「uname」を含む日記

■memo

linux カーネルのビルド

• # apt-get install kernel-package
• # apt-get source linux-image-$(uname -r)
• # apt-get build-dep linux-image-$(uname -r)

Permalink | 記事への反応(0) | 07:57

ツイートシェア

■さくらの旧(?)専用サーバ CentOS 4.6 を Linux-Vserver に入れ替えてみた

前置き

• 疎結合な複数のWebサービスを運用するために、お手軽な仮想化環境がほしくなった。
• 3月上旬にさくらインターネットの専用サーバを借りた。
• サービスプランはAthlon64RAIDモデル+10Mスタンダード。
• DebianがOSラインナップから消えて久しいのでCentOS4.6を選択、CentOSは初体験なので不安である。
• ググった限りではCentOSのリモートアップグレードを完全におこなうのは困難そうだが、ある程度妥協すれば可能なことをVMWare上で検証してから以下の作業をおこなった。

契約直後の初期状態

• ホスト名をsakura2とした。
• sshd と vsftpd が動いていた。

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.9-67.0.4.ELsmp #1 SMP Sun Feb 3 07:08:57 EST 2008 i686 athlon i386 GNU/Linux
[admin@sakura2 ~]$ cat /etc/issue.net
CentOS release 4.6 (Final)
Kernel \r on an \m

CentOS 5 へのアップグレード（？）

中身の整理

• なるべく最小構成に近い最新のCentOS4.6にしてみる。

# yum update
# yum remove emacs emacspeak emacs-leim emacs-common
# yum remove NetworkManager
# yum remove bluez-bluefw bluez-hcidump bluez-libs bluez-utils
# yum remove cups cups-libs
# yum remove irda-utils isdn4k-utils pcmcia-cs wireless-tools
# yum remove wpa_supplicant gpm xinetd
# yum remove ppp nfs-utils lksctp-tools autofs
# yum remove xorg-x11-libs
# yum remove selinux-policy-targeted
# yum remove vsftpd
# yum clean all

CentOS 5 にアップグレード（？）してみる

• 再起動

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.9-67.0.7.ELsmp #1 SMP Sat Mar 15 06:54:55 EDT 2008 i686 athlon i386 GNU/Linux

• カーネルを入れ替える準備

# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/centos-release-notes-5.1.0-2.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/centos-release-5-1.0.el5.centos.1.i386.rpm
[root@sakura2 admin]# cat /etc/issue.net
CentOS release 5 (Final)
Kernel \r on an \m

# yum update glib procps udev iptables
# rpm -Uvh --nodeps http://mirror.centos.org/centos/5/os/i386/CentOS/initscripts-8.45.17.EL-1.el5.centos.1.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/mkinitrd-5.1.19.6-19.i386.rpm
# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-1.39-10.el5.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-libs-1.39-10.el5.i386.rpm \
http://mirror.centos.org/centos/5/os/i386/CentOS/e2fsprogs-devel-1.39-10.el5.i386.rpm

• 再起動後にカーネル更新

# rpm -Uvh http://mirror.centos.org/centos/5/os/i386/CentOS/kernel-2.6.18-53.el5.i686.rpm

• 再起動して新しいカーネルで立ち上げる

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.18-53.el5 #1 SMP Mon Nov 12 02:22:48 EST 2007 i686 athlon i386 GNU/Linux

# yum clean all

[root@sakura2 admin]# yum --version
Loading "fastestmirror" plugin
2.4.3
[root@sakura2 admin]# rpm --version
RPM version 4.3.3

• こんなエラーが出るのでまっとうなアップグレードにはなっていないらしい。

# yum update
Error: Missing Dependency: python-abi = 2.3 is needed by package python-elementtree

• 解決法がわからないので放置。

Linux-Vserver の導入

• ref. http://linux-vserver.org/Installation_on_CentOS
• sshd の ListenAddress を eth0（に割り当てたグローバルIPアドレス）のみに修正

# vi /etc/ssh/sshd_config
# /etc/init.d/sshd restart

• レポジトリの追加

# vi /etc/yum.repos.d/dhozac-vserver.repo

• カーネルの入れ替えとユーティリティの導入

# yum update kernel
# yum install util-vserver{,-core,-lib,-sysv,-build}

• 再起動後

[admin@sakura2 ~]$ uname -a
Linux sakura2 2.6.22.19-vs2.3.0.34.1 #1 SMP Mon Mar 17 05:32:04 EDT 2008 i686 athlon i386 GNU/Linux

ホストOS環境の整備

• パケットフィルタの設定、リバースプロキシの導入
  • install pound by hand
  • install daemontools by hand

# yum update bash screen rsync
# /etc/init.d/iptables save
# /etc/init.d/iptables start
# cat /etc/sysconfig/iptables

# Generated by iptables-save v1.3.5 on Mon Mar 24 19:57:07 2008
**filter
:INPUT ACCEPT [1067:96557]
:FORWARD ACCEPT [0:0]
:OUTPUT ACCEPT [63680:6208436]
:e0 - [0:0]
-A INPUT -i eth0 -j e0
-A e0 -m state --state RELATED,ESTABLISHED -j ACCEPT
-A e0 -p icmp -m icmp --icmp-type 8 -j ACCEPT
-A e0 -p tcp -m tcp --dport 22 -j ACCEPT
-A e0 -p tcp -m tcp --dport 80 -j ACCEPT
-A e0 -p tcp -m tcp --dport 443 -j ACCEPT
-A e0 -j REJECT --reject-with icmp-port-unreachable
COMMIT
# Completed on Mon Mar 24 19:57:07 2008
# Generated by iptables-save v1.3.5 on Mon Mar 24 19:57:07 2008
**nat
:PREROUTING ACCEPT [179:10642]
:POSTROUTING ACCEPT [213:13895]
:OUTPUT ACCEPT [251:16220]
-A PREROUTING -s ! 10.0.0.0/255.255.255.0 -p tcp -m tcp --dport NNNN -j DNAT --to-destination 10.0.0.1:22
-A POSTROUTING -s 10.0.0.0/255.255.255.0 -d ! 10.0.0.0/255.255.255.0 -j SNAT --to-source AAA.BBB.CCC.DDD
COMMIT
# Completed on Mon Mar 24 19:57:07 2008

ゲストOSの設定

• やっとDebianが使えるぞ。
• ゲストOSには 10.0.0.0/24 を割り当てる。
• ゲストOS名を考えるのは面倒なので one, two, three, ... とする。
• vserver one build -n one --interface eth0:10.0.0.1/24 -m debootstrap -- -d etch ->うまくいかない
• 手元で動いている etch 環境から tar でファイルシステムを持ってきて vserver-build -m template だとOK
  • × /usr/sbin/vserver one build -n one --interface eth0:10.0.0.1/24 -m debootstrap -- -d etch
  • ○ /usr/sbin/vserver one build -m template -n one --hostname one --interface eth0:10.0.0.1/24 -- -t filesystem.tar.gz
• なんか微妙におかしいようだが…動いているので良しとする。
• 現在3個のゲストOSを作ってetch環境にしているが、いまのところ問題なし。
  • ゲストOS側に入ってしまえば、素のDebianで気楽に過ごせている。
  • インターネット側からのHTTPアクセスはホストOS上のpoundからで各ゲストOSへ振り分けている。
  • 特定のゲストOSだけにアクセスさせたいユーザ向けに、ホストOS上でもsshdを動かしている。

[root@sakura2 ~]# /usr/sbin/vserver-stat
CTX   PROC    VSZ    RSS  userTIME   sysTIME    UPTIME NAME
40013   27 301.5M  73.8M  30m36s31  56m38s90  11d06h56 one
40015    5  10.8M   4.4M   0m28s33   0m12s68   9d04h23 two
40016    2   4.2M   1.3M   0m00s47   0m00s64   0m01s97 three

追記

• 4/15からCentOS5とUbuntuがOSラインナップに加わるそうな orz
  • ref. http://www.sakura.ad.jp/news/archives/20080401-001.news

Permalink | 記事への反応(0) | 03:16

ツイートシェア