[概　　要]

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

本ドキュメントで使用しているソフトウェアのセキュリティ等、詳細な設定についてはマニュアル等でご確認ください。

  

[確認環境]

Asianux Server 3 for x86(32bit)

Asianux Server 3 for x86-64(64bit)

 

  

 

 

１．PostgreSQLの初期化

 

# su - postgres

 

$ rm -rf /var/lib/pgsql/data/

$ initdb -E UTF-8 --no-local

$ exit

 

２．サービスの起動

 

# service postgresql start

 

※OS起動時にサービスを自動で起動するように設定するには下記を行います。

# chkconfig postgresql on

 

３．テスト用のデータベース作成

．テスト用データベースsampleを作成します。

 

#su – postgres

$createdb sample

CREATE DATABASE

 

．作成したデータベースを確認します。

$ psql -l

データベース一覧

名前 | 所有者 | エンコーディング

-----------+----------+------------------

postgres | postgres | UTF8

sample | postgres | UTF8

template0 | postgres | UTF8

template1 | postgres | UTF8

(4 行)

 

 

サンプルファイル: sample.sql.gz

※サンプルファイルは解凍してご使用下さい。

 

 

$ psql -f sample.sql -U postgres sample

 

 

$ psql sample

 

sample-# \d

リレーションの一覧

スキーマ | 名前 | 型 | 所有者

----------+------+----------+----------

public | emp | テーブル | postgres

 

sample=# select * from emp;

empno | ename | job | mgr | sal | comm | deptno

----------+--------+-----------+------+------+------+--------

7369 | SMITH | CLERK | 7902 | 800 | | 20

7499 | ALLEN | SALESMAN | 7698 | 1600 | 300 | 30

...

sample=# \q

 

 

 

 

# service httpd start

 

※OS起動時にサービスを自動で起動するように設定するには下記を行います。

# chkconfig httpd on

 

２．下記内容のファイル info.php を作成します。

 

<?php phpinfo() ?>

 
 

 

/var/www/html/info.php

 

 

http://ホスト名/info.php

 

 

[動作確認]

１．PostgreSQLに接続する為、下記リンクのphpスクリプトファイルを作成します。

スクリプトでは PDO（PHP Data Object）を利用してPostgreSQL接続しています。

 

サンプルファイル: pgsql.php.gz

※サンプルファイルは解凍してご使用下さい。

 

設置ディレクトリ:/var/www/html

 

２．ブラウザから下記URLにアクセスし登録した表が正常に見えることを確認します。

 

http://ホスト名/pgsql.php

 

 

 

[更新履歴]

・2008年　3月　5日　新規作成

 

 

[概　　要]

(本ドキュメントでは、sshサーバ、クライアントとも、Asianux Server 3を使用しています。)

  

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

 

 

 

使用OS ：Asianux Server 3

ホスト名：server.example.com

IPアドレス：10.1.1.100

関連パッケージバージョン：

openssh-4.3p2-16.1AX

openssh-server-4.3p2-16.1AX

openssl-0.9.8b-8.3

 

使用OS ： Asianux Server 3

ホスト名：client.example.com

IPアドレス ： 10.1.1.200

関連パッケージバージョン：

openssh-4.3p2-16.1AX

openssh-clients-4.3p2-16.1AX

openssl-0.9.8b-8.3

 

 

 

 

 

 

 

 

■ サーバ側設定

 

１．sshサービスが起動していない場合は起動します。

(先頭の#はrootユーザのコマンドプロンプトをあらわします)

 

 

# service sshd start

 

 

次回以降、OS起動時に自動でsshサービスを起動させる場合には、以下のコマンドを実行します。

 

 

# chkconfig sshd on

 

 

２．クライアントのホスト公開鍵を、sshサーバの/etc/ssh/ssh_known_hostsファイルに登録します。

 

（１）sshサーバに、クライアントのホスト公開鍵をコピーしておきます。

以下の例では、クライアント側でscpコマンドを使用し、sshサーバの/tmpディレクトリへコピーしています。

 

 

# scp /etc/ssh/ssh_host_rsa_key.pub 10.1.1.77:/tmp/

 

 

（補足１）

手順（１）の前に、クライアントの/etc/sshディレクトリに秘密鍵・公開鍵ペアが存在しない場合は、クライアント上で鍵ペアを生成します。(鍵ペアが既に存在する場合は不要です。)

以下の例ではRSA方式の鍵ペアを生成しています。コマンドはクライアント上で実行してください。

 

 

# ssh-keygen -t rsa -f /etc/ssh/ssh_host_rsa_key -C '' -N ''

 

 

（２）コピーしたホスト公開鍵を/etc/ssh/ssh_known_hostsファイルに登録します。

※クライアントホスト名の後ろには半角スペースが1つ入ります。

 

 

# ( echo -n 'クライアントのホスト名 ' ; cat /tmp/ssh_host_rsa_key.pub ) >> /etc/ssh/ssh_known_hosts

 

 

例)クライアントのホスト名 client.example.comの場合

 

# ( echo -n 'client.example.com ' ; cat /tmp/ssh_host_rsa_key.pub ) >> /etc/ssh/ssh_known_hosts

 

 

（３）サーバの/etc/ssh/ssh_known_hostsファイルに、クライアントのホスト公開鍵が書き込まれていることを確認します。

 

 

# cat ssh_known_hosts

client.example.com ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEAsXDC…略

....略

 

 

 

(補足２)

手順（１）～（２）のかわりに、ssh-keyscanコマンドを使用して、直接ホストの公開鍵を収集することも可能です。ssh-keyscanは、sshクライアントがSecure Shell デーモン(sshd)が稼動するホストの公開鍵を収集するためのコマンドであり、openssh-clientパッケージに含まれています。

本ドキュメントの環境の場合は、クライアント側(10.1.1.200)でsshdを起動し、sshサーバ側(10.1.1.100)で下記のコマンドを実行することで、sshサーバにクライアントのホスト公開鍵を登録することができます。

 

 

# ssh-keyscan -t rsa client.example.com >> /etc/ssh/ssh_known_hosts

 

 

 

２．/etc/ssh/shosts.equivファイルを作成します。

shosts.equivファイルには、ホストベース認証を許可するホスト名とユーザを記述します。

DNSを使用している場合、このファイルにはIPアドレスではなくホスト名を記述します。

 

 

ホスト名 ユーザ名

 

 

例1)client.example.com の(rootを除く)すべてのユーザにホストベース認証を許可する。

 

client.example.com

 

 

例2)client.example.com の user1ユーザにホストベース認証を許可する。

 

client.example.com user1

 

 

 

３．/etc/ssh/sshd_configを編集します。

ホストベース認証を使用するためには"HostbasedAuthentication”をyesにしてください。

なお、以下は最低限必要な設定です。必要に応じで他の設定を変更してください。

sshd_configの設定項目については、オンラインマニュアル(man sshd_config)をご参照ください。

 

 

HostbasedAuthentication yes

 

 

４．sshサーバを再起動します。

 

 

# service sshd restart

 

 

 

■ クライアント側設定

 

/etc/ssh/ssh_configを編集します。

"EnableSSHKeysign”はホストベース認証で使用する ssh の補助プログラムです。

なお、以下は最低限必要な設定です。必要に応じで他の設定を変更してください。

ssh_configの設定項目については、オンラインマニュアル(man ssh_config)をご参照ください。

 

 

EnableSSHKeysign yes

HostbasedAuthentication yes

 

 

 

■ 接続確認

 

サーバ上のshosts.equivファイルに登録したユーザで、sshコマンドを実行し、パスワード無しでログインできることを確認します。

 

 

$ ssh server.example.com

 

 

 

クライアント側とサーバ側でユーザ名が異なる場合や、rootユーザで接続したい場合、サーバ側のユーザのホームディレクトリに、.shosts ファイルを作成します。

 

■ サーバ側設定

 

１．[設定方法－１]と同様に１．クライアントのホスト公開鍵を、sshサーバに登録してください。

 

２．ログインを許可するユーザのホームディレクトリに、.shostsファイルを作成します。

以下の例では、クライアント側のuserAから、sshサーバ側のuserBとしてログインするために、userBのホームディレクトリの .shostsファイルに、userAを記述しています。

 

 

client.example.com userA

 

 

３．~/.shosts のパーミッションを変更します。

 

 

$ chmod 600 ~/.shosts

 

 

4．/etc/ssh/sshd_configを編集します。

~/.shostsファイルを使用する場合は、"IgnoreRhosts”を"no”に設定します。

 

 

PermitRootLogin yes　←rootによるログインを許可する場合にはyesにします。

HostbasedAuthentication yes

IgnoreRhosts no

 

 

５．sshサーバを再起動します。

 

 

# service sshd restart

 

 

 

■ クライアント側

 

/etc/ssh/ssh_configを編集します。最低限必要な設定は[設定方法－１]と同じです。

 

 

EnableSSHKeysign yes

HostbasedAuthentication yes

 

 

 

■ 接続確認

 

sshサーバ上のユーザの~/.shostsファイルに登録したユーザで、sshコマンドを実行し、パスワード無しでログインできることを確認します。

以下の例では、クライアントのuserAユーザで、sshサーバ(server.example.com)にuserBとしてログインしています。

 

 

$ ssh userB@server.example.com

 

 

 

 

[概　　要]

本ドキュメントでは、magic SysRq key(Magic System Request Key)の設定および使用方法について説明します。

 

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

[SysRq]キーは通常のキーボードでは、[Alt]+[Print Screen]の組み合わせが該当します。

 

１．/etc/sysctl.confファイルの、"kernel.sysrq" の値を1 に設定します。

 

[変更前]

kernel.sysrq = 0

 

[変更後]

kernel.sysrq = 1

 

 

 

# sysctl -p

 

 

 

SysRqの機能を使うには、コンソールから [SysRq]+[コマンドキー]を押します。

[SysRq]キーは通常のキーボードでは、[Alt]+[Print Screen]が該当します。

 

 

 

SysRq : HELP : loglevel0-8 reBoot Crash tErm kIll saK showMem powerOff showPc unRaw Sync showTasks Unmount shoWcpus

 

 

 

 

キーの種類	SysRqヘルプ表示	動作内容
0-9	loglevel0-8	ログレベル操作 (/proc/sys/kernel/printk と同じ)
b	reBoot	システムリブート
c	Crash	カーネルパニックを発生させる
e	tErm	init以外の全プロセスにSIGTERMシグナル送信
i	kIll	init以外の全プロセスにSIGTERMシグナル送信
k	saK	仮想端末上の全プロセスにSAK(Secure Attention Key)を実行
m	showMem	メモリ情報表示
p	showPc	カレントプロセスの情報(バックトレース)表示
r	unRaw	キーボードrawモードをXLATEに設定
s	Sync	マウントされている全ファイルシステムのsync
t	showTasks	全プロセスの情報(バックトレース)表示
u	Unmount	readonlyで全ファイルシステムの再マウント
w	shoWcpus	全CPUのコールトレース情報表示

 

 

また、コマンドキー [m]、[p]、[t]、[w]は、障害の解析情報に使用することができます。

 

magic SysRq keyの詳細については、以下のドキュメントをご参照ください。

  

 

[概　　要]

 

 

なお、本ドキュメントは、Asianux Server 3 x86版(kernel-2.6.18-8.10AX)を前提としています。
Asianux Server 3 SP1以降では一部設定方法が異なります。詳細は本文中に記載しています。

 

 

 

 

 

 

 

kernel.panic_on_oops = 1

 

 

設定値が 0 の場合はそのまま処理を継続しようとし、1 の場合はカーネルパニックを発生させます。

Asianux Server 3 ではデフォルトで 1 が設定されています。

 

 

kernel.panic = 10

 

 

Asianux Server 3 ではデフォルトで 10 が設定されています。

 

netconsoleモジュールは、printk メッセージ(コンソールに出力されるメッセージ)をUDP経由でリモートマシンへ記録します。

 

 

 

使用OS：Asianux Server 3 (x86版)

IPアドレス： 10.1.1.100

 

使用OS：Asianux Server 3 (x86版)

IPアドレス： 10.1.1.200

 

 

■ 送信側設定

 

１．netconsoleモジュールをロードします。

netconsole は下記のフォーマットで文字列設定パラメータ "netconsole" を扱います。

 

 

netconsole=[src-port]@[src-ip]/[<dev>],[tgt-port]@<tgt-ip>/[tgt-macaddr]

 

 

src-port…送信元ポート番号

src-ip…送信元IPアドレス

dev…ネットワークデバイス

tgt-port…受信側ポート番号

tgt-ip…受信側IPアドレス

tgt-macaddr…受信側MACアドレス

 

※以下の設定では、ログ受信側リモートマシンのsyslogへ送信します。ポート番号はUDP 514(syslog)を指定します。

 

 

# modprobe netconsole netconsole=6665@10.1.1.100/eth0,514@10.1.0.200/00:0C:29:45:EB:FA

 

 

 

２．netconsoleモジュールがロードされたことを確認します。

 

 

# lsmod | grep netconsole

 

 

送信元の/var/log/messagesには以下のようなメッセージが表示されます。

 

Feb 13 17:39:36 hostname kernel: netconsole: local port 6665

Feb 13 17:39:36 hostname kernel: netconsole: local IP 10.1.1.100

Feb 13 17:39:36 hostname kernel: netconsole: interface eth0

Feb 13 17:39:36 hostname kernel: netconsole: remote port 514

Feb 13 17:39:36 hostname kernel: netconsole: remote IP 10.1.0.200

Feb 13 17:39:36 hostname kernel: netconsole: remote ethernet address 00:0c:29:45:eb:fa

Feb 13 17:39:36 hostname kernel: netconsole: network logging started

 

(補足)netconsoleモジュールはOS起動時に自動でロードされません。OS起動時にnetconsoleをロードさせたい場合には、/etc/sysconfig/network-scripts/ifcfg-ethXファイルまたは/etc/rc.localファイルに手順１のコマンドを記述しておきます。

 

Asianux Server 3 SP1以降の場合は/etc/sysconfig/netconsoleにパラメータの記述をします。

 

 

LOCALPORT=6555

DEV=eth0

SYSLOGADDR=10.1.0.200

SYSLOGPORT=514

SYSLOGMACADDR=00:0C:29:45:EB:FA

 

 

 

Asianux Server 3 SP1以降においてnetconsoleをOS起動時に自動でロードさせたい場合は、chkconfigコマンドでnetconsoleサービスを有効にします。
 

 

# chkconfig netconsole on

# chkconfig --list netconsole

netconsole 0:off 1:off 2:on 3:on 4:on 5:on 6:off

 

 

 

 

■ 受信側設定

 

１．受信側のsyslogが、リモートマシンのログを受信できるように、/etc/sysconfig/syslogファイルの"SYSLOGD_OPTIONS"に、"-r”オプションを追加します。

 

[変更前]

SYSLOGD_OPTIONS="-m 0"

 

[変更後]

SYSLOGD_OPTIONS="-m 0 -r"

 

２．変更を保存後、syslogdを再起動します。

 

 

# service syslog restart

 

 

 

■ 出力テスト

 

送信側コンソール画面に出力されたカーネルメッセージが、受信側のsyslogへ転送されるか確認します。

本ドキュメントではSysRq keyを使用して、コンソール画面にカーネルメッセージを出力します。

 

１．送信側マシン上で、SysRq keyを有効にするために、/etc/sysctl.confを以下のように変更します。

 

[変更前]

kernel.sysrq = 0

 

[変更後]

kernel.sysrq = 1

 

設定を有効にするために、以下のコマンドを実行します。

 

 

# sysctl -p

 

 

２．以下のコマンドを実行し、コンソール画面にカーネルメッセージを出力します。

 

 

# echo h > /proc/sysrq-trigger

 

 

３．ログ受信用リモートマシンの/var/log/messagesに、以下のようなメッセージが出力されたことを確認します。(hostnameには送信元サーバのホスト名が表示されます)

 

 

Feb 13 17:39:36 hostname SysRq :

Feb 13 17:39:36 hostname HELP :

Feb 13 17:39:36 hostname loglevel0-8

Feb 13 17:39:36 hostname reBoot

...略

Feb 13 17:39:36 hostname Unmount

Feb 13 17:39:36 hostname shoWcpus

 

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

 

 

[概　　要]

なお、本ドキュメントでは、シリアルコンソール端末にはWindows XPをインストールしています。

 

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

 

 

カーネルパニック時にコンソールに出力されるメッセージは、サーバ上のログには残されません。シリアルコンソールの設定を行っている場合には、サーバのコンソールと同時にシリアルコンソール端末にもメッセージが送られるため、情報を採取できる可能性が高くなります。

 

・ ハングアップ時の情報採取

シリアルコンソールの設定を行っている場合には、サーバが何らかの障害でキーボード操作不可能となり、Shellのコマンド入力ができない状態になった場合でも、SysRqの機能を使用してシリアルコンソール端末に情報を採取できる可能性が高くなります。

(SysRq については[参考情報] に記載のドキュメント等をご参照ください。)

 

 

 

RS-232C (シリアル)クロスケーブルピンを用意し、双方のシリアルポートを直接つないでおきます。

 

 

以下の設定は、サーバのコンソールに出力されたメッセージを、シリアルコンソールへ同時に出力するための設定です。/boot/grub/grub.confを編集します。

 

１．背景イメージの指定をコメントアウトします。

 

 

#splashimage=(hd0,0)/grub

 

 

２．"kernel"行にカーネルパラメータを追加します。

DOS や WindowsにおけるCOM1、COM2を、Linuxでは ttyS0(シリアルポート1)、ttyS1(シリアルポート2)とあらわします。

また、以下の設定では通信速度を9600、パリティおよびデータビット数はデフォルト(パリティビット数 0、データビット数 8)に設定しています。必要に応じて変更してください。

 

[変更前]

kernel /vmlinuz-2.6.9-34.28AXsmp ro root=LABEL=/1

 

[変更後]

kernel /vmlinuz-2.6.9-34.28AXsmp ro root=LABEL=/1 console=tty0 console=ttyS0,9600

 

以下の設定は、シリアルコンソール端末から、サーバへログイン出来るようにする為の設定です。

 

１．/etc/inittab ファイルに以下の記述を追加します。

 

例)シリアルポートttyS0を使用し、通信速度の指定を9600とする

 

 

co:12345:respawn:/sbin/agetty ttyS0 9600

 

 

 

２．/etc/securetty の編集

rootでのログインを可能にする為 /etc/securettyファイルに ttyS0 を追記します。

 

３．設定を反映させるため、サーバを再起動します。

 

 

 

（１）ハイパーターミナルを起動し、「接続の設定」画面で新しい接続名を入力します。

 

（２）次の画面では、「接続方法」に"COM1"を選択します。

(使用しているシリアルポートにあわせ適宜設定してください)

 

（３）「COM1のプロパティ」画面で、「ビット/秒」にサーバ側の設定と同じ値を選択します。

本ドキュメントでは9600を選択し、他の部分は特に変更しません。

 

 

ハイパーターミナルのメニュー「転送」から「テキストのキャプチャ」を選択し、ログを保存するファイルを指定してください。

 

 

カーネルのメッセージ出力テストのため、SysRq keyを使用してテストします。

 

 

 

SysRq : HELP : loglevel0-8 reBoot Crash tErm kIll saK showMem powerOff showPc unRaw Sync showTasks Unmount shoWcpus

 

 

[参考URL]

JF: Remote Serial Console HOWTO

JF: Linux Kernel 2.2 Documentation: sysrq.txt

 

[概　　要]

本ドキュメントでは、 障害発生時に、お問合せの前に事前に確認、準備すべき内容について説明します。

 

 

[注意事項]

本ドキュメントの内容は、Asianux Server 3 を前提として記載しています。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

 

 

■ 使用環境の確認

・ハードウェアの構成

・使用OSとバージョン

・アプリケーションの種類、バージョン

 

■ 現象内容についての把握

・現象発生日時

・現象と問題点の詳細

・現象の再現性の有無について

・現象に再現性がある場合、その再現手順

・現象発生日時の近辺に行っていた操作内容

・コンソールに表示されるエラーメッセージ

・その他の気づいた点について

 

 

Asianux Server 3 の場合、弊社 Asianux Technical Support Network(TSN) から既存のバグの有無を確認することができます。

 

ミラクル・リナックス カスタマーサポートセンターでは、[初動調査][既存のバグの有無]と併せて、現象に応じた情報採取をお願いしています。採取依頼のあった情報を採取できるように、事前に準備をしていただくことをお勧めします。

 

■ mcinfoによる情報採取

 

Asianux Server 3 に含まれる/usr/sbin/mcinfo は、現在稼動しているホストの各種ログやハードウェア情報、インストールされているパッケージ情報など、さまざまな情報を取得するコマンドです。

なお、mcinfoの取得情報の中には、rootユーザーでしか取得できないものもあるため、/usr/sbin/mcinfo コマンドはrootユーザーで実行します。実行結果は標準出力に出力されますので、必要に応じてリダイレクトを使ってファイルに書き込む必要があります。

 

 

# /usr/sbin/mcinfo > mcinfo.log

 

 

※ 取得情報をメールに添付することなどを考慮し、以下のように圧縮して採取しておくことをおすすめします。

 

 

# /usr/sbin/mcinfo | gzip > mcinfo.log.gz

 

 

mcinfoの詳細については、「Asianux Server 3 サーバ構築・運用ガイド27.4mcinfoの使用方法」をご参照ください。

 

 

■ /var/logディレクトリ配下の情報採取

 

/var/logディレクトリ配下には、各種ログが置かれています。

障害時には、システム再起動後に、取り急ぎ/var/logディレクトリ配下をすべて採取しておくことも調査を迅速にすすめるためには有効です。

 

例)tarコマンドで、var/logディレクトリ配下のログをすべて、カレントディレクトリ配下に保存する場合

　※ファイル名は任意です。以下の例では、ファイル名に日付と時刻を入れています。

 

# tar cvzf $(date '+%Y%m%d%H%M%S')_log.tgz /var/log/

 

 

■ シリアルコンソールによる情報採取

 

「コンソール」とは、一般的にシステムのメッセージ出力装置のことを指し、「シリアルコンソール」とは、サーバのシリアルポートとシリアルケーブルで直接つながっている端末のモニタとキーボードを指します。

 

・カーネルパニック時の情報採取

シリアルコンソールの設定を行っている場合には、カーネルパニック時にコンソールに出力されるメッセージは、同時にシリアルポート経由でシリアルコンソール端末へ送られるため、メッセージを保存することが可能となります。

 

・ハングアップ時の情報採取

シリアルコンソールの設定を行っている場合には、キーボード操作不可能となり、Shellのコマンド入力ができない場合でも、magic SysRq keyを使用して、シリアルポート経由で情報を採取できる可能性が高くなります。

 

(シリアルコンソールの設定方法については、技術ドキュメント[トラブルシューティング]→[シリアルコンソールの設定]をご参照ください。)

(magic SysRq keyについては技術ドキュメント[トラブルシューティング]→[magic SysRq keyについて]をご参照ください。)

 

■ netconsoleによる情報採取

 

netconsoleとは、printk メッセージ(コンソールに出力されるメッセージ)をUDP経由でリモートマシンへ記録するモジュールです。

シリアルコンソールが使用できない環境において、netconsoleを使用することで、ネットワーク経由でリモートマシンに情報を採取できる可能性が高くなります。

 

(netconsoleの設定方法については、技術ドキュメント[トラブルシューティング]→[netconsoleによる障害時の情報採取について]をご参照ください。)

 

■ kdumpによるdump情報採取

 

カーネルダンプとは、カーネルがクラッシュした際のメモリの内容をディスクに出力したものです。

kdump とは、カーネルダンプを取得するためのツールです。ダンプ情報をクラッシュしたカーネルから取得するのではなく、新しく起動したカーネルから取得するため、信頼性の高いカーネルダンプを取得することができます。

 

kdumpの設定方法については、「Asianux Server 3 サーバ構築・運用ガイド27.6kdumpの設定」をご参照ください。

 

■ その他

 

ミラクル・リナックス カスタマーサポートセンターでは、お問合せの内容に応じて、問題解決に必要な情報を考慮してご案内しております。

  

[概　　要]　

本ドキュメントでは、proftpdからldap上のアカウントを使用して認証を行う方法を記述します。

  

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

 

[前提条件]

　　・別途ldapサーバーが構築されている事

 

また、ldapサーバーの設定は以下と仮定します。ご使用の環境に置き換えて設定して下さい。

 

ldapサーバーのIPアドレス：192.168.0.1

ldapドメイン名：example.com

 

[確認環境]

OS：MIRACLE LINUX V4.0 (x86、x86-64)、MIRACLE LINUX V3.0(x86、x86-64)

 

[設定手順]

１．proftpd.confの設定

proftpd.confにldapサーバーにアクセスする為の設定を記述します。

（1）/etc/proftpd.confを任意のエディタで開き以下のフォーマットに従って追記します。

 

フォーマット：

 

LDAPServer LDAPサーバーのipアドレス

LDAPDNInfo ldapとのbindに使用するldapユーザー情報 パスワード

LDAPDoAuth on "ldapドメイン名"

 

 

実際の記述例：

 

LDAPServer 192.168.0.1

LDAPDNInfo uid=Administrator,ou=Users,dc=example,dc=com password

LDAPDoAuth on "dc=example,dc=com"

 

 

２．proftpdを再起動

設定を反映する為に、proftpdサービスを再起動します。

（１）以下のコマンドで再起動します。

 

 

# service proftpd restart

 

 

以降、ftpでのアクセスはldap上のユーザー情報を使用することが可能です。

 

[更新履歴]

・2008年　3月　3日　新規作成

 

 

[概　　要]　

本ドキュメントでは、postfix利用時に2つのサーバー宛に同一メッセージをメールリレーする

方法について記述します。

このことにより、リレー先のメールサーバーに障害が発生した場合参照先を切り替える事で

業務を継続可能です。

 

　　　　　　　　　　　

 

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。あくまでお客様のご判断にてご使用ください。

   

[前提条件]

　　・転送元となるpostfixによるメールサーバーが既に構築されている事

　　・転送先の2台のsmtpサーバーが別途用意されている事

　　・転送先の2台のメールサーバーに対して、DNSによる名前解決が可能である事

 

また、サーバー名とメールドメインは以下と仮定します。

ご使用の環境に置き換えて設定して下さい。

 

転送元サーバー名：mail1.example.com

転送先サーバー名1：mail2.example.com

転送先サーバー名2：mail3.example.com

メールドメイン：example.com

  

[確認環境]

OS：Asianux Server 3 (x86版)

postfixのversion：2.3.3-2.8AX

 

[設定手順]

※本手順の設定はmail1.example.com（転送元サーバー）に対して行います。

１．転送先1の設定

転送先1はtransport_mapsを使用して実現します。

（1）transport_maps機能をONにします。

/etc/postfix/main.cfを任意のエディタで開き以下の行を追記します。

 

 

transport_maps = hash:/etc/postfix/transport

 

 

（２）transportファイルを作成します。

/etc/postfix/tranportファイルが無ければ作成し、以下の行を記述します

意味は、exmaple.comドメインのメールをmail2.example.comサーバーに転送します。

 

 

example.com smtp:[mail2.example.com]:25

 

 

（３）以下のコマンドを実行しtransport.dbファイルに反映させます。

 

 

# postmap /etc/postfix/transport

 

 

２．転送先２の設定

転送先２はrecipient_bcc_mapsを使用します。

（１）recipient_bcc_maps機能をONにします。

/etc/postfix/main.cfを任意のエディタで開き以下の行を追記します。

 

 

recipient_bcc_maps = regexp:/etc/postfix/recipient_bcc.regexp

 

 

（２）recipient_bcc.regexpファイルを作成します。

/etc/postfix/recipient_bcc.regexpファイルが無ければ作成し、以下の行を記述します。

 

 

/(.*)@example.com/ $1@mail3.example.com

 

 

 

3．postfix再起動

以下のコマンドにてpostfixを再起動し、設定内容を反映させてください。

 

 

# service postfix restart

 

 

以降、mail1.example.comサーバーに届いたメールはmail2.example.comサーバーとmail3.example.comサーバーにリレーされます。

 

[更新履歴]

・2008年　3月　3日　新規作成

 

本ドキュメントの内容はサポートサービスの対象外です。

 

[概　　要]　

本ドキュメントでは、VMwareのホストOS・ゲストOS間で透過的にマウスを移動できるVMWareゲスト用ドライバ、vmmouseの使用方法について説明します。

(本ドキュメントでは、VMWareホスト、VMWareゲストとも、Asianux Server 3を使用しています。)

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。

 

また、本ドキュメントの内容に関するサポートのお問い合わせはお受けしておりません。あくまでお客様のご判断にてご使用ください。

 

[VMwareTips vmmouseの使用]

VMWare上でゲストOSとしてAsianux Server 3を実行する場合に、X.Orgパッケージに含まれているvmmouseドライバを利用することで、VMwareのホストOS・ゲストOS間で透過的にマウスを移動できるようになります。

 

■ xorg.confの編集とXの再起動

 

１．ゲストOSとして動作しているAsianux Server 3にて、既存のxorg.confファイルを編集します。

 

 

# vi /etc/X11/xorg.conf

 

 

２．/etc/X11/xorg.confの「Section "InputDevice"」内の「Driver」の”mouse”を”vmmouse”へ置き換えます。

 

修正箇所:

 

# Driver "mouse"

Driver "vmmouse"

 

 

３．GUI画面でログインしている場合は一旦ログアウトし、再度GUI画面を起動してください。

ホストOSとゲストOS間をマウスで直接移動できることを確認して作業完了になります。

  

[更新履歴]

・2008年　3月　3日　新規作成

 

本ドキュメントの内容はサポートサービスの対象外です。

 

[概　　要]　

本ドキュメントではintelのグラフィックチップを搭載したマシンにおいて、915resolutionを利用して1680x1050等のワイドスクリーン出力をする方法について説明します。

(本ドキュメントでは、Asianux Server 3を使用しています。)

 

[注意事項]

本ドキュメントは、各ソフトウェア開発元の情報およびマニュアル等を元にした参考情報です。

本ドキュメントの内容は、予告なしに変更される場合があります。

 

本ドキュメントは、限られた評価環境における検証結果をもとに作成しており、全ての環境での動作を保証するものではありません。

本ドキュメントの内容に基づき、導入、設定、運用を行なったことにより損害が生じた場合でも、弊社はその損害についての責任を負いません。

 

また、本ドキュメントの内容に関するサポートのお問い合わせはお受けしておりません。あくまでお客様のご判断にてご使用ください。

 

[設定方法]

Asianux Server 3に含まれているX.Orgは標準の状態では、intelのグラフィックチップを搭載したマシンにおいて1680x1050等のワイドスクリーン出力ができません。以下手順により915resolutionを導入することで、1680x1050の画面出力が可能になります。

今回は以下公式サイトで配布されているものに追加で965GM, G33, Q33, Q35サポートのパッチを適用しています。

http://www.geocities.com/stomljen/

 

■ 915resolutionパッケージのインストールと設定

 

１．以下URLよりrpmを/tmpへダウンロードします。

 

RPMS:

915resolution-0.5.3-2.1AXS3.i386.rpm

915resolution-0.5.3-2.1AXS3.x86_64.rpm

 

SRPMS:

915resolution-0.5.3-2.1AXS3.src.rpm

 

※これらのパッケージはサポート対象外です。あくまで評価目的でご利用下さい。

 

２．以下コマンドを実行し、rpmをインストールします。

 

i386の場合:

 

# rpm -ivh /tmp/915resolution-0.5.3-2.1AXS3.i386.rpm

 

 

x86_64の場合:

 

# rpm -ivh /tmp/915resolution-0.5.3-2.1AXS3.x86_64.rpm

 

 

３．以下コマンドを実行し、現在のビデオBIOSの設定を確認します。

※実行結果は環境により異なります。

 

 

# 915resolution -l

Intel 800/900 Series VBIOS Hack : version 0.5.3

 

Chipset: G33

BIOS: TYPE 1

Mode Table Offset: $C0000 + $269

Mode Table Entries: 27

 

Mode 30 : 640x480, 8 bits/pixel

Mode 32 : 800x600, 8 bits/pixel

Mode 34 : 1024x768, 8 bits/pixel

Mode 38 : 1280x1024, 8 bits/pixel

Mode 3a : 1600x1200, 8 bits/pixel

Mode 3c : 1920x1440, 8 bits/pixel

Mode 41 : 640x480, 16 bits/pixel

Mode 43 : 800x600, 16 bits/pixel

Mode 45 : 1024x768, 16 bits/pixel

Mode 49 : 1280x1024, 16 bits/pixel

Mode 4b : 1600x1200, 16 bits/pixel

Mode 4d : 1920x1440, 16 bits/pixel

Mode 50 : 640x480, 32 bits/pixel

Mode 52 : 800x600, 32 bits/pixel

Mode 54 : 1024x768, 32 bits/pixel

Mode 58 : 1280x1024, 32 bits/pixel

Mode 5a : 1600x1200, 32 bits/pixel

Mode 5c : 1920x1440, 32 bits/pixel

 

 

４．使用する予定のない解像度の“Mode”番号を指定して以下コマンドを実行します。

 

 

# 915resolution “Mode番号” “横解像度” “縦解像度”

 

 

実行例: 640x480を使用する予定がない場合、”Mode”として50を指定して1680x1050の設定をします。

 

# 915resolution 50 1680 1050

 

 

５．以下コマンドを実行し、設定が反映されていることを確認します。同一の解像度の設定が全て置換されます。（赤字部分）

 

 

# 915resolution -l

Intel 800/900 Series VBIOS Hack : version 0.5.3

 

Chipset: G33

BIOS: TYPE 1

Mode Table Offset: $C0000 + $269

Mode Table Entries: 27

 

Mode 30 : 1680x1050, 8 bits/pixel

Mode 32 : 800x600, 8 bits/pixel

Mode 34 : 1024x768, 8 bits/pixel

Mode 38 : 1280x1024, 8 bits/pixel

Mode 3a : 1600x1200, 8 bits/pixel

Mode 3c : 1920x1440, 8 bits/pixel

Mode 41 : 1680x1050, 16 bits/pixel

Mode 43 : 800x600, 16 bits/pixel

Mode 45 : 1024x768, 16 bits/pixel

Mode 49 : 1280x1024, 16 bits/pixel

Mode 4b : 1600x1200, 16 bits/pixel

Mode 4d : 1920x1440, 16 bits/pixel

Mode 50 : 1680x1050, 32 bits/pixel

Mode 52 : 800x600, 32 bits/pixel

Mode 54 : 1024x768, 32 bits/pixel

Mode 58 : 1280x1024, 32 bits/pixel

Mode 5a : 1600x1200, 32 bits/pixel

Mode 5c : 1920x1440, 32 bits/pixel

 

 

 

６．設定した解像度を使用するために、/etc/X11/xorg.confの「Section "Screen"」内の「SubSection "Display"」内の「Modes」を修正します。

 

※今回の例では640x480設定を削除し、1680x1050を追加しています。

 

# Modes "1024x768" "800x600" "640x480"

Modes "1680x1050" "1024x768" "800x600"

 

 

７．startxを実行し、設定した解像度で動作することを確認します。

 

 

# startx

 

 

８．動作を確認後、/etc/sysconfig/915resolutionへ以下の行を追加します。

 

 

RESOLUTION=“Mode番号 横解像度 縦解像度”

 

 

例:

 

RESOLUTION="50 1680 1050"

 

 

９．以下のコマンドを実行し、起動時に毎回設定が反映されるようにします。

 

 

# chkconfig 915resolution on

# chkconfig --list 915resolution

915resolution 0:off 1:off 2:on 3:on 4:on 5:on 6:off

 

 

１０．再起動後、startxでの動作を確認して設定完了になります。

 

 

[更新履歴]

・2008年　3月　3日　新規作成

 

 

<< 戻る