UNIXの定番環境と新環境

1名無しさん＠お腹いっぱい。
垢版 |
NGNG
主に、UNIXで稼動させているServerの環境についてのスレッドです。
安定？している定番環境と新しい技術を使った新環境とで分けてください。
私はこんな風に考えています。
定番環境
DNS Server：BIND 8.2.5
WWW Server：Apache 1.3.20
NEWS Server：INN 2.3.2
DHCP Server：Wide DHCP 1.4.0
NTP Server：NTP 4.1.0
Mail Server：sendmail 8.9.3
POP Server：Qpopper 4.0



新環境
DNS Server：BIND 9.1.3
WWW Server：Apache 2.0.16
NEWS Server：INN2.3.2
DHCP Server：Wide DHCP 1.4.0
NTP Server：NTP 4.1.0
Mail Server：qmail 1.03
POP Server：Cyrus imap Server 2.0.16
NGNG
>>16,17
同意。
「ipfwやipfilterなどのパケットフィルタはfirewallの機能の一つ
であって、firewall自体でもfirewallとは別のものでもない。」
って感じでOK?
NGNG
>>19
というか、まだ正式リリースしてないよね、8.2.5って
8.2.4が正式版の最新でしょ8系は
221
垢版 |
NGNG
変な文章になってしまった・・・・・・
訂正：
DNS Serverの定番はネット上で多くの設定例が公開されていて、初心者の人も使いやすいので1番多くの人が使っているのではないか。と考えたのですが、実際はBIND 9.1.3のほうが多いのかな・・・・・・・
NGNG
> 実際はBIND 9.1.3のほうが多いのかな・・・・・・・

んなことないでしょ。bind-9 系はまだ遅いよ。
248
垢版 |
NGNG
>>16 >>17 >>20
NAT機能を実現するには、主にIP Filterやipfwに実装されている
プライベートIPをグローバルIPに変換するNAT機能を使えば良い。
パケットフィルタはfirewallの機能の１つである。
セキュリティ上IP FilterやipfwのNAT機能を使う時は
パケットフィルタリングするのが一般的である。
こういう風に解釈してよろしいのでしょうか？
NGNG
>>23
8.2.5よりは9.1.3の方がはるかに多いのでは？
というか使ってるとこってごくわずかでしょ
大多数は今は8.2.3で、次は8.2.4にするか、9系にするかで悩んでるってとこでは？
以外にいまだに8.2.2-pl7ってのも結構いるけどね

>>8
>セキュリティ上IP FilterやipfwのNAT機能を使う時は
>パケットフィルタリングするのが一般的である。
一般的がどうとかいう問題じゃなくて、
そもそもパケットフィルタリングするためのもんだから、、

昨今はNATがメインでフィルタがおまけって思われがちだけど、
ホントはNATの方がおまけなんだよ
26名無しさん＠お腹いっぱい。
垢版 |
NGNG
firewallてのはあるセキュリティポリシーを持ったシステムであって、
特定な機能を意味ものじゃないとおもうが。
27名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>26
うむ。例えば Internet - router A - DMZ - router B - LAN
という構成だと、ある1台の machine をもって firewall というのではなく、
Internet と LAN との間のシステム全体を firewall というだろうし。

Internet - A - LAN
|
DMZ
(たぶん、ずれるだろうなぁ。2本足で DMZ を構成する方法)
とかだと、security policy 次第で A に firewall といわれている製品を使う
のか、ただの router にするのかが変わってくるし。
28名無しさん＠お腹いっぱい。
垢版 |
NGNG
　なんかさ、ftpdだとwuとかproは、まだまだバッファオーバーフローが
ありそうな気がするよ。wuのexploitsのwuftpd2000.cのコメント見てみ。
pureftpdってのがいいらしいけど、どう？
http://www.pureftpd.org/
29ななしさん＠おなかいっぱい
垢版 |
NGNG
>>28
個人的に使ってるよ、Pure-FTPd。ProFTPDのような細やかな設定は
出来ないので、ProFTPDの「かわり」にはならないかも……。
30名無しさん＠お腹いっぱい。
垢版 |
NGNG
　メールサーバの「userの認証」がらみって何が定番なの？
前はsendmailでvirtualhost使ってたけど、ユーザー増えると
使いにくいんだよな。
　最近、qmail + vpopmail + mysql でやろうと思ったんだけど、
（この組み合わせだとユーザ名を user@hostname　形式にできるし）
これって、やってる人あまりいなさそうかな？
31名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>27
俺的にはセッションごとにポートの開け閉めができるシステムをFirewallと思ってる
単にIP&ポートのSrc/Dstでパケットフィルタするだけなら、ダイアルアップルータでもできるしなあ
32名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>31
firewallを広い意味で使うのなら
「いやな予感がしたときに、会社に出向いてケーブルを引っこ抜く」
もfirewllになるらしい。
33名無しさん＠お腹いっぱい。
垢版 |
NGNG
1ヶ月ごとに定番環境と新環境を、まとめていけば結構息の長いスレになりそうだな。
34名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>30
SASLかLDAPかな。
NGNG
postfixに移行したほうがいいんでしょうか？

CFとsendmail.cfの組み合わせは実績はあるけど、
直接cfをみても何にもわかんないってこまりますね。

しかもsendmail.cfってあまりにも独自設計すぎる。
NGNG
最強の MTA は何よ みたいな話は不毛な気がするのでしたくはないけど,
少なくても CF + Sendmail はもう捨てた方がいいと思う
cf (m4 を使うやつ) + Sendmail
qmail
Postfix
Exim
から好きなのを選べばいいんじゃないのか?
37名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>35
独自設計というならqmail以下djbのほうが。。。
sendmail,bind,wu-ftpdは毎月のように穴がみつかってるから×。
nimdaは対岸の火事じゃないよ。
NGNG
djbマンセーな奴はdjbスレにいってくれ。
qmailも悪くはないが、管理下のすべてのMTAをqmailにしようとも思わん。
djbdnsは実績が不明。root serverで使ってるとこあるの?
NGNG
>38
djbdns はともかく、
qmail の方はそろそろ定番になってきてると思うが。

> 管理下のすべてのMTAをqmailにしようとも思わん。
別に強制しないよ。
40名無しさん＠お腹いっぱい。
垢版 |
NGNG
qmailも悪くないけど、ORDB使えないのはなぜだYO!
41名無しさん＠お腹いっぱい。
垢版 |
NGNG
あれ、postfix の方が新定番なのかと思ったけど、
あんまりここにいないね。
NGNG
>>41
sendmailから入れ換えるのがらくちんでいいよね。
NGNG
hub.freebsd.org とか mx2.freebsd.org は Postfix ですな
あと Vine の標準 MTA (?) が Postfix らしいですな
44名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>41
postfix の話はそれなりに出ているほうじゃない? Exim なんて 36 が
sendmail などと並べて出しただけで、それ以外 exim って単語すら出てないもの…。

>>43
NetBSD の標準 MTA も postfix。qmail はあのライセンスのせいで、標準の
MTA として採用する OS は存在できないでしょう。Exim は Debian/Linux が標
準の MTA にしています。
45俺
垢版 |
NGNG
postfixはいいです。
っていうかユーザー側にＭＴＡ入れ替えたことを意識させません。

sendmail互換をはじめから意識して作られているから。

あと設定ファイルがわかりやすい。
apacheとかで採用されている設定ファイルに近いから
上から順番によんでいくだけで簡単に設定できる。

qmailは無駄に設定ファイルが分散しすぎ。
NGNG
>apacheとかで採用されている設定ファイルに近いから
近いか?
設定ファイルが集約されててわかりやすいってのには同意。
47名無しさん＠お腹いっぱい。
垢版 |
NGNG
ProFTPDとApacheの設定ファイルは似た雰囲気の書式ですな
48名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>38 MTAしか管理したことないんですね。
bindの代替は？ bindで満足？
apacheもあれで満足？ thttpdとかもあるけど。
NGNG
何かこのスレも　具体的に何使うとかいう話をし出すと
宗教戦争になってしまいそうだな
NGNG
>>48
djbdns は dynamic update に対応せんだろうなぁ。
にしても libc すら信用しない djb は、とっとと自分で
OS 作って欲しいもんだ。

bind の security hole は確かに問題だけど、chroot
すれば被害は bind が落ちるだけで済むことが多いので、
それでなんとかしているってところが多そう。

thttpd は dynamic contents には対応できそうにも
ないので論外。
NGNG
旧環境/May 2000
sendmail+CF, Apache, proftpd
新環境/May 2001
qmail+vpopmail, Apache, proftpd

そんな感じで運用中。

>>45
はじめはそう思ったけど、慣れると大丈夫。
でも、わかったのは片隅だけで、いろいろとわからん。
なんといっても、ドキュメントが貧弱。
ソースは読むのに時間がかかりすぎるし。

いまだにsmtpのリレーエラーログの取り方がわからん....
52名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>33
そろそろかと……。
NGNG
定番って書くと宗教論争になるから自分が管理してる環境を書く方が良いんじゃないか？
54名無しさん＠お腹いっぱい。
垢版 |
NGNG
定番環境 Solaris
新環境 Windows2000
NGNG
CGIのプログラムを書いているときの定番環境としてはWWWサーバーをUNIX、クライアントをWindowsにしてたが、最近はUNIX系ソフトは全部Win32化されているからわざわざUNIXサーバー用意する必要がなくなった。
56名無しさん＠お腹いっぱい。
垢版 |
NGNG
age
NGNG
>>55
激しく同意。
58名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>33､52
またそろそろage
NGNG
Win2kが「新環境」だったら　以降は
　　　　　ｲﾀﾁ
　　　　〇⌒〇
　　　　（・ω・）
　　　　　∪∪　　　　　 ｶﾞ
　　　　　| 　 |　　　（・＼／・）　　(･∀･)ｲｲ!!
　　　　　|（_）|　　　　(・∧・)
　　　 　 ∪∪
　　　　　　|_|
　 　　　　 ∪
だぞ！
60名無しさん＠お腹いっぱい。
垢版 |
NGNG
目新しい product はないからなぁ。
定番環境で Apache が 1.3.22 になったことぐらい?
NGNG
>>59
ｲﾀﾁｶﾜ（・∀・）ｲｲ!!
NGNG
かわいいけど、どうしても首を吊ってるように見えてしまう。
6360
垢版 |
NGNG
あ、9月からの what's new だと vpopmail 5.0 がようやっと release
されたっていうのがあるか。
でも、さすがに postfix (or qmail) + vpopmail + courier-imapd を
定番環境とはいえないよなぁ。使っている人は増えてきているとは思うけど。
64名無しさん＠Ｅｍａｃｓ
垢版 |
NGNG
1ヶ月立ちました。
65名無しさん＠お腹いっぱい。
垢版 |
NGNG
DNS Server：MSDNS Service 5.0
WWW Server：IIS5
NEWS Server：Outlook Exchange Server 5.0
DHCP Server：MSDHCP Service 5.0
NTP Server：NTP 4.1.0 for Win32
Mail Server：SMTPSVC 5.01
POP Server：Outlook Exchange Server 5.0
UNIX Subsysyem:Interix SystemV Subsystem
X Server:ASTEC-X
Shell:Bash for Win32
c:\usr\bin:GNU Toolkit (CygnusはやっぱWin9x用だけあってダメ)
66名無しさん＠お腹いっぱい。
垢版 |
NGNG
「UNIXの定番環境と新環境」なのに　最近このスレWinユーザに侵食されてるZO!
NGNG
>>65
使ったことないから単純に知らないんだけど、
ぜーんぶあわせるとソフト代いくらする？
Unix環境だったら千円(CDROM代)ぐらいだと思うけど。
Unix環境だったら自分でメンテできるけど、MS環境だとサポートサービス代もかかりそうだし。
NGNG
>>65
それってマトモに動くものなのか？
NGNG
>>65
でも shell とか \usr\bin は Unix 文化に侵食されてるな.
NGNG
>>65
ちなみにcygwinはNT用。9xだと動かなかったり不具合がでるプログラムが結構ある
71名無しさん＠お腹いっぱい。
垢版 |
NGNG
age
72名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>65
つーかcygwinでもInterixでも入れるんならわざわざメールサーバを
購入する必要性は無いと思うのだけど。(Interixにgccが付いてる)

ちなみに市販価格で計算すると、
* Windows2000 Server: \120,000
* Exchange Server 2000: \65,600
* Interix: ?不明。つーかMicrosoft JapanでInterixのページ無いし。
* ASTEC-X: \78,000
（ライセンス数は最低限の5として計算）

ってところかな。総額で最低\263,600から（5ライセンス）。
これが高いと見えるか安いと見えるかは実際に管理する人間の
資質次第なので何とも言えないけど。
73名無しさん＠お腹いっぱい。
垢版 |
NGNG
以下の問に答えよ。UNIXの常識問題です。
　　(1) バックグラウンドジョブとは？その走らせ方は？
　　(2) 自分のジョブを確認するコマンドは？
　　(3) バックグラウンドジョブの止め方は？
　　(3) 暴走したフォアグラウンドジョブの止め方は？
　　(4) 自分のプロセスを確認するコマンドは？
　　(5) 不要な自分のプロセスを停止するコマンドは？

　　

NGNG
>>73
スレ違い。うせろ。
75名無しさん＠お腹いっぱい。
垢版 |
NGNG
あのー皆さんに質問なんですけど、
webサーバでzeusを使うのってどうなんでしょう？
確かにapacheは定番だと思うんですけど、
以外にzeusも安定してるんですよ。
zeusを使ったwebサーバの管理をしてる人いませんか？？
NGNG
>>73

kill -KILL 73
NGNG
>>73
(1)校庭の裏を4周ぐらい走ること。床に押し付けて後ろに引いて離すと走る。
(2)ハローワーク
(3)辞表
(3)重複
(4)日記
(5)海に跳びこんでみる
7875
垢版 |
NGNG
全然レスが付かん・・・
zeus使ってる人はあんまりいないんだろうか・・・
NGNG
homepage?.nifty.com が zeus と聞いたから安定してるのは確かなのかな?
実際に使ったことはない。
NGNG
zeusは知らないけどniftyは不安定なイメージがあるワタクシ(w
8175
垢版 |
NGNG
niftyがzeusとは知らんかった・・・
でも漏れも>>80と同じく不安定なイメージがある。
あくまでもイメージだけど（ｗ

うちで管理してるのは安定してるけど
やっぱ全体でみたらzeusはマイナーなのかなぁ・・・
82名無しさん＠お腹いっぱい。
垢版 |
NGNG
mtaってクライアントマシンに導入して
メール送信速くしまくりのひといますか。
NGNG
% w3m -dump_head http://homepage1.nifty.com/
HTTP/1.1 200 OK
Server: Netscape-Enterprise/3.6 SP3
Date: Sat, 09 Feb 2002 17:39:27 GMT
Content-type: text/html
Connection: close

% w3m -dump_head http://homepage2.nifty.com/
HTTP/1.1 200 OK
Server: Zeus/3.3
Date: Sat, 09 Feb 2002 17:39:43 GMT
Connection: close
Content-Length: 101
Content-Type: text/html
Last-Modified: Tue, 19 Jun 2001 07:33:56 GMT

% w3m -dump_head http://homepage3.nifty.com/
HTTP/1.1 404 Not found
Server: Zeus/3.4
Date: Sat, 09 Feb 2002 17:39:52 GMT
Connection: close
Content-Type: text/html

なんでか知らんが homepage3 だけ 404 だな…。
8475
垢版 |
NGNG
>83
ほんとだ。niffyはzeus使ってるのか・・。
さっき調べたらBIGLOBEもzeus使ってるサーバがあったな。
85名無しさん＠お腹いっぱい。
垢版 |
NGNG
InterQもZeus…
大手ISPは意外と採用率高い?
86名無しさん＠お腹いっぱい。
垢版 |
NGNG
うーむ。zeusは結構いいんだろうか。
うちも入れてみようかな・・・
あれ？zeusって金かかるんだっけ？？
87名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>86
http://www.zeus.com みよ
http://www.zeus.com/purchase/ に値段かいてあるよ
8886
垢版 |
NGNG
>>87
ｻﾝｸｽ。
NGNG
iPlanet と Zeusって、どっちがよく使われてる？
90８９
垢版 |
NGNG
あ、さげちった。
91名無しさん＠お腹いっぱい。
垢版 |
NGNG
iPlanetは聞かないなぁ。
92８９
垢版 |
NGNG
>> 91
ふーん。ありがとさん。
Powerd by SUNのとこは、つかわされてるような気がするけど。
気のせいか（藁）
NGNG
cnn.com は iPlanet らしい。
NGNG
CNN は AOL Time Warner だからじゃないの。
95名無しさん＠お腹いっぱい。
垢版 |
NGNG
まちBBSが Zeus を採用したらしい。
96名無しさん＠お腹いっぱい。
垢版 |
NGNG
Zeus買うならApache2.0使う
97山師
垢版 |
NGNG
株板からｺﾋﾟﾍﾟ、iPlanetあるね・・

85 ：　 ：02/02/08 02:26
>>84　しらべてみた
かぶどてこむ　Microsoft-IIS/5.0　windowsだにゃ
まねくしゅ　Netscape-Enterprise/4.1　EUCだからSoralis,HP,AIXってとこだにゃ
まつい　Apache/1.3.12 Ben-SSL/1.40 (Unix)　だってやるな
Ｅとれ　Netscape-Enterprise/4.1
ＤＬＪ　Netscape-Enterprise/3.6 SP3　古いなｾｷｭﾘﾃｨｰﾎｰﾙで話題になったことあるぞな
にょむら　Netscape-Enterprise/3.6 SP3　sjisかぁWin,HPかな？
NGNG
iPlanet = Netscape Enterprize Serverね
中身はにたよなもんだす
NGNG
Apple.com は Apache/1.3.9 (Mac OS X Server) だって。
100名無しさん＠navi2ch
垢版 |
NGNG
>>99
ちゃんとアップデートしてるみたいだよ。

The site www.apple.com is running Apache/1.3.22 (Darwin) on MacOSX
http://uptime.netcraft.com/up/graph/?mode_u=on&mode_w=on&site=www.apple.com
101名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>91

聞かないって・・・どこの世界の話ですか？
10291
垢版 |
NGNG
>101
漏れの仕事周りの話です。
NGNG
>>101
せまい世界の話ってこった
Netscape Enterprize Server 4.1として表示されるから
わかんねーんだよなiPlanetは
104名無しさん＠お腹いっぱい。
垢版 |
NGNG
コマンドラインでメール送るのって、今だと何使うのがいい?
mh(send) → im(impost)と使ってきたけど、imの更新も停まっちゃったし。
MS流の行儀の悪いMIMEファイルも添付できるようなのが欲しいな。
NGNG
MS流のMIMEって何ですか?
106名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>105
こんなのとか、
----Next_Part_20020305120711_0000--
Content-Type: Application/Octet-Stream;
name="=?ISO-2022-JP?B?HogeHoge?=.pdf"
Content-Disposition: attachment;
filename="=?ISO-2022-JP?B?HogeHoge?=.pdf"

こんなのとか、
----Next_Part_20020305120711_0000--
Content-Type: application/octet-stream; name="生iso2022-jp文字列.jpg"
Content-Transfer-Encoding: base64
Content-Disposition: attachment; filename="生iso2022-jp文字列.jpg"

添付ファイルじゃないけどこんなのとか。
From: "=?ISO-2022-JP?B?HogeHoge?=" <hoge@fuga.com>

要はRFCに違反したヘッダも柔軟に生成できるといいな、って事で。
107名無しさん＠お腹いっぱい。
垢版 |
NGNG
ageパン
NGNG
現在のメール環境
exim 3.35
UW ipopd

POPサーバ の方、なんとかしたい。

今までは全ユーザが UNIX 使える人（ログ見たりして障害切り分けできるひと）だったんだけど、
最近「メールだけ使わせてくれ（メールをスプールしておいて POP させてくれ）」という人が増えてきた。
この４月からはそれが数十人単位に。

今までは自分のマシンの MTA まで自分のメールがきてたので、
POP サーバのデーモンすら実はいらなくて、
/var/spool/mail/boku を見ればすんだんだけど……

正直、１万人とかユーザのいるところはどうするんだと思います。
学生なんでまだそういう商用の現場って知らないんです。
109名無しさん＠Ｅｍａｃｓ
垢版 |
NGNG
面白ろい図を見つけた。
http://sakots.pekori.jp/imgboard/imgs/img20020404193706.png

みんなは何処？
NGNG
csh,tcsh使ってたら出遅れ組なのか。。。
NGNG
tcshとEmacs21同時に使ってますが，何か？
個人的には，Netscape6系はMozillaに近いところに置いてもいいと思うけど，どうよ？
NGNG
Nemacs も Emacs21,20, XEmacs も、NN4 も elisp も ruby も zsh も wl も使ってますが。
NGNG
ocamlってム版にもスレないくらい新しいのかな…。
NGNG
>>113
何年も前からあるよ。漏れは関数型言語使えるセンスがないので実際に
使ったことないけど。mutableって概念が関数型言語好きの人にどう受
け止められてるのか知りたい。
115名無しさん＠お腹いっぱい。
垢版 |
NGNG
パケットフィルタ（NAT付）は何が定番ですか？
IPFWはFreeBSDだけですし.... DeleGateなんてどうかな〜
NGNG
>>115
OSに依存するものと考えとくべきだろうね。IPFilterにしても
けっこうOS選ぶわけで。

DeleGateはいわゆるパケットフィルタリングの機能はないだろ。
しかもそれ自体セキュリティホールのすくつだしねぇ〜
NGNG
>>115
いつからdelegateがパケットフィルタになったのか、問い詰めたい
118115
垢版 |
NGNG
>>116
OSに依存するものですか、なるほど。
UNIX系のOSでよく使われているIPFilterを使う事にしました。
DeleGateはproxyソフトなのですね。
ipfwにnatが実装されていると思ってたら、ipfwとnatdは別々のソフトなのですね；；
119　
垢版 |
NGNG
みなさん、フォントは何使ってます？

FreeBSDとXFree4.2KDEの組み合わせで使っているのですが、日本語フォントのぎざぎざが気になってます。
アンチエイリアス効いているんだろうか？
120名無しさん＠お腹いっぱい。
垢版 |
NGNG
>>119
Qtのコンパイルオプションいじってインストールし直さないと
アンチエイリアス有効にならんけど

しかもTrueTypeフォントにしかアンチエイリアス効かないしぃ〜
新着レスの表示
レスを投稿する

5ちゃんねるの広告が気に入らない場合は、こちらをクリックしてください。
ニューススポーツなんでも実況