http://www.e-garakuta.net/techinfo/ 2012-05-20T18:26:25+09:00 http://www.e-garakuta.net/techinfo/ http://www.e-garakuta.net/techinfo/lib/tpl/symple006/images/favicon.ico text/html 2011-09-13T18:02:29+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/3ware-install 3ware製のRAIDコントローラは定評が高い。 特にlinux機に対してはすこぶる安定して動作するし管理ソフトもシンプルで非常にありがたい。 2TB越えHDDのサポート状況はここ Firmwareによってwrapされるので要注意！！ text/html 2011-04-28T17:27:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/advanced-routing 二本足のサーバがあって、それぞれISP1とISP2に接続されていて固定IPが割り振られている環境で それぞれのインターフェースeth0とeth1に着信したデータはそれぞれのインターフェースから応答を返す必要がある text/html 2009-07-17T16:58:33+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/aipo aipo<http://aipostyle.com/>は日本発GPLのグループウェア * DBにPostgreSQL 8.1.8をWebにTomcatを利用している * 標準インストールパッケージには必要なモジュールが一式入っているのでインストールの前提条件が低くみえる * シェルアクセスできる環境が必要でありスクリプトの中でシステム環境を書き換えているのでroot権限が必要となる * sudoとか使っている！ * インストールはアーカイブの解凍から始まりPostgreSQLのコンパイルなどが実行されるために時間がかかる * ソースからのインストールは難しいと思われる * インストーラー付のアーカイブからインストールするのが無難… text/html 2011-04-07T10:03:32+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/apache-sni SNIとはServer Name Indicationの略でSSLプロトコルの拡張機能。何が？というと名前ベースのSSLサイトが設定できるようになる。つまり、1IP上に複数のSSLサイトを構築できることになる。 今まではSSLサイトを作成するにあたり、必ず1IPを消費していた。 text/html 2009-02-03T17:46:58+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/apache2-virtual RPMでインストールした場合と仮定する。 考慮する点 * バーチャルホストの設定を実行するとデフォルトのWebホスト設定が無効になるためまずはデフォルトのWebホスト設定が必要 * デフォルトのWebホスト設定は必ず他のWebホストよりも先に記載する。 * 名前ベースとIPベースの設定がある。通常は名前ベースの設定でOK。 * SSLに対応したWebホストを作成する場合はIPベースでの設定が必要となり対応するWebホストは1IP=1FQDNとなるように設定する必要がある * SSL通信の場合、専用IPが必要であるがその理由は次の通り。… text/html 2010-10-27T11:16:31+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/apache2 標準Webサーバーとして定番のapacheにはVer1系とVer2系がある 現在はVer2系が一般的 apache2.0の新機能の一部 * 多言語対応のエラーメッセージ * マルチスレッド対応 　既定ではpreforkとなり従来の1.3系と同様マルチプロセスのみ 　他にworker(マルチスレッド/マルチプロセスで各プロセスに決められたスレッドが動作)と 　perchild(マルチスレッド/マルチプロセスで各プロセスに個別ユーザIDを割り付け可能)がある 　configure時に --with-mpm=[タイプ] をする必要あり… text/html 2011-08-03T17:44:34+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/bind-97 SL6ではbind-9.7.3になってる。以前のbind-9.3からはちょっと構成が異なってるので注意が必要。 caching-nameserverパッケージはなくなってる。 chrootパッケージを入れると次のファイルとディレクトリがinitスクリプト経由でマウントされる text/html 2011-02-08T18:06:00+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/bind * BINDはBerkeley Internet Name Domainの頭文字 * DNSはDomain Name Systemの略 * BINDはISC BINDと呼ばれる * TOPページはここ→<http://www.isc.org/> * FQDNはFully Qualified Domain Nameの略 * TCP/IPベースのホストを名前ベースのホスト名に関連付ける * BIND v9.3.1が2005/03/11にリリースされている * UDP 53で待ち受ける * マスター<->スレーブ間はTCP 53で同期する * rndcはTCP 953で通信する * DNSクライアントからの問い合わせは1024番以上のUDPで発行される * クラスC未満のアドレス割り当てに対してもゾーン管理が可能 * ZONEファイルの最初のレコードは$TTL (86400)であるべき。RFC1035にて定義されている。存在していないとwarning messageが表示される * ゾーンサーバは自身が保有するドメイン名を広報 * キ… text/html 2010-02-24T10:15:43+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/bonding 複数NICを束ねて1つのNICとして見せかけることをbondingと呼ぶ。スイッチの世界ではLinkAggrecationとかTrunkingとか呼ぶ。 冗長性と耐障害性を備えることが可能。 接続スイッチの設定によっては利用できるモードとできないモードがあるので接続先スイッチの構成にも左右される。 text/html 2010-11-02T15:57:35+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/cacti <http://www.cacti.net/> RRDtoolベースのネットワークグラフ描画ソフト 必要なRPMや設定 * httpd * php * php-mysql * php-snmp * mysql * mysql-server * net-snmp * phpでmysqlとsnmpが利用可能になっていること * php.iniでsession.save_pathが/tmpになっていること * php.iniでfile_uploadsがonになっていること(templateのimportを利用したい場合) * rrdtool text/html 2010-11-01T17:41:39+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/cacti2 CactiをRPMで入れてみた備忘録 CentOS5.4を最小構成でインストール 開発環境ぐらいは入れておこう。 rpmforgeリポジトリをインストール rpm -Uhv http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm text/html 2011-04-12T16:23:17+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/centos5-after-install firstboot画面で各種基本設定 * SELinuxの無効化 * iptablesの設定 この設定はコマンドで実行可能 lokkit -q disabled --selinux=disabled 設定が完了したら/etc/sysconfig/firstbootファイルが作成される 内容は以下 RUN_FIRSTBOOT=NO text/html 2008-10-31T12:46:21+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/centos5-install 普通のインストール * CentOSのサイトからisoイメージをダウンロードする。 * ダウンロードしたisoイメージからCDを作成する。 * 作成したCDから起動する ネットワーク経由のインストール * linux上でisoをマウント # mount -t iso9660 -o loop <isoファイル> <マウントポイント> # mkdir <イメージ展開ディレクトリ> # cp -a <マウントポイント> <イメージ展開ディレクトリ> text/html 2011-04-11T17:46:47+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/centos5 CentOSとはRedhat Enterprise Linuxのソースを元に作成された フリーのディストリビューションとして位置づけられている RHELから有償ソフトなどを割愛したものであり その互換性は非常に高い 主要パッケージ CentOS 5.1 text/html 2011-07-11T11:00:31+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/centos6 RHEL6が2010/11/10にリリースされた。そこからCentOS6が近々リリースされるだろう。 2011/02/282011/06/28 今日の時点でも正式リリースはないねー。だけど、CentOS5.6とCentOS4.9が近々リリースされる。 ってことはCentOS6はまだちょっと先になるのかな。 text/html 2008-10-31T17:42:48+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/clamav-install <http://www.clamav.org/download/sources> 最新版をダウンロード clamav-configure tar zxvf cd groupadd -g 499 clamav useradd -g 499 0u 499 clamav ./configure make make check make install cp contrib/init/RedHat/clamd /etc/init.d/ text/html 2011-08-10T10:38:52+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/cpulimit linux上でCPUの稼動時間を制限するソフト niceやulimitではCPU稼動時間をpercentageでは制御できず優先度(nice)や実行占有時間(ulimit)での制御となる インストール # cd /usr/local/src # wget http://downloads.sourceforge.net/cpulimit/cpulimit-1.1.tar.gz # tar zxvf cpulimit-1.1.tar.gz # cd cpulimit-1.1 # make # cp cpulimit /sbin text/html 2010-04-26T16:32:34+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/dell DELLのサーバ管理ツール srvadmin、ポートは1311 インストール リポジトリインストール wget -q -O - http://linux.dell.com/repo/hardware/OMSA_6.2/bootstrap.cgi | bash OpenManage Server Administratorインストール yum install srvadmin-all firmware-toolsインストール yum install dell_ft_install yum install $(bootstrap_firmware) text/html 2009-07-06T13:28:22+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/drbd-2 DRBD 8.x系とOCFS2の組み合わせ覚書 どの順序で起動、停止すればよいか調査中... rc3.dの下 * S70drbd * S24o2cb * S25ocfs2 * Kxxはない 手動の場合、起動 * drbd start * drbdadm primary all * o2cb load * o2cb online * mount /dev/drbd0 /mnt/drbd0 text/html 2011-05-26T17:48:27+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/drbd drbdはOSSなディスクミラーリングソフト * ネットワーク越しにブロックデバイスをミラーリングできる * Primary/Secondary構成(HA用FileSystemを利用するとPrimary/Primaryが出来るそうだ！) DRBD関連の覚書 text/html 2009-07-29T16:44:08+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/drupal インストール apache+suphp環境下へのインストール # tar -zxvf drupal-6.13-japanese_013.tgz # mkdir /var/www/vhosts/e-garakuta.mydns.jp/public_html/drupal # chown -R e-garakuta.mydns.jp: /var/www/vhosts/e-garakuta.mydns.jp/public_html/drupal # chmod 755 /var/www/vhosts/e-garakuta.mydns.jp/public_html/drupal # mv drupal-6.13/* drupal-6.13/.htaccess /var/www/vhosts/e-garakuta.mydns.jp/public_html/drupal # cd /var/www/vhosts/e-garakuta.mydns.jp/public_html/drupal # chmod 744 *.php text/html 2012-02-01T18:22:14+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ext4 ext4って何？ 第4世代拡張ファイルシステムの事で、ext3の後方互換性を持ったジャーナリングファイルシステム ファイルシステムのサイズ extでは2GB、ext2では2TBになりkernel2.6からは32TBになる。 ext3では？？ ext4では1Ei(エクサ)バイトとなる。 単体のファイルサイズは4KBブロックサイズの場合、16TBとなる。www ディレクトリの深さもext3では32000個だったのがほぼ無制限となる text/html 2011-02-03T15:09:35+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/extundelete extundeleteってソフトがあります。ここね ext3とext4のパーティションで消したファイルを復活させることができるらしいのだ。 魔法の呪文だよ、これ Linux触ってたら、一度はrm -fRをしちゃったりする経験あるよねー...8-O 色々探してみたら、y-kawazさんの記事を見つけちゃったのです。勝手にリンクしちゃってごめんなさい。 text/html 2008-11-04T22:51:37+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/fml FMLをsendmailで利用する場合 sendmailではセキュリティ機構としてsmrshが装備されている このsmrsh配下でFMLを稼動させる場合にはおまじないが必要。 定義FMLインストールディレクトリ/usr/local/fmlsmrsh設定ディレクトリ/etc/smrsh /usr/local/fml/site_init.phを新規作成 push(@INC, "/usr/local/fml"); push(@LIBDIR,"/usr/local/fml/module"); push(@LIBDIR,"/usr/local/fml/module/CPAN"); push(@LIBDIR,"/usr/local/fml/module/Japanese"); push(@LIBDIR,"/usr/local/fml/module/fml-devel"); 1;… text/html 2008-12-10T15:13:02+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/git Gitのインストール まずcpam2rpmをインストールしてgitに必要なperlモジュールを導入しておく cpan --v cpanのバージョンを確認する cpan2rpm --install Module::Build --version 1.7602 cpan2rpm --install Error --version 1.7602 text/html 2011-08-10T10:38:52+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/hardwarelister HardwareLiSterとはlinuxが稼動しているハードウェア情報を見やすく提供するツール /proc以下の情報でも確認はできるけど一覧になっている方が見やすいね GTKが利用できればGUIでも表示できるみたい...でもサーバーにはX入ってないよ:-/ text/html 2009-04-28T11:54:17+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ipmi IPMIとはIntelligent Platform Management Interface (IPMI)を利用したプラットホーム情報へのアクセスを実現するインターフェースのこと * BIOSで基本設定するものが多い というか、ハードウェアで実装されている text/html 2012-03-22T17:52:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/iscsi iSCSI(Internet Small Computer System Interface)やってみる OSはSL6です ストレージ機器側はターゲットと呼ばれ、ストレージ領域を提供します。 イニシエータはターゲットのストレージ領域を接続して利用します。 text/html 2011-11-07T16:55:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ius IUS Communityとは？<http://iuscommunity.org/> 定期的にRed Hat Enterprise Linuxとそのクローン向けのRPMパッケージを提供しているコミュニティ。 PHP、Python、MySQL等を主に提供。 例えばEL6系の場合、これでリポジトリを追加する yum install http://dl.iuscommunity.org/pub/ius/stable/Redhat/6/x86_64/ius-release-1.0-8.ius.el6.noarch.rpm text/html 2011-03-08T13:05:15+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/kernel-2.6.37 CentOS5.5でkernelを2.6.37-2にアップデートした時の苦労話。 とある理由で、kernelをアップデートする必要が生じた。 それで、elrepoさんのリポジトリを利用する事にしたのだが思わぬことに... そうそう、archはc86_64です。つまり64ビット環境。 text/html 2012-05-08T18:04:59+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/kvm KVM(Kernel based Virtual Machine)で仮想化 CPUの支援機構が必要 IntelはIntel-VT AMDはAMD-V それぞれ、/proc/cpuinfoのflagsにvmx(intel)かsvm(amd)があるかで判断できる SL6のばやいネ。 インストールする yum install qemu-kvm qemu-img libvirt python-virtinst bridge-utils text/html 2011-03-10T14:13:44+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/lftp CentOSに元からインストールされているftpクライアント ちょっと今回使ってみたのでレポ。 lftp君、意外と賢くってsftpとかhttpsとかの接続もサポートしてたりする。 って事で早速、sshサーバに対してsftpで接続してほにょほにょしてみたりした。 text/html 2011-06-07T13:13:23+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/linux-ha pacemaker本家さん+heartbeat+drbd日本語サイトさんでクラスタの巻 用語（絶対覚える必要ありです） CRM　Cluster Resource Manager CIB　Cluster Information Base DC　？？クラスタの指揮サーバ インターコネクト通信　heartbeatで通信する相互生死確認用通信、この通信チャンネルが切断させる事でスプリットブレインになる可能性が大きい。なので一般には冗長化(複数経路)持たすのが望ましい。推奨は2経路。サービス用1つと合わせると3つのNICが必要になる。 STONITH　スプリットブレインになった時に相手側を強制的にフェンシング(再起動)させる。このため、リモートから電源が操作できるハードが必要。標準のIPMIからiLO、IMM等のプラグインがある OCF　Open Cluster Flamework　クラスタリソース定義クラスの1つ LSB　Linux Standard Base… text/html 2012-03-12T18:54:27+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/lvm LVM(Logical Volume Manager) PV物理ボリューム=物理媒体、DiskとかPE物理エクステントVGボリュームグループ、PEの集合体LV論理ボリューム=パーティション、VGを元に割当 パーティション番号=8e=LVMのこと text/html 2008-12-25T17:16:12+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/lvs LVS(Linux Vertual Server)に挑戦 CentOS5.2はkernelに既に組み込まれている # grep IP_VS_VERSION_CODE /usr/src/kernels/`uname -r`-i686/include/net/ip_vs.h kernelソースを指定する部分は適宜修正する必要あり #define IP_VS_VERSION_CODE 0x010201 text/html 2011-12-02T14:24:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mailq メールキューの数え方 postfix /usr/sbin/postqueue -p | tail -n 1 | cut -d ' ' -f 5 キューがなければ、NULL(何もなし)が出力されるので queue=`postqueue -p | tail -n 1 |cut -d ' ' -f 5` if [ -z ${queue} ]; then queue=0; fi echo $queue こんな風にして0を設定する text/html 2011-08-10T10:38:57+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mediatomb 本家 GPLのメディアサーバ v0.11.0からv0.12.1にアップした時のconfigureサマリ CONFIGURATION SUMMARY ---- sqlite3 : yes mysql : yes libjs : yes libmagic : yes inotify : yes libexif : yes id3lib : disabled taglib : yes libmp4v2 : missing ffmpeg : yes ffmpegthumbnailer : missing lastfmlib : missing external transcoding : yes curl : yes YouTube … text/html 2012-01-19T19:39:56+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/memo linux関連のメモメモ mailxでSMTP-AUTH with Submission mailx -v -s "$EMAIL_SUBJECT" -S smtp-use-starttls -S ssl-verify=ignore -S smtp-auth=login -S smtp=smtp://smtp.gmail.com:587 -S from="$FROM_EMAIL_ADDRESS($FRIENDLY_NAME)" -S smtp-auth-user=$FROM_EMAIL_ADDRESS -S smtp-auth-password=$EMAIL_ACCOUNT_PASSWORD -S ssl-verify=ignore $TO_EMAIL_ADDRESS text/html 2009-03-10T14:33:55+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mrtg 久しぶりにMRTGをインストールしてみた。 yumでインストールしたら...はまった # yum -y install mrtg 以下のファイルが生成される * /etc/mrtg/mrtg.cfg * /etc/cron.d/mrtg * /var/www/mrtg * /etc/httpd/conf.d/mrtg text/html 2009-11-13T13:52:41+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mysql-cluster * MySQL CLusterはMySQLに内蔵されているクラスタエンジンのこと * NDBと呼ばれるエンジンがクラスタを構成する * MySQL Client(PHPとかPerlとかmysqlとか)はSQL NodeまたはAPI Nodeと呼ばれるmysqldと通信する * SQL NodeがData Nodeと呼ばれるndbdと通信する * Data Nodeが実際にデータを保管している * Management Nodeと呼ばれるndb_mgmdはSQL NodeとData Nodeと通信して制御する * Management Clientと呼ばれるndb_mgmはManagement Nodeと通信して制御する * クライアントからは普通のMySQLサーバーとして利用できる * MySQLの5.1.24からはMySQLリリース内のRPMにNDBエンジンが含まれなくなった * SQL Nodeはmysqldを--ndbclusterオプション付で起動するか、my.cnf内にndbclusterオプションを設定して起動する * NDB-6.… text/html 2012-01-30T14:01:58+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mysql-quota MySQLサーバでデータベースにQuotaをかける方法を探していました。 結局、MySQLサーバ自体にはQuota機能がない。 それで、スクリプト等を利用して色々と試行錯誤されている情報を元に 自分なりにまとめてみました。 text/html 2009-10-14T17:06:08+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/mysql MySQL関係の色々 MySQL 4.1系 CentOS5系にMySQL4.1系をインストールするシーンがあった。どうするのかの備忘録。phpMyAdminもインストールする。 CentOS5系のMySQLは5.0系となっている。yumは利用できない。mysql.comから4.1系をダウンロードする。mysql.comには2009/10/14現在4.1.22-0がダウンロード可能となっていた。RHEL4用のRPMを落とす。大丈夫だろう。(汗 ライブラリはShared compatibility librariesを選択しておく。… text/html 2009-08-04T12:01:50+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/nagios-config nagiosの設定ファイルについて 4つのファイル構成で成り立っている * 本体設定ファイル nagios.cfg * CGI設定ファイル cgi.cfg * リソース設定ファイル resorce.cfg * オブジェクト設定ファイル text/html 2008-11-04T23:55:36+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/nagios-plugin WindowsのHDD管理 nagiosのプラグインを利用してWindowsのHDD使用量を監視する SNMPを利用して値を取得、演算処理してnagiosに戻す 出所　<http://www.nagiosexchange.org/cgi-bin/page.cgi?g=Detailed%2F2045.html;d=1> text/html 2009-08-25T10:23:24+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/nagios システム要求が低いから支持されるんだろうね * ApacheなどのWebサーバー * GDライブラリ1.6.3以上 <http://nagios.org> <http://sourceforge.jp/projects/nagios-jp/> インストール なんだかsorceforgeのダウンロード方法が変わったらしくlinux上からさくっととれないぞ。:-/ text/html 2009-08-06T10:08:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/nagiosql NagiosQLはnagiosの設定を行うフロントエンドWebUIツール nagios 3.xをサポートしている <http://www.nagiosql.org> インストール システム要件 * Webserver e.g. Apache 1.x or above * PHP 4.3 or above * MySQL 4.1 or above * Nagios 2 or above * PEAR Module: HTML_Template_IT 1.1 or above * PHP Extension: gettext * PHP Extension: mysql * PHP Extension: ftp * Javascript enabled at your Webbrowser text/html 2009-03-25T09:56:39+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/nfs nfsは便利で利用シーンがある けれどもセキュリティ面を考える必要がある そして設定内容をよく忘れる8-o サーバー側 動作させるサービス * portmap * nfslock * nfs 順番に動作させる必要あり text/html 2011-04-12T16:53:33+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ntp ntp.conf ntp.confの設定内容 server ntp_server 参照するNTPサーバ名。複数行指定可能。 restrict address [mask mask] [flag][...] アクセス制御の設定。address/maskにマッチしたホストからのアクセスをどうするかをflagにセットする フラグは複数指定可能でスペース区切り。defaultはaddress 0.0.0.0でmask 0.0.0.0となり、全てのホストが対象となる。flagが省略された場合は、ホストの制限がないものとして扱われる。… text/html 2008-12-22T19:11:16+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ocfs2 * OCFS2とはOracle Cluster File SystemのことProject Home * クラスタ用ファイルシステムの仕組み * 元々Oracle Database用に開発されたものらしい * DRBD8.x系と組み合わせることによりPrimary/PrimaryのDisk同期システムが無償で構築できる！すごい！ * Cluster File Systemには大きく二つある * LUSTREに代表されるdistributed parallel型\\meta-dataとdataを複数サーバーに分散して割り当てる * OCFS2やGFS2に代表されるshared Disk型… text/html 2010-10-22T17:45:23+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/openssh 日本語サイト Match設定 v4.4でMatchブロックが実装された PermitRootLoginがMatchブロックに記述可能になったのは4.9から Match Introduces a conditional block. If all of the criteria on the Match line are satisfied, the keywords on the following lines override those set in the global section of the config file, until either another Match line or the end of the file. The arguments to Match are one or more criteria-pattern pairs. The available criteria are User,… text/html 2008-11-04T19:15:09+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/p5kpl-cm ASUS P5KPL-CMマザーボードをCentOSで利用する これまたLANチップがAtheros（旧Attansic）のもの ASUSサイトのlinuxセットドライバが動作しない。 どー検証したらこのドライバセットを出してくるのだろうか？ で、動作するための手順 text/html 2008-11-26T09:42:31+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/pgcluster インストールと設定 postgresqlのマルチマスタレプリケーション <http://pgfoundry.org/projects/pgcluster/> <http://pgcluster.projects.postgresql.org/jp/index.html> 日本人が開発されている！ ロードバランサー、レプリケーションサーバ、クラスタサーバの機能がある text/html 2009-08-04T16:42:49+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/php Configure Option php-4.4.9のConfigure Option php-5.2.6のConfigure Option PEAR PHP Extension and Application Repositoryの略 PEARのアップデート # pear upgrade PEAR パッケージのインストール # pear install <パッケージ名> パッケージのインストール（依存関係全てインストール） # pear install --alldeps <パッケージ名> パッケージのインストール（必須依存関係のみインストール） # pear install --onlyreqdeps <パッケージ名> パッケージの削除 # pear uninstall <パッケージ名>… text/html 2012-03-29T17:48:10+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/phpapc PHPのキャッシュアクセラレータであるAPC(Alternative PHP Cache)を入れてみた。 yum install php-pear pcre-devel httpd-devel pecl install APC 聞かれるオプションは全てデフォルトのまま... apc.iniを作成する vi /etc/php.d/apc.ini extension=apc.so [APC] apc.enabled = 1 apc.shm_size = 64 text/html 2009-07-15T11:50:43+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/phpbb phpBBを入れてみた phpBBはphpで書かれた掲示板ソフトでGPLライセンス 利用要件 * SQLデータベース * FireBird 2.0 or above * MySQL 3.23 or above * MS SQL Server 2000 or above (directly or via ODBC) * Oracle * PostgreSQL 7.x or above * SQLite 2 text/html 2012-01-13T17:58:10+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/piranha Piranha（ピラニア）高可用性ソフト お勉強中なう＠SL6 yum install piranha httpd、php、ipvsadmが入る RHEL6によると piranha-gui pulse sshd の3つのサービスを自動起動設定にしておく /usr/sbin/piranha-passwdを実行してpiranhaの設定用パスワードを設定する /usr/sbin/piranha-passwd New Password: Verify: Adding password for user piranha text/html 2011-09-09T09:38:40+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/postfix-quota 標準のpostfixにVDA patchここを適用したRPMパッケージを作成する方法 SL6対応版！ * VDA patchはpostfixにmailbox/maildir形式でのquotaをサポートさせるもの * maildirsize形式のファイルをサポートする * maildirの場合、ユーザのmaildirディレクトリにmaildirsizeのファイルが生成され更新される * メールキューファイル名にS=形式のサイズが追加される text/html 2012-02-21T22:58:20+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/postfix-virtual postfix でバーチャルドメイン環境を作りたいと思います。 ポイント * postfixを利用 * Dovecot v2.xを利用 * PostfixAdminを利用 * Quota設定したい 関連ソフトのインストール yum install postfix dovecot mysql-server dovecot-mysql phpMyAdmin php text/html 2011-09-09T14:28:58+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/postfix postfixの覚書でーす postfixのログ解析ツール　pglogsumm　のインストールと設定。以前はRPMパッケージ名がpostfix-pflogsummだったが、EL6からはpostfix-perl-scriptsに変更となった。 yum install postfix-perl-scripts text/html 2012-04-11T11:43:25+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/postfixwebmin Postfixを利用するに辺り、Webminを久々に触ってみた。 Webminを利用することで簡単にPostfixをバーチャルドメイン化できると思ってみたが いやぁ～手間かかりますな。って事で備忘録を残しておかなければいけないと思いましたよ。 text/html 2012-04-23T17:44:36+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/postgres PostgreSQL関連のリポジトリがある！ * 各バージョンのPostgreSQLが存在 * phpPgAdminやpgpoolなども存在 リポジトリHP * 該当OSで該当PostgreSQLバージョンのリポジトリパッケージをダウンロード * /etc/yum.repos.dにリポジトリデータがインストールされる text/html 2008-12-08T17:49:28+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/procmail procmailは受信メールを振り分けるソフト procmailの起動オプションが結構大事 設定ファイルは$HOME/.procmailrc このrcfileがなくコマンドラインに-pが指定されていない場合は/etc/procmailrcが読まれる text/html 2011-08-09T17:55:29+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/proftpd ProFTPDについて　本家サイト LIMIT LOGINってのはserver configかVirtualHostかAnonymousコンテキストしか有効ぢゃないのだよ。これにはまった。 その他のLIMITブロックはどこでも使えるんだけどねー。LOGINはスペシャルコマンドなんだ！って記述があったさ。 text/html 2010-09-16T17:10:46+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/qmail-etc qmail関係の情報まとめ qmail contorol<http://man.qmail.jp/jman5/qmail-control.html> バウンス(bounce)メールとは何らかの理由で送信できずに送り返されたメールのことで 通常は送信元メールアドレス宛に送付される text/html 2009-11-16T15:22:01+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/qmailadmin qmail+vpopmailの環境でWebGUIを利用して操作できる便利なツール 自動応答 qmailadminから自動応答設定を行った場合、autoresponderには次の項目が設定される | autorespond 86400 3 vacation/message Maildir この引数に注目！ 86400秒内に同じ送信元アドレスから3回以上メールが届いた場合にはautoresponderは自動返信しないってこと。 text/html 2011-02-17T14:36:53+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/repository リポジトリはバージョン管理システムが管理しているデータや情報が保管されている場所やデータベースの事。 稼働サーバが増えたりインストールとかをいっぱいするとネット上にあるリポジトリに常にアクセスが発生する。 ネットワークトラフィックって馬鹿にできないよね。 なので、ローカルにリポジトリのコピーを作ってしまおうプロジェクト。 これによって、ある瞬間のリポジトリデータを保持し続ける事も可能になるしね。… text/html 2011-08-10T10:38:58+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/rescue linuxにはレスキュー(rescue)モードがある ディストリビューションの起動メディア(CD or DVD)から起動し、プロンプトで linux rescue と入力することで起動する rescueモードでは、パスワード無しでメディアから起動しroot権限となる text/html 2009-08-17T10:35:13+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/rkhunter Root Kit Hunter<http://www.rootkit.nl/projects/rootkit_hunter.html> インストール SourceForgeから最新版をダウンロード（記録時点で1.3.4） 保存先　/usr/local/src/rkhunter インストール先　/usr/local # cd /usr/local/src/rkhunter # tar zxvf rkhunter-1.3.4.tar.gz インストールレイアウトの確認 # ./installer.sh --layout /usr/local --show PREFIX: /usr/local Application: /usr/local/bin Configuration file: /usr/local/etc Documents: /usr/local/share/doc/rkhunter-1.3.4 Man page: /usr/local/share/man/man8 Scripts: … text/html 2010-12-06T13:06:20+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/rrdtool <http://oss.oetiker.ch/rrdtool/index.en.html> データ記録とグラフ化のツール rrdtool dump <filename>.rrd rrdtool update [filename].rrd 920804700:12345 920805000:12357 920805300:12363 これで[filename].rrdに対して以下の値でアップデートしたことになる time:920804700 value:12345 time:920805000 value:12357 time:920805300 value:12363 text/html 2012-03-06T18:22:39+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/scientific scientific linuxについて調べてみたみた。 SLと略されることが多いって。 読み方は「サイエンティフィック　リナックス」だよね、たぶん。 エンタープライズlinuxのコードを元にFNAL(Fermi国立研究所、アメリカ)やCERN(欧州原子核研究機構)が再編集したパッケージ。CentOSもそんな感じ。 で、世界中の研究機関とか理研とかでも使われているディストリビューション。 text/html 2009-07-21T13:49:24+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/sendmail sendmailについて sendmailはよくセキュリティに脆弱性があると言われている＆それと扱いにくいと言われる しかし業界標準のMTAとなっている つまり、使いやすいって事でし セキュリティの面はアップデートが頻繁にされているのでこれを怠らないようにすればよい ディストリビューションに添付されている管理ソフトなどを使うのも手 text/html 2010-11-08T14:14:26+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/sensors まだ試行錯誤中 X7SPA-HF、CentOS5.5 普通にsensors-detectして実行してもなんだか温度測定値とかが異なる。よくあることらしい。これは/etc/sensors.confに記載された標準形式のセンサーと実際の機器が取得している情報に差異があるからだ。まぁそこを直せばよいわけだが、センサー情報ってやっかいなので楽にはいかない。 text/html 2010-04-20T15:33:44+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/shell シェルスクリプト関係のメモ、bashね8-) オプション文字列 引数ではなくてオプションを利用する方法 オプションとはコマンドラインに -a HOGEHOGE などと指定するあれ。 bashには組み込みでgetoptsがあるのでこれを使う while getopts a:bc _OPT do case $_OPT in a ) VALUE_A=$OPTARG ;; b ) FLAG_B=true ;; c ) FLAG_C=true ;; esac done コロンがついてるやつは$OPTARGにその引数が入っているので変数に落す コロンなしのやつはフラグがセットされることになる これを関数として登録して、親玉から　関数名 $@　とかして呼び出す… text/html 2009-08-26T15:58:32+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/snmp Simple Network Management Protocol * v1、v2c、v3がある * v3では認証対応 CPU利用率計測の話 * CPU Load Averageを読み取ってるサイトが多数あるが根本的には異なる * Load Averageは実行待ちプロセス数 * Load Averageはtopコマンド右上に出てる数字3個のこと * CPU使用率(%)はssCpuRawSystem等のRaw系を元に計測する * ssCpuSystem等があるが、これはリアルタイムではない * ssCpuSystem等は * ssRawXXXXはCPU利用時間(起動時からの累計)となる * ssRawXXXXはcounterタイプ * ssRawXXXXは1tick毎の利用時間の値が入っている * ssRawXXXXはマルチプロセッサの場合、合計値はN*100(Nはプロセッサ数)となる * ssCpuRawSystemのOIDは.1.3.6.1.4.1.2021.11.52.0 * 1tickはデフォルトで10ms(ker… text/html 2012-02-21T18:14:17+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/snmptt <http://snmptt.sourceforge.net/> SNMPTT (SNMP Trap Translator) MIBファイルのTRAP-TYPE (SMIv1)かNOTIFICATION-TYPE (SMIv2)部分を利用する SNMPTTとnagiosを連携させることが可能 動き：対象機器からTrapをsnmptrapdが受け取りtraphandleを利用してSNMPTTの snmptthandlerに渡す。snmptthandlerはTrapを/var/spool/snmpttにファイルとして保存する text/html 2010-09-02T16:22:26+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/snort 環境CentOS5.5 x86の最小限 Require * Libcap　パケットキャプチャー用API * PCRE　Perlの正規表現ライブラリ * Libnet　C言語用のネットワークAPI * Barnyard　Snortの出力で利用 Libcapは元々入っていた。libcap-1.10-26-i386 PCREは元々入っていた。pcre-6.6-2.el5_1.7-i386 text/html 2011-04-08T17:51:31+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/softraid ソフトウェアRAID。CentOS5のソフトウェアRAID備忘録というか記録というか... インストール時にソフトウェアRAID状態でインストール mdとはMultiple Deviceとのこと ステータス cat /proc/mdstat Personalities : [raid1] md0 : active raid1 sdb1[1] sda1[0] 104320 blocks [2/2] [UU] md1 : active raid1 sdb2[1] sda2[0] 4192896 blocks [2/2] [UU] md2 : active raid1 sdb3[1] sda3[0] 972462528 blocks [2/2] [UU] [====>................] resync = 24.3% (236707904/972462528) finish=122.1min speed=100413K/sec unused devices: <none>… text/html 2011-08-10T10:38:52+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/sqlite SQLiteの覚書 制限値 ここ参照　<http://sqlite.org/limits.html> 最大文字列数　1,000,000,000 最大カラム数　2000（32767まで拡張可能） 最大SQL文文字列数　1000000 最大接続テーブル数　64 Maximum Depth Of An Expression Tree　1000 最大データベースファイルサイズ　1073741823 text/html 2012-02-22T19:22:36+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ssh ssh周りについて記録 パスワードなしで接続する設定 sshで接続元、接続先が信頼できる場合にパスワードなしでログインできるように設定してみる この方法はバックアップなどで応用できる ポイントは公開鍵と秘密鍵を利用すること 公開鍵と秘密鍵はキーファイル作成時にファイル名ペアなども記憶しているため後で後からファイル名変更しても有効にならない text/html 2011-06-09T11:09:34+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/ssl 秘密鍵とCSRを一撃で作成、パスフレーズなし、2048ビット openssl req -new -nodes -newkey rsa:2048 -keyout <秘密鍵ファイル名> -out <CSRファイル名> １．秘密鍵の作成 openssl genrsa -rand [疑似乱数ファイル名] -des3 2048 > [秘密鍵ファイル名] パスフレーズの入力 text/html 2011-08-10T10:38:58+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/sudo sudoは別のユーザとしてコマンドを実行させるプログラム 許可ユーザや許可コマンドなどは/etc/sudoersで指定する デフォルトではsudoは自分自身のパスワード認証を要求する 一度認証されるとデフォルトで5分間はパスワードなしでsudoが利用可能となる text/html 2009-06-09T10:44:52+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/suphp-install suPHPのWebsuPHP suPHPはPHPスクリプトをオーナー権限で動作させるためのApacheモジュール ディレクティブで設定できるのがポイント * 0.7.1がリリース。（2009-03-14） * 0.7.0がリリース。（2008-12-25）、0.6.3と同様のインストール方法でOK。 * php5とphp4の混在が可能(fastCGIで稼働しているから) * phpがオーナー権限なので生成ファイルなども同様にオーナーになるため削除などもFTPで可能 * ディレクティブで設定可能 * phpバイナリがCGI版でインストールされていること… text/html 2011-11-30T16:37:52+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/sysbench SysBenchはサーバーのベンチマークソフト ベンチマーク対象は以下 * file I/O performance * scheduler performance * memory allocation and transfer speed * POSIX threads implementation performance * database server performance text/html 2009-03-05T15:48:16+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/syslog-ng Syslog Next Generation balabitが開発している次世代syslogデーモン<http://www.balabit.com/> OSS版があり、SuSEが標準syslogデーモンとして採用している CentOSの元々 CentOSのデフォルトsyslog設定は以下 #kern.* /dev/console　←kernel関連はコメントアウト *.info;mail.none;authpriv.none;cron.none /var/log/messages authpriv.* /var/log/secure mail.* -/var/log/maillog cron.* /var/log/cron *.emerg … text/html 2011-08-10T10:38:59+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/tmpwatch tmpwatchとは一定時間アクセスがないファイルを削除するプログラムだ CentOSをインストールすると/etc/cron.daily/tmpwatchとして設定されていて、毎日ファイルを確認している 指定した時間以上アクセスがないファイルやディレクトリを削除することが可能 text/html 2011-04-21T15:20:10+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/usb-lan サーバが小型化してきて省スペースになった分、インターフェースが削られてきた。 Ethernetポートもその一つ。その代りにUSBポートは色々と増えてきてる。 そんな時に、USB-LANデバイスでEthernetポートを増やそうと。 text/html 2009-01-13T11:30:18+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/user newuserコマンドを利用して@付ユーザを作成する方法 入力はテキストファイルで、書式は/etc/passwdと同等 ただし、パスワード部分は平文なので取り扱いは要注意！ 機能 * ユーザアカウント作成 * ホームディレクトリ作成 * ユーザグループ作成 * ユーザパスワード作成→MD5で暗号化される * ホームディレクトリのパーミッション設定→UIDとGIDを設定し700となる * skelファイルのコピーはしない… text/html 2011-08-10T10:38:55+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/virtualbox * SUNが提供している仮想化ソフト * 個人や検証目的なら無償で利用可能 * 各種ホストOSに対応している CentOS5.4に入れてみた。 SUNのサイトからRHEL5用のrpmをダウンロードしてインストール text/html 2009-02-12T19:39:02+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/vpopmail inter7.comが提供しているGPLのVirtual Domain Mail Server v5.3.18からDomain Quotaは潰れているらしい...ソンナ... System Quotaを利用しろとREADMEに記載があるし。 vadddomain -u <ユーザ名>でユーザ名指定して作るそうな。 text/html 2009-12-14T11:13:27+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/vsftpd_mysql vsftpdのユーザ認証をMySQLのDBで実施する方法 vsftpdの仮想ユーザ機能を使う。 仮想ユーザ機能などについては/usr/share/doc/vsftpd-X.X.X以下にドキュメントがあるのでまずは読んでみよう。 あと、vsftpd.confの日本語MANも参考になる。 ここ text/html 2010-01-12T16:32:12+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/webmin WebminのモジュールとしてVirtualminがある。 Virtualminはサーバーを共用サーバーのように利用可能にしてくれるモジュール。 VirtualminにはGPL版とPro版があり、Pro版はライセンスが必要。 CentOSへのインストールは至って簡単だ。 Virtualminサイトからインストール用スクリプトをダウンロードして実行するだけ。これだけでWebminを含む必要なパッケージが導入される。 必要パッケージはOS標準のyumコマンドを利用しているのでリポジトリ管理を明確にしておく。… text/html 2009-08-31T17:30:18+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/xen Xenについてお勉強中... 環境：CentOS 5.x 物理メモリ4GB搭載機でお勉強中だが...メモリ表示に疑問あり kernel /proc/meminfo 2.6.18-128.7.1.el5PAE 4153060 kB 2.6.18-128.7.1.el5xen 3756032 kB 2.6.18-128.7.1.el5xen(x86_64) 3714048 kB この差、397028 kBはなんなのだろうか？ざっくり384MB分が消えてるように見える。Dom0で利用されているのかと思ってみるがどうなんだろうか？ text/html 2011-05-27T16:17:19+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/yum yum(,ユミ) yumしててふと思った事。複数バージョンがリポジトリに収められてるが一覧表示できないものか。ベージョン指定してインストールしたいけど、いちいちリポジトリのデータ覗いてられへん。 text/html 2009-04-13T18:13:49+09:00 http://www.e-garakuta.net/techinfo/doku.php/linux/zabbix News * 2009/04/03　1.6.4がリリースされた...早いよ...まじで:-| * 2009/03/29　1.6.3がリリースされた * 2009/01/19　1.6.2がリリースされた * 2009/01/19　マニュアルがrev17となる * 2008/11/14　1.6.1がリリースされた