家鯖構築日記

OSXのISOイメージを作ってみる

最近のOSXは、ネットワークダウンロードが普通みたいで、
わらしみたいにごにょごにょしようと思ってる輩にはちょっと不満です。

ので、ちょっと手順を整理してみました。

おっと・・・インストールしたらこれをお忘れなくｗ
VMsvga2（〜10.9までサポート）
Mac OS Unlocker（〜10.10も動きましたｗ）

Yosemiteの場合・・・・

# Mount the installer image
hdiutil attach /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app
 
# Convert the boot image to a sparse bundle
hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Yosemite
 
# Increase the sparse bundle capacity to accommodate the packages
hdiutil resize -size 8g /tmp/Yosemite.sparseimage
 
# Mount the sparse bundle for package addition
hdiutil attach /tmp/Yosemite.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build
 
# Remove Package link and replace with actual files
rm /Volumes/install_build/System/Installation/Packages
cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/
 
# Copy BaseSystem.dmg and Basesystem.chunklist
 
cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/
cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/
 
# Unmount the installer image
hdiutil detach /Volumes/install_app
 
# Unmount the sparse bundle
hdiutil detach /Volumes/install_build
  
# Resize the partition in the sparse bundle to remove any free space
hdiutil resize -size `hdiutil resize -limits /tmp/Yosemite.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Yosemite.sparseimage
 
# Convert the sparse bundle to ISO/CD master
hdiutil convert /tmp/Yosemite.sparseimage -format UDTO -o /tmp/Yosemite
 
# Remove the sparse bundle
rm /tmp/Yosemite.sparseimage
 
# Rename the ISO and move it to the desktop
mv /tmp/Yosemite.cdr ~/Desktop/Yosemite.iso

# Mount the installer image

hdiutil attach /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app

# Convert the boot image to a sparse bundle

hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Yosemite

# Increase the sparse bundle capacity to accommodate the packages

hdiutil resize -size 8g /tmp/Yosemite.sparseimage

# Mount the sparse bundle for package addition

hdiutil attach /tmp/Yosemite.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build

# Remove Package link and replace with actual files

rm /Volumes/install_build/System/Installation/Packages

cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/

# Copy BaseSystem.dmg and Basesystem.chunklist

cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/

cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/

# Unmount the installer image

hdiutil detach /Volumes/install_app

# Unmount the sparse bundle

hdiutil detach /Volumes/install_build

# Resize the partition in the sparse bundle to remove any free space

hdiutil resize -size `hdiutil resize -limits /tmp/Yosemite.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Yosemite.sparseimage

# Convert the sparse bundle to ISO/CD master

hdiutil convert /tmp/Yosemite.sparseimage -format UDTO -o /tmp/Yosemite

# Remove the sparse bundle

rm /tmp/Yosemite.sparseimage

# Rename the ISO and move it to the desktop

mv /tmp/Yosemite.cdr ~/Desktop/Yosemite.iso

Maveriksの場合

# Mount the installer image
hdiutil attach /Applications/Install\ OS\ X\ Mavericks.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app
 
# Convert the boot image to a sparse bundle
hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Mavericks
 
# Increase the sparse bundle capacity to accommodate the packages
hdiutil resize -size 8g /tmp/Mavericks.sparseimage
 
# Mount the sparse bundle for package addition
hdiutil attach /tmp/Mavericks.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build
 
# Remove Package link and replace with actual files
rm /Volumes/install_build/System/Installation/Packages
cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/
 
# Copy BaseSystem.dmg and Basesystem.chunklist
 
cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/
cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/
 
# Unmount the installer image
hdiutil detach /Volumes/install_app
 
# Unmount the sparse bundle
hdiutil detach /Volumes/install_build
  
# Resize the partition in the sparse bundle to remove any free space
hdiutil resize -size `hdiutil resize -limits /tmp/Mavericks.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Mavericks.sparseimage
 
# Convert the sparse bundle to ISO/CD master
hdiutil convert /tmp/Mavericks.sparseimage -format UDTO -o /tmp/Mavericks
 
# Remove the sparse bundle
rm /tmp/Mavericks.sparseimage
 
# Rename the ISO and move it to the desktop
mv /tmp/Mavericks.cdr ~/Desktop/Mavericks.iso

# Mount the installer image

hdiutil attach /Applications/Install\ OS\ X\ Mavericks.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app

# Convert the boot image to a sparse bundle

hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Mavericks

# Increase the sparse bundle capacity to accommodate the packages

hdiutil resize -size 8g /tmp/Mavericks.sparseimage

# Mount the sparse bundle for package addition

hdiutil attach /tmp/Mavericks.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build

# Remove Package link and replace with actual files

rm /Volumes/install_build/System/Installation/Packages

cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/

# Copy BaseSystem.dmg and Basesystem.chunklist

cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/

cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/

# Unmount the installer image

hdiutil detach /Volumes/install_app

# Unmount the sparse bundle

hdiutil detach /Volumes/install_build

# Resize the partition in the sparse bundle to remove any free space

hdiutil resize -size `hdiutil resize -limits /tmp/Mavericks.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Mavericks.sparseimage

# Convert the sparse bundle to ISO/CD master

hdiutil convert /tmp/Mavericks.sparseimage -format UDTO -o /tmp/Mavericks

# Remove the sparse bundle

rm /tmp/Mavericks.sparseimage

# Rename the ISO and move it to the desktop

mv /tmp/Mavericks.cdr ~/Desktop/Mavericks.iso

さて・・・準備も出来たので、いけない夢でも見ましょうかｗ

[`fc2` not found]

esxiのコマンドラインからvmの電源を入れたりしてみる

スクリプトで自動運用とか、色々な事情でコマンドラインから
操作が必要になってくる場合が出てきちゃうかもしれません。

直接esxiな物理サーバへsshで繋いでみます。
で、そのホストにどんなVMが登録されているかは、このコマンドでやります。

~ # vim-cmd vmsvc/getallvms
Vmid            Name                                        File                                      Guest OS          Version   Annotation
4      DB201_Win2012            [balthasar] db201/db201.vmx                                     windows8Server64Guest   vmx-08              
5      vmwin8ent01              [balthasar] vmwin8ent01/vmwin8ent01.vmx                         windows8_64Guest        vmx-08              
9      OSX Yosemite             [balthasar] OSX Yosemite/OSX Yosemite.vmx                       darwin13_64Guest        vmx-10              
~ # vim-cmd vmsvc/

~ # vim-cmd vmsvc/getallvms

Vmid Name File Guest OS Version Annotation

4 DB201_Win2012 [balthasar] db201/db201.vmx windows8Server64Guest vmx-08

5 vmwin8ent01 [balthasar] vmwin8ent01/vmwin8ent01.vmx windows8_64Guest vmx-08

9 OSX Yosemite [balthasar] OSX Yosemite/OSX Yosemite.vmx darwin13_64Guest vmx-10

~ # vim-cmd vmsvc/

ココで表示されたVmidが操作対象のIDになるので、電源入れたい時はこんな感じに。
状態の確認も出来ますよ〜

~ # vim-cmd vmsvc/power.on 9
Powering on VM:
~ # 
~ # vim-cmd vmsvc/power.getstate 9
Retrieved runtime info
Powered on
~ #

~ # vim-cmd vmsvc/power.on 9

Powering on VM:

~ #

~ # vim-cmd vmsvc/power.getstate 9

Retrieved runtime info

Powered on

~ #

詳細はVMwareなサイトで確認して欲しいんですが、こんなことが出来るっぽいですｗ
（昔のesxcliより分かり易い感じですかね〜）

~ # vim-cmd 
Commands available under /:
hbrsvc/       internalsvc/  solo/         vmsvc/        
hostsvc/      proxysvc/     vimsvc/       help          
~ # vim-cmd vmsvc
Commands available under vmsvc/:
acquiremksticket                 get.snapshotinfo                 
acquireticket                    get.spaceNeededForConsolidation  
connect                          get.summary                      
convert.toTemplate               get.tasklist                     
convert.toVm                     getallvms                        
createdummyvm                    gethostconstraints               
destroy                          login                            
device.connection                logout                           
device.connusbdev                message                          
device.disconnusbdev             power.getstate                   
device.diskadd                   power.hibernate                  
device.diskaddexisting           power.off                        
device.diskremove                power.on                         
device.getdevices                power.reboot                     
device.toolsSyncSet              power.reset                      
device.vmiadd                    power.shutdown                   
device.vmiremove                 power.suspend                    
devices.createnic                power.suspendResume              
disconnect                       queryftcompat                    
get.capability                   reload                           
get.config                       setscreenres                     
get.config.cpuidmask             snapshot.create                  
get.configoption                 snapshot.dumpoption              
get.datastores                   snapshot.get                     
get.disabledmethods              snapshot.remove                  
get.environment                  snapshot.removeall               
get.filelayout                   snapshot.revert                  
get.filelayoutex                 snapshot.setoption               
get.guest                        tools.cancelinstall              
get.guestheartbeatStatus         tools.install                    
get.managedentitystatus          tools.upgrade                    
get.networks                     unregister                       
get.runtime                      upgrade

~ # vim-cmd

Commands available under /:

hbrsvc/ internalsvc/ solo/ vmsvc/

hostsvc/ proxysvc/ vimsvc/ help

~ # vim-cmd vmsvc

Commands available under vmsvc/:

acquiremksticket get.snapshotinfo

acquireticket get.spaceNeededForConsolidation

connect get.summary

convert.toTemplate get.tasklist

convert.toVm getallvms

createdummyvm gethostconstraints

destroy login

device.connection logout

device.connusbdev message

device.disconnusbdev power.getstate

device.diskadd power.hibernate

device.diskaddexisting power.off

device.diskremove power.on

device.getdevices power.reboot

device.toolsSyncSet power.reset

device.vmiadd power.shutdown

device.vmiremove power.suspend

devices.createnic power.suspendResume

disconnect queryftcompat

get.capability reload

get.config setscreenres

get.config.cpuidmask snapshot.create

get.configoption snapshot.dumpoption

get.datastores snapshot.get

get.disabledmethods snapshot.remove

get.environment snapshot.removeall

get.filelayout snapshot.revert

get.filelayoutex snapshot.setoption

get.guest tools.cancelinstall

get.guestheartbeatStatus tools.install

get.managedentitystatus tools.upgrade

get.networks unregister

get.runtime upgrade

え？そんなGuestOS有りかって？
それはグーグル先生に聞いてくださいｗ

[`fc2` not found]

APC Network management card用ケーブル940-0299をつくる

こちらを参考に、私も作ってみましたｗ

部材は探せば意外と見つかるもんですねぇ～
2.5mmのステレオピンジャックケーブルを買ってきて
ぶった切ってハンダ付けすればOK牧場ｗ

赤：2番ピン
白：3番ピン
グランド：5番ピン

以上、終了ｗ

[`fc2` not found]

tgtd色々

色々あって、tgtdは再起動出来ないけど、動的に消したい場合・・・・
こんな感じに、一気にやります。
（こうしないと、再接続しやがりましたｗ）

tgtadm --op delete --mode conn --tid 2 --sid 19 --cid 0
tgtadm --op delete --mode conn --tid 2 --sid 20 --cid 0
tgtadm --op delete --mode conn --tid 2 --sid 21 --cid 0
tgtadm --op delete --mode target --tid 2

tgtadm --op delete --mode conn --tid 2 --sid 19 --cid 0

tgtadm --op delete --mode conn --tid 2 --sid 20 --cid 0

tgtadm --op delete --mode conn --tid 2 --sid 21 --cid 0

tgtadm --op delete --mode target --tid 2

で、新たに追加するわけですが、諸々の事情からこんな風にしたいと思っています。
・バッキングストアは空のファイル（10GB*3個＋100GB*10個）
・10GB+100GB+100GBの組み合わせを1セットにしたい

そんな時は、こうしましょう。
1行目はコントローラー作成。
2行目～4行目はLUN追加
5行目は何処からのアクセスを許可するか。

tgtadm --lld iscsi --op new --mode target --tid 2 --targetname iqn.2014-11.org.admkazuya:balthasar.wsfc01
tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 1 --backing-store /external/iscsi_devices/quorum01.img
tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 2 --backing-store /external/iscsi_devices/share01.img
tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 3 --backing-store /external/iscsi_devices/share02.img
tgtadm --lld iscsi --op bind --mode=target --tid=2 --initiator-address=192.168.3.0/24

tgtadm --lld iscsi --op new --mode target --tid 2 --targetname iqn.2014-11.org.admkazuya:balthasar.wsfc01

tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 1 --backing-store /external/iscsi_devices/quorum01.img

tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 2 --backing-store /external/iscsi_devices/share01.img

tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 3 --backing-store /external/iscsi_devices/share02.img

tgtadm --lld iscsi --op bind --mode=target --tid=2 --initiator-address=192.168.3.0/24

後は、使いたい鯖からごにょごにょすればおｋｗ

[`fc2` not found]

ESXi 5.5で蟹なNICを使えるようにしてみる

最近本業が忙しくて、ちっとも更新出来てなかったんですが、
ネタは色々とｗ

まぁIntelなカードを足してESXiで色々遊んでるわけですが・・・
オンボードに乗っかってる蟹なカードも使いたくなったので
ちょっとやってみたんで、書いてみようかなと。
（まぁグーグル先生に聞けば色々教えてくれますけどｗ）

うちには既にESXi5.5 Update2が居るので、ドライバーをここからダウンロード（リンク先を保存してねｗ）してみます。

そして、落としてきたvibファイルをscpでちょちょっと飛ばしてっと・・・・

対象のESXiへsshでログインして・・・・
こんな感じでインストールします。
インストール終わったらReboot要りますよ〜

~ # esxcli software vib install -v /VMware_bootbank_net-r8168_8.013.00-3vmw.510.
0.0.799733.vib 
Installation Result
   Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.
   Reboot Required: true
   VIBs Installed: VMware_bootbank_net-r8168_8.013.00-3vmw.510.0.0.799733
   VIBs Removed: 
   VIBs Skipped:

~ # esxcli software vib install -v /VMware_bootbank_net-r8168_8.013.00-3vmw.510.

0.0.799733.vib

Installation Result

Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective.

Reboot Required: true

VIBs Installed: VMware_bootbank_net-r8168_8.013.00-3vmw.510.0.0.799733

VIBs Removed:

VIBs Skipped:

再起動が終わったら、vSphereClientで確認してねん♪

あ・・・インストール用につくったUSBの更新どうしようかなぁ・・・・（悩）

[`fc2` not found]

sambaでActive DirectoryのDCになってみようとしてみた・・・

＃色々試行錯誤しましたが、やはりオフィシャルのドキュメントは鉄板です！
＃英語ですが、是非読んで下さい！！！

！！！！超重要！！！！

現行のsamba4（ウチでは4.3.0pre1）では、まだWindows2012モードがサポートされて
いないので、Windows20008R2モードを使用してください！！！
（私はコレでずいぶん時間を浪費してしまいました・・・orz）

sambaがひと通り入ってる事が前提です。
今運用中のDNSサーバを使います。
ローカルアドレス専用のDNSを用意してる状態です。

が・・・色々やっても動かなかったので、自前ビルドで行くことにしました(泣)
（samba-clientが何処探しても見つからなかったので・・・・）

ビルドにあたって足りないパッケージを入れます。
yum install python python-devel
yum install ncurses ncurses-devel
yum install systemd-devel

ビルドにあたって付けたオプションはこんだけです。
（RHEL7なんで、systemdは必須だったので）
./configure –prefix=/usr –bindir=/usr/bin –sbindir=/usr/sbin –libexecdir=/usr/libexec –localstatedir=/var/log –sysconfidir=/etc –with-systemd –enable-fhs

無事ドメインには参加するためにはkerberosが必要ですが、時刻同期が大切。
これを先にやっつけましょう。

[root@balthasar ~]# chown root:ntp /var/lib/samba/ntp_signd/

1	[root@balthasar ~]# chown root:ntp /var/lib/samba/ntp_signd/

bind周りの設定で、これを忘れるとbind起動しません！！
お忘れなきように！！

[root@balthasar dns]# chgrp named /var/lib/samba/private
[root@balthasar dns]# chmod 750 /var/lib/samba/private/

1 2	[root@balthasar dns]# chgrp named /var/lib/samba/private [root@balthasar dns]# chmod 750 /var/lib/samba/private/

ドメインに参加します。

Set-ADForestMode -Identity "admkazuya.org" -ForestMode Windows2008R2Forest
Set-ADDomainMode -Identity "admkazuya.org" -DomainMode Windows2008R2Domain

1 2	Set-ADForestMode -Identity "admkazuya.org" -ForestMode Windows2008R2Forest Set-ADDomainMode -Identity "admkazuya.org" -DomainMode Windows2008R2Domain

念のため、1台目のドメインコントローラーを再起動したあと、ドメインに参加させます。

[root@balthasar ~]# samba-tool domain join ADMKAZUYA.ORG DC -Uadministrator --realm="ADMKAZUYA.ORG" --option="interfaces=lo enp4s0"
Realm [ADMKAZUYA.ORG]: 
 Domain [ADMKAZUYA]: 
 Server Role (dc, member, standalone) [dc]: 
 DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]: BIND9_DLZ
Administrator password: 
Retype password: 
Looking up IPv4 addresses
More than one IPv4 address found. Using 10.250.1.254
Looking up IPv6 addresses
Setting up secrets.ldb
Setting up the registry
Setting up the privileges database
Setting up idmap db
Setting up SAM db
Setting up sam.ldb partitions and settings
Setting up sam.ldb rootDSE
Pre-loading the Samba 4 and AD schema
Adding DomainDN: DC=admkazuya,DC=org
Adding configuration container
Setting up sam.ldb schema
Setting up sam.ldb configuration data
Setting up display specifiers
Modifying display specifiers
Adding users container
Modifying users container
Adding computers container
Modifying computers container
Setting up sam.ldb data
Setting up well known security principals
Setting up sam.ldb users and groups
Setting up self join
Adding DNS accounts
Creating CN=MicrosoftDNS,CN=System,DC=admkazuya,DC=org
Creating DomainDnsZones and ForestDnsZones partitions
Populating DomainDnsZones and ForestDnsZones partitions
See /var/lib/samba/private/named.conf for an example configuration include file for BIND
and /var/lib/samba/private/named.txt for further documentation required for secure DNS updates
Setting up sam.ldb rootDSE marking as synchronized
Fixing provision GUIDs
A Kerberos configuration suitable for Samba 4 has been generated at /var/lib/samba/private/krb5.conf
Setting up fake yp server settings
Once the above files are installed, your Samba4 server will be ready to use
Server Role:           active directory domain controller
Hostname:              balthasar
NetBIOS Domain:        ADMKAZUYA
DNS Domain:            admkazuya.org
DOMAIN SID:            S-1-5-21-2686527719-2870116341-1605591451

[root@balthasar ~]# samba-tool domain join ADMKAZUYA.ORG DC -Uadministrator --realm="ADMKAZUYA.ORG" --option="interfaces=lo enp4s0"

Realm [ADMKAZUYA.ORG]:

Domain [ADMKAZUYA]:

Server Role (dc, member, standalone) [dc]:

DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]: BIND9_DLZ

Administrator password:

Retype password:

Looking up IPv4 addresses

More than one IPv4 address found. Using 10.250.1.254

Looking up IPv6 addresses

Setting up secrets.ldb

Setting up the registry

Setting up the privileges database

Setting up idmap db

Setting up SAM db

Setting up sam.ldb partitions and settings

Setting up sam.ldb rootDSE

Pre-loading the Samba 4 and AD schema

Adding DomainDN: DC=admkazuya,DC=org

Adding configuration container

Setting up sam.ldb schema

Setting up sam.ldb configuration data

Setting up display specifiers

Modifying display specifiers

Adding users container

Modifying users container

Adding computers container

Modifying computers container

Setting up sam.ldb data

Setting up well known security principals

Setting up sam.ldb users and groups

Setting up self join

Adding DNS accounts

Creating CN=MicrosoftDNS,CN=System,DC=admkazuya,DC=org

Creating DomainDnsZones and ForestDnsZones partitions

Populating DomainDnsZones and ForestDnsZones partitions

See /var/lib/samba/private/named.conf for an example configuration include file for BIND

and /var/lib/samba/private/named.txt for further documentation required for secure DNS updates

Setting up sam.ldb rootDSE marking as synchronized

Fixing provision GUIDs

A Kerberos configuration suitable for Samba 4 has been generated at /var/lib/samba/private/krb5.conf

Setting up fake yp server settings

Once the above files are installed, your Samba4 server will be ready to use

Server Role: active directory domain controller

Hostname: balthasar

NetBIOS Domain: ADMKAZUYA

DNS Domain: admkazuya.org

DOMAIN SID: S-1-5-21-2686527719-2870116341-1605591451

が・・・動かない・・・・orz
色々時間の都合があって、今回はここまで。

[`fc2` not found]

Linuxのチューニング？

今まで、はっきり言って気にしたことなかったんですが（ぉぃ）
どーにもiSCSIのパフォーマンスが出ず、結局ココに戻ってきました。

基本的な事って、ホント大事ですよねぇ・・・・・orz

ウチのストレージ鯖は、こんな設定にしてみました。
もっとキチンと追い込まないとダメなんでしょうけど、とりあえずこれで運用してみます。

# System default settings live in /usr/lib/sysctl.d/00-system.conf.
# To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file
#
# For more information, see sysctl.conf(5) and sysctl.d(5).
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# 共有メモリの最大サイズ。サーバーの搭載メモリ(1GB)に合わせて変更
kernel.shmmax      = 8589934592

# システム全体の共有メモリ・ページの最大数
kernel.shmall      = 262144

# システム全体のプロセス数の上限
kernel.threads-max = 1060863

# システム全体のファイルディスクリプタの上限
fs.file-max        = 5242880

# RFC1323のTCPウィンドウ スケーリングを有効にする。
# 64K以上のTCP windowを使えるようになる。
# 巨大なファイルを転送する時に問題になった場合は無効にすると解決されることもある。
net.ipv4.tcp_window_scaling = 1

# 受信用ウィンドウ・サイズの最大値。
net.core.rmem_max = 16777216
# 送信用ウィンドウ・サイズの最大値。
net.core.wmem_max = 16777216
# データ受信バッファ サイズ
net.ipv4.tcp_rmem = 4096 349520 16777216

# データ送信バッファ サイズ
net.ipv4.tcp_wmem = 4096 65536 16777216

# TCPソケットが受け付けた接続要求を格納するキューの最大長
net.core.somaxconn=4096

# カーネルがキューイング可能なパケットの最大個数
net.core.netdev_max_backlog=4096

# ソケット当たりのSYNを受け付けてACKを受け取っていない状態のコネクションの保持可能数
net.ipv4.tcp_max_syn_backlog=4096

# ネットワークのルート・メトリクスの保持を無効化する。
net.ipv4.tcp_no_metrics_save=1

# スプーフィング対策 送信元IPの偽装防止
net.ipv4.conf.all.rp_filter = 1


# RFC1337に準拠させる。
# TIME_WAIT状態のときにRSTを受信した場合、TIME_WAIT期間の終了を待たずにそのソケットをクローズする
net.ipv4.tcp_rfc1337 = 1

# SYN flood攻撃対策。
net.ipv4.tcp_syncookies = 1


# OOM killer 対策
# メモリオーバーコミットを無効
vm.overcommit_memory = 2

# mallocにより確保するメモリ量の上限(%)を指定
vm.overcommit_ratio = 99

# kernel panicで自動再起動
kernel.panic=30

# OOM killer 発動した場合は kernel panicを起こして再起動させる
vm.panic_on_oom=1


# TCP/IPの送信用ポート範囲の変更
net.ipv4.ip_local_port_range = 1024 65535


# TCP: time wait bucket table overflow の解消とTIME_WAITを減らすチューニング
# tcp_tw_recycle
net.ipv4.tcp_tw_recycle = 1

# TIME_OUT 状態のコネクションを再利用
net.ipv4.tcp_tw_reuse = 1

# FIN-WAIT2からTIME_WAITに遷移する時間の設定(秒)
net.ipv4.tcp_fin_timeout = 10

# NAT/Softbank携帯対策。tcp_timestamps を無効にする。
net.ipv4.tcp_timestamps = 0


# CLOSE_WAITを減らす対策
# アイドル接続状態のTCP接続に対し検査する頻度
net.ipv4.tcp_keepalive_time = 10

# TCP/IP が、既存の接続で応答されていないキープアライブ・メッセージを再送する回数
net.ipv4.tcp_keepalive_probes = 2

# 相手側からのキープアライブ応答から受信されない場合に、TCP/IP がキープアライブ送信を繰り返す頻度
net.ipv4.tcp_keepalive_intvl = 3

# System default settings live in /usr/lib/sysctl.d/00-system.conf.

# To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file

# For more information, see sysctl.conf(5) and sysctl.d(5).

net.ipv6.conf.all.disable_ipv6 = 1

net.ipv6.conf.default.disable_ipv6 = 1

# 共有メモリの最大サイズ。サーバーの搭載メモリ(1GB)に合わせて変更

kernel.shmmax = 8589934592

# システム全体の共有メモリ・ページの最大数

kernel.shmall = 262144

# システム全体のプロセス数の上限

kernel.threads-max = 1060863

# システム全体のファイルディスクリプタの上限

fs.file-max = 5242880

# RFC1323のTCPウィンドウスケーリングを有効にする。

# 64K以上のTCP windowを使えるようになる。

# 巨大なファイルを転送する時に問題になった場合は無効にすると解決されることもある。

net.ipv4.tcp_window_scaling = 1

# 受信用ウィンドウ・サイズの最大値。

net.core.rmem_max = 16777216

# 送信用ウィンドウ・サイズの最大値。

net.core.wmem_max = 16777216

# データ受信バッファサイズ

net.ipv4.tcp_rmem = 4096 349520 16777216

# データ送信バッファサイズ

net.ipv4.tcp_wmem = 4096 65536 16777216

# TCPソケットが受け付けた接続要求を格納するキューの最大長

net.core.somaxconn=4096

# カーネルがキューイング可能なパケットの最大個数

net.core.netdev_max_backlog=4096

# ソケット当たりのSYNを受け付けてACKを受け取っていない状態のコネクションの保持可能数

net.ipv4.tcp_max_syn_backlog=4096

# ネットワークのルート・メトリクスの保持を無効化する。

net.ipv4.tcp_no_metrics_save=1

# スプーフィング対策送信元IPの偽装防止

net.ipv4.conf.all.rp_filter = 1

# RFC1337に準拠させる。

# TIME_WAIT状態のときにRSTを受信した場合、TIME_WAIT期間の終了を待たずにそのソケットをクローズする

net.ipv4.tcp_rfc1337 = 1

# SYN flood攻撃対策。

net.ipv4.tcp_syncookies = 1

# OOM killer 対策

# メモリオーバーコミットを無効

vm.overcommit_memory = 2

# mallocにより確保するメモリ量の上限(%)を指定

vm.overcommit_ratio = 99

# kernel panicで自動再起動

kernel.panic=30

# OOM killer 発動した場合は kernel panicを起こして再起動させる

vm.panic_on_oom=1

# TCP/IPの送信用ポート範囲の変更

net.ipv4.ip_local_port_range = 1024 65535

# TCP: time wait bucket table overflow の解消とTIME_WAITを減らすチューニング

# tcp_tw_recycle

net.ipv4.tcp_tw_recycle = 1

# TIME_OUT 状態のコネクションを再利用

net.ipv4.tcp_tw_reuse = 1

# FIN-WAIT2からTIME_WAITに遷移する時間の設定(秒)

net.ipv4.tcp_fin_timeout = 10

# NAT/Softbank携帯対策。tcp_timestamps を無効にする。

net.ipv4.tcp_timestamps = 0

# CLOSE_WAITを減らす対策

# アイドル接続状態のTCP接続に対し検査する頻度

net.ipv4.tcp_keepalive_time = 10

# TCP/IP が、既存の接続で応答されていないキープアライブ・メッセージを再送する回数

net.ipv4.tcp_keepalive_probes = 2

# 相手側からのキープアライブ応答から受信されない場合に、TCP/IP がキープアライブ送信を繰り返す頻度

net.ipv4.tcp_keepalive_intvl = 3

[`fc2` not found]

NIC交換後のiSCSIについて

効果バツグン！
やっぱしServerAdapterに替えよう。

インテル PRO/1000 PT デュアルポートサーバ・アダプタ EXPI9402PT

[`fc2` not found]

vCenter V5.5のインストール

会社の検証環境にちょっと入れてみるか・・・・と思ったのですが・・・・
メチャクチャハマりました。
（インストーラーがアテにならないのは、赤いDBと同じかも。）

えー私の記事よりも1000倍マシな良いサイトがありました。
先ずはそちらを参照下さい（ぉぃ）
　・vSphere5.5 お試し環境構築～vCenter Server（その１）～
　・vSphere5.5 お試し環境構築～vCenter Server（その２）～
　・VMware vCenter 5.1インストールは難しい

私なりにやってみた手順をこっそり手順残しておきます。
(vCenter Applianceを使えば手間無いんでしょうけどねぇ〜）

前提としては、ActiveDirectoryが構築されていて、DNSから名前解決ができる事になります。

Webブラウザについては、別に入れたほうがいいと思いますが、IEで行くのであれば
「Internet Explorerのセキュリティ強化」は切ったほうが良いと思います。
あと、「デスクトップエクスペリエンス」（再起動必須）も必要になります。

さて・・・チャカチャカと入れていきますよ〜
それにしてもguacamole便利過ぎです。私MacなんでvCenterClientも一々面倒だし・・・。

１．OSをインストールする
　まぁ、ココはいいでしょう。普通にOSインストールしてください。
　今回の検証環境はこんな感じです。
　　VMwareの仮想マシン（CPU：２コア、メモリ：４GB、HDD：６４GB）
　　OSはWindows Server 2012 Standard Edition
２．VMware Single Sign-onを入れる
３．vSphere WebClientを入れる
４．vCenter Inventory Serviceを入れる
　　途中でサーバ名を聞かれるのでFQDNをセットする
　　途中でアカウントを聞かれるので、DomainのAdministratorを入れる
５．vCenter Serverを入れる
　　途中でサーバ名を聞かれるのでFQDNをセットする
６．再起動する
７．イベントビューアーで変なエラーが出てないか確認する

さて・・・ここまで来たらWebブラウザでアクセスしてみましょう。
デフォルトのポートは9443です。
さて・・・vCenterServerは見えてますかねぇ～
見えるといいな（コラマテ）

Let’s Enjoy!

[`fc2` not found]

Related posts:

Related posts:

Related posts:

Related posts:

Related posts:

Related posts:

Related posts:

Related posts: