[概　　要]

tcp wrapperを使用して行う方法について記述します。

 

 

 

MIRACLE LINUX V3.0（x86、x86-64）

proftpd-1.3.0-2AX

 

MIRACLE LINUX V4.0（x86、x86-64）

proftpd-1.3.0-2AX

 

通常tcp wrapperを利用してアクセス制御を行う場合、制御対象のアプリケーション（この場合はproftpd）がtcp wrapperに対応している必要があります。

 

しかしproftpdはtcp wrapperに対応していない為、このままではアクセス制御を行う事が出来ません。

そこで、tcp wrapperに対応しているxinetd経由でproftpdを起動する事により、アクセス制御を可能にします。

 

１．proftpdをxinetd経由で起動するための設定を行います。

 

（１）proftpdが動作している場合は停止してください。

 

 

# service proftpd stop

 

 

（２）proftpdの自動起動を無効にします。

 

 

# chkconfig proftpd off

 

 

 

（３）proftpdの起動サービスのタイプをinetdに変更します。

 

対象ファイル：/etc/proftpd.conf

[変更前]

ServerType standalone

 

[変更後]

ServerType inetd

 

（４）xinetdでの起動を有効にします。

 

対象ファイル：/etc/xinetd.d/proftpd-xinetd

[変更前]

disable = yes

 

[変更後]

disable = no

 

（５）xinetdの自動起動を有効にします。（既に実施済みの場合は必要ありません）

 

 

# chkconfig xinetd on

 

 

（６）xinetdを再起動します。

 

 

# service xinetd restart

 

 

 

２．tcp wrapperのアクセスコントロールファイル /etc/hosts.allow・/etc/hosts.denyに、proftpdの

　アクセス制限を追加します。

 

例) 192.168.0.0/24のネットワークのみアクセスを許可する場合

 

/etc/hosts.allow

 

proftpd:192.168.0.

 

 

/etc/hosts.deny

 

proftpd:ALL

 

 

 

 

尚、上記hosts.allow・hosts.denyファイルの詳細な設定方法につきましては、

manをご参照下さい。

 

 

# man hosts.allow

 

 

 

2008年　5月　13日　新規作成

[概　　要]

本ドキュメントでは、Workgroup Server Edition/Personal Edition/Express Edition/Express-C EditionをAsianux Server 3 for x86(32bit)にインストールする方法について説明します。

 

前提として、Linux版のDB2の導入には、DB2 9.5本体およびNational Language Packの2つが必要です。

本手順ではDB2 Workgroup Server Edition 32-Bit版を例として説明しますが、Workgroup Server Edition/Express Edition/Express-C Editionにおいても同様の手順でインストールが可能です。

 

 

 

 

 

Asianux Server 3 for x86(32bit)

DB2 Workgroup Server Edition V9.5 For Linux On 32-Bit

DB2 National Language Pack V9.5 For Linux On 32-Bit

 

 

 

他の Edition をご使用の場合はファイル名を適宜読み替えてください。

 

DB2 Workgroup Server Edition : DB2_WSE_V95_Linux_x86.tar

DB2 National Language Pack : DB2_NL_Pack_V95_Linux_x86.tar

 

１．rootユーザでログイン、またはsuでrootユーザになります。

 

２．ワークフォルダにDB2本体のインストール媒体を展開します。

 

# mkdir db2

# cd db2

# tar xvf DB2_WSE_V95_Linux_x86.tar

 

３．セットアップ

 

GUI環境でワークフォルダ直下のdb2setupを起動します。

 

# ./db2setup

 

４．GUIインストーラ起動

 

[製品のインストール]-[新規インストール]から手順に従ってインストールを行います。

 

 

 

DB2 Workgroup Server Editionのセットアップ時に入力する項目として下記の項目があります。

 

ソフトウェア・ライセンスの確認

 

インストールタイプの選択(標準:630-760MB/コンパクト:580-700MB /カスタム:580-1020MB)

 

応答ファイルのファイル名(デフォルト:/root/db2wse.rsp)

 

インストール・ディレクトリーの選択(デフォルト:/opt/ibm/db2/V9.5)

 

SAMP Base Componentのインストール選択(デフォルト:インストールする)

 

DB2 Administration Serverのユーザ情報の設定

 

DB2インスタンスのセットアップ(DB2インスタンスを作成する/作成しない)

 

DB2インスタンス用のパーティション・オプションのセットアップ

 

DB2インスタンス所有者のユーザ情報の設定

 

DB2インスタンスfencedユーザ情報の設定

 

DB2ツール・カタログ（準備する/準備しない）

 

通知のセットアップ(セットアップする/セットアップしない)

 

５．セットアップ完了

 

DB2本体のセットアップが完了します。

 

 

 

６．サンプルデータベースを構成した場合は、National Language Pack 適用前にデータベースを停止しておきます。

 

DB2インスタンスユーザ名がdb2inst1の場合は、以下のように停止します。

(例)

#su – db2inst1

$db2stop

SQL1064NDB2STOP processing was successful.

$exit

 

７．National Language Pack用のワークフォルダを作成し、National Language Packインストール媒体を展開します。

 

# mkdir db2nl

# cd db2nl

# tar xvf DB2_NL_Pack_V95_Linux_x86.tar

 

８． GUI環境でdb2setupを起動します。

 

# ./db2setup

 

９．GUIインストーラ起動

 

[製品のインストール]-[既存の製品を操作]から手順に従ってインストールを行います。

 

 

National Language Packのセットアップ時に入力する項目として下記の項目があります。

 

処理するDB2コピーの選択

 

応答ファイルのファイル名(デフォルト:/root/db2nlpack.rsp)

 

インストール・ディレクトリーの選択(デフォルト:/opt/ibm/db2/V9.5)

 

インストールする言語の選択(デフォルト:英語および日本語)

 

10．National Language Packのセットアップが完了します。

 

  

 

11．DB2コントロールセンター(db2cc) などを使用して、DBインスタンスが起動可能であることを確認します。

 

DB2インスタンスユーザ名がdb2inst1の場合は、以下のように確認します。

(例)

# xhost +localhost

# su – db2inst1

$ db2cc &

 

一般ユーザでの作業が終ってrootに戻ったら、xhostの許可を元に戻しておきます。

# xhost -localhost

 

またはDB2インスタンスユーザでXを起動してdb2cc等の動作を確認してください。

 

 

 

スクリプトインストール方法

 

１．ファイルの展開

 

以下URLよりdb2_v95scripts.zipをダウンロード、展開し、IBMdb2、DB2adminを/etc/init.d にコピーします。

 

  db2_v95scripts.zip ダウンロード

 

# unzip db2_v95scripts.zip

# cp db2_v95scripts/IBMdb2 /etc/init.d

# cp db2_v95scripts/DB2admin /etc/init.d

 

２．サービスの登録

 

# chmod +x /etc/init.d/IBMdb2

# chmod +x /etc/init.d/DB2admin

# chkconfig --add IBMdb2

# chkconfig --add DB2admin

 

３．サービスの動作確認

 

# service IBMdb2 start

# service DB2admin start

 

DB2コントロールセンター(db2cc) などでインスタンス起動を確認します。

 

# service DB2admin stop

# service IBMdb2 stop

 

DB2コントロールセンター(db2cc) などで停止を確認します。

 

IBM DB2 Database for Linux, UNIX, and Windows インフォメーション・センター

 

 

2008年 4月23日　新規作成

[概　　要]

本ドキュメントでは、Oranaviが未対応のOracle Database(OracleDB)、Oracle Application server (OracleAS)を、Oranaviを使ってインストールする方法について説明します。

 

 

 

Install Navigator for Oracle(通称Oranavi)はOracleDBやOracleASをAsianux/MiracleLinuxにインストールするのにとても便利なツールです。

 

 

 

この Oracle のバージョンは Asianux ではサーティファイされていません。

Oranavi の最新パッケージを確認してください。

 

This version of Oracle is unsupported in Asianux.

Please check for the latest release of oranavi.

 

 

 

# oranavi --force

 

その後の使用方法は通常のOranaviと同様です。

 

Oranaviの使用方法については、以下のページをご参照ください。

 

 http://users.miraclelinux.com/technet/install/oracle.html

 

 

2008年　4月25日　新規作成

本ドキュメントでは、IBM DB2 Enterprise Server Edition/Workgroup Server Edition/Personal Edition/Express Edition/Express-C EditionをAsianux Server 3 for x86-64(64bit) にインストールする方法について説明します。

 

前提として、Linux版のDB2の導入には、DB2 9.5本体およびNational Language Packの2つが必要です。

本手順ではDB2 Enterprise Server Edition x86_64版を例として説明しますが、Workgroup Server Edition/Express Edition/Express-C Editionにおいても同様の手順でインストールが可能です。

 

 

 

 

 

Asianux Server 3 for x86-64(64bit)

DB2 Enterprise Server Edition V9.5 for Linux on AMD64 and Intel EM64T systems (x64)

DB2 National Language Pack V9.5 for Linux on AMD64 and Intel EM64T systems (x64)

 

 

 

他の Edition をご使用の場合はファイル名を適宜読み替えてください。

 

DB2 Enterprise Server Edition : DB2_ESE_V95_Linux_x86-64.tar

DB2 National Language Pack : DB2_NL_Pack_V95_Linux_x86-64.tar

 

１．rootユーザでログイン、またはsuでrootユーザになります。

 

２．ワークフォルダにDB2本体のインストール媒体を展開します。

 

# mkdir db2

# cd db2

# tar xvf DB2_ESE_V95_Linux_x86-64.tar

 

３．セットアップ

 

GUI環境でワークフォルダ直下のdb2setupを起動します。

 

# ./db2setup

 

 

４．GUIインストーラ起動

 

[製品のインストール]-[新規インストール]から手順に従ってインストールを行います。

 

 

 

DB2 Enterprise Server Editionのセットアップ時に入力する項目として下記の項目があります。

  

 

インストールタイプの選択(標準:810-980MB/コンパクト:760-920MB /カスタム:760-1200MB)

 

応答ファイルのファイル名(デフォルト:/root/db2ese.rsp)

 

インストール・ディレクトリーの選択(デフォルト:/opt/ibm/db2/V9.5)

 

SAMP Base Componentのインストール選択(デフォルト:インストールする)

 

DB2 Administration Serverのユーザ情報の設定

 

DB2インスタンスのセットアップ(DB2インスタンスを作成する/作成しない)

 

DB2インスタンス用のパーティション・オプションのセットアップ

 

DB2インスタンス所有者のユーザ情報の設定

 

DB2インスタンスfencedユーザ情報の設定

 

DB2ツール・カタログ（準備する/準備しない）

 

通知のセットアップ(セットアップする/セットアップしない)

  

５．セットアップ完了

 

DB2本体のセットアップが完了します。

 

 

６．サンプルデータベースを構成した場合は、National Language Pack 適用前にデータベースを停止しておきます。

 

DB2インスタンスユーザ名がdb2inst1の場合は、以下のように停止します。

(例)

#su – db2inst1

$db2stop

SQL1064NDB2STOP processing was successful.

$exit

 

７．National Language Pack用のワークフォルダを作成し、National Language Packインストール媒体を展開します。

 

# mkdir db2nl

# cd db2nl

# tar xvf DB2_NL_Pack_V95_Linux_x86-64.tar

 

８． GUI環境でdb2setupを起動します。

 

# ./db2setup

 

９．GUIインストーラ起動

 

[製品のインストール]-[既存の製品を操作]から手順に従ってインストールを行います。

 

 

National Language Packのセットアップ時に入力する項目として下記の項目があります。

 

 

応答ファイルのファイル名(デフォルト:/root/db2nlpack.rsp)

 

インストール・ディレクトリーの選択(デフォルト:/opt/ibm/db2/V9.5)

 

インストールする言語の選択(デフォルト:英語および日本語)

 

10．National Language Packのセットアップが完了します。

 

 

11．DB2コントロールセンター(db2cc) などを使用して、DBインスタンスが起動可能であることを確認します。

 

DB2インスタンスユーザ名がdb2inst1の場合は、以下のように確認します。

(例)

# xhost +localhost

# su – db2inst1

$ db2cc &

 

一般ユーザでの作業が終ってrootに戻ったら、xhostの許可を元に戻しておきます。

# xhost -localhost

 

またはDB2インスタンスユーザでXを起動してdb2cc等の動作を確認してください。

 

 

 

スクリプトインストール方法

  

１．ファイルの展開

 

以下URLよりdb2_v95scripts.zipをダウンロード、展開し、IBMdb2、DB2adminを/etc/init.d にコピーします。

 

db2_v95scripts.zip ダウンロード

  http://users.miraclelinux.com/support/files/u1/db2_v95scripts.zip

 

# unzip db2_v95scripts.zip

# cp db2_v95scripts/IBMdb2 /etc/init.d

# cp db2_v95scripts/DB2admin /etc/init.d

 

 

２．サービスの登録

 

# chmod +x /etc/init.d/IBMdb2

# chmod +x /etc/init.d/DB2admin

# chkconfig --add IBMdb2

# chkconfig --add DB2admin

 

3.サービスの動作確認

 

# service IBMdb2 start

# service DB2admin start

 

DB2コントロールセンター(db2cc) などでインスタンス起動を確認します。

 

# service DB2admin stop

# service IBMdb2 stop

 

DB2コントロールセンター(db2cc) などで停止を確認します。

 

IBM DB2 Database for Linux, UNIX, and Windows インフォメーション・センター

 

 

2008年 4月15日　新規作成

 

本ドキュメントの内容はサポートサービスの対象外です。

 

[概　　要]

本ドキュメントでは、Windows Sever 2008(以下WIN2008）のHyper-V RC0にAsianux Server 3(以下AXS3)をインストールする方法について説明します。

 

 

 

 

■ O.S.の要件

 

Windows Server 2008

 

・Windows Server 2008 Enterprise Edition amd64版 (ビルド6001: Service Pack1)

 

・Administratorsに所属した管理者権限が必要です。

 

Microsoft Hyper-V RC0

  

・Windows6.0-KB949219-x64.msuをインストール後、Hyper-Vを追加インストールします。

  

Asianux Server 3 32bit x86版

 

 

１．更新パッケージ(KB949219）の追加

 

Windows6.0-KB949219-x64.msuは、マイクロソフト社の以下のサイトから入手可能です。

  

 Update for Windows Server 2008 x64 Edition (KB949219)

 

この更新パッケージをインストールすることにより、追加する役割のリストに[Hyper-V]が表示されます。

 

２．Hyper-Vの追加インストール

 

WIN2008にログオンし、サーバーマネージャで[役割の追加]を選択し、[役割の追加ウィザード] で Hyper-Vを追加しておきます。

※ 手順１．のKB949219更新パッケージをインストールしていないと、追加項目にHyper-Vが表示されません。あらかじめ更新パッケージをインストールしておいてください。

 

３．Hyper-V仮想マシンの作成

 

3.1.Hyper-Vマネージャの起動
[スタート]メニューを[プログラム] 、 [管理ツール]の順にたどり、[Hyper-V マネージャ]を起動します。

 

3.2.[新しい仮想マシンウィザード] の起動
Hyper-V マネージャ画面で[操作]メニュー[新規]、[仮想マシン]を選択し、[新しい仮想マシンウィザード]を起動します。

 

3.3.開始の前に
[次へ]を押します。

 

3.4.名前と場所の指定
[名前]、[場所]任意に指定し、[次へ]を押します。（本ドキュメントでは"Asianux Server 3"としています。）

 

3.5.メモリーの割り当て
メモリー量を任意に指定し、[次へ]を押します。

 

3.6.ネットワークの割り当て
後ほどネットワークインターフェース設定を変更しますので、ここでは指定してもしなくても問題ありません。[次へ]を押します。

 

3.7.仮想ハードディスクの接続
[仮想ハードディスクを作成する]を選択し、サイズ、ファイル名など必要事項を設定し[次へ]を押します。

 

3.8.インストールオプションの設定
仮想マシンのネットワーク設定を変更するため、[後でオペレーティングシステムをインストールする]を選択して[次へ]を押します。

 

3.9.仮想マシン作成ウィザードの完了
表示されている仮想マシンの設定に問題がなければ、[作成後に仮想マシンを起動する]チェックを外し、[完了]を押します。

 

 

3.10.仮想ネットワークインターフェースの設定
仮想マシンリストから、手順3.4で指定した名前（ここでは Asianux Server 3）を右クリックし、設定を選択します。

[Asianux Server 3の設定]ウィンドウ、左上の[ハードウェアの追加]を選択し、[レガシ ネットワークアダプタ]を選択して[追加]ボタンを押します。

 

※仮想マシンにAsianux Server 3インストール後、[Linux Integration Components]をインストールしseth0としてネットワークを利用する場合は、この作業は必要ありません。

上記のケースのように[レガシ ネットワークアダプタ]を利用する場合はtulipドライバを利用するeth0が利用可能となります。

 

 

標準で存在する[ネットワークアダプタ]は削除します。

 

 

４．仮想マシンへのAsianux Server 3のインストール

 

CD-ROMドライブにAXS3のインストールディスク1枚目を挿入し、仮想マシンを起動します。

Asianuxインストーラーが起動しますので、通常のインストールを行います。

 

  

ミラクル・リナックスのホームページに掲載されている[Asianux Server 3 製品版 インストレーションガイド]を参考にインストールをおこなってください。

 

Asianux Server 3 製品版 インストレーションガイド

 

oranaviによるOracle 10g DB Release2のインストールも可能です。

 

 

 

2009年 10月 29日　リンク修正

2008年  4月 28日　新規作成

[概　　要]

MIRACLE LINUX V4.0にはシステムクラッシュ時にカーネルのメモリダンプをディスクに作成するdiskdumpという機能を実装しています。
これによりシステムクラッシュ時の解析が可能となります。

 

 

 

MIRACLE LINUX V4.0 SP2 x86 - Asianux Inside

MIRACLE LINUX V4.0 SP2 x86-64 - Asianux Inside

 

megaraid

aic7xxx

aic79xx

ide-disk

sym53c8xx

mptfusion

ipr

sata_promise

sata_sx4

ata_piix

usb-storage

cciss (注1)

 

 

 

 

注意：swap領域にLVMボリュームを使用している場合、dump領域に使用することが出来ません。

 

# fdisk -l

 

 

DEVICE=/dev/XXXX　←手順２で確認したデバイス名を設定します。

 

 

# service diskdump start

 

再起動時にもサービスが起動するよう設定します。

 

# chkconfig diskdump on

 

 

１．magic SysRq Keyが有効になっているか確認します。

 

# cat /proc/sys/kernel/sysrq

1

 

上記の様に値が”1” になっている場合は有効になっています。

 

magic SysRq Keyが無効になっている場合は下記のドキュメントを参考に有効にします。

 

  magic SysRq keyについて

 

 

次のコマンドを実行すると、意図的にカーネルパニックを発生させることができますのでこれを利用してdiskdumpの動作から上記の設定が正しく行われているか確認できます。

 

※実際にカーネルパニックが発生するので、運用中のサーバでのテストは避けてください。

 

# echo c > /proc/sysrq-trigger

 

数十秒～数分後再起動がかかります。

 

再起動後のdiskdumpサービスの起動時にデータはswap領域から/var/crash/127.0.0.1-yyyy-mm-dd-hh:mm/vmcore にコピーされます。

 

vmcoreファイルはcrashコマンドを使用して分析することができます。

 

2008年 4月14日　新規作成

 

[概　　要]

本ドキュメントでは、Asianux Server 3にOracle Database 10g Release 2 (10.2)を、Oranaviを使わずにインストールする方法について説明します。

 

Asianux Server 3にOracle Database 10g Release 2 (10.2)をインストールする方法としては、以下のA、B2つの方法があります。

 

A: Install Navigator for Oracleを使う方法

B: Install Navigator for Oracleを使わない方法

 

AのInstall Navigator for Oracleとは、Oracle製品のインストールを支援するユーティリティです。大変簡単にOracleをインストールできるため、通常はこちらを推奨します。

 

 

Asianux Server 3 for x86(32bit)
Asianux Server 3 for x86-64(64bit)

 

Oracle Database 10g Release 2 (10.2) for Linux x86

Oracle Database 10g Release 2 (10.2) for Linux x86-64

 

 

 

 

インストールは下記の流れで行います。この文書では、主にOSのインストールからOracle Universal Installerの起動までについて説明します。Oracle Universal Installer起動後の操作については、下記のOracle製品マニュアルをご覧ください。

 

・Oracle Database インストレーション・ガイド 10g リリース2（10.2）for Linux

・Oracle Database クイック・インストレーション・ガイド 10g リリース2（10.2） for Linux

※インストール環境に応じて、x86またはx86-64の文書を参照してください。

 

１．OS のインストールとソフトウェア要件

２．ハードウェア要件の確認

３．カーネルパラメータの設定

４．固定IPアドレスとホスト名の設定

５．シェル制限の設定

６．インストールユーザーおよびグループの作成

７．インストール先ディレクトリの作成

11. CDのマウント

12. TEMP、TMPDIRの設定

13. TNS_ADMINの確認

14. ORACLE_BASE、ORACLE_HOMEの確認

15. インストーラ(OUI)起動

16. インストール時の注意事項

17. インストール後の設定

 

※ソフトウェア要件について

Oracle Database 10g Release 2 (10.2) for Linux x86を使用する場合には、Asianux Server 3 for x86(32bit)を、Oracle Database 10g Release 2 (10.2) for Linux x86-64を使用する場合には、Asianux Server 3 for x86-64(64bit) をインストールします。 Asianux Server 3 for x86-64(64bit) 上でOracle Database 10g Release 2 (10.2) for Linux x86を稼動させることはサポートされていませんので、ご注意ください。

 

１．OS のインストール

 

OSのインストレーションガイドに従ってインストールします。インストールの種類では「基本パッケージ：すべて」を選択してください。

ミドルウェアパッケージ、仮想化パッケージについては必須ではありません。

 

２．ハードウェア要件の確認

 

下記が必要なハードウェア要件です。

 

項目	内容	補足(確認方法など)
搭載メモリ	1024MB以上	・メモリ容量の確認 # grep MemTotal /proc/meminfo
空きディスク領域	ソフトウェア：1.5GB～3.5GB データベース：1.2GB	・ディスク領域の確認 # df インストールディレクトリ
スワップ領域	搭載メモリが1GB未満：メモリサイズの2倍 搭載メモリが1GB以上2GB未満：メモリサイズの1.5倍 搭載メモリが2GB以上8GB未満：メモリサイズと同じ値 搭載メモリが8GB以上：メモリサイズの0.75倍	・スワップ容量の確認 # grep SwapTotal /proc/meminfo ・スワップの追加 1) パーティションを作成し領域タイプをswapに設定 2) /etc/fstabにswapパーティションの行を追加 3) # swapon -a
その他	/tmpに400MB以上の空きディスク領域	・/tmpの領域サイズの確認 # df /tmp

 

 

Oracle Database 10gをインストールするには、前述のハードウェア要件を満たす必要があります。それぞれについて確認します。

 

搭載メモリとスワップサイズは、次のコマンドで調べられます。MemTotalが搭載メモリで、SwapTotalがスワップです。

 

$ cat /proc/meminfo

total: used: free: shared: buffers: cached:

Mem: 1052545024 1036943360 15601664 179281920 191262720 573591552

Swap: 542826496 32862208 509964288

MemTotal: 1027876 kB

MemFree: 15236 kB

MemShared: 175080 kB

Buffers: 186780 kB

Cached: 543004 kB

SwapCached: 17144 kB

Active: 587336 kB

Inact_dirty: 326404 kB

Inact_clean: 8268 kB

Inact_target: 256936 kB

HighTotal: 131008 kB

HighFree: 11524 kB

LowTotal: 896868 kB

LowFree: 3712 kB

SwapTotal: 2030104 kB

SwapFree: 498012 kB

BigPagesFree: 0 kB

 

Oracleをインストールするパーティションにハードウェア要件を満たす空きがあることを確認します。

 

$ df -h

Filesystem Size Used Avail Use% Mounted on

/dev/sda5 26G 21G 3.7G 85% /

/dev/sda1 68M 11M 54M 16% /boot

 

同様に/tmpを含むパーティションに400MB以上の空きがあることを確認します。空きがないときには、TEMP環境変数を使って回避できます。

 

$ df -h /tmp

Filesystem Size Used Avail Use% Mounted on

/dev/sda5 26G 21G 3.7G 85% /

 

３．カーネルパラメータの設定

 

Asianux Server 3のカーネルパラメータはOracleに最適化されています。ただし、Oracle Database 10g Release 2では、第2版のマニュアルから以下のパラメータの推奨値が変更されましたので、これらのパラメータに関しては、ご使用のシステムの設定値を注意して確認してください。

 

推奨値が変更されたパラメータ	以前の値	新しい値
/proc/sys/net/core/rmem_default	262144	1048576
/proc/sys/net/core/rmem_max	262144	1048576

 

カーネルパラメータを確認するには/etc/sysctl.confファイルを参照して下さい。

 

# vi /etc/sysctl.conf

 

カーネルパラメータの変更は、/etc/sysctl.confファイルを修正し、以下のコマンドを実行することで、設定した値を動的に有効にすることができます。

 

# sysctl -p

 

４．固定IPアドレスとホスト名の設定

 

Oracleインストール時にDHCP割当てのIPアドレスを使用していると警告が表示されます。

そのため、インストール前に固定のIPアドレス設定を行うことを推奨します。

また、ホスト名が正しく設定されていないと netca(Oracle Net Configuration Assistant)の起動エラーとなる場合が有りますので、事前に確認しておくことを推奨します。

IPアドレス設定およびホスト名の設定はrootユーザにてsystem-config-network-guiを使用して行えます。

 

# system-config-network-gui

 

また、hostnameコマンドの結果に対してpingを行った場合、127.0.0.1と解決される場合でも、DHCPを使用していると警告が表示される場合があります。/etc/hostsに固定IPアドレスとホスト名を記載することを推奨します。

 

# hostname

example.example.com

# ping example.example.com

 

５．シェル制限の設定

 

シェル制限とは、ユーザーごとの最大プロセス数や最大オープンファイル数など、ユーザーごとに設定する制限値です。Asianux Server 3では、シェル制限はあらかじめ設定されています。/etc/security/limits.confに、次の内容が設定されていることを確認してください。rootユーザーが変更できる上限値のハードリミットと、一般ユーザーが変更できる上限値のソフトリミットがあります。

 

# vi /etc/security/limits.conf

 

* hard nproc 16384

* soft nofile 2048

* hard nofile 65536

 

 

ssh経由で接続すると、次のエラーが発生することがあります。

 

bash: ulimit: cannot modify limit: Operation not permitted

 

この原因は、ssh接続時に、/etc/security/limits.confの設定は反映されないからです。sshではセキュリティ確保のため、ssh経由で接続したプロセスに対し、そのユーザーが本来持っている権限以上の変更はできません。

 

ssh経由でも/etc/security/limits.confの設定を有効にしたいときには、sshdの設定ファイルに次の1行を追加します。

 

# vi /etc/sshd/sshd_config

 

UsePrivilegeSeparation no

 

sshdデーモンを再起動します。

 

# service sshd restart

 

※この設定はセキュリティホールにつながる可能性があります。外部からアクセスできるサーバーには絶対に設定しないでください。

 

 

６．インストールユーザーおよびグループの作成

 

このセクションではOracleオーナーとなるユーザーおよびグループを作成します。今回は次の条件でインストールします。

 

項目	値
Oracleオーナー	oracle
Oracleインストール用グループ	oinstall
Oracle管理者用グループ	dba
グローバルデータベース名	orcl
Oracleのインストール先	/opt/app/oracle
Oracleホーム	/opt/app/oracle/product/10.2.0/db_1
データベースの作成先	/opt/app/oracle/oradata

 

インストール用ユーザーグループ「oinstall」と管理者用グループ「dba」を作成します。

 

# groupadd oinstall

# groupadd dba

 

oracleユーザーを作成します。作成したらパスワードも設定します。

 

# useradd -g oinstall -G dba oracle

# passwd oracle

Changing password for user oracle

New password:<ここにパスワードを入力>

Retype new password:<同じパスワードを入力>

passwd: all authentication tokens updated successfully

 

７．インストール先ディレクトリの作成

 

Oracleのインストール先ディレクトリを作成します。今回はインストール先を/opt/app/oracleとしていますが、/u01/app/oracleや/opt/oracleなどでも構いません。

 

# mkdir -p /opt/app/oracle

# chown oracle:oinstall /opt/app/oracle

# chmod 775 /opt/app/oracle

 

８．環境変数の設定

 

これまではrootユーザーで作業してきましたが、ここからはoracleユーザーで作業します。oracleユーザとrootユーザーの実行するコマンドについては、コマンドプロンプトを分けて表記していますので注意してください。rootユーザーは"#"で、一般ユーザーは"$"です。

 

Oracle Database 10g Release2のマニュアルには、Oracleに関連する環境変数をソフトウェアインストール時にoracleユーザーに設定する必要はない(シェル起動ファイルにOracleに関連する環境変数の定義があれば削除する)旨の記述があります。

しかし何も設定しない場合は、インストーラのデフォルトとして、以下の場所へインストールされます。

・インベントリ・ディレクトリ：$HOME/oraInventory

・ORACLEホーム：$HOME/oracle/product/10.2.0/db_1

・データファイル格納ディレクトリ：$HOME/oracle/product/10.2.0/oradata

 

したがって、環境変数ORACLE_BASEとORACLE_HOMEについては事前に設定しておくと、自分の指定した場所へインストールを行うことができます。ここでは以下のように値を設定します。

 

$ export ORACLE_BASE=/opt/app/oracle

$ export ORACLE_HOME=/opt/app/oracle/product/10.2.0/db_1

 

ただし以前から使用しているoracleユーザで新規にインストールを行う際は、既存のデータベースに影響を与えないように、環境変数の設定には注意してください。

 

９．oracleユーザでXウィンドウ起動

 

Oracle Database 10gのインストールを開始します。

Xが必要なので、oracleユーザーでログインしてXウィンドウを起動します。

 

10．ターミナルの準備

 

ターミナルを２つ起動します。インストール時には、rootユーザーも使用するので、1つをrootユーザーにします。

 

$ su -

Password:

 

11．CDのマウント

 

Oracle Database10gのCD-ROMをドライブにセットします。通常Xウィンドウシステムを起動している場合は、KDEが自動的にCD-ROMを検知し、操作を聞いてきます。

[開く]を選択すれば、自動的に/media以下にCD-ROMがマウントされます。

手動でマウントするときには、rootユーザで以下のコマンドを実行してください。

 

# mount -t iso9660 /dev/cdrom /media/

 

12．TEMP、TMPDIRの設定

 

ハードウェア要件の確認で、/tmpの空き容量が少ないときには、十分に空きのあるディレクトリを環境変数TEMP,TMPDIRに指定します。

 

$ mkdir /opt/app/oracle/tmp

$ export TEMP=/opt/app/oracle/tmp

$ export TMPDIR=/opt/app/oracle/tmp

 

13．TNS_ADMINの確認

 

TNS_ADMINが設定されていないことを確認します。設定してあるときはunsetします。

 

$ echo $TNS_ADMIN

 

下記は設定してあるときのみ実行します。

 

$ unset TNS_ADMIN

 

14．ORACLE_BASE、ORACLE_HOMEの確認

 

間違ったORACLE_BASEやORACLE_HOMEが設定されていないことを再度確認してください。

 

$ env | grep ORACLE

ORACLE_BASE=/opt/app/oracle

ORACLE_HOME=/opt/app/oracle/product/10.2.0/db_1

 

15．インストーラ(OUI)起動

 

次にoracleユーザーでインストーラーを起動します。あとは画面の指示に従ってインストールします。詳細はOracleの製品マニュアルをご覧ください。

 

$ /media/cdrecorder/runInstaller -ignoresysprereqs

 

-ignoresysprereqsは前提条件のチェックを行わないオプションです。

Oracle10g R2はAsianux Server 3より先に開発されているため、前提条件のチェックが行えませんが、この文書の前提条件に準拠した上でインストールするのであれば問題ありません。

 

また、インストール時の[製品固有の前提条件チェック] で[オペレーティング・システムの要件] および[オペレーティング・システム・パッケージの要件]、[カーネルパラメータ] について警告や検証を確認されますが、同様にこの文書の前提条件に準拠した上でインストールするのであれば問題ありません。

 

16．インストール時の注意事項

 

16.1. Xウィンドウの表示エラー

 

rootユーザで起動したXウィンドウ環境で、oracleユーザーでインストーラーを起動する場合や、リモートシステム上のXウィンドウにインストーラを表示させる場合などは、以下のエラーメッセージがJavaのエラーメッセージと共に表示されることがあります。

この場合には、インストーラを表示させる環境でxhostを実行してインストーラの表示を許可するか、インストーラ実行環境で正しいDISPLAY環境変数を設定しなおしてください。

 

Xlib: connection to "xxxx:0.0" refused by server

Xlib: No protocol specified

 

oracleユーザでxclock等を実行して正常に表示されることを確認してください。

 

16.2. netca(Oracle Net Configuration Assistant)の起動エラー

 

ネットワーク設定をdhcpで行ったり、ホスト名が正しく設定されていない場合に、netcaの実行時に以下のようなエラーが出て起動できない場合があります。

 

An unexpected exception has been detected in native code outside the VM.

Unexpected Signal : 11 occurred at PC=0x31E603

Function=index+0x63

Library=/lib/tls/libc.so.6

 

Current Java thread:

at oracle.net.common.NetGetEnv.getDNSDomain(Native Method)

at oracle.net.ca.ConfigureProfile.setDefaultProfileParams(Unknown Source)

at oracle.net.ca.InitialSetup.setupConfigObjects(Unknown Source)

at oracle.net.ca.InitialSetup.(Unknown Source)

at oracle.net.ca.NetCA.main(Unknown Source)

 

この場合、ホスト名に指定された文字列からドメイン部分が取得できないことが問題です。

前述の[固定IPアドレスとホスト名の設定]を参照して対処を行ってください。

 

17．インストール後の設定

 

インストール終了後、画面の指示に従ってroot.shを実行します。その後、Oracle Universal Installerを終了します。ここではOracle Universal Installer終了後の作業について説明します。

 

関連する環境変数をOracleユーザのシェル起動ファイルに設定します。これらの設定はファイルの最後に追加してください。

 

$ cd

$ vi .bash_profile

 

export ORACLE_BASE=/opt/app/oracle

export ORACLE_HOME=$ORACLE_BASE/product/10.2.0/db_1

export ORACLE_SID=orcl

export NLS_LANG=Japanese_Japan.AL32UTF8

export PATH=$ORACLE_HOME/bin:$PATH

export LD_LIBRARY_PATH=$LD_LIBRARY_PATH:$ORACLE_HOME/lib

ulimit -n 65536 > /dev/null 2>&1

ulimit -u 16384 > /dev/null 2>&1

 

以下のコマンドを実行するか、再度Oracleユーザでログインすれば、設定した値が有効になりSQL*Plusを起動できます。

 

$ . .bash_profile

 

これでインストール作業は終了です。操作については、マニュアルなどをご参照ください。

 

・ Oracle Database インストレーション・ガイド 10g リリース2（10.2）for Linux x86

・ Oracle Database クイック・インストレーション・ガイド 10g リリース2（10.2）for Linux x86

・ Oracle Database インストレーション・ガイド 10g リリース2（10.2）for Linux x86-64

・ Oracle Database クイック・インストレーション・ガイド 10g リリース2（10.2）for Linux x86-64

 

2008年　4月　18日　新規作成

 

[概　　要]

 

 

Asianux Server 3

 

MIRACLE LINUX V4.0 SP2

 

 

・cronによりtopコマンドを10分毎に実行する

・logrotateにより１日１回ログファイルのローテーションを行い7日分をバックアップする

 

１．cronの設定

/etc/crond.dディレクトリ以下に、任意の名前のファイルを追加し、実行内容を記述します。

※以下の例では、/etc/cron.d/toplog ファイルに記述しています。

※サービスの再起動は必要ありません。

 

例)

cronの実行間隔：10分毎

実行コマンド： dateコマンドを実行後、topコマンドを10秒毎に2回実行した結果を /var/log/toplogへ保存する。

 

*/10 * * * * root /bin/date >> /var/log/toplog; /usr/bin/top -b -n 2 -d 10 >> /var/log/toplog

 

２．logrotateの設定

/etc/logrotate.dディレクトリ以下に、任意の名前のファイルを追加し、logrotateの内容を記述します。

※以下の例では、/etc/logrotate.d/toplog ファイルに記述しています。

 

例)１日１回/var/log/toplogファイルのローテーションを行い、7日分をバックアップする場合

 

/var/log/toplog {

missingok

daily

rotate 7

}

 

<ファイルの書式>

ログファイル名　[ ログファイル名 …]｛

設定値

・・・

｝

 

<設定値>

missingok : ログファイルが存在しなくてもエラーを出さない

daily : 毎日ログローテーションする

rotate 回数 : 指定した回数だけローテーションする

 

３．動作確認

logrotateコマンドをデバッグモード(-dオプション)で実行し、動作確認を行います。

※-dオプションを付けた場合、実際にはログファイルは更新されません。

 

例) /etc/logrotate.d/toplogファイルに記述したlogrotateの設定を確認する場合

# logrotate -dv /etc/logrotate.d/toplog

 

問題がある場合、エラーが出力されます。以下はその一例です。

error: /etc/logrotate.d/toplog:2 unknown option 'missingo' -- ignoring line

error: stat of /var/log/toplog failed: No such file or directory

 

デバッグモードでエラーが出力されなければ、実際にコマンドが実行されるのを待ち、ログファイルが出力されていることを確認します。

※サービスの再起動は必要ありません。

 

ログファイル:

/var/log/toplog

/var/log/toplog.1

...

/var/log/toplog.7

 

 

なお、logroateの実行結果は下記のファイルで確認することができます。

 

ファイル:/var/lib/logrotate.status

"/var/log/toplog" 2008-2-27

 

cronの設定ファイル等については以下の資料をご参照ください。

 Linux技術トレーニング　基本管理コース II (第三章 5.ジョブスケジューラー)

 

 

[概　　要]

Asianux Server3をrunlevel 3で起動した場合等に、コンソールで日本語を表示させると文字化けすることがあります。

  

 

 

Asianux Server 3

 

１．rootユーザでログインします。

 

２．適切なフレームバッファドライバを読み込みます。

フレームバッファドライバは/lib/modules/使用中のカーネル/kernel/drivers/video/以下に複数あります。

環境(使用しているビデオカード)に合わせて適切なものを選択してください。

 

(例) 一般的なビデオカード用のフレームバッファドライバ(vga16fb)を読み込む場合

 

# modprobe vga16fb

 

３．次回起動時にドライバを自動的に組み込む場合は、/etc/rc.localファイルの末尾に、適切なドライバの組み込みを追記します。

 

(例) vga16fbドライバを組み込む場合の記述

modprobe vga16fb

 

４．jfbtermにSet UIDします。

 

# chmod u+s /usr/bin/jfbterm

 

５．ログアウトし、一般ユーザでログインします。

 

６．一般ユーザでjfbterm起動

 

$ jfbterm -q

 

７．環境変数を設定します。

 

$ export LANG=ja_JP.eucJP

 

８．この後 lv,man などを使用して、日本語が表示可能となります。

 

$ man man

 

jfbtermにSet UIDを行うことによるセキュリティの考慮についてはマニュアル等でご確認ください。

jfbtermパッケージのアップデート等を行うと、Set UIDが解除され、一般ユーザでのjfbterm起動ができなくなる場合があります。その場合は再度Set UIDを行ってください。

 

2008年 4月4日　新規作成

 

[概　　要]

本ドキュメントでは、Asianux Server 3（以下AXS3）で構成されるSambaドメインにWindows Vista SP1クライアント（以下 VistaSP1） を参加させる方法について説明します。

 

 

■ O.S.の要件

 

 

・AXS3をインストール後、サーバー構築ガイド[10.8　ドメインコントローラの構築]P169-P175のsmbdcsetupプログラムによりプライマリドメインコントローラー[以下PDC]として設定してあります。

 Asianux Server 3 サーバ構築・運用ガイド

 

・rootユーザー権限とSambaのAdministratorパスワードが必要です。

 

・Sambaパッケージバージョンはsamba-3.0.24-6AX

 

Windows Vista SP1クライアント：

 

・Windows Vista Busines ビルド6000: Service Pack1

 

・Administratorsに所属した管理者権限が必要です。

 

 

■ ネットワーク環境とホスト名

 

ネットワークと各ホスト名は以下の通りとします。

 

ネットワーク：10.1.0.0/255.255.0.0

Sambaドメイン名： SAMBA3024

Samba PDCホスト名: axs3-01

WIN2008ホスト名: win2008-03

 

 

Sambaドメインに参加するVistaSP1からはPDC(axs3-01)の名前解決ができることが必要です。

 

１．WINSサーバー

SambaサーバーPDC(axs3-01)がWINSサーバーとして稼働しています。

 

/etc/samba/smb.confで以下のwins support設定がyesになっていることを確認します。

 

wins support = Yes

 

VistaSP1のネットワークの設定でwinsサーバーにaxs3-01のIPアドレスを設定します。

 

２．名前解決の確認

VistaSP1のコマンドプロンプトを起動しnbtstatコマンドにてPDCのホスト名が解決できることを確認します。

 

C:\>nbtstat -a axs3-01

 

 

 

 

１．PDC(axs3-01)でのVistaSP1マシンアカウントの作成

 

（１）PDC(axs3-01)にログインし、ターミナルを開きます。

 

（２）VistaSP1ホスト名vmvista-01をコンピュータアカウントとして登録します。

 

# smbldap-useradd -w vmvista-01

 

 

２．VistaSP1での参加作業

 

（１）VistaSP1ホストvmvista-01に管理者権限があるユーザーとしてログオンします。

 

（２）Windowsメニュー]の[コンピューター]を開き、上メニューの[システムのプロパティ]をクリックします。

 

 

（３）[システム]ウィンドウで[コンピュータ名]の右にある[設定と変更]リンクを押します。

[ユーザーアカウント制御]ウィンドウでは[続行]を押します。

 

 

（４）[システムのプロパティ]ウィンドウ[コンピューター名]タブで[変更]ボタンを押し、[コンピューター名/ドメイン名の変更]ウィンドウでSambaドメイン名を入力しOKを押します。

 

 

５．[Windowsセキュリティ]ウィンドウでSambaドメインのAdministratorsグループに所属するユーザー名とパスワードを入力します。

特にAdministratorsグループにユーザーを追加していない場合は、[Administrator]アカウントを利用します。

 

 

 

（６）参加に成功すると以下のように「ようこそ」ウィンドウが表示されます。

 

 

（７）画面の指示にしたがいWindowsを再起動してください。

 

（８）ログオン画面でドメインが[SAMA3024]となっています。

 

 

 

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーではないコンピュータのアカウントが見つからないというメッセージが表示されます。

 

Administratorsグループユーザーで実行し直してください。

 

 

事前にコンピュータアカウントを作成している、Administratorsグループのユーザーではないコンピュータ アカウントが以前、別の資格情報で作成された可能性があるというメッセージが表示されます。

 

Administratorsグループユーザーで実行し直してください。

 

 

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーである1回目は「システムに接続されたデバイスが機能していません。」というエラーが表示されます。

 

 

実行し直してください。2回目で参加に成功します。これは1回目でマシンアカウントを作成しているためです。なるべく事前にコンピューターアカウントを作成してください。

 

 

PDCに接続できない、名前解決ができない場合は、「ドメインコントローラーに接続できませんでした。」というエラーが発生します。

 

[参加事前作業]の項を確認して、名前解決と接続が可能な状態にして実行し直してください。

また、PDCへpingやエクスプローラーで接続可能かどうか動作状態を確認してください。

 

 

ユーザー又はパスワードが間違えている場合は「ユーザー名を認識できないか、またはパスワードが間違っています。」と表示されます。

 

ユーザー名又はパスワードを確認してください。

 

2008年　4月　7日　新規作成

[概　　要]

本ドキュメントでは、Asianux Server 3（以下AXS3）で構成されるSambaドメインにWindows Server 2008（以下 WIN2008） を参加させる方法について説明します。

 

 

 

■ O.S.の要件

 

Sambaサーバー：

 

・AXS3をインストール後、サーバー構築ガイド[10.8　ドメインコントローラの構築]P169-P175のsmbdcsetupプログラムによりプライマリドメインコントローラー[以下PDC]として設定してあります。

 Asianux Server 3 サーバ構築・運用ガイド

 

・rootユーザー権限とSambaのAdministratorパスワードが必要です。

 

・Sambaパッケージバージョンはsamba-3.0.24-6AX

 

Windowsサーバー：

 

・Windows Server 2008 ビルド6001: Service Pack1

 

・Administratorsに所属した管理者権限が必要です。

 

 

■ ネットワーク環境とホスト名

 

ネットワークと各ホスト名は以下の通りとします。

 

ネットワーク：10.1.0.0/255.255.0.0

Sambaドメイン名： SAMBA3024

Samba PDCホスト名: axs3-01

WIN2008ホスト名: win2008-03 

 

 

Sambaドメインに参加するWIN2008からはPDC(axs3-01)の名前解決ができることが必要です。

 

１．WINSサーバー

SambaサーバーPDC(axs3-01)がWINSサーバーとして稼働しています。

 

/etc/samba/smb.confで以下のwins support設定がyesになっていることを確認します。

 

wins support = Yes

 

win2008-03のネットワークの設定でwinsサーバーにaxs3-01のIPアドレスを設定します。

 

２．名前解決の確認

win2008のコマンドプロンプトを起動しnbtstatコマンドにてPDCのホスト名が解決できることを確認します。

 

C:\>nbtstat -a axs3-01

 

 

 

 

１．PDC(axs3-01)でのWIN2008マシンアカウントの作成

 

（１）PDC(axs3-01)にログインし、ターミナルを開きます。

 

（２）WIN2008ホスト名 win2008-03 をコンピュータアカウントとして登録します。

 

# smbldap-useradd -w win2008-03

 

 

２．WIN2008での参加作業

 

（１）WIN2008ホストwin2008-03にAdministartorとしてログオンします。

 

（２）初期状態で起動される[初期構成タスク]ウィンドウの中から[コンピューター名とドメイン名の入力]をクリックします。

 

 

（３）[システムのプロパティ]ウィンドウで変更ボタンを押します。

 

 

（４）[コンピューター名/ドメイン名の変更]ウィンドウでSambaドメイン名を入力しOKを押します。

 

 

（５）[Windowsセキュリティ]ウィンドウでSambaドメインのAdministratorsグループに所属するユーザー名とパスワードを入力します。

特にAdministratorsグループにユーザーを追加していない場合は、[Administrator]アカウントを利用します。

 

 

（６）参加に成功すると以下のように「ようこそ」ウィンドウが表示されます。

 

 

（７）画面の指示にしたがいWindowsを再起動してください。

 

（８）ログオン画面でドメインが[SAMA3024]となっています。

 

 

 

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーではない

コンピュータのアカウントが見つからないというメッセージが表示されます。

 

コンピュータアカウントを作成してから、Administratorsグループユーザーで実行し直してください。

 

 

事前にコンピュータアカウントを作成している、Administratorsグループのユーザーではない

コンピュータ アカウントが以前、別の資格情報で作成された可能性があるというメッセージが表示されます。

 

Administratorsグループユーザーで実行し直してください。

 

 

事前にコンピュータアカウントを作成していない、Administratorsグループのユーザーである

1回目はシステムに接続されたデバイスが見つからないというエラーが表示されます。

 

実行し直してください。2回目で参加に成功します。これは1回目でマシンアカウントを作成しているためです。

なるべく事前にコンピューターアカウントを作成してください。

 

 

PDCに接続できない、名前解決ができない場合は、「ドメインコントローラーに接続できませんでした。」というエラーが発生します。

 

[参加事前作業]の項を確認して、名前解決と接続が可能な状態にして実行し直してください。

また、PDCへpingやエクスプローラーで接続可能かどうか動作状態を確認してください。

 

 

ユーザー又はパスワードが間違えている場合は「ユーザー名を認識できないか、またはパスワードが間違っています。」と表示されます。

 

ユーザー名又はパスワードを確認してください。

 

2008年　4月　4日　新規作成