「Gentoo」とか「Gentoo」みたいな一般人はあまり知らないような特定の固有のディストリ種名を挙げる人。こういう人はあまり特定の傾向がなく、好きな異性タイプもピンポイントである。たとえば女優のAは大好きだが(顔の似ている)Bは生理的にダメ、とか言うことがよくあるのでその微妙な違いが他人にはよくわからない場合もある。ただし好きなものはとことん好き、という人である。

また、特に男性の場合、ディストリの扱い方と女性の扱い方はとても良く似ている。

新ディストリにこだわる人、これは処女にこだわる。中古ばかり乗っている人はその点はおおらかである。

ひとつのディストリを長く使う人。これはパートナーの異性をとても大事にする。基本浮気はしない。女性の場合は重すぎることも。

頻繁にあれこれとディストリを乗り換える人。こういう人は異性も簡単に乗り換えるし浮気が多いので要注意である。

OSをインストールばかりしてる人や、Kernelのカスタマイズをたくさんする人は、暴力傾向があるのでこれも要注意。パートナーをとても大事に(誰にもちょっかいを出させない)するが、ひとたび浮気でも疑われると暴力沙汰になりたいへんな思いをする。

Permalink | 記事への反応(1) | 22:34

2009-02-18

■

突然ですが、SELinuxって使ってる？

Permalink | 記事への反応(0) | 03:22

2008-04-05

■さくらの旧(?)専用サーバ CentOS 4.6 を Linux-Vserver に入れ替えてみた

前置き

疎結合な複数のWebサービスを運用するために、お手軽な仮想化環境がほしくなった。
3月上旬にさくらインターネットの専用サーバを借りた。
サービスプランはAthlon64RAIDモデル+10Mスタンダード。
DebianがOSラインナップから消えて久しいのでCentOS4.6を選択、CentOSは初体験なので不安である。
ググった限りではCentOSのリモートアップグレードを完全におこなうのは困難そうだが、ある程度妥協すれば可能なことをVMWare上で検証してから以下の作業をおこなった。

契約直後の初期状態

ホスト名をsakura2とした。
sshd と vsftpd が動いていた。

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.9-67.0.4.ELsmp #1 SMP Sun Feb 3 07:08:57 EST 2008 i686 athlon i386 GNU/Linux
[admin@sakura2 ~]$ cat /etc/issue.net
CentOS release 4.6 (Final)
Kernel \r on an \m

CentOS 5 へのアップグレード（？）

中身の整理

なるべく最小構成に近い最新のCentOS4.6にしてみる。

# yum update
# yum remove emacs emacspeak emacs-leim emacs-common
# yum remove NetworkManager
# yum remove bluez-bluefw bluez-hcidump bluez-libs bluez-utils
# yum remove cups cups-libs
# yum remove irda-utils isdn4k-utils pcmcia-cs wireless-tools
# yum remove wpa_supplicant gpm xinetd
# yum remove ppp nfs-utils lksctp-tools autofs
# yum remove xorg-x11-libs
# yum remove selinux-policy-targeted
# yum remove vsftpd
# yum clean all

CentOS 5 にアップグレード（？）してみる

再起動

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.9-67.0.7.ELsmp #1 SMP Sat Mar 15 06:54:55 EDT 2008 i686 athlon i386 GNU/Linux

カーネルを入れ替える準備

# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/centos-release-notes-5.1.0-2.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/centos-release-5-1.0.el5.centos.1.i386.rpm
[root@sakura2 admin]# cat /etc/issue.net
CentOS release 5 (Final)
Kernel \r on an \m

# yum update glib procps udev iptables
# rpm -Uvh --nodeps http://mirror.centos.org/centos/5/os/i386/CentOS/initscripts-8.45.17.EL-1.el5.centos.1.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/mkinitrd-5.1.19.6-19.i386.rpm
# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-1.39-10.el5.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-libs-1.39-10.el5.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-devel-1.39-10.el5.i386.rpm

再起動後にカーネル更新

# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/kernel-2.6.18-53.el5.i686.rpm

再起動して新しいカーネルで立ち上げる

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.18-53.el5 #1 SMP Mon Nov 12 02:22:48 EST 2007 i686 athlon i386 GNU/Linux

# yum clean all

[root@sakura2 admin]# yum --version
Loading "fastestmirror" plugin
2.4.3
[root@sakura2 admin]# rpm --version
RPM version 4.3.3

こんなエラーが出るのでまっとうなアップグレードにはなっていないらしい。

# yum update
Error: Missing Dependency: python-abi = 2.3 is needed by package python-elementtree

解決法がわからないので放置。

Linux-Vserver の導入

ref. http://linux-vserver.org/Installation_on_CentOS
sshd の ListenAddress を eth0（に割り当てたグローバルIPアドレス）のみに修正

# vi /etc/ssh/sshd_config
# /etc/init.d/sshd restart

レポジトリの追加

# vi /etc/yum.repos.d/dhozac-vserver.repo

カーネルの入れ替えとユーティリティの導入

# yum update kernel
# yum install util-vserver{,-core,-lib,-sysv,-build}

再起動後

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.22.19-vs2.3.0.34.1 #1 SMP Mon Mar 17 05:32:04 EDT 2008 i686 athlon i386 GNU/Linux

ホスト OS 環境の整備

パケットフィルタの設定、リバースプロキシの導入
- install pound by hand
- install daemontools by hand

# yum update bash screen rsync
# /etc/init.d/iptables save
# /etc/init.d/iptables start
# cat /etc/sysconfig/iptables

# Generated by iptables-save v1.3.5 on Mon Mar 24 19:57:07 2008
**filter
:INPUT ACCEPT [1067:96557]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [63680:6208436]
:e0 - [0:0]
-A INPUT -i eth0 -j e0
-A e0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A e0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A e0 -p tcp -m tcp --dport 22 -j ACCEPT
-A e0 -p tcp -m tcp --dport 80 -j ACCEPT
-A e0 -p tcp -m tcp --dport 443 -j ACCEPT
-A e0 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Mon Mar 24 19:57:07 2008
# Generated by iptables-save v1.3.5 on Mon Mar 24 19:57:07 2008
**nat
:PREROUTING ACCEPT [179:10642]
:POSTROUTING ACCEPT [213:13895]
:OUTPUT ACCEPT [251:16220]
-A PREROUTING -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport NNNN -j DNAT --to-destination 10.0.0.1:22
-A POSTROUTING -s 10.0.0.0/255.255.255.0 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source AAA.BBB.CCC.DDD
COMMIT
# Completed on Mon Mar 24 19:57:07 2008

ゲスト OSの設定

やっとDebianが使えるぞ。
ゲスト OSには 10.0.0.0/24 を割り当てる。
ゲスト OS名を考えるのは面倒なので one, two, three, ... とする。
vserver one build -n one --interface eth0:10.0.0.1/24 -m debootstrap -- -d etch ->うまくいかない
手元で動いている etch 環境から tar でファイルシステムを持ってきて vserver-build -m template だとOK
- × /usr/sbin/vserver one build -n one --interface eth0:10.0.0.1/24 -m debootstrap -- -d etch
- ○ /usr/sbin/vserver one build -m template -n one --hostname one --interface eth0:10.0.0.1/24 -- -t filesystem.tar.gz
なんか微妙におかしいようだが…動いているので良しとする。
現在3個のゲストOSを作ってetch環境にしているが、いまのところ問題なし。
- ゲスト OS側に入ってしまえば、素のDebianで気楽に過ごせている。
- インターネット側からのHTTP アクセスはホスト OS上のpoundからで各ゲスト OSへ振り分けている。
- 特定のゲスト OSだけにアクセスさせたいユーザ向けに、ホスト OS上でもsshdを動かしている。

[root@sakura2 ~]# /usr/sbin/vserver-stat
CTX   PROC    VSZ    RSS  userTIME   sysTIME    UPTIME NAME
40013   27 301.5M  73.8M  30m36s31  56m38s90  11d06h56 one
40015    5  10.8M   4.4M   0m28s33   0m12s68   9d04h23 two
40016    2   4.2M   1.3M   0m00s47   0m00s64   0m01s97 three

追記

4/15からCentOS5とUbuntuがOSラインナップに加わるそうな orz
- ref. http://www.sakura.ad.jp/news/archives/20080401-001.news

Permalink | 記事への反応(0) | 03:16

「Selinux」を含む日記

■Webサーバのインストールでパーミッションエラーが出て数時間悩んだ挙げ句にSELinuxをOFFにするのを忘れていたことに気づく

■[ChatGPT]20ドル払ったら解決するのかなぁ

ChatGPT

■情弱IT企業への怒りと愚痴

■さくらの旧(?)専用サーバ CentOS 4.6 を Linux-Vserver に入れ替えてみた

前置き

契約直後の初期状態

CentOS 5 へのアップグレード（？）

中身の整理

CentOS 5 にアップグレード（？）してみる

Linux-Vserver の導入

ホストOS環境の整備

ゲストOSの設定

追記

■Web サーバのインストールでパーミッションエラーが出て数時間悩んだ挙げ句にSELinuxをOFFにするのを忘れていたことに気づく

■[ChatGPT]20 ドル払ったら解決するのかなぁ

■情弱 IT 企業への怒りと愚痴

ホスト OS 環境の整備

ゲスト OSの設定