codelogue

[tsujimitsu]

reverse proxy

[tsujimitsu]

ssh tunnel on teraterm

http://blog3.logosware.com/archives/1770

（１）TeraTermを起動し、SSHでサーバにログインします。

（２）「設定」→「SSH転送」を選択します。

（３）【追加】ボタンを押して、転送情報を入力し、【OK】を押します。 例）ローカルのポート：13306、ポート：3306

[tsujimitsu]

[tsujimitsu]

Active Directory Light Weight Directory Service

■参考文献

・AD LDS

http://technet.microsoft.com/ja-jp/library/cc732019(v=ws.10).aspx

・AD LDSの概要

http://technet.microsoft.com/ja-jp/library/cc733064(v=ws.10).aspx

・AD LDS インスタンスとは

http://technet.microsoft.com/ja-jp/library/cc770698(v=ws.10).aspx

・AD LDS スキーマとは

http://technet.microsoft.com/ja-jp/library/cc753882(v=ws.10).aspx

・AD LDS レプリケーションおよび構成セットとは

http://technet.microsoft.com/ja-jp/library/cc770465(v=ws.10).aspx

・新しいAD LDSインスタンスの作成

http://technet.microsoft.com/ja-jp/library/cc731687(v=ws.10).aspx

・既存のAD LDSインスタンスのレプリカを作成する

http://technet.microsoft.com/ja-jp/library/cc725829(v=ws.10).aspx

・LDIF ファイルからデータをインポートする

http://technet.microsoft.com/ja-jp/library/cc771986(v=ws.10).aspx

・アプリケーション ディレクトリ パーティションの作成

http://technet.microsoft.com/ja-jp/library/cc771757(v=ws.10).aspx

・ディレクトリ パーティションの操作

http://technet.microsoft.com/ja-jp/library/cc730613(v=ws.10).aspx

・グループ メンバーシップを管理する

http://technet.microsoft.com/ja-jp/library/cc770527(v=ws.10).aspx

・AD LDS インスタンスのバックアップまたは復元

http://technet.microsoft.com/ja-jp/library/cc733082(v=ws.10).aspx

・AD DS のデータを AD LDS と同期する

http://technet.microsoft.com/ja-jp/library/cc753671(v=ws.10).aspx

・インスタンスの操作

http://technet.microsoft.com/ja-jp/library/cc753742(v=ws.10).aspx

・ディレクトリ パーティションの操作

http://technet.microsoft.com/ja-jp/library/cc730613(v=ws.10).aspx

・認証とアクセス制御の操作

http://technet.microsoft.com/ja-jp/library/cc732857(v=ws.10).aspx

・AD LDS 管理ツール

http://technet.microsoft.com/ja-jp/library/cc753577(v=ws.10).aspx

・サービス アカウントの選択

http://technet.microsoft.com/ja-jp/library/cc742505(v=ws.10).aspx

・ユーザー インターフェイス: Active Directory ライトウェイト ディレクトリ サービス セットアップ ウィザード

http://technet.microsoft.com/ja-jp/library/cc742414(v=ws.10).aspx

・Active Directory ライトウェイト ディレクトリ サービスの概要

http://technet.microsoft.com/ja-jp/library/cc754361(v=ws.10).aspx

・ステップ バイ ステップ ガイド - Active Directory ライトウェイト ディレクトリ サービスのレプリケーション

http://technet.microsoft.com/ja-jp/library/cc731246(v=ws.10).aspx

・Active Directory のレプリケーションを一時的に停止する方法

http://engineermemo.wordpress.com/2009/06/17/active-directory-%E3%81%AE%E3%83%AC%E3%83%97%E3%83%AA%E3%82%B1%E3%83%BC%E3%82%B7%E3%83%A7%E3%83%B3%E3%82%92%E4%B8%80%E6%99%82%E7%9A%84%E3%81%AB%E5%81%9C%E6%AD%A2%E3%81%99%E3%82%8B%E6%96%B9%E6%B3%95/

・Active Directory 関係

http://engineermemo.wordpress.com/category/active-directory/

[tsujimitsu]

AD LDS でdsgetコマンド等を使う

AD LDSの役割を追加するだけでは、dsget, dsaddなどのコマンドが使えない。なので、Active Directory ドメインサービスの役割を追加して、サービスは起動せずにコマンドだけ使う。（powershellからアクセスできるが異様に遅い）

http://adtan.wordpress.com/2012/02/12/%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%83%A9%E3%82%A4%E3%83%B3-%E3%83%84%E3%83%BC%E3%83%AB%E3%81%A7%E3%81%AE%E3%82%B0%E3%83%AB%E3%83%BC%E3%83%97%E3%81%B8%E3%81%AE%E3%83%A1%E3%83%B3%E3%83%90%E3%83%BC/

http://adtan.wordpress.com/2012/01/02/%E3%82%B3%E3%83%9E%E3%83%B3%E3%83%89%E3%83%A9%E3%82%A4%E3%83%B3-%E3%83%84%E3%83%BC%E3%83%AB%E3%81%A7%E3%83%A6%E3%83%BC%E3%82%B6%E3%83%BC%E3%82%92%E5%89%8A%E9%99%A4/

# dsget group "CN=g_sales,OU=Groups,DC=codelogue,DC=com" -members -s lds01:389

# dsmod group "CN=g_sales,OU=Groups,DC=codelogue,DC=com" -addmbr "CN=test01,OU=Groups,DC=codelogue,DC=com" -s lds01:389

# dsrm "CN=test01,OU=Users,DC=codelogue,DC=com" -s lds01:389 -noprompt

　⇒dsrmは削除するか確認が返ってくるのでnopromptで自動返答する

[tsujimitsu]

AD LDSをコマンド操作する

検証時等で操作したい時に必要。

ユーザのグループ追加とか

http://blogs.technet.com/b/askds/archive/2009/09/14/windows-2008-r2-managing-ad-lds-using-the-ad-powershell-module.aspx

例）

New-ADUser -name "test01" -Displayname "test01" -server lds01:389 -Path "OU=Users,DC=codelogue,DC=com"

Add-ADGroupMember -identity "CN=g_sales,OU=Groups,DC=codelogue,DC=com" -member "CN=test01,OU=Users,DC=codelogue,DC=com" -partition "DC=codelogue,DC=com" -server lds01

powershellをコマンドプロンプトから呼び出してバッチ処理する

http://news.mynavi.jp/column/powershell/013/index.html

http://technet.microsoft.com/ja-jp/scriptcenter/powershell_owner05.aspx

http://d.hatena.ne.jp/mokkyu/20080421/1208728868

1. ファイルを準備する

C:¥Users¥Administrator¥Desktop¥Test.ps1

  Import-Module ActiveDirectory

  New-ADUser -name "test01" -Displayname "test01" -server lds01:389 -Path "OU=Users,DC=codelogue,DC=com"

  Add-ADGroupMember -identity "CN=g_sales,OU=Groups,DC=codelogue,DC=com" -member "CN=test01,OU=Users,DC=codelogue,DC=com" -partition "DC=codelogue,DC=com" -server lds01

2. コマンドプロンプトを開く

C:¥Users¥Administrator¥Desktop>

  # powershell Set-ExecutionPolicy RemoteSigned

  # powershell ./Test.ps1

コマンドで検索とかする

http://www.upken.jp/kb/bEIQypTouWhBnzwQQlhXilmkYtAOyb.html

コマンドラインからユーザ追加（ldfideコマンド）

http://technet.microsoft.com/ja-jp/library/cc725619(v=ws.10).aspx

[tsujimitsu]

KVM 動作性能

特にWindowsだと、virtio対応のためのドライバ入れたりといろいろある

http://d.hatena.ne.jp/kakurasan/20080512/p1

http://symfoware.blog68.fc2.com/blog-entry-964.html

[tsujimitsu]

Windows Server で pingが通るようにする

デフォルトではping応答拒否となっている。

http://www.popolog.net/articles/2011/07/win2008_ping.html

[tsujimitsu]

KVMでクラスタリング

http://download.3ware.co.jp/files/seminer/110304-OSCTokyo.pdf

http://sourceforge.jp/projects/linux-ha/docs/OSC2011Tokyo_Fall_20111120/ja/2/OSC2011Tokyo_Fall_20111120.pdf

下記動作検証

http://d.hatena.ne.jp/enakai00/touch/20110804/1312437111

[tsujimitsu]

LinuxでのNICデバイス名固定

下記サイト参照

70-persistent-net.rulesにMACアドレスとインタフェース名記載すること

http://tipspc.blogspot.jp/2012/03/nic.html?m=1

[tsujimitsu]

OpenStack, KVM公開情報

日本仮想化技術株式会社さん公開資料

http://virtualtech.jp/handout/

[tsujimitsu]

OpenStack Quantum の通信がどうやっておこなわれるか

下記サイトに詳しく解説されている

http://www.slideshare.net/enakai/quantum-20121022

[tsujimitsu]

KVMゲスト仮想マシンにディスク追加

GUIだと比較的簡単だけど、CUIの方法をメモ

http://www.sssg.org/blogs/hiro345/archives/12470.html

[tsujimitsu]

ネットワーク仮想化

複数台のKVMサーバがある場面等では必要。VLANとかでもいけるかもだけど。

http://saburi380.blogspot.jp/2012/03/kvmopen-vswitchcentos62.html?m=1

http://gihyo.jp/admin/column/01/vm/2009/l2-vlan

異なる仮想ネットワークを通信可能にする方法であればiptablesをいじる手順もある

http://aikotobaha.blogspot.jp/2011/09/kvmlibvirt-2.html

KVMでVM動作させる時は、物理NICのチーミングが必須

http://itpro.nikkeibp.co.jp/article/COLUMN/20110317/358426/

ゲストOSのチーミングは下記。VMのチーミングって実際必要なの？故障とかって概念があるのかどうかってとこだけど、act-actとかなら有用なのか？

http://ysmt.blog21.fc2.com/blog-entry-347.html

KVMでのネットワーク接続状況（どのVMがどの仮想ブリッジ接続してるか）を表示するスクリプトをIBMサイトで公開してくれている

http://www-06.ibm.com/jp/linux/tech/doc/00314e5b.html

ネットワーク仮想化についてまとめ

http://www.ibm.com/developerworks/jp/linux/library/l-virtual-networking/

[tsujimitsu]

koanとcobblerでkvmのvmをプロビジョニングする

koanはkvmサーバにインストールしておく。意義と簡単に動作してくれた。

http://blog.tnmt.info/2011/07/06/scientific-linux-kvm-with-cobbler-koan/

[tsujimitsu]

KVM動作の要件

CPUがIntel-VT対応かどうかは要確認

http://d.hatena.ne.jp/alexei-karamazov/touch/20130502/1367504518

VMイメージをcloneする時はMACアドレスなどに注意が必要。確か、cloneしたVMを起動するとネットワークインタフェース設定などが少しおかしくなっていたはず

http://oopsops.hatenablog.com/entry/2012/04/03/024243

http://lab.adn-mobasia.net/?p=471

http://lab.unicast.ne.jp/2013/04/21/%E4%BB%AE%E6%83%B3%E3%83%9E%E3%82%B7%E3%83%B3%E3%82%92%E3%82%AF%E3%83%AD%E3%83%BC%E3%83%B3%E3%81%97%E3%81%9F%E5%BE%8C%E3%81%AB%E3%81%99%E3%81%90%E3%81%AB%E3%83%8D%E3%83%83%E3%83%88%E3%81%AB%E3%81%A4/

kvmでのbridge作成方法と、接続方法

http://ameblo.jp/kurabeat/entry-11485875309.html

構築手順（CUIベース）など

http://aikotobaha.blogspot.jp/2010/08/rhel-kvm-1.html?m=1

[tsujimitsu]

vyatta まとめ

オープンソースのソフトウェアルータ。Debianベースで実装されている。

http://www.rac-increment.com/?p=140

コマンド体系はCiscoに似ているらしい

http://naonao71.wordpress.com/2011/09/06/hyper-v-%E3%81%AB-vyatta%EF%BC%88%E4%BB%AE%E6%83%B3%E3%83%AB%E3%83%BC%E3%82%BF%E3%83%BC%EF%BC%89%E3%82%92%E5%B0%8E%E5%85%A5%E3%81%97%E3%81%A6%E3%81%BF%E3%82%8B/

VMに導入する際は、virtio（KVM）にすべし。なお、スループットとして5MB/s落ちたという報告あり。

http://yosida95.hatenablog.com/entry/2013/02/03/081842

仮想マシン上でvyatta使った構成

http://vyattalab.blog.fc2.com/blog-entry-3.html

http://vyattalab.blog.fc2.com/blog-entry-4.html

基本セットアップ情報

http://d.hatena.ne.jp/oknknic/touch/20120725/1343226837

http://ksk-notes.blogspot.jp/2010/07/blog-post_23.html?m=1

http://d.hatena.ne.jp/mikeda/touch/20120331/1333172105