HAクラスタリングソフトの比較

自前のオンラインストレージ構築

・アクセス元をIPで制限する。
・社内認証(LDAP/AD連携)する。
・アクセスログ、ファイル操作ログを取得する。
・自社専用オンラインストレージである必要がある。
・ウィルス対策ソフトでのウィルス拡散を防止する必要がある。

WebDAV構築手順

Apacheの基本設定

WebDAVモジュールの有効化

# vi /etc/httpd/conf/httpd.conf

LoadModule dav_module modules/mod_dav.so
LoadModule dav_fs_module modules/mod_dav_fs.so

ロックファイルディレクトリの指定

# vi /etc/httpd/conf/httpd.conf

<IfModule mod_dav_fs.c>
  #DAV ロックデータベースの位置
  DAVLockDB /var/lib/dav/lockdb
</IfModule>

WebDAVのTimeOUT設定

# vi /etc/httpd/conf/httpd.conf

#WebDAVのTimeOut設定
DAVMinTimeout 1800

不要ログの排除

SetEnvIf Request_Method PROPFIND nolog
CustomLog "| /usr/local/sbin/cronolog /var/log/httpd/%Y%m/webdav_ssl_access.%Y%m%d.log" combined env=!nolog

WebDAVパスの設定

# vi /etc/httpd/conf/httpd.conf

 
#WebDAVを利用するエイリアス設定(任意)
Alias /webdav /nfs-data/webdav

<Location /webdav>
  DAV on
  SSLRequireSSL
  Options Indexes
  Header add MS-Author-Via "DAV"
  BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully
  BrowserMatch "MS FrontPage" redirect-carefully
  BrowserMatch "^WebDrive" redirect-carefully
  BrowserMatch "^WebDAVFS/1.[0123]" redirect-carefully
  BrowserMatch "^gnome-vfs/1.0" redirect-carefully
  BrowserMatch "^XML Spy" redirect-carefully
  BrowserMatch "^Dreamweaver-WebDAV-SCM1" redirect-carefully
  BrowserMatch "Microsoft Data Access Internet Publishing Provider" redirect-carefully
  BrowserMatch "^WebDrive" redirect-carefully

  <LimitExcept OPTIONS>
    Order deny,allow
    Deny from none
    Allow from all
  </LimitExcept>

  Order deny,allow
  Deny from none
  Allow from all
</Location>

基本認証設定

<Location /webdav>
#省略(上記参照)
#基本認証（AD連携）
AuthType Basic
AuthName "ActiveDirectory Auth"
AuthBasicProvider ldap
AuthLDAPURL "ldap://dc-01.hoge.co.jp:389/OU=clients,DC=hoge,DC=co,DC=jp?sAMAccountName?sub?(objectClass=*)"
AuthLDAPBindDN "hoge\testapache"
AuthLDAPBindPassword "password"
AuthzLDAPAuthoritative Off
Require ldap-group CN=webdav-g,OU=clients,DC=hoge,DC=ati,DC=co,DC=jp
</Location>

WebDAVディレクトリの設定

# mkdir -p /nfs-data/webdav

# chown apache:apache /nfs-data/webdav
# chmod 711 /nfs-data/webdav

WebDAV設定の反映

#  /etc/init.d/httpd restart

クライアント側の設定

自己証明書のルート証明書インストール

ネットワークドライブ設定

WebDAVのトラブルシューティング

System error 67 has occurred.（システムエラー67 が発生しました。）
ネットワーク名が見つかりません。

・接続しようとしているサーバーに IIS がインストールされていないか、または IIS が実行されていません。
・クライアント システムに WebDAV リダイレクターがインストールされていません。
・クライアント システムで WebClient サービスが実行されていません。
・Web サイトで WebDAV が有効になっていません。
・基本認証を使用しており、HTTPS ではなく HTTP を使用して Web サイトに接続しようとしています。

オンラインストレージに関するおすすめ書籍

GoogleドライブPERFECT GUIDE 著者：石井 英男 出版日：2012-07-04 出版社：ソフトバンククリエイティブ

Dropbox Perfect GuideBook 著者：大重 美幸 出版日：2014-06-15 出版社：ソーテック社

Paemakerのログローテート設定

・syslogでログを受け取る設定 ・syslogの制限設定を解除する ・ログローテート対象の重複ログローテートの回避

# /etc/init.d/pacemaker stop

corosyncのログ設定

# vi /etc/corosync/corosync.conf 

logging {
        fileline: off
        to_stderr: no
        to_logfile: no
        to_syslog: yes
        syslog_facility: local1
        syslog_priority: info
        #logfile: /var/log/cluster/corosync.log
        debug: off
        timestamp: on
        logger_subsys {
                subsys: AMF
                debug: off
        }
}

pacemakerのsyslog出力設定

# vi /etc/sysconfig/pacemaker
export PCMK_logfile=none
export PCMK_logfacility=local2
export PCMK_logpriority=info

syslog設定とログローテート

# vi /etc/rsyslog.conf
*.info;mail.none;authpriv.none;cron.none;local1.none;local2.none /var/log/messages
local1.*                                                /var/log/cluster/corosync.log
local2.*                                                /var/log/cluster/pacemaker.log

# vi /etc/rsyslog.conf
$SystemLogRateLimitInterval 0

# vi /etc/logrotate.d/syslog

/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
/var/log/cluster/corosync.log
/var/log/cluster/pacemaker.log
{
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}

# vi /etc/logrotate.d/cman

/var/log/cluster/dlm_controld.log /var/log/cluster/fenced.log /var/log/cluster/gfs_controld.log {
        missingok
        compress
        copytruncate
        daily
        rotate 31
        minsize 2048
        notifempty
}

設定反映

# /etc/init.d/rsyslog restart
# /etc/init.d/pacemaker start

Pacemaker+MySQLレプリケーション構築【目次】

おすすめ書籍

インフラ/ネットワークエンジニアのためのネットワーク技術&設計入門]トラブルシューティングガイド 著者：みやた ひろし 出版日：2013-12-27 出版社：SBクリエイティブ

[24時間365日] サーバ/インフラを支える技術 ‾スケーラビリティ、ハイパフォーマンス、省力運用 著者：安井 真伸 出版日：2008-08-07 出版社：技術評論社

PaceMaker＋MySQLレプリケーションインストール設定

Pacemakerインストール

# yum install pacemaker.x86_64 corosync.x86_64 pcs cman

# yum install python-dateutil python-lxml
# rpm -Uvh http://download.opensuse.org/repositories/network:/ha-clustering:/Stable/RedHat_RHEL-6/x86_64/python-pssh-2.3.1-4.2.x86_64.rpm
# rpm -Uvh http://download.opensuse.org/repositories/network:/ha-clustering:/Stable/RedHat_RHEL-6/x86_64/pssh-2.3.1-4.2.x86_64.rpm
# rpm -Uvh http://download.opensuse.org/repositories/network:/ha-clustering:/Stable/RedHat_RHEL-6/x86_64/crmsh-2.1-1.1.x86_64.rpm

# chown root:root /usr/lib/ocf/resource.d/heartbeat/VIPcheck
# chmod 755 /usr/lib/ocf/resource.d/heartbeat/VIPcheck

CMAN設定

# vi /etc/hosts

10.96.146.31 dbserver-01
10.96.146.32 dbserver-02

 #  ccs -f /etc/cluster/cluster.conf --createcluster cluster_cman
 #  ccs -f /etc/cluster/cluster.conf --addnode dbserver-01
 #  ccs -f /etc/cluster/cluster.conf --addnode dbserver-02
 #  ccs -f /etc/cluster/cluster.conf --addfencedev pcmk agent=fence_pcmk
 #  ccs -f /etc/cluster/cluster.conf --addmethod pcmk-redirect dbserver-01
 #  ccs -f /etc/cluster/cluster.conf --addmethod pcmk-redirect dbserver-02
 #  ccs -f /etc/cluster/cluster.conf --addfenceinst pcmk dbserver-01 pcmk-redirect port=dbserver-01
 #  ccs -f /etc/cluster/cluster.conf --addfenceinst pcmk dbserver-02 pcmk-redirect port=dbserver-02

# vi /etc/cluster/cluster.conf

    <cman expected_votes="1" two_node="1"/>          

  # vi /etc/sysconfig/cman

  CMAN_QUORUM_TIMEOUT=0

Corosync設定

 
　token: 5000
　token_retransmits_before_loss_const: 10 

                #mcastaddr: 226.94.1.1
                member {
                        memberaddr: 192.168.151.31
                }
                member {
                        memberaddr: 192.168.151.32
                }

 service {
        # Load the Pacemaker Cluster Resource Manager  5
        ver:       1
        name:      pacemaker
}

# vi  /etc/corosync/corosync.conf

compatibility: whitetank

totem {
        version: 2
        token: 5000
        token_retransmits_before_loss_const: 10
        secauth: off
        threads: 0
        nodeid: 02
        rrp_mode: active
        interface {
                ringnumber: 0
                bindnetaddr: 192.168.151.0
                #mcastaddr: 226.94.1.1
                member {
                        memberaddr: 192.168.151.31
                }
                member {
                        memberaddr: 192.168.151.32
                }
                mcastport: 5405
                ttl: 1
        }
        transport:udpu
}

logging {
        fileline: off
        to_stderr: no
        to_logfile: yes
        to_syslog: yes
        logfile: /var/log/cluster/corosync.log
        debug: on
        timestamp: on
        logger_subsys {
                subsys: AMF
                debug: off
        }
}

amf {
        mode: disabled
}

service {
        # Load the Pacemaker Cluster Resource Manager  5
        ver:       1
        name:      pacemaker
}

ログローテート設定

自動再起動設定

chkconfig pacemaker on
chkconfig cman off
chkconfig corosync off

Pacemaker+MySQLレプリケーション構築【目次】

おすすめ書籍

インフラ/ネットワークエンジニアのためのネットワーク技術&設計入門]トラブルシューティングガイド 著者：みやた ひろし 出版日：2013-12-27 出版社：SBクリエイティブ

[24時間365日] サーバ/インフラを支える技術 ‾スケーラビリティ、ハイパフォーマンス、省力運用 著者：安井 真伸 出版日：2008-08-07 出版社：技術評論社

Solarisのネットワーク設定変更

・インターフェース確認
・物理NICの確認
・固定IPアドレス新規設定
・固定IPアドレス変更
・ネットワークの再起動
・DHCPクライアント設定

Solarisのインターフェース確認

インターフェース確認

# ipadm show-if
IFNAME     CLASS    STATE    ACTIVE OVER
lo0        loopback ok       yes    --
net0       ip       ok       yes    --
net2       ip       ok       yes    --

物理NICの確認

# dladm show-phys
LINK              MEDIA                STATE      SPEED  DUPLEX    DEVICE
net1              Ethernet             unknown    0      unknown   e1000g1
net0              Ethernet             up         1000   full      e1000g0
net2              Ethernet             up         1000   full      e1000g2

# dladm show-link
LINK                CLASS     MTU    STATE    OVER
net1                phys      1500   unknown  --
net0                phys      1500   up       --
net2                phys      1500   up       --

Solarisの固定IPアドレス設定

固定IPアドレス新規設定

# ipadm create-ip net2
# ipadm create-addr -T static -a 192.168.21.118/24 net2

固定IPアドレス変更

# ipadm delete-ip net2/v4
# ipadm create-ip net2
# ipadm create-addr  -T static -a 192.168.21.119/24 net2/v4

ネットワークの再起動

# svcadm disable svc:/network/physical:default ; svcadm enable svc:/network/physical:default

SolarisのDHCP設定

DHCPクライアント設定

# ipadm create-addr -T dhcp

Solarisのホスト名を変更

# svccfg -s svc:/system/identity:node setprop config/nodename = astring: dev-solaris

# svcadm refresh svc:/system/identity:node
# svcadm restart svc:/system/identity:node

# shutdown -y -g10 -i5

Solaris のhostsファイル変更

# vi /etc/inet/ipnodes
127.0.0.1 dev-solaris localhost loghost

Solaris11のresolv.conf変更手順

DNSサーバの指定

# svccfg
svc:> select dns/client
svc:/network/dns/client> setprop config/search = astring: ("work-hoge.jp")
svc:/network/dns/client> setprop config/nameserver = net_address: (192.168.33.110 192.168.33.111)
svc:/network/dns/client> select dns/client:default
svc:/network/dns/client:default> refresh
svc:/network/dns/client:default> validate
svc:/network/dns/client:default> exit

# svcadm enable dns/client

# svcadm disable dns/client; svcadm enable dns/client

# cat /etc/resolv.conf
== 
#
# _AUTOGENERATED_FROM_SMF_V1_
#
# WARNING: THIS FILE GENERATED FROM SMF DATA.
#   DO NOT EDIT THIS FILE.  EDITS WILL BE LOST.
# See resolv.conf(4) for details.

search  work-hoge.jp
nameserver      192.168.33.110
nameserver      192.168.33.111

Solaris11のHDD増設手順

・デバイス名を確認
・ストレージプールとZFS ファイルシステムの作成
・OS再起動後の自動マウント設定
・設定後の確認

デバイス名を確認

# format
Searching for disks...done
AVAILABLE DISK SELECTIONS:
       0. c2t0d0 <VMware-Virtual disk-1.0-60.00GB>
          /pci@0,0/pci15ad,1976@10/sd@0,0
       1. c2t1d0 <VMware-Virtual disk-1.0-30.00GB>
          /pci@0,0/pci15ad,1976@10/sd@1,0
Specify disk (enter its number): 

ストレージプールとZFS ファイルシステムの作成

# zpool create optpool c2t1d0

OS再起動後の自動マウント設定

# zfs set mountpoint=/opt optpool

設定後の確認

# zfs list -r /opt
NAME      USED  AVAIL  REFER  MOUNTPOINT
optpool  72.8M   2959M  72.6M  /opt

# zfs get mountpoint optpool
NAME     PROPERTY    VALUE  SOURCE
optpool  mountpoint  /opt   local
# zfs get mounted optpool
NAME     PROPERTY  VALUE  SOURCE
optpool  mounted   yes    -

# df -h
Filesystem             Size   Used  Available Capacity  Mounted on
rpool/ROOT/solaris      59G    12G        20G    39%    /
optpool                10G    31K       10G     0%    /opt