第 32 回 関西 Debian 勉強会資料
関西 Debian 勉強会担当者 佐々木・ 倉敷・ のがた
2010 年 02 月 28 日
第 32 回 関西 Debian 勉強会 2010 年 02 月
1 Introduction
Debian JP
関西 Debian 勉強会は Debian GNU/Linux のさまざまなトピック (新しいパッケージ、 Debian 特有の機能の仕組、
Debian 界隈で起こった出来事、などなど）について話し合う会です。
目的として次の三つを考えています。
• ML や掲示板ではなく、直接顔を合わせる事での情報交換の促進
• 定期的に集まれる場所
• 資料の作成
それでは、楽しい一時をお楽しみ下さい。
1
第 32 回 関西 Debian 勉強会 2010 年 02 月
2 事前課題
のがたじゅん
関西でも事前課題を始めました。 2 月の課題は 2 点のどちらかを選んで答えてもらいました。
• Debian を使ったサーバーを管理している人は、セキュリティについてどうしているか、どこに気をつけているか教
えてください。
• 今回から新しく使う Debian 勉強会予約管理システムについての感想を教えてください。
名村 知弘
個人用途で web サーバを使用しています。セキュリティについてはほとんど考えていないダメ管理人です。一応以下の
ような、なんちゃって対策をしています。
1. ルータ内にサーバを設置する。
2. HTTP は 80/8080 ではないオリジナルポートを使用する。
3. HTTPS は 443 を使用しているが、クライアント認証する。たまにログを見て、自分しかアクセスしていないこと
で安心してます。
佐々木洋平
サーバ管理について:
• apache2 + qmail + 自作のユーザ管理 cgi でサーバを動かしてます。
• iptables で必要なポート以外は閉じています。
• なるべく最小限構成にするようにしています。定期的に deborphan などを駆使して不要なパッケージを purge し
てます。
• 最近 syn flood 受けていて困ってますね。どうしよ。
勉強会システム:
• google アカウント以外での登録もできるのかしら?
*
1
• google アカウントとは別に名前を登録できると良いですね-¿ gmail のアカウントはあんまり知られたくないもん
で. 今回のでバレバレですな (笑)
*
2
*
1
上川注:現在できません
*
2
上川注: アカウント名ではなく「 名前 (提出課題一覧・ 出席確認のための名前です、本人確認できるようにしてください)」と書いてある部分に記
述した名前で登録されます。アカウント名はイベントの管理者にしかバレないはずです。
3
lurdan
アップデートに追従する、追従できるような構成にしておく、余計なものは入れない動かさない、といったところです。
tosihisa
• むやみにサーバを立てない。 1 台サーバを立てる毎に眠れない日が増える。
• サーバダウン時の緊急連絡先を作る。
• 一人で管理しない。台数にもよるが、 1 台のサーバ維持に 3 名は見た方が良い。
•「 裏口」を作らない。
• 自分だけに特権を作らない。自分も他の人も同じ。 root だけが違う。
• 人から信頼を得る事。どれだけ Debian の事が詳しくても、信頼が得られなければ、人のパスワード、メールデー
タは預けられない。信頼されて、初めてサーバ管理者である事を肝に銘じる事。 Debian はその後。
山下康成＠京都府向日市
15 分ほどしゃべっていいでしょうか？
*
3
永田昭雄
今回から新しく使う Debian 勉強会予約管理システムについての感想:
google accouts に登録してすぐにこのページがでてきたのには、びっくりしました。今までよりもわかりやすいようで
いいと思います。
村松耕司
Debian 勉強会予約管理システムについての感想:
シンプルなインターフェースで使いやすいと思いました。今回のソースについての話も楽しみにしています。
のがたじゅん
Debian サーバーで気をつけているところは、以前はサーバー兼ルーターだったので iptables でガチガチにルールを書
いたりしていましたが、ルーターは分けてサーバーのみ、サービスは web ぐらいしかないので以前ほどは気を遣っていま
せん。
• 基本的には何もいれてません。 (インストール時の tasksel も何も選ばず aptitude で後から入れてます)
• ssh はポートを変えて鍵認証のみ。
• logwatch で log メールを飛ばしてながし読み。
• rkhunter 入れてます (たまに誤検出があるのがちょっと…)
• cron-apt で更新されたパッケージをダウンロードしてます (アップデートはどう変わったのかを見てから手動です)
• バックアップには rdiff-backup 使ってます。
原口 秀人
• TCP Wrappers で SSH 接続の IP 制限
*
3
オーケーです (佐々木)
4
• iptables によるポート制限
• ファイルの所有者： ユーザー： パーミッションの適切な設定
• JPCERT/CC のサイトを RSS で購読
• その他、 DebianML でのセキュリティ情報の確認など。
木下敏夫
こまめに aptitude update している他、 ssh のポートを標準外にすることで ssh へのアタックをされにくくしたりサー
バー設置時に余分なパッケージを読み込まない等して設置時から気を付けています。
城（ じょう）タカヒロ
サーバの管理を小規模ながらやらせていただいています。セキュリティについてですが、以下の点を実地（ 未実地も含）
しています。
初期セットアップでは
• 標準パッケージの調整
– - exim4,portmap,inetd 関係
– + openssh-server, sudo,ntpdate, php5-cli (swatch, arpwatch)
• 不要ユーザ・ 持ち物の削除
• iptables によるロギング (hashlimit による制御)
• マウントオプションの調整 (出来ていない)
• logrotate 設定の変更 (延長)
• ホスト鍵のバックアップ
運用
• 以下のレポートを毎日メールしています
1. システムの稼動情報
2. ログイン履歴
3. ファイル改変履歴
4. DISK 利用容量
5. ネットワーク転送量
6. SAMBA 統計情報
7. Apache 統計情報
8. ファイル改変内容報告
9. DHCP 割当状態報告
10. ARP 情報を添付→毎日 0 時半に昨日の状態を関係者にメール
• ログは別のホストにも投げています
• SWATCH による通知（ これはビジネスレベルでの警告が主）
アプリケーション
• sshd のパラメータ調整
• DNS の Jail 化
初めて参加させていただきます、よろしくお願いいたします。
5
dictoss(杉本 典充)
◦ サーバ管理で気をつけていること
• サーバには限定したポートのパケットのみを届くようにする。（ 私の場合、個人サーバで負荷が低いため DSU の
ポートフォワード機能を使用しています。）
• top、 vmstat、 df 等で CPU、メモリ、ディスクに異常に負荷がかかっていないかチェックする。
• ps で怪しいプロセスがいないか確認する。
• ログを定期的に見る。
• 影響のありそうなセキュリティパッチは早めにインストールする。
• 動かすアプリケーションの脆弱性のチェック（ これは勉強中）
河田鉄太郎
• debian-security-announce を購読する
• debian の流儀にあわせる
• あんまりいじらないけどよく見る
• 必要ないもの以外は入れない
IPv6waterstar
セキュリティに関しては基本的に iptables で対応しています。ただ、メールサーバとかは直接、外部のメールと接する
ので、ウィルス対策として Clamav を使ってます。 Web サーバとかは現在検討中。それと、特にログについては毎日、
目を通しています。
6
第 32 回 関西 Debian 勉強会 2010 年 02 月
3 最近のDebian関係のイベント
報告
Debian JP
3.1 前回の関西 Debian 勉強会
川江さんによる「 Xen で作ろう自宅の仮想サーバ」の発表と、倉敷さん司会による 2009 年を振り返りつつ、 2010 年の
ネタ出しをした「 2010 年の関西 Debian 勉強会を企画しよう」がありました。
2009 年の関西 Debian を振り返っての反省点は
• Debian から外れるネタが多かったので、ちょっと方向修正。
• 京都や神戸で開催したとき新しい人が来たので、たまには場所を変えてみる。
でした.
2010 年にしたいネタとしては
• Debian Alternative System の話。
• Git の話 (使い始めのあたりぐらいのレベルで)
• 勉強会リポジトリの話 (Git と関連して)
• パッケージ作成の話しをもう一度 (dh7 とか cdbs との比較とか)
• ubuntu との違い (いくやさんとか呼ぶ?)
• BTS ハンズオン
などが提案されています.
図 1 勉強会の様子とまとめホワイトボード
7
3.2 第 61 回 東京エリア Debian 勉強会「 でびあん温泉＠木更津」
2 月 20 日と 21 日にわたり木更津工業高等専門学校 情報工学科の方々の協力で「 でびあん温泉＠木更津」が開かれまし
た。 mkouhei さんのレポートによれば, 表のテーマは「 関数型言語」「 温泉」であったけれども, 開催して気がついた真
のテーマは「 縁」だそうです.
やまねさんが事前課題回答、セッションでびあん勉強会を通じた縁以外に、関数型言語やニューラルネット
ワークといった興味のある話題を通じた縁、でびあんーうせのを通じた縁、 Debian と Ubuntu というディ
ストリビューションを通じた縁、一昨年の Debian 温泉を通じた縁、などなど色々ありますが、特に昨年秋の
OSC で「 東京都心だけでなく木更津などの郊外でも開催してほしい」と坂口さんが要望を出し、現地の幹事と
して実際に動いてくださった、というのが一番大きな縁じゃないかと思います。
– 第 61 回東京エリア Debian 勉強会＆第 2 回 Debian 温泉:
http://d.hatena.ne.jp/mkouhei/20100222/1266808155
今回の前田さんの発表も「 縁」からです. 大事にしたいですね.
3.3 OSC 2010 Tokyo/Spring
2/26-27(一昨日と昨日) には オープンソースカンファレンス 2010 Tokyo/Spring が開催されていました. 東京 Debian
勉強会もブースとセッションで参加しています. 参加者&運営側によるレポートは次月の資料を期待してください.
また, 3/13 には OSC 2010 Kobe があり, 関西 Debian 勉強会も参加する予定です. 皆様よろしく御願いします.
8
第 32 回 関西 Debian 勉強会 2010 年 02 月
4 PythonもGoogle App Engine
も知らない人が「 Debian勉強
会予約管理システム」のソー
スを見てみたよ
のがたじゅん
4.1 はじめに
結論をいうと当初の目標「 OpenID よるログインの実装」はできませんでした。
4.2 とりあえずやったことを書いてみる
それはさておき、まったく何もしなかったわけではないので、この一ヶ月やってみたことを書きます。
4.2.1 ソースはどこ
「 見る」と言ったからからには、「 Debian 勉強会予約管理システム」のソースはどこかと探してみると、勉強会リポジ
トリの utils/gae/ディレクトリに置いてあります。
自分は関西 Debian の資料を作るので手元にリポジトリはありましたが、見てみたいなと思った人は勉強会リポジトリを
git clone してください。
$ git clone git://git.debian.org/git/tokyodebian/monthly-report.git
4.2.2 Google App Engine とは何者?
Google App Engine が何者かわからないので公式ページを見てみた。
• http://code.google.com/intl/ja/appengine/
ええっと。ざっくり言うと Web アプリに必要なサーバーからデータベース、開発環境までまるっと一式無償で使わせて
くれる Google のサービスという認識でお k?
フレームワークには Java と Python を使ったものがあって、勉強会予約システムは Python を使ってる。
公式ページの頭のところに開発を始める人のためのクイックガイドが書いてあるので、それに沿って始めればいいのか。
9
4.2.3 クイックスタートの順番にしてみた
まずクイックスタート 1 番目には、「 App Engine カウントを登録します」と書いてあるけど、今のところ公開するつ
もりはないので飛ばして、「 Google App Engine SDK for Python」の「 Linux/その他のプラットフォーム」の SDK
をダウンロード。
• http://googleappengine.googlecode.com/files/google_appengine_1.3.1.zip
アーカイブを展開して、クイックスタートを見ると「 スタートガイドを参照します」だそうなので読んでみた。
• http://code.google.com/intl/ja/appengine/docs/python/gettingstarted/
「 概要」を見るとスタートガイドを読むと一通り作れるように説明してあるので、まず読んでみる。
「 開発環境」の説明を読むと、 SDK にある dev appserver.py を使うとローカルで動かすこともできるのか。 Python
は Debian だと頼まずとも入っているので、特にインストールする必要はなし。ライブラリ関係も書いてないので、飛ばし
てもいいかな。
Python といえばインデントなので、エディタ必須だけど開発に使う環境はどうしたらいいだろう。試しに emacs で
python-mode.el、 pymacs、 ipython の環境を作ろうとしたけど、どうもしっくりこない。
いい機会なので、 geany、 gedit、 kate、 scribes などエディタをとっかえひっかえ試してみたけど、 gedit の python
コンソール、コードスニペット、外部のツール、埋め込み式の端末プラグインを有効にすると、タブ補完も効くし、ターミ
ナルや Python コンソールもあるので試しながら使えるので、なかなかいい感じ。灯台下暗しとはこのことか。
4.2.4 世界のみなさんこんにちは!
スタートガイドの「 Hello,world!」からコードが出てきた。
まず最初は CGI を作るとき一番最初に説明するような HTTP ヘッダとメッセージを出力する helloworld.py ともう一
つ。 Google App Engine ならではの設定ファイルを YAML で書いて置かないと、使えないそうな。
アプリケーションのテストはディレクトリを指定して SDK についてた dev appserver.py を実行。
$ google_appengine/dev_appserver.py helloworld/
ブラウザで http://localhost:8080/ を開くとアプリケーションが使えると。
Web サーバーを起動したままコードを書き換えられるのは、 Ruby の Sinatra みたい。
4.2.5 webapp フレームワークがわからない
App Engine には、シンプルな独自の Web アプリケーション フレームワークが用意されています。これが webapp
です。
webapp フレームワークの使用 - Google App Engine - Google Code: http://code.google.com/intl/ja/
appengine/docs/python/gettingstarted/usingwebapp.html より。
ええ!シンプルというけれど、なんの説明もなくいきなり!
すいません。ここでわからなくなり、みんなの Python を買って読んだりしていたら時間切れになりました。
予約システムの debianmeeting.py なども見たところ、チュートリアルから派生した感じのようなのですが、似たよう
な事をしているということはチュートリアルの意味がわからなければ、予約システムもわからないということで…。すいま
せん。
10
4.3 これから
4.3.1 予約システムで解決したいところ
• OpenID でログインしたい
今回、解決したい目標でもあったことですが、勉強会に参加するために、わざわざ Go ogle アカウントを取らなけ
ればいけないのは参加者の利便性をそこなうし、 Go ogle のプラットフォーム依存は自由ではないので早めに解決し
たいですね。
幸い、 Google App Engine のアプリケーションギャラリーに OpenID のサンプル
*
4
があるので、それを見なが
ら、なんとか実装できるようになりたいと思ってます。
• トップページから予約ページに飛びたい
予約システムのトップページで、参加者が EventID を入力するようになっていますが、 EventID が長すぎるの
で、おそらく誰も使っていないと思われます。 EventID を入力しなくとも、トップページに直近のイベントのリン
クがあれば EventID を入力しなくて済むので、これも解決したいですね。
• テンプレートの HTML をきれいにしたい
今は div タグでくるんだりして、あらっぽいので直したいですね。
事前課題でも書いていた人がいましたが、シンプルであるのはいいところだと思うので、シンプルさをうしなわないよう
に、よりよくしたいですね。
参考文献
[1] 第 61 回東京エリア Debian 勉強会
東京エリア Debian 勉強会予約システムの構想: 上川 純一
http://tokyodebian.alioth.debian.org/pdf/debianmeetingresume201002.pdf
*
4
http://appgallery.appspot.com/results?q=openid
11
第 32 回 関西 Debian 勉強会 2010 年 02 月
5 今後の予定
Debian JP
5.1 オープンソースカンファレンス Kansai @ Kobe 2010
2010 年 3 月 13 日土曜日に JR 神戸駅すぐそばの神戸市産業振興センターにて、オープンソースカンファレンス Kansai
@ Kobe 2010 が開催されます。関西 Debian 勉強会は、 OSC2010Kobe に参加します。
5.2 次々回の関西 Debian 勉強会
次々回、 2010 年 4 月の関西 Debian 勉強会は 4 月 25 日におこなう予定です。
12
第 32 回 関西 Debian 勉強会 2010 年 02 月
6 メモ
13
14
関西デビアン勉強会
Debian 勉強会資料
2010 年 02 月 28 日 初版第 1 刷発行
関西 Debian 勉強会（ 編集・ 印刷・ 発行）
15
