Linuxで家鯖作る！
Google先生に聞いてみました。
ずばり、ここ見れば完璧ですｗ
何か書けよって？
では、要点だけ。
|
1 |
sudo /Applications/"Install OS X Yosemite.app"/Contents/Resources/createinstallmedia --volume /Volumes/Untitled --applicationpath /Applications/"Install OS X Yosemite.app" --nointeraction |
とりあえず書きなぐりです。はい。
プライベートでは・・・
体力つける
Guacamoleのコミュニティーに貢献する
（マニュアルの日本語訳から始める）
OSXをどこからでも使えるようにする
（大人の事情はその辺に置いておいて）
UPSからのシグナルで安全にシステムが停止できるように
仮想マシン→ESXi物理鯖→ストレージ鯖→外界向けフロントエンド鯖の順で落ちる様に
バックアップ体制の確立
WordpressのDB自動バックアップ（世代管理も）
bind,postfix,nginx,apacheの設定自動バックアップ（世代管理も）
過去の写真データ、各種設定情報等をちゃんと外部のサービスにもバックアップ取る体制にする
Netatalkの設定
ActiveDirectory対応らしいので、ちゃんと対応する
仕事では・・・・
優先順位付けの考え方をしっかり学ぶ
現場の空気をちゃんと読んで対応取れるようにする
時間の配分を考えて仕事する
ヒト・モノ・カネの管理を出来るようにする（見積〜受注〜実作業〜検収〜回収までの流れを管理する）
営業サイドとの連携必須
技術面での向上
TSM覚える（経験する。実践する。）
TWS覚える（経験する。実践する。）
VIOS覚える（実践する）
AIXもっと知る（実践する）
Guardiumもっと知る（経験する。実践する。）
WAS触ってみる
DB2触ってみる
うわ・・・盛り沢山だ。
大丈夫か？オレ？
最近のOSXは、ネットワークダウンロードが普通みたいで、
わらしみたいにごにょごにょしようと思ってる輩にはちょっと不満です。
ので、ちょっと手順を整理してみました。
おっと・・・インストールしたらこれをお忘れなくｗ
VMsvga2（〜10.9までサポート）
Mac OS Unlocker（〜10.10も動きましたｗ）
Yosemiteの場合・・・・
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
# Mount the installer image hdiutil attach /Applications/Install\ OS\ X\ Yosemite.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app # Convert the boot image to a sparse bundle hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Yosemite # Increase the sparse bundle capacity to accommodate the packages hdiutil resize -size 8g /tmp/Yosemite.sparseimage # Mount the sparse bundle for package addition hdiutil attach /tmp/Yosemite.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build # Remove Package link and replace with actual files rm /Volumes/install_build/System/Installation/Packages cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/ # Copy BaseSystem.dmg and Basesystem.chunklist cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/ cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/ # Unmount the installer image hdiutil detach /Volumes/install_app # Unmount the sparse bundle hdiutil detach /Volumes/install_build # Resize the partition in the sparse bundle to remove any free space hdiutil resize -size `hdiutil resize -limits /tmp/Yosemite.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Yosemite.sparseimage # Convert the sparse bundle to ISO/CD master hdiutil convert /tmp/Yosemite.sparseimage -format UDTO -o /tmp/Yosemite # Remove the sparse bundle rm /tmp/Yosemite.sparseimage # Rename the ISO and move it to the desktop mv /tmp/Yosemite.cdr ~/Desktop/Yosemite.iso |
Maveriksの場合
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 |
# Mount the installer image hdiutil attach /Applications/Install\ OS\ X\ Mavericks.app/Contents/SharedSupport/InstallESD.dmg -noverify -nobrowse -mountpoint /Volumes/install_app # Convert the boot image to a sparse bundle hdiutil convert /Volumes/install_app/BaseSystem.dmg -format UDSP -o /tmp/Mavericks # Increase the sparse bundle capacity to accommodate the packages hdiutil resize -size 8g /tmp/Mavericks.sparseimage # Mount the sparse bundle for package addition hdiutil attach /tmp/Mavericks.sparseimage -noverify -nobrowse -mountpoint /Volumes/install_build # Remove Package link and replace with actual files rm /Volumes/install_build/System/Installation/Packages cp -rp /Volumes/install_app/Packages /Volumes/install_build/System/Installation/ # Copy BaseSystem.dmg and Basesystem.chunklist cp /Volumes/install_app/BaseSystem.dmg /Volumes/install_build/ cp /Volumes/install_app/Basesystem.chunklist /Volumes/install_build/ # Unmount the installer image hdiutil detach /Volumes/install_app # Unmount the sparse bundle hdiutil detach /Volumes/install_build # Resize the partition in the sparse bundle to remove any free space hdiutil resize -size `hdiutil resize -limits /tmp/Mavericks.sparseimage | tail -n 1 | awk '{ print $1 }'`b /tmp/Mavericks.sparseimage # Convert the sparse bundle to ISO/CD master hdiutil convert /tmp/Mavericks.sparseimage -format UDTO -o /tmp/Mavericks # Remove the sparse bundle rm /tmp/Mavericks.sparseimage # Rename the ISO and move it to the desktop mv /tmp/Mavericks.cdr ~/Desktop/Mavericks.iso |
さて・・・準備も出来たので、いけない夢でも見ましょうかｗ
スクリプトで自動運用とか、色々な事情でコマンドラインから
操作が必要になってくる場合が出てきちゃうかもしれません。
直接esxiな物理サーバへsshで繋いでみます。
で、そのホストにどんなVMが登録されているかは、このコマンドでやります。
|
1 2 3 4 5 6 |
~ # vim-cmd vmsvc/getallvms Vmid Name File Guest OS Version Annotation 4 DB201_Win2012 [balthasar] db201/db201.vmx windows8Server64Guest vmx-08 5 vmwin8ent01 [balthasar] vmwin8ent01/vmwin8ent01.vmx windows8_64Guest vmx-08 9 OSX Yosemite [balthasar] OSX Yosemite/OSX Yosemite.vmx darwin13_64Guest vmx-10 ~ # vim-cmd vmsvc/ |
ココで表示されたVmidが操作対象のIDになるので、電源入れたい時はこんな感じに。
状態の確認も出来ますよ〜
|
1 2 3 4 5 6 7 |
~ # vim-cmd vmsvc/power.on 9 Powering on VM: ~ # ~ # vim-cmd vmsvc/power.getstate 9 Retrieved runtime info Powered on ~ # |
詳細はVMwareなサイトで確認して欲しいんですが、こんなことが出来るっぽいですｗ
（昔のesxcliより分かり易い感じですかね〜）
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 |
~ # vim-cmd Commands available under /: hbrsvc/ internalsvc/ solo/ vmsvc/ hostsvc/ proxysvc/ vimsvc/ help ~ # vim-cmd vmsvc Commands available under vmsvc/: acquiremksticket get.snapshotinfo acquireticket get.spaceNeededForConsolidation connect get.summary convert.toTemplate get.tasklist convert.toVm getallvms createdummyvm gethostconstraints destroy login device.connection logout device.connusbdev message device.disconnusbdev power.getstate device.diskadd power.hibernate device.diskaddexisting power.off device.diskremove power.on device.getdevices power.reboot device.toolsSyncSet power.reset device.vmiadd power.shutdown device.vmiremove power.suspend devices.createnic power.suspendResume disconnect queryftcompat get.capability reload get.config setscreenres get.config.cpuidmask snapshot.create get.configoption snapshot.dumpoption get.datastores snapshot.get get.disabledmethods snapshot.remove get.environment snapshot.removeall get.filelayout snapshot.revert get.filelayoutex snapshot.setoption get.guest tools.cancelinstall get.guestheartbeatStatus tools.install get.managedentitystatus tools.upgrade get.networks unregister get.runtime upgrade |
え？そんなGuestOS有りかって？
それはグーグル先生に聞いてくださいｗ
色々あって、tgtdは再起動出来ないけど、動的に消したい場合・・・・
こんな感じに、一気にやります。
（こうしないと、再接続しやがりましたｗ）
|
1 2 3 4 |
tgtadm --op delete --mode conn --tid 2 --sid 19 --cid 0 tgtadm --op delete --mode conn --tid 2 --sid 20 --cid 0 tgtadm --op delete --mode conn --tid 2 --sid 21 --cid 0 tgtadm --op delete --mode target --tid 2 |
で、新たに追加するわけですが、諸々の事情からこんな風にしたいと思っています。
・バッキングストアは空のファイル（10GB*3個＋100GB*10個）
・10GB+100GB+100GBの組み合わせを1セットにしたい
そんな時は、こうしましょう。
1行目はコントローラー作成。
2行目～4行目はLUN追加
5行目は何処からのアクセスを許可するか。
|
1 2 3 4 5 |
tgtadm --lld iscsi --op new --mode target --tid 2 --targetname iqn.2014-11.org.admkazuya:balthasar.wsfc01 tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 1 --backing-store /external/iscsi_devices/quorum01.img tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 2 --backing-store /external/iscsi_devices/share01.img tgtadm --lld iscsi --op new --mode logicalunit --tid 2 --lun 3 --backing-store /external/iscsi_devices/share02.img tgtadm --lld iscsi --op bind --mode=target --tid=2 --initiator-address=192.168.3.0/24 |
後は、使いたい鯖からごにょごにょすればおｋｗ
最近本業が忙しくて、ちっとも更新出来てなかったんですが、
ネタは色々とｗ
まぁIntelなカードを足してESXiで色々遊んでるわけですが・・・
オンボードに乗っかってる蟹なカードも使いたくなったので
ちょっとやってみたんで、書いてみようかなと。
（まぁグーグル先生に聞けば色々教えてくれますけどｗ）
うちには既にESXi5.5 Update2が居るので、ドライバーをここからダウンロード（リンク先を保存してねｗ）してみます。
そして、落としてきたvibファイルをscpでちょちょっと飛ばしてっと・・・・
対象のESXiへsshでログインして・・・・
こんな感じでインストールします。
インストール終わったらReboot要りますよ〜
|
1 2 3 4 5 6 7 8 |
~ # esxcli software vib install -v /VMware_bootbank_net-r8168_8.013.00-3vmw.510. 0.0.799733.vib Installation Result Message: The update completed successfully, but the system needs to be rebooted for the changes to be effective. Reboot Required: true VIBs Installed: VMware_bootbank_net-r8168_8.013.00-3vmw.510.0.0.799733 VIBs Removed: VIBs Skipped: |
再起動が終わったら、vSphereClientで確認してねん♪
あ・・・インストール用につくったUSBの更新どうしようかなぁ・・・・（悩）
＃色々試行錯誤しましたが、やはりオフィシャルのドキュメントは鉄板です！
＃英語ですが、是非読んで下さい！！！
現行のsamba4（ウチでは4.3.0pre1）では、まだWindows2012モードがサポートされて
いないので、Windows20008R2モードを使用してください！！！
（私はコレでずいぶん時間を浪費してしまいました・・・orz）
sambaがひと通り入ってる事が前提です。
今運用中のDNSサーバを使います。
ローカルアドレス専用のDNSを用意してる状態です。
が・・・色々やっても動かなかったので、自前ビルドで行くことにしました(泣)
（samba-clientが何処探しても見つからなかったので・・・・）
ビルドにあたって足りないパッケージを入れます。
yum install python python-devel
yum install ncurses ncurses-devel
yum install systemd-devel
ビルドにあたって付けたオプションはこんだけです。
（RHEL7なんで、systemdは必須だったので）
./configure –prefix=/usr –bindir=/usr/bin –sbindir=/usr/sbin –libexecdir=/usr/libexec –localstatedir=/var/log –sysconfidir=/etc –with-systemd –enable-fhs
無事ドメインには参加するためにはkerberosが必要ですが、時刻同期が大切。
これを先にやっつけましょう。
|
1 |
[root@balthasar ~]# chown root:ntp /var/lib/samba/ntp_signd/ |
bind周りの設定で、これを忘れるとbind起動しません！！
お忘れなきように！！
|
1 2 |
[root@balthasar dns]# chgrp named /var/lib/samba/private [root@balthasar dns]# chmod 750 /var/lib/samba/private/ |
ドメインに参加します。
|
1 2 |
Set-ADForestMode -Identity "admkazuya.org" -ForestMode Windows2008R2Forest Set-ADDomainMode -Identity "admkazuya.org" -DomainMode Windows2008R2Domain |
念のため、1台目のドメインコントローラーを再起動したあと、ドメインに参加させます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 |
[root@balthasar ~]# samba-tool domain join ADMKAZUYA.ORG DC -Uadministrator --realm="ADMKAZUYA.ORG" --option="interfaces=lo enp4s0" Realm [ADMKAZUYA.ORG]: Domain [ADMKAZUYA]: Server Role (dc, member, standalone) [dc]: DNS backend (SAMBA_INTERNAL, BIND9_FLATFILE, BIND9_DLZ, NONE) [SAMBA_INTERNAL]: BIND9_DLZ Administrator password: Retype password: Looking up IPv4 addresses More than one IPv4 address found. Using 10.250.1.254 Looking up IPv6 addresses Setting up secrets.ldb Setting up the registry Setting up the privileges database Setting up idmap db Setting up SAM db Setting up sam.ldb partitions and settings Setting up sam.ldb rootDSE Pre-loading the Samba 4 and AD schema Adding DomainDN: DC=admkazuya,DC=org Adding configuration container Setting up sam.ldb schema Setting up sam.ldb configuration data Setting up display specifiers Modifying display specifiers Adding users container Modifying users container Adding computers container Modifying computers container Setting up sam.ldb data Setting up well known security principals Setting up sam.ldb users and groups Setting up self join Adding DNS accounts Creating CN=MicrosoftDNS,CN=System,DC=admkazuya,DC=org Creating DomainDnsZones and ForestDnsZones partitions Populating DomainDnsZones and ForestDnsZones partitions See /var/lib/samba/private/named.conf for an example configuration include file for BIND and /var/lib/samba/private/named.txt for further documentation required for secure DNS updates Setting up sam.ldb rootDSE marking as synchronized Fixing provision GUIDs A Kerberos configuration suitable for Samba 4 has been generated at /var/lib/samba/private/krb5.conf Setting up fake yp server settings Once the above files are installed, your Samba4 server will be ready to use Server Role: active directory domain controller Hostname: balthasar NetBIOS Domain: ADMKAZUYA DNS Domain: admkazuya.org DOMAIN SID: S-1-5-21-2686527719-2870116341-1605591451 |
が・・・動かない・・・・orz
色々時間の都合があって、今回はここまで。
今まで、はっきり言って気にしたことなかったんですが（ぉぃ）
どーにもiSCSIのパフォーマンスが出ず、結局ココに戻ってきました。
基本的な事って、ホント大事ですよねぇ・・・・・orz
ウチのストレージ鯖は、こんな設定にしてみました。
もっとキチンと追い込まないとダメなんでしょうけど、とりあえずこれで運用してみます。
|
1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 |
# System default settings live in /usr/lib/sysctl.d/00-system.conf. # To override those settings, enter new settings here, or in an /etc/sysctl.d/<name>.conf file # # For more information, see sysctl.conf(5) and sysctl.d(5). net.ipv6.conf.all.disable_ipv6 = 1 net.ipv6.conf.default.disable_ipv6 = 1 # 共有メモリの最大サイズ。サーバーの搭載メモリ(1GB)に合わせて変更 kernel.shmmax = 8589934592 # システム全体の共有メモリ・ページの最大数 kernel.shmall = 262144 # システム全体のプロセス数の上限 kernel.threads-max = 1060863 # システム全体のファイルディスクリプタの上限 fs.file-max = 5242880 # RFC1323のTCPウィンドウ スケーリングを有効にする。 # 64K以上のTCP windowを使えるようになる。 # 巨大なファイルを転送する時に問題になった場合は無効にすると解決されることもある。 net.ipv4.tcp_window_scaling = 1 # 受信用ウィンドウ・サイズの最大値。 net.core.rmem_max = 16777216 # 送信用ウィンドウ・サイズの最大値。 net.core.wmem_max = 16777216 # データ受信バッファ サイズ net.ipv4.tcp_rmem = 4096 349520 16777216 # データ送信バッファ サイズ net.ipv4.tcp_wmem = 4096 65536 16777216 # TCPソケットが受け付けた接続要求を格納するキューの最大長 net.core.somaxconn=4096 # カーネルがキューイング可能なパケットの最大個数 net.core.netdev_max_backlog=4096 # ソケット当たりのSYNを受け付けてACKを受け取っていない状態のコネクションの保持可能数 net.ipv4.tcp_max_syn_backlog=4096 # ネットワークのルート・メトリクスの保持を無効化する。 net.ipv4.tcp_no_metrics_save=1 # スプーフィング対策 送信元IPの偽装防止 net.ipv4.conf.all.rp_filter = 1 # RFC1337に準拠させる。 # TIME_WAIT状態のときにRSTを受信した場合、TIME_WAIT期間の終了を待たずにそのソケットをクローズする net.ipv4.tcp_rfc1337 = 1 # SYN flood攻撃対策。 net.ipv4.tcp_syncookies = 1 # OOM killer 対策 # メモリオーバーコミットを無効 vm.overcommit_memory = 2 # mallocにより確保するメモリ量の上限(%)を指定 vm.overcommit_ratio = 99 # kernel panicで自動再起動 kernel.panic=30 # OOM killer 発動した場合は kernel panicを起こして再起動させる vm.panic_on_oom=1 # TCP/IPの送信用ポート範囲の変更 net.ipv4.ip_local_port_range = 1024 65535 # TCP: time wait bucket table overflow の解消とTIME_WAITを減らすチューニング # tcp_tw_recycle net.ipv4.tcp_tw_recycle = 1 # TIME_OUT 状態のコネクションを再利用 net.ipv4.tcp_tw_reuse = 1 # FIN-WAIT2からTIME_WAITに遷移する時間の設定(秒) net.ipv4.tcp_fin_timeout = 10 # NAT/Softbank携帯対策。tcp_timestamps を無効にする。 net.ipv4.tcp_timestamps = 0 # CLOSE_WAITを減らす対策 # アイドル接続状態のTCP接続に対し検査する頻度 net.ipv4.tcp_keepalive_time = 10 # TCP/IP が、既存の接続で応答されていないキープアライブ・メッセージを再送する回数 net.ipv4.tcp_keepalive_probes = 2 # 相手側からのキープアライブ応答から受信されない場合に、TCP/IP がキープアライブ送信を繰り返す頻度 net.ipv4.tcp_keepalive_intvl = 3 |
