2ch特化型サーバ・ロケーション構築作戦 Part21

**root▲ ★** · NG

2ch特化型サーバ・ロケーション構築作戦のスレッドです。

・２ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
・DNS登録・変更関連の各種作業や調整事項
・２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
・各種作戦・プロジェクトとの連携、プロジェクト間の連携

等を取り扱います。

現在、複数サーバによる連携により、
サーバ能力のさらなるスケールアップをめざすための「雪だるま作戦」が進行中です。
しかし、問題はあらゆる意味で山積の状態です。

また「２ちゃんねる証券取引所」をはじめとする「株」関連や「Be」の機能強化、
あるいは、次世代の携帯アクセス環境をめざした「べっかんこ作戦」の状況など、
気候も暖かくなり、そろそろ気になりだす季節にさしかかりつつある今日この頃、
あいかわらず２ちゃんねるは、刻一刻と確実に変化し続けています。

**root▲ ★** · NG

対ワールドカップ体制ということで、
live22, live23b, ex13 のシステムバックアップ時間を
通常より3時間遅くし、16:00 PDT としました。

**root▲ ★** · NG

<チラシの裏>
・NFS を soft mount に変更した。今後はそれで。
・mod_proxy の設定でタイムアウトするようにする。
・環境変数で雪だるまかどうかとか、いろんな情報を渡すようにする。
・あとで、914 緊急対応した bbs.cgi を元に戻す。
</チラシの裏>

**root▲ ★** · NG

ProxyTimeout 300 がデフォルトなのね。
そりゃ、いかんわ。

ProxyTimeout 3 にしよう。

**root▲ ★** · NG

http://www.maido3.com/server/nextstep.html

コアルータも更新するのね。他にもいろいろ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 00:02:39

<チラシの裏>
いつもチラシの裏だと思っていたけど強調する意味は何だろう・・・？
</チラシの裏>

**root▲ ★** · NG

<IfModule proxy_module>
# Shorten proxy timeout
ProxyTimeout 3
</IfModule>

を、フロント5台の httpd.conf に追加した。

めしにしよう。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/21(日) 00:27:27

各種呪文が引っかかったりしないのかな？

**root▲ ★** · NG

>>629
3秒だと、微妙ですかね。
でも調整したとしても、せいぜい5秒ぐらいかな。

**root▲ ★** · NG

>>627
TODO が入っている時は、チラシの裏って書くことが多いかも。

>>624 の残りは、これかな。
> ・環境変数で雪だるまかどうかとか、いろんな情報を渡すようにする。

あと、これも。

【365Main】回線増速(ニュー速とかお引越しのご案内)
http://qb5.2ch.net/test/read.cgi/operate/1147078648/407

**root▲ ★** · NG

1000に1001が書かれた。珍しいパターンかも。

http://live23.2ch.net/test/read.cgi/livetbs/1148131755/1000-

**root▲ ★** · 2006/05/21(日) 07:46:11

NFS の件。

-s A soft mount, which implies that file system calls will fail
after retrycnt round trip timeout intervals.

softmount すると retrycnt 回 "round trip timeout intervals" が発生すると fail になると。
で、

-D Set the ``dead server threshold'' to the specified number of
round trip timeout intervals before a ``server not responding''
message is displayed.

-R Set the mount retry count to the specified value. The default is
a retry count of zero, which means to keep retrying forever.
There is a 60 second delay between each attempt.

ということは、softmount に変更して、かつこのへんも変えないとだめですね。

**root▲ ★** · 2006/05/21(日) 07:47:05

-R は関係ないですね。(mount の時だけか)

-D を調整すればいいのかな。

株価【750】 ▲ ◆cZfSunOs.U · 2006/05/21(日) 10:33:48

>>632 そこ透明あぼーんか何かありましたかね？
呪文が bbsd 未対応な現状では透明あぼーんがあれば起こり得ますが......

>>633-634 -x も関係ありそうですね．
http://www.freebsd.org/cgi/man.cgi?query=mount_nfs
-x　　　Set the retransmit timeout count for soft mounts to the specified value.

**root▲ ★** · NG

>>635
なるほど。削除入っているっぽいと。

-D -x のデフォルト値はいくつだろう。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 08:07:21

>>624
わかりやすくするために変数名は「YUKIDARUMA_HOGE」みたいなのににされてもいいかも、といってみる
まあ内部的なお話なんでどうでもいいっちゃいいんですが

**root▲ ★** · NG

以下の DNS サーバへの設定追加をお願いします。

(新規追加)
+aas.u.la:206.223.157.22:300

**root▲ ★** · NG

雪だるま作戦のスレを待ち続けるスレ Part9
http://aa5.2ch.net/test/read.cgi/nanmin/1148041416/601-602

これの話について。

まず、これを実現するためには、携帯の場合 jig さんや ibis さんのように
固有情報を送っていただくか、AIR-EDGE / PHS の場合、リモート IP アドレスの
情報を送ってもらうことが必須条件になります。つまり、jig さんや ibis さんと
同じことになるわけです。

もちろん技術的には、特に難しいことはありません。
讃岐君のことですから、携帯の固有情報をきちんと送る方法で実装しようと
思ったんだと思います。

で、通常の場合は、たぶんこれで問題ないでしょう。
しかし、何かあった時が問題になります(例えば犯罪予告とか訴訟ネタとか)。

この場合２ちゃんねるからみるとたぶん、書き込みログを警察や裁判所等の
要求に応じて公開するだけで、あとは当事者間でやってください、
ということになることでしょう。

つまりこの場合２ちゃんねるは「讃岐君が中身をみているサーバから
所定の書き込みがあった」ということまでしか、責任を持つことが出来ないことになります。

(続く)

**root▲ ★** · NG

で、讃岐君はきっと「固有情報を送っているじゃん。その固有情報の人が悪いんだよ」
と言うことになるでしょう。

でも、その固有情報が２ちゃんねるから見た場合、
本当に携帯側から送られてきたものそのままかどうかについては、
全く保証できません。

つまり、ここは讃岐君がきちんと責任を担保しなければならないことになります。

担保する、というのは、例えば仮に警察等から照会があった場合には
必要に応じてアクセスログを提出したり公開したりする必要が生じるし、
場合によっては裁判にも行かなきゃいけないかもしれないし、
あるいはもし必要になれば、必要に応じて各携帯キャリアに問い合わせたりして、
本当にその固有番号が捏造ではないことをきちんと証明する必要が生じたりする
可能性がある、等々、といったことです。

だらだらと書きましたが、つまり、２ちゃんねるから見た場合、

「s2ch.netからの書き込みは、すべて讃岐君の責任になります」

ということが、最大にして唯一のポイント、ということになるわけです。

もちろん讃岐君が「s2ch.net 経由でどのような内容が２ちゃんねるに書き込まれても、
私が全責任を負います」ということであれば、話は別です。

以上、root ★ としての個人的な意見。

(まだ続く)

◆MUMUMUhnYI · NG

で、「banana637 を又貸ししているいちお友達」としては、
ちょっとさすがに、そこまでの責任を讃岐君にかぶせちゃうのは、
とてもとても、気が進まなかったりします。

もしどこか違うところのサーバを借りてでもやりたい、ということであれば、
私はあえてそれを止めはしませんが、
自分が又貸しているサーバ上ではちょっと、、、って感じです。

**root▲ ★** · NG

で、ibis さんや jig さんは、事業として同様のサービスをされているので、
たぶんきっと、こういった体制や対策はきちんと考慮されていると思いますし、
ノウハウも数多く持たれているでしょう。
責任主体(会社)への連絡先等も明確ですし。

…といったわけで、オトナって、なんかムズカシイんですよ。きっと。

以上、ごめんなさいです。
でも、これからもがんがってくださいな、と。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 23:48:56

讃岐さんに責任負わせた方が遊ばなくていいのでは？と思う。

お友達感覚かぁ。

s2chからの書き込みの犯罪予告はそれがs2chからのものであるか証明してまた讃岐さんに渡す作業が必要になるならば
2chのサービスの一つとしてその部分を讃岐さんが主導して行っているとしてroot▲氏の介入を許す必要があるのか。

ふむふむ。

**root▲ ★** · NG

>>643
わたしゃたんなる、おせっかいやきで。

例えば仮に、
管理人と讃岐君が(公式p2みたいな形で)アライアンス組むとかすれば、
その時はたんたんとやるだけです。はい。

技術的にはこのブラウザとか、どうやってるのかなとか。
↓
FOMA90x専用2chブラウザ「W2Ch」 part3
http://hobby7.2ch.net/test/read.cgi/chakumelo/1146696612/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/22(月) 23:58:49

書き込みのたびにアプリ終了して書き込みするですよ。

**root▲ ★** · NG

>>645
なるほど、iMona (でしたっけ)とかと同じですか。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 00:01:40

そうです。ドコモのは全部そんな感じです。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 00:15:53

iMonaと基本的に変わらないかと。

読み込み･キャッシュ
書き込みフォームは中間鯖

主な中間鯖を必要とする理由は
1、パケ代節約
→定額制の導入により解消可
2、自作アプリは接続可能な鯖が3つ程度に限られている。
→例外的にvodafoneは制限無し
→FLASHは処理が遅く使い物にならない。

アプリから書き込み出来る物は接続可能な鯖にあらかじめ組み込んで特定の鯖だけだが書き込み出来るようにしたもののはず(^^;

当方C言語習得中なのですがコロンやらセミコロンつけすぎたり忘れたり複合演算子の順番間違えたりとまだまだどシロウトでプログラミングにビギナーズラックはないのだなぁとしみじみしてみたりと、ちらうらになってすいませんでした。

**root▲ ★** · NG

あちこち混乱してそうなので、ここに。

news20b、syslog 的には何のログも残ってないなぁ。
突然電源をバチンてされた感じ。

でも、ハングアップの時もそうなるから、わかんないなぁ。
リブート要請出したんでしたっけ。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:32:57

瞬間的な電気トラブル？
電気工事で電圧が瞬間的に下がったとか。
変圧器機の切り替えによる瞬断とかな気がしますね。

**root▲ ★** · NG

しゅんだんなら、2時間とか止まらないと思うんですよね。
で、2時間ぐらいで(何もせずに)復旧したというのも解せないし。

というか、これから2週間ぐらいは天狗がたくさんいるので、
どのようなことも、正直起こりうるわけで。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:37:18

あ、だったらみんな落ちるか。

ハードが悪いかもと私の勝手な憶測をしているとスレ汚しになるので撤退します。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 11:42:02

あ、実はLANケーブルが二時間抜けていただけ。

**root▲ ★** · NG

>>653
サーバ自体は、リブートかかっているです。
ケーブルが抜けた旨のログもなしで。

**root▲ ★** · NG

【実況】　live23+24　Part19【新体制始動】
http://qb5.2ch.net/test/read.cgi/operate/1148046382/436

read.cgi だけ詰まったということか。

Apache status log を見る限り、httpd は売り切れになってないので、
影響はないはず、、、ですが、何かあったのかもしんないですね。

一度バックエンドをわざと止めて、実験してみる必要がありそう。

**root▲ ★** · NG

Benchmarking mpsafevfs with parallel tarball extraction
http://lists.freebsd.org/pipermail/freebsd-smp/2005-May/000792.html

> Kernel was built without INVARIANTS and other debugging options,
> without ADAPTIVE_GIANT (which causes about a 200% performance penalty
> on system time in my testing, and has marginal impact on real or user
> time)

options ADAPTIVE_GIANT # Giant mutex is adaptive.

は、ないほうがいいのかしら。

**root▲ ★** · NG

だいちくんの記事。32プロセッサか。
http://journal.mycom.co.jp/news/2006/05/22/014.html

例の貸し出しに応募してみる手もあるのかな。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/23(火) 17:24:50

>>657
これですね。前に質雑スレで振ったけど、反応がなかったのがむなしかった・・・・(涙)
http://jp.sun.com/promotions/trybuy/

**ピロリ** · 2006/05/23(火) 18:50:31

>>638
ぶひー

**root▲ ★** · NG

>>659
http://aas.u.la/

次のステップへと。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 01:02:25

aas.u.la

アース裏？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 01:03:33

あーすら？あしゅら？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/24(水) 03:33:10

【amour】AASで携帯からも長編AAを楽しもう―Ascii Art Scope Part2
http://qb5.2ch.net/test/read.cgi/operate/1116860602/

株価【670】 ▲ ◆cZfSunOs.U · 2006/05/24(水) 07:11:09

>>655 snow.2ch.net あたりで NFS や reverse proxy も localhost 上でやってみるとか．

# ついでに，autopurge の ENOENT でないエラーの正体も突き止めたいところですが......

株価【670】 ▲ ◆cZfSunOs.U · 2006/05/24(水) 21:54:48

>>664
># ついでに，autopurge の ENOENT でないエラー(ry

これは，とりあえず単に "print" の一語だけ入れてもらえれば...... sage 復帰 CGI で
bbsd($bbs, 'autopurge', 'hoge');
のようにやってる部分で
print bbsd($bbs, 'autopurge', 'hoge');
にするだけでも，何が起こってるかわかるだろうと．

**root▲ ★** · NG

>>664-665
別途やってみるですか。

blackgoat4.2ch.net の panic:
そろそろ、6.1R にする時期か。

Dump header from device /dev/da0s1b
Architecture: i386
Architecture Version: 2
Dump Length: 2146500608B (2047 MB)
Blocksize: 512
Dumptime: Wed May 24 06:19:03 2006
Hostname: tiger512.maido3.com
Magic: FreeBSD Kernel Dump
Version String: FreeBSD 6.0-RELEASE-p4 #0: Tue May 16 02:33:11 PDT 2006
root@tiger511.maido3.com:/var/src/sys/i386/compile/I386_TIGER_60_BLACKGOAT_NOPREEMPTION
Panic String: page fault
Dump Parity: 543720299
Bounds: 5
Dump Status: good

**root▲ ★** · NG

【365Main】回線増速(ニュー速とかお引越しのご案内)
http://qb5.2ch.net/test/read.cgi/operate/1147078648/869

＊全サーバ＊、default gateway の変更が必要と。

206.223.146.xx ->2
206.223.147.xx ->2
206.223.148.xx ->2
206.223.149.xx ->2
206.223.150.xx ->2
206.223.151.xx ->2
206.223.152.xx ->2
206.223.153.xx -> 3 * this is the only one that is .3
206.223.154.xx -> 2
206.223.157.xx -> 2

なので、

・153 村だけ *.3
・他の村は *.2

に変更と。(ちなみに今は全部 *.1)

**root▲ ★** · NG

banana637 と tiger2526 で実験。

route コマンドに change があるから、リブートしなくても変えられそうね。
ほっ。

(tiger2526 の例)

% vi /etc/rc.conf

以下のように変更
#defaultrouter="206.223.157.1"
↓
defaultrouter="206.223.157.2"

% route change -net default 206.223.157.2

**root▲ ★** · NG

さて、ということで変更対象サーバが全部とわかったので、
root 権限ありサーバについては、こちらでたんたんと洗い出しをやっていこうと。

＜戦略＞

1) XO にないサーバは、移動日に変更を仕込む。
次にサーバがリブートしたら、設定が変わるようにする。

2) 既に XO にあるサーバは、ここでリストアップし、
たんたんと作業をすすめていく。

**root▲ ★** · NG

ということで、root 権限ありサーバのうち、既に XO にある(はずの)サーバのリスト:

cobra2244
cobra2245
cobra2247

banana307
banana402
banana403
banana404
banana405
banana406
banana2848

tiger503
tiger504
tiger507
tiger509
tiger510
tiger511
tiger512
tiger2507～2512
tiger2513
tiger2514
tiger2522
tiger2523～2525

**root▲ ★** · NG

stiger100～stiger105 (未確認だが、いずれにせよ変更必要)

**root▲ ★** · NG

>>670 のリストを一部修正。

cobra2244
cobra2245
cobra2247

banana402
banana403
banana404
banana405
banana406
banana2848 ここまで済

tiger503
tiger504
tiger507
tiger510
tiger511
tiger512
tiger2507～2512
tiger2513
tiger2514
tiger2522
tiger2523～2525

**root▲ ★** · NG

2ｃｈの動作報告はここで。パート19
http://qb5.2ch.net/test/read.cgi/operate/1140600013/888

>>672 の残りも作業完了。

>>669 のこれを、忘れないこと。

> 1) XO にないサーバは、移動日に変更を仕込む。
> 次にサーバがリブートしたら、設定が変わるようにする。

**動け動けウゴウゴ２ちゃんねる** · NG

おつかれさまです

´∀｀）つ旦~~

**root▲ ★** · NG

検索していて、このスレに行き当たりました。

キャッシュ型負荷分散システム開発スレッド
http://pc8.2ch.net/test/read.cgi/unix/998908154/

このスレで Perler さんが開発されていた mirror.pl の最終版って、
どなたか、お持ちではないですかね。

# 上からちょっと拾い読みしてみましたが、いろんな意味で参考になるスレでした。

◆BFzK/mtqM2 · 2006/05/25(木) 22:10:09

>>675
なんどかakiさん方が書き込んでいますね。
P2のakiさんかな？

**root▲ ★** · NG

ひっそりと 5.5R。
http://www.freebsd.org/releases/5.5R/announce.html

5系はこれで打ち止め。
ようやく通常の開発体制になるのかな。

(X-1)R はメンテナンスだけして、
(X)R を release & stable で開発して、
(X+1)R を -CURRENT でがんがると。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/26(金) 15:18:56

2.2.10ﾏﾀﾞｰ

**root▲ ★** · NG

【365Main】回線増速(ニュー速とかお引越しのご案内) Part2
http://qb5.2ch.net/test/read.cgi/operate/1148497454/192-196

通信速度が十分出ないサーバがあったらしいとのこと。
(ifconfig 的には問題なくても、パフォーマンスが出なかったらしい)

ネットワーク機器の設定修正で直ったらしいですが、
100Mbps 接続の機器については、私のほうでもチェックを依頼されました。
ということでこれは別途。

**stream** ◆PNstream2s · 2006/05/26(金) 20:34:29

これってもう設定しちゃってますか？

=========================================================================
http://qb5.2ch.net/test/read.cgi/operate/1121886018/841

841 名前：root▲ ★[sage] 投稿日：2006/02/13(月) 17:47:18 ID:???0 ?#
(略)
ということは、/etc/make.conf に、

# added by mumumu, for Apahce 2.2 -- 2006/2/13
USE_APACHE=common22

を追加でいいのかな。
=========================================================================

どうもこれはユーザーが設定するべきものではないみたいです
=========================================================================
http://pc8.2ch.net/test/read.cgi/unix/1140542841/589

589 名前：名無しさん＠お腹いっぱい。[sage] 投稿日：2006/03/15(水) 12:35:54
>584
うむ。
USE_* は、ports に依存関係を指定するための変数で、apache で言えば
USE_APACHE は、ports が Makefile 内で Apache のバージョンいくつが
必要かを明示するための変数であって、外から与えるものじゃない。

ports の要求に対してユーザが特定の apache を提示するには >576 のように
APACHE_PORT でどの apache ports を使用するかを教えてやるのが正しい。
しかも、>575 の common* って指定は、apache 本体の Makefile で指定する
値であって、mod_* などで指定するものではない。

ttp://lists.freebsd.org/mailman/htdig/freebsd-ports/2005-November/027182.html
=========================================================================

mod_○○とかのMakefile見ると、確かにそんな感じですし

**root▲ ★** · 2006/05/27(土) 00:02:34

>>680
あれこれ不具合が出て、既にやめているです。
報告がなくてごめん。

**root▲ ★** · NG

サーバダウン(鯖落ち）情報　part103
http://qb5.2ch.net/test/read.cgi/operate/1147529669/810

comic6 がうーむな状況らしい。
別途、対応で。

株価【710】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 03:32:08

>>682 mogera が図らずもウィルスによるカキコをブロックしてる形なんですかね．
しかしそれが DoS になってしまうのは......バーボンがうまく効いてない？

**root▲ ★** · NG

>>683
きっとウイルスのコードが、そういうつくりなんでしょう。
つまり、異常終了すると無限ループになっちゃうとか。

株価【710】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 03:39:02

>>684 バーボンは効いて httpd の段階で Deny できてるんですかね？
それなら仕方ない，っていうかそれに対処するとなると ipf レベルでって話になっちゃいますが．

**root▲ ★** · NG

>>685
たぶんね、まずは mod_authz_iplist あたりだと思うんですよ。

**root▲ ★** · NG

bbs.cgi再開発プロジェクト7
http://qb5.2ch.net/test/read.cgi/operate/1130918407/706

別途対応で。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:07:27

CGI.pmって重くないですか？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:22:12

書き込みバーボン(レス)は BBS を使ってるから、書き込みが成功しないと
読み込みバーボンまでDenyにならないといううわさがあるんですが、あれって改選したんですかね

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 10:22:41

△読み込みバーボンまで
○読み込みバーボンが発動するまで

**root▲ ★** · NG

>>688
comic6 と tmp6 は、両方とも今回の件で
ウイルスがバグってループになったっぽい気がしますね。
bbs.cgi 叩かれまくりか。

新しい環境でも書けているウイルスは存在するのかしら。

**root▲ ★** · NG

アンカーミスりました。>>688

>>688 については、CGI..pm は bbs.cgi の他の部分で既にロードして
使っていたりして。

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 13:41:09

>>691
>bbs.cgi 叩かれまくりか。

ってことは >>689 のように httpd 段階で Deny されてないってことですか．
まずはバーボン改良ですかね．

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 13:51:35

http://sabo2.kakiko.com/pageview/hourdata.cgi?date=20060527&server=comic6.2ch.net
を見ると、htmlが激しく叩かれているように見えますが、何か関係ありですか？

**root▲ ★** · 2006/05/28(日) 14:07:41

>>694
あまり関係ないっぽいです。

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 14:11:15

パソコンで人間ができてプログラムが出来ないようなこと
例えば連想とかを書き込みに入れられたらウイルスによる書き込み減るかも

◆boot//5v0I · NG

>>696
それをいうなら画像でできた文字を入力するほうがいいだろ？

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 17:51:37

>>696-697
書き込み時Captcha（画像）認証制導入議論スレ
http://qb5.2ch.net/test/read.cgi/operate/1144071322/

**動け動けウゴウゴ２ちゃんねる** · 2006/05/28(日) 18:08:36

SDｇｓｄｆ

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/28(日) 20:32:02

とりあえず現在無限ループになってるのは，書き込めた“フリ”だけすればお引き取り願えるかな......
まぁどっちにしろ DoS 対策はしなきゃならんでしょうけど．

**root▲ ★** · NG

live23b = cobra2244 ダウンの件
疑うべきは、

電源問題
FreeBSD 6.1R + amd64 固有の問題 (news20b, live23b で起きている気がする)

あたりか。

**root▲ ★** · NG

フロントの Apache status を見ると、
フロントの httpd のコネクションが完全に詰まることは、避けられている模様。

フロントにログインして確認してみると、
F22, offlaw.cgi が刺さった状態になっている。
バックを NFS で参照している部分。

**root▲ ★** · NG

NFS の I/O 待ちになったものが、正しくタイムアウトしない様子。
df すると、刺さってしまうみたい。

**root▲ ★** · NG

read.cgi は、

例えば適当に、
http://live23.2ch.net/test/read.cgi/livecx/1111111111/

と入れると、詰まってしまう模様。

つまり、read.cgi 的にはうまく ProxyTimeout が働いていないっぽい。

http://live23.2ch.net/livecx/a/b/c/ とかは、すぐに 503 エラーになる模様。

**root▲ ★** · NG

GET /livecx/index.html HTTP/1.1
Host: live23.2ch.net

は、すぐにエラーがかえってくる。

つまり、ダウンを検出して「ダウンな状態」を
キャッシュしているように見える。

**root▲ ★** · NG

GET /バックにフォワードされる呪文 HTTP/1.1
Host: live23.2ch.net

もすぐに 503 になるので、>>705 と同じように検出はしている。

**root▲ ★** · NG

GET /test/read.cgi/livecx/1111111111/ HTTP/1.1
Host: live23.2ch.net

は、止まったままになる。（ううむ）

株価【510】 ▲ ◆cZfSunOs.U · 2006/05/29(月) 00:43:14

read.cgi は，ライブな dat が存在しないと過去ログ調べるのでは？
（つまり NFS でマウントされてるところ）

で，問題はその NFS なわけですが...... soft mount でも retrans とか timeout とか
そのあたり要調整ってことですかね．

**root▲ ★** · 2006/05/29(月) 00:47:39

>>708
なるほど、まさにそれですね。< NFS mount を調べる

read.cgi は、確かにそういうコードになっているです。
つまり、原因は同じか。

NFS の設定は、まだまだ調整が必要な予感。

**root▲ ★** · NG

ということで、>>701-709 のまとめとしては、

ProxyTimeout は、うまく動いているらしい。
で、いったんタイムアウトの状態になると、フロントは状況をある程度覚えるらしい。

Apache status を見ると、dat 直読み系はうまくタイムアウトしているので、
503 エラーになっている。(観測結果)

で、「覚える」までの間、たぶんぐぐぐと詰まるので、
一時的にフロントの httpd が満員になり、それで雪だるま全体が繋がりにくく
なったと考えられる。(これは推測)

「覚えた」あとは速攻でタイムアウトするので、現状では httpd の開きスロットは
ある程度確保されている。(観測結果)

**root▲ ★** · NG

NFS 系は、状況がまったく変わっていない。
つまり /etc/fstab に soft を追加しただけでは、何も変わらない。

別途他の調整を実行する必要ありということで。

**root▲ ★** · NG

ということで、ひととおりチェックしたいところは調べたので、
liveb1 の dat バックアップを固めて、
あとはたんたんとリブート要請へと。

**root▲ ★** · NG

>>712 done.

で、ここまでのチラシの裏リストの棚卸:

とりあえず >>600 あたりから。

・>>601-602

・>>615 kris の資料も置かれた模様。>>656 とかも参考に。

・>>618 の変更が 6.1R cobraダウンの原因っていう感じでもないみたい。
(ex14 は問題ないし)

・>>629-630 は問題なさげなのかな。

・バックエンドが落ちても、NFS が刺さらないようにする
>>633-635 あたり。fstab に書かずに直接 mount_nfs で試してみるか。

・Apache 的に SetEnv し、cgi でそれを参照する

・復帰の呪文の問題 (>>665)

・引越しに伴う default gateway の変更 (*.1 => *.2、153村は *.3)(>>667-668)
手順は >>669 だが、ping が通るなら先回りも。

・live23b/news20b がたまに落ちる(だまる)
>>649 でも落ちている(news20b)。しかも自分でリブートしたっぽい (>>650-652)
で、今日は live23b。

・>>679 の速度チェック
概ね問題なしという噂もありますが、一応。

・>>682 comic6 の問題(ウイルスのbbs.cgiへのDoSによる負荷)

**root▲ ★** · NG

続き

・>>687 クッキー問題
use CGI あたりで、ごにょごにょ。

以上、とりあえず。

**root▲ ★** · NG

【365Main】回線増速(ニュー速とかお引越しのご案内) Part2
http://qb5.2ch.net/test/read.cgi/operate/1148497454/458

やっぱ、i386 と amd64 が活発なようですね。

最近では、big endian でも問題ないことや、
CPU が多くても(例えば14CPUとか)スケールすることの検証などに、
sparc64 も活用されているようです。

**水色＠飛行石 ★** · 2006/05/29(月) 01:37:28

>>682
BBQじゃなくて自動バーボンみたいのがいるんですかねー。
判定方法が難しそうですがー。

スピードとか間隔とかだと、幾らでもかいくぐれますからねー。
1時間に1回でもウイルス作者にとってはいいですからねー。
感染パソコンを何十台も作ればいいわけですからー。

**root▲ ★** · NG

>>716
バーボンって、自動なんでは。

判定が難しいには同意で。

**root▲ ★** · NG

>>700 にあるようなことをするには、
さて、どうすればいいのかなと。

重い重い重い重い重い重い重い×36＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1147544326/282

に、ウイルスの内部コードっぽいのが貼られてますが、
これだと、さて。

**root▲ ★** · NG

ううむ。

だんだん、フロントの httpd の空きコネクション数に余裕がなくなってきた。
刺さっている read.cgi が増えていっているせいか。

kill -KILL で殺しても死なない可能性ありか。ううむ。

◆Reffiz2Zh. · 2006/05/29(月) 03:03:43

>719
フロント２台ブレーメンメーターエラーになってるのはそういうことだったんですか。。。

**root▲ ★** · NG

httpd のリスタート自体はできた。
でも、微妙に変ですね。

このままだと、live22x や news20 にも影響が出ちゃうから、
cobra2244 のリブート入れない限り、
そのうちおじさんもニュー速で遊べなくなるってことか。ううむ。

**root▲ ★** · NG

>>721 は live22x1 に対して実施。