雪の天秤

【SQL】ORDER BY で NULL を最後にする場合の注意点

SQLでNULL値を含むカラムでソートを実施する場合、何も意識しないと最小の値として処理されてしまいます。

例えば次のようなレコードが存在する場合

select * from test_tab order by num asc;

select * from test_tab order by num is null asc;

select * from test_tab order by num is null asc, num asc;

DB, IT関連 | Tags: SQL | scot_exist | 2011年4月6日 12:22 | コメントは受け付けていません。

【LDAP】LDAP障害時、ローカルアカウントを利用する方法（PAM）

Linuxのユーザ認証にLDAPを利用する場合の注意点を紹介します。

※設定方法等の詳細については今回は割愛します。

通常Linuxのアカウント認証にLDAPを利用する場合、PAMを経由して認証させるかと思います。
その時、LDAPサーバになんらかの障害が発生し、LDAPサービスを利用出来なくなった場合、
そのサービスを受けているクライアントサーバでは、ローカルユーザでのログインすら出来なくなります。

そこで、LDAPサービスを利用出来ない状況の場合は、即座にLDAP認証を諦め、ローカルアカウント認証に切り替える設定方法を紹介します。

なお、本記事は、nss_ldap, nsswitch, authconfigを利用している場合の話になります。

PAMの設定ファイルを誤って設定してしまうと、次回からログインすら出来なくなる可能性がありますので細心の注意を払って設定に臨んでください。また、作業する際は、設定後に接続確認を行うまで、現在利用しているターミナルを切断しないでください。

#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        sufficient    pam_ldap.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_succeed_if.so uid < 500 quiet
account     [default=bad success=ok user_unknown=ignore] pam_ldap.so
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3
password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok
password    sufficient    pam_ldap.so use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
session     optional      pam_ldap.so

：
# Bind/connect timelimit
#bind_timelimit 30
bind_timelimit 120

# Reconnect policy: hard (default) will retry connecting to
# the software with exponential backoff, soft will fail
# immediately.
#bind_policy hard

# Idle timelimit; client will close connections
# (nss_ldap only) if the server has not been contacted
# for the number of seconds specified below.
#idle_timelimit 3600
idle_timelimit 3600
：

#%PAM-1.0
# This file is auto-generated.
# User changes will be destroyed the next time authconfig is run.
auth        required      pam_env.so
auth        sufficient    pam_unix.so nullok try_first_pass
auth        requisite     pam_succeed_if.so uid >= 500 quiet
auth        sufficient    pam_ldap.so use_first_pass
auth        required      pam_deny.so

account     required      pam_unix.so broken_shadow
account     sufficient    pam_succeed_if.so uid < 500 quiet
account     [default=bad success=ok user_unknown=ignore service_err=ignore system_err=ignore authinfo_unavail=ignore] pam_ldap.so
account     required      pam_permit.so

password    requisite     pam_cracklib.so try_first_pass retry=3
password    sufficient    pam_unix.so md5 shadow nullok try_first_pass use_authtok
password    sufficient    pam_ldap.so use_authtok
password    required      pam_deny.so

session     optional      pam_keyinit.so revoke
session     required      pam_limits.so
session     [success=1 default=ignore] pam_succeed_if.so service in crond quiet use_uid
session     required      pam_unix.so
session     optional      pam_ldap.so
session required pam_mkhomedir.so skel=/etc/skel/ umask=0022

：
# Bind/connect timelimit
#bind_timelimit 30
bind_timelimit 120

# Reconnect policy: hard (default) will retry connecting to
# the software with exponential backoff, soft will fail
# immediately.
#bind_policy hard
bind_policy soft

# Idle timelimit; client will close connections
# (nss_ldap only) if the server has not been contacted
# for the number of seconds specified below.
#idle_timelimit 3600
idle_timelimit 3600
：

IT関連, Linux/Unix, サーバ技術 | Tags: LDAP, Linux, PAM, RedHat | scot_exist | 2011年1月29日 15:22 | Comments (1)

【日記】26回目の誕生日（ちょっと重い話あり）

こんばんは☆

久しぶりの更新が日記ですよｏｒｚもっとがんばってちゃんと書くように頑張ります☆

とりま、今月の1月20日に26回目の誕生日を無事迎える事が出来ました。

沢山の方からお祝いの言葉を頂いたり、プレゼントを頂いたりしてほんと感謝感激です☆

腕時計、CD、本、エヴァのエントリープラグの箸、うまい棒（年齢分）、誕生日ケーキetc…
ほんと感謝です☆みなさんありがとう☆

誕生日を迎えるたびに思う事ですが…
本来死ぬはずだった年齢の約7倍も生きる事が出来て本当に幸せだと思います。
まだ、色んな事が体験出来るし、知る事が出来る。
頑張れば頑張った分だけ自分に返ってくる。
自分の存在が、誰かの役に立つ事が出来る。

なんか未来があるってすごいっすよねっ！
映画のパクリになりますが、

「明日が来る事の奇跡」

ほんとそう思います。

……
…

実は自分2回ほど本当に死に掛けてるんですよ…

4歳の時と6歳の時に。

4歳の時は、よくある話かもしれませんが、お風呂で溺れました…
当時、お酒をおじいちゃんに貰っていて、ほろ酔い気分でお風呂に入ったとき、
フラフラになってお風呂で溺れたって話。
気絶して浮いてた自分を、気にして見に来てくれたおじいちゃんが助けてくれたって話です。
まぁこっちはよくある話ですね。





※注意：ここからは、ちょっとグロテスクな表現が含まれていますので、心臓の弱い方はお控えください。






続きを読む »

日記 | scot_exist | 2011年1月21日 03:46 | コメントは受け付けていません。

【Git】git add: ステージする(索引に追加)コマンドとオプション

$ git add testfile
$ git commit

$ git add testfile

$ git add testfile1 testfile2 testfile3

$ git add .

a.c
abc.c
b.c
test/
test/c.c
test/d.c

$ git add *.c

a.c
abc.c
b.c

$ git add testfile -n
add 'testfile'

testfile1
testfile2
.gitignore

testfile2

$ git add . -f

testfile1
testfile2
.gitignore

testfile1
.gitignore

testfile1 Git管理下で変更なし
testfile2 Git管理下で変更あり
testfile3 Git管理下ではない

$ git add -u

testfile1 Git管理下で変更なし
testfile2 Git管理下で変更あり
testfile3 Git管理下ではない
testfile4 Git管理下ではない
.gitignore

testfile3

$ git add -A

testfile2
testfile4

testfile1 Git管理下ではない

$ git diff

$ git add testfile1
$ git diff

$ git add testfile1 -N
$ git diff
:
+testdata1

-n           ←ファイル名
testfile1

$ git add -n
Nothing specified, nothing added.
Maybe you wanted to say 'git add .'?

$ git add -- -n

Git, IT関連 | Tags: Git | scot_exist | 2011年1月8日 01:02 | コメントは受け付けていません。

【Git】bashで補完機能を有効にする(bash-completion)

今回は、Gitをbashで利用する上で、設定しおくと便利な補完機能について解説したいと思います。

bash-completion-1.2

$ wget http://bash-completion.alioth.debian.org/files/bash-completion-1.2.tar.bz2

$ tar xvjf bash-completion-1.2.tar.bz2
$ cd bash-completion-1.2
$ ./configure
$ make
# make install

$ wget 'http://git.kernel.org/?p=git/git.git;a=blob_plain;f=contrib/completion/git-completion.bash;hb=HEAD' -O git-completion.bash

# mv git-completion.bash /usr/local/etc/bash_completion.d/git

# vi /etc/bashrc

# bash_completion
BASH_COMPLETION=/usr/local/etc/bash_completion
BASH_COMPLETION_DIR=/usr/local/etc/bash_completion.d
BASH_COMPLETION_COMPAT_DIR=/usr/local/etc/bash_completion.d
if [ -f /usr/local/etc/bash_completion ]; then
    . /usr/local/etc/bash_completion
fi

$ . /etc/bashrc

$ git [TAB]

Git, IT関連, Linux/Unix | Tags: Bash, Git, Linux | scot_exist | 2011年1月7日 00:01 | コメントは受け付けていません。