たまに掃除は必要！熱暴走…

-
イメージ
 そんなに暑くないのに… 本日、午前中にオンラインで打合せをしていると、突然マシンがダウン。 一瞬、停電か？と思ったもののディスプレイの電源は入っている。 あれっ？と思い、すぐさまノートで打合せを継続。 その間に、再度マシンの電源を投入。 問題なく起動する。 でも、CPU温度がたまたま目に入り、95℃を超えて徐々に上昇していく。 105℃あたりで再度マシンダウン。 これは、熱暴走によるダウンの可能性が高い。 以前、CPUをRyzen7→9にした頃は、60℃〜70℃程度だった記憶がある。 本当はGW中にSSDの載せ替えを行う予定だったけれど、忙しくて先延ばしにしていた。 その時やっていれば、多分掃除もしただろうに…。 ということで、午後からマシンを解体し、掃除をすることに。 ケース本体のFANはホコリがかなり溜まっている。 GPUのFANは問題ない。 電源とCPU FANはひどい。 一旦、CPU FANを取り外し、きれいにする。ついでにCPUグリスも塗り直しセット。 動作確認すると、投入直後で40℃台。 そりゃ、熱暴走も起こすわけだ。 せっかくバラしたので、SSDの載せ替えを実施。 OSは500GBで、ユーザ領域（/home）は1TBを使用しているもののAIのmodelをいくつも落としていたり、DockerのImageが多種置いてあるため、結構容量を食っている。 今回、2TBのSSD（ Hanye SSD ¥17,800- で入手済）を用意してあるので、 1TB→2TB, 500GB→1TBと玉突きで移動させることを計画していたので実施する。 本当は、ddコマンドで移すつもりだったのだけれど、3月にお客さんのところで使いそうだったので、 ORICOのクローン機能付SSDアダプタ を入手済。 裸族のSSD版ですね…。1万円程度の品です。 これに、新品のSSDとこれまでの1TBのSSDを差し込んでクローン開始。 そこそこ時間はかかるものの、放置でOK。 ただ、HanyeのSSDについているヒートシンクが引っかかるため、一旦取り外してクローン後取り付ける必要があった。 続いて、500GB→先程の1TBに書き込み。 ただ、1TB（samsungの980pro）が、先程のクローンでかなり熱くなっていたため、速度低下が激しい感じ。1TB→2TBよりも時間がかかった感じ。 ...
コメントを投稿

apacheのSSL設定（マルチドメイン時）

-

本来の目的は…

仕事の関係でteamで作業を行う予定があり、グループウェアを入れようか、どうしようかと迷っていた時に、ownCloudが良さそうに感じた。

そこで、apt-getでちょろっと入れてみたら、結構いい感じなのでいくつかテストして、実運用にと思ったけれど、仕事で使うんだし、暗号化しておく必要はあるわなぁと…いうことで、SSLの設定をしようとしてハマったのでメモメモ…。

現在の環境

vpsを借りていて、ディスクには余裕があるし、常時動いているので共有場所には最適なのですよ。

WEB関係としては、apache2＋BINDで運用。
ドメイン1：aaa.info（主ドメイン）
ドメイン2：bbb.jp（別ドメイン）

ここまでは、問題なく動作している。
ownCloudをapt-getで入れたら5.0系だったので、本家の6.0系を入れることに。

PC用のクライアントは無料だけど、モバイルのクライアントアプリは100円なのよね〜。実際使ってみると、Dropboxより融通が効いて、とってもいい感じですなぁ。
容量は自分で決められるし…。WebDAVでもアクセスできるし、カレンダーもあったりして…。

設定作業1

apacheのモジュールを調べると、ssl関連がちゃんとあるので、簡単じゃんと思ってやってみる。
# a2enmod ssl
これで、mods-avaiableにあるssl関連が、mods-enable配下にリンクされ、機能するようになる…はずだった。
# service apache2 restart
エラーは出ないが、httpsでaaa.infoに接続してみると、エラーが返ってくる。

アクセスログを見ると
www.abc.info:443 xxx.yyy.zzz.aaa - - [06/Jun/2014:10:22:03 +0900] "\x16\x03\x01" 501 297 "-" "-"

いままでに、見たことのないエラーが出ている…。
httpでのアクセスは問題ないことから、SSL関係の設定ということは分かる。

エラーログを見ると
[Fri Jun 06 10:22:03 2014] [error] [client xxx.yyy.zzz.aaa] Invalid method in request \x16\x03\x01

まあ、確かに対応しているけれどなぁ。

結局、半日格闘することになる。

設定作業結果

/etc/apache2/ports.confを以下のように修正

NameVirtualHost *:80
Listen 80
<IfModule mod_ssl.c>
    NameVirtualHost *:443
    Listen 443
</IfModule>
<IfModule mod_gnutls.c>
    Listen 443
</IfModule>
続いて、/etc/apache2/sites-enabled/virtual.confを以下のようにした
NameVirtualHost aaa.bbb.ccc.ddd:80
<VirtualHost aaa.bbb.ccc.ddd:80>
ServerAdmin webmaster@aaa.info
DocumentRoot /var/www
ServerName www.aaa.info
ServerAlias aaa.info
<Directory /var/www> 
Options FollowSymlinks ExecCGI 
AllowOverride AuthConfig
Limit Options FileInfo
</Directory>
</VirtualHost>
<VirtualHost aaa.bbb.ccc.ddd:80>
ServerAdmin webmaster@bbb.jp
DocumentRoot /home/sites/bbb.jp
ServerName www.bbb.jp
ServerAlias bbb.jp
<Directory /home/sites/bbb.jp> 
Options FollowSymlinks ExecCGI
AllowOverride AuthConfig
Limit FileInfo Options
</Directory>
</VirtualHost>
NameVirtualHost aaa.bbb.ccc.ddd:443
<VirtualHost aaa.bbb.ccc.ddd:443>
ServerAdmin webmaster@aaa.info
DocumentRoot /var/www
ServerName www.aaa.info
ServerAlias aaa.info
SSLEngine on
SSLCertificateFile /etc/ssl/certs/ssl-aaa.info.pem
<Directory /var/www> 
Options FollowSymlinks ExecCGI 
AllowOverride AuthConfig
Limit Options FileInfo
</Directory>
</VirtualHost>
<VirtualHost *:443>
ServerAdmin webmaster@aaa.info
DocumentRoot /var/www
ServerName www.aaa.infoServerAlias aaa.info
SSLEngine onSSLCertificateFile /etc/ssl/certs/ssl-aaa.info.pem
<Directory /var/www>
Options FollowSymlinks ExecCGI AllowOverride AuthConfig
Limit Options FileInfo
</Directory>
</VirtualHost>

  a2enmod で有効にしたsslは削除して、全て自分で書いた。
また、ここで利用してるSSL証明書は、自分で別に作りなおしている。
# make-ssl-cert /usr/share/ssl-cert/ssleay.cnf ssl-aaa.info.pem
あとは、キチッとapacheの再起動を掛けてやることで、正常に動作するようになった。

問題点

複数ドメインを扱っていて、SSLを設定しても最初に設定したサイトの証明書しか渡すことが出来ない。もちろん、複数のIPを持っていれば可能なんだろうけど、名前で切り分けている場合は諦めるしか無い。
（設定は可能だけど、ブラウザと正しくやりとりが出来ない）

まあ、どっちにしてもオレオレ証明書だし、経路の暗号化としてしか使用しないので、これでOKっす。

ちなみに、ownCloudをSSLによる接続のみに設定できるので、少しだけ安心？かな。

そういえば、OpenSSLの脆弱性の情報が流れていました。
http://ccsinjection.lepidum.co.jp/ja.html

updateしておかなきゃね。

コメント

コメントを投稿

励みになりますので、簡単で良いので一言くださいませ。

このブログの人気の投稿

Ubuntu24.04 でGUIが死んだ

-
 アプリの動作テストを行っていて… AppImageが、22.04では動いていたものの24.04にアップデートしたら、動作しなくなった。 そこで、エラーメッセージを参考に作業を実施。 libfuse2がないというので、以下のインストール。 $ sudo apt install libfuse2 ところが、libfuse2はなく、libfuse2t64 を変わりに突っ込まれた。 でも、動作しない。 仕方ないので、fuseをまるっと入れることに。 ところが、AppImageは動作せず、GUIの動作がおかしい感じ。 homeフォルダを開くとDiskAnalizer（baobab）が起動してしまう。 仕方なく、再起動を実施。 すると、ユーザ選択が表示される前に、Xが落ちた…。 tty2に切り替えて、CUIからログイン。 ネットワークは正常。 コマンドも動作する。 ディスクは問題なさそう。 問題は、gdmが起動しないことだけのようだ。 手動でstartxを叩くが、エラーを吐いて落ちる…。 仕方なく、Desktop環境を再インストール。 $ sudo apt update $ sudo apt install --reinstall ubuntu-desktop gdm3 gnome-shell これで、再起動。 ユーザ選択画面が表示され、無事にログイン可能になった。 ふ〜。 再インストールしないとだめかと思ったが、無事に切り抜けた。 良かった…。
続きを読む

VirtualBoxが異常

-
イメージ
USBデバイスをエニュメレーションできません… 数日前まで正常に動作していたのに、今日使用しようと起動すると、なぜか見慣れぬメッセージが！ エニュメレーションは、USBの初期化で行っているのは知っているが、なぜこんなエラーが表示されるのか？ SDカードを書き込むのにType-C接続のカードリーダーを接続したので、そのせいか？ と、思って抜いた後再度起動してみるが、関係ないらしい。 このエラーが出てからは、仮想マシンもエラーで起動しない…。 念の為Extension-Packを再度入れ直すが、効果なし。 vboxconfigを実行しろというのを、見かけたので実施。 $ sudo /sbin/vboxconfig vboxdrv.sh: Stopping VirtualBox services. vboxdrv.sh: Starting VirtualBox services. vboxdrv.sh: Building VirtualBox kernel modules. vboxdrv.sh: failed: Cannot change group vboxusers for device /dev/vboxdrv. There were problems setting up VirtualBox.  To re-start the set-up process, run   /sbin/vboxconfig as root.  If your system is using EFI Secure Boot you may need to sign the kernel modules (vboxdrv, vboxnetflt, vboxnetadp, vboxpci) before you can load them. Please see your Linux system's documentation for more information. 何度、実行しようと同じ結果になる。 エラーのインフォメーションアイコンからHELP（ユーザーズマニュアル）を確認すると、以下のような記述が…。 1 2.7.5. USB Not Working If USB is not working on your Linux host, m...
続きを読む

MEGAにも弱点があった？

-
イメージ
クラウドストレージMEGAを愛用中 DropboxもOneDriveもGoogleDriveも全部使っていますが、最近はMEGA（ https://mega.nz/ ）がお気に入りです。 Dropboxは手軽で便利なんだけど、初期容量が2GBと少ない。 もちろん、あれやこれや工夫して14GBまで無料枠を増やしているけど、不足気味。 OneDriveは、Office365をサブスクで使っているので、容量は1TBと多いけど、Linuxで使うには少々面倒。WindowsOSなら使い勝手が良さそうなんだけどね。 同様に、GoogleDriveも15GBとやや少な目。 で、MEGAです。無料枠は50GBです。 しかも、デスクトップの常駐同期アプリがGNOME版もあるので、通常使いにはとても便利…。起動しておけば、勝手に同期してくれるし…。 もちろん、Webインターフェイスもあるので、同期していなくても使用可能。 ところが… 今回、Ryzenマシンを調達し、さくっとUbuntu入れて、MEGA入れて同期開始。 作業を行っている間に、同期終わるやろうと思って、休憩がてら確認してみる。なんと！ 止まっている！！ 無料転送容量制限を超過したので、しばらくウェイティングタイムだよ！って…。 どうやら、6時間で7.5GB転送すると、待て！がかかるらしい。 4時間後に再度、転送開始するよと出ていた。 上のスクリーンショットは、残り時間あと2時間40分と表示されている。 そんな制限、いままでかかったことなかったので気づかなかったよ。 ローカルマシンに同じデータが有るので、LAN経由でコピーしておけばよかった(笑) 偶然回避策を見つけた そのまま放置しておけば、そのうち終わっただろうけど、さっさと終わらせたいなと思い、LAN経由でコピーをし始めた。 ただ、MEGAの常駐アプリとコンフリクト起こすと嫌なので、一旦終了。 大きなサイズのものをコピー。 再度MEGAの常駐開始。 すると、転送制限は無かったかのように同期し始めた（笑） まあ、そういう仕様なのか、チェックが甘いのか…。 クラウド側でこの後、判定がかかるのかもしれないけれど、とりあえず順調に同期して完了した。...
続きを読む