常連

自己紹介

CentOS6 postfix+dovecotのメールサーバで、特定ユーザのnewディレクトリに入った特定の送信元からのメールを削除させようとしています。

今のところ、以下のserchでは検索ができているのですが、expungeはエラーになってしましました。

メッセージを翻訳すると、「事故を避けるため、検索クエリはすべての検索ブランチにMAILBOXを含める必要があります」
となっていたので、mailbox を入れてみましたが、削除されませんでした。

おそらく、expungeで指定するsearch_queryが誤っているためだと思うのですが、どのように指定するべきかがわかっておりません。

どなたか、特定ユーザのnewディレクトリに入った、特定の送信元からのメールを削除させる方法を御存じの方がいらっしゃいましたら、お教えいただけないでしょうか。
```ここに言語を入力
# doveadm -Dv search -u xxx@～.net new from xxx@～.com
c6f263226570c853732100004a24062b 2117273
c6f263226570c853732100004a24062b 2117274

# doveadm -Dv expunge -u xxx@～.net new from xxx@～.com
doveadm(root): Fatal: expunge: To avoid accidents, search query must contain MAILBOX in all search branches

# doveadm -Dv expunge -u xxx@～.net mailbox new from xxx@～.com
※エラーは無いのですが、searchすると該当メールが引っかかる
```

postfix+dovecotで、特定ユーザのnewディレクトリに入った特定の送信元からのメールを削除させる方法

お世話になっております。 
いつも質問者さんと回答者さんのコメントを参考にしています。 

特定のユーザだけCronの実行時postfixを経由してメールが送信されます。
/etc/crontabや実行ユーザのcrotabにはMAILTOの設定がされていません。

メール内容は以下のように出力されます。

<メール内容>
From : Cron Daemon <root@xxxxxx.xx.xx>
To   : Cron<user@xxxx.xx.xx>
Subject : echo "test"
Data : test

＜OS情報>
DISTRIB_DESCRIPTION="Ubuntu 12.04.5 LTS"

どこで設定されているかわからず困っています。
推測でいいので設定されているであろう場所を考えてもらえないでしょうか？

申し訳ありませんがよろしくお願いします。

【LINUX】Cronのメール送信設定場所がわからない

サーバ超初心者です。
現在次のような課題を行っております。

zabbixサーバを構築すること
条件１：zabbixエージェントからリソース情報を収集する経路としてプロキシサーバを別に構築し、
プロキシからサーバへデータをプッシュすること
条件２：zabbixサーバのDBはMySQLとし、そのDBサーバはzabbixサーバとは別立てとすること

※VMWareでCentOSを使用しております。
zabbix2.2,mysql5.5です

現在zabbixサーバとmysqlサーバをインストールし別立てしました。
mysqlサーバでzabbix用のDBを作成とzabbixサーバ初期データのインストールを行いました。

zabbix側では
/etc/zabbix/zabbix_server.conf 
こちらのファイルで
DBHost
DBName
DBUser
DBPassword
をmysqlに合わせ設定しました。

ブラウザでzabbixのwebインターフェース初期設定ページは開けたのですが、いざmysqlに接続しようとすると、
Error connecting to database: Can't connect to local MySQL server through socket '/var/lib/mysql/mysql.sock' (2)
というエラーが出てきてしまいます。
接続の仕方がそもそも違うのか？とも考えています

mysqlサーバアドレス：192.168.1.10
zabbixサーバアドレス：192.168.1.11 のような感じです！

超初心者ですので設定不足またはミス、根本的な間違い等あればご教授いただきたいです！
不足情報あれば追記いたします！
社内に聞ける人がなかなかおりません。是非よろしくお願いいたします！

zabbixとmysqlの接続 

サーバーのファイアーウォールの設定について。

いままで真面目に勉強したことがなかったので、
この機会にいろいろ勉強しています。

とあるサイトで以下のファイアーウォールの設定が、
例としてあげられていました。

VPSサーバー構築の初心者用に例としてあげられていたのですが、
この設定って実際に運用する人からするとどうなんでしょうか?

当然、要望等でケースバイケースとは思いますが、
一般的な中規模なWEBサイト運用と考えたときに、
個人的なご意見などが聞ければと思います。

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━
*filter
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [0:0]
:FWWALL-1-INPUT - [0:0]
-A INPUT -j FWWALL-1-INPUT
-A FORWARD -j FWWALL-1-INPUT
-A FWWALL-1-INPUT -i lo -j ACCEPT
-A FWWALL-1-INPUT -p icmp --icmp-type any -j ACCEPT
-A FWWALL-1-INPUT -p 50 -j ACCEPT
-A FWWALL-1-INPUT -p 51 -j ACCEPT
-A FWWALL-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
-A FWWALL-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A FWWALL-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
-A FWWALL-1-INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT
# SSH, HTTP, FTP1, FTP2, MySQL
-A FWWALL-1-INPUT -m state --state NEW -m tcp -p tcp --dport 61203 -j ACCEPT
-A FWWALL-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
-A FWWALL-1-INPUT -m state --state NEW -m tcp -p tcp --dport 20 -j ACCEPT
-A FWWALL-1-INPUT -m state --state NEW -m tcp -p tcp --dport 21 -j ACCEPT
-A FWWALL-1-INPUT -m state --state NEW -m tcp -p tcp --dport 3306 -j ACCEPT
-A FWWALL-1-INPUT -j REJECT --reject-with icmp-host-prohibited
COMMIT
━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

━━━━━━━━━━━━━━━━━━━━━━━━━
:INPUT ACCEPT [0:0]
:FORWARD ACCEPT [0:0]
━━━━━━━━━━━━━━━━━━━━━━━━━

この時点で結構セキュリティゆるい気もしますが、
こんなもんなのでしょうか。

━━━━━━━━━━━━━━━━━━━━━━━━━
-A FWWALL-1-INPUT -p 50 -j ACCEPT
-A FWWALL-1-INPUT -p 51 -j ACCEPT
━━━━━━━━━━━━━━━━━━━━━━━━━

この設定については、
どういう意味があるのでしょうか。

━━━━━━━━━━━━━━━━━━━━━━━━━
-A FWWALL-1-INPUT -p udp --dport 5353 -d 224.0.0.251 -j ACCEPT
━━━━━━━━━━━━━━━━━━━━━━━━━

5353、224.0.0.251って一般的に,
何かに使われているものでしょうか

なぜここにこれが記載されてるのかが理解できないです。

━━━━━━━━━━━━━━━━━━━━━━━━━
-A FWWALL-1-INPUT -p udp -m udp --dport 631 -j ACCEPT
-A FWWALL-1-INPUT -p tcp -m tcp --dport 631 -j ACCEPT
━━━━━━━━━━━━━━━━━━━━━━━━━

ポート631はリモートで印刷するときに使うポート理解していますが、
一般的にはそういう認識でいいのでしょうか。



何かご意見などがあれば教えてください。
何卒よろしくお願いいたします。

ファイアーウォールの設定

現在運営しているwebサービスにメールの一斉配信機能をつけようと思っております。

webサービスの方は
・apache
・rails
 で運用しております。


メール一斉配信機能をつけるにあたり、一番懸念していることは無効なメールアドレスに何度も送りつけてしまうことです。

これを防ぐためにはどういったことをしてあげればよいのでしょうか？
（質問1）

無効なメールアドレスを手作業で消していくのではなく、機械的に消していって欲しいです。
※消すといっても、論理削除などを考えております。

また、メールの一斉配信において、ゆくゆくはターゲットを絞り込んでの配信などをしていきたいのですが、こういうのはpostfixなどで出来ますでしょうか？（postfixで出来る場合は、入れるべきライブラリを、それ以外の場合は、どういうソフトウェアがよいか教えて頂けませんか？）
（質問2）

有償でメールの一斉配信が簡単にできるソフトはたくさんありますが、
社内の技術力アップも踏まえ、今回はオープンソースのソフトウェアを用いて社内開発していきたいと考えております。

とはいえど、社内にメール配信機能を実装したことがある方がいないため、手探り状態です。
お手数ですが、ご教示頂けると幸いです。

宜しくお願いします。

サーバーからのメールの一斉配信機能において、無効なメールアドレスに何度も送りつけるのを防ぐ機能を実装したい

AWS上にpostsixを立ち上げてメール送信・受信・転送をできるようにしたいと考えております。

現在は、送信はできていますが受信・転送ができておりません。

受信に関しましては、
設定上、/home/ユーザー名/Maildirにあると考えておりますが、
何も入っていない状態です（new、tmp、curを自分で生成しましたが入らず）

続きまして、転送に関しましては、
vi /etc/aliasesで
admin 転送したいメールアドレス
で設定いたしました。

そして、下記のコマンドでFromもToもpostfixで設定したメールアドレスで送信したところaliasesで設定したメールアドレスへの転送はできました。
```
snedmail "送信先メールアドレス"
From:"Fromメールアドレス"
To:"Toメールアドレス
Subject:test
test
.
```
しかし、他のFromから送信されても転送がされないという状況です。

エラーログを確認してもエラーは出ておらず、
原因がわかりません。

おそらくmain.cfの設定不足の点があるのではないのかと思っているのですが、
どこをどのように変更すればよいのかわからない状況です。
何卒ご教授お願い致します。
下記にmain.cfの設定を記載いたします。

```
alias_database = hash:/etc/aliases
alias_maps = hash:/etc/aliases
command_directory = /usr/sbin
config_directory = /etc/postfix
daemon_directory = /usr/libexec/postfix
data_directory = /var/lib/postfix
debug_peer_level = 2
home_mailbox = Maildir/
html_directory = no
inet_interfaces = all
inet_protocols = all
mail_owner = postfix
mail_spool_directory = /var/spool/mail
mailq_path = /usr/bin/mailq.postfix
manpage_directory = /usr/share/man
message_size_limit = 1048576
mydestination = $myhostname, localhost.$mydomain, localhost, $mydomain
mydomain = "ドメイン名"
myhostname = "ホスト名"
mynetworks = 10.0.0.0/16, 127.0.0.0/8
myorigin = $mydomain
newaliases_path = /usr/bin/newaliases.postfix
queue_directory = /var/spool/postfix
readme_directory = /usr/share/doc/postfix-2.6.6/README_FILES
sample_directory = /usr/share/doc/postfix-2.6.6/samples
sendmail_path = /usr/sbin/sendmail.postfix
setgid_group = postdrop
smtpd_banner = $myhostname ESMTP unknown
smtpd_recipient_restrictions = permit_mynetworks	permit_sasl_authenticated	reject_unauth_destination
smtpd_sasl_auth_enable = yes
smtpd_sasl_path = private/auth
smtpd_sasl_type = dovecot
smtpd_use_tls = yes
unknown_local_recipient_reject_code = 550
```

postfixでメール受信ができずに困っています。→ゆくゆくは転送

linux系のコマンドラインで**ls -la**でファイルやディレクトリのパーミションを確認できますが、稀に以下のように＠マークがついているものがあります。


drwxrwxrwx**@**  オーナー名 グループ名 ファイル名

この「＠」マークは、どういう意味なのでしょうか？

linux系パーミションの@マークについて

LAN の中にある、プライベート IP アドレスしか持たないマシンを、LAN の外から名指しする方法はありますか？
LAN 内にサーバーを置くのが目的です。
固定的な NAT 以外の方法で。
LAN 内のあるマシンが、今持っている IP アドレスは、何らかの方法でクライアントに伝えられるという前提で。

プライベート IP アドレスしか持たないマシンを LAN の外から名指しする方法

pacemaker&corosyncを利用してHAを組んでますが、
crmでcommitするとエラーが発生します。
エラーになる原因がわかれば教えていただけますか。

エラーの文言は以下のとおりです。
```ここに言語を入力
crm(live)configure# commit
Call cib_apply_diff failed (-62): Timer expired
ERROR: could not patch cib (rc=62)
```

詳細の操作ログ

```bash
 crm status
Last updated: Fri Jul 17 18:50:55 2015
Last change: Fri Jul 17 13:25:36 2015 via crmd on drbd04
Stack: corosync
Current DC: NONE
2 Nodes configured
0 Resources configured


Node drbd01 (2): UNCLEAN (offline)
Node drbd04 (1): UNCLEAN (offline)

```




```bash
 crm configure
crm(live)configure# edit
全部消して保存
crm(live)configure# commit
INFO: apparently there is nothing to commit
INFO: try changing something first
crm(live)configure# edit
crm(live)configure# commit
Call cib_apply_diff failed (-62): Timer expired
ERROR: could not patch cib (rc=62)
INFO: offending xml diff: <diff crm_feature_set="3.0.7">
  <diff-removed>
    <cib epoch="3">
      <configuration>
        <crm_config>
          <cluster_property_set id="cib-bootstrap-options" __crm_diff_marker__="removed:top">
            <nvpair id="cib-bootstrap-options-dc-version" name="dc-version" value="1.1.10-42f2063"/>
            <nvpair id="cib-bootstrap-options-cluster-infrastructure" name="cluster-infrastructure" value="corosync"/>
          </cluster_property_set>
        </crm_config>
        <nodes>
          <node id="2" uname="drbd01" __crm_diff_marker__="removed:top"/>
          <node id="1" uname="drbd04" __crm_diff_marker__="removed:top"/>
        </nodes>
      </configuration>
    </cib>
  </diff-removed>
  <diff-added>
    <cib epoch="4" num_updates="0" admin_epoch="0" validate-with="pacemaker-1.2" cib-last-written="Fri Jul 17 13:25:36 2015" crm_feature_set="3.0.7" update-origin="drbd04" update-client="crmd"/>
  </diff-added>
</diff>
```

pacemaker crmコマンドでcommitが効かない

pacemaker&corosyncの設定中うまくいってないのがあり質問します。

10.200.0.218 <---> 10.200.0.238間のcorosync設定を終えて
pacemakerとcorosyncを再起動してもcrm statusの結果が変わりません。

crm status結果

Last updated: Thu Jul 16 19:01:59 2015
Last change: Thu Jul 16 18:08:08 2015
Current DC: NONE
0 Nodes configured
0 Resources configured

設定を入れたはずなのに 「0 Nodes configured」が出ています。
これは指定した設定でうまく通信ができてないから反映されてないでしょうか。
それとも自分の設定に間違いがありますでしょうか。

自分のcorosync.conf設定は以下のとおりです。

```/etc/corosync/corosync.conf
aisexec {
        user:        root
        group:       root
}
 
service {
        name: pacemaker
        ver: 0
}
 
totem {
	version: 2
 
	secauth: off
 
	threads: 0
 
	interface {
                member {
                        memberaddr: 10.200.0.238
                }
                member {
                        memberaddr: 10.200.0.218
                }
		broadcast: yes
		ringnumber: 0
		bindnetaddr: 10.200.0.218
		mcastport: 5405
	}
        transport: udpu
}
 
nodelist  {

        node {

                ring0_addr: 10.200.0.238
                nodeid: 1
        }
        node {
                ring0_addr: 10.200.0.218
                nodeid: 2

        }

}
```


ポート状態

netstat -an | grep 5405
udp        0      0 10.200.0.238:5405       0.0.0.0:*      
 netstat -an | grep 5404
 


また、両ノード（ubuntu）間でudpポートの通信ちゃんとできるか確認できるコマンドがあれば教えていただけますか。


何かヒントになれること教えていただければ幸いです。

pacemaker&corosyncを利用した

私の家のWiFiがおかしいです。
どこがどうおかしいのかと言うと、電波は届いてるのに接続が制限されるという現象が起きているのです。
私のPCだけではなく、家族全員の、スマホなども、たまにそうなります。
WiFiの電波は3本(PCは五本)キッチリ立っているのに、Safariなどにアクセスできないのです。(PCもインターネットエクスプローラーやChromeなど、ネットに繋がらなくなる)
そしてその現象は急に起きます。
何の前触れもなく、いきなり起きます。
ネットサーフィンの途中、急に「ネットワークに接続されていません」と表示される。電波は届いてるのに。
PCではWiFi検索のところへ行くと、「接続が制限されています」と出ていて、右下の5本線が立っているところには黄色いビックリマークが現れます。
ルータ本体の電源を再起動(プラグを抜いて差し込む)すると一時的にですが治ります。(そしてその後またあの現象が起きます)
WiFiはバッファローのモノで、jcomです。
この現象の原因、解決方法が分かる方がいればお助けください┏○ﾍﾟｺﾘ

私の家のWiFi(無線LAN,ルータ)がおかしい

AndroidタブレットでLANにWi-Fi接続し、web操作を行うシステムを作っています。
このLANはインターネットに接続する予定はなく、接続時に必ずでる「インターネットに接続できません。」というメッセージを出さないようにしたいのですが、いい方法があるでしょうか？
Androidのバージョンは4.4.2です。

よろしくお願いいたします。

タブレットでLANに接続した際にでる、「インターネットに接続できません。」というメッセージについて

サービス(server)の死活監視ってみなさん何を使われてますか？

特定URLにアクセスし、以下の条件でメール・SMSなどで通知したい、という割と一般的な要件下での監視ツールの選定に迷っています。

特定URLにアクセス
- 特定文字列
- タイムアウト
- 表示された数値の比較

死活監視SaaSですと以下の様なものを既に試しました。
- Site24x7
- AWS Route53
- Pingdom

パフォーマンス監視ツールですと以下の様なものを既に試しました。
- NewRelick

PingdomはPingdomのサイトの使い勝手が良くないように感じて使うのを辞めました。Route53は料金が高く付きがち、UIはあくまでドメインと言う感じで監視向けじゃないということで辞めました。現状はSite24x7を利用しています。
特に不満があるわけではないですが、監視対象を増やすと料金は上がっていきますし、「これがベスト」という感じではない気がするので、ゆるふわに質問させて頂きました！

サービス(server)の死活監視ってみなさん何を使われてますか？

お世話になります。

現在、稼働中のWebサーバにて、物理メモリの空き容量があるにもかかわらず、スワップ領域を100%使ってしまい、スワップ領域の空きがないという現象が発生しております。
改善を図るにはどうしたらよいでしょうか。
OSはCentOS6.4です。

以下に、関連すると思われるコマンドの出力を羅列します。

```
$ free
             total       used       free     shared    buffers     cached
Mem:      16443276    5096000   11347276          0     332164    3360440
-/+ buffers/cache:    1403396   15039880
Swap:      4095992    4095992          0
```
Swapのfreeが0になっています。

```
$ uname -a
Linux localhost.localdomain 2.6.32-358.2.1.el6.x86_64 #1 SMP Wed Mar 13 00:26:49 UTC 2013 x86_64 x86_64 x86_64 GNU/Linux
```

```
$ cat /etc/redhat-release 
CentOS release 6.4 (Final)
```

```
$ cat /proc/meminfo
MemTotal:       16443276 kB
MemFree:        11393580 kB
Buffers:          332164 kB
Cached:          3369660 kB
SwapCached:        90288 kB
Active:          3399304 kB
Inactive:        1158360 kB
Active(anon):    2401504 kB
Inactive(anon):   580472 kB
Active(file):     997800 kB
Inactive(file):   577888 kB
Unevictable:           0 kB
Mlocked:               0 kB
SwapTotal:       4095992 kB
SwapFree:              0 kB
Dirty:                24 kB
Writeback:             0 kB
AnonPages:        765552 kB
Mapped:            25476 kB
Shmem:           2126136 kB
Slab:             349232 kB
SReclaimable:     305408 kB
SUnreclaim:        43824 kB
KernelStack:        1624 kB
PageTables:        19376 kB
NFS_Unstable:          0 kB
Bounce:                0 kB
WritebackTmp:          0 kB
CommitLimit:    12317628 kB
Committed_AS:    7510372 kB
VmallocTotal:   34359738367 kB
VmallocUsed:      304364 kB
VmallocChunk:   34359429240 kB
HardwareCorrupted:     0 kB
AnonHugePages:    507904 kB
HugePages_Total:       0
HugePages_Free:        0
HugePages_Rsvd:        0
HugePages_Surp:        0
Hugepagesize:       2048 kB
DirectMap4k:        4096 kB
DirectMap2M:     2084864 kB
DirectMap1G:    14680064 kB
```

```
$ cat /proc/sys/vm/swappiness
60
```
swappinessは出来る限り変更せずに解決したいです。

```
top - 14:34:54 up 790 days, 13:59,  3 users,  load average: 0.06, 0.06, 0.07
Tasks: 169 total,   1 running, 168 sleeping,   0 stopped,   0 zombie
Cpu(s):  1.6%us,  0.4%sy,  0.0%ni, 97.4%id,  0.6%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:  16443276k total,  5113416k used, 11329860k free,   332164k buffers
Swap:  4095992k total,  4095992k used,        0k free,  3370900k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  SWAP COMMAND
 1799 root      20   0 98.1m 1884 1092 S  0.0  0.0  13:52.34  18m miniserv.pl
19704 root      20   0 6057m  66m 9936 S  0.0  0.4  75:38.55 3692 java
 1963 root      20   0 97.9m 1244  788 S  0.0  0.0 188:02.48 3000 snmpd
 1620 root      20   0 15080  584  580 S  0.0  0.0   0:00.00 2228 config
 1531 root      20   0  247m 9.8m  760 S  1.0  0.1   7655:18  916 lsi_mrdsnmpagen
 1708 root      20   0 78728 2016 1916 S  0.0  0.0   3:03.50  760 master
 1717 postfix   20   0 78980 2024 1868 S  0.0  0.0   0:43.42  748 qmgr
 6006 root      20   0 64116  624  520 S  0.0  0.0   6:04.32  568 sshd
 1726 root      20   0 20408  760  672 S  0.0  0.0   4:23.37  552 crond
 1608 root      20   0 52104  192  188 S  0.0  0.0   0:00.00  500 vsftpd
  555 root      16  -4 10676  312  308 S  0.0  0.0   0:00.07  456 udevd
 1603 root      20   0 52104  292  236 S  0.0  0.0   0:00.19  452 vsftpd
10811 root      18  -2 10672  260  256 S  0.0  0.0   0:00.00  452 udevd
10812 root      18  -2 10672  200  196 S  0.0  0.0   0:00.00  452 udevd
 1462 haldaemo  20   0 25504 1848 1088 S  0.0  0.0   5:24.76  352 hald
15046 ntp       20   0 30160 1204 1072 S  0.0  0.0   0:38.62  320 ntpd
 1380 root      20   0  244m 5520  872 S  0.0  0.0   8:16.67  296 rsyslogd
 1618 root      20   0 13104  648  644 S  0.0  0.0   0:00.00  272 log
 1615 root      20   0 19256  348  344 S  0.0  0.0   0:00.00  224 dovecot
 1463 root      20   0 18104  764  760 S  0.0  0.0   0:00.01  196 hald-runner
 1491 root      20   0 20248  808  804 S  0.0  0.0   0:00.01  168 hald-addon-inpu
 1617 dovecot   20   0 12972  600  596 S  0.0  0.0   0:00.00  164 anvil
 1737 root      20   0 21452  312  292 S  0.0  0.0   0:00.42  160 atd
 1438 dbus      20   0 21400  808  624 S  0.0  0.0   0:03.54  116 dbus-daemon
 1430 root      20   0 10884  532  412 S  0.0  0.0 103:31.64  100 irqbalance
    1 root      20   0 19352 1292 1076 S  0.0  0.0   1:27.79   92 init
 1505 haldaemo  20   0 17804  936  852 S  0.0  0.0   0:00.66   72 hald-addon-acpi
 1810 root      20   0  4060  460  456 S  0.0  0.0   0:00.00   64 mingetty
 1812 root      20   0  4060  460  456 S  0.0  0.0   0:00.00   64 mingetty
 1814 root      20   0  4060  460  456 S  0.0  0.0   0:00.00   64 mingetty
 1816 root      20   0  4060  460  456 S  0.0  0.0   0:00.00   64 mingetty
 1818 root      20   0  4060  460  456 S  0.0  0.0   0:00.00   64 mingetty
25336 root      20   0  4060  456  452 S  0.0  0.0   0:00.00   64 mingetty
 1453 root      20   0  4076  560  504 S  0.0  0.0   0:00.16   52 acpid
```
topコマンドをSwap順にソートしています。

```
top - 14:43:00 up 790 days, 14:07,  3 users,  load average: 0.02, 0.08, 0.08
Tasks: 169 total,   2 running, 167 sleeping,   0 stopped,   0 zombie
Cpu(s):  2.3%us,  0.3%sy,  0.0%ni, 97.2%id,  0.3%wa,  0.0%hi,  0.0%si,  0.0%st
Mem:  16443276k total,  5119408k used, 11323868k free,   332164k buffers
Swap:  4095992k total,  4095992k used,        0k free,  3374408k cached

  PID USER      PR  NI  VIRT  RES  SHR S %CPU %MEM    TIME+  COMMAND
19704 root      20   0 6057m  66m 9936 S  0.0  0.4  75:38.82 java
31465 apache    20   0  337m  52m 5520 S  0.7  0.3   0:01.03 httpd
31224 apache    20   0  336m  52m 6184 S  0.0  0.3   0:20.18 httpd
31317 apache    20   0  335m  51m 5924 S  0.3  0.3   0:09.55 httpd
31327 apache    20   0  332m  48m 5928 S  0.7  0.3   0:12.33 httpd
31375 apache    20   0  332m  48m 5888 S  0.3  0.3   0:07.18 httpd
31158 apache    20   0  332m  48m 5892 S  0.3  0.3   0:15.36 httpd
31326 apache    20   0  330m  46m 6008 S  0.3  0.3   0:12.13 httpd
31380 apache    20   0  330m  46m 5976 S  0.3  0.3   0:06.99 httpd
31377 apache    20   0  329m  45m 5888 S  0.7  0.3   0:06.20 httpd
31467 apache    20   0  329m  45m 5852 S  0.3  0.3   0:02.61 httpd
31250 apache    20   0  328m  44m 5920 S  0.3  0.3   0:16.33 httpd
31459 apache    20   0  328m  44m 5884 S  0.3  0.3   0:03.48 httpd
31460 apache    20   0  328m  44m 5888 S  0.3  0.3   0:02.59 httpd
31331 apache    20   0  328m  44m 5924 S  0.7  0.3   0:13.09 httpd
31461 apache    20   0  325m  40m 5896 S  0.7  0.3   0:01.14 httpd
31283 apache    20   0  324m  40m 6092 S  0.3  0.3   0:10.86 httpd
31318 apache    20   0  324m  40m 5924 S  0.3  0.3   0:14.48 httpd
31379 apache    20   0  324m  40m 5976 S  0.3  0.3   0:08.05 httpd
30750 apache    20   0  324m  40m 6112 S  0.7  0.3   0:44.45 httpd
31466 apache    20   0  324m  40m 5888 S  0.7  0.3   0:01.78 httpd
16068 root      20   0  296m  16m 8760 S  0.0  0.1   5:46.89 httpd
 1531 root      20   0  247m 9.8m  760 S  0.3  0.1   7655:22 lsi_mrdsnmpagen
 1380 root      20   0  244m 5520  872 S  0.0  0.0   8:16.67 rsyslogd
27015 root      20   0  143m  52m 3096 S  0.3  0.3   0:06.41 spamd
27016 root      20   0  143m  50m  684 S  0.0  0.3   0:00.03 spamd
27018 root      20   0  143m  50m  684 S  0.0  0.3   0:00.02 spamd
31024 user001   20   0  105m 1804 1448 S  0.0  0.0   0:00.01 bash
31162 user001   20   0  105m 1796 1448 S  0.0  0.0   0:00.01 bash
31385 user001   20   0  105m 1796 1448 S  0.0  0.0   0:00.02 bash
 1799 root      20   0 98.1m 1884 1092 S  0.0  0.0  13:52.34 miniserv.pl
 1963 root      20   0 97.9m 1244  788 S  0.0  0.0 188:02.58 snmpd
```
VIRT順にソートすると、こうなります。

以上、よろしくお願いします。

メモリのスワップ領域の空き容量が0になってしまいます。

Ubuntu14.04からL2TP/IPsec PSKでVPNサーバーへつなぐのにクライアントとして
strongswanを使おうとしているのですが

[https://wiki.strongswan.org/projects/strongswan/wiki/NetworkManager](https://wiki.strongswan.org/projects/strongswan/wiki/NetworkManager)

を参考に

sudo apt-get install strongswan network-manager-strongswan

として
strongswan: 5.1.2-0ubuntu2.3
network-manager-strongswan: 1.3.0-1ubuntu1
がインストールされました

Configurationのところの
Click on nm-appletがわかりません
ふつうのNetworkManagerと違うのでしょうか？

NetWorkManagerで、VPNの設定追加でIPSec/IKEv2(strongswan)が追加されたので、追加してみましたが
[https://wiki.strongswan.org/projects/strongswan/wiki/NetworkManager](https://wiki.strongswan.org/projects/strongswan/wiki/NetworkManager)
の画面とは異なり

![イメージ説明][WIDTH:391](807b88d5af8b4c3875d325f5b2f9e5b6.png)

の画面でした

また、
> PSK is supported starting with NetworkManager-strongswan-1.3.1, but strong secrets are enforced

のstrong secrets are enforcedはどういう意味なのでしょうか？
証明書なしでは使えないということでしょうか？

いろいろ調べたりしたのですが、知識不足が否めません
どなたか教えていただけないでしょうか？

追記）

ソースからコンパイルして最新版をいれてみました

strongswan: 5.3.2
network-manager-strongswan: 1.3.1

画面の見た目は変わらず、AuthenticationにPre shared keyが選べるようになりました
試しにつないでみても、接続先ルーターでcannot accept IDi payloadとなり、接続できません

UbuntuでL2TP/IPsec PSKのVPN接続にstrongswanを使う方法を教えてください

例えば
http://www.XXX.jp/standard/mixingthing.php
を
http://www.XXX.jp/?page_id=19
にリダイレクトさせたいとき、

RewriteCond %{REQUEST_URI} ^/standard/mixingthing.php [NC]
RewriteRule .* http://www.XXX.jp/?page_id=19 [R=301,L]

と書いたのですが、リダイレクトされません。。

何が原因でしょうか？

（.htaccessは何故かよくわからないんですがキャッシュが残ることがよくあるので、Chromeのシークレットモードでアクセスして確認してます。）

```lang-.htaccess

ErrorDocument 404 /redirect_from404.php
ErrorDocument 500 /


# BEGIN WordPress

# END WordPress


<IfModule mod_rewrite.c>
RewriteEngine On

#OK
RewriteCond %{REQUEST_URI} ^/news/trend/$ [NC]
RewriteRule .* http://XXX.jp/redirect.php [R=301,L]

#OK
RewriteCond %{REQUEST_URI} ^/formation/dr-hattori/ [NC]
RewriteRule .* http://www.XXX.jp/?page_id=32 [R=301,L]

#NG
RewriteCond %{REQUEST_URI} ^/standard/mixingthing.php [NC]
RewriteRule .* http://www.XXX.jp/?page_id=19 [R=301,L]




# 以下参考

#RewriteCond %{REQUEST_URI} /$ [OR]
#RewriteCond %{REQUEST_URI} /index.php$
#RewriteRule .* - [L]

#RewriteCond %{REQUEST_URI} !=/3rdparty/
#RewriteCond %{REQUEST_URI} !=/ajax/
#RewriteCond %{REQUEST_URI} !=/chat/
#RewriteCond %{REQUEST_URI} !=/client/
#RewriteCond %{REQUEST_URI} !=/css/
#RewriteCond %{REQUEST_URI} !=/email/
#RewriteCond %{REQUEST_URI} !=/err/
#RewriteCond %{REQUEST_URI} !=/img/
#RewriteCond %{REQUEST_URI} !=/js/
#RewriteCond %{REQUEST_URI} !\.css$
#RewriteCond %{REQUEST_URI} !\.js$
#RewriteCond %{REQUEST_URI} !\.jpg$
#RewriteCond %{REQUEST_URI} !\.gif$
#RewriteCond %{REQUEST_URI} !\.png$
#RewriteCond %{REQUEST_URI} !\.swf$
#RewriteRule ^(.*)$ /biz/index.php?uid=$1 [L]
</IfModule>


```