私のサーバーでは基本的にネットワークをSystemd-networkで管理しています。 IPv4同様にIPv6アドレスを固定したいという需要はあると思います。 また、MACアドレスベースのアドレスはプライバシー上好ましくない上、わかりずらいです。 前書き フレッツ網においてIPv6のプレフィックスは半固定です。 自宅では3年くらい変わってない(それ以上前は記憶がない)のですが、いつ変わるかも分かりません。 その様な状況の中、設定ファイルに静的アドレスべた書きは得策とは言えないでしょう。 また、デフォルトゲートウェイの設定とかDNSとかの面倒なものを設定しなければなりません。 IPv6にはステートレスなアドレス設定方法があるのでそれを …

続きを読む

Dockerで軽量なベースイメージとしてAlpine linuxがあげられます。 Node.jsやPython等の環境でも、ただのイメージとベースがAlpineのイメージだとサイズが10倍くらい違います。 しかし、何も考えずにAlpineを使うとトラブルに巻き込まれるかもしれません。(というか2回ほど巻き込まれた) Alpine LinuxではCライブラリにmuslを採用しています。しかし、Debianやその派生のUbuntu,RHEL系ディストリビューションではglibcが標準となっているためアプリケーションによってはエラーになります。 有名な例ではPythonがあげられます。pipでパッケージを落とすと1回1回ビルドが走るのでと …

続きを読む

概要 最近のUbuntuではネットワーク周りの設定をSyetemd系のツールで行っています。 名前解決にはSystemd-Resolvedが使われているます。 そこにDNS stub listenerという機能があります。 このDNS stub listenerが曲者で、自分自身をキャッシュサーバとして振舞い、DNSの問い合わせクエリを自分自身に投げます。 DNSの名前解決の流れとしては クエリ -> (DNS stub listener) -> (設定したキャッシュサーバ) -> (上流のルートサーバー等) のような順番で行っています。そのためループバックで53をリッスンしているので他のソフトウェアから使用不可能 …

続きを読む

オレオレArch Linuxインストール方法です。 言わずもがなですがインストーラーの準備はできてるものとしています。 以下の環境でインストールすることを前提としています。 GPTディスクをUEFIシステムでブート 有線接続でDHCPによるアドレス自動設定 JIS配列 カーネルはLTS 下準備 1loadkeys jp106 日本語にします。 ファイルシステムの構築 インストールするディスクは/dev/sdaとして認識されている前提で進めます。 1cgdisk /dev/sda cgdiskでパーティショニングをします。 最初のパーティションはESP(ef00)とし、残りを単一パーティションとして区切ります。スワップは設けませ …

続きを読む

自宅ネットワークを整備しましたが 前回の記事でDocker-composeでコンテナのIPアドレスを固定する方法を書きました。それを使います。 今回はキャッシュサーバー,コンテンツサーバーとともにPowerDNSを使います。 また、コンテンツサーバのレコードを保存するためにmariadbも使います。 構成 ESXi上の仮想マシンに全てを載せてdockerで動かします。 キャッシュサーバとコンテンツサーバの同居はセキュリティ上好ましくないのですが、所詮宅内ですので気にしません。 仮想マシンの53/udp宛にきたリクエストをPowerDNS Recursorで受付け、宅内用のドメインであった場合はPowerDNSのサーバーに問い合わせま …

続きを読む

Docker-composeを使ってコンテナを立ち上げるとネットワークが作られ、内部で名前解決ができるようになります。 ここではよくあるWebアプリケーションの例で考えてみます。 1version:'3.7'2services:3app:4build:5context:./app6ports:7- '80:80'8db:9build:10context:./db11ports:12- '3306:3306'簡略化したdcoker-compose.ymlを用意しました。 上記のようなdcoker-compose.ymlで立ち上げると2つのコンテナで相互にappとdbで通信ができます。 例 …

続きを読む

SSHサーバーにはfinger printというものがあります。 初めてアクセスすると 1ECDSA key fingerprint is SHA256:OKyLLblXGAFCZrpA+mG4IZD7JUhK32VvKqXwcBi1UEk. 2Are you sure you want to continue connecting (yes/no)? yes のように聞かれて惰性でyesって答えるアレです。 このfinger printですが接続相手の検証に使われています。 サーバーごとに一意かつ不変です。 そのため、初回と変わったらなりすましなどの攻撃を受けているということになります。 しかし、再インストールやインスタンスの再生 …

続きを読む

WSLのUbuntu 20.04にHUGOをインストールします。 といってもコマンド2つでインストールできます。 公式から.debでパッケージが配布されているのでそれを利用します。 インストール方法 現時点での最新版をインストールします。 1wget https://github.com/gohugoio/hugo/releases/download/v0.74.0/hugo_extended_0.74.0_Linux-64bit.deb 2sudo apt-get install ./hugo_extended_0.74.0_Linux-64bit.deb これでインストール完了です。

続きを読む

その名の通りブログをきれいさっぱり吹き飛ばしました。 完全な事故です。 githubをremoteとして登録しましたがpushし忘れました。 マジで全部なくなりました。 検索流入ほぼなかったしまあいいかって感じです。

続きを読む