ESXiに関する構築手順

SoftEtherVPNに関する構築手順

クラウドコンピューティングに関する構築手順

PaceMaker+DRBDに関する構築手順

サーバ構築に関する手順

ESXiサーバの時刻同期(NTP) 設定

１．vSphereClientからESXiサーバへアクセスする。
２．「構成」タブを開き、「セキュリティオプション」画面の右上にある「プロパティ」をクリック
３．「サービスプロパティ」画面の「NTPデーモン」を選択し、「オプション」をクリック
４．「NTPオプション」画面の「NTP設定」を選択し、「追加」をクリック

ゲストOSの時刻同期(NTP) 設定

Windowsの時刻同期(NTP) 設定

・VMware Toolsによる時刻同期を無効化する。
・ゲストOS上で、NTPまたはW32timeによる時刻同期を設定
・タイムサーバーとの同期間隔を１５分とする。

Windowsの時刻同期(NTP) 設定

・ゲストOSの「ハードウェアクロック」を、 UTCに変更する
・VMware Toolsによる時刻同期を無効化する
・NTPの設定を行う

tinker panic 0
restrict 127.0.0.1
restrict default kod nomodify notrap
server 0.vmware.pool.net.org
server 1.vmware.pool.net.org
server 2.vmware.pool.net.org
driftfile /var/lib/ntp/drift

VMware徹底入門 第4版 VMware vSphere 6.0対応 著者：ヴイエムウェア株式会社 出版日：2015-11-18 出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ) 著者：大久保 健一 出版日：2015-07-27 出版社：インプレス

ハイパースレッティングのON/OFFの確認

ストレージへのマルチパス設定とコントローラ構成

不要なスナップショットの作成の有無

VMware toolsの導入の有無

NICデバイスの適切な選択

物理サーバの省電力モード設定の有無

VMware徹底入門 第4版 VMware vSphere 6.0対応 著者：ヴイエムウェア株式会社 出版日：2015-11-18 出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ) 著者：大久保 健一 出版日：2015-07-27 出版社：インプレス

Postfixの基本設定(main.cf)

・QueueとMailboxのディレクトリ設定
・ネットワーク関連
・ホスト名、ドメイン名、受信ドメイン名、HELLOのホスト名
・携帯メール対応
・ユーザ存在の応答制限
・ローカルIPアドレス情報の漏洩防止
・バージョン情報の非表示

# vi /etc/postfix/main.cf

#・QueueとMailboxのディレクトリ設定
queue_directory = /data/spool/postfix
home_mailbox = Maildir/

#・ネットワーク関連
mynetworks = 10.7.100.0/24 , 127.0.0.0/8
inet_interfaces = all

#・ホスト名、ドメイン名、受信ドメイン名、HELLOのホスト名
myhostname = mail-01.hogehoge.com
mydomain = info.hogehoge.com
mydestination = $myhostname, localhost, $mydomain
smtp_helo_name = $myhostname

#・携帯メール対応
# 携帯メール対策　ハイフンではじまるメールアドレス
allow_min_user = yes
# 携帯メール対策　@マークの前に.が付いたメールアドレスなどRFC2822
strict_rfc821_envelopes = no

#・ユーザ存在の応答制限
disable_vrfy_command = yes

#・ローカルIPアドレス情報の漏洩防止
header_checks = regexp:/etc/postfix/header_checks

#・バージョン情報の非表示
smtpd_banner = $myhostname ESMTP

PostfixのSMTP関連(main.cf)

・SASLによるSMTP認証を使用
・AUTHコマンドのサポートを認識できないクライアントへの対応
・証明書ファイルの指定/秘密鍵ファイルの指定
・TLS使用を宣言

# vi /etc/postfix/main.cf

#～SMTP関連抜粋～
#・SASLによるSMTP認証を使用
smtpd_sasl_auth_enable = yes
# AUTHコマンドのサポートを認識できないクライアントへの対応
broken_sasl_auth_clients=yes

#TLS設定
#証明書ファイルの指定
smtpd_tls_cert_file = /etc/postfix/tls_file/server_id.20160326

#秘密鍵ファイルの指定
smtpd_tls_key_file = /etc/postfix/tls_file/server_key.run 

# TLS使用を宣言
smtpd_use_tls = yes

# Outlook/Outlook Express用のモード設定
#smtpd_tls_wrappermode = yes

# 認証はTLSのみ許可（SMTPS以外にSMTPでも認証したい場合はコメントアウト）
smtpd_tls_auth_only = yes

# セッションキャッシュの設定
#smtpd_tls_session_cache_database = sdbm:/etc/postfix/smtpd_scache
# TLS用乱数デバイスの指定
#tls_random_source = dev:/dev/urandom

#・条件設定
smtpd_recipient_restrictions = permit_mynetworks,permit_sasl_authenticated, reject_unauth_destination
smtpd_sender_restrictions = permit_mynetworks,permit_sasl_authenticated,reject_unknown_sender_domain, reject_sender_login_mismatch
smtpd_etrn_restrictions = permit_mynetworks, reject_invalid_hostname

 # service postfix restart

SMTP認証（saslauthdの設定）

・saslauthdが提供する認証データを利用する。
・認証メカニズムはPLAIN方式とLOGIN方式に限定する。

# vi /usr/lib/sasl2/smtpd.conf

  pwcheck_method: saslauthd
  mech_list: plain login

 # vi /etc/rc.d/init.d/saslauthd

   #MECH=shadow
   MECH=pam

 
　# servie saslauthd start

SMTP認証に直接関係のない設定

ローカルIPアドレス情報の漏洩防止定義(header_checks)

 
# vi /etc/postfix/header_checks

# ローカルIPアドレス情報の漏洩防止
/(^Received:.*) \[[0-9]+\.[0-9]+\.[0-9]+\.[0-9]+\](.*)/ REPLACE $1$2

メールキューとメールボックスのディレクトリ作成

# mkdir /data/spool/postfix -p

ESXi/ESX ホストの互換性ハードウェア バージョンリスト

ESXI6.0からESXI5.1への仮想マシン複製(移行)手順

ESXi同バージョン、または新しいバージョンへ複製する際は仮想マシンのハードウェア バージョンについて気にする必要はありません。
しかし、ESXiバージョンが古い環境へ仮想マシンの複製(移行)する際は、上記の互換性リストを確認の上、ovfファイルを編集し、mfファイルのhashを修正が必要です。

１. 事前作業

2. ovfファイルを修正（ハードウェアバージョンを変更）

    <VirtualHardwareSection>
      <Info>Virtual hardware requirements for a virtual machine</Info>
      <System>
        <vssd:ElementName>Virtual Hardware Family</vssd:ElementName>
        <vssd:InstanceID>0</vssd:InstanceID>
        <vssd:VirtualSystemIdentifier>Fed20-ODL</vssd:VirtualSystemIdentifier>
        <vssd:VirtualSystemType>vmx-11</vssd:VirtualSystemType>
      </System>
 

    <VirtualHardwareSection>
      <Info>Virtual hardware requirements for a virtual machine</Info>
      <System>
        <vssd:ElementName>Virtual Hardware Family</vssd:ElementName>
        <vssd:InstanceID>0</vssd:InstanceID>
        <vssd:VirtualSystemIdentifier>Fed20-ODL</vssd:VirtualSystemIdentifier>
        <vssd:VirtualSystemType>vmx-09</vssd:VirtualSystemType>
      </System>
 

3. ovfファイルのhash値更新

>"c:Program Filesfcivfciv.exe" -sha1 sol-11_2.ovf
//
// File Checksum Integrity Verifier version 2.05.
//
79d7d71de41b75054b14611d6c2bb3c10efe7cd7 sol-11_2.ovf

SHA1(sol-11_2.ovf)= 79d7d71de41b75054b14611d6c2bb3c10efe7cd7
SHA1(sol-11_2-disk1.vmdk)= d355068119161718e4f0f288eedf17f88c513873

４. ovfインポート

VMware徹底入門 第4版 VMware vSphere 6.0対応 著者：ヴイエムウェア株式会社 出版日：2015-11-18 出版社：翔泳社

できるPRO VMware vSphere 6 (できるPROシリーズ) 著者：大久保 健一 出版日：2015-07-27 出版社：インプレス

sarコマンドの概要情報

・ファイルアクセスを確認する方法 (sar -a)
・バッファー動作を確認する方法 (sar -b)
・システムコールの統計情報を確認する方法(sar -c)
・ディスク動作を確認する方法 (sar -d)
・ページアウトとメモリーを確認する方法(sar -g)
・カーネルメモリーの割り当てを確認する方法(sar -k)
・プロセス間通信を確認する方法 (sar -m)
・ページイン動作を確認する方法 (sar -p)
・待ち行列動作を確認する方法 (sar -q)
・未使用のメモリーを確認する方法 (sar -r)
・CPU の使用状況を確認する方法 (sar -u)
・システムテーブルの状態を確認する方法(sar -v)
・スワップ動作を確認する方法 (sar -w)
・端末動作を確認する方法 (sar -y)
・システム全体のパフォーマンスを確認する方法 (sar -A)

リソース使用状況のデータを数秒単位で取得する手順

 # vi  /opt/scripts/bin/sar.sh

 #!/usr/bin/sh
/usr/bin/sar -A -o /tmp/sar `date "+%Y%m%d"` 10 8640

# crontab -e sys
0 0 30,31 12 * /opt/scripts/bin/sar.sh > /dev/null 2>&1

参考情報

0,5,10,15,20,25,30,35,40,45,50,55 * * * * /usr/lib/sa/sa1 

サーバ・インフラ構築・運用完全ガイド ~Linux/FreeBSD/Solaris/HP-UX/AIX/WindowsServerマルチ対応 著者：笠野 英松 出版日：2012-11-21 出版社：技術評論

Oracle Solaris 11 System Administration The Complete Reference 著者：Michael Jang 出版日：2012-09-26 出版社：McGraw-Hill Education

・デバイス名を確認
・ストレージプールとZFS ファイルシステムの作成
・OS再起動後の自動マウント設定
・設定後の確認

デバイス名を確認

# format
Searching for disks...done
AVAILABLE DISK SELECTIONS:
       0. c2t0d0 <VMware-Virtual disk-1.0-60.00GB>
          /pci@0,0/pci15ad,1976@10/sd@0,0
       1. c2t1d0 <VMware-Virtual disk-1.0-30.00GB>
          /pci@0,0/pci15ad,1976@10/sd@1,0
Specify disk (enter its number): 

ストレージプールとZFS ファイルシステムの作成

# zpool create optpool c2t1d0

OS再起動後の自動マウント設定

# zfs set mountpoint=/opt optpool

設定後の確認

# zfs list -r /opt
NAME      USED  AVAIL  REFER  MOUNTPOINT
optpool  72.8M   2959M  72.6M  /opt

# zfs get mountpoint optpool
NAME     PROPERTY    VALUE  SOURCE
optpool  mountpoint  /opt   local
# zfs get mounted optpool
NAME     PROPERTY  VALUE  SOURCE
optpool  mounted   yes    -

# df -h
Filesystem             Size   Used  Available Capacity  Mounted on
rpool/ROOT/solaris      59G    12G        20G    39%    /
optpool                10G    31K       10G     0%    /opt

DNSサーバの指定

# svccfg
svc:> select dns/client
svc:/network/dns/client> setprop config/search = astring: ("work-hoge.jp")
svc:/network/dns/client> setprop config/nameserver = net_address: (192.168.33.110 192.168.33.111)
svc:/network/dns/client> select dns/client:default
svc:/network/dns/client:default> refresh
svc:/network/dns/client:default> validate
svc:/network/dns/client:default> exit

# svcadm enable dns/client

# svcadm disable dns/client; svcadm enable dns/client

# cat /etc/resolv.conf
== 
#
# _AUTOGENERATED_FROM_SMF_V1_
#
# WARNING: THIS FILE GENERATED FROM SMF DATA.
#   DO NOT EDIT THIS FILE.  EDITS WILL BE LOST.
# See resolv.conf(4) for details.

search  work-hoge.jp
nameserver      192.168.33.110
nameserver      192.168.33.111

# svccfg -s svc:/system/identity:node setprop config/nodename = astring: dev-solaris

# svcadm refresh svc:/system/identity:node
# svcadm restart svc:/system/identity:node

# shutdown -y -g10 -i6

Solaris のhostsファイル変更

# vi /etc/inet/ipnodes
127.0.0.1 dev-solaris localhost loghost