harasou.jp

seteuid(2) でかわれるのは誰？

Fri, 09 Jun 2023 09:44:04 +0900

最近、会社の読書会で入門モダンLinux を読んでいる。「保存 set-user-ID」の説明で、以下のような記載があり「切り替えられる」ってことは、プロセス実行時だけじゃなく、実行中にも変更できるってこと？って、質問が出たので、確認してみた。

Raspberry PiでおうちKubernetesクラスタ

Fri, 31 Dec 2021 00:14:00 +0900

今年の3月頃、ラズパイで k8sクラスタを組んだ。既に半年以上経っているが、せっかくなので今年のうちに、さわりだけでもまとめておく。

Apache のハンドラを差し替えるモジュールを作った

Sun, 19 Dec 2021 01:16:30 +0900

個人で必要となるケースは、まずないと思うが、.htaccess などで設定されているハンドラをシステム側で強制的に変更するような Apache のモジュールを作った。

SSHが切れた時、実行中のプロセスはどうなるか?

Fri, 30 Jul 2021 02:02:20 +0900

毎週行っているインフラチャプターの集まりで、下のような質問があって、自分も曖昧な回答しかできなかったので、調べてみた。

SSH で、長時間かかるコマンドを実行中に、ターミナルの接続が切れてもプロセスが生きてるのはなぜ？

macOS 上で k0s と Lens を使ってみた

Thu, 18 Mar 2021 01:47:41 +0900

CNDO2021 で、ミランティス社の嘉門さんが Lens のセッションやってて、面白そうだったので試してみた。 macOS 上に multipass で VM 立てて、k0s で作った Kubernetesクラスタを Lens で操作。

continue: only meaningful in a `for', `while', or `until' loop

Thu, 11 Feb 2021 09:21:23 +0900

以前から使い回していたシェルスクリプトが、continue 時にエラーが出るようになった。

cat するたびに内容が変わるファイル？を作った

Mon, 31 Dec 2018 23:42:04 +0900

こんな感じ。 cat で連続して nowファイルの内容を表示している。ファイルを変更しているわけではないが、表示するたびに内容が変わる。

古い CentOS の Docker イメージを作成する

Mon, 24 Dec 2018 14:42:00 +0900

仕事で CentOS6.4 の Docker イメージが欲しかったのだが、Officialには 6.6 までしかなかった。せっかくなので、iso から core グループのみインストールした Docker イメージを作成してみた。

Linuxでのサマータイム - JDTの来襲

Sun, 12 Aug 2018 13:48:25 +0900

最近、サマータイム導入の話で盛り上がっているので、Linux ではどうなっているのか調べてみた。

実行ファイル一つだけの Docker イメージを作る

Sat, 10 Feb 2018 11:36:50 +0900

「Go で書かれた実行ファイルを一つだけいれた Dockerイメージを作る」って話がこちらのサイトに載っていて、なるほどなぁと思ったので試して見た。

GAE/Go で静的サイトを公開する

Sun, 28 Jan 2018 02:21:58 +0900

Google Compute Engine 上の Nginx で運用していたブログを、GAE/Go (Go on Google App Engine) に移行した。

lego と Cloud DNS で Let's Encrypt の自動更新

Sat, 27 Jan 2018 16:26:25 +0900

気づいたらブログの証明書の期限が切れていた。めんどくさて数日放置していたけど、さすがにエンジニアとしてまずいだろうということで自動化することに。

libfuse で Hello World !

Tue, 05 Dec 2017 21:11:25 +0900

GlusterFS でも利用されている FUSE を使って、Hello World を試して見た。今回は libfuse を使って、仮想ファイルシステム上のファイルを cat すると Hello World ! が出力されるまで。

ブログを hexo から hugo に変更した

Thu, 23 Nov 2017 13:40:00 +0900

hugo は golang製の静的サイトジェネレータ。以前は hexo を利用していたが、hexo で利用していたテーマ tranquilpeak の hugo版が存在していたので、こちらに乗り換えた。

Linux シグナルの基礎

Mon, 23 Jan 2017 14:36:22 +0900

TLPI (The Linux Programming Interface) 再々。

TLPI の輪読の際に @matsumotory よりシグナルセットあたりをまとめるようにと指令が出たので、拙遅な感じでまとめました。

Linux ACL の基礎

Wed, 29 Jun 2016 23:37:56 +0900

「Linux プログラミングインタフェース」再び。

輪読やりながら「こんな機能使うのか？」って、みんな文句言いながら読んでいた章。ここで触っとかないと、今後「ACL とか知らねぇ。」ってなりそうなので、まとめておく。

Sparse File (スパースファイル) の仕組み

Thu, 24 Mar 2016 01:33:20 +0900

最近かなり流行っている「Linux プログラミングインタフェース」を読んでたら、lseek(2) の解説で Sparse File (スパースファイル) の話が出てきたので、実装が気になって調べてみた。

512バイトを超える DNSパケット

Sun, 21 Feb 2016 11:46:00 +0900

glibc の脆弱性 CVE-2015-7547 でも話題になった 512バイトを超える DNS パケットについてのメモ。

DNS では、TCP が使われたり、512 バイト超えるデータが扱われることは知っていたが、詳しい仕組みなど知らなかったので、備忘録のためにまとめておく。

markdown(GFM) を変換するコマンドを mruby-cli で作ってみた

Sun, 20 Dec 2015 13:41:27 +0900

この記事は、mruby advent calendar 2015 20日目の記事です。みなさん難しい記事が多いですが、私にそういうのは無理なので軽めの内容になっています。

外部へ通信時のソースIP をユーザごとに変更する

Tue, 24 Nov 2015 02:52:38 +0900

「ユーザ単位で、通信時に使用するソースIP を指定できないか？」って話があって、cgroup や fwmark とか使えばできるんじゃない？って思ってたけど、iptables だけであっさりできたって話。

カーネルモジュールの modinfo について

Wed, 04 Nov 2015 00:00:36 +0900

前回カーネルモジュールを作った際に、MODULE_XXXX というマクロでモジュール内に情報を埋め込んだが、これがどういう風に埋め込まれているのか調べてみた。環境は今回も CentOS7 (3.10.0-123.4.4.el7.x86_64)。

カーネルモジュールで Hello World !

Tue, 03 Nov 2015 01:14:38 +0900

Linux のカーネルモジュールで Hello World してみる。insmod、rmmod した時に dmesg にログを吐くだけの単純なもの。試した環境は、CentOS7 (3.10.0-123.4.4.el7.x86_64)。

Linux kernel を読むための準備

Mon, 26 Oct 2015 05:06:59 +0900

仕事で kernel のソースが見る機会が度々ありそうなので、MAC上でソースをいつでも追えるように準備しておく。準備といっても大したものではなく、

kernel ソースのダウンロード
tag の作成
vim の設定

ぐらい。tag については、GNU GLOBAL などもあるが、とりあえず ctags で。

Alfred をバージョンアップすると iTerm2 でのコマンド実行ができなくなった

Wed, 09 Sep 2015 23:58:11 +0900

Alfred から実行するターミナルコマンドは、iTerm2 を使用していたが、Alfred のバージョンアップをすると iTerm2 が起動しなくなっていた。

Docker Toolbox for Mac OS X

Sat, 15 Aug 2015 07:58:08 +0900

Docker 1.8 のリリースに伴い、Mac OSX 標準の Docker デプロイツールが boot2docker から Docker Toolbox に変更になった模様。とりあえず、インストールしてみた。

base32 についてメモ

Thu, 13 Aug 2015 21:48:14 +0900

base32 について調べた際のメモ書き。

特徴

base32 は、base64 などと同様、バイナリ文字列とテキスト文字列の変換（エンコード or デコード）を行うアルゴリズム。

エンコードされたテキスト文字列は、A-Z(26文字) と 2-7(6文字)、= の 33文字で構成される。
大文字小文字の区別がない環境でも利用可能。
エンコードは、40ビット(5文字)単位を、8文字に変換していく。
40ビットに満たない場合は、= パティングする。
base32hex というのもあり、これは、0-9、A-V、= の33文字を使用する。

h2o + mruby セットアップメモ

Wed, 05 Aug 2015 04:49:54 +0900

最近、h2o で mruby がサポートされたので、まずはコンパイルしてみた。

https://github.com/h2o/h2o

h2o は、@kazuho さんが作成されている HTTP/2 ＆ HTTP/1.x 対応の高速な WEBサーバです。

trello クローンの Libreboard を動かしてみた

Tue, 28 Jul 2015 01:47:46 +0900

社内で便利に活用しているかんばんソフトtrello 。このクローンである Libreboard を boot2docker で動かしてみた。

5分でつくる mrbgems

Sun, 26 Jul 2015 21:32:19 +0900

先日の関西Ruby会議の帰りの飛行機の中、着陸５分前ぐらいの出来事。

harasou: 「松本さん、mrbgems の作り方教えてくださいよ」 matusmotory:「じゃあ、まづ mrblib ってディレクトリ作って…」

おもむろに二人並んで PC を取り出し、mrbgems を作り始めた（着陸直前だったので、PC出して良かったのかよくわからないが…）というわけで、その時のことを簡単にご紹介。

関西Ruby会議06 に登壇させてもらった

Wed, 15 Jul 2015 01:45:57 +0900

2015/07/11(土)に行われた「関西Ruby会議06」に登壇させてもらい、mruby の利用事例について紹介してきた。インフラしか知らないエンジニアが、matz さんを前に mruby の説明なんて、かなり場違いで恐縮な状況でした。

第2回ペパボテックカンファレンスで mruby について発表

Mon, 06 Jul 2015 01:44:39 +0900

ブログ書くまでがペパボテックカンファレンス！というプレシャーをうけたので、一昨日(7/4)、福岡天神で開催された「第２回ペパボテックカンファレンス」について記録。

５時間超におよぶカンファレンスに参加してくださったみなさま、本当にお疲れ様でした。

connpass : http://pepabo.connpass.com/event/16457/
youtube : https://www.youtube.com/watch?v=SUuaugJ4p7o
twitter : http://togetter.com/li/842661
slides : http://kimromi.hatenablog.jp/entry/2015/07/04/211334

@takesi_yosimura さんが、twitter をまとめてくださっていました。ありがとうございます！また、@kimroi さんは発表スライドをまとめてくれていました。ありがとうございます！

hexo の 404 File not found さようなら

Sun, 28 Jun 2015 12:48:38 +0900

Mac 上で hexo の記事を書いていると、記事へのリンクが 404 File not found になることがあった。以前の記事では、sed でダサい対応をしていたのだが、@kazu69 が hexo-plugin を作成してくれました。

npm: hexo-filter-permalink-normalization

MySQL のトリガで mruby を実行する

Sun, 07 Jun 2015 02:06:30 +0900

先日会社で「mysql のテーブルと、プロセス上の共有メモリを連携させたい」って話が出たとき、トリガで外部プログラムが実行できればいけるのでは？と思ったので、調べてみた。

MySQL で外部コマンドを実行するには

mysql で外部コマンドを実行するには system が使える。

mysql> system uname -a
Linux cent6 2.6.32-504.16.2.el6.x86_64 #1 SMP Wed Apr 22 06:48:29 UTC 2015 x86_64 x86_64 x86_64 GNU/Linux

ただ、これはターミナル上からとかでないと使えない。

調べてみると、mysql には UDF(User Defined Function) という仕組みがあって、自作関数を作成することができるらしい。これは、C や C++ で書いて共有ライブラリ(.so)を作成し、mysql の plugindir に放り込めば使えるようになる。

cgroup の cpu.shares を検証した

Tue, 02 Jun 2015 04:09:33 +0900

cgroup には複数のサブシステム（controller）があるが、その中の cpu.shares について検証してみた。

cpu.shares とは

cpu.shares を設定すると、タスクが使用できる CPU 時間の割合を変更することができる。

具体的に言うと、A B２つのグループを作り、cpu.shares をそれぞれ1024 2048とした場合、B のグループにいるプロセスが、A のグループにいるプロセスより 2倍 CPU を使えるようになる。以下、実行例。

CentOS 用に LXC の rpm を作成する

Mon, 25 May 2015 02:40:46 +0900

Linux でコンテナといえば docker しかさわったことがなかった。LXC は docker よりシンプルで面白そうだったので、勉強用に先づ rpm を作成した。

環境

LXC: 1.1.2
OS:
- CentOS6.6 (2.6.32-504.16.2.el6.x86_64)
- CentOS7.1 (3.10.0-229.el7.x86_64)

cgroup による oom-killer の状態を eventfd 経由で受け取る

Wed, 20 May 2015 21:30:05 +0900

cgroup の通知API

cgroup の memory サブシテムを利用すると、登録したプロセスがメモリを使いすぎた際、oom-killer が動作し、対象プロセスを kill することができる（デフォルト動作)。

kill されたことは syslog など見ればわかるが、cgroup には通知APIといった機能があり、アプリ側で oom-killer が動作した際のイベントを受け取ることが可能なので、この機能を試してみる。

mruby-cgroup に memory サブシテムを追加してみた

Sun, 17 May 2015 18:38:33 +0900

mruby-cgroup は、mruby から cgroup を利用するためのモジュールで、いわゆる libcgroup のバインディング。現在、mruby-cgroup 9cad17343 で対応しているサブシテムは以下のとおり。

cpu
cpu_set
cpu_acct
blkio

他に、cgroup のサブシステムには以下のようなものがある(CentOS 6.4)

# cat /proc/cgroups
#subsys_name    hierarchy   num_cgroups enabled
cpuset  10  1   1
ns  0   1   1
cpu 11  1   1
cpuacct 12  1   1
memory  13  1   1
devices 14  1   1
freezer 15  1   1
net_cls 16  1   1
blkio   17  1   1
perf_event  0   1   1
net_prio    0   1   1

この中から、簡単に使えそうな memory サブシステムを追加してみた。

hexo で 404 File not found

Sun, 10 May 2015 01:38:53 +0900

blog のトップページなどから日本語タイトルのリンクをたどると 404 になることがあった。

mruby-cgroup を boot2docker で build する

Wed, 06 May 2015 02:47:32 +0900

mruby-cgroup とは

mruby-cgroup は、@matsumotory が開発している mruby から cgroup を利用するためのライブラリ。

https://github.com/matsumoto-r/mruby-cgroup

cgroup は linux カーネルの機能で、タスク（プロセス）のリソース（CPU, メモリ, IO, etc）を制御するための仕組み。これを利用すると「特定のプロセスが CPU100% 使うような処理を行っても 50% しか利用させない」といった制御ができるようになる。

hexo に DISQUS を追加

Tue, 05 May 2015 17:22:31 +0900

DISQUS はコメント機能を提供するサービスで、hexo では簡単に導入できる。 DISQUS の管理ページにある Shortname を設定するだけ。ただ、自分が使っているテーマ light ではうまく表示されなかったので、テーマの設定にある comment_provider に facebook 以外の文字列を設定して対処。 hexo config disqus_shortname harasougithubio hexo --config themes/light/_config.yml config comment_provider disqus

mruby についてのメモ

Sun, 03 May 2015 04:16:53 +0900

mruby の動作 mruby の実行基盤であるRiteVMは、Rubyスクリプトを逐次解釈して実行するのではなくコンパイル結果のバイナリコード（Rite中間表現）を直接実行する。 Rite中間表現をバイナリ出力したものがmrbファイル(Riteバイナリファイル)。 mrbgem とは mruby にライブラリを追加するための仕組み。mruby は require などで動的にライブラリを読み込めないので、mruby ビルド時に組み込む必要がある。追加する際は、build_config.rb に追記してビルドする。なお、mrbgem の実装には、以下３パターンがある。 C拡張 Ruby拡張 C & Ruby 拡張作り方については、この辺りが参考になりそう。 mrubyの拡張モジュールであるmrbgemのテンプレートを自動で生成するmrbgem作った mrbgemsの作り方メモ(勉強中) ireq とはまだ全然わかってないが、この辺り。 https://github.com/mruby/mruby/issues/944#issuecomment-14556703 ライブラリ構成以下の４つが定義されているが、現在提供されているのはミニマルのみ？ミニマル: 実行に必要な最低限の機能スタンダード: JIS X 3017 規格相当フル: MRI(CRuby) のフル機能相当ドメイン別: 製品ドメイン別の拡張ライブラリ参考リンクオフィシャルページソース Github 軽量 Ruby のご紹介と軽量 Ruby フォーラムのご案内 IIJ 軽量Rubyへの取り組み mruby Advent Calendar 2013 mruby のビルド方法 mrubyのバイトコードフォーマット解説

mruby をさわってみた

Sat, 02 May 2015 23:23:18 +0900

mruby とは

組込み向けに軽量化されたRuby。mruby 単体で実行するというよりは、組み込み機器や Cなどで書いたアプリのなかに、まるごとmrubyアプリケーション+実行環境を組み込んで利用する感じ。

hexo セットアップメモ

Tue, 28 Apr 2015 00:52:14 +0900

hexo とは

hexo は、node.js で作成された静的サイトジェネレータ。blog の作成に特化していてコマンド一発で gh-pages などに blog を deploy できる。

blog はじめました

Mon, 27 Apr 2015 00:23:56 +0900

40才にもなって、blog デビュー。福岡でインフラエンジニアやってます。大量のサーバに ssh で接続して作業しているおっさん。