FreeBSD QandA ジャンル別一覧: マシン管理

[管理番号 85] (最終更新 2002/02/03 13:12:18)

Q. `panic: cannot mount root' で FreeBSD が起動しない。

A. FreeBSD を一台目以外の HDD にインストールしていますね。これはブートブ
   ロックとカーネルにおいて、HDD のユニット番号の認識が食い違っているため
   に起こります。この症状については FreeBSD FAQ にも解説がありますので、
   次の URL を参照してください。

   <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/faq/install.html#PANIC-ON-INSTALL-REBOOT>

   1. FreeBSD 3.3-RELEASE 以降

   マシンを起動すると
      Hit [Enter] to boot immediately, or any other key for command prompt.
      Booting [kernel] in 9 seconds...
   という loader(8) のメッセージが表示されるので、ここでリターンキー以外
   のキーを押してコマンドモードに入り
      set root_disk_unit=2
      boot
   としてください。これで IDE ならセカンダリマスタから FreeBSD が起動する
   はずです。このとき指定する数字はインストールした HDD によって次のよう
   に読み換えてください。(GENERIC カーネルのとき)

       +-------------------------------+----------------------+
       |              IDE              |        SCSI          |
       +---------------+---------------+----------------------+
       |    Primary    |   Secondary   |                      |
       | Master  Slave | Master  Slave | 見付けた順に 0,1,2… |
       |   0       1   |   2       3   |                      |
       +---------------+---------------+----------------------+

   これで正しく FreeBSD がブートできたら
      # echo "root_disk_unit=2" >> /boot/loader.conf
   とすれば、次からブートローダでの指定はいらなくなります。設定ファイルは
   /boot/loader.conf.local でも良いのですが、どちらかに統一した方が後で
   混乱しなくて済みます。

   2. FreeBSD 3.2-RELEASE 以前

   起動時に `Boot:' と表示されたところで (3.0-RELEASE 以降では loader(8) 
   が読み込まれる前に Enter 以外のキーを叩くことで表示されます)、
   IDE + IDE で 2 番目の IDE がセカンダリのマスタの場合は
     1:wd(2,a)/kernel
   IDE + SCSI の場合は
     1:sd(0,a)/kernel
   を入力してください。
   IDE 2 台 + SCSI とか SCSI の 2 台目とかの場合は適宜 1: の数字や
   ?d(0,a) の 0 を 1,2 に変更してください。一般には、
     <BIOS>:<CTRLR>(<UNIT>,a)/kernel
   という形式で、
     <BIOS>  BIOS から見たディスクの番号。最初のドライブは `0'。
     <CTRLR> コントローラを指定します。
             IDE なら `wd'、SCSI は `sd' (3.0-RELEASE 以降では `da')
     <UNIT>  コントローラ上のドライブのユニット番号。上記の表を参照。
   です。

   なお次回のブート時にデフォルトとするには、
      # echo "1:wd(2,a)/kernel" > /boot.config
   のようにします。

[管理番号 85] Q.`panic: cannot mount root' で FreeBSD が...

[管理番号 86] Q.bootオプションに 1:da(0,a)/kernel と入力しようとしまし...

[管理番号 87] Q.セカンダリのマスタに FreeBSD を入れたとき、いつも boot: で1...

[管理番号 88] Q.1 台のパソコンを家族も使うことがあるので、「FreeBSD を起動する時は...

[管理番号 514] Q.FreeBSD をインストールしたいんですが、ブートマネージャは HDD に...

[管理番号 1616] Q.system の状態をみるコマンドでつぎのようなエラーが発生してしまう。 ...

[管理番号 139] (最終更新 1999/02/17 23:58:45)

Q. /: file system full このエラ－は何を意味するのでしょうか？

A. Diskが満杯です。この場合は / (root) パーティションが溢れています。
   du コマンドで確認しましょう。

[管理番号 145] (最終更新 2003/10/16 23:20:29)

Q. 起動直後に表示されるメッセージが速すぎて読めないのですが。

A. いくつか方法があります。

   A1. /sbin/dmesg | more とする。

   A2. /var/log/messages を見る。

   A3. デバイスのプローブが終わった後、すなわち、
         Automatic reboot in progress...
       と表示された後で、Scroll Lock キーを押すと、
         PageUp , PageDown , カーソル上下キー
       で上下にメッセージを移動できます。再度 Scroll Lock キーを押すと
       元に戻ります。

       NEC PC-9801/9821 をお使いの場合は、
         Scroll Lock -> VF3
         Page Up     -> ROLLDOWN
         Page Down   -> ROLLUP
       のキーを使ってください。

   A4. 4.5-RELEASE 以降なら、/boot/loader がカウントダウンしている時に
       リターンキー以外のキーを押し、
         boot -p
       として起動すると、起動メッセージを1行ずつ確認することができます。

   なお、フロッピーディスクでインストールしているときは、A1、A2 の
   方法は使えません。

   boot -v などで起動すると、起動メッセージの最初の部分が表示されなく
   なります。これに関しては [管理番号 1334] をご覧下さい。

[管理番号 145] Q.起動直後に表示されるメッセージが速すぎて読めないのですが。A.いくつか方法が...

[管理番号 1334] Q.boot -v などで起動すると、起動メッセージの最初の部分が、dmesg ...

[管理番号 2272] Q.起動時に "boot -v" とすれば、詳細なブートメッセージが表示されると...

[管理番号 151] (最終更新 1999/03/10 02:01:12)

Q. root 権限で他のユーザのパスワードを passwd で変更することは可能なのですが、
   一般ユーザが自分で passwd を使ってパスワードを変更しようとすると、
   passwd: error opening database: /etc/pwd.db.: Permission denied
   passwd: /etc/master.passwd: unchanged
   というエラーが発生して書き換えることができません。

A. passwd の所有者が root で、setuid bit は立っていますか?
   (以降の作業は、お使いのバージョンにより異なります。まず、uname -r として
   お使いのバージョンを確認してください)。

   2.2.X の場合:
   正常な状態であれば、
   # cd /usr/bin
   # ls -l passwd
   -r-sr-xr-x  2 root  bin  36864 Jul 22  1998 passwd
   となります。もしこうなっていない場合は、
   # chmod u+s passwd
   と実行して、setuid bit を立てましょう。

   3.X の場合:
   正常な状態であれば、
   # cd /usr/bin
   # ls -ol passwd
   -r-sr-xr-x  2 root  wheel  schg 24976 Jan 17 21:54 passwd
   となります。もしこうなっていない場合は、
   # chflags noschg passwd
   # chmod u+s passwd
   # chflags schg passwd
   と実行して、setuid bit を立てましょう。

   詳しくは、chmod(1)、chflags(1) を読んでください。

[管理番号 152] (最終更新 1999/02/17 23:58:45)

Q. プロセスを60くらい立ち上げたあたりから、新しくプロセスを起動しよう
   とすると、
    % less foo.gz 
    No more processes.
    No more processes.
    "foo.gz" may be a binary file.  See it anyway? 
   と言われてしまいます。カーネルの NPROC の値は
    MAXUSERS=5
    #define NPROC (40 + 32 * MAXUSERS)
   と設定しているので、十分だと思いますが、どうしてでしょうか。

A. NPROCの数は、全プロセスの上限値であって、ひとりのユーザが使用できる
   プロセスの上限ではありません。通常、ひとりのユーザが実行できるプロセス
   数には上限値が設定されており、
   	sh(bash)	ulimit
   	csh(tcsh)	limit
   の各コマンドで変更できます。

   また、systat を利用すれば、その時点でのシステムの利用情報を得ることが
   できます。詳しくは man systat を見てください。

   1ユーザ当たりのプロセスのソフトリミットを変える方法はカーネルのリコン
   フィグしか知りません。(3.0系では/etc/login.confというファイルでソフト
   リミットを変えられるそうです)自分は
   options		CHILD_MAX=128
   ついでに、、、
   options		OPEN_MAX=128
   を指定しています。これでソフトリミットが128になります。

   sysctlコマンドでも 変更出来ると思います。

[管理番号 155] (最終更新 2004/04/09 05:05:46)

Q. vipw を実行すると、意図しない editor が起動されます。
   vipw で起動する editor を好みのものに変えたいのですが。
  

A. vipw は、EDITOR 環境変数を見て指定された editor を起動します。
   EDITOR 環境変数が定義されていない場合 (デフォルト) は /usr/bin/nvi が
   起動されます。
   好みの editor を使いたい場合は、.cshrc 等 shell のスタートアップ
   ファイルで EDITOR 環境変数を設定して下さい。

   意図しない editor が起動される場合は、以下の点を確認してみて下さい。

   ・ホームディレクトリの shell のスタートアップファイルで 
     EDITOR 環境変数が設定されていたら、それを変更して下さい。
   ・system の shell のスタートアップファイル (/etc/csh.cshrc,
     /etc/profile 等) または /etc/login.conf で EDITOR 環境変数が
     定義されている。
     この場合は、EDITOR 環境変数が定義されている箇所を変更するか、
     または個人の shell のスタートアップファイルで EDITOR 環境変数を
     設定して下さい。
     (unsetenv EDITOR や unset EDITOR とすればデフォルトの editor が
      使われます)。

[管理番号 156] (最終更新 1999/02/17 23:58:45)

Q. /etc/resolve.conf に設定してあるネームサーバが応答しません。

A. "resolve.conf" ではなく "resolv.conf" です。"e" が余分です。

[管理番号 157] (最終更新 1999/02/17 23:58:45)

Q. /etc/resolv.conf に設定してあるネームサーバが応答しません。ちゃんと、
   namesarver	192.168.1.1
   のようにしてあるのですが。

A. "namesarver" ではなく "nameserver" です。"a" ではなく "e" です。

[管理番号 158] (最終更新 2001/10/14 11:51:14)

Q. 小さいファイルを連続してディスクに書き込むと、すごく遅いのですが。

A. FreeBSD のデフォルトでは、ファイルのデータ本体は遅延書き込みされますが、
   i-node (メタデータ) の更新は同期的に行なわれているため、頻繁にファイルの
   作成・削除・更新をするような動作は比較的低速です。

   これは安全性を考慮した上でのことで、安全性や機能を少し犠牲にすれば
   高速化することができます。そのため目的に応じて使い分ける必要がある
   でしょう。

   1. mount(8) 時に -o async オプションを使用すると、i-node の更新も非
      同期に行います。例えば、/etc/fstab に
        /dev/ccd0c    /a   ufs   rw,async    0  2
      のように書きます。ただし、速くなる代りに信頼性は犠牲にされます。

      mount(8) によると
        async   指定したファイルシステムのすべての I/O を非同期に行います。
                このオプションを指定することは非常に危険ですので、システ
                ムクラッシュ時にファイルシステムを作り直す用意ができてい
                ないかぎりは使うべきではありません。
      とあります。

      ちなみに Linux では、この async がデフォルトになっています。

   2. 用途によっては -o noatime オプションも有効です。これはファイルへ
      のアクセス時に、ファイルの最終アクセス日時を更新しません。ただし、 
      このアクセス日時を利用するようなアプリケーションは上手く動かない
      ので注意が必要です。/etc/fstab には
        /dev/ccd0c    /a   ufs   rw,async,noatime    0  2
      のように書きます。

   3. FreeBSD 3.0-RELEASE からはこれらに加えて softupdates という機能
      が加わっています。これは、安全性の犠牲なしにファイル I/O の高速
      化を行おうとするもので、場合によってはかなりの効果が期待できます。

        softupdates の解説 <URL:http://www.mew.org/~kazu/doc/softupdate>

      FreeBSD 4.1-RELEASE 以降は、デフォルトで GENERIC カーネルに
      softupdates 機能が含まれています。

      a) ファイルシステムに対して softupdates を有効にします。この時 
         tunefs(8) を使うにはファイルシステムがアンマウントされた状態
         でなければなりません。シングルユーザモードで作業すれば良いで
         しょう。

           # tunefs -n enable /a

      b) この機能を使うとき -o async オプションは無意味です。

           /dev/ccd0c    /a   ufs   rw,noatime    0  2

         また、上手くできたか確認するには mount コマンドをオプションなし
         で実行します。

            % mount
           /dev/ccd0c on /a (local, noatime, soft-updates, writes: ...
                                             ^^^^^^^^^^^^

   4. これ以外で高速化の鍵となるものは、PCI IDE コントローラのフラグ設
      定や、newfs(8) 時のオプション指定の最適な組合せ、及び ccd(4) や 
      vinum(8) を使用してディスクをストライピングすることも考慮する価
      値があるでしょう。

[管理番号 158] Q.小さいファイルを連続してディスクに書き込むと、すごく遅いのですが。A.Fre...

[管理番号 607] Q.ccd を利用して disk image の mirroring を行いたい...

[管理番号 608] Q.ccd を利用して disk image の mirroring を行ってい...

[管理番号 768] Q.FreeBSD のファイルシステム最大容量はいくらですか?A.1TB = 1...

[管理番号 1963] Q.FreeBSD 4.3-RELEASE で ccd 用 disklabel ...

[管理番号 162] (最終更新 1999/02/17 23:58:45)

Q. ログインすると
   If the info distribution has been loaded on this machine, the FreeBSD
   Handbook will be in file:/usr/share/doc/handbook and the FAQ in
   file:/usr/share/doc/FAQ

   Type /stand/sysinstall to re-enter the installation and configuration
   utility.

   と言うメッセージが出るのですが、これは消す事はできないのでしょうか?

A.  /etc/motd を変更すれば変わります。man motdを見てください。
   motdとは message of the day の略です。

[管理番号 164] (最終更新 1999/02/17 23:58:45)

Q. X を入れて他のマシンの X端末にしたいんですけど。

A. /usr/X11R6/lib/X11/xdm のしたの file を以下のようにいじります。

   diff -u xdm.dist/Xaccess xdm/Xaccess
   --- xdm.dist/Xaccess    Mon Jun  2 23:22:09 1997
   +++ xdm/Xaccess Thu Jun 26 21:02:35 1997
   @@ -55,7 +55,7 @@
    # so this may not work in all environments.
    #

   -*              CHOOSER BROADCAST       #any indirect host can get a chooser
   +#*             CHOOSER BROADCAST       #any indirect host can get a chooser

    #
    # If you'd prefer to configure the set of hosts each terminal sees,
   @@ -66,3 +66,4 @@
    #%hostlist     host-a host-b

    #*             CHOOSER %hostlist       #
   +*              CHOOSER host1 host2 host3 ... (自分で欲しいリストを書く)
   diff -u xdm.dist/Xservers xdm/Xservers
   --- xdm.dist/Xservers   Mon Jun  2 23:22:08 1997
   +++ xdm/Xservers        Thu Jun 26 21:03:51 1997
   @@ -10,4 +10,4 @@
    # look like:
    #      XTerminalName:0 foreign
    #
   -:0 local /usr/X11R6/bin/X
   +#:0 local /usr/X11R6/bin/X
   diff -u xdm.dist/xdm-config xdm/xdm-config
   --- xdm.dist/xdm-config Mon Jun  2 23:22:08 1997
   +++ xdm/xdm-config      Thu Jun 26 21:03:31 1997
   @@ -17,3 +17,4 @@
    DisplayManager*resources:      /usr/X11R6/lib/X11/xdm/Xresources
    DisplayManager*session:                /usr/X11R6/lib/X11/xdm/Xsession
    DisplayManager*authComplain:   false
   +DisplayManager._0.chooser:     /usr/X11R6/lib/X11/xdm/chooser

   で、xdm を起動する時に
           /usr/X11R6/bin/xdm
           touch /usr/X11R6/lib/X11/xdm/xdm-pid
           /usr/X11R6/bin/X -indirect `hostname`
   で起動します。

   ----

[管理番号 165] (最終更新 1999/02/17 23:58:45)

Q. /usr/local/etc/rc.d/hogehoged.sh という起動スクリプトを用意したが、
   特定のホストのみ実行するようにしたい。どうするのが一般的でしょう？

A. 以下の方法があります。
   A1. その起動スクリプト中でホスト名を見て切り分ける。
    例)    servername=hogeserv
   	if [ `hostname` = $servername ]; then
   		/usr/local/libexec/hogehoged && echo ' hogehoged'
   	fi

   A2. 実行させたいホストの /etc/rc.conf にのみ、
   	hogehoged=YES
   と書いておき、起動スクリプト中では、
   	if [ x$hogehoged = xYES ]; then
   		/usr/local/libexec/hogehoged && echo ' hogehoged'
   	fi
   と書いておく。

[管理番号 167] (最終更新 2000/11/08 01:36:18)

Q. ある日 突然 サーバにしているマシンで
      Apr 21 07:47:39 svr1 /kernel: file: table is full
   というメッセージが出ました。

A. kernel が扱えるファイル数が足りないようです。これは kernel 内の
   maxfiles という変数で決められています。これを増やすには kernel
   設定ファイルの maxusers を増やして kernel を再構築しましょう。

     ident           GENERIC
     maxusers        32

   このパラメータは、/sys/compile/<ident name>/opt_param.h 上で、
     #define MAXUSERS 32
   というふうに定義され、この MAXUSERS が /sys/conf/param.c で、
     #define NPROC (20 + 16 * MAXUSERS)
     int maxproc = NPROC;            /* maximum # of processes */
     int maxfiles = NPROC*2;         /* system wide open files limit */
   というふうに利用されています。

   また この変数は sysctl(8) コマンドを使って動的に変更出来ます。

     [参照方法]
     # sysctl -A | grep maxfile
     kern.maxfiles: 360
     kern.maxfilesperproc: 360

     [変更方法]
     # sysctl -w kern.maxfiles=600
     kern.maxfiles: 360 -> 600

   起動時に自動的に設定するには、/etc/rc.local を作成して上記のコマンド
   を書いておくか、または、3.5R および 4.0R 以降であれば、
   /etc/sysctl.conf に次のように記述します。こうしておけば /etc/rc.sysctl
   が設定してくれます。

     kern.maxfiles=600

[管理番号 168] (最終更新 1999/02/17 23:58:45)

Q. 8文字より長いログイン名を登録したい。

A. FreeBSD2.x 以前はOSが対応していませんでしたが、FreeBSD3.0からは
   16文字までのログイン名を使えるようになりました。
   しかし、packages や、ports は、ある程度考慮されているとは思いますが、
   UNIX では、user 名は 8 文字である事が多かったため、
   freesoft や、商用 soft で、16 文字の user 名をうまく扱えるかどうか、
   確認が必要かもしれません。

[管理番号 174] (最終更新 1999/02/17 23:58:45)

Q. FreeBSDのインストールが終ったDiskを まるごとコピーしたいのですが。
   dd if=/dev/wd0a of=/dev/wd1a でいいのでしょうか？

A. よくありません。dump + restore などのツールを使いましょう。

[管理番号 175] (最終更新 2004/04/09 05:05:14)

Q. フロッピー 1枚で起動する FreeBSD の作り方を教えてください。

A. こちらのサイトではブラウザ上で設定を行ない、フロッピー
   イメージをダウンロードすることができます。proxy サーバ、
   ゲートウェイサーバなどの用途に使えます。
     <URL:http://www.floppy-1.com/>

   自分でいろいろとカスタマイズしたい方は PicoBSD がおすすめです。
     <URL:http://people.freebsd.org/~picobsd/picobsd.html>

[管理番号 274] (最終更新 2001/10/25 21:20:53)

Q. FreeBSD 終了時に自動で電源を切ることが出来ますか。

A. 多くのノートパソコンや apm BIOS と ATX 電源を持つマシンなら可能です。
     1. BIOS 設定で APM を有効にします。
     2. (まだインストールしていなければ) FreeBSD をインストールします。
     3.a kernel に apm device が組み込まれていない場合には apm device が
        有効になるように kernel を作り直します。
        例えば、3.4-RELEASE の (i386 platform の) GENERIC では

        device    apm0    at isa? disable flags 0x31

        となっていますので、下記のように、disable を削除し、flags を 0x20 
        とします。flags の意味について詳しいことは LINT もしくは
        /usr/src/sys/i386/include/apm_bios.h を参照して下さい。

        device    apm0    at isa? flags 0x20

     3.b GENERIC kernel のように apm が組み込まれているものの無効になって
        いる場合には apm が有効な状態で起動されるように設定します。これは、
        起動時に USERCONFIG (boot -c) にて行なうか、kernel.conf に apm を
        有効にする記述を加えます。
        また、flags で 0x10、0x11 (またはいずれかと OR をとったもの) が指
        定されている場合も、これを外す必要があります。

   [4.0-RELEASE 以降で GENERIC kernel の場合]
     3.a /boot/kernel.conf に
         enable apm
       を追加します。
     3.b /etc/rc.conf に
         apm_enable="YES"
       を追加します。これは /stand/sysinstall を起動し、
       メニューの Configure/Startup/APM のトグルをオンにすることでも
       可能です。
     4. shutdown -p で電源が切れます。

   [3.1-RELEASE 以降の場合]
     3. /etc/rc.conf に
         apm_enable="YES"
       を追加します。これは /stand/sysinstall を起動し、
       メニューの Configure/Startup/APM のトグルをオンにすることでも
       可能です。
     4. shutdown -p で電源が切れます。

   [2.2 系列の場合]
     3. PAO を持って来てドキュメントに従ってインストールします。
        shutdown コマンドが新しくなり、kernelも入れ替わります。
     4. shutdown -x で電源が切れます。

     2.2.8 で pccard は使わないという場合には 
       * shutdown コマンドに対する patch
         <URL:http://motoyuki.bsdclub.org/data/FreeBSD/TP530Cs/apm-pao19981225-sbin.patch>
       * kernel の apm デバイスに対する patch
         <URL:http://motoyuki.bsdclub.org/data/FreeBSD/TP530Cs/apm-pao19981225.patch>

       を当ててコンパイルする、という方法もありますが、ドキュメントが
       整備されていないため、**AS IS** で利用してください、ということです。

   尚、3.0-RELEASE をお使いの場合は新しい RELEASE にバージョンアップする
   のが最も楽な方法でしょう。

[管理番号 292] (最終更新 2004/07/12 23:14:38)

Q. DES のインストールの方法を教えてください。

A. ここではバイナリ配布ファイルからのインストール方法に話を絞ります。
   まず、FreeBSD の暗号化関連の取り扱いについては、4.1.1-RELEASE で
   大きな変更がありました。これについては、[管理番号 290] を参照して
   ください。

   DES を含む配布ファイルは、4.0-RELEASE 以降ではそれまでの des/des.?? から 
   crypto/crypto.?? に変更されていて、新たに追加された OpenSSL や OpenSSH 
   も同じ配布ファイルに含まれます。また、インストーラの Distoributions メ
   ニューでも、3.5.1-RELEASE までは DES → des、4.1-RELEASE までは CRYPTO →
   crypto、そして現在では単に crypto を選択するだけとなっています。

   項目の選び方については、以下の [X] マークを参考にしてください。なお、
   4.1.1-RELEASE 以降では、Minimal 以外の配布セットを選べば自動的に
   マークされます。最後にインストール後の設定方法については、[管理番号 345]
   を見てください。

   [3.5.1-RELEASE までの DES サブメニュー]
     [X]  des       Basic DES encryption services
     [ ]  krb       KerberosIV authentication services
     [ ]  skerbero  Sources for Kerberos
     [X]  ssecure   Sources for DES
     [X]  scrypto   Export controlled crypto sources

   [4.1-RELEASE までの CRYPTO サブメニュー]
     [X]  crypto    Basic encryption services
     [ ]  krb4      KerberosIV authentication services
     [ ]  krb5      Kerberos5 authentication services
     [ ]  skrb4     Sources for KerberosIV
     [ ]  skrb5     Sources for Kerberos5
     [X]  ssecure   BSD encryption sources
     [X]  scrypto   Contributed encryption sources

   [4.1.1-RELEASE からの Distributions メニュー]
        (インストール時のメニューでは、配布セットを選ぶメニューで
         Custom を選択すると表示されます)
     [X]  crypto    Basic encryption services
     [ ]  krb4      KerberosIV authentication services
     [ ]  krb5      Kerberos5 authentication services

   [4.1.1-RELEASE からの src サブメニュー]
     [X]  scrypto   /usr/src/crypto (contrib encryption sources)
     [ ]  skrb4     /usr/src/kerberosIV (sources for KerberosIV)
     [ ]  skrb5     /usr/src/kerberos5 (sources for Kerberos5)
     [X]  ssecure   /usr/src/secure (BSD encryption sources)

[管理番号 290] Q.DES って何ですか？A.Data Encryption Standard ...

[管理番号 292] Q.DES のインストールの方法を教えてください。A.ここではバイナリ配布ファイ...

[管理番号 345] Q.確かに DES をインストールしましたが、/usr/bin/passwd で...

[管理番号 503] Q.ファイルを暗号化したいのですが、どうすればいいですか?A.FreeBSD に...

[管理番号 941] Q.他の UNIX で使用していた passwd file と passwd を...

[管理番号 1682] Q.DES をインストールしたら、% passwd/usr/libexec/ld...

[管理番号 1683] Q.Kerberos (ケルベロス) をアンインストールするにはどうしたらいいで...

[管理番号 1943] Q.FreeBSD では secure hash 関数として OpenBSD で...

[管理番号 1944] Q.パスワード用の secure hash の生成方式として MD5 を使ってい...

[管理番号 1945] Q.デフォルトの secure hash の生成方式としてMD5 を指定していま...

[管理番号 295] (最終更新 2000/11/08 01:55:32)

Q. ログを別のファイルに書き出したくて /etc/syslog.conf を編集したんで
   すが変化がありません。

A. syslogd(8) に HUP シグナルを送りましたか？
     # kill -HUP `cat /var/run/syslog.pid`
   です。

   伝統的な Unix では、syslog.conf(5) ファイルの、各行の左端に位置する
   種類 (selector) を書く部分と、右側のファイル名 (action) を書く部分
   の間の空白は TAB 文字だけしか使えません。スペースを入れると誤動作し
   ます。もちろん全角スペースは論外です。

      cron.*                    /var/cron/log
   selector |---- TAB 文字 ----|  action

   なお、最近の FreeBSD ではユーザへの便宜を図って、TAB 文字とスペース
   のどちらも使用できるよう改良されています。この場合も当然全角スペー
   スは除きます。

   また、syslogd は指定された log file を自動的には作成しませんので、
   手作業で作成しておく必要があります。次のように touch コマンドなどを
   使用して作成してください。
     # touch /var/cron/log

   溜ったログファイルの処理については newsyslog(8) を参照すれば良いで
   しょう。

[管理番号 298] (最終更新 2003/05/17 21:39:22)

Q. シングルユーザ・モード (boot -s) で起動してファイルを修正しようとしたの
   ですが、/ が read only になっていて書き込みができません。

A. 以下の手順が推奨されます。

   1. ファイルシステムの整合性チェック
     # fsck -p
     これでエラーが報告されなければ次へ、もし異常終了した場合は、エラーが
     報告されたパーティションについて、個別に fsck(8) を実行して復旧させます。

   2. / (ルートパーティション) を書き込み可能状態へ
     # mount -u /
     /etc/fstab が消えたような場合は、mount -u -o rw /dev/ad0s1a / のように
     具体的にデバイスも書きましょう。 

   3. 他のファイルシステムをマウント (オプション)
      # mount -a -t ufs
     または、必要なファイルシステムを個別にマウントすればよいでしょう。

   4. スワップの有効化 (オプション)
     # swapon -a
     メモリが厳しい状況では必要ですが、メモリが十分あれば不要です。

   5. カーネルクロックの調整 (オプション)
     # adjkerntz -i
     マシンの CMOS クロックが UTC に合わせてあれば必須ではありませんが、
     ローカル時間に合わせてある場合 (/etc/wall_cmos_clock が存在する)、
     これを実行しないでファイル編集を行うと、ファイルのタイムスタンプが
     ずれてしまいます。 

   ファイルの修正など作業が終わったら reboot するのが確実ですが、もし、^D 
   でマルチユーザ・モードに移行するなら、その前に adjkerntz を kill してく
   ださい。そうしないと rc(8) スクリプト実行中に adjkerntz が二重に呼び出
   されてしまいます。

[管理番号 298] Q.シングルユーザ・モード (boot -s) で起動してファイルを修正しようと...

[管理番号 336] Q.FreeBSD ではブート時にオプション (boot -s) を与えることで...

[管理番号 464] Q.コンソールから root でログインしようとしましたが、パスワードを忘れてし...

[管理番号 596] Q./kernel など一部のシステムファイルに対して、削除、上書き、名前の変更...

[管理番号 771] Q.シングルユーザモードで mount コマンドを実行したら WARNING:...

[管理番号 1638] Q.root のパスワードを忘れてしまいました。/etc/ttys で cons...

[管理番号 299] (最終更新 1999/02/18 03:38:14)

Q. ブート時に
     Automatic file system check failed... help!
     Enter full pathname of shell or RETURN for /bin/sh:
   と言って止まってしまいました。

A. シェルのパスを入れろとか言っていますので、適当なシェル (/bin/shか
   /bin/csh。/usr/local/bin/tcshはダメです) を入れるか、単にリターンを
   打ちます。次に、fsck (/sbin/fsck) を実行します。例えば、/dev/wd0a
   の場合は、fsck /dev/wd0a となります。ファイルが壊れている場合などは、
   どうするか聞いてきます。運を天にまかせて自動処理させたい時は、fsck に
   -y を付けて、fsck -y /dev/wd0a とします。

[管理番号 325] (最終更新 2001/08/12 05:25:06)

Q. 使っている FreeBSD をバージョンアップしたいのですが、今ある環境を破壊
   せずにバージョンアップ出来ますか?

A. バージョンアップには次の二通りの方法があります。

   1. 新しいバージョンの FreeBSD の配布ファイル一式を入手して、ブートフロッ
      ピーや CD-ROM から起動後、インストーラのメニューで「Upgrade: 既存のシ
      ステムをアップグレード (Upgrade an existing system)」を選択する。 

   2. 新しいバージョンの FreeBSD のソースファイルを入手して、「make world」
      を実行する。

   どちらの方法でも、カーネル、ライブラリ、コマンドなどを入れ替えることは
   同じですが、1. の方法ではコンパイル済のバイナリを直接システムに上書き
   するのに対して、2. では自分のマシンでバイナリを作成して現状のシステムに
   インストールします。ただし、/etc 配下の設定ファイルは手動でマージする
   必要があります。コマンドや /etc 以外のファイルなどにローカルな変更を
   加えてある場合なども個別の対応が必要になるでしょう。また、コマンドや設定
   ファイルの仕様変更、インストール済の ports/packages なども注意は必要
   ですが、基本的には FreeBSD のバイナリは下位互換ですので、大部分はそのまま
   使い続けられます。

   2. の方法では全てコンパイルし直すことになりますので、相応のディスク容量
   と時間が必要です。ディスク容量に関しては特に /usr/src と /usr/obj を
   使いますので、必要なら前もってシンボリックリンクを張るなどして対応して
   ください。

   参考) 必要なディスク容量と make world に要する時間
          /usr/src   300MB
          /usr/obj   300MB

          486DX4 100MHz         10 時間
          MMX Pentium 233MHz    2.5 時間
          Celeron 300MHz        2 時間

   作業方法は、英語版が以下の URL にあります。

     <URL:http://www.jp.freebsd.org/www.freebsd.org/doc/en_US.ISO8859-1/books/handbook/cutting-edge.html>
     <URL:http://www.nothing-going-on.demon.co.uk/FreeBSD/make-world/make-world.html>

   この日本語訳は、以下にあります。

     <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/cutting-edge.html>
     <URL:http://home.jp.FreeBSD.org/~gehenna/Tips/mw.html>

   また、/etc 設定ファイルの更新には mergemaster(8) が便利です。

[管理番号 336] (最終更新 2001/10/25 21:20:55)

Q. FreeBSD ではブート時にオプション (boot -s) を与えることで、誰でもシングル
   ユーザ・モードで起動できてしまうのですが、その場合にもパスワードを要求する
   ようにはなりませんか？

A. init(8) のマニュアルや /etc/ttys 内に記述がありますが、これが問題になる
   ような場合にはシングルユーザ・モードに入るときにパスワード入力を要求さ
   せることが可能です。

   --- /etc/ttys より抜粋----------------------------------------------------
   # If console is marked "insecure", then init will ask for the root password
   # when going to single-user mode.
   console none                            unknown off secure
   --------------------------------------------------------------------------

   つまり最後の secure を insecure にすれば OK です。

[管理番号 298] Q.シングルユーザ・モード (boot -s) で起動してファイルを修正しようと...

[管理番号 336] Q.FreeBSD ではブート時にオプション (boot -s) を与えることで...

[管理番号 464] Q.コンソールから root でログインしようとしましたが、パスワードを忘れてし...

[管理番号 596] Q./kernel など一部のシステムファイルに対して、削除、上書き、名前の変更...

[管理番号 771] Q.シングルユーザモードで mount コマンドを実行したら WARNING:...

[管理番号 1638] Q.root のパスワードを忘れてしまいました。/etc/ttys で cons...

[管理番号 345] (最終更新 2001/03/07 02:08:46)

Q. 確かに DES をインストールしましたが、/usr/bin/passwd でパスワードを
   変更してもパスワードファイルは MD5 のままなのは何故でしょう？

A. FreeBS 4.1.1-RELEASE 以降では、DES は配布ファイルの crypto に含まれる
   ようになりましたが、ただ crypto をインストールしただけでは、passwd(1)
   コマンドを使っても DES に変更されません。/etc/master.passwd に記録
   されるパスワードを DES に変更したい場合は、/etc/login.conf の `default'
   クラスに、

           :passwd_format=des:\

   という行を挿入して cap_mkdb /etc/login.conf します。最後の `\' 記号は
   継続行を意味します。このあとで passwd コマンドを使用すれば、パスワード
   は MD5 から DES に変更されます。以前のようにパスワードの先頭が `$1$' 
   になっているかどうかに関わらず無条件に変更してしまいますので、もし MD5 
   でなければ困るユーザがいる場合は以下のようにしてください。

   逆に特定のユーザだけ MD5 または DES を使うようにするには、passwd(5) の 
   5 番目のフィールドに任意のログインクラスを指定し、login.conf(5) には

   xuser:\
           :passwd_format=des:\
           :tc=default:
   staff:\
           :passwd_format=md5:\
           :tc=default:

   などのようにします。

   それより古いバージョンの FreeBSD では、passwd コマンドはそれまで記録さ
   れていた形式を常に保存します。このためパスワードを DES に変更するには、
   vipw(8) を使ってパスワードフィールドを空にしてから、改めて passwd コマ
   ンドを使います。

[管理番号 290] Q.DES って何ですか？A.Data Encryption Standard ...

[管理番号 292] Q.DES のインストールの方法を教えてください。A.ここではバイナリ配布ファイ...

[管理番号 345] Q.確かに DES をインストールしましたが、/usr/bin/passwd で...

[管理番号 503] Q.ファイルを暗号化したいのですが、どうすればいいですか?A.FreeBSD に...

[管理番号 941] Q.他の UNIX で使用していた passwd file と passwd を...

[管理番号 1682] Q.DES をインストールしたら、% passwd/usr/libexec/ld...

[管理番号 1683] Q.Kerberos (ケルベロス) をアンインストールするにはどうしたらいいで...

[管理番号 1943] Q.FreeBSD では secure hash 関数として OpenBSD で...

[管理番号 1944] Q.パスワード用の secure hash の生成方式として MD5 を使ってい...

[管理番号 1945] Q.デフォルトの secure hash の生成方式としてMD5 を指定していま...

[管理番号 366] (最終更新 2003/05/17 21:39:23)

Q. Web ブラウザからユーザの追加や削除、更新を行なえるようなツールは
   あるでしょうか。

A. ports/package に sysutils/webmin というアプリケーションがあります。
     <URL:http://www.webmin.com/>

[管理番号 405] (最終更新 2002/08/24 06:22:44)

Q. /etc/newsyslog.conf を編集して httpd 等のログをローテーションしようと
   しましたが、ローテーション後も名前が変更された古いファイルにログが
   出力されつづけます。

A. 一般的な UNIX では、プロセスがファイルをオープンしているときに
   そのファイルのリネームを行った場合、プロセス側からは引続きリネーム
   後のファイルをオープンしているように動作します。

   newsyslog(8) はログローテーションを行った後に syslogd(8) に HUP
   シグナルを送ることで、ローテーションを行ったことを伝えるように
   なっています。よって、syslogd を利用しているデーモンならば
   ローテーション後に新しいログファイルにログが出力されるはずです。

   もし syslogd を使わず独自でログファイルに記録しているデーモンが
   あるなら、そのデーモンのプロセス ID が書かれているファイル (pid
   ファイル) を /etc/newsyslog.conf に指定することで、そのデーモンに
   HUP シグナルが送られるようになります。

   また、
     - pid ファイルがない
     - HUP シグナルを送ってもログローテーションを認識しない
   というデーモンの場合でも、logger(1) によって syslogd に送るという
   手もありますので、うまく工夫すれば newsyslog で処理することができます。

[管理番号 405] Q./etc/newsyslog.conf を編集して httpd 等のログをロ...

[管理番号 406] (最終更新 2000/03/22 02:28:34)

Q. 次のようなスクリプトで routed のログファイルをローテーションしよ
   うとしましたが、ローテーション後も名前が変更された古いファイルに
   ログが出力されつづけます。

       #!/bin/sh
       cd /var/log
       mv routedlog routedlog.0
       cp /dev/null routedlog
       chmod 644 routedlog
       kill -1 routedのPID

A. routed(8) は SIGHUP を受けても (kill -1 をしても)、オープン中のログ
   ファイルを切替えません。このような場合、次のようにいくつかの方法があり
   ます。

   A1. 一旦 routed を殺し、ログファイルをローテーションさせてから再起動し
   ます。これが最も一般的です。

   A2. routed 起動時に logger(1) を経由して syslogd(8) にログを送るように
   して、newsyslog(8) でローテーションさせます。こうすればログファイルの
   管理が楽です。

   A3. ローテーションを次のコマンドで行います。(これは裏技に近いので、う
   まくいくか様子を見た方がいいかも知れません。)

       cp -p routedlog routedlog.0
       cat /dev/null > routedlog

   A4. FreeBSD ユーザたるもの routed のソースを読んで SIGHUP を受けた時に
   ログファイルを切替える動作を加えてしまいましょう。更にこのパッチを公開
   してしまえば、みんなは幸せ、あなたは人気者になれるかも知れません。
   (routedの場合に限らずこのような精神を大切にしましょう。)

[管理番号 427] (最終更新 2002/02/03 13:12:18)

Q. CVSup の使い方を説明して下さい。

A. <URL:[BROKEN!] http://www.kitanet.ne.jp/~sugimura/FreeBSD/cvsup.html>
   や、handbook の
     <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/cvsup.html>
   を御覧下さい。

[管理番号 435] (最終更新 1999/02/17 23:58:45)

Q. ブート時にときどき
       calcru: negative time: -??? usec
   (??? は数字) というメッセージが出るのですが、これはどういう意味でしょ
   うか?

A. 少なくとも FreeBSD 2.2-RELEASE～FreeBSD 2.2.7-RELEASE でこの症状が
   報告されています。

   FreeBSD ではブート時に CPU のクロック周波数を検出します。例えば 133MHz
   の Pentium なら下記の様に表示されるはずです。(周波数は、数 % の誤差を含みます。)

       CPU: Pentium (132.63-MHz 586-class CPU)

   ところが、一部のマシンでは 下記の様に誤って 大きく異なった周波数で検出される
   ことがある様です。

       CPU: Pentium (29.17-MHz 586-class CPU)

   この様な場合に問題のメッセージが表示されます。この現象については 原因が正確
   には特定されておらず、根本的な解決方法もわかっていません。この現象が発生して
   いる時には、時間計測が異常になるようで、
   	select(2)が、失敗して mule が、入力を受け付けなくなったり、
   	shutdown 時に正常に filesystem をunmount できずに、次回起動時に fsck したり
   します。

   大部分の環境では、リブートしたときに下記の様なメッセージが出ていなければ
   その後の動作に支障はありません。

       calcru: negative time: -??? usec

   なお、一部では、ブート時には問題ないが、突然表示されることがある様です。

   このメッセージが表示されない様にするには /usr/src/sys/i386/isa/clock.c
   というソースファイルの先頭に 下記の 定義を追加してから カーネルを再構築
   すると 解決する様です。

       #define CLK_USE_I586_CALIBRATION
       #define CLK_CALIBRATION_LOOP
       #define CLK_USE_I8254_CALIBRATION

   ソースファイルを直接編集したくない場合は カーネルコンフィグレーション
   ファイルに 下記の行を追加します。

       options CLK_CALIBRATION_LOOP
       options "CLK_USE_I8254_CALIBRATION"
       options "CLK_USE_I586_CALIBRATION"

[管理番号 445] (最終更新 1999/02/17 23:58:45)

Q. ifconfig -a や netstat -i した時に、lp0 というインターフェイ
   スが現れます。これはなんですか。また どうしたら消せますか。

A. まず lp0 はパラレルポートを使って SLIP のような接続を行なう 
   ``PLIP'' 接続に用いるインターフェイスです。

     lp0 は INET(Internet working) が指定されている状態で lpt0 デ
   バイスが組み込まれると、

   	lpt0 at 0x378-0x37f irq 7 on isa
   	lpt0: Interrupt-driven port
   	lp0: TCP/IP capable interface

     の様に自動的に組み込まれます。組み込んだまま使用しなくても特に
   問題を生じることはありませんので そのまま使っていて大丈夫です。

     PLIP 接続をしないので、lp0 を組み込みたくない場合は、以下の様に
   boot: 時にカーネルの設定を変えるか 再構築します。

   ・boot: 時に設定する方法
     lpt0 が割り込みを使わないようにするには、Boot: -c として起動し、
   	irq lpt0 -1
     とします(visual モードではこの操作はできないはずです)

   ・カーネルを再構築する方法
     lp0 は lpt0 が割り込みを使って かつ options INETが指定されてい
   る場合に組み込まれます。 lp0 を外すにはこの条件を外します。
     その方法としては 2通り程考えられます。 どれかひとつを実行すれば
   外すことができます。

     1. lpt を割り込みを使わない様に lpt0 の行を以下の様に編集
        して再構築する。

   	device          lpt0    at isa? port? tty irq ? vector lptintr

     2. ソースファイルを修正します。
        /sys/i386/isa/lpt.c のファイルの先頭に 次の 3行を挿入します

        #ifdef INET
        #undef INET
        #endif /* INET */
    
        そして 通常通り、カーネルを再構築して入れ換えます。

     他に カーネルコンフィグレーションファイルの
          options INET
     を外してカーネルを再構築することも考えられますが、この場合
   他のネットワークインターフェイスもIPネットワーク機能が使えな
   くなるため、現実的な解ではありません。

     上記の方法は FreeBSD 2.2.5 Release で確認しています。

[管理番号 446] (最終更新 1999/02/17 23:58:45)

Q. FreeBSD だと、Ctrl + Alt + Del したら誰でも shutdown 出来ちゃうんで
   すが、これを止めることはできませんか?

A. いくつか方法があります.

   A.1 (FreeBSD のバージョンに非依存)
   使っている keymap を書き換えてしまいます。例えば、106 キーボードを使用
   してるならば、(/usr/share/syscons/keymaps/ の下にある) jp.106.kbd の
   'boot' とある部分を 'nop' などに書換えます。
   (この例では 'del' としています。)

     (修正前) 083   del    '.'    del    del    del    del    boot   del     N
                                                              ~~~~
     (修正後) 083   del    '.'    del    del    del    del    del    del     N
                                                              ~~~

   他の keymap でも同様に、'boot' となっている部分を 'nop' とすれば OK で
   す。

   (注意 1)この方法はそのマシンにアカウントがあって kbdcontrol を実行でき
           る人には無力です。
   (注意 2)書き換えに失敗すると、キーボードの刻印と、実際に入力される文字
           の対応が取れなくなります。バックアップを取ってから書き換えをし
           ましょう。

   A.2 (FreeBSD 2.2.5-RELEASE 以前)
   /sys/i386/isa/syscons.c にある関数 scgetc() を書き換えて対処します。

   --- /sys/i386/isa/syscons.c ----------------------------------
               case RBT:
                   shutdown_nice();
                   break;
   --------------------------------------------------------------

   この部分 (FreeBSD-2.2.1R だと 2986 行目付近、
   FreeBSD-2.2.5R だと 3247 行目付近) を次のように書き換えます。

   --- /sys/i386/isa/syscons.c ----------------------------------
               case RBT:
   #ifndef NO_RBT
                   shutdown_nice();
   #endif
                   break;
   --------------------------------------------------------------

   これでカーネルの設定ファイル (/sys/i386/conf/*) に

           options NO_RBT

   をつけて再構築した kernel では、syscons から Ctrl + Alt + Del での
   リブートができなくなります。

   A.3  (FreeBSD-2.2.6-RELEASE 以降)
   カーネルに,
   options         SC_DISABLE_REBOOT
   を加えて, 再構築して下さい.
   Ctrl + Alt + Del でのリブートができなくなります.

[管理番号 457] (最終更新 1999/02/17 23:58:45)

Q. FreeBSD には、Windows でいうところの「デフラグ」はありますか？
 

A. FreeBSD が採用している FFS というファイルシステムは、できるだけ一つ
   のファイルがばらばらに配置されることがないように作られていますので、基
   本的にデフラグの必要はありません。もしデフラグしたとしても劇的な速度アッ
   プは起こらないでしょう。
   
   どうしても、というなら dump でバックアップを取り、newfs して restore で
   書き戻すのがいいでしょう。
 
   また、fsck を使うと、

       % fsck
       (中略)
       33527 files, 581040 used, 1491171 free
       (17803 frags, 184171 blocks, 0.9% fragmentation)
                                    ↑これ
 
   などと表示されますが、これは「どれくらいファイルブロックが分散してしまっ
   たか」を表すものではなく、「ディスク領域を有効に使うために、どれくらい
   ファイルブロックを分割しているか」というものを意味しています。この値が
   高いからと言って、パフォーマンスの低下につながるわけではありません。

[管理番号 461] (最終更新 1999/02/17 23:58:45)

Q. システムをシャットダウンする場合は、必ず root になってから
     root# shutdown -h now
   等とやらなければいけないのでしょうか？

A. /sbin/shutdown コマンドは operator グループに所属しています。あなたを 
   /etc/group の operator グループに追加すると、root にならなくても
   shutdown コマンドを実行できます。あなたのユーザ名が YourLoginName なら、
   /etc/group を
     wheel:*:0:root,YourLoginName
     daemon:*:1:daemon
          |<省略>
     operator:*:5:root,YourLoginName
   とすれば良いでしょう。これで、
     YourLoginName% shutdown -h now
   とやれば、シャットダウン出来ます。

[管理番号 464] (最終更新 2003/11/17 02:28:48)

Q. コンソールから root でログインしようとしましたが、パスワードを忘れて
   しまいログイン出来ません。どうしたら良いでしょうか?

A. root のパスワードを忘れてしまうなど言語道断です。手始めに security(7) 
   を読むなどして、ちゃんとセキュリティに関して勉強し、ルートの心を学んで
   ください。最近ではインターネットに常時接続されるマシンも多くなっていま
   すから、もし悪意のある攻撃を受けたらひとたまりもないでしょう。これから
   は絶対に忘れないようにするということで、以下に対処方法を説明します。

   まずマシンが動作中であれば、なんとかしてシステムを止めなければなりませ
   ん。shutdown(8) コマンドや CTRL+ALT+DEL キーが使えれば安全にリブートで
   きますが、どちらも不可能であれば、sync(8) コマンドを2,3回タイプしてか
   ら、リセットまたは電源を切るようにしてください。もし sync もできないよ
   うなら…、神様にお祈りするしかないでしょう。

   次にパスワードの変更方法ですが、/etc/ttys で console が `insecure' に
   設定されていると、シングルユーザ・モードのシェルが起動される前に、root
   のパスワード入力を求められてしまいお手あげなので、fixit floppy などを
   利用することになります。デフォルトのままなら console は `secure' です
   ので、シングルユーザ・モードに落して passwd(1) コマンドを使うだけです。

    # If console is marked "insecure", then init will ask for the root password
    # when going to single-user mode.
    console none                            unknown off secure
                                                        ^^^^^^ ここを確認

   1. console が `secure' の場合 (FreeBSD のデフォルト)

    (1) シングルユーザ・モードに落します。

        `shutdown now' でシングルユーザに落します。それができないならリブー
        トして次のような loader(8) のメッセージが表示されたら、スペースバー
        を叩いて autoboot を停止させ、コマンドプロンプトから `boot -s' と
        タイプします。

        Hit [Enter] to boot immediately, or any other key for command prompt.
        Booting [/boot/kernel/kernel] in 7 seconds...

        FreeBSD 2.2.x では "boot:" の表示が出たら "-s [RET]" と入力します。

    (2) "Enter root password, or ^D to go multi-user"
        と表示される場合は、2. の方法を試してください。
        "Enter pathname of shell or RETURN for /bin/sh:"
        と表示されたら、そのままリターンキーを押して次へ進みます。

    (3) 念のためファイルシステムの整合性をチェックします。
        # fsck -p

        システムを強制リセットした場合、ファイルシステムが損傷を受ける可
        能性があります。重大な不整合が発見されたとき `fsck -p' はエラーで
        終了しますので、エラーが報告されたパーティションに対し、個別に 
        fsck(8) をかける必要があります。

    (4) ファイルシステムをマウントします。
        # mount -u /
        # mount -a -t ufs

    (5) ここで、
        # passwd
        として root のパスワードを設定して下さい。

    (6) root のパスワード設定が終わったら
        # exit
        して下さい。OS が起動されます。

   2. console が `insecure' の場合

     要点は別のシステムからブートすることです。その際、厳密に FreeBSD の
     バージョンが同じでなくともかまいませんが、できるだけ同じものを使うこ
     とを勧めます。もし、別の HDD, スライスからブート可能であれば、それを
     使うのも良いですし、"live filesystem" CD/DVD や fixit floppy を使う
     のでもかまいません。ここでは fixit floppy を使うものとして説明します。

   (1) kern.flp, mfsroot.flp でインストーラを起動し、メニューから Fixit 
       モードに入ります (Main Menu -> Fixit -> Floppy または CDROM)。
       マシン構成によっては、kern.flp のカーネルをカスタムカーネルに差し
       替えておく必要があるかもしれません。

   (2) 必要とするデバイスファイルを作成します。既に /mnt2/dev に存在する
       なら、それを使ってもかまいません。

       # ln -s /mnt2/etc/group /etc
       # ln -s /mnt2/dev/MAKEDEV /dev
       # cd /dev && sh MAKEDEV da0s2a

       FreeBSD のバージョンによっては、MAKEDEV には修正が必要です。これで
       エラーとなるようなら次のようにしてみてください。

       # sed 's%/sbin/mknod%/mnt2/stand/mknod%' /mnt2/dev/MAKEDEV > /dev/MAKEDEV

   (3) ファイルシステムをマウントします。

       # fsck -p /dev/da0s2a || fsck /dev/da0s2a
       # mount /dev/da0s2a /mnt

       まずルートパーティションを /mnt にマウントし、/usr パーティション
       を /mnt/usr へというふうに階層的にマウントしてあげます。fixit.flp 
       では /usr が必要ですが、CDROM が使える場合はルートだけで足ります。

   (4) root のパスワードフィールドを空にします。
       # vi /mnt/etc/master.passwd

       root:$1$xxxxx:0:0::0:0:Charlie &:/root:/bin/csh
            ^^^^^^^^ ここを削除

   (5) パスワードデータベースを再構築します。

       # ln -s /mnt/usr/lib* /usr
       # /mnt/usr/sbin/pwd_mkdb -p -d /mnt/etc /mnt/etc/master.passwd

       fixit.flp には pwd_mkdb(8) が入ってないので、共有ライブラリを準備
       してシステムのものを利用します。もし CDROM を使えるときは、単に次
       のように実行すれば良いでしょう。 

       # pwd_mkdb -p -d /mnt/etc /mnt/etc/master.passwd

   (6) 終了。あとでパスワードを再設定するのを忘れずに。
       # reboot

[管理番号 298] Q.シングルユーザ・モード (boot -s) で起動してファイルを修正しようと...

[管理番号 336] Q.FreeBSD ではブート時にオプション (boot -s) を与えることで...

[管理番号 464] Q.コンソールから root でログインしようとしましたが、パスワードを忘れてし...

[管理番号 596] Q./kernel など一部のシステムファイルに対して、削除、上書き、名前の変更...

[管理番号 771] Q.シングルユーザモードで mount コマンドを実行したら WARNING:...

[管理番号 1638] Q.root のパスワードを忘れてしまいました。/etc/ttys で cons...

[管理番号 467] (最終更新 1999/02/17 23:58:45)

Q. WIDE-dhcp と qpopper の syslog(3) が、同じ facility "local0" を使っ
   ているために syslog.conf(5) で
       local0.*        /var/log/dhcp.log
   としても、dhcp.log に qpopper の syslog が含まれてしまいます。こ
   れらを違うファイルに分離して保存することはできませんか？

A. FreeBSD では syslog.conf が拡張されており、特定のプログラムからの 
   syslog メッセージを取り出して保存することができます。
   syslog.conf に以下のような内容を追加して、syslogd(8) に HUP シグナルを
   送って syslog.conf を再読み込みさせてください。
   (# kill -HUP `cat /var/run/syslog.pid` のようにして行ないます。)

       !dhcps
       *.*                                         /var/log/dhcp.log
       !popper
       *.*                                         /var/log/popper.log

   ただし、あらかじめ空の dhcp.log と popper.log というようなファイルを 
   touch(1) コマンドなどで作成しておかないといけません。

[管理番号 471] (最終更新 2000/12/07 02:40:10)
```
Q. キーボード無し、CRT 無しのマシンで、シリアルポート (COM1) を使用し
   てコンソール操作をしたいのですが、どうしたら良いのでしょう。

A. FreeBSD ハンドブックの「14.6 シリアルコンソールの設定」を読んでください。
   ほとんどの場合、「14.6.2 シリアルコンソールを設定するための 6 ステップ」
   を読めばまず成功すると思います。

   <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/serialconsole-setup.html>
```
- [管理番号 365] Q.コンソールでキーボードの Ctrl キーと Caps Lock キーを交換し...
- [管理番号 471] Q.キーボード無し、CRT 無しのマシンで、シリアルポート (COM1) を使用...
- [管理番号 474] Q.コンソール画面で漢字/日本語が表示できません。A.IBM PC/AT 互換機...
- [管理番号 1325] Q.ビデオカードに Matrox Millennium G200 を使用していま...
- [管理番号 1580] Q.FreeBSD 3.x で追加された、VESA ビデオモードを使用した広いコ...
- [管理番号 1968] Q.FreeBSD(98) のコンソールが見づらいのですが、何か見やすくする方法...

[管理番号 473] (最終更新 1999/07/24 15:02:57)

Q. /bin/ls が壊れました。ls の代わりになるコマンドはありませんか?

A. /stand/find があります。例えば ls -ls /bin や ls -ld /bin
   の代わりに /stand/find /bin -ls や /stand/find /bin -type d -ls
   を試してみましょう。

   ほかに、echo *、echo */* のように、シェルの内部コマンドを使う
   方法もあります。もし tcsh を使っているのなら、"ls -F" と ほぼ
   同じ "ls-F" という組み込みコマンドもあります。

   また、こういう時のために、Live CD-ROM というものがあります。
   Walnut Creek 製を購入したのであれば 2枚目がそれにあたります。
   壊れたコマンドをコピーしましょう。

[管理番号 483] (最終更新 1999/02/17 23:58:45)

Q. 起動できなくなりました。/bin も壊れたので single user mode でも作業
   できません。

A. CD-ROM や ftp サイトの boot.flp (== install FD) と同じところに 
   fixit.flp があります。これを rawrite.exe などで FD に書き込んで fixit FD
   を作成します。boot FD を入れて起動し menu から Fixit を選ぶと指示が
   あるので fixit FD と入れ換えます。この状態で最小限の作業ができますので 
   HDD を mount するなりして作業しましょう。いざというときのために boot
   FD と一緒に fixit FD も作る習慣にすると良いでしょう。

[管理番号 502] (最終更新 1999/02/17 23:58:45)

Q. root に対する r コマンドを有効にしたくて /.rhosts ファイルを作成し
   たのですが、どうしてもうまくいきません。SunOS 等ではうまくいくのですが…

A. root のホームディレクトリは、SunOS では / ですが、FreeBSD では 
   /root ですので、root の .rhosts ファイルは /.rhosts ではなくて
   /root/.rhosts です。

[管理番号 503] (最終更新 2004/04/09 05:05:59)

Q. ファイルを暗号化したいのですが、どうすればいいですか?

A. FreeBSD に標準で含まれる OpenSSL を使うとよいでしょう。

   plain.txt を AES 256 ビットで暗号化し、crypted に出力する
   には以下のようにします。
     % openssl enc -e -aes256 -in plain.txt -out crypted.dat
     enter aes-256-cbc encryption password: (鍵を入力)
     Verifying - enter aes-256-cbc encryption password: (確認のためもう一度鍵を入力)

   復号化する場合は以下のようにします。
     % openssl enc -d -aes256 -in crypted.dat -out plain-decrypted.txt
     enter aes-256-cbc decryption password: (暗号化の際に使用した鍵を入力)

   AES 256 ビットでなく、DES で暗号化します。
     % openssl enc -e -des -in plain.txt -out crypted.dat


   OpenSSL で使用可能な暗号は enc(1) を参照してください。よく
   わからなければ、AES を使っておきましょう。2004 年現在では、
   安全性・速度などを考えると、AES が最もバランスのよい暗号で
   あると考えられています。

   なお、crypt(1)・bdes(1) という古いコマンドもありますが、
   特に使用する必要はないでしょう。

[管理番号 290] Q.DES って何ですか？A.Data Encryption Standard ...

[管理番号 292] Q.DES のインストールの方法を教えてください。A.ここではバイナリ配布ファイ...

[管理番号 345] Q.確かに DES をインストールしましたが、/usr/bin/passwd で...

[管理番号 503] Q.ファイルを暗号化したいのですが、どうすればいいですか?A.FreeBSD に...

[管理番号 941] Q.他の UNIX で使用していた passwd file と passwd を...

[管理番号 1682] Q.DES をインストールしたら、% passwd/usr/libexec/ld...

[管理番号 1683] Q.Kerberos (ケルベロス) をアンインストールするにはどうしたらいいで...

[管理番号 1943] Q.FreeBSD では secure hash 関数として OpenBSD で...

[管理番号 1944] Q.パスワード用の secure hash の生成方式として MD5 を使ってい...

[管理番号 1945] Q.デフォルトの secure hash の生成方式としてMD5 を指定していま...

[管理番号 518] (最終更新 1999/02/17 23:58:45)

Q. dump(8) を、
       # /sbin/dump 0afu /dev/nrst0 /dev/wd0
   のようにテープドライブに実行すると、途中のメッセージやドライブの音から
   は、ちゃんと dump はできているようですが、
       DUMP: DUMP IS DONE
   のメッセージの後、テープを取り出してみるとテープの位置がまったく最初の
   ままです。nrst0 (no rewind) とやっているので実行後に巻き戻らないはずだ
   と思います。

A. テープを取り出す際に巻戻すのはドライブの仕様です。"no rewind" は
   「close(2) 時に巻き戻さない」という意味です。

[管理番号 528] (最終更新 1999/02/17 23:58:45)

Q. login shell の変更のため /etc/passwd を編集したい。

A. /etc/passwd は vi などのエディタで直接編集してはいけません。
   chpass(1) や vipw(8) を使いましょう。

[管理番号 532] (最終更新 1999/02/17 23:58:45)

Q. メモリをたくさん使ったり fork しまくる daemon などがうまく動作しま
   せん。

A. 標準では resource limits が低い値に抑えられているため、多量の資源を
   消費するプロセスはそのままでは動作しないことがあります。

   一般ユーザー権限で起動する場合には limits(1) を使って制限を緩めるのが
   普通ですが、対象が daemon などのシステムプロセスで、かつ、2.2.5-RELEASE
   以降の場合、/etc/login.conf を適切に記述することで対処できます。
   (2.2.2-RELEASE の場合、/etc/rc 実行時は login.conf を参照しないようです。)
   また、一般ユーザーのデフォルトの resource limits の変更も、login.conf
   で行うことができます。

   login.conf の記述については、[管理番号 533]を参照してください。

   login.conf が使えない場合は、/etc/rc に limits(1) を直接書き込むなり、
   limits(1) してから目的のプロセスを呼び出す shell script を書くなりして
   対処してください。

[管理番号 533] (最終更新 1999/02/17 23:58:45)

Q. resource limits を緩めるには、login.conf をどう書けばいいですか。

A. まず、/etc/login.conf が使えるのは 2.2.2-RELEASE 以降のバージョンです。

   2.2.5-RELEASE 以降の場合は元から /etc/login.conf が存在していますが、
   2.2.2-RELEASE の場合には、初めに以下の手順で login.conf を準備する必要
   があります。
       | usr/src/etc(2.2.2-RELEASE/src/setc.aa)を展開してlogin.conf
       | を/etcにコピーします。

   次に /etc/login.conf を編集して、値を変更します。メモリをたくさん使い
   たい場合には datasize(-cur)= の項目を、プロセス数を増やしたい場合は
   maxproc(-cur)= の項目を、それぞれ増やします (または infinity にします)。
   詳しい解説は、login.conf(5) 及び passwd(5) を参照してください。
   
   なお 2.2.5-RELEASE 以降では、/etc/rc 実行中は login class が daemon に
   なっています (rootではありません) ので注意してください。2.2.2-RELEASE
   の場合は、そもそも login.conf を見にいかないようです。

   最後に、変更した login.conf からデータベースを作成します。
       | # cap_mkdb /etc/login.conf

[管理番号 561] (最終更新 1999/02/17 23:58:45)

Q. システムがクラッシュしてしまったので、fsckをかけたら、
      > ** /dev/rsd0s1e
      > BAD SUPER BLOCK: MAGIC NUMBER WRONG
      > Floating point exception (core dumped)
   と出て、fsckが動きません。復旧する手段はありませんか？

A. まず、
      # fsck -y -b 32 /dev/rsd0s1e
   を実行してみて下さい。大抵の場合は復旧する事ができるでしょう。
   もし復旧できないようなら、
      # newfs -N /dev/rsd0s1e
   を実行して、出てくる数字を順番に入れると復旧できる可能性が
   あるでしょう。

[管理番号 574] (最終更新 2003/10/16 23:20:26)

Q. 内蔵モデムボードを使えるようにする設定方法を教えて下さい。

A. 内蔵モデムボードと言っても ハードウェア的にシリアルポートとその先に
   モデムが接続されている様に見えるものがほとんどです。このタイプであれば、
   外付けモデムが シリアルポートに接続されている場合と同じ様に考えて設定す
   れば利用できる様になります。

   従って内蔵モデムカードであっても シリアルインターフェイスの部分は、
   通常のシリアルポートと同じように設定します。

   もし、内蔵モデムボードが Windows 専用とされている、いわゆる WinModem で、
   シリアルポートとしてカーネルに認識してもらえない場合でも、ものによっては
   使える場合があります。[管理番号 832] を参照してください。

   内蔵モデムカードを利用するときは、既にマザーボードなどにある シリアル
   ポートとポートアドレスや割り込みが競合しない様にしなければなりません。

   MS-DOS での 一般的なポートと I/O アドレス, IRQ の割り当ては以下のように
   なっています。

     COM   デバイス  I/O  IRQ
     ----  --------  ----  ---
     COM1  sio0      3F8   4
     COM2  sio1      2F8   3
     COM3  sio2      3E8   4
     COM4  sio3      2E8   3
  
   COM1 と 3, COM2 と COM4 で IRQ が重なっていますので、これらは同時使えない
   仕様になっています。 もし同時に使うのであれば IRQ を使われていない別の
   番号に割り当てる必要があります。

[管理番号 54] Q.IBM のパソコンを使っているんですが、Mwave という内蔵モデムは Fr...

[管理番号 574] Q.内蔵モデムボードを使えるようにする設定方法を教えて下さい。A.内蔵モデムボー...

[管理番号 832] Q.WinModem ってどんなモデムですか?A.モデムの機能の一部を OS (...

[管理番号 1556] Q.Plug & Play の内蔵モデムを使いたい。A.まず、そのモデムが (い...

[管理番号 596] (最終更新 2001/11/03 13:54:21)

Q. /kernel など一部のシステムファイルに対して、削除、上書き、名前の変更を
   しようとすると、Operation not permitted といわれてしまいました。

A. まず、Operation not permitted というエラーメッセージが表示される状況に
   は二つのケースが考えられます。

   1. スティッキービット: sticky(8)
     具体的には /tmp ディレクトリなどの様に、ファイルモードの最後が `t' に
   なっているディレクトリで、ファイルのオーナとは異なる一般ユーザが rm し
   ようとした場合です。スーパユーザにはこの制限はありません。

     % ls -ld /tmp
     drwxrwxrwt  13 root  wheel  1024 Oct 29 22:56 /tmp/
     % ls -l /tmp/list
     -rw-r--r--  1  foo  wheel  18561 Sep 21 14:58 /tmp/list
     % su bar
     % rm -f /tmp/list
     rm: /tmp/list: Operation not permitted

   2. ファイルフラグ: chflags(1)
     これはそれらのファイルに schg フラグが設定されているからです。実際に
   どのファイルにフラグが設定されているかは、FreeBSD のバージョンにより異
   なりますが、このフラグが付いているファイルは、スーパユーザでも変更する
   ことができません。フラグを確認するには ls(1) に -lo オプションを付けて
   実行します。また、find(1) を使えばファイル一覧を得ることができます。

     # ls -lo /kernel
     -r-xr-xr-x  1 root  wheel  schg 2383647 Sep 19 22:30 /kernel*

     # find / -flags schg -exec ls -lo {} \;
     -r-sr-xr-x  1 root  wheel  schg 354504 Sep 21 22:05 /bin/rcp
     -r-x------  1 root  wheel  schg 388072 Sep 21 22:13 /sbin/init
     -r-sr-xr-x  1 man  wheel  schg 28944 Sep 21 22:08 /usr/bin/man
     ...省略...

   これらのファイルを変更するには、例えば

     # mv /kernel /kernel.old
     mv: rename /kernel to /kernel.old: Operation not permitted
     # chflags noschg /kernel
     # mv /kernel /kernel.old

   と chflags(1) コマンドで schg フラグを消去してから操作します。カーネル
   については make installkernel したとき自動的に行われます。注意点として、
   カーネルのセキュリティレベルが 1 以上では、chflags でフラグを消去する
   ことも禁止されます。この場合、システムをシングルユーザ・モードでブート
   し必要な作業を行なってください。securelevel(8), security(7) を参照。

     # sysctl kern.securelevel
     kern.securelevel: 2
     # chflags noschg /kernel
     chflags: /kernel: Operation not permitted

[管理番号 298] Q.シングルユーザ・モード (boot -s) で起動してファイルを修正しようと...

[管理番号 336] Q.FreeBSD ではブート時にオプション (boot -s) を与えることで...

[管理番号 464] Q.コンソールから root でログインしようとしましたが、パスワードを忘れてし...

[管理番号 596] Q./kernel など一部のシステムファイルに対して、削除、上書き、名前の変更...

[管理番号 771] Q.シングルユーザモードで mount コマンドを実行したら WARNING:...

[管理番号 1638] Q.root のパスワードを忘れてしまいました。/etc/ttys で cons...

[管理番号 603] (最終更新 1999/02/17 23:58:45)

Q. ログイン画面からシャットダウンできるように設定したい。

A. 誰もログインしていないとき shutdown アカウントでログインすると、自
   動的にシャットダウンする例を以下に説明します。

   root になります。
   vipw コマンドで以下の行を追加します。
   ----------- ここから ---------
   shutdown:*:0:1::0:0:Shutdown Account:/:/usr/local/shutdown/shutdown.sh
   ----------- ここまで ---------

   パスワードを設定します。
   # passwd -l shutdown

   /usr/local/shutdown/shutdown.sh を次の内容で作成します。
   ----------- ここから ---------
   #!/bin/sh
   num=`who |wc -l`
   if [ $num = "1" ]
   then
     /sbin/halt
     exit 0
   else
     echo '****************************************************************'
     echo 'ERROR: You can not SHUTDOWN, because anyone below is working now.'
     echo '****************************************************************'
     who
     exit 1
   fi
   ----------- ここまで ---------

   上記シェルスクリプトに実行パーミションを設定します。
   # chmod 544 /usr/local/shutdown/shutdown.sh

[管理番号 607] (最終更新 1999/02/17 23:58:45)
```
Q. ccd を利用して disk image の mirroring を行いたい。

A. /etc/ccd.conf に、flags が 6 (== CCDF_UNIFORM|CCDF_MIRROR) で、かつ、
   その後ろに同じ大きさのパーティションが二つ書かれているエントリを追加し
   ます。

   エントリの例 (/dev/sd0s1e と /dev/sd1s1e で mirroring を行う) :
       ccd0    32	6	/dev/sd0s1e /dev/sd1s1e
                 
   この後、ccdconfig -C → newfs という手順をとります。
```
- [管理番号 158] Q.小さいファイルを連続してディスクに書き込むと、すごく遅いのですが。A.Fre...
- [管理番号 607] Q.ccd を利用して disk image の mirroring を行いたい...
- [管理番号 608] Q.ccd を利用して disk image の mirroring を行ってい...
- [管理番号 768] Q.FreeBSD のファイルシステム最大容量はいくらですか?A.1TB = 1...
- [管理番号 1963] Q.FreeBSD 4.3-RELEASE で ccd 用 disklabel ...

[管理番号 608] (最終更新 1999/11/19 15:51:44)

Q. ccd を利用して disk image の mirroring を行っていたら、mirroring に
   使用しているうちの片方のディスクが壊れてしまいました。

A. /etc/ccd.conf を書き換えて壊れたディスクに含まれているパーテション
   を除去します。
   次に umount してから、ccdconfig -U で古い設定を解除します。
   ccdconfig -C を行って新しい設定を有効にし、mount すると、とりあえず壊
   れていない方のディスクのみでシステムを稼働させ続けることが可能です。

   例:
        ccd0    32      6       /dev/sd0s1e /dev/sd1s1e
   で、sd1 が壊れた場合、このエントリの flags を 6 から none に変更し
   /dev/sd1s1e を除き、
        ccd0    32      none    /dev/sd0s1e
   とします。この時、ccdconfig -C に続けて newfs を行う必要は *全く* あり
   ません。

   新しいディスクが調達できたならば、dd コマンドを利用して壊れなかった方
   の disk image を新しい方にコピー
       (例: dd if=/dev/rsd0s1e of=/dev/rsd1s1e bs=1m)
   し、/etc/ccd.conf を変更 (元に戻) して同じ手続きを行ないます。

[管理番号 158] Q.小さいファイルを連続してディスクに書き込むと、すごく遅いのですが。A.Fre...

[管理番号 607] Q.ccd を利用して disk image の mirroring を行いたい...

[管理番号 608] Q.ccd を利用して disk image の mirroring を行ってい...

[管理番号 768] Q.FreeBSD のファイルシステム最大容量はいくらですか?A.1TB = 1...

[管理番号 1963] Q.FreeBSD 4.3-RELEASE で ccd 用 disklabel ...

[管理番号 612] (最終更新 1999/02/17 23:58:45)

Q. vipw を使うことを知らなかった為 /etc/passwd を エディタ で直接編集
   してしまいパスワードファイルを壊してしまいました。
     とりあえず 現在の /etc/passwd をなんとか復元したいのですが、どうすれ
   ばいいですか?

A. まず rootのパスワードをブランクにして master.passwdを正常な状態に
   編集します。
     この状態で

     # pwd_mkdb -p /etc/master.passwd

     としてしてください。これで vipw が使える様になるはずです。
     vipwできるようになったら passwd(1) でrootのpasswdをすぐ設定しましょう。

[管理番号 613] (最終更新 2004/07/12 23:14:38)

Q. /etc/termcap に端末の設定を追加したのですが、vi を起動しようとすると、
   `vi: xxxx: unknown terminal type' や `vi: No terminal database found'
   と表示されて起動できません。どうしてでしょうか？

A. vi(1) など ncurses(3) を利用したアプリケーションは、cap_mkdb(1) により
   ハッシュ化されたデータベースを利用していますので、/etc/termcap (実体は
   /usr/share/misc/termcap) を変えただけでは変更は反映されません。

     # cap_mkdb /usr/share/misc/termcap

   のようにすると、端末設定の変更を反映させることができます。

[管理番号 613] Q./etc/termcap に端末の設定を追加したのですが、vi を起動しよう...

[管理番号 1764] Q.FreeBSD 4.x (4.8-RELEASE 以前)で kterm を使...

[管理番号 2549] Q.FreeBSD 4.9-RELEASE 以降及び 5.x-RELEASE で...

[管理番号 632] (最終更新 1999/02/17 23:58:45)

Q. あるホストのディスクを、他のホストのテープ装置を使ってバックアップ
   したいのですが。

A. tar、dump コマンドは バックアップの出力先ファイルに
     ユーザー@ホスト:出力先ファイル
   という形式を指定できます。rmt(8)、rcmd(3) のマニュアルを参照して下さい。
   以下に具体的な使用例を示します。 

   hostA   テープ装置のあるホスト
   hostB   バックアップしたいホスト

   1. hostAの設定をします。

   テープ装置をアクセスするユーザーを追加します。
     tape:*:888:5::0:0:tape:/home/tape:
   このユーザーは operator グループに所属している必要があります。

   /home/tape/.rhosts に 以下の行を記述します。
     hostB root
   このファイルは、tape または root に所有され、所有者以外の書き込みが禁
   止されている必要があります。

   /etc/inetd.confファイルの以下の行を有効にします。
     shell stream tcp nowait root /usr/libexec/rshd rshd

   2. hostBでのバックアップ。

   # dump 0uf tape@hostA:/dev/nrst0 /dev/rwd0s1a

   # tar cvpf tape@hostA:/dev/rst0 .

   [注]
   FreeBSD の デバイスファイルは tar (GNU tar) で正しくバックアップをとる
   ことができません。このためシステム全体のバックアップをとる場合は dumpや
   cpio 等を使う方が良いでしょう。

   また、この設定は、場合によってはセキュリティホールとなる場合も考えられ
   ますから tcp_wrapper(tcp_wrappers)等を併用することも検討して下さい。

[管理番号 654] (最終更新 1999/02/17 23:58:45)

Q. xlock を起動させようとすると

   xlock: Can not get hostbyname

   といって起動しません。ホストネームはちゃんと設定しているのですが、どう
   すれば起動できますか？

A. /etc/rc.conf だけではなく、/etc/hosts にも hostname(とその IP
   address)を設定してある必要があります。

   /etc/rc.conf で設定する hostname は hostname(1) が返す文字列を指定して
   いるだけであり、gethostbyname(3) が求める hostname と IP address の対
   応は /etc/hosts または DNS によって解決されています。gethostbyname(3) 
   の働きは、hostname と IP address の対応を書いた表の検索だというように
   理解しておくと今後似たような問題にも対応できると思います。

[管理番号 657] (最終更新 1999/02/17 23:58:45)

Q. ディレクトリの残り容量を自動で監視する方法はありますか。

A. cron とシェルスクリプトを使う方法があります。
   ここでは 30分ごとに /varの使用容量を調べ、 90%を越えたら自動で
   foo@my.domainあてにメールを出す例を説明します。

   rootアカウントで以下の作業を行います。
   ディレクトリを作成します。
   # mkdir /root/chkdisk

   以下の内容でシェルスクリプト /root/chkdisk/chk.sh を作成します。
   ------------------ cut here (start)----------------
   #!/bin/sh
   df -k | awk '$6=="/var"{ print }' | awk '$5 > "90%" { print }' \
     > /root/chkdisk/alarm ;

   if [ -s /root/chkdisk/alarm ]
   then
     cat /root/chkdisk/head > /root/chkdisk/work.txt
     cat /root/chkdisk/alarm >> /root/chkdisk/work.txt
     cat /root/chkdisk/work.txt | sendmail -t
     rm /root/chkdisk/alarm
     rm /root/chkdisk/work.txt
   fi

   exit 0
   ------------------ cut here (end)----------------

   このシェルスクリプトに実行権を設定します。
   # chmod +x /root/chkdisk/chk.sh

   以下の内容で /root/chkdisk/head を作成します。

   ------------------ cut here (start)----------------
   To: foo@my.domain
   Subject: Check the space on /var, please.
   -----
   このメールは cronにより自動で発送されました。
   /var の残り容量が減ってきましたので確認してください。
   ------------------ cut here (end)----------------

   つぎに /etc/crontab を編集して次の 3行を追加します。
   最後の行の意味は、30分ごとに上記で説明した chk.shを rootアカウントで
   実行することです。
   ------------------ cut here (start)----------------
   # 
   # check disk space on /var
   */30	*       *       *       *       root	/root/chkdisk/chk.sh
   ------------------ cut here (end)----------------

   /etc/crontabを編集すると cronを起動し直さなくても数分の内にシステムが
   変更を認識します。

   以上で設定が終りました。
   もし、/varでなく別のディレクトリを監視したい場合は上記で作成したファイル
   中の '/var' をコマンド df -k の結果の 6番目の文字列と置き換えてください。
   例えば以下の例のように /home/foo を監視したいなら
   '/var' を '/usr'に置き換えます。
   % df -k /home/foo
   Filesystem   1K-blocks     Used    Avail Capacity  Mounted on
   /dev/wd0s2f     595623   361235   186739    66%    /usr

[管理番号 666] (最終更新 2003/11/17 02:28:48)

Q. CD-ROM や MO のマウントをする際、いちいち root になるのが面倒なのですが。

A. amd (Auto Mount Daemon) という、あるディレクトリを参照すると自動的にマ
   ウントしてくれるシステムがあります。

   amd を利用するためにはカーネルに NFS が組み込まれていなければなりませ
   ん。具体的にはカーネルコンフィギュレーションファイルに
     options NFS
   という行が必要ですが、デフォルトの GENERIC カーネルには含まれています
   ので、この行をあえて削除していないならば amd は利用可能です。

   現在、次のようにマウントできているとします。
     ATAPI CD-ROM        mount -t cd9660 /dev/acd0a /cd
     SCSI MO (UFS 形式)  mount /dev/da0a /od
     SCSI MO (FAT 形式)  mount -t msdos /dev/da0s1 /odpc
     ATA HDD (FAT 形式)  mount -t msdos /dev/ad1s1 /dos

   この場合は次のように /etc/amd.map を書きます。

       /defaults       fs:=/a/${key}
       cd      type:=program;\
               mount:="/sbin/mount mount -t cd9660 /dev/acd0a ${fs}";\
               unmount:="/sbin/umount umount /dev/acd0a";
 
       od      type:=program;\
               mount:="/sbin/mount mount /dev/da0a ${fs}";\
               unmount:="/sbin/umount umount /dev/da0a";
 
       odpc    type:=program;\
               mount:="/sbin/mount mount -t msdos /dev/da0s1 ${fs}";\
               unmount:="/sbin/umount umount /dev/da0s1";
 
       dos     type:=program;\
               mount:="/sbin/mount mount -t msdos /dev/ad1s1 ${fs}";\
               unmount:="/sbin/umount umount /dev/ad1s1";

   amd を実行するためには portmap(8) というデーモンを起動しておかなく
   てはなりませんが、FreeBSD 4.4-RELEASE 以降では portmap が標準で起動
   しなくなりました。

   もし ps ax | grep portmap して portmap が起動していないようなら、amd
   よりも先に
      # portmap
   として portmap を起動してください。なお、/etc/rc.conf に
      amd_enable="YES"
   と記述してマシンを再起動すれば、自動的に portmap が起動されます。

   ディレクトリを作成して、実行テストをします。
      % mkdir -p /a/{cd,od,odpc,dos}
      % amd -l syslog -c 20 /mnt /etc/amd.map

   もし /mnt/cd が参照 (ls /mnt/cd 等) されたら、amd は
      % mount -t cd9660 /dev/acd0a /a/cd
   を自動的に実行し、/a/cd へのシンボリックリンクを /mnt/cd に作成します。

   また、一定時間が経過すると自動的にアンマウントします。この場合は -c 20 
   によって 20秒に設定されます。

   ここまでうまく行ったら起動時に amd を起動するようにしましょう。
   /etc/rc.conf を次のようにします。
      amd_enable="YES"
      amd_flags="-l syslog -c 20 /mnt /etc/amd.map"

   また、
     % ln -s /mnt/cd /cd
   のようにしておくと、/cd にアクセスすると /mnt/cd にアクセスしてくれて
   少し便利です。デバイス名はご自分の環境に合わせて下さい。

   さらに、手動でCD-ROMなどを eject したい場合は、
     % amq -u /mnt/cd
     % cdcontrol -f acd0 eject (もちろん、かわりに eject ボタンを
                                押してもいいです)
   などとしてください。これは一般ユーザ権限で実行可能です。

   また、メディアが挿入されていない状態で /mnt/cd などにアクセスすると、
   amd は automount が失敗したことを認識してくれません。この場合は、再度
   amq -u /mnt/cd としてください。

[管理番号 675] (最終更新 1999/02/17 23:58:45)

Q. パーティションの振り分けですが、/(ルート)だけという構成では
   問題があるでしょうか？

A. パーティションを分割することによって以下のようなメリットと
   デメリットが生じます。前もってよく検討して、方針を決めて
   置きましょう。

   分割するメリット

     サーバーに使う場合などを除いた一般的な運用であれば
   FreeBSD のインストーラがデフォルトで使う数値でほとんど
   問題がないでしょう。

     パーティションを分ける理由としては、ディスク容量を使いきってし
   まった時のことがあります。

     例えば /home というパーティションの中で作業しているとします。
   何らかのミスで /home がいっぱいになってしまっても / や /usr にある
   重要なファイルの読み書きに影響せずにすみます。これが、1パーティション
   になっていると、重要なファイルが書き込めずにシステムがクラッシュしたり
   不安定になったりする原因になってしまいます。

   分割するデメリット

     例えば mail や news をため込むような使い方をする場合 /var をあふれさせ
   てしまう例があります。また ports / packages のデータベースも /var 以下
   に作られこれも案外大きくなる場合があります。

     経験不足、あるいはディスク容量に余裕がないなどで各パーティションの
   使用量を見積もることが難しい場合には、 / のみの構成を選択することに
   十分意味があります。

     また、一旦パーティション分けを行うと簡単に切り直しができないので、
   ある程度のスキルがないと予想に反した使用状況になった場合に修正がききません。

[管理番号 693] (最終更新 2000/03/22 02:28:33)

Q. /var/log を覗くと、hoge 以外に hoge.0.gz, hoge.1.gz, ... というファイル
   が生成されているのですが、これらのファイルはどのようにして生成されている
   のでしょうか。

A. /usr/sbin/newsyslog が cron から定期的に実行され、/etc/newsyslog.conf
   で設定されているタイミング (ログファイルのサイズや、前回保存してから指定
   した時間が経過したなど) でログファイルを圧縮・変更しています。
   また、/var/log/wtmp は
     2.2.1-RELEASE から 2.2.5-RELEASE までは newsyslog
     2.2.6-RELEASE 以降の 2.2.x 系統では /etc/monthly スクリプト
     3.x 系統以降では /etc/periodic/monthly/200.accounting スクリプト
   により圧縮されています。

[管理番号 714] (最終更新 2001/08/12 02:51:18)

Q. ユーザ、グループの新規追加をしようと思うのですが、ユーザ ID、
   グループ ID の付け方には何か決まりはあるのでしょうか?

A. 既存の ID と重ならない番号を使えばいいだけです。
   ただし、一般に UNIX の「慣習」としてユーザ ID は、

   0～99 : root、daemon、bin、sys などのマシンの管理に必要なアカウントや
           アプリケーションのための特別なアカウント
   100～ : 一般ユーザアカウント

   とすることが多いです。参考にして下さい。

   グループ ID についても、/etc/group にシステム予約のグループが書かれて
   おり、同様の事が言えます。

   なお、adduser(8) コマンドでユーザの追加を行なうとユーザID、
   グループ ID ともに 1000 から割り当てられます。

[管理番号 718] (最終更新 1999/02/17 23:58:45)

Q. あるメモリを大量に使うプログラムを実行しようとすると
   Cannot allocate memory
   と怒られてしまい、実行できません。

A. limits(1) を使用するか、sh系のシェルでは ulimit コマンド、csh系のシェル
   では limit コマンドを使用して、datasize の値を大きくしてから実行しましょう。
   この datasize のデフォルトは /etc/login.conf で設定されています。

   [管理番号 532] [管理番号 533] も参照して下さい。

[管理番号 746] (最終更新 1999/02/17 23:58:45)

Q. CVSupによりソースツリーを取って来てmake worldしましたが、
   /stand以下が更新されません。どうすれば更新できるでしょうか。

A. いくつか方法があります。

   A1. boot.flpとfixit.flpを作成し、boot.flpで起動後fixitモードにして
   /stand以下をコピーすれば良いです。

   A2. /stand以下のファイルが必要無ければ何もしなくて良いでしょう。
   sysinstallのみ必要であれば、/usr/src/release/sysinstallで
   version.hの__RELEASEの部分を正しいバージョンにして、
   make; make installすれば良いです。

   A3. /usr/src/releaseで以下のようにして作成します。
   # mkdir boot_crunch
   # cd boot_crunch
   # crunchgen ../boot_crunch.conf
   # make -DRELEASE_CRUNCH -f boot_crunch.mk realclean all\
          NOCRYPT=yes "CFLAGS=-O2 -pipe -DCRUNCHED_BINARY"

   ここで作られる boot_crunch というファイルがsysinstallになります。
   あとは/stand以下の全てのファイルにハードリンクを張り直します。
   なお、helpもコピーする事をお忘れなく。

[管理番号 749] (最終更新 2004/04/09 05:04:57)

Q. Sendmail をバージョンアップしたい。インストールするためのパッケージは
   ありませんか。

A. 特にありませんが、最新の FreeBSD-current, -stable では RELEASE に
   付属のバージョンよりも新しい sendmail が付属していることが多いので
   これのソースを持ってきてコンパイルするのが比較的簡単です。

     <URL:ftp://sources.FreeBSD.org/pub/FreeBSD/sources/HEAD/src/usr.sbin/sendmail/Makefile>
     <URL:ftp://sources.FreeBSD.org/pub/FreeBSD/sources/HEAD/src/contrib/sendmail/>

     <URL:ftp://sources.FreeBSD.org/pub/FreeBSD/sources/RELENG_4/src/usr.sbin/sendmail/Makefile>
     <URL:ftp://sources.FreeBSD.org/pub/FreeBSD/sources/RELENG_4/src/contrib/sendmail/>

   から入手できます。バージョンアップに際しては以下の Web サイトを
   参考にするとよいでしょう。

     - Sendmailの公式ページ
       <URL:http://www.sendmail.org/>
     - コンピュータ緊急対応センター (JPCERT/CC)
       「技術メモ - sendmail バージョンアップマニュアル -」
       <URL:http://www.jpcert.or.jp/ed/2000/ed000005.txt>

   古いバージョンで使用していた設定ファイル sendmail.cf をそのまま使って
   たいていは問題ないでしょう。ただし、新しく導入された機能にはそれに対応
   した設定を行う必要があるので、適宜見直した方がよいでしょう。

[管理番号 154] Q.外部にメールを送るのにモデムを使用している場合、メーラで送信した後、モデムが...

[管理番号 185] Q.sendmailが起動すると "My unqualified host na...

[管理番号 187] Q.メールサーバの設定を行うために sendmail.cf や submit.c...

[管理番号 487] Q.プロバイダのメールサーバ経由でメールを送ろうとしているのですが/etc/se...

[管理番号 683] Q.sendmail を使っているサイトでメールの転送をしてもらっています。今般...

[管理番号 749] Q.Sendmail をバージョンアップしたい。インストールするためのパッケージ...

[管理番号 1069] Q.sendmail の aliases に設定したメールアドレス宛にメールを送...

[管理番号 1129] Q.sendmail(8) を daemon mode で起動したり、newal...

[管理番号 1437] Q.PPP 接続してオフラインで mqueue にためたメールを送るため %...

[管理番号 1729] Q.2000.10.22 ごろ取得した FreeBSD 4.1.1-STABLE...

[管理番号 2229] Q.FreeBSD 4.6-RELEASE で /stand/sysinstal...

[管理番号 768] (最終更新 1999/02/17 23:58:45)
```
Q. FreeBSD のファイルシステム最大容量はいくらですか?

A. 1TB = 1024GB です.
   ccd(4) を用いて RAID 0 相当機能を使用する場合の最大容量も 1TB です.
```
- [管理番号 158] Q.小さいファイルを連続してディスクに書き込むと、すごく遅いのですが。A.Fre...
- [管理番号 607] Q.ccd を利用して disk image の mirroring を行いたい...
- [管理番号 608] Q.ccd を利用して disk image の mirroring を行ってい...
- [管理番号 768] Q.FreeBSD のファイルシステム最大容量はいくらですか?A.1TB = 1...
- [管理番号 1963] Q.FreeBSD 4.3-RELEASE で ccd 用 disklabel ...
[管理番号 771] (最終更新 1999/02/17 23:58:45)
```
Q. シングルユーザモードで mount コマンドを実行したら
     WARNING: R/W mount of / denied. Filesystem is not clean - run fsck.
   と言われました。

A. fsck するしかないです。 [管理番号 299] を参照してください。
```
- [管理番号 298] Q.シングルユーザ・モード (boot -s) で起動してファイルを修正しようと...
- [管理番号 336] Q.FreeBSD ではブート時にオプション (boot -s) を与えることで...
- [管理番号 464] Q.コンソールから root でログインしようとしましたが、パスワードを忘れてし...
- [管理番号 596] Q./kernel など一部のシステムファイルに対して、削除、上書き、名前の変更...
- [管理番号 771] Q.シングルユーザモードで mount コマンドを実行したら WARNING:...
- [管理番号 1638] Q.root のパスワードを忘れてしまいました。/etc/ttys で cons...

[管理番号 780] (最終更新 1999/02/17 23:58:45)

Q. fsck を実行すると "CLEAN FLAG NOT SET IN SUPERBLOCK" と
   表示されるのはどうしてですか？

A. 使用中のファイルシステムに対して fsck を実行するとこの
   メッセージが表示されます。"CLEAN FLAG" は正常にマウントを
   外すことができた時に、ファイルシステムのスーパブロックに
   セットされるフラグです。ファイルシステムを使用している間は
   このフラグがセットされていないため必ず上記のメッセージが
   表示されます。
     基本的に fsck は使用されていないファイルシステムに対して
   のみ実行して下さい。

     また、不慮の事故などにより、ファイルシステムのマウントを
    外す事ができずにシステムがダウンしてしまった場合にも
    このようなメッセージが表示されます。

[管理番号 792] (最終更新 1999/02/17 23:58:45)

Q. timed をスレーブモードで使用したらいきなり時刻が 9 時間進んでしまい
   ました。どうしたらいいですか？

A. 内蔵時計を JST にして、インストール時の時刻設定で、内蔵時計が地方時
   を表すようにした場合、このような現象が発生します。簡単な対策は、内蔵時
   計が UTC を表すようにすることです。sysinstall や tzsetup で変更して下
   さい。

   ただし、内蔵時計を UTC にすると、DOS や Windows を起動した時にも UTC 
   になります。

[管理番号 795] (最終更新 1999/02/17 23:58:45)

Q. 起動時にいつも "WARNING: / was not properly dismounted" と表示され
   てしまうのはなぜですか？

A. これは、前回の終了時にルートパーティションのマウントを正しくはずし
   ていないことを示すメッセージです。FreeBSD では、システムの終了時にすべ
   てのファイルシステムのマウントを解除します。このとき、各ファイルシステ
   ムのスーパーブロックに "clean flag" というフラグを立てます。起動時に行
   なわれるファイルシステムのチェックでは、このフラグが立っていれば、正常
   にマウントが解除されたファイルシステムであるとして何もしません。質問に
   あるようなメッセージが出る原因としてもっとも可能性が高いのは、

       正しい終了手順を行なっていないこと

   です。FreeBSD を終了させる場合は、shutdown(8) や halt(8) を使用します。
   例えば、

       shutdown -h now
               システムを直ちに終了させます。(operator グループに属する
               ユーザが行なえます。)
       halt
               同じ。ただし、root しか実行できない。

       shutdown -r now
               システムを再起動します。
       reboot
               同じ。ただし、root しか実行できない。

   という使い方があります。前 2 者の場合、終了処理が行なわれた後、

       The operating system has halted.
       Please press any key to reboot.

   と表示されます。この表示が出てから電源やリセットボタンを操作して下さい。
   絶対に、

       いきなり電源ブチッ
       暴走即リセット

   ということを行なってはいけません。

[管理番号 803] (最終更新 1999/02/17 23:58:45)

Q. FreeBSD と他の OS とが同じハードディスク上に混在しています。FreeBSD 
   よりも前のスライスにインストールされている他の OS がいらなくなったので、
   この領域を潰して FreeBSD から使いたいと思います。何か注意することはあ
   りませんか？

A. まず始めに、バックアップを取って下さい :-)

   FreeBSD が起動する時に、同じハードディスク上に複数の FreeBSD スライス
   が存在する場合、FreeBSD は最も若いスライス番号を持つスライスにインストー
   ルされている (と仮定して) FreeBSD を起動しようとします。そしてその a 
   パーティションにある (と仮定して) /kernel (か boot string でユーザが指
   定したカーネル) から起動しようとします。

   補足: FreeBSD スライスとは、スライス ID が 165 であるスライス

   そのため、今まで使っていた FreeBSD よりも若いスライス番号を持つスライ
   スを FreeBSD スライスに設定すると、以後その若い側にあるスライスから 
   FreeBSD が起動してしまうため、これまで使っていたスライスにある FreeBSD 
   からは起動できなくなってしまいます。

   実は、このスライス ID と呼ばれるものは、FreeBSD が起動する時にどのスラ
   イスに FreeBSD がインストールされているか、どのスライスから FreeBSD が
   起動すればいいかを決めるためだけに使われているので、新しく使いたい、若
   いスライスのスライス ID を 165 以外に設定して newfs を行なうと、実はそ
   のスライスを通常の FreeBSD のファイルシステムとして mount できて、使え
   てしまいます。

   実際に使用する上では、/etc/fstab を変更して、この mount を起動時に自動
   的に行なわれるようにしたいと考えるかもしれません。

   もう一つ注意する点があります。FreeBSD よりも若いスライス番号のスライス
   数が増減した場合、FreeBSD のスライス番号がずれることになるので、
   /etc/fstab 中の /, /usr, /var などのマウントポイントに対するブロックデ
   バイス名が変更されることになる点についても、要注意です。


   サンプル (一台目の IDE の場合)

       Slice
           1  他の OS
           2  未使用  <- このスライスの ID を 165 以外に設定する
           3  FreeBSD

       # newfs /dev/rwd0s2c
       /dev/rwd0s2c:   1733760 sectors in 424 cylinders of 1 tracks, 4096 sectors
       846.6MB in 27 cyl groups (16 c/g, 32.00MB/g, 7680 i/g)
       super-block backups (for fsck -b #) at:
       32, 65568, 131104, 196640, 262176, 327712, 393248, 458784, 524320, 589856,
       655392, 720928, 786464, 852000, 917536, 983072, 1048608, 1114144, 1179680,
       1245216, 1310752, 1376288, 1441824, 1507360, 1572896, 1638432, 1703968,
       # mount -t ufs /dev/wd0s2 /mnt

[管理番号 814] (最終更新 1999/02/17 23:58:45)

Q. 上位ネットワーク管理者より ネットワークを割り当ててもらったところ
   netmaskの長さが 8bit単位でありません。 この様なネットワークで DNS
   の逆引きさせるには どうすればいいですか?

A. netmaskの長さが 8bit単位でないネットワークでの逆引きを解決する方法
   はいくつかあります。どの様に解決するかは、そのネットワーク管理者の
   方針によって変わりますので、そのネットワークを割り当てた上位の管理
   者に相談してください。 
   なお、上位の管理者に相談する前に オライリー・ジャパンから発行されて
   いる 「BIND & DNS改訂版」の 9章 9.5 in-addr.arpa ドメインのサブドメ
   イン の部分を予習しておくと いいでしょう。

     参考書: 書名 DNS&BIND 改訂版
             発行元 オライリー・ジャパン  発売元 オーム社
             ISBN: ISBN4-900900-42-7 C3055
             定価: 4,800円(税別)

[管理番号 827] (最終更新 2003/05/17 21:39:26)

Q. リモートから telnet 接続できないようにするにはどうすればいいんでしょ
   うか。

A. いくつかの方法が考えられます。

   ・/etc/inetd.conf の

     telnet stream  tcp     nowait  root    /usr/libexec/telnetd    telnetd

     という行の先頭に「#」をつけてコメント行にしてしまう。
     (kill -HUP `cat /var/run/inetd.pid` を忘れずに)。
     この方法だと、localhost からの telnet 接続もできなくなる。

     なお FreeBSD 4.4-RELEASE 以降から、telnetd を含めた inetd 経由で
     起動されるデーモンは、全て標準で無効になりました。

   ・tcp_wrapper(tcp_wrappers) を使って、一部のホストからのみ telnet 
     接続できるようにする。なお、ルータや xinetd で設定することもでき
     る。

   ・該当アカウントのパスワードファイルのシェルを変更しておく。

     ユーザ単位での管理で、telnet 接続させたくないユーザのログインシェ
     ルに、たとえば /sbin/nologin などを指定して、これを /etc/shells 
     に登録しておく。

   なお、

   ・telnet のポート番号を変えてしまう。

     デフォルトの telnet ポートは23番だが(/etc/services を参照)、これ
     を別の空いているポートに変えておく。この方法だと、telnet のポート
     番号を知っている自分だけが telnet できる。

   というのは、ポートスキャンされれば一発でばれます。やめておきましょう。

[管理番号 828] (最終更新 1999/07/24 15:31:37)

Q. Windows95/98 を含む LAN で時刻を同期させたいのですが、どうしたら
   よいのでしょうか?

A. 以下の方法があります。

   A1. PC-UNIX機で xntpd を動かし、Windows95 マシンで桜時計などの
       NTPクライアントを動かす。

       桜時計はフリーソフトで、
         <URL:http://www.venus.dti.ne.jp/~uno/>
       から入手できます。

       xntpd で上位サーバ無しで相互の同期を取る場合、一工夫いるようです。
         [FreeBSD-users-jp 18626] xntpd の設定
       のスレッドを参考にしてください。

   A2. PC-UNIX機で timed を動かし、Samba をいれて Windows 付属の
       NET TIMEコマンドで同期させる。

       Samba で export されたディレクトリを Windows 側にマウントさせるための
       コマンドとまとめてバッチファイルにしてスタートアップにいれておけば
       起動する毎に時間を同期させられます。
       Samba については [管理番号 178]、[管理番号 308] を参考にしてください。

   A3. PC-UNIX機で timed を動かし、Windows95マシンに Network Time for Windows
       をインストールして、スタートアップにいれておく。

       この方法だと、Windowsマシンを起動する毎に時間を同期させられます。

       Network Time for Windowsは フリーソフトで、
         <URL:http://www.forest.impress.co.jp/clock.html#nettime>
       から入手できます。

[管理番号 837] (最終更新 2002/01/27 00:09:33)

Q. ブート時にかかる時間が長いです。待ちきれません。

A. そんなせっかちなあなたは、カーネルコンフィギュレーションをいじるとよ
   いでしょう。

   A1. 不要なデバイスの記述をコメントアウトする。

     認識されることのないデバイスを毎回調べにいく必要はありません。
     最初からコメントアウトしておけば、その分 起動時間が短くなります。

     ブート時に
       xxx not found at ....
     などと表示されるデバイスをコメントアウトしてください。dmesgの
     出力を見ながら作業するといいでしょう。

   A2. 不要な device を外すだけならカーネルを再構築せずとも UserConfig で
     disable することができます。カーネルコンフィギュレーションに
       options        USERCONFIG

     が含まれているなら (GENERIC カーネルには含まれています)、起動時に
     出る boot: という prompt で
       boot: -c

     と入力した後、不要な device を disable します。
     command line からは
       config> disable <device_name>

     とします。ls でデバイス一覧が、help で簡単な説明がでます。
     カーネルコンフィギュレーションに
       options        VISUAL_USERCONFIG

     が入っているなら (こちらも GENERIC カーネルに含まれています) 、
       config> visual

     と入力すればインストール時と同様の設定画面になります。
     以後はこの設定が使われますので、起動するたびに設定する必要はありません。

   A3. SCSI デバイス認識の待ち時間を短く設定する。

     デフォルトでは
       options         SCSI_DELAY=15

     とSCSIデバイス認識のために15秒待ちます。古いものなら15秒待たないと
     ダメかもしれませんが、最近のSCSI機器はそんなに待たなくても認識されます。
       options         SCSI_DELAY=5

     などとするといいでしょう。

     参考: handbook
       <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/kernelconfig-config.html>


   3. 繋がっていないIDEのデバイスをコメントアウトする。

     例えば、IDEのプライマリ・マスタしか使っていなかったら、

       controller     wdc0    at isa? port "IO_WD1" bio irq 14 vector wdintr
       disk           wd0     at wdc0 drive 0
       #disk           wd1     at wdc0 drive 1
       #controller     wdc1    at isa? port "IO_WD2" bio irq 15 vector wdintr
       #disk           wd2     at wdc1 drive 0
       #disk           wd3     at wdc1 drive 1

     と、不要なデバイスをコメントアウトしてください。IDE を全く使って
     いないなら、上記のデバイスを全てコメントアウトするといいでしょう。

     参考: handbook
       <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/kernelconfig-config.html#KERNELCONFIG-ATAPI>



   なお、カーネルの再構築については、
     handbook <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/kernelconfig-building.html>
   を参考にしてください。

   FreeBSD2.2.7+Celeron266 に、FDD、SCSIカード、CD-ROM(SCSI)、HDD(SCSI)、
   MO(SCSI)、56k モデム、ネットワークカードを付けたマシンで (IDE 未使用)、
   カーネルコンフィギュレーションを書き換えることで、どれだけ起動時間が変わ
   るかを試しました (もちろん環境によって起動時間は違うでしょうから参考までに)。

   計ったのは、boot: プロンプトが表示されてから、ログインプロンプトが表示
   されるまでの時間です。

     a) GENERIC (デフォルトのカーネル)                      1分30秒
     b) GENERIC から認識されない不要なデバイスを削ったもの  1分21秒
     c) GENERIC の SCSI_DELAY を 5 にしたもの               1分23秒
     d) GENERIC から IDE のデバイスを全て削ったもの            52秒
     e) GENERIC に b)、c)、d)の全てを行ったもの                30秒

   うまくいけば起動時間が3分の1に短縮されるというのは、結構うれしく
   ありませんか? ;-)

[管理番号 1086] (最終更新 1999/11/19 15:46:31)

Q. セキュリティを向上させるために、管理ユーザー (wheelグループなど）が
   ネットワークからログインする際の認証方法を S/KEY に限定したい。

A. 下記のいずれかの方法があります。

   A1. 該当ユーザーのパスワードを * にして、keyinit します。しかしこの方法
   ではコンソールからのログインにも S/KEY の使用を強制されます。

   A2. /etc/skey.access によってユーザー/グループ単位でログイン元によっ
   て通常の UNIX パスワードでの認証の許可、不許可が制御できます。

   サンプルファイルは
     /usr/share/examples/etc/skey.access
   にあります。たとえば、wheel グループのユーザーがコンソール以外からログ
   インする際に S/KEY での認証のみ許可する際は次のようになります。

     permit  group wheel port console   .... (1)
     deny    group wheel              ...... (2)
     permit                          ........(3)

   (1) グループ wheel のユーザーで、ログイン端末が /dev/console のユーザー
   認証は UNIX パスワードを許可する。
   (2) (1)以外のグループ wheel のユーザーは UNIX パスワードでの認証を拒否
   する。
   (3) それ以外のユーザーは UNIX パスワードでの認証を許可する。

   詳細は skey.access(5) を見て下さい。

[管理番号 1170] (最終更新 1999/02/24 04:24:23)

Q. Windows95 上で Partition-It (version 1.02) というソフトで Windows95 
   側の partition を変更したら、FreeBSD が起動できなくなりました。

A. Partition-It がハードディスク内のスライス番号を変更してしまったため
   です。シングルユーザモードで起動し /etc/fstab の内容を修正して対処しま
   しょう。 [管理番号 298] 参照。

   手順 (FreeBSD のスライスが wd0s2* に変わった例)

   1. インストールフロッピで起動し、ディスクラベルエディタで現在のスライス
      (wd0s2a など) を確認します。単に Q でディスクラベルエディタを終了し
      ます。

   2. HDD から起動します。

   3. "Enter full pathname of shell or RETURN for /bin/sh:" で止まったら、
      RETURN を入力し、sh で作業します。/bin/csh でも作業可能ですが、標準で
      は必要な path が設定されていないかもしれません。

   4. 臨時に元の / パーティションを /mnt へマウントします。fsck で [y/n] 
      は `y'を入力します。
          # fsck /dev/wd0a
          # mount /dev/wd0a /mnt

   5. 以下のようにして新しいデバイスファイルを追加します。デバイス名や引
      き数などは十分確認してください。
          # cd /mnt/dev
          # sh MAKEDEV wd0s2a

      または
          # cd /mnt/dev
          # mknod rwd0s2a c 3 0x00030000
          # mknod rwd0s2b c 3 0x00030001
          # mknod rwd0s2c c 3 0x00030002
          # mknod rwd0s2d c 3 0x00030003
          # mknod rwd0s2e c 3 0x00030004
          # mknod rwd0s2f c 3 0x00030005
          # mknod rwd0s2g c 3 0x00030006
          # mknod wd0s2a b 0 0x00030000
          # mknod wd0s2b b 0 0x00030001
          # mknod wd0s2c b 0 0x00030002
          # mknod wd0s2d b 0 0x00030003
          # mknod wd0s2e b 0 0x00030004
          # mknod wd0s2f b 0 0x00030005
          # mknod wd0s2g b 0 0x00030006

     注: wd0sMN の M、N が以下の対応になります (FreeBSD 2.2.[56] の場合)。
      わかりにくいので従来の /dev/wd0s* を ls -l して、十分理解してから 
      mknod しましょう。
          M
          1 0x0002000*
          2 0x0003000*
          3 0x0004000*
          4 0x0005000*
          5 0x0006000*    
          N
          a 0x000*0000
          b 0x000*0001
          c 0x000*0002
          d 0x000*0003
          e 0x000*0004
          f 0x000*0005
          g 0x000*0006
          h 0x000*0007

   6. 臨時のマウントをはずします。
       # cd /
       # umount /mnt

   7. 現在のパーティションを必要なだけ一つずつ fsck /dev/wd0s2a などとし
      ます。[y/n] は `y'を入力します。

   8. たとえば以下のようにして各パーティションをマウントします。
       # mount -u /dev/wd0s2a /
       # mount /dev/wd0s2e /var
       # mount /dev/wd0s2f /usr

      マウントポイントなどを忘れている場合は、cat /etc/fstab で以前の設定を
      参考にしましょう。

   9. うまくマウントできたら、vi /etc/fstab で新しい設定に修正します。

   10. 正常に boot できるまで復旧できたら、将来苦労しないためにも /dev 以
       下で全ての wd0s* を MAKEDEV で作っておくとよいでしょう。

[管理番号 1176] (最終更新 1999/02/24 04:27:18)

Q. root 宛に cron で毎日送られてくる security check output に、
       checking setuid files and devices:
       マシン名 setuid diffs:
       27c27
       < -r-sr-xr-x  5 root bin   290816 Mar 13 19:01:45 1998 /usr/bin/hoststat
       ---			     
       > -r-sr-xr-x  5 root bin   290816 Jul 27 02:00:05 1998 /usr/bin/hoststat
       36c36
       < -r-sr-xr-x  5 root bin   290816 Mar 13 19:01:45 1998 /usr/bin/mailq
       ---			     
       > -r-sr-xr-x  5 root bin   290816 Jul 27 02:00:05 1998 /usr/bin/mailq
   などと書いてあり、タイムスタンプが変更されている様です。何が起こったの
   でしょうか。

A. security check では、suid や sgid されたファイルについて、タイムス
   タンプやファイルサイズを含む差分を毎日作成して、管理者向けにメールを送
   ります。

   自分あるいは他の管理者がバージョンアップやインストール作業をした場合は、
   作業内容と変更点の照合を行い、不審な点がないかを調べれば良いでしょう。

   自分あるいは他の管理者が誰も作業を行っていない筈なのに、変更点が送られ
   て来た場合は、オリジナルのファイルが残っていれば、md5(1) あるいは
   diff(1) でファイル自体が修正されているかどうかを調べます。

   ファイル自体が修正されている場合は、侵入者の痕跡である可能性があります。

   ファイル自体が変更されていない場合、OS 自体のバグによるものと考えられ
   ます。以下の記事で始まるスレッドが参考になるでしょう。

       <URL:http://www.FreeBSD.org/cgi/getmsg.cgi?fetch=304254+0+/usr/local/www/db/text/1996/freebsd-security/19961117.freebsd-security>
       <URL:http://www.FreeBSD.org/cgi/getmsg.cgi?fetch=152764+0+/usr/local/www/db/text/1998/freebsd-security/19980726.freebsd-security>

   このような場合に備えて、find(1)、md5(1) などを利用して、あまり変更され
   ないはずのファイルの一覧を作っておくのは良い考えです

[管理番号 1306] (最終更新 2001/08/12 02:51:17)

Q. perl のソースを CPAN などから入手し、自力で build してインストール
   しましたが、色々なトラブルが起こるようです。

A. perl(1) の build は非常に難しく、ヘッダーファイルの依存関係、
   システムコールやライブラリ関数の仕様を完全に理解していない限り
   簡単に build できるものではありません。また、システムに
   インストールされている /usr/bin/perl も、FreeBSD 固有の変更が
   施されたもので、CPAN などで配布しているソースは、そのまま
   コンパイルして動くような状態になっているとはいえません。
   システム標準の /usr/bin/perl か ports/packages のものを用いるのが
   無難です。

   このようなシステム非標準の perl を用いた場合、たとえば
   apache に mod_perl を組み込む際にコンパイルできないなどの
   様々な問題が生じる可能性があります。

[管理番号 1311] (最終更新 1999/05/07 00:51:06)
```
Q. (bind-4.x.x で使用していたゾーンファイルのままで)
   BIND-8.2 + patch1 を動作させると、/var/log/messages に
     No default TTL set using SOA minimum instead
   というメッセージが出力されます。

A. デフォルトの TTL が設定されていないので、ゾーンファイルに
   TTL directive を記述して下さい。(参照: RFC1035,RFC2308)
     例）
          $TTL 86400

   ただし、 BIND-8.2 では「SOA レコードの minimum TTL」が
   常に「default minimum TTL」に上書きされてしまうというバグが
   あります。これはエラーにはなりませんが、 8.2.1(1999/04/10 
   現在未公開) で修正される予定です。
```
- [管理番号 67] Q.RFC の和訳 (日本語訳) はありますか?A.RFC ならびに Inter...
- [管理番号 200] Q.SOHO / 家庭内LAN を構築しようと考えているのですが、IPアドレスは...
- [管理番号 409] Q.電子ブック (8cm CD) や EPWING 規格 (12cm CD) な...
- [管理番号 553] Q.「RFC 何番を読め」と言われたんですが、RFC とか Internet D...
- [管理番号 699] Q.Limited broadcast ってなんですか?A.宛先が 255.25...
- [管理番号 815] Q.POP プロトコルと POP3 プロトコルって違うんですか?A.「POP プ...
- [管理番号 859] Q.FreeBSD で RADIUS サーバを立てようと思っているのですが、参考...
- [管理番号 1311] Q.(bind-4.x.x で使用していたゾーンファイルのままで)BIND-8....
- [管理番号 1547] Q.wget で HTTP や FTP 経由で再帰的にファイルを取得したいのです...
- [管理番号 2073] Q.FTP の active/passive モードの仕組みを教えてください。A...

[管理番号 1315] (最終更新 1999/05/07 00:51:11)

Q. /var/log にあるログファイルの更新・圧縮は、どのプログラムが行って
   いるんでしょうか。どこに設定ファイルがあるんでしょうか。

A. /etc/crontab を見て下さい。そこには
     0   *   *   *   *   root  /usr/sbin/newsyslog
   いう行があります。これにより、cron デーモンは毎時0分に
   /usr/sbin/newsyslog を実行しますが、このプログラムがログの
   ローテートを行っています。

   newsyslog に対する設定は /etc/newsyslog.conf で行ないます。
     履歴の個数(*.1 *.2 をどこまでつくるか)
     一定サイズを越えたら新しいファイルを作るか
     一定時間を経過したら新しいファイルを作るか
     圧縮するか
   などを設定することができます。詳細は newsyslog(8) で調べて
   ください。

   なお、cron が起動しているかどうかは、
     % ps axww ｜ grep cron
   で確かめてください。/etc/defaults/rc.conf の
     cron_enable="YES"
   の行をいじらない限り、普通は動いてるはずです。

[管理番号 1334] (最終更新 2003/10/16 23:20:29)

Q. boot -v などで起動すると、起動メッセージの最初の部分が、dmesg にも
   /var/log/messages にも残っていないのですが。

A. dmesg で表示されるメッセージは、カーネルがメッセージバッファに貯めて
   いるものです。このサイズは決まっており、起動時のメッセージが長すぎると
   バッファに入り切らず、先頭部分が表示されなくなります。

   また、/var/log/messages には、マルチユーザーモードに入って syslogd が
   起動した時に、カーネルのメッセージバッファを読んで書き込まれます。
   その時点でバッファがあふれてしまっているので、これも dmesg と同様に
   先頭部分が記録されないわけです。

   このバッファのサイズは /usr/src/sys/sys/msgbuf.h で
     #define MSGBUF_SIZE     8192
   と指定されています。

   バッファを増やすには、MSGBUF_SIZE というオプションを指定して
   カーネルの再構築をします。LINTによると、

     # Size of the kernel message buffer.  Should be N * pagesize.
     options         "MSGBUF_SIZE=40960"

   のように指定します。この場合はデフォルトの 5倍の容量になるわけです。
   i386アーキテクチャではページサイズは普通は 4096 バイトとなっています
   ので、4096の倍数で指定してください。

   カーネルの再構築の方法は
     <URL:http://www.jp.FreeBSD.org/www.FreeBSD.org/doc/ja_JP.eucJP/books/handbook/kernelconfig-building.html>
   を参照してください。

   なお、MSGBUF_SIZE が使えるのは 2.2.7 以降のバージョンです。

[管理番号 145] Q.起動直後に表示されるメッセージが速すぎて読めないのですが。A.いくつか方法が...

[管理番号 1334] Q.boot -v などで起動すると、起動メッセージの最初の部分が、dmesg ...

[管理番号 2272] Q.起動時�