_ コリン・マクレー氏

死亡のニュース。

スバルのドライバーとしても有名だっただけに残念。

実はPC用のラリーゲームも持っていたのだ。。

このシリーズって結構な人気だったらしい。

_ RZV500

さっきコンビニに行く途中で見かけた。

懐かしいなぁ。

フルノーマルで結構綺麗に乗っているみたいだった。

2スト4気筒500ccなんて、排ガス規制の五月蠅い世の中未来永劫出てこないだろう。

学生の頃は16号で500Γとこいつだけは後ろにつくの嫌だったなぁ。

オイルがすごくてさ、、、白いシャツが茶色の水玉になるんだもん。

え？MVX??*1ありゃもっと凄かったけど、それなりに遅いから後ろにつくことはないでしょ。

_ うぬぬ。。

先日から負荷回避でamavis/sweepをバイパスしていたのだが、

これを復活すると負荷もさることながら、存在しないユーザー宛も鯖が一度受け取ってスキャンと言うことになる。

かと言って、ここ１年０通とは言えどもウイルスチェック無しはちょっと怖い。

sendmail.cfのamavisに渡す部分を色々細工してみたがよろしくない。

諦めて、古いperlのamavisじゃなくてamavisd-newに挑戦するもsophosのスキャナは上手く動かない。

きっと、去年ぐらいから有料になったのでwrapperも使う人が減ってメンテされてないんだろうな。

まさに、金儲けに走ると逆にユーザーが減るという悪循環。

_ でもって

現状を整理すると

・amavis+sophos：不在ユーザも受け取る。*1負荷が高い。sendmail.cfが複数必要。管理が面倒。

・spamassassin：procmailで喰わせてる。面倒。

なのだ。

考えられるソリューションは２つ。

１．sophosもprocmailから投げ込む

２．milterを使う

だが、前者はそんな使い方見たことがない。

後者は検索やportsを眺めてると何となく出来そう。

まずはamavisd-milterでsophosを試すが、やっぱり動かない。

SAVI-perlモジュールもエラーだ。

色々オプションを変えてもダメなところから根本的に問題があるのか。。。

結局、amavisd-milterも諦めてspamassassin-milterとClamAV-milterで直接sendmailから呼ぶことにした。

これはスッキリだ。*2

sendmail.cfも１個で良いし、宛先チェックも最初に掛かる。

負荷もClamAV*3はかなり低い。

spamassassinもprocmailで喰わせる必要がないので、ユーザー毎に.forwardや.procmailrcが不要。

sendmail.cfは最初の方のオプション指定で

O InputMailFilters=spamassassin, clamilter

と、後半にあるフィルタセクションに

######################################################################

##### MAIL FILTER DEFINITIONS

######################################################################

Xspamassassin, S=local:/var/run/spamass-milter/spamass-milter.sock, F=, T=C:15m;S:4m;R:4m;E:10m

Xclamilter, S=local:/var/run/clamav/clmilter.sock, F=, T=S:4m;R:4m

でおｋ。

っていうか、mc使えよ。。。＜おれ

でも、amavisみたいに捕獲したウイルスを保存してくれないので、統計の方法は別途考慮が必要。

root宛の警告メールをprocmailでファイルに仕分けするか。。。

_ 負荷

さて、HTTもenableになったところで負荷試験。

1Uで放熱も心配なので、mbmonで温度も監視しながら。

平常時は周囲温度47℃、CPU55℃だ。

kernelをmake-j8で爆走*1させると、数分でCPUは80度前後。

その間もhttpdの反応はちゃんと帰ってくる。

次にhttpdを田代砲で砲撃。

インターバル１秒なら余裕。

rubyを毎回叩く動的ページと交互にインターバル1msで砲撃すると結構辛そうだが、

他からのアクセスにもちゃんと反応するし、kernelのmakeほど温度も上がらない。

staticなhtmlに移行した＆ハードウエア増強でかなりよろしい状態だ。

sendmailはload averageが上がると受付を中止しちゃうが、自衛手段だからしょうがないな。

しかし、サーバー室は通年で空調が入っているけど、止まったらヤヴァイな。

オーバークロックは止めとけ。。。＜いいか？おれ？？

いずれCore2Duo系にしないと。。。

本当はモバイル用のCore系が使えると良いんだが、マザボ高いよ。