Summary

# aptitude install hdparm

テスト

# hdparm -t /dev/hda

/dev/hda:
 Timing buffered disk reads: 174 MB in 3.03 seconds = 57.36 MB/sec

ここで，20秒程度かかっているとDMAがOFFになっている可能性がある．

現在の設定を表示する

# hdparm -v /dev/hda

/dev/hda:
 multcount = 0 (off)
 IO_support = 1 (32-bit)
 unmaskirq = 1 (on)
 using_dma = 1 (on)
 keepsettings = 0 (off)
 readonly = 0 (off)
 readahead = 256 (on)
 geometry = 16383/255/63, sectors = 234441648, start = 0

設定一覧

`-X' オプション (HDDが対応していないと危険)

Reference

Reference

$ export GREP_COLOR="01;44"
$ export GREP_OPTIONS=--color=auto

使用例

Reference

via

Reference

Reference

Reference

crontab -e

MAILTO=paul

補足

Reference

$ man 5 crontab

Xine

MPlayer

deb ftp://ftp.nerim.net/debian-marillat/ sarge main

インストール

# aptitude install mplayer-686 mplayer-fonts mplayer-doc w32codecs

分割動画ファイルの結合

$ cat 1.avi 2.avi 3.avi 4.avi > movie.avi
$ mencoder -forceidx movie.avi -oac copy -ovc copy -o output.avi

ストリーミング動画をDump

$ mplayer mms://example.com/movie -dumpstream

Reference

Reference

chroot

DefaultRoot ~

Passive mode

PassivePorts 開始ポート番号 終了ポート番号

Passive mode のための iptablesの設定

# sudo iptables -A INPUT -i eth0 -p tcp --dport 開始ポート番号:終了ポート番号 -j ACCEPT

ログインシェルを持たないユーザのログインを許可 (危険)

RequireValidShell off

Reference

接続制御データベースの作成

接続制御データベースの記述方法

# すべて許可
:allow
# 192.168.0.2からの接続を許可
192.168.0.2:allow
# 192.168.0.1 - 192.168.0.10からの接続を許可
192.168.0.1-10:allow

# すべて拒否
:deny
# 192.168.0.2からの接続を拒否
192.168.0.2:deny
# 192.168.0.1 - 192.168.0.10からの接続を拒否
192.168.0.1-10:deny

接続制御データベースの作成

# tcprules /etc/tcpserver/ftpd.cdb /tmp/ftpd.tmp < /etc/tcpserver/ftpd.rules
# tcprules /etc/tcpserver/telnetd.cdb /tmp/telnetd.tmp < /etc/tcpserver/telnetd.rules

/etc/init.d/tcpserverの例

#!/bin/sh

RETVAL=0

case "$1" in
	start)
		echo -n "Starting tcpserver daemon: "
		daemon /etc/init.d/tcpserver_sub
		RETVAL=$?
		echo
		[ $RETVAL -eq 0 ] && touch /var/lock/subsys/tcpserver
	;;
	stop)
		echo -n "Stopping tcpserver daemon: "
		killproc tcpserver
		RETVAL=$?
		echo
		[ $RETVAL -eq 0 ] && rm -f /var/lock/subsys/tcpserver
	;;
	status)
		status tcpserver
		RETVAL=$?
	;;
	restart)
		$0 stop
		$0 start
		RETVAL=$?
	;;
	*)
		echo "Usage: tcpserver {start|stop|status|restart}"
		exit 1
esac
exit $RETVAL

/etc/init.d/tcpserver_sub の例

#!/bin/sh
/usr/local/bin/tcpserver -v -u 0 -g 0 -x /etc/tcpserver/telnetd.cdb 0 telnet /usr/sbin/in.telnetd &
/usr/local/bin/tcpserver -v -u 0 -g 0 -x /etc/tcpserver/ftpd.cdb 0 ftp /usr/local/sbin/in.proftpd &

ランレベルにtcpserverを追加 (RedHat)

# /sbin/chkconfig --add tcpserver

ランレベルにtcpserverを追加 (Debian)

# /usr/sbin/update-rc.d tcpserver defaults

Reference

Reference

Reference

Summary

Reference

via

Summary

株式会社NTTデータが開発したセキュリティ強化Linux．
2005年11月11日にSourceforge.jpにオープンソースとして公開された．

"TOMOYO Linux"とは"Task Oriented Management Obviates Your Onus on Linux"の略
由来についてはダウンロードできるファイルの中に説明がある

Linux vanilla カーネル(2.4/2.6)をベースに独自にポリシーの自動定義機能を備えた
強制アクセス制御機構(Mandatory Access Control)を実装している．

- Reference
SourceForge.jp - TOMOYO
http://sourceforge.jp/projects/tomoyo/
はてなダイアリー - TOMOYO Linux
http://d.hatena.ne.jp/keyword/TOMOYO%20Linux

最大容量を64Mbytesにしてマウント

# mount -t tmpfs -o size=64m tmpfs /dev/shm

/tmp をRAM上に置く

# mount -t tmpfs -o size=64m /dev/shm /tmp

Reference

# ntpdate -s gpsntp.miz.nao.ac.jp
# hwclock -w

Reference

不要なサービスを止める

仮想コンソールの数を減らす

1:2345:respawn:/sbin/getty 38400 tty1
#2:23:respawn:/sbin/getty 38400 tty2
#3:23:respawn:/sbin/getty 38400 tty3
#4:23:respawn:/sbin/getty 38400 tty4
#5:23:respawn:/sbin/getty 38400 tty5
#6:23:respawn:/sbin/getty 38400 tty6

Reference

via

Summary

Reference

Summary

ACK はきわめて多機能な漢字コード変換プログラムです．
日本語 EUC, Shift-JIS, 7 ビット JIS 間で相互に変換可能です．
JIS カタカナ (SJIS 半角かな) にも対応しています．
入力文字列にカタカナ文字が含まれていても，漢字コードが自動的に検出されます．
その一方で，ACK は高い検出率を備えた漢字コードチェック用としても使用できます．

- 日本語を含んだ文字数のカウント

$ ack -c ChangeLog
filename code kanji kana kanji7 kana7 err ascii ctrl other
memo/ChangeLog euc 196438 0 0 0 0 647225 61770 0

wcはスペース区切りで単語をカウント

$ wc ChangeLog
  32778 74607 1103019 ChangeLog

-cオプション (man ack より抜粋)

Reference