サーバー構築 – ぷすぅ～ぷすぅ～

Centos7 や Centos8 での情報は散見されたが、Centos9 の場合は情報が無かったので記載する。

以下のようなエラー


Gem::Ext::BuildError: ERROR: Failed to build gem native extension.

    current directory: /usr/share/gems/gems/mysql2-0.5.4/ext/mysql2
/usr/bin/ruby -I /usr/share/rubygems -r ./siteconf20220516-45530-uvk74g.rb extconf.rb
checking for rb_absint_size()... yes
checking for rb_absint_singlebit_p()... yes
checking for rb_wait_for_single_fd()... yes
checking for rb_enc_interned_str() in ruby.h... yes
*** extconf.rb failed ***
Could not create Makefile due to some reason, probably lack of necessary
libraries and/or headers.  Check the mkmf.log file for more details.  You may
need configuration options.

Provided configuration options:
        --with-opt-dir
        --without-opt-dir
        --with-opt-include
        --without-opt-include=${opt-dir}/include
        --with-opt-lib
        --without-opt-lib=${opt-dir}/lib64
        --with-make-prog
        --without-make-prog
        --srcdir=.
        --curdir
        --ruby=/usr/bin/$(RUBY_BASE_NAME)
        --with-mysql-dir
        --without-mysql-dir
        --with-mysql-include
        --without-mysql-include=${mysql-dir}/include
        --with-mysql-lib
        --without-mysql-lib=${mysql-dir}/lib64
        --with-mysql-config
        --without-mysql-config
        --with-mysqlclient-dir
        --without-mysqlclient-dir
        --with-mysqlclient-include
        --without-mysqlclient-include=${mysqlclient-dir}/include
        --with-mysqlclient-lib
        --without-mysqlclient-lib=${mysqlclient-dir}/lib64
        --with-mysqlclientlib
        --without-mysqlclientlib
/usr/share/ruby/mkmf.rb:1050:in `block in find_library': undefined method `split' for nil:NilClass (NoMethodError)
        from /usr/share/ruby/mkmf.rb:1050:in `collect'
        from /usr/share/ruby/mkmf.rb:1050:in `find_library'
        from extconf.rb:103:in `<main>'

To see why this extension failed to compile, please check the mkmf.log which can be found here:

  /usr/lib64/gems/ruby/mysql2-0.5.4/mkmf.log

extconf failed, exit code 1

Gem files will remain installed in /usr/share/gems/gems/mysql2-0.5.4 for inspection.
Results logged to /usr/lib64/gems/ruby/mysql2-0.5.4/gem_make.out

  /usr/share/rubygems/rubygems/ext/builder.rb:93:in `run'
  /usr/share/rubygems/rubygems/ext/ext_conf_builder.rb:47:in `block in build'
  /usr/share/ruby/tempfile.rb:317:in `open'
  /usr/share/rubygems/rubygems/ext/ext_conf_builder.rb:26:in `build'
  /usr/share/rubygems/rubygems/ext/builder.rb:159:in `build_extension'
  /usr/share/rubygems/rubygems/ext/builder.rb:193:in `block in build_extensions'
  /usr/share/rubygems/rubygems/ext/builder.rb:190:in `each'
  /usr/share/rubygems/rubygems/ext/builder.rb:190:in `build_extensions'
  /usr/share/rubygems/rubygems/installer.rb:845:in `build_extensions'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/rubygems_gem_installer.rb:71:in `build_extensions'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/rubygems_gem_installer.rb:28:in `install'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/source/rubygems.rb:200:in `install'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/gem_installer.rb:54:in `install'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/gem_installer.rb:16:in `install_from_spec'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/parallel_installer.rb:186:in `do_install'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/parallel_installer.rb:177:in `block in worker_pool'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:62:in `apply_func'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:57:in `block in process_queue'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:54:in `loop'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:54:in `process_queue'
  /usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:91:in `block (2 levels) in create_threads'

An error occurred while installing mysql2 (0.5.4), and Bundler cannot continue.

In Gemfile:
  mysql2

Gem::Ext::BuildError: ERROR: Failed to build gem native extension.

current directory: /usr/share/gems/gems/mysql2-0.5.4/ext/mysql2

/usr/bin/ruby -I /usr/share/rubygems -r ./siteconf20220516-45530-uvk74g.rb extconf.rb

checking for rb_absint_size()... yes

checking for rb_absint_singlebit_p()... yes

checking for rb_wait_for_single_fd()... yes

checking for rb_enc_interned_str() in ruby.h... yes

*** extconf.rb failed ***

Could not create Makefile due to some reason, probably lack of necessary

libraries and/or headers. Check the mkmf.log file for more details. You may

need configuration options.

Provided configuration options:

--with-opt-dir

--without-opt-dir

--with-opt-include

--without-opt-include=${opt-dir}/include

--with-opt-lib

--without-opt-lib=${opt-dir}/lib64

--with-make-prog

--without-make-prog

--srcdir=.

--curdir

--ruby=/usr/bin/$(RUBY_BASE_NAME)

--with-mysql-dir

--without-mysql-dir

--with-mysql-include

--without-mysql-include=${mysql-dir}/include

--with-mysql-lib

--without-mysql-lib=${mysql-dir}/lib64

--with-mysql-config

--without-mysql-config

--with-mysqlclient-dir

--without-mysqlclient-dir

--with-mysqlclient-include

--without-mysqlclient-include=${mysqlclient-dir}/include

--with-mysqlclient-lib

--without-mysqlclient-lib=${mysqlclient-dir}/lib64

--with-mysqlclientlib

--without-mysqlclientlib

/usr/share/ruby/mkmf.rb:1050:in `block in find_library': undefined method `split' for nil:NilClass (NoMethodError)

from /usr/share/ruby/mkmf.rb:1050:in `collect'

from /usr/share/ruby/mkmf.rb:1050:in `find_library'

from extconf.rb:103:in `<main>'

To see why this extension failed to compile, please check the mkmf.log which can be found here:

/usr/lib64/gems/ruby/mysql2-0.5.4/mkmf.log

extconf failed, exit code 1

Gem files will remain installed in /usr/share/gems/gems/mysql2-0.5.4 for inspection.

Results logged to /usr/lib64/gems/ruby/mysql2-0.5.4/gem_make.out

/usr/share/rubygems/rubygems/ext/builder.rb:93:in `run'

/usr/share/rubygems/rubygems/ext/ext_conf_builder.rb:47:in `block in build'

/usr/share/ruby/tempfile.rb:317:in `open'

/usr/share/rubygems/rubygems/ext/ext_conf_builder.rb:26:in `build'

/usr/share/rubygems/rubygems/ext/builder.rb:159:in `build_extension'

/usr/share/rubygems/rubygems/ext/builder.rb:193:in `block in build_extensions'

/usr/share/rubygems/rubygems/ext/builder.rb:190:in `each'

/usr/share/rubygems/rubygems/ext/builder.rb:190:in `build_extensions'

/usr/share/rubygems/rubygems/installer.rb:845:in `build_extensions'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/rubygems_gem_installer.rb:71:in `build_extensions'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/rubygems_gem_installer.rb:28:in `install'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/source/rubygems.rb:200:in `install'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/gem_installer.rb:54:in `install'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/gem_installer.rb:16:in `install_from_spec'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/parallel_installer.rb:186:in `do_install'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/installer/parallel_installer.rb:177:in `block in worker_pool'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:62:in `apply_func'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:57:in `block in process_queue'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:54:in `loop'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:54:in `process_queue'

/usr/share/gems/gems/bundler-2.2.32/lib/bundler/worker.rb:91:in `block (2 levels) in create_threads'

An error occurred while installing mysql2 (0.5.4), and Bundler cannot continue.

In Gemfile:

mysql2

必要なのは以下


$ sudo dnf install mariadb-connector-c-devel

$ sudo dnf install mariadb-connector-c-devel

在宅勤務はセキュリティーも考慮しないとダメだと思いますね。

特に怖いなと感じてるのは、家庭内のネットワーク内に汚染された端末があったらゾッとします。

サポートの切れたOS、怪しいメールやサイトを開いてないか家族全員の行動を確認するのは不可能なので、家庭内のネットワークにIPSを入れることにしました。

IPFire を入れた端末を、プロバイダからレンタルされたルータ/モデムと自分で用意したルータとの間に入れて、ISPのルータからは接続せずに、用意したルータ経由でネットワークを利用することにしました。

インターネット <--> プロバイダルータ <--> IPFire <--> 用意したルータ <--> PC / スマホ

これにより、IPFire が Firewall と IPS でネットワークの監視ができます。

しかし、問題が発生。なぜかIPFrei の IPSが動かない。その時の対処方法を記載します。

Enable Intrusion Prevention System が表示されない

WEB の管理画面のメニュー Firewall -> Intrusion Prevention と進むと以下の画面が表示される。

本来は、

Enable Intrusion Prevention System が表示される

このような画面が表示される。

Ruleset Settings を一度 Save して、Rule の設定をDownload してこないといけないとの記事を見て、Save を押すがError が返ってくる。

仕方なく、SSH で /var/log/messages を確認してみると、Rule を取得するホストに接続できてない見たい。
しかし、そのホストはIPFireを経由したPCからは普通に見れる。

どうやら問題は、IPFire の DNS の設定が悪かった。

DNS の設定を直す

WEB の管理画面の Network -> Domain Name System を開くと、Status が Broken となっていた。

Use ISP-assigned DNS server のチェックを外したら、Status が、Working に変わった。

再び、
WEB の管理画面のメニュー Firewall -> Intrusion Prevention に進み、Ruleset を選択して、Save を押下したら、

IPFire IPS Enable Intrusion Prevention System が表示された

他のサイトでよく出てくる説明の画面に切り替わった。

IPS の Daemon が STOP のまま

他のサイトなどを見たなら、Ruleset を Daily -> Weekly にしてSave したり、Enable Intrusion Prevetion System のOn / Off を繰り替えてしても RUNNING に変わらない。

仕方なく、再び console にログイン。色々と試すが結果を先に言うと
/var/ipfire/ids-functions.pl
に問題があった。

ソースをgithubで見てみると最新版では問題が解決されていた。
変更履歴
今のバージョンは、IPFire 2.25 Core Update 144 で、これより上の物はもう解決されていると思う。
手動で修復するならば、
/var/ipfire/ids-functions.pl の L680あたりの


my $line = "\"\[";

# Loop through the array of networks.
foreach my $network (@networks) {
	# Add the network to the line.
	$line = "$line" . "$network";

	# Check if the current network was the last in the array.
	if ($network eq $networks[-1]) {
		# Close the line.
		$line = "$line" . "\]\"";
	} else {
		# Add "," for the next network.
		$line = "$line" . "\,";
	}
}

my $line = "\"\[";

# Loop through the array of networks.

foreach my $network (@networks) {

# Add the network to the line.

$line = "$line" . "$network";

# Check if the current network was the last in the array.

if ($network eq $networks[-1]) {

# Close the line.

$line = "$line" . "\]\"";

} else {

# Add "," for the next network.

$line = "$line" . "\,";

}

の部分を、消して


my $line = "\"[" . join(',', @networks) . "]\"";

my $line = "\"[" . join(',', @networks) . "]\"";

に変更すれば良い。

そして、無事にIPFireのIPSは動きました。

カテゴリー: サーバー構築

[CentoOS9 ] gem install mysql2 が出来ない

[IPFire] IPFireで、IPS 構築時のメモ

Enable Intrusion Prevention System が表示されない

DNS の設定を直す

IPS の Daemon が STOP のまま