HomeServer4 の履歴(No.1)

[ トップ ]   [ 新規 | 一覧 | 検索 | 最終更新 | ヘルプ ]

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• HomeServer4 へ行く。
  • 0 (1970-01-01 (木) 09:00:00)
  • 1 (2011-11-12 (土) 05:34:26)

---

Account†

Ubuntu では命名規則の違い（アンダーバーがログイン名に使えない） や通常の管理用アカウントに root を使わせないという違いがあり、以下の変更を行った。

disc_partition（Linux RAID1 導入）†

• 実装方針
  • /boot など起動ボリュームは容易に再インストール可能なので RAID にはしない。
  • /home、/var/www/html、/opt を RAID ボリュームにマウントする
  • マザーボードにはハードレイドコントローラ（Intel ICH10R）が搭載されているが、Linux 用の管理ユティリティがないので利用を断念
  • Linux kernel に組み込まれている ソフトレイドの RAID1 構成を導入することにする （ kernel 内で RAID 設定、運用する ）
• RAID 移行手順
  • 移行前は /dev/sdc1 が /rail_vol にマウントされ /dev/sdb1 はマウントされていない状態だった
  • RAID1 移行の最初の段階では、現在マウントされていない /dev/sdb1 一台で RAID1 を構成する。
    • RAID ボリュームの生成 [ mdadm --create ]
    • RAID の構成情報（どのドライブを起動時に RAID になるかスキャンするか、RAID のモードは何か）を mdadm.conf に設定

      DEVICE /dev/sdb1 /dev/sdc1
      ARRAY /dev/md0 level=raid1 num-devices=2 metadata=00.90 UUID=c4cc8d00:e3a2865a:31510db4:5066fc8e

• ラベルを ”Linux RAID 自動(=0xfd)" としてパーテションをフォーマット
• /dev/md0 をディスク一台でのデグレード状態のまま /mnt にマウントし、/dev/sdc1 の内容をコピー
• 今回は起動ボリュームは一切変更ないので、ローダー関係は変更する必要がないが、/etc/fstab で /raid_vol のマウントポイントを調整
• ubuntu8.10 では（というか、udev のシステム共通かもしれないが） /etc/fstab 内ではデバイス名ではない UUID でデバイスを指定している。
• しかし、/dev/md0 は仮想ドライブであり UUID では指定できないので、RAID だけは論理デバイス名で指定する server-admin@spirit:~$ cat /etc/fstab

  # /etc/fstab: static file system information.
  #
  # <file system> <mount point>   <type>  <options>       <dump>  <pass>
  proc            /proc           proc    defaults        0       0
  # /dev/sda1
  UUID=d91f0e8b-d558-4448-83d3-e3e4397fa1d4 /               ext3    relatime,errors=remount-ro 0       1
  # /dev/sda3
  UUID=82470a1b-ed6c-4e25-915e-cd5445863cdc /boot           ext3    relatime        0       2
  # /dev/sdf2
  UUID=66c408d1-d786-4f96-97d0-9c19b9f110c5 /dtv_rec        ext3    relatime        0       2
  # /dev/md0 (/dev/sdb1 + /dev/sdc1 : RAID1 )
  /dev/md0  /raid_vol       ext3    relatime        0       2
  # /dev/sde2
  UUID=fef7b57a-beb7-4e04-98b0-9b1ca438c762 /ref            ext3    relatime        0       2
  # /dev/sdb5
  UUID=b97f92e6-b7c5-406b-b62b-9c643275077a none            swap    sw              0       0
  /dev/scd0       /media/cdrom0   udf,iso9660 user,noauto,exec,utf8 0       0

• /dev/sdc1 を RAID1 に組み込んで同期をかける
• /proc/mdstat で同期の進捗状況を確認できる （1G サイズのボリュームの同期に４時間程度かかる）

  server-admin@spirit:~$ cat /proc/mdstat 
  Personalities : [linear] [multipath] [raid0] [raid1] [raid6] [raid5] [raid4] [raid10] 
  md0 : active raid1 sdc1[2] sdb1[0]
        976759936 blocks [2/1] [U_]
        [=======>.............]  recovery = 39.1% (382281856/976759936) finish=154.3min speed=64176K/sec
      

• ディスクパーティション計画

  device	mount	format	drive	size
  /dev/sda1	/	ext3		GB
  /dev/sda2	-	swap		6GB
  /dev/sda3	/boot	ext3		GB
  /dev/sdb1	/dev/md0	/ext3		1GB
  /dev/sdc1	/dev/md0	/ext3		1GB
  /dev/md0	/raid_vol	ext3	soft_RAID1	1G Byte
  /dev/sdd2	/ref	ext3		233GB
  /dev/sde2	/dtv_rec	ext3		480GB

• RAID 設定

• 故障通知　（2011-11-10）

  From: "mdadm monitoring" <root@hmuna.com>
  To: <root@hmuna.com>
  Subject: Fail event on /dev/md0:spirit 
  Date: Thu, 10 Nov 2011 22:04:18 +0900 (JST)
  
  This is an automatically generated mail message from mdadm
  running on spirit
  
  A Fail event had been detected on md device /dev/md0.
  
  It could be related to component device /dev/sdb1.
  
  Faithfully yours, etc.
  
  P.S. The /proc/mdstat file currently contains the following:
  
  Personalities : [raid1] [linear] [multipath] [raid0] [raid6] [raid5] [raid4] [raid10] 
  md0 : active raid1 sdc1[1] sdb1[2](F)
        976759936 blocks [2/1] [_U]
        	resync=DELAYED
        
  unused devices: <none>

sdb1[2](F) は sdb1 が故障という事らしいが、unused にはなっていないので一過性のものと考えることにする。

• 参考URL
  • http://omake.accense.com/wiki/LinuxRAID1Transition
  • http://qos.mine.nu/2008/11/raid1-on-etch.html
  • http://centossrv.com/centos5-raid-3.shtml

postfix + dovecot†

• メールサーバー実装
  • postfix + dovecot
  • SASL でユーザー認証を行う （認証の通ったメールアカウントは外部ネットワークからも利用できる）
  • smtp_auth でアカウントの認証（メール受信時）は dovecot のデータベースを利用する
  • メール送信時のユーザー認証は sasldb のユーザーアカウント登録を参照させる。
  • 本当は メール送受信のユーザー認証を dovecot に統合したかったがうまくいかなかったので別々になっている。
  • 新規ユーザー登録時には 2つのアカウントデータベースの変更が必要になっている点に注意。

• クライアントアプリでは以下のアカウント設定を行う （ポートは IMAP 通常の 143 番）
  • 保護された接続（TLS, SSL） は使用しない
  • 保護された認証（APOP,NTLM,CRAM-MD5 や Kerberos) を利用する
  • CRAM-MD5 などに対応していない古いメーラーは利用できない

• メール受信時のユーザー認証データベース
  • main.cf の設定

• dovecot パスワードデータベース作成 ［= /etc/dovecot/passswd］
  • dovecot auth password の生成ツール ( dovecotpw ) を利用してアカウント毎の cram-md5 のパスワードを生成し /etc/dovecot/passwd に登録する。

    # pass for smtp_auth connection (imap)
    server-admin@mtp:{HMAC-MD5}cf030c1e4e90f36c7df9fefa8ea392b2f3eccc4e889f8d26881d19f0b974b086
    munakata@smtp:{HMAC-MD5}0e8d79672596240aca201410861cfe1bca7f639d4a9af9a63b0c4c11c0299a06
    public_mail@smtp:{HMAC-MD5}c91e7c23995cfa5731cd5129a54467bdf1a6ab5fa4c027328b345713138a2d64
    stored_mail@smtp:{HMAC-MD5}317d5f3e05294aee9d9993c723266d3d66082a94a9e70bf70dfb14da1660684a
    yuko@smtp:{HMAC-MD5}a491880edfbd0793d0c00010b3e62380ed1d0e64450182667ffa4cd4ba8c47b6
    purple@smtp:{HMAC-MD5}ca0a8f9b097ea5552b23375257443ab5abbb7c1401840c02567181d6fb545093
    dtv-rec@smtp:{HMAC-MD5}acbd6cd9611b52ebbaf7fdb4771bbe2d32fac682dfce36134fee2bdda0128658
    
    # pass for apop (pop) 
    server-admin:{PLAIN}admin7785
    munakata:{PLAIN}freedman
    public_mail:{PLAIN}public_mail
    stored_mail:{PLAIN}stored_mail
    yuko:{PLAIN}yukoyuko
    purple:{PLAIN}deeppurple
    dtv-rec:{PLAIN}toshiba
    server-admin@spirit:~$ 

• 送信用 アカウントデーターベースの作成
  • cyrus saslデーターベースの初期化

• パスワード登録用のコマンド ( saslpasssswd ) でパスワードデータベースを編集
• -u で指定するドメインは main.cf で smtpd_sasl_local_domain に指定したものと同じでなければならない

  server-admin@spirit:~$ sudo saslpasswd2 -c -u hmuna.com public_mail
  Password: 
  Again (for verification): 

• パスワードの確認 ( sasldblistusers2 )

  server-admin@spirit:~$ sudo sasldblistusers2
  [sudo] password for server-admin: 
  dtv-rec@hmuna.com: userPassword
  munakata@mail.hmuna.com: userPassword
  public_mail@hmuna.com: userPassword
  purple@mail.hmuna.com: userPassword
  stored_mail@hmuna.com: userPassword
  yuko@mail.hmuna.com: userPassword

• ubuntu では postfix は chroot で動作するので データベースファイルを chroot 先にハードリンクさせる （シンボリックリンクではエラーになる）

  # chgrp postfix /etc/sasldb2
  # chmod 640 /etc/sasldb2
  # ln /etc/sasldb2 /var/spool/postfix/etc

• 参考URL
  • http://nabe.blog.abk.nu/0304　<--- dovecot sasl_auth の設定 （受信時の認証用）
  • http://www.geocities.jp/gokuraccoon/smtp.html <--- cyrus sasl の設定（送信時の認証用）

• http://beginlinux.com/blog/2009/10/saslauthd-configuration/ (Ubuntu9.10 での再設定)

Amavisd-new + clamav†

• Ubuntu のパッケージに amavisd-new と clamav が用意されているので設定するだけで利用可能

• main.cf に amavised-new へのリレーを指定する。

• 参考 URL = http://www.kazutoyo.com/ubuntu/

Squirrelmail†

• 設定スクリプト →　/usr/share/squirrelmail/config/conf.pl ーー サーバプリセットから dovecot を選択
  • 文字コードを設定

    1.  Default Language       : ja_JP
    2.  Default Charset        : iso-2022-jp

• apache2 への登録 apache2の/etc/apache2/conf.d/にsquirrelmail.conf　を作って

  Alias /webmail /usr/share/squirrelmail

• 設定確認画面 → http://wiki.hmuna.com/webmail/src/configtest.php

Gallery2†

• Galler2.3 を /user/share の下に展開、 /raid_vol/www/html/pukiwiki にシンボリックリンク
• データディレクトリは /rail_vol/home/gallery2/g2data を作成
• データベースは mysql
  • データーベース名：gallery2 ーー user = root
  • pass = system root password

    server-admin@spirit:~$ mysqladmin -uroot -p create gallery2 
    Enter password: 
    
    server-admin@spirit:~$ mysql gallery2 -uroot -p -e"GRANT ALL ON gallery2.* TO root@localhost IDENTIFIED BY 'PASSWORD'"
    Enter password:

• Gallery 設定スクリプトで設定 → http://wiki.hmuna.com/gallery2/install

mysql†

• user = root
• pass = system root password

proftpd†

• 設定ファイル ＝ /etc/proftpd/proftpd.conf
  • chroot を指定
• アクセス可能なユーザーを指定
  • /etc/ftpusers でアクセスできないユーザーを指定する
  • アクセス可能なのは munakata と ftp-user のみ
  • ftp-user
    • pass = anonimous
    • data-dir = /ref/ftp-user

Samba†

• SWAT = http://wiki.hmuna.com:901/
  • root
  • system root pass

Rhythmbox†

• Synaptic にリポジトリーに medubuntu を追加

  deb http://packages.medibuntu.org/ intrepid free non-free
  http://packages.medibuntu.org/medibuntu-key.gpg（鍵）

• gstreamer0.10-lameのインストール
  
• ubuntu-restricted-extras
  
• gstreamer-plugins-ugly
  
• lameはインストール
  
• 参考URL : http://ikeike.mo-blog.jp/blog/2008/11/ubuntu810rhythm_2c05.html

修復作業記録１（livavc1394 の認証エラーでパッケージ管理が止まる問題）†

• 対策が不明なのと、1394 は使わないので 単純に関連のファイルを削除してしまった

root@spirit:~# find / -name libavc1394-0* -print
/var/lib/dpkg/info/libavc1394-0.md5sums
/var/lib/dpkg/info/libavc1394-0.shlibs
/var/lib/dpkg/info/libavc1394-0.postrm
/var/lib/dpkg/info/libavc1394-0.list
/var/lib/dpkg/info/libavc1394-0.postinst
/usr/share/doc/libavc1394-0
/ref/usr/share/doc/libavc1394-0.5.3

root@spirit:~# rm /var/lib/dpkg/info/libavc1394*
root@spirit:~# rm /usr/share/doc/libavc1394-0/
root@spirit:~# rm -fR /usr/share/doc/libavc1394-0

     

Site admin: munakata

PukiWiki 1.5.4 © 2001-2022 PukiWiki Development Team. Powered by PHP 8.3.6. HTML convert time: 0.005 sec.