LS-GLのkernelをiptables対応にする
kernel2.6.16からこれまでのiptablesのKconfigオプションが変わったようで少々戸惑ってしまったが何とか設定して再構築。ユーザモードで動作するiptablesコマンドも一緒にビルドしてLS-GLも多少セキュアが向上したかもｗ
LS-GLは標準のu-bootからネットワークブート(tftpboot)が出来るのでテストは比較的安全にできるのがイイ。
これで一通りの機能は揃った（かな？）
2007/10/7 日曜日
LS-GLカーネル換装
LS-GLでメール
postfix+qpopper+saslをビルドしてメール環境を構築してみる
一般的なインストールディレクトリとは別の場所に入れるのでやっかいだ。おまけにVineのSRPMはpostgresやmysqlが存在することを前提としたconfigやパッチが当たっているので外すのが面倒（そもそもVineのSRPMを強引にLS-GLでビルドしてること自体が間違いなんですが…ｗ）。LS-GLソースCDにはtcp wrapper入ってるのにインストールはされてないし、pam認証もVineで設定されているモジュールが無いしで、あれやこれやと適当に設定しているうちに何とか動作したっぽい。問題は、もう一度やれって言われてもできないかもってとこでしょうかｗ
これで現在古いx86マシンで立ち上げているサーバの大体の機能はLS-GLでも動くようになったのだが、残るはkernelのiptablesか…こいつが一番やっかいというか二度と立ち上がらないミスを犯し易そうだｗ どうするかなぁ、、、予備のHDDで実験しないと怖くてやってられないし。
素直にdebian化しろって＞当方ｗ
2007/10/3 水曜日
LS-GLでWordPress
LS-GL上でApache2+MySQL+PHPでWordpressを動かしてみる
本ブログのサーバに比べるとかなりモタモタっとした感は否めないが、NASで動いているのだから大したもんだｗ さすがに現状では直ぐに切り替えて云々というのは無理があるが、PCに比べれば格段に安い機材でここまで出来るのだから組み込み機器も性能が上がっているんだなぁと思う。
全てVineのSRPMをLS-GLでビルドしたのだが、これがまた時間の掛かること… MySQL、PHPはともに一晩コースでありMySQLにいたっては10時間以上コンパイルしていたと思うｗ specファイルを書きミスって何度泣いたかわからない…orz rpmbuildって途中から再開してRPM/SRPMまで出力できないんだろうか？途中から再開して%buildや%installは出来るがRPM/SRPMまでは生成してくれない。
まぁ、NASを鯖化したいなら素直にdebian入れなさいって先人の智恵に間違いないってことだけはわかったｗ
2007/10/1 月曜日
善き人のためのソナタ
2006年のドイツ映画
ベルリンの壁が崩壊する直前の東ドイツが舞台。旧共産体制で実在した国家保安省による反体制や危険人物への監視（や盗聴）を元にした物語であるが、とても面白かった。派手さはないが、こういうのは欧州映画だなぁと思う。