システム設定

TOP » システム設定

システム設定

Fedora のシステム設定について解説しています。
OS をセキュアにするためのファイアーウォールの設定方法やシステムのバックアップ方法などを紹介します。

iptables でファイアーウォール構築
Linux は Netfilter と呼ばれる強力なパケットフィルタリング機能を持っています。
2.4.x 以降のカーネルで実装された Netfilter コンポーネントは iptables コマンドを操作することができます。
ここではこの iptables を使ってファイアーウォールを構築する方法を紹介します。

続きを読む…
rsync でシステムのバックアップ
rsync はリモートホストにファイルを転送するためのプログラムです。
rsync は高速かつ効率的にファイルを転送することができ、Web サーバーや FTP サーバーのコンテンツをコピーしてミラーサーバーを構築するために利用されることもあります。
以下ではメインのサーバーがダウンした場合に代わりに運用できるようにバックアップマシンを 1 台用意して、メインサーバーとのシステム同期を行います。
また rsync の通信を暗号化し、同期処理を完全自動化（パスワードの応答を省略）するために SSH の RSA 認証を使用します。

続きを読む…
CUPS でプリンターの共有
CUPS とは Common Unix Printing System の略で UNIX 系 OS で動作する印刷システムです。
CUPS は印刷プロトコルとして IPP（Internet Printing Protocol）をサポートし、PPD（PostScript Printer Description）ファイルのサポートなどの機能を実装した強力な印刷システムです。
ここでは Linux サーバーに Canon の複合機 PIXUS MP500 を接続してプリントサーバーを構築します。
また CUPS の raw 印刷機能を有効してクライアントから直接 IPP ポートを使用して印刷を行うように設定を行います。
こうすることによって Linux 用のプリンタードライバは不要になります。（Windows クライアントのドライバは必要）

続きを読む…
キックスタートインストール
キックスタートインストールを使うことで Fedora Core のインストール作業を自動化することができます。
キックスタートインストールの実行には、キックスタートファイルである anaconda-ks.cfg が必要です。

続きを読む…
Munin でリソース監視
Munin は RRD Tool と連携してサーバー状態やトラフィックなどのあらゆる情報を表示するツールです。
Perl で書かれており、HTML を作成しグラフに表示することができます。
有名なトラフィック監視ツールの MRTG よりもインストールや設定が圧倒的に容易です。
グラフ化したい監視対象のサービスなどは、インストール後でもプラグインを使って簡単に拡張可能です。

Munin 実行ユーザーの作成

以下のように Munin を実行するユーザーを作成します。

# groupadd -g 4949 munin
# useradd -u 4949 -g munin -s /sbin/nologin munin

RRD Tool、Perl ライブラリのインストール

Munin の動作に必要な RRD Tool や Perl ライブラリを yum を使ってインストールします。

# yum -y install perl-rrdtool perl-HTML-Template perl-Net-Server perl-libwww-perl

Munin のインストール

Munin のソースファイルを Munin 公式サイトからダウンロードします。

# wget -P /usr/local/src http://internap.dl.sourceforge.net/sourceforge/munin/munin_1.2.6.tar.gz

インストール先となるディレクトリを作成し、ソースファイルを保存したディレクトリに移動します。

# mkdir /usr/local/munin-1.2.6
# cd /usr/local/src

続いてダウンロードしたソースファイルを展開してコンパイルとインストールを行います。

# tar xzf munin_1.2.6.tar.gz
# cd munin-1.2.6

ここで Makefile.config を編集してインストール先を変更します。

# vi Makefile.config

/usr/local/src/munin-1.2.6/Makefile.config

# This file specifies where Munin will look for things after you’ve
# run ‘make’ in the source directory. Modify it to suit your needs.

# DESTDIR is empty during building, and optionally set to point to
# a shadow tree during make install.

#
# the base of the Munin installation.
#
PREFIX = $(DESTDIR)/usr/local/munin_1.2.6

# Where Munin keeps its configurations (server.conf, client.conf, ++)
CONFDIR = $(PREFIX)/etc

Munin の監視クライアントとノードをインストールします。

# make install-main
# make install-node install-node-plugins

Munin のディレクトリを /usr/local/munin としてアクセスできるようにシンボリックリンクを作成します。

# ln -sfn /usr/local/munin-1.2.6 /usr/local/munin

Munin の設定

以下のようにスクリプトを実行してプラグインの設定を行います。

# /usr/local/munin/sbin/munin-node-configure --shell | sh

Munin の自動起動スクリプト

Munin の自動起動スクリプトは Munin のソースファイル（dists/redhat）に含まれています。
これを /etc/rc.d/init.d/munin-node ファイルとしてコピーします。

# cp /usr/local/src/munin-1.2.6/dists/redhat/munin-node.rc /etc/rc.d/init.d/munin-node

インストールディレクトリを変更したので、以下のように起動スクリプトを修正します。

# vi Makefile.config

/usr/local/src/munin-1.2.6/Makefile.config

#! /bin/sh
#
# munin-node Control the Munin Node Server (formerly Linpro RRD client)
#
# chkconfig: 2345 90 10
# description: munin node agents
# processname: munin-node
# config: /usr/local/munin/etc/munin-node.conf
# pidfile: /var/run/munin/munin-node.pid

# Source function library.
. /etc/rc.d/init.d/functions

RETVAL=0
PROCNAME=munin-node

mkdir -p /var/run/munin 2>/dev/null
chown munin /var/run/munin

# See how we were called.
case “$1” in
start)
echo -n “Starting Munin Node: “
/usr/local/munin/sbin/munin-node &
．．．

作成した自動起動スクリプトに実行権限を与えてサービスの登録を行います。

# chmod 755 /etc/rc.d/init.d/munin-node
# chkconfig --add munin-node

自動起動スクリプトを使って Munin を起動する場合は以下のように実行します。

# /etc/rc.d/init.d/munin-node start

cron の登録

crontab に 5 分おきに実行するように登録します。

# echo '*/5 * * * * munin /usr/local/munin/bin/munin-cron 2>&1' >> /etc/crontab