Unix SCSA(310-202) 自習メモ

2024-04-25

2024
31.6% (115.7/366)
April
82.4% (24.7/30)
Week 17
53.2% (3.7/7)
Day 25 Thu
72.9% (17.5/24)

目次

FrontPage
・Windows11
・Chromebook
・Random
・機械学習
・さくらVPS
・Fedora13
・SuSe10
・Docker
・Ansible
・Java
・Scala
・Python
・Ruby
・Lisp
・Computer
・GIS
・HTML
・Culture
・Link

訪問者

total: 12681
today: 4
yesterday: 5
now: 16

更新

最新の10件

人気の10件

MenuBar

整理中

ネットワークの基礎 †

• 階層モデル

  ７階層モデル	実装Protocol	機器	概要
  ｱﾌﾟﾘｹｰｼｮﾝ層	HTTP,SMTP		ｻｰﾋﾞｽとしての通信
  ﾌﾟﾚｾﾞﾝﾃｰｼｮﾝ層	JPEG,TIFF,MPEG		ﾃﾞｰﾀの表現
  ｾｯｼｮﾝ層	NFS,SQL,RPC		一続きの処理を実現
  ﾄﾗﾝｽﾎﾟｰﾄ層	TCP,UDP		TCPｾｸﾞﾒﾝﾄ,UDPﾃﾞｰﾀｸﾞﾗﾑ(End to End)
  ﾈｯﾄﾜｰｸ層	IP	GW,ﾙｰﾀｰ	IPﾃﾞｰﾀｸﾞﾗﾑ(ﾙｰﾃｨﾝｸﾞ)
  ﾃﾞｰﾀﾘﾝｸ層	MAC	ｽｲｯﾁ,ﾌﾞﾘｯｼﾞ	隣接する機器と通信
  物理層	100Base-T	HUB,NIC,ﾘﾋﾟｰﾀ,ﾄﾗﾝｼｰﾊﾞ	ﾋﾟﾝ数,ｺﾈｸﾀ形状

• CSMA/CD
  • Ethernet でも使われている通信方式

    ┯━┯━┯━┯━┯━
    □　□　□　□　□　

  • バスを共有するネットワークの輻輳制御
  • 誰かが話していてたらランダム秒黙って再試行する。
  • TBEB : 頻繁に衝突するようならば、待ち時間を延ばす
• IP Address

  クラス	2進数表記	アドレス範囲	ﾈｯﾄﾜｰｸｱﾄﾞﾚｽ(ﾈｯﾄﾏｽｸ)	ﾎｽﾄｱﾄﾞﾚｽ(接続可能端末数)
  クラスA	0*******	1.0.0.0〜126.255.255.255	8(255.0.0.0)	24(1677万台)
  クラスB	10******	128.0.0.0〜191.255.255.255	16(255.255.0.0)	16(65534台)
  クラスC	110*****	192.0.0.0〜223.255.255.255	24(255.255.255.0)	8(255台)
  クラスD	1110****	224.0.0.0〜239.255.255.255	(IPマルチキャスト実験用)
  クラスE	11110***	240.0.0.0〜255.255.255.255	(実験用)

• Private Address

  クラス	範囲(CIDR表記)
  クラスA	10.0.0.0/8
  クラスB	172.16.0.0/12
  クラスC	192.168.0.0/16

• ユニキャスト : 特定の一台へ送信
• ブロードキャスト : サブネットの全端末へ送信
• マルチキャスト : 特定の複数台へ送信
• IP から MAC を引く = APR (Address Resolution Protocol)
• MAC から IP を引く = RAPR (Reverse Address Resolution Protocol)

ネットワーク関連のコマンド †

netstat †

ネットワークの状態を確認する

bash-3.00# netstat -f inet

TCP: IPv4
   Local Address        Remote Address    Swind Send-Q Rwind Recv-Q    State
-------------------- -------------------- ----- ------ ----- ------ -----------
solamame.32837       jp-in-f99.google.com.80 64240      0 49640      0 ESTABLISHED
solamame.32838       moz.com01.nslb.sj.mozilla.com.80 64240      0 49640      0 ESTABLISHED
solamame.32840       jc-in-f91.google.com.80 64240      0 49640      0 ESTABLISHED
solamame.32841       jp-in-f147.google.com.80 64240      0 49640      0 ESTABLISHED
solamame.32843       jp-in-f104.google.com.80 64240      0 49640      0 ESTABLISHED
solamame.32845       jp-in-f104.google.com.80 64240      0 49640      0 ESTABLISHED
solamame.32846       nol-vip05.cwwtf.bbc.co.uk.80 64239      0 49640      0 TIME_WAIT
solamame.32847       moz.com01.nslb.sj.mozilla.com.80 64240      0 49640      0 ESTABLISHED

IPv6 の状態の確認

bash-3.00# netstat -f inet6

ping †

ping <host> [<timeout>]

• timeout は、秒 指定。デフォルト値は、20秒
• ICMP (Internet Control Message Protocol)
• 連続実行は、

  ping -s <host>

snoop †

トラフィックを見る

snoop は、パケットの内容を出力し続ける。止めるには Ctrl+C

NICの構成 †

SMF †

Name Service †

DNS,NIS,NIS+,LDAPの比較 †

/etc/nsswitch.conf †

NISマスターサーバの構築 †

NISデーモンとNISユーティリティ †

NISスレーブサーバの構築 †

NISクライアント環境の構築 †

DNSクライアント環境の構築 †

LDAPクライアント環境の構築 †

NIS+セキュリティの概要 †

ネームサービスのキャッシュ †

仮想メモリ †

NFS †

autofs †

クラッシュダンプ †

RAID †

SVM †

★未整理 †

NICの構成 †

• boot 時に ifconfig が行う
• /etc/nodename
  • ホスト名が書かれる、一行のファイル
• /etc/hostname.<interface>
  • 物理インタフェースの ホスト名 or IPアドレス が書かれる
  • <interface> = eth0、lo0 など
  • prtconf、sysdef で inteface 名を確認できる
• /etc/inet/hosts

  <IP Address> <hostname>[ <nickname>]

• /etc/inet/ipnodes
  • IPアドレスをホスト名の対応を記述する。hosts ファイルと同じ内容が記述されている
  • IPv4では、hosts、ipnodes の両方に記述する
  • IPv6では、ipnodesファイルのみでOK (hostsは不要)
• ifconfigコマンド
  • ifconfig -a : 全ifの情報表示
  • ifconfig eth0 : eth0の情報表示
  • ifconfig eth0 up
  • ifconfig eth0 down
  • ifconfig eth0 192.168.1.18

SMF †

• ネットワークを使うアプリは、inetdから起動される
• 起動後は SMF の管理下にはいるが、管理には svcadm コマンドではなく inetdadm コマンドを使う
• inetdadm
  • inetdadm -e <FMRI> : 有効
  • inetdadm -d <FMRI> : 無効
  • inetdadm -l <FMRI> : 表示
• svcadm
  • svcadm disable <FMRI>
  • svcadm enable <FMRI>
  • svcadm reflesh <FMRI> : 実行中の構成を現在の構成に差し替える
  • svcadm restart <FMRI>

DNS †

• Domain Name Service
• named

NIS †

• Network Information Service

  #ref(): File not found: "nis.png" at page "Unix SCSA(310-202) 自習メモ"

NIS+ †

• Network Information Service Plus
• NISの拡張ではない
  • 階層的
  • 動的
  • セキュリティ

LDAP †

• Lightweight Directory Access Protocol
• X.500 の簡易版 (NDS(Novel Directory Service))
• NIS、NIS+で管理できる情報はすべて管理できる
• LDAPサーバはクライアントになれない。DNS、NIS、NIS+はサーバがクライアントになれる

Directory Service のまとめ †

※ DNSのセキュリティ : BIND9.2 から、認証ゾーンアップデートなどのセキュリティ機構を持っている

/etc/nsswitch.conf †

• どのネーミングサービスを使うかを設定するファイル
• ひな形をコピーして適宜編集する
  • /etc/nsswitch.dns
  • /etc/nsswitch.ldap
  • /etc/nsswitch.nis
  • /etc/nsswitch.nisplus
  • /etc/nsswitch.files
• インストール時には、指定したネーミングサービスのひな形が /etc/nsswitch.conf にコピーされる
• 一行の内容

  <info> <source> [<status>=<action>] <source>
  
  <source> =
    compat         // /etc/group /etc/passwd /etc/shadow を見る
    | dns
    | file         // /etc/passwd などを見る
    | ldap
    | nis
    | nisplus
  
  <status> = 
    SUCCESS
    | NOTFOUND
    | UNAVAIL     // source が応答しない
    | TRYAGAIN    // source が利用できない
  
  <action> = 
    continue      // 次の source を使って名前解決を試みる
    | return      // 中止する

  例:

  netmask nis [NOTFOUND=return] files

  → NIS が見つからないと名前解決を終了する( files を使わない )

NISマップ †

• ndbm形式(2列、key=value形式)
• /var/yp/<domainName>/ ディレクトリに保存される
• テキストファイルから makedbm コマンドで生成する
  • makedbm コマンドは、/var/yp/Makefile を実行する
  • NISソースファイルとマップ名一覧

    TODO:まとめる

  • makedbm は、マスターサーバのみで行う
    • スレーブサーバには自動的に反映する (TODO確認)
    • クライアントとはマスター・スレーブサーバに処理を依頼するだけなので関係ない

NISマスターサーバの構築 †

1. プライマリNISサーバにrootでログインする
2. /etc ファイル内の必要なファイルを確認

   TODO:ファイル名の一覧を確認する

3. /var/yp/Makefile の編集
   • DIR、PWDIR が /etc になっているが、別の作業ディレクトリにすることが推奨されている
   • 必要が有れば DNS リゾルバを有効にする (NISで解決できないときに、DNSに問い合わせる)
4. /var/yp/Makefile で指定したディレクトリに、/etc/ からファイルをコピーする
   • PWDIR → passwd、shadow、security、adjunet を置く。passwdマップになる
   • INETDIR → ipnodes
   • RBACDIR → audit_user、auth_attr、exec_attr、prof_attr
   • DIR → 残りのファイル
   • /etc/mail/alias だけはコピーできないので、ドメインで指定するすべてのメール絵リアスがあることを確認する
5. NISソースからコメントを削除する
   • /var/yp/Makefile である程度はクリーニングしてくれるが、コメントがあると NIS マップの生成が失敗したり、期待した NIS マップが出来なかったりする
6. NISソースの最終確認
7. NISドメインの設定

   # domainname <nisDomain>
   # domainname > /etc/defaultdomain

8. スレーブサーバの登録
   • /etc/inet/hosts、/etc/inet/ipnodes にホスト名とIPアドレスを登録する
9. ypinitコマンドの実行
   • /var/yp/Makefile が実行される
   • 非致命的なエラーで中断しても出来た文のNISマップが作られる(NISソースがいくつか無いときなど)
   • 実行中にスレーブサーバのホスト名を入力する必要がある
   • 実行中に /var/yp/<domainName> を作り直すか聞かれる(すでにNISサーバとして運用中の場合)
   • /var/yp/<domainName> に、<mapName>.dir、<mapName>.peg が出来る
10. NISネームサービスを使うようにする

    # cp /etc/nsswitch.nis /etc/nsswitch.conf

NISデーモン †

NISユーティリティ †

NISサービス †

# ypstop
# svcadm disable netwokr/nis/server

# ypstart
# svcadm enable network/nis/server

# svcadm restart network/nis/server

---

Computer#Unix