2ch特化型サーバ・ロケーション構築作戦 Part59

**動け動けウゴウゴ２ちゃんねる** · 2010/08/14(土) 17:37:15

○2ch特化型サーバ・ロケーション構築作戦のスレッドです。
○取り扱い内容は下記の通りです

①2ちゃんねるのサーバロケーション、PIEに関する関連作業・調整事項
②DNS登録・変更関連の各種作業や調整事項
③２ちゃんねるのサーバで採用しているOS、FreeBSDに関する情報・調整事項
④各種作戦・プロジェクトとの連携、プロジェクト間の連携

■前スレ
　 2ch特化型サーバ・ロケーション構築作戦 Part58
　 http://qb5.2ch.net/test/read.cgi/operate/1281086504/

　テンプレ>>1-3まで

[´・ω・｀] zaq3a557417.zaq.ne.jp · 2010/08/22(日) 09:11:42

＞取りに行ったけどなかった。次は一時間後に取りに行くです。
まだのこってるね

**root▲▲ ★** · 2010/08/22(日) 09:51:53

dso から read.cgi をコピーしてみた。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/22(日) 10:08:00

dso/qb5/qb6用の新鯖はどうですか？

**動け動けウゴウゴ２ちゃんねる** · 2010/08/22(日) 10:08:34

root▲▲ ★乙

**root▲▲ ★** · 2010/08/23(月) 17:00:20

>>360 もあるけど、まずは >>345 の残り3つから。

DNS変更申請へと。

**root▲▲ ★** · 2010/08/23(月) 17:03:58

(現状)
+anchorage.2ch.net:206.223.151.95
+changi.2ch.net:207.29.225.140
+gimpo.2ch.net:207.29.225.100

(変更後)
+anchorage.2ch.net:207.29.253.225
+changi.2ch.net:207.29.253.225
+gimpo.2ch.net:207.29.253.225

**root▲▲ ★** · 2010/08/23(月) 18:13:06

ぼちぼちと。

■jailの設定と運用

・メリット

- IPアドレスのディスク容量さえあれば、柔軟にバーチャルホストを追加、削除できる。
- jail内部では、基本的に他のjailのことを気にしないで設定できる
- つまり、従来の設定ノウハウをほぼそのまま使える

・デメリット

- 初期設定が少し面倒
- 127.0.0.1 が127.0.0.1のようには使えない(一部設定に影響)
- 資源管理が厳密にできるわけではない(資源までが等分になるわけではない)

・用語

代表IPアドレス - 専ら親が使うIPアドレス、
通常は親の代表IPアドレスを使うため、以下では代表IPアドレスと呼ぶ

jail用IPアドレス - それぞれのjailに割り当てるIPアドレス、
代表IPアドレス以外のIPアドレスをそれぞれのjailに割り当てる

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:13:39

1) 事前準備(1) - jailとの干渉を避けるための親側の設定変更

jailとの干渉を避けるため、全IPアドレス(INADDR_ANY)にbind()している
サービスの設定を変更し、代表IPアドレスだけにしかbind()しないように
設定を変更する。

この変更のため、jail導入後にIPアドレスを変更する際には、
これらの設定も追随して変更しなければならなくなる点に注意が必要。
(IPアドレスがハードコーディングされるため)

1.1) 対象を調べる

netstat -f inet -a -n
netstat -f inet6 -a -n

して、*.nnn でIPアドレスを占有しているサービスを調べる。
それらが設定変更が必要なものである。

tiger3555では、sshd(port 22)、proftpd(port 21)、httpd(port 80)の
設定変更が必要と判明した。

snmpd、ntpdもこれに該当したが、これらはjail内部で動かす予定が
とりあえずないため、今のところは設定変更する必要なしとする。

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:14:17

1.1.1) sshd の設定変更

/etc/ssh/sshd_config に以下を追加する。
IPv6はとりあえずlocalhostだけにしておく。

# added for 2ch jail
ListenAddress 206.223.152.135
ListenAddress ::1

追加後、 /etc/rc.d/sshd restart を実行する。

1.1.2) proftpd の設定変更

root権限ありサーバではproftpdを使っている。
(proftpdの機能をフルに使っているわけではなく、単純に昔からの流れ)

/usr/local/etc/proftpd.conf に以下を追加し、proftpd を再起動する。
SocketBindTight on を追加すればよいことがどこを調べてもわからず、
結局ソースを読んでしまった。

# added for 2ch jail
# -- by mumumu, 2010/7/30
SocketBindTight on
<VirtualHost 206.223.152.135>
</VirtualHost>

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:14:31

1.1.3) httpd (Apache) の設定変更

httpd.conf の Listen 行を以下に変更し、httpd を再起動する。

# for 2ch jail
Listen 206.223.152.135:80

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:14:57

2) 親側のキャッシュDNSサーバの設定変更(必要に応じて)

jail環境では親の127.0.0.1のサービスをjailから使うことができないため、
root権限ありサーバで 127.0.0.1 に bind() させて使っていた
キャッシュDNSサーバの設定を変更し、jailからも使えるようにする必要がある。

root権限ありサーバではPowerDNS recursorを使っているため、
以下の設定変更を実施。

/usr/local/etc/pdns/recursor.conf に以下を追加

# added for 2ch jail
local-address=127.0.0.1,206.223.152.135

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:26:49

3) jail用基本イメージの作成

各jailで使うイメージを作成する。
基本的に一度だけ実行し、コピーして使いまわせばよい。

以下の例では /hd/jail/image に作成している。

3.1) 基本バイナリイメージの作成

mkdir -p /hd/jail/image
cd /usr/src
make -j 8 world DESTDIR=/hd/jail/image
make distribution DESTDIR=/hd/jail/image

3.2) /home の位置調整

デフォルトでは /usr/home にホームディレクトリが作られてしまい、
後で調整が面倒なので、この時点で /home に位置調整しておく。

rm /hd/jail/image/home
mv /hd/jail/image/usr/home /hd/jail/image/home

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:27:24

3.3) jail側 /etc/fstab の調整

ファイルがないと警告メッセージが出るため、空のファイルを作っておく。

touch /hd/jail/image/etc/fstab

3.4) jail側 /etc/resolv.conf の調整

あらかじめ入れておく。

/hd/jail/image/etc/resolv.conf

domain maido3.comf
nameserver 206.223.152.135

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:27:50

3.5) jail側 /etc/localtime の設定

あらかじめ入れておく。

cp /etc/localtime /hd/jail/image/etc/localtime

3.6) jail側 /etc/rc.conf の設定

jail側 /etc/rc.conf を作成し、あらかじめ入れておく。

# added for 2ch jail client
network_interfaces=""
sendmail_enable="NONE"
sshd_enable="YES"
syslogd_flags="-ss -v"

(続く)

**root▲▲ ★** · 2010/08/23(月) 18:33:13

4) /hd パーティションを suid ありに設定する(必要に応じて)

root権限ありサーバでは /hd を nosuid に設定していたため、
suid 有効に設定しなおす必要があった。

親側の /etc/fstab を以下のように設定変更し、suidオプションを外す。

#/dev/ada0s1e.journal /hd ufs rw,nosuid,noatime,async 2 2
# need setuid in jail
/dev/ada0s1e.journal /hd ufs rw,noatime,async 2 2

(続く)

**動け動けウゴウゴ２ちゃんねる** · 2010/08/23(月) 18:45:56

試行錯誤だらけですなあ

**root▲▲ ★** · 2010/08/23(月) 18:49:49

>>373
ここまで来るのには、色々しくったり、
あちこち調べたりというのがあったです。

jail の作り方自体はあちこちにまとめサイトがあるんですが、
どのまとめもなんというか、結局いまいちですた。
たぶん単に「方法」だけが書いてあるからだと思うです。

というか自分でやってて色々失敗してｗみないことには、
結局イメージがつかめなかったです。

# そのせつはごめいわくをおかけしました。＞KVM出動

**root▲▲ ★** · 2010/08/23(月) 18:50:15

>>374
× やってて
○ やってみて

**動け動けウゴウゴ２ちゃんねる** · 2010/08/23(月) 19:09:08

普通のPCうざからみると遠隔操作でこういう事をやろうと思うのが凄いお。
自宅PCの仮想化ソフトでもやんなっちゃうのに。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/23(月) 19:10:17

>>374
jail環境作りはサイトにまとめようとすると
見せてはいけない物まで見せてしまう危険がありますから
管理者ならおわかりいただけるかと。
ともあれお疲れ様です

**root▲▲ ★** · 2010/08/23(月) 19:34:10

>>377
> 見せてはいけない物まで見せてしまう危険がありますから

それはあるかもですね。
そのへんは悩ましいところかもです。

で、上記はまだ前半部分だけで、後半はまた別途。
というか書いたとおりの方法でできるかも改めて検証しつつ進めていたり。
(初回はじっくりやったほうがいいと思うので)

**root▲▲ ★** · 2010/08/23(月) 19:38:29

>>376
そのスリルを久しぶりに味わいますたｗ

さて、収容完了。
板数が多くて殊の外時間かかったです。

http://anchorage.2ch.net/kakolog.html
http://changi.2ch.net/kakolog.html
http://gimpo.2ch.net/kakolog.html

3台返却へと。

tiger3519 = 旧anchorage
tiger3537 = 旧changi
tiger3530 = 旧gimpo

**root▲▲ ★** · 2010/08/23(月) 19:44:26

これで残りは、

6666シリーズの収容
dsoの移し替え
qb6の移し替え
qb5の移し替え

上記が終わったら3台返却

かなと。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/23(月) 19:50:50

早速行きますか？　それとも明日以降？

**root▲▲ ★** · 2010/08/23(月) 19:55:52

>>381
6666の花子収容は、今深く静かに進行中。
移し替えシリーズはjailを作り直していたりするので(早速文書に一部不備が・・・あとで直そう)、
いずれにしても明日以降かと。

**trick ★** · 2010/08/23(月) 20:35:28

おっとgimpo退役と思ったらなんだかsmartの2010/8/21分でーたがロールバックされてるなぁ
2010/08/23 17:05:00まで取れてたのに無くなってるー、なじぇ？

まあとりあえずgimpoお疲れ様、君がすり減る姿は痛々しかったよ、、、無茶しやｇAA(ｒｙ

**root▲▲ ★** · 2010/08/23(月) 20:38:47

>>383
既にDNSが変わったからかと。

**trick ★** · 2010/08/23(月) 20:55:17

ああーなるへそなるへそ、んじゃ
http://tiger3530.maido3.com/~ch2gimp/_service/

ここらへんからでーた救出してきます( ﾟ∀ﾟ)y─┛~~

**動く動くウゴウゴ２ちゃんねる** · NG

退役さんはお～つか～れさ～ん（笑）

dubaiはどうする？

**trick ★** · 2010/08/23(月) 22:30:37

また>>383が起きると面倒なのでとりあえず対策したー
不具合って起きてみないと分からんもんだなぁ

[´・ω・｀] KD121106154040.ppp-bb.dion.ne.jp · 2010/08/23(月) 22:54:09

wwwとwww2は
http://www.maido3.com/server/zousan/nikki57.html
にSSD突っ込んで作ればいいんでないかなと愚考してみる。
ハードウェア的には別にしておきたいだろうし。
これだと1Uに収まるから場所代が減る+恐らく消費電力も減るだろうし。

どーでしょ？

**動け動けウゴウゴ２ちゃんねる** · 2010/08/23(月) 23:14:47

wwwは編集等しないのであれば雛型を他所のサーバーに置いておく
そして小容量のSSDだけで運用とかね
OSさえどうにかできればRAMディスクだけで済む

[´・ω・｀] KD121106154040.ppp-bb.dion.ne.jp · 2010/08/23(月) 23:41:14

>>389
確か攻撃されても他に影響が無いようにって事でwwwは個別鯖に
押し込んでおく方針だった気がするので、
jailとかで他の鯖との同居は無いんじゃないかなと。

現行のDual鯖はどんな構成に出来るのか知らないので、
どこまで詰め込めるかは分らないですが。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/24(火) 02:13:37

モバイル用CPU(Core 2 Duo P8600とかCore i5 540M)を使えばさらに省エネになるだろうし、
メモリも読み出し専門でmdいらず、そしてworker MPMが使用可能なwww/www2ならそれぞれ4GBづつで十分だろうし(今のメモリ容量と同じ)、
容量もたいしたことないだろうからSSDx1で多分大丈夫だろうし、

結構Dual鯖もいいかもね
片方が故障したとき、対応するときにもう片方も落とさなきゃいけないってデメリットもあるが

それはそうと花子落ちたっぽい
リブート要請出しておきました

**動け動けウゴウゴ２ちゃんねる** · 2010/08/24(火) 14:56:52

http://traffic.maido3.com/jfj1/McNh/nXAg/
昼過ぎからの受信はbanana3260からの転送ではないようですが
花子はまだ他に作業中でしたっけ

**動け動けウゴウゴ２ちゃんねる** · 2010/08/24(火) 15:10:07

6666シリーズの収容中かしら。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/24(火) 19:03:35

【より敏感に】リブート要請 Ver2.0 Part4
http://qb5.2ch.net/test/read.cgi/operate/1268462116/247

247 ：On the Rock ★ ：sage ：2010/08/24(火) 15:52:56 ID:???0 ?2BP(9003)
> ご連絡頂いた件ですが、tiger509.maido3.comは現在
> webソフトが起動していない状態のようです。
> ですが、このサーバーはルート権限付きサーバーとなりますので
> それ以上の詳細等をお調べする事が出来ません。どうぞご了承ください。
> 恐れ入りますがサーバーの管理者様へお問い合わせ頂ければと存じます。

か、しゃぁねぇな。

◆MUMUMUhnYI · 2010/08/24(火) 20:02:57

>>394
帰ったら見てみるです。

**root▲▲ ★** · 2010/08/24(火) 21:46:08

dmesg的には異常なさげな模様。
とりあえずhttpdを上げた。< tiger509

**root▲▲ ★** · 2010/08/24(火) 21:52:33

6666の収容は、無事終わったようだ。
DNS変更は明日にでも。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 01:34:51

ハイブリッドbananaはコスパ良いな。セットアップ料金も安いし

**On the Rock ★** · 2010/08/25(水) 08:54:40

>>396
おつでござりまするー。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 09:01:03

今日6666が花子にDNS変更されるみたいだけど、大丈夫かな
花子の負荷かなり上がってるけど

http://ch2.ath.cx/memories2.html

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 21:51:13

増大するルーターの総消費電力、光パス／光パケット化で1000分の1に削減
ttp://internet.watch.impress.co.jp/docs/news/20100825_389057.html
>産総研ネットワークフォトニクス研究センター長の石川浩氏は、YouTubeやニコニコ動画をはじめとする動画サービスの利用増加の影響もあり、
>日本における個人のインターネットトラフィックが2008年から2013年にかけて年率1.39倍のペースで増加するとの予測データを紹介。
>これに比例してそのトラフィックをさばく国内のルーターの総消費電力も増加していけば、2020年ごろには日本の年間総発電量を
>すべてルーターで食い尽くしてしまう計算になるという

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 22:15:37

インフレきわまれり　だなｗ

とりあえず経路を都道府県単位にしろって感じ。
アクセス先が同一県なのに、一度東京IXを行かないとだめというのは無駄だろうに

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 22:48:24

業務用は熱いからなあ

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 22:50:08

自分としたことが半分誤爆・・・

業務用は高い割に低性能電気食い虫、サーバーだってそう
それに対して2chのサーバーはコスパ良いのかもね

**動け動けウゴウゴ２ちゃんねる** · 2010/08/25(水) 22:57:24

>>402
それは地域IXネタで何度も何度も何度も何度も議論されて事実上意味が無いということで
決着がついてる

結局東京ないし大阪回りにしたほうが機械的にも維持費的にも人間力的にも低コスト
そもそも東京大阪以外の地方都市でそういったネットワークを
維持し続けられる人間力も実需要もほとんどない、そもそも地方にはコンテンツが無い

さくらインターネットの社長がまとめてるから読んどけ
ttp://tanaka.sakura.ad.jp/archives/000021.html

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 04:26:51

P2Pなら 402が正しい
ネットゲー等でIDCにある鯖に繋ぐなら >405が正しい

>>405
ocnのバックボーン(旧ntt verio)は東京と大阪を交互に使う糞仕様になったけどな

tracert www.2ch.netでも東京と大阪を交互に使いやがるからtracert自体が無意味に（ｒｙ

**root▲▲ ★** · 2010/08/26(木) 14:37:20

tiger3555、設定の最後の詰めをやっていたのだが、
うむ、何か設定をミスったのかもしれない、、、。
リブートしたら上がってこない。

一度再起動依頼してみるか。
で、だめなら、、、再びKVMをお願いする方向で。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 14:46:42

>>404
業務用は信頼性最優先だから。
石橋を叩いて渡るんじゃ無くて、わざわざ鋼鉄製のカバーで全体を覆うみたいな。

＞それに対して2chのサーバーはコスパ良いのかもね

ひろゆき自身が言ってる。
「信頼性なんて捨てちゃえば（たまに落ちても気にしないなら）鯖のコストは思いっきり
下げられる」

だから2chで鯖が落ちるのは当たり前の事なんです。

**root▲▲ ★** · 2010/08/26(木) 15:02:30

>>407
上がってこないため、KVM設置へと、、、。(´･ω･｀)

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 15:14:33

つおにぎり▲

**root▲▲ ★** · 2010/08/26(木) 15:19:05

先に6666のDNS変更をやるか。

(現状)
+academy6.2ch.net:206.223.152.60
+love6.2ch.net:206.223.152.60
+science6.2ch.net:206.223.152.60
+society6.2ch.net:206.223.152.60

(変更後)
+academy6.2ch.net:207.29.253.225
+love6.2ch.net:207.29.253.225
+science6.2ch.net:207.29.253.225
+society6.2ch.net:207.29.253.225

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 15:19:10

つ　旦

**root▲▲ ★** · 2010/08/26(木) 15:35:44

KVMを接続いただきました。

・・・/etc/fstab に間違いがありました。ううむ。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 15:37:49

root付きこわいこわい

**root▲▲ ★** · 2010/08/26(木) 15:45:10

×
/hd/ports /hd/jail/206.223.152.136/usr/ports nullfs,noauto rw 0 0

○
/hd/ports /hd/jail/206.223.152.136/usr/ports nullfs rw,noauto 0 0

・・・間抜けすぐる。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 15:52:29

>>415
ちょｗ

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 16:02:09

>>415
.... ..: : :: :: ::: :::::: ::::::::::: * 。＋　ﾟ　+　･　　　
　　　　　　　 ∧　∧.　＿::::。・._、_ ﾟ　･　　　　　
　　　　　　/:彡ミ゛ヽ;）(m,_)‐-（<_,`　）-､　　　　　
　　　　　 / :::/:: ヽ、ヽ、 ::iー-、　　　　　.i ﾟ　+
　　　　 / :::/;;: 　ヽ　ヽ ::ｌ　　ゝ ,n ＿i　ｌ　
￣￣￣（_,ノ￣￣￣ヽ､_ノ￣￣E_ ）＿_ノ

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 16:06:33

ドジっ娘さんか

**root▲▲ ★** · 2010/08/26(木) 16:21:22

最終設定中。

jailからはrtprioは実行できないのね。しくしく。
活入れはあきらめよう。

しかし、やってみないとわからない制限事項が結構あるもんなんだな。

**root▲▲ ★** · 2010/08/26(木) 16:33:09

準備できたっぽい。< dso / qb5 / qb6 の器

ここに設定メモの続き(もう書きますた)をうｐしたら、たんたんと移していくかんじで。

dso は親に入れるから問題ないと思うけど、
qb5 と qb6 は jail に入れるので、予想外の問題が起こるかも。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 16:34:04

>>405
電力生産地（原発）のそばに消費地を置いたほうが
送電ロスは減るんだけどね

**root▲▲ ★** · 2010/08/26(木) 16:37:38

>>372 の続き。

まず >>369 の修正。

3.2) /home の位置調整

あらかじめ /home を作っておくことで、
sysinstall が勝手に /usr/home を作って、/home からシンボリックリンクを張ってしまうのを防ぐ。

mkdir /hd/jail/image/home

**root▲▲ ★** · 2010/08/26(木) 16:39:03

5) jail側で必要な共通設定をする

5.1) /home と /usr/ports を一時的に jail 側からも見えるようにする

mkdir /hd/jail/image/usr/ports

mount -t nullfs /home /hd/jail/image/home
mount -t nullfs /usr/ports /hd/jail/image/usr/ports

5.2) デバイスを一時的に jail 側からも見えるようにする

mount -t devfs devfs /hd/jail/image/dev

5.3) セットアップを進めるために、とりあえずjailに入る

jail -c path=/hd/jail/image host.hostname=tiger3555.maido3.com ip4.addr=206.223.152.136 command=/bin/csh

5.4) ちゃんと入れたか確認する

これが 1 になっていれば、jail内にいる。

%sysctl security.jail.jailed
security.jail.jailed: 1

作成する時は常にどっちで作業しているのか確認を怠らないこと。
でないと痛い目に遭う可能性が大きい。

**root▲▲ ★** · 2010/08/26(木) 16:39:41

5.5) root のパスワードを設定する

passwd root

5.6) 管理用ユーザの情報をコピーする

5.6.1) /etc/master.passwd (/etc/passwd)

いろいろな方法があるが、とりあえず簡単なのは、
親とjailの両方でvipwを実行しておいて、
管理用ユーザの行を親からjailにコピーする方法。
あとはvipwが/etc/pwd.dbの作成など、良きにはからってくれる。

5.6.2) /etc/group

必要な箇所を親からそのまま移せばOK。

**root▲▲ ★** · 2010/08/26(木) 16:39:50

5.7) メールのaliasesを設定する(必要に応じて)

vi /etc/mail/aliases
newaliases

5.8) 必要な ports を入れる

基本的には通常作業でいける。

5.9) システムファイルを設定する

設定が必要なのは /etc/rc.conf のみ。
/etc/sysctl.conf と /boot/loader.conf の設定は不要。

**root▲▲ ★** · 2010/08/26(木) 16:43:17

6) それぞれのjailを立ち上げる

6.1) 親側での設定(jail内にもデバイスを見せる)(必要に応じて)

セキュリティ上の理由によりjail内では、
devfsを有効にした場合でも、一部のデバイスしか見えない。
通常はこれで特に不都合はないが、例えばsmartmontoolsのような、
直接デバイスを読むコマンドをjail内で使う必要がある場合、
親同様にデバイスを見せる(操作もできる)ため、以下の設定を追加する。

6.1.1) /etc/devfs.rules の作成

/etc/devfs.rules を作成し、以下の1行を入れる。

[devfsrules_jail_full_access=5]

6.1.2) /etc/rc.conf の設定

/etc/rc.conf に以下を追加する。

jail_devfs_ruleset="devfsrules_jail_full_access"

**root▲▲ ★** · 2010/08/26(木) 16:44:21

6.2) 親側での設定(jailイメージの配置)

5)で作成したjailイメージを動かすjailの分だけ配置する。
jailイメージを入れるディレクトリは、IPアドレスと一致させておくとよい。

cd /hd/jail
mkdir 206.223.152.136
( cd image ; tar cf - . ) | ( cd 206.223.152.136 ; tar xBpf - )
mkdir 206.223.152.137
( cd image ; tar cf - . ) | ( cd 206.223.152.137 ; tar xBpf - )
mkdir 206.223.152.138
( cd image ; tar cf - . ) | ( cd 206.223.152.138 ; tar xBpf - )
mkdir 206.223.152.139
( cd image ; tar cf - . ) | ( cd 206.223.152.139 ; tar xBpf - )

これで jail を増やす時には、
ここ以降の方法を繰り返すだけでよくなる。

**root▲▲ ★** · 2010/08/26(木) 16:44:50

6.3) 親側での設定(/etc/rc.confの設定)

親側の/etc/rc.confでjailのための設定を入れる。
下記例では親と同じユーザが全てのjailを使う前提のため、
セキュリティ的には一番甘く設定している。

# for 2ch jail
jail_enable="YES"←jail有効
#jail_flags=""
#jail_mount_enable="YES"
jail_devfs_enable="YES" ←jailでも/devを見えるようにする
jail_devfs_ruleset="devfsrules_jail_full_access"←上記参照
jail_fdescfs_enable="YES"←jailでも/dev/fdを見えるようにする。
jail_procfs_enable="YES"←jailでも/procを使えるようにする。
jail_set_hostname_allow="NO"
jail_sysvipc_allow="YES"←jailでも共有メモリを使えるようにする
jail_list="136 137 138 139"←起動時に立ち上げるjailのリスト
jail_136_rootdir="/hd/jail/206.223.152.136"←jailイメージを配置したディレクトリ
jail_136_hostname="tiger3555.maido3.com"←ホスト名は親と同じ(変えても良い)
jail_136_ip="206.223.152.136"←jailに割り当てるIPアドレス
jail_137_rootdir="/hd/jail/206.223.152.137"
jail_137_hostname="tiger3555.maido3.com"
jail_137_ip="206.223.152.137"
jail_138_rootdir="/hd/jail/206.223.152.138"
jail_138_hostname="tiger3555.maido3.com"
jail_138_ip="206.223.152.138"
jail_139_rootdir="/hd/jail/206.223.152.139"
jail_139_hostname="tiger3555.maido3.com"
jail_139_ip="206.223.152.139"

**root▲▲ ★** · 2010/08/26(木) 16:45:09

6.4) 親側での設定(/homeの共有設定(/usr/portsの共有準備)

/etc/fstab に以下の設定を入れ、/homeを親と各jailで共有する。

/usr/ports も必要に応じて参照できるように、noautoを入れた上で
同じ設定を入れておくと便利であるため、同時に設定しておく。

※noautoを入れる位置に注意すべし。rwのところに入れる。

# for 2ch jail
/home /hd/jail/206.223.152.136/home nullfs rw 0 0
/home /hd/jail/206.223.152.137/home nullfs rw 0 0
/home /hd/jail/206.223.152.138/home nullfs rw 0 0
/home /hd/jail/206.223.152.139/home nullfs rw 0 0
/hd/ports /hd/jail/206.223.152.136/usr/ports nullfs rw,noauto 0 0
/hd/ports /hd/jail/206.223.152.137/usr/ports nullfs rw,noauto 0 0
/hd/ports /hd/jail/206.223.152.138/usr/ports nullfs rw,noauto 0 0
/hd/ports /hd/jail/206.223.152.139/usr/ports nullfs rw,noauto 0 0

なお、/home を共有した場合、uidとgidの番号割り当てに注意する必要がある。
例えばそれぞれのjailに対し、
2000番台、3000番台、4000番台、といった感じで割り当てると、
番号がだぶらなくてよい(1000個以上id作る場合は別途工夫すべし)。

**root▲▲ ★** · 2010/08/26(木) 16:56:45

7) ２ちゃんねるならではの設定

7.1) /md の設定

7.1.1) mkdir /hd/jail/206.223.152.13{6,7,8,9}/md

7.1.2) 親側で起動時に /md を /hd/jail/206.223.152.136/md に
nullfs で mount するように設定

7.1.3) ２ちゃんねる的スクリプトを実行するように設定
ただし、jail側ではmdの作成関連はしない

7.2) /etc/hosts の設定
それぞれのjailの/etc/hostsに、以下を追加しておく。
これを追加しておかないとApacheがうまく上がらないなどの影響が出る。

7.3) httpd (Apache) の設定

普通に設定する。
ただし、jailからはrtprioが実行できないため、
２ちゃんねるのセッティングから以下を変更。

コメントアウト
#XXX#SpeedyBackendProg /usr/local/bin/speedy_backend_wrapper

下記に変更
#XXX#TransferLog "| exec /usr/sbin/rtprio 23 /usr/local/sbin/logbuffer"
TransferLog "| exec /usr/local/sbin/logbuffer"

7.4) ページビューをとるための設定

詳細は省略。
通常通りの設定を各jailに入れるホスト毎に入れる。

**root▲▲ ★** · 2010/08/26(木) 16:56:54

8) うまく設定できたかを確認する

再起動し、正しく設定できたか確認する。
正しく設定できていれば、各jailに外からsshで入れるはずである。

各jailにログインし、通常のインスペクションと同じ方法で
中身を確認する。

(以上)

**root▲▲ ★** · 2010/08/26(木) 17:06:22

大事なことが。

>>430
> 7.3) httpd (Apache) の設定

httpd の数は、それぞれ 1/4 に減少させる。
(jail 内で複数の httpd が上がるため)

とりあえずこんな設定にしている。

<IfModule mpm_prefork_module>
# StartServers 1024
# MinSpareServers 703
# MaxSpareServers 1024
# ServerLimit 2048
# MaxClients 2048
# MaxRequestsPerChild 10000
# MaxMemFree 2000
# setting for 2ch jail
StartServers 256
MinSpareServers 176
MaxSpareServers 256
ServerLimit 512
MaxClients 512
MaxRequestsPerChild 10000
MaxMemFree 2000
</IfModule>

**root▲▲ ★** · 2010/08/26(木) 17:06:54

ということで、

これで次にjail作る時にも、とりあえず困らないかなと。

**root▲▲ ★** · 2010/08/26(木) 17:13:01

dso 移動します。

(現状)
+dso.2ch.net:206.223.152.60

(変更後)
+dso.2ch.net:206.223.152.135

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 17:34:58

dso.2ch.net. 60 IN A 206.223.152.135

**root▲▲ ★** · 2010/08/26(木) 17:35:11

DNS変更確認。
F22調整済。
bbs.cgi起動。 @ 新dso

**root▲▲ ★** · 2010/08/26(木) 17:39:19

dso は無事移動できたようだ。

qb6 を動かしてみるか。

**root▲▲ ★** · 2010/08/26(木) 17:43:01

IPアドレスが変わったので、Rock54は調整が必要なはず。< dso

よろしくおながいします。> できる方

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 17:43:29

土器土器

**root▲▲ ★** · 2010/08/26(木) 17:45:05

qb6 bbs.cgi 停止。
移動はじめます。

いろいろ入っているので、時間かかるかも。

**root▲▲ ★** · 2010/08/26(木) 17:57:08

qb6 DNS変更へ。

(現状)
+qb6.2ch.net:207.29.225.25

(変更後)
+qb6.2ch.net:206.223.152.137

**root▲▲ ★** · 2010/08/26(木) 17:58:19

bbs.cgi の配布テストを新qb6でしてみた。
うまく動くようだ。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:02:56

もしかしてqb5の板に通常復帰かかったりします？

**root▲▲ ★** · 2010/08/26(木) 18:08:47

>>443
板復帰作業は何もありませんです。
まるごとばっさり移して、F22調整するだけ。

DNS変更確認。
F22調整済み。
bbs.cgi起動。 @ 新qb6

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:09:39

ありがとうございます　助かります
お邪魔しました

**root▲▲ ★** · 2010/08/26(木) 18:10:50

qb6 は無事動かせた模様。

少し怖いですが、、、。
qb5 もいってみます。

**root▲▲ ★** · 2010/08/26(木) 18:11:30

qb5 動かす作業進捗は、
開発室を作ろうでやるです。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:42:39

qb5.2ch.net. 28 IN A 206.223.152.136

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:42:57

うむ。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:43:34

直ったんすかねぇ

**root▲▲ ★** · 2010/08/26(木) 18:49:10

いけてるかな。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:49:39

そういえば、3555のグラフってどうなってるんだろう。

**root▲▲ ★** · 2010/08/26(木) 18:51:16

>>452
http://traffic.maido3.com/4ZUf/agWt/wRDr/

だそうです。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:52:26

>>453
ああ、すいません。

**動け動けウゴウゴ２ちゃんねる** · 2010/08/26(木) 18:55:46

206.223.152.136 と 206.223.152.137 に逆引きはないのね。

**root▲▲ ★** · 2010/08/26(木) 19:00:22

>>455
確かにないですね。

同じtiger3555を指せばいいので(他のjailでないサーバと同じ)、
DNS登録申請しておこう。

**root▲▲ ★** · 2010/08/26(木) 19:09:06

こうか。

(新規追加)
^136.0.152.223.206.in-addr.arpa:tiger3555.maido3.com
^137.0.152.223.206.in-addr.arpa:tiger3555.maido3.com
^138.0.152.223.206.in-addr.arpa:tiger3555.maido3.com
^139.0.152.223.206.in-addr.arpa:tiger3555.maido3.com