JRE5 (1.5.0) の Verisign証明書ではまる。。

Ｊａｖａでかかれたソフトウェアでエラーが発生。関連するシステムなので、トラブルシュートしてみる。

エラー内容はこんなカンジ。

IO Exception: sun.security.validator. ValidatorException: PKIX path building failed: sun.security.provider.certpath.SunCertPathBuilderException: unable to find valid certification path to requested target

どうも証明書関係のエラーらしい。Ｊａｖａ本格的にやって無いからよーわからん。

とりあえず、証明書関連と考えて、時期的に古いバージョンだなーと思ってＶｅｒｉｓｉｇｎのルート証明書が古いってことであたりを付けてみたが、コレがヒットした。

解決策はこんなカンジ。あ、問題はWindowsで起きてる。会議室では起きていない。(え？

1. 該当サイトのＶｅｒｉｓｉｇｎのルート証明書をエクスポートしてファイルに保存する。
※ちなみに、Ｆｉｒｅｆｏｘでエクスポートするときに「ファイルの種類」を証明書パス付きで保存、を選んだ。あんまり大差ないと思うけど念のため。これについては要検証。

2. ＤＯＳプロンプトを立ち上げてＪＲＥのbinフォルダへ移動。
通常は"C:\Program Files\Java\jre1.5.0_22\bin"かな。
keytool.exeを使ってエクスポートした証明書をインストール。
下記は標準インストール？時のコマンド例です。

C:\Program Files\Java\jre1.5.0_22\bin>keytool.exe -import -keystore ../lib/security/cacerts -file <エクスポートしたファイル名>

3. キーストアのパスワードを聞かれるので「changeit」と入力。
証明書の情報が表示され、信頼するかどうか聞いてくる。ので、”yes”と入力してＥｎｔｅｒ
万全を期したい人は-> https://www.verisign.co.jp/repository/root.html#c3pcag5 で確認するといい。

所有者: CN=VeriSign Class 3 Public Primary Certification Authority - G5, OU="(c) 2006　VeriSign, Inc. - For authorized use only", OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US
実行者: CN=VeriSign Class 3 Public Primary Certification Authority - G5, OU="(c) 2006 VeriSign, Inc. - For authorized use only", OU=VeriSign Trust Network, O="VeriSign, Inc.", C=US
シリアル番号: 18dad19e267de8bb4a2158cdcc6b3b4a
有効日: Wed Nov 08 09:00:00 JST 2006 有効期限: Thu Jul 17 08:59:59 JST 2036
証明書のフィンガープリント:
MD5: CB:17:E4:31:67:3E:E2:09:FE:45:57:93:F3:0A:FA:1C
SHA1: 4E:B6:D5:78:49:9B:1C:CF:5F:58:1E:AD:56:BE:3D:9B:67:44:A5:E5
追加しますか? [no]:

「証明書がキーストアに追加されました。」と表示されたら終了。
4. Ｊａｖａコントロールパネルで入っていることが確認できる。起動方法はkeytoolと同じディレクトリで "javacpl.exe" を実行。
ちなみに、「セキュアサイトのＣＡ->システムのタブ」の中にある。名前でソートとかできないので、メンドクサイが、真ん中くらいにある。

疲れた。。。
参考:
https://www.verisign.co.jp/repository/root.html - Verisignのルート証明書の情報。
http://java.sun.com/j2se/1.5.0/ja/docs/ja/tooldocs/solaris/keytool.html - Keytoolの使い方。
http://www.oracle.com/technetwork/java/javasebusiness/downloads/java-archive-downloads-javase5-419410.html - jre 1. 5.0 Download

KVM to VMware のV2V。

やり方のメモメモ。
てか、KVM to VMwareのマイグレーションは、直接V2Vはできずに、P2Vを使って移行することに。(これで30分悩んだ)

条件:
　ゲストOS: Windows
　V2Vの方向: KVM raw イメージ -> VMware イメージ

手順:
以下、Windows版の場合。

1. VMwareから VMware vCenter Converter を落としてくる。
2. さくっとインストール。
3. VMware vCenter Converter Standalone Clientを起動する。
4. ソースタイプ「パワーオンのマシン」を選んで、リモートマシンは対象のWindowsサーバのIP、アカウント(おそらくAdmin権限)・パスワードを入力。OSファミリは今回ゲストOSはWindows。
5. 対象にエージェントを送り込もうとする。
6. 移動先のVMware(ESXiでも可)を指定。サーバ名/IP・ユーザ名・パスワード
7. マシン名を決める。
8. データストア・仮想マシンのVersion(デフォルトはVer７)を決定。
9. リソースのオプションを修正する。
10. サマリーを確認して、終了ボタンをクリック。
    
11. 移行が勝手に進む。大体23GBで50分くらい(おそらくネットワークの状態に依存)。

Software LoadBalancer

今、SoftwareのLoadBalancerを探しています。
LVSとか、Poundとかあるけれど、そーじゃなくて、LoadBalancer Aplianceみたいな動きができるやつが言いなぁと思ってたり。

ちょっと気になるのはこれ。
Pen : http://www.server-world.info/en/note?os=CentOS_5&p=pen
Configを見る限りは思っているものに近い。

PenベースのLBはこれか。
zen load balancer : http://www.zenloadbalancer.com/

同様なものはほかにもあるねぇ。

http://askville.amazon.com/open-source-load-balancer-software-run-Linux/AnswerViewer.do?requestId=7650176

ひとつずつ検証しましょう。

Linux cache,buffersのflush(clear)する方法。

とりあえずコマンドのみ。
echo の後ろの数字の意味は下記参考URLからの抜粋だと

1: ページキャッシュ,
2: dentry,inode
3: ページキャッシュ,dentry,inode

だそうだ。
先にsyncしておくとさらにバッファが掃けるらしい。
---
# sync ; echo 3 > /proc/sys/vm/drop_caches ; hdparm -f /dev/sda
---

参考URL: http://www.math.kobe-u.ac.jp/~kodama/tips-disk-cache-flush.html

いまさらながらFiberChannelネタ(WWNの確認)

下のページを参照。
http://www.cyberciti.biz/faq/linux-find-fibre-channel-device-information/

とりあえずコマンド羅列。説明は別途メンテします。
# systool -c fc_host -v
# systool -c fc_transport -v
# sg_map -x