Top / Tips / Linux

/Linux

サーバー構築メモ †

• せっかくだから
  • 途中までのメモだけでも残しておこう。

注意事項 †

• あくまで方法しか書かない
  • どのくらいの危険性をはらんでいるのか理解してから行ってね。
• 何か起きても責任は取れない
  • まあ、インターネットですから危険性も。
• 根性要ります
  • タダで作るんですから、それだけ難しい。
• 思いついたこととかやったことから書いてます。

インターネットサービス関連 †

• Apache2系
  • 定番 HTTP サーバー Apache。それにまつわるPerlやphpなどもすこし。
  • Apache1.3系
• BIND9
  • 定番 DNS サーバ。
• SSH
  • SSH サーバ
• NTP(server)
  • NTP（時刻調整）サーバ
    • クライアントについては Tips の項目へ
• rsync
  • ミラーリング（サーバ側）
• iptables
  • iptables のマスカレードNATとかファイアウォールの例文とか
• ProFTPD
  • 定番 FTP サーバー。
  • 今後はvsftp等のSFTPに移行する予定です。
• pptpd
  • VPN(PPTP)サーバ

イントラネットワークサービス †

• ISC DHCPD
  • DHCP サーバ。
• NFS
  • ネットワーク越しにファイルシステムをマウントする
• MySQL
  • MySQLサーバ
• PostgreSQL
  • PostgreSQLサーバ
• OpenLDAP
  • LDAPディレクトリサービス

メールサービス †

• 今後はqmailからPostfixへ移行していく予定。

Postfix関連 †

• 送信専用
  • Tips/Linux/Postfix/sendonly
    • SMTPサーバ（内部向けリレー専用）
• 送受信
  • Tips/Linux/Postfix/Postfix
    • SMTPサーバ (Postfix + VDA + MySQL + SMTPauth(Cyrus-SASL)
  • Tips/Linux/Postfix/ClamAV
    • メールサーバウイルス対策 (amavisd + ClamAV)
  • Tips/Linux/Postfix/Mailman?
    • メーリングリストサーバ (mailman)

qmail関連 †

• どシンプルな構成
  • qmaiでsendmailのみ行う場合

• OB25P 対策, SMTP-auth 対応を行った構築履歴
  • qmail + vpopmail + Courier-IMAP + smtp-auth
    • POP3, IMAP4, POP3-SSL, IMAP4-SSL, SMTP-auth, vpopmail
  • ClamAV
    • ウイルスチェックを追加する
  • qmailadmin + ezmlm
    • qmailアカウント管理, メーリングリスト機能
  • squrrelmail
    • IMAP Webメーラ
• メンテナンス
  • メンテナンス
• qmail popbeforesmtpでの構築履歴
  • qmail + POPbeforeSMTP
    • メールサーバー (qmail + vpopmail + Clam AntiVirus)
  • qmail + POPbeforeSMTP + sqwebmail
    • Web メーラー（頓挫）
  • qmail + POPbeforeSMTP + squirrelmail
    • qmail + vpopmail + IMAP + Webメーラ

Samba関連 †

• Samba4 Startup
• Samba3 Startup
  • Samba3 を Turbolinux10 server で立ち上げる
  • Samba3 install
    • Windows フォルダ共有互換 + Active Directory 参加（手動インストール）
    • 中途立ち消え

モニタリング関連 †

• Zabbix
  • 統合監視ツール
• MRTG + lmsensors
  • 定番転送量グラフ化ツール & マシン温度計測モジュール

Linuxディストリビューション関連 †

• Raspberry Pi OS
  • 旧RaspbianOS。ラズパイでサーバを立てるときのメモ
• NetworkManager
  • CentOS7から導入されたNetworkManagerのnmcliコマンドまとめ
• CentOS7メモ
  • CentOS6→CentOS7でよく使う機能の変更点まとめ
• CentOS6メモ
  • 停止できるサービス
• CentOS5メモ
  • 停止できるサービス
  • yumとパッケージ関連
• インストールサーバ
  • Linuxをインストールするサーバ
• vi
  • 絶対標準インストールされているテキストエディタ
• Usermin
  • Webベースでのユーザー情報変更

古いディストリビューションに関するメモ †

• debianメモ
  • Debianの使い方メモ
• Turbolinux 10 server 改
  • http://ryouto.jp/linux/linux_52.html
    • これは Desktop 版の方法だが、ほぼ同じ方法でいける。
  • http://pochinet.org/linuxY0090.htm
    • Turbolinux 10 Serverトライアル版からFTP版相当のインストールCDを作成する
      ぽちネット (ぽちけん)
  • turbolicensecfg
    • turbolinux 10 server で turboplus をインストールするとライセンスを要求される
  • Oracle 10g Express Edition
    • Turbolinux 11 Server + Oracle 10g Express Edition
• Turbolinux 8 server 改
  • Turbolinux 8 server promotion から製品相当の CD を作ってみる。
  • 参考 http://ryouto.jp/linux/linux_46.html

ハードウェア関連 †

• bonding
  • 複数のNICで冗長化を行う
• LVM
  • パーティションサイズをより自由自在に操作できる論理ボリュームマネージャ
• mdadm
  • ソフトウェアRAIDの構築とメンテナンス
• bonnie++
  • ディスクベンチマーク
• smartmontools
  • S.M.A.R.T.機能でHDDを監視する
• apcupsd
  • UPS監視/電源管理
• fswebcam
  • Webカメラでライブカメラを作る
• PXE
  • Preboot eXecution Environment - ネットワークブートサーバ
  • PXEを使って立ち上げたもの
    • Tips/Linux/PXE/Clonezilla
    • Tips/Linux/PXE/memtest86+
    • Tips/Linux/PXE/TrueImage11H

古いHW †

• raidtools
  • 現在は mdadm に置き換えられています
  • ソフトウェアRAIDの構築とメンテナンス
• FastTrak TX2000
  • 低価格 RAID カードを Turbolinux8 server にインストール
• Promise TX2plus
  • Promise の Serial ATA ドライバを Turbolinux8 server にインストール
• BUFFALO LGY-PCI-GT on Kernel2.6
  • BUFFALO の Gigabit LAN カード LGY-PCI-GT を kernel 2.6 系(Turbolinux 10 server) にインストールできない

その他のソフトウェア †

• AjaXplorer4
  • WebベースファイルマネージャPydio（旧AjaXplorer4）を立ち上げる。
• Oracle 11g Database Express Edition
  • Oracle 11g DatabaseをCentOS 6.2で立ち上げたメモ
• Namazu
  • 全文検索 Namazu を立ち上げる。

Tips/その他 †

• Tips/Linux/Tips
  • Linuxに関するいろいろなTips
  • 画面表示関連
    • コンソールの言語を変更する > "i18n","localectl"
    • ls をカラー表示 > ".bashrc"
    • grep の検索部分を強調（カラー表示） > ".bashrc"
    • コンソールの消灯（スクリーンセーバ?） > "setterm"
    • コンソールのbeepを切る > ".inputrc"
  • ストレージ・ディスク関連
    • 全ストレージのパーティション情報を表示 > "sfdisk"
    • HDD の S.M.A.R.T. チェック > "smartctl"
    • ディスク簡易ベンチマーク > "hdparm", "bonnie++"
    • なんちゃってローレベルフォーマット > "dd", "shred"
    • ファイルシステムチェック（ディスクチェック） > "fsck", シングルモード
    • 再起動時にfsckする > "shutdown"
    • 再起動時にfsckしたくない > "fstab"
    • 不良セクタチェック > "badblocks"
    • ディスクのIO状況をモニタする > iostat
    • マウントポイントを定義する > /etc/fstab
    • パーティションのラベルを設定したりUUIDを調べたり > tune2fs, tune4fs
    • AFT (Advanced Format Technology) 対応ディスクをfdiskする
  • ディレクトリ・ファイル関連
    • ディレクトリごとの容量を表示 > "du -s"
    • ファイルを検索する > "find", "locate"
    • ファイルまたはディレクトリだけchmodする > "find"
    • 更新日時で検索して削除する > "find"
    • findで特定のディレクトリを除外する
    • 直前にいたディレクトリに戻る > "cd -"
    • ファイルを分割/結合 > "split", "cat"
    • 最近のディストリビューションには ftp ではなくて lftp
    • 一定間隔でコマンドを実行し続ける（ファイルの内容を表示し続ける） > "watch"
  • システム関連
    • 定期的にコマンドを実行する > "crontab"
    • cronやlogwatchから飛ぶメールを止める
    • 仮想コンソールを減らす > "inittab"
    • halt / shutdown -r now コマンドで電源が自動的に切れない
    • ユーザのホームディレクトリの雛形 > "/etc/skel/"
    • runlevelを変更する/グラフィカルログインを切る > "/etc/inittab"
    • 起動時のシーケンス順序を見る > systemd
    • NTPクライアント > "ntpdate"
    • プロセスの優先度を変更する > "renice"
    • ファイルシステムのラベルを変更する > "e2label"
    • キーボード種類を変更する > /etc/sysconfig/keyboard
    • プロセスをリアルタイムに表示する > top
    • TeraTermとLinux間でファイルの送受信 > rz(lrzsz) + TeraTerm
    • kernelのバージョンを調べる > uname
    • ディストリビューションやそのバージョンを調べる
    • SELinux無効化
    • cockpit（ブラウザベースサーバーOS管理）
  • ネットワーク関連
    • ネットワーク設定 > /etc/sysconfig
    • ネットワークカードの名前(eth*)を変更したり入れ替えたり
    • static routeを定義する
  • 古い情報
    • kernel 2.4.16-26 で ext3 のエラーログが大量に出る件
    • USBメモリスティックをマウント > "murasaki"
    • syslog-ng で大量のログが出る

その他おもしろそうなことのメモ †

• RS-232CをPerlで + PC-OP-RS1（USB赤外線学習リモコン）
  • http://yuaiho.com/ctip/rsmemo.htm
• パスワードポリシー
  • http://www.server-world.info/query?os=CentOS_6&p=password