Kazuの挑戦日記

これによると、CRTなどのディスプレイが一番電気代食うようです。まあ、いまどきCRTの人も少なくなってきてると思いますが。
PC本体自体は、
　・デスクトップの場合：908円
　・ノートPCの場合：283円（液晶はOFFにしてるとして）

とのことで、うちの場合はノートPCなので、そしてLINUXをインストールしてあとは液晶はOFFにしたままなのでたった283円ということになります。（サーバが処理をしていないアイドル時間などは更に電気は食わないので実際はもっと安いらしいです）

意外に安い。。
そのうちもう一台安いノートPCを買ってサーバをミラー化してもよいかも。
本当はネットワークの二重化をしたいけど、それはコスト掛かり過ぎだし！？

OS選定

• CentOS4.2を採用
  →CentOSはRed Hat Enterprise Linux(企業向けの有償版Red Hat Linux)のクローンであることから、企業内サーバー並に安定運用が可能。

基本方針

• インストールパッケージは必要最小限におさえ、あとで必要なものを個別にインストールしていく
• サーバの利用は社内からのみ（外部からの接続は不可）
• 以下のサーバ機能が使えるようにRPMパッケージをインストールして構築する
  • メールサーバ：Postfix（postfix-2.1.5-4.2.RHEL4)＋Dovecot（dovecot-0.99.11-2.EL4.1)
  • FTPサーバ：Proftp（proftpd-1.2.10-10.2.el4.rf)
  • WEBサーバ：Apache（httpd-2.0.52-22)
    →主に社内グループウェア用
    →これに付随してPHPも利用可能としておく：PHP（php-4.3.9-3.9）
  • DNSサーバ：Bind（bind-9.2.4-2)
    →社内からIPアドレスではなくホスト名でサーバが引けるようにするため
  • TELNETサーバ：Telnet（telnet-server-0.17-31.EL4.3）
    →管理用(社内LANからのみなのでSSH等セキュリティは特に考慮せず）
  • ファイルサーバ：Samba（samba-3.0.10-1.4E.2）
• メール用ユーザID等は後から設定する
• インストール済みパッケージのアップデートは自動で日々行う
• ログ監視、その他エラーログはユーザ：centos宛てに日々送られてくるようにする（念のため）
• 日々指定ディレクトリのバックアップを行い、Windowsに転送しておく
• 最低限の構築手順をまとめておき、万が一、一から再インストールすることになった場合に最短で再構築可能としておく（本メモ）

インストール時注意点

• パッケージは「開発ツール」のみ選択（後から何かをインストールする際にgccやmakeが使えるように）
• なぜかネットワーク関連の設定がインストール時にできないようなので、以下初期設定で実施する

初期設定

• 管理者(root）になれるユーザはcentosのみ
• ホスト名：（例）linux
• IPアドレス：（例）192.168.1.2
• ドメイン名：（例）example.jp
  →上記は/etc/hostsに設定 （例）127.0.0.1 linux linux.example.jp localhost
• ゲートウェイ：（例）192.168.1.1 ★設定ファイル→/etc/sysconfig/network

  例）
  NETWORKING=yes
  HOSTNAME=linux
  GATEWAY=192.168.1.1
  GATEWAYDEV=eth0

• ルートの設定
  ★設定ファイル→/etc/sysconfig/network-scripts/route-eth0
  

  GATEWAY0=192.168.1.1
  NETMASK0=0.0.0.0
  ADDRESS0=0.0.0.0

• その他ネットワーク設定
  ★設定ファイル→/etc/sysconfig/network-scripts/ifcfg-eth0
  

  DEVICE=eth0
  BOOTPROTO=none
  IPADDR=192.168.1.2
  NETMASK=255.255.255.0
  NETWORK=192.168.1.0
  GATEWAY=192.168.1.1
  HWADDR=00:15:60:A0:D1:D4
  ONBOOT=yes
  TYPE=Ethernet

• システムの文字コードをEUCに変更（デフォルトはUTF-8）
  ★設定ファイル→/etc/sysconfig/i18n
  例）
  

  LANG="ja_JP.eucJP"
  SUPPORTED="ja_JP.eucJP:ja_JP:ja"
  SYSFONT="latarcyrheb-sun16"

• SELINUXの無効化
  ★設定ファイル→/etc/sysconfig/selinux
  

  SELINUX=disabled

  
  

メールサーバ

• 基本方針
  • 社内メールサーバなのでメール不正中継の設定は行わない（内部⇔内部のみなので必要ない）
  • 社内LANでのみ使用のため、認証や暗号化は設けない
  • 192.168.1.0/24 および 127.0.0.0/8 からのアクセスのみ許可する
  • メールサーバ名はPOP3、SMTP、IMAPともに mail.example.jp →メールアドレスは（ユーザ名)@mail.example.jpとする
• 構築手順 →参考URL： http://centossrv.com/postfix.shtml http://sakura.take-labo.jp/freebsd/mail_postfix_simple.html http://www.miloweb.net/mail.html
• 設定ファイル /etc/postfix/main.cf /etc/dovecot.conf
• ログファイル /var/log/maillog
• メール用ユーザ追加手順

  [root@linux ~]# useradd -s /sbin/nologin centos2　←　ユーザ追加（例）
  
  [root@linux ~]# passwd xxxxx　←　パスワード設定（例）
  Changing password for user centos2.
  New UNIX password: 　←　パスワード応答
  Retype new UNIX password: 　←　パスワード応答(確認)
  passwd: all authentication tokens updated successfully.

  ★これでoutlookやOutlookExpress等を設定すればOK

WEBサーバ

• 基本方針
  • 社内（同一LAN内）からのアクセスしかありえない
  • 上記のためSSLは設定しない
  • http://www.example.jp/ あるいは http://linux/ のいずれでもアクセス可能とする
  • CGIやPHPも実行可能（DocumentRoot以下の任意のディレクトリから実行可能）
  • DocumentRootは/var/www/html
• 構築手順 →参考URL http://centossrv.com/apache.shtml
• 設定ファイル /etc/httpd/conf/httpd.conf
• ログファイル /var/log/httpd/access.log /var/log/httpd/error.log

FTPサーバ

• 基本方針
  • 社内（同一LAN内）からのアクセスしかありえない
  • 上記のため特に通信の暗号化は設けない
  • >ftp linuxあるいは >ftp ftp.example.jpのようにしてアクセス、またはFTPクライアント
• 構築手順 →参考URL http://centossrv.com/proftpd.shtml
• 設定ファイル /etc/proftpd.conf
• ログファイル /var/proftpd/access.log

DNSサーバ

• 基本方針
  • 社内向けのみ
  • 社内からホスト名（linuxあるいはwww.example.jp、ftp.example.jp、mail.example.jpのような名前でサーバにアクセスできるようにする）
  • 外部のホスト名が引けるようにする（正引き・逆引き）
  • ルータのDNSを192.168.1.2に変更してから全クライアントが有効となる（クライアントがルータのIPアドレスを優先DNSサーバに設定してある場合）
• 構築手順 →参考URL http://centossrv.com/bind-lan.shtml
• 設定ファイル /var/named/chroot/etc/named.conf（メイン設定ファイル） /var/named/chroot/var/named/example.jp.db（正引き用） /var/named/chroot/var/named/1.168.192.in-addr.arpa.db（逆引き用）
• ログファイル /var/log/messages

ファイルサーバ

• 基本方針
  • 社内LANのみ
  • Windowsクライアントから「ファイル名を指定して実行」などで「\\linux」でアクセス可能
  • WindowsからはSJISでファイル名、ファイルの内容ともに参照可能（LINUX側からはnkf -e ファイル名などとする必要があるが、LINUX側からは特に見る必要もないのでこれでよい）
  • ゲストログインでも特にパスワードはなしでアクセス可能（パスワードを設定することも可能）
• 構築手順 →参考URL http://centossrv.com/samba.shtml
• 設定ファイル /etc/samba/samba.conf
• ログファイル /var/log/messages

• メールタイトルの日本語検索：うまく検索できたりできなかったり
• メール本文の日本語検索：全くできない

• OutlookExpress
• Thunderbird
• SquirrelMail

で、仕方ないので調べたら、Courier-IMAPだと日本語検索もOKらしい。
Courier-IMAPというからIMAP限定かと思ったらPOPでもOKみたいだけど、どうせならdovecotのままで対策できるか調べてみたら、最新版（バージョン1.0以上）なら日本語検索もOKとの情報が。→参考URL：xoのブログさんの「脱UW-IMAP (Dovecotに移行中)」

但し、今出回っているパッケージでインストールできるバージョンは0.99までなので、ソースからコンパイルしないとならない。
うまく行くか不安を抱えつつも、これで試してダメだったらCourier-IMAPに変えればいいや、と思ってやってみることにした。

現在インストールしているdovecotのバージョンの確認

[root@linux ~]# rpm -qa | grep dovecot
dovecot-0.99.13-3.FC3　　※バージョンが0.99～なので日本語検索に対応していない

　　ちなみに、yum -y install dovecot　としてパッケージをインストールしたもの

dovecot-1.0.beta8の入手と展開

[root@linux ~]# cd /usr/local
[root@linux local]# wget http://dovecot.org/releases/dovecot-1.0.beta8.tar.gz
--12:47:57--  http://dovecot.org/releases/dovecot-1.0.beta8.tar.gz
           => `dovecot-1.0.beta8.tar.gz'
dovecot.org をDNSに問いあわせています... 80.64.10.60
dovecot.org[80.64.10.60]:80 に接続しています... 接続しました。
HTTP による接続要求を送信しました、応答を待っています... 200 OK
長さ: 1,392,106 [application/x-tar]

100%[====================================>] 1,392,106    184.68K/s    ETA 00:00

12:48:07 (153.10 KB/s) - `dovecot-1.0.beta8.tar.gz' を保存しました [1392106/1392106]

[root@linux local]# ll dovecot-1.0.beta8.tar.gz 
-rw-r--r--  1 root root 1392106  5月 12 18:13 dovecot-1.0.beta8.tar.gz
[root@linux local]# 
[root@linux local]# tar zxvf dovecot-1.0.beta8.tar.gz 
dovecot-1.0.beta8/
dovecot-1.0.beta8/README
dovecot-1.0.beta8/configure.in
dovecot-1.0.beta8/aclocal.m4
dovecot-1.0.beta8/Makefile.am
dovecot-1.0.beta8/Makefile.in
（以下略）

インストール

[root@linux ~]# service dovecot stop
Dovecot Imap を停止中:                                     [  OK  ]

[root@linux local]# rm -f dovecot-1.0.beta8.tar.gz 
[root@linux local]# cd dovecot-1.0.beta8/
[root@linux dovecot-1.0.beta8]# ./configure
[root@linux dovecot-1.0.beta8]# make　　←多少時間がかかる
[root@linux dovecot-1.0.beta8]# make install

すると、

[root@linux etc]# ll /usr/local/etc/dovecot-example.conf 
-rw-r--r--  1 root root 36423  6月 12 13:01 /usr/local/etc/dovecot-example.conf

のように今インストールしたdovecotの設定ファイルが/usr/local/etcに配置される

設定

[root@linux etc]# cp -p dovecot-example.conf dovecot.conf 

設定ファイルの以下の部分を直す
#protocols = imap imaps
protocols = imap imaps pop3 pop3s　　←追加

#default_mail_env = 
default_mail_env = maildir:~/Maildir　　←追加

#ssl_disable = no
ssl_disable = yes　　←追加（pop3s用）

#disable_plaintext_auth = yes
disable_plaintext_auth = no　　←追加（pop3s用）

  #pop3_uidl_format = 
pop3_uidl_format = %u　　←追加（これがないとpop認証で失敗する）

dovecot起動準備

[root@linux etc]# ll /usr/sbin/dovecot
-rwxr-xr-x  1 root root 85060  1月 18  2005 /usr/sbin/dovecot
[root@linux etc]# cp -p /usr/sbin/dovecot /usr/sbin/dovecot.bk
[root@linux sbin]# cp dovecot /usr/sbin/dovecot
cp: `/usr/sbin/dovecot' を上書きしてもよろしいですか(yes/no)? yes

dovecot起動

[root@linux etc]# service dovecot start
Dovecot Imap を起動中:                                     [  OK  ]

日本語検索を試してみる

IMAPのサーバ上で、問題なく本文の日本語検索ができました。

その他参考URL：
http://www.lins.jp/~obata/imap/server-compare.html
http://denchu.jp/memo/?d=20050926#2602

http://www.sera.desuyo.net/php5/　FC2/FC3 で PHP5 を使おう

準備

[main]
cachedir=/var/cache/yum
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
cachedir=/var/cache/yum
debuglevel=2
logfile=/var/log/yum.log
pkgpolicy=newest
distroverpkg=redhat-release
tolerant=1
exactarch=1
retries=20
obsoletes=1
#gpgcheck=1　　←コメントアウトする

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

ここから以下を追加
[base]
name=Fedora Core $releasever - $basearch - Base
baseurl=http://download.fedora.redhat.com/pub/fedora/linux/core/$releasever/$basearch/os/

[updates-released]
name=Fedora Core $releasever - $basearch - Released Updates
baseurl=http://download.fedora.redhat.com/pub/fedora/linux/core/updates/$releasever/$basearch/

[sera.desuyo.net]
name=sera.desuyo.net - $basearch - Kazuhiko's RPMS
baseurl=http://yum.sera.desuyo.net/$releasever/$basearch/
exclude=httpd*,apr*,apr-util*,mod_ssl*

アップデート開始

[root@linux manage]# yum update
Repository updates-released already added, not adding again
Repository base already added, not adding again
Setting up Update Process
Setting up Repos
sera.desuyo.net           100% |=========================|  951 B    00:00     
dag                       100% |=========================| 1.1 kB    00:00     
crash-hat                 100% |=========================|  951 B    00:00     
base                      100% |=========================| 1.1 kB    00:00     
updates-released          100% |=========================|  951 B    00:00     
extras                    100% |=========================|  951 B    00:00     
Reading repository metadata in from local files
sera.desuy: ################################################## 61/61
dag       : ################################################## 4672/4672
crash-hat : ################################################## 85/85
base      : ################################################## 2622/2622
updates-re: ################################################## 910/910
extras    : ################################################## 1700/1700
Excluding Packages in global exclude list
Finished
Excluding Packages from sera.desuyo.net - i386 - Kazuhiko's RPMS
Finished
Excluding Packages from Fedora Extras - 3 - i386
Finished
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Package php-ldap.i386 0:5.0.4-2.fc3 set to be updated
---> Package php-pear.i386 0:5.0.4-2.fc3 set to be updated
---> Package php-mysql.i386 0:5.0.4-2.fc3 set to be updated
---> Package php-gd.i386 0:5.0.4-2.fc3 set to be updated
---> Package php.i386 0:5.0.4-2.fc3 set to be updated
---> Package php-mbstring.i386 0:5.0.4-2.fc3 set to be updated
--> Running transaction check

Dependencies Resolved
Transaction Listing:
  Update: php.i386 0:5.0.4-2.fc3 - sera.desuyo.net
  Update: php-gd.i386 0:5.0.4-2.fc3 - sera.desuyo.net
  Update: php-ldap.i386 0:5.0.4-2.fc3 - sera.desuyo.net
  Update: php-mbstring.i386 0:5.0.4-2.fc3 - sera.desuyo.net
  Update: php-mysql.i386 0:5.0.4-2.fc3 - sera.desuyo.net
  Update: php-pear.i386 0:5.0.4-2.fc3 - sera.desuyo.net
Total download size: 4.3 M

[root@linux etc]# php -v
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php4/gd.so' - /usr/lib/php4/gd.so: cannot open shared object file: No such file or directory in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php4/ldap.so' - /usr/lib/php4/ldap.so: cannot open shared object file: No such file or directory in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php4/mbstring.so' - /usr/lib/php4/mbstring.so: cannot open shared object file: No such file or directory in Unknown on line 0
PHP Warning:  PHP Startup: Unable to load dynamic library '/usr/lib/php4/mysql.so' - /usr/lib/php4/mysql.so: cannot open shared object file: No such file or directory in Unknown on line 0
PHP 5.0.4 (cgi) (built: May 16 2005 13:19:47)
Copyright (c) 1997-2004 The PHP Group
Zend Engine v2.0.4-dev, Copyright (c) 1998-2004 Zend Technologies

; Directory in which the loadable extensions (modules) reside.
extension_dir = /usr/lib/php5

; PHPアクセラレータ
#zend_extension="/usr/local/lib/php_accelerator_1.3.3r2.so"
#phpa.shm_ttl = 36h
#phpa.shm_size = 16
#phpa.shm_user=apache
#phpa.shm_group=apache

[root@linux etc]# php -v
PHP 5.0.4 (cgi) (built: May 16 2005 13:19:47)
Copyright (c) 1997-2004 The PHP Group
Zend Engine v2.0.4-dev, Copyright (c) 1998-2004 Zend Technologies

Apacheの再起動

[root@linux etc]# service httpd restart

確認

[root@linux manage]# cat phpinfo.php
<?php phpinfo(); ?>

あとは、MovableTypeやらSquirrelMailとかXoopsとかがきちんと動作するか確認。

基本は最小構成！なのでパッケージ選択ではまず最初の画面（以下の画面）で、チェックを全部外して「即時カスタマイズ」にして進む。

そして「開発」の「開発ツール」（gccとかコンパイル関連のものが入っているので入れておく）のみチェックを入れて、後はぜーんぶ外す。必要になったら後から「yum install」で追加すればいいので。

始めは、バカなのでFC3の時、CD4枚と言いながら最小構成だと２～３枚しか使わなかったので今回のFC5も5枚と言いつつきっと4枚で充分だろう、と5枚目はCD-Rに焼きさえしなかったらバリバリ「Disc #5を入れてください」とかメッセージが出てきてしまった（￣□￣；）！！

まあ、それはCD-Rを買い足して焼いて入れ終わったけど、今度は急にパーティション分割が気になり始めた。

今の現行サーバ（所在地：実家）はFC3ですが、デフォルトのままインストールしただけなのでパーティションは「／（ルート）」パーティションしかユーザ用としてありません。
それでも特に問題はなかったんだけど、いろいろ調べてみると今回はどうしても分割してみたくなってきた！

参考：パーティション分割／非分割のセオリー

FC5の場合は始めから拡張領域として論理ボリュームとなっているのでLVMで確保する用量の拡張／縮小が後でも自由にできる。けど、これが「／（ルート）」パーティションのみだとアンマウントもできないので結局再インストールしかなさそうということに気付き、何度か再インストールしてようやく結論としてはこんな構成にしてみた。

[root@linux ~]# df -h
Filesystem　　　　サイズ　　使用　　残り　使用%　マウント位置
/dev/mapper/vg00-lv00
　　　　　　　　　　　29G 　　2.4G　　25G　　9% 　　　/
/dev/sda3　　　　99M　　　16M　　79M　17% 　　　/boot
tmpfs　　　　　　　500M　　　0　　　500M　0%　　　　/dev/shm
/dev/mapper/vg00-lv02
　　　　　　　　　　　19G　　　185M　18G　　2%　　　　/home
/dev/mapper/vg00-lv03
　　　　　　　　　　　21G　　　264M　20G　　2%　　　　/var

何がやりたかったかと言うと、親がメールをWebメールで使っていてしかも5000通とか溜め込んでいるのでQuota（容量制限）をかけてみようと思ったりしたからと、後は単なる自己満足の世界！
でも、あちこちでも書いてあるように、ログ等の書き込みが多い/varや、せっかくQuotaで容量制限もかけられるなら/homeあたりは最低限分けておいても損はないはず。

それに、/homeと/varは論理ボリュームとなっているので後から更に分割したり統合したりも簡単にできる（･･･はず）。

パーティションについての参考は、
パーティション構成
/homeは別パーティションがおすすめ（うるめねっと技研 - Linux派 -）
パーティション間移設作業（AKION WEB）

Quotaのかけ方の参考は、
ホームディレクトリ容量制限(quota)【Fedoraで自宅サーバー構築】

あと、LVMでパーティションを拡張したり縮小したりする手順の参考は、
Pantora Networks：LVMを使ってみよう！

[root@linux ~]# yum -y install bind
Loading "installonlyn" plugin
Setting up Install Process
Setting up repositories
extras                                                               [1/3]
updates                                                              [2/3]
core                                                                 [3/3]
Reading repository metadata in from local files
Parsing package install arguments
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Downloading header for bind to pack into transaction set.
bind-9.3.2-20.FC5.x86_64. 100% |=========================|  44 kB    00:00     
---> Package bind.x86_64 30:9.3.2-20.FC5 set to be updated
--> Running transaction check

Dependencies Resolved

=============================================================================
 Package                 Arch       Version          Repository        Size 
=============================================================================
Installing:
 bind                    x86_64     30:9.3.2-20.FC5  updates           942 k

Transaction Summary
=============================================================================
Install      1 Package(s)         
Update       0 Package(s)         
Remove       0 Package(s)         
Total download size: 942 k
Downloading Packages:
(1/1): bind-9.3.2-20.FC5. 100% |=========================| 942 kB    00:00     
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing: bind                         ######################### [1/1] 

Installed: bind.x86_64 30:9.3.2-20.FC5
Complete!
[root@linux ~]# yum -y install bind-config
Loading "installonlyn" plugin
Setting up Install Process
Setting up repositories
extras                                                               [1/3]
updates                                                              [2/3]
core                                                                 [3/3]
Reading repository metadata in from local files
Parsing package install arguments
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Downloading header for bind-config to pack into transaction set.
bind-config-9.3.2-20.FC5. 100% |=========================|  35 kB    00:00     
---> Package bind-config.x86_64 30:9.3.2-20.FC5 set to be updated
--> Running transaction check

Dependencies Resolved

=============================================================================
 Package                 Arch       Version          Repository        Size 
=============================================================================
Installing:
 bind-config             x86_64     30:9.3.2-20.FC5  updates            51 k

Transaction Summary
=============================================================================
Install      1 Package(s)         
Update       0 Package(s)         
Remove       0 Package(s)         
Total download size: 51 k
Downloading Packages:
(1/1): bind-config-9.3.2- 100% |=========================|  51 kB    00:00     
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing: bind-config                  ######################### [1/1] 

Installed: bind-config.x86_64 30:9.3.2-20.FC5
Complete!
[root@linux ~]# 
[root@linux ~]# 
[root@linux ~]# yum -y install bind-chroot
Loading "installonlyn" plugin
Setting up Install Process
Setting up repositories
extras                                                               [1/3]
updates                                                              [2/3]
core                                                                 [3/3]
Reading repository metadata in from local files
Parsing package install arguments
Resolving Dependencies
--> Populating transaction set with selected packages. Please wait.
---> Downloading header for bind-chroot to pack into transaction set.
bind-chroot-9.3.2-20.FC5. 100% |=========================|  33 kB    00:00     
---> Package bind-chroot.x86_64 30:9.3.2-20.FC5 set to be updated
--> Running transaction check

Dependencies Resolved

=============================================================================
 Package                 Arch       Version          Repository        Size 
=============================================================================
Installing:
 bind-chroot             x86_64     30:9.3.2-20.FC5  updates            34 k

Transaction Summary
=============================================================================
Install      1 Package(s)         
Update       0 Package(s)         
Remove       0 Package(s)         
Total download size: 34 k
Downloading Packages:
(1/1): bind-chroot-9.3.2- 100% |=========================|  34 kB    00:00     
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing: bind-chroot                  ######################### [1/1] 

Installed: bind-chroot.x86_64 30:9.3.2-20.FC5
Complete!

無事入ってとりあえず内部向けにDNSが機能する状態となっているので、自宅で動いているサーバのコンテンツをこっちの新サーバに持ってきて、PC（クライアント）のDNSサーバを設定中のLINUXにしてやればドメイン名そのままで新サーバの内容にアクセスできる。

あー、早くPerlやMySQL関連の処理がどれほど早くなるのか見てみたい。