はてなブックマーク

LVMでディスクを交換するときは最初にやるのはこれ 新しいディスクをLVMに接続し LVに割り当てる。 pvmove でディスク交換 vg から取り外し 物理的に取り出し vgから古いディスクの取り外し( VG容量に余裕があるとき、容量を拡張するとき） vg からディスクを外す前に pvmoveコマンドを先に実行する必要がある。 pvmove は物理ディスクにかきこまれたlvmが使っている領域をべつのlvm/ lv の割り当てディスクに移動させて、物理ディスクを安全に解放してくれる。 なんて便利な機能。 しかし、よくミスる。 「取り外しー＞容量減らすー＞ディスク減らす」と考えて、ついついvgreduce を打ってしまいまがち pvmove /dev/sdX /dev/sdY vgreduce vg-name /dev/sdX pvremove /dev/sdX resize2fs /dev

nginx で https と ssh をリッスンする nginx には $ssl_preread_protocol というStream設定が用意されている。これを使うとTLSプロトコルごとに、プロキシ先を変えることができる ただし443 はストリームが使うので、リッスン先をいい感じに帰る必要がある。 全体の接続 全体の接続は、次のようになる。 nginx stream は sshd / https に直接接続しない。 sshd のリッスンポートに直接接続すると、プロトコル不一致が起きて接続できないので、server{ .. } を経由してる。 https に直接接続できるといえばできるが、プロキシプロトコルを設定しやすくするため、server{ .. } を経由してある nginx の設定は次の通り stream 設定を作る。 ssl_preread_protocol で TLSはweb

Ubuntu に AdGuard Homeを導入する AdguardHomeを使えば、動画ばかり見て宿題をしないキッズたちをサクッとアクセス禁止にすることが出来るドエス機能が作れます。 ubuntu のインストール ubuntuは stableを使ってサクッとインストール sudo qemu-img create -f qcow2 /var/lib/libvirt/images/ubuntu-20.04.qcow2 10G virt-install \ --name adg-home \ --ram 30029 \ --disk path=/var/lib/libvirt/images/ubuntu-20.04.qcow2 \ --vcpus 4 \ --virt-type kvm \ --os-type linux \ --os-variant ubuntu20.04 \ --graph

rclone crypt / rclone mount / rclone rcd --weg-gui でクラウドストレージを暗号化する。 rclone で暗号化 rclone で暗号化 はじめに rclone crypt による暗号化 rclone crypt を作る rclone crypt の準備 crypt の作成 暗号化して転送する。 元ファイルを取り出し 暗号化ファイルの確認 暗号化方式 暗号化後のデメリットと解消法 標準WEBが使えない→ mount /web-gui で使う。 ファイルが暗号化された rclone mount なら見える。 rclone web-gui なら見える rclone.confの取扱 rclone.conf ＝鍵 rclone.conf の紛失に備える。 rclone.conf ファイルを暗号化しておく。 rclone.conf を crypt の中

raspberry pi のSDカードはこわれます。 過去何枚も使い潰してきました。３２GBを使うようになってからあまり壊れてないので、32GBぐらいがOSのログ頻度でも寿命を維持できるサイズなのかと思ってる。 それでも枚数を使い潰すと、安くない出費である。台数も増えてきたので設定を見直しておく。 単純に ramdisk にしてしまってもいいのだけれどね。 準備 ネットワーク設定関連を切り替えるまえに、ttyS0/ttyUSB0を使う。 sudo systemctl enable serial-getty@ttyUSB0 sudo systemctl start serial-getty@ttyUSB0 ## 終わったら sudo systemctl stop serial-getty@ttyUSB0 シリアルコンソールでトラブルがおきたときにネットワーク設定がうまくいくことを確認するため

iOS Safariをウインドウズでデバッグするには 急ぐ人はパッケージを入れる 急ぐ人は、inspect.dev を体験版で入れるといいです。 https://inspect.dev/ ただし、有効期限はきつい。再登録しまくる羽目になる。 remotedebug-ios-webkit-adapter は同じ作者なのですが、こっちを買えということらしい。タマにしか使わないには高すぎるんだ。 時間がありコマンドが扱えるなら コマンドが扱えるなら、inspect.dev の元になった remotedebug-ios-webkit-adapter がまだ公開されているので、コマンドからインストールすれば無料で動かせます。 iOS側の準備とWindowsとの接続 どのツールを使うにしても iTunesでデバイスを認証している必要がある。 USBでiPhoneを接続する。 iOS Safariのデバ

gretap を作る GRE Tap でイーサネット・フレームを転送するVPNを作ってみたい。 wg0 でL2-VPNはできると思う。 wg に L2-VPN機能がないので、 wg 上に ip bridge で gre tap を構成すればいい。 wireguardではL2はサポートされていなので、WG上にGRETAPでL2転送をかけてみたらいいと思う。ただし、iPhoneのiOSではgreを使えないので、どんな手段を用いてもリモートからGoogle Homeを呼び出しはできないと思う。iphoneでL2TPをするならwigreguardは使えない もっとかんたんに、L2トンネルを使うのなら、softether や OpenVPNを使うしかない。 GRE tap を体験するために、Linux仮想マシンを作る。 仮想マシンをつくると流石に重いので、LXCを使ってコンテナを使うことにする。 n

cron の代替を作りました。 github.com 経緯 cron(自動実行プログラム)の管理が煩雑でした。 増え続けるcrontab。ここ数年管理が崩壊していました。systemd.timer や google app scripts なども増えるし、ラムダ系で実行してたりいろいろな所で、タイマー（カレンダー）による実行が溢れかえる。手軽に作れる一方でエラーログを確認したりがめんどくさいので放置してて実行してるけど動いてないスクリプトとかもあり全容把握が困難でした。 散らばる cron / systemd.timer crontab による管理は、３つの箇所に別れます。 システム(/etc/cron.d/) root ( /var/spool/cron/crontabs/root ) そして個人ユーザー ( /var/spool/cron/crontabs/$USER ) の３つに別れ

python で ip address がネットワークに含まれるか計算したい このIP 209.85.220.73 この、ネットワーク 209.85.128.0/17 に入るんだっけ。 計算してみる python の netaddr パッケージを用いて計算する pip install netaddr ##または pipenv 経由で pipenv run pip install netaddr 要は、ふたつのIPのネットワークアドレスが一致すればいいわけですからこうすればいい。 from netaddr import * a = IPNetwork("209.85.220.73/17") a.network # => IPAddress('209.85.128.0') b = IPNetwork("209.85.128.0/17") b.network # => IPAddress('20

Google Apps Script をはじめました。 GoogleAppScriptを始めたときに、思い通りのコードが書けるまで、四苦八苦しながら調べたことをまとめて記事にしています。 おもに、ハローワールドを実行し、実行方法を調べています。 また、その次にGASをファイルに分けたりgitで管理するとか、コードをいかに管理するかという視点が多いですね。 記事一覧 01.コンソールでハローワールド 02.関数の追加 03.ダイアログでハローワールド 04.セルにハローワールド 05. 複数ファイルに分割 06. 外部URLからJSON取得 07.クラス作成でコード管理。 08.デバッガとグローバル・オブジェクト 09. ファイルを開いたら実行 10.メニューに登録して実行 11. ボタンに登録して実行 12. キーボード・ショートカット 13.スプレッドシートのセルの基本操作 14.スプレ

gzip の限界 ＝ CPU 1コア マルチコア・マルチスレッドのCPUがあるのに、gzip や lzma(xz)や bzipといったメジャーな圧縮は、CPUを１コアで処理するんですね。 CPU使用率を見てみたら、CPU利用率は100%を超えないんですね。 HDD・SSDの書き込み速度に限界があるからそれでも良かったんだろうが。いまはメモリが一般的に６４GBもある時代です。うちのマシンでもメモリが12GBもあるのに３GB程度の圧縮に、５分とか耐えられません。もうちょっと速くしたい。 cpu利用率が100%で頭打ちになる。gzip gzipを使ってると、CPU利用率が100%で止まるんですよね。lzma などの他の圧縮でも同じ。 gzip/ gunzip をマルチで処理する pigz / unpigz Pigz のマニュアルには次のように書いてある。スレッドを使って並列処理をするっぽい。 P

Raspberry Pi4 にKVM+qemu で仮想マシンの実行環境を作る Raspberry Pi4 もメモリが８GBもあれば、仮想マシンを動かすのに十分な性能があると思うんですね。 仮想マシンを動かしたらいろいろ便利そうなので、仮想マシンを動かすことにした SDカードにOSを準備 KVMが有効な仮想マシンを動かすために、通常のRaspbianではちょっと厳しい。 Raspbian はKVMのサポートが無効化された32bit版が配布されている。動くには動くだろうが、KVMのサポートは欲しい。 そこで、KVMサポートがされたOSをインストールする。 選択肢はこの通りになる。 Raspbian 64bit Ubuntu for raspi arm64 server Arch とか raspbianの64bit版は、KVMが有効化された状態でコンパイルされているので、Raspbianなら64

mailcow でメールサーバー構築 メールの運用はめんどくさい。それ以前にインストールがめんどくさい。 スパム対策や、DKIMだとか、MXとMTAだとかあれこれ考える必要がある。考えるのをやめて、GoogleApps（Gsuite/Google workspace）だとかoffice365を使えばいいんだろう。しかし、すべてが解決するというわけでもない。メアドの追加だとか、ライセンス数を考慮したらしんどい（エイリアスで無料で足せるんだけど）、キャッチオールアドレスが欲しくなったり 期間限定なプロジェクトで、アルバイト雇用など一気に人が増えるとか。フェスティバルやイベントのために問い合わせフォームとメアドが必要だったりとか。たかだが数ヶ月のためにメアドとアカウントを大量にサービス側で追加するのもコスト的に負荷がかかる。そういうなにかメアドを管理できる方法を模索した。 mailcow パッケ

プリインアプリは正直言って要らないもある。 右クリックメニューででてきたり、開くメニューで目障りなので消してしまいたい。 windows の標準搭載されている、マイクロソフトのアプリを削除する。 メール・カレンダーは消すか迷う。 たとえば People を消すには、次のようにします。 get-appxpackage *Microsoft.People* | remove-appxpackage まず使わないアプリを消す 以下は、まず使うことがないので消しておく。 ## Groove ミュージック get-appxpackage *Microsoft.ZuneMusic* | remove-appxpackage ### 映画テレビ get-appxpackage *Microsoft.ZuneVideo* | remove-appxpackage ## OneNote get-appxpa

アフィサイトごときが、右クリック禁止をするなんておこがましい。 銀行サイトごときが、残高表示の金額を選択させないなんて、バカにしてんのか。 ドメイン購入サイトごときが、戻るだけで決済されてませんって、フザケンナと。 というわけで、一瞬にして対策できるシンプルなコードを 右クリック禁止の対応。 ` selectstart contextmenu dragstart mousedown copy cut paste mousedown mouseup beforeunload beforeprint `.split(/\s/).filter(String).forEach((e, i) => { window["on"+e] &&( window["on"+e] = null ); document["on"+e] && (document["on"+e] = null); window.ad

目次 目次 今年インストールしてオンプレ(self-hosted)可能なソフトウェア getoutline Bitwarden まだパスワードを「記憶している」の？ bitwarden のパスワード管理以外の便利機能。 すべてをbitwarden に OpenProject Gogs Jitsi n8n.io PreBill OPNSense LXC container 最後に。 今年インストールしてオンプレ(self-hosted)可能なソフトウェア 2020 年も終わりを迎えるの。今年インストールして、良かったソフトウェアを上げていきたいと思う。 今年のテーマは脱Googleで、できる限りクラウドのサービスに頼らずに、自前でサーバーにインストールしてデータを扱っていきたいと思う。クラウドサービスの積み上がる請求額に怯える暮らしから脱却したいです。Take Back my own dat

systemd で引数を使う ＠:アットマークを使えば、ユニットのテンプレート化で似たようなサービスをまとめることができる。 systemd の list-units をすると、user＠1001.service のように、ユニット名＠値 でいくつも起動しているので、自分でもそれを作って使えるようにしてみる。 テンプレート化された systemd ユニットの例 一番手軽に確認できるのは、 ユーザー毎の systemd だと思います。 systemctl --user status これで確認すると、ユーザーの id ごとのジョブになっていることがわかります。 [email protected] の設定元は、次のようなファイルです。ユニットのファイル名に＠アットマークを入れることでテンプレートを明示しているみたいです。 [email protected] 実際に作ってみる。 今回は、システム全体では

WEB口座振替という闇 インターネットバンキングと口座振替は、別の機能です。そのことがわかる画像をキャプチャしたので共有します。 ４桁暗証番号と銀行口座の番号で口座振替が完結するのでは？という銀行がいくつか有ることが判明しています。 つまり、インターネットバンキングのログインとは「別機能」で、口座振替のWEB申し込みを提供している都市銀行があるのではという話にもなります。 なので、クレジットカードを新規作成して、口座振替を申し込みしてみました。 口座振替を申し込んでみた。 楽天カードを作って、口座振替を依頼してみしてみました。 楽天カードで申し込み画面を完了し、口座振替の登録画面に移行したところです。楽天カードからのWEB口座振替、やってみた。 この申込は生年月日を入力するだけ完結しました。 口座振替の申込みを開始する画面 最初の画面では口座振替の申込みを開始する画面です。画面が大きく分け

mac のルーティングテーブルの変更。 ルーティングテーブルの変更は、やり方は色々在るんだけど、コマンドからやるなら、route コマンドが一番便利かな。 mac のルーティングを自分でadd したり削除したり、操作したい。 mac のルーティングテーブルの変更。 最初にルーティングの確認 ルーティングの追加 ルーティングの削除 実例 指定したIPだけ別の経路を通したい。 デフォルトGWを変えるには デフォルトゲートウェイの変更 デフォルトゲートウェイの削除 デフォルトゲートウェイの追加 2023-01-29 追記 関連記事 2019-03-26 追記 最初にルーティングの確認 netstat -nr ルーティングを確認し、必要に応じてコマンドの結果を取得する ルーティングの追加 10.0.1.0/24 のネットワークに対するパケットは192.168.95.100を経由する sudo ro

市販ルータに限界を感じた。 PPPoEの再接続の再起動にいちいち、WEB-UI開くのが面倒だし。 ちょっとルーティングテーブルを管理するのでも面倒だし。 ルーターは電源つけっぱなしだけど、他の用途に使えないし。 SSH で管理できないし VLANを割り振ってアレコレするのも不便だし。 dd-wrt や OpenWRTでファーム書き換えてもいいんだけど そうすると、電波法おじさんが出現する。技適技適！と言われるからでしょうか、ルーターファーム書き換えなどのノウハウはWEBに蓄積していかないので、ググっても微妙だし。 もう、諦めて、x86 で使えるルータOSを使うことにしました。 ubuntu をルーターにするというのも考えたのだけれど、スマホから管理するが面倒なのでやめました。 みんなは金持ちなのでYAMAHAのルーター買ってきたりCisco買うんだろうけど、、*1 x86_64 がアレば無

systemd でパス監視機能を使う systemd.path を試していきます。 パスの監視というと理解しくいかもしれませんが、フォルダの監視です。フォルダを監視してなんかやります。もちろんファイルも監視できます。 inotify でアプリを書くより手軽です。 はじめに systemd でパスを監視することができる。 xxxx.path と xxxx.service をペアで作成し登録すればオッケ。 制限事項 再帰的(recursive)なパス監視はできない。 inotify を使っているので、 nfsなどネットワーク越しでは使えない。 gvfs/gio でマウントしていると inotifyが発動するはずなので cifs でもつかそう ユーザー空間にファイルを作って作って試す 今回は、次のファイルを作って試していきます。 ~/.config/systemd/user/desktop.se

4K モニタを使っていると、しんどい。 ubuntu で 4k ディスプレイを使っていると、解像度が細かすぎてしんどい。 windows 10 からは拡大率150% などが選べるが、 ubuntu はデフォルト設定では 200%/100%しか選べなかった。 125%と150% を有効にする。 gsettings で 実験的機能を有効にしてあげると、解像度の拡大倍率を指定できて、MacOSのretina モードみたいなことができるようになる。 gsettings set org.gnome.mutter experimental-features "['scale-monitor-framebuffer']" gsettings set org.gnome.mutter experimental-features "['x11-randr-fractional-scaling']" 設定する

自分自身の関数の名前を知りたい。 関数名は、関数名を表す変数に入っている（BASHで確認） echo ${FUNCNAME[0]} これを使うと、自分自身の関数名を実行中に参照できる。 takuya@Desktop$ function sample() { echo ${FUNCNAME[0]} ; }; sample sample 便利。 なんで自分自身の関数名を知る必要があるのか。 実行後に関数を消したいから 関数を使い終わったら片付けたいときがあります。一時的な関数として、処理をブロックに分けるだけの目的で使うことがります。 function sample001() { # なにか処理 ## 処理が終わったら自分自身消す。 unset ${FUNCNAME[0]} ; }; これを実行するとこのようになります。　実行後は関数が消えています。これで名前を汚さずに自分の関数をシェルスクリ

PATH の優先順位に悩まされるたときに which which コマンドを使うと 環境変数 PATH にあるコマンドのうち、最初に見つかったもの（実行されるもの）を表示してくれます。 which python どのコマンドが実行されるのか調べるのに便利ですし、よく使ってると思います。 同名のコマンドで上書きされてないか？ pyenv や nvm や rbenv などを使っていると、あれ？バージョンが合わない？パスがおかしい？？？？ などという事がよくあります。 こういうときにPATHに含まれる全てのもの列挙できたらと思いませんか すべてを表示する which -a / --all コマンドがいくつも同じ名前で入っている場合に、全てを表示してくれます。 表示順は、PATHの優先順位が高い順に表示してくれます。 takuya@-api$ which -a grep /Users/takuya

systemd のユーザーごとの設定というのがあります。 systemd は sudo 権限がないと動かないと思ってませんか。 タイマーや自動起動、インスタンスやサービスはもう、ユーザー空間でできるのです。 ユーザーモードでの systemd というのがあります。 引数 --user でユーザーモード systemd 関連のコマンドに引数の ---user をつけると、ユーザー空間での、ユーザーに固有の systemd 空間を扱えます。 自分自身でログインしているときに、自分のsystemd 関連サービスのステータスを表示するには次のようにします。 takuya@:~$ systemctl --user status systemd サービスの作成 サービスの作成は簡単です。通常の systemd となんら違いはありませんでした。 systemd のサービスは、 ~/.config/sys