SSHの鍵をECDSAを使いはじめる。

なんとなくECDSA鍵を試してみようと思って、ECDSA鍵を作る。

$ ssh-keygen -t ecdsa -b 521 -C "$(whoami)@$(hostname)-$(date -I)"

既存のサーバとかのauthorized_keysの中のrsa鍵だったとこを少しずつ置き換えていく。

なんで512bitじゃなくて521bitなのか。512bitだと256bit鍵が部分空間に入ってしまって良くないのかなーとか適当に想像してる。なんでなんですか。

GNU Cashで家計簿つけはじめる。

何故か手元で実行すると、トランザクションの記入中にフリーズしまくってまともに使えないので、家のサーバの中で動かしてX Forwardしてる。つらい。

家のルータをIX2015に置きかえて、ネットワークの整理。

設定ファイルはここ。

前からやりかったRPiをDMZに置くとかやったりした。

家の外までギガビット来てるのに、IX2015はFastEthernetしかもってないので悲しい。 IX2105を買ってくれる優しい人を募集しています。

前まで10.0.0.0/8を使ってたのを10.8.8.0/24にきちんと収めた。きれいになった。

ここはこうしたほうがいい、とかあったら教えてほしいです。

家の無線APもFastEthernetしかついてないし、こっちはそんなに高くないし置きかえようかなぁ……(それをそのままIX2015の位置に置けば家に高速回線来るのでは…… って気もする)。

SoftEtherVPNに一行パッチの送信

SoftEtherVPN/SoftEtherVPN#127

使ってたら、変な挙動して、ソース読んでみたらそれっぽいのみつけたので、変更してビルドしてみたらうまく動作したので。

ドキュメントにはLogをファイルに保存できるとあったのに、書いてあった方法では標準出力に流れるだけで謎だった。

nna774.netにCloudFlareを通した。

いつのまにかCloudFlareが無料でSSL対応していたので(しかもSPDYがデフォルトでついてくる)、はさみました。今まではPRiだったけど、これでいきなり莫大なトラフィック受けても落ちないね！(受けない)

そろそろ家のRPi上に置いておくメリット無いし、どこか家の外に置いても良い気もする。

TwitterのTimeLineの全保存

Fluentd使って、全てのTweetを保存しはじめた。今まで特定の監視してる人のログはとってたけど、全てを保存するのはなんだかんだでちゃんとやってこなかった。

td-agent.confはこんな感じ。

<source>
  type twitter
  consumer_key        asdf
  consumer_secret     asdf
  oauth_token         poiu
  oauth_token_secret  poiu
  tag                 twitter.timeline
  timeline            userstream
  output_format       flat                    # Optional (nest or flat or simple[default])
</source>
<match twitter.timeline>
  type copy
  <store>
    type s3

    aws_key_id qwer
    aws_sec_key qwer
    s3_bucket nona-twitter
    s3_region ap-northeast-1
    s3_object_key_format %{path}%{time_slice}_%{index}.%{file_extension}
    path logs/
    buffer_path /var/log/fluent/s3

    time_slice_format %Y/%m/%d-%H
    time_slice_wait 10m
    utc
  </store>
  <store>
    type bigquery

    method insert    # default

    auth_method private_key   # default
    email lkjh
    private_key_path /etc/td-agent/twitter/lkjh.p12
    private_key_passphrase notasecret # default

    project united-crane-800
    dataset twitter
    auto_create_table true
    table   timeline_%Y_%m

    time_field created_at
    field_integer id, in_reply_to_status_id, in_reply_to_user_id, user.id, user.followers_count, user.friends_count, user.listed_count, user.favourites_count, retweet_count, favorite_count
    field_string id_str, text, source, in_reply_to_status_id_str, in_reply_to_user_id_str, in_reply_to_screen_name, user.id_str, user.name, user.screen_name, user.location, user.url, user.profile.image_url_https, user.following, place, user.description
    field_boolean truncated, user.protected

    flush_interval 20
  </store>
</match>

なんかもっと良い方法無いですか。

SSHに二段階認証でも入れるように設定。

今までずっと鍵のみ認証にしていたけど、二段階認証+パスワードでも入れるようにした。

こことかを参考に適当に設定。

前から設定方法だけは知ってた(一年前の自分の文章読むのつらすぎる)けど、実際に使ってはいなかった。

意外と鍵が無い時がけっこうあるので、そういう時に便利そう。

ぱっと思いつくのはこれぐらいかな。もっと良い感じの方法とかあったら是非教えてください。

/dev/nona (いっと☆わーくす！)

最近の様子