インフラ構築手順書

インフラ構築手順書の記事一覧

インフラ構築手順書の記事一覧

サーバー構築を中心とした各種アプリケーションのインストール・設定のインフラ構築手順書です。

ESXiに関する構築手順

ESXiの基本設定・運用設定	ESXi5上のRAC構築
・ ESXi5のSSH設定・ ESXi5の NTP設定・VMware ESXiでの時刻同期（NTP）ペストプラクティス・データストアファイルコピーによるゲストOS/仮想マシン複製(クローン) ・ ESXi5のOVF形式で複製・ ESXi6.0からESXi5.1への仮想マシン複製(移行) ・クローンで仮想マシンを作成すると不要なデバイスが認識される・ VmwareESXiの運用【仮想マシンのLVM追加】・仮想共有ディスクファイルを作成する・仮想マシンのネットワークをプロミスキャストモードにする・ ESXi上でハイパーバイザーを稼動させる・パフォーマンスがでないとき確認すること・ VmwareESXiに関するおすすめ書籍	01. ESXi上でRAC構築【仮想マシン環境の整備(ESXi)】 02. ESXi上でRAC構築【仮想マシンのインストール(ESXi)】 03. ESXi上でRAC構築【共有ストレージファイル作成(ESXi)】 04. ESXi上でRAC構築【仮想共有ストレージ設定(ESXi)】 05. ESXi上でRAC構築【RAC構築の事前作業】 06. ESXi上でRAC構築【ゲストOSの複製】 07. ESXi上でRAC構築【Grid Infrastructureのインストール】 08. ESXi上でRAC構築【ASMディスクグループ作成】 09. ESXi上でRAC構築【Oracleデータベースのインストール】 10. ESXi上でRAC構築【データベースの作成】 11. ESXi上でRAC構築【インストール後の確認】 12. ESXi上でRAC構築【Oracle RAC書籍】 13. ESXi上でRAC構築【VmwareESXi書籍】

ESXiの基本設定・運用設定

ESXi5上のRAC構築

・ ESXi5のSSH設定
・ ESXi5の NTP設定
・VMware ESXiでの時刻同期（NTP）ペストプラクティス・データストアファイルコピーによるゲストOS/仮想マシン複製(クローン)
・ ESXi5のOVF形式で複製
・ ESXi6.0からESXi5.1への仮想マシン複製(移行)
・クローンで仮想マシンを作成すると不要なデバイスが認識される
・ VmwareESXiの運用【仮想マシンのLVM追加】
・仮想共有ディスクファイルを作成する
・仮想マシンのネットワークをプロミスキャストモードにする
・ ESXi上でハイパーバイザーを稼動させる
・パフォーマンスがでないとき確認すること
・ VmwareESXiに関するおすすめ書籍

SoftEtherVPNに関する構築手順

SoftEtherVPN on ESXiの構築手順	DDNSと組み合わせたSoftEtherVPNの実践設定
・ESXi上のSoftEtherVPN構築【環境】・ESXi上のSoftEtherVPN構築【ESXiのネットワーク設定】・ESXi上のSoftEtherVPN構築【SoftEterVPN Serverインストール】・ESXi上のSoftEtherVPN構築【SoftEterVPN Server初期設定】・ESXi上のSoftEtherVPN構築【SoftEterVPN Clientインストール設定】	・DDNSと組み合わせたSoftEtherVPNの実践設定【概要】・DDNSと組み合わせたSoftEtherVPN実践設定【事前作業】・DDNSと組み合わせたSoftEtherVPN実践設定【VPN接続手順】

クラウドコンピューティングに関する構築手順

AWS S3の基本設定・運用設定	Azureの基本設定・運用設定
・AWS S3(WEBサイトホスティング)の基本構築・AWS S3(WEBサイトホスティング)のアクセス制限・AWS S3(WEBサイトホスティング)のリダイレクト設定	・Azure WebサイトにWordpressを導入する・Azure Webサイトの基本設定・Azure Webサイトを日本語版に変更する

PaceMaker+DRBDに関する構築手順

GFS2+DRBDによるデュアルプライマリ構築手順	PaceMaker+MySQLレプリケーション構成
00. Pacemaker+DRBD+GFS2構築【環境/基本情報】 01．Pacemaker+DRBD+GFS2構築【事前アプリインストール】 02．Pacemaker+DRBD+GFS2構築【ユーザ作成】 03．Pacemaker+DRBD+GFS2構築【DRBDのインストール】 04．Pacemaker+DRBD+GFS2構築【CMAN設定】 05．Pacemaker+DRBD+GFS2構築【GFS2/CLVM設定/起動】 06．Pacemaker+DRBD+GFS2構築【DRBD設定】 07．Pacemaker+DRBD+GFS2構築【DRBD/GFS2動作確認】 08．Pacemaker+DRBD+GFS2構築【リソース登録】	01. Pacemaker+MySQL構築【環境/基本情報】 02．Pacemaker+MySQL構築【事前設定】 03．Pacemaker+MySQLレプリケーション構築【Pacemakerインストール設定】 04．Pacemaker+MySQL構築【MySQLリソース追加】 05．Pacemaker+MySQLレプリケーション構築【ログローテート設定】 06．Pacemaker+MySQL構築【PaceMakerコマンド】

GFS2+DRBDによるデュアルプライマリ構築手順

PaceMaker+MySQLレプリケーション構成

01. Pacemaker+MySQL構築【環境/基本情報】
02．Pacemaker+MySQL構築【事前設定】
03．Pacemaker+MySQLレプリケーション構築【Pacemakerインストール設定】
04．Pacemaker+MySQL構築【MySQLリソース追加】
05．Pacemaker+MySQLレプリケーション構築【ログローテート設定】
06．Pacemaker+MySQL構築【PaceMakerコマンド】

PaceMaker+DRBD構築	HeartBeat2+DRBD構築
01.PaceMaker+DRBD構築【PaceMakerのインストール】 02.PaceMaker+DRBD構築【DRBDのインストール】 03.PaceMaker+DRBD構築【DRBDの設定】 04.PaceMaker+DRBD構築【MySQLインストール】 05.PaceMaker+DRBD構築【MySQL設定】 06.PaceMaker+DRBD構築【リソース登録】 07.PaceMaker+DRBD構築【運用/障害復旧】	01.HeartBeat2+DRBD構築【DRBD構築手順】 02.HeartBeat2+DRBD構築【DRBDの起動と確認】 03.HeartBeat2+DRBD構築【HeartBeat 基本設定】 04.HeartBeat2+DRBD構築【HeartBeat リソース設定】 05.HeartBeat2+DRBD構築【Heart運用手順】 06.HeartBeat2+DRBD構築【DRBD障害対応】 07.HeartBeat2+DRBD構築【DRBD構築時に発生したエラー】 08.「HeartBeat+DRBD」の構築手順に役立つ書籍

PaceMaker+DRBD構築

HeartBeat2+DRBD構築

01.PaceMaker+DRBD構築【PaceMakerのインストール】
02.PaceMaker+DRBD構築【DRBDのインストール】
03.PaceMaker+DRBD構築【DRBDの設定】
04.PaceMaker+DRBD構築【MySQLインストール】
05.PaceMaker+DRBD構築【MySQL設定】
06.PaceMaker+DRBD構築【リソース登録】
07.PaceMaker+DRBD構築【運用/障害復旧】

01.HeartBeat2+DRBD構築【DRBD構築手順】
02.HeartBeat2+DRBD構築【DRBDの起動と確認】
03.HeartBeat2+DRBD構築【HeartBeat 基本設定】
04.HeartBeat2+DRBD構築【HeartBeat リソース設定】
05.HeartBeat2+DRBD構築【Heart運用手順】
06.HeartBeat2+DRBD構築【DRBD障害対応】
07.HeartBeat2+DRBD構築【DRBD構築時に発生したエラー】
08.「HeartBeat+DRBD」の構築手順に役立つ書籍

サーバ構築に関する手順

Linux／Solarisサーバの構築・基本設定	Linux／Solarisサーバの運用設定
Apache＆PHP 　・Apacheの基本設定　・Apacheの仮想ホスト設定　・PHPの基本設定　・Nginxのロードバランサ設定　・WebDAV構築手順) 　・WEBアクセスログ解析ツールの比較 WordPress構築　・WordPressの基本構造　・WordPressのインストール手順（Linux版）　・Wordpressで複数のブログを管理する(マルチサイト機能) 　・WordPressの「続き読む(more)」をカスタマイズする　・独自PHPファイルでWordpress関数/タグ利用　・Wordpressをサブディレクトリへ変更　・Wordpressをルートディレクトリへ変更　・Wordpressが利用可能な共用ホスティング Postfix構築　・Postfixにおける暗号化したSMTP認証設定	Mysqlマイグレーション　・MySQLマイグレーション時の問題点と解決策アンチウィルス　・無償アンチウィルス(ClamAV)の導入手順システム監視　・システム監視ソフトMuninの導入手順　・システム監視ソフトZabbixの導入手順　・リソース使用状況のデータを数秒単で取得(sar) BIツール　・Pentahoの構築手順(インスール/基本設定) クラスタソフト　・HAクラスタリングソフトの比較 Solarisの構築手順　・Solarisのネットワーク設定変更手順　・Solarisのホスト名変更手順　・Solaris11のresolv.conf変更手順　・Solaris11のHDD増設手順

Linux／Solarisサーバの構築・基本設定

Linux／Solarisサーバの運用設定

Apache＆PHP
　・Apacheの基本設定
　・Apacheの仮想ホスト設定
　・PHPの基本設定
　・Nginxのロードバランサ設定
　・WebDAV構築手順)
　・WEBアクセスログ解析ツールの比較
WordPress構築
　・WordPressの基本構造
　・WordPressのインストール手順（Linux版）
　・Wordpressで複数のブログを管理する(マルチサイト機能)
　・WordPressの「続き読む(more)」をカスタマイズする
　・独自PHPファイルでWordpress関数/タグ利用
　・Wordpressをサブディレクトリへ変更
　・Wordpressをルートディレクトリへ変更
　・Wordpressが利用可能な共用ホスティング
Postfix構築
　・Postfixにおける暗号化したSMTP認証設定

Mysqlマイグレーション
　・MySQLマイグレーション時の問題点と解決策
アンチウィルス
　・無償アンチウィルス(ClamAV)の導入手順
システム監視
　・システム監視ソフトMuninの導入手順
　・システム監視ソフトZabbixの導入手順
　・リソース使用状況のデータを数秒単で取得(sar)
BIツール
　・Pentahoの構築手順(インスール/基本設定)
クラスタソフト
　・HAクラスタリングソフトの比較
Solarisの構築手順
　・Solarisのネットワーク設定変更手順
　・Solarisのホスト名変更手順
　・Solaris11のresolv.conf変更手順
　・Solaris11のHDD増設手順　　

LinuxサーバのAD連携	その他
LinuxサーバでのActiveDirectory連携　・CentOSとAD連携について　・CentOSをドメイン参加させずにKerberos認証する　・ApacheでAD連携(LDAP認証) 　・ApacheでAD連携(Kerberos認証) 　・SAMBAで2台目DCサーバを構築する RedmineとGitのLDAP認証(AD認証) 　・Alminium(Redmine/Git/Subversion)のインストール手順　・RedmineとGitのLDAP(ActiveDirectory)認証設定　・JenkinsのLDAP(ActiveDirectory)認証設定　・RedmineとGitの移行手順	Windows評価版からの移行　・Windows OS評価版からの移行　・SQL Server評価版からの移行 Windows豆知識と運用ノウハウ　・PowerShellスクリプトを実行させる　・Windowsファイル共有のセッション削除方法

LinuxサーバのAD連携

その他

LinuxサーバでのActiveDirectory連携
　・CentOSとAD連携について
　・CentOSをドメイン参加させずにKerberos認証する
　・ApacheでAD連携(LDAP認証)
　・ApacheでAD連携(Kerberos認証)
　・SAMBAで2台目DCサーバを構築する
RedmineとGitのLDAP認証(AD認証)
　・Alminium(Redmine/Git/Subversion)のインストール手順
　・RedmineとGitのLDAP(ActiveDirectory)認証設定
　・JenkinsのLDAP(ActiveDirectory)認証設定
　・RedmineとGitの移行手順

Windows評価版からの移行
　・Windows OS評価版からの移行
　・SQL Server評価版からの移行

Windows豆知識と運用ノウハウ
　・PowerShellスクリプトを実行させる
　・Windowsファイル共有のセッション削除方法

　　

VMware ESXiでの時刻同期（NTP）ペストプラクティス

VMware ESXiでの時刻同期（NTP）ペストプラクティス

■ゲストOSの時刻のずれが発生する理由
通常、OSは起動時にBIOSで設定した時刻（ハードウェアクロック）を読み取り、OSのシステムクロックを設定します。
その後、OSは決められた周期でハードウェアタイマー割込(Tick)を発生させ、Tickのカウントして、現在の時刻を算出します。
しかし、仮想環境でのゲストOSでも、どうように動作を行いますが、ハイパーバイザーであるESXiは、ゲストOSに対してCPUスケジュールにより、CPUを動的に割当ています。其の為、ゲストOSに割り当てられていない瞬間が存在し、其の間はTickが発行されない為、ゲストOSの時刻がずれていくのです。基本的には時刻は遅れるのですが、一部のバージョンのLinuxでは時刻が進む事象があるそうです。

ESXiサーバの時刻同期(NTP) 設定

１．vSphereClientからESXiサーバへアクセスする。
２．「構成」タブを開き、「セキュリティオプション」画面の右上にある「プロパティ」をクリック
３．「サービスプロパティ」画面の「NTPデーモン」を選択し、「オプション」をクリック
４．「NTPオプション」画面の「NTP設定」を選択し、「追加」をクリック

具体的なESXiの NTP設定はこちらで説明しています。

ゲストOSの時刻同期(NTP) 設定

Windowsの時刻同期(NTP) 設定

ゲストOSが、Windowsの場合は、下記の手順で設定をします。

・VMware Toolsによる時刻同期を無効化する。
・ゲストOS上で、NTPまたはW32timeによる時刻同期を設定
・タイムサーバーとの同期間隔を１５分とする。

Windowsの時刻同期(NTP) 設定

ゲストOSが、Linux系の場合は、下記の手順で設定をします。

・ゲストOSの「ハードウェアクロック」を、 UTCに変更する
・VMware Toolsによる時刻同期を無効化する
・NTPの設定を行う

■NTP設定仮想環境のゲストOSでは、下記の事象により時刻が大きくずれることがあります。
・サスペンド状態からの復帰する場合・仮想マシンのレジュームする場合 NTPが時刻の大幅なずれを認識した場合でも放棄しないように[tinker panic 0]を設定する。

tinker panic 0
restrict 127.0.0.1
restrict default kod nomodify notrap
server 0.vmware.pool.net.org
server 1.vmware.pool.net.org
server 2.vmware.pool.net.org
driftfile /var/lib/ntp/drift

VMware徹底入門第4版 VMware vSphere 6.0対応
著者：ヴイエムウェア株式会社
出版日：2015-11-18
出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ)
著者：大久保健一
出版日：2015-07-27
出版社：インプレス

パフォーマンスがでないとき確認すること

パフォーマンスがでないとき確認すること

物理サーバのスペックは高いが、そのスペックを活かせていない場合がある。
パフォーマンス（性能）がでない場合は、下記を参考にチェックをしてみてください。

ハイパースレッティングのON/OFFの確認

現行のESXiバージョンでは、ハイパースレッディングは、ONの状態を推奨します。
特に仮想CPU数が認識されていない場合やパフォーマンスが発揮できない場合は、物理サーバのハードウエェアのハイパースレッディング機能を有効にして、状況を確認しましょう。

ストレージへのマルチパス設定とコントローラ構成

I/Oの読み取り書き込みパフォーマンスがでない場合は、 ESXiサーバとストレージ間の接続がマルチパス設定がされているのか、ロードバランシングされているのかを確認してください。
またロードバランシングとともにストレージコントローラがActive-Activeの構成にできるのであれば、よりパフォーマンスがでます。

不要なスナップショットの作成の有無

スナップショットが多くなると、ディスク容量を圧迫し、性能を劣化させる要因になりますので、不要なスナップショットは削除しましょう。

VMware toolsの導入の有無

VMware toolsは、仮想マシンの動作を最適化することができるので、VMwareインストールされていない場合は、インストールするようにしてください。

NICデバイスの適切な選択

OSごとに適切なNICデバイスが用意されており、性能を最大限引き出すことができます。

物理サーバの省電力モード設定の有無

CPUのパフォーマンス（性能）がでない場合は、物理サーバのBIOS設定において、省電力モードになっていることがあります。その場合は、省電力モードを無効化しましょう。

VMware徹底入門第4版 VMware vSphere 6.0対応
著者：ヴイエムウェア株式会社
出版日：2015-11-18
出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ)
著者：大久保健一
出版日：2015-07-27
出版社：インプレス

Postfixにおける暗号化したSMTP認証設定

Postfixにおける暗号化したSMTP認証設定

PosfixでSMTP認証を使ったメール送信設定の手順を説明します。
（TLS暗号化したSMTP認証の手順）

Postfixの基本設定(main.cf)

Postfixの基本設定では、SMTP認証設定と直接関係しないが、Postfixを設定する上で最低限必要と思われる設定を行う。その設定項目は下記の通りである。

・QueueとMailboxのディレクトリ設定
・ネットワーク関連
・ホスト名、ドメイン名、受信ドメイン名、HELLOのホスト名
・携帯メール対応
・ユーザ存在の応答制限
・ローカルIPアドレス情報の漏洩防止
・バージョン情報の非表示

# vi /etc/postfix/main.cf

#・QueueとMailboxのディレクトリ設定
queue_directory = /data/spool/postfix
home_mailbox = Maildir/

#・ネットワーク関連
mynetworks = 10.7.100.0/24 , 127.0.0.0/8
inet_interfaces = all

#・ホスト名、ドメイン名、受信ドメイン名、HELLOのホスト名
myhostname = mail-01.hogehoge.com
mydomain = info.hogehoge.com
mydestination = $myhostname, localhost, $mydomain
smtp_helo_name = $myhostname

#・携帯メール対応
# 携帯メール対策　ハイフンではじまるメールアドレス
allow_min_user = yes
# 携帯メール対策　@マークの前に.が付いたメールアドレスなどRFC2822
strict_rfc821_envelopes = no

#・ユーザ存在の応答制限
disable_vrfy_command = yes

#・ローカルIPアドレス情報の漏洩防止
header_checks = regexp:/etc/postfix/header_checks

#・バージョン情報の非表示
smtpd_banner = $myhostname ESMTP

PostfixのSMTP関連(main.cf)

ここでは、main.cfファイルに記述するSMTP認証に関する設定を説明します。

・SASLによるSMTP認証を使用
・AUTHコマンドのサポートを認識できないクライアントへの対応
・証明書ファイルの指定/秘密鍵ファイルの指定
・TLS使用を宣言

# vi /etc/postfix/main.cf

#～SMTP関連抜粋～
#・SASLによるSMTP認証を使用
smtpd_sasl_auth_enable = yes
# AUTHコマンドのサポートを認識できないクライアントへの対応
broken_sasl_auth_clients=yes

#TLS設定
#証明書ファイルの指定
smtpd_tls_cert_file = /etc/postfix/tls_file/server_id.20160326

#秘密鍵ファイルの指定
smtpd_tls_key_file = /etc/postfix/tls_file/server_key.run 

# TLS使用を宣言
smtpd_use_tls = yes

# Outlook/Outlook Express用のモード設定
#smtpd_tls_wrappermode = yes

# 認証はTLSのみ許可（SMTPS以外にSMTPでも認証したい場合はコメントアウト）
smtpd_tls_auth_only = yes

# セッションキャッシュの設定
#smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache
# TLS用乱数デバイスの指定
#tls_random_source = dev:/dev/urandom

#・条件設定
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_unauth_destination
smtpd_sender_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_etrn_restrictions = permit_mynetworks, reject_invalid_hostname

■TLS証明書の作成
Apacheの証明書作成と同様に作成する。
/etc/postfix/tls_file/server_id.20160326
/etc/postfix/tls_file/server_key.run
ここでは割愛する。

■Postfix設定の反映

 # service postfix restart

SMTP認証（saslauthdの設定）

■/usr/lib/sasl2/smtpd.confを編集
システムアカウント情報を認証情報として利用したいのであれば、認証デーモンsaslauthdを使うように/usr/lib/sasl2/smtpd.confを編集する。
設定項目は下記の通りである。

・saslauthdが提供する認証データを利用する。
・認証メカニズムはPLAIN方式とLOGIN方式に限定する。

# vi /usr/lib/sasl2/smtpd.conf

  pwcheck_method: saslauthd
  mech_list: plain login

■saslauthdの自動起動設定
・自動起動スクリプトの編集
saslauthd 起動スクリプトでpamによる認証オプションを設定する

 # vi /etc/rc.d/init.d/saslauthd

   #MECH=shadow
   MECH=pam

■saslauthdの手動起動

 
　# servie saslauthd start

SMTP認証に直接関係のない設定

ローカルIPアドレス情報の漏洩防止定義(header_checks)

SMTP認証と直接関係はない設定であるが、セキュリティ強化のためローカルIPアドレス情報が外部に漏洩しないように、IPアドレス置換の定義する。

 
# vi /etc/postfix/header_checks

# ローカルIPアドレス情報の漏洩防止
/(^Received:.*) \[[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\](.*)/ REPLACE $1$2

メールキューとメールボックスのディレクトリ作成

■メールキューディレクトリ作成

# mkdir /data/spool/postfix -p

■メールボックの作成
PostFixがユーザホームディレクトリに~/MaikeDirを自動で作成するので、手動で作成する必要はない。(新規ユーザ)

WEBアクセスログ解析ツールの比較

WEBアクセスログ解析ツールの比較

Webアクセスログ解析ツールの代表的なAnalog,AWstats,Webalizerを比較しました。
少し古い情報かもしれませんが、比較検討する際に、役立ててください。

比較項目	Analog	AWstats	Webalizer
メニューなどの日本語表示	可能（日本語化されたプログラムを導入する）	可能（設定ファイルに日本語と指定する）	可能（インストール時に日本語指定する）
実行速度（253MBの実際のアクセスログファイル）	1分29秒	7分41秒	2分22秒
月別集計	可能（対象アクセスログのみ対象。リクエスト数、ページ数のみ）	可能（1月から12月の1年間を対象にグラフ表示される。訪問者数、訪問数、ページ数、件数、バイト数が集計される）	可能（最終月から過去12ヶ月を対象にグラフ表示される。Sites、Kbytes、Visits、Pages、Files、Hitsの月別集計がされる。他に1日あたりの平均値も表示される）
月別のアクセス詳細表示	不可能（アクセスログ全体の月別統計は可能であるが、月別のアクセスログの詳細を見ることはできない）	可能（トップページより年月を選択することで該当月の詳細な解析結果を見ることができる）	可能（トップページより年月をクリックすることで該当月の詳細な解析結果を見ることができる）
日別アクセス集計	不可能	可能（選択された該当月の1日から月末までグラフで表示される。訪問数、ページ、件数、バイト数を日別で集計した値も表示される）	可能（選択された該当月の1日から月末までグラフで表示される。Hits、Files、Pages、Visits、Sites、Kbytesを集計した値と月全体数からの割合（％）も表示される）
曜日別アクセス集計	可能（アクセスログ全体での曜日別のリクエスト数、ページ数の集計がされる）	可能（月別のページ、件数、バイト数の集計がされる）	不可能
国別アクセス集計	可能（ドメイン別、組織別のアクセス数の集計がされる）	可能（国別、ホスト別のアクセス数の集計がされる）	可能（国別、ホスト別のアクセス数の集計がされる）
ロボット／スパイダーのアクセス集計	不可能	可能（設定ファイルに指定しているロボットのリファラー文字を登録することで詳細にアクセス履歴を集計する。また、最後にロボットが訪問した日時も表示される）	不可能
訪問の長さ	不可能	可能（同一のIPアドレスからのアクセス時間の集計結果が表示される）	不可能
ファイルの種類	可能（アクセスログ全体での拡張子別のリクエスト数の円グラフが表示される。リクエスト数、バイト数の割合が表示される）	可能（月別の件数、バイト数の値が集計され、全体の割合（％）が表示される。グラフ表示はされない）	不可能
アクセスファイル集計	不可能	可能（アクセスされたHTMLやPHPファイルなどのアクセス数が多い順に表示される。入り口、出口としての集計もされる）	可能（アクセスされた全ファイルのHits数が多い順に上位20位が表示される。入り口、出口としての集計は別項目で集計される）
OS別アクセス集計	可能（Windows XP、Windows 2000、その他などのOS別の集計が表示される。また、ロボットの集計結果はこちらに表示される）	可能（Windows、Macなどの単位で集計され、さらに詳細をクリックするとWindows XP、Windows2000などの単位での集計もされる）	不可能（OS別の集計は存在しないが、ユーザエージェントから把握することができる）
ブラウザ別集計	不可能	可能（インターネットエクスプローラなどのブラウザ単位の集計がされる。また、それぞれのバージョン別の集計も表示可能である）	不可能（ブラウザ別の集計は存在しないが、ユーザエージェントから把握することができる）
リンク元の集計	不可能	可能（リファラーの情報を集計して表示し、更に検索エンジンや、リンク元の集計結果を表示される）	可能（リファラーの情報を集計して表示される。検索エンジンやリンク元もリファラーとして集計される）
ディレクトリ別集計	可能（ファイルが属するするディレクトリ単位で集計して表示される）	不可能	不可能
検索文字列集計	可能（アクセスログ全体で検索エンジンからの検索文字列を集計して表示される）	可能（検索エンジンからの検索文字を入力された文字列とそれぞれの単語に分割して集計して表示される）	可能（月別の集計として検索エンジンからの検索文字列が表示される）
お気に入り登録件数	不可能	可能（アクセスログのfaviconのアクセス数を集計して表示される）	不可能
状態コード集計	可能（HTTP状態コードの集計が表示される）	可能（HTTP状態コードのうちエラーコードが集計され、そのエラーの中でも404：Document Not Foundに関してはどのようなURLでアクセスされたのか表示することができる）	不可能
導入方法	コンパイルが必要	Perlで動作	コンパイルが必要。またGDライブラリが必要
差分集計	不可能（毎回、全アクセスログを集計する）	可能（前回集計したものは集計せずに新しいログだけを対象にする）	可能（前回集計したものは集計せずに新しいログだけを対象にする）

Live! アクセス解析&ウェブ改善実践講座
著者：小川卓
出版日：2013-08-28
出版社：翔泳社
ISBN-10：4798132233

新版アクセス解析の教科書費用対効果がみえるWebマーケティング入門
著者：石井研二
出版日：2009-10-16
出版社：翔泳社
ISBN-10：4798120332

ESXi6.0からESXi5.1への仮想マシン複製(移行)

ESXi6.0からESXi5.1への仮想マシン複製(移行)

ESXiの新しいバージョンから古いバージョンへエクスポート、インポート(OVF)する際にエラーとなることがあります。
その原因の一つに古いバージョンで仮想マシンのハードウェアバージョンをサポートしていないことです。

ESXi/ESX ホストの互換性ハードウェアバージョンリスト

ESXi/ESX のバージョン	ハードウェアバージョン
ESXi/ESX のバージョン	バージョン11	バージョン10	バージョン09	バージョン08	バージョン07
ESXi6.0	サポート	サポート	サポート	サポート	サポート
ESXi5.5	対象外	サポート	サポート	サポート	サポート
ESXi5.1	対象外	対象外	サポート	サポート	サポート
ESXi5.0	対象外	対象外	対象外	サポート	サポート
ESXi6.0	対象外	対象外	対象外	対象外	サポート

詳細はESXi/ESX ホストおよび互換性のある仮想マシンのハードウェアバージョンのリスト (2020181)へ

ESXI6.0からESXI5.1への仮想マシン複製(移行)手順

■ESXI6.0からESXI5.1への仮想マシン複製(移行)手順の概要

ESXi同バージョン、または新しいバージョンへ複製する際は仮想マシンのハードウェアバージョンについて気にする必要はありません。
しかし、ESXiバージョンが古い環境へ仮想マシンの複製(移行)する際は、上記の互換性リストを確認の上、ovfファイルを編集し、mfファイルのhashを修正が必要です。

１. 事前作業

　ovfでインポートする際にovfファイルの改ざんチェックされるため、編集後のovfファイルのhash値を、mfファイルに書かれているhash値を更新する必要があります。　
編集後のovfファイルのhash値を確認するために下記ツールをインストールしてください。　
　
・MicrosoftのFCIVインストール　
　http://support.microsoft.com/kb/841290　
　※インストールは配置のみのため割愛　
　

　

2. ovfファイルを修正（ハードウェアバージョンを変更）

上記互換性リストで複製(移行)先のESXiパージョンがサポートしているバージョンを確認し、下記のようにVirtualSystemType(vmx-11 -> vmx-09)を編集する　

　・ovfファイル編集前(仮想システムタイプ修正)

    <VirtualHardwareSection>
      <Info>Virtual hardware requirements for a virtual machine</Info>
      <System>
        <vssd:ElementName>Virtual Hardware Family</vssd:ElementName>
        <vssd:InstanceID>0</vssd:InstanceID>
        <vssd:VirtualSystemIdentifier>Fed20-ODL</vssd:VirtualSystemIdentifier>
        <vssd:VirtualSystemType>vmx-11</vssd:VirtualSystemType>
      </System>

　・ovfファイル編集後(仮想システムタイプ)

    <VirtualHardwareSection>
      <Info>Virtual hardware requirements for a virtual machine</Info>
      <System>
        <vssd:ElementName>Virtual Hardware Family</vssd:ElementName>
        <vssd:InstanceID>0</vssd:InstanceID>
        <vssd:VirtualSystemIdentifier>Fed20-ODL</vssd:VirtualSystemIdentifier>
        <vssd:VirtualSystemType>vmx-09</vssd:VirtualSystemType>
      </System>

3. ovfファイルのhash値更新

　ovf ファイルを更新したので、hash値が変わってしまっているので、mfファイルを修正する必要がある。
・OVFファイルのハッシュ値の確認
更新後のovfファイルのhash値を確認する

>"c:Program Filesfcivfciv.exe" -sha1 sol-11_2.ovf
//
// File Checksum Integrity Verifier version 2.05.
//
79d7d71de41b75054b14611d6c2bb3c10efe7cd7 sol-11_2.ovf

・mfファイルの編集
上記調べたハッシュ値に変更する。

SHA1(sol-11_2.ovf)= 79d7d71de41b75054b14611d6c2bb3c10efe7cd7
SHA1(sol-11_2-disk1.vmdk)= d355068119161718e4f0f288eedf17f88c513873

４. ovfインポート

詳細はESXiで仮想マシンのOVFインポートする手順を参照してください。

VMware徹底入門第4版 VMware vSphere 6.0対応
著者：ヴイエムウェア株式会社
出版日：2015-11-18
出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ)
著者：大久保健一
出版日：2015-07-27
出版社：インプレス

リソース使用状況のデータを数秒単位で取得する

リソース使用状況のデータを数秒単位で取得する

sarコマンドの概要情報

システムのリソース使用状況データを取得するコマンドの一つとして、sarコマンドがある。
■sarコマンドでできること

・ファイルアクセスを確認する方法 (sar -a)
・バッファー動作を確認する方法 (sar -b)
・システムコールの統計情報を確認する方法(sar -c)
・ディスク動作を確認する方法 (sar -d)
・ページアウトとメモリーを確認する方法(sar -g)
・カーネルメモリーの割り当てを確認する方法(sar -k)
・プロセス間通信を確認する方法 (sar -m)
・ページイン動作を確認する方法 (sar -p)
・待ち行列動作を確認する方法 (sar -q)
・未使用のメモリーを確認する方法 (sar -r)
・CPU の使用状況を確認する方法 (sar -u)
・システムテーブルの状態を確認する方法(sar -v)
・スワップ動作を確認する方法 (sar -w)
・端末動作を確認する方法 (sar -y)
・システム全体のパフォーマンスを確認する方法 (sar -A)

■sa1とsa2コマンドについて

sa1コマンド	システムの稼働情報を収集して記録する「コレクタ」で、集めたデータを「saDD」という名前のファイルに出力する。※sa1に与える引き数は、基本的にsarコマンドと同じである。
sa2コマンド	sa1が記録したデータを元に、デイリーの報告ファイルを出力する「レポータ」である。saDDファイルから、sarコマンドの出力と同様の形式のテキストファイル「sarDD」を生成する。

■デフォルトのリソース使用状況取得の問題点
crontabでsa1コマンドを実行することで、システムのリソース使用状況のデータは取得できる。
しかし、crontabでは１分以内のデータは取得できない。日々の運用ではさほど問題ではないがパフォーマンステスト（性能テスト）を実施する際などは、秒単位で取得がしたいことがある。
今回は、秒単位でsarデータの取得ができる方法を紹介します。
※ただしsarコマンドは、５秒以下の指定はできない。

リソース使用状況のデータを数秒単位で取得する手順

cronでは１分以内の実行ができないため、sarコマンドで時間と回数を指定したスクリプトを作成し、そのスクリプトを1日1回、cronで実行する。
ここではsolaris11の手順であるが、Linuxでも同様に設定ができる。

■スクリプト作成
・10秒ごとに8640回(1日)

 # vi  /opt/scripts/bin/sar.sh

 #!/usr/bin/sh
/usr/bin/sar -A -o /tmp/sar `date "+%Y%m%d"` 10 8640

■crontab設定
上記スクリプトを12月30日、31日の２日間のみ1日一回実行。手動実行で行う場合は、下記crontab設定は不要です。

# crontab -e sys
0 0 30,31 12 * /opt/scripts/bin/sar.sh > /dev/null 2>&1

参考情報

sarで取得できるデータは、デフォルトではcrontabにsa1コマンドを１単位で設定する。下記５分単位で実施する場合（Linuxの場合　*/5と設定できる）

0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/lib/sa/sa1

サーバ・インフラ構築・運用完全ガイド ~Linux/FreeBSD/Solaris/HP-UX/AIX/WindowsServerマルチ対応
著者：笠野英松
出版日：2012-11-21
出版社：技術評論

Oracle Solaris 11 System Administration The Complete Reference
著者：Michael Jang
出版日：2012-09-26
出版社：McGraw-Hill Education

Solaris11のHDD増設手順

Solaris11のHDD増設手順

Oracle Solaris ZFS ファイルシステムでは、ファイルシステムが個々のデバイスに制約されれない設計となっております。
ファイルシステムのサイズを事前に決定する必要はなく、ストレージプールに新しいストレージを追加すると、何も操作しなくても、プール内のすべてのファイルシステムで追加したディスク領域をすぐに使用できます。

Solaris11のHDD増設手順目次

・デバイス名を確認
・ストレージプールとZFS ファイルシステムの作成
・OS再起動後の自動マウント設定
・設定後の確認

デバイス名を確認

事前に追加したハードディスクが、どのようなデバイス名で認識されているのか確認をする。

# format
Searching for disks...done
AVAILABLE DISK SELECTIONS:
       0. c2t0d0 <VMware-Virtual disk-1.0-60.00GB>
          /pci@0,0/pci15ad,1976@10/sd@0,0
       1. c2t1d0 <VMware-Virtual disk-1.0-30.00GB>
          /pci@0,0/pci15ad,1976@10/sd@1,0
Specify disk (enter its number):

※Ctl＋Cでぬける
※上記結果では、デバイス名が「c2t1d0」となります。

ストレージプールとZFS ファイルシステムの作成

新しいプールを作成すると、新しい ZFS ファイルシステムが自動的に作成されてマウントされます。

ここでは、「optpool 」という名前の新しいストレージプールを作成します。
その構成デバイスとして、fomatコマンドで調べたデバイス名「c2t1d0」とします。

ストレージプール名	optpool
構成するデバイス名	c2t1d0

# zpool create optpool c2t1d0

※ZFS では、デバイスをフォーマットする前に、ディスクが ZFS またはオペレーティングシステムのほかの部分で使用されているかどうかを最初に確認します。ディスクが使用中の場合は、エラーが表示されます。

OS再起動後の自動マウント設定

# zfs set mountpoint=/opt optpool

設定後の確認

・ファイルシステムが作成されたことを確認

# zfs list -r /opt
NAME      USED  AVAIL  REFER  MOUNTPOINT
optpool  72.8M   2959M  72.6M  /opt

・追加ストレージプールのマウントポイントの確認

# zfs get mountpoint optpool
NAME     PROPERTY    VALUE  SOURCE
optpool  mountpoint  /opt   local
# zfs get mounted optpool
NAME     PROPERTY  VALUE  SOURCE
optpool  mounted   yes    -

・サイズの確認

# df -h
Filesystem             Size   Used  Available Capacity  Mounted on
rpool/ROOT/solaris      59G    12G        20G    39%    /
optpool                10G    31K       10G     0%    /opt

※OS再起動してもマウントされていることを確認する

Solaris11のresolv.conf変更手順

Solaris11のresolv.conf変更手順

Solaris 11ではNetwork Auto-magic(NWAM)などの新しいネットワーク機能が追加され、OSのネットワーク設定そのものを仮想化できるようになりました。
Solaris 11のネットワーク設定が従来とは異なるため、Solaris11の新機能を無効化してSolaris 10と同じやり方でネットワーク設定を紹介するサイトが多いですが、本サイトでは、Solaris 11のデフォルトの手順を紹介します。

ドメイン名	work-hoge.jp
Nameサーバ１	192.168.33.110
Nameサーバ２	192.168.33.111

DNSサーバの指定

Solaris 11のデフォルトでは、SMFのdns/clientのプロパティで各種DNSクライアント設定を行うことができます。

# svccfg
svc:> select dns/client
svc:/network/dns/client> setprop config/search = astring: ("work-hoge.jp")
svc:/network/dns/client> setprop config/nameserver = net_address: (192.168.33.110 192.168.33.111)
svc:/network/dns/client> select dns/client:default
svc:/network/dns/client:default> refresh
svc:/network/dns/client:default> validate
svc:/network/dns/client:default> exit

DNSクライアントサービスの起動または再起動で上記設定内容が反映されます。
・DNSクライアントサービスの起動する場合

# svcadm enable dns/client

・DNSクライアントサービスの再起動する場合

# svcadm disable dns/client; svcadm enable dns/client

・resolv.confファイルの内容確認

# cat /etc/resolv.conf
== 
#
# _AUTOGENERATED_FROM_SMF_V1_
#
# WARNING: THIS FILE GENERATED FROM SMF DATA.
#   DO NOT EDIT THIS FILE.  EDITS WILL BE LOST.
# See resolv.conf(4) for details.

search  work-hoge.jp
nameserver      192.168.33.110
nameserver      192.168.33.111

Solarisのホスト名を変更

Solarisのホスト名を変更

Solaris10まではDNSクライアントの設定やホスト名の登録はファイルに行っていましたが、Solaris11ではSMFのリポジトリへの情報の集約化が進み、DNSクライアントの設定やホスト名の登録ともにSMFリポジトリに登録する形態に変更されています。

変更後のホスト名	dev-solaris

・ホスト名の設定

# svccfg -s svc:/system/identity:node setprop config/nodename = astring: dev-solaris

・ホスト名の設定変更を反映する

# svcadm refresh svc:/system/identity:node
# svcadm restart svc:/system/identity:node

念のため、サーバを再起動を実施しておくとよいでしょう。

# shutdown -y -g10 -i6

Solaris のhostsファイル変更

# vi /etc/inet/ipnodes
127.0.0.1 dev-solaris localhost loghost

インフラ構築手順書

インフラ構築手順書の記事一覧

VMware ESXiでの時刻同期（NTP）ペストプラクティス

パフォーマンスがでないとき確認すること

Postfixにおける暗号化したSMTP認証設定

WEBアクセスログ解析ツールの比較

ESXi6.0からESXi5.1への仮想マシン複製(移行)

リソース使用状況のデータを数秒単位で取得する

Solaris11のHDD増設手順

Solaris11のresolv.conf変更手順

Solarisのホスト名を変更

ESXi6.0からESXi5.1への仮想マシン複製(移行)