常連

注目の的

社会貢献

何卒よろしくお願いいたします。
###前提・実現したいこと
Linuxのパソコンを使っています。
自作したshell scriptを毎回決まった時間に自動で動作させたいと思っています。

/home/hoge/Desktop/hoge/sample/内にある、
sample.shを毎週月曜日と金曜日の14時56分に自動的に実行させたいです。


###発生している問題・エラーメッセージ

```
エラーメッセージの見かたも分かっておりません。
時間になって待機していても、実行されていませんでした。
```

###該当のソースコード
```
56 14 * * 1,5 /home/hoge/Desktop/hoge/sample/sample.sh
と
crontab -e
と入力した際の末尾に追加しています。
```

###試したこと
crontab -e
で
末尾に
56 14 * * 1,5 /home/hoge/Desktop/hoge/sample/sample.sh
と追加しています。
あとは時間が過ぎた時、実行されていたかどうかを確認しました。
きちんと実行できていたら、
/home/hoge/Desktop/hoge/sample/hoge1/
ディレクトリ内に
hoge.txtが作成されているはずだったのですが、
/home/hoge/Desktop/hoge/sample/hoge1/
ディレクトリを見に行っても
空のままでした。

###補足情報(言語/FW/ツール等のバージョンなど)
環境はｕｂｕｎｔｕ15.10です。
GNU bash, バージョン 4.3.42(1)-release (x86_64-pc-linux-gnu)
Copyright (C) 2013 Free Software Foundation, Inc.



###追記・補足（回答いただいたことで試したこと）
```
cd /home/hoge/Desktop/サンプル/sample; ./sample.sh
```と手入力で実行した場合は問題なく実行でき動作しました。

###crontab -eの内容
```
* * * * * cd /home/hoge/Deskto/サンプル/sample; ./sample.sh
```
###上記crontab実行時のエラーメールの内容
```
/bin/sh: 1: Syntax error: word unexpected (expecting ")")
```

###sample.shの内容
```
1 #!/bin/bash -x
2 set -x
3 wget -nd -O /home/hoge/Desktop/html/1_吉田/$(date '+%Y_%m_%d_%H:').html http://※※.com
```
###* * * * * /home/hoge/Desktop/hoge/sample/sample.shの時のcronの実行ログと思われる/var/log/syslogの内容
```
Jul 4 15:47:01 hoge cron[629]: (*system*) INSECURE MODE (group/other writable) (/etc/crontab)
Jul 4 15:47:01 hoge cron[629]: (hoge) RELOAD (crontabs/hoge)
```

重要である部分が分散してしまい、大変読みづらい状況になっておりましたことをお詫びします。

###追記（試したこと7/11）
###crontab の内容
```
 * * * * * cd /home/h28-sotuken/Desktop/サンプル/sample; ./sample.sh
```
###エラーメッセージのmail
```
/bin/sh: 1: cd: can't cd to /home/hoge/Desktop/文字化け
```
###手入力
単体で
```
cd /home/h28-sotuken/Desktop/サンプル/sample; ./sample.sh
```と入力た時はsample.sh
は動作します。
sample.shの内容
```
  1 #!/bin/bash -x
  2 set -x 
  3 wget -nd -l1 -r -O /home/hoge/Desktop/サンプル/sample/html/1_吉田/$(date '+%Y_%m_%d_%H:').html http://www.※※.com
```



###文字化けしていたので「サンプル」を「A」にしました。
###Before
```
 * * * * * cd /home/h28-sotuken/Desktop/サンプル/sample; ./sample.sh
```
###After
```
 * * * * * cd /home/h28-sotuken/Desktop/A/sample; ./sample.sh
```

###手入力
```
cd /home/h28-sotuken/Desktop/A/sample; ./sample.sh
```と入力た時sample.sh
は動作します。
###sample.shの内容
```
  1 #!/bin/bash -x
  2 set -x 
  3 wget -nd -l1 -r -O /home/hoge/Desktop/A/sample/html/1_吉田/$(date '+%Y_%m_%d_%H:').html http://www.※※.com
```
でした。

文字化けしていたのでディレクトリ名「サンプル」を「A」にしたところうまく行くのですが、ディレクトリ名「サンプル」ではうまくいきません。
ディレクトリ名「サンプル」のままで実行するにはどうしたらいいでしょうか？
何かとよろしくお願いします。

cronの設定についてどなたか教えていただけませんか

###前提・実現したいこと
Linuxでログ収集システムを作っています
サーバAからサーバBにログを送りたいのですが
セキュリティ要件でサーバCを中継させなくてはなりません
現在はサーバAからサーバCにrsyslogを送って
日次でSCPをしているのですが
リアルタイムにログをサーバCからサーバBへ中継する手法はないものでしょうか？

###補足情報(言語/FW/ツール等のバージョンなど)
RHEL 6.3を使用

[Linux]rsyslogで受け取ったものをFowardしたい

seleniumIDEで作成した自動処理のスクリプトをアプリとして配布したいのですが、どうすればいいのでしょか？

受け取った側はワンクリックでその処理が実行されるようにしたいです。

よろしくお願いします。

seleniumIDEで作成した自動処理をパッケージ（アプリ）化するには？

###前提・実現したいこと
正規表現で数字のみか文字のみでマッチさせたいです。
文字のみなら|(パイプ)でいずれかの単語にマッチさせることができますが、正規表現でいずれかの正規表現にマッチさせることは可能でしょうか？
よろしくお願いします。

正規表現で数字のみか文字のみでマッチさせたい

![例えばです](c66d3a59981c92f94c473d3136445551.png)

上記はExcelで作成している、○○さんの一週間の訪問予定表の一部です。

画像だけでいくと、例えば○○さんの２８日（日）の9:00～10:00に××会社に訪問予定！というのがあるとして、
9:00の枠の中をまぁ、何色でも良いんですが、色で塗りつぶして9:00～10:00 ××会社というような感じで表示させるようになっていますというか、入力しています。（画像は何もしてない状態）

これを、HTML、PHP、MySQLなどを使ってやってみたいのですが、、、
データの登録や、基本的な抽出に関しては一応大丈夫なんですけど、こういう表を作るとなると、、、

※一般的というのも難しいかもしれませんが、<table>で作成していけば良いんですかね？

※次に、表は作成できたとして、その登録された時間の範囲を色で表示させるという方法を探しています。
テーブルに色をつける事自体はできるのですが、時間を引っ張ってきて、その値に対して色を変えるという部分が未知です。

まだ、漠然としてしまっているので、質問もどこまで、、、というのも自分で掴めていないのですが、、、
とりあえず※の部分を質問いたします。

また、※をするまでにはこれが必要などがありましたらアドバイスいただけますか？

参考のサイトでも良いので教えてください。
検索の仕方というかキーワードがイマイチピタッと合わなくて、検索しても、ぴんと来るものが無いので、、、

予定表の作成（グラフ？）

既存のActiveDirectoryサーバ２台のドメインに移行するために２台のActiveDirectoryサーバを追加しました。
本日、OSのライセンス認証作業を行い、追加後、新ADサーバのOS再起動を行ったところ、ドメインメンバーのサーバで以下３種類のエラーを検知しました。

１．
kerberos クライアントはサーバー [新AD#1のホスト名]$ から KRB_AP_ERR_MODIFIED エラーを 受信しました。使用したターゲット名は cifs/[新AD#1のホスト名].[ドメイン名].local でした。これは kerberos サービス チケットの暗号化に使用されたパスワードはターゲット サーバーにあるパスワードと同じではないことを示します。通常これは、ターゲット領域 (NITASP.LOCAL) および  クライアント領域にある同じ名前のコンピュータアカウントが原因です。  システム管理者に問い合わせてください。 

２．
GPO CN={31B2F340-016D-11D2-945F-00C04FB984F9},CN=Policies,CN=System,DC=NITASP,DC=local 用のファイル gpt.ini にアクセスできません。ファイルは場所 <\\NITASP.local\sysvol\NITASP.local\Policies\{31B2F340-016D-11D2-945F-00C04FB984F9}\gpt.ini> に存在する必要があります(ログオン エラー: 対象のアカウント名は間違っています。 )。グループ ポリシーの処理は中止されました。 

３．
グループ ポリシー オブジェクトの一覧を照会できません。このエラーの理由を説明するようなメッセージをポリシー エンジンが記録していないかどうか、イベント ログを確認してください。 

新AD#1から新AD#2へnslookup,pingコマンドでは、名前解決できるが、エクスプローラで\\ホスト名で接続しようとすると、「アクセスできません」という旨のメッセージが表示されます。しかし、//IPアドレスで接続は可能。

新AD#2のDNS管理画面がエラーで開けません。既存AD2台、新AD#1のdns管理画面は、正常に開けます。

新AD#2のDNSサーバが不正な状態のように思えます。1度新AD#2のOS再起動を行いましたが改善しませんでした。

ぜひ対処法ご教示ください！！

DNSサーバが正常に機能しない。

NAT機能について質問です。
ブロードバンドルータにNAT機能を搭載するにはグローバルiPをユニークに保持させる必要があると思うのですが、そんなことをした場合、枯渇した時にブロードバンドルータを新たに接続したい新規ユーザーにip割り当てができなくなると思います。
自宅等のルータは電話回線で通信事業者のもとまでひかれていると思いますがあの向こう側ではどうなっているのでしょうか？
自宅のルータにもグローバルはふられているのでしょうか？

NAT機能について

クライアント端末からWebブラウザを用いて、WebサーバとHTTPSの通信をする際に
Webブラウザにプロキシ設定がなされていた場合、プロキシは暗号化されたデータをそのまま、橋渡ししてるだけでしょうか。

端末でパケットキャプチャと取得したところ、DistinationIPがプロキシサーバになっており、プロキシサーバでパケットキャプチャを取得したところ、SourceIPはプロキシサーバになって通信をWebサーバへ通信していましたが、どのように端末とWebサーバとのやり取りであることを把握しているのでしょうか。

ご教授ください。
プロキシはsquidにて構築しています。

質問１：プロキシはHTTPSでの通信において、暗号化・複合化の処理に何か影響しているか。
質問２：プロキシはどのようにクライアントとサーバ間の通信であることを把握しているか。

以上です。よろしくお願いいたします。

WebブラウザからのHTTPS通信とプロキシの関係について

リバースプロキシを１台立てて、複数のWebサーバーに振り分けるのと、
そのままWebサーバーを複数立てるのとでは、どのような強み、メリット、デメリットが
あるでしょうか。

リバースプロキシを使用するメリット

Linux(ubuntu)を利用しています。
viとタイプして起動するエディタとvimとタイプして起動するエディタは同じものでしょうか？
またそれを確認する方法はありますでしょうか？

viとvimで起動するエディタは同じもの？

HTTPやSMTPサーバなどに使用するSSLサーバ証明書の構成についてわからないことがあるため質問します。

今、１台で`HTTP・FTP・メール(SMTP・POP3)`の３つの機能を持たせたサーバがあります。(=IPがすべて同じ)
__(本来は別々にするべきですが、理由があって同じにしています)__
__(名前はabc.comとします)__
そのサーバには３つのドメイン`abc.com`,`www.abc.com`,`sub.abc.com`があるのですが、
証明書をどのように使用すればよいのか悩んでいます。
WEBサーバはすべてのドメインでSSL通信ができるようにして、メールは`@abc.com`でPOP3SやSMTPSを使えるようにしたいと思っています。
いろいろ調べてみたところ証明書は一つのサーバに一台しか導入できないとのことですが、
**３つのドメインをそれぞれ取得して、WEBサーバには３つ設定し、メールサーバは`abc.com`の証明書を設定するいとうのは不可能でしょうか？**

SNIはWebサーバのみなのでダメだと思うのですが、このようなケースの場合はワイルドカード証明書でなければならないのでしょうか？

足りない情報がもしありましたら補足いたします。
よろしくお願いします。
**環境**
> OS:CentOS7
> HTTPサーバ:nginx 1.9
> メールサーバ:postfix,dovecot

サーバ証明書の構成について

BIND9.8脆弱性対策についてアドバイスいただけませんでしょうか。
centos6 にてbind9.8 を利用しています。
CentOS release 6.7 (Final)
BIND 9.8.2rc1-RedHat-9.8.2-0.37.rc1.el6_7.2
先日もBINDの脆弱性報告がございました。

■（緊急）BIND 9.xの脆弱性（DNSサービスの停止）について（CVE-2016-1286）
[https://jprs.jp/tech/security/2016-03-10-bind9-vuln-rrsig.html](https://jprs.jp/tech/security/2016-03-10-bind9-vuln-rrsig.html)

centos6 のリポジトリではbind9.8以上はyum でアップデートできないようです。

  なお、ISCでは9.8以前の系列のBIND 9のサポートを終了しており、これらの
  バージョンに対するセキュリティパッチはリリースしないと発表しています。

centos7 であればバージョン9.9を利用できるようなのでbindの更新に合わせてcentosもバージョンアップした方が良いかなとも考えてます。
でもまだcentos6を利用されている方も多いのではないかなとも思ってます。

少しでも情報を得られてばと質問させてもらいました。どのようなことでもご指摘いただけませんでしょうか。よろしくお願いいたします。

BIND9.8脆弱性対策について

arpキャッシュポイズニングが思うように成功しないのですが、ご教授お願いします。

OSはfedora23です。

$ uname -a
Linux localhost.localdomain 4.4.3-300.fc23.x86_64 #1 SMP Fri Feb 26 18:45:40 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

$ $ cat /proc/sys/net/ipv4/ip_forward
1

使っているツールはdsniffのarpspoofです。

# arpspoof -i wlp2s0 -t [tergetPC] [tergetLAN]
# arpspoof -i wlp2s0 -t [tergetLAN] [tergetPC]

# dsniff -c や wireshark や ngrepでパケットを盗聴

といった環境でarpキャッシュポイズニングをしているのですが、なかなか上手く行きません。

wiresharkで見てみると、arpでエラーが出てる様な気がします。IPアドレス一つに対して2つのMACアドレスが登録されていますよーといったエラーだと思います。

一応cain&ableなどでもやってみたのですが、うまくいきませんでした。

使っているルーターはatermのWR8370Nです。
firewallの設定は何もしていません。

よろしくお願いします