rootのpasswdで、Authentication token manipulation？？

Aug 16, 2009

AD:

rootにログインできない！！

AmazonEC2を設定していて、sshのユーザ専用のユーザを作成するなどいろいろやっていたら、rootのパスワードが認証できなくって
すこしあせりました。
でも、ひとつのsshがロートでログインしたままだったので、そいつからpasswdコマンド打つとなんかエラーがでました。

#passwd root
Changing password for user root.
passwd: Authentication token manipulation error

1

2

3

#passwd root

Changing password for user root.

passwd: Authentication token manipulation error

で、エラーがでればあとは調べるのみなので、pwconvで回復できるとのこと

#pwconv

1

#pwconv

そのあとに、passwdを入力すると問題なく行けました。
あーびっくりした。
せっかくいろいろと設定したのに、またやり直しかと思いました。

パスワードが/etc/shadowと/etc/passwdとで整合性が取れなくなるとでるようです。

I check Linux server.

Feb 25, 2009

AD:

Today I check some Linux servers.
So I wrote some commands for checking hardware about server.

I Check CPU in server.

cat /proc/cpuinfo

1	cat /proc/cpuinfo

Memory

cat /proc/meminfo

1	cat /proc/meminfo

HDD

df -mh

1

df -mh

OS

cat /etc/redhat-release

1	cat /etc/redhat-release

Check all device about server.

lspci

1

lspci

HP 2133にUbuntu 8.10をインストール

Nov 12, 2008

AD:

友人から購入したHP 2133（スタンダードモデル）のVistaがあまりにも遅すぎたので、前から触ってみたかったUbuntu 8.10を入れた時のメモです。
ネットで調べていると、8.04 とかの情報がでてきてたが、ドライバ、VGA関係でなかなか一筋縄ではいかなさそうでしたが、8.10なら対応しているだろうと安直な考えで導入することにしました。

まず日本語パッケージを落としてきます。

Ubuntu 8.10の日本語パッケージ
本家はこちらから

落してきた、isoをCD-Rにやきます。
ぼくは、このソフトを使って普段はやっています。
CD Manipulator

インストール

では、さっそくインストールです。
ＨＰ　2133には、ドライブがないので外付けをドライブを準備します。

まずF10で、BIOS　SETUP UTILITYからSystem　ConfigurationsにいってBootの優先順位を、USBのドライブに変更します。

しばらくCD-Rの読み込みがあって、問題なければ下記の画面がでます。

で、ここでF6をおして起動オプションに下記の内容を追加してください。
xforcevesa

上記のオプションは、8.04をインストール際に必要なことは、ネットで調べていたのですが、8.10でクリアされていると思い試したのですが、
インストール途中で、とまり無理でした。

大変参考になったサイト
HP 2133 Mini-Note

注意点

あと、英語キーボードについて
ＨＰ　2133は、英語配列のキーボードなので、湘南画材研究所@MTのサイトを参考に
インストールさせてもらいました。
Armenia　> Armenia
を選択して、記号などの入力を確認しました。

あとは、普通にインストールの手順にそって進んでいってもらえると問題なくインストールできます。

最後に

まだ、無線Lan関係の設定していないので、調べないといけないなぁ
一度さわってみたかった、Ubuntuのデスクトップ、なんかおすすめアプリなどありましたら、教えてください。

SSHログイン用の鍵生成方法

Oct 7, 2008

AD:

鍵ファイルの生成

生成したいユーザで、ログインしてください。

# su - hogehoge
# ssh-keygen -t rsa
&#20197;&#19979;&#33258;&#21205;&#12391;&#34920;&#31034;&#12377;&#12427;
Generating public/private rsa key pair.
Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):<span>&#12497;&#12473;&#12434;&#25351;&#23450;&#12375;&#12383;&#12356;&#22580;&#21512;&#12399;&#35352;&#20837;</span>
Enter passphrase (empty for no passphrase):<span>&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>
Enter same passphrase again:<span>&#19978;&#12392;&#21516;&#12376;&#12497;&#12473;&#12527;&#12540;&#12489;&#12434;&#20837;&#21147;</span>

1

2

3

4

5

6

7

# su - hogehoge

# ssh-keygen -t rsa

以下自動で表示する

Generating public/private rsa key pair.

Enter file in which to save the key (/home/hogehoge/.ssh/id_rsa):パスを指定したい場合は記入

Enter passphrase (empty for no passphrase):パスワードを入力

Enter same passphrase again:上と同じパスワードを入力

指定した場合は、そのパスの下に行ってid_rsaファイルをコピペかftpで
ローカルに落してくるSSH接続時の鍵として保存する。

# cd .ssh
# ll -a
drwx------  2 hoge hoge 4096 10&#26376;  7 00:08 .
drwxr-xr-x 27 hoge hoge 4096 10&#26376;  7 00:12 ..
-rw-------  1 hoge hoge 1743 10&#26376;  7 00:08 id_rsa
-rw-r--r--  1 hoge hoge  409 10&#26376;  7 00:08 id_rsa.pub
#mv id_rsa.pub authorized_keys <span> &larr;&#12288;&#20844;&#38283;&#37749;</span>

1

2

3

4

5

6

7

# cd .ssh

# ll -a

drwx------ 2 hoge hoge 4096 10月 7 00:08 .

drwxr-xr-x 27 hoge hoge 4096 10月 7 00:12 ..

-rw------- 1 hoge hoge 1743 10月 7 00:08 id_rsa

-rw-r--r-- 1 hoge hoge 409 10月 7 00:08 id_rsa.pub

#mv id_rsa.pub authorized_keys ←　公開鍵

保存が完了したら不要なので削除しておく

# rm id_rsa

1	# rm id_rsa

sshの設定ファイル編集

sshの設定はなるべくサーバがおいてある現地でやってください。
もし失敗などして、ログインできなくなると怖いですので。。。

# vi /etc/ssh/sshd_config
Protocol 2 <span> &larr;&#12288;SSH2&#12398;&#12415;&#12391;&#12398;&#25509;&#32154;&#35377;&#21487;</span>
ListenAddress 0.0.0.0
PermitRootLogin no <span> &larr;&#12288;root&#12391;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#31105;&#27490;</span>
StrictModes yes
<span>SSH&#12408;&#12398;&#12525;&#12464;&#12452;&#12531;&#12434;&#35377;&#21487;&#12377;&#12427;&#21069;&#12395;&#12289;sshd&#12364;&#12518;&#12540;&#12470;&#12398;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12420;&#12289;.ssh&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12434;&#12481;&#12455;&#12483;&#12463;&#12375;&#12414;&#12377;
StrictModes&#12434;yes&#12395;&#35373;&#23450;&#12375;&#12383;&#29366;&#24907;&#12391;&#12289;&#12507;&#12540;&#12512;&#12487;&#12451;&#12524;&#12463;&#12488;&#12522;&#12398;Group&#12539;Other&#12395;write&#23646;&#24615;&#12364;&#12388;&#12356;&#12390;&#12356;&#12427;&#12392;&#12289;&#12525;&#12464;&#12452;&#12531;&#12434;&#25298;&#21542;&#12375;&#12414;&#12377;
&#21442;&#32771;&#12469;&#12452;&#12488;&#65306;<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji&#23627;</a></span>
RSAAuthentication yes <span> &larr;&#12288;RSA&#35469;&#35388;&#12434;&#35377;&#21487;</span>
PasswordAuthentication no <span> &larr;&#12288;&#12497;&#12473;&#12527;&#12540;&#12489;&#12394;&#12375;&#12391;&#12418;&#12525;&#12464;&#12452;&#12531;&#31105;&#27490;</span>
#Limit User
AllowUsers hogehoge<span> &larr;&#12288;&#12525;&#12464;&#12452;&#12531;&#12391;&#12365;&#12427;&#12518;&#12540;&#12470;&#12434;&#25351;&#23450;</span>

1

2

3

4

5

6

7

8

9

10

11

12

# vi /etc/ssh/sshd_config

Protocol 2 ←　SSH2のみでの接続許可

ListenAddress 0.0.0.0

PermitRootLogin no ←　rootでのログインを禁止

StrictModes yes

SSHへのログインを許可する前に、sshdがユーザのホームディレクトリや、.sshディレクトリをチェックします

StrictModesをyesに設定した状態で、ホームディレクトリのGroup・Otherにwrite属性がついていると、ログインを拒否します

参考サイト：<a href="http://www.oji.ath.cx/debian/openssh_01.shtml">oji屋</a>

RSAAuthentication yes ←　RSA認証を許可

PasswordAuthentication no ←　パスワードなしでもログイン禁止

#Limit User

AllowUsers hogehoge ←　ログインできるユーザを指定

sshの再起動して終了です。

# /etc/rc.d/init.d/sshd restart

1	# /etc/rc.d/init.d/sshd restart

鍵ファイルを使ってログインを試してください。

ぼくは、TeraTerm派です。
UTF-8対応TeraTerm Proを使ってリストに登録して自動でログインできるようにしています。
これが結構便利です。

crontab　-eと/etc/crontabでcronを設定する方法

Sep 20, 2008

AD:

cronの設定

設定方法は２種類あります。
ひとつが「/etc/crontab」に直接記入する方法
もう一つが「crontab　-e」で「/var/spool/cron/ユーザー名」に記入する方法

「/etc/crontab」に直接記入する方法

rootユーザでしか編集できませんが
記述方法：
分　時　日　月　曜日　ユーザ　コマンド
実行するユーザーがコマンドの前に必要です。

$ vi /etc/crontab
00 10 * * 4 root /usr/bin/wget http://www.google.com
00 11 * * 4 root  /usr/bin/wget http://www.yahoo.com

1

2

3

$ vi /etc/crontab

00 10 * * 4 root /usr/bin/wget http://www.google.com

00 11 * * 4 root /usr/bin/wget http://www.yahoo.com

(毎週水曜日の10:00　にコマンド[ /usr/bin/wget http://www.google.com ] を実行する)
(毎週水曜日の11:00　にコマンド[ /usr/bin/wget http://www.yahoo.com ] を実行する)

「crontab　-e」で「/var/spool/cron/ユーザー名」に記入する方法

実行したユーザの専用ファイル /var/spool/cron/ユーザ名を編集することになる
記述方法：
分　時　日　月　曜日　コマンド
コマンドの前にユーザは必要ありません。

$ crontab -e
00 10 * * 4 /usr/bin/wget http://www.google.com
00 11 * * 4  /usr/bin/wget http://www.yahoo.com

1

2

3

$ crontab -e

00 10 * * 4 /usr/bin/wget http://www.google.com

00 11 * * 4 /usr/bin/wget http://www.yahoo.com

(毎週水曜日の10:00　にコマンド[ /usr/bin/wget http://www.google.com ] を実行する)
(毎週水曜日の11:00　にコマンド[ /usr/bin/wget http://www.yahoo.com ] を実行する)

Cronの確認方法

$ crontab -l
00 10 * * 4 /usr/bin/wget http://www.google.com
00 11 * * 4  /usr/bin/wget http://www.yahoo.com

1

2

3

$ crontab -l

00 10 * * 4 /usr/bin/wget http://www.google.com

00 11 * * 4 /usr/bin/wget http://www.yahoo.com

This account is currently not available.でsuで別ユーザに変更できない時

Sep 18, 2008

AD:

suでスーパユーザから別のユーザにログインできないとき

下記のようになった場合

[root@sever ~]# su - hoge
This account is currently not available.

1 2	[root@sever ~]# su - hoge This account is currently not available.

Userの情報を確認する

/etc/passwdから、ユーザのシェルの設定を確認します。

[root@sever ~]# grep hoge /etc/passwd
hoge:x:100:100::/home/hoge/:/nobin/nologin

1 2	[root@sever ~]# grep hoge /etc/passwd hoge:x:100:100::/home/hoge/:/nobin/nologin

「/nobin/nologin」になっていると、rootでもログインできないので、
「/nobin/nologin」を「/bin/bash」などにしてやるとログインできるようになります。

UserのShellの情報を編集する

[root@sever ~]# usermod -s /bin/bash hoge

1	[root@sever ~]# usermod -s /bin/bash hoge

更新

じょこさんからShellの変更方法について、指摘がありましたので、viで「/etc/passwd」を開いて直接変更する方法から、’usermod -s’のコマンドを使用して変更する方法に変更しました。

CeontOSのIP設定方法

Sep 8, 2008

AD:

ネットワークが、eth0の場合
vi /etc/sysconfig/network-scripts/ifcfg-eth0

　↓

DEVICE=eth0
BOOTPROTO=none
HWADDR=00:00:00:00:00:00 ←MACアドレス
ONBOOT=yes
NETMASK=255.255.255.0　←サブネットマスク
IPADDR=192.168.0.2 ←IP
GATEWAY=192.168.0.1　←ゲートウェイ
TYPE=Ethernet
USERCTL=no
IPV6INIT=no
PEERDNS=yes

　↓

変更して再起動
/etc/rc.d/init.d/network restart

Linuxで大量なファイルを削除したい場合の注意点

Jul 2, 2008

AD:

ディレクトリを残したままで、中のファイルを消した場合に気をつけること。
中のファイルが大量だと下記のコマンドではエラーを起こす

rm -f *.log

1	rm -f *.log

/bin/rm: 引数リストが長すぎます

大量なファイルを削除したい場合は、下記のコマンドで消せます。

echo ./*.log | xargs rm

1	echo ./*.log \| xargs rm

CentOSのbushのPATHの通し方

Apr 18, 2008

AD:

環境変数の設定をサーバ内の全ユーザに対して指定したい場合の説明

vi /etc/profile

1	vi /etc/profile

　↓

ページを開いたら、一番下に追加したいPASHを追加

PATH=$PATH:/usr/sbin/

1	PATH=$PATH:/usr/sbin/

ちなみにshift+Gでページの一番下に移動します。