CentOS 5.4がリリースされたので、いつもの様に1CD化しました。
i386版です。x86_64版は、後ほど。。。

カスタマイズ箇所
・Server GUI構成からオプションになっているパッケージを削除。
・CD1枚に収まらなかったため、DeploymentGuideのパッケージを削除。
・Anacondaでの言語選択から、英語と日本語以外表示されない様に変更。

あくまで僕がDVDつけてない環境で入れる時に便利なので作ってるだけなのであしからず。


CentOS 5.4 1CD i386 (20091024)版
CentOS-5.4-i386-1CD_20091024.iso

回線が細い為、置いて頂ける方など居ましたら下記までご連絡頂ければ幸いです。
tochiro.srchack＠gmail.com

買い換えたマウスに慣れてきました。
調子の悪いキーボード交換しました。
せっかくなので、マウスパッド交換します。

ヤングエース Vol.4付録のマウスパッドです。
べつに綾波レイが付いてたから買った訳ではありません(汗


あのー。切り離されなくてイインデスガ。。。四角いままでイインデスガ。。。
綾波さん、右手きれちゃってます。。。

Smackのカーネル入れたなら、ポリシー設定の為のツールの準備です。
http://www.schaufler-ca.com/data/080616/smack-util-0.1.tarをダウンロードし、ビルド。

# tar xf smack-util-0.1.tar
# cd smack-util-0.1
# make
# cp smackcipso smackload smackpolyport /usr/sbin

initスクリプトのサンプルが用意されているので、initに登録。

# cp etc-init.d-smack /etc/init.d/smack
# chmod 755 /etc/init.d/smack
# ln -s ../init.d/smack /etc/rc3.d/S01smack
# ln -s ../init.d/smack /etc/rc5.d/S01smack

お決まりのポリシーを設定。

# attr -S -s SMACK64 -V "*" /dev/null
# attr -S -s SMACK64 -V "*" /dev/zero

リブートした後に、もう一個設定。

# attr -S -s SMACK64 -V "*" /tmp

smack-utilに本当はパッチが数個含まれていて、opensshやらbusyboxやらもビルドしなおすべきなのだろうが、今回は放置。
busybox-1.7.2.patch
coreutils-6.9.patch
openssh-4.5p1.patch

コレで準備は完了。
あとは、ラベル付けとポリシー設定でアクセス制御可能になります。
自分が試した感じだとこんな感じだけど、あってるのかなぁ。。。
ソースまで読んでないし微妙なんですよね。。。

手持ちのHHKB Lite2が調子悪くなってきたので、買ってきました。
PS/2版は既に生産止まっているので、いつ無くなってもおかしくありません。
クレバリーがどれだけ在庫しているのかワカリマセンが。。。

前まで使用していたのが、白い日本語配列USB版(かな無刻印が出る前)。
今回のが、黒い日本語配列PS/2版かな無刻印。
PS/2の方がやっぱり安心感があります。

SmackをVine5.0で使おうって訳で、Kernelパッケージ作りました。
オプションは、元のオプションにSmack追加しただけです。
導入はカーネルRPMを導入し、fstabに以下を追記してください。

smackfs /smack smackfs smackfsdef=* 0 0

後のポリシー設定は、楽しんでください。
情報少ないと思うので、徐々に書いて行きたいと思います。

通常はコレ一個で問題ないです。
kernel-2.6.27-43vl5.smack.i586.rpm

一応置いときます。
kernel-2.6.27-43vl5.smack.src.rpm
kernel-devel-2.6.27-43vl5.smack.i586.rpm
kernel-headers-2.6.27-43vl5.smack.i586.rpm


以下がカーネル変更オプション（個人的めも）

Location:
     -> Networking
       -> Networking support (NET [=y])
         -> Networking options
           -> TCP/IP networking (INET [=y])

[ * ] NetLabel subsystem support 有効化

Location:
     -> Security options

[ * ] Simplified Mandatory Access Control Kernel Support 有効化

Vine5.0はXenやSELinuxなどが無効化され、無駄な関連パッケージも入らないため、カーネルを自分で再ビルドして試すには良さげなディストリビューションになってます。
僕のいまのお気に入りディストリです。

HP Mini 110のデザイナーズ・コレクションの第2弾が登場！
HP Mini 110 by Studio Tord Boontje


Atom N280にWindows7です。
メモリが1GBなのが若干残念ですが。
今までの、朱やピンクではなく白なので、野郎でも持ちやすいかも（笑

とあるサーバルーム移設後かなり経つ訳ですが、一部公開。
現状こんなんなりました。。。（PC減ってない？と云われそうですが。。。
鯖棚は見せれる状態ではなく。。。



作業スペースとしてはコンナ感じです。
左はML115 G1、ML115 G5、Athlon64 x2、左下にCore 2 Duo、右にDuron 1.8GHz、Athlon64 3500+。
あとは鯖棚にリモート接続です。

もう一台ディスプレイが追加される予定ですが、机には乗っからないからディスプレイアームが欲しいなぁと思ってます。
ただ、この机天板が一枚ガラスなので、ディスプレイアーム固定出来なさそうだし。。。

Vine 5.0でカーネル(kernel-2.6.27-43vl5)再構築をしていると。
嫌な事にビルドエラー。

  Building modules, stage 2.
ERROR: "security_inode_permission" [fs/unionfs/unionfs.ko] undefined!
WARNING: modpost: Found 7 section mismatch(es).
To see full details build your kernel with:
'make CONFIG_DEBUG_SECTION_MISMATCH=y'
make[1]: *** [__modpost] エラー 1
make: *** [modules] エラー 2
+ exit 1
エラー: /var/tmp/rpm-tmp.52262 の不正な終了ステータス (%build)

既知のバグで、以下箇所修正で問題なし。
Smackを試そうとして、このバグに引っかかりましたがSELinuxでも引っかかるのかしらん。

*** linux-2.6.27/security/security.c	2009-09-27 02:26:22.000000000 +0900
--- linux-2.6.27p/security/security.c	2009-09-27 00:52:27.000000000 +0900
***************
*** 436,441 ****
--- 436,442 ----
  		return 0;
  	return security_ops->inode_permission(inode, mask);
  }
+ EXPORT_SYMBOL_GPL(security_inode_permission);
  
  int security_inode_setattr(struct dentry *dentry, struct iattr *attr)
  {

何度か試してる間に、mkkpkgでのカーネルパッケージ化もこなれてきました。
Vine 5.0のKernelはSELinux無効、Xen無効と全体としてシンプルなオプション構成なので、カーネルカスタマイズにはやり易い環境なので気に入ってます。

Ntt-Xで、ついに一台一万きりましたか！！！
一台9,980円ってサーバの値段じゃありません！
これでサポート呼べるなんて凄いPCです！

これは次期バージョンML115 G6登場でしょうか？。。。
のこり200台切ってますが、買いなのか？

Ntt-Xで、ML115 G5がなぜか5,000円引きです。
メモリ1GB積んでます。
nonECCメモリ認識もばっちり、x2も安くなったのでCPU乗せ変えて、仮想マシンもバリバリ動きます。
遊び用にはちょうどイイですよ。
これ以上、ML115ばかり買うと「とあるサーバルーム」も。。。