Ｌｉｎｕｘを極める３

　自宅で立てている3世代目となるLinuxサーバのS/W側の話である。2世代目のS/Wの話はこちら、現状のH/Wの方はこちらを参照。

　　低消費電力マシンにLinuxを入れてサーバーとして１年半くらい使ってきた。しかしどうしてもWindowsもサーバーとして常に起動しておきたくなった．．．ってことでWindowsにVitualPCを導入して、そこにLinuxをインストールして運用することにした。

　Windows側ではSoftEther VPNサーバを入れて外からの接続を可能とし、ダイナミックDNSのアドレス更新を定期的に実行し、外部ntpサーバーから時刻を取ってLAN内に配信している。

　Linux側ではSSHでリモート管理、DNSキャッシュサーバ、ルータのSYSLOGを受け、外からhttptunnelで秘密のポートでSSH接続できて隣のWindowsマシンへリモートデスクトップ接続を行え、もちろんSCPでファイル転送も可能、隣のWindowsマシンをWakeOnLANで起こせ、SambaでWindowsマシンからファイル共有でき、WINSサーバを動かして、VSNTPでWindows側と時刻の強制補正を行っている。

• Windows2000
  
  　インストール後に不要なサービスを止めまくって、起動時のメモリ使用を50Mバイト台にした。これでもVirtualPCのメモリは48M位しか確保できなかったりする。メインメモリ128Mでやるのはかなりきつい。
  
  
• VirtualPC2004インストール
  
  　気をつける点としてはローカルエリア接続のVirtual Machine Network Servicesプロトコルにチェックを入れ、VPCのNetworkのアダプターをNATからLANカード使用に切り替えることくらい。一応固定サイズのディスクにした。VirtualPC2004SP1を当てるとかなり高速化される。
  
  
• Redhat9インストール
  
  　VirtualPCにisoイメージを認識させてIPL。時間はかかるが問題なくインストール可能。今回はXは使わないのでGUI関係は一切インストールしない。LANはあらかじめアドレスなどを設定しておく。
  
  
• LAN設定
  
  　自動的に認識され、アドレスも振られている。
  /etc/sysconfig/network 自分のホスト名
  /etc/sysconfig/network-scripts/ifcfg-eth0　IPアドレスなど
  /etc/hosts　自分を含めて名前を書く。
  
  
• ユーザー追加
  　useradd user名
  　passwd user名
  
  
• SSH
  
  　インストール時にチェックを入れていれば、インストールされ、設定もなく使用可能。
  　クライアント側はTera Term + TTSSHを使っている。
  
  
• SSHバージョンアップ
  
  　openssh3.9にする。しかし正直よくわからん。面倒が嫌ならばちゃんとしたサポートのあるLinuxにしろってことか。RedHatではrpmを使ってないと後ではまりそうだが。
  zlibコンパイル＆インストール
  　tar zxvf zlib....tar.gz
  　./configure
  　make
  　make install
  opensslコンパイル＆インストール
  　tar zxvf openssl...tar.gz
  　./config
  　make
  　make install
  opensshコンパイル＆インストール
  　tar zxvf openssh...tar.gz
  　./configure --with-zlib=/usr/local/lib --with-ssl-dir=/usr/local/ssl
  　make
  　make install
  /etc/init.d/sshd変更
  　/usr/bin->/usr/local/bin
  　/usr/sbin->/usr/local/sbin
  
  
• DNSキャッシュ
  
  /etc/named.confのoptionsに次のものを追加。
  　forwarders{xx.xx.xx.xx; xx.xx.xx.xx}; ISPのプライマリ/セカンダリDNSサーバ
  　allow-query {xx.xx.xx.0/24;127.0.0.1/32;};　問い合わせを許すサーバ
  
  
• ルータのSYSLOGを受ける
  
  /etc/sysconfig/syslog
  　-r -m 0追加
  /etc/syslog.conf
  　user.* /var/log/router.log
  /etc/logrotate.d/syslog
  　/var/log/router.log追加
  /sbin/chkconfig --level 3 named of
  
  
• SAMBA
  
  /etc/samba/smb.confを編集する。私はWINSサーバ機能も入れている。
  　[global]
  　netbios name = XXXX
  　workgroup = XXXX
  　hosts allow = x.x.x. 127.
  　max log size = 100
  　localmaster = no
  　wins support = yes
  　client code page = 932
  　coding system = euc
  パスワードファイルを作る
  　cat /etc/passwd | mksmbpasswd.sh > /etc/samba/smbpasswd
  　必要なもののみ残す。
  ルートのみアクセス可にする
  　chmod 600 /etc/samba/smbpasswd
  パスワード設定
  　smbpasswd username
  自動起動設定
  　/sbin/chkconfig --level 3 smb on
  
  
• 外からのSSH
• 外からのRDC
  
  httptunnelをインストール。
  　展開
  　　gzip -dc http....tar.gz|tar -xvf -
  　コンパイル&インストール
  　　./configure
  　　make
  　　make install
  /etc/rc.d/lに次の起動コマンドを追加。ポート8888に来たバケットをlocalhostのportに送る。
  　/usr/local/bin/hts -F localhost:port 8888
  
  クライアント側
  portに来た要求をproxy経由でserverの8888ポートに送る。serverはFQDNで指定。
  　htc -F port -P proxy:proxy_port server:8888
  使いたいツールでlocalhost:portに接続する。
  ちなみにSSHはポート22、RDCはポート3389である。
  
  
• WOL
  
  展開
  　tar zxvf wakeonlan-0.40.tar.gz
  コンパイル&インストール
  　perl Makefile.PL
  　make
  　make install
  起動
  　wakeonlan -i 192.168.1.1 00:00:00:00:00:01など
  
  
• vsntp

  　Athlon64でCool&Quietを効かしているとVPC上では時計が狂う。普通に１時間に１分くらいとか狂う。ゲストOSがWindowsとかDOSとかだと追加機能というものをMSが用意しているが、Linuxにはない。探すとvsntpというものが存在する。pen3マシンに入れたらそこまでは狂わなかった。
   　展開
   　　gzip -dc vsntp....tar.gz|tar -xvf -
   　コンパイル&インストール
   　　./configure
   　　make
   　　make install
   ５秒ごとに時刻を更新
   　vsntp -i 5 windows側IPアドレス
  
  　なおWindowsXP側の時計は、日付と時刻のプロパティのインターネット時刻で適当なサーバーを指定して同期するチェックを入れると自動的に同期が取られるようになる。間隔は次のレジストリ値を変更する（秒数指定）。
   HKEY_LOCALMACHINES\SYSTEM\CurrentControlSet\Services\W32Time\TimeProviders\NtpClient
   SpecialPollInterval
   　Windows2000ではAdjustPCというソフトで同様のことが可能。

  　

• 不要なサービスを止める
  
  　/sbin/chkconfig --list
  　/sbin/chkconfig --level 3 xxxx off
  netfs
  autofs
  portmap
  nfslock
  xfs
  pcmcia
  isdn
  sendmail
  rhnsd
  canna
  FreeWnn
  gpm
  atd
  sgi_fam
  apmd
  random
  rawdevices
  
  
• SCP
  
  　WinSCPというWindows用のSCPクライアントGUIツール。SSHDの設定をしてあれば、それ以上のサーバ側での設定は必要ない。WinSCP3ではSFTPが使えてバックグランドで転送できて日本語表示が可能になった。SFTPではレジュ−ム転送（切れても続きから転送してくれる）が行える。
  　また右クリックメニューにWinSCP3に送るがあり、SentToのショートカットでWinSCP3.exe session /uploadのように保存したセッションの名前を追加しておくと、ファイル指定→右クリック→送るでファイルを送信することが可能になる。
  
  
• RDC on SSH
  
  　基本的にはサーバ側には設定変更は不要。
  　Windowsクライアント側ではPUTTYを使う。ホスト名を入れ、プロトコルをSSHにし、Connection-SSHでSSH2を選択し、TunnelsでL3389 フォワード先ホスト:3389に設定して、Openする。ユーザ名、パスワードを入れると普通にシェルが立ち上がる。だが裏では3389ポートでLISTENしている。リモートデスクトップ接続でlocalhost:3389につなぐと、そのまま接続できる。WindowsXP Proではlocalhostには接続できないが、mstsc*を別ディレクトリにコピーして、互換モードでWindows98/Meにして起動すると回避できる。
  　またputtyはstored sessionとして設定を保存でき、PUTTY.EXE @labelで自動的にロード・接続ができるのだが、@の関係でショートカットに入れてもうまくいかない。バッチファイルに記述するとこれはうまくいく。
  
  
• WOL-2(plink)
  
  　リモートクライアント側でターミナル画面を出すことなくWOLで相手マシンを起こすことを考える。
  接続としては
  　　[クライアント]　−インターネット−　[Linuxマシン]　−家庭内LAN−　[起こしたいマシン]
  という形態のときに、クライアントからマシンを起こす場合。
  
  　まあ普通にLinuxマシンに入ってwakeonlanをたたけば起きるわけだが、ログインしたりコマンドを打ったりが面倒だ。そこでputtyに入っているplinkを使用する。
  
  plink linuxアドレス -l ログイン名 -pw パスワード 起動コマンド
  
  　linuxアドレスは直接つないでいるならそのままのグローバルIPアドレスなりDDNSの名前なりを指定するし、httptunnelを使っているとloclhostだったりする。
  　起動コマンドはlinux上のコマンドを直接書く。ホームディレクトリ上のwol.shにwakeonlan -i x.x.x.x x:x:x:x:x:xとか書いてあれば、./wol.shなどと指定する。
  
  　これをバッチにでも入れればいいのだが、パスワードを生で書かないといけないのは非常に痛い。そこで公開キー認証である。
  
  
• 電源
  
  　一番の問題の電源管理。Windowsは電源ボタンを押せばシャットダウンが走って落ちるので問題ない。VirtualPCは「仮想マシンを閉じた時に電源を切る」と「VirtualPC起動時に仮想マシンを復元する」にして、Windowsを自動ログオンにしてVirtualPCをスタートアップに入れることで、ようやく電源オンでLinuxも起動→電源ボタンオフで電源が落ちるという状態にもっていける。
  　「仮想マシン終了時にシャットダウン」では次回起動時に仮想マシンが自動起動してくれず、「現在の状態を保存」では次回起動時に時計が狂う。１分ごととかで強制的に合わせてやればいいのだが、気分が悪い。
  　まあ今の状態でもLinuxはシャットダウンせずに終了してしまうわけで、毎回チェックディスクが走るので問題なのは確かなのだが。
  

日記

・２００５年２月２６日

• VirtualPC でLinux実行
  　まずはメインで使用しているマシンにVirtual PCを入れ、Redhat9をインストール。元の環境を参照しつつ環境を整えている。最終的には全ての設定が完了した後に、元のLinuxマシンのLinuxをつぶしてWindowsを入れて、VirtualPCをインストールして仮想ディスクを移動して実行することになる。まずはメインマシン上でのテスト中。
  
  　VirtualPC終了時にシャットダウンさせることにしてもシャットダウンしてくれず、状態を保存か電源断しか選べない。状態保存だと時計が止まってしまうし、電源断はファイルシステムが心配だ。Linux用の追加機能が必要なのだろうが提供されていない。
  　また時計が大幅に狂うのも困ったものだ。
  
  　ちなみに余ったAthlonXPマシンをこっちに回す手もあったのだが、どんなにクロックを落としても70Wくらい食ってしまって全く勝負にならなかった。常に回っていることに加えてnForce2であることも問題なのだろう。
  

・２００５年３月３日 

• 実機インストール
  　試しに入れたものが調子いいので、一気に移行することにした。インストールするマシンはこんなの。128Mメモリ、Pen3-433MHz、2.5インチ20G、など環境としては結構厳しい。
  
  　Windows2000,SP4,Intel Inf,815グラフィックなどをインストールしてWindows Update。これだけでログインすると既に120Mオーバーを取られてしまう。ここで余計なサービス・設定を止めまくる。結果57M程に減らせた。
  　VirtualPCとSP1をインストール。仮想マシンを作って5G固定の仮想ディスクにする。しかしデフォルト（このとき既に100Mになっていた）ではメモリ不足で起動不能。確か128Mメモリはもう一枚あったような．．．と探してみたが、見つからず。仕方ないので128Mのまま続行する。減らしていった結果、48Mにするとようやく起動できた。しかしグラフィックが8Mってのももったいない。でもタスクマネージャーを見てもVirtualPC.exeはそんなにメモリを使っていない。どういう形で取っているんだろう？
  　Redhat9.0のインストール。メニュー表示からしてとにかく遅い。なんとか設定してコピー開始。当然コピーも遅い。えらい時間がかかったが特にエラーもなく終了。
  　あとは先日に設定したとおりに再びLinuxの設定を進めて、こっちは結構簡単に終了。テキストベースならば遅くない。Linux自身は起動時には30M程使っている。動かしているとキャッシュなどに使われてじきに48Mフルに取るようになる。
  　最後にWindows側にSoftEtherサーバーとダイナミックDNSのアドレス更新プログラムをインストール＆設定して終了。
  
  　現状Windowsを起動すると128Mのメモリをほぼすべて奪う程度で動いている。Windows側にbiffを入れただけでVirtualPCが起動しなくなり、Linux側メモリーを42Mに減らしたぐらいギリギリである。
  　Windowsデスクトップを使うときにはものすごく遅いが、サーバーとしてLANアクセスする分にはメモリ128Mでもそれほど問題ない。でも今後Windowsに別のサービスを入れたくなったらメモリ増設を考えないといけないだろう。つうかもう一枚あったはずのメモリは一体どこへ？
  

・２００５年３月２６日 

• メモリー増設
  　やっぱりメモリー不足なのはきつかった。アクセスに行くとしばらく反応がないことがしばしば。メモリーを見つけてきて128M増設して256Mにし、Linux側も64Mに増やした。

http://www10.plala.or.jp/p205tb16/linux3.html

坂井瑞穂