LunaTear

パーティショニング2011

久々にゼロから趣味でサーバの構築をするので、パーティーション構成を考えてみたのですが、どうやれば今時のパーティーショニングができるかなかなか悩ましいモノです。

たとえば、openSUSEのデフォルトだと「/」「/home」「swap」の3パーティションしか分割しないようですし、近年ではLVMという選択肢もあるため、考え始めると意外と悩んでしまいました。

で、今回どういう理屈でパーテーションを切るのかメモがわりにまとめておこうと思います。

まず、今回構築するのはVMware上でRAIDを組んでいない空き容量にはかなり余裕があるS-ATAディスク領域です。
上手いこと構築が進めば数年利用するサーバになる予定です。

ディスク領域が厳しい場合や、用途が不明瞭な場合には「/」のワンパーテーションというのも有りですが、今回は割と用途も決まっているため、一応の分割はします。

また、マシン全体が仮想化されていない場合(特に信頼性のあるRAIDストレージに直接インストールする場合)にはLVMを使うと、オンラインで後から各パーテーションの容量を動的に増やせたり、スナップショットが取れたりと大きなメリットがありますが、LVMには障害発生時にデータ復旧が難しくなると言うデメリットがあるため、利用範囲は限定的にしようと思います。

ただ、LVM無しで一つの仮想ディスクに複数のパーテーションを切ってしまうと、その仮想ディスク内で最後に追加したパーテーションしか安定的に拡張できなくなってしまうため、1ドライブ1パーテーションで対応します。
(複数マウントポイント表記をしている物は領域の一部をbindしてマウントさせます。)

また、/bootは以前はLILOの制限などでディスクの先頭から一定の容量に無ければ動きませんでしたが、今は殆ど気にしなくていいはずなので、システム領域と一緒にします。

それから、swap用の領域はそのうち別の物理ドライブに置いたりするかも知れないので、専用の仮想ドライブにしておきます。

openSUSE11.1×Samba=フリーズ

急ぎで閉じたネットワーク用のサーバ(samba+dns+dhcpd)を動かさなければいけなくなったので、その辺に転がっているPCにopenSUSE 11.1のDVDでインストールを行ってさっくり利用を開始したところよく解らないタイミングでOSごと固まりました。

キーボードも効かないしNumLockも効いてないみたいで、最初NICのドライバやハード故障を疑って別のPCに交換しても改善せず。

で、今度は設定を疑って、とりあえず、色々弄ってさらにサーバを分けてみたところsambaを入れたサーバだけが落ちたのでおそらくsambaが原因だと判明。

で、sambaのログいろいろとみてみたところ

smbd/notify_inotify.c:watch_destructor(347) inotify_rm_watch returned Invalid argument

• 11.1 systems locking up? - Page 2 - openSUSE Forums

• [opensuse-ja] OpenSUSE 11.1 kernel-2.6.27-7.x の ino tify bug でフリーズ

・kernel 2.6.27.7 で Dovecot の IMAP サービスにより inotify bug による
停止できない暴走プロセスが引き起こされる
・kernel 2.6.27.10 以降の最新バージョンでは fix されている

よりにもよってカーネルのバグですか。

suPHP on SUSE 10.3

なお、suphpを導入する意味とか役割はわかっているものとしてここでは一切説明しません。

【用意する物】

1. suphp-0.6.3.tar.gz
2. mod_suphp-0.6.3-1_suse10.nosrc.rpm

1. まずダウンロードしたmod_suphp-0.6.3-1_suse10.nosrc.rpmをインストールします。

rpm -ivh mod_suphp-0.6.3-1_suse10.nosrc.rpm

2. 続いてダウンロードしたsuphp-0.6.3.tar.gzを/usr/src/packages/SOURCESに移動します

mv suphp-0.6.3.tar.gz /usr/src/packages/SOURCES

3. 次のコマンドを実行してパッケージを作成します

rpmbuild -bb /usr/src/packages/SPEC/mod_suphp.spec

4. 作成したパッケージをインストールします

rpm -ivh /usr/src/packages/RPMS/i586/mod_suphp-0.6.3-1_suse10.i586.rpm

5. apacheでmod_suphpを読み込むように設定します。

vi /etc/sysconfig/apache2

　(デフォルトではmod_php5とは共存できません)

6. paranoidモードでコンパイルしていますので、

vi /etc/apache2/conf.d/mod_suphp.conf

　例) suPHP_UserGroup hogeuser bargroup

7. あとはApache2を再起動すればsuphpにて動作するようになります。

続きを読む...

NT_STATUS_PIPE_DISCONNECTED

先日ADS設定しているSAMBAで以下のようなエラーが出てWinXP PCから繋がらなくなると言う状態が発生しました。
(Win2000 PCからは、不思議とまばらに接続可能)

[-DATE- -TIME-, 0] rpc_client/cli_pipe.c:rpc_api_pipe(424)
cli_pipe: return critical error. Error was NT_STATUS_PIPE_DISCONNECTED

• Error was NT_STATUS_PIPE_DISCONNECTED - ReadList.com

This causes drive mappings to be dropped and is temporarily remedied
by restarting winbind.

っていうか、未だに古いバージョンを使い続けているのが原因でしょうが、久々にレアな障害に出会いました。

procmailの起動方法がみんな変

bogofilterにて週に数通出るUnsure扱いのスパム自動撃退用のレシピがどうにも正常に動かない(しかも悪いことに手動起動だとちゃんと動く(苦笑))ので、設定を洗い直すためにいろいろと調べていたんですが、あちこちのサイトで「.forward」に

"|IFS=' ' && exec /usr/local/bin/procmail -f- || exit 75 #[ユーザー名]"

「いやいや、うちじゃそんな設定にはしてませんよ」と言うことで、こうやってみようかと思ったんですが、コマンドの意図がよくわからなかったので調べてみることに

まず、出だしのIFSは「内部フィールドセパレータ 」の事で標準入力からの入力文字を区切るための記号を決めるもののようです。
で、通常は「タブ、改行、半角スペース」に設定されているものを、ここでは半角スペースのみにしているようなんですが

• Manpage of PROCMAILRC

procmail によって行われるクォートされない変数展開は、常にスペース、タブ、及び改行文字によって分割される; IFS 変数は内部では用いられない。【訳注: Internal Field Separator: 内部フィールドセパレータ。ある文字列を指定した文字毎に分割し、配列変数に格納する際に指定する区切り文字。 sh や bash 等のコマンドライン展開に用いられるが、この環境変数に異常な値を設定すると、セキュリティが脅かされる可能性が指摘されている。】

内部で渡すbogofilterとかでは効いてくるかもしれませんが、いまいちわざわざ設定する意味が良くわかりません。

それから、「procmail -f-」の-fオプションですが

• Manpage of PROCMAIL

-f fromwhom
fromwhom を送信者(sender)にして、先頭の `From ' 行を再作成する (-f の代わりに、今では使われなくなっているが -r が使用できる)。 fromwhom が `-' 1個だけの場合、procmail は `From ' 行のタイムスタンプの更新のみ行う (これはタイムスタンプが存在する場合である。なければ新たに作成する)。

文字化けするZIPの解凍

私の元に「ファイル名が文字化けして正常に解凍出来ない」というZIPが回ってきました。

どれどれとLhaplusで解凍してみると見事に文字化け、もちろんWindowsXPのエクスプローラの機能で展開しようとしてもファイル名が文字化けしてうまくみれません。

そこで、今度はバイナリエディタを使って、中身をみてみるとZIPファイルの体裁は確保されており正常そうな状態。
ただ、ここでファイル名の日本語が使われていると思われる部分が既に化けているため、これが原因のようです。

で、とりあえず、バイナリエディッタのキャラセットを変えて文字コードの特定をしようと思ったのですが、「Shift-JIS」「EUC」「Unicode(UTF-16)」のどれを選んでもダメ。

しょうがないので、テキストエディッタでZIPを開いてさらに検証したところUTF-8でファイル名が正常に読めるようになりました。

で、よくよく調べてみると

• Mac Tips X/文字化けしなくなった gzip 圧縮

原因は Mac OS X ではファイル名を Unicode というコード体系で管理しているのに対して他の OS では EUC や Shift-JIS コードを用いているからです。

で、UTF-8ファイル名が入ったZIPをShift-JISに変換して解凍出来るソフトが無いかを調べたんですが、ちょっと調べたところでは見つからず。

時間もあんまり無かったのでLinux上でちゃちゃっと変換してしまうことにしました。

WebSVN -文字化けとの闘い-

WebDAV+Subversionが落ち着いたので、今度はブラウザで簡単に履歴が追えるようにWebSVNを入れてみることにしました。

公式サイトは↓

• websvn.tigris.org

なお、このソフトはPHPで動作するため、これを動作させるサーバーにはphpのインストール先に行ってください。
(Gentooでのインストール方法はこちら。RedHat系でソースから入れるならこちら)

次はSubversionでローカルにエクスポートしたWebSVNの実行ファイル一式をapacheのドキュメントルートに展開→展開されたファイルのオーナーをapacheの実行ユーザーにchown。
(今回はSubversion関連の専用鯖でSafemodeも切っていたので、面倒なことにならないようにこうしましたが、Safemodeが有効だったりする場合は各自の環境に合わせてやってください。)

で、次にWebSVNの設定の書き換え。
ここら辺は下記のサイトを参考にさせて頂きました。

• Memo/WebSVN - FreeStyleWiki

Gentooのapache2でphp

Gentooで動いているApache2でPHPを動かそうと思ってさっくりインストールしようと思い

# emerge -pv php
# emerge php

で、apacheに組み込むためのモジュールはどこに配置されただろうなぁと探したところ・・・見あたらない(;´д｀)ノ

何でかなぁと思ってネットを探したら

• H.WAKIMOTOのブログ:phpのデバッグ環境でも

emerge mod_php

やっぱり何か入れるときは

# emerge -s php

WebDAVでPROPFINDが405

WavDAVで運用しているSubversionのリポジトリのルートに新たなディレクトリを掘ろうと思って、インポートをしようと思ったらなにやらエラー。

設定飛ぶ前は普通に使えていたはずですし、Root以外には全く問題なく使えているのでおかしいなぁと思ってエラーの内容を見てみると「PROPFIND」メソッドが「405 Method not allowed」らしい事が判明。

というわけで「PROPFIND 405」でググって見ると

• Article 414 at 04/07/15 22:41:45 From: shugo@... Subject: Re: WebDAVとの相成真について

> PROPFIND メソッドに対して 405 Method Not Allowed となります。

mod_rubyの問題だったようです。

• [webdav-jp:0587] windowsXP の SP1の DAV アクセスの動作

と書いて、”DAV”（大文字）をDAVのルートディレクトリに指定して
います。IEのアドレス指定も「172.26.246.31/DAV/」としているのに
もかかわらず、winXPSP1は、”dav”（小文字）でPROPFINDを発行
しているのです。

• はてなダイアリー - つねひごろメモ

Proxy が HTTP/1.0 しかサポートしていなかったため特定のメソッドではじかれてしまった（たぶん）。

で、30分ほどあれこれ格闘して、検索中に見掛けた

• 日本語ファイル名の利用とバージョン管理（3/3）

ちゃんと機能が利用できるかを確認するには、OPTIONSコマンドを発行するのが手っ取り早い。

Apache2+Subversion on Gentoo

Gentooに入れたSubversionを適当にApache2のWebDAVから使ってたんですが最新版に入れ替えてetc-updateをかけたら見事に設定ファイルを消されてしまいました(苦笑)
(気をつけていたつもりだったんですが、見落としたようで・・・)

本当etc-updateは百害あって一利無しなんでもう実行パーミッション落としておくことにします。
(替わりにdispatch-confを使えばバックアップ取っておいてくれるらしいので、時間があるときにこっちの使い方をちゃんと勉強しておかないと)

で、設定がまっさらになったんで、折角だからGentooのApacheの設定のお行儀に乗っ取って設定をしてみることにしました。

RedHat等ではApacheの設定ファイルは

/etc/httpd/conf/httpd.conf

消える前は面倒だったので「/etc/apache2/conf/apache2.conf」に必要な設定を全て書いて居たんですが、今回は極力お行儀に従うために、「/etc/apache2/conf/modules.d/47_mod_dav_svn.conf」にSubversion用の設定を書き換えます。

私が書き換えたのは「Location」の部分で、書き換えた内容は↓

<Location /svn>
DAV svn
SVNPath /usr/local/svn/webdav/
# AuthType Basic
# AuthName "Subversion repository"
# AuthUserFile /var/svn/conf/svnusers
# Require valid-user
</Location>