IBM ThinkPad X20 に Debian をインストール

Last Updated at $Date: 2005/05/25 00:03:06 $.

注意事項
目次

作業日誌

(2004年〜)
1月27日

認証の謎．

研究室を卒業したユーザーについては， パスワードフィールドに4文字以下のダミーの文字列を設定して， ログインできないようにしている． 

% ypmatch user passwd
user:*LK*:1000:1000::/home/user:/bin/bash

ところが，その卒業したはずのユーザーが時々ログインしてきていること に，今朝になって気が付いた．どうしてログインできるんだ? としばらく悩んで調査してみると，SSH の公開鍵認証が有効になっていることに気づいた． 

% ls -l ~user/.ssh/authorized_keys
-rw-r--r--    1 user     user           657 Dec 20  1999 /home/user/.ssh/authorized_keys

さて，このようなユーザーを確実にログインできないようにするには， どうしたら良いか?

もっとも簡単な方法は，/etc/ssh/sshd_config で，DenyUsers ディレクティブや DenyGroups ディレクティブを用いて明示的に指定してしまう方法だろう． しかし，この方法では，パスワードデータを書き換えるのと同時に /etc/ssh/sshd_config を書き換えなければいけないから， 見落としが怖い．

類似のアイデアとして，そのユーザーの ~/.ssh/authorized_keys の有無を検査して，存在したならば適当に rename しておくという方法も考えたのだが， そのユーザーを後から復帰させたりすることを考えると，ちょっとイマイチ．

要は，PAM でアカウントを確認する時点で， そのアカウントが無効化されていることを検出してくれれば良いのだがなあ， と PAM の設定を調べてみるが，なかなかうまく行かない． かなり悩んだ挙げ句，やっぱりそういう単目的のモジュールを作るしかないのかなと思いながら， pam_unix_acct.c を眺めていて，はたと気が付いた．

パスワード文字列を *NP* にしておいたらいいんじゃないのか?

ソースを眺めてみると， パスワード文字列が *NP* または x の場合は shadow データベースを参照して，参照できなかった場合は， エラーを返すようになっているように見える．

と言うわけで，できてしまいました．以前，認証周りのことを教わったとき， 「規定よりも短いパスワード文字列は全て無効なパスワードとして扱われるから， どんな文字列でも良いが，慣習として *LK* が使われている」 と教わったのだったが，それでうまく動かない場合もあるのだなあ…．

あー疲れた．

2月1日

試しに xdvik-22.77.1 を使い始めた． 個人的に，画面移動キーは vi 類似のキーバインド(h,j,k,l)が好みなので， わざわざキーバインドを切り替えるためのオプションを追加するパッチを作成したくらいだ． しかし，xdvik-22.77.1 と新しい日本語化パッチの組み合わせには，簡単には適用できないことが分かった． そのため，慣れないキーバインドで困っていたのだが，以下の設定を ~/.Xresources に追加すると，ほぼ同じ感覚で使えるようになった． 

XDvi.mainTranslations: #override \
        :<Key>h: left()\n\
        :<Key>j: down()\n\
        :<Key>k: up()\n\
        :<Key>l: right()\n\
        :<Key>z: set-shrink-factor(-)\n\
        :<Key>Z: set-shrink-factor(+)\n

こんなに柔軟に変更できるのだったら，パッチは要らなかったなあ…．

2月2日(未完)

発表資料作成のため，TeX の多書体化について調べはじめた． 多書体化と言っても，要はモリサワ基本5書体を使えるようにして， xpdf -fullscreen slide.pdf でプレゼンテーションを行うことが目標なのだが．

ASCII pTeX

vfdata-morisawa5 パッケージをインストール．

dvipsk-ja

/usr/sbin/morisawa-config add を実行すると， /etc/texmf/dvipsj/config.ps に必要なエントリが追加される．

xdvik-ja

/usr/sbin/morisawa-config add を実行すると， /etc/texmf/vfontmap に必要なエントリが追加される．

ただし，このままでは太明朝体や細ゴシック体が出ないので， 適当に編集する必要がある．

dvipdfmx

tgif で作成した EPS ファイルを含む DVI ファイルを単純に変換すると， 以下のエラーが発生して極端に表示速度が低下する． 

% dvipdfmx -l slide.dvi
% xpdf -fullscreen slide.pdf
Error: Bad bounding box in Type 3 glyph

このままでは，とてもプレゼンテーションツールとして使い物にならない． cjkps2pdf.pl を利用して，埋め込みフォントを取り除けば，この問題を解決できるようだ． 

% wget http://www.on.cs.keio.ac.jp/~maru/replacejfonts/sources/cjkps2pdf.pl
% dvipdfmx -l -D "perl cjkps2pdf.pl --dvipdfm --papersize a0 %i %o" slide.dvi 
% xpdf -fullscreen slide.pdf
xpdf

VineLinux の xpdfrc を参考にして，以下のような設定を ~/.xpdfrc に書く． 

displayNamedCIDFontTT Ryumin-Light /usr/share/fonts/truetype/dynalab/DFMimP3.ttc
displayNamedCIDFontTT Ryumin-Light-H /usr/share/fonts/truetype/dynalab/DFMimP3.ttc
displayNamedCIDFontTT Ryumin-Light-Identity-H /usr/share/fonts/truetype/dynalab/DFMimP3.ttc
displayNamedCIDFontTT GothicBBB-Medium /usr/share/fonts/truetype/dynalab/DFGotP5.ttc
displayNamedCIDFontTT GothicBBB-Medium-H /usr/share/fonts/truetype/dynalab/DFGotP5.ttc
displayNamedCIDFontTT GothicBBB-Medium-Identity-H /usr/share/fonts/truetype/dynalab/DFGotP5.ttc
pspresent

PostScript で presentation を行うためのツール． バッファリングを行うので，高速にページが切り替えられると言っているが，さて本当か? とりあえず，gs-ja で基本5書体がでるようにする必要があるので，以下のように設定． 

% cat /etc/gs-ja/kconfig.d/30dynalab 
/Ryumin-Light		4300000 (min)		VFlibkanji
/GothicBBB-Medium	4300200 (hosogo)	VFlibkanji
/FutoGoB101-Bold	4300400	(goth)		VFlibkanji
/Jun101-Light		4300600	(marugo)	VFlibkanji
% sudo update-kconfig
2月7日

2.6 もリリースされているのに，今更と言う気もしないではないが，2.4.24 に ck パッチを適用してみる． xmms で音楽を再生中にディスクアクセスしても，殆んど音飛びが起こらないようになった． なるほど，マルチメディア向けに最適化されているわけだ．

3月22日

所属の変更にともない，このマシンは返却することになったので， 代替機に環境の移行を始めた．

設定ファイル集

リンク集

[Top] / [Debian Tips] / [ThinkPad X31,X20,s30,560 / Portage SS3330]