doradoradora » Linux

PgAdminⅢ と Putty のトンネル（port forwarding）

admin — Mon, 15 Sep 2008 04:07:43 +0000

リモートのPostgres8 のデータを PgAdminⅢを使ってメンテナンスするときに
リモートポート 5432番ポートが塞がっているとガッカリします。
そんな時には SSH の port forwarding（ポート転送）
を使うとあっさり繋がってくれます。

Putty の場合だと設定→接続→SSH→トンネルになります。

源ポートに「5432」
送り先に「localhost:5432」
を入力して追加ボタンを押します。

この設定を使用して Putty からリモートに接続しておきます。

PgAdminⅢ のサーバー→プロパティーを開いて
ホストを localhost に変更します。

これで SSH の２２番ポートを使用して、PostgreSQL が待ち受けしている
５４３２番ポートへ接続することができます。

Tomcat5.5 ではまったこと。

admin — Fri, 12 Sep 2008 04:29:26 +0000

CentOS5 に yum でインストールした tomcat5.5 から PostgreSQL8.3
に DataSource を使って接続しようと思い試してみるとエラーばっかり＞＜
今までは DriverManager を使っていて問題なく動いていたのですが、
DataSource をどうしても試してみたいので探検することに。

エラーの内容は

HTTPステータス 500 -

■例外
org.apache.jasper.JasperException: Could not create resource factory instance
org.apache.jasper.servlet.JspServletWrapper.handleJspException(JspServletWrapper.java:476)
org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:371)
org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:315)
org.apache.jasper.servlet.JspServlet.service(JspServlet.java:265)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)

■原因
javax.servlet.ServletException: Could not create resource factory instance
org.apache.jasper.runtime.PageContextImpl.doHandlePageException(PageContextImpl.java:846)
org.apache.jasper.runtime.PageContextImpl.handlePageException(PageContextImpl.java:779)
org.apache.jsp.mainteProduct_jsp._jspService(mainteProduct_jsp.java:335)
org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:98)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)
org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:328)
org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:315)
org.apache.jasper.servlet.JspServlet.service(JspServlet.java:265)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)

■原因
javax.naming.NamingException: Could not create resource factory instance
[Root exception is java.lang.ClassNotFoundException: org.apache.tomcat.dbcp.dbcp.BasicDataSourceFactory]
org.apache.naming.factory.ResourceFactory.getObjectInstance(ResourceFactory.java:118)
javax.naming.spi.NamingManager.getObjectInstance(NamingManager.java:304)
org.apache.naming.NamingContext.lookup(NamingContext.java:793)
org.apache.naming.NamingContext.lookup(NamingContext.java:140)
org.apache.naming.NamingContext.lookup(NamingContext.java:781)
org.apache.naming.NamingContext.lookup(NamingContext.java:153)
org.apache.jsp.mainteProduct_jsp._jspService(mainteProduct_jsp.java:119)
org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:98)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)
org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:328)
org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:315)
org.apache.jasper.servlet.JspServlet.service(JspServlet.java:265)

■原因
java.lang.ClassNotFoundException: org.apache.tomcat.dbcp.dbcp.BasicDataSourceFactory
java.net.URLClassLoader$1.run(URLClassLoader.java:200)
java.security.AccessController.doPrivileged(Native Method)
java.net.URLClassLoader.findClass(URLClassLoader.java:188)
java.lang.ClassLoader.loadClass(ClassLoader.java:306)
java.lang.ClassLoader.loadClass(ClassLoader.java:251)
java.lang.ClassLoader.loadClassInternal(ClassLoader.java:319)
java.lang.Class.forName0(Native Method)
java.lang.Class.forName(Class.java:169)
org.apache.naming.factory.ResourceFactory.getObjectInstance(ResourceFactory.java:115)
javax.naming.spi.NamingManager.getObjectInstance(NamingManager.java:304)
org.apache.naming.NamingContext.lookup(NamingContext.java:793)
org.apache.naming.NamingContext.lookup(NamingContext.java:140)
org.apache.naming.NamingContext.lookup(NamingContext.java:781)
org.apache.naming.NamingContext.lookup(NamingContext.java:153)
org.apache.jsp.mainteProduct_jsp._jspService(mainteProduct_jsp.java:119)
org.apache.jasper.runtime.HttpJspBase.service(HttpJspBase.java:98)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)
org.apache.jasper.servlet.JspServletWrapper.service(JspServletWrapper.java:328)
org.apache.jasper.servlet.JspServlet.serviceJspFile(JspServlet.java:315)
org.apache.jasper.servlet.JspServlet.service(JspServlet.java:265)
javax.servlet.http.HttpServlet.service(HttpServlet.java:803)

といった感じで tomcat に不慣れな自分にはまったく意味がわかりません。

なんとなく気付いたのは
データベースの設定が書かれた何かを javax.naming が探しにいってるようですが
javax.naming がうまく動いてないのかなってぐらい。

META-INF/context.xml




type="javax.sql.DataSource" username="○○○" password="△△△"
driverClassName="org.postgresql.Driver" url="jdbc:postgresql://127.0.0.1:5432/tomcatDB"
maxActive="10" maxIdle="4" maxWait="5000"

WEB-INF/web.xml


postgreSQL Datasource example
jdbc/postgres
javax.sql.DataSource
Container

途方に暮れてるとひとりシステム屋さんというページを発見！！

同じ様に Tomcat5.5 のソースをダウンロードしてきて naming-factory-dbcp.jar を　tomcat の common/lib に配置してみると
みごとに動きましたb

ありがとう～「ひとりシステム屋さん」！

不正なSSHの遮断。シェルスクリプト

admin — Wed, 27 Aug 2008 15:16:24 +0000

ひさびさにサーバーのログを見てみると
SSHのポートへのアクセスログが酷い事になっていました。
なのでスクリプトを書いて蹴ることにしました。
(無駄に長いくて重いです。精進します。)
OS はCentOS5 です。

使い方はスクリプト中に書かれているファイルを適当に作って
cron に

*/5 * * * * /root/sshDeny.sh
0 */1 * * * /root/sshDeny.sh 60

と、登録してあげてください。
上記の例だと５分間隔、６０分間隔で/var/log/secure を見に行って
ログインに失敗したIPからのアクセスを (IPtable が再起動されるまで？) 遮断します。

sshdeny.sh

#!/bin/bash

if [ $# -eq 0 ];
then
        minutesVal=5;
else
        minutesVal=$1;
fi

logFile='/var/log/secure /var/log/secure.1'
ipAddressTxt='/root/ipAddress.txt'
existIp=true
agoTime=$(LANG="en_us.UTF-8" date +"%b %d %H:%M" --date "$minutesVal minutes ago")
sshFailed=$(mktemp /tmp/sshFailed.XXXXX)
ipLists=$(mktemp /tmp/ipLists.XXXXX)
ipNo=$(mktemp /tmp/ipNo.XXXXX)

if [ $minutesVal -lt 10 ];
then
        while [ $minutesVal -gt 0 ]
        do
                agoTime=$(LANG="en_us.UTF-8" date +"%b %d %H:%M" --date "$minutesVal minutes ago")
                grep -h "^${agoTime}.*sshd\[.*\]: \(Invalid user\|Received disconnect from\|Failed password for\)" $logFile >> $sshFailed
                minutesVal=`expr $minutesVal - 1`
        done
else
        while [ $minutesVal -gt 0 ]
        do
                agoTime=$(LANG="en_us.UTF-8" date +"%b %d %H:%M" --date "$minutesVal minutes ago")
                agoTime=`expr "$agoTime" : '\(.*\s.*\s[0-9]\{1,2\}:[0-9]\{1\}\)'`
                grep -h "^${agoTime}.*sshd\[.*\]: \(Invalid user\|Received disconnect from\|Failed password for\)" $logFile >> $sshFailed
                minutesVal=`expr $minutesVal - 10`
        done
fi

IFS_OLD=$IFS
IFS="
"

for list in $(cat $sshFailed); do
        expr $list : '.*sshd.* \([0-9]\{1,3\}.[0-9]\{1,3\}.[0-9]\{1,3\}.[0-9]\{1,3\}\)' >> $ipLists
done

sort $ipLists | uniq -c > $ipNo

for ip in $(sed 's/^ \{1,\}//' $ipNo); do
        count=$(echo $ip | cut -d" " -f1)
        if [ $count -ge 3 ]; then
                ipAddress=$(echo $ip | cut -d" " -f2)
                for existIpList in $(cat $ipAddressTxt); do
                        if [ $existIpList = $ipAddress ];
                        then
                                existIp=false
                        fi
                done
                if [ $existIp = true ];
                then
                        echo $ipAddress >> $ipAddressTxt
                        /sbin/iptables -A INPUT -d $ipAddress -j DROP
                        /usr/bin/logger -p 'authpriv.notice' -t sshDeny -i "Add $ipAddress"
                fi
        fi
        existIp=true
done

IFS=$IFS_OLD

rm -rf $sshFailed $ipLists $ipNo

PostgreSQL・pgAdmin IIIで関数のデバッグ

admin — Tue, 01 Jul 2008 17:03:38 +0000

pgAdminIII で PostgreSQL の関数やトリガをデバッグできるようなの
で調べました。
以下はその備忘録です。
OSはCentOS4.6、PostgreSQLは8.3です。

pgfoundry から edb-debugger をダウンロードします。
最新の0.92をダウンロードしました。

PostgreSQLのインストール時に作ったディレクトリがそのまま残っていたので、それを使います。
（/usr/local/src/postgresql-8.3.3 ）
ダウンロードしてきた edb-debugger は /usr/local/src/ に置いています。

$ cd /usr/local/src/postgresql-8.3.3/contrib/
$ tar zxvf /usr/local/src/edb-debugger-0.92.tgz
$ cd ./pldebugger
$ make
$ make install

※edb-debugger0.91 は展開するとアーカイブのトップは /contrib となっていて 0.92 とは構造が違うようです。

$ make install
Makefile:63: 警告: ターゲット `install' へのコマンドを置き換えます
../../src/makefiles/pgxs.mk:115: 警告: ターゲット `install' への古いコマンドは無視されます
Makefile:77: 警告: ターゲット `installdirs' へのコマンドを置き換えます
../../src/makefiles/pgxs.mk:153: 警告: ターゲット `installdirs' への古いコマンドは無視されます
mkdir -p -- /usr/local/pgsql/lib/plugins
mkdir -p -- /usr/local/pgsql/share/contrib
 /bin/sh ../../config/install-sh -c -m 755  pldbgapi.so '/usr/local/pgsql/lib'
 /bin/sh ../../config/install-sh -c -m 755  targetinfo.so '/usr/local/pgsql/lib'
 /bin/sh ../../config/install-sh -c -m 755  plugin_debugger.so '/usr/local/pgsql/lib/plugins'
/bin/sh ../../config/install-sh -c -m 644 ./pldbgapi.sql '/usr/local/pgsql/share/contrib'

postgresql.conf に shared_preload_libraries を追加します。

$ vi /usr/local/pgsql/data/postgresql.conf
shared_preload_libraries = '/usr/local/pgsql/lib/plugins/plugin_debugger.so'

データベースに edb-debugger の SQLを流します。
既にデータベースが存在する時は、そのデータベースでもSQLを実行する必要があるかも

$ su - postgres
$ psql -d template1 -f /usr/local/pgsql/share/contrib/pldbgapi.sql
CREATE TYPE
CREATE TYPE
CREATE TYPE
CREATE TYPE
CREATE TYPE
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION
CREATE FUNCTION

PostgreSQLを再起動。

pgAdminIII のメニュー -> ツールにデバッグが追加されています。

postgreSQL7.2とnkfのこと

admin — Tue, 24 Jun 2008 16:15:10 +0000

postgresql7.2 のリストアでハマッたので φﾒﾓﾒﾓ…

リストア時に

psql:./dump.txt:5370: ERROR:  copy: line 102, CopyReadAttribute: end of record marker corrupted
psql:./dump.txt:5370: lost synchronization with server,resetting connection

なんてエラーが出ちゃいました。

まったく意味が分からなかったのですが、ググレカス先生に聞いているうちに

「データが途中で壊れてるからリストアできません。ついでに接続も切っておきました。」という翻訳が浮かびました。
しかし、エディタで見てもおかしなところは見当たりません。が
改行がCRLFだったのでWindows上で愛用のエディタでLFに変更して再リストア。

・・・失敗しました。

サーバーで作業してみることにしました。
http://sourceforge.jp/projects/nkf/ から nkf をダウンロード

tar zxvf nkf○○○.tar.gz
cd ./nkf○○○
make

インストールはしてくれないみたいなので

cp ./nkf /usr/bin/

dump.txt を CRLF から LF に変換。

nkf -Lu dump.txt > dump_lf.txt

改行コードを変更したら文字コードが ISO??? になっていてリストア失敗したので EUC に変換。

nkf -e dump_lf.txt > dump_lf_euc.txt

流してみる。

psql -d test -f dump_lf_euc.txt

無事データが入りました。

dnsmasqで内向きDNSサーバー

admin — Sat, 21 Jun 2008 19:50:32 +0000

LAN内から使用する内向きDNSサーバーを構築してみました。
BINDは難しい気がするので簡単に設定できる dnsmasq を使ってみました。

OSはCentOS5です。

1. まずは dnsmasq をインストールします。

[root@xxx] yum -y install dnsmasq
[root@xxx] rpm -qa | grep dnsmasq

2. resolv.conf ファイルを編集します。

[root@xxx]vi /etc/resolv.conf
search ○○○.jp
nameserver 192.168.11.1

nameserver 127.0.0.1
最初に自分自身に問い合わせる。
nameserver 192.168.11.1
自分自身で名前解決できない時のDNSサーバーを指定します。

[root@xxx]vi /etc/resolv.conf
#search ○○○.jp
#nameserver 192.168.11.1

nameserver 127.0.0.1
nameserver 192.168.11.1

3. /etc/hosts ファイルを編集します。

[root@xxx]vi /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               aaa.bbb.jp  aaa  localhost.localdomain  localhost
::1             localhost6.localdomain6 localhost6

192.168.11.151 dns.bbb.jp
追加
192.168.11.151 trac.bbb.jp
追加

[root@xxx]vi /etc/hosts
# Do not remove the following line, or various programs
# that require network functionality will fail.
127.0.0.1               aaa.bbb.jp  aaa  localhost.localdomain  localhost
::1             localhost6.localdomain6 localhost6

# ADD dnsmasq
192.168.11.151          dns.bbb.jp
192.168.11.151          trac.bbb.jp

4. dnsmasq の起動設定、起動

[root@xxx]service dnsmasq start
[root@xxx]chkconfig dnsmasq on

5. LAN内のマシンから登録したドメインでアクセス出来たら成功です。