ちょっと jot

USB Storage iSerial for KVM

2011-05-19T23:16:00.000+09:00

# on debian squeeze

## Apache WebDAV 調子芳しくなく... 
## 素直な設定のままでいろいろイジらん方が良さげ

また唐突、絶対に覚えられないのでメモ。地味に必要なヒトいるかも。KVM と言
うか QEMU の話で、-usbdevice オプションは古いから -device オプションを使
おう。調べたところ本家? に指定方法アリ。ドキュメント眺めたり debian git
のソース取ってきたりしたところ -drive 側で

    -drive id=usbmem,file=thinstick.img,serial=01234567890ABCDEF

でイケると思いきや、常に "1" に。また調べると、こんなパッチ があったけど
debian のソース - git://git.debian.org/git/collab-maint/qemu-kvm.git
ではバージョン 0.14.0+dfsg-1~tl からで squeeze にバックポートもないし、
このバージョンでバイナリパッケージ作るも依存関係、他パッケージのバージョ
ン合わずインストールできず。で、いつものよぉおーに...ムリヤリ

    --- hw/usb-msd.c.dpkg-dist 2011-05-19 22:52:54.000000000 +0900
    +++ hw/usb-msd.c 2011-05-19 22:53:00.000000000 +0900
    @@ -296,7 +296,11 @@
                     break;
                 case 3:
                     /* serial number */
    +                if (s->dinfo && s->dinfo->serial) {
    +                     ret = set_usb_string(data, s->dinfo->serial);
    +                } else {
                     ret = set_usb_string(data, "1");
    +                }
                     break;
                 default:
                     goto fail;

多分モニタからは指定できず、起動時のオプション指定のみしか有効にならない。
でもまぁ

    kvm -m 512M -net tap -net nic,model=e1000 \
    -device piix3-usb-uhci -device usb-storage,drive=usbmem \
    -drive id=usbmem,file=memstick.img,serial=0123456789ABCDEF

で動くことは動いてる。根性ナシで手抜き、こっちも忘れそうだけど

    $ dpkg-buildpackage -b -rfakeroot -us -uc
    ...
    $ su
    ...
    # mv /usr/bin/kvm /usr/bin/kvm.dpkg-dist
    # cp debian/qemu-kvm/usr/bin/kvm /usr/bin 

でゴマカシ。

WebDAV quota on linux

2011-05-03T22:08:00.000+09:00

あまり apache に限った話ではなく、いくつか方法があると思うのだけど、思い
付いたところ。ユーザ WebDAV 用のローカル側にてディレクトリを

1. オーナーをユーザ、グループを www-data。合わせて SUID して user quota
   chmod 4770 $HOME/public_html/webdavdir
   
   でもディレクトリの SUID は意味がないと言うか、許されちゃいない。ここで
   も少し触れられているし、じゃったら FreeBSD をつかえぇ。位の話らしい。
   できる、できないではなくパッチもあり、そんなに難しいことではなさそうな
   ので、セキュリティの問題で、やらないっぽい。あるいは GFS2 なら mount 
   オプションにあるらしいけど、そこまでやる元気もなし


2. オーナーを www-data として SGID & group quota
   グループを各ユーザ毎に --- chamaken ユーザに chamaken グループなど作
   成してグループで group quota は umask を変更すれば可能。

   変更しないとディレクトリ掘られた場合に削除できなくなってしまう。

   Dealing With Dashcode, Part 2: Apache, WebDAV, and umasks と同じ事かな

   umask を 022 から 002 に変更するには、シェルユーザとしては
   /etc/profile や $HOME/.profile あるいは /etc/login.defs の UMASK など。
   apache の場合は /etc/apache2/envvars に umask 002 を追記してあげれば
   ば良い ``らしい''


3. POSIX ACL & group quota
   上の ``Dealing With Dashcode'' 眺めていて、何とかならんのかい。と試し
   ていたらできちゃった程度なので見識ある方ご意見いただけると、とっても
   ありがたいです。
   
   先日の /etc/fstab に acl オプション追加

       # diff -uw fstab.old fs
       --- fstab.old 2011-05-03 08:08:59.000000000 +0900
       +++ fstab 2011-05-03 08:39:53.000000000 +0900
       @@ -7,7 +7,9 @@
        #                
        proc            /proc           proc    defaults        0       0
        # / was on /dev/sda1 during installation
       -/dev/sda1 / ext3 errors=remount-ro,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 0 1
       +/dev/sda1 / ext3 errors=remount-ro,acl,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 0 1
        # swap was on /dev/sda5 during installation

   acl パッケージのインストール

       # aptitude install acl

   の後に root 権限不要。一般ユーザで

       $ mkdir g+ws $HOME/public_html/webdavdir
       $ chmod g+ws $HOME/public_html/webdavdir
       $ setfacl -m user:www-data:rwx $HOME/public_html/webdavdir
       $ setfacl -d -m user:www-data:rwx $HOME/public_html/webdavdir

   実際に group quota が効くかまでは試してないです...


   長いけど umask を変更しなかった場合のお試し

       chamaken$ cd ~/public_html
       chamaken$ mkdir davtest
       chamaken$ ls -ld davtest
       drwxr-xr-x 2 chamaken chamaken 4096 May  3 18:05 davtest

   この配下のファイルはオーナを chamaken グループとしたいので、ディレクト
   リに SGID して group writable に

       chamaken$ chmod g+ws davtest
       chamaken$ ls -ld davtest
       drwxr-sr-x 2 chamaken chamaken 4096 May  3 18:05 davtest

   WebDAV でアクセスするためにオーナユーザを www-data に
   # root がユーザホームに手を入れるのは今一つ

       root# chown www-data davtest
       root# ls -ld davtest
       drwxr-sr-x 2 www-data chamaken 4096 May  3 18:05 davtest

   www-data になってお試し

       www-data$ cd /home/chamaken/public_html/davtest
       www-data$ touch www_file
       www-data$ ls -l www_file
       -rw-r--r-- 1 www-data chamaken 0 May  3 18:11 www_file
       www-data$ mkdir www_dir
       www-data$ ls -ld www_dir
       drwxr-sr-x 2 www-data chamaken 4096 May  3 18:11 www_dir
       www-data$ cd www_dir
       www-data$ touch www_file_in_www_dir
       www-data$ ls -l file_in_www_dir 
       -rw-r--r-- 1 www-data chamaken 0 May  3 18:12 file_in_www_dir

   ずっと SGID が効いてるねぇ。同じ事を chamaken で

       chamaken$ pwd
       /home/chamaken/public_html
       chamaken$ cd davtest
       chamaken$ touch chamaken_file
       chamaken$ ls -l chamaken_file
       -rw-r--r-- 1 chamaken chamaken 0 May  3 18:17 chamaken_file

   この時点で怪しいけど www-data で、このファイルを消すことは消せる

       www-data$ pwd
       /home/chamaken/public_html/davdir/www_dir
       www-data$ cd ..
       www-data$ ls -l chamaken_file
       -rw-r--r-- 1 chamaken chamaken 0 May  3 18:17 chamaken_file
       www-data$ rm chamaken_file
       rm: remove write-protected regular empty file `chamaken_file'? y

   でもディレクトリ掘っちゃうと

       chamaken$ mkdir chamaken_dir
       chamaken$ cd chamaken_dir
       chamaken$ touch file_in_chamaken_dir
       chamaken$ ls -la
       total 8
       drwxr-sr-x 2 chamaken   chamaken 4096 May  3 18:43 .
       drwxrwsr-x 4 www-data chamaken 4096 May  3 18:39 ..
       -rw-r--r-- 1 chamaken   chamaken    0 May  3 18:43 file_in_chamaken_dir

   www-data にて削除できず

       www-data$ rm -rf chamaken_dir
       rm: cannot remove `chamaken_dir/file_in_chamaken_dir': Permission denied

   逆もしかりで

       chamaken$ rm www_file 
       rm: remove write-protected regular empty file `www_file'? y
       chamaken$ rm -rf www_dir
       rm: cannot remove `www_dir/file_in_www_dir': Permission denied


   また長いけど POSIX ACL でのお試し

       chamaken$ cd /home/chamaken/public_html/
       chamaken$ mkdir davacl
       chamaken$ chmod g+ws davacl
       chamaken$ ls -ld davacl
       drwxrwsr-x 2 chamaken chamaken 4096 May  3 19:55 davacl
       chamaken$ setfacl -m user:www-data:rwx davacl
       chamaken$ ls -ld davacl
       drwxrwsr-x+ 2 chamaken chamaken 4096 May  3 19:55 davacl
       chamaken$ getfacl davacl
       # file: davacl
       # owner: chamaken
       # group: chamaken
       # flags: -s-
       user::rwx
       user:www-data:rwx
       group::rwx
       mask::rwx
       other::r-x

       chamaken$ setfacl -d -m user:www-data:rwx davacl
       chamaken$ cd davacl
       chamaken$ touch chamaken_file
       chamaken$ mkdir chamaken_dir
       chamaken$ touch chamaken_dir/file_in_chamaken_dir
       chamaken$ ls -ld chamaken_dir
       drwxrwsr-x+ 2 chamaken chamaken 4096 May  3 19:57 chamaken_dir
       chamaken$ getfacl chamaken_dir
       # file: chamaken_dir
       # owner: chamaken
       # group: chamaken
       # flags: -s-
       user::rwx
       user:www-data:rwx
       group::rwx
       mask::rwx
       other::r-x
       default:user::rwx
       default:user:www-data:rwx
       default:group::rwx
       default:mask::rwx
       default:other::r-x

   www-data 側でも

       www-data$ cd /home/chamaken/public_html/
       www-data$ cd davacl
       www-data$ touch www_file
       www-data$ mkdir www_dir
       www-data$ touch www_dir/file_in_www_dir
       www-data$ ls -ld www_dir
       drwxrwsr-x+ 2 www-data chamaken 4096 May  3 19:59 www_dir
       www-data$ getfacl www_dir
       # file: www_dir
       # owner: www-data
       # group: chamaken
       # flags: -s-
       user::rwx
       user:www-data:rwx
       group::rwx
       mask::rwx
       other::r-x
       default:user::rwx
       default:user:www-data:rwx
       default:group::rwx
       default:mask::rwx
       default:other::r-x

       www-data$ ls -l
       total 8
       drwxrwsr-x+ 2 chamaken   chamaken 4096 May  3 19:57 chamaken_dir
       -rw-rw-r--+ 1 chamaken   chamaken    0 May  3 19:57 chamaken_file
       drwxrwsr-x+ 2 www-data chamaken 4096 May  3 19:59 www_dir
       -rw-rw-r--+ 1 www-data chamaken    0 May  3 19:59 www_file
       www-data$ 

   で chamaken で作ったモノを削除

       www-data$ rm -r chamaken_*
       www-data$ 

   他方 chamaken 側でも www-data で作ったモノを削除

       chamaken$ ls -l
       total 4
       drwxrwsr-x+ 2 www-data chamaken 4096 May  3 19:59 www_dir
       -rw-rw-r--+ 1 www-data chamaken    0 May  3 19:59 www_file
       chamaken$ rm -r *

   で、前に作った実際の WebDAV 用ディレクトリに適用してみる

       chamaken$ mv .webdav old.webdav
       chamaken$ mkdir .webdav
       chamaken$ chmod g+ws .webdav
       chamaken$ setfacl -m user:www-data:rwx .webdav
       chamaken$ setfacl -d -m user:www-data:rwx .webdav

   外からアクセスしてみる

       another_host# aptitude install davfs2
       another_host# mkdir davmount
       another_host# mount.davfs https://testing_webserver/webdav davmount
       Please enter the username to authenticate with server
       https://testing_webserver/webdav or hit enter for none.
         Username: chamaken
       Please enter the password to authenticate user chamaken with server
       https://testing_webserver/webdav or hit enter for none.
         Password:  
       mount.davfs: the server certificate does not match the server name
       (オレオレ使ってるぜ... と Warning)
       ...
       You only should accept this certificate, if you can
       verify the fingerprint! The server might be faked
       or there might be a man-in-the-middle-attack.
       Accept certificate for this session? [y,N] y 
       another_host# ls davmount
       lost+found
       another_host# cp /etc/fstab davmount/

   長くなるので割愛。双方でディレクトリ掘ってファイルコピーしてみたりした後
   の削除も可能で、まぁ動いた

apt-cacher-ng

2011-05-01T15:25:00.000+09:00

インストールマニアのつもりはないけど、仮想マシンを度々作るにあたって何か
手軽にできないかな。えーっと g4u だっけ? の debian 版は。と探してみたら
FAI (Fully Automatic Installation) というモノがあった。いつものごとく
Quickstart - For the impatient user コレコレ。と眺め始めるも 明確な計画先
に立たず一旦保留。ドキュメントの中で apt-proxy 使うみたいなことが書かれて
いたけど squeeze になく、他をあたったところ
href="http://packages.debian.org/squeeze/net/approx">approx
href="http://packages.debian.org/squeeze/net/apt-cacher">apt-cacher
href="http://packages.debian.org/squeeze/net/apt-cacher-ng">apt-cacher-ng
と似たようなパッケージを発見。確かに epoch 時間は読みヅラいけど、まぁ。
サーバ側は何もせず、クライアント側だけ /etc/apt を少々/etc/apt/apt.conf.d/02proxyAcquire::http { Proxy "http://CacheServerIp:3142"; };
sources.list を前 deb http://ftp.uni-kl.de/debian etch main
後 deb http://192.168.0.17:3142/ftp.uni-kl.de/debian etch main
のどちらか

tap 接続なのでソレナリの bridge /etc/kvm-ifup 設定と netboot の準備した
後にインストール

...の前にごめんなさい。以前 dhcpd.conf で二つ誤り。一点はファイル名

    filename "pxelinux.0";

ルートのスラッシュが必要らしく、正しくは

    filename "/pxelinux.0";

もう一点は failover らしき内容調子に乗って書いていたけど、できないそうで
す。加えて isc-dhcpd の仕様でもないそうで、無理矢理稼動させようとしたと
ころ

    /etc/dhcp/master.conf line 1259: dynamic-bootp flag is not permitted for address
            range dynamic-bootp 172.27.101.193 172.27.101.220;
                                                          ^
    range declarations where there is a failover
    peer in scope.   If you wish to declare an
    address range from which dynamic bootp leases
    can be allocated, please declare it within a
    pool declaration that also contains the "no
    failover" statement.   The failover protocol
    itself does not permit dynamic bootp - this
    is not a limitation specific to the ISC DHCP
    server.   Please don't ask me to defend this
    until you have read and really tried to understand
    the failover protocol specification.

と叱られてしまいました。さて... と僅かばかりの試行錯誤、格闘してみたとこ
ろの結果としては、当該 subnet では failover 使わない。が無難そう

    ignore bootp;
    ...
    subnet 172.27.101.0 netmask 255.255.255.0 {
        option routers 172.27.101.1;
        option broadcast-address 172.27.101.255;
        option domain-name-servers 172.27.1.1, 172.27.129.1;
        option domain-name "mydomain.or.jp";
        pool {
            # ignore unknown-clients;
            deny dynamic bootp clients;
            failover peer "poolish";
            range 172.27.101.65 172.27.101.190;
        }
    }

としてあったところを

    allow bootp;
    ...
    subnet 172.27.101.0 netmask 255.255.255.0 {
        option routers 172.27.101.1;
        option broadcast-address 172.27.101.255;
        option domain-name-servers 172.27.1.1, 172.27.129.1;
        option domain-name "mydomains.or.jp";

        filename "/pxelinux.0";
        next-server 172.27.1.1;

        range 172.27.101.65 172.27.101.190;
        range dynamic-bootp 172.27.101.193 172.27.101.220;
    }

として。こんなんで failover のよくある設定方法、dhcpd.conf と
master.conf での master.conf があっちとこっちで違ってくると言う悲しい結
果。他にも間違いあったら指摘いただけると嬉しいです。

と、気を取り直して

    # kvm -net nic,model=virtio -net tap -boot n -curses netest.img

とすると virtio で PXE が稼動開始して下記テキスト画面

        Starting SeaBIOS (version 0.5.1-20101112_103537-polaris)                        
                                                                                                                                       
        Booting from virtio-net.zrom 5.4.4 (GPL) ether...                               
        ROM segment 0xc900 length 0x8000 reloc 0x00000000                               
        Etherboot 5.4.4 (GPL) http://etherboot.org                                      
        Drivers: VIRTIO-NET   Images: NBI ELF PXE   Exports: PXE                        
        Protocols: DHCP TFTP                                                            
        Relocating _text from: [00087780,0009f310) to [07ee8470,07f00000)               
        Boot from (N)etwork or (Q)uit?                                                  
                                                                                
        Probing pci nic...                                                              
        Probing isa nic...                                                              
                                                                                 
        Boot from (N)etwork or (Q)uit?                                                  
                                                                                
        Probing pci nic...                                                              
        [virtio-net]I/O address 0x0000c020, IRQ #11                                     
        MAC address 52:54:00:12:34:56                                                   
        Searching for server (DHCP)....

ちょっと待つと、いつもの真っ黒画面の真ん中に

        640 x 480 Graphic mode 

何度も書いている内に覚えたエコーバックないけど ''[スペース] linux text''
更に覚えられず F8 見ながら install vga=normal fb=false。さくさくっと進ん
で debian アーカイブミラー選択の下記画面になったら、一番上

          ====== [!] Choose a mirror of the Debian archive ======                       
        =                                                                         =   
        = The goal is to find a mirror of the Debian archive that is close to     =   
        = you on the network -- be aware that nearby countries, or even your      =   
        = own, may not be the best choice.                                        =   
        =                                                                         =   
        = Debian archive mirror country:                                          =   
        =                                                                         =   
        =                      enter information manually  =                      =   
        =                      Argentina                   =                      =   
        =                      Australia                   =                      =   
        =                      Austria                     =                      =   
        =                      Bangladesh                  =                      =   
        =                      Belarus                     =                      =   
        =                      Belgium                     =                      =   
        =                      Bosnia and Herzegovina      =                      =   
        =                      Brazil                      =                      =   
        =                      Bulgaria                    =                      =   
        =                                                                         =   
        =                                                                =   
        =                                                                         =   
        =========================                                                     

enter information manually を選択すると、こんな画面

        ===== [!!] Choose a mirror of the Debian archive =====               =   
        =                                                                    =     
        = Please enter the hostname of the mirror from which Debian will be  =     
        = downloaded.                                                        =     
        =                                                                    =     
        = An alternate port can be specified using the standard              =     
        = [hostname]:[port] format.                                          =     
        =                                                                    =     
        = Debian archive mirror hostname:                                    =     
        =                                                                    =     
        = mirror____________________________________________________________ =     
        =                                                                    =     
        =                                                 =     
        =                                                                    =     
        =======================                                                

この mirror hostname: に上の例であれば

    192.168.0.17:3142

として Continue。長くなるので省略しちゃうけど、次の画面の
Debian archive mirror directory: を /ftp.uni-kl.de/debian として
Continue。更に次の proxy は何もせず Continue で OK。一回目は取りに行っちゃ
うけど、二回目以降は確認しに行くだけなので、速くなる...ハズ

apache webdav つづきの Tips

2011-05-01T09:53:00.000+09:00

* URL の変更
   https://servername/~chamaken/.webdav がちょっと格好悪いので /webdav
   でアクセス。認証ユーザによって URL を変更する方法。いくつかあるらしい
   けど、説明ページの多い mod_rewrite を利用。

   # ~ をなくすには AliasMatch ^/([^/]+)/(.*) /home/$1/.webdav/$2 だそうだ

       # a2enmod rewrite
        Enabling module rewrite.
        Run '/etc/init.d/apache2 restart' to activate new configuration!
        # mv default-ssl default-ssl.dpkg-dist
        # cp default-ssl.dpkg-dist default-ssl
        # emacs default-ssl
        # diff -uw default-ssl.dpkg-dist default-ssl
        --- default-ssl.dpkg-dist       2011-03-23 06:13:14.000000000 +0900
        +++ default-ssl 2011-04-30 22:28:06.000000000 +0900
        @@ -168,5 +168,13 @@
                # MSIE 7 and newer should be able to use keepalive
                BrowserMatch "MSIE [17-9]" ssl-unclean-shutdown
 
        +        # mod_rewrite
        +        RewriteEngine on
        +        RewriteLog "/var/log/apache2/rewrite.log"
        +        RewriteLogLevel 1
        +
        +        RewriteCond %{LA-U:REMOTE_USER} (.*)
        +        RewriteRule ^/webdav(.*) /~%{LA-U:REMOTE_USER}/public_html/.webdav$1 [NS,L]
        +        RewriteRule ^/private(.*) /~%{LA-U:REMOTE_USER}/public_html/private$1 [NS,L]
         </VirtualHost>
         </IfModule>

   これで https://servername/webdav とアクセスすると認証したユーザ名で、
   ソレナリの URL に変換される


* davfs2
   webdab アクセスするユーザの所属するグループを増やしてよいのであれば、
   設定ファイルは特段変更せず当該ユーザを davfs2 グループに加えてあげる。

       # aptitude install davfs2
       ...
       # adduser chamaken davfs2
       Adding user `chamaken' to group `davfs2' ...
       Adding user chamaken to group davfs2
       Done.

   やっぱり root で引き続き。/etc/fstab に追記

       # cd /etc
       # cp fstab fstab.old
       # vi fstab
       # diff -uw fstab.old fstab
       --- fstab.old 2011-05-01 08:07:33.000000000 +0900
       +++ fstab 2011-05-01 08:08:59.000000000 +0900
       @@ -11,3 +11,5 @@
        # swap was on /dev/sda5 during installation
        /dev/sda5 none            swap    sw              0 0
        /dev/scd0 /media/cdrom0   udf,iso9660 user,noauto 0 0
       +https://localhost/webdav /home/chamaken/webdav davfs defaults,user,noauto 0 0
       +
       # 

   うーん、ちょっと微妙だけど一般ユーザから操作したいので setuid

       # chmod u+s /usr/sbin/mount.davfs

   一般ユーザアカウントで

       $ mount webdav
       Please enter the username to authenticate with server
       https://localhost/webdav or hit enter for none.
         Username: chamaken
       Please enter the password to authenticate user chamas with server
       https://localhost/webdav or hit enter for none.
         Password:  パスワード
       /sbin/mount.davfs: the server certificate does not match the server name
       /sbin/mount.davfs: the server certificate is not trusted
         issuer:      oreore
         subject:     oreore
         identity:    oreore.invalid.net
         fingerprint: aa:bb:cc:dd:ee:ff:11:22:33:44:55:66:77:88:99:00:11:22:33:44
       You only should accept this certificate, if you can
       verify the fingerprint! The server might be faked
       or there might be a man-in-the-middle-attack.
       Accept certificate for this session? [y,N] y

   何だか自分のホーム配下に間接アクセスはもぞかしいいけど、まぁ

   
* (意味がないけど) quota
   apache webdav quota で調べるとモジュールがあったり FAQ では obsolute
   になったモジュール使うかコンパイルし直してハンドラ書けとかあるけど、
   何かソコまでやる元気がないと言うか...

   で、あまり意味がなくなってしまったけど、普通の quota 設定も備忘録とし
   て残しておこうかと。How To Set Up Journaled Quota On Debian Lenny
   そのままとはちょっと違っていたので

   # げっ.../home 切ってないし

       # aptitude install quota quotatool
       ...
       # cp fstab fstab.old
       # vi fstab
       # diff -uw fstab.old fs
       --- fstab.old 2011-05-01 08:08:59.000000000 +0900
       +++ fstab 2011-05-01 08:39:53.000000000 +0900
       @@ -7,7 +7,9 @@
        #                
        proc            /proc           proc    defaults        0       0
        # / was on /dev/sda1 during installation
       -/dev/sda1 / ext3    errors=remount-ro 0       1
       +/dev/sda1 / ext3    errors=remount-ro,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 0       1
        # swap was on /dev/sda5 during installation

   ここで touch /aquota.user /aquota.group すると後でサイズおかしいとか
   言われるので作らずに

       # cd /
       # mount -o remount /
       # quotacheck -avugm
       quotacheck: Scanning /dev/sda1 [/] done
       quotacheck: Cannot stat old user quota file: No such file or directory
       quotacheck: Cannot stat old group quota file: No such file or directory
       quotacheck: Cannot stat old user quota file: No such file or directory
       quotacheck: Cannot stat old group quota file: No such file or directory
       quotacheck: Checked 17441 directories and 259009 files
       quotacheck: Old file not found.
       quotacheck: Old file not found.
       # ls -l /aquota.*
       -rw------- 1 root root 10240 May  1 08:40 /aquota.group
       -rw------- 1 root root  9216 May  1 08:40 /aquota.user
       # quotaon -avug
       /dev/sda1 [/]: group quotas turned on
       /dev/sda1 [/]: user quotas turned on

   linux quota で検索すると、ここで edquota になるんだけど、サイズ指定よ
   くわかんなかったりエディタでの編集煩しく quotatool 使用。quotatool(8)
   眺めた後に

       # id -u chamaken
       1000
       # quotatool -u 1000 -d /
       # quotatool -b -u 1000 -q $((1024 * 32))MB -l $((1024 * 32 - 128))MB /
       # quotatool -u 1000 -d /
       1000 / 4022884 33554432 33423360 0 140959 0 0 0

apache webdav

2011-05-01T01:33:00.000+09:00

on debian squeeze は省略。ユーザディレクトリ配下に方法変えつつ色々と
https アクセス。いわゆる$HOME/public_html はそのまま。その下の private は
mod_authz_owner でRequire file-owner。.webdav は文字通り webdav で。


1. apache などのインストール
       # aptitude install apache2 libapache2-mod-auth-pam \
       > libpam-radius-auth libapache2-mod-encoding
   libapache2-mod-auth-pam は認証に PAM を使うため
libpam-radius-auth PAM にて RADIUS を使うため
libapache2-mod-encoding Windows をクライアントとした場合のファイル名文字化け対処らしい...


2. https:443 のみ有効として、ソレナリのモジュール準備
   サイトファイル? と言うのかしら?

       # a2dissite
       Your choices are: default
       Which site(s) do you want to disable (wildcards ok)?
       default
       Site default disabled.
       Run '/etc/init.d/apache2 reload' to activate new configuration!

       # a2ensite
       Your choices are: default default-ssl
       Which site(s) do you want to enable (wildcards ok)?
       default-ssl
       Enabling site default-ssl.
       Run '/etc/init.d/apache2 reload' to activate new configuration!

   次にモジュール

       # a2enmod
       Your choices are: actions alias ...
       Which module(s) do you want to enable (wildcards ok)?
       auth_pam authz_owner dav* ssl userdir
       Module auth_pam already enabled
       Enabling module authz_owner.
       ...
       Enabling module ssl.
       See /usr/share/doc/apache2.2-common/README.Debian.gz on how to
           configure SSL and create self-signed certificates.
       Enabling module userdir.
       Run '/etc/init.d/apache2 restart' to activate new configuration!

   オレオレ証明書の説明はまぁデフォルトでも動くので割愛、ごめんなさい。
   こちらリスンポートのファイルでも無効に

       # cd /etc/apache2/
       # cp ports.conf ports.conf.dpkg-dist
       # emacs ports.conf
       # diff -uw ports.conf.dpkg-dist ports.conf
       --- ports.conf.dpkg-dist 2011-04-30 20:48:43.000000000 +0900
       +++ ports.conf 2011-04-30 20:49:11.000000000 +0900
       @@ -5,8 +5,8 @@
        # Debian etch). See /usr/share/doc/apache2.2-common/NEWS.Debian.gz and
        # README.Debian.gz
 
       -NameVirtualHost *:80
       -Listen 80
       +# NameVirtualHost *:80
       +# Listen 80
 
        <IfModule mod_ssl.c>
            # If you add NameVirtualHost *:443 here, you will also have to change

   一応再起動 /etc/init.d/apache2 restart して確認。http://servername や
   https://servername にアクセスしたり、その他として

       # netstat -aptn | grep apache
       # lsof -i | grep apache

   で TCP 80 番で聞き耳たてていないか


3. libapache2-mod-auth-pam の設定
   /usr/share/doc/libpam-radius-auth/examples/pam_example などを眺めつつ

       # cd /etc/pam.d/
       # cp apache2 apache2.dpkg-dist
       # emacs apache2
       # diff -uw apache2.dpkg-dist apache2
       --- apache2.dpkg-dist 2011-04-30 20:56:02.000000000 +0900
       +++ apache2 2011-04-30 20:56:52.000000000 +0900
       @@ -1,2 +1,4 @@
       +auth    sufficient      pam_radius_auth.so
       +account sufficient      pam_radius_auth.so
        @include common-auth
        @include common-account

   apache 〜 PAM 〜 freeradius 〜 PAM と、とっても遠回りだけど。


4. libpam-radius-auth の設定
   前回の FreeRADIUS を使うとして

       # cd /etc
       # cp pam_radius_auth.conf pam_radius_auth.conf.dpkg-dist
       # emacs pam_radius_auth.conf
       # diff -uw pam_radius_auth.conf.dpkg-dist pam_radius_auth.conf
       --- pam_radius_auth.conf.dpkg-dist 2011-04-30 20:54:40.000000000 +0900
       +++ pam_radius_auth.conf 2011-04-30 20:54:48.000000000 +0900
       @@ -23,8 +23,7 @@
        #  deciding that the server has failed to respond.
        #
        # server[:port] shared_secret      timeout (s)
       -127.0.0.1 secret             1
       -other-server    other-secret       3
       +127.0.0.1 ZkPbwZ17bCDEx7Kx 2
 
        #
        # having localhost in your radius configuration is a Good Thing.

   apache が、この pam_radius_auth.conf を読む必要があるので

       # ls -l pam_radius_auth.conf
       -rw------- 1 root root 1257 Apr 30 20:54 pam_radius_auth.conf
       # chgrp www-data pam_radius_auth.conf
       # chmod 0640 pam_radius_auth.conf
       # ls -l pam_radius_auth.conf
       -rw-r----- 1 root www-data 1257 Apr 30 20:54 pam_radius_auth.conf

   /etc/shadow を www-data グループにして読み取らせるよりは、少し安心で
   きる気がしてる

5. ユーザディレクトリ作成
   一般ユーザで

       $ cd
       $ mkdir -p public_html/private
       $ ls -ld public_html
       drwxr-xr-x 3 chamaken chamaken 4096 Apr 30 21:02 public_html
       $ ls -ld public_html/private/
       drwxr-xr-x 2 chamaken chamaken 4096 Apr 30 21:02 public_html/private/
       $ echo 'My private content works!' \
       > > public_html/private/index.html
   
   最後の一行が Require file-owner で必要になるのか、ならないのかはっき
   りせず。Options Indexes を指定しても...


6. public_html アクセスの設定 - mod_authz_owner だけ
   バックアップ取りつつ 

       # ls -l userdir.*
       lrwxrwxrwx 1 root root  30 Apr 30 20:47 userdir.conf -> ../mods-available/userdir.conf
       -rw-r--r-- 1 root root 604 Apr 30 21:06 userdir.conf.dpkg-dist
       lrwxrwxrwx 1 root root  30 Apr 30 20:47 userdir.load -> ../mods-available/userdir.load
       # mv userdir.conf userdir.conf.dpkg-dist
       # cp userdir.conf.dpkg-dist userdir.conf
       # ls -l userdir.*
       -rw-r--r-- 1 root root 604 Apr 30 21:07 userdir.conf
       lrwxrwxrwx 1 root root  30 Apr 30 20:47 userdir.conf.dpkg-dist -> ../mods-available/userdir.conf
       lrwxrwxrwx 1 root root  30 Apr 30 20:47 userdir.load -> ../mods-available/userdir.load

   設定ファイル編集。private はディレクトリインデックスせず、PAM 認証で
   ファイルオーナーが同じ場合のみアクセス可

      # emacs userdir.conf
      ...
      # diff -uw userdir.conf.dpkg-dist userdir.conf
      --- userdir.conf.dpkg-dist 2011-03-23 06:13:14.000000000 +0900
      +++ userdir.conf 2011-04-30 21:10:29.000000000 +0900
      @@ -5,6 +5,9 @@
               <Directory /home/*/public_html>
                       AllowOverride FileInfo AuthConfig Limit Indexes
                       Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
      +
      +               IndexIgnore private
      +
                       <Limit GET POST OPTIONS>
                               Order allow,deny
                               Allow from all
      @@ -14,5 +17,20 @@
                               Deny from all
                       </LimitExcept>
               </Directory>
      -</IfModule>
 
      +       <Directory /home/*/public_html/private>
      +               AllowOverride FileInfo AuthConfig Limit Indexes
      +               Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
      +
      +               AuthPAM_Enabled On
      +               AuthPAM_FallThrough Off
      +               AuthBasicAuthoritative Off
      +               AuthUserFile /dev/null
      +
      +               AuthType Basic
      +               AuthName "Your Private Contets"
      +
      +               Require file-owner
      +               Satisfy All
      +       </Directory>
      +</IfModule>

   AuthBasicAuthoritative Off が結構ハマった。AuthUserFile /dev/null は
   ログがうるさいので

7. ちょっと確認
   また再起動 /etc/init.d/apache2 restart してから、ブラウザ何でも良いので

       https://servername/~chamaken
       Index of /~chamaken
       [ICO]   Name    Last modified   Size    Description
       [DIR]   Parent Directory                -        
       Apache/2.2.16 (Debian) Server at decoh4 Port 443/

   うん。private がインデックスされず

       https://servername/~chamaken/private
       My private content works! 

   うん、ちょーさみしーコンテンツ


8. webdav 設定
   なかなか悲しいかな、どうしたって apache 稼動ユーザ権限が必要な模様。
   
   mod_dav がファイルを操作できるようにするためには、 管理下のディレクト
   リとファイルとに Apache が実行されている User と Group で書き込み可能
   である必要があります。 新しく作成されるファイルもこの User と Group に
   所有される ことになります。この理由から、そのアカウントへのアクセスを
   制御することは 重要です。DAV リポジトリは Apache 専用のものだとみなさ
   れています。 Apache 以外の方法でファイルを修正すること (例えば FTP や
   ファイルシステム 用のツールなどを使って) は許可されていません。

   suexec じゃないけど sudir とかないのかしら。これができれば quota とか
   ローカルアカウントのユーザが気にせず読み書き... と思ったけど webdav
   プロトコルでのロックとか考えると、ローカルファイルとして操作するので
   はなく webdav としてマウントして使うべきか。

   ローカルユーザのホームディレクトリ配下なんだけど root になって

       # mkdir /home/chamaken/public_html/.webdav
       # chown www-data.www-data /home/chamaken/public_html/.webdav
       # ls -ld !$
       ls -ld /home/chamaken/public_html/.webdav
       drwxr-xr-x 2 www-data www-data 4096 Apr 30 21:04 /home/chamaken/public_html/.webdav

   userdir 設定の更新

       # cp userdir.conf userdir.conf.private
       # emacs userdir.conf
       ...
       # diff -uw userdir.conf.private userdir.conf
       --- userdir.conf.private        2011-04-30 21:45:04.000000000 +0900
       +++ userdir.conf        2011-04-30 21:45:15.000000000 +0900
       @@ -6,7 +6,7 @@
                       AllowOverride FileInfo AuthConfig Limit Indexes
                       Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
 
       -               IndexIgnore private
       +               IndexIgnore private .webdav
 
                       <Limit GET POST OPTIONS>
                               Order allow,deny
       @@ -33,4 +33,31 @@
                       Require file-owner
                       Satisfy All
               </Directory>
       +
       +        <Directory /home/*/public_html/.webdav>
       +                AllowOverride FileInfo AuthConfig Limit Indexes
       +                Options MultiViews Indexes SymLinksIfOwnerMatch IncludesNoExec
       +
       +                AuthPAM_Enabled On
       +                AuthPAM_FallThrough Off
       +                AuthBasicAuthoritative Off
       +                AuthUserFile /dev/null
       +
       +                AuthType Basic
       +                AuthName "Your WEBDAV Authentication"
       +
       +                DAV On
       +
       +                <LimitExcept GET POST OPTIONS>
       +                        Order allow,deny
       +                        Allow from all
       +                </LimitExcept>
       +                Satisfy All
       +
       +                ForceType text/plain
       +        </Directory>
       +
       +       <Directory /home/chamaken/public_html/.webdav>
       +               Require user chamaken
       +       </Directory>
        </IfModule>

   最後の方の Require user を個々ディレクトリ毎に指定するのが少々切ない。


9. webdav アクセス
   手元の環境なら nautilus webdav。Windows からならば

       # a2enmod encoding
       Enabling module encoding.
       Run '/etc/init.d/apache2 restart' to activate new configuration!
       # emacs /etc/apache2/mods-enabled/encoding.conf

   で適切に設定した後の方が良いのかしら。~/chamaken/.webdav はちょっと見
   栄えが悪かったりするので、その他 Tips は次回に

freeradius rlm_pap on debian squeeze

2011-04-30T17:37:00.000+09:00

HTML がわかっていず面倒なので <pre> と FireFox extension の It's All Text!
emacsclient & auto-fill-mode & set-fill-column 72 あたりで (C-x f)

0. インストールの前に
   直に /etc/passwd を触らせるのではなく PAM 経由。一応インストール前の
   状態を確認

       # cd /etc
       # ls -l passwd group shadow gshadow
       -rw-r--r-- 1 root root    820 Apr 30 14:03 group
       -rw-r----- 1 root shadow  679 Apr 30 14:03 gshadow
       -rw-r--r-- 1 root root   1584 Apr 30 14:03 passwd
       -rw-r----- 1 root shadow 1348 Apr 30 14:03 shadow
       # grep freerad passwd group shadow gshadowN
       # ls -l /etc/pam.d/radiusd
       ls: cannot access /etc/pam.d/radiusd: No such file or directory


1. インストール
   そのまま

       # aptitude install freeradius

   何も問われず。で、何されたか? を確認

       # ls -l passwd group shadow gshadow
       -rw-r--r-- 1 root root    849 Apr 30 15:26 group
       -rw-r----- 1 root shadow  705 Apr 30 15:26 gshadow
       -rw-r--r-- 1 root root   1630 Apr 30 15:26 passwd
       -rw-r----- 1 root shadow 1377 Apr 30 15:26 shadow
       # grep freerad passwd group shadow gshadow
       passwd:freerad:x:114:120::/etc/freeradius:/bin/false
       group:shadow:x:42:freerad
       group:ssl-cert:x:111:freerad
       group:freerad:x:120:
       shadow:freerad:*:15094:0:99999:7:::
       gshadow:shadow:*::freerad
       gshadow:ssl-cert:!::freerad
       gshadow:freerad:!::
       # ls -l /etc/pam.d/radiusd
       -rw-r--r-- 1 root root 227 Sep 28  2010 /etc/pam.d/radiusd

   グループ shadow に freerad が加えられた。イコール freerad ユーザアカ
   ウントで /etc/shadow を読むことができる。/etc/pam.d/radiusd の中身は、
   うん。特に...


3. 設定ファイル変更
      href="http://wiki.freeradius.org/index.php/FAQ#How_do_I_use_PAM_with_FreeRADIUS.3F">How do I use PAM with FreeRADIUS? や rlm_pam の説明眺めながらファイル
三つ更新。どこかで見付けたパスワード生成ワンライナー

       # cat /dev/urandom | tr -dc '0-9A-Za-z' | fold -b16 | head -n1
       ZkPbwZ17bCDEx7Kx

   を多用しつつ。余裕があるなら? もちろん /dev/random の方が良いらしい

   /etc/freeradius/users

     # diff -uw users.dpkg-dist users
     --- users.dpkg-dist     2011-04-30 15:59:45.000000000 +0900
     +++ users       2011-04-30 15:41:02.000000000 +0900
     @@ -163,6 +163,8 @@
      #      Service-Type = Framed-User,
      #      Fall-Through = Yes
 
     +DEFAULT Auth-Type = Pam
     +
      #
      # Default for PPP: dynamic IP address, PPP mode, VJ-compression.
      # NOTE: we do not use Hint = "PPP", since PPP might also be auto-detected
     # 

   /etc/freeradius/clients.conf

     # diff -uw clients.conf.dpkg-dist clients.conf
     --- clients.conf.dpkg-dist 2011-04-30 16:03:19.000000000 +0900
     +++ clients.conf   2011-04-30 15:40:26.000000000 +0900
     @@ -98,7 +98,7 @@
        #  The default secret below is only for testing, and should
        #  not be used in any real environment.
        #
     -       secret          = testing123
     +       secret          = ZkPbwZ17bCDEx7Kx
 
             #
             #  Old-style clients do not send a Message-Authenticator
     @@ -232,3 +232,14 @@
      #              secret = testing123
      #        }
      #}
     +
     +client 172.27.0.0/17 {
     +       shortname       = primary_site
     +       secret          = jf5O7D0FD2v4KJqH
     +}
     +
     +client 172.27.129.0/17 {
     +       shortname       = secondary_site
     +       secret          = wvlo17pzXHzOnLfL
     +}
     + 

   /etc/freeradius/sites-enabled/default

     # diff -uw sites-enabled/default.dpkg-dist sites-enabled/default
     --- sites-enabled/default.dpkg-dist     2011-04-30 16:00:37.000000000 +0900
     +++ sites-enabled/default       2011-04-30 16:00:42.000000000 +0900
     @@ -263,7 +263,7 @@
 
             #
             #  Pluggable Authentication Modules.
     -#      pam
     +       pam
 
             #
             #  See 'man getpwent' for information on how the 'unix'
     # 

3. 再起動
   # /etc/init.d/freeradius restart


4. テスト
   # radtest chamaken 'bl0gSP010' localhost 10 ZkPbwZ17bCDEx7Kx
   Sending Access-Request of id 65 to 127.0.0.1 port 1812
           User-Name = "chamaken"
           User-Password = "bl0gSP010"
           NAS-IP-Address = 127.0.1.1
           NAS-Port = 10
   rad_recv: Access-Accept packet from host 127.0.0.1 port 1812, id=65, length=20
   # radtest chamaken 'invalid_passwd' localhost 10 ZkPbwZ17bCDEx7Kx
   Sending Access-Request of id 32 to 127.0.0.1 port 1812
           User-Name = "chamaken"
           User-Password = "invalid_passwd"
           NAS-IP-Address = 127.0.1.1
           NAS-Port = 10
   rad_recv: Access-Reject packet from host 127.0.0.1 port 1812, id=32, length=20


5. その他
   freeradius とは /etc/init.d/freeradius stop した後に

       # freeradius -X

   で戦うべし。/etc/freeradius/users の DEFAULT Auth-Type = Pam
   の位置に気をつけて。PPP の前、先頭行でも良いくらい

TIPS: KVM (qemu) for debian squeeze - その 1

2011-04-26T00:04:00.000+09:00

小さいネタをいくつか。

netboot

qemu pxe をキーワードに Google 先生に尋ねたところ最初のページや日本語の
最初のページ眺めると ROM-o-matic.net でブートイメージ作って。とあったの
で早速。 1.0.1 の Image Generator で NIC type の選択に virtio-net なんて
あったものだから、おぉと選択。フロッピーはないでしょ。もしかしたら今後
使うカモとか思いつつ output format に USB Keychain disk image を選んで
あとはシリアルコンソールとか。さて kvm を起動しようと、マニュアルでブー
トデバイスの指定を眺めると...

-boot [order=drives][,once=drives][,menu=on|off]
Specify boot order drives as a string of drive letters.
Valid drive letters depend on the target achitecture. The x86 PC uses:
a, b (floppy 1 and 2), c (first hard disk),d(first CD-ROM),
n-p (Etherboot from network adapter 1-4),
hard disk boot is the default.
To apply a particular boot order only on the first startup, specify it via once.

へっ? とお試し。

tftpd のインストールと netboot イメージ

# aptitude install tftpd-hpa
(TFTP root directory: /srv/tftp)
# cd /srv/tftp
# wget http://ftp.jp.debian.org/debian/dists/stable/main/installer-amd64/current/images/netboot/netboot.tar.gz
# tar xzf netboot.tar.gz
# ls -1
debian-installer
netboot.tar.gz
pxelinux.0
pxelinux.cfg
version.info

dhcpd.conf の編集

filename に /pxelinux.0。next-server に tftpd サーバのアドレス

subnet 172.27.201.0 netmask 255.255.255.0 {
    option routers 172.27.201.1;
    option broadcast-address 172.27.201.255;

    pool {
        # ignore unknown-clients;
        # deny dynamic bootp clients;
        failover peer "poolish";
        option domain-name-servers 172.27.129.1, 172.27.1.1;
        option domain-name "siesta.or.jp";

        filename "pxelinux.0";
        next-server 172.27.129.1;

        range 172.27.201.65 172.27.201.190;
    }
}

こんな感じ。

サーバ群再起動 & kvm 起動
# /etc/init.d/tftpd-hpa restart
# /etc/init.d/isc-dhcp-server restart
# cd ほにゃほにゃ
# kvm-img create netboot.img 8G
# kvm -net tap -net nic,model=virtio -boot n -curses netboot.img

で例のまっ黒画面に 640x480 表示されるので、目を閉じてスペース & linux text

ルーティング

むやみやたらに kvm-qemu や lxc でゲスト作りまくっているとワケワカになって
えーいままよ。と大元のホスト筆頭に

iptables -t nat -I POSTROUTING -o eth0 -j MASQUERADE

ってやっちゃったりしない? うーん、それもどうかと思うけど、コレもどうかと。
でコレは OSPFv2 / IPv4 適当に動かしちゃう。

quagga のインストール
```
# aptitude install quagga
```

/etc/quagga/daemonsの編集

コメント除けば

zebra=yes
bgpd=no
ospfd=2
ospf6d=no
ripd=no
ripngd=no
isisd=no

/etc/quagga/zebra.conf と /etc/quagga/ospfd.conf

zebra.conf

hostname zebra@<適当なホスト名>
password zebra
enable password zebra
log file /var/log/quagga/zebra.log
!service password-encryption
!
ip forwarding
ipv6 forwarding
!
line vty

ospfd.conf

hostname ospfd@<適当なホスト名>
password zebra
enable password zebra
log file /var/log/quagga/ospfd.log
!service password-encryption
!
router ospf
 ospf router-id <(自分の主たる) IP アドレス - 例えば 192.168.10.1 とか>
 redistribute kernel
 redistribute static
 redistribute connected
 network 0.0.0.0/0 area 0.0.0.0
!
line vty

パーミッション
ちょっとウルサイらしく debian.conf と daemons の他は

quagga 所有で 0640
```
# cd /etc/quagga
# chown quagga.quagga zebra.conf ospfd.conf
# chmod 0640 *.conf
```

再起動と確認

# /etc/init.d/quagga restart
# # (しばらく待って...)
# ip route ls
10.6.36.0/24 via 172.27.193.1 dev wlan0  proto zebra  metric 20 
172.27.202.0/24 dev br2  proto kernel  scope link  src 172.27.202.1 
172.27.129.0/24 via 172.27.193.1 dev wlan0  proto zebra  metric 20 
172.27.68.0/24 via 172.27.193.1 dev wlan0  proto zebra  metric 30 
172.27.193.0/24 dev wlan0  proto kernel  scope link  src 172.27.193.17 
172.27.201.0/24 dev br1  proto kernel  scope link  src 172.27.201.1 
192.168.27.0/24 via 172.27.193.1 dev wlan0  proto zebra  metric 20 
172.27.1.0/24 via 172.27.193.1 dev wlan0  proto zebra  metric 30 
111.22.3.0/22 via 172.27.193.1 dev wlan0  proto zebra  metric 20 
default via 172.27.193.1 dev wlan0

この proto zebra が quagga 経由。あるいは (なっがいけど)

# telnet localhost ospfd
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.

Hello, this is Quagga (version 0.99.17).
Copyright 1996-2005 Kunihiro Ishiguro, et al.


User Access Verification

Password: 
ospfd@myhost> show ip ospf route
============ OSPF network routing table ============
N    10.6.36.0/24          [20] area: 0.0.0.0
                           via 172.27.193.1, wlan0
N    172.27.129.0/24       [20] area: 0.0.0.0
                           via 172.27.193.1, wlan0
N    172.27.193.0/24       [10] area: 0.0.0.0
                           directly attached to wlan0
N    172.27.201.0/24       [10] area: 0.0.0.0
                           directly attached to br1
N    172.27.202.0/24       [10] area: 0.0.0.0
                           directly attached to br2
N    192.168.27.0/24       [20] area: 0.0.0.0
                           via 172.27.193.1, wlan0
N    111.22.3.0/22         [20] area: 0.0.0.0
                           via 172.27.193.1, wlan0

============ OSPF router routing table =============
R    172.27.129.1          [10] area: 0.0.0.0, ASBR
                           via 172.27.193.1, wlan0

============ OSPF external routing table ===========
N E1 172.27.1.0/24         [40] tag: 0
                           via 172.27.193.1, wlan0
N E1 172.27.68.0/24        [40] tag: 0
                           via 172.27.193.1, wlan0
ospfd@myhost> exit
Connection closed by foreign host.

とか

いくつか。なんて最初に書いたけど遅くなっちゃったので、ここまで...

オレオレ証明書の証明書更新

2011-04-23T21:27:00.000+09:00

完全なる備忘録。プロバイダから付与された IP アドレス間でトランスペアレントモード
IPSec するにあたって racoon を certificate_type x509 で動かしているんだけど、この
証明書の更新、および更新方法を都度忘れて調べ直すので、ここにメモ。CRL のハッシュ
がわからず「証明書を取り扱う」を多々参考にさせてもらいました。ありがとうございます

CSR の作成: openssl req -new -keyout server_key.pem -out server_csr.pem -nodes
オレオレ CA で sigh: openssl ca -config /etc/ssl/openssl.cnf -in server_csr.pem -out server_cert.pem
CRL の発行: openssl ca -config /etc/ssl/openssl.cnf -gencrl -out crl.pem
証明書のハッシュ: ln -s server_cert.pem `openssl x509 -in server_cert.pem -noout -hash`.0
CRL のハッシュ: ln -s crl.pem `openssl crl -in crl.pem -noout -hash`.r0

おまけ。確認方法とか

テキスト出力: openssl x509 -in csr.pem -text
verify: openssl verify -CAfile ca.pem csr.pem
nodes 付け忘れ: openssl rsa -in server_key.pem -out server_nodes_key.pem

port mirror on linux

2011-04-23T12:10:00.001+09:00

だいぶ以前にここに書いたと思ったら、書いていなかった... のでメモ。
実際に使える例ではないけれど、例えば wlan0 を dummy 0 にミラーするのであれば
root になって長いコマンド。wlan0 からの出ていく方は

# tc qdisc add dev wlan0 root handle 10: prio
# tc filter add dev wlan0 parent 10: prio 10 \
> protocol all u32 match u32 0 0 flowid 10:1 \
> action mirred egress mirror dev dummy0

disc prio を wlan0 の最初 (root) として 10 という ID 割り当て。
その 10 を親として 10番という順番で u32 すべてマッチのフィルタを追加。
結果は 10:1 に流すけど 10:1 という qdisc はないのでデフォルト何もせず。
アクションとして dummy0 にミラーを送出。確認は

# tc qdisc ls dev wlan0
qdisc prio 10: root refcnt 5 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
# tc filter ls dev wlan0 handle 10:
filter parent 10: protocol all pref 10 u32 
filter parent 10: protocol all pref 10 u32 fh 800: ht divisor 1 
filter parent 10: protocol all pref 10 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid 10:1 
  match 00000000/00000000 at 0
 action order 1: mirred (Egress Mirror to device dummy0) pipe
  index 1 ref 1 bind 1

wlan0 に入ってくる方は

# tc qdisc add dev wlan0 ingress
# tc filter add dev wlan0 parent ffff: prio 10 \
> protocol all u32 match u32 0 0 flowid ffff:1 \
> action mirred egress mirror dev dummy0

こちら ingress は ID が ffff と決まっている他は、入ってくる方と同じ。確認は

# tc qdisc ls dev wlan0 ingress
qdisc prio 10: root refcnt 5 bands 3 priomap  1 2 2 2 1 2 0 0 1 1 1 1 1 1 1 1
qdisc ingress ffff: parent ffff:fff1 ---------------- 
# tc filter ls dev wlan0 handle ffff:
filter protocol all pref 10 u32 
filter protocol all pref 10 u32 fh 800: ht divisor 1 
filter protocol all pref 10 u32 fh 800::800 order 2048 key ht 800 bkt 0 flowid ffff:1 
  match 00000000/00000000 at 0
 action order 1: mirred (Egress Mirror to device dummy0) pipe
  index 2 ref 1 bind 1

これで wlan0 を promisc モードにして dummy0 で tcpdump

#  ip link set wlan0 promisc on
# tcpdump -nevxi dummy0

とか。ドキュメントとして iproute-doc にも含まれていないのでソースを

apt-get source iproute

とか

git clone git://git.kernel.org/pub/scm/linux/kernel/git/shemminger/iproute2.git

とかで持ってきた $SRC/doc/actions/mirred-usage を参照。iproute 全般は

で、以下その mirred-usage の抜粋意訳、中途訳

普通のイーサネットスイッチでのミラーやリダイレクトの違いは u32 フィ
ルタ (classifier) でミラーするフローを選択できること。

mirred アクションの使い方:
    mirred <DIRECTION> <ACTION> [index INDEX] <dev DEVICENAME>
        DIRECTION := ingreee か egress
        ACTION    := mirror か redirect
        INDEX は特定のポリシ ID
        DEVICENAME はデバイス名

ACTION - mirror はコピーを指定されたデバイスに送る
ACTION - redirect はパケットを横取りして指定されたデバイスに送る
         (なのでローカルプロセスには渡らない)

* 禁止事項
  A. ループさせない 
      eth0 を eth1 にリダイレクト。更に eth1 を eth0 にリダイレクトなど
  B. IFB デバイスから別の IFB デバイスにリダイレクトしない
      ホストはクラッシュしないけどパケット全てが drop される

  A は再帰によるデバイスキューのロック輻輳。
  B は送信ロック (の輻輳?)


---- サンプル

1. eth0 に入ってくるパケットを eth1 にミラー

       # tc qdisc add dev eth0 ingress
       # tc filter add dev eth0 parent ffff: protocol ip prio 10 u32 \
       >    match u32 0 0 flowid 1:2 action mirred egress mirror dev eth1

   mirror を redirect に変えるとコピーせずオリジナルパケットを eth1
   に送出する


2. lo から eth0 に横取り
   lo の ingress に届く全てのパケットを eth0 にリダイレクト

       # tc qdisc add dev lo ingress
       # tc filter add dev lo parent ffff: protocol ip prio 10 u32 \
       >    match u32 0 0 flowid 1:2 action mirred egress redirect dev eth0

   この設定をしたホストで ping -c 127.0.0.1 としても失敗する。
   eth0 の先に接続したホストで tcpdump してみると...
   XXX
   このフィルタ内 redirect を mirror に置き換えて

       # tc filter add dev lo parent ffff: protocol ip u32 \
       >    match u32 0 0 flowid 1:2 action mirred egress mirror dev eth0

   とすると tc 設定をしたホストと、この eth0 の先にある両方のホスト
   で、パケットを見ることができる。つまりは ping が成功する


3. もうちょっとイカしたサンプル
   lo の ingress にて 10個の内 1個のパケットがランダムに別ホストへ
   --- eth0 へ --- 送る (ランダムは netrand generator を使う)
   XXX: action drop --- 少し違う気がする...

       # tc filter add dev lo parent ffff: protocol ip prio 10 u32 \
       >    match u32 0 0 flowid 1:2 \
       >    action drop random determ ok 10
       >    action mirred egress mirror dev eth0


4. 10.0.0.9 から来て eth0 に出ていくパケット
   (ローカルの IP か forwarding するか)
   が 100Kbps を超えると eth1 にリダイレクト

       # tc qdisc add dev eth0 handle 1:0 root prio
       # tc filter add dev eth0 parent 1:0 protocol ip prio 6 u32 \
       >    match ip src 10.0.0.9/32 flowid 1:16 \
       >    action police rate 100kbit burst 90 ok \
       >    action mirred egress mirror dev eth1

5. もっと面白いサンプルとしてフローを (デフォルト全て drop する)
   dummy デバイスにミラーして tcpdump

   192.168.200.200/32 からのパケットをポリシングして、この送出が
   100Kbps を超えてほしくないとか

       # tc qdisc add dev eth0 handle 1:0 root prio
       # tc filter add dev eth0 pareht 1: protocol ip prio 10 u32 \
       >    match ip src 192.168.200.200/32 flowid 1:2 \
       >    action police rate 100kbit burst 90 drop

   eth0 で tcpdump を実行すると 192.168.200.200/32 からのパケット送
   出がドロップされようと、されまいと全て見ることができる (tcpdump
   は egress される全てのパケットを見せるから)。ルールを少しだけ拡張
   して make out したパケットを見るためには

       # tc qdisc add dev eth0 handler 1:0 root prio
       # tc filter add dev eth0 parent 1: protocol ip prio 10 u32 \
       >    match ip src 192.168.200.200/32 flowid 1:2 \
       >    action police rate 100kbit burst 90 drop \
       >    action mirred egress mirror dev dummy0

   dummy0 で tcpdump を動かして、make out されたパケットだけを見る

       # tcpdump -n -i dummy0 -x -e -t

   mirror を redirect に置き換えると、これらパケットは XXX 一切 make
   out できなくなる

obs600-tools.deb # utils の方が良かった?

2011-04-18T21:45:00.001+09:00

obs600 で debian squeeze の続編。deb パッケージにない

flashcfg
runled
pshd

をやっつけ deb パッケージ化。

バイナリはこんなイメージ

ソースはこんなイメージ

SSDLinux のソースから autotools 環境作成のスクリプトと言うかコマンド列挙は
こんなイメージ

zlib1g zlib1g-dev が必要なのでそれぞれ powerpc のdeb バイナリ

zlib1g_1.2.3.4.dfsg-3_powerpc.deb
zlib1g-dev_1.2.3.4.dfsg-3_powerpc.deb

を持ってきて

$ dpkg-cross --build --arch powerpc *.deb

とするんだけど、バージョン上がった場合の確認が面倒。
apt-cross というツールはなくなってしまい、pdebuild-cross は使い方わからず...

softdog / CONFIG_WATCHDOG_NOWAYOUT - 勘違い

2011-04-16T17:15:00.005+09:00

nowayout と Magic Close の関係を思いっきり勘違い。先日のエントリでは
何とでも読み取り可。nowayout 指定しても Magic Close はできると思い込
んでた。が、nowayout の方が強いと言うか、nowayout を指定してしまうと
Magic Close すらできない。

drivers/watchdog/softdog.c の中 MODULE_PARM で探すと

soft_margin: int: Watchdog soft_margin in seconds.
(0 < soft_margin < 65536, default=60)

nowayout: int: Watchdog cannot be stopped once started
(default= [config WATCHDOG_NOWAYOUT?])

soft_noboot: int: Softdog action, set to 1 to ignore reboots, 0 to reboot

noboot でテスト。watchdog プログラムはこんなんに swd.sh と命名して

#!/bin/sh

exec 3> /dev/watchdog
trap "echo 'send V'; echo -n V >&3; exit 0" INT

while :; do
    echo >&3
    sleep 4
done

SIG_INT で止められたら Magic Close。root になってまずは nowayout なし
で Magic Close の場合は

# modprobe softdog soft_margin=10 nowayout=0 soft_noboot=1
# ./swd.sh
^Csend V (しばらく待った後に Ctrl-c)
# dmesg | tail
...
[ 3010.493992] Software Watchdog Timer: 0.07 initialized. 
    soft_noboot=1 soft_margin=10 sec (nowayout= 0)

Magic Close しない場合は (rmmod しないで引き続き)

# ./swd.sh 
^Z (Ctrl-z)
[1]+  Stopped                 ./swd.sh
# (しばらく - soft_margin で指定した10 秒以上待つ)
# dmesg | tail
...
[ 3010.493992] Software Watchdog Timer: 0.07 initialized. 
    soft_noboot=1 soft_margin=10 sec (nowayout= 0)
[ 3241.819563] SoftDog: Triggered - Reboot ignored.

リブートだけど soft_noboot 指定したのでメッセージだけ。/dev/watchdog
が開きっぱになっているので、続けて

# fg
./swd.sh
^Csend V (Ctrl-c)
# rmmod softdog

次に nowayout 指定すると

# modprobe softdog soft_margin=10 nowayout=1 soft_noboot=1
# ./swd.sh 
^Csend V (Ctrl-c)
# (10 秒以上待って)
# dmesg | tail
...
[ 3757.016487] Software Watchdog Timer: 0.07 initialized. 
    soft_noboot=1 soft_margin=10 sec (nowayout= 1)
[ 3811.572991] SoftDog: Unexpected close, not stopping watchdog!
[ 3821.580111] SoftDog: Triggered - Reboot ignored.

'V' を /dev/watchdog に送ったけどリブート。で最初の通り nowayout 指定
すると Magic Close も何のその。書き込みなくば再起動という結果。

とってもシンプルだけど先の swd.sh は

nohup ./swd.sh > /var/log/watchdog.log 2>&1 &

でソレナリには動くらしい。nowayout 指定せず Magic Close 使ってリブート
せずの停止は

# killall -INT swd.sh
# cat /var/log/swd.log
nohup: ignoring input
send V

PIL で bin2png - その 2

2011-04-13T22:26:00.000+09:00

昔? telnet しか許されていないホストで base64 したバイナリをコピペしたこと
思い出した...鶏卵、ブートストラップ。ソレやるか? で昨日の

> 超てきとーいいかげんにパディング

を貼り付けた結果、ながいブログエントリぃー。pack / unpack の使い方もわかっ
てないし、ムダな事ばっかじゃん。と思った方は是非メンテしてやってください。
コピペして bin2png.py とかで保存した後は、こちらも昨日のイメージを保存して

$ ./bin2png.py -d patch-2.6.38.2.gz.png -o patch-2.6.38.2.gz

とかで。
サイズ大きいファイルはシャレになりませんが、ブログに貼り付ける程度なら...

#!/usr/bin/python

import sys, os, math, struct
import getopt, logging
import Image

log = logging.getLogger()

def sqrint(n):
    r = math.ceil(math.sqrt(n) + 0.1)
    return (int(r), int(math.pow(r, 2) - n))


def encode(srcfp, dstfp):
    # calc sizes
    fsize = os.fstat(srcfp.fileno()).st_size
    log.debug("encode size: %d" % fsize)
    qfsize = fsize / 4
    sides, padlen = sqrint(qfsize)
    tupad = struct.unpack('BBBB', struct.pack('!L', fsize))

    # create data
    data = [tupad]
    for i in range(qfsize):
        data.append(struct.unpack('BBBB', srcfp.read(4)))
    nremain = fsize % 4
    data.append(struct.unpack('BBBB', srcfp.read(nremain) + '\x00' * (4 - nremain)))
    data.extend(((0, 0, 0, 0),) * (padlen / 4 - 1))

    # write out
    im = Image.new('RGBA', (sides, sides))
    im.putdata(data)
    im.save(dstfp, 'PNG')


def decode(srcfp, dstfp):
    im = Image.open(srcfp)
    imgcore = im.getdata() # needs checking mode?
    fsize = struct.unpack("!L", struct.pack("BBBB", *imgcore[0]))[0]
    log.debug("decode size: %d" % fsize)

    data = list(imgcore)[1:]
    b = bytearray()
    [b.extend(d) for d in data]
    dstfp.write(b[:fsize])


def usage():
    print >> sys.stderr, '''%s - convert file to png image
  -e | --encode          specify encoding file 
  -d | --decode          specify decoding file
  -o | --outfile         stdout if not specified
  -h | --help            show (this) usage message
  -v | --verbose         set logging level to DEBUG [default is INFO]
''' % sys.argv[0]

def main():
    try:
        opts, args = getopt.getopt(sys.argv[1:], 'e:d:o:hv',
                                   ['encode', 'decode', 'outfile', 
                                    'help', 'verbose'])
    except getopt.GetoptError, err:
        log.error(err)
        usage()
        sys.exit(2)

    isencode = False
    isdecode = False
    srcfp = None
    # 3.0: dstfp = sys.stdout.buffer?
    dstfp = os.fdopen(sys.stdout.fileno(), 'wb')

    for o, a in opts:
        if o in ("-h", "--help"):
            usage()
            sys.exit(0)
        elif o in ("-v", "--verbose"):
            log.setLevel(logging.DEBUG)
        elif o in ("-e", "--encode"):
            isencode = True
            srcfp = file(a, 'rb')
        elif o in ("-d", "--decode"):
            isdecode = True
            srcfp = file(a, 'rb')
        elif o in ("-o", "--outfile"):
            dstfp = file(a, 'wb')

    if not (isencode ^ isdecode):
        log.error("invalid action")
        usage()
        sys.exit(1)

    isencode and encode(srcfp, dstfp)
    isdecode and decode(srcfp, dstfp)


if __name__ == "__main__":
    logging.basicConfig(level=logging.INFO,
                        format='%(asctime)s %(levelname)s %(message)s')
    main()

PIL で bin2png

2011-04-13T00:11:00.000+09:00

ちょっと驚き... こちら blogger 然りでバイナリデータをブログに載せたい時って
どうすれば良いやら。長いテキストとかであれば a2ps | enscript で PostScript
にした後 ps2pdf とか。で PDF がアップロードできるか知らないし、やっぱイメー
ジデータでしょう。

と探すもステガノグラフィ (outguess steghide snowdrop) まで凝った話でもなく、
サイズも大きくなるし a2png だって? と試すもそのまま a2ps の png 版だったり。
sourceforge にあるも Java だったり...

むーん libpng とか使って自作? とか思い始めたところ # 長い前置き
Python Imaging Library (PIL) のハンドブック眺めてみたところ、ソレらしきメソ
ッドが。でお試し

$ python
Python 2.6.6 (r266:84292, Dec 26 2010, 22:31:48) 
[GCC 4.4.5] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> fname = "patch-2.6.38.2.gz"
>>> import os
>>> os.stat(fname).st_size
52847
>>> f = open(fname)
>>> b = bytearray()
>>> b.extend(f.read())
>>> len(b)
52847
>>> import Image
>>> im = Image.new('L', (52847, 1))
>>> im.putdata(b)
>>> im.save("2.6.38.2.png")
>>> (Ctrl-D)
$ ls -l 2.6.38.2.png 
-rw-r--r-- 1 chamaken chamaken 52921 2011-04-12 23:35 2.6.38.2.png

PNG フォーマットとか全く知らないので new() のモードわからないし、最大約数を
探すのも面倒がってサイズもおかしいど、もちろん可逆で

$ python
Python 2.6.6 (r266:84292, Dec 26 2010, 22:31:48) 
[GCC 4.4.5] on linux2
Type "help", "copyright", "credits" or "license" for more information.
>>> import Image
>>> im = Image.open("2.6.38.2.png")
>>> f = open("write.back", 'wb')
>>> f.write(bytearray(im.getdata()))
>>> f.close()
>>> (Ctrl-d)
$ cmp patch-2.6.38.2.gz write.back 
$

おどろいた。この 2.6.38.2.png を貼ると大変なことになりそうなので超てきとー
いいかげんにパディングしたものを貼ってみるテスト

obs600 で再度 debian squeeze - その 3 - で一段落

2011-04-07T22:15:00.000+09:00

お待ちかね。OBS600 側

CF 積んで
ETHER-0 に UTP ケーブル接続して
INIT ボタンをボールペンで押さえて

電源投入。ちなみに手元にあるのは 8G の CF。root でログインした後

パーティション分割 & ファイルシステム作成

# fdisk /dev/sda

Command (m for help): p

Disk /dev/sda: 8019 MB, 8019099648 bytes
247 heads, 62 sectors/track, 1022 cylinders
Units = cylinders of 15314 * 512 = 7840768 bytes

   Device Boot      Start         End      Blocks   Id  System

Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 1
First cylinder (1-1022, default 1):
Using default value 1
Last cylinder or +size or +sizeM or +sizeK (1-1022, default 1022): +6144M


Command (m for help): n
Command action
   e   extended
   p   primary partition (1-4)
p
Partition number (1-4): 2
First cylinder (786-1022, default 786):
Using default value 786
Last cylinder or +size or +sizeM or +sizeK (786-1022, default 1022):
Using default value 1022

Command (m for help): p

Disk /dev/sda: 8019 MB, 8019099648 bytes
247 heads, 62 sectors/track, 1022 cylinders
Units = cylinders of 15314 * 512 = 7840768 bytes

   Device Boot      Start         End      Blocks   Id  System
/dev/sda1               1         785     6010714   83  Linux
/dev/sda2             786        1022     1814709   83  Linux

Command (m for help): w
The partition table has been altered!

Calling ioctl() to re-read partition table.
sd 0:0:0:0: [sda] 15662304 512-byte hardware sectors: (8.01 GB/7.46 GiB)
sd 0:0:0:0: [sda] Write Protect is off
sd 0:0:0:0: [sda] Assuming drive cache: write through
 sda: sda1 sda2
sd 0:0:0:0: [sda] 15662304 512-byte hardware sectors: (8.01 GB/7.46 GiB)
sd 0:0:0:0: [sda] Write Protect is off
sd 0:0:0:0: [sda] Assuming drive cache: write through
 sda: sda1 sda2
Syncing disks.
# mke2fs -j -b 4096 -L / /dev/sda1
mke2fs 1.39 (29-May-2006)
Filesystem label=/
OS type: Linux
Block size=4096 (log=2)
Fragment size=4096 (log=2)
752192 inodes, 1502678 blocks
75133 blocks (5.00%) reserved for the super user
First data block=0
46 block groups
32768 blocks per group, 32768 fragments per group
16352 inodes per group
Superblock backups stored on blocks:
        32768, 98304, 163840, 229376, 294912, 819200, 884736

Writing inode tables: done
Creating journal (32768 blocks): done
Writing superblocks and filesystem accounting information: done

This filesystem will be automatically checked every 28 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.

マウント & ファイル取得準備

# mount /dev/sda1 /mnt
kjournald starting.  Commit interval 5 seconds
EXT3 FS on sda1, internal journal
EXT3-fs: mounted filesystem with ordered data mode.
# ip link ls eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast
state UP qlen 1000
    link/ether 00:1a:88:0c3:12:bb brd ff:ff:ff:ff:ff:ff
    inet 192.168.253.254/24 brd 192.168.253.255 scope global eth0

# ping -c 4 192.168.253.1
PING 192.168.253.1 (192.168.253.1): 56 octets data
64 octets from 192.168.253.1: icmp_seq=0 ttl=64 time=2.2 ms
64 octets from 192.168.253.1: icmp_seq=1 ttl=64 time=0.3 ms
64 octets from 192.168.253.1: icmp_seq=2 ttl=64 time=0.3 ms
64 octets from 192.168.253.1: icmp_seq=3 ttl=64 time=0.3 ms

--- 192.168.253.1 ping statistics ---
4 packets transmitted, 4 packets received, 0% packet loss
round-trip min/avg/max = 0.3/0.7/2.2 ms

開発機側のファイルツリーをごっそり取得

(長いコマンドライン)
# ssh chamaken@192.168.253.1 \
> "cd ~/obs600/rootfs && tar -cp --numeric-owner -f - *" \
> | tar -xpv --numeric-owner -f - -C /mnt
The authenticity of host '192.168.253.1 (192.168.253.1)' can't be established.
RSA key fingerprint is d1:72:98:8b:42:11:e6:a6:7b:c8:6f:8b:95:ba:a3:a8.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.253.1' (RSA) to the list of known hosts.
Password:
...
var/cache/debconf/
var/spool/

チルっと

# chroot /mnt
I have no name!@ssd-linux:/# ls -1
bin
boot
debootstrap
dev
etc
home
lib
lib64
lost+found
mnt
proc
sbin
selinux
sys
tmp
usr
var
I have no name!@ssd-linux:/# cd /debootstrap
I have no name!@ssd-linux:/debootstrap# ./debootstrap --second-stage
I: Installing core packages...
...
I: Base system installed successfully.
I have no name!@ssd-linux:/debootstrap#

/uImage.initrd-cfboot の作成

I have no name!@ssd-linux:/debootstrap# cd
I have no name!@ssd-linux:~# ls -1
linux-image-2.6.32_0.91_powerpc.deb
obs600.dtb
vmlinux.bin.gz

I have no name!@ssd-linux:~# dpkg -i linux-image-2.6.32_0.91_powerpc.deb
Selecting previously deselected package linux-image-2.6.32.
(Reading database ... 9174 files and directories currently installed.)
Unpacking linux-image-2.6.32 (from linux-image-2.6.32_0.91_powerpc.deb) ...
Done.
Setting up linux-image-2.6.32 (0.91) ...

 Hmm. There is a symbolic link /lib/modules/2.6.32/build
 However, I can not read it: No such file or directory
 Therefore, I am deleting /lib/modules/2.6.32/build


 Hmm. The package shipped with a symbolic link /lib/modules/2.6.32/source
 However, I can not read the target: No such file or directory
 Therefore, I am deleting /lib/modules/2.6.32/source

Running depmod.
Examining /etc/kernel/postinst.d.
run-parts: executing /etc/kernel/postinst.d/initramfs-tools 2.6.32
/boot/vmlinux-2.6.32
update-initramfs: Generating /boot/initrd.img-2.6.32
df: Warning: cannot read table of mounted file systems: No such file
or directory
warning: can't open /etc/mtab: No such file or directory
warning: can't open /etc/mtab: No such file or directory
I have no name!@ssd-linux:~#

$SSDSRC/usr/src/contrib/debootstrap/post-debootstrap
$SSDSRC/usr/src/contrib/developers/kimura/lenny_based_firmware/uimage/create_uImage.sh

I have no name!@ssd-linux:~# mkimage -n "original.$(date +'%FT%T')" \
> -A ppc -O linux -T multi -C gzip \
> -d vmlinux.bin.gz:/boot/initrd.img-2.6.32:obs600.dtb \
> /uImage.initrd-cfboot
Image Name:   original.2011-04-01T12:34:56
Created:      Tue Apr  1 12:34:56 2011
Image Type:   PowerPC Linux Multi-File Image (gzip compressed)
Data Size:    3847277 Bytes = 3757.11 kB = 3.67 MB
Load Address: 00000000
Entry Point:  00000000
Contents:
   Image 0: 1925764 Bytes = 1880.63 kB = 1.84 MB
   Image 1: 1913443 Bytes = 1868.60 kB = 1.82 MB
   Image 2: 8053 Bytes = 7.86 kB = 0.01 MB
I have no name!@ssd-linux:~#

普通の? 必須修正

I have no name!@ssd-linux:~# passwd
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
I have no name!@ssd-linux:~# cd /etc
I have no name!@ssd-linux:/etc# cp inittab inittab.dpkg-dist
I have no name!@ssd-linux:/etc# vi inittab
...
I have no name!@ssd-linux:/etc# diff -uw inittab.dpkg-dist inittab
--- inittab.dpkg-dist   2011-03-31 12:34:56.000000000 +0000
+++ inittab     2011-03-31 12:34:56.000000000 +0000
@@ -51,16 +51,16 @@
 # Note that on most Debian systems tty7 is used by the X Window System,
 # so if you want to add more getty's go ahead but skip tty7 if you run X.
 #
-1:2345:respawn:/sbin/getty 38400 tty1
-2:23:respawn:/sbin/getty 38400 tty2
-3:23:respawn:/sbin/getty 38400 tty3
-4:23:respawn:/sbin/getty 38400 tty4
-5:23:respawn:/sbin/getty 38400 tty5
-6:23:respawn:/sbin/getty 38400 tty6
+# 1:2345:respawn:/sbin/getty 38400 tty1
+# 2:23:respawn:/sbin/getty 38400 tty2
+# 3:23:respawn:/sbin/getty 38400 tty3
+# 4:23:respawn:/sbin/getty 38400 tty4
+# 5:23:respawn:/sbin/getty 38400 tty5
+# 6:23:respawn:/sbin/getty 38400 tty6

 # Example how to put a getty on a serial line (for a terminal)
 #
-#T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100
+T0:23:respawn:/sbin/getty -L ttyS0 115200 vt100
 #T1:23:respawn:/sbin/getty -L ttyS1 9600 vt100

 # Example how to put a getty on a modem line.
I have no name!@ssd-linux:/etc#

/etc/hostname

/etc/network/interfaces

オリジナルツールのコピー

I have no name!@ssd-linux:/etc# exit
# cd /usr/sbin
# cp flashcfg runled pshd /mnt/usr/sbin/

CF ブートとしてリブート

# flashcfg -h
usage: flashcfg                 Show this.
       flashcfg -b              Show current boot setting
       flashcfg -c rootdev      Change root file system [initrd|cf|sda-sdd[1-8]]
                                initrd       - Boot from FlashROM, / on Ramdisk
                                sda-sdd[1-8] - Boot from FlashROM, / on CF
                                cf           - Boot from CF,       / on CF
       flashcfg -f boot_image   Load boot image to flash
       flashcfg -s list_file    Save files to Parameter area
       flashcfg -S list_file    Save files to User area
       flashcfg -x              Restore files from Parameter area
       flashcfg -X              Restore files from User area
       flashcfg -d              Delete saved files from Parameter area
       flashcfg -D              Delete saved files from User area
       flashcfg -E env_file     Save params to U-Boot Environment area
       flashcfg -L env_file     Load params from U-Boot Environment area
       flashcfg -h              Show this.
# flashcfg -c cf
# shutdown -r now

でけた?

obs600 で再度 debian squeeze - その 2

2011-04-06T21:52:00.000+09:00

また引用。

OpenBlockS 600D - 開発環境の構築
クロス開発 (VMware等のx86環境上での開発)

ベースとなる環境の用意

emdebian のリポジトリを追加します

sources.list の準備

/etc/apt/sources.list.d に以下 emdebian.list というファイルを追加

# cat /etc/apt/sources.list.d/emdebian.list
deb     http://www.emdebian.org/debian/ squeeze main
deb-src http://www.emdebian.org/debian/ squeeze main

アップデート

$ sudo aptitude update

キーリングを追加

$ sudo aptitude install emdebian-archive-keyring

必要なパッケージを追加します

$ sudo aptitude install \
> build-essential u-boot libc6-powerpc-cross \
> libc6-dev-powerpc-cross binutils-powerpc-linux-gnu gcc-4.4-powerpc-linux-gnu \
> g++-4.4-powerpc-linux-gnu \
> autoconf dpkg-cross linux-headers-2.6.32-5-common linux-source-2.6.32 \
> kernel-package libncurses5-dev

カーネルのソースコードを展開します

開発用ディレクトリの作成と SSD/Linux のソース取得、展開

テンポラリディレクトリ作成

$ mkdir -p $HOME/obs600/tmp

src.tgz の取得

$ wget -nd -N -P $HOME/obs600/tmp \
> http://ftp.plathome.co.jp/pub/ssdlinux/0.5-LATEST/source/src.tgz

各種展開

$ cd $HOME/obs600
$ tar xzf tmp/src.tgz -C tmp
$ tar xjf /usr/src/linux-source-2.6.32.tar.bz2 -C .

カーネルパッケージ作成

カーネルパッチあて

SSD/Linux のソース usr/src/mkdist/kernel/2.6.32/patches/ に各種パッチあり

$ cd linux-source-2.6.32
$ for i in ../tmp/usr/src/mkdist/kernel/2.6.32/patches/*.patch; do
> patch -p1 $i
> done
...
patching file Makefile
Reversed (or previously applied) patch detected!  Assume -R? [n]
Apply anyway? [n]
(ここはエンター。デフォルトの n で OK)
Skipping patch.
4 out of 4 hunks ignored -- saving rejects to file Makefile.rej
patching file scripts/Makefile.modinst

ごめんなさい - scripts.patch

+ifdef NOGZIP
       cmd_modules_install = mkdir -p $(2); cp $@ $(2) ;
$(mod_strip_cmd) $(2)/$(notdir $@)
+else
+      cmd_modules_install = mkdir -p $(2); cp $@ $(2) ;
$(mod_strip_cmd) $(2)/$(notdir $@) ;gzip -9 $(2)/$(notdir $@)
+endif

なので make 時に -D NOGZIP する

.config などのコピー

ワーキングディレクトリは $HOME/obs600/linux-source-2.6.32 のままで

$ cp ../tmp/usr/src/mkdist/kernel/2.6.32/dot.config.powerpc-obs600 dot.config
$ cp dot.config .config
$ cp ../tmp/usr/src/mkdist/kernel/2.6.32/obs600.dts arch/powerpc/boot/dt
$ cp ../tmp/usr/src/mkdist/kernel/2.6.32/obs600.dts arch/powerpc/boot/dts/

menuconfig

$ make-kpkg -j4 --arch powerpc --config menuconfig configure

menuconfig はお好みで gconfig とか。DRBD 使ってみるので

Device Drivers ---> Connector を M に
Device Drivers ---> Block Devices ---> DRBD も M に

その他お好みで。個人的には cgroup と namespace veth など。diff 取ると

$ diff -uw dot.config .config
+CONFIG_CONNECTOR=m
+CONFIG_BLK_DEV_DRBD=m

といったあたり。削除されてる

-CONFIG_UNION_FS=y

は http://download.filesystems.org/unionfs/unionfs-2.x/
あたりからパッチ持ってきてあてる必要あり。でも CF ブートなので割愛。

kernel_image

$ MAKEFLAGS="NOGZIP=1" make-kpkg -j4 --rootcmd=fakeroot --arch=powerpc \
> --revision 0.91 --initrd kernel_image

その他 uImage に必要なもの

dtb

参照:

$SSDSRC/usr/src/contrib/debootstrap/post-debootstrap
$SSDSRC/usr/src/contrib/developers/kimura/lenny_based_firmware/uimage/create_uImage.sh

$ make ARCH=powerpc obs600.dtb
/home/chamaken/obs600/linux-source-2.6.32/scripts/dtc/dtc -O dtb -o
arch/powerpc/boot/obs600.dtb -b 0 -p 1024
/home/chamaken/obs600/linux-source-2.6.32/arch/powerpc/boot/dts/obs600.dts
DTC: dts->dtb  on file
"/home/chamaken/obs600/linux-source-2.6.32/arch/powerpc/boot/dts/obs600.dts"
$ cp arch/powerpc/boot/obs600.dtb ../

vmlinux.bin.gz

$ powerpc-linux-gnu-objcopy -O binary vmlinux ../vmlinux.bin
$ cd ..
$ gzip vmlinux.bin
$ ls -1
linux-image-2.6.32_0.91_powerpc.deb
linux-source-2.6.32
obs600.dtb
tmp
vmlinux.bin.gz

(何と言えばよいのか) 開発機側で OBS600 バイナリのファイルツリー準備

$ su
# debootstrap --foreign --arch=powerpc \
> --include "ssh less u-boot initramfs-tools" \
> squeeze rootfs http://ftp.jp.debian.org/debian
I: Retrieving Release
I: Retrieving Packages
I: Validating Packages
...
I: Extracting xz-utils...
I: Extracting zlib1g...
# ls -1
linux-image-2.6.32_0.91_powerpc.deb
linux-source-2.6.32
obs600.dtb
rootfs
tmp
vmlinux.bin.gz
# cp linux-image-2.6.32_0.91_powerpc.deb obs600.dtb vmlinux.bin.gz rootfs/root/
# chmod 0755 rootfs/root

obs600 で再度 debian squeeze - その 1

2011-04-05T22:04:00.000+09:00

まずはおかしくなった時の準備。tftp サーバを適当な debian マシンにインストールしておく

ファームウェアアップデートを実行したら起動しなくなりました。どうすれば復旧できますか。

からの引用

Q. ファームウェアアップデートを実行したら起動しなくなりました。どうすれば復旧できますか。
A. TFTP サーバを利用したファームウェアのアップデートを行うことで復旧できます。

パッケージのインストール

$ sudo apt-get install tftpd-hpa (ディレクトリはデフォルトの /srv/tftp)

Starting HPA's tftpd: in.tftpdinvoke-rc.d: initscript tftpd-hpa,
action "start" failed.
dpkg: error processing tftpd-hpa (--configure):
 subprocess installed post-installation script returned error exit status 71
configured to not write apport reports
                                      Errors were encountered while processing:
 tftpd-hpa
E: Sub-process /usr/bin/dpkg returned an error code (1)

/var/log/daemon.log

Apr  5 21:06:29 devobs600 in.tftpd[16485]: cannot open IPv6 socket,
disable IPv6: Address family not supported by protocol
Apr  5 21:06:29 devobs600 in.tftpd[16485]: Cannot set nonblock flag on
socket: Bad file descriptor

/etc/default/tftpd-hpa

# diff -uw tftpd-hpa.dpkg-dist tftpd-hpa
--- tftpd-hpa.dpkg-dist        2011-04-05 08:09:46.000000000 +0900
+++ tftpd-hpa                  2011-04-05 08:09:56.000000000 +0900
@@ -3,4 +3,4 @@
 TFTP_USERNAME="tftp"
 TFTP_DIRECTORY="/srv/tftp"
 TFTP_ADDRESS="0.0.0.0:69"
-TFTP_OPTIONS="--secure"
+TFTP_OPTIONS="--secure -4"

ファームウェアをダウンロードしておき TFTP サーバ側で指定した場所におきます。

$ su
# wget -nd -N -P /srv/tftp \
> http://ftp.plathome.co.jp/pub/OBS600/0.5-LATEST/powerpc-obs600/installation/uImage.initrd

ETHER-0 と PC を添付のクロス・ケーブル (緑色) で接続します。

# ip addr ls eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast
state UP qlen 1000
    link/ether 00:ed:cb:a9:87:65 brd ff:ff:ff:ff:ff:ff
    inet 10.1.2.3/16 brd 10.1.255.255 scope global eth0
# ip addr add 192.168.253.1/24 dev eth0
# ip addr ls eth0
2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast
state UP qlen 1000
    link/ether 00:ed:cb:a9:87:65 brd ff:ff:ff:ff:ff:ff
    inet 10.1.2.3/16 brd 10.1.255.255 scope global eth0
    inet 192.168.253.1/24 scope global eth0

本体のディップ・スイッチ 2 を ON にします。

電源を入れます。

ファームウェアのアップデートが完了しますと本体の緑色の LED が点滅します。

電源を抜き、ディップ・スイッチ 2 を OFF にします。

追記 - INIT ボタンを押しながら電源を入れる

softdog / CONFIG_WATCHDOG_NOWAYOUT

2011-03-30T21:05:00.003+09:00

いつも唐突。

Documentation/watchdog/src/watchdog-simple.c の抜粋

int fd = open("/dev/watchdog", O_WRONLY);
while (1) {
        ret = write(fd, "\0", 1);
        if (ret != 1) {
                ret = -1;
                break;
        }
        ret = fsync(fd);
        if (ret)
                break;
        sleep(10);
}
close(fd);

定期的に書き込みがあればカーネルが大丈夫、問題ないよ。と判断。書き込みがないと...リブート。じゃクローズは? が次

Documentation/watchdog/watchdog-api.txt の抜粋意訳

モジュールパラメタ nowayout (CONFIG_WATCHDOG_NOWAYOUT)

"Magic Close" がサポートされていなければデバイスを close すると watchdog も (何もせず) 終了。watchdog デーモンにバグがあってクラッシュした場合なんか考えるとちょっとマズい。この挙動のためいくつかのドライバでは "Disable watchdog shutdown on close", CONFIG_WATCHDOG_NOWAYOUT
というオプション設定ができる。これを Y としてコンパイルすると一度 watchdog が開始した後に watchdog を無効にする方法がなくなる。つまりは watchdog デーモンがクラッシュするとシステムが指定のタイムアウト後にリブートする

Magic Close

ドライバが Magic Close をサポートしていると close 直前に特定の文字 'V' が /dev/watchdog に送られないと (書き込まれないと) watchdog が無効にならない。ユーザスペースのデーモンが、この特定の文字を送らずに close するとドライバはデーモンが watchdog を無効にする前に亡くなったと見なす。で、時間内に再度 open しないとリブート。softdog も

if (c == 'V')
        expect_close = 42;
...
static long softdog_ioctl(struct file *file, unsigned int cmd,
                          unsigned long arg)
...
        static const struct watchdog_info ident = {
                .options =              WDIOF_SETTIMEOUT |
                                        WDIOF_KEEPALIVEPING |
                                        WDIOF_MAGICCLOSE,
...

なんてあったりする

ha.cf のサンプルコメントから

ソフトウェア watchdog を使っているならモジュールロードのパラメタに nowayout=0 あるいは CONFIG_WATCHDOG_NOWAYOUT を無効にしてコンパイルするんじゃないかな。さもないと heartbeat をマトモに終了させたとしてもリブートしてしまうって挙動はお望みじゃないと思う

うーん... heartbeat の watchdog か、別立て watchdog デーモンか...

TIPS: squeeze on raw format KVM

2011-03-28T13:37:00.001+09:00

さっき作ったイメージ drbd1.img は最初に / 用の sda1 次が何も手を加えていない sda2。最後が swap の sda3。これをホスト側で見るには qcow2 の場合 nbd として扱えるらしけど -f raw でイメージを作成したので...要 root

# file drbd1.img 
drbd1.img: x86 boot sector; partition 1: ID=0x83, active, starthead 32, startsector 2048, 11716608 sectors; partition 2: ID=0x83, starthead 115, startsector 11718656, 3905536 sectors; partition 3: ID=0x82, starthead 143, startsector 15624192, 1150976 sectors, code offset 0x63
# losetup -o $((512 * 2048)) /dev/loop1 drbd1.img 
# mkdir mnt_drbd1
# mount /dev/loop1 mnt_drbd1/
# ls mnt_drbd1/
bin  boot  dev etc  home  initrd.img  lib  lib32  lib64  lost+found  media  mnt  opt  proc  root  sbin  selinux  srv  sys  tmp  usr  var  vmlinuz
# chroot mnt_drbd1/
root@parent:/# ls
bin  boot  dev etc  home  initrd.img  lib  lib32  lib64  lost+found  media  mnt  opt  proc  root  sbin  selinux  srv  sys  tmp  usr  var  vmlinuz
root@parent:/# cat /etc/hostname
drbd1
root@parent:/# exit
exit
# umount mnt_drbd1
# losetup -d /dev/loop1

とまぁ、ホスト側でも操作可能。なので /etc/inittab 書き換え忘れたとか、/etc/default/grub 書き換えたけど update-grub 忘れたとかも後になってでもできる

他ネットワーク周りは...現況は tap 使うが良さげ。ホスト側で適当にブリッジ作っておいて...毎度手は面倒なので /etc/network/interface に

auto br0
iface br0 inet static
    address 192.168.1.254
    netmask 255.255.255.0
    network 192.168.1.0
    broadcast 192.168.1.255

    bridge_ports none
    bridge_fd 0
    bridge_stp off

とか書いといて、KVM (に限らず、仮想ゲストマシン全て) 最初のブリッジに足のばすとすると /etc/kvm/kvm-ifup はこんな感じ

#! /bin/sh
BRCTL=/usr/sbin/brctl

uplinks=$(ip link ls | awk -F: '/^[1-9].*UP> / { print $2; }')
for switch in $uplinks; do
    if [ -d /sys/class/net/$switch/bridge/. ]; then
 $BRCTL addif $switch $1
 break
    fi
done

ip link set $1 up

でホスト側で isc-dhcp-server を動かすとゆー... 面倒だね

ターミナルで kvm, debian squeeze

2011-03-28T12:41:00.002+09:00

obs600 休憩。間違いもあるので、後日直すコト > 自分

で、唐突めいているけど、あちこち調べながら X なしで squeeze を KVM にてインストールする方法。あちこち調べたのは良いけど、ポロポロ忘れるので...

目的としては DRBD や heartbeat 試したく lxc 使おうとしたけど、今々は lxc 上で DRBD 動かず。ちょっと挑戦したけど、8.4 で connector 止めて genetlink 使う予定だそうなので、素直に? 挫折、待たせてもらうことに。d-i をイジる手もあるそうだけど、素の netinst.iso で何度か試してみて忘れがちなコト

真っ黒画面でスペース & linux test
/etc/default/grub の編集 & update-grub
/etc/inittab の編集

イメージの作成

$ kvm-img create -f raw drbd1.img 8G
Formatting 'drbd1.img', fmt=raw size=8589934592
$ ls
debian-6.0.0-amd64-netinst.iso  drbd1.img

-f qcow2 が正統? なのだろうけど、後々ホスト側からイジるにあたって
kvm-nbd とか面倒なので...で起動

$ kvm -cdrom debian-6.0.0-amd64-netinst.iso -hda drbd1.img -boot d -curses

真っ黒画面の真ん中に

    640x480

で、何も表示されないけどスペース一回押した後に (ここ何押下するかよく忘れる)

    linux text

とすると...

                           Welcome to Debian GNU/Linux!                                F1

                                                                                             
         This is a Debian 6.0 (squeeze) installation CD-ROM.                             
         It was built 20110205-14:31; d-i 20110106+b1.                                   
                                                                                         
         HELP INDEX                                                                      
                                                                                         
         KEY    TOPIC                                                                    
                                                                                         
         <F1>   This page, the help index.                                               
         <F2>   Prerequisites for installing Debian.                                     
         <F3>   Boot methods for special ways of using this CD-ROM                       
         <F4>   Additional boot methods; rescue mode.                                    
         <F5>   Special boot parameters, overview.                                       
         <F6>   Special boot parameters for special machines.                            
         <F7>   Special boot parameters for selected disk controllers.                   
         <F8>   Special boot parameters for the install system.                          
         <F9>   How to get help.                                                         
         <F10>  Copyrights and warranties.                                               
                                                                                         
                                                                                         
                                                                                         
         Press F2 through F10 for details, or ENTER to boot:

こんな画面。ここで F8

            SPECIAL BOOT PARAMETERS - INSTALLATION SYSTEM                                 F8
                                                                                                                               
                                                                                                                               
         You can use the following boot parameters at the boot: prompt,                  
         in combination with the boot method (see <F3>). These parameters                
         control how the installer works.                                                
                                                                                         
         RESULT                                  PARAMETER                               
         Disable framebuffer                     vga=normal fb=false                     
         Don't start PCMCIA                      hw-detect/start_pcmcia=false            
         Force static network config             netcfg/disable_dhcp=true                
         Set keyboard map                        bootkbd=es                              
         Select the kde or xfce desktops         desktop=kde                             
                                                                                         
         Accessibility options (last 2 options not available for all images):            
           Use high contrast theme               theme=dark                              
           Use Braille tty                       brltty=driver,device,texttable          
           Use Speakup                           speakup.synth=driver                    
                                                                                                                            
                                                                                                                            
         For example:                                                                    
          boot: install vga=normal fb=false                                             
                                                                                           
         Press F1 for the help index, or ENTER to boot:

For example そのまま

    install vga=normal fb=false

で進む。イメージファイル名の通り DRBD を試したかったのでパーティションは 6G を / に 2G は何もせず残りを swap として。Software Selection では Standard と SSH。GRUB のインストールまで終ってリブートするから CD 外してね。になったところ

               [!!] Finish the installation
                                                                  
                        Installation complete                        
         Installation is complete, so it is time to boot into your new system.
         Make sure to remove the installation media (CD-ROM, floppies), so    
         that you boot into the new system rather than restarting the         
         installation.                                                        
                                                                  
            <Go Back>                                          <Continue>

で Go Back。Execute Shell を選択して、ちょっと面倒だけど

BusyBox v1.17.1 (Debian 1:1.17.1-8) built-in shell (ash)
Enter 'help' for a list of built-in commands.                                   

~ # mount                                                                       
rootfs on / type rootfs (rw)                                                    
none on /proc type proc (rw,relatime)                                           
none on /sys type sysfs (rw,relatime)                                           
tmpfs on /dev type tmpfs (rw,relatime,mode=755)                                 
none on /dev/pts type devpts (rw,relatime,gid=5,mode=620,ptmxmode=000)          
none on /sys/kernel/debug type debugfs (rw,relatime)                            
/dev/sda1 on /target type ext3 (rw,relatime,errors=remount-ro,data=ordered)     
/dev/sda1 on /dev/.static/dev type ext3 (rw,relatime,errors=remount-ro,data=orde
red)                                                                            
tmpfs on /target/dev type tmpfs (rw,relatime,mode=755)                          
~ # chroot /target                                                              
# cd /etc/default                                                               
# cp grub grub.dpkg-dist                                                        
# vi grub
....
# diff -uw grub.dpkg-dist grub                                                  
--- grub.dpkg-dist      2011-03-28 11:49:36.000000000 +0900                     
+++ grub        2011-03-28 11:45:39.000000000 +0900                             
@@ -4,8 +4,8 @@                                                                 
 GRUB_DEFAULT=0                                                                 
 GRUB_TIMEOUT=5                                                                 
 GRUB_DISTRIBUTOR=`lsb_release -i -s 2> /dev/null || echo Debian`               
-GRUB_CMDLINE_LINUX_DEFAULT="quiet"                                             
-GRUB_CMDLINE_LINUX=""                                                          
+GRUB_CMDLINE_LINUX="console=tty0 console=ttyS0,115200n8r"                      
+GRUB_SERIAL_COMMAND="serial --unit=0 --speed=115200 --word=8 --parity=no --stop
=1"                                                                             
                                                                                
 # Uncomment to enable BadRAM filtering, modify to suit your needs              
 # This works with Linux (no patch required) and with any kernel that obtains   
@@ -13,7 +13,7 @@                                                               
 #GRUB_BADRAM="0x01234567,0xfefefefe,0x89abcdef,0xefefefef"                     
                                                                                
 # Uncomment to disable graphical terminal (grub-pc only)                       
-#GRUB_TERMINAL=console                                                         
+GRUB_TERMINAL="serial console"                                                 
                                                                                
 # The resolution used on graphical terminal                                    
 # note that you can use only modes which your graphic card supports via VBE    
# update-grub
Generating grub.cfg ...
Found linux image: /boot/vmlinuz-2.6.32-5-amd64
Found initrd image: /boot/initrd.img-2.6.32-5-amd64
done

もう一つ /etc/inittab も


# cd /etc                                                                       
# cp inittab inittab.dpkg-dist                                                  
# vi inittab
...

# diff -uw inittab.dpkg-dist inittab | head                                     
--- inittab.dpkg-dist   2011-03-28 11:52:02.000000000 +0900                     
+++ inittab     2011-03-28 11:53:16.000000000 +0900                             
@@ -52,15 +52,15 @@                                                             
 # so if you want to add more getty's go ahead but skip tty7 if you run X.      
 #                                                                              
 1:2345:respawn:/sbin/getty 38400 tty1                                          
-2:23:respawn:/sbin/getty 38400 tty2                                            
-3:23:respawn:/sbin/getty 38400 tty3                                            
-4:23:respawn:/sbin/getty 38400 tty4                                            
-5:23:respawn:/sbin/getty 38400 tty5                                            
-6:23:respawn:/sbin/getty 38400 tty6                                            
+#2:23:respawn:/sbin/getty 38400 tty2                                           
+#3:23:respawn:/sbin/getty 38400 tty3                                           
+#4:23:respawn:/sbin/getty 38400 tty4                                           
+#5:23:respawn:/sbin/getty 38400 tty5                                           
+#6:23:respawn:/sbin/getty 38400 tty6                                           
                                                                                
 # Example how to put a getty on a serial line (for a terminal)                 
 #                                                                              
-#T0:23:respawn:/sbin/getty -L ttyS0 9600 vt100                                 
+T0:23:respawn:/sbin/getty -L ttyS0 115200 vt100                                
 #T1:23:respawn:/sbin/getty -L ttyS1 9600 vt100                                 
                                                                                
 # Example how to put a getty on a modem line.                                  
# sync
# exit                                                                          
~ # sync                                                                        
~ # exit

でメニューの Finish the Inistallation & Continue... で再起動しないので、他コンソールから kill して再起動。今度は -curses じゃなくて -nographic で

    kvm -nographic drbd1.img

でクライアントとして使う分にはソレナリ。

obs600 で debian squeeze - その 2

2011-02-21T21:29:00.003+09:00

uImage.initrd-cfboot の作成。src.tgz 展開して (bmake の?) Makefile を眺めると u-boot というパッケージの mkimage とゆーコマンドで三つのファイルを合わせている模様。最初がカーネル、次が ramdisk で最後が obs600.dtd。最初は先に make-kpkg したときにできた vmlinux を objcopy、最後はカーネルソースディレクトリで make のターゲットになってる。で真ん中の抽出。file コマンドの magic どこにあるか知らないので...

$ echo test | gzip > test.gz
$ hexdump test.gz
0000000 8b1f 0008 e2ea 4d5c 0300 492b 2e2d 02e1
0000010 c600 b935 053b 0000 0000
0000019

で uImage.initrd-cfboot 持ってきて眺めてみると

$ wget http://ftp.plathome.co.jp/pub/OBS600/LATEST/powerpc-obs600/installation/uImage.initrd-cfboot
$ mkimage -l uImage.initrd-cfboot
Image Name:   0.5-RELEASE-20101206-cfboot
Created:      Sat Dec 11 23:23:08 2010
Image Type:   PowerPC Linux Multi-File Image (gzip compressed)
Data Size:    2118162 Bytes = 2068.52 kB = 2.02 MB
Load Address: 00000000
Entry Point:  00000000
Contents:
   Image 0: 1694842 Bytes = 1655.12 kB = 1.62 MB
   Image 1: 415397 Bytes = 405.66 kB = 0.40 MB
   Image 2: 7902 Bytes = 7.72 kB = 0.01 MB
$ hexdump uImage.initrd-cfboot | head -n8
0000000 0527 5619 57d2 dc0f 034d 4c89 2000 1252
0000010 0000 0000 0000 0000 8ea3 d3c5 0705 0104
0000020 2e30 2d35 4552 454c 5341 2d45 3032 3031
0000030 3231 3630 632d 6266 6f6f 0074 0000 0000
0000040 1900 7adc 0600 a556 0000 de1e 0000 0000
0000050 8b1f 0808 dfa9 4d01 0302 6d76 696c 756e
0000060 2e78 6962 2e6e 3432 3532 0033 5be4 707d
0000070 5554 3f96 bbaf 1d03 4388 0d03 0483 63a1

0x50 あたりからがカーネルの gz らしい。mkimage -l の出力に素直に従って

$ dd if=uImage.initrd-cfboot bs=1 skip=$((0x50)) count=1694842 of=Image.0
1694842+0 records in                                   
1694842+0 records out
1694842 bytes (1.7 MB) copied, 7.09509 s, 239 kB/s
$ file Image.0                                        
Image.0: gzip compressed data, was "vmlinux.bin.24253", from Unix, last modified: Fri Dec 10 17:07:05 2010, max compression

おぉ。調子にのって

$ dd if=uImage.initrd-cfboot bs=1 skip=$((0x50 + 1694842)) count=415397 of=Image.1
415397+0 records in
415397+0 records out
415397 bytes (415 kB) copied, 1.6545 s, 251 kB/s
$ file Image.1
Image.1: data

むーんと、再度 0x1f 0x8b 0x08 を探して

$ hexdump Image.1 | head -n 8
0000000 0000 8b1f 0808 8922 4d03 0302 6172 646d
0000010 7369 2e6b 6d69 6761 2d65 6663 6f62 746f
0000020 ec00 099d 1c7c 7d57 47c7 3abb b5ac 3893
0000030 0877 7924 e496 8e43 d0f7 964a 396d 2c72
0000040 72db c4ec 2257 39c7 271c 9d9e d59d b44e
0000050 b3bb 9999 91d5 25c4 b694 9694 dc33 8e10
0000060 29b4 a16d 69b4 e108 204a 82f4 d0b6 5a16
0000070 3d08 d028 b693 6850 bd0b f4db e6ff 4690
$ dd if=uImage.initrd-cfboot bs=1 skip=$((0x50 + 1694842 + 2)) count=415397 of=Image.1
415397+0 records in
415397+0 records out
415397 bytes (415 kB) copied, 1.71914 s, 242 kB/s
$ file Image.1
Image.1: gzip compressed data, was "ramdisk.image-cfboot", from Unix, last modified: Sat Dec 11 23:22:26 2010, max compression

何か力技っぽいけど、まぁ。試しに

$ gzip -cd < Image.1 > ramdisk.image-cfboot
$ file ramdisk.image-cfboot
ramdisk.image-cfboot: Linux rev 1.0 ext2 filesystem data, UUID=79b27492-4074-4633-a1e1-9094c7a4eccd
$ su
Password:
# mkdir tmp
# mount -o loop ramdisk.image-cfboot tmp
# ls tmp
bin  dev  etc  home  lib  linuxrc  lost+found  mnt  proc  root  sbin  sys  tmp  usr  var

あとは前後の二つ

$ cd linux-source-2.6.32
$ make ARCH=powerpc obs600.dtb
/home/chamaken/obs600/linux-source-2.6.32/scripts/dtc/dtc -O dtb -o arch/powerpc/boot/obs600.dtb -b 0 -p 1024 /home/chamaken/obs600/linux-s\
ource-2.6.32/arch/powerpc/boot/dts/obs600.dts
DTC: dts->dtb  on file "/home/chamaken/obs600/linux-source-2.6.32/arch/powerpc/boot/dts/obs600.dts"
$ cp arch/powerpc/boot/obs600.dtb ..

正直よくわかってないけど先の通り Makefile 眺めたところの結果

$ powerpc-linux-gnu-objcopy -O binary vmlinux ../vmlinux.bin
$ cd ..
$ gzip vmlinux.bin
$ ls
Image.0  linux-image-2.6.32_0.9_powerpc.deb  obs600.dtb            src.tgz  uImage.initrd-cfboot  vmlinux.bin.gz
Image.1  linux-source-2.6.32                 ramdisk.image-cfboot  test.gz  usr
$ mkimage -n "original.$(date +'%FT%T')" -A ppc -O linux -T multi -C gzip -d vmlinux.bin.gz:Image.1:obs600.dtb myImage.initrd-cfboot
Image Name:   original.2011-02-20T18:18:09
Created:      Sun Feb 20 18:18:09 2011
Image Type:   PowerPC Linux Multi-File Image (gzip compressed)
Data Size:    2304477 Bytes = 2250.47 kB = 2.20 MB
Load Address: 00000000
Entry Point:  00000000
Contents:
   Image 0: 1881007 Bytes = 1836.92 kB = 1.79 MB
   Image 1: 415397 Bytes = 405.66 kB = 0.40 MB
   Image 2: 8053 Bytes = 7.86 kB = 0.01 MB

えぇ、モチロン、コレはチラシのウラ、備忘録。

obs600 で debian squeeze - その 1

2011-02-20T20:45:00.002+09:00

squeeze がリリースされたので「OBS600でlinux-2.6.35.4 + Debian squeeze」と同じようなコトしてみた。ただ ssdlinux を走らせるのが面倒だったので極力 amd64 からのクロス環境でダーティハック込み。まずは「ファームウェアアップデートを実行したら起動しなくなりました。どうすれば復旧できますか。」の準備

# apt-get install tftpd-hpa
....
# cd /srv/tftp
# wget http://ftp.plathome.co.jp/pub/OBS600/0.5-LATEST/powerpc-obs600/installation/uImage.initrd
....
# ip addr add 192.168.253.1/24 dev eth0
# /etc/init.d/tftpd-hpa restart

ディップスイッチ操作が必要になる --- であろうとフタは外しておく。
順序はどうでもよいけど「他OSのインストール方法 (OBS600)」見つつ obs600 側の CF フォーマット。

# fdisk /dev/sda
# mke2fs -j -b 4096 -L / /dev/sda1
# mount LABEL=/ /mnt# cd /mnt/

また開発環境の構築の中「クロス開発 (VMware等のx86環境上での開発)」の 3. 必要なパッケージを追加します。までやっとく。

で amd64 側でのカーネルのコンパイルヘ。obs600 のパッチは ssdlinux のソースから

$ mkdir obs600
$ cd obs600
$ wget http://ftp.plathome.co.jp/pub/ssdlinux/0.5-LATEST/source/src.tgz
$ tar xzf src.tgz
$ ls usr/src/mkdist/kernel
2.4.20  2.4.26  2.4.37  2.6.16  2.6.26  2.6.29  2.6.32  2.6.33  2.6.35  2.6.36  Makefile

2.6.36 も動くけど、ここは squeeze ソース使って

$ sudo apt-get install linux-source-2.6.32
$ tar xjf /usr/src/linux-source-2.6.32.tar.bz2 -C .
$ ls
linux-source-2.6.32  src.tgz  usr

2.6.32 のパッチあて

$ cd linux-source-2.6.32
$ for i in ../usr/src/mkdist/kernel/2.6.32/patches/*.patch; do patch -p1 < $i; done
....
patching file Makefile
Reversed (or previously applied) patch detected!  Assume -R? [n]
Apply anyway? [n]
Skipping patch.
4 out of 4 hunks ignored -- saving rejects to file Makefile.rej
patching file scripts/Makefile.modinst

この Makefile の rej はムシしても OK な範囲。カーネルモジュールを gzip してくれなくてもよいので scripts.patch は除外。その他必要なファイルをコピーしておく

$ patch -p1 -R <  ../usr/src/mkdist/kernel/2.6.32/patches/scripts.patch
$ cp ../usr/src/mkdist/kernel/2.6.32/obs600.dts arch/powerpc/boot/dts/
$ cp ../usr/src/mkdist/kernel/2.6.32/dot.config.powerpc-obs600 .config
$ make ARCH=powerpc menuconfig
....

$ CONCURRENCY_LEVEL=4 fakeroot make-kpkg --arch=powerpc --revision 0.9 kernel_image
....
$ cd ..
$ ls
linux-image-2.6.32_0.9_powerpc.deb  linux-source-2.6.32  src.tgz  usr

と、その 1 はここまで。

lisp の quicksort

2009-12-14T20:14:00.004+09:00

まぁ、まだ元気だよ。と言うことで、とっても久しぶり。

年に一度位。歳と共に頻度が少なくなる気がするけど SICP を中途半端なまま眺めたりすることがある。少し前くらいかな。関数型言語が流行ったらしくていくつか入門書らしきものも購入したり。その中に Haskell の quick ソートがあった。3.1 Quicksort in Haskell

qsort []     = []
qsort (x:xs) = qsort (filter (< x) xs) ++ [x] ++ qsort (filter (>= x) xs)

すんごいシンプル。

遅延評価
副作用はモナドが引き受ける

あたりが魅力的。同じようなものは...と探したところ、Lisp のものもあった。swisspig.net - The Beauty of a Lisp Quicksort

(defun quicksort (lis) (if (null lis) nil
  (let* ((x (car lis)) (r (cdr lis)) (fn (lambda (a) (< a x))))
    (append (quicksort (remove-if-not fn r)) (list x)
      (quicksort (remove-if fn r))))))

で、拙い Scheme では....

(use srfi-1)

(define (qsort lst)
  (if (null? lst) '()
      (let* ((x (car lst))
             (r (cdr lst)))
        (append
         (qsort (filter (lambda (a) (< a x)) r))
         (list x)
         (qsort (filter (lambda (a) (>= a x)) r))))))

さらに Shiro さんの続きを早く読みたいなんでも継続を眺めつつ.... こんな感じなのかなぁ。

(define (qsort/cps lst cont)
  (if (null? lst) (cont '())
      (let* ((x (car lst))
             (r (cdr lst)))
        (qsort/cps (filter (lambda (a) (< a x)) r)
                   (lambda (n)
                     (qsort/cps (filter (lambda (a) (>= a x)) r)
                                (lambda (m) (cont (append n (list x) m)))))))))

メジャーどころの Python でも同じようにするには、こんなん?

def qsort(lst):
    if len(lst) < 1: return []

    x = lst[0]
    r = lst[1:]

    return qsort([i for i in r if i < x]) \
           + [x] \
           + qsort([i for i in r if i >= x])

lxc の (今までの) ごめんなさい

2009-06-30T21:10:00.003+09:00

いくつか嘘ついていました。

devpts

lxc.mount に指定する fstab にて devpts を

/dev/pts /opt/lxc/sshd/rootfs/dev/pts none bind,newinstance 0 0

なんて書いていましたが、意図した正しくは

lxcpts /opt/lxc/sshd/rootfs/dev/pts devpts newinstance,ptmxmode=0666 0 0

でした。

quagga のユーザ、グループ

ホスト側とコンテナ内の uid gid が一致しないと動きませんでした。修正しましたので、良ろしかったらお試し下さい。quagga はこちら。sshd はこちらです。debian/lenny の amd64 です。i386 の方は fstab から /lib64 削除すれば動くと思います。

/usr/local/lib の liblxc-*.so

やっぱ /usr/lib にコピーした方が良さげです。相変わらずの勉強不足で ld.so.cache のフォーマットが x86_64 と i386 が同じで良いかわからず、動かせませんでした

付き合ってくれた人、ごめんなさい。

veth に ping

2009-06-23T22:23:00.001+09:00

lxc で使っている veth は OpenVZ 由来だそうだ。何かちょっと不思議に思って veth 作って ping 投げてみた。

# ip link add type veth
# ip link ls veth0
11: veth0: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 9a:87:c9:92:6b:91 brd ff:ff:ff:ff:ff:ff
# ip link ls veth1
12: veth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 42:01:93:00:97:d9 brd ff:ff:ff:ff:ff:ff
# ip link set veth0 up
# ip link set veth1 up
# ip addr add 192.168.1.10/24 dev veth0
# ip addr add 192.168.1.11/24 dev veth1
# ping -c 4 192.168.1.10
PING 192.168.1.10 (192.168.1.10) 56(84) bytes of data.
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=0.074 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.073 ms
64 bytes from 192.168.1.10: icmp_seq=3 ttl=64 time=0.070 ms
64 bytes from 192.168.1.10: icmp_seq=4 ttl=64 time=0.072 ms

--- 192.168.1.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.070/0.072/0.074/0.006 ms
# ping -c 4 192.168.1.11
PING 192.168.1.11 (192.168.1.11) 56(84) bytes of data.
64 bytes from 192.168.1.11: icmp_seq=1 ttl=64 time=0.094 ms
64 bytes from 192.168.1.11: icmp_seq=2 ttl=64 time=0.026 ms
64 bytes from 192.168.1.11: icmp_seq=3 ttl=64 time=0.078 ms
64 bytes from 192.168.1.11: icmp_seq=4 ttl=64 time=0.069 ms

--- 192.168.1.11 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.026/0.066/0.094/0.027 ms

まぁ loopback みたいな感じ。で veth0 から veth1 - 192.168.1.11 に ping 投げてみると

# ping -I veth0 192.168.1.11
PING 192.168.1.11 (192.168.1.11) from 192.168.1.10 veth0: 56(84) bytes of data.
From 192.168.1.10 icmp_seq=2 Destination Host Unreachable
From 192.168.1.10 icmp_seq=3 Destination Host Unreachable
From 192.168.1.10 icmp_seq=4 Destination Host Unreachable

音沙汰なしっ。tcpdump で眺めてみると

# tcpdump -ntei veth0
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on veth0, link-type EN10MB (Ethernet), capture size 96 bytes
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
^C
3 packets captured
3 packets received by filter
0 packets dropped by kernel
# tcpdump -ntei veth1
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on veth1, link-type EN10MB (Ethernet), capture size 96 bytes
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
9a:87:c9:92:6b:91 > ff:ff:ff:ff:ff:ff, ethertype ARP (0x0806), length 42: arp who-has 192.168.1.11 tell 192.168.1.10
^C
4 packets captured
4 packets received by filter
0 packets dropped by kernel

lxc 追って調べてみるのは面倒だなぁ。と Google 先生に相談したところ lxc の前、ns_exec なるソースを見つけた。既に昔のものになっているらしく

ここから持ってきたけど無くなりそうなので

ちょっと変更して

--- ns_exec.c.orig 2009-06-21 23:02:41.000000000 +0900
+++ ns_exec.c 2009-06-21 23:03:08.000000000 +0900
@@ -12,7 +12,7 @@
 #include <sys/wait.h>
 #include <sys/mount.h>
 
-#include "clone.h"
+#include <linux/sched.h>
 
 extern pid_t getpgid(pid_t pid);
 extern pid_t getsid(pid_t pid);

ローカルコピー

コンパイルして起動してみる

# cc -o ns_exec ns_exec.c
# echo $$
30530
# ./ns_exec -c -n /bin/bash
about to clone with 40000000
# echo $$
30549
# ip link ls
28: lo: <LOOPBACK> mtu 16436 qdisc noop state DOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
29: gre0: <NOARP> mtu 1476 qdisc noop state DOWN 
    link/gre 0.0.0.0 brd 0.0.0.0

で PID 30549 に veth1 を渡してあげる
(って言い回しが正しいかわからないけど - 別ターミナルから)

# ip link set veth1 netns 30549

ns_exec したターミナルに戻ってみると

# ip link ls
28: lo: <LOOPBACK> mtu 16436 qdisc noop state DOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
29: gre0: <NOARP> mtu 1476 qdisc noop state DOWN 
    link/gre 0.0.0.0 brd 0.0.0.0
31: veth1: <BROADCAST,MULTICAST> mtu 1500 qdisc noop state DOWN qlen 1000
    link/ether 1e:cf:fa:8f:a4:4b brd ff:ff:ff:ff:ff:ff

おぉ、わたってる。リンク上げたりアドレス設定すると期待通り

# ip link set veth1 up
# ip addr ls
28: lo: <LOOPBACK> mtu 16436 qdisc noop state DOWN 
    link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00
29: gre0: <NOARP> mtu 1476 qdisc noop state DOWN 
    link/gre 0.0.0.0 brd 0.0.0.0
31: veth1: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP qlen 1000
    link/ether 1e:cf:fa:8f:a4:4b brd ff:ff:ff:ff:ff:ff
    inet6 fe80::1ccf:faff:fe8f:a44b/64 scope link 
       valid_lft forever preferred_lft forever
# ip addr add 192.168.1.11/24 dev veth1
# ping -I veth1 192.168.1.10
PING 192.168.1.10 (192.168.1.10) from 192.168.1.11 veth1: 56(84) bytes of data.
64 bytes from 192.168.1.10: icmp_seq=1 ttl=64 time=3.72 ms
64 bytes from 192.168.1.10: icmp_seq=2 ttl=64 time=0.131 ms
64 bytes from 192.168.1.10: icmp_seq=3 ttl=64 time=0.108 ms
64 bytes from 192.168.1.10: icmp_seq=4 ttl=64 time=0.111 ms
^C
--- 192.168.1.10 ping statistics ---
4 packets transmitted, 4 received, 0% packet loss, time 2999ms
rtt min/avg/max/mdev = 0.108/1.019/3.727/1.563 ms

なぜ?

例のごとく深く追ってないけど....ARP については

veth_xmit()::driver/net/veth.c
  netif_rx()::net/core/dev.c
    net_rx_action()::net/core/dev.c - softirq
      process_backlog()::net/core/dev.c - dev->poll()
        netif_receive_skb()::net/core/dev.c
          arp_rcv()::net/ipv4/arp.c
            arp_process()::net/ipv4/arp.c
              arp_ignore()::net/ipv4/arp.c
                inet_confirm_addr()::net/ipv4/devinet.c
                  confirm_addr_indev()::net/ipv4/devinet.c

この内 inet_confir_addr() から引用

        struct net *net;
....
        net = dev_net(in_dev->dev);
....
        for_each_netdev(net, dev) {
                if ((in_dev = __in_dev_get_rcu(dev))) {
                        addr = confirm_addr_indev(in_dev, dst, local, scope);

struct net は include/net/net_namespace.h で定義されている。上記はネットワークの「名前空間毎に」 net_device / in dev を保持していて、これを加味した上で指定された IP アドレスがローカルか否か判断しているらしい。

ローカルだよ (って表現も上手くないと思うけど) って判断が下り通常は arp_process() にて ARP に応答しない。ns_exec で CLONE_NEWNET してあると、ローカルと判断しない... ``らしい'' ばかりでごめんなさい。

rt73usb rt2500usb で hostapd

2009-06-15T19:51:00.002+09:00

相変わらずの TXDONE_UNKNOWN

2.6.30 がリリースされたけど /drivers/net/wireless/rt2x00/rt2x00usb の TXDONE_UNKNOWN については以前のまま。チェックしている辺を grep すると何となく....

$ fgrep -C 4 'test_bit(TXDONE' *.c
rt2x00dev.c- /*
rt2x00dev.c-  * Update TX statistics.
rt2x00dev.c-  */
rt2x00dev.c- rt2x00dev->link.qual.tx_success +=
rt2x00dev.c:     test_bit(TXDONE_SUCCESS, &txdesc->flags);
rt2x00dev.c- rt2x00dev->link.qual.tx_failed +=
rt2x00dev.c:     test_bit(TXDONE_FAILURE, &txdesc->flags);
rt2x00dev.c-
rt2x00dev.c- rate_idx = skbdesc->tx_rate_idx;
rt2x00dev.c- rate_flags = skbdesc->tx_rate_flags;
rt2x00dev.c-
--
rt2x00dev.c- tx_info->status.rates[0].count = txdesc->retry + 1;
rt2x00dev.c- tx_info->status.rates[1].idx = -1; /* terminate */
rt2x00dev.c-
rt2x00dev.c- if (!(tx_info->flags & IEEE80211_TX_CTL_NO_ACK)) {
rt2x00dev.c:  if (test_bit(TXDONE_SUCCESS, &txdesc->flags))
rt2x00dev.c-   tx_info->flags |= IEEE80211_TX_STAT_ACK;
rt2x00dev.c:  else if (test_bit(TXDONE_FAILURE, &txdesc->flags))
rt2x00dev.c-   rt2x00dev->low_level_stats.dot11ACKFailureCount++;
rt2x00dev.c- }
rt2x00dev.c-
rt2x00dev.c- if (rate_flags & IEEE80211_TX_RC_USE_RTS_CTS) {
rt2x00dev.c:  if (test_bit(TXDONE_SUCCESS, &txdesc->flags))
rt2x00dev.c-   rt2x00dev->low_level_stats.dot11RTSSuccessCount++;
rt2x00dev.c:  else if (test_bit(TXDONE_FAILURE, &txdesc->flags))
rt2x00dev.c-   rt2x00dev->low_level_stats.dot11RTSFailureCount++;
rt2x00dev.c- }
rt2x00dev.c-
rt2x00dev.c- /*

上の方はリンク品質、結果送信レートに。下の方が肝心の hostapd で送信可否の判断材料IEEE80211_RADIOTAP_F_TX_FAILになるらしい

$ cd net/mac80211/
$ fgrep -C 2 IEEE80211_RADIOTAP_F_TX_FAIL *.c
main.c- if (!(info->flags & IEEE80211_TX_STAT_ACK) &&
main.c-     !is_multicast_ether_addr(hdr->addr1))
main.c:  rthdr->tx_flags |= cpu_to_le16(IEEE80211_RADIOTAP_F_TX_FAIL);
main.c-
main.c- /*

で、仕方が無いと言うか無理矢理稼働させるがための二行パッチ

$ cd drivers/net/wireless/rt2x00/
$ diff -ubB rt2x00usb.c.orig rt2x00usb.c
--- rt2x00usb.c.orig    2009-06-15 20:14:27.000000000 +0900
+++ rt2x00usb.c 2009-06-15 20:14:53.000000000 +0900
@@ -200,7 +200,7 @@
         */
        txdesc.flags = 0;
        if (!urb->status)
-               __set_bit(TXDONE_UNKNOWN, &txdesc.flags);
+               __set_bit(TXDONE_SUCCESS, &txdesc.flags);
        else
                __set_bit(TXDONE_FAILURE, &txdesc.flags);
        txdesc.retry = 0;

コンパイル

hostapd を git やら CVS やらで持って来てl.... 後出しじゃんけんだけど

$ ldd /usr/local/sbin/hostapd
        linux-vdso.so.1 =>  (0x00007fff06b95000)
        libnl.so.1 => /usr/lib/libnl.so.1 (0x00007f8916e67000)
        libssl.so.0.9.8 => /usr/lib/libssl.so.0.9.8 (0x00007f8916c16000)
        libcrypto.so.0.9.8 => /usr/lib/libcrypto.so.0.9.8 (0x00007f891687b000)
        libc.so.6 => /lib/libc.so.6 (0x00007f8916528000)
        libm.so.6 => /lib/libm.so.6 (0x00007f89162a5000)
        libdl.so.2 => /lib/libdl.so.2 (0x00007f89160a1000)
        libz.so.1 => /usr/lib/libz.so.1 (0x00007f8915e8a000)
        /lib64/ld-linux-x86-64.so.2 (0x00007f89170b6000)

openssl と libz ほか libnl が必要。debian/lenny では libnl1 libnl-dev でバージョンが 1。どうも新しい方が良さそうなので git で持って来た方が吉。以前の $HOSTAPD/defconfig には CONFIG_LIBNL20 なんてあったけど、今は無し。まとめて

git などで hostapd と libnl 持ってくる
lib〜-dev は libc6-dev zlib1g-dev libssl-dev
libnl を ./configure --prefix=/usr/local でコンパイル & ld.so.conf 周りに /usr/local/lib が含まれていること確認して ldconfig
hostap/hostapd に移って defconfig を .config に変更。適当に変更するも CONFIG_DRIVER_NL80211=y は忘れずに

その他

やべ、面倒になってきた....国によって異なる利用可能な無線スペクトラム? に従うために、この辺りも、多分最近のものは必須。これらコンパイルに必要な追加パッケージは crda の README に書かれている通り python-m2crypto。
同じく crda の方で make install すると udev の rule が /usr/lib/udev/rules.d/85-regulatory.rules にコピーされてしまうので /etc/udev/rules.d/ に移してあげるコト。

おまけ

It's All Text なるもの試してみました。ラクチンだけど考えまとめてないと、こんな風にとりとめなくウダウダは相変わらず。
Wikipedia の 802.11 カテゴリがまとまっている。
Adobe labs からの 64bit 版 Adobe Flash Player 10 でも Googlel/検察ツール/ワンダーホイールで落ちる....

# チラシの裏

quagga on lxc

2009-06-09T23:12:00.003+09:00

T/O debian/lenny amd64 でやってみました。こちらにイメージ? 置いときます。/opt/lxc 配下に展開仮定なので fstab を適宜直して使ってやって下さい。# レイノゴトクルートデ....

# seq とゆーもの覚えた。
# for i in `seq 0 7`; do 
> br=br${i}
> brctl addbr $br
> brctl setfd $br 0
> brctl stp $br off
> ip link set $br up
> done
# ip link ls | grep "br[0-7]"
630: br0:  mtu 1500 qdisc noqueue state UNKNOWN 
631: br1:  mtu 1500 qdisc noqueue state UNKNOWN 
632: br2:  mtu 1500 qdisc noqueue state UNKNOWN 
633: br3:  mtu 1500 qdisc noqueue state UNKNOWN 
634: br4:  mtu 1500 qdisc noqueue state UNKNOWN 
635: br5:  mtu 1500 qdisc noqueue state UNKNOWN 
636: br6:  mtu 1500 qdisc noqueue state UNKNOWN 
637: br7:  mtu 1500 qdisc noqueue state UNKNOWN 
# ip addr add 192.168.200.1/24 dev br0
# pwd
/opt/lxc/quagga
# lxc-execute -n quagga -f lxc-quagga.conf -- /etc/init.d/quagga start &
[1] 5417
# Loading capability module if not yet done.
Starting Quagga daemons (prio:10): zebra ospfd ospf6d.

#

で稼働。起動の仕方がイマイチの気もするけど、まぁ。zebra と ospfd、 ospf6d が起動しているハズです。ホスト側のアドレスはこんな感じ。

# ip addr ls | egrep "(^[0-9]|inet )"
1: lo:  mtu 16436 qdisc noqueue state UNKNOWN 
    inet 127.0.0.1/8 scope host lo
2: eth0:  mtu 1500 qdisc pfifo_fast state UP qlen 1000
3: sit0:  mtu 1480 qdisc noop state DOWN 
4: ip6tnl0:  mtu 1460 qdisc noop state DOWN 
5: wmaster0: <> mtu 0 qdisc noop state DOWN qlen 1000
6: wlan0:  mtu 1500 qdisc noop state DOWN qlen 1000
7: vlan10@eth0:  mtu 1500 qdisc noqueue state UP 
    inet 172.27.129.2/24 brd 172.27.129.255 scope global vlan10
8: vlan11@eth0:  mtu 1500 qdisc noqueue state UP 
    inet 192.168.1.3/24 brd 192.168.1.255 scope global vlan11
630: br0:  mtu 1500 qdisc noqueue state UNKNOWN 
    inet 192.168.200.1/24 scope global br0
631: br1:  mtu 1500 qdisc noqueue state UNKNOWN 
632: br2:  mtu 1500 qdisc noqueue state UNKNOWN 
....

やっぱりホスト側でも ospfd 動いているので、寂しい経路数ですが....

# telnet 192.168.200.10 zebra
Trying 192.168.200.10...
Connected to 192.168.200.10.
Escape character is '^]'.

Hello, this is Quagga (version 0.99.10).
Copyright 1996-2005 Kunihiro Ishiguro, et al.


User Access Verification

Password: 
zebra@quagga> en
Password: 
zebra@quagga# show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
       I - ISIS, B - BGP, > - selected route, * - FIB route

C>* 127.0.0.0/8 is directly connected, lo
C>* 192.168.200.0/24 is directly connected, eth0
C>* 192.168.201.0/24 is directly connected, eth1
C>* 192.168.202.0/24 is directly connected, eth2
C>* 192.168.203.0/24 is directly connected, eth3
C>* 192.168.204.0/24 is directly connected, eth4
C>* 192.168.205.0/24 is directly connected, eth5
C>* 192.168.206.0/24 is directly connected, eth6
C>* 192.168.207.0/24 is directly connected, eth7
zebra@quagga#

申し遅れましたが、パスワードは共に zebra です。

# telnet 192.168.200.10 ospfd
Trying 192.168.200.10...
Connected to 192.168.200.10.
Escape character is '^]'.

Hello, this is Quagga (version 0.99.10).
Copyright 1996-2005 Kunihiro Ishiguro, et al.


User Access Verification

Password: 
ospfd@quagga> en
Password: 
ospfd@quagga# conf t
ospfd@quagga(config)# router ospf
ospfd@quagga(config-router)# network 192.168.200.0/24 area 0.0.0.128
ospfd@quagga(config-router)#

で再度 zebra に

# telnet 192.168.200.10 zebra
Trying 192.168.200.10...
Connected to 192.168.200.10.
Escape character is '^]'.

Hello, this is Quagga (version 0.99.10).
Copyright 1996-2005 Kunihiro Ishiguro, et al.


User Access Verification

Password: 
zebra@quagga> en
Password: 
zebra@quagga# show ip route
Codes: K - kernel route, C - connected, S - static, R - RIP, O - OSPF,
       I - ISIS, B - BGP, > - selected route, * - FIB route

C>* 127.0.0.0/8 is directly connected, lo
O>* 172.27.1.0/24 [110/40] via 192.168.200.1, eth0, 00:00:58
O>* 172.27.68.0/24 [110/40] via 192.168.200.1, eth0, 00:00:58
O>* 172.27.129.0/24 [110/20] via 192.168.200.1, eth0, 00:00:59
O>* 172.27.193.0/24 [110/30] via 192.168.200.1, eth0, 00:00:59
O   192.168.200.0/24 [110/10] is directly connected, eth0, 00:00:59
C>* 192.168.200.0/24 is directly connected, eth0
C>* 192.168.201.0/24 is directly connected, eth1
C>* 192.168.202.0/24 is directly connected, eth2
C>* 192.168.203.0/24 is directly connected, eth3
C>* 192.168.204.0/24 is directly connected, eth4
C>* 192.168.205.0/24 is directly connected, eth5
C>* 192.168.206.0/24 is directly connected, eth6
C>* 192.168.207.0/24 is directly connected, eth7

をぉ....後片付けは

# lxc-stop -n quagga
# 
[1]+  Exit 137                lxc-execute -n quagga -f lxc-quagga.conf -- /etc/init.d/quagga start
# lxc-destroy -n quagga

最近のものを git で持ってこないと、後が何かおかしくなるコトあり。

# 沢山稼働させる場合は、きちんと絵を描いてから。って自分に言いきかせる。

/dev/pts -o newinstance,ptmxmode= その 2

2009-06-09T22:54:00.002+09:00

udev やっぱわかってない。ごめんなさい....当面、こんなんで繕っていますが udev 絡めた方法や、イカンと思った方は教えてやって下さい。udev 周りイジらず /etc/init.d 配下のファイルだけ。正統派で無い気がする。

~# diff -ubB /etc/init.d/mountdevsubfs.sh.orig /etc/init.d/mountdevsubfs.sh
--- /etc/init.d/mountdevsubfs.sh.orig   2009-05-27 21:40:09.000000000 +0900
+++ /etc/init.d/mountdevsubfs.sh        2009-06-09 21:06:46.000000000 +0900
@@ -60,7 +60,8 @@
                fi
                if [ -d /dev/pts ]
                then
-                       if [ ! -c /dev/ptmx ]
+                       domount devpts "" /dev/pts devpts -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE,newinstance,ptmxmode=0666
+                       if [ ! -c /dev/ptmx -a ! -c /dev/pts/ptmx ]
                        then
                                mknod --mode=666 /dev/ptmx c 5 2
                                ES=$?
@@ -69,8 +70,9 @@
                                        log_warning_msg "Failed making node /dev/ptmx with error code ${ES}."
                                fi
                                [ -x /sbin/restorecon ] && /sbin/restorecon /dev/ptmx
+                       else
+                               ln -sf /dev/pts/ptmx /dev/ptmx
                        fi
-                       domount devpts "" /dev/pts devpts -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE
                fi
        fi
 }
diff -ubB /etc/init.d/mtab.sh.orig /etc/init.d/mtab.sh         
--- /etc/init.d/mtab.sh.orig    2009-06-01 22:25:45.000000000 +0900
+++ /etc/init.d/mtab.sh 2009-06-01 23:18:15.000000000 +0900
@@ -137,7 +137,7 @@
        SHM_OPT=
        [ "${SHM_SIZE:=$TMPFS_SIZE}" ] && SHM_OPT=",size=$SHM_SIZE"
        domtab tmpfs /dev/shm tmpfs -onosuid,nodev$SHM_OPT
-       domtab devpts /dev/pts "devpts" -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE
+       domtab devpts /dev/pts "devpts" -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE,newinstance,ptmxmode=0666
 
        # Add everything else in /proc/mounts into /etc/mtab, with
        # special exceptions.

むーん....

lxc のインストール 4

2009-06-04T23:28:00.003+09:00

まとめてみると

debian/lenny で git から持ってきた lxc-sshd はそのままは動きそうになさげ。
動かすにあたっては....

/usr/local/ 配下などにインストールする場合はコンテナ内で liblxc.*.so が見付けられるようにする

コンテナ側での /dev/pts マウント

より独立したコンテナを望むのであればホスト側で devpts を newinstance オプション付でマウントする。
(詳細は /usr/src/linux/Documentation/filesystems/devpts.txt参照)

ってコトでしょうか。

lxc のインストールと言うより lxc-sshd を動かすまでの道のりになってしまいました。
ごめんなさい....おやすみなさい....

lxc のインストール 3

2009-06-04T21:44:00.003+09:00

続き。別ターミナルから

# killall slogin

戻って

# lxc-stop -n tetest
# 
[1]+  Exit 137                lxc-execute -n tetest /usr/sbin/sshd
# lxc-execute -n tetest /bin/bash
# /usr/sbin/sshd -dD
....
Server listening on 0.0.0.0 port 22.

また別ターミナル行って

# slogin -v 192.168.1.100
....
debug1: Next authentication method: password
root@192.168.1.100's password: 
....
debug1: permanently_set_uid: 0/0
Environment:
              LANG=en_US
                          USER=root
                                     LOGNAME=root

戻ってみると

debug1: Allocating pty.
openpty: No such file or directory
session_pty_req: session 0 alloc failed
....
debug1: session_input_channel_req: session 0 req shell
^CExiting on signal 2
debug1: do_cleanup
# exit

わかる人には、わかるのでしょうが、この後のコンテナで strace したり、デーモン君のソース探検読んだり。で、結果 /dev/pts がマウントされていないため。に気付くに至る....

# lxc-execute -n tetest /bin/bash 
# mount -t devpts none /dev/pts 
# mount
none on /dev/pts type devpts (rw)
# /usr/sbin/sshd
#

で、別ターミナルから

# slogin 192.168.1.100
root@192.168.1.100's password: 
-bash-3.2#

おぉ....。ひとしきり遊んだ後で止めて、更にターミナル戻って # 変なところで試していてごめんなさい

# cat /usr/local/var/lib/lxc/tetest/fstab 
/lib /opt/src/lxc/./rootfs.tetest/lib none ro,bind 0 0
/bin /opt/src/lxc/./rootfs.tetest/bin none ro,bind 0 0
/usr /opt/src/lxc/./rootfs.tetest/usr none ro,bind 0 0
/sbin /opt/src/lxc/./rootfs.tetest/sbin none ro,bind 0 0
/opt/src/lxc/rootfs.tetest /usr/local/var/lib/lxc/tetest/rootfs none rbind 0 0
# vi !$
....
# cat /usr/local/var/lib/lxc/tetest/fstab 
/lib /opt/src/lxc/./rootfs.tetest/lib none ro,bind 0 0
/bin /opt/src/lxc/./rootfs.tetest/bin none ro,bind 0 0
/usr /opt/src/lxc/./rootfs.tetest/usr none ro,bind 0 0
/sbin /opt/src/lxc/./rootfs.tetest/sbin none ro,bind 0 0
/dev/pts /opt/src/lxc/./rootfs.tetest/dev/pts none bind 0 0
# none /opt/src/lxc/./rootfs.tetest/dev/pts devpts defaults 0 0 も同じようなモン
/opt/src/lxc/rootfs.tetest /usr/local/var/lib/lxc/tetest/rootfs none rbind 0 0
# lxc-execute -n tetest /usr/sbin/sshd &
[1] 30491

で OK なんだけど....

# echo $$
29056
# ls -l /proc/29056/fd/
total 0
lrwx------ 1 root root 64 2009-06-04 22:31 0 -> /dev/pts/1
lrwx------ 1 root root 64 2009-06-04 22:31 1 -> /dev/pts/1
lrwx------ 1 root root 64 2009-06-04 22:31 2 -> /dev/pts/1
lrwx------ 1 root root 64 2009-06-04 22:31 255 -> /dev/pts/1

別ターミナルで

# slogin 192.168.1.100
root@192.168.1.100's password: 
-bash-3.2# echo hogehoge > /dev/pts/1

として、ターミナル戻ってみると... がイカンと言うことで newinstance という devpts マウントのオプションができたらしいです。

lxc のインストール 2

2009-06-04T21:16:00.003+09:00

続き。

# lxc-execute -n tetest /bin/bash
/usr/local/libexec/lxc-init: error while loading shared libraries: liblxc-0.6.2.so: cannot open shared object file: No such file or directory
# ldd /usr/local/libexec/lxc-init 
        linux-gate.so.1 =>  (0xb8070000)
        libutil.so.1 => /lib/i686/cmov/libutil.so.1 (0xb8060000)
        liblxc-0.6.2.so => /usr/local/lib/liblxc-0.6.2.so (0xb804a000)
        libc.so.6 => /lib/i686/cmov/libc.so.6 (0xb7eef000)
        /lib/ld-linux.so.2 (0xb8071000)
# ls -l /usr/local/lib/liblxc-0.6.2.so 
-rwxr-xr-x 1 root staff 271005 2009-06-04 20:48 /usr/local/lib/liblxc-0.6.2.so

って何よ何。で Google 様に尋ねたところ chroot 先 ldconfig の問題との事。liblxc-0.6.2.so を /usr/lib にコピーしてあげれば OK でこだわる必要無いけど....
lxc-createした後 chroot 先は var/lib/lxc。今回の場合は /usr/local/var/lxc なので

# cd /usr/local/var/lib/lxc/
# ls
tetest
# cd tetest   
# ls
config  fstab  network  rootfs  state  utsname
# cd rootfs 
# ls
rootfs
# cd rootfs
# ls
bin  dev  etc  lib  lib64  proc  root  sbin  sys  tmp  usr  var
# cd etc
# ls
group  gshadow  passwd  shadow  ssh
# cat > ld.so.conf
/usr/local/lib
# cp /usr/local/lib/liblxc-0.6.2.so /usr/lib/
# lxc-execute -n tetest /sbin/ldconfig 
# pwd
/usr/local/var/lib/lxc/tetest/rootfs/rootfs/etc
# ls -l ld.so.cache 
-rw-r--r-- 1 root root 37669 2009-06-04 21:29 ld.so.cache
# rm /usr/lib/liblxc-0.6.2.so 
# cd
# lxc-execute -n tetest /bin/bash
# hostname
tetest

鶏卵だけど /usr/local にインストールした場合、chroot 先に /usr/local/lib 含んだ /etc/ld.so.cache が必要。で本筋に戻って

# lxc-execute -n tetest /usr/sbin/sshd 
^Z
[1]+  Stopped                 lxc-execute -n tetest /usr/sbin/sshd
# bg
[1]+ lxc-execute -n tetest /usr/sbin/sshd &
# ping 192.168.1.100
PING 192.168.1.100 (192.168.1.100) 56(84) bytes of data.
64 bytes from 192.168.1.100: icmp_seq=1 ttl=64 time=1.08 ms
64 bytes from 192.168.1.100: icmp_seq=2 ttl=64 time=0.157 ms
64 bytes from 192.168.1.100: icmp_seq=3 ttl=64 time=0.159 ms
^C
--- 192.168.1.100 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2000ms
rtt min/avg/max/mdev = 0.157/0.466/1.082/0.435 ms

おぉ....

# slogin 192.168.1.100
The authenticity of host '192.168.1.100 (192.168.1.100)' can't be established.
RSA key fingerprint is ff:9e:86:97:0e:98:44:23:98:44:93:b0:2e:2c:a8:ee.
Are you sure you want to continue connecting (yes/no)? yes
Warning: Permanently added '192.168.1.100' (RSA) to the list of known hosts.
root@192.168.1.100's password: 
PTY allocation request failed on channel 0
# 応答なし

もぉ....
# あと二つ三つつづく。

lxc のインストール

2009-06-04T20:33:00.002+09:00

順序がおかしいけど debian/lenny で git リポジトリからのインストールをちょっと jot。
debian/sid ではパッケージ化されていて、依存関係眺めると libc6-dev の他は libcap2-dev と libcap2-bin があれば OK。マニュアル作成に docbook-utils が必要だけど tex 関連の依存大きいので割愛。カーネルは 2.6.30-rc では

CONFIG_CGROUP_NS=y
....
CONFIG_NAMESPACES=y
CONFIG_UTS_NS=y
CONFIG_IPC_NS=y
CONFIG_USER_NS=y
CONFIG_PID_NS=y
CONFIG_NET_NS=y
....
CONFIG_DEVPTS_MULTIPLE_INSTANCES=y

最後は先日の /dev/pts のお話。git リポジトリは大元参考にして....

#  git-clone git://lxc.git.sourceforge.net/gitroot/lxc 
Initialized empty Git repository in /opt/src/lxc/.git/
remote: Counting objects: 2234, done.
remote: Compressing objects: 100% (1099/1099), done.
remote: Total 2234 (delta 1740), reused 1461 (delta 1123)
Receiving objects: 100% (2234/2234), 559.49 KiB | 125 KiB/s, done.
Resolving deltas: 100% (1740/1740), done.
# ls
lxc
# cd lxc
# ls
AUTHORS     configure.ac  doc      lxc.spec.in  NEWS           scripts  TODO
autogen.sh  CONTRIBUTING  etc      MAINTAINERS  README         src
config      COPYING       INSTALL  Makefile.am  RELEASE-NOTES  test
# ./autogen.sh 
....
# ./configure --prefix=/usr/local && make && make install
....
# lxc-setcap -h
lxc-setcap [-d] : set or remove capabilities on the lxc tools

libcap2 関係入れある lxc-setcap で root でなくても動かせるらしいけど、面倒なのでそのまま。先にネットワーク周り。後の lxc-sshd にて名称 br0 は固定なので

# brctl addbr br0
# brctl stp br0 off
# ip addr add 192.168.1.1/24 dev br0
# ip link set br0 up

その後 lxc-sshd

# lxc-sshd -h
Usage: /usr/local/bin/lxc-sshd {create|destroy|help}
# lxc-sshd create
What is the container name ? [sshd] tetest
What hostname do you wish for this container ? [tetest] tetest
What IP address do you wish for this container ? [172.20.0.20/24] 192.168.1.100/24
Done.

You can run your container with: 
 'lxc-execute -n tetest /usr/sbin/sshd &'

# lxc-execute -n tetest /usr/sbin/sshd
/usr/local/libexec/lxc-init: error while loading shared libraries: liblxc-0.6.2.so: cannot open shared object file: No such file or directory

むーん、見事に動かず。長くなったので続きは次のエントリで。

/dev/pts -o newinstance,ptmxmode=

2009-06-01T23:23:00.002+09:00

唐突に lxc を試し始めてみました。 IBM dw の記事が詳しいです。で、唐突ついでに /dev/pts のお話。

lxc.mount = ./fstab
....

/dev/pts /opt/lxc/rootfs/dev/pts none bind 0 0

ではコンテナを root で実行して、コンテナ内で

echo hogehoge > /dev/pts/0

なんてすると、見事? ホスト側の /dev/pts/0 に hogehoge と出力されてしまうのはイカンでしょ。で devpts を mount するオプションで newinstance なるモノが登場。こちらで /dev/pts/ についても別空間にしましょう。というコトらしい。詳しくは /usr/src/linux/Documentation/filesystems/devpts.txt を参照してみて下さい。こちら有効するために格闘。etch からのバージョンアップなので、未確認の部分もあるけど

--- /etc/init.d/mountdevsubfs.sh.orig 2009-05-27 21:40:09.000000000 +0900
+++ /etc/init.d/mountdevsubfs.sh 2009-06-01 23:35:42.000000000 +0900
@@ -70,7 +70,7 @@
     fi
     [ -x /sbin/restorecon ] && /sbin/restorecon /dev/ptmx
    fi
-   domount devpts "" /dev/pts devpts -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE
+   domount devpts "" /dev/pts devpts -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE,newinstance,ptmxmode=0666
   fi
  fi
 }

--- /etc/init.d/mtab.sh.orig 2009-06-01 22:25:45.000000000 +0900
+++ /etc/init.d/mtab.sh 2009-06-01 23:18:15.000000000 +0900
@@ -137,7 +137,7 @@
  SHM_OPT=
  [ "${SHM_SIZE:=$TMPFS_SIZE}" ] && SHM_OPT=",size=$SHM_SIZE"
  domtab tmpfs /dev/shm tmpfs -onosuid,nodev$SHM_OPT
- domtab devpts /dev/pts "devpts" -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE
+ domtab devpts /dev/pts "devpts" -onoexec,nosuid,gid=$TTYGRP,mode=$TTYMODE,newinstance,ptmxmode=0666
 
  # Add everything else in /proc/mounts into /etc/mtab, with
  # special exceptions.

--- /etc/udev/rules.d/50-udev.rules.orig 2009-06-01 23:37:47.000000000 +0900
+++ /etc/udev/rules.d/50-udev.rules 2009-06-01 23:05:15.000000000 +0900
@@ -99,3 +99,5 @@
 SUBSYSTEM=="aoe",  NAME="etherd/%k"
 
 KERNEL=="device-mapper", NAME="mapper/control"
+
+KERNEL=="ptmx",   NAME="pts/ptmx"

/dev/pts/ptmx をイキナリ 0666 にしてはイカンらしいが、まぁ X でターミナルも開いたし、ssh でログインもできた。

つづきはまた後日。

ralink USB で hostapd

2009-05-06T12:41:00.008+09:00

どこで何を調べていたか定かではないけど hostapd での nl80211 ドライバはつい最近、2.6.30 からだよ。といった ML のアーカイブを見かけた... はさて置き。

ralink 謹製のドライバが、この辺りにあるので ``RT2501USB(RT73:RT2571W/RT2573/RT2671)'' を持ってきて眺めてみた。が、送信については ACK のチェックは無いようで、USB - urb? のステータスがエラーで無ければ送信 OK というスタンス。一方 linux では SUCCESS は送信フレームの ACK が返ってきたときだけ。と厳しいためrt2x00usb.c にてエラーだったら FAILURE。それ以外はエラーじゃないけど ACK が確認できないので UNKNOWN。この UNKNOWN が enum mac80211_tx_control_flags::include/net/mac80211.h の IEEE80211_TX_STAT_ACK か否か。で否との結果送信できなかったぁ。で動かない。

ralink で OK。に従うならば TXDONE_UNKNOWN を TXDONE_SUCCESS にするのもアリかと。

tcpdump で wlan - 復習

2009-05-06T11:57:00.003+09:00

にっ、二年前ですか。こんなことちょっと調べた後も進歩なし。もう一度 MAC フレームの先頭、フレームコントロールフィールドについて。tcpdump でフィルタする時には wlan[0] あるいは wlan[1] で指定。

wlan[0]: sub type: 4bit
type: 2bit
version: 2bit
wlan[1]: すべて 1bit: ToDS
FromDS
MoreFragment
Retry
PowerManagement
MoreData
WEP
Order

先日の tcpdump-workers へのリンクが切れていたので、こちら参照しつつ、バージョンは 0。管理フレームの type は 0。subtype は

0000 association request
0001 association response
0010 reassociation request
0011 reassociation response
0100 probe request
0101 probe response
1000 beacon
1010 deassociation
1011 authentication
1100 deauthentication

を踏まえるとビーコンフレームは

# iw dev wlan0 interface add mon0 type monitor flags none
# ip link set mon0 up
# ip link ls
5: mon0:  mtu 1500 qdisc pfifo_fast state UNKNOWN qlen 1000
    link/ieee802.11/radiotap xx:xx:xx:xx:xx:xx brd ff:ff:ff:ff:ff:ff
# tcpdump -ntvvi mon0 '(wlan[0] & 0xff) == 0x80'
tcpdump: WARNING: mon0: no IPv4 address assigned
tcpdump: listening on mon0, link-type IEEE802_11_RADIO (802.11 plus BSD radio information header), capture size 96 bytes
157275684377us tsft 1.0 Mb/s 2472 MHz (0x00a0) -33dB signal antenna 1 [0x0000000e] 0us Beacon (foobar) [1.0* 2.0* 5.5* 11.0* 6.0 9.0 12.0 18.0 Mbit] ESS, PRIVACY
157275945495us tsft 1.0 Mb/s 2472 MHz (0x00a0) -34dB signal antenna 1 [0x0000000e] 0us Beacon (foobar) [1.0* 2.0* 5.5* 11.0* 6.0 9.0 12.0 18.0 Mbit] ESS, PRIVACY
....

radiotap でも wlan[] 指定は OK。も一つ良くリンク忘れるので備忘録

IEEE 802.11-2007 IEEE Standard for Information technology-Telecommunications and information exchange between systems-Local and metropolitan area networks-Specific requirements - Part 11: Wireless LAN Medium Access Control (MAC) and Physical Layer (PHY) Specifications

USB デバイスで hostapd

2009-04-20T20:57:00.003+09:00

# 半年以上放置....

2.6.29 から AP モードサポートっ! で試してみた。こちら参照すると ralink の USB デバイスが OK とのことで

$ lsusb
Bus 001 Device 002: ID 0411:00d8 MelCo., Inc. WLI-U2-SG54HP

で挑戦するも今一つと言うか、中途ハンパな状態だけど、チラシのウラ。強い電波で ARP ごにょごにょだったら Linux。なんて言わせないぜっ。か定かではないけど、こちらも

git://git.kernel.org/pub/scm/linux/kernel/git/mcgrof/crda.git
git://git.kernel.org/pub/scm/linux/kernel/git/linville/wireless-regdb.git

持って来る。debian であれば 85-regulatory.rules は /etc/udev/rules.d の下。libnl や python-crypto もパッケージそのままで OK。hostapd も

git://w1.fi/srv/git/hostap.git

で、長くなるけど設定はこんな感じ

interface=wlan0
driver=nl80211
logger_syslog=-1
logger_syslog_level=4
logger_stdout=-1
logger_stdout_level=0
dump_file=/tmp/hostapd.dump
ctrl_interface=/var/run/hostapd
ctrl_interface_group=0
ssid=foobar
country_code=JP
ieee80211d=1
hw_mode=g
channel=2
beacon_int=256
dtim_period=2
max_num_sta=255
macaddr_acl=0
accept_mac_file=/etc/hostapd/mac.accept
deny_mac_file=/etc/hostapd/mac.deny
auth_algs=1
ieee8021x=1
eapol_version=2
own_ip_addr=192.168.1.1
wpa=3
wpa_passphrase=tetest1234
wpa_key_mgmt=WPA-PSK
wpa_pairwise=CCMP TKIP
wpa_group_rekey=600
wpa_strict_rekey=1
wpa_gmk_rekey=86400
wpa_ptk_rekey=600
# とてつもなく適当

で動かん...こちらが未解決の模様。

rt2x00usb_interrupt_txdone()::drivers/net/wireless/rt2x00/rt2x00usb.c のコメントそのままに、失敗した訳では無いが、成功 (ACK を受信した) 訳でも無いと。曰く hostapd の不備との話を踏まえて、hostapd 側で IEEE80211_RADIOTAP_F_TX_FAIL のチェックを無効にしたら、動くコトは動いたが、むーん。レートが 1M から上がらん。

で、結局は先の未解決のすったもんだ、そのままに TXDONE_UNKNOWN を TXDONE_SUCCESS にして自宅内運用中。iPhone でひっかかるような感じになることあるけど、まぁ。ralink の USB デバイスは全て (と言っても別系は 2.6.29 では rt2500usb のみ) ブチ当ってしまう模様。

2.6.30 以降の ar9170 か rt3070 に期待するしか無いのかなぁ....

LIBPCAP 1.0.0

2008-11-11T22:53:00.002+09:00

10月 27日リリース。
PACKET_MMAPにも対応。v2 確認未。
ダーティハックで debian lenny パッケージ作るためのパッチ。
忙しすぎ。むーん....

PF_PACKET での vlan_tci - 気になるトコロ

2008-09-03T22:29:00.004+09:00

間違い。

> skb->vlan_tci を設定する __vlan_hwaccel_rx() を呼んでいるのは

じゃなくて、__vlan_hwaccel_rx() を呼び出す netif_rx() や netif_receive_skb() の wrapper (とコメントに書いてある) の vlan_hwaccel_rx() や vlan_hwaccel_receive_skb() はいろんなドライバから呼ばれてる。

その他

(多分 NETIF_F_HW_VLAN_RX でないデバイスで使う)
vlan_skb_recv()::net/8021q/vlan_dev.c で skb->vlan_tci をセットしてない

packet_sock.tp_reserve で確保する位置
tpacket_rcv()::net/packet/af_packet.c の中

 } else {
  unsigned maclen = skb_network_offset(skb);
  netoff = TPACKET_ALIGN(po->tp_hdrlen +
           (maclen < 16 ? 16 : maclen)) +
   po->tp_reserve;
  macoff = netoff - maclen;
 }
        ....
 skb_copy_bits(skb, 0, h.raw + macoff, snaplen);
        ....
 case TPACKET_V2:
  h.h2->tp_len = skb->len;
  h.h2->tp_snaplen = snaplen;
  h.h2->tp_mac = macoff;
  h.h2->tp_net = netoff;

mac より前に確保してる? できれば mac と net の間に VLAN オプションフィールド入れたいけど、すんごいツラいしそーゆー用途ではない? ユーザスペースで mac ヘッダ前にずらす?

Dell Studio で Linux

2008-09-01T22:23:00.002+09:00

8月上旬に Dell Studio 17 ノートパソコンなるものを購入。CPU が T9300 (2.5GHz) メモリが 4G という我が家一番の高スペックマシンとなった。お盆休みもあって Linux - debian/lenny 入れてみた。やっぱり? 無線 LAN と GPU で手間取ったので...この位なら切り貼りで良いや。とパッチなど。 CONFIG_DRM は組み込まないように。

Dell Studio の Radeon HD3650

2008-09-01T22:14:00.002+09:00

ドライバはここ。カーネルモジュールはいらないかも。と思っていたが、スクロールが遅すぎ。で 2.6.27-rc でコンパイルするためのパッチは以下。GPL なモジュールしか呼び出せない __rcu_read_lock() などこちらを参照しつつ回避しているので注意。

diff -ubBrN fglrx/Makefile fglrx-27/Makefile
--- fglrx/Makefile      2008-08-24 08:47:58.000000000 +0900
+++ fglrx-27/Makefile   2008-08-30 20:27:22.000000000 +0900
@@ -2,6 +2,11 @@
 
 LIBIP_PREFIX   ?= ..
 
+RCU_READ_LOCK := $(shell grep "T __rcu_read_lock" $(SYSMAP) | colrm 9)
+RCU_READ_UNLOCK := $(shell grep "T __rcu_read_unlock" $(SYSMAP) | colrm 9)
+EXTRA_LDFLAGS := --defsym __rcu_read_lock=0x$(RCU_READ_LOCK) \
+                --defsym __rcu_read_unlock=0x$(RCU_READ_UNLOCK)
+
 obj-m           += fglrx.o
 fglrx-libs      += libfglrx_ip.a.GCC$(GCC_VER_MAJ)
 fglrx-c-objs    += firegl_public.o
diff -ubBrN fglrx/firegl_public.c fglrx-27/firegl_public.c
--- fglrx/firegl_public.c       2008-08-24 08:47:58.000000000 +0900
+++ fglrx-27/firegl_public.c    2008-08-31 21:07:45.000000000 +0900
@@ -3077,7 +3077,7 @@
 {
 #ifdef __SMP__
     /* write back invalidate all other CPUs (exported by kernel) */
-       if (smp_call_function(deferred_flush, NULL, 1, 0) != 0)
+       if (smp_call_function(deferred_flush, NULL, 0) != 0)
                panic("timed out waiting for the other CPUs!\n");
 
     /* invalidate this CPU */
@@ -4796,7 +4796,7 @@
 void ATI_API_CALL KCL_CallFuncOnOtherCpus(firegl_void_routine_t func_to_call) 
 {
 #ifdef CONFIG_SMP
-       smp_call_function( firegl_smp_func_parameter_wrap, (void*)func_to_call, 0, 1 );
+       smp_call_function( firegl_smp_func_parameter_wrap, (void*)func_to_call, 1 );
 #endif
 }
 
@@ -4910,7 +4910,7 @@
    }
 
 #ifdef CONFIG_SMP
-   if (smp_call_function(KCL_setup_pat, NULL, 0, 1) != 0)
+   if (smp_call_function(KCL_setup_pat, NULL, 1) != 0)
        return 0;
 #endif
    KCL_setup_pat(NULL);
@@ -4929,7 +4929,7 @@
     }
 
 #ifdef CONFIG_SMP
-    if (smp_call_function(KCL_restore_pat, NULL, 0, 1) != 0)
+    if (smp_call_function(KCL_restore_pat, NULL, 1) != 0)
        return;
 #endif
     KCL_restore_pat(NULL);

コンパイルは

make SYSMAP=/boot/System.map-2.6.27-rc5-git1 -C /usr/src/testing SUBDIRS=`pwd` clean
make SYSMAP=/boot/System.map-2.6.27-rc5-git1 -C /usr/src/testing SUBDIRS=`pwd` modules

で。SYSMAP に、そのまま... System.map を指定して。

Dell Studio の WLAN

2008-09-01T22:07:00.003+09:00

ドライバはここ。残念なことに mac80211 で deprecated になってしまった CONFIG_IEEE80211。2.6.27-rc でコンパイルするためのパッチは以下

diff -ubBrN hybrid-portsrc-x86_32_5_10_27_6/Makefile hybrid-portsrc-x86_32_5_10_27_6-27/Makefile
--- hybrid-portsrc-x86_32_5_10_27_6/Makefile    2008-07-02 13:32:20.000000000 +0900
+++ hybrid-portsrc-x86_32_5_10_27_6-27/Makefile 2008-08-13 13:29:51.000000000 +0900
@@ -38,3 +38,14 @@
 EXTRA_CFLAGS       += -I$(src)/src/wl/sys
 
 EXTRA_LDFLAGS      := $(src)/lib/wlc_hybrid.o_shipped
+
+KERNEL_PATH ?= /lib/modules/`uname -r`/source
+
+default:
+       make -C $(KERNEL_PATH) M=`pwd` modules
+
+clean:
+       make -C $(KERNEL_PATH) M=`pwd` clean
+
+install:
+       make -C $(KERNEL_PATH) M=`pwd` modules_install
\ No newline at end of file
diff -ubBrN hybrid-portsrc-x86_32_5_10_27_6/src/wl/sys/wl_iw.c hybrid-portsrc-x86_32_5_10_27_6-27/src/wl/sys/wl_iw.c
--- hybrid-portsrc-x86_32_5_10_27_6/src/wl/sys/wl_iw.c  2008-07-02 13:31:02.000000000 +0900
+++ hybrid-portsrc-x86_32_5_10_27_6-27/src/wl/sys/wl_iw.c       2008-08-13 13:28:33.000000000 +0900
@@ -931,12 +931,12 @@
                iwe.cmd = SIOCGIWAP;
                iwe.u.ap_addr.sa_family = ARPHRD_ETHER;
                memcpy(iwe.u.ap_addr.sa_data, &bi->BSSID, ETHER_ADDR_LEN);
-               event = iwe_stream_add_event(event, end, &iwe, IW_EV_ADDR_LEN);
+               event = iwe_stream_add_event(info, event, end, &iwe, IW_EV_ADDR_LEN);
 
                iwe.u.data.length = dtoh32(bi->SSID_len);
                iwe.cmd = SIOCGIWESSID;
                iwe.u.data.flags = 1;
-               event = iwe_stream_add_point(event, end, &iwe, bi->SSID);
+               event = iwe_stream_add_point(info, event, end, &iwe, bi->SSID);
 
                if (dtoh16(bi->capability) & (DOT11_CAP_ESS | DOT11_CAP_IBSS)) {
                        iwe.cmd = SIOCGIWMODE;
@@ -944,7 +944,7 @@
                                iwe.u.mode = IW_MODE_INFRA;
                        else
                                iwe.u.mode = IW_MODE_ADHOC;
-                       event = iwe_stream_add_event(event, end, &iwe, IW_EV_UINT_LEN);
+                       event = iwe_stream_add_event(info, event, end, &iwe, IW_EV_UINT_LEN);
                }
 
                iwe.cmd = SIOCGIWFREQ;
@@ -952,13 +952,13 @@
                        CHSPEC_CHANNEL(bi->chanspec) <= CH_MAX_2G_CHANNEL ?
                        WF_CHAN_FACTOR_2_4_G : WF_CHAN_FACTOR_5_G);
                iwe.u.freq.e = 6;
-               event = iwe_stream_add_event(event, end, &iwe, IW_EV_FREQ_LEN);
+               event = iwe_stream_add_event(info, event, end, &iwe, IW_EV_FREQ_LEN);
 
                iwe.cmd = IWEVQUAL;
                iwe.u.qual.qual = rssi_to_qual(dtoh16(bi->RSSI));
                iwe.u.qual.level = 0x100 + dtoh16(bi->RSSI);
                iwe.u.qual.noise = 0x100 + bi->phy_noise;
-               event = iwe_stream_add_event(event, end, &iwe, IW_EV_QUAL_LEN);
+               event = iwe_stream_add_event(info, event, end, &iwe, IW_EV_QUAL_LEN);
 
 #if WIRELESS_EXT > 17
 
@@ -970,7 +970,7 @@
                        if ((ie = bcm_parse_tlvs(ptr, ptr_len, DOT11_MNG_RSN_ID))) {
                                iwe.cmd = IWEVGENIE;
                                iwe.u.data.length = ie->len + 2;
-                               event = iwe_stream_add_point(event, end, &iwe, (char *)ie);
+                               event = iwe_stream_add_point(info, event, end, &iwe, (char *)ie);
                        }
                        ptr = ((uint8 *)bi) + sizeof(wl_bss_info_t);
                        while ((ie = bcm_parse_tlvs(ptr, ptr_len, DOT11_MNG_WPA_ID))) {
@@ -978,7 +978,7 @@
                            if (ie_is_wps_ie(((uint8 **)&ie), &ptr, &ptr_len)) {
                                iwe.cmd = IWEVGENIE;
                                iwe.u.data.length = ie->len + 2;
-                               event = iwe_stream_add_point(event, end, &iwe, (char *)ie);
+                               event = iwe_stream_add_point(info, event, end, &iwe, (char *)ie);
                                break;
                            }
                        }
@@ -989,7 +989,7 @@
                                if (ie_is_wpa_ie(((uint8 **)&ie), &ptr, &ptr_len)) {
                                        iwe.cmd = IWEVGENIE;
                                        iwe.u.data.length = ie->len + 2;
-                                       event = iwe_stream_add_point(event, end, &iwe, (char *)ie);
+                                       event = iwe_stream_add_point(info, event, end, &iwe, (char *)ie);
                                        goto done;
                                }
                        }
@@ -1003,7 +1003,7 @@
                else
                        iwe.u.data.flags = IW_ENCODE_DISABLED;
                iwe.u.data.length = 0;
-               event = iwe_stream_add_point(event, end, &iwe, (char *)event);
+               event = iwe_stream_add_point(info, event, end, &iwe, (char *)event);
 
                if (bi->rateset.count) {
                        value = event + IW_EV_LCP_LEN;
@@ -1012,7 +1012,7 @@
                        iwe.u.bitrate.fixed = iwe.u.bitrate.disabled = 0;
                        for (j = 0; j < bi->rateset.count && j < IW_MAX_BITRATES; j++) {
                                iwe.u.bitrate.value = (bi->rateset.rates[j] & 0x7f) * 500000;
-                               value = iwe_stream_add_value(event, value, end, &iwe,
+                               value = iwe_stream_add_value(info, event, value, end, &iwe,
                                        IW_EV_PARAM_LEN);
                        }
                        event = value;

PF_PACKET での vlan_tci

2008-08-26T22:04:00.003+09:00

tcpdump で 802.1q の続きになるのか? 2.6.27 にマージされるネットワーク周りのお話で Patrick McHardy さんのいくつか

vlan: uninline __vlan_hwaccel_rx
packet: deliver VLAN TCI to userspace
packet: add PACKET_RESERVE sockopt

あたりが該当しそうだけど...inline ではない、skb->vlan_tci を設定する __vlan_hwaccel_rx() を呼んでいるのは "Chelsio T3-based" なるドライバのみ?

例の lincap.c に新しい setsockopt() してみたが


        /* set VERSION 2 - before pg_vec has set */
        val = TPACKET_V2;
 if ((setsockopt(fd, SOL_PACKET, PACKET_VERSION, (void *)&val, sizeof(val))) != 0) {
                perror("setsockopt(PACKET_VERSION)");
                close(fd);
                return 1;
        }

        val = 4; /* __be16  0x8100, __be16  h_vlan_TCI - before pg_vec has set, too */
        if ((setsockopt(fd, SOL_PACKET, PACKET_RESERVE, (void *)&val, sizeof(val))) != 0) {
                perror("setsockopt(PACKET_RESERVE)");
  close(fd);
                return 1;
 }
.... 
        for (i = 0;;) {
         while (*(unsigned long*)ring[i].iov_base) {
                 struct tpacket2_hdr *h = ring[i].iov_base;
                 struct sockaddr_ll *sll = (void *)h + TPACKET_ALIGN(sizeof(*h));
                        unsigned char *bp = (unsigned char *)h + h->tp_mac;

                        printf("%u.%.6u: if: %u, vid: %u, type: %s, len: %u\n",
                               h->tp_sec, h->tp_nsec,
                 sll->sll_ifindex,
                 h->tp_vlan_tci,
                 names[sll->sll_pkttype],
                        h->tp_len);

まぁ、nsec が取れるようになったのみ。 VLAN ID 取れたら PACKET_RESERVED のところにコピーしてあげるのかな? でも RESERVE されるのは mac よりも前っぽいので、思い違い?

hostapd の snapshot

2008-08-25T22:24:00.003+09:00

こちらを参照しつつ...git かぁ。libnl1.1 以上が必要っぽく debian であれば lenny で apt-get install libnl-dev。更に /usr/include/linux は linux.dpkg-dist か何かに変更して 2.6.27-rc の /usr/src/linux/include/linux を /usr/include に symlink。

defconfig を .config にコピーして CONFIG_DRIVER_NL80211 を有効にして make。WPA だけの最小? config は

interface=wlan0
driver=nl80211
hw_mode=g
channel=6
ssid=tetest
wpa=1
wpa_passphrase=hogehogemogemoge_foobarbar

で良い? ./hostapd -dd tetest.conf とした後、別から probe 投げると tetest と返すところまで。

mac80211 の Master mode

2008-08-25T21:33:00.002+09:00

2.6.27-rc にて mac80211_hwsim なる WLAN デバイスのシミュレータが入ったとのお話。Documentation/networking/mac80211_hwsim/README を眺めると

Please note that the current Linux kernel does not enable AP mode, so a
simple patch is needed to enable AP mode selection:
http://johannes.sipsolutions.net/patches/kernel/all/LATEST/006-allow-ap-vlan-modes.patch

ここにある###-allow-ap-vlan-modes.patch がソレなのだが、コメントが...

Don't allow doing it with wext because then
people will just attempt to do it manually (without hostapd) and
complain that it doesn't work.

あー...オレオレ。該当。文句言う言う。なんて話はさておき。

とは言え mac80211 なデバイス全てで hostapd が動くわけではなさげ。と言うか IEEE80211_IF_TYPE_AP が有効なわけではなさげ。手元にあるデバイス...zd1211rw, ath5k, rtl8187, rt2x00 内 2.6.27-rc にて動作するのは rt2x00 のみ。また ath5k は近々という感じ。で rt2x00 の何を使っているかと言えば

$ lsusb
...
Bus 003 Device 003: ID 0411:0067 MelCo., Inc. WLI-U2-KG54-AI WLAN
...

バッファローの製品。他は?

fgrep "USB_DEVICE(" /usr/src/testing/drivers/net/wireless/rt2x00/*.c

なんてたたくと山ほど。USB_DEVICE の中、例えば rt73usb.c に、こんな行

        /* Buffalo */
        { USB_DEVICE(0x0411, 0x00f4), USB_DEVICE_DATA(&rt73usb_ops) },

があったら、Google 様に "0411:00f4"と尋ねると、ヒントが見付かることもアリ。

ところで WPA や RSN ではない Master mode とするために、こんな抜粋してみたけど...最初のドキュメント通り、Master mode になるも ip link set 〜 up あるいは ifconfig 〜 up なんてしてもリンクアップしているように見えますが、動きませんっ。ええ、理解してませんっ。

#include <stdio.h>
#include <linux/nl80211.h>

#include <netlink/genl/genl.h>
#include <netlink/genl/ctrl.h>
#include <netlink/genl/mngt.h>
#include <netlink/route/link.h>

int name2ifindex(char *ifname)
{
        struct nl_handle *nlh;
        struct nl_cache *link_cache;
        int ifindex = -1;

        if (!ifname)
                return -1;

        nlh = nl_handle_alloc();
        if (!nlh)
                return -1;

        if (nl_connect(nlh, NETLINK_ROUTE) < 0)
                goto errout;

        link_cache = rtnl_link_alloc_cache(nlh);
        if (!link_cache)
                goto errout;

        ifindex = rtnl_link_name2i(link_cache, ifname);

        nl_cache_free(link_cache);
errout:
        nl_close(nlh);
        nl_handle_destroy(nlh);

        return ifindex;
}

int main(int argc, char *argv[])
{
        struct nl_handle *h;
        struct nl_msg *msg;
        struct nl_cache *cache;
        struct genl_family *family;
        int ifindex = name2ifindex(argv[1]);

        if (ifindex < 0) {
                fprintf(stderr, "could not get ifindex: %s\n", argv[1]);
                return -1;
        }

        h = nl_handle_alloc();
        if (!h) {
                nl_perror("nl_handle_alloc");
                return -1;
        }

        if (genl_connect(h) < 0) {
                nl_perror("genl_connect");
                goto nla_handle_failure_2;
        }

        cache = genl_ctrl_alloc_cache(h);
        if (!cache) {
                nl_perror("genl_ctrl_alloc_cache");
                goto nla_handle_failure_1;
        }

        family = genl_ctrl_search_by_name(cache, "nl80211");
        if (!family) {
                nl_perror("search nl80211 family");
                goto nla_cache_failure;
        }

        msg = nlmsg_alloc();
        if (!msg) {
                nl_perror("nlmsg_alloc");
                goto nla_cache_failure;
        }

        genlmsg_put(msg, 0, 0, genl_family_get_id(family), 0,
                    0, NL80211_CMD_SET_INTERFACE, 0);
        NLA_PUT_U32(msg, NL80211_ATTR_IFINDEX, ifindex);
        NLA_PUT_U32(msg, NL80211_ATTR_IFTYPE, NL80211_IFTYPE_AP);


        if (nl_send_auto_complete(h, msg) < 0 || nl_wait_for_ack(h) < 0)
                nl_perror("Failed to set interface to master mode");

nla_put_failure:
        nlmsg_free(msg);
nla_cache_failure:
        nl_cache_free(cache);
nla_handle_failure_1:
        nl_close(h);
nla_handle_failure_2:
        nl_handle_destroy(h);

        return 0;
}

FreeRadius 〜 EAP/TLS, EAP/TTLS, EAP/PEAP 〜 Linux Debian #2

2008-08-25T21:01:00.002+09:00

いっ...一ヶ月以上放置。

> いや、ここに張る意味あんまり無いけど

で、こちら。

etch 用は TTLS 作っていなかったけど修正。ロクに試さないでいて、ごめんなさい。
例のごとくですが、おかしなトコありましたら一報もらえると嬉しいです。

FreeRadius 〜 EAP/TLS, EAP/TTLS, EAP/PEAP 〜 Linux Debian Lenny

2008-07-08T22:00:00.002+09:00

いや、ここに張る意味あんまり無いけどチラシの裏、ちょっと jot。rules に


if dh_shlibdeps -p $$pkg -- -O 2>/dev/null | grep -q libssl; then
    echo "$$pkg links to openssl"
    exit 1
fi

ここまでやってあると、イカンことのように思えてくるけど....

diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/control freeradius-2.0.4+dfsg/debian/control
--- freeradius-2.0.4+dfsg.orig/debian/control   2008-05-19 11:47:18.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/control        2008-07-08 22:13:50.000000000 +0900
@@ -1,5 +1,5 @@
 Source: freeradius
-Build-Depends: autotools-dev, debhelper (>= 6.0.7), libgdbm-dev, libiodbc2-dev, libkrb5-dev, libldap2-dev, libltdl3-dev, libmysqlclient15-dev | libmysqlclient-dev, libpam0g-dev, lib
pcap-dev, libperl-dev, libpq-dev, libsasl2-dev, libsnmp-dev, libtool, python-dev
+Build-Depends: autotools-dev, debhelper (>= 6.0.7), libgdbm-dev, libiodbc2-dev, libkrb5-dev, libldap2-dev, libltdl3-dev, libmysqlclient15-dev | libmysqlclient-dev, libpam0g-dev, lib
pcap-dev, libperl-dev, libpq-dev, libsasl2-dev, libsnmp-dev, libtool, python-dev libssl-dev
 Section: net
 Priority: optional
 Maintainer: Stephen Gran 
@@ -11,7 +11,7 @@
 Depends: lsb-base (>= 3.0-6), ${shlibs:Depends}, freeradius-common, libfreeradius2 (= ${binary:Version})
 Provides: radius-server
 Recommends: freeradius-utils
-Suggests: freeradius-ldap, freeradius-mysql, freeradius-krb5, freeradius-postgresql
+Suggests: freeradius-ldap, freeradius-mysql, freeradius-krb5, freeradius-postgresql, freeradius-tls, freeradius-peap
 Description: a high-performance and highly configurable RADIUS server
  A high-performance RADIUS server with support for...
   - many vendor-specific attributes
@@ -121,3 +121,26 @@
  This package contains the detached debugging symbols for the Debian freeradius
  packages
 
+Package: freeradius-tls
+Architecture: any
+Depends: freeradius (= ${binary:Version}), ${shlibs:Depends}
+Description: eap-tls module for FreeRADIUS server
+ Debian will not provide a binary version of the rlm_eap_tls.so library. This
+ module is required if you want to use EAP/TLS authentication, commonly used
+ for WiFi access points
+
+Package: freeradius-ttls
+Architecture: any
+Depends: freeradius (= ${binary:Version}), ${shlibs:Depends}
+Description: eap-ttls module for FreeRADIUS server
+ Debian will not provide a binary version of the rlm_eap_ttls.so library. This
+ module is required if you want to use EAP/TLS authentication, commonly used
+ for WiFi access points
+
+Package: freeradius-peap
+Architecture: any
+Depends: freeradius (= ${binary:Version}), ${shlibs:Depends}
+Description: eap-peap module for FreeRADIUS server
+ Debian will not provide a binary version of the rlm_eap_peap.so library. This
+ module is required if you want to use EAP/PEAP authentication, commonly used
+ for WiFi access points
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-peap.install freeradius-2.0.4+dfsg/debian/freeradius-peap.install
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-peap.install   1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-peap.install        2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1 @@
+usr/lib/freeradius/rlm_eap_peap*.so
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-peap.postinst freeradius-2.0.4+dfsg/debian/freeradius-peap.postinst
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-peap.postinst  1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-peap.postinst       2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1,21 @@
+#! /bin/sh
+
+set -e
+
+case "$1" in
+ configure)
+       if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
+         invoke-rc.d freeradius restart
+       else
+         /etc/init.d/freeradius restart
+       fi
+       ;;
+ abort-upgrade)
+       ;;
+ abort-remove)
+       ;;
+ abort-deconfigure)
+       ;;
+esac
+
+#DEBHELPER#
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-tls.install freeradius-2.0.4+dfsg/debian/freeradius-tls.install
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-tls.install    1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-tls.install 2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1 @@
+usr/lib/freeradius/rlm_eap_tls*.so
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-tls.postinst freeradius-2.0.4+dfsg/debian/freeradius-tls.postinst
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-tls.postinst   1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-tls.postinst        2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1,21 @@
+#! /bin/sh
+
+set -e
+
+case "$1" in
+ configure)
+       if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
+         invoke-rc.d freeradius restart
+       else
+         /etc/init.d/freeradius restart
+       fi
+       ;;
+ abort-upgrade)
+       ;;
+ abort-remove)
+       ;;
+ abort-deconfigure)
+       ;;
+esac
+
+#DEBHELPER#
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-ttls.install freeradius-2.0.4+dfsg/debian/freeradius-ttls.install
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-ttls.install   1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-ttls.install        2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1 @@
+usr/lib/freeradius/rlm_eap_ttls*.so
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/freeradius-ttls.postinst freeradius-2.0.4+dfsg/debian/freeradius-ttls.postinst
--- freeradius-2.0.4+dfsg.orig/debian/freeradius-ttls.postinst  1970-01-01 09:00:00.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/freeradius-ttls.postinst       2008-07-08 22:13:50.000000000 +0900
@@ -0,0 +1,21 @@
+#! /bin/sh
+
+set -e
+
+case "$1" in
+ configure)
+       if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
+         invoke-rc.d freeradius restart
+       else
+         /etc/init.d/freeradius restart
+       fi
+       ;;
+ abort-upgrade)
+       ;;
+ abort-remove)
+       ;;
+ abort-deconfigure)
+       ;;
+esac
+
+#DEBHELPER#
diff -ubBrN freeradius-2.0.4+dfsg.orig/debian/rules freeradius-2.0.4+dfsg/debian/rules
--- freeradius-2.0.4+dfsg.orig/debian/rules     2008-05-19 11:47:18.000000000 +0900
+++ freeradius-2.0.4+dfsg/debian/rules  2008-07-08 22:13:50.000000000 +0900
@@ -26,7 +26,7 @@
 pkgdocdir       = /usr/share/doc/$(package)
 raddbdir        = /etc/$(package)
 
-modulelist=krb5 ldap sql_mysql sql_iodbc sql_postgresql
+modulelist=krb5 ldap sql_mysql sql_iodbc sql_postgresql eap_peap eap_tls eap_ttls
 pkgs=$(shell dh_listpackages)
 
 # This has to be exported to make some magic below work.
@@ -80,14 +80,10 @@
                --with-large-files --with-udpfromto --with-edir \
                --enable-developer \
                --config-cache \
-               --without-rlm_eap_tls \
-               --without-rlm_eap_ttls \
-               --without-rlm_eap_peap \
                --without-rlm_eap_tnc \
                --without-rlm_otp \
                --with-rlm_sql_postgresql_lib_dir=`pg_config --libdir` \
                --with-rlm_sql_postgresql_include_dir=`pg_config --includedir` \
-               --without-openssl \
                --without-rlm_eap_ikev2 \
                --without-rlm_sql_oracle \
                --without-rlm_sql_unixodbc \
@@ -164,6 +160,7 @@
 
        for mod in ${modulelist}; do \
          pkg=$${mod##sql_} ; \
+         pkg=$${mod##eap_} ; \
          dh_install --sourcedir=$(freeradius_dir) -p freeradius-$$pkg ; \
          rm -f $(freeradius_dir)/usr/lib/freeradius/rlm_$$mod*.so ; \
        done
@@ -174,12 +171,6 @@
        dh_strip -a --dbg-package=freeradius-dbg
 
        dh_makeshlibs -a -n
-       for pkg in ${pkgs} ; do \
-         if dh_shlibdeps -p $$pkg -- -O 2>/dev/null | grep -q libssl; then \
-           echo "$$pkg links to openssl" ;\
-           exit 1 ;\
-         fi ;\
-       done
        dh_shlibdeps
 
 binary-common:

apt-get source freeradius して上記パッチあてて fakeroot debian/rules binary すると、上位のディレクトリに freeradius-peap freeradius-tls freeradius-ttls というパッケージが出来上がると思います。

netflow # 2

2008-07-03T22:20:00.004+09:00

ながーい寄り道をしてやっと 2。何のことは無い libpcap 入れるんだけど、ノーマル以外にもいくつかありますよ。という閑話が終って本題。ミラーポートをキャプチャして netflow として export するもの。

GPL だけど有償の nprobe
古い nprobe の NetBSD パッケージ
fprobe
softflowd
古い nprobe にイタズラした悪趣味な lprobe

などがあるようです。fprobe の -ulog なるものは netfilter の ulog (今は nflog に取って代わった?) を。lprobe は素の CONFIG_PACKET_MMAP を。以外は libpcap を使っているようです。ただし nprobe はノーマルでも使えますが、勿論 PF_RING な libpcap を期待しています。

# netfilter メンテナの人は nprobe を NF_CT_ACCT 紹介で挙げていた覚えが....

コレクタ側もいくつかあると思いますが、両方共に debian パッケージにある fprobe と flow-tools を使ってみませう。lenny の例ですが etch も大差ないと思います。

# apt-get install fprobe
....
Setting up fprobe (1.1-7) ...
Starting fprobe: fprobe.
# /etc/init.d/fprobe stop
Stopping fprobe: fprobe.

キャプチャするインターフェースとコレクタのホスト、ポートを尋ねられますが、後で変更できますので、適当にそのまま。

# apt-get install flow-tools
....
Setting up flow-tools (1:0.68-12) ...
Starting flow-capture: flow-capture.
# /etc/init.d/flow-capture stop
Stopping flow-capture: flow-capture.

で勢い衰えたので、設定からはまた後日、近日....

netflow # 1.6

2008-07-03T21:35:00.005+09:00

カーネルパッチあててコンパイルするのが嫌で MMAP mode on使っている。あるいは、イタズラに付き合ってくれている奇特な人の内、キャプチャオンリーのデバイスにて、もうほんの一声だけ性能上げたい。かつ不具合と戦える。という方に。

カーネルが 2.6.16 と 2.6.24, 2.6.25。debian の etch, lenny で試して何となく動いているこちら sch_ingnore を試してみて下さい。etch, lenny 共にカーネルがコンパイルできるパッケージ群と iproute-dev パッケージが必要です。

# 面倒クサがって実質 libnetlink.h 参照しているだけですが....

$ tar xzf mod_ingnore.tgz 
$ cd mod_ingnore
$ make
make -C /lib/modules/`uname -r`/source M=`pwd` modules
make[1]: Entering directory `/usr/src/linux'
  CC [M]  /home/jot/src/mod_ingnore/sch_ingnore.o
  Building modules, stage 2.
  MODPOST 1 modules
  CC      /home/jot/src/mod_ingnore/sch_ingnore.mod.o
  LD [M]  /home/jot/src/mod_ingnore/sch_ingnore.ko
make[1]: Leaving directory `/usr/src/linux'
cc -I./include -shared -fpic -o q_ingnore.so q_ingnore.c
$ ls
Makefile        include        q_ingnore.so    sch_ingnore.mod.c
Module.markers  modules.order  sch_ingnore.c   sch_ingnore.mod.o
Module.symvers  q_ingnore.c    sch_ingnore.ko  sch_ingnore.o

ingress qdisc のような面構えですが、ただただパケット落とすだけですので qdisc ではありません。カーネルモジュール sch_ingnore.ko の方はどこでも良いのですが、まぁ /lib/modules/`uname -r`/kernel/net/sched の下に。q_ingnore.so は /usr/lib/tc の下にコピーして下さい。それなりの場所にカーネルモジュール置いたので

# depmod -a
# tc qdisc add dev eth1 ingnore
# tc qdisc ls dev eth1
qdisc ingnore ffff: parent ffff:fff1

これで eth1 はキャプチャはしますが、その後通常よりちょっとだけ早くパケット落とします。net/core/dev.c の関数 netif_receive_skb() を参照してみて下さい

....と書いていて大事なコト忘レタ。#ifdef されている通りカーネルで CONFIG_NET_CLS_ACT が有効になっていないと意味がありません。

netflow # 1.5

2008-07-03T20:24:00.004+09:00

ピーピング・トムにならなかった方、卒業した方。ようこそ、続きです。

tcpdump などキャプチャするもの大抵は libpcap を用います。キャプチャする linux box の性能とネットワークの流量に依存してしまいますが、linux でのノーマルの libpcap は性能が芳しくないために結構なパケットを取りこぼしてしまいます。もっと効率良くキャプチャをっ。と

カーネルパッチとユーザランド。勿論 libpcap 込みのPF_RING

vanilla カーネルに組み込まれている CONFIG_PACKET_MMAP を用いた A libpcap version which supports MMAP mode on

2 にイタズラして環境変数付けなくても良い悪趣味 libpcap

などがあります。PF_RING にしても CONFIG_PACKET_MMAP にしても、受信したパケットをユーザランドとカーネルスペースで共有した領域にコピーするようです。

1 か 2 がお勧めですが、ドキュメント眺めたり Google様に尋ねながら so name がディストリビューション標準の libpcap と同じ名前になるよう shared library 作ってみて下さい。適当な...例えば /home/jot/lib に置いて、なかなか難かしい条件ですが、一定の量。あるいはフルフルの量を機器に通して

```
tcpdump -ni any > /dev/null
```

LD_LIBRARY_PATH=/home/jot/lib tcpdump -ni any > /dev/null

同じ程度の時間経った後 Ctrl-C で終了した後の統計

# tcpdump -ni any > /dev/null
tcpdump: WARNING: Promiscuous mode not supported on the "any" device
tcpdump: verbose output suppressed, use -v or -vv for full protocol decode
listening on any, link-type LINUX_SLL (Linux cooked), capture size 96 bytes
^Ctcpdump: pcap_loop: 
n packets captured
n packets received by filter
#### packets dropped by kernel

#### の箇所、結構な数減っていません?

おぉっと唸った。かつ、置き換えた事実を忘れない。かつ、ちょっと位の不具合とは戦える。という方。置き換えましょう。

余談ですがトラヒック負荷かけるのであれば CONFIG_NET_PKTGEN を Documentation/networking/pktgen.txt 眺めたり、こちらを参照したりで pktgen.sh。あるいは PF_RING の方は stream.c なるものを使っていたらしい。その当時は無かったカーネルスペースの pktgen の方がキョーレツ。

netflow # 1

2008-07-03T19:41:00.003+09:00

exporter はその 5 で終らせてもらって新たに。netflow を喋ることができない機器のポートをミラーしてキャプチャ。netflow に変換? してコレクタに送ってごにょごにょする方法。

まずは機器の設定ですが、「ポートミラーリング」で Google様に尋ねて下さい。気を付ける点ですが、一つのポートをミラーリングするにあたっては全二重の場合、送信 / 受信それぞれ一つづつ。加えて自身が通信するため。計 3つインターフェースが必要になります。例えば Catalyst で fa0/1 の送信を fa0/11 受信を fa0/12。自身が通信するポートを fa0/21 といった場合

monitor session 1 source int fa0/1 tx
monitor session 2 source int fa0/1 rx
monitor session 1 dest int fa0/11
monitor session 2 dest int fa0/12
int fa0/21
switchport mode access
switchport access vlan 100
spanning-tree portfast

手元に機器があるワケでは無いので適当。こんな感じといったところです。

OpenMicroServer + debian を例えにして、eth0 が自身の通信。eth1 で送信、eth2 で受信のキャプチャをするとして eth0 を fa0/21 と。fa0/11 と eth1、fa0/12 と eth2 をそれぞれ繋ぎます。eth1, 2 でキャプチャするのは NAPI 対応の e1000 だから。

親切なアプリケーションであれば必要ありませんが、一応 eth1, 2 を promisc にしておきます。

ip link set eth1 promisc on
ip link set eth2 promisc on

キャプチャのメジャードコは tcpdump。と言ってしまうとオヤジ? tshark とか使うのかしら? まぁ tcpdump とさせてもらって

tcpdump -ni any

とツラツラと流れ行く画面を眺めて下さい。あきたら/var/lib/apt/lists/*_Packages 内の ^Depends:.*libpcap の怪しそうなパッケージインストールしてニヤニヤと....で止めたら犯罪助長するのかっ。と怒られそうですが、長くなりそうなので #2 で。

PACKET_MMAP #2

2008-06-17T23:54:00.004+09:00

ごめんなさいっ。libpcap のパッチおかしかった。修正しましたので、以前のものを持って行った方は、取り直して下さい、すいません。でパッチのあて方ですが、debian 前提で etch lenny 共に

apt-get source libpcap0.8

して、ソースディレクトリに cd した後

etch

これ持って行って

patch -p1 < libpcap0.8-etch.patch
./debian/rules binary

で上位ディレクトリに deb パッケージが出来ます。

lenny

持って行くモノがこれ - libpcap0.8-lenny.patch 以外は etch と同じです。

以前も書きましたが configure で root 権限が必要なシステムコール使っていますので、fakeroot では無効のままです、ご注意下さい。生? の debian/patches はそれぞれ etch用、lenny用にあります。また修正があったらお知らせしますし、おかしなトコがありましたら教えてやって下さい。

一つ (だけじゃないけど) イマイチなのが PACKET_RX_RING 使っているか使っていないかがわからない点。見栄えが悪いですが stderr に use PACKET_MMAP, ... なんて出力があれば PACKET_RX_RING 使っています。/proc/net/packet あたりでわかれば嬉しいけど、理解していない。

あぁ、また一つ。繰り返しになりますが、デフォルト 8Mbyte mmap します。1514 フルであれば 4096 パケットです。多すぎ? 環境変数 PCAP_MMAP_MEMSIZE をバイト単位で調節して下さい。tcpdump であれば

PCAP_MMAP_MEMSIZE=262144 tcpdump -nevi eth0 'ip and port...

あるいは

export PCAP_MMAP_MEMSIZE=524288
tcpdump ...

などなど。また ingnore や lprobe については後日、近日。と自分に言いきかせて、今日も夜が更けてくてくてく....

PACKET_MMAP #1

2008-06-10T23:14:00.004+09:00

広告? チラシ? の裏よりタチが悪い。自分でも忘れない内にコンパイルや使い方書かないと....と思いながら、モチベーションというか忙しかったりする。で、チラシの裏。

debian etch libpcap0.8 用の PACKET_MMAP パッチ
sch_ingnore モジュールにtc 用の .so を追加。

lenny 用も etch に準じないと...。あっ、./debian/rules binary する前に autoconf が必要。

netflow の exporter その 5

2008-06-08T16:48:00.003+09:00

その後ですが、PF_RING を使わずに。と NetBSD のパッケージ? にある古い nprobe 持ってきて大幅ダーティハック。稚拙ですが

Netflow exporter もどき lprobe としてここ

に置いときます。パッチなど送っていただければ幸せです。

IPv4 だけだし、flow とは名ばかりで TCP のフラグ見ていないし、IP のフラグメンテーションも処理していません。ただノーマル? の libpcap 使った nprobe や fprobe よりはパケット落ちがありません。で、OpenMicroServer にて最高 25kpkt/s 程の中、何とかパケット落ちなく頑張って稼働している様です。

flow-tools の flow-capture で集めた後、flowscan-cuflow で RRD グラフを作ってみたのですが /24 とかのネットワークが混在しまくっていて、マスクの集合で in と out を追いきれず....utils の下にインターフェースで in out を区別する、ほんのちょっとだけ修正した CUFlow.pm がありますので、こちらも良ろしかったら。

drop, only drop ingress qdisc

2008-06-08T12:02:00.005+09:00

例の PF_RING であったり、web を彷徨っていると NET_RX_CONSUMED なるパッチがあったり、キャプチャしている「だけ」のインターフェースでは PF_PACKET socket に届けた後は何もしなくて良いよ。vanilla カーネルに直接手を入れるのを避けるためには...とツラツラソース眺めたところ ingress qdisc の判断が良さげ。

で、tc で何とかならないか。と

tc qdisc add dev eth1 ingress handle ffff:
tc filter del dev eth1 parent ffff: protocol ip  priority 10 u32 match u8 0 0 police mtu 1 drop flowid :1

試してみたところ、かえって遅くなってしまった。恐らく毎度の勉強不足。フィルタではなく、ただただ落とす方法を探せず....とは言え何とかならないか? とダーティハック

無視するだけの - いんぐのあ (ingnore)

ネーミングセンス無さすぎ? tc コマンドのソース持って来て ingress 該当部分を ingnore とすれば使えるけど面倒そうなので、ユーザスペースのコマンドは後日予定。

こちらも毎度正確な測定はしていないけど、こちらの linpcap.c にて表示せず、送信側は pktgen で試してみたところ、数パーセントだけど確実に取得量は増えている模様。

mmap'ed libpcap

2008-06-08T11:35:00.003+09:00

PF_RING ではなくて PACKET_MMAP を使おう。ということで libpcap 試していたが

> おまけと言っては失礼だけど環境変数設定すると様子が眺められたり、挙動を変更できるらしいのも、ちょと嬉し。

と言うか環境変数設定「しなくては」動作しない。よく忘れるし、もの珍しげに CONFIG_SLUB としているせいか PCAP_MEMORY=max も怪しげ。細かな時間調整も特段必要なく、理解していないマルチキャストを消したり....

で debian lenny 用のパッチ

正直試しておらず、tcpdump 動いたぁ。のレベルですが、良かったら使ってやって下さい。何も指定しないと 8Mbyte のメモリを map します。環境変数 PCAP_MMAP_MEMSIZE で変更可ですが、私は忘れるでしょう...

apt-get source libpcap0.8 した後に debian/patch に上記 60_ring.diff 置いて、同じディレクトリにある series にエントリ追加します。で debian/rules binary なのですが、fakeroot では組み込まれないと思います。

お付き合いいただける方はパッチとか送っていただけると、幸せです。

kgdb?

2008-06-03T00:19:00.004+09:00

ただただソース眺めているだけの私に言われたくないだろうが 2.6.26 から kgdb が vanilla にマージされるそーで rc 見ると確かに....驚いた。信念よりも嬉しい人の方が多くなったのかなぁ。十中九点九私には使いきれない。が、ちょっと jot。

カーネルコンパイルのオプションで

CONFIG_DEBUG_INFO=y
CONFIG_KGDB=y
CONFIG_KGDB_SERIAL_CONSOLE=y

としてコンパイル。VMWare にインストールした後で/boot/grub/menu.lstにこんな感じで update-grub

# kopt=root=/dev/sda1 ro kgdbwait kgdboc=ttyS0,115200

あっ、その前にありがたくこちらを参考にしつつシリアルの設定。一点手元の socat では

socat unix-connect:/tmp/vmware-serial-$1-$PORT \
   pty:link=/tmp/ttyv$1$PORT,raw,echo=0,waitslave

では NG で pty,link=... としなくてはならんかった。その後リブートすると

....
serial8250: ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
serial8250: ttyS1 at I/O 0x2f8 (irq = 3) is a 16550A
00:09 ttyS0 at I/O 0x3f8 (irq = 4) is a 16550A
00:0a ttyS1 at I/O 0x2f8 (irq = 3) is a 16550A
kgdb: Registerd I/O driver kgdboc.
kgdb: Waiting for connection from remote gdb...

で止まる。ホスト側で socat して、手元に先の vmlinux 置いて

$ pwd
/usr/src/i386linux
$ gdb -q
(gdb) set remotebaud 115200
(gdb) symbol-file vmlinux
Reading symbols from /usr/src/i386linux/vmlinux...done.
Using host libthread_db library "/lib/libthread_db.so.1".
(gdb) target remote /tmp/ttyvHOST
Remote debugging using /tmp/ttyvHOST
kgdb_breakpoint () at kernel/kgdb.c:1677
1677            wmb(); /* Sync point after breakpoint */
(gdb) n   
[New Thread 1]
1678            atomic_set(&kgdb_setting_breakpoint, 0);
(gdb) n
1679    }
(gdb) list
1674            atomic_set(&kgdb_setting_breakpoint, 1);
1675            wmb(); /* Sync point before breakpoint */
1676            arch_kgdb_breakpoint();
1677            wmb(); /* Sync point after breakpoint */
1678            atomic_set(&kgdb_setting_breakpoint, 0);
1679 }
1680 EXPORT_SYMBOL_GPL(kgdb_breakpoint);
1681 
1682 static int __init opt_kgdb_wait(char *str)
1683 {
(gdb)

をぉ.... # こーして夜がふけてくてくてくてく

PF_RING のパッチ

2008-05-06T18:32:00.004+09:00

2004年 3月と結構以前の話だけど、こんなやりとりがあったらしい。jamal さんとしては PACKET_MMAP (と NAPI) で充分。でないならばプロファイル基に相談しましょ。といったところ。確かに大枠の仕組としてはソケットのバッファを mmap するという点で同じ。何が違うのか...

例のごとく読んでいないが、net/core/dev.c の netif_receive_skb() の初っ端で、ハンドラ呼び出して...む〜ん、わからん...で return(NET_RX_SUCCESS); してる。fragmentation 処理入れたり、forwarding の場合はもう一度 queue に入れたり? わからんのに、こんなことゆーと叱られそうだが、何よりソースが見難い...ごめんなさい。

という何となくの経過を経て、やっぱ使うの止めた。vanilla にある CONFIG_PACKET_MMAP で戦ってみようと思う今日この頃。こっちも聞きかじっただけだが、キャプチャではなくパケット転送するのであれば NF_CT_ACCT - この PDF辺りから始まったお話? とかどうかしら?

X でのキーボード

2008-05-06T18:27:00.003+09:00

自宅の古い Vaio (PCG-R505R/K) で X を起動すると _(underscore) と ](rightbracket) が使えていない事が今になって判明。と、最近は Web ブラウズしかしていないことも判明。debian lenny の xorg.conf にて

Section "InputDevice"
        Identifier      "Generic Keyboard"
        Driver          "kbd"
        Option          "CoreKeyboard"
        Option          "XkbRules"      "xorg"
        Option          "XkbModel"      "jp106"
        Option          "XkbLayout"     "jp"
        # Option                "XkbVariant"    "106"
        Option          "XkbOptions"    "ctrl:swapcaps"
EndSection

で OK。

netflow の exporter その 4

2008-04-24T22:07:00.002+09:00

その 5 はその後で...測定せず多々感覚的だけど、いったん自分の中ではオチをつけよう。

きっかけは....良くある話かわからないけどアカウンティングを取ることができないルータ、スイッチでアカウントを取りたかったと。でインターフェースのミラーをして、キャプチャするんだけど送信、受信で 2つのインターフェースの面倒を見なくちゃイカンと。100Mbit 全二重に流れるパケットをロス少なく (古い) nprobe とぷらっとホームさんの OpenMicroServer で取ろう。ってトコ。

新しい nprobe も購入してみたが netflow の v9 や VLAN MPLS などが不要であれば古いものでも、まぁ。加えて正確なフローというより、どこと、どこの、どのポート使った通信が多いか。程度がわかれば十分だし。

MMAPed な libpcap (って言うのかな?) と PF_RING な libpcap では、PF_RING の方が少し良さげ。ただしデバイスに NULL あるいは any を指定することができず、カーネルパッチも必要。また pcap_hoge を pfring_hoge で実装しているのだけど、何となく pcap_loop に重きを置いて、他が足りない感アリ。

PF_RING で二つのインターフェースを一つの (nprobe) プロセスで面倒見ようとこんなパッチ眺めながら epollで実装してみたが、一つのインターフェースで二つプロセス稼働させた方が全く良い。PF_RING のカーネルパッチ眺めると epoll ではなく poll の方が良い? 試しておらず。

むーん。と悩んだ結果....ifenslave で二つのインターフェースをバンディングして、これをデバイスと指定することで良しとした。ring.ko をロードする時に受信のみとするのと ethtool の -G でデバイスの rx ring を大きめに設定してみる。

で結果は 100M全二重はチト辛い。上下合わせてピーク 150M程度のトラヒックで /proc/net/pf_ring/<プロセスID>-<デバイス名>- みたいなエントリを覗くと 6〜7% ロスしてる。

何とかできるか...と無い知恵を絞って画策してみたが nprobe の商用サイト? で販売している筐体 nBox のスペック眺めたところ、OpenMicroServer では難かしいカモ。と弱気になったところで...オチ。

netflow の exporter その 3

2008-04-16T22:17:00.004+09:00

先日書き綴ったものの修正。

>Documentation/networking/packet_mmap.txt のサイトはアクセスできず
>ここからソース持ってきてみたものの x86 のみ? で早々にあきらめ。

mb() でアセンブラがあったが、使っておらず、またこれら PACKET_MMAP な libpcap を参考にした lincap.c についても

mb() についてはカーネルヘッダから、それなりのものを持って来れば良さげ。また>PF_RING に挑戦したが...扱っている量がそーとーなレベルという事に気付く。
 なんて書いたが、少々試したところ歴然たる差があった。当初試したときには pcap_open() での *device に NULL あるいは any が指定できるものと思い込んでいたが、指定して PF_RING が feature されずに動いてしまったため差が無いと思い込んでいた。この any が指定できないのが少々辛かったりするので PACKET_MMAP の libpcap も作成して試してみよう。

おまけと言っては失礼だけど環境変数設定すると様子が眺められたり、挙動を変更できるらしいのも、ちょと嬉し。

で、libpcap-0.9.8.20080206.tar.gz を持ってきて展開した後、debian lenny にて apt-get source libpcap0.8 この debian ディレクトリを丸ごとコピーして以下 debian/patches/10_shared_lib.diff を参考にした Makefile.in のパッチ。rules にて patch 当てないようにして--- libpcap-0.9.8.20080206/Makefile.in  2008-02-08 08:49:02.000000000 +0900
+++ libpcap-0.9.8.20080206-deb/Makefile.in      2008-04-16 22:12:48.000000000 +0900
@@ -116,6 +116,17 @@
 $(LIBTOOLFLAGS) --mode=link $(CCLD) $(AM_CFLAGS) $(CFLAGS) \
        $(libpcap_la_LDFLAGS) $(LDFLAGS) -o $@
 DEFAULT_INCLUDES = -I.@am__isrc@
+
+# some defines for shared library compilation
+MAJ=$(shell head -1 debian/changelog | perl -nle 'm/\S+(\d.\d)\s+\(\d\.\d\.\d+-\S+\)/ and print $$1')
+MIN=$(shell head -1 debian/changelog | perl -nle 'm/\S+\s+\(\d\.\d\.(\d+)-\S+\)/ and print $$1')
+LIBVERSION=$(shell head -1 debian/changelog | perl -nle 'm/\S+\s+\((\S+)-\S+\)/ and print $$1')
+VERSION=$(MAJ).$(MIN)
+LIBNAME=pcap
+LIBRARY=lib$(LIBNAME).a
+SOLIBRARY=lib$(LIBNAME).so
+SHAREDLIB=$(SOLIBRARY).$(LIBVERSION)
+
 depcomp =
 am__depfiles_maybe =
 COMPILE = $(CC) $(DEFS) $(DEFAULT_INCLUDES) $(INCLUDES) $(AM_CPPFLAGS) \
@@ -155,6 +166,7 @@
 CC = @CC@
 CCDEPMODE = @CCDEPMODE@
 CFLAGS = @CFLAGS@
+CFLAGS_SHARED = -shared -Wl,-soname,$(SOLIBRARY).$(MAJ)
 CPP = @CPP@
 CPPFLAGS = @CPPFLAGS@
 CXX = @CXX@
@@ -278,7 +290,7 @@
 LTRELEASE = $(RMAJOR).$(RMINOR).$(RREVISION)
 LTVERSION = $(VCURRENT):$(VREVISION):$(VAGE)
 PCAP = @V_PCAP@
-PSRC = pcap-@V_PCAP@.c
+PSRC = pcap-@V_PCAP@.c pcap-ring.c
 FSRC = fad-@V_FINDALLDEVS@.c
 FADS = @V_FADS@
 LEX = @V_LEX@
@@ -298,7 +310,9 @@
 MAINTAINERCLEANFILES = Makefile.in Makefile.am.bak configure.ac.bak aclocal.m4 configure config.h.in
 MOSTLYCLEANFILES = bpf_filter.c scanner.c grammar.c version.c lex.yy.c \
                           tokdefs.h version.h os-proto.h \
-                         stamp-h stamp-h.in
+                         stamp-h stamp-h.in $(OBJ_PIC) libpcap.so*
+
+OBJ_PIC = $(PSRC:.c=_pic.o) $(FSRC:.c=_pic.o) $(CSRC:.c=_pic.o) $(SSRC:.c=_pic.o) $(GENSRC:.c=_pic.o)

 HDR = arcnet.h atmuni31.h config.h ethertype.h gencode.h \
                          llc.h nlpid.h pcap-bpf.h pcap-int.h pcap-namedb.h \
@@ -384,6 +398,9 @@
            $(LIBTOOL) --mode=install $(libLTLIBRARIES_INSTALL) $(INSTALL_STRIP_FLAG) "$$p" "$(DESTDIR)$(libdir)/$$f"; \
          else :; fi; \
        done
+       $(INSTALL_DATA) $(SHAREDLIB) $(DESTDIR)$(libdir)/
+       ln -sf $(SHAREDLIB) $(DESTDIR)$(libdir)/$(SOLIBRARY).$(MAJ)
+       ln -sf $(SOLIBRARY).$(MAJ) $(DESTDIR)$(libdir)/$(SOLIBRARY)

 uninstall-libLTLIBRARIES:
        @$(NORMAL_UNINSTALL)
@@ -411,7 +428,12 @@
        -rm -f *.tab.c

 .c.o:
-       $(COMPILE) -c $<
+       # $(COMPILE) -c $<
+       $(COMPILE) -c -o $@ $(srcdir)/$*.c
+
+%_pic.o: %.c
+       @rm -f $@
+       $(COMPILE) -fPIC $(CFLAGS) -c -o $@ $(srcdir)/$*.c

 .c.obj:
        $(COMPILE) -c `$(CYGPATH_W) '$<'`
@@ -767,7 +789,7 @@

 #all-local:
 #      rm -f libpcap.a; $(LN_S) .libs/libpcap.a libpcap.a
-all-local: libpcap.a
+all-local: libpcap.a $(SHAREDLIB)

 libpcap.a: .libs/libpcap.a
        cp .libs/libpcap.a libpcap.a
@@ -792,6 +814,13 @@
 yyy:
        sh beenthere

+$(SHAREDLIB): $(OBJ_PIC)
+       -@rm -f $@
+       -@rm -f $(SOLIBRARY) $(SOLIBRARY).$(MAJ)
+       $(CC) $(CFLAGS_SHARED) -o $(SHAREDLIB) $(OBJ_PIC) -lc
+       ln -s $(SHAREDLIB) $(SOLIBRARY).$(MAJ)
+       ln -s $(SOLIBRARY).$(MAJ) $(SOLIBRARY)
+
 # generated source
 pcap.3.gz: pcap.3
        gzip -c < pcap.3 > pcap.3.gz
@@ -800,12 +829,18 @@
        rm -f bpf_filter.c
        $(LN_S) $(srcdir)/bpf/net/bpf_filter.c bpf_filter.c

+bpf_filter_pic.o: bpf_filter.c
+       $(COMPILE) -fPIC $(CFLAGS) -c bpf_filter.c -o $@
+
 scanner.o: scanner.c tokdefs.h

 scanner.c: scanner.l tokdefs.h
        @rm -f $@
        $(V_LEX) -t scanner.l > $$$$.$@; mv $$$$.$@ $@

+scanner_pic.o: scanner.c tokdefs.h
+       $(COMPILE) -fPIC $(CFLAGS) -o $@ -c scanner.c
+
 tokdefs.h:
        rm -f grammar.c
        make grammar.o
@@ -818,6 +853,10 @@
        mv y.tab.c grammar.c
        mv y.tab.h tokdefs.h

+grammar_pic.o: grammar.c
+       @rm -f $@
+       $(COMPILE) -fPIC $(CFLAGS) -Dyylval=pcap_lval -o $@ -c grammar.c
+
 version.o: version.c

 version.c: $(srcdir)/REVISION version.h
@@ -828,6 +867,13 @@
 version.h: $(srcdir)/VERSION
        @rm -f $@
        sed -n -e 's/.*/static const char pcap_version_string[] = "libpcap version &";/p' $(srcdir)/VERSION > $@
+
+version_pic.o: version.c
+       $(COMPILE) -fPIC $(CFLAGS) -c version.c -o $@
+
+pcap-ring_pic.o: version.c
+       $(COMPILE) -fPIC $(CFLAGS) -c pcap-ring.c -o $@
+
 # Tell versions [3.59,3.63) of GNU make to not export all variables.
 # Otherwise a system limit (for SysV at least) may be exceeded.
 .NOEXPORT:
# 早い時間の帰宅って嬉しいなぁ....



chroot で SSD & cross compile
2008-04-11T00:05:00.003+09:00
OpenMicroServer のクロスコンパイルをするために SSD なるディストリビューションがあるらしく Web を彷徨うと Windows 方々は VMWare-Player 上で。と言うのが多いらしい。カーネルのコンパイルしてファームに組み込み。までしか試していないけど linux ならば。と  chroot で試したところ、どうもできたらしい。

# なんて言っているが VMWare や lguest でも試した後の話。

ぷらっとホームさんのドキュメント``OpenMicroServer/OpenBlockS266 のファームウェアのカスタマイズ''を多々参考にしつつ長くなるけど...i386 のバイナリ tgz  を揃えた後で# mkdir SSD
# for i in tmp/*.tgz; do
> tar xzpf $i -C SSD
# done
# pushd SSD/usr/src/dist/distfiles/
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/linux-2.6.16.59-004-mips-obs.patch.bz2
....
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/linux-2.6.16.59.patch.bz2
....
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/linux-mips-2.6.16.tar.bz2
....
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/usagi-linux26-stable-20050714-2.6.16.diff.bz2  
....
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/mtd-snapshot-20060328.tar.bz2
....
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/distfiles/pcmcia-cs-3.2.8.tar.gz
....
# cd ../../distrib/mipsel-obs1550/product/initrd/
# wget -nd ftp://ftp.plathome.co.jp/pub/ssdlinux/0.4-LATEST/mipsel-obs1550/installation/ramdisk.image-product.gz
....
# popd
# chroot SSD
# cd /etc/
# cp mk.conf mk.conf.old
# vi mk.conf
# diff -ub mk.conf.old mk.conf
--- mk.conf.old 2008-04-10 23:29:42.000000000 +0900
+++ mk.conf     2008-04-10 23:30:51.000000000 +0900
@@ -10,19 +10,19 @@
 #KERNEL_CONFIG?=       /any_dir/my_kernel_config

 # Cross Compile for OpenBlockS
-#CROSS_BUILD?= powerpc
-#DESTDIR?=     /home/dest-powerpc
-#RELEASEDIR?=  /home/release-powerpc
+CROSS_BUILD=   mipsel
+DESTDIR=       /home/dest/mipsel
+RELEASEDIR=    /home/release/mipsel

 # OPENBLOCKS    'obs50','obs200','obs266' or 'none'
-OPENBLOCKS?=   none
+OPENBLOCKS=    obs1550

-HAVE_CVS?=     yes
+HAVE_CVS?=     no
 DEVELOPTOOLS?= yes
 USE_PAM?=      yes
 USE_PCMCIA?=   yes
 USE_EXT3FS?=   yes
-IPV6?=         yes
+IPV6?=         no
 WITH_X11?=     no

 SSDVERSION=    0.4
# mknod /dev/null c 1 3
# export MACHTYPE
# export HOSTTYPE
# export SHELL
# export PATH=$PATH:/usr/cross/mipsel/bin/
# cd /usr/src/mkdist/mtd
# bmake
....
# cd /usr/src/mkdist/kernel
# bmake
....
# cd /usr/src/mkdist/pcmcia-cs
# bmake
....
ごにょごにょ# cd /usr/src
# bmake -DNOCLEAN build_kernel
....
# cd /usr/src/distrib/mipsel-obs1550/product/treeboot
# bmake
....
# ls
Makefile  System-product.map  zImage.initrd.treeboot-product
# exit
# ls -l SSD/usr/src/distrib/mipsel-obs1550/product/treeboot
total 9588
-rw-r--r-- 1 root   root       172 Aug 23  2005 Makefile
-rw-r--r-- 1 root   root   609544 Apr 11 00:03 System-product.map
-rwxr-xr-x 1 root   root  9280780 Apr 11 00:03 zImage.initrd.treeboot-product
気を付ける点としては pcmcia-cs を持ってきておくことと /dev/null 作ること位かしら?


netflow の exporter その 2
2008-04-10T22:32:00.003+09:00
Documentation/networking/packet_mmap.txt のサイトはアクセスできず、ここ からソース持ってきてみたものの x86 のみ? で早々にあきらめ。

nprobe って言っているなら気付けよっ。との事で、こちら をありがたく参考しつつ PF_RING に挑戦したが...扱っている量がそーとーなレベルという事に気付く。OpenMicroServer にて nprobe 稼働させてロスしまくっていても flow-capture でひろってみると 5分おきに 6M位 のファイルができてる...

# 参考にさせていただいたところ補足。libpfring でのコンパイルは -fPIC 入れた方が良さげ。
# また libpfring の so は単独ではなく libpcap の README 曰く libpcap 作る時に *.o 加えてあげるらしい。


Cisco コンソール & cu & emacs
2008-04-10T21:58:00.002+09:00
普段は emacs にて ``M-x shell'' の後 telnet 使っているけどコンソールは持ち運びできる PC が Windows なので TeraTerm なるものを使っていた。コンソールも emacs から。と同じように shell 起動して cu --parity=none -s 9600 -l /dev/ttyUSB0
 なんてやってみたがウマくない。例のごとく Web をウロウロしていたら Term Mode なるものを発見。``M-x term'' の後で cu してみたところ...おぉ ? でヘルプでるし TAB で補完もされる。``C-j'' ``C-k'' で line mode と char mode の切替が必要になるが、使い慣れた emacs でログは取れるし、コピペもできるし、ちょと嬉し。


netflow の exporter
2008-03-31T23:23:00.003+09:00
日本で debian で mipsel って言わずもがな? ぷらっとホームさんの OpenMicroServer(TM) 。で netflow の exporter を探してみたところ、debian パッケージにあったのが fprobe。ulog の方が良さげだけど、自身を通るトラヒックではなくて、promisc モードで取得する必要あり。かつ EBT の nat テーブル PREROUTING で全て取得できるか定かでは無いし、BRIDGE_EBT_ULOG は OBSOLETE だし。

なので素の fprobe を二つ動かして uptime 見たらロードアベレージが、ほぼ 2。2〜 3割落としてしまったいるようなので、どうしようか...考えたのが nprobe (本家じゃない)ソースがどこにあるかわからなかった。ぷらっとホームさんでも配布しているけど未テスト
カーネルコンパイルして、やっぱり ebtables を使う
PACKET_MMAP を使った libpcap を入れて fprobe で再挑戦
いずれにしても面倒で、クロスコンパイルの環境が必要....


debian でクロスコンパイル 2
2008-03-31T23:12:00.003+09:00
続きと言うか、ちょっと jot。Convert library packages で、こんなんならない?# dpkg-cross -a mipsel -b libc6_2.7-6_mipsel.deb 
Building libc6-mipsel-cross_2.7-6_all.deb
dpkg-cross: building package with dpkg-deb -b failed.
dpkg-cross: conversion of libc6_2.7-6_mipsel.deb failed.
# dpkg-cross --verbose -a mipsel -b libc6_2.7-6_mipsel.deb 
Excluding: gcc binutils gpm cpp debianutils xfree86-common libpam-runtime xlibs-data debconf tzdata
Trying to build: libc6_2.7-6_mipsel.deb
Going to convert libc6_2.7-6_mipsel.deb
Extracting libc6_2.7-6_mipsel.deb
Extracting information from control file
Creating destination package tree
Creating /usr/share/doc/libc6-mipsel-cross/README
Installing shlibs file
Creating control file
Creating md5sums file
dpkg-deb: building package `libc6-mipsel-cross' in `./libc6-mipsel-cross_2.7-6_all.deb'.
dpkg-deb: control directory has bad permissions 2755 (must be >=0755 and <=0775)
dpkg-cross: building package with dpkg-deb -b failed.
dpkg-cross: conversion of libc6_2.7-6_mipsel.deb failed.
# ルートで作業するなっ....て....

で悩むことしきり。結局 2755 ってパーミッションどこかで見た覚えが。dpkg-deb を string してみて、適当に。例えばカレントに tmp ってディレクトリ作った後に# TMPDIR=tmp dpkg-cross -a mipsel -b libc6_2.7-6_mipsel.deb 
sh: tmp/dpkg-cross.0MFJb4nZ/dst/DEBIAN/md5sums: No such file or directory
Building libc6-mipsel-cross_2.7-6_all.deb
/tmp を g+s にするのって流行ではないのかしら?


debian でクロスコンパイル
2008-03-28T00:12:00.003+09:00
ってそのままだけど DebianCrossCompilerHowto。以前は toolchain-source だっけ? 覚えておくのはdpkg-cross を入れておくこと
binutils を TARGET=... debian/rules binary-cross でビルド
その後は眺めたままだけど...amd64 で i386 を作る場合の TARGET は i486-linux-gnu。で i486-linux-gnu-gcc は$ cat /usr/bin/i486-linux-gnu-gcc 
#!/bin/sh
gcc -m32 $@
 で VMWare 用のカーネルが出来た。


lguest on 2.6.25-rc
2008-03-27T23:04:00.002+09:00
どこで見付たか忘れちゃったけど、2.6.25-rc7-git2 には未。--- old/arch/x86/kernel/tsc_32.c.old    2008-03-27 23:28:27.000000000 +0900
+++ new/arch/x86/kernel/tsc_32.c        2008-03-27 23:29:51.000000000 +0900
@@ -394,13 +394,15 @@
        int cpu;
 
        if (!cpu_has_tsc)
-               goto out_no_tsc;
+               return;
 
        cpu_khz = calculate_cpu_khz();
        tsc_khz = cpu_khz;
 
-       if (!cpu_khz)
-               goto out_no_tsc;
+       if (!cpu_khz) {
+               mark_tsc_unstable("could not calculate TSC khz");
+               return;
+       }
 
        printk("Detected %lu.%03lu MHz processor.\n",
                                (unsigned long)cpu_khz / 1000,
@@ -433,9 +435,4 @@
                tsc_enabled = 1;
 
        clocksource_register(&clocksource_tsc);
-
-       return;
-
-out_no_tsc:
-       setup_clear_cpu_cap(X86_FEATURE_TSC);
 }
ぷらっとホームさんの SSD/Linux を lguest で動かすにあたってスワップを加えようかと思ったところ /dev/vdb とか出来ない。udev とか動いていないから?

mknod するにもメジャー、マイナ番号わからない。と悩んでいたら、こんな方法もあった。いや、最初は CONFIG_VIRTIO_BLK=m とかしちゃって調べていたんだけど。/proc/partitions ですか。


VMWare Workstation on 2.6.25-rc
2008-03-25T00:25:00.002+09:00
やっぱり web から。any-any-update の 116 展開した後は、この辺りから。書かれている通り vmblock-only が.... iget() とread_inode() が良くわからんので通らないけど (私は) 実害なし。でパッチdiff -ubBr old/vmmon-only/common/task.c new/vmmon-only/common/task.c
--- old/vmmon-only/common/task.c        2007-11-28 19:58:17.000000000 +0900
+++ new/vmmon-only/common/task.c        2008-03-24 22:39:29.000000000 +0900
@@ -25,7 +25,7 @@
  * we do not need asm/page.h anymore in this file - not surprising, this
  * is common file, yes?  And Windows do not have page.h, do they?
  */
-#define _I386_PAGE_H
+#define _ASM_X86_PAGE_H
 /* On Linux, must come before any inclusion of asm/page.h --hpreg */
 #include "hostKernel.h"
 #ifdef linux
diff -ubBr old/vmnet-only/filter.c new/vmnet-only/filter.c
--- old/vmnet-only/filter.c     2007-11-28 19:11:12.000000000 +0900
+++ new/vmnet-only/filter.c     2008-03-24 22:41:08.000000000 +0900
@@ -12,6 +12,11 @@
 #include 
 #include "compat_skbuff.h"
 #include 
+
+#define NF_IP_LOCAL_OUT NF_INET_LOCAL_OUT
+#define NF_IP_LOCAL_IN NF_INET_LOCAL_IN
+#define NF_IP_POST_ROUTING NF_INET_POST_ROUTING
+
 /*
  * All this makes sense only if NETFILTER support is configured in our kernel.
  */
diff -ubBr old/vmnet-only/vmnetInt.h new/vmnet-only/vmnetInt.h
--- old/vmnet-only/vmnetInt.h   2007-11-28 19:25:06.000000000 +0900
+++ new/vmnet-only/vmnetInt.h   2008-03-16 21:05:28.000000000 +0900
@@ -78,8 +78,10 @@
  */
 #if LINUX_VERSION_CODE < KERNEL_VERSION(2, 5, 65)
 #   define SET_SK_DEAD(_sk, _val) (_sk)->dead = (_val)
-#else
+#elif LINUX_VERSION_CODE < KERNEL_VERSION(2, 6, 25)
 #   define SET_SK_DEAD(_sk, _val) sock_valbool_flag(_sk, SOCK_DEAD, _val)
+#else
+#   define SET_SK_DEAD(_sk, _val) sock_set_flag(_sk, SOCK_DEAD)
 #endif
あれ? vmnetInt.h はいじった覚えが無いけど....


FreeRadius 〜 EAP/TLS, EAP/TTLS, EAP/PEAP 〜 Linux Debian Etch
2008-03-04T21:43:00.003+09:00
フランス語? 全くわからないのですが、面白いものでとりあえず build だけはできました。debian etch の freeraduis ですが ssl は別となっているので、ちょっと試そうか。の都度似たような探しものばかりしていた。が、こちらのサイト が良いさげでした。ありがとうございます。毎度のことながらの勉強不足で、コマンドそのまま。ですが...でパッチを jot。diff -ubBrN freeradius-1.1.3/debian/control freeradius-1.1.3-ssl/debian/control
--- freeradius-1.1.3/debian/control     2008-03-04 21:36:44.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/control 2008-03-04 21:31:58.000000000 +0900
@@ -1,6 +1,6 @@
 Source: freeradius
-Build-Depends: debhelper (>= 5), libltdl3-dev, libpam0g-dev, libmysqlclient15-dev | libmysqlclient-dev, libgdbm-dev, libldap2-dev, libsasl2-dev, libiodbc2-dev, libkrb5-dev, snmp, autotools-dev, dpatch (>= 2), libperl-dev, libtool, dpkg-dev (>= 1.13.19)
-Build-Conflicts: libssl-dev
+Build-Depends: debhelper (>= 5), libltdl3-dev, libpam0g-dev, libmysqlclient15-dev | libmysqlclient-dev, libgdbm-dev, libldap2-dev, libsasl2-dev, libiodbc2-dev, libkrb5-dev, snmp, autotools-dev, dpatch (>= 2), libperl-dev, libtool, dpkg-dev (>= 1.13.19), libssl-dev
+Build-Conflicts:
 Section: net
 Priority: optional
 Maintainer: Stephen Gran 
@@ -66,3 +66,19 @@
 Description: set of PHP scripts for administering a FreeRADIUS server
  These scripts provide a web-based interface for administering a FreeRADIUS
  server which stores authentication information in either SQL or LDAP.
+
+Package: freeradius-eaptls
+Architecture: any
+Depends: freeradius (= ${binary:Version}), ${shlibs:Depends}
+Description: eap-tls module for FreeRADIUS server
+ Debian will not provide a binary version of the rlm_eap_tls.so library. This
+ module is required if you want to use EAP/TLS authentication, commonly used
+ for WiFi access points
+
+Package: freeradius-eappeap
+Architecture: any
+Depends: freeradius (= ${binary:Version}), ${shlibs:Depends}
+Description: eap-peap module for FreeRADIUS server
+ Debian will not provide a binary version of the rlm_eap_peap.so library. This
+ module is required if you want to use EAP/PEAP authentication, commonly used
+ for WiFi access points
\ No newline at end of file
diff -ubBrN freeradius-1.1.3/debian/freeradius-eappeap.install freeradius-1.1.3-ssl/debian/freeradius-eappeap.install
--- freeradius-1.1.3/debian/freeradius-eappeap.install  1970-01-01 09:00:00.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/freeradius-eappeap.install      2008-03-04 21:56:40.000000000 +0900
@@ -0,0 +1 @@
+usr/lib/freeradius/rlm_eap_peap*.so
diff -ubBrN freeradius-1.1.3/debian/freeradius-eappeap.postinst freeradius-1.1.3-ssl/debian/freeradius-eappeap.postinst
--- freeradius-1.1.3/debian/freeradius-eappeap.postinst 1970-01-01 09:00:00.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/freeradius-eappeap.postinst     2008-03-04 21:56:15.000000000 +0900
@@ -0,0 +1,21 @@
+#! /bin/sh
+
+set -e
+
+case "$1" in
+ configure)
+       if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
+         invoke-rc.d freeradius reload
+       else
+         /etc/init.d/freeradius reload
+       fi
+       ;;
+ abort-upgrade)
+       ;;
+ abort-remove)
+       ;;
+ abort-deconfigure)
+       ;;
+esac
+
+#DEBHELPER#
diff -ubBrN freeradius-1.1.3/debian/freeradius-eaptls.install freeradius-1.1.3-ssl/debian/freeradius-eaptls.install
--- freeradius-1.1.3/debian/freeradius-eaptls.install   1970-01-01 09:00:00.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/freeradius-eaptls.install       2008-03-04 21:34:18.000000000 +0900
@@ -0,0 +1 @@
+usr/lib/freeradius/rlm_eap_tls*.so
diff -ubBrN freeradius-1.1.3/debian/freeradius-eaptls.postinst freeradius-1.1.3-ssl/debian/freeradius-eaptls.postinst
--- freeradius-1.1.3/debian/freeradius-eaptls.postinst  1970-01-01 09:00:00.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/freeradius-eaptls.postinst      2008-03-04 21:34:48.000000000 +0900
@@ -0,0 +1,21 @@
+#! /bin/sh
+
+set -e
+
+case "$1" in
+ configure)
+       if [ -x "`which invoke-rc.d 2>/dev/null`" ]; then
+         invoke-rc.d freeradius restart
+       else
+         /etc/init.d/freeradius restart
+       fi
+       ;;
+ abort-upgrade)
+       ;;
+ abort-remove)
+       ;;
+ abort-deconfigure)
+       ;;
+esac
+
+#DEBHELPER#
diff -ubBrN freeradius-1.1.3/debian/rules freeradius-1.1.3-ssl/debian/rules
--- freeradius-1.1.3/debian/rules       2008-03-04 21:36:44.000000000 +0900
+++ freeradius-1.1.3-ssl/debian/rules   2008-03-04 21:33:21.000000000 +0900
@@ -23,8 +23,10 @@
 # You will also need to add a Build-Depends on libssl-dev and libpq-dev
 # and remove the Build-Conflicts on libssl-dev
 # Finally you need to cat debian/control.postgresql >> debian/control
-buildssl=--without-rlm_eap_peap --without-rlm_eap_tls --without-rlm_eap_ttls --without-rlm_otp --without-rlm_sql_postgresql --without-snmp-modulelist=krb5 ldap sql_mysql sql_iodbc
+# buildssl=--without-rlm_eap_peap --without-rlm_eap_tls --without-rlm_eap_ttls --without-rlm_otp --without-rlm_sql_postgresql --without-snmp
+# modulelist=krb5 ldap sql_mysql sql_iodbc
+buildssl=--without-rlm_otp --without-rlm_sql_postgresql --without-snmp
+modulelist=krb5 ldap sql_mysql sql_iodbc eap_peap eap_tls
 #buildssl=--with-rlm_sql_postgresql_lib_dir=`pg_config --libdir` --with-rlm_sql_postgresql_include_dir=`pg_config --includedir`
 #modulelist=krb5 ldap sql_mysql sql_iodbc sql_postgresql
で freeradius-eaptls_1.1.3-3_i386.deb  と freeradius-eappeap_1.1.3-3_i386.deb なるものが出来上がり。これらだけ。であれば、元サイトの下の方にアリ。


XORP の ospf6
2007-11-19T23:25:00.000+09:00
制約っぽいのですが XORP 1.4 の release notes に - The OSPFv3 configuration allows multiple instances to be configured however only one instance will be created. Configuring multiple OSPFv3 instances is guaranteed to cause problems.
なる記述あり。で config.boot に potocol ospf6 10
 とすると? しても? instance ID を 0 として Hello を投げ、受け取った側は instance ID が 10 じゃない。といったログ....消してしまった.... が残る。なので protocol ospf6 0
 としたところ、まぁ、動いた。


tcpdump で 802.1q
2007-11-07T00:14:00.000+09:00
vconfig で vlan 作ったけど tcpdump で見えない。って話、結構ホットな内容かも。expected behavior of PF_PACKET on NETIF_F_HW_VLAN_RX device? を例のごとく一瞥すると NETIF_F_HW_VLAN_RX feature が on となっているデバイスの場合 tcpdump で見る時には vlan ヘッダが無い? とか。include/linux/netdevice.hにて #define NETIF_F_HW_VLAN_RX 256 /* Receive VLAN hw acceleration */
 現在利用しているデバイスの feature は cat /sys/class/net/eth#/features あたりを見ると 0x113a9 と 0x180。これかなぁ....


using lguest - 3
2007-11-06T22:20:00.000+09:00
先日のネットワーク絵の設定。debian パッケージでは bridge-utils と vlan あたり。vlan パッケージ入れて vlan-interfaces (5) を見ると /etc/network/interfaces で vlan の設定ができるらしい。そうそう先日の絵で eth1.1 なんて書いていたが 
/opt/lguest# vconfig add eth1 1
Added VLAN with VID == 1 to IF -:eth1:-
WARNING:  VLAN 1 does not work with many switches,
consider another number if you have problems.
 なんて言われるので eth1.10 と eth1.11 にしてしまった。肝心の /etc/network/interfaces は以下の通り auto eth1.10
        iface eth1.10 inet static
        # vlan-raw-device eth1
        address 172.27.129.1
        broadcast 172.27.129.255
        netmask 255.255.255.0
iface eth1.10 inet6 static
        address fec0:0:0:1b81:201:8eff:feb3:84d8
        netmask 64

auto br0
iface br0 inet static
        pre-up brctl addbr $IFACE
        address 192.168.0.3
        netmask 255.255.255.0
        post-down brctl delbr $IFACE

auto br1
iface br1 inet manual
        pre-up brctl addbr $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        post-down brctl delbr $IFACE
auto br2
iface br2 inet manual
        pre-up brctl addbr $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        post-down brctl delbr $IFACE

auto eth1.11
iface eth1.11 inet manual
        post-up brctl addif br1 $IFACE
        post-up ip link set $IFACE up
        pre-down ip link set $IFACE down
        pre-down brctl delif br1 $IFACE
まぁ IPv6 はご愛嬌。これで lguest を ./lguest 64m /usr/src/stable/vmlinux --block=FW1.img --block=FW1.swap root=/dev/lgba \
--tunnet=bridge:br0 --tunnet=bridge:br1 --tunnet=bridge:br2
 と起動するとゲスト FW1 FW2 では eth0 eth1 eth2 が見える。こちらも以前書いたが、これらに対応するホスト側は (ユーザスペースコマンドの) lguest で tap# を作って、それぞれのブリッジインターフェースに addif してくれる。 

通信できることはできるのだけど、とっても気になるのが eth1 での 802.1q。ホント喋っているのか tcpdump で確認できず。もう少々要確認ってトコ。


ネットワーク絵
2007-11-01T23:33:00.001+09:00

目指すはっ。と構えるほど大それたものではないが、絵としては  この辺り  に近い構成を host と guest で作成して色々試そうかと。大きな四角がホストで中の小さな二つの四角がゲスト。赤太字がインターフェースで○はアドレスを持つ。実際の設定は....後日。


....
2007-10-31T22:12:00.000+09:00
会ったことも無く当然私などを知っているはずは無いが、おこがましくも尊敬する itojun さんが亡くなられたとのおはなし。自身の語彙不足を今更ながら恨めしく....心からのご冥福をお祈りします。


using lguest - 2
2007-10-30T22:42:00.000+09:00
ちょっと使えるようになるまで、また jot。/opt/lguest# mount -t ext3 -o loop FW1.img tmp
/opt/lguest# chroot tmp
/# apt-get install udev iproute less
Reading package lists... Done
Building dependency tree... Done
....
/# cat >> /etc/fstab
proc    /proc   proc    defaults        0       0
/dev/lgba       /       ext3    defaults,errors=remount-ro      0       1
/dev/lgbb       none    swap    sw      0       0
/# cat > /etc/resolv.conf
nameserver 192.168.0.3
/# cat >> /etc/network/interfaces
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
        address 192.168.0.1
        netmask 255.255.255.0
        gateway 192.168.0.3
/#
/# cat > /etc/hostname
fw1
/# exit
/opt/lguest# dd if=/dev/zero of=FW1.swap bs=1 count=1 seek=$((1024 * 1024 * 128 - 1))
1+0 records in
1+0 records out1+0 records in
1+0 records out
1 byte (1 B) copied, 0.000128516 seconds, 7.8 kB/s
/opt/lguest# mkswap FW1.swap
Setting up swapspace version 1, size = 134213 kB
no label, UUID=69713635-6d63-4cd9-b0da-96d1eb7fe561
/opt/lguest# brctl addbr br0
/opt/lguest# ip addr add 192.168.0.3/24 dev br0
/opt/lguest# ip link set br0 up
/opt/lguest# umount tmp
/opt/lguest# ./lguest 64m /usr/src/stable/vmlinux --block=FW1.img --block=FW1.swap root=/dev/lgba --tunnet=bridge:br0
....
Debian GNU/Linux lenny/sid fw1 /dev/hvc0

fw1 login: root
Last login: Tue Oct 30 14:08:48 UTC 2007 on hvc0
Linux fw1 2.6.23.1 #1 Wed Oct 17 13:58:03 JST 2007 i686

The programs included with the Debian GNU/Linux system are free software;
the exact distribution terms for each program are described in the
individual files in /usr/share/doc/*/copyright.

Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent
permitted by applicable law.
fw1:~#
fw1:~# ping -c3 192.168.0.3
PING 192.168.0.3 (192.168.0.3) 56(84) bytes of data.
64 bytes from 192.168.0.3: icmp_seq=1 ttl=64 time=7.64 ms
64 bytes from 192.168.0.3: icmp_seq=2 ttl=64 time=0.266 ms
64 bytes from 192.168.0.3: icmp_seq=3 ttl=64 time=0.262 ms

--- 192.168.0.3 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 0.262/2.724/7.644/3.478 ms
fw1:~# mount
/dev/lgba on / type ext3 (rw,errors=remount-ro)
tmpfs on /lib/init/rw type tmpfs (rw,nosuid,mode=0755)
proc on /proc type proc (rw,noexec,nosuid,nodev)
sysfs on /sys type sysfs (rw,noexec,nosuid,nodev)
procbususb on /proc/bus/usb type usbfs (rw)
udev on /dev type tmpfs (rw,mode=0755)
tmpfs on /dev/shm type tmpfs (rw,nosuid,nodev)
devpts on /dev/pts type devpts (rw,noexec,nosuid,gid=5,mode=620)
fw1:~# swapon -s
Filename                                Type            Size    Used    Priority
/dev/lgbb                               partition       131064  0       -1
fw1:~# apt-get update
Get:1 http://ring.asahi-net.or.jp lenny Release.gpg [189B]
Hit http://ring.asahi-net.or.jp lenny Release
Get:2 http://ring.asahi-net.or.jp lenny/main Packages/DiffIndex [2038B]
Fetched 2227B in 2s (989B/s)
Reading package lists... Done
fw1:~# apt-get dist-upgrade
Reading package lists... Done
Building dependency tree
Reading state information... Done
Calculating upgrade... Done
0 upgraded, 0 newly installed, 0 to remove and 0 not upgraded.
fw1:~# apt-get install ssh deborphan
....
fw1:~# useradd -d /home/chamaken -G users chamaken -m
fw1:~# passwd chamaken
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
fw1:~# df -h
Filesystem            Size  Used Avail Use% Mounted on
/dev/lgba             2.0G  266M  1.7G  14% /
tmpfs                  30M     0   30M   0% /lib/init/rw
udev                   10M   20K   10M   1% /dev
tmpfs                  30M  4.0K   30M   1% /dev/shm
fw1:~# shutdown -h now
Saving the system clock..
hwclock[1215] general protection eip:804aacb esp:bff53fc4 error:0
/etc/rc0.d/K25hwclock.sh: line 48:  1215 Segmentation fault      /sbin/hwclock --systohc $GMT $HWCLOCKPARS $BADYEAR
....
lguest: CRASH: Power down
と、まぁまぁ使えるようになりましたっと。``さて'' という字は尻へんに長いと書く。と言っているおじさんがいました。


rtl8187 動作せず...
2007-10-22T22:02:00.000+09:00
やっぱりダメらしい。~# cat /sys/bus/usb/devices/2-2/product
NETGEAR WG111v3
 Web 探してみると v2 で asic_rev = 1。更に rf_init = rtl8225z2_rf_init っぽかったのでベタで試してみたところ、ウンとは言うがスンとは言わず。といった感じ。 zd1211rw も bcm43xx も mac802.11 じゃないけど、この辺り使うしか無いのかしら....

madwifi も方向転換で HAL 使わなくなって、以前のものから仕切り直しっぽい。そうそう svn のリポジトリ が再構成 Repository restructured ¶ だそうだ。stable は svn switch http://svn.madwifi.org/madwifi/trunk だそうだ。


using lguest - 1
2007-10-22T21:07:00.000+09:00
とりあえずの起動までを、ちょっと jot。/opt/lguest# dd if=/dev/zero of=FW1.img bs=1 count=1 seek=$((1024 * 1024 * 1024 * 2 - 1))
1+0 records in
1+0 records out
1 byte (1 B) copied, 0.000126002 seconds, 7.9 kB/s
/opt/lguest# ls -l
total 16
-rw-r--r-- 1 root root 2147483648 2007-10-22 20:28 FW1.img
/opt/lguest# mkfs.ext3 FW1.img
mke2fs 1.40-WIP (14-Nov-2006)
FW1.img is not a block special device.
Proceed anyway? (y,n) y
Filesystem label=
OS type: Linux
....snip....
This filesystem will be automatically checked every 32 mounts or
180 days, whichever comes first.  Use tune2fs -c or -i to override.
/opt/lguest# mkdir tmp
/opt/lguest# mount -t ext3 -o loop FW1.img tmp
/opt/lguest# debootstrap --arch i386 lenny tmp http://ring.asahi-net.or.jp/archives/linux/debian/debian
I: Retrieving Release
....snip....
I: Base system installed successfully.
/opt/lguest# chroot tmp
/# cp /etc/inittab oldtab
/# vi /etc/inittab
....
/# diff -ubB oldtab /etc/inittab
--- oldtab      2007-10-22 11:54:48.000000000 +0000
+++ /etc/inittab        2007-10-22 11:54:12.000000000 +0000
@@ -51,12 +51,12 @@
# Note that on most Debian systems tty7 is used by the X Window System,
# so if you want to add more getty's go ahead but skip tty7 if you run X.
#
-1:2345:respawn:/sbin/getty 38400 tty1
-2:23:respawn:/sbin/getty 38400 tty2
-3:23:respawn:/sbin/getty 38400 tty3
-4:23:respawn:/sbin/getty 38400 tty4
-5:23:respawn:/sbin/getty 38400 tty5
-6:23:respawn:/sbin/getty 38400 tty6
+1:2345:respawn:/sbin/getty 38400 /dev/hvc0
+#2:23:respawn:/sbin/getty 38400 tty2
+#3:23:respawn:/sbin/getty 38400 tty3
+#4:23:respawn:/sbin/getty 38400 tty4
+#5:23:respawn:/sbin/getty 38400 tty5
+#6:23:respawn:/sbin/getty 38400 tty6

# Example how to put a getty on a serial line (for a terminal)
#
/# cat >> /etc/securetty

# lguest console
hvc0
/# mknod /dev/hvc0 c 229 0
/# exit
exit
/opt/lguest# umount tmp
/opt/lguest# cd /usr/src/stable/Documentation/lguest/
/usr/src/stable/Documentation/lguest# make
cc -Wall -Wmissing-declarations -Wmissing-prototypes -O3 -Wl,-T,lguest.lds  -static  lguest.c  -lz -o lguest
/usr/src/stable/Documentation/lguest# cp lguest /opt/lguest/
/usr/src/stable/Documentation/lguest# cd !$
cd /opt/lguest/
/opt/lguest# modprobe lg
/opt/lguest# ./lguest 64m /usr/src/stable/vmlinux --block=FW1.img root=/dev/lgba
いや、実のところ、途中途中しくじっているけどね。


The Art of UNIX Programming
2007-10-15T22:40:00.000+09:00
出版当初に原著を購入したのだが、難かしい英語 --- えぇ勿論私にとって --- だったので、ものの数ページで挫折したのだが.... The Art of UNIX Programming おぉ和訳。と早速購入。訳云々は全くわかっていないのだが、原著読める方はもちろん、どうも読んでおくべき本。もう一冊 Linux System Programming も購入。Robert Love さん著は以前の Linux Kernel Development が大変良くできた内容だった。にしても Programming って、してない気がする。


swatch
2007-10-15T22:24:00.000+09:00
仕事で swatch を使ってみた。root 権限のないホストだったので、まぁ適当にホームディレクトリに各種パッケージをインストールして。って感じ。で .swatchrc を書くのだが、適当にスペースで区切られたフィールドを行として扱う正規表現がpercodemy $prefix = "(\\S+)\\s+(\\S+)\\s+(\\S+)\\s+(\\S+).*";
 なんてあまりにも....仕組としては .swatchrc から .swatch_script.$$ みたいなスクリプトを作成して、これを実行するようなので、眺めてみるとLOOP: while (defined($_=$File->read)) {

    chomp;
    my $S_ = $_;
    @_ = split;

    ### quote all special shell chars ###
    $S_ =~ s/([;&\(\)\|\^><\$`'\\])/\\$1/g;
    my @S_ = split(/\s+/, $S_);
    ....
 反則かもしれないけど、この @S_ を使うと便利ってただそれだけ。あっ、もう一点。--extra-moduleで指定したら、先の swatch_script.$$ でも use lib 'extra-modeule' してくれると嬉しいカモ。


LSRR with nuttcp その 2
2007-10-01T20:52:00.000+09:00
遅すぎる LSRR 付けた nuttcp だが TSO (tcp segmentation offload) をオフとすると、それなりになった。tcpdump 追いかけると MSS が 1440 の所、何かのタイミングで丁度倍 2880 というサイズのパケットを送出して、もちろんロス。が原因っぽい。ハードウェア絡みなのかカーネルの話なのか不明。ちなみに NIC は x86_64上の01:03.0 Ethernet controller: Intel Corporation 82541EI Gigabit Ethernet Controller (Copper)
        Subsystem: Intel Corporation PRO/1000 MT Network Connection
        Flags: bus master, 66MHz, medium devsel, latency 64, IRQ 18
        Memory at fc9c0000 (32-bit, non-prefetchable) [size=128K]
        Memory at fc9a0000 (32-bit, non-prefetchable) [size=128K]
        I/O ports at 9880 [size=64]
        Expansion ROM at fc980000 [disabled] [size=128K]
        Capabilities: [dc] Power Management version 2
        Capabilities: [e4] PCI-X non-bridge device



rtl8187 動作せず...
2007-10-01T20:42:00.000+09:00
iwconfig iwlist でソレナリの表示はされるものの
~# ip link set wlan0 up
~# dmesg | tail -n2
phy0: RF Calibration Failed! 0
ADDRCONF(NETDEV_UP): wlan0: link is not ready

~# ip link ls
....
5: wmaster0: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc ieee80211 qlen 1000
    link/ieee802.11 00:1b:2f:be:42:5c brd ff:ff:ff:ff:ff:ff
6: wlan0: <NO-CARRIER,BROADCAST,MULTICAST,UP> mtu 1500 qdisc pfifo_fast qlen 1000
    link/ether 00:1b:2f:be:42:5c brd ff:ff:ff:ff:ff:ff
Monitor モードは可だが、Master モードは INVALID。の前に、デバイスのランプが点灯せず、動作していなさげ。む〜ん....


rtl8187
2007-09-19T20:31:00.000+09:00
何となく rc6-mm1 パッチだけあてて make menuconfig してみたところ、zd1211rw の mac80211 ありました。なので、近々? zd1211 でも Master あるいは Monitor mode にできるかも。

....とか言いつつ mac80211 & USB で何か無いかなぁ。と眺めていたところ rtl8187 なるデバイスが 2.6.23-rc にて使えるとの話。探した探した見付かった。個人輸入代行まで考えていたが 7月? 頃 NetGear の日本語版が発売。物はネットギア・インターナショナル WG111 USB2.0 無線アダプタ WG111-300JPS
 との事で大凡 2,000- 程度。で rtl8187_dev.c の適当なところに {USB_DEVICE(0x0846, 0x4260)},
 を加えてあげて、認識した。が、個人的には USB2.0 only はチト辛い。ここから先は未。


LSRR with nuttcp
2007-09-18T23:46:00.000+09:00
iperf どうしようか...と考えていたところ nuttcp なるものを発見。例のごとく読み切れていないのだけど、クライアント側からの trans のみで有効なパッチを適当に作成して測定してみたところ...遅いっ。遅すぎる。なーぜー? 他の環境でも試してみよう。

あっ /proc/sys/net/ipv4/conf/eth#/accept_source_route だけではダメで all/accept_source_route も 1 に。また conntrack してるなら INVALID も受付けるように。
--- nuttcp-5.3.1.c.orig 2007-09-18 21:19:37.000000000 +0900
+++ nuttcp-5.3.1.c 2007-09-18 23:32:05.000000000 +0900
@@ -357,6 +357,16 @@
 #include "addrinfo.h"   /* from missing */
 #endif
 
+/* Source record routing */
+#include <netinet/ip.h>
+#include <sys/queue.h>
+struct entry {
+ char *hname;
+ char strict;
+ TAILQ_ENTRY(entry) entries;
+};
+TAILQ_HEAD(qhead, entry);
+
 static struct timeval time0; /* Time at which timing started */
 static struct timeval timepk; /* Time at which last packet sent */
 static struct timeval timep; /* Previous time - for interval reporting */
@@ -465,6 +475,8 @@
 int delay( int us );
 int mread( int fd, char *bufp, unsigned n);
 char *getoptvalp( char **argv, int index, int reqval, int *skiparg );
+char *alloc_inet_srr(int is_ssrr);
+int add_inet_gate(char *optr, char *hname);
 
 int vers_major = 5;
 int vers_minor = 3;
@@ -508,6 +520,12 @@
 int srvrwin=0;
 /*  end nick code  */
 
+/* source record routing */
+int ngates = 0;
+struct qhead gates;
+struct qhead *gatesp;
+/* end source record routing */
+
 int udp = 0;   /* 0 = tcp, !0 = udp */
 int udplossinfo = 0;  /* set to 1 to give UDP loss info for
      * interval reporting */
@@ -641,7 +659,8 @@
  -T## transmit timeout in seconds (or (m|M)inutes or (h|H)ours)\n\
  -i## receiver interval reporting in seconds (or (m|M)inutes)\n\
  -Ixxx identifier for nuttcp output (max of 40 characters)\n\
- -F flip option to reverse direction of data connection open\n"
+ -F flip option to reverse direction of data connection open\n\
+ -gxxx specifies lsrr point\n"
 #ifdef HAVE_SETPRIO
 " -xP## set nuttcp process priority (must be root)\n"
 #endif
@@ -972,6 +991,7 @@
  short save_events;
  int skiparg;
  int reqval;
+ struct entry *gate;
 
  sendwin = 0;
  rcvwin = 0;
@@ -1435,6 +1455,24 @@
     goto usage;
    }
    break;
+  case 'g':
+   reqval = 1;
+   gate = (struct entry *)calloc(1, sizeof(struct entry));
+   cp1 = getoptvalp(argv, 2, reqval, &skiparg);
+   gate->hname = calloc(1, strlen(cp1) + 1);
+   strncpy(gate->hname, cp1, strlen(cp1));
+   if (!ngates) {
+    TAILQ_INIT(&gates);
+                        } else {
+                                if (ngates > 9) {
+                                        fprintf(stderr, "too many gate was specified\n");
+                                        fflush(stderr);
+                                        exit(1);
+                                }
+                        }
+   TAILQ_INSERT_TAIL(&gates, gate, entries);
+   ngates++;
+   break;
   case 'h':
   default:
    goto usage;
@@ -1608,6 +1646,11 @@
    fprintf(stderr, "server mode only allowed for receiver\n");
    goto usage;
   }
+                if (ngates) {
+   fprintf(stderr, "source route only allowed for client\n");
+   goto usage;
+  }
+
   udp = 0;
   sinkmode = 1;
   start_idx = 0;
@@ -2576,6 +2619,29 @@
      err("setsockopt");
    }
       }
+                    if (ngates) {
+                            if (af == AF_INET6) {
+                                    fprintf(stderr, "source route allowed for AF_INET only, sorry");
+                                    fflush(stderr);
+                                    exit(1);
+                            }
+                                    
+                            cp1 = alloc_inet_srr(0);
+                            if (!cp1)
+                                    err("alloc");
+                            for (gate = gates.tqh_first; gate != NULL; gate = gate->entries.tqe_next) {
+                                    i = add_inet_gate(cp1, gate->hname);
+                                    if (!i)
+                                            err("add gate");
+                                    if (i < 0) {
+                                            fprintf(stderr, "%s: %s\n", gai_strerror(i), gate->hname);
+                                            exit(1);
+                                    }
+                            }
+                            if (setsockopt(fd[stream_idx], IPPROTO_IP, IP_OPTIONS, cp1, i)) {
+                                    err("setsockopt");
+                            }
+                    }
   }
   if (!udp || (stream_idx == 0))  {
       if (((trans && !reverse) && (stream_idx > 0)) ||
@@ -4572,3 +4638,59 @@
 
  return(*nextarg);
 }
+
+/* from Richard W. Stevens, unpv12 */
+
+char *
+alloc_inet_srr(int is_ssrr) {
+        char *opt, *p;
+
+        p = calloc(1, 44); /* NOP, code, len, ptr, up to 10 addresses */
+        if (!p) {
+                return NULL;
+        }
+        opt = p;
+ *opt++ = IPOPT_NOP; /* NOP for alignment */
+ *opt++ = is_ssrr ? IPOPT_SSRR : IPOPT_LSRR;
+ *opt++ = 3;  /* fill in the length */
+ *opt++ = 4;  /* offset to first address */
+
+        return p;
+}
+
+int
+add_inet_gate(char *optr, char *hname)
+{
+ int n;
+ struct addrinfo *ai, hints;
+ struct sockaddr_in *sin;
+
+ char *lenptr = optr + 2; /* pointer to length byte in SRR option */
+
+        if (*optr != IPOPT_NOP) {
+                errno = EINVAL; /* slight sanity check */
+                return 0;
+        }
+        if (*lenptr > 9) {
+                errno = ENOBUFS;
+                return 0; /* too many source routes */
+        }
+
+        bzero(&hints, sizeof(struct addrinfo));
+        hints.ai_flags = AI_CANONNAME; /* always return canonical name */
+        hints.ai_family = AF_INET;
+        hints.ai_socktype = 0;
+
+        if ((n = getaddrinfo(hname, NULL, &hints, &ai)) != 0) {
+                return n;
+        }
+
+        sin = (struct sockaddr_in *) ai->ai_addr;
+        memcpy(optr + 1 + *lenptr, &sin->sin_addr, sizeof(struct in_addr));
+        freeaddrinfo(ai);
+
+        *lenptr += sizeof(struct in_addr);
+
+ return *lenptr + 1; /* size for setsockopt() */
+}
すっかり LSRR ハマってる自分。


lguest64
2007-09-10T22:32:00.000+09:00
[ANNOUNCE] Lguest64 - fatter puppies! This is a formal announcement of Lguest64. だそうだ。
git://git.et.redhat.com/kernel-lguest-64.git だそうだ (T_T)


ncftp(get|put) で bind
2007-09-10T22:16:00.000+09:00
ncftpget, ncftpput で送信元アドレスを指定するパッチを貼り付け。あんまチェックとかしていないけど、とりあえずなら使えたので。diff -ubBr ncftp-3.2.0/libncftp/ftp.c ncftp-3.2.0-bind/libncftp/ftp.c                                                                                                                 
--- ncftp-3.2.0/libncftp/ftp.c  2005-01-02 06:27:07.000000000 +0900                                                                                                                   
+++ ncftp-3.2.0-bind/libncftp/ftp.c     2007-09-09 16:37:07.000000000 +0900                                                                                                           
@@ -88,6 +88,16 @@
        return (result);                                                                                                                                                              
 }      /* GetSocketAddress */                                                                                                                                                        
                                                                                                                                                                                      
+static int                                                                                                                                                                           
+SetSocketAddress(int sockfd, struct sockaddr_in *saddr)                                                                                                                              
+{                                                                                                                                                                                    
+        saddr->sin_family = AF_INET;                                                                                                                                                 
+        saddr->sin_port = 0;                                                                                                                                                         
+                                                                                                                                                                                     
+        return bind(sockfd, (struct sockaddr *) saddr, sizeof(struct sockaddr_in));                                                                                                  
+}      /* SetSocketAddress */                                                                                                                                                        
+                                                                                                                                                                                     
+                                                                                                                                                                                     
                                                                                                                                                                                      
                                                                                                                                                                                      
                                                                                                                                                                                      
@@ -286,7 +296,7 @@
                         * size specified.                                                                                                                                            
                         */                                                                                                                                                           
                        (void) SetSocketBufSize(sockfd, cip->ctrlSocketRBufSize, cip->ctrlSocketSBufSize);                                                                            
-                                                                                                                                                                                     
+                       (void) SetSocketAddress(sockfd, &cip->ourCtlAddr);                                                                                                            
 #ifdef NO_SIGNALS                                                                                                                                                                    
                        err = SConnect(sockfd, &cip->servCtlAddr, (int) cip->connTimeout);                                                                                            
                                                                                                                                                                                      
diff -ubBr ncftp-3.2.0/sh_util/ncftpget.c ncftp-3.2.0-bind/sh_util/ncftpget.c                                                                                                         
--- ncftp-3.2.0/sh_util/ncftpget.c      2006-08-12 08:36:34.000000000 +0900                                                                                                           
+++ ncftp-3.2.0-bind/sh_util/ncftpget.c 2007-09-09 17:17:21.000000000 +0900                                                                                                           
@@ -228,7 +228,7 @@
        perfilecmd[0] = '\0';                                                                                                                                                         
                                                                                                                                                                                      
        GetoptReset(&opt);                                                                                                                                                            
-       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:t:aRTr:vVf:ADzZEFbcCB:W:X:Y:")) > 0) {                                                                                    
+       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:t:aRTr:vVf:ADzZEFbcCB:W:X:Y:L:")) > 0) {                                                                                  
                if (c == 'b') {                                                                                                                                                       
                        batchmode++;                                                                                                                                                  
                }                                                                                                                                                                     
@@ -247,7 +247,7 @@
        }                                                                                                                                                                             
                                                                                                                                                                                      
        GetoptReset(&opt);                                                                                                                                                            
-       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:t:aRTr:vVf:o:ADzZEFbcCB:W:X:Y:")) > 0) switch(c) {                                                                        
+       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:t:aRTr:vVf:o:ADzZEFbcCB:W:X:Y:L:")) > 0) switch(c) {                                                                      
                case 'P':                                                                                                                                                             
                        fi.port = atoi(opt.arg);                                                                                                                                      
                        break;                                                                                                                                                        
@@ -363,6 +363,11 @@
                case 'C':                                                                                                                                                             
                        ftpcat = 2;                                                                                                                                                   
                        break;                                                                                                                                                        
+               case 'L':                                                                                                                                                             
+                       if (inet_pton(AF_INET, opt.arg, &fi.ourCtlAddr.sin_addr) <= 0) {                                                                                              
+                               (void) fprintf(stderr, "Warning: could not resolve address specified by -L flag: %s\n", opt.arg);                                                     
+                       }                                                                                                                                                             
+                        break;                                                                                                                              
                default:                                                                                                                                                              
                        Usage();                                                                                                                                                      
        }                                                                                                                                                                             
diff -ubBr ncftp-3.2.0/sh_util/ncftpput.c ncftp-3.2.0-bind/sh_util/ncftpput.c                                                                                                         
--- ncftp-3.2.0/sh_util/ncftpput.c      2006-08-12 08:36:29.000000000 +0900                                                                                                           
+++ ncftp-3.2.0-bind/sh_util/ncftpput.c 2007-09-09 17:17:51.000000000 +0900                                                                                                           
@@ -230,7 +230,7 @@
        perfilecmd[0] = '\0';                                                                                                                                                         
                                                                                                                                                                                      
        GetoptReset(&opt);                                                                                                                                                            
-       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:U:t:mar:RvVf:o:AT:S:EFcCyZzDbB:W:X:Y:")) > 0) {                                                                           
+       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:U:t:mar:RvVf:o:AT:S:EFcCyZzDbB:W:X:Y:L:")) > 0) {                                                                         
                if (c == 'b') {                                                                                                                                                       
                        batchmode++;                                                                                                                                                  
                }                                                                                                                                                                     
@@ -250,7 +250,7 @@
        }                                                                                                                                                                             
                                                                                                                                                                                      
        GetoptReset(&opt);                                                                                                                                                            
-       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:U:t:mar:RvVf:o:AT:S:EFcCyZzDbB:W:X:Y:")) > 0) switch(c) {                                                                 
+       while ((c = Getopt(&opt, argc, argv, "P:u:j:p:h:e:d:U:t:mar:RvVf:o:AT:S:EFcCyZzDbB:W:X:Y:L:")) > 0) switch(c) {                                                               
                case 'P':                                                                                                                                                             
                        fi.port = atoi(opt.arg);                                                                                                                                      
                        break;                                                                                                                                                        
@@ -380,6 +380,11 @@
                        STRNCAT(postcmd, opt.arg);                                                                                                                                    
                        STRNCAT(postcmd, "\n");                                                                                                                                       
                        break;                                                                                                                                                        
+               case 'L':                                                                                                                                                             
+                       if (inet_pton(AF_INET, opt.arg, &fi.ourCtlAddr.sin_addr) <= 0) {                                                                                              
+                               (void) fprintf(stderr, "Warning: could not resolve address specified by -L flag: %s\n", opt.arg);                                                     
+                       }                                                                                                                                                             
+                        break;                                                                                                                                                       
                default:                                                                                      
 iperf のソース見難いなぁ。ttcp.c とかの方が良い?


いろいろ。
2007-09-02T19:21:00.000+09:00
バタバタと忙しくて元気が無いので雑多なメモ。
NVIDIA-Linux-x86_64-1.0-9639-pkg2
 2.6.23-rc2 以降位でコンパイル通すためのパッチ。--- nv/nv-linux.h       2007-04-17 13:03:18.000000000 +0900
+++ nv-new/nv-linux.h   2007-09-02 18:06:02.000000000 +0900
@@ -528,7 +528,7 @@
 #define NV_KMEM_CACHE_CREATE(kmem_cache, name, type)            \
     {                                                           \
         kmem_cache = kmem_cache_create(name, sizeof(type),      \
-                        0, 0, NULL, NULL);                      \
+                        0, 0, NULL);                      \
     } 
 
 #define NV_KMEM_CACHE_DESTROY(kmem_cache)                       \
Only in nv-new: nv-linux.h.orig
Only in nv-new: nv-vm.o
diff -ubBr nv/nv.c nv-new/nv.c
--- nv/nv.c     2007-04-17 13:03:18.000000000 +0900
+++ nv-new/nv.c 2007-09-02 18:06:02.000000000 +0900
@@ -107,7 +107,8 @@
 
 static int nv_mmconfig_failure_detected = 0;
 
-static kmem_cache_t *nv_pte_t_cache = NULL;
+static struct kmem_cache *nv_pte_t_cache;
 
 // allow an easy way to convert all debug printfs related to events
 // back and forth between 'info' and 'errors'
@@ -1423,8 +1424,7 @@
         if (apm_nv_dev[i] != NULL) pm_unregister(apm_nv_dev[i]);
 #endif
 
-    if (unregister_chrdev(nv_major, "nvidia") < 0)
-        nv_printf(NV_DBG_ERRORS, "NVRM: unregister nv chrdev failed\n");
+    unregister_chrdev(nv_major, "nvidia");
 
     for (i = 0; i < num_nv_devices; i++)
     {
@@ -1450,8 +1450,7 @@
 
     nv_printf(NV_DBG_INFO, "NVRM: nvidia_exit_module\n");
 
-    if (unregister_chrdev(nv_major, "nvidia") < 0)
-        nv_printf(NV_DBG_ERRORS, "NVRM: unregister nv chrdev failed\n");
+    unregister_chrdev(nv_major, "nvidia");
 
     for (i = 0; i < num_nv_devices; i++)
     {

[PATCH 0/25 -v2] paravirt_ops for x86_64, second round
おなじ x86_64 で lguest (paravirt_ops) のパッチが LKML に 2度目? 投げられているが 2.6.24 になるのかしら?
遅延 ACK
 TCP の sliding window の話をしていたところ「遅延 ACKとゆーものがあって、受信側はウィンドウサイズ (cwnd?) 分のパケットを受け取った後でないと ACK を返さない」とおかしな事を言い切っていたが、そんな実装もあるのか? Web をウロウロしていたら linux では quickackというものがあり...評判が悪いらしい。けど、どういった状態で delayed ACK を無効にするか知りたいが、そう。TCP のコードも私にとっては難解。

あとあと piggyback を使っているアプリケーションってある? 先日の lsrr を iperf に実装すべくコード読み始めたけど読み辛い....


LSRR の受信?
2007-08-18T22:56:00.000+09:00
受信か送信かどうでも良くなってしまったが、LSRR 使えなかった原因の一つは NIC によるものだったらしい。とっても古い (らしい) 3Com の 3c905C というもので /sys/class/net/eth0/features の値は 3。意味するところは include/linux/netdevce.h から....
#define NETIF_F_SG              1       /* Scatter/gather IO. */
#define NETIF_F_IP_CSUM         2       /* Can checksum only TCP/UDP over IPv4. */
#define NETIF_F_NO_CSUM         4       /* Does not require checksum. F.e. loopack. */
#define NETIF_F_HW_CSUM         8       /* Can checksum all the packets. */
....
boot パラメタに 3c59x.hw_checksums=0 と指定したら動いた...けど features も 0 に? scatter/gather は checksum 必須なの?


ポリシング
2007-08-18T22:47:00.000+09:00
以前 egress も police でできるのでは? と書いて、試してみた。# tc qdisc add dev eth1 root handle 10: prio
# tc filter add dev eth1 parent 10: protocol ip prio 20 u32 match u8 0 0 police rate 1Mbit buffer 64Kb drop flowid :1
# iperf -c toptor4
------------------------------------------------------------
Client connecting to toptor4, TCP port 5001
TCP window size: 16.0 KByte (default)
------------------------------------------------------------
[  3] local 172.27.129.1 port 57260 connected with 172.27.129.2 port 5001
[  3]  0.0-10.0 sec  1.26 MBytes  1.05 Mbits/sec
それなり。ingress も同様で burst の値でだいぶ変わるけど、まぁそれなり....
あと flowid :1 も ingress 同様どうでも良いのか?


lguest のネットワーク
2007-08-15T13:29:00.000+09:00
(ユーザスペースの) lguest のオプションは、何も指定しないとlguest: Usage: lguest [--verbose] [--sharenet=<filename>|--tunnet=(<ipaddr>|bridge:<bridgename>)
|--block=<filename>|--initrd=<filename>]...
<mem-in-mb> vmlinux [args...]
となる。この内ネットワークに関する部分は--sharenet=<filename>
どうもゲスト間のインターフェース。ファイル名だし

--tunnet
TUN/TAPを使う。TUN と TAP って linux で区別されているのか知らない...<ipaddr>
よくある? peer to peer のインターフェース。試していないが一番てっとり早いと思われる

bridge:<bridgename>
これが本題。README にはホストと同じセグメントにすべく例があるけど、別共有ネットワークも簡単に作れる。当初個々ゲストに上の ipaddr を指定して、後で tap# をブリッジに加えてあげれば良いかな。と考えていたが、良く考えてくれてあってブリッジだけ作っておけば、勝手に tap# 作って加えてくれる。
なので conntrack-tools のテストケースであればホストを A として# brctl addbr lguest
# ... ブリッジいろいろ
# lguest 64m --block FW1.img --tunnet bridge:lgbr --sharenet ether0 --sharenet ether2 vmlinux root=/dev/lgba
# lguest 64m --block FW2.img --tunnet bridge:lgbr --sharenet ether0 --sharenet ether2 vmlinux root=/dev/lgba
# lguest 64m --block B.img --sharenet ether0 vmlinux root=/dev/lgba
でイケそうな感じ。eth0 eth2 のパケットも見たいのであれば、取り急ぎ sharenet 止めてブリッジ作ってあげれば良い?


lguest のコンソール
2007-08-14T11:49:00.000+09:00
2.6.23-rc に入ったので lguest 再度試してみる。まだ FAQ には反映されていないけど、patch の中にこんな記述があった。 Q: Why don't I have a console when I boot my image?

 A: Most images are set up to create a console virtual consoles (/dev/tty0 etc), but the lguest console is /dev/hvc0: look for a line like "1:2345:respawn:/sbin/getty 38400 tty1" in /etc/inittab and change "tty1" to o "hvc0".
debootstrap でイメージ作った後にゲストの /dev に移動して mknod hvc0 c 229 0
 上記通り inittab を書き換えて... root でログインできん。で /etc/securetty に hvc0 を追記。やっと最初の一歩。


TCP の checksum
2007-08-08T23:17:00.000+09:00
なさけないはなしー /* This routine computes an IPv4 TCP checksum. */
 を見付けるまでに 1時間以上。イカンですな。未だ netcat の -g 使った lsrr を動作できたりできなかったり。tcpdump の出力信じるならば checksum がおかしい。ということで追ってみたところ net/ipv4/tcp_ipv4.c::tcp_v4_send_check() にて上記コメント発見。SYN_SENT で ack を受け取った場合を追ってみるとtcp_v4_do_rcv()
  >> tcp_rcv_state_process()
  >>>> tcp_rcv_synsent_state_process()
  >>>>>> tcp_send_ack()
  >>>>>>>> tcp_transmit_skb() この中で
           inet_connection_sock_af_ops ipv4_specific->send_check() が...
 tcp_v4_send_check() では CHECKSUM_PARTIAL で処理分け。lwn を見るとThat value has been replaced with CHECKSUM_PARTIAL (intended for outgoing packets where the job must be completed by the hardware) and CHECKSUM_COMPLETE (for incoming packets which have been completely checksummed by the hardware).
仰しゃる通り関数名からも、送信側の話。送受信双方共にethtook -K で変更できるらしい。TCP もドライバも何でも...深いから、まだまだ時間かかるだろうなぁ。


zd1211rw のその後
2007-08-06T22:17:00.000+09:00
2.6.22 にて 802.11 スタックが新たに追加され、以前のものを softmac とか ieee80211。新しいモノを mac80211 と呼ぶらしい。で vanilla kernel では zd1211rw は以前の ieee80211 にしか対応していない。その後は? と検索してみると、新しい  zd1211rw-mac80211  なるものの開発も始まっているらしい。曰くAlthough some driver-level code is still required,
it does fill in many blanks in our feature table:
it has stack-level support for master mode, ad-hoc, automatic rate adjustment, ...
 でも developers only だそうで。 git 使えない...日本語の Git 入門 大変ありがたいです。今後も頑張って下さい。


libkeepalive
2007-08-06T22:12:00.000+09:00
つらつらと web を彷徨って TLDP に行ってみたら TCP Keepalive HOWTO なる HOWTO があった。まぁ細かいとこ...と眺めていったところ  libkeepalive  という pre load するとレガシなアプリケーションでも keepalive 投げるようになる wrapper の紹介でした。ファイアウォールのタイムアウト値上限で悩んでいる方は良いカモ。


XORP その後
2007-08-06T22:07:00.000+09:00
Open Tech Press に Vyatta 2.2ベータがリリース なる記事が掲載されていた。大元? の  XORP  1.4 の release notes 眺めると...ALL:
...
- Implementation of OSPFv3 (draft-ietf-ospf-ospfv3-update-14.txt).
おぉ。でも deb パッケージが無いので根性ナシはここまで


rp_filter って?
2007-07-31T20:49:00.000+09:00
linux ネットワークセキュリティのことはじめ。みたいなページに /proc/sys/net/conf/eth#/rpfilter は 1 にしましょう。らしき事が書かれており、盲目的にそーゆーモン。と信じていたが LSRR 試し始めてふと気になった。

本来ならば net/ipv4/fib_frontend.c の fib_validate_source() をフムフムと読みたいところなのだが... Understanding Linux Network Internals の力を借りる始末。曰く入ってきたデバイスの経路を調べて、そのデバイスを経由した到達の可否を判断 --- Reverse Path Filter --- ということらしい。淋しい自身の経路を示すと# ip route ls
172.27.202.0/24 via 172.27.129.1 dev eth0  proto zebra  metric 20
172.27.200.0/24 via 172.27.129.1 dev eth0  proto zebra  metric 20
172.27.140.0/24 dev tap0  proto kernel  scope link  src 172.27.140.1
172.27.102.0/24 via 172.27.129.1 dev eth0  proto zebra  metric 20
172.27.129.0/24 dev eth0  proto kernel  scope link  src 172.27.129.2
172.27.130.0/24 dev vmnet1  proto kernel  scope link  src 172.27.130.1
172.27.100.0/24 via 172.27.129.1 dev eth0  proto zebra  metric 20
172.27.131.0/24 via 172.27.130.254 dev vmnet1  proto zebra
172.27.1.0/24 via 172.27.129.1 dev eth0  proto zebra  metric 20
default via 172.27.129.1 dev eth0
となっている場合において vmnet1 は 172.27.130.0/24 と 172.27.131.0/24 のみ。よって、これら以外のソースアドレスを持ったパケットが vmnet1 に入ってきた場合は落とすよ。というお話。

名前から推測するという情けなさだが、先の fib_validate_source() を一瞥すると rpfilter エントリは  rpf = IN_DEV_RPFILTER(in_dev);
さらにinclude/linux/inetdevice.h を眺めて#define IN_DEV_ANDCONF(in_dev, attr) \
 (IPV4_DEVCONF_ALL(attr) && IN_DEV_CONF_GET((in_dev), attr))
....
#define IN_DEV_RPFILTER(in_dev)  IN_DEV_ANDCONF((in_dev), RP_FILTER)
となっているので vmnet1 というデバイスの場合であれば /proc/sys/net/ipv4/conf/all/rpfilter と /proc/sys/net/ipv4/conf/vmnet1/rpfilter 両方が 1 となっている場合のみ有効...らしい。FIB 周りっていつになったら理解できるんだろう。