|
|
|
S.M.A.R.T.
|
|
管理人さんのブログ 2010-07-22 08:56:07
|
通常のHDD交換
構築したサーバから、以下の２通の警告メールが届いています。
タイトル：『SMART error (OfflineUncorrectableSector) detected on host: ****』
内容：Device: /dev/sdc, 9 Offline uncorrectable sectors
タイトル：『SMART error (CurrentPendingSector) detected on host: ****』
内容：Device: /dev/sdc, 12 Currently unreadable (pending) sectors
sdcなので、RAIDではない通常のHDDのエラーです。
# smartctl -a /dev/sdc
で、調べなおすと、確かにその値が出てますね。
買って１年しか経ってないＨＤＤなのに…。
試しに、一度フォーマットしてみたんですが…。
# mkfs -t ext3 /dev/sdc1
『Currently unreadable (pending) sectors』が12から10に減っただけでした。
ちなみに、フォーマット形式を調べるには、
# cat /etc/fstab
ですね。
/dev/md0 / ext3 defaults 1 1
/dev/sdc1 /mnt/sdc ext3 defaults 1 2
tmpfs /dev/shm tmpfs defaults 0 0
devpts /dev/pts devpts gid=5,mode=620 0 0
sysfs /sys sysfs defaults 0 0
proc /proc proc defaults 0 0
/dev/md1 swap swap defaults 0 0
『ext3』とかになってます。
それと、最後の第6列の数字は、システム起動時のfsckチェック（『０』：チェックを行わない）。
後述しますが、/dev/sdc1は『２』→『０』に変更しました。
余っているＨＤＤもあるので、交換してみる事にします。
まずは、/etc/fstabファイルを編集して、起動時にmountしない様にして、shutdown。
電源落としたら、ＨＤＤを交換します。
電源入れたら、
# dmesg | grep sdc
で、HDDが繋がっている事を確認します（SATAで３台HDDを繋げている場合）。
# fdisk /dev/sdc
で、パーティションを作ります（n,p,1とかのコマンド使うだけです）。
作ったパーティションをフォーマット。
# mkfs -t ext3 /dev/sdc1
フォーマット終了したら、マウントして使います。
# mount /dev/sdc1 /mnt/sdc
最後に、/etc/fstabファイルを編集して起動時にマウントする様に戻します。
HDD交換後、警告メールは無くなりました（めでたしめでたし）。
RAID1 HDD交換
組んで半年なのに、警告メール到着。
タイトル：『SMART error (CurrentPendingSector) detected on host:****』
タイトル：『Fail event on /dev/md0:****』
こんな感じのメールが数通。
昨日、HDDのアクセスランプの挙動がおかしかったので「変だな？」とは思っていたんですが…。
メール内容を見ると、どうやらRAID1で組んでる一方（sda）が壊れているっぽいです。
# cat /proc/mdstat
Personalities : [raid1]
md1 : active raid1 sdb2[1]
3959936 blocks [2/1] [_U]
md0 : active raid1 sdb1[1]
972799872 blocks [2/1] [_U]
mdstatファイル見ても、ダメなのが確認できます。
# mdadm --detail /dev/md0
この表示の最後、
Number Major Minor RaidDevice State
0 0 0 0 removed
1 8 17 1 active sync /dev/sdb1
ココでも、一方がremovedされているのが確認できます。
# smartctl -a /dev/sda
# fdisk -l /dev/sda
これらのコマンドで、sdaのHDDの情報が見れません（sdbとかは見れます）。
壊れてますね、sda。
以前、一方がNGでも立ち上がる様にしていたので、壊れているHDDを外して再起動。
あれれ？「メンテナンスしろ！」と出ます（手持ちの予備HDDは無いので、今はとりあえず起動させたいんですが…）。
後で気付いたんですが…。
よくよく見ると、ｓｄｃですね、エラー。
抜いた事により、RAIDと関係ないHDDのfsckチェックが引っかかる模様。
/etc/fstab の最後の値をチェックしない『０』にすれば解決です。
仕方ない、また壊れてるHDDを付けて再起動です。
おや？ブートローダーに処理が移ってしまいました。
とりあえずもう一度電源入れ直すと、片方のHDDだけで起動してくれましたね（いくつもエラー表示が出て、時間かかりましたが…）。
新しいHDDがきたら、交換作業ですね。
HDD来ました、ネットで購入（TUKUMO）。
まずは、正常なsdbのパーティションを表示させます。
# fdisk -l /dev/sdb
Disk /dev/sdb: 1000.2 GB, 1000204886016 bytes
255 heads, 63 sectors/track, 121601 cylinders
Units = シリンダ数 of 16065 * 512 = 8225280 bytes
デバイス Boot Start End Blocks Id System
/dev/sdb1 * 1 121108 972799978+ fd Linux raid 自動検出
/dev/sdb2 121109 121601 3960022+ fd Linux raid 自動検出
新しいHDDに入れ替えて再起動（新しくしたら、普通に再起動できました）。
# fdisk /dev/sda
でsdbと同じパーティションを作ります。
コマンド的には、以下です。
n (新規パーティション作成) → p (基本パーティション)
→ 1 → 1 (開始シリンダ) → 121108 (終了シリンダ)
n (新規パーティション作成) → p (基本パーティション)
→ 2 → 121109 (開始シリンダ) → 121601 (終了シリンダ)
t (パーティションID変更) → 1 (パーティション番号) → fd (Software RAID用ID)
t (パーティションID変更) → 2 (パーティション番号) → fd (Software RAID用ID)
a (起動フラグ設定) → 1 (パーティション番号)
w (ディスクに書き込んでfdiskを終了)
作成したパーティションをRAIDに参加させます。
# mdadm /dev/md0 --add /dev/sda1
# mdadm /dev/md1 --add /dev/sda2
このコマンドで、同期が始まります。
同期には時間かかりますね（同期終了かどうかは下記コマンド）。
# mdadm --detail /dev/md0
最後のstateに注目してください。『active sync』で同期完了。『spare rebuilding』は同期中。
ちなみに、壊れたHDDを無理やりRAIDに参加させても
# mdadm --detail /dev/md0
の最後の表示のstateに『faulty spare』の/dev/sda1が追加されるだけですね。
後は、ブートローダをsda1に入れるだけです。
とりあえず、念の為確認。
# grep md0 /proc/mdstat
md0 : active raid1 sda1[0] sdb1[1]
sda1とsdb1でmd0が構成されています。
# df /boot
Filesystem 1K-ブロック 使用 使用可 使用% マウント位置
/dev/md0 942335500 6545500 887150008 1% /
マウントが『/』となっている事に注目。
# grub
Probing devices to guess BIOS drives. This may take a long time.
GNU GRUB version 0.97 (640K lower / 3072K upper memory)
grub> device (hd0) /dev/sda （sdaを指定する）
device (hd0) /dev/sda
grub> root (hd0,0) （最後の０が１番目のsda1という事）
root (hd0,0)
Filesystem type is ext2fs, partition type 0xfd
grub> install /boot/grub/stage1 (hd0) /boot/grub/stage2 p /boot/grub/grub.conf
install /boot/grub/stage1 (hd0) /boot/grub/stage2 p /boot/grub/grub.conf
grub> quit
quit
コメント(0)
|
|
|
|
SMTP
|
|
管理人さんのブログ 2010-04-08 15:10:47
|
CentOSを使っているのですが、標準のSMTPは『sendmail』ですね。
# yum list installed | grep sendmail
sendmail.x86_64 8.13.8-2.el5 installed
sendmail-cf.x86_64 8.13.8-2.el5 installed
# yum list installed | grep postfix
（何も出ません）
セキュリティ＆設定の面で有利なので、『sendmail』から『postfix』へ切り替えてみましょう。
『sendmail』サービス停止
# /etc/init.d/sendmail stop
sm-client を停止中: [OK]
sendmail を停止中: [OK]
スタートさせない設定にしておきます。
# chkconfig sendmail off
# chkconfig --list | grep send
sendmail 0:off 1:off 2:off 3:off 4:off 5:off 6:off
『postfix』インストール
# yum install postfix
/etc/postfix に色々ファイルが入っているのが確認できます。
『sendmail』から『postfix』への切り替え
普段使うメールサーバを『sendmail』から『postfix』への切り替えます。
# alternatives --config mta
2 プログラムがあり 'mta' を提供します。
選択 コマンド
-------------------------------------------
*+ 1 /usr/sbin/sendmail.sendmail
2 /usr/sbin/sendmail.postfix
Enter を押して現在の選択 [+] を保持するか、選択番号を入力します:2
『postfix』に切り替わったか確認
# alternatives --config mta
2 プログラムがあり 'mta' を提供します。
選択 コマンド
-------------------------------------------
* 1 /usr/sbin/sendmail.sendmail
+ 2 /usr/sbin/sendmail.postfix
Enter を押して現在の選択 [+] を保持するか、選択番号を入力します:
[+]がpostfix側に移動しているのが確認できます。
設定ファイルの編集
main.cfを編集します。
項目的には
『inet_interfacesをallにする』
『mydestinationに受け入れるドメイン追加』
『mynetworksは許可するSMTPクライアント』
ですね。
編集結果は以下参照。
# diff main.cf main.cf.backup
< inet_interfaces = all
> #inet_interfaces = all
< #inet_interfaces = localhost
> inet_interfaces = localhost
< mydestination = $myhostname, localhost.$mydomain, localhost, e-onlineservice.com
> mydestination = $myhostname, localhost.$mydomain, localhost
< mynetworks = 192.168.1.0/24, 127.0.0.0/8
『mynetworks』『mydestination』の指定以外からはメール中継しないので、これで不正中継は防げています（後は、送信時のSMTP-Authで認証させればスパム対策はOKです：後述）。
『postfix』の起動
# /etc/init.d/postfix start
postfix を起動中:[OK]
# chkconfig postfix on
# chkconfig --list postfix
postfix 0:off 1:off 2:on 3:on 4:on 5:on 6:off
『sendmail』のアンインストール
# yum remove sendmail
後は、POPサーバ設定と同じ様に、Maildir形式にする設定等をする必要があります。
メールアカウントを追加した場合は、
/etc/postfix/virtual ファイルに対応を書き、
# postmap virtual
を実行。
SMTP-Auth
それから、前述のスパムメール対策をする必要があります（SMTP-Authですね）。
まずは、ポート番号（通常２５番）に５８７番も追加。
/etc/postfix/master.cf
を編集。
smtp inet n - n - - smtpd
submission inet n - n - - smtpd
-o smtpd_sasl_auth_enable=yes
-o smtpd_client_restrictions=permit_sasl_authenticated,reject
と、submissionの方を有効にしたら、postfix reload 。
『smtpd_sasl_auth_enable』『permit_sasl_authenticated』で、SMTP-Authも有効になってます。
認証サービスをスタート。
# /etc/init.d/saslauthd start
初期状態もONにしておきます。
# chkconfig saslauthd on
サーバ準備が出来たので、メールクライアントで送信できるかチェックします。
[ツール]-[アカウント]-[プロパティ]の変更２箇所。
『サーバー』に、送信メールサーバーの『このサーバーは認証が必要』があるので、チェック。
『詳細設定』に、ポート番号設定があるので、『25』から『587』に変更。
これで送信できれば、OKです。
…が、実はココまでだと、外部から繋げた場合のメール送信が出来ません（ローカル内からの送信は出来ます）。
結局、main.cf の mynetworks 外からは、弾かれるという事です（『554.5.7.1 Relay access denied』というエラーメッセージが出ます）。
外部から繋げてのメール送信が出来ないなんて、『OP25B』の為にSMTP-Authを用意した意味が無いですよね。
この解決は、同じmain.cf内に、SMTP-Authの記述をしてあげるとOKです。
＝＝＝＝＝
smtpd_sasl_auth_enable = yes
smtpd_sasl_security_options = noanonymous
smtpd_sasl_local_domain = $myhostname
smtpd_recipient_restrictions = permit_mynetworks, permit_sasl_authenticated, reject_unauth_destination
＝＝＝＝＝
postfix を reload して、送信できるかチェックしましょう。
コメント(0)
|
|
|
|
ネットコマンド
|
|
管理人さんのブログ 2010-04-06 12:28:21
|
|
チェック
まずはネット設定確認。
ifconfig (Windowsはipconfig)
名前解決ができてpingが届くのかどうか。
nslookup www.example.com
ping www.example.com
pingが届かないなら、どこまで届いているかのチェック。
tracert www.example.com
ポートで待ち受けているかどうかのチェック。
例えば、５８７番ポート。
# netstat -an | grep 587
tcp 0 0 0.0.0.0:587 0.0.0.0:* LISTEN
pingが届いているようなら、実際にサーバソフトに繋げてみる。
telnet www.example.com 80
ちなみにこの80番ポートはWebサーバ。
何かキー入力をして改行した後の反応を見る（エラーメッセージを返すか）。
メールチェックはポート番号110。
# telnet mail.example.com 110
Trying ...
Connected to mail.example.com.
Escape character is '^]'.
+OK Welcome.
USER ******** <- ユーザID
+OK
PASS ******** <- パスワード
+OK Logged in.
STAT
+OK 0 0
QUIT
+OK Logging out.
Connection closed by foreign host.
FTP
$ftp www.example.com
Name:
Password:
ftp>bin
ftp>passive
ftp>put hogehoge.tar.gz
ftp>bye
コメント(0)
|
|
|
|
POP
|
|
管理人さんのブログ 2010-04-05 18:23:23
|
|
ローカルなPCに溜まってるLinuxメールをLAN越しに読む
まずは、POPサーバをインストール
#yum -y install dovecot
設定ファイルを編集。
#vi /etc/dovecot.conf
protocols = pop3
mail_location = mbox:~/mail:INBOX=/var/mail/%u
first_valid_uid = 105 <-メールを読むユーザID
rootのメールは読めないので、ユーザに転送する。
# vi /etc/aliases
の最後にrootのメールを転送する指定があるので書き換えて、
# Person who should get root's mail
root: hogehoge
※info等、いくつかは既に登録されているので、それらも転送させない場合は書き換えます。
newaliasesコマンドで設定をDBに反映させる。
# newaliases
サービスをスタートさせて、クライアントで取れるか確認。
# /etc/init.d/dovecot start
後は、起動時ON設定。
# chkconfig dovecot on
LAN越しだけなので、これでヨシ。
インターネット経由でメールを受け取る
インターネット越しなのでパスワードは暗号化。
dovecot.confの差
# diff dovecot.conf.bak dovecot.conf
< mechanisms = plain
> mechanisms = cram-md5
< #passdb passwd-file {
> passdb passwd-file {
> args = /etc/dovecot-passwd
< #}
> }
< passdb pam {
> #passdb pam {
< }
> #}
cram-md5で、passwd-fileを使うという事（pamはコメントアウトする）。
/etc/dovecot-passwdを作ります。
# dovecotpw
Enter new password: (暗号化するパスワード)
Retype new password: (暗号化するパスワード)
{HMAC-MD5}c02...............................
コピーしておいて、
# vi /etc/dovecot-passwd
hogehoge:{HMAC-MD5}c02...............................
# /etc/init.d/dovecot restart して、
クライアント側で暗号化したパスワード認証が通ればOK。
コメント(0)
|
|
|
|
Linuxコマンド
|
|
管理人さんのブログ 2010-03-29 17:06:11
|
■時刻
date
システム時計の時刻
hwclock --show
ハードウェアクロックの時刻
hwclock --systohc
システム時刻をハードウェアクロックに書き込む
hwclock --hctosys
ハードウェアクロックの時刻をシステム時計に書き込む
■圧縮・展開
tar -cz compdir/ > compdir.tar.gz
tar zxvf compdir.tar.gz（オプションpを入れるとパーミッション保持展開）
unzip compfile.zip（zip形式）
gunzip compfile.gz（gzip形式）
■ディレクトリまるごとコピー
cp -r directory/ newdirctory
上書き確認を強制的に無しにしたい場合は -f を入れます（alias cp で、alias cp='cp -i'と出る時は、-i オプションが付いてるので、cp の前にバックスラッシュをつけて元のcpコマンドを実行させます ＼cp -f ）。
■ディレクトリまるごとchmod
chmod -R 777 directory/
■ディレクトリまるごと削除
rm -r directory/
■遠隔コピー
scp senddata user@host:.
逆だと、
scp user@host:recvdata .
(ここでパスワードを聞かれる)
■パスワード生成
mkpasswd -s 0 -l 8
↑特殊文字を省いて８文字にするには、こんな感じ。
■SLコマンド
sl
こんなのが走り抜けます。
■ユーザ
ユーザ追加
#useradd hogehoge -u 123 -g 456 -s /bin/bash -m -d /home/hogehoge
※メールアカウント等のログインできないユーザを作る場合は、/bin/false にします。
パスワード設定
#passwd hogehoge
ユーザ削除（ホームディレクトリごと削除）
#userdel -r hogehoge
ホームディレクトリ変更
#usermod -d rehomedir hogehoge
■グループ
グループ作成
#groupadd -g 4000 groupname
グループ削除
#groupdel groupname
■ファイル検索
ルートから探す場合
find / -name hogehoge.txt
■grep
AND検索はパイプで繋げて限定していく。
cat hogehoge.txt | grep searchstr1 | grep searchstr2
OR検索は-e
cat hogehoge.txt | grep -e "searchstr1" -e "searchstr2"
■テストメール送信
echo "To:*****@***.***" | /usr/sbin/sendmail -t
■空き容量確認
df
単位はキロバイトです。
■空きメモリ確認
free
実メモリ総量はMem:のtotal項目で、２行目の buffers／cache: のfree項目が、実際の空きメモリです。
■負荷
実際に動いている状態で、topコマンド。
Shift + p でCPU負荷順に並び替えできます。
■リモートログイン
ssh hostname
IPアドレスでもOKです。
■ファイル取得
HTTPやFTP経由でファイルを取得します。
wget ftp://hogehoge.com/hogehoge
コメント(0)
|
|
|
|
WebサーバのSSL化
|
|
管理人さんのブログ 2009-11-30 16:26:44
|
|
まずはランダムなファイルを生成
現存するファイルを元に生成。
# openssl md5 * > rand.dat
*: No such file or directory
# openssl md5 * > rand.dat
ディレクトリに何も無いと怒られますが、２度目で１度目のrand.datを元にランダムファイルが作られます。
# ls
rand.dat
# cat rand.dat
MD5(rand.dat)= d41d8cd98f00b204e9800998ecf8427e
このランダムなファイルを元に、パスフレーズ付き秘密鍵を生成
# openssl genrsa -rand rand.dat -des3 1024 > ca.key
48 semi-random bytes loaded
Generating RSA private key, 1024 bit long modulus
...................................++++++
.............................................++++++
e is 65537 (0x10001)
Enter pass phrase:（パスワード入力）
Verifying - Enter pass phrase:（再パスワード入力）
秘密鍵ができました。
# cat ca.key
-----BEGIN RSA PRIVATE KEY-
Proc-Type: 4,ENCRYPTED
DEK-Info: DES-EDE3-CBC,1422EC9B7CFF1AF9
L7JNy0g6eW9Mo9hbJiXxeRxoNb19QI9NR7++qExKEHbL3tg9MA9xkbEcLERY4TNo
…
…
…
…
…
8uXtS0Li0LcBMD1mfQ7SdLG/MWXEGl4eaFqMHEglIfvxCnxLakSYKPFKgM9UQ9ZW
HSG34E0wp40GhtQTRzYh4wQCvSBfPlPXuusLmj75EqWhqAJgQzuIGw==
-----END RSA PRIVATE KEY-
この秘密鍵は、Webサーバの設定で使います。
秘密鍵を元にCSR(証明書要求)を作成
# openssl req -new -key ca.key -out ca.csr
Enter pass phrase for ca.key:
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-
Country Name (2 letter code) [GB]:JP
State or Province Name (full name) [Berkshire]:Shizuoka
Locality Name (eg, city) [Newbury]:Kosai-shi
Organization Name (eg, company) [My-Company-Ltd]:Test Co., Ltd.
Organizational Unit Name (eg, section) []:
Common Name (eg, your name or your server's hostname) []:test.com
Email Address []:
Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
できました、CSR(証明書要求)。
# ls
ca.csr ca.key rand.dat
# cat ca.csr
-----BEGIN CERTIFICATE REQUEST-
MIIBoDCCAQkCAQAwYDELMAkGA1UEBhMCSlAxETAPBgNVBAgTCFNoaXp1b2thMRIw
…
…
…
…
…
4iSZ4RZlMJ4UOJPHz2IUkOLhTc3JAIHGxZ1gWeMJuPmYhrHyvxZTD6CLclw5v9ne
ceOdnl5ABBMd1EwNNGeDvkqhIQ+Q+4ehRR+6gaSaI+3rn9zQ
-----END CERTIFICATE REQUEST-
認証局から、署名付きの証明書を貰う
できたCSR(証明書要求)を認証局に送ると、証明書が送られてきます。
この証明書もWebサーバの設定で使います。
無料でSSL証明書を発行してくれるサイトはそんなには無いようです。
・CAcert
・startssl
ちなみに、CSRの作成を飛ばして、いきなりサーバ証明書を作るのは以下。
# openssl req -new -x509 -days 3653 -text -key ca.key -out ca.crt
Webサーバ設定
『ports.conf』
Listenを80から443に変更。
『ssl.conf』
SSLPassPhraseDialog を builtin から exec:/usr/local/sbin/pass.sh に変更してパス入力自動化。
『pass.sh』はこんな感じ。
# cat pass.sh
#!/bin/sh
host=`echo $1 | cut -d: -f1`
if ［ "$host" = "test.com" ］; then ＜－注）全角［］は本来半角です
echo testpasswordabc;
fi
"$host" = "****" の、****が間違っていたり変なホストが混じっているとapache の起動に失敗します。
しっかりapacheのServerName設定と合わせる必要があります。
後は、オリジナルのssl.confをそのまま利用して「秘密鍵」と「証明書」を指定してあげれば、httpsでアクセスできる。
SSLCertificateFile /etc/httpd/conf/ssl/ssl.key/ca.crt
SSLCertificateKeyFile /etc/httpd/conf/ssl/ssl.key/ca.key
コメント(0)
|
|
|
|
IP aliasingとバーチャルホスト
|
|
管理人さんのブログ 2009-05-20 15:45:50
|
IP aliasingの仕方
ひとつのNICに複数のIP addressの割り当てる。
/etc/network/interfaces に
＝＝
auto eth0:0
iface eth0:0 inet static
address 192.168.1.93
netmask 255.255.255.0
＝＝
CentOSは、/etc/sysconfig/network-scripts/ ←この辺り
Turbolinuxは「turbonetcfg」コマンド。
バーチャルホスト設定
/etc/apache2/ports.conf
＝＝
Listen 192.168.1.93:80
＝＝
/etc/apache2/sites-available
に、それぞれのcontents.confを置く。
/etc/apache2/sites-enabled
で、リンク作成。
ln -s /etc/apache2/sites-available/contents.conf contents
CentOSは、/etc/httpd/conf.d/ ←この辺り
Turbolinuxは、この辺り全部httpd.conf内。
後は、ネットワークとapacheの再起動。
# /etc/init.d/networking restart
# /etc/init.d/apache2 restart
コメント(0)
|
|
|
|
Turbolinux 10 Server
|
|
管理人さんのブログ 2009-01-22 10:48:38
|
■Turbolinux 10 Server の インストール
まずは↓ここから登録。
https://service.turbolinux.co.jp/tech/form/download_10s-starterkit.php
メールでインストールディスクイメージのリンクがもらえる（CD２枚）。
ROM焼きしたら、BIOSでCD-ROMブートの優先を上げて、インストールディスクからboot。
サーバ運用なので、最初に「text」を選ぶ。
後は、「Xを設定しない」にするくらいで、標準的な項目を選んでいけばOK。
パッケージディスクから「turbolinux server Developer Edition 10」をインストールした場合、最初にturbo+はない。
turbopkgでアップデートする。バグフィックスのアップデートをすると、turbo+が使える状態になる（逆にturbopkgは無くなる）。
ココからは、下記のturbolicensecfgの作業。
ちなみに、このパッケージは
・ユーザ作成削除はできない。
・パスワード変更不可
・開発用テストユーザーがtest0-test9（パスワードも同じ）
インストール完了したら、まずはライセンス登録。
#turbolicensecfg
メールに書かれているシリアルとメールアドレスを入れて「Send」。
次に最新にアップデート。
#turbo+ --cui
「Update」を選ぶだけで更新してくれます。
#adduser hogehoge
#passwd hogehoge
で、ユーザー登録すれば、そのユーザーでリモートログインできる様になる（rootでは入れない）。
ちなみに、ユーザ削除は
#userdel -r hogehoge
#turboservice
で動かすサービスを決めます。
インストールされて無いサービスは
#turbo+ --cui
の「Install」で持ってくる。
（入れたのはmysql-serverとphp4-mysqlとmysql-client）
httpdを起動させれば、PHPもMysqlも動いている（phpinfo();で確認）。
ネットワーク系の設定は、
# turbonetcfg
で、やります。
確認は、普通に
# ifconfig
# ping
等。
追記
試用期間が過ぎると、↓こんな感じでupdateできなくなる。
コメント(0)
|
|
|
|
パーティション削除
|
|
管理人さんのブログ 2007-07-04 09:15:54
|
|
fdiskを使う
#fdisk /dev/hda
Command:m ヘルプ
Command:p パーティション表示
参考
表示したパーティションIDの一覧は
Command:l で、一覧表示できる。
Command:d 削除したいパーティション番号を入れると消える。
Command:w で書き込んだ時点で有効になる（Command:q で抜ければ無効）。
コメント(0)
|
|
|
|
logrotate
|
|
管理人さんのブログ 2007-07-03 13:32:38
|
|
設定ファイルは
/etc/logrotate.conf
で、中身を見ると
include /etc/logrotate.d
とあるので、実際はlogrotate.dディレクトリ内の変更でいける。
いろいろなサービスがあるが、例えばapacheなら
/etc/logrotate.d/apache2のファイルに
/var/log/apache2/test.co.jp-error_log {
compress
monthly
maxage 365
rotate 99
missingok
create 644 root root
postrotate
/etc/init.d/apache2 reload
endscript
}
こんな感じ（例はerrorですが、accessも）のを追加してあげて、
/etc/init.d/apache2 reload すればOK。
コメント(0)
|
|
|
|
crontab
|
|
管理人さんのブログ 2007-07-03 11:07:02
|
|
編集は
crontab -e
内容は
分 時 日 月 曜日 コマンド
の順。
実際には
/var/spool/cron/crontabs
↑ここにユーザ毎に保存されている。
登録されているcrontabを表示するだけなら
crontab -l
コメント(0)
|
|
|
RSS2.0
