部屋が静かになったはずなんだけどなぁ

昨日新サーバへの移行がだいたい終わり、旧サーバの電源を落とした。
新サーバは密閉性の高いケースなため、非常に静かなので、旧サーバが停止することによって室内がとても静かになった。

って、旧サーバを落とした時はそう思っていた時期もありました(何

でもそうなると、他の音がすぐ気になるんだよね。それはタイヤを交換したときと同じかも?
まず夏なのでエアコンの音がうるさい(ぁ
まぁボクはエアコンをあまり使わないので、寝る前に温度下げるときとかだけだけど。
そしてあんなに静かだと思っていた、小型 PC 用に買ってきた USB 扇風機の音がうるさい

上の写真の左にある黒いちっちゃい扇風機が小型 PC を冷やすための扇風機。
旧サーバが動いてたときは全然気にならなかったんだけど、旧サーバが止まったら、コイツがうるせぇ!
さらにボク自身が使っている扇風機の音もうるさい。

あれだね、どんなに恵まれた環境にいても、人間は不平不満がなくならないってのがよく解ったよ。人間とは本当に罪な生き物である(ぁ

気を取り直して、今日は同僚にうどん屋さんに連れて行ってもらった。名前は『笑福』。イイ名前だ。
老夫婦でやっているっぽいお店。店構えはそんな感じは受けず、なんかチェーン店っぽい印象を受けたのになぁ。
内容がステキ。お肉の種類がたくさん!
うどん屋さんってさ、だいたい鴨南か豚を使った肉うどんしかないじゃない? ここはさらに牛筋、鳥天もある! ボクは鳥天&牛筋うどんを選んだ。写真では鳥天、鳥天&明太子、豚しゃぶという具合だ。
味はと言うと、大味というか、関東系のかえしにうどんも讃岐では全然なくて、わりとゆるい感じ。太さも一定じゃないし、すいとんとかほうとうみたいな麺だったw

でも食べ応えあって、こりゃ太っちゃいますなぁ。

ようやくサイトを SSL 化する

新サーバ移行の話、続き。
昨日、ウェブ サービスを新サーバに移した。昨日の作業は古いサーバで動いていたものをそのまま新しいサーバで動かすというものだ。なので変わった所は一つも無い。とにかく今まで通り動かすのが目的だ。
もっとも一つだけちゃんと動かないサイトがあるが(汗)。

さて、移植が終わったら今度は各サイトの SSL 化である。
今あなたが見ているこの amatsukami.jp サーバは、あなたの端末とつながっているから見られるわけだが、その間にはプロバイダIX など様々なサーバや回線を通してつながっている。
なので amatsukami.jp サーバとあなたの端末がやりとりしているデータは、間に入っているプロバイダなどがのぞき見ることが出来てしまうのだ。ただボクはあまりそれは問題視していない。というのも別にクレジットカードを扱うようなサイトでもないし、見られて困るようなサイトでも無いからだ。

ところが最近はのぞき見が出来てしまうようなサイトは、ブラウザで「信頼できないサイト」って表示されたり、検索の順番を下げられたりするようになってしまった。

そこで SSL 化である。amatsukami.jp サーバとあなたの端末との通信を暗号化してしまうのだ。こうすることによってたとえ途中でデータが抜かれたとしても、暗号を解かない限り、内容を知ることは出来ない。

ではなぜ今までの amatsukami.jp サーバは暗号化してこなかったかというと、今までの amatsukami.jp サーバはウェブ サービスを提供するプログラム(IIS という)が古くて、一つのサイトしか暗号化できなかったのだ(汗)。

というわけで amatsukami.jp サーバで運営している 21 サイト全部暗号化しよう! と言いたいところなのだが、そうは問屋が卸さない。というのも暗号化することによって今まで表示されていたサイトが表示されなくなったり、動かなくなったりする場合もあるからだ。不具合の出たサイトの運営者がボクなら別にボクが治せばいいので問題ないのだが、他の人が運営しているサイトはその人じゃないと変更などは加えられない。
なのでとりあえず、ボクが直接管理・更新しているサイトについて暗号化した。

手始めに TAMA Networks、汐碕市のサイトcaitisithskysphere などを SSL に対応させた。今の所、ちゃんと動いていると思われる。
しかし油断は出来ない。この暗号化はインターネットの世界で信頼されている組織から暗号化のためのキーをもらって実現している。そのキーの寿命は三ヶ月しかない。三ヶ月経つとキーは効力を失い、使えなくなるのだ。そのためキーの更新を三ヶ月おきにしなければならないのだが……それが正常に出来るかどうかは三ヶ月後である(汗)。
三ヶ月後の日記でいろいろ慌ててないといいなぁ……。下のスクリーンショットはこの TAMA Networks の暗号キーの有効期限を表示したもの。11/4 に切れることが確認できる(そしてちゃんと更新されてました)。

さて、今日はめっちゃ久しぶりに横田基地の近くにあるお気に入りの中華料理屋さん『紅満園』に行った。ここは早い・安い・美味いが揃った割とジャンクなって言い方は失礼かもしれないが、気軽にばくばくっと行けるお店なのだ。
二人で行ったんだけど、とりあえず好きなおかずとそしてご飯モノを頼んだ。おかずは麻婆豆腐とエビチリ、ご飯は高菜炒飯と牛肉炒飯。三番目の写真は海老が中に巻いてある細い春巻き。

予想外だったのが鶏の唐揚げ。4 番目と 5 番目の写真。

いやね、ちょっとつまむ程度っていうかさ、4, 5 個入ってるくらいのを想像するじゃん?
写真もそんな風に見えたの!
そしたら超巨大なのが 5 枚も……。いわゆる一枚肉ってヤツ??
しかもおばさんがニッコニコで持って来てさ。
いやー、食うの大変だったwww

でも中、すげージューシーでやわらかくて、うまかったわー。

やっとウェブサービスに手をつける

新サーバを組み立てて 4 ヶ月近くが過ぎようとしている……(汗)。
いつの間にか 8 月である。
やばい、いいかげんやばい……。

Web サービス以外はすでに新サーバで動いている。

今はウェブ周りが旧サーバで動き、メールや仮想マシンなどはすべて新サーバで動いている状況だ。さっさとウェブ周りを新サーバに移さないと、そもそも電気代がもったいない(汗)。電力消費量が全然違うのだ(大汗)。
たぶん、月 1000 円くらい違うと思う。ちゃんと測ってないけど(ぁ

さて、ウェブである。amatsukami.jp サーバはとにかく色んなウェブ サービスをしている。何がめんどくさいって、まずどのサービスがストレージ上のどこにアタッチされているのか、さらにその中にも他のストレージがアタッチされてたりとかする。
あとリバース プロキシ。こいつが何をしているのか、もう知らんwww

7 年間成長を続けたウェブサービスを移植するなんて、めんどくさいwww

個人で動かしているサーバでさえこの為体である。これが業務となるともっと大変なんだろうなぁなんて遠い目をする。

とはいえサーバを見つめているだけでは一向に状況は進まない。
というわけで、重い腰をあげてやることにした。

amatsukami.jp サーバで運営しているサイトは 21 個。さらに Redmine、Aipo、SVN、MantisBT というウェブサービスがあってそれらは開発者用のサイトにリバース プロキシを使って接続されている。って今書いてて思いだしたけど、SVN の移植してないことに気付いたwww

まー、地道にこれらを一つ一つ新サーバに移植していく。
DB を使っている場合は DB も移植せんといかん。

15:30 頃始めた移植作業は、途中いやになって不貞寝したりはしたんだけど(マテ)、日付変わって 2:00 頃に一通りの終了を見た。ルータの設定も旧サーバから新サーバにルートを変更。念のため旧サーバは何かあったときのために動かし続けて寝た。

新サーバに移行して、某ブランドのサイトが動かなくなったwww
あれー?? 古い PHP もちゃんと残してあるのになぁ……なんか知らんがトップページが動かん。なんだこれ?? まぁとりあえず見えてるからいいか<マテ

他にもちらほら動かないものも……。特に Perl がほぼ全滅。
しかしなんで動かんのかよくわからんなー……。最近の Perl は動くんだけどね。古い Perl がサッパリ動かん。かといって古い Perl 入れたくないなぁ……。おかげで昔の日記が見られなくなってしまった……。つーか、スクリプトは動いてるみたいなんだけど、過去の日記がきれいさっぱり無くなってしまったのだ。ストレージ上にデータはあるのだがそれを認識してくれないのだ。う~む……。

まぁとりあえず今日はここまで。まだやることは残っている。それはサイトの SSL 化だ。旧サーバである IIS 7.5 は SNI という機能に完全に対応していなかった。そのため証明書を一つしか持てなかったのだ。なので 21 もサイトがあるのにその中のどれか一つしか SSL 化できなかったのだ(正確には SAN には対応していたので、サブドメインでの複数のサイトの SSL 化はできた)。

まだまだ新サーバへの移行は遠い。

下の写真は今日の気温と、マックの辛いものシリーズチキンナゲットに続き、バーガーも辛くなったと言うので買ってみた。カレーの方はマイルドと言っているので案の定たいしたことはなかった。スパイシービーフも……う~ん、これはソースはスパイシーチキンマックナゲットのソースと同じっぽい。

本気で辛くすると子供とか食べれないからなぁ……。やっぱりこういう老若男女が来る店で辛いものは期待しちゃだめだなぁ……。

意外なおいしさの三田魚介センターと Laview と hMailServer

今日はどこで昼食をとろうか色々彷徨い歩いていると、なんか貝出汁のラーメン屋さんがあったので入ってみた。というか、どっちかっていうと海鮮居酒屋で、ランチタイムはラーメンを出す、という感じのようだ。
名前は『三田魚介センター』。

店内は誰もいない……。

ボクは醤油ラーメンと鮭明太メシセットを注文。
うん、貝の出汁は独特だね。コクがあるように感じつつ、割と淡泊であっさり。でも後味に、あの貝独特の味がすーっとしてくる。これがちょっと固めの麺に合うんだ。美味しい。
貝も、アサリ・はまぐり・牡蠣が入っている。
もっとも出汁で味は抜けてしまっているけどw
でも牡蠣が入ってるなんて、贅沢に感じられるじゃない。

鮭明太は明太子がよーくみたないとよく解らないw
けと食べるとちゃんと明太子の味する。
鮭と一緒に食べると、なんか不思議な味だ。というのもぱっと見、鮭しか見えないから食べた時に魚卵の味もして、脳がちょっとした混乱をする。でもご飯が進むw

4 枚目のレモンの入った奴は同僚が頼んだ塩レモンラーメン。こちらもあっさりしていて美味しかったらしい。

もっと繁盛していいのにって思ったんだけど、たぶん問題は門構えかなぁ。
海鮮居酒屋なのはなんとなーくわかるんだけど、ランチをやっているのかぱっと見解らない上に、ラーメン? ってなる。でもたぶんラーメン好きならこのラーメンを食べてみて気に入る人は多いだろう。だからラーメンを食べたい人に対してアピールすべきなんだけど、そうなってない。
ランチはいっそラーメン推しオンリーでいいと思う。

今日は 22 時頃会社を出たんだけど、石神井公園で通過待ちがあった。特急電車かもと思って、いそいそとホームの外に出て iPhone をかまえた。そしたらやってきましたよ! 銀色のボディのアイツが! 新レッドアローじゃなくて Laview。
いやー、本物もキモいっつーかなんつーか、なんか 20 世紀に思い描いていた未来の電車って感じでとても古くさく感じてしまうのはボクだけだろうか?(汗)

でも窓がデカいのは、いいなぁ。

たぶん 20 世紀では作れなかったいろんな技術が使われてるんだろうなと思いつつ、やっぱり古くささを感じる(ぁ

家に帰ったら、サーバ移行の続き。つーか、遅々として進んでないね(汗)。
今日はメールサーバを新サーバに移行したよ! 実は我が家のメールサーバは三段構えになっている。

SMTP ゲートウェイ→ spam フィルタ→メールボックス

さらにメールボックスは POP3IMAP で別々のサーバになっていた。
IMAP サーバはボクしか使っていない。
POP3 は XMail Server というサーバだ。IMAP には Microsoft Exchange 2010 を使っていたのだが、IMAP の方を hMailServer というのに切り替えることにした。

使ったデータベースは MySQL(正確には MarinaDB)。そして少し手間取ったのが証明書だ。
オレオレ証明書を使うことにしたのはイイのだが、どの形式の証明書が使えるのかよく解らず、いろいろ試行錯誤した結果、以下の通りの手順で使えることが解った。

  1. Windoews Server 上の IIS の証明書をエクスポートすると pfx ファイルというのができあがる。
  2. OpenSSL の以下のコマンドを使ってルート証明書を取り出す。
    • openssl pkcs12 -in [pfx ファイル] -clcerts -nokeys -out [crtファイル]
  3. OpenSSL の以下のコマンドを使って、秘密鍵を取り出す。
    • openssl pkcs12 -in [pfx ファイル] -nocerts -nodes -out [key ファイル]
  4. さらに秘密鍵からパスフレーズを取り除く
    openssl rsa -in [key ファイル] -out [出力ファイル]

こうして出来あがったファイルを hMailServer の  SSL の所にかましてやれば動くようになった。
ボクが一番ひっかかったのは 4 のパスフレーズを取り除かないとダメだって事。確かに hMailServer にはパスフレーズを書く欄がなくて、???とはなってたのよね……。

まぁこれで無事に SSL で通信できるようになった。iOS でもバッチリ。実は Exchange Server 2010 は TLS のバージョンが古くて iOS ではエラーが出まくりだったのだ。ちなみに Exchange Server をバージョンアップするという選択肢はお金の関係上ないってのと(汗)、Exchange Server 自体、いつの間にかサーバ単体では売らなくなった??

御谷湯とチキンナゲットと NIC と賢者タイム

マックナゲットの辛いのがあるらしい、と言う情報はけっこう前から仕入れてはいたものの、マックに行く機会が無かった。ふと今日、弟一家と合流した。子供たちになんか食わせるというので、無理やりマックに連れていった(ぁ

スパイシーチキンマックナゲットを 15 個注文!

なにこれ、全然辛くねぇ!! 辛いウチにも入らないんだが……。
そしてメガ辛スパイシーソースもマイルド過ぎるし、なんかエビチリっぽい味がして、なんつーかスイートチリみたいな感じになってたし、なんなの? 広告に偽りありじゃね?

ちなみに子供たちには普通に辛いようだ。

あとねー、カマンベールチーズソースがかなりイマイチ。甘いの。蜂蜜かなんか入ってるのかね? チーズのなんつーの? しつこい感じあるじゃない? あれに甘さが加わったものだからかなりベッタリとして舌に甘ったるさが残るって言うかなんというか、うわーって感じ。

全然説明出来てないなwww

それから弟に御谷湯という銭湯を教えて貰った。江戸の銭湯よろしく、黒湯なのである!
弟はこの近くに住んでいたことがあり、20 代の頃から知っていたのだとか。
なんでも建て変わってからは行ってないということなので、行くことにした。

建物はとても綺麗。そしてお風呂が階で別れている。1F 受付・待合室など、2F 食堂、3 ~ 4F 浴場、5 ~ 6F 浴場といった感じ。浴場が二階分とっているのは単純に天井が高いから。男湯・女湯は決まっていないようで、日によって入れ替わるようだ。
今日は男湯が 5F だった。南側がガラス張りなので眺めもいいし、いいねこれ。しかも銭湯だから 470 円だよ。黒湯もなかなかのヌルヌル加減。

また来たい! が、混んでるのよね。なんか TV でも取り上げられてしまったみたいで……はて、ゆっくり浸かれるかは(汗)。

時々、萌え絵を集めるときがある。オタク絵の動向を掴むためと Windows PC のデスクトップ画面の壁紙のためとか、まー用途はいろいろ。構図の資料にもなったりする。でね、集め方としてはとにかくネットを徘徊してどばーっと保存していく。
で、そのあと整理する。

整理する時に、構図や色使い、デッサン、キャラのシルエットなどを色々見て選別するんだけど、けっこう削除される(汗)。半分も残らない。下手をすると 1/3 とか 1/4 とか、いやもっと少ないかも。100 枚拾って 10 枚残らないこともある。

っていう作業をしてて、まぁ上のようなツイートを思いついたというかなんというか(汗
集めてる最中はもー煩悩全開だからさ、なんでもかんでもエロく見えて無節操にダウンロードするんだけど、それが終わるとなんか冷静になってて、これがこうだ、あれがあーだ、ここにこの色をはめているのはなんでなんだ? ここにコレが見えると言うことは、この向こうのアレはここじゃなくてもっとこっちに見えるのではないか? とか、絵描きでもねーくせにあれこれ考えたりどしたりするわけですよ。
失礼極まりないwwww

そんな賢者タイム。

猫がサーバの電源を勝手に切る。これは電源タップにスイッチが付いているんだけど、これを猫が踏むのよ……orz
この電源タップにはサーバの他に無線 LAN 親機もつながっているから、突然 WiFi が使えなくなることもある(笑)
というわけでこれを猫が踏めない場所(ディスプレイを少しだけ浮かせている棚とデスクの隙間。数 cm しかない)に移動させた。これで大丈夫なはず……。

ところで新サーバにセキュリティ パッチがあたったので再起動したんだけど、そしたら NIC が死んだ。なにやっても通信できない。なんだこれー?? ログには「IP プロトコルスタックをネットワークアダプターに自動的にバインドできませんでした」というエラーが……。しようがないので NIC を強制初期化。

netsh int ip reset

そしたら普通に通信できるようにはなったんだが…… 1Gbps でつながってるって表示は出るのに、データ転送がどう見ても 100Mbps。12.5MBytes/sec 以上出ない。えー……。なにをやってくれたんだ、Microsoft。
でもこちら側にも問題はある。というのもサーバのマザーには Intel の I211 というチップが載っているのだが、こいつは Intel 的にはクライアント用という位置づけで、Windows Server 用のドライバが提供されていない。
で、どうしたかというと I218 用のドライバを無理やり入れて使っていたのだwwww
やっぱこれが原因かなー。治すのめんどくさいなー。

クセになったのり弁と Core i7 の温度

食いたいモノがなかなか減らない。でも先週、のり弁を食うことに成功した。
そしたらね、なんかクセになっちゃったというか、なかなか懐かしかったのでまたのり弁を買ってきてしまった(笑)。

でもやっぱりしょっぱいなぁ……。白いご飯を別に買ってもいいかもと思ってしまった。
来週ものり弁を食う気があったら、白いご飯も買おう(ぇー

ところで気温がやばかった。炎天下の気温だけど 37 ℃。今年の夏も暑いのかなぁ?

日曜日は 37 ℃だったけど土曜日は 18 ℃くらいの涼しい一日だった。上のツイートはそのときのものだ。それでも 42 ℃。30 ℃台にはならなかった。とりあえず春~秋は 40 ℃以上を覚悟しなければならないようだ。
猛暑日のエアコン使ってない時とかどうなってしまうんだろうか……(汗)。

再びのラ・ドンナと Core i7 3770T の温度

ウチの近くにある南欧料理屋さん『ラ・ドンナ』。近くなのになかなか行く機会に恵まれなかった。一年半ぶりに行けた! 前に行ったときからもう一年以上経ってたのか……。

キッシュと鶏白レバーは美味しかったのを憶えていたので頼んだ。でもなんか前回とほとんど同じものを頼んでしまったか(汗)? ピザとパスタは同じものを頼んでしまったようだ(汗)。パスタの生地は違うけど……。

三枚目の写真は豚のロースト。
6 枚目はヤングコーン! おいしかった。塩ゆでしたものなんだけど、こんなに美味しいもんなんだなぁ。
4 枚目は牡蠣だったかなんだったかの包み揚げ。

同乗者が白レバーをいたくきにいって、一人でバクバク食ってた(笑い
まぁ鉄分足りないとか言ってたら、よいことなのではなかろうか。

とても美味しかったので、また来たい。

ところで 6/12 に買った小型 PC FUJITSU ESPRIMO の CPU 温度が非常に高い。
ネットで検索すると Core i7 3770T は 39 ℃とかそれくらいだというのに、この ESPRIMO は常時 59 ℃もある。これは寿命を縮める原因になるし、何よりもこの PC は中古だった。つまりもしかしたらこの温度でずっと使われていたかもしれなかったのだ。

なので、クリップで留めるタイプの USB で動く扇風機を買ってきた。
これを ESPRIMO 自身の USB 電源で ESPRIMO 自身に吹き付けるようにしたのだ(笑い
すると、一応 10 ℃ほど下がった。
それでも 40 ℃後半から 50 ℃前半……う~ん、高いような気がするなぁ……。
まぁしばしこれで様子を見てみるか……。