検閲Tech

2007/10/31

SELinuxのアクセス制御をデーモン単位に停止

SELinuxをすべて停止してしまう方法は、前の記事に書いた。では、デーモン毎にSELinuxのアクセス制御の有効・無効を変更するにはどうすればよいか？
コマンドsetsebool(8)を使用して、該当するブーリアン変数を適宜変更すればよい。例えば、httpdに関してSELinuxのアクセス制御を変更するには、以下の通り実行する(環境にもよるが、実行には数秒かかる)

# setsebool -P httpd_disable_trans=1
#

なお、-Pオプションは、再起動後もこの設定を保持せよ(persistant)、といことを指定するためのもの。
これ以外のデーモンについては、getsebool(8)コマンドを使って調査する。

# getsebool -a
NetworkManager_disable_trans --> off
allow_cvs_read_shadow --> off
＜＜略＞＞
oddjob_disable_trans --> off
oddjob_mkhomedir_disable_trans --> off
＜＜略＞＞
ypxfr_disable_trans --> off
zebra_disable_trans --> off
#

例えば、oddjobに関してはoddjob_disable_transおよびoddjob_mkhomedir_disable_transが関係しているだろうことが判る。

Google Analyticsをつらつらと眺めていると、検索語順位に『selinux 停止』というのが割と上位に来ている。これはおそらく、『Red Hat Cluster: SELinuxを停止』にヒットしているんだろうと思うが、需要が多いようなので、これ関連で一本書いてみた、というわけだ。

2007/10/30

GDMログイン画面のrestart・shutdownボタンを無効化

前に『GDMログイン画面からshutdownボタンを消す』という記事を書いた。
この方法は、CentOS 5(やRHEL 5(未確認))でも有効。
ただし、再起動・シャットダウンボタンの表示は消えない。これらのボタンを押すと、再起動・シャットダウンを確認するダイアログが表示され、これを承認すると、GDMのログイン画面が再起動されるようだ。
なんでやねん。

2007/10/29

PowerEdge 2650ではIPMIフェンス不能

以前の記事『OpenIPMI・その1・概要』で、気楽に

DRACもクラスタ(RHCS)のフェンス手段として使うことができたが、当然IPMIもフェンス手段として使うことができる。

と書いたが、うまく行かなかったことの報告。解決はできてない。

手元のDELL PowerEdge 2650にOpenIPMIを導入し、IPMIフェンスを試みたところ、失敗してしまう

$ fence_ipmilan -a サーバ名 -l IPMIユーザ名 -p "IPMIパスワード"
Rebooting machine @ IPMI:サーバ名...Failed
$

原因を探るべく、冗長メッセージオプション(-v)を付けて実行してみる。

$ fence_ipmilan -v -a サーバ名 -l IPMIユーザ名 -p "IPMIパスワード"
Rebooting machine @ IPMI:サーバ名...Spawning: '/usr/bin/ipmitool -I lan -H サーバ名 -U IPMIユーザ名 -P IPMIパスワード -v chassis power status'...
Failed
$

コマンドchassis power statusの実行に失敗しているらしい。実際にipmilanコマンドを直接実行してみると、

$ ipmitool -I lan -H サーバ名 -U IPMIユーザ名 -P "IPMIパスワード" chassis power status
Get Chassis Power Status failed: Invalid command
$ ipmitool -I lan -H サーバ名 -U IPMIユーザ名 -P "IPMIパスワード" chassis power off
Chassis Power Control: Down/Off
$

確かに、chassis power statusの実行には失敗したが、chassis power offは成功して、サーバの電源を切ることができた。

どうも、PowerEdge x6xx世代のファームウェアでは、chassis power statusが実装されていないようだ。
＃DELLのレポジトリには追随してるんだけどなあ。

2007/10/27

VISIO: スピードによって太さが変わるネットワークコネクタ

ラック図に使えるマスタシェイプの作り方シリーズに続いて、VISIOの小技。

Visioでネットワーク図を作るとき、機器と機器をコネクタで結ぶが、このコネクタにカスタムプロパティでスピード・デュプレックス・メディアタイプを定義し、スピードに従って線の太さが自動的に変化する機能を追加する。以下の通り作業する。

	Visioでネットワーク図作っているところ。ファイアウォールとルータが動的コネクタで接続されている。ツールバーからコネクタツールを選択し、機器間をドラッグすると、動的コネクタで接続される。
	動的コネクタにカスタムプロパティを定義するために、カスタムプロパティウィンドウを表示する。メニューバーから「表示(V)」→「カスタムプロパティウィンドウ(M)」を選択する。
	カスタムプロパティウィンドウが表示される。左の例では、動的コネクタが選択されているので、その動的コネクタのカスタムプロパティがカスタムプロパティウィンドウに表示されるはずだが、動的コネクタにはカスタムプロパティが定義されていないため、「カスタムプロパティなし」と表示されている。
	動的コネクタ選択するためにクリックし、カスタムプロパティウィンドウを右クリックし、メニューから「プロパティの定義(D)」を選択する。
	「カスタムプロパティの定義」画面が表示される。スピード・デュプレックス・メディアタイプの三つを定義するが、まずはスピードから。以下の通り入力し、「新規作成(E)」ボタンをクリックする。ラベル(L): Speed 種類(T): 固定リスト書式(F): 10M;100M;1G;10G 値(V): 100M
	続いてデュプレックス。以下の通り入力し、「新規作成(E)」ボタンをクリックする。ラベル(L): Duplex 種類(T): 固定リスト書式(F): 全二重;半二十値(V): 全二重
	最後にメディアタイプ。以下の通り入力し、「OK」ボタンをクリックする。ラベル(L): Media Type 種類(T): 固定リスト書式(F): T;SX;LX;ZX 値(V): T
	カスタムプロパティウィンドウに、新たに定義されたカスタムプロパティが表示されている。各プロパティは、ドロップダウンリストから値を選ぶことができる。
	スピードによって線の太さが変わるよう、動的コネクタのシェイプシートを編集するため、動的コネクタを選択した状態で、メニューバーから「ウィンドウ(W)」→「シェイプシートの表示(S)」を選択する。
	画面下部にシェイプシートが表示される。
	シェイプシートの中の、「Custom Properties」セクションに注目。カスタムプロパティSpeedは、「Prop.Row_1」という名前で参照できることが判る。
	シェイプシートを下へスクロールしていくと、「Line Format」セクションが見つかる。この中の「LineWeight」欄に、 =IF(Prop.Row_1="10M",0.25 pt,IF(Prop.Row_1="100M",0.72 pt,IF(Prop.Row_1="1G",1.5 pt,3 pt))) と入力する。Prop.Row_1で参照されるカスタムプロパティSpeedの値によって、値を変えている。例えば、Speedが100Mのときは、0.72ptになる。
	シェイプシート右上「×」をクリックし、シェイプシートを閉じる。
	実際にスピードを1Gに変更してみよう。動的コネクタのカスタムプロパティSpeedのドロップダウンリストから1Gを選ぶ。
	線が太くなる。

これでスピードによって太さの変わる動的コネクタを作成できた。
ただし、これをこのままコピーしてもこの機能は引継がれない。
機能を引継ぐためには、この動的コネクタを、ステンシルにマスタシェイプとして登録する必要がある。ステンシルへのマスタシェイプの登録は、前回の記事を参照して欲しい。

2007/10/25

VISIO: ラック図に使えるマスタシェイプの作り方・その4・マスタシェイプの作成

2012.9.6(木)追記:

ベクタ画像を利用する方法を公開した。ベクタ画像の方が一般に高画質が期待できる。

VISIO: PDFオンラインマニュアルからベクタ画像を抽出して使用する・その1・概要

VISIO: PDFオンラインマニュアルからベクタ画像を抽出して使用する・その2・オンラインマニュアルのダウンロード

VISIO: PDFオンラインマニュアルからベクタ画像を抽出して使用する・その3・ベクタ画像の抽出

VISIO: PDFオンラインマニュアルからベクタ画像を抽出して使用する・その4・ベクタ画像の利用

ラック図に使えるマスタシェイプの作り方シリーズの第四回。

ここでは、既存のマスタシェイプ「棚」に前回準備した正面図を貼り付けることで、新しいマスタシェイプを手抜き作成する。
手元にVisio 2003しかないので、Visio 2003での実行例となります。あしからず。

	・Visioを起動すると「図面の種類の選択」画面が表示される。「ネットワーク図」から「ラック図」を選択する。
	新規ラック図が作成される。右の「図形」ウィンドウから「ラックマウント式機器」ステンシルを選択する。ステンシル内の「棚」マスタシェイプをドラッグし、図面上に置く。
	・メニューバーから「ファイル(F)」→「図形(E)」→「個人用図形(W)」→「お気に入り」を選択する。
	「お気に入り」ステンシルが「図形」ウィンドウに追加される。先ほど図面上に置いた「棚」シェイプをドラッグし、このステンシル上に置く。
	「お気に入り」ステンシルの編集の可否を問うダイアログが表示されるので、「はい(Y)」をクリックする。
	棚シェイプが、新たにマスタシェイプとして「お気に入り」ステンシルに登録された(ステンシルの右上に編集中を示すフロッピーディスクアイコンが表示されている)。名前が「Master.番号」となっているので、これ変更する。マスタシェイプを右クリックし、メニューから「マスタシェイプ名を変更(R)」を選択する。
	適切な名前に変更する。ここでは、「CentreCOM GS924S」とした。
	続いて、このマスタシェイプを編集する。マスタシェイプをダブルクリックするか、マスタシェイプを右クリックし、メニューから「マスタシェイプの編集(E)」→「マスタシェイプの編集(E)」を選択する。
	「お気に入り」ステンシル内の「CentreCOM GS924S」マスタシェイプを編集する画面が表示される。この段階で正面図を置くこともできるが、それではラックへ接着できないマスタシェイプになってしまう。
	そこで、この「棚」グループのさらに編集し、その中に画像を配置する。まずは、このグループをクリックし、選択状態にする。画面左には、「図形のサイズ/位置/回転」ウィンドウが表示されるはずだ(「図形のサイズ/位置/回転」ウィンドウを非表示にしていなければ)。
	メニューバーから「編集(E)」→「棚を開く(O)」を選択する。
	「棚」グループを編集する画面が表示される。
	このグループの中に、前に作成した正面図を置く。メニューバーから、「挿入(I)」→「図(P)」→「ファイルから(F)」を選択する。
	「図の挿入」ウィンドウから前に作成した正面図を選択する。
	正面図が挿入されるが、サイズが調整されていないため、大きく表示されている。これを修正するために、画面左の「図形のサイズ/位置/回転」ウィンドウに正しいサイズを入力する。
	もし「図形のサイズ/位置/回転」ウィンドウが表示されていなければ、メニューバーから「表示(V)」→「図形のサイズ/位置/回転(S)」を選択すればよい。
	「図形のサイズ/位置/回転」ウィンドウに正しい幅と高さを入力する。メーカの製品情報ページからダウンロードしたカタログに「外形寸法 441（W）× 235（D）× 44（H）mm」と記載されているので、この数値を入力する。
	正面図が、棚の図形からはみ出さないように位置を調整する。調整後、画面右上の「×」をクリックして、編集を終了する。
	マスタシェイプの編集画面に戻る。マスタシェイプの編集を終了するため、画面右上の「×」をクリックする。
	「CentreCOM GS924S」マスタシェイプの更新の可否を問うダイアログが表示されるので、「はい(Y)」をクリックする。
	編集結果を保存するため、画面左「図形」ウィンドウ内の「お気に入り」ステンシル右上に表示されているフロッピーディスクアイコンをクリックする。
	このマスタシェイプは、他のマスタシェイプと同様、図面上にドラッグして使うことができる。ラックへ接着することも可能だ。