KtJ Dragon

さて、以前の記事で述べたように、サーバのバックアップ兼バックアップメールサーバとして使うべく、玄箱を導入した訳だが、どうもDebianだと具合が悪い。というのも、stable(etch)だとSambaのバージョンが3.0.24なのでFreeBSDから接続できない。ということで、testing(lenny)にアップグレードしたのだが、再起動かけたら固まって、HDDのフォーマット(取り外してUSB変換ケーブルかましてWindowsで)からやりなおし。どうもlennyを玄箱で動かすにはちと工夫が必要みたい。

んで、Gentoo Linuxを入れることにした。概ねリンク先のドキュメント通りにやってつまづいた部分を以下にメモっておく。

今日外からSSHトンネルが使えるかどうかを試すため、22番ポートを開けてみたら、さっそく /var/log/auth.log にいろんなユーザ名でアクセスを試みた形跡がたくさん。基本的に鍵方式のみでパスワードでのログインは認めていないからどーってことないとは思うのだが、ログが無駄に増えるのはちと困る。

エントリ「連絡: 近いうちに Ultima VII Libraryを引っ越します。」の続き。

とりあえず、旧サイトのコンテンツは新サイトに移行ました。訳の手直しや、新訳もちょっとだけやっています。

あとは会話の翻訳Wikiだけど・・・ うちの他にも翻訳プロジェクトがあるみたいだしどうしたものか。

jailを使いまくって色々なサーバを立ち上げたりしてるので、そろそろバックアップをどうしようか、という気になり始めた。

バックアップは、コストを考えると別のハードディスクにdumpで保存するのがいいんだろうけど、いまのサーバに空いたドライブベイはない・・・　さてどうしたものか・・・

と思案した上で、結論をだしました。玄箱購入。dumpで定期的にこいつにバックアップを取ればいいのではないかと。それと、バックアップMXサーバもコイツにやらせるとよさげ。ということで、初代玄箱と500GのHDDを買ってきました。OSをdebianにして、Sambaとpostfix、あとopenntpd(玄箱って時計が狂いやすいみたいだし)とOpenSSHあたりを入れればOKかな。

どうやら、あまりにもエントリが多すぎて、ZWikiというWikiエンジンがサーバにものすごい負荷をかけている模様。今までは外部からのアクセスは直接Zope(このコンテンツを管理しているwebサーバ)が担当していたんだけど、今日からリダイレクト用にapacheをフロントエンドに置いたせいで、502エラーがでるみたい。

てことで、このフロントエンドのapacheに適当なwikiエンジンをインストールして、そっちに引っ越す予定です。多分、u7lib.ktjdragon.comとかいうドメインを新しくつくって、そこからアクセスできるようになるとおもいます。引越し作業が終わったら、旧アドレスからは自動転送できるようにしておきます。

さて、どのWikiエンジンを使うべきか。ぐぐってみたらWikiMatrixとかいうサイトで各種比較を行っているみたいなので、読んでみるとするか。

とりあえず、 *.gtld-servers.net (com, org, netドメインのネームサーバのリストを管理している上位ネームサーバ)への反映が済んだことを確認し、ルータのWAN80番ポートをリダイレクト用のapacheサーバに割り当てる。アドエスで確認した限りでは無事に動いているようだ。ただ、 Connection refused: connect to listener on 0.0.0.0:80 なるエラーが頻発していることに気づく。調べてみると、どうやらJailでApacheを動作させている時に特有の現象らしい。リンク先のサイトの説明に従って、 http.conf のListenディレクティブにApacheが動作しているJail環境のIPアドレスを設定した。

ついでにバックアップMXサーバもテスト。メインのメールサーバを落とし、ルータの25番をバックアップMXサーバに割り当てて、アドエスからテストメールを送ってみる。・・・どうやらうまく動いているようだ。

さて、後は外部からSSHトンネルを掘ってメールの送受信と自サイト(rep2含む)への接続ができるかどうかのテストだが、いつやるべきか。まずは8月に買ったLOOX RへのFreeBSDのインストールから始めるとするか。ちょうどFlash9祭りもあることだし。

と、いうことで、3連休中自宅にこもりっきりでDDNS環境から移行しました。メールサーバも自宅サーバに変更です。以前宣言した時はspamメールフィルタとしてspamassassinを使用するつもりでしたが、入れて見たところ、「Permission deniedにより、spamcはspamdに接続できない」なるエラーがでて動作しなかったため断念。結局、以前から使っていたscmailをpostfixから呼び出して使うことになりした。

この変更により、当サイトの各コンテンツのアドレスは、 http://ktj.dip.jp/〜 から、 http://www.ktjdragon.com/〜 へと変更になります。現時点ではまだネームサーバの変更が全てのネームサーバに伝わっていないため、 http://www.ktjdragon.com/〜 ではうまく接続できないケースが多いようですが。

以前NETATALKのインストール方法について書いたが、現在うちにあるMacのシステムのバージョンは、7.6、8.6(8.5からアップデート)、OSX 10.3の3つ。で、調べたところ、漢字Talk7.5.5以上のバージョンなら、AppleShare Clientをインストールすれば(OS8.6以降には標準でインストールされている)、AFP over IPに対応できるようだ。

ということで、NETATALKをjailのホスト(親環境)で動かす必要がないことに気づいたので、これもSambaと同じjail環境に押し込めることにした。ちなみに、設定方法は以前書いたものと同様だが、AppleTalkプロトコルは使わない(というか、jail環境では通常IPv4しか使えない)ため、念のため、 /usr/local/etc/afpd.conf に - -tcp -noddp -uamlist uams_clrtxt.so,uams_dhx.so -nosavepassword という行を追加しておく。また、AppleTalkが使えないので、 /etc/rc.conf に atalkd_enable="YES" は書き込まない。

しかし、今回久しぶりにMac OS 8.6を起動したのだが、IE5.1forMac、Bフレッツとは思えないほど重いな。ダウンロードはそうでもないから、ネットワーク回り(10Base-2)がボトルネックになっているとも思えん。何となく、レンダリングで引っかかっている感じだ。一応CPUはG3-500に換装しているのだが。

今までFreeBSDクライアント用のファイルサーバとしてNFSを使っていたんだけど、今時NFSでもないし、jail入れてるサーバには使うなとか書いてあったりするので、smbfsに変更することにした。んで、mount_smbfsで接続して、lsでボリュームの内容を見ようとしても見えない。で、Sambaのログを見てみると、 push_ascii - dest_len == -1 とかいうエラーがでている訳です。

で、ぐぐってみると、debianのメーリングリストで同じエラーがでているという投稿を発見。そして、そのメールに対する返信に回答もあった。何でも、Sambaのバグで、Samba 3.0.27aから修正されているとのこと。確認してみると、うちのSambaは3.0.26aだった。そこで、portupgradeして、無事マウントできるようになりました。

後は、Programming Must Go Onで紹介されているとおりに、 /etc/fstab を修正して終了。そして、サーバのNFSサービスを停止。

jail環境でサーバを運用している場合、ホスト(親環境)で動作させるIPベースのサービスは極力抑える必要がある(mars_nweなどの非IPで動かすサーバについては大丈夫、だと思う)、が、直接ハードウェアを制御するサービスについてはホストで動かさざるを得ない。

そういう場合は、listenするIPアドレスをループバック又はホストのIPアドレスに設定すればよい[1]のだが、FreeBSD標準のntpサーバであるxnpdはlistenするIPアドレスを設定できないようだ。そこで、他のntpサーバを検討したところ、OpenNtpdが使えそうだということが分かった。

インストールはportsの net/openntpd で行う。インストールが終了したら、 /etc/rc.conf に openntpd_enable="YES" という行を追加する [2]。そして、 /usr/local/etc/ntpd.conf に listen on ホストのIPアドレス という行を追加する。