経済学101 » Ubuntu

Grub 2 入門

Rion — Fri, 23 Oct 2009 20:54:59 +0000

この記事はこちらに移動しました。

関連するエントリー

Google CalendarとConkyを繋げよう

Rion — Fri, 02 Oct 2009 19:56:35 +0000

Ubuntu英語フォーラムのTutorial of the Weekの翻訳が技術評論社さんのUbuntu Weekly Topics、もとい執筆者の吉田さんに取り上げて頂いておりますし、引き続き翻訳させて頂きます。

–

以下はUbuntuの英語フォーラムのTutorial of the Weekの翻訳です。原文「Conky Google Calendar Python Script」はユーザーkaivalagiによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreative Commons Attribution Share Alike 3.0とします。tar.gzを用いるインストール方法はほぼ利用者がいないでしょうし、説明も不十分なので省きました。

–

私が書いたConky用のスクリプトは全てHardy, Interpid, Jaunty, Karmic向けにパッケージしてある。リポジトリの場所は以下のインストールの項を参照して欲しい。

紹介

以前に公開したconkyForecastスクリプトに引き続きconkyの利用者のための新しいスクリプト作った。conkyForecastスクリプトはこちらのスレッドにある。

このスクリプトはGoogle CalendarのデフォルトカレンダーにあるイベントをConkyで利用できる形で出力する。他にもコマンドラインで同じ事をする方法はあるだろうけど、自分で改造できるようにしたかったし、みんなのアイデアも取り入れていくつもりだ。

機能としては：

Google CalendarのAPIを利用する
イベントの出力結果にテンプレートを利用できる
システムのロカールを使って異なる時間帯をサポートする
多くのイベントがある場合に早いものから先にイベントの数を制限して出力できる

READMEも添付してあるので一度は目を通してくれ。役に立ってくれるとうれしい。何か意見があれば是非教えてくれ。

インストール

aptを利用する

1. リポジトリにアクセスするためのリストを作成する

Karmic Koala:

sudo wget -q http://www.kaivalagi.com/ubuntu/ppa/m-buck-conky-karmic.list -O /etc/apt/sources.list.d/m-buck-conky-karmic.list

Jaunty Jackalope

sudo wget -q http://www.kaivalagi.com/ubuntu/ppa/m-buck-conky-jaunty.list -O /etc/apt/sources.list.d/m-buck-conky-jaunty.list

Intrepid Ibex

sudo wget -q http://www.kaivalagi.com/ubuntu/ppa/m-buck-conky-intrepid.list -O /etc/apt/sources.list.d/m-buck-conky-intrepid.list

Hardy Heron

sudo wget -q http://www.kaivalagi.com/ubuntu/ppa/m-buck-conky-hardy.list -O /etc/apt/sources.list.d/m-buck-conky-hardy.list

2. リポジトリの公開鍵をaptに追加する

wget -q http://www.kaivalagi.com/ubuntu/ppa/m-buck-conky-key.gpg -O- | sudo apt-key add -

3. apt-getでインストール

sudo apt-get update && sudo apt-get install conkygooglecalendar

debファイルを利用する

添付されているdebファイルをダウンロードして実行する。但し最新とは限らない。最初の方法でaptを利用すればアップデートも行われる。

使い方

ヘルプは次のオプションで見られる：

python ~/.scripts/conkyGoogleCalendar.py -h

ないし

python ~/.scripts/conkyGoogleCalendar.py --help

使い方は以下の通りだ：

Usage: conkyGoogleCalendar [options]
Options:
  -h, --help            show this help message and exit
  -u USERNAME, --username=USERNAME
                        Username for login into Google Calendar, this will
                        normally be your gmail account
  -p PASSWORD, --password=PASSWORD
                        Password for login
  -r TEXT, --requestCalendarNames=TEXT
                        Define a list of calendars to request event data for,
                        calendar names should be separated by semi-colons ";".
                        For example --requestCalendarNames="cal1;cal2;other
                        cal" If not set all calendar data will be returned.
  -d NUMBER, --daysahead=NUMBER
                        [default: 7] Define the number of days ahead you wish
                        to retrieve calendar entries for, starting from today.
  -s DATE, --startdate=DATE
                        Define the start date to retrieve calendar events. In
                        the form '2007-12-01'
  -e DATE, --enddate=DATE
                        Define the end date to retrieve calendar events, must
                        be supplied if --startdate supplied. In the form
                        '2007-12-01'
  -a, --allevents       Retrieve all calendar events
  -w TEXT, --wordsearch=TEXT
                        Define the text to search calendar entries with.
  -l NUMBER, --limit=NUMBER
                        [default: 0] Define the maximum number of calendar
                        events to display, zero means no limit.
  -t FILE, --template=FILE
                        Template file determining the format for each event.
                        Use the following placeholders: [title], [starttime],
                        [endtime], [location], [description], [who]. Ensure
                        only one placeholder per line, as the whole line is
                        removed if no data for that placeholder exists.
  -f "DATEFORMAT", --dateformat="DATEFORMAT"
                        If used this overrides the default date formatting.
                        The values to use are standard formatting strings e.g.
                        Weekday=%a, Day=%d, Month=%m, Year=%y. For an output
                        like "Thu 15/10/2008" you would require
                        --dateformat="%a %d/%m/%y", to have no date you would
                        require --dateformat=""
  -F "TIMEFORMAT", --timeformat="TIMEFORMAT"
                        If used this overrides the default time formatting.
                        The values to use are standard formatting strings e.g.
                        Hours (12hr)=%l, Hours (24hr)=%H, Minutes=%M,
                        Seconds=%S, AM/PM=%P. For an output like "05:22 PM"
                        you would require --timeformat="%l:%M %P",
                        --timeformat="" is not supported, default locale
                        settings are used
  -i NUMBER, --indent=NUMBER
                        [default: 0] Define the number of spaces to indent the
                        output (excludes template based output)
  -m NUMBER, --maxwidth=NUMBER
                        [default: 40] Define the number of characters to
                        output per line
  -n, --nowho           Hides who is attending the events (excludes template
                        based output)
  -c NUMBER, --connectiontimeout=NUMBER
                        [default: 10] Define the number of seconds before a
                        connection timeout can occur.
  -v, --verbose         Request verbose output, no a good idea when running
                        through conky!
  -V, --version         Displays the version of the script.
  --errorlogfile=FILE   If a filepath is set, the script appends errors to the
                        filepath.
  --infologfile=FILE    If a filepath is set, the script appends info to the
                        filepath.

重要な点としてはConky内での呼び出し方次のようになったことだ：

{execi 1800 conkyGoogleCalendar ...options...}

以前はこうだった：

{execi 1800 python /path/to/file/conkyGoogleCalendar.py ...options...}

設定

conkyGoogleCalendar.pyスクリプトには一つ重要な設定値がある。記述が長くなったときのために出力の量に上限を設定できる。

MAX_WIDTH = 47

必要であればこの値を変えてみてほしい。

その他

出力結果の省略

Conkyはデフォルトでexeciを含め変数当たり128バイト以上の出力を受け付けない。このデフォルトのバッファーサイズよりも大きな出力をするようなテンプレートを作ると、出力結果が一部省略されてしまう。デフォルトを変更するにはconkyrcファイルを次のように変更すればよい。

text_buffer_size 512

キャプチャ

“GoogleCalendarEngine Initialisation:Unexpected error:Captcha Required”というエラーで動かなくなることがある。これはグーグルがやってることで、次のURLで認証を行えば解決できる。https://www.google.com/accounts/UnlockCaptcha

ロカールとユニコード

“ERROR: writeOutput:Unexpected error:’ascii’ codec can’t decode byte 0xc3 in position 14: ordinal not in range(128)”というようなエラーはスクリプトがシステムのロカールを取り扱えていないということだ。conkyrcファイルの TEXTの上に次の行を加えれば解決する。

override_utf8_locale yes

開発履歴

開発履歴は次のページで見られる。https://code.launchpad.net/~m-buck/+…googlecalendar

私が提供しているパッケージは以下にある：

Conky Packages – https://launchpad.net/~m-buck/+archive/conky
gtk-desktop-info – https://launchpad.net/~m-buck/+archive/gtk-desktop-info
Rhythmbox Packages – https://launchpad.net/~m-buck/+archive/rhythmbox

新しいウェブサイトも作った。今のところあまり中身がないがconkyスクリプトについてもそれなりにかかれている。こちらだ：http://www.kaivalagi.com

添付ファイル

conkygooglecalendar_2.06_all.deb

関連するエントリー

FTPサーバーでデータ共有

Rion — Fri, 25 Sep 2009 08:20:51 +0000

以下はUbuntuの英語フォーラムのTutorial of the Weekの翻訳です。原文「Create a FTP server with user access」はユーザーfrodonによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreative Commons Attribution Share Alike 3.0とします。最後のOther Stuffはリンク切れもあるので省きました。必要であれば原文を参照してください。

どうも、ですます調は英文の雰囲気と合わないので翻訳は基本的にである調にします。

–

このチュートリアルではWindowsのFTPservUのようにFTPプロトコルを使って友達とファイルを共有する方法を説明する。もちろんこの方法が唯一の方法ではないけれど、分かりやすく書こうと思う。

ここで作るFTPサーバーは、知らない人間が勝手に入ってこないように、ちゃんとあなたがユーザー名とパスワードをあげた人にしかアクセスできないようになっている。

A – GUIバージョン（初心者専用）

Linuxを使い始めたばっかりでGUIのないFTPサーバーなんて使いたいとか、FTPサーバーを使う頻度が少ないのでセキュリティはともかくちゃちゃっと設定したいなんて人にはproftpdのGTKのGUIがある。でもこれは自分できちんと設定するのに比べるとセキュリティが甘いので気をつけて。

1. proftpdとgproftpdをsynapticでインストールする。

sudo apt-get install proftpd gproftpd

2. GUIを使ってさっさとサーバーを設定する。

この方法については特に説明しないけど、特に難しいことはないはずだ。

B – 安全な方法

1. proftpdをsynapticでインストールする。

sudo apt-get install proftpd

2. 次の行を/etc/shellsに書き込む（sudo gedit /etc/shellsなど）。

/bin/false

/home/FTP-sharedディレクトリを作成する。

cd /home
sudo mkdir FTP-shared

userftpというユーザーをftpアクセスのみの権限で差くせしよう。どうせ大したシェルは必要ないのでセキュリティの高い/bin/falseシェルを選ぶ。ホームディレクトリは/home/FTP-sharedにしよう。

GUIを使うのを勧めるけど分かりやすくするためコマンドも書いておく。繰り返しになるけどシステム、システム管理、ユーザとグループにあるGUIを使った方がいい。コマンドラインでユーザー・パスワードを作ると530エラーにぶち当たる人が多い。

sudo useradd userftp -p your_password -d /home/FTP-shared -s /bin/false
sudo passwd userftp

FTP-sharedディレクトリにdownloadとuploadディレクトリを作ろう。

cd /home/FTP-shared/
sudo mkdir download
sudo mkdir upload

こいつらに適切なパーミッションを設定する。

cd /home
sudo chmod 755 FTP-shared
cd FTP-shared
sudo chmod 755 download
sudo chmod 777 upload

3. ではproftpdの設定ファイルに移ろう。

sudo gedit /etc/proftpd.conf

edgy eft (Ubuntu 6.10)ならこっちだ。

sudo gedit /etc/proftpd/proftpd.conf

proftpd.confを以下のような感じに自分のケースに合うように編集してくれ。

# To really apply changes reload proftpd after modifications.
AllowOverwrite on
AuthAliasOnly on

# Choose here the user alias you want !!!!
UserAlias sauron userftp

ServerName			"ChezFrodon"
ServerType 			standalone
DeferWelcome			on

MultilineRFC2228 on
DefaultServer			on
ShowSymlinks			off

TimeoutNoTransfer 600
TimeoutStalled 100
TimeoutIdle 2200

DisplayFirstChdir               .message
ListOptions                	"-l"

RequireValidShell 		off

TimeoutLogin 20

RootLogin 			off

# It's better for debug to create log files 
ExtendedLog 			/var/log/ftp.log
TransferLog 			/var/log/xferlog
SystemLog			/var/log/syslog.log

#DenyFilter			\*.*/

# I don't choose to use /etc/ftpusers file (set inside the users you want to ban, not useful for me)
UseFtpUsers off

# Allow to restart a download
AllowStoreRestart		on

# Port 21 is the standard FTP port, so you may prefer to use another port for security reasons (choose here the port you want)
Port				1980

# To prevent DoS attacks, set the maximum number of child processes
# to 30.  If you need to allow more than 30 concurrent connections
# at once, simply increase this value.  Note that this ONLY works
# in standalone mode, in inetd mode you should use an inetd server
# that allows you to limit maximum number of processes per service
# (such as xinetd)
MaxInstances 8

# Set the user and group that the server normally runs at.
User                  nobody
Group                 nogroup

# Umask 022 is a good standard umask to prevent new files and dirs
# (second parm) from being group and world writable.
Umask				022	022

PersistentPasswd		off

MaxClients 8
MaxClientsPerHost 8
MaxClientsPerUser 8
MaxHostsPerUser 8

# Display a message after a successful login
AccessGrantMsg "welcome !!!"
# This message is displayed for each access good or not
ServerIdent                  on       "you're at home"

# Set /home/FTP-shared directory as home directory
DefaultRoot /home/FTP-shared

# Lock all the users in home directory, ***** really important *****
DefaultRoot ~

MaxLoginAttempts    5

#VALID LOGINS

AllowUser userftp
DenyALL



Umask 022 022
AllowOverwrite off
	
	DenyAll
	



Umask 022 022
AllowOverwrite off
	
	DenyAll
	



Umask 022 022
AllowOverwrite on
	
      	DenyAll
    	

    	
      	AllowAll

これでproftpdの設定は終わり。この例ではポートが1980、アクセスパラメータはユーザー名sauronでパスワードはさっきuserftpに与えたものだ。

4. サーバーを起動・停止・再起動する。

sudo /etc/init.d/proftpd start
sudo /etc/init.d/proftpd stop
sudo /etc/init.d/proftpd restart

proftpd.confの構文チェックは次のコマンドだ。

sudo proftpd -td5

現在接続中のユーザーはftptopコマンドで分かる。ftpwhoも使える。

C – 高度な技

TLS/SSL暗号化の導入

FTPはインターネットがまだ安全な場所だったときに生まれた古いプロトコルだ。はっきり言ってそのままの状態ではセキュリティがなってない。

例えばログインのときのパスワードとユーザー名は平文でネット上を流れていく。お世辞にも安全とは呼べない。それが、まさに我々の世代のために、TLS/SSHという暗号化が開発された理由だ。

TLS/SSHはユーザー名とパスワード、そして送られるデータ全てを暗号化する。言うまでもなくFTPクライアントSFTPプロトコルに対応している必要はあるが。

ではTLS/SSH暗号化を設定する方法に移ろう。

次のコマンドを端末に張り付けてくれ。

sudo apt-get install build-essential
sudo apt-get install libssl-dev
cd /etc
sudo mkdir ftpcert
cd ftpcert/
sudo openssl genrsa -des3 -out server.key 1024
sudo openssl req -new -key server.key -out server.csr
sudo openssl genrsa -des3 -out ca.key 1024
sudo openssl req -new -x509 -days 365 -key ca.key -out ca.crt
sudo wget http://frodubuntu.free.fr/ubuntu/sign.sh
sudo chmod +x sign.sh
sudo ./sign.sh server.csr

そして以下の部分をproftpd.confファイルに付け加える。


    TLSEngine on
    TLSLog /var/ftpd/tls.log
    TLSProtocol TLSv1

    # Are clients required to use FTP over TLS when talking to this server?
    TLSRequired off

    # Server's certificate
    TLSRSACertificateFile /etc/ftpcert/server.crt
    TLSRSACertificateKeyFile /etc/ftpcert/server.key

    # CA the server trusts
    TLSCACertificateFile /etc/ftpcert/ca.crt

    # Authenticate clients that want to use FTP over TLS?
    TLSVerifyClient off

edgyないしproftpd 1.3を使っているなら次の一分をproftpd.confにつける必要がある。こいつはmod_tls.cのようなモジュールを読み込んでくれる。

Include /etc/proftpd/modules.conf

注意：TLSRequired ONでTLSの利用を強制できる。OFFにすると利用の是非はクライアント次第だ。

オプション：サーバーを開始・停止・再起動するたびにserver.keyファイルのパスワードを聞かれるはずだ。これはRSAプライベートキーがserver.keyファイルに格納されているためだ。これを解決するにはRSAプライベートキーの暗号化を取り除けばいいがそうするとキーがサーバー上で読めてしまう。これはセキュリティ上よくないが、もしやるならserver.keyはrootにだけ読み込み可能になっていることは確認してくれ。セキュリティの問題に納得したらRSAキーの暗号を取り除こう。

cd /etc/ftpcert
cp server.key server.key.org
openssl rsa -in server.key.org -out server.key

問題が見つかった場合やもっと知りたい場合には次のページを見てくれ。

TLSで暗号化されたFTPサーバーを利用するにはTLSをサポートしている最新版のFilezillaのようなクライアントが必要だ。FilezillaではTLSを使用するオプションはFTPESと呼ばれている。

色々と教えてくれたnix4mにはここで敬意を表しよう。

一部のユーザーーのアクセスに制限を加える

様々な理由で、複数のユーザーを作って、ユーザー毎に違う権限を与えたいなんてこともあるだろう。

例えば二人のユーザー、user1とuser2、がいてuser2にはdownloadディレクトリへのアクセスを拒否したいとしよう。

まず二人のユーザーをuserftpのように作成する。エイリアスを使っているならエイリアスも与える。そして一般的なLimit LOGINセクションで両者に権限を与える。

#VALID LOGINS

AllowUser user1
AllowUser user2
DenyALL

それが終わったらDirectoryセクションで誰がどのディレクトリにアクセスできるかを指定する。


Umask 022 022
AllowOverwrite off

        
		Order Allow,Deny
		AllowUser user1
		Deny ALL
	

	
	DenyAll
	


 /home/FTP-shared/upload/>
Umask 022 022
AllowOverwrite on

       
		Order Allow,Deny
		AllowUser user1
                AllowUser user2
		Deny ALL
	

	
      	DenyAll
    	

    	
      	AllowAll

注意：downloadディレクトリの存在はuser2にも見える。中に入ることができないだけだ。

その他

・ProftpTools 1.0.1

ProftpToolsはswoopのフィードバックから私が作成したスクリプトだ。このスクリプトを使えばproftpdを起動・停止したり、ディレクトリの自動・手動でのマウント・アンマウント、IPの表示などいろんなことがGUIで簡単にできる。

ProftpdToolsをインストールするにはProftpTools-v1.0.2.tar.gzをダウンロードする。以下のコマンドでもできる。ダウンロードしたら解凍して/usr/binに移動だ。

wget http://frodubuntu.free.fr/ubuntu/ProftpTools-v1.0.2.tar.gz
tar -xzvf ProftpTools-v1.0.2.tar.gz
cd ProftpTools-v1.0.2/
sudo mv ProftpTools /usr/bin/

そしたらホームディレクトリにある.bashrcにProftpToolsのパスを指定してやる。パスの最後にある/を取り除くのを忘れないように。ProftpToolsがホームディレクトリにあるなら次の通りだ。

ProftpTools_dir=/home/username/ProftpTools-v1.0.2
export ProftpTools_dir

あとはProftpToolsと端末で叩いてやるだけだ。こいつの利用にはzenityも必要だ。

・おすすめトリック

このトリックはProftpToolsに取り込まれている。

/homeを使いたくないなら他のドライブのスペースを使うことだってできるし、何なら違うパーティッションだっていい。proftpd.confファイルをいじらなくても、好きなディレクトリをdownload、uploadディレクトリにマウントすることができる。次のコマンドを使おう。

sudo mount -o bind the_directory_you_want_to_share /home/FTP-shared/download
or
sudo mount -o bind the_directory_you_want_to_use_for_upload /home/FTP-shared/upload

このコマンドはディレクトリを上書きしてしまうわけではない。単にマウントするだけだ。他のユーザーがログインするとマウントされたディレクトリがみえる。例えばdownloadディレクトリをアンマウントしたいならこうだ。

sudo umount /home/FTP-shared/download

再起動するごとに毎回マウントしなおしたくないのならfstabを編集して次の行を加えよう（sudo gedit /etc/fstab）。これはreetのアイデアだ。

the_directory_to_mount /home/FTP-shared/download vfat bind 0 0

FTP-sharedに他のディレクトリを加えたいならproftpd.confに加えてくれ。gFTPなんかで自分のFTPサーバーをチェックするのもよい。

関連するエントリー

おかしなDSDTを直そう

Rion — Fri, 25 Sep 2009 04:51:36 +0000

以下はUbuntuの英語フォーラムのTutorial of the Weekの翻訳です。原文「HOWTO Fix A Buggy DSDT File」はユーザー67GTAによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreative Commons Attribution Share Alike 3.0とします。

–

このガイドではDebian系のOSで、DSDTファイルの直してよくあるACPI関連の問題を解決する方法を説明します。Mint 6及びUbuntu 8.10から自分のラップトップの温度測定がうまくいかず、キーを押しながら出ないとマシンがちゃんと起動しなくなりました。私の場合は、DSDTファイルが原因でした。ACPI/DSDTについてより詳しい情報はこちらにあります。このガイドはそのポストに触発された作られました。しかし、Debian系のOSでは多少違う操作が必要になります。ここではMint・Ubuntuでどうやったらいいかを説明します。

注意：OSが壊れる可能性があります。もしDSDTを直した後で何もエラーが出なくてもOSが起動できなくなる可能性があります。ハードウェアが壊れることはありません。

チュートリアルを始める前にまずBIOSをアップデートしましょう。DSDT関連バグを手動で直すのは最後の手段です。

まずIntelのDSDTコンパイラーを導入します。端末を開いて次のコマンドを実行します。

sudo apt-get install iasl

現在のDSDTファイルをホームフォルダに保存します。

sudo cat /proc/acpi/dsdt > dsdt.dat

iaslを使ってDSDTファイルをディスアセンブルしましょう。

iasl -d dsdt.dat

dsdt.dslというファイルができるはずです。これが今から編集するファイルです。編集を終えたらこのファイルから新しいDSDTを作成します。ではiaslでdsdt.dslを再コンパイルしてエラー・警告・最適化などがでないか見てみます。はあなたのユーザー名に変えてください。

iasl -tc /home//dsdt.dsl

リコンパイルの様子が出力されます。エラーを見つけたら好きなエディタでdsdt.dslを直します。エディタの設定で行番号を表示しましょう。エラー出力の行番号からエラーを探し出せます。以下はよくあるエラーの例です。dsdt.dsl 349とは349行目にエラーがあるという意味です。その行まで進みエディタで直して保存します。

dsdt.dsl   349:     Method (\_WAK, 1, NotSerialized)
Warning  1079 -                 ^ Reserved method must return a value (_WAK)

編集を行う度に保存してリコンパイルしましょう。

iasl -tc /home//dsdt.dsl

これで修正したファイルをコンパイルできます。出力をみて状況が改善しているのを確認しましょう。以下のリンクにはよくあるエラーと直し方が載っています。

運がよければあなたのマシン・モデル用の修正済ファイルがこちらで見つかるかもしれません。見つかれば最後の二つのコマンドは必要なくなります。

dsdt.dslファイルを修正できたらdsdt.amlファイルがホームフォルダに作られているはずです。これがこのチュートリアルで作成しようとしているファイルです。

注意：ここまではまだシステムへ何の変更も加えていません。作成されたファイルを削除すれば元通りになります。これからカスタムDSDTを起動に使うようなり、元に戻すことはできなくなります（復元方法は後述されています）。

それではdsdt.amlファイルの名前を変更して/etc/initramfs-toolsフォルダーに移しましょう。

sudo cp dsdt.aml /etc/initramfs-tools/DSDT.aml

起動時にDSDTを上書きするようにinitrdイメージが更新します。

sudo update-initramfs -u -k kernel-version

kernel versionは自分が利用しているカーネルのバージョンに変更する必要があります。カーネルのバージョンは以下のコマンドで確かめてください。

uname -r

では再起動してみます。うまくいっているかdmesgの出力をチェックしましょう。端末で以下のコマンドを実行します。

dmesg > /home/yourusername/Desktop/dmesg

デスクトップのテキストファイルにdmesgの出力が書き出されます。以下のような内容なはずです。

[    0.020495] ACPI: Checking initramfs for custom DSDT
[    0.353464] ACPI: Found DSDT in DSDT.aml.
[    0.353470] ACPI: Override [DSDT-   MCP67], this is unsafe: tainting kernel
[    0.353478] ACPI: Table DSDT replaced by host OS
[    0.353482] ACPI: DSDT 00000000, 7CB3 (r1 NVIDIA    MCP67  6040000 INTL 20061109)
[    0.353487] ACPI: DSDT override uses original SSDTs unless "acpi_no_auto_ssdt"

dmesgの出力と/proc/acpiが実行前後で変わっているか確認しましょう。特に/proc/acpi/fanや/proc/acpi/thermal_zoneの中身があるかどうか（もし以前はなかったのであれば）見てみましょう。この過程で発見したことに起動時にOSを指定することがあります。これについては先に挙げたリンク先を参照してください。次の行をブートオプションに加えるだけでOSがハードウェアを違うように見るようになります。

acpi_osi="Linux"

この方法はVistaがプレインストールされたHPのラップトップで特に有効なようです。その方法はこちらに書いてあります。DSDTのコードは大変読み辛く私自身を全てを理解しているわけではありません。私のHPのデスクトップはエラーはありませんが、警告は四つ残っています。全て問題なくどうしているのでそのままにしてあります。ラップトップの方は完璧になっています。ちなみにHP dv6815nrなので同じモデルを持っていれば私のDSDTファイルを使えます。DSDTファイルはコンピュータ毎に異なります。全く同じハードウェア出ない限り他のマシンのDSDTを使ってはいけません。

カスタムDSDTを削除するには以下のコマンドを実行してください。

sudo rm /etc/initramfs-tools/DSDT.aml

その後initイメージ更新します。

sudo update-initramfs -u -k kernel-version

再起動すれば元の状態に戻ります。

この方法は開発中のカーネルには使えません。DSDTを変更できるようにするパッチは安定版カーネルにしか含まれないためです。

更新：カーネル開発者はDSDTの変更を可能にするパッチをKarmic 9.10以降使わないと決めたようです。この方法が機能するのはJaunty 9.04までとなります。DSDTエラーにつていはバグ報告をするようにしましょう。

関連するエントリー

カーネルをコンパイルしよう

Rion — Thu, 24 Sep 2009 15:59:11 +0000

以下はUbuntuの英語フォーラムのTutorial of the Weekの翻訳です。原文「Master Kernel Thread」はユーザー master_kernelによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreative Commons Attribution Share Alike 3.0とします。当該エントリーは頻繁に更新されているので最新版については原文を参照ください。文章の雰囲気から、このチュートリアルはである調で訳しました。本文中の色分けについては割愛します。

–

Master Kernel Threadにようこそ

このチュートリアルは現在の安定版2.6.30を対象に書かれている。最後にアップデートされたのは2009年8月17日だ。

カーネルをコンパイルする方法についてかいたポストやブログはそこら中にある。ではこのポストの何がそれらと違っているのだろう。実際のところ、それら全てにリンクをしているというだけで、カーネルをコンパイルする方法については何も変わらない。もちろん、多少簡単かもしれないし、もっと頻繁に更新されているかもしれない。じゃあ何でこんなスレッドがあるのか。それは私がこのチュートリアルを書くことでLinuxコミュニティー全体に何か還元したいと思っているからだ。私はユーザーに長い起動時間や遅いデスクトップに苦しむことなくLinuxを使いつづけて欲しいと思っている。このスレッドが作られたのはまさにそれらを実現するためだ。コンパイルするカーネルを最適化するためにチュートリアルはこちらにある。このチュートリアルはこのスレッドに基づいている。スレッドを立てたxXx 0wn3d xXxにここで感謝の意を表しておこう。

参考：私が開発しているソフトウェアで現在バージョン1.2.5であるKernelCheckはこちらからダウンロードできる。KernelCheckはこのチュートリアルに書かれた方法で最新版のカーネルを自動的にコンパイルしインストールする。KernelCheckのスクリーンレットはこちらで、専用のスレッドはこちらだ。このプログラムはEnvyNGを通してプロプライエタリなビデオドライバの自動インストールもできる。

手順

1. カーネルの設定に必要なツールのインストール

sudo apt-get install build-essential bin86 kernel-package libqt3-headers libqt3-mt-dev wget libncurses5 libncurses5-dev

2. 設定ディレクトリに移動

cd /usr/src

3. ルートになる

sudo -s

4. カーネルのダウンロードと解凍

wget -c http://kernel.org/pub/linux/kernel/v2.6/linux-2.6.30.tar.bz2 && tar -xvjf linux-2.6.30.tar.bz2

5. linuxディレクトリへのリンクを消去してディレクトリへ移動

rm -rf linux && ln -s /usr/src/linux-2.6.30 linux && cd /usr/src/linux

注意：fbsplash, beyond, emissionなどカーネルへのパッチが必要であればここでパッチを適用し8まで飛ばすこと。

6. カーネルパッチをダウンロード

wget -c http://www.kernel.org/pub/linux/kernel/v2.6/patch-2.6.30.5.bz2

7. パッチの適用

bzcat patch-2.6.30.5.bz2| patch -p1

8. 現在のカーネル設定をインポートしオプションを取得

cp /boot/config-$(uname -r) .config && yes "" | make oldconfig

9. カーネルの設定

注意：ワイヤレス接続が必要な場合、カーネルでワイヤレスドライバを有効にする必要がある。最も簡単な方法はCtrl + Fを押して使用するワイヤレスモジュールの名前を検索することだ。

make xconfig

端末を用いる場合：

make menuconfig

distccを用いればコンパイル時間を大幅に短縮できる。その方法についてはこちら。

10. カーネルのビルド：ルート権限を持った状態で/usr/src/linuxにいることを確認すること。これによりインストール可能なdebファイルが作成される。

端末では：

make-kpkg clean

その後：

CONCURRENCY_LEVEL=3 make-kpkg --initrd --append-to-version=-mk kernel_image
kernel_headers modules_image

注意：mkの部分は好きに、例えばk7や686に、変更してよいが、ハイフンは残すように。カーネルのコンパイルにはプロセッサの速度によるが1から3時間ほどかかるだろう。非常に遅いマシンであれば4時間以上かかるかもしれない。自分だったらその間映画を見にいくか何かする。並列処理レベル（concurrency level）はCPUコアの数より一つ多い数に設定すべきだ（何のことか分からなければそのままでよい）。

11. debファイルを/usr/srcにインストール：二つのdebファイルがあるはずだ。一つはイメージでもう一つはヘッダーだ。端末上では：

cd .. && dpkg -i linux*2.6.30*.deb

重要：NVIDIAやATIのグラフィックスカードを使っている場合ドライバーの再インストールが必要かもしれない。

12. 再起動

トラブルシューティング

Q. サスペンドやハイバネートのボタンが機能しない！

A. バージョン2.6.22以降のカーネルのSLUBアロケーターには一部のシステムでサスペンドやハイバネートが動かなくなるバグがある。これを直すにはxconfigのダイアログでSLUBの代わりにSLABアロケーターを選択してやればいい。

Q. HDのサウンド（AzaliaやIntel HD）が新しいカーネルだと動かない！

A. Intel HDモジュールはAdvanced Linux Sound Architectureで有効にする必要がある。例えばIntelのチップじゃなかったとしてもだ。

Q. 64bitのコンピュータを使っているんだけど–apend-to-versionには何をつけるのがいいんだ？686、k7、それとも他の何か？

A. append-to-versionオプションはカーネルとは何の関係もない。単なる名札だ。64bitユーザーならappend-to-version=64としてもいいし、別にオプション自体つけなくてもよい。Processorのところで64bitオプションは有効にできる。

Q. make xconfigでエラーがでた。でも特に問題が起こっているようには思わない。

X Error: BadDevice, invalid or uninitialized input device 168
Major opcode: 148
Minor opcode: 3
Resource id: 0×0
Failed to open device
X Error: BadDevice, invalid or uninitialized input device 168
Major opcode: 148
Minor opcode: 3
Resource id: 0×0
Failed to open device

A. これは特に問題ない。xorg.confにwacomのデバイスがあると出るんだ。このエラーをどうしてもみたくなければこれを読んでくれ。

Q. GRUBは起動するけど、こんなのがいつもでてくる：

Begin: Waiting for root file system…

A. これはUbuntuをSATAのハーディディスクにインストールしたせいだろう。このエラーをなくすにはSATAオプションをつけて再コンパイルする必要がある。

Q. NVIDIAがバージョン2.6.21のカーネルをコンパイルするときは次の指示に従うべきだ。

ソースのある場所に移動しxconfigを実行

Processor type and featuresでPravirtualization SupportをOFFにする

終了して設定を保存する

make prepareを実行する

NVIDIAのインストーラを再実行

一丁上がり

Q. トラブルシューティングはこれしかないの？

A. 協力してくれよ。もっと欲しいなら、問題をポストして、私にメッセージを送って、Ubuntuコミュニティに協力しよう。

関連するエントリー

グラフィカルなIPブロッカー

Rion — Thu, 24 Sep 2009 15:57:48 +0000

以下はUbuntuの英語フォーラムのTutorial of the Weekの翻訳です。原文「HOWTO: Graphical IP Blocker」はユーザーuljanowによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreatonive Commons Attribution Share Alike 3.0とします。IPblock自体は日本語化されておりません。

–

グラフィカルなフロントエンドであるIPblockを使ってIPをリストでブロックする方法を説明します。ネットワーク・ファイヤウォール・コマンドラインの知識は必要ありません。IPblockの仕組み上、ufw・shorewall・fireHOLといった既存のファイヤウォールの動作に影響を与えることはありません（但しIPblockは他のファイヤウォールよりも後に起動して下さい）。このチュートリアルは初心者を対象としており、Ubuntu Feisty・Gutsy・Hardy・Interpid・Jaunty（32bit及び64bit）上でテストされていれます。

インストール

まずiplistリポジトリをsources.listに追加します。利用しているリリースと対応するsources.listを使うよう注意して下さい。

Ubuntu 9.04 “Jaunty Jackalope”:

Code:

sudo wget http://iplist.sf.net/sources.list.d/jaunty.list -O /etc/apt/sources.list.d/iplist.list

Ubuntu 8.10 “Intrepid Ibex”:

Code:

sudo wget http://iplist.sf.net/sources.list.d/intrepid.list -O /etc/apt/sources.list.d/iplist.list

Ubuntu 8.04 “Hardy Heron”:

Code:

sudo wget http://iplist.sf.net/sources.list.d/hardy.list -O /etc/apt/sources.list.d/iplist.list

鍵ファイルは以下の方法でインポートできます。

Code:

sudo apt-key adv --recv-keys --keyserver keyserver.ubuntu.com C6E3D905C8BCD56BB02E6E0B39456311108B243F

もしくは鍵ファイルを保存した上でインポートすることもできます（システム、システム管理、ソフトウェアソース、認証、鍵ファイルのインポート）。

ソフトウェア・ソースの更新を済ませれば、どのパッケージ・マネージャでもiplistをインストールできます。例：

Code:

sudo aptitude update
sudo aptitude install iplist

注意：gdebiを使っていてsun-java*をインストールする場合にはgdebiの端末部分を開いてsunのライセンスに同意する必要があります。

FeistyとGutsyには0.19パッケージがあります。

インストールが終了するとIPblockがアプリケーションメニューに加わります（アプリケーション、インターネット、IPblock）。

設定

オプションは全てSettingsタブとNetworkタブで設定することができます。リストの自動更新は重要です。デフォルトの二日おきが適切でしょう。更新されていないリストを使うのはおすすめできません。

HTTPやEMAIL（pop3）のような外向きの通信を無視するにはNetworkタブ中のIgnored Portsで指定します。httpsとdnsはデフォルトで無視されるように設定されています。Connection設定はどのような接続をフィルターするかを指定します。

iplist.sf.netのよくある質問集。

関連するエントリー

UbuntuでリポジトリDVDを作ろう

Rion — Thu, 24 Sep 2009 04:49:52 +0000

以下はUbuntuの英語フォーラムのTutorial of the Weekの部分翻訳です。原文「How to make your own Ubuntu Repository DVDs」はユーザーBobSongsによって執筆されています。英語フォーラムにおける投稿はCreative Commons Attribution 3.0です。この文章自体はCreative Commons Attribution Share Alike 3.0とします。最新のLTSリリースであるHardy Heron以前の情報は省かせて頂きました。また以下の項目は訳しておりません。

セットアップDVDのみの場合
よくある質問
過去のリリースのリポジトリ
参照資料
ミッション・ビジョン・バリュー

原文をご覧ください。最後に、手元にKubuntu, Xubuntuがないため一部日本語版表記と異なるかもしれません。

–

このチュートリアルの目的

インターネット接続が遅い人やそもそも接続できない環境にいる人にとって、手元にリポジトリがあるととても役立ちます。このチュートリアルを使えばUbuntuのリポジトリが収録されたDVDを作成して、他の人に貸したり、保存したりすることができます。

必要な知識

他のチュートリアル同様の知識があれば読めるように努力はしますが、このチュートリアルの性質上コピーアンドペーストだけではなく少し頭を使う必要があります。

ハードディスク容量

Ubuntuが提供するすべてのdebファイルを格納し、四枚のDVDのISOイメージを作成した上でシステムを動かすためには大体40GBの空き領域が必要です。ハードディスクが1TBの時代には大したことではないかもしれませんが、もしあなたのハードディスクが60GBよりも小さいのであれば困ったことになるかもしれません。各リリース毎の容量（及びサポート終了時期）は：

28.85GB – Hardy Heron (LTS、2011/4)
26.72GB – Interpid Ibex (2010/4)
24.47GB – Jaunty Jackalope (2010/10)

1. 必要なツールのインストール

まず端末を起動します（アプリケーション・アクセサリ・端末）。このチュートリアルが終わるまでこのGNOME端末のウィンドウは閉じないでください。次のコードをコピーしてターミナルに張り付けてください。

sudo apt-get install debmirror liblockfile-simple-perl liblog-agent-perl ruby mkisofs dpkg-dev libdigest-sha1-perl libruby libzlib-ruby

貼り付けたらエンターを押してください（端末上での貼り付けはCtrl + Shift – Vを同時に押すか、右クリックで貼り付けを選択してもできます）。次にdebpartialをインストールします。debpartialは今のところレポジトリに含まれていますがHardy Heron以降、リリースの一部だと考えられていません。必要なソフトウェアはここからダウンロードできます。デスクトップに保存してダブルクリックしてください。表示に従い、パスワードを入力し、インストールを完了しましょう。

2. debcopyファイルを抜き出し

[dapperについては原文を参照] debcopyファイルはdebpartialの中に含まれています。これを取り出しておきましょう。次のコマンドを端末に張り付けてください。

cp /usr/share/doc/debpartial/examples/debcopy.gz ~

gunzip ~/debcopy.gz

3. ダウンロード

次のコマンドを使ってHardy Heronのリポジトリをダウンロードします。

debmirror --nosource -m --passive --host=archive.ubuntu.com --root=ubuntu/ --method=ftp --progress --dist=hardy,hardy-security,hardy-updates,hardy-backports, --section=main,restricted,universe,multiverse --arch=i386 ~/UbuntuRepos --ignore-release-gpg

コマンドの全体像はこうなっています。

debmirror \
    --nosource -m --passive \
    --host=archive.ubuntu.com \
    --root=ubuntu/ --method=ftp --progress \
    --dist=hardy,hardy-security,hardy-updates,hardy-backports, \
    --section=main,restricted,universe,multiverse \
    --arch=i386 ~/UbuntuRepos \
    --ignore-release-gpg

青く表示されている部分について：

詳細な説明はこちら。
ダウンロードには丸一日かかるかもしれません。ファイルを個別にダウンロードするのは時間がかかります。

もしダウンロードが止まってしまったら、端末上で上矢印キーを押してください。するとコマンドが再び現れます。エンターを押せば、止まったところからダウンロードをやり直します。接続が不安定な場合は以下の引数をコマンドに追加してください。-tに続く数字は再試行を行うまでの秒数を表します。

--timeout=seconds -t 120

120は120秒つまり2分を意味します。これを4分にするなら次のようになります。

--timeout=seconds -t 240

4. DVDサイズへの分割

debpartial --nosource --dirprefix=ubuntu --section=main,restricted,universe,multiverse --dist=hardy,hardy-security,hardy-updates,hardy-backports --size=DVD ~/UbuntuRepos ~/UbuntuDVDs

ダウンロード時にHardy以外のリポジトリを選んだ場合はhardyを選んだリリースに合わせて変えてください（例：interpid, jaunty）。
DVDの代わりにCDに焼く場合には–size=DVDを–size=CD74（650MBのCD-Rの場合）か–size=CD80（700MBのCD-Rの場合）に変更してください。

必要なDVDの枚数を確認するため次のコマンドを端末に張り付けてエンターを押してください。

ls -l ~/UbuntuDVDs

最後に表示されたフォルダーがubuntu3であれば4枚のDVD、ubuntu4であれば5枚のDVD、ubuntu31であれば32枚のCDが必要だということが分かります。必要なディスクの枚数を確認したところで次のようなコマンドをすべてのディスクについて実行してください。それぞれのコマンドで違うのは最後の番号だけです。Hardy Heronを例にしています。 1枚目：

ruby debcopy -l ~/UbuntuRepos ~/UbuntuDVDs/ubuntu0

2枚目：

ruby debcopy -l ~/UbuntuRepos ~/UbuntuDVDs/ubuntu1

3枚目：

ruby debcopy -l ~/UbuntuRepos ~/UbuntuDVDs/ubuntu2

4枚目：

ruby debcopy -l ~/UbuntuRepos ~/UbuntuDVDs/ubuntu3

5枚目：

ruby debcopy -l ~/UbuntuRepos ~/UbuntuDVDs/ubuntu4

5. ISOイメージの作成

ここでの指示はDVDが5枚であることを前提にしています。あなたの選んだリポジトリが5枚DVDの必要ないものであれば、何も作成されません。 1枚目

mkisofs -f -J -r -V "Ubuntu 8.04 1/5" -o ubuntu-8.04-$(date -I)-complete-i386-dvd1.iso ~/UbuntuDVDs/ubuntu0

2枚目

mkisofs -f -J -r -V "Ubuntu 8.04 2/5" -o ubuntu-8.04-$(date -I)-complete-i386-dvd2.iso ~/UbuntuDVDs/ubuntu1

3枚目

mkisofs -f -J -r -V "Ubuntu 8.04 3/5" -o ubuntu-8.04-$(date -I)-complete-i386-dvd3.iso ~/UbuntuDVDs/ubuntu2

4枚目

mkisofs -f -J -r -V "Ubuntu 8.04 4/5" -o ubuntu-8.04-$(date -I)-complete-i386-dvd4.iso ~/UbuntuDVDs/ubuntu3

5枚目

mkisofs -f -J -r -V "Ubuntu 8.04 5/5" -o ubuntu-8.04-$(date -I)-complete-i386-dvd5.iso ~/UbuntuDVDs/ubuntu4

異なるリポジトリを使っている場合にはコマンドの編集が必要です。バージョン番号である8.04をinterpidであれば8.10、jauntyであれば9.04に変更してください。またi386の部分もamd64、powerpc、sparcなど適切なものに取り替えてください。
CDイメージを作成している場合は-dvd1.isoを-cd1.iso、-dvd2.isoを-cd2.isoなどというようにすべてのディスクについて変更してください。

6. イメージファイルをDVDに焼き付け

Ubuntuの場合：

空のCD-Rを入れてください。ポップアップウィンドウは消してください。
ファイルブラウザで作成したISOイメージを閲覧します。
イメージファイルを右クリックしてCD/DVDの作成を選択します。
書込速度を選びます。最も遅い速度を選ぶのをお勧めします。
焼き付け作業を開始します。全てのISOイメージを焼き終わるまで繰り返してください。

Kubuntuの場合：

ファイルブラウザでISOイメージファイルを探します。
右クリックからK3bでCDに書き込むを選びましょう。
K3bは自動的にmd5sumを確認します。
空のCD-Rを入れて焼き付けを始めます。

Xubuntuの場合：

xfburn（アプリケーション、アクセサリ、xfburn）を起動します。
ツールバーかメニューのアクションからCDイメージを書き込むを選択します。
ダイアログでISOイメージを選択します。
イメージを書き込むを選択します。

以上に関する情報源。

7. 動作設定

Synapticパッケージ・マネージャ（システム、システム管理、Synapticパッケージ・マネージャ）を起動します。パスワードを入力して、メニューの設定からリポジトリを選びます。サードパーティーのソフトウェアというタブをクリックします。CD-ROMを追加ボタンをクリックして、表示されるダイアログに従ってください。全てのディスクが入力されるまで続けます。[端末を使う方法については原文参照]

8. ローカルリポジトリの更新

ここまでで~/UbuntuReposフォルダに何GBものdebファイルが整列していることでしょう。これらをどうやって更新できるのでしょうか。端末（アプリケーション、アクセサリ、端末）を開いて、ダウンロードの部分のコマンドを再び実行してください。今度は増分しかダウンロードされないため25時間ではなく10分程度で済みます。これを毎日実行していればISOを作成する度にダウンロードする必要はなくなります。もし新しいDVDが必要な場合にはホームフォルダにある最初に作ったisoファイルを削除してISOイメージの作成、DVDの作成、Synapticのリポジトリ設定をやり直してください。

9. aptのローカル設定

この項目についてはCreating a Trusted Local Repository from which Software Updates can be installedがより詳しい説明となっています。ダウンロードしたファイルをローカルなリポジトリとして利用することは可能です。アップデートや新しいパッケージのインストールにも使えます。しかしリポジトリが最新でなければ、セキュリティアップデートの適用が遅れてしまいます。これを頭に入れた上で次のコマンドを端末で実行します。

cd ~/UbuntuRepos && dpkg-scanpackages . /dev/null > Packages && gzip Packages && cd ~

aptがローカルなリポジトリに何が含まれているかを知るために必要なファイルが作成されます。その後にsources.listに以下の行を挿入してください。

deb file:/home/[USER NAME HERE]/UbuntuRepos/ hardy main multiverse restricted universe

deb file:/home/[USER NAME HERE]/UbuntuRepos/ hardy-security main multiverse restricted universe

必要なくなったインターネット上のリポジトリを示す行の前に#マークを加えてください。

関連するエントリー

経済学101 » Ubuntu

Grub 2 入門

Google CalendarとConkyを繋げよう

紹介

インストール

aptを利用する

debファイルを利用する

使い方

設定

その他

出力結果の省略

キャプチャ

ロカールとユニコード

開発履歴

FTPサーバーでデータ共有

A – GUIバージョン（初心者専用）

B – 安全な方法

C – 高度な技

TLS/SSL暗号化の導入

一部のユーザーーのアクセスに制限を加える

その他

おかしなDSDTを直そう

カーネルをコンパイルしよう

手順

トラブルシューティング

グラフィカルなIPブロッカー

インストール

リスト

設定

UbuntuでリポジトリDVDを作ろう

このチュートリアルの目的

必要な知識

ハードディスク容量

目次

1. 必要なツールのインストール

2. debcopyファイルを抜き出し

3. ダウンロード

4. DVDサイズへの分割

5. ISOイメージの作成

6. イメージファイルをDVDに焼き付け

7. 動作設定

8. ローカルリポジトリの更新

9. aptのローカル設定