エンジニア初心者の備忘録

今回は以前下記の記事でもコマンドを紹介したnslookupコマンドについて、最近、使用したのでその使用方法をより具体的に書き留めておきたいと思います。

『nslookup～プログラム超初心者のためのLinuxコマンド～』

具体的な使用場面としては、DNSの設定変更やネームサーバの変更などを行った後に、これらのコマンドで確認を行います。
なお、下記のIPやドメイン名は架空のものとなります。

$ nslookup　←　対話モードでの確認
> set type=ns　←　検索オプションの設定になります。
「set type=検索タイプ」と記述します。
これからネームサーバー（NS）を検索するとnslookupコマンドに知らせています。
> example.com　←　検索したいドメインを書きます。
Server:         192.xxx.xxx.xxx　←　社内で使用しているルーターのIPです。
Address:        192.xxx.xxx.xxx#53　←　社内で使用しているルーターのIPです。

Non-authoritative answer:
example.com    nameserver = ns1.example.com.　←　ネームサーバーを回答。
example.com    nameserver = ns2.example.com.　←　ネームサーバーを回答。

Authoritative answers can be found from:
ns1.example.com    internet address = 53.xxx.xxx.xxx
ns2.example.com    internet address = 53.xxx.xxx.xxx

> set type=a　←　Aレコードを問い合わせます。
> example.com　←　検索したいドメインを書きます。
Server:         192.xxx.xxx.xxx　←　社内で使用しているルーターのIPです。
Address:        192.xxx.xxx.xxx#53　←　社内で使用しているルーターのIPです。

Non-authoritative answer:
Name:   example.com
Address: 182.xxx.xxx.xxx　←　example.comのIPを回答。

> set type=cname　←　CNAMEレコードを問い合わせます。
> www.example.com　←　検索したいドメインを書きます。
Server:         192.xxx.xxx.xxx　←　社内で使用しているルーターのIPです。
Address:        192.xxx.xxx.xxx#53　←　社内で使用しているルーターのIPです。

Non-authoritative answer:
www.example.com        canonical name = xyz.example.com.　←　CNAMEの回答。

Authoritative answers can be found from:
example.com    nameserver = ns1.example.com.
example.com    nameserver = ns2.example.com.
ns1.example.com    internet address = 53.xxx.xxx.xxx
ns2.example.com    internet address = 53.xxx.xxx.xxx

> set type=a　←　上記で判明したwww.example.comの別名xyz.example.comを調べます。
> xyz.example.com.　←　検索したいドメインを書きます。
Server:         192.xxx.xxx.xxx　←　社内で使用しているルーターのIPです。
Address:        192.xxx.xxx.xxx#53　←　社内で使用しているルーターのIPです。

Non-authoritative answer:
Name:   xyz.example.com
Address: 135.xxx.xxx.xxx　←　xyz.example.comのIPを回答。
> set type=mx　←　MXレコードを問い合わせます。
> example.com　←　検索したいドメインを書きます。
Server:         192.xxx.xxx.xxx　←　社内で使用しているルーターのIPです。
Address:        192.xxx.xxx.xxx#53　←　社内で使用しているルーターのIPです。

Non-authoritative answer:
example.com    mail exchanger = 10 www.hoge.ne.jp.
Authoritative answers can be found from:
example.com    nameserver = ns1.example.com.
example.com    nameserver = ns2.example.com.
ns1.example.com    internet address = 53.xxx.xxx.xxx
ns2.example.com    internet address = 53.xxx.xxx.xxx
> server 8.8.8.8　←　DNSサーバーをGoogle Public DNSへ変更します。
対話モードで引数なしで問い合わせた場合、/etc/resolv.conf に記載されているDNSに問い合わが行われます。
問合せを行うDNSサーバーを指定して問合せを行う方法です。
/etc/resolv.conf に記載されているネームサーバーにDNSの設定変更が浸透していないと想定される場合に行ってみます。
Default server: 8.8.8.8
Address: 8.8.8.8#53
> set type=ns　←　ネームサーバーを問い合わせます。
> example.com　←　検索したいドメインを書きます。
Server:         8.8.8.8
Address:        8.8.8.8#53

Non-authoritative answer:
example.com    nameserver = ns1.example.com.　←　ネームサーバーを回答。
example.com    nameserver = ns2.example.com.　←　ネームサーバーを回答。

Authoritative answers can be found from:
> exit　←　対話モードを終了します。


以上です！


【参考サイト】
『nslookup - 対話的にDNSサーバーへ問い合わせ - Linuxコマンド』
『nslookupコマンド -- No.3 DNSサーバーへアクセスしてドメイン情報を検索』
『Google Public DNSとは』
『DNSサーバのレコードを更新した後に正しくアクセスできない場合の確認手順 』
『nslookup　～DNSサーバに名前解決の問い合わせを行う』
『【 nslookup 】 ドメイン情報を対話的にDNSサーバーから取得する』

今回は、エクセルで作成された画像リストとディレクトリ内にある画像の比較をLinuxコマンドで行う方法を書き留めておきたいと思います。

【状況】
エクセルで作成された画像リスト「image_list.xlsx」と画像ファイルが置かれたディレクトリ「image」があります。
画像リスト「image_list.xlsx」にはあるがディレクトリ「image」に画像ファイルのない画像はなにかを知りたい状況です。

【内容】
＜画像リスト「image_list.xlsx」の記載＞
hoge01.jpg
hoge02.jpg
hoge03.jpg
hoge05.jpg
hoge06.jpg
hoge07.jpg
hoge08.jpg
hoge09.jpg
hoge10.jpg
hoge11.jpg
hoge12.jpg
hoge13.jpg
hoge14.jpg
hoge15.jpg

＜ディレクトリ「image」内の画像ファイル＞
hoge01.jpg
hoge02.jpg
hoge04.jpg

【コマンド】
ディレクトリ「image」の画像ファイルを確認します。
$ ls image/
hoge01.jpg  hoge02.jpg  hoge04.jpg

ディレクトリ「image」の画像ファイルの一覧をソートしてテキスト「image.txt」へ出力します。
$ ls image | sort > image.txt

テキスト「image.txt」が作成されたことを確認します。
$ ls
image  image.txt

既に手元にあるエクセルで作成された画像リスト「image_list.xlsx」はバイナリファイルであるため、また、改行コードが入るため、このままでは、上記で作成した「image.txt」と比較できません。
そのため、「image_list.xlsx」のリスト部分をコピーして作成したテキスト「image_list.txt」を作成し、そこに貼り付けます。
$ vim image_list.txt

テキスト「image_list.txt」が作成されたことを確認します。
$ ls
image  image.txt image_list.txt

2つのテキストファイル「image.txt」「image_list.txt」の差を出力します。
これで、「image.txt」にあって、「image_list.txt」にないものが下記であることが分かりました。

< hoge04.jpg

また、「image_list.txt」にあって、「image.txt」にないものが下記であることが分かりました。

> hoge03.jpg
> hoge05.jpg
> hoge06.jpg
> hoge07.jpg
> hoge08.jpg
> hoge09.jpg
> hoge10.jpg
> hoge11.jpg
> hoge12.jpg
> hoge13.jpg
> hoge14.jpg
> hoge15.jpg

$ diff image.txt image_list.txt
3c3,15
< hoge04.jpg
---
> hoge03.jpg
> hoge05.jpg
> hoge06.jpg
> hoge07.jpg
> hoge08.jpg
> hoge09.jpg
> hoge10.jpg
> hoge11.jpg
> hoge12.jpg
> hoge13.jpg
> hoge14.jpg
> hoge15.jpg
>

画像リスト「image_list.xlsx」にはあるがディレクトリ「image」に画像ファイルのない画像のリストを作成するのが目的でしたので「>」で始まる行を抽出して(grep -i '^>')しました。
また、ファイル名の先頭にある「>」は必要ないので除去しました(sed -e 's/> //g')。
$ diff image.txt image_list.txt|grep -i '^>'|sed -e 's/> //g'
hoge03.jpg
hoge05.jpg
hoge06.jpg
hoge07.jpg
hoge08.jpg
hoge09.jpg
hoge10.jpg
hoge11.jpg
hoge12.jpg
hoge13.jpg
hoge14.jpg
hoge15.jpg


これで、画像リスト「image_list.xlsx」にはあるがディレクトリ「image」に画像ファイルのない画像のリストが作成できました。
一つ一つのコマンドは知っていても組み合わせて使うとどのようなことができるのかはなかなか気づきづらいところです。


以上です！

先日、IPアドレスには上限と下限がある！！と気付きました。

今回は、なぜ、IPアドレスに上限と下限があるのかについて整理したいと思います。

先ず、その前にIPアドレスとは、

IPアドレス（アイピーアドレス、英: Internet Protocol address）とは、IPにおいてパケットを送受信する機器を判別するための番号である。
『IPアドレス - Wikipedia』

そして、

IPには、IPv4とIPv6とがあり、使用するプロトコルの違いにより、IPv4のIPアドレスとIPv6のIPアドレスとがある。狭義では、当初RFC 791でIPを定義した際に、IPが現在のIPv4に当たるもののみであったことから、単にIPアドレスと呼称した場合にはIPv4のIPアドレスを意味することがある。
『IPアドレス - Wikipedia』

IPは２つのバージョン(IPv4とIPv6)があることが分かります。
ここで、取り上げるのは、一般的にIPアドレスを意味するIPv4です。
IPv4は32ビットで構成されるアドレスです。

ここで、ビットとは、

ビット (bit, b) は、ほとんどのデジタルコンピュータが扱うデータの最小単位。英語の binary digit （2進数字）の略であり、2進数の1けたのこと。量子情報科学においては古典ビットと呼ばれる。
1ビットを用いて2通りの状態を表現できる（二元符号）。これらの2状態は一般に"0"、"1"と表記される。
『ビット - Wikipedia』

以上より、IPv4とは32桁の2進数で表現されるアドレスとも言えます。

ここで、2進数とは、「0」と「1」の2個の数字だけで表記されます。
一方、私たちが通常使っているのは「0」から「9」までの10個の数字で表す10進法です。
2進法と10進法を対比すると下記の通りとなります。

10進数	0	1	2	3	4	5	6	7	8	9	10
2進数	0	1	10	11	100	101	110	111	1000	1001	1010

IPv4ではこの32ビット(桁)を8ビット(桁)毎に分割した4つのパートを10進数で表記しています。

ここまで見てくると、IPv4の上限と下限が分かります。

上限：11111111111111111111111111111111
下限：00000000000000000000000000000000

これを8ビット(桁)毎に分割すると、

上限：11111111.11111111.11111111.11111111
下限：00000000.00000000.00000000.00000000

この2進数を10進数へ変換します。
つまり、2進数の各桁の数字に2進数の「重み」をかけてあげます。
ここでは、4つに分割した各パートが同じ値なので1つのパートのみで考えます。

上限：
　1×2⁷+1×2⁶+1×2⁵+1×2⁴+1×2³+1×2²+1×2¹+1×2⁰
= 128+64+32+16+8+4+2+1
=255

下限：
　0×2⁷+0×2⁶+0×2⁵+0×2⁴+0×2³+0×2²+0×2¹+0×2⁰
= 0+0+0+0+0+0+0+0
=0

以上より、IPアドレス(IPv4)の上限と下限が下記であることが分かりました。

上限：255.255.255.255
下限：0.0.0.0

1000.1000.1000.1000はあり得無し、-1000.-1000.-1000.-1000もあり得ないことが、IPアドレス(IPv4)の構造から分かりました！！


以上です！




【参考サイト】
『IPアドレスの上限はなぜ255.255.255.255なのか？』
『IPv4 アドレスとは アドレスとは』

今回はSSHのポート番号を初期値の22番から任意の番号へ変更する目的と方法についてまとめたいと思います。
また、このテーマに関して、単純ですが、プログラミング超初心者がかなりハマったことがあるのでそれも書き留めておきます。

---

１．目的

目的は下記の様なものになります。

SSHサーバーの初期設定は、22番ポートを利用します。このポート番号は一般的で広く知られているため、不正侵入のリスクが高まります。
『SSHのポート番号を変更 - SSHサーバーの設定』

また、このSSHのポートを変えるという方法には、当社の上司がまとめたこちらのサイト(『スイーツ（笑）と呼ばないで!!　08/31/16:29 ポートの変更とセキュリティ』)にあるように高度なセキュリティ対策ではないですが、

「セキュリティ上は変えたほうが良いに決まっている」と書いたが、すごく効果があるかは不明だが、変えたほうが良いのは間違いない、という程度の意思表示だ。
『スイーツ（笑）と呼ばないで!!　08/31/16:29 ポートの変更とセキュリティ』

このような、効果はあるようです。


２．方法


２－１
SSHの設定ファイル(/etc/ssh/sshd_config)のポート番号を初期値の22番から任意のポート番号(ここでは、12345番で説明します)に変更します。

sudo vi /etc/ssh/sshd_config

【変更前】
#Port 22
【変更後】
#Port 22
Port 12345

SSHの設定を反映させるために、sshdを再起動します。

sudo /etc/rc.d/init.d/sshd restart


２－2
Linux に実装されたパケットフィルタリング型のファイアウォール機能であるiptablesの設定を変更します。
変更前のSSHのポート番号の初期値である22番を拒否するようにして、新規に割り当てた任意のポート番号である12345番を許可します。

sudo vi /etc/sysconfig/iptables

【変更前】
-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
【変更後】
#-A INPUT -m state --state NEW -m tcp -p tcp --dport 22 -j ACCEPT
-A INPUT -m state --state NEW -m tcp -p tcp --dport 12345 -j ACCEPT

iptablesの設定を反映させるために、iptablesを再起動します。

sudo /etc/init.d/iptables restart

ここで、設定が間違っていた場合、接続できなくなるので、現在のSSH接続は切らないようにします。
別の画面で新規にSSH接続を行います(新規に割り当てた任意のポート番号である12345番で接続を行います)。
新規のポート番号である12345番で接続ができ、22番で接続できなければ変更が成功です。


３．ハマったこと...

SSHの設定ファイルを「/etc/ssh/sshd_config」ではなく「/etc/ssh/ssh_config」でおこなっていました。
「/etc/ssh/ssh_config」はクライアント側の設定で、「/etc/ssh/sshd_config」はサーバー側の設定ファイルとなります。
今回は、外部からのSSH接続のための設定ですので「/etc/ssh/sshd_config」を変更する必要があります。
同じ階層にあるので、間違ってしましました！

sshとsshdの違いの詳細は下記の通りです。

man ssh

SSH(1)                    BSD General Commands Manual                   SSH(1)

NAME
     ssh - OpenSSH SSH client (remote login program)

～　(略)　～

DESCRIPTION
     ssh (SSH client) is a program for logging into a remote machine and for
     executing commands on a remote machine.  It is intended to replace rlogin
     and rsh, and provide secure encrypted communications between two
     untrusted hosts over an insecure network.  X11 connections and arbitrary
     TCP ports can also be forwarded over the secure channel.

     ssh connects and logs into the specified hostname (with optional user
     name).  The user must prove his/her identity to the remote machine using
     one of several methods depending on the protocol version used (see
     below).

man sshd

SSHD(8)                   BSD System Manager’s Manual                  SSHD(8)

NAME
     sshd - OpenSSH SSH daemon

～　(略)　～

DESCRIPTION
     sshd (OpenSSH Daemon) is the daemon program for ssh(1).  Together these
     programs replace rlogin(1) and rsh(1), and provide secure encrypted com-
     munications between two untrusted hosts over an insecure network.

     sshd listens for connections from clients.  It is normally started at
     boot from /etc/rc.  It forks a new daemon for each incoming connection.
     The forked daemons handle key exchange, encryption, authentication, com-
     mand execution, and data exchange.

     sshd can be configured using command-line options or a configuration file
     (by default sshd_config(5)); command-line options override values speci-
     fied in the configuration file.  sshd rereads its configuration file when
     it receives a hangup signal, SIGHUP, by executing itself with the name
     and options it was started with, e.g. /usr/sbin/sshd.

以上です！




【参考サイト】
『SSHポート番号をデフォルト22番から変更する方法【CentOS6.4(さくらVPS)】』
『Linux：SSH接続時のポート番号を変更する方法』
『SSH 接続のポート番号を変更 〜 CentOS6』

今回は、Zend FrameworkでSQL文を出力する方法を書き留めておきます。

var_dump($select->__toString());

Select オブジェクトから SQL 文字列への変換

Zend_Db_Select オブジェクトに対応する SQL クエリ文字列にアクセスしたい場合は、 __toString() メソッドを使用します。

Example #31 __toString() メソッドの例

1. $select = $db->select()
2.              ->from('products');
3.  
4. $sql = $select->__toString();
5. echo "$sql\n";
6.  
7. // 出力は、次のような文字列になります
8. //   SELECT * FROM "products"

【参考サイト】
『Zend_Db_Select(日本語)』