カテゴリー: PC関連

　今回お役御免で電源を落としたHP t510です。sophos XG firewallを動かしてました。intel嫌いな私もニッコリなCyrixの流れをくむ（そしてAMDerとして煮え湯を飲まされた）VIAのEdenx2 u4200マシンです。miniPCIeがあるのでNIC2枚積んでUTMとして十分実用にはなっていましたが暗号通貨がだだ下がりな昨今こちらも終了のマイニングマシンに分散していたWEBサーバやVPNなどの機能を一台のPCにまとめて消費電力を節約するには力不足でした。

　こちらが今回UTMやWEBサーバなどもろもろ常時PCとしての任を担うことになったAthlonIIx2 240eマシン。ケースはeMachines EL1850ですが中身は電脳売王で買ったEL1352らしいｗ（となりの黒いmATXはPhenomで録画PC。意地でも自作PCにintelは使わんぞw）

　こいつにwin10proを入れて
清水理史の「イニシャルB」ルーター直下でウイルスやあやしい通信を遮断！「Sophos XG Firewall」で家庭用UTMを無料で自作する（これdocファイルもう消えてるみたいですね…私はローカルに保存しています）
　や
くわぽんのつれづれ日記
　などを参考にHYPER-Vでsophos XG firewallを動かすことに成功しました。情報公開に感謝です。

　AthlonIIマシンにはほかにWSLでwordpressやVPNのsoftetherを動かしてますがHP t510の時よりネットの体感は（妻も認めるほど）速いのでたいしたもんです。

　あと台所のテレビ棚からシンクライアントやらケーブルやらスイッチやらこれだけ無くすことができました。スッキリ。

　これでインターネット接続関連のPCやスイッチやらモデムやらが常時消費してる電力は60～70Wに抑えることができます。

　暗号通貨の暑い日々が嘘のようです。…

　以下　備忘録。

　モデムからsophosを通してAthlonIIマシンに80を通す。

　IPアドレスを指定するにも事前にプロファイルみたいなものを作るのがsophosのクセっぽい。一度知ったら問題ないけど知らないとなんもできひんよー。

・NVIDIAが内蔵RJ45でWANにつながってる。RealtekがPCIeの増設RJ45で家庭内LANへ。

・sophosはwan側もlan側もDHCP外の番号決め打ちだけどwindowsはWANから192.168.0.18なんて番号もらってそれでsoftetherが動いたりするとなんのためにsophosのUTM置いたのか分からないのでwindows側のRealtekは無効に設定。

・softetherはインスコ時「拠点間接続 VPNサーバまたはブリッジ」も選択しておいてブリッジ先を「vEthernet（新しい仮想スイッチ）」に。これには”ネットワーク3”という名前がついているがHYPER-Vにsophosをインスコ時「必要だろう」とあらかじめ内蔵NICとPCIeとでネットワーク1と2を作っておいたらsophosが動き出した→NATが動き出した→自動でできちゃったネットワーク。メンテのときはここをいぢることになるわけですな。

・そういえばHYPER-Vは「自動開始アクション」を「常に開始」にしておけばwindows updateで再起動しても普通にsophos動いてます。「自動停止アクション」は「保存」でグレイアウトしてるけどこれはこのままでいいでしょ。

　wordpressの記事のリンクをパーマリンクって言うらしいですが、これをwordpressを始めたころはURLから年月日が分かりやすいので

/%year%/%monthnum%/%day%/%post_id%/

　な風にしてたんですがテーマとかプラグインによってはこういう独自風のURLは相性が悪いらしくなんだかワケの分からないエラーが続出するのでpost_idだけの「標準」にしたところwordpress側のエラーは出なくなりました。が、これでは過去記事がリンク切れだらけにｗ

　しょうがないのでsearch regexでなんとかならないかと正規表現を調べてみたら以下のようにするとうまく行きました。

　*　*　*

　wordpressついでに。超初心者向け引越しプラグインだったAll-in-One WP Migration。UNIX嫌いの私もwindows10のWSLのおかげで自宅の床鯖使ってますが、バックアップ用ファイルが512MB以下なら無料プラグインとして使えるので

C:\Windows\System32\drivers\etc

　のhostsファイル書き換えで好きなPCをバックアップ先にして

＞sudo rsync -av /home/t19cry/sigeyuki.xyz/public_html/wp-content/uploads （ユーザ名）@（192.168.xxx.NASのIPアドレス）:/volume1/tmp/（※DS216jの場合）

　で512MBを優に超えるメディアライブラリをNAS経由でホイホイコピーできて便利に使わせていただいておりました。…が、
　今朝もバックアップ作業しようと思ったらファイルでのエクスポートはそのままなのにファイルでのインポートはzipファイルの拡張機能あつかいになり、「all-in-one-wp-migration-file-extension.zip」をダウンロードして

wordpressの「プラグイン」→「新規追加」→「プラグインのアップロード」

　で追加しなくちゃならなくなってて焦りました。

　このエクステンションも無料のままなのでまあ良いんですが、wordpressのプラグインをzipファイルから導入したことがないような「プラグインを追加」からしかインストールしたことがない初心者は困ると思います。
　いままでは「親にもおすすめできる初心者向けプラグイン」だったのになあ。ちょっと意図が分かりません。

さて本日は久しぶりの暑い休日。人類史上初めてブロック・チェーンが巻き戻された地球の片隅で麦茶飲みながらwordpressをWordPress 4.9.6に更新しようとしたら（今までちっこい更新はできていた）

WSL上のwordpress君：
いくつかのファイルをコピーできないため、最新版のインストールができません。これはたいていの場合、ファイルのパーミッションが適切でないことが原因です。

と言われてビビる。walbrixからwslに移行して初めてのwordpressのでかいアップデートぽい。

まあ多分アレだろうな～と思ったらやっぱりパーミッションとの由。

いい加減UNIXはこの

なんか役に立ったことあんのかコレ。MS-DOSを見習え。

今時UTMでなんぼでも侵入を防げるし、壁を超えられたらそれで「もういいや。好きにしてくれ」というセキュリティもLGBTPZNだろ。

とかなんとか世界の中心で愛を叫ぶはチャレンジ2万キロのリメイクとか言っても場末のデザイナーにしか感銘を受けないので恐る恐るパーミッションを変えることにする。（めんどうくせえ）

とりあえずwordpressのフォルダがどこにあったか思い出せない。俺の場合はubuntuをインスコしたので

/var/www/html/wordpress

にあった。

次にchownとやらをやってみるが誰がオーナーなのか分からない。前回apache2を入れた俺の場合、/etc/apache2/apache2.confにオーナー情報があるっぽい。

# These need to be set in /etc/apache2/envvars
User ${APACHE_RUN_USER}
Group ${APACHE_RUN_GROUP}

なんやコレ。

ブチギレ寸前で/etc/apache2/envvarsをcatしてみると

export APACHE_RUN_USER=www-data
export APACHE_RUN_GROUP=www-data

は？誰？

なんかもうクソダサイっていうか各方面で混乱の元になりそうな名前のユーザーがオーナーだった。まあいいけど。

sudo chown -R user:www-data /var/www/html/wordpress

でパーミッションは良かったみたい。無事wordpressのアップデートが終了。

安心したのもつかの間。今回はでかいアップデートなのでTwentyFourteenテーマのheader.phpが書き換えられてしまった。
ウチはここにグーグルアナリティクスのスプリクトやら冒頭のでかい画像にかかるアンカーを取るなどの作業が必要。

とりあえずwordpressのダッシュボードから外観→テーマの編集→header.phpを開いて編集して保存しようとすると…

俺のお陰でver4.9.6になったwordpress君：
致命的なエラーをチェックするためにサイトと通信できないため、PHP の変更は取り消されました。SFTP を使うなど、他の手段で PHP ファイルの変更をアップロードする必要があります。

致命的なエラーはオメーだよ！！と思いつつ

/home/t19cry/sigeyuki.xyz/public_html/wp-content/themes/twentyfourteen

くんだり降りてlsしてみるとheader.phpはここに居ました。

ここでsudo nano header.phpして書き換え。ホントにめんどうくせえ。

なんかもう全てが面倒な方向に進んでるな！

　去年の4月に「もう買わない」とか言いながらちまちまなんか買ってる電脳売王。マイニングPC用に安い電源はないかと探して1,999円だったので購入。約半年でうんともすんとも言わなくなりました。燃えなかっただけよかったのでしょうか。蓋を開けてもコンデンサに変な様子は見られない。ファンだけ取ってあきらめましょう。

　しょうがないのでコレ購入。玄人志向の電源は評判が良いし、俺も良いと思う。メルコはうまいことやってますなあ。

　それにしても80plus bronzeで600Wで1,999円は安すぎたか…しかも案内がR-KT-F500-12Aだったのに

　KT-F600-12Aとあったので「しめしめ。600Wやんけ」と思ったのだが…むむむ？もしかしてガワだけ600Wで中身は案内の通り500Wだったのかも知れない…

　もしそうだとするとグラボ4枚挿し600Wギリギリで使ってりゃ壊れるな…恐るべし電脳売王…