTS (Virtual Host Traffic Status) 参考：  NginxのVTSモジュール でパフォーマンス分析（Netdataのインストールは失敗） OPcache GUIの情報 参考：  FreeBSD14 + PHP8.3 + OPcache ファイヤーウォール（pfとfail2ban）のログ情報 参考：  FreeBSD14 + Nginx + fail2banで不正なアクセスを自動ブロック MariaDBのパフォーマンスViewとslow_log 参考：  MariaDB Serverのチューニング設定（2025å¹´8月版） PHPのエラーログとphp-fpm-slow.log 参考：  FreeBSD14 + Nginx + PHP8.3 + WordPress 6.8.2で起きた原因不明のPHPエラー /var/log/maillogと/var/log/messages ２． Cronジョブ生成 Gemini先生と対話してシェルスクリプトを生成。 必要なツールをインストール。 jqはJSONのコマンドライン処理ツール（デフォルトでインストール済みだった）。 # pkg install bash curl jq Gemini先生へ渡した初期プロンプト 生成AIにサーバーの稼働状況の情報を与えて、分析レポートをCronで毎日報告させるバッチを考えています。 収集するサーバー情報が増えてもメンテナンスしやすいシェルスクリプトを教えてください。 環境： FreeBSD...

slow_logを見てみたら300万行あったので設定を見直したときの覚書。 Gemini 3 Pro Previewと対話。 環境： FreeBSD 14.3-RELEASE-p7, MariaDB Server  10.11.14 １． slow_log設定 現在のslow_log設定。 # less /usr/local/etc/mysql/conf.d/server.cnf # Slow Query Log slow_query_log                = ON long_query_time               = 3 log_output                    = TABLE # インデックス未使用のクエリをログに記録し、ボトルネックを特定しやすくする log_queries_not_using_indexes = ON # 指定した行数以上の行をスキャンしたクエリのみをログに記録する min_examined_row_limit        = 5000 log_queries_not_using_indexesはWordPressを利用しているとインデックスを使わない軽量なクエリが大量に発生するためOFFにする。 min_examined_row_limitもコメントアウト。 # less /usr/local/etc/mysql/conf.d/server.cnf # Slow Query Log slow_query_log                = ON long_query_time               = 1 log_output          ...