chibilog

PHASE5だと・・・とりあえず心配なので対策方法を調べてたら、バッチリの対策方法がまとめられていたので、メモしておきますよ。

【今から揃えろ！】パンデミック対策装備　テンプレ

【基本装備】　

ＤＸモヒカンカツラ（ブラック）　￥1,606　★これが無くては始まらない！

http://ec2.images-amazon.com/images/I/41-paZbYM4L._SS500_.jpg

スパイク付きアームガード＆ナックル　￥3.800＆￥2.900

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/spk.jpg

肩パッド　\925 ラフ&ロード

http://thumbnail.image.rakuten.co.jp/%400_mall/seed/cabinet/a08082/080825305.jpg

【初心者オススメ武器】

鎖玉　￥3.000　★まずはここから！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/ksr.jpg

スパイクドクラブ　\5,500　★ワイルドなあなたに！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/spiked%20club.jpg

【上級者向け武器】

手甲鈎　\5000　★触れれば逃がしてあげる優しいあなたに！

http://www1.kamakuranet.ne.jp/sankaido/parts/photo/tekagi-1.jpg

簡易バーナー《バズーカタイプ》　\27,030　★清潔好きなアナタに！

https://www.iimono-059.jp/image/k2/43596-s.jpg

【乗り物】

バギーJAM TRIKE　\278,000　★３輪にこだわるあなたに！

http://kw-buggy.com/trike/image/top2.jpg

バギーＧ３５　\398,000　★無骨なシルエットが世紀末！

http://kw-buggy.com/images/g35-01.jpg

馬　\550,000　★世紀末覇者なあなたに！

http://www.sahoro.jp/horse/toro017.jpg

最近買ったゲームでも書いておきますよ。先ずはPC版のシークレットゲーム。

シークレットゲーム-KILLER QUEEN-DEPTH EDITION-

PS2で出てて確かビックカメラで見かけた時に凄い気になって、買おう迷って結局買わなかったんだよね。それでPC版で発売されたということだったので、購入してみましたよ。なんつーか、PV観て凄く欲しくなってしまって。昨日書いた日記のメモ書きがこのゲームのルールですｗ

基本的にゲーム中に選択肢というものが無いので、ひたすら読み進めて行く感じ。僕は変な分岐とかあって、やりこまいといけなくなるようなゲームはできない体質なので、読み進めればいいだけってのは凄く助かる。今、エピソード1が終わったから、次はエピソード2に進もう。エピソード1はなんかいまいちってか、単調な流れって感じがしたな・・・

ちなみに、このゲームはAmazonのお急ぎ便で注文しました。朝の7時に注文して、届いたのがその日の19時くらい。12時間で届くんなら早いのかな・・・僕はAmazon様なら注文してから30分くらいで届けてくれるもんだと思ってたんだけどな・・・

続いて、PSPの12RIVENってゲーム。

12RIVEN -the ψcliminal of integral-(限定版)

これ面白い。シークレットゲームのほうを優先的にやってたけど、こっちのほうが好きかな。小難しい話しが多くて好き。まだ途中までしかやってないけど、2012年人類滅亡説の話しに基づいてる感じ。

最近、ゲームを買ってもそのままやらなくなっちゃうんだけど、この2つはちゃんと最後まで出来そうですよｗ やっぱ面白ければちゃんと出来るみたいだ。

Ａ：クィーンのＰＤＡの所有者を殺害する。手段は問わない。
２：ＪＯＫＥＲのＰＤＡの破壊。
　　　またＰＤＡの特殊効果で半径１メートル以内ではＪＯＫＥＲの偽装機能は無効化されて初期化される。
３：３名以上の殺害。首輪の発動は含まない。
４：他のプレイヤーの首輪を３つ取得する。手段を問わない。
首を切り取っても良いし、解除の条件を満たして外すのを待っても良い。
５：館全域にある２４個のチェックポイントを全て通過する。
なお、このＰＤＡにだけ地図に回るべき２４のポイントが全て記載されている。
６：ＪＯＫＥＲの機能が５回以上使用されている。自分でやる必要は無い。近くで行われる必要も無い。
７：開始から６時間目以降にプレイヤー全員との遭遇。死亡している場合は免除。
８：自分のＰＤＡの半径５メートル以内でＰＤＡを正確に５台破壊する。手段は問わない。
６つ以上破壊した場合には首輪が作動して死ぬ。
９：自分以外の全プレイヤーの死亡。手段は問わない。
10：５個の首輪が作動していて、更に５個目の作動が２日と２３時間の時点よりも前で起こっていること。
Ｊ：「ゲーム」の開始から２４時間以上行動を共にした人間が２日と２３時間時点で生存している。
Ｑ：２日と２３時間の生存。
Ｋ：ＰＤＡを５台以上収集する。手段は問わない。

ＰＤＡは全部で１３台存在する

首輪の解除条件はそれぞれ異なる

誰がどのＰＤＡを持っているのかわからない、自分の条件は隠さなければならない

遂に来た！凄い待ってた！ニコニコ動画アプリが遂にリリースしてくれたので、早速インストールして使ってみましたよ。

iPhoneでニコニコ！

「ニコ動」を視聴できるiPhoneアプリが登場

使ってみての感想は、画質がかなり残念な感じになってしまってる・・・これは携帯アプリのやつの使い回しだろうか？プレミアム会員になればこの画質が改善されるっていうんなら喜んでプレミアム会員になる。昔はプレミアム会員だったんだけど、あまりメリットが感じられないから辞めちゃったんだよね・・・あまり見なくなっちゃったし。ロード時間については結構早いと思う。パソコンからのアクセスとそんなに変わらない感じだったかな。まぁ、無料なんでぜひとも試してください。

このブログを含めて自宅サーバで色々と運用しているわけですが、パフォーマンス周りは色々と試していて、チューニングをそれなりに施してあるので、どんなチューニングや設定を施しているか紹介していきたいと思いますよ。たぶん長くなるので、複数回に渡って連載！第1回目の今回はWebサーバがうちのサーバのメインの役目なので、Apache周りの話しでも。

先ずは、うちのサーバのスペックです。最近のスペックと比較するとかなり劣ってしまうスペックだね。まぁ、個人でちょっとやってるサイトのサーバなら全然問題無いスペックだと思うけど。

ちなみにハードディスク性能としてはこんな感じ。

$ sudo hdparm -Tt /dev/hda
/dev/hda:
 Timing cached reads:   2060 MB in  2.00 seconds = 1029.28 MB/sec
 Timing buffered disk reads:  220 MB in  3.01 seconds =  73.10 MB/sec

あとIPアドレスは固定じゃないので、DDNSを使って動的に変更できるようにしてある。VALUE DOMAINってところを使用していますよ。comとかorgとかのドメインであれば年間1000円くらいで取得できちゃう。そんでDDNSの更新にはPythonで作った自作のスクリプトを使用してる。1年以上使ってるけど、まぁちゃんと更新してくれてるみたいなので大丈夫でしょう。

■ コンテンツについて

このブログは、adiaryという素晴らしいブログを利用してますよ。元々、ブログを書くならhatenaしか興味無かったんですが、このadiaryならほぼhatenaと一緒なので非常に使いやすいです。perlで書かれているので、我が家では mod_perlで動作させています。他にもSpeedyCGI/FastCGIに対応しているので、いずかで設定するのがパフォーマンス的に良いでしょう。

あと自分用のメモの為にPukiwikiというWikiを使っていますが、APCというアクセラレータを導入しています。この辺については、 PHPのアクセラレータを使ってみるでまとめているので興味があればどうぞ。

さて、前置きはこれくらいにしておこう。なお、サーバがCentOSなのでCentOSでの設定方法です。まぁ、Debianなどの他のディストリでも共通する項目は多いと思います。

■ Apache周りの設定でも

以下設定するファイルは、/etc/httpd/conf/httpd.confとする。

ログをメモリに蓄えておいて後でディスクに書き出すようにする

ログを書き出す際に、それぞれの処理ごとに書き出すんじゃなくて、一旦メモリに蓄えておいて後でまとめてディスクに書き出すようにしてやる。以下のモジュールが読み込まれている必要がある（デフォルトでは有効にさせてるはず）

LoadModule log_config_module modules/mod_log_config.so

ログ周りの記述のある部分に以下を追加してやる。

BufferedLogs On

上記の記述を追加したらApacheを再起動して反映させてやる。試しにtail -f でApacheのaccess_logでも見てみる。この設定を入れる前であればアクセスの都度、記録されていたが、この設定を入れることである程度のバッファがたまるまではびくともしないはず。

ただ、バッファに蓄えてる時にシステムダウンなどが発生すれば、その時のログは保証されないので、それでは困るという場合にはこの設定は入れないほうがいい。

HostnameLookupsをOFFにする

これをONにしてしまうとDNSの逆引きが発生してしまう。今回Apache周りのことをあーだこーだ書くけど、実際この設定のON/OFFが一番計測結果に影響があった。ただ、これをOFFにしちゃうとログに書き出される際、全部IPアドレスになってしまうので、これでは何かと不都合がある場合はONのままのほうがいい。パフォーマンスを取るか利便性を取るかと言ったところ。OFFにする場合は以下のように設定する。

HostnameLookups Off

KeepAlive周りの設定

KeepAlive周りはうちでは以下のように設定している。先ずはONにして設定を微調整していく。

Timeout 300
KeepAlive On
MaxKeepAliveRequests 500
KeepAliveTimeout 1

MaxKeepAliveRequestsは、KeepAliveが有効な場合の一回の接続で受け付け可能なリクエストの数を制限する項目。デフォルトでは100だったが、サーバ性能を向上させるには大きめの値を指定したほうがいいので500とした。

KeepAliveTimeoutは、接続を閉じる前にApacheが次のリクエストを何秒待つかを指定する項目。タイムアウトが長いとクライアントからの接続の終了を待ち続けることになってしまう。デフォルトは15だが1に設定した。

Etagを付加しないようにする

FirefoxのアドオンでYSlowという便利なものがある。パフォーマンスチューニングするにあたって非常に強い味方になってくれるはず。これを使うと色々とどこが駄目とか評価してくれる。何もしてないとEtagの項目はFランクになる。下記の設定を入れることでAランクに上昇する。

FileETag None

参考：

FileETag ディレクティブ

意図しないものへのアクセスを制限する

直接パフォーマンスに関係はしないけど、Apahceの設定として。例えば、デフォルトでは、http://~~/manual/にアクセスするとマニュアルのページが表示される。ちなみにこれは誰からもアクセス可能。以下の記述を入れることで、このマニュアルページへのアクセスを拒否することができる。

<Directory "/var/www/manual">
    Options None
    AllowOverride None
    Order allow,deny
    Deny from all
</Directory>

次にバックアップファイルっぽいファイルへのアクセスを禁止する。コンテンツ内で何か変更をする時にバックアップとしてindex.html.bakなどと変更前のファイルを残すこともあるでしょう。このindex.html.bakというファイルへアクセスされることは意図してないはず。以下の記述を入れて禁止できる。

<FilesMatch "(^\.ht|~$|\.bak$|\.BAK$)">
    Order Allow,Deny
    Deny from all
</FilesMatch>

デフォルトのディレクトリの振る舞いも強化しておいたほうが無難。以下では特に指定が無い限りは拒否の体制となる。

<Directory />
    Order Allow,Deny
    Deny from all
    Options None
    AllowOverride None
</Directory>

公開するディレクトリで制限を解きたい箇所を設定するようにする。

HTTP TRACEを無効にする

niktoというセキュリティスキャナを使って、自分のApacheを調査していたところ、TRACEが有効でよろしくないという診断が出た。有効な状態だとHTTPヘッダーに含まれる認証データの類を盗まれる可能性もあるので、以下の記述を入れて無効にしておく。

TraceEnable off

その他のチューニング

不要なモジュールは極力読み込まないようにしてやる。mod_davなんて使わないのに有効にしてても意味がないです。他にも自分にとって不要と思われるモジュールはどんどん読みこまないようにしてやったほうがいい。

あと、.htaccessは理由が無い限りは使わないようにする。httpd.confへの直接の記述が許されないなど、仕方無い場合だけ使うようにする。

色々とhttpd.confをいじったと思うので、Apacheの再起動をかける前に以下のコマンドでSyntaxチェックをするのが無難です。

# apachectl -t
Syntax OK

Syntax OKと出れば記述の文法ミスやスペルミスなどは無しなので、心置きなくApacheを再起動してやって下さい。あと、Apacheへのパフォーマンス計測は簡単なものであればabコマンドを使うのが最もお手軽。色々と自分なりに設定を変えたり、負荷のかけかたを変えたりと試してみて下さい。

さて、もう長くなってきたので今回はこの辺で。まだApacheの話しは終わってないので、次回もApacheの話しですよ。続きは、暇で尚かつ気が向いた時に書くので気長に待っててください。

ちょｗｗｗｗｗｗひでえｗｗｗｗｗｗ朝から吹いたじゃないかｗｗｗｗ

日本語Remix CDも今日確認したらダウンロードできるようになってましたよ。本当に楽しめるディストリビューションだと思うので、ぜひ使ってみてください。パソコンをUbuntuの為に用意するのが面倒って人は、仮想環境でもいいので試してみてください。

Ubuntuの入手

さて、普及活動終わりっと。Software Designの5月号を読んでたら、Ubuntuへの貢献方法として普及活動ってのがあったので、宣伝しておきましたよ。

僕はUbuntuマシンが何台かあるんですが、とりあえずMacのVM環境に入れてあるUbuntu 8.10を9.04にアップグレードしておきました。ちゃんとアップグレードする前にスナップショットを撮っておいて、何かあった時にはロールバックできるようにしておかないとね。仮想環境だとこーゆーのが便利だよね。散々ぐちゃぐちゃにしちゃっても、スナップショットがあればすぐにその時点まで戻せる。おっと、VMの宣伝じゃなくてUbuntuの宣伝するんだった。

9.04になった記念にスクリーンショットでも撮っておきました。9.04になってるか確認した時のものですよ。

さて、9.04で色々と変更点とか追加された事もあると思うけど、僕にとって一番重大なのは、Pythonのバージョンが2.6になったこと。今まではずっと2.5使ってたからな・・・ここに書いてあることに注意しておけば大丈夫かな。

What’s New in Python 2.6

これだけ見てると2.6凄い良いんだけど。withとか便利そうだ。httplibでのタイムアウト設定も地味に便利。今のところ2.5で作ってやつは問題無く動作してるかな。

あとはExt4がどうなんだろう・・・Software Designの5月号にZFSの特集があって、これ読んでるとZFSとかマジで最強なんだけど。ZFSと比較してしまうとExt4なんて興味出ないんだよな・・・

最後に、Ubuntuユーザなら知ってることだと思うけど、初めて見るとUbuntuのバージョンってちょっと変だよね。というかよく分からないよね。8.10とか9.04とか何なのよ・・・って。これは、2009年04月にリリースだから、9.04です。なので8.10は2008年の10月にリリースってこと。このバージョン表記は慣れると恐ろしく分かりやすい。最初はへんてこなバージョン表記だなって思ってたけど、今ではこのバージョン表記こそ最高に素晴らしい！ってなってます。

CentOS 5.3を使っているんですが、気づいたらyumでupdateが出来なくなってましたよ。ちなみにこんな感じのエラーが出てしまってる。

ceback (most recent call last):
  File "/usr/bin/yum", line 29, in ?
    yummain.user_main(sys.argv[1:], exit_code=True)
  File "/usr/share/yum-cli/yummain.py", line 229, in user_main
    errcode = main(args)
  File "/usr/share/yum-cli/yummain.py", line 145, in main
    (result, resultmsgs) = base.buildTransaction()
  File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 647, in buildTransaction
    (rescode, restring) = self.resolveDeps()
  File "/usr/lib/python2.4/site-packages/yum/depsolve.py", line 704, in resolveDeps
    for po, dep in self._checkFileRequires():
  File "/usr/lib/python2.4/site-packages/yum/depsolve.py", line 939, in _checkFileRequires
    if not self.tsInfo.getOldProvides(filename) and not self.tsInfo.getNewProvides(filename):
  File "/usr/lib/python2.4/site-packages/yum/transactioninfo.py", line 414, in getNewProvides
    for pkg, hits in self.pkgSack.getProvides(name, flag, version).iteritems():
  File "/usr/lib/python2.4/site-packages/yum/packageSack.py", line 300, in getPbuildTransaction()
  File "/usr/lib/python2.4/site-packages/yum/__init__.py", line 647, in buildTransaction
    (rescode, restring) = self.resolveDeps()
  File "/usr/lib/python2.4/site-packages/yum/depsolve.py", line 704, in resolveDeps
    for po, dep in self._checkFileRequires():
  File "/usr/lib/pn getProvides
    return self._search("provides", name, flags, version)
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 43, in newFunc
    return func(*args, **kwargs)
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 837, in _search
    for pkg in self.searchFiles(name, strict=True):
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 43, in newFunc
    return func(*args, **kwargs)
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 568, in searchFiles
    self._sql_pkgKey2po(rep, cur, pkgs)
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 470, in _sql_pkgKey2po
    pkg = self._packageByKey(repo, ob['pkgKey'])
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 413, in _packageByKey
    po = self.pc(repo, cur.fetchone())
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 68, in __init__
    self._read_db_obj(db_obj)
  File "/usr/lib/python2.4/site-packages/yum/sqlitesack.py", line 94, in _read_db_obj
    setattr(self, item, _share_data(db_obj[item]))
TypeError: unsubscriptable object

データベースの再構築を行ったところ、正常に動いてくれるようになったのでメモ。以下のコマンドを実行して再構築を行った。

$ sudo yum clean all
$ sudo rpm --rebuilddb

しかし、CentOS 5.3ってPythonのバージョンが2.4なのね・・・全然使ってないから気づかなかった。

$ cat /etc/redhat-release 
CentOS release 5.3 (Final)

$ python -V
Python 2.4.3

前の日記で配線がぐちゃぐちゃになったとか、電気も無線で飛ばしたいとか話して思い出したことがありますよ。勉学に励んでいた学生の頃、某プロバイダのコールセンターでバイトしてた時があるんですよ。インターネットの導入をしたけど繋がらないみたいな感じの対応をするところだったんですが、まぁトラブルとかクレームが物凄く多かった。駅とかその辺で配りまくって、契約させる時の対応もいい加減なので、こうなるのも当然と言えば当然なんだけど・・・

それでいつものように回線が開通したのに繋がらないってゆークレームの電話が来たわけですよ。もうね電話取った瞬間から怒鳴り声で、このまま何事も無かったかのように電話を切ったら僕は幸せになるんじゃないかと思ったけど、我慢して取ったわけです。仕事ですから。それでまぁ聞いてると無線LANで契約（モデムと無線LAN機能が一体型）して、いざネットサーフィンしようとしたら繋がらないとのこと。それで、無線LANだと色々と設定が面倒臭いし、そもそもモデムの状態とかも見たいから、有線で一回繋いで切り分けしようとしたら「嫌だ！」で終了。

仕方無いので、モデムの状態確認したらランプが何も付いてないとのこと。僕が恐る恐る「モデムに電源入ってますか？？」って聞いたら、「無線だろ？」って。なるほど、どうやら電源部分も無線だと思っているらしい。更に酷いのは、パソコンの電源すら入れてない。というか電源コードの類を一切繋いでない。全て無線だと思っていらっしゃるみたいだ。でも、これって何もこの人が悪いというよりは、やっぱり契約時の適当な対応が原因だよなって思いながら対応した思い出が。

あの時は、そんな馬鹿なって思ったけど、電源部分って本当に無線化したいよね。本当にコードがぐちゃぐちゃで邪魔なんだよ・・・それに埃とかたまると、外出してる時に家が爆発するんじゃないかとか不安で仕方無いんだよ。

そうそう無線LANですよ、無線LANで思い出したんですけど、昨日は実家のネット環境を無線LANにしてきました。お父様が有線LANで繋ぐの面倒臭そうだったし、妹も部屋でネットしたいって言ってたので。設定だけど既に有線LANルータがいるので、無線LANルータは単なるブリッジとして動作させるようにしておいた。妹の部屋までの電波だけど、ちょっと離れてるから心配だったんだけど、ちゃんと電波が届くことが確認できた。パソコン無いけどな。うちの余ってるLinuxマシンでもあげようかな。iPodに音楽入れたいって言ってたから、iTunesもどきのSongBirdでもインストールしておけば大丈夫だろう。たぶんWindowsがいいって言われて無理だろうけど・・・

あと電波どこまで届くかなってチェックするとき、iPod touchを使ったんだけど便利だね。流石にノートPCを持ってうろうろして電波が届くかチェックをするのはスマートじゃないからね・・・まぁ、この家に無線LANを導入した本当に理由は、僕が遊びに行った時に、iPod touchとかでネットがしたいからってのが一番なんだけどね。今までは、MacBookも持って行って、MacBookを有線で繋いで無線を共有設定にしちゃって、無線LANルータにしてたんだけど、流石に毎回毎回これは面倒臭くなったので・・・

最近、ケトルという物を買いましたよ。これはお湯を沸かしてくれる物です。物凄いスピードで。コップ1杯分のお湯であれば、1分くらいで沸いてくれます。カップラーメンくらいだと3分かからないくらいだろうか。今まではちょっとお湯を沸かしたい時でも凄く時間がかかってたので、待つの面倒臭いしいいかってなってお湯を沸かすことを止めてたんですが、ケトルを使い始めてからは凄く手軽に沸かせるのでかなり便利になりましたよ。買った日は計測と称して、適当な量を沸かしては捨てるみたいなことを繰り返してたな・・・

さて、このケトルが凄く便利なんですが、どうも電子レンジと一緒に使うと落ちるんです。確認してみると、電子レンジとケトルが同じ大本のコンセントに繋がってる・・・てか、ケトルって凄い電力食うのな。あんだけ早く沸かしてくれるんなら仕方無いか。まぁ、パソコンとかは別のとこで影響無いから、どうでもいいと言えばどうでもいいんだけど。パソコンさえ落ちなければ本当にどうでもいい。

でも、電子レンジとケトルを一緒に使う機会って多いから、面倒臭いけど電子レンジとは分けることに。これでまた配線が少しぐちゃぐちゃになった。ただでさえパソコンだ何だかんだで、収拾つかないくらいぐちゃぐちゃなのに・・・これでも、引っ越しきたばかりの時は配線周りはかなりきっちりとやったんだけどな・・・でも、いつの間にか収拾つかない状態になってる。もうさ、電気も無線にならないかね。ソーラーパワーとかで何とかならないのかな。本当に家の配線のぐちゃぐちゃが気になって気になって仕方が無い。でも、気になってるだけで改善しようとは一向に思わないんだけどさ。