Blanc de Zinc Wiki - 新しいページ [ja]

Windows

2017-10-19T04:19:56Z

Zinc: ページの作成:「下位ページ一覧 {{Special:PrefixIndex/Windows/}}」

下位ページ一覧
{{Special:PrefixIndex/Windows/}}

Windows/Network

2017-10-19T04:12:46Z

Zinc: ページの作成:「==輻輳制御== OSのバージョンごとに既定値及び利用できる選択肢が異なる。 {| class="wikitable" |OS |既定値 |選択肢 |- |～XP |New Reno? |...」

==輻輳制御==
OSのバージョンごとに既定値及び利用できる選択肢が異なる。
{| class="wikitable"
|OS
|既定値
|選択肢
|-
|～XP
|New Reno?
|New Reno?
|-
|Vista, 7
|New Reno(none)
|New Reno(none), CompoundTCP(CTCP)
|-
|8/8.1, 10(1507, 1511, 1607)
|CompoundTCP(CTCP)
|CompoundTCP(CTCP)
|-
|10(1703)
|CompoundTCP(CTCP)
|CompoundTCP(CTCP), CUBIC, DataCenterTCP(DCTCP)
|-
|10(1709)
|CUBIC
|CompoundTCP(CTCP), CUBIC, DataCenterTCP(DCTCP)
|}
===Windows10 Version 1703, 1709の輻輳制御アルゴリズムの変更方法===
PowerShellのコマンドレットを利用した設定変更は従来通り不可能なのでnetshを利用することになる。 
コマンドプロンプトもしくはPowerShellを管理者権限で立ち上げ、以下のコマンドを実行。
netsh interface tcp set supplemental internet congestionprovider=''<ALGO>''
;''<ALGO>''
: cubic : CUBIC
: ctcp : CompoundTCP
: dctcp : DataCenterTCP
: default : 既定値
: none : 既定値
noneの場合New Renoが選択されるのではなく既定値となる。

OpenLDAP

2015-05-12T05:54:57Z

Zinc: ページの作成:「主にCentOSでの構成について記述。 ==CentOS 6での導入・基本設定== ===yumでインストール=== # yum install openldap-servers openldap-clients ==...」

主にCentOSでの構成について記述。

==CentOS 6での導入・基本設定==
===yumでインストール===
# yum install openldap-servers openldap-clients

===BDBの設定ファイル作成===
ここではOpenLDAPと一緒に導入された設定例をコピー
# cp /usr/share/openldap-servers/DB_CONFIG.example /var/lib/ldap/DB_CONFIG
# chown ldap:ldap /var/lib/ldap/DB_CONFIG

===slapd起動===
# service slapd start

===RootDNのパスワード作成===
# slappasswd

===cn=configのパスワード設定===
LDIFファイルは適当な場所・ファイル名で作成
# vi rootdnpw.ldif

rootdnpw.ldif
dn: olcDatabase={0}config,cn=config
changetype: modify
replace: olcRootPW
olcRootPW: {SSHA}********

# ldapadd -Y EXTERNAL -H ldapi:/// -f rootdnpw.ldif

===データベースのRootDN, Suffix, ACLの設定===
LDIFファイルは適当な場所・ファイル名で作成
# vi init.ldif

init.ldif
<nowiki># replace to your own domain name for "dc=example,dc=jp" section
# specify the password generated above for "olcRootPW" section

dn: olcDatabase={1}monitor,cn=config
changetype: modify
replace: olcAccess
olcAccess: {0}to * by dn.base="gidNumber=0+uidNumber=0,cn=peercred,cn=external,cn=auth"
read by dn.base="cn=Manager,dc=example,dc=jp" read by * none

dn: olcDatabase={2}bdb,cn=config
changetype: modify
replace: olcSuffix
olcSuffix: dc=example,dc=jp

dn: olcDatabase={2}bdb,cn=config
changetype: modify
replace: olcRootDN
olcRootDN: cn=Manager,dc=example,dc=jp

dn: olcDatabase={2}bdb,cn=config
changetype: modify
add: olcRootPW
olcRootPW: {SSHA}********

dn: olcDatabase={2}bdb,cn=config
changetype: modify
add: olcAccess
olcAccess: {0}to attrs=userPassword,shadowLastChange by
dn="cn=Manager,dc=example,dc=jp" write by anonymous auth by self write by * none
olcAccess: {1}to dn.base="" by * read
olcAccess: {2}to * by dn="cn=Manager,dc=example,dc=jp" write by * read</nowiki>

# ldapmodify -Y EXTERNAL -H ldapi:/// -f init.ldif

==CentOS 6でのその他の設定==
===Sambaスキーマファイルの組み込み===
OpenLDAPでNTハッシュを扱うために利用するスキーマ

# ldapadd -Y EXTERNAL -H ldapi:/// -f samba.schema.ldif

samba.schema.ldifはsamba.schemaをLDIFに変換したもの。
変換方法については後述。

===モジュールの組み込み===
例ではsmbk5pwdを組み込んでいる。

# vi modules.ldif

modules.ldif
<nowiki>dn: cn=Module,cn=config
objectClass: olcModuleList
objectClass: olcConfig
objectClass: top
cn: Module
olcModulePath: /usr/lib64/openldap
olcModuleLoad: {0}smbk5pwd.la</nowiki>

# ldapadd -Y EXTERNAL -H ldapi:/// -f modules.ldif

===NTハッシュ等の同期用のオーバレイ設定===
smbk5pwdを利用することで、UserPasswordの更新時にsambaNTpassword等も併せて更新できる。
パスワードを同期するためにはEXOP(ldap EXtended OPeration, RFC3062)を利用する必要がある。
ldappasswdコマンドの他、Linuxのpasswdコマンドもpam_ldapの設定を適切に行うことでEXOPが利用される。

# vi smbk5pwd.ldif

<nowiki>#smbk5pwd for primary db
dn: olcOverlay=smbk5pwd,olcDatabase={2}bdb,cn=config
changetype: add
objectClass: olcOverlayConfig
objectClass: olcSmbK5PwdConfig
olcOverlay: smbk5pwd
olcSmbK5PwdEnable: samba</nowiki>

# ldapadd -Y EXTERNAL -H ldapi:/// -f smbk5pwd.ldif

==スキーマファイルのLDIFファイルへの変換==
cn=config形式でスキーマを追加する場合、スキーマのLDIFファイルを用意する必要がある。
slaptestコマンドを利用してスキーマファイルをLDIFファイルに変換する。

===ダミーの設定ファイルを作成===
例ではsamba.schemaが目的のスキーマファイル。
その他はデフォルトで読み込まれているスキーマ。
# vi dummy.conf

dummy.conf
<nowiki>include /path/to/makesambaldif/corba.schema
include /path/to/core.schema
include /path/to/cosine.schema
include /path/to/duaconf.schema
include /path/to/dyngroup.schema
include /path/to/inetorgperson.schema
include /path/to/java.schema
include /path/to/misc.schema
include /path/to/nis.schema
include /path/to/openldap.schema
include /path/to/ppolicy.schema
include /path/to/collective.schema
include /path/to/samba.schema</nowiki>

===LDIFファイルが書き出されるディレクトリの作成===
# mkdir dummydir

===slaptestコマンドの実行===
# slaptest -f dummy.conf -F dummydir

この例ではdummydir/cn=config/cn=schema/cn={12}samba.ldifにスキーマのLDIFファイルが書き出される。

===LDIFファイルの編集===
書き出されたLDIFファイルはダミーの設定ファイルの環境固有のID等も併せて記述されているので、他の環境で読み込むためにはこれを編集する必要がある。

# vi dummydir/cn=config/cn=schema/cn={12}samba.ldif

打消し線部分は削除し、下線部分を追記する。
cn={12}samba.ldif(抜粋)
# AUTO-GENERATED FILE - DO NOT EDIT!! Use ldapmodify.
# CRC32 4f939ecf
<del>dn: cn={12}samba</del>
<ins>dn: cn=samba,cn=schema,cn=config</ins>
objectClass: olcSchemaConfig
<del>cn: {12}samba</del>
<ins>cn: samba</ins>
olcAttributeTypes: {0}( 1.3.6.1.4.1.7165.2.1.24 NAME 'sambaLMPassword' DESC 'L
anManager Password' EQUALITY caseIgnoreIA5Match SYNTAX 1.3.6.1.4.1.1466.115.1
21.1.26{32} SINGLE-VALUE )

（中略）

olcObjectClasses: {11}( 1.3.6.1.4.1.7165.2.2.16 NAME 'sambaTrustedDomain' DESC
'Samba Trusted Domain Object' SUP top STRUCTURAL MUST cn MAY ( sambaTrustTyp
e $ sambaTrustAttributes $ sambaTrustDirection $ sambaTrustPartner $ sambaFla
tName $ sambaTrustAuthOutgoing $ sambaTrustAuthIncoming $ sambaSecurityIdenti
fier $ sambaTrustForestTrustInfo ) )
<del>structuralObjectClass: olcSchemaConfig
entryUUID: 222e2e9c-7e64-1034-89dd-03986441f44c
creatorsName: cn=config
createTimestamp: 20150424002519Z
entryCSN: 20150424002519.914319Z#000000#000#000000
modifiersName: cn=config
modifyTimestamp: 20150424002519Z</del></nowiki>

CentOS 7

2014-11-13T04:27:42Z

Zinc: ページの作成:「==コマンド入力補助== ===bash=== ====bash-completion==== nmcli, firewall-cmd等のコマンドについて、オプション等の入力をTabキーで補完する...」

==コマンド入力補助==
===bash===
====bash-completion====
nmcli, firewall-cmd等のコマンドについて、オプション等の入力をTabキーで補完するために必要。 
最小構成ではインストールされないためマニュアルでインストールする必要がある。
yum install bash-completion

==ネットワーク設定==
デフォルトのネットワーク管理がnetwork scriptsからNetworkManagerに変更されている。
===動作===
NetworkManagerが先に起動し、インターフェイスの立ち上げを行う。 
その後network scriptsが読み込まれるが、その際、NetworkManagerで立ち上げられたインターフェイスについてはnetwork scriptsの処理を行わない。
===ifcfgファイル(network scripts)===
上記動作のため、NetworkManagerのnmcliコマンドを利用した設定が優先される。 
/etc/sysconfig/network-scriptsのファイルを手動で編集するのは非推奨。 
手動で編集した場合、ifcfgファイルに記述した設定をnmcliコマンドで読み込む必要がある。
====個別読み込み====
# nmcli connection load /etc/sysconfig/network-scripts/ifcfg-''ifname''
====一括読み込み====
# nmcli connection reload

APC

2014-07-09T22:33:28Z

Zinc: ページの作成:「Category:PHP Category:PECL ==設定ファイル== /etc/php.d/apc.ini ==キャッシュ設定== ===キャッシュの保存容量=== apc.shm_size=''integer'' ''in...」

[[Category:PHP]]
[[Category:PECL]]
==設定ファイル==
/etc/php.d/apc.ini
==キャッシュ設定==
===キャッシュの保存容量===
apc.shm_size=''integer''
''integer''
:; 容量(MB)
:: APCで利用できるキャッシュ容量の上限
===キャッシュの有効期間===
apc.ttl=''integer''
apc.user_ttl=''integer''
apc.gc_ttl=''integer''
''integer''
:; 秒数
:: キャッシュの有効期間の設定(Time to live)
; apc.ttl
: phpファイル等のキャッシュについてのTTL
: 0の場合はキャッシュの量が制限を越えていても削除されない。
; apc.user_ttl
: ユーザーキャッシュについてのTTL
: 0の場合はキャッシュの量が制限を越えていても削除されない。
; apc.gc_ttl
: キャッシュエントリがガベージコレクションのリストに残る時間
===キャッシュの保存場所===
apc.mmap_file_mask=''string''
''string''
:; /tmp/apc.XXXXXX [default]
:: キャッシュファイル
:: 指定したパスに一時ファイルを作成(他から利用できないよう即座にunlink)
:; /apc.shm.XXXXXX
:: 共有メモリ
:: 文字列に.shmの文字列が含まれているとこちらのケースになる。
:: 利用にはtmpfs(shmfs)のマウントが必要。
:; /dev/zero
:: /dev/zeroを利用したAnnonymous mmap
:; 無記入等
:: MAP_ANONが定義されていないシステムではエラー
:: 定義されているシステムではMAP_SHARED | MAP_ANONなmmap

NET TCPIP

2014-06-05T13:37:25Z

Zinc:

[[Category:ネットワーク]]
== IPインターフェイス ==
=== MTUの設定値 ===
==== 確認 ====
PS> Get-NetIPInterface
NlMtu(Bytes)が各インターフェイスのMTU設定値

==== 設定 ====
PS> Set-NetIPInterface -InterfaceIndex ''n'' -NlMtuBytes ''mtu''
''n''はGet-NetIPInterfaceで確認できるインターフェイスの番号 
''mtu''は設定したい値

== TCP設定 ==
=== アドオン輻輳制御プロバイダの設定 ===
==== 確認 ====
PS> Get-NetTransportFilter | Where DestinationPrefix -eq '*' | Get-NetTcpSetting
CongestionProviderの値が現在の設定値 
Windows 8/8.1,10ではデフォルトでCTCPが設定されている 
なお、コマンドプロンプト等からnetshの下記コマンドを利用して設定値を参照しても正しい表示が得られずnoneとなる。
C:\> netsh interface tcp show global

メインページ

2014-06-04T01:19:50Z

Zinc:

__NOTOC__
= Blanc de Zinc Wiki =
主に計算機関連のリファレンス

== 新規追加ページ(5件) ==
{{特別:新しいページ/5}}

== ページ一覧 ==
{{特別:ページ一覧}}