システムワークスはカスタムマシンのプロフェッショナル。 ( ) systemworks 豊富な取扱いパツでご希望のシステムを構築します。 Server System " " ・ " " ・ " " " " " ・ " ・ " " " " " " ・ " " ・・高い信頼性と性能を実現するフルカスタマイズ対応サーバシステム POWER MASTER server r7511 ー 0 ね「 on RackMount Server AMD ・ 8 ~ 1 6 台“の S—ATAII(3Gb/sec) HDD 搭載可能 ・ RAID 0 / ア 3 / 5 / 6 / 30 / 50 / JBOD 対応 ・旧 te ⅱ 80331 = 667Mhz CPU 搭載 ・ Duat U に ra320 SCSI / Fibre インターフェース ・ホットスンプ対応リダンダント電源 / ファン ・ Linux / FreeBSD / Windows2003 / 2000 / NT 対応 HDD トレイや冷却ファン、電源モジュールなどのスペアパーツも各種取扱い中 ! 64 ビット・コンヒューティングを実現する AMD Opteron プロ Linux や FreeBSD など OS を問わずに利用可能なハード感 セッサ搭載ラックマウントサーバシステム。 ウェア RAID コントロ = ラ搭載。 メール通知機能等をサポートする Wind 。 ws / Linux 対応モニタリングソフトウェア付属 POWER MASTER ラックマウントサーバシリーズ tium4 / ーー T7531 lntel 845GV 2 ¥ 86 1 00 ~ RAIDI 2 ム G7250 旧 t 865G ¥ 126 315 ~ 1 U S7024 lntel E7210 + ℃ H5 \ 1 29 1 50 ~ T7501 lntel E7221 LGA775 \ 139 , 650 ~ T7511 lntel E7221 LGA775 RAIDI 2 ロ ¥ 1 75 , 035 ~ RAID5 8 ロ (S—ATA) 2U S7070 lntel E7221 LGA775 ¥ 474 , 075 ~ T8102 lntel E7320 server ¥ 157 500 ~ 1 U T8113 lntel E7320 server RAIDI 2 ¥ 1 92 255 ~ T8131 lntel E7320 server ¥ 184275 ~ 4 (S—ATA T8231 lntel E7320 server ¥ 285 285 ~ RAID5 6 ム (S—ATA 2U i8032 t E7520 server ¥ 435 750 ~ (S-ATA) 3U T8250 lntel E7520 server RAID6 16 ¥ 707 700 ~ tero AMD 8131 / 8111 ( 2wa T8012 ¥ 195 300 ~ RAID 5 4 ム S—ATA AMD 8131 / 8111 ( 2wa 1 U T8270 ¥ 292 635 ~ AMD8131 / 8111 ( 4wa , ・鋻を 0000 W801 1 RAID 5 ¥ 515 550 ~ 前後両方からキャヒネットにマウントする AMD 8131 / 8111 4wa 2U T8122 2 SCSI ¥ 581 700 ~ カシズ ことで IU スべスに 2 台のサーバの搭載 P7022 lntel 855GME 2 ¥ 97 650 ~ を実現ー計算サバ等に最適です。 RAIDI 2 ム P7032 lntel 855GME \ 132405 ~ ※掲載システム以外にも多くのシステムを販売しております。お気軽にお問合せください。 111 第 1 語 ※価格は構成のカスタマイズにより変動します。 ※ HDD は最大搭載可能数です。 lntel PentiumM プロセッサを搭載 ご希望の目的に合ったクラスタ RAI 0 System NAS システムを設計、一製造します。 する低消費電力と高性能の両立 を実現するシステムです。 0 DuaI Core 対応 !! 4way 対応 !! 8 x S - ATA 対応リムーバブルフレーム搭載 4way 対応 !! チップセット モテノレ 価格 ( 税込 ) HDD RAID XEON RackMount Server Opteron の 4way 構成に対応 64bit アドレス拡張を実装する新型の lntel XEON(ESB800)k プロセッサ搭載。 32bit 環境との完全な互換性を維持しな がら朝羸◎アの衂←シ」ン対応します。 Storage 豊富なラインアップから最適なシステムと専任スタッフによる良質な サポートを提供いたします 新ファームウェアの搭載で耐障害性機能を強化 ! ON 、 。・、ゞ第第を 1 AMD Péfitium RAID6 対応 !! 1 / 2 リ RackMount Server 低消費憲カシステム PC クラスタ構築サーピス 1 /2U power Master R の Eseries AMD の低電力版のプロセッサ、 AMD Opteron HE / EE 搭載システムも選択いただけます。 ・ 8 ~ 1 、 6 台の IDE/S-ATA/SCSI HDD 搭載可能 冷却ファン等に静音タイプのパーツ ・ RAID 0 / 1 / 3 / 5 / 10 / 30 / 50 / JBOD 対応 ・・ lntel i80303 / i80321 64bit RISC CPU 搭載 を採用し、システムの動作音を極限 IDual UItra160 / 320 SCSI / Fibre インターフェース まで抑えています。オフィスや研究 •Linux / FreeBSD / Windows2003 / 2000 / NT 対応 室内への設置に最適です。 power Master R の Bseries 静 &Rackmount Server 40 鰰物 - 譽 コンパクトなキュープ型や次容量 ズトを一ジを搭載するタワ - 型、 ' ホ - タブルサー / ヾなど様々なシ ステムをラインアップ。ニ - ズに 合わせた最適なシステムを提イ共 : いたします臀菩 S-ATAII(3Gb/sec) 対応 ! ID6 対応により高い耐障害性を実現。 R D6 対応 ! ! 主要納入実績 ( 研究機関や教育機関のご紹介 ) www.systemworks.co.Jp イメージ情報料学研究所、字宙第発事業団、字宙料学研究所、 NHK 放送技術研究所、料学技術興事業団、核融合料学研究所 、京都高度技術研究所、建集研究所、高エネルギー加速器研究機物、国土地理、国立画品食品衛生研究所、国立環境研究 所、国立天文台、産業安全研究所、産業技術総合研究所、水産総合研究センター、総合地球環頃学研究所、体質研究会直液研 製品にもサポートにも確かな品質を提供。プロフェッショナル向けカスタムマシン 究所、地震予知総合研究興会、東京都輸神学総合研究所、東京国立博物館、統計数理研究所、日本気象協会、日本原子 の専門ペンダーとして 14 年の実績。ペーシック PC から高性能ワークステーション / 力研究所、理化学研究所、リモートセンシング技術センター 愛知大学、愛知技術知期大学、愛知教育大学、愛知工業大学、青山学院大学、秋田大学、川医料大学、石巻専修大学、茨誠 サーバ / 計測制御用コントローラまでお気軽にこ相談下さい。 大学、岩手大学、岩手医科大学、字都宮大学、大分医料大学、大阪大学、大仮市立大学、大級教育大学、大級工業大学、大阪 国際女子短期大学、大谷女子大学、岡山大学、沖国際大学、お茶の水女子大学、書川盟第能力開発短期大学校、児第大 学、神豪川大学、神奈川県立窗生知期大学、金沢大学、金沢工業大学、関西大学、関西学険大学、関東学険大学、北第大学、 北見工業大学、岐阜大学、九州大学、九州芸術工料大学、九州工業大学、京都大学、京都工芸第大学、京都産業大学、東都 市立芸術大学、無本大学、本県立大学、群大学、・応義第大学、光女子短期大学、高知大学、神戸大学、神戸女学院大 学、澱買医料大学、静岡大学、静岡理工料大学、自治医料大学、芝漏工業大学、昭和薬料大学、日物学一短期大学、仁愛女子 システムワークス株式会社 知期大学、歳大学、清泉女子大学、総合研究大学院大学、千第大学、中央大学、中部大学、筑波大学、津田第大学、帝塚山 学大学島根医料大学、東海大学、東京大学、東京画科・料大学、東京学芸大学、東京工業大学、東京商船大学、東京女子大 学、東京女子医科大学、東京電機大学、東京都立大学、東京曇工大学、東北大学、東洋大学、第島大学、第島文理大学、豊橋 〒 432 ー 8045 静岡県浜松市西浅田 2 丁目 10-22 浜松 S ビル 技術科学大学、長岡技術料学大学、長第大学、長崎第合料学大学、名古屋大学、名古屋工業大学、名古・市立大学、豪良女子 大学、奈良先端料学技術大学院大学、第山大学、新湯大学、日本大学、日本福社大学、 ^ 戸工業大学、広大学、福井大学、 福岡教育大学、福岡工業大学、藤田保健衛生大学、防衛大学校、法政大学、北先端料学技術大学、北海道大学、北海道情報 大学、明治大学、明治学険大学、山形大学、山口大学、積浜国立大学、積浜市立大学、立命館大学、球大学、第谷大学、早種 田大学、官公庁や企業への実験も豊富です、お気軽にこ相談下さいを ProfessionaI Factory Services TEL 053-44 0411 FAX 053-444-0412

へ ア ロ な 環 境 の 基 礎 知 識 UN/X と Win do プロセスの種類とサービス だいぶあいだが空いてしまったが、この連載は、 UNIX 系 OS と Windows の両方について、それぞれの仕組みや 特徴を解説していこうという試みである。これまでに、ユ ーザー識別の方法やファイルシステムについて説明してき 今回は、システムカ甘是供するさまざまな機能を実現して いる、、プロセス " をとりあげ、とくに自動的に実行される 、、サービス " を詳しくみていく。 UNIX と Windows で、 管理方法が大きく異なる点である。 プロセスとサービス コンピュータを扱っていると、プロセス (process) と いう言葉を頻繁に使うが、じつをいうと用語として定義す るのはひどく難しい。というのも、プロセスの成り立ちが OS によって大きく異なるからである。昔は、、マルチタス ク OS におけるプログラムの実行単位 " などといわれたこ ともあったようだが、現在、これに相当する用語といえば 、、スレッド (thread)" であろう。プロセスをややアバウト に定義するとしたら、 、、独立した資源を割り当てられて " 動作するプログラム の実行単位 とでもなるであろうか。プロセスやスレッドの生成と消滅 は OS のきわめて本質的な機能の 1 つであり、各 OS を特 徴づける相違点でもある。その仕組みを掘り下げて説明し ようとすると、ページがいくらあっても足りないので、以 下では、、表層的な " プロセスの役割を中心として、プロセス の種類を考えてみることにしよう。 コンピュータ・システムか起動すると、さまざまなプロ 0 76 長原宏治、及川卓也 セスが自動的に実行される ( 起動時におこなわれることに ついては、次回に詳しく解説する ) 。実行中のプロセス一覧 をみると、 OS によって概念カ少に異なるものの、おお むね下記の 3 つの役割に分類できるだろう。 ・システムプロセス OS の ( 基本的な ) 機能の維持に不可欠なプロセスであ る。 OS のカーネルと密接に連携してその働きを補った り、ユーザープロセスやサービスを実行するための補助 的な働きをする。 ・ユーザープロセス システムにログインしているユーザーのアクションによ って生成されるプロセスである。システムと対話するた めのシェル、コマンド行から起動したアプリケーション などカ駭当する。 ・サーヒスプロセス ューザーのアクションとはかかわりなく、システムの起 動時などに自動的に生成されるプロセスである。各種の ネットワーク・サービスなどを提供するサーバー・プロ グラムなどカ駭当する。 この連載では、おもにシステム管理のうえでも卿未深い サービスプロセスをとりあげる。 0 U ⅣⅨの場合 UN Ⅸのシステムプロセス UNIX 系の OS に共通する ( 唯一の ) システムプロセス は、 init (/sbin/init) である。これは、カーネルの準備が 整ったあとに最初に生成されるプロセスであり、これがほ UNIX MAGAZINE 2005 . 8

へテロな環境の基礎知識 〇 6 図 9 SC コマンドによる DNS Client サービスの言錠情報の表示 C:*>sc qc dnscache [SC] GetServiceConfig SUCCESS SERVICE_NAME : dnscache TYPE START_TYPE ERROR_CONTROL BINARY_PATH_NAME LOAD_ORDER_GROUP 表 1 Type 窈直 SERVICE_START_NAME ・ DEPENDENCIES DISPLAY_NAME TAG 20 WIN32_SHARE_PROCESS 2 AUTO_START 1 NORMAL C : *WINDOWS*System32*svchost . exe —k NetworkService TD 工 0 DNS C1ient Tcpip NT AUTHOR 工 TY*NetworkService Typ e 0x 1 0X2 0X4 0X10 0X20 言月 カーネル・デバイスドライノヾ Ⅵⅱ n32 サービス Win32 サービス アダブタへの引数 ファイルシステム・ ほかの Win32 サービスとプロセスを共有する ドライバ 表 2 Start 窈直 S t art 0X0 0x 1 0X2 0X3 0X4 言月 無効化されたサービス 手動または要求に応じて走師力されるサー 自動的に走」されるサービス ドライノヾサービスのみーリ用される ドライノヾサービスのみーリ用される ビス われる。 Type には、表 1 の値がある。 UNIX MAGAZINE 2005 . 8 システムとの連携動作が必要なものを除き、ほとんどのサ 従来の Windows では、ネットワークを介してほかの しくはドメインユーザーを用いることができる。 カウント (LocaISystem) か、任意のローカルユーザーも カルシステムの特権ユーザーであるローカルシステム・ア アカウント " と呼ぶ。サービス・アカウントとしては、ロー サービスを実行するユーザー・アカウントを、、サービス・ サービス・アカウント 保存されていることは理解できただろう。 実際のサービスの起動のために必要な情報がレジストリに こで挙げた例からも分かるように、 報は紹介できないが、 レジストリに保存されているすべてのサービスの設疋情 サービスのスタートアップの種類を示す ( 表 2 ) 。 Start ()C コマンドの出力では START-TYPE) は、 ービスがローカルシステム・アカウントで実行されていた。 このローカルシステム・アカウントのユーザー・アカウン ト名が、、 NT AUTHORITY*SYSTEM" である。 多くのサービスは、依然としてこのローカルシステム・ アカウントをサービス・アカウントとして利用しているが、 Windows XP や Windows Server 2003 では、 Lo- calService と NetworkService という 2 つの特殊なビル 85 マイクロソフトプロダクトディベロップメント ) おいかわ・たくや ( ながはら・ひろはる NS プランニング、 がある。 、、サービスとしてログオン " のユーザー権限を付与する必要 こともできる。ただし、その場合はユーザー・アカウントに のいずれかが用いられるが、任意のアカウントを利用する ト (LocalSystem) 、 LocalService 、 NetworkService) のビルトイン・アカウント ( ローカルシステム・アカウン 通常、サービス・アカウントとしては、これらの 3 つ 、、 NT AUTHORITY*NetworkService" である。 AUTHORITY*LocalService" 、 NetworkService が 実際のユーザー・アカウント名は、 LocalService が、、 NT トワーク上ではコンピュータ・アカウントとして扱われる。 て扱われる。なお、ローカルシステム・アカウントはネッ アカウントとして、後者はコンピュータ・アカウントとし ク上でもつ権限にある。ネットワーク上では、前者は匿名 LocaIService と NetworkService の違いは、ネットワー ンピュータ上で最小限の権限をもつようにしたものである。 ルシステム・アカウントの権限を一部削除し、ローカル・コ トイン・アカウントも用意されている。これらは、ローカ

N EWS ルにより異なる ) 。 価格は 3 , 400 ドル (UItraSPARC Ⅱ i 550MHz 、主記意 512MB 、 HD 40 GB 、 SoIaris 10 ) から。国内での出荷は http://www.sun.com/desktop/ •TurboIinux Linux ヘースの電話システム ターポリナックス ( Tel 03-6406-2911 ) は、中小企業向けの IP 電話システム「 IP- Communication Server LUTi IP- PBX 」、コンタクトセンター・システム 「同 IP-ContactCenter 」の販売を開始 した。 IP-PBX は Turbolinux Server が べースで、 SIP サーバー、 PBX 、 i 舌ロ ギング、伝言メッセージ機能をもつソフ トウェア。プロバイダカ甘是供する IP 電話 サービスへの接続、既存の PBX への接続 (VoIP ゲートウェイ装置が必要 ) 、一般 公衆回線 / ISDN への接続に対応。 Win- dows 用の IP 電話クライアント・ソフトウ ェア Softphone が付属。ノ、一ドウェア、 サポートと組み合わせたセット製品「 IP- PBX スターターキット」も用意。 IP- ContactCenter は、 IP-PBX に音声自 •DELL サーバー用インストール支援ツール デル (Tel 044 ー 556 ー 6050 ) は、米 AI- tiris のサーバー管理ツールの販売を開始 0 同社のサーバー PowerEdge に最適化 され、 OS やアプリケーションのインスト ールをワンクリックで実行可能な「 AI- tiris Deployment Solution for Dell Servers 」、 BIOS/ ドライバ / ファーム ウェアのアップデートを自動化する「同 Patch Management for DeII Serv- ers 」がある。これらをセットにしたプレ ードサーバー用ライセンスも用意。 対応 OS は、いずれも Red Hat Li- nux 、 Windows ( ライセンスパックは •Sun 用途別のサーバー向け基盤ソフトウェア サン・マイクロシステムズ ( Tel 03 ー 5717 ー 5033 ) は、基盤ソフトウェア、、 Sun Java System Suites" の販売を開始し 年間利用料カ式のサーバー向け基盤ソフ トウェア Sun Java Enterprise Sys- tem'" をもとに、用途に応じて構成コンポ ーネントを変えた製品。基幹業務用 Java アプリケーション・サーバーを中心とし 0 アイログ (Tel 03-5211 ー 5770 ) は、運 送業向けの業務管理システム「 ILOG 10 運送業務管理システム た「 Sun Java Application Plat- form Suite 」、高可用性システム向け の「同 AvailabiIity Suite 」、メールや カレンダーなどのコミュニケーション基 盤システム向けの「同 Communication Suite 」、 ID 管理システム向けの「同 lden- tity Management Suite 」、 Web アプ リケーション基盤システム向けの「同 Web lnfrastructure Suite 」がある。 ・に OG した。 Transport PowerOps 」の販売を開始 workstation/ultra3/ 動応答、自動着信日物己分、メールログ、 ln- stant Messaging 、稼動集言などの機能 を j 助日した製品。 価格 (i リ ) は、 IP-Communication server LUTi IP-PBX ( 10 ユーザー 外線接続ライセンス x2 ) が 600 , 000 円か ら、同 IP-ContactCenter ( 10 ユーザ 、外線接続ライセンス >< 10 ) が 360 万円 から、 IP-PBX スターターキット ( 10 ユ ーザー、外線接続ライセンス x2 ) が 900 , 000 円。 Windows のみ )。 価格は、 Altiris Deployment So- UN 工 X MAGAZINE 2005.8 トウェアカ導出したデータをもとに兄を 算出する直化ソフトウェア、最適化ソフ 上の制約条件をもとにスケジュールなどを リングをおこなう業務管理システム。業務 トラックなどの運送計画やスケジュー 100 人から ) 。 円から ( いすれも 1 従業員あたりの年額、 の販売を開始した。価格 ( 税別 ) は 19 , 000 Java Enterprise System 2005Q1 」 に 7 種類のコンポーネントを j 助日した「 Sun 既存の Sun Java Enterprise System 価格 ( 税別 ) は 5 , 600 円から。同時に、 prise Linux AS/ES/WS 2.1 / 3 。 SPARC 版のみ ) 、 Red Hat Enter- 対応 OS は、 solaris 8 / 9 / 10 ( 8 は 管理システム構築麪爰サービスも開始した。 門による AItiris 製品を使用したサーバー 同時に、同社の孑翅孑コンサルティンク部 ( プレード数は 10 台 ) 。 あたり ) 、ライセンスパックが 122 , 000 円 Servers が 5 200 円 ( いずれも 1 サーバー 円、同 Patch Management for Dell lution for Dell Servers が 17 600

フ 位置情報からの検索 ェ イ ス の 街 角 89 増井俊之■ 2002 年 11 月号で、写真やメモなどの近傍関係をたどる ことによって情報検索をおこなう「近傍検索システム」 1 を 紹介しました。これは次のようなシステムです。 たとえば、ある写真に関係のあるメールを検索したいと しましよう。この場合、写真ファイルから撮影日時を取り 出し、その日付のイベントを予定表などから取得して、こ れをもとにメールの全文検索を実行するという作業を 1 ク リックでおこないます。結果として、写真に関連するメー ルが簡単にみつけられるようになっています。 近傍検索システムでは、日時の近さや内容の類似性によ る検索がおこなえますが、これらに加えて場所の近さも利 用できると便利な場面も多そうです。たとえば、展示会な どでおもしろいシステムをみつけ、写真を撮ることがよく あります。従来の近傍検索システムでその写真をみつけよ うとした場合、展示会がどこで開かれていたかを憶えてい ても、展示会やシステムの名称、撮影した日付が分からな ければ探しだすのはかなり難しいでしよう。展示会の名前 や開催日時をなんらかの方法で思い出し、それをもとに検 索する必要があります。 しかし、展示会の開催場所は憶えているわけですから、近 傍検索システムにおいて位置情報も活用できるのなら眇 、卩ス 近傍検索と位置情報 当する写真も簡単にみつけられそうです。 UN 工 X MAGAZINE 2005 . 8 1 http://pitecan ・ com/papers/WISS2003/WISS2003.pdf 検索は、名前や日時を用いた検索と同じように有用なはず を記億している事柄はたくさんあるので、位置にもとづく 展示会やパーティー、旅行など、場所と関連づけて情報 です。ところが、実際には写真やメモに位置清報が関連づ けられていることはあまりないため、このような検索は事 実七不可能でした。 メモや写真などのデータに位置情報が含まれていれば、 場所を手がかりにした検索も可能になります。それなら ば、自分の持っているあらゆる写真に位置情報を付加して おけばよいでしよう。 とはいっても、メモやだいぶ前に撮った写真にすべて位 置情報を付加するには膨大な手間がかかりそうです。そう 思って場所を手がかりにした検索の実現はあきらめかけて いたのですが、よくよく考えると、それほど大変ではない ような気がしてきました。 現在の大多数のデジタルカメラで撮った写真には、撮影 日時の情報が含まれている。したがって、すべての写真 に位置情報を書き加えるのではなく、撮影したときの自 分の移動履歴を記録しておけば、写真の位置情報は容易 に引算できる。 いつも動きながら撮影しているわけではないので、記録 しなければならない位置情報は写真の総枚数にくらべる とかなり少ないと思われる。また、つねに正確な位置情 報を言泉する必要があるとはかぎらない。 これらの点を考慮すると、デジタルカメラで撮った画像 ファイルを眺めながら、撮影時の自分の移動履歴を登録す るという作業を地道に続けていけば、それほど大きな手間 をかけなくても、すべての写真の位置情報が得られそうで す。 しかし、今後、写真を撮るたびにこのような情報をいち いち登録しなければならないのは面倒です。ただ、移動デ 173

を順に FD-SET マクロを使って設疋していきます ( 誌面 fdsr) ; FD_SET(finet [ 土 + 1 ] , if (finet[i + 1] ! = ー 1 ) 0 ; i く *finet; i + + ) { for (i if (finet & & ! SecureM0de) { の都合上、で折り返しています。以下同様 ) 。 スクリプタが十内されているので、これらを FD_SET マ funix 配列にそれぞれのソケットに対するファイル・ディ す。 UNIX ドメインのソケットは、 nfunix にその個数が、 最後は、 UNIX ドメインのソケットを追加する処理で れた恰好となっています。 には個数の値が格納されているため、処理の対象は 1 っす 常であれば finet[i] を処理することになりますが、 finet[o] 0 から個数未満のあいだ for ループを繰り返すので、通 if (funix[i] ! = for (i = 0 ; i く nfunix; i + + ) { クロを使って設疋していきます。 102 を引数に指定します。 るように、タイムアウトとして 0 秒が指定されている tv ング動作、つまり即座に select システムコールを終了でき なければならないことを意味しますが、この場合はポーリ fsync カ痕の場合、いすれかのファイルに fsync を実行し は needdofsync 変数の値によって変わります。 needdo- 第 5 引数にはタイムアウトを指定しますが、この部分 needdofsync ? &tv : tvp) ; 1 select(fdsrmax + 1 , fdsr, NULL, NULL, 数には NULL を指定しています。 ル・ディスクリプタは存在しないので、第 3 引数と第 4 引 します。また、書込みや特殊用途の監視をおこなうファイ イスクリプタが登録されているため、第 2 引数として指定 さきほど作成した fdsr は、言囚みに用いるファイル・デ ます。 には、、最大のファイル・ディスクリプタの値十 1 " を指定し select システムコールを実行します。このとき、第 1 引数 スクリプタは fdsr に記録されているので、その値を使って こまでの処理で、処理すべきすべてのファイル・ディ FD_SET(funix[i] , fdsr) ; 一方、 needdofsync 変数が偽の場合には、 select シス テムコールは入力が準備できるまでプロックしてかまいま せん。そのため、 NULL を指定します。ただし、初回だけ は fsync に関する処理をおこないたいので、 tvp というポ インタ型の変数を用意して最初は tv を指し、一度でも処理 をおこなったら NULL を指すようにしています。この処 理をおこなう部分が、 select の直後の switch 文に含まれ ています。 switch (i) { case 0 : dofsync ( ) ; needdofsync if (tvp) { kill (ppid, SIGALRM) ; if (ppid ! = tvp = NULL ; したときに、割込みによって終了したことを確認していま す。ソースコードの次の部分では、 select がエラーで終了 発生すると、システムコールは終了してやはり一 1 を返しま で割り込まれることがあります。シグナルによる割込みが します。ただし、今回はプロックしているときにシグナル select システムコールは、エラーが発生すると一 1 を返 て select を実行することになります。 す。つまり、この continue により、再度 fdsr を用意し 令ではなく、その外側の for の無限ループに関するもので continue となっていますが、これは switch 文に対する指 なお、 case プロックの末尾の文が通常の break ではなく に設定して、さきほど述べた tvp 変数の値を調整します。 呼び出して必要な処理をおこない、 needdofsync 変数を偽 ウトしたことを示します。この場合には、 dofsync 関数を ファイル・ディスクリプタか有在しない、つまりタイムア select システムコールの戻り値が 0 の場合、用意した continue ; す。 continue ; logerror("select") ; if (errno ! = EINTR) ー 1 : UNIX MAGAZINE 2005 . 8 以上は、 select システムコールが 0 やー 1 を返したとき のでなかった場合には、ログに出力します。 select システムコールが終了した理由が割込みによるも

Xen で作るマルチ・バチャルマシン [ ] ] Xen の仕組み、インストール手順 白崎博生 Xen とは何か 昨今のサーバー製品は、ユーザーのさまざまな要求に応 じるためにどんどん多機能化され、構成もネ礬隹になる一方 です。そのようなサーバー製品のなかには、システム全体 を複数のサプシステムに分割し、それぞれを別のホストに 分散して動かすものもあります。たとえば、システムのロ ジックを処理するメインサーバー、データを蓄積するデー タベース・サーバー、ユーザーに GUI を提供する Web サ ーバーというふうに分散させるわけです。 このようなシステムを導入する場合には、 1 つのホスト 上にすべてのモジュールをインストールし、性能やリソー スの問題が出てきたら分割するという方針が考えられます。 しかし、システムの構成や設定がネ礬になり、あとで分割 するときの手間がかえって増えることもあります。この問 題を避けるために、最初から複数のホストに分割してイン ストールする場合もありますが、 CPU もディスクも、、ス カスカ " のうちは、場所と電気の無馬お貴いになるかもしれ ません。 一方、システム開発をおこなう企業などでは、いろいろ なパターンのユーザー環境を模擬的に実現するために、開 発用もしくはテスト用の PC がすら一つと並んでいたりし ます。システム開発力鮗っても、いざというときに備えて 残しておくこともあり、誰も使わない PC カ働き続けてい る場合も少なくありません。 話は変わりますが、インターネットに接続しているホス トは、つねにセキュリティ上の脅威にさらされています。 クラッカーやワームは無差別に攻撃してくるので、攻撃を 受けること自体は避けようがありません。しかも、その手 UNIX MAGAZINE 2005.8 ロはますます巧妙かっ悪質になっています。 Xen について紹介します。 Xen の公式ページの URL は、 この特集では、最近、この分野で注目の的となっている B 。 chsl というものもあります。 かでもとくに有名です。また、フリーソフトの世界には crosoft の VirtuaI PC は、バーチャルマシン製品のな 本誌で何回か紹介している VMware の製品や、 Mi- 孑翅孑です。 で複数の OS を同時に実行できる、素晴らしくカッコいい があるように見えるわけではありません。 1 台の PC の上 といっても、ゴーグルを着けたら目の前にたくさんの PC を集めているのが、、バーチャルマシン " です。バーチャル 以上のような問題の解決策の 1 っとして、ここ数年注目 し、設置するためのスペースも限られています。 オフィスでは、財布の紐はなかなカめられないでしよう い PC を買うのはもったいない気がします。自宅や小さな て、ほとんどアイドルしているだけの CPU のために新し ータとみまごうばかりに高速化しています。だからといっ ードディスクは大容量になり、 CPU はスーパーコンピュ 最近の PC は、驚くほど安くなりました。メモリとハ ペースもない」という意見ももっともです。 ちゃいるけど、そんなにたくさんの PC を並べるお金もス 被害の範囲を狭めるようにすべきです。とはいえ、「分かっ DMZ に設置した別々のホストで運用し、万一の場合にも からアクセスできる Web サーバーや SMTP サーバーは られるか " を考えなければなりません。理想的には、外部 撃されないか " ではなく、、、どうすれは被害を最小限に留め このような状況では、サイトの管理者は、、どうすれは攻 1 http://bochs.sourceforge.net/ 27

U N ー X Communication N0tes 206 山口英 DigitaIIdentity を考える ( 2 ) 限なく TTP をチェックし続けることになってしまう。 そこで、 PKI では信頼の連鎖のおおもとになる特別な認 証局を設定した。これをルート認証局 (root (A) と呼び、 前回は、電子化された識別情報について、とくに公開鍵 通常は自分自身が TTP となっている特別な自己署名型証 暗号と X. 509 にもとづく公開鍵認証基盤 (PKI : public 明書を利用する。したがって、ルート認証局の証明書を組 Key lnfrastructure) の概要を説明した。 み込む場合には特段の注意が必要になる。 PKI は、基本的に TTP (Trusted Third Party) Au- とはいえ、一般の利用者に「 PKI の考え方を十分に理解 thentication という考え方にもとづいている。これは、 したうえで正しく操作せよ」と強要するのは、現時点では TTP ( 信頼できる第三者 ) カ書きすることで、識別情報 かなり無理がある。このため、 PKI に対応した WWW プ の正当性を保証する仕組みである。 ラウザなどのシステムでは、事前に代表的なルート認証局 現在の PKI の運用では、 X. 509 で定義される書式に従 の証明書を組み込み、一月財リ用者に代わってルート認証局 って個人やサーバーの識別情報を十常内し、 TTP である認 に、、信頼 " を付与しているのである。 証局 ()A : Certification Authority) による電了名を 問題の発生 付加して、 X. 509 証明書 (certificate) を作成する。した がって、 PKI の運用における、、信頼 " は、これらの認証局 ソフトウェア・べンダーカ坏リ用者に代わってルート認証 の信頼性に依拠している。つまり、識別情報を見ただけで 局の証明書を検査し、ソフトウェアに組み込んで出荷して は正当なものかカ喇断できないため、そこにどの認証局が いるため、言期年が生じている事実も紹介した。 裏書きしているかを調べ、その認証局を信頼するかどうか 代表的な誤解の 1 つは、事前に組み込まれた証明書のル によって識別情報の正当性をみきわめるのである。 ート認証局が TTP ではない場合、それは信頼できないと みなしてしまうことだ。 PKI の考え方を正しく理解してい 信頼の構造 れば、ルート認証局の証明書をよく調べ、ユーザーが自分 認証局への信頼は、各認証局の証明書を、、信頼している の責任において信頼するか否かを判断できる。事前に組み 証明書 " としてシステムに組み込むことで表現する。事実、 込まれているかどうかは、判断の材料にはなるだろうが、そ 私たちカ坏リ用している PKI 対応の多くのシステムでは、認 れだけが糸鰊寸的な条件ではない。 証局証明書をシステムに組み込むとともに、どのような操 法的に有効な証明書 作によって各証明書カ俐用できるかを言る。 上記のように、 PKI をめぐる誤解が生じているのは事実 認証局自身の証明書であっても、もちろん裏書きする である。 TTP 力ある。通常、認証局の TTP はほかの認証局カ胆 当し、これによって、、信頼の連鎖 (chain of trust)" カ形 その一方で、 PKI の枠組みが法的にも有効なものとし 成される。このため、証明書の信頼を確認していくと、際 て、とくに電子政府システムで使われ始めている点に目を 前回の復習 ロゞ 43 UNIX MAGAZINE 2005 . 8

図 5 サービスのプロノヾティ (a) 殳 (O ーカルコンどェータ ) DNS C 頑のプßバティ 全般ログオン』回 i 夏依存関第 説明 ( 0 ) : 表示名せ サービス名 停止 (D ここでサービスを台するときに通用する台バラメータを指定してくだ & 、。 サービスの大態 : 問始 C*MNDOWSWSystemQ*svchostexe -k NetworkService 実行万有バス⑧ : ( 0 ーカルコンビュアタ ) DNS O のプロバティ 全般ログオン回」一依存関係 (b) ログオン デスりト野とをサーヒスに許第 0 ローカルシステムアカウント↓ ) ログオン (c) 夏 ( カルコンどェ、一タ ) DNS CIient のプ 0 バティ 全般ログオン回 i 夏依存関係 このサービスがエラーになった場合のコンビュータの応答を指定してください。 最初のエラー 0 冫大のエラ : その後のエラー但 ) : 工ラーガ ) ントの丿セット ) : プログラムの実行 何もしない 何もいよい 回こ匚ここ ] 日後に行う 回もしない コマンドラインこ工う ~ : カ , トのオプショノを第 3 対喞 コンゼュー第起勒のオアン ( 通用第 ) 参照 ( を区 (d) 依存系 ( 0 カルコンビエータ ) DNS 0 新はのプ O バティ 全般ログオン亠嚀三依存関係 。ステムコンホーネントが停止するか、または正帝に実行されない合 第れている場合があります。 DNSClient このサービスが依存するシステムコンポーネント ” TOF'AP プロトコルトうイハ こ囃サーゼスに曦し ( いる ) ステし工いントを ) 。のく鐵ない 、依存サービ 〇アわント バスワード ( 2 : パス一ドの 確訌入力 0 : NT AUTHOPdTY$NetworkService 冫大の一覧にあるハードウェアプロファイ ) 効サー畝を有効または無効にできます ハードウ 1 アプロファイル Dæked Profile Lhdocked P 「 of 能 サービス 右効 有効 無効 0 される。それ以外の状態の場合には空白となる。 82 パティを選択すると表示される図 5 のダイアログ・ポック サービスの設定変更は、該当するサービスを選び、プロ ウントについてはあとで説明する。 定のユーザー・アカウントが表示される。サービス・アカ 、、ローカルシステム (LocalSystem)" アカウントまたは特 ・アカウントであるサービス・アカウントが表示される。 ログオン・フィールドには、サービスを実行するユーザ 手動に変更しないかぎり、起動されないサービスである。 動されるサービス、無効はスタートアップの種類を自動か るか、ほかのサービスやコンポーネントの要求によって起 起動されるサービス、手動は管理者により手動で起動され 、、無効 " のいずれかである。自動はシステム起動時に自動 スタートアップの種類フィールドは、、、自動 " 、、手動 " ーー匚コ スでおこなう。 停止した際の処理を事前に指定するためのものである。 このタブでおこなう設疋は、サービスがなんらかの理由で を停止するとシステム全体に景彡響をおよばす可能性カ皜い。 能やネットワーク機能などを提供するものであり、これら 処理カ甘旨定できる。サービスの大半は OS としての基本機 回復タブ ( 図 5 ー c ) では、サービスがエラーになった際の ファイルの有効 / 無効の設定をおこなう。 では、サービス・アカウントの設定とハードウェア・プロ に渡す引数 ) の指定がおこなえる。ログオンタブ ( 図 5 ー b ) ビス状態の変更、開始パラメータ ( サービス・プログラム 全般タブ ( 図 5 ー a ) では、スタートアップの種類やサー 復 " 、、依存関係 " の 4 つのタブがある。 このダイアログ・ボックスには、、、全般 " 、、ログオン " 、、回 UN 工 X MAGAZ 工 NE 2005.8

0 図 3 不カログ 2005 / 06 / 16 19 : 47 : 38 N34.44.0126E13520.31.74 っています。 ・ 2005 / 6 / 21 20 : 06 : 48 @秋葉原 位置情報サービスアイデア . 上の例では、この時刻に秒 ( 葉原にいたことが分かります。 これを移動履歴データベースに登録しておけば、秋葉原の 位置清報からこのメモを検索することができます。 ー音〒 2005 / 06 / 16 19 : 4829 N34.43.5224 EI 3520.3278 2005 / 06 / 16 19 : 52 : 46 N34.43.41.65 EI 35.19.17.06 :q¯ 日 おわりに 2005 / 06 / 16 19 : 55 : 37 N34.42 夘印印 35.1021 ーー・ - ~ - 。 1 芦屋出入口 1 月号や 6 月号などで、位置情報を活用する方法を解説 しました。この種のシステムは、もちろん単独で使っても それなりに便利です。しかし、あとで検索する際に便利だ ということがはっきりしているのなら、こまめに位置情報 を記録したり、検索するようになるでしよう。 先日、ある会議で、、べロウソフ・ジャポチンスキー (Be- lousov—Zhabotinskii) 反応 " という興味深い化学反応に ついての講演を聴きました。そこで示された写真と同じも のを、以前に理科学研究所のオープンハウスで見て撮影し た憶えがあったのですが、見学時には更の名前をメモと して残していませんでしたし、オープンハウスの日時など もきれいさつばり忘れていたため、その写真を検索するの にかなり苦労してしまいました 4 。今回紹介したような位 置情報にもとづく検索システムがあれば、理科学研究所の ある和光市の緯度経度をキーにして簡単に写真をみつけら れたはずです。このように、見学や旅行などに関連する写 真を検索する際には、今回のシステムはかなり効果がある と思います。 自宅やオフィスなど、かならず行く場所を対象とすると、 写真と位置清報にもとづく検索はうまくいかないかもしれ ません。しかし、これらの場所で写真を撮るのは、客を招 いたときのように特別な場合が多いのではないでしようか。 したがって、このような場所カ寸象であっても、位置にも とづく検索はヨ - 分有効に働くと考えられます。 位置情報も利用する近傍検索がどの程度有用かはまだ実 正していませんが、今後も使い続けて、この手法がどのく らい役立つかをみきわめようと思います。 ( ますい・としゆき産業技術総合研万 ) 4 、理研 " や、公開 " などのキーワードで全文検索をおこなったあと、関連する メールに含まれていた公開日時から近傍検を実行し、ようやくみつけること ができました。 出入口 2005 / 06 / 16 19 : 59 : 53 N34 、 41 ℃ 6. 印 35.12.13 、 07 く 浜辺通 して拷電話の移動履歴ログを保持するようにしています。 図 3 は、 au の GPS 携帯電話を使って自分の位置をサー バーに連続的に通知した結果を表示したものです。この例 では、阪神高速を西宮から神戸に移動している様子力第己録 されています。 携帯電話から地図情報サービスシステムにアクセスして GPS を利用したとき、拷帯電話のサプスクリプション ID と GPS 情報の組をサーバーに残すことで、携帯電話の移 動履歴を記録する仕組みになっています 3 。このサービス を使うと自分の移動履歴が自動的に保存されるので、これ をデータベースとして利用できます。 位置のメモ メモを書くとき、日時を一緒に記録している人は多いと 思います。これに加えて、メモをとった場所も記録する習 慣をつけておけば、位置情報として使えるでしよう。 たとえば、このところ私は以下のような形式でメモをと 3 サプスクリプション ID のハッシュ値を利用しているため、他人の携若電話 のサプスクリプション ID は分からないようにしてあります。 一三ロ 176 UNIX MAGAZINE 2005.8