まずはmoduleインスコ。公開されてるソースがapache-2.0用と書いてあるので、2.2用に書き換えなと想ったけど、ソース覗いたらその必要はなさそうだったのでがっつんとportsからインスコ。httpd.confに書くのはmod_geoipのWeb参照して

LoadModule geoip_module       modules/mod_geoip.so

<IfModule geoip_module>
GeoIPEnable On
GeoIPDBFile /path/to/GeoIP.dat

SetEnvIf GEOIP_COUNTRY_CODE US BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE CN BlockCountry
SetEnvIf GEOIP_COUNTRY_CODE KR BlockCountry

Deny from env=BlockCountry
</IfModule>

SetEnvIfとかは別にVirtualHost下とか塞ぎたいところでええんでない。
IPアドレス割り当てのDBは自前で持たなくちゃいけなくて、お金払うと市とかまで入った詳細や更新ツールが使えるようになったりするようだけど、そんな制度高くなくていいので(あくまでいらないところを通さなくするだけなので)、月1更新の公開DBをもってくることに。GeoLite Countryにある国別DBをwgetするようcronに仕込むだけ。

想ったよりあっさり動いたので、さっそくUS/CN/KRはdenyしますたｗ って想ったけど、USを閉じると色々他のサービスで弊害が出るので仕方なくallow。で、一番ひどいコメント(ついでにトラックバック)へのアクセスをJP以外開けないように変更。
見えなくて困る人(そもそもそういう人はこのエントリーが見えてないと想うけど)は言ってくれれば、気分によっては何とかするかもしれないししないかもしれない。

1. mod_encoding
まぁこれは予想通りだったんだけど。API変更の影響。regex.hがといわれてコンパイル通らなかったり、GETでとる文字列にかかる問題の修正パッチを当てていたところでも関数が古くて引っかかった。
最終的には、mod_encoding.c.apache2.20040616にパッチ(FreeBSD 6.0-STABLE環境。ヘッダファイルの場所とか適当に直して)を作ってコンパイルしてようやく動作。

2. AcceptFilter

[warn] (2)No such file or directory: Failed to enable the 'httpready' Accept Filter.

とかうっちぇーwarningが出る。どうも、2.1で追加された機能を動かしているらしく、わざわざそれ用のkernel moduleまで立ち上げろと言う(’A`)
accf_data(SSL用),accf_httpのkernel moduleあげたら起動時は言われなくなったけど、gracefulやったら相変わらずうっさいので、この際noneに…

3. Directory設定
付属のオリジナルサンプルのconfigでは

<Directory />
    Order deny,allow
    Deny from all
</Directory>

となっていてこのまま流用していて、上記だと勿論デフォルトdenyになっちゃうので、明示してあげない限り設定した全ディレクトリが見えなくなる罠。
マニュアルでもデフォルトdenyを推奨していてconfigも準拠したんだろうということで、使うディレクトリで明示的にallow指定してあげることに。

ようやくGTK+まわりの整理が落ち着いたと想った矢先、今度は足元ましんのFirefoxが立ち上がらない。なんか pango_x_font_map_for_display がどうのと文句を言う。どうもXFTを無効にしたらエラーを吐かれる模様。アンチエイリアスした字は私はどうにも気持ち悪いので別の方法を探す。
JADO’s Brand-new Life(2005-10-18)に、Linux環境だけど同じ症例と解決方法発見。Momongaのpatchとか探したんだけど見つけられなかったんですが(’A`)?まぁ当たりをつけて適当にpatchはこしらえそうだったけど、portsにいちいち手を加えるのは後々面倒だし、今後のアップデートに期待して、当面はLD_PRELOADをKDEのメニューボタンで設定して逃げることに。

とりあえずmysqlはportupgradeで入れ替えるだけ。後は順々に依存してるもの入れ替え。

cd /var/db/pkg
# portupgrade -M 'WITH_CHARSET=utf8 WITH_XCHARSET=all BUILD_OPTIMIZED=yes' \
 -o databases/mysql50-client mysql-client-4.1.15
# portupgrade -M 'WITH_CHARSET=utf8 WITH_XCHARSET=all BUILD_OPTIMIZED=yes' \
 -o databases/mysql50-server mysql-server-4.1.15
# mysql_fix_privilege_tables <password>
# /usr/local/etc/rc.d/mysql-server.sh restart
# portupgrade -o databases/p5-DBD-mysql50 -f p5-DBD-mysql41-3.0002
# portupgrade -f databases/php4-mysql databases/p5-Class-DBI-mysql net/cacti
# pkgdb -F

MTも動いたし…アレ、cactiのグラフが表示されない。Graph ManagementやData Sourcesでは、Showing Rows 1 to xxみたいに数は表示されるのに、実際の中身がない。んじゃ新規にグラフ作成してみようとしても存在してるみたいな感じで跳ね返される。htmlにstaticに出してる分にはグラフが出てるので、データが取れてないということもない。うーん…
ちゃんと調べれば実に簡単なことで、cactiは現時点でMySQL-5.0未対応でしたよっと。svn trunkにすらまだ入ってなくて、最新のbranch持ってきて上書きして解決。ここまで2h(’A`)

教訓、依存アプリケーションの対応状況はちゃんとチェックしましょう。cacti使いの人は、デンジャーなsvn踏みたくなければ、次のリリースまで待つのが吉

nanoをUSBで挿してみる。しーん。何度か触ってたら偶然da0で認識。一回抜く。もっかいさす

Oct 28 14:18:55 host kernel: umass0: BBB reset failed, IOERROR

だめぽ。そのうちOSを巻き込んでくれたり、別のアプリケーションでpage fault吐いたりこのままではやばげ。

もう発売からしばらく経ってるんだから試してる人もいるだろうとFreeBSDのusb周りで探してみたらありましたよっと。まぁRELENG_6のは1.119ベースで8ヶ月弱更新がないわけだが…。Fixで書かれてるところと同じ部分を削ってkernelコンパイルしてreboot。the nano works perfectly.
とりあえず動いたは動いてるんだけど、non-criticalなので当分入る気配なさげ。これからsrc更新のたびに書き換えるのか(´・ω・｀)

おうち帰ってmpdのlog見てみる。

Oct 20 21:00:11 host mpd: [PPPoE0] Cannot send a netgraph message: fxp0::Invalid argument

なんかnetgraphまわりっぽいな。ngctlを直に打ってみたら、fx0:なんてpathねーよといわれる。うーんと想いkldstat、5.4-STABLEでは勝手にloadしてたはずのng_ethernetがいません。そりゃねーいわれるよ(’A`)とりあえずloadしてごまかす。
が、相変わらずmpdは同じメッセージを抜かしやがる。netgraph周りは全部設定できるから大丈夫だと想うので、mpdそのものがいかんのかとportsからコンパイルしなおし。たら通った。

まさか、そんなに5とkernel変わってないはずなのにng_ethernetがloadしないなんて想わず。さらにCOMPAT_FREEBSD5つけててmpdが動かないとも想わず。久々におおはまりでしたYO
mpdを仕込んでて6.0にあげる時は、ng_ethernetのloadと、mpdのコンパイルし直しましょう。

ということで方向性を変えて、iTunesを使わずに、iPodのデータをいぢれるソフトを使おう。足元にはFreeBSDなclientもあるしということで、gtkpodなるものを使ってみる。

今回足元にあるマシンはFreeBSD 6.0-RC1だけど、恐らく5でも一緒。4はシラネ

まずはiPodを認識させるところから。umassを使えるようにしたkernel(まぁGENERICならいぢらないでできるだろうと想う)でOSあげて、おもむろにiPodをUSBに挿す。

Oct 21 12:55:47 host kernel: umass0: Apple iPod, rev 2.00/10.01, addr 2
Oct 21 12:55:47 host kernel: da0 at umass-sim0 bus 0 target 0 lun 0
Oct 21 12:55:47 host kernel: da0: <Apple iPod 2.70> Removable Direct Access SCSI-4 device
Oct 21 12:55:47 host kernel: da0: 40.000MB/s transfers
Oct 21 12:55:47 host kernel: da0: 992MB (2032640 512 byte sectors: 64H 32S/T 992C)

何も考えることなくda0で認識したようなのでMSDOSFSでmount。rootでmountすると後でデータを書き込むときにマンドイので、あらかじめgtkpodを使うuserに合わせておく。

mount_msdosfs -u 1000 -g 100 /dev/da0s1 /ipod

mountしたディレクトリにiPod_Controlとかあったらおｋ。いちいちoption覚えてらんねーよとか言うなら /etc/fstab にでも書いておく。

/dev/da0s1 /ipod msdosfs rw,noauto,-u=1000,-g=100 0 0

ここまでできれば後は苦労するところは無い。gtkpodをインスコして(portinstallするだけなので割愛)起動、設定でmountしたディレクトリを指定して読み込みボタン押すだけ。

素晴らしい。後はGUIなんだから適当にいぢりゃ分かるでせう。1Gのshuffleでなんで1.89G空きなんだとか、おまｗｗｗなに入れてんだよｗｗｗとか、なんつーデバイス名だよｗｗｗとかは無しの方向で。

ついでに忘れないように私的充電方法メモ。Windowsでいう、デバイスの取り出しを行う。da0をumountした後こんな感じ。

# camcontrol eject -n da -u 0 -v

]]> http://chiharaminori.com/archives/378/feed 0 http://chiharaminori.com/archives/345 http://chiharaminori.com/archives/345#comments Wed, 14 Sep 2005 03:36:56 +0000 TOSHI http://chiharaminori.com/archives/345 ja-manを入れてる人は多数いるだろうけど、ja-man-docも通常は一緒に入れる(というかいれねーと日本語マニュアルないし)。しかし、ja-man-docのupdateはいつもまんどく感じていた。
一番楽なのはできあいpackageをもってきてinstall。しかし放置していると古いまま…。portsの japanese/man-doc を使ってinstallするのには、cvsupなり、anoncvsなりで、doc以下を持ってくる必要があった。portsやsrcは普段からやるのでともかくも、docはほんとたまにしかやんないからよーわすれる。

しかし、今回あがった ja-man-docのMakefileをみてみると、WITH_CVSなんて便利なオプションがついてるじゃまいか!ということで使わない手はない。
例えば日本のanoncvs鯖を使うとして、rootであらかじめloginしておく。

cvs -d :pserver:anoncvs@anoncvs.jp.freebsd.org:/home/ncvs login (pw: anoncvs)

login準備完了ってことで後はportupgradeするのみ。

portupgrade -M 'WITH_CVS=yes CVSROOT=:pserver:anoncvs@anoncvs.jp.freebsd.org:/home/ncvs'
 japanese/man-doc

ちょー便利っ

カードはクレバリーでバルクが大量に出てたので購入。もちろん偽者チェックにMACアドレスも確認。Hubはメルコのと悩んだけど、熱に不安をもちつつPLANEXのを購入。

家に帰ってマシン3台総入れ替えして完了。全部挿しなおした後、Windowsマシンでドライバが必要だった罠(よく考えれば、GbE流行りだしたのってXP出たあとだもんなぁ)。CDついてたからよかったものの、無かったら苦労してたかも('A`)

とりあえず挿すものは挿したので、どれくらい出るか、JumboFrameも使って検証。

鯖: FreeBSD 5.4-STABLE 蔵: WindowsXP SP2
ftpで8G弱ファイルを転送
MTU: 鯖-ifconfig 蔵-ドライバのAdvanced設定 で設定
RWIN: 鯖-sysctl net.inet.tcp.recvspace 蔵-窓の手で設定 (233000以上くらいにするとftpdがsocketひらけねーとかいいだすので、それ以下で調整)

一回づつしかやってないから測定数値にバラつきあるんだろうけど、JumboFrame使っても劇的変化はなし。というか、使わない状態で既にネットワーク以外のボトルネックで頭打ってると想われ。ATA100とかが足引っ張ってそう。

ついでに、Netperf使ってネットワークだけの測定したら...一番下の設定でup 978.64Mbpsとかでましたよ奥さん。PCのスペックが線に追いつくのはいつのことやら。

方向性
1. xmbmonで温度/ファン回転/電圧測定ができるような状態へ
2. xmbmonの出力をsnmpで取得できるようにする
3. cactiで視覚出力
まぁ、一番まんどいのはcactiのテンプレ作ることなんだけど(’A`)

1. xmbmon
とりあえずインスコは sysutils/xmbmon からportinstall。どうせルーターましんでXなんて使うはずもないので WITHOUT_X11=yes。
マザーに乗ってるハードウェアモニタのチップを調べる(各マザーのマニュアルにあるはず)。私のマザーに乗っかってたのはITE IT8721F。M/Bやchipの温度が狂ってるがCPUの温度だけ見れればいいやと無視。-12V/-5Vの値がおかしいのはハード的な問題なのでこれも気にしない。

% mbmon -d -I
Using ISA-IO access method!!
* Int.Tec.Exp. Chip IT8705F/IT8712F or SIS950 found.
% mbmon -I -c 1

Temp.= 127.0, 41.0, 127.0; Rot.= 2556, 4218,    0
Vcore = 1.33, 1.47; Volt. = 3.36, 4.92, 11.19,  -3.50, -6.14

ということで測定ができる状態に。

2. snmpd
mbmonの出力を加工して、snmpで取得できるように埋め込む。まずは加工。とはいってもmbmon -rで1行1ステータスにしたものから値だけ抜き出すだけ。マイナス数値は後でcactiに埋め込むときの利便性から絶対値にしておく(後述)。私は以下のようなshell scriptを書いたけど、snmpdはアクセスの度にshellを起動するので、3回も起動させるのどうよとか想う人は全部まとめてsnmpdに埋め込めばいい。

#!/bin/sh

cmd_mbmon='/usr/local/bin/mbmon -I -c 1'
cmd_awk='/usr/bin/awk'
cmd_sed='/usr/bin/sed'

case "$1" in
temp)
        # temp <MB, CPU, chip>
        $cmd_mbmon -T 7
        ;;
fan)
        # FAN <FAN0, FAN1, FAN2>
        $cmd_mbmon -r | $cmd_awk '/^FAN[0-3]/{print $3}'
        ;;
volt)
        # Volt <CPU VCore0, CPU VCore1, 3.3, 5, 12, -12, -5>
        $cmd_mbmon -r | $cmd_awk '/^V[C135]/{print $3}' | $cmd_sed 's/[+-]//'
        ;;
*)
        echo "Usage: `basename $0` {temp|fan|volt}" >&2
        exit 64
        ;;
esac

exit 0

んでこれ(getmbmon.shというファイル名にした)をsnmpdで呼ぶために、snmpd.confへ追加。execは出力の最初の一行以降は無視されるけど、extendを使えばmulti-lineな出力も順に入れてくれるので活用。というか、今のnet-snmp5は起動時にexecは古いからextendに以降汁と言われると想う。

extend mb1 /usr/local/share/snmp/getmbmon.sh temp
extend mb2 /usr/local/share/snmp/getmbmon.sh fan
extend mb3 /usr/local/share/snmp/getmbmon.sh volt

埋め込んだ値は、snmpで NET-SNMP-EXTEND-MIB::nsExtendOutLine をみれば取得できるので確認。

# snmpwalk -v 1 -c public localhost NET-SNMP-EXTEND-MIB::nsExtendOutLine
NET-SNMP-EXTEND-MIB::nsExtendOutLine."mb1".1 = STRING: 127.0
NET-SNMP-EXTEND-MIB::nsExtendOutLine."mb1".2 = STRING: 41.0
NET-SNMP-EXTEND-MIB::nsExtendOutLine."mb1".3 = STRING: 127.0
NET-SNMP-EXTEND-MIB::nsExtendOutLine."mb2".1 = STRING: 2556
<snip>

実際はOIDをcactiのconfigに入れると想うので、snmpwalkするとき-Onとかするとよいかも

3. cacti
これは正直説明するのまんどい。おおまかには
- Data TemplatesでGet SNMP Dataにして各値のテンプレを作る
- Graph Templatesで作ったデータテンプレを利用したグラフテンプレを作る
- Devices で該当のhostに作ったグラフテンプレ追加。後は New Graphs でグラフを作成する。
注意点は、データテンプレのData Source TypeをGAUGEにすると、マイナスの値をよろしく処理してくれないので、予め絶対値で出しておいた電圧のマイナス値を、グラフテンプレのItemにあるCDEF Function
でMake Stack Negativeにする。分かんなければメニューの英語全部訳汁。雰囲気つかめるんじゃないかすら。

extendで各OIDのIndexが出ればcacti側でIndexed使ってまとめて美しそうなんだけど、snmpdの設定読んでも分からなくて詰まった。mibみたらそれっぽいのはあるんだけどなぁ。のでtemp/FAN/Voltを分けて作った。誰か教えてplz
cactiの天麩羅くれとかは知らん。苦労して作ってYO!