%
% news サーバー入れ換え手順
%
% 作成 2002/03/18 山田 由貴子
%
# このテキストは
必要最低限の加筆修正を加えたものであり, htmlに書き直すまでの暫定ファイルで
ある.
=========================================================================
目次
1. INN の設定
2. 各設定ファイルのバックアップをもう一度とる.
3. white のシャットダウン
4. IPアドレスの張りかえ
5. oldwhite のシャットダウン
6. SCSI ハードディスクの差し替え
7. 新white の再起動
8. INN の設定 - 記事データベースの作成, innd起動
9. gate のインストール
参考: データのバックアップ - news 構築ドキュメントに加える
参考: サーバーいれかえ前に行った gate の oldwhite へのインストールテスト
==========================================================================
1. INN の設定
NEWSサーバの構築ドキュメント
http://www.ep.sci.hokudai.ac.jp/~epnews/dvlop/white-inn232.html
1 -- 9, 12 までを行っておく. ただし,
- 7. ブートスクリプトの設定 において,
新サーバーが動かないように,
/etc/init.d/innd の実行パーミッションをおとしておく.
mondo11@oldwhite:/etc/init.d$ sudo chmod -x innd
# 実際にやった事とドキュメントが多少異なるため, 修正が必要 ??
2. 各設定ファイルのバックアップをもう一度とる.
- white の /etc/shadow /etc/gate.conf のバックアップ
- white の /usr/local/news/etc/,
/usr/local/news/rotty.txt のバックアップ
- old white の /etc/shadow /etc/gate.conf のバックアップ
3. white のシャットダウン
# sync : メモリにある遅延書き込みをハードディスクに落す
# sync
# sync
# shutdown -h now
4. IPアドレスの張りかえ
・ホスト名をwhiteに変更.
- /etc/hosts
- /etc/hostname
- /etc/motd
- /etc/mailname
・IPアドレスを133.87.45.68に変更.
- /etc/network/interfaces
5. oldwhite のシャットダウン
# sync
# sync
# sync
# shutdown -h now
=======================================================
以下では, oldwhite は white となる.
以下では, 旧white, 新white と明示して区別する.
=======================================================
6. SCSI ハードディスクの差し替え
旧white の /dev/sda1 --> 新white の /dev/sda1
oldwhite の /dev/sdb1 --> 新white の /dev/sdb1
このままでは, SCSI の ID-SW が違うため
BIOS レベルで HD が認識できない.
マニュアルにしたがい, ID-SW の爪を動かし, ID をかえる.
ID = 0,15 まである.
旧white の /dev/sda1 は, ID = 0
oldwhite の /dev/sda1 は, ID = 9
oldwhite の /dev/sdb1 は, ID = 11
であったので,
旧white の /dev/sda1 を ID = 9 としたら認識した.
7. 新white の再起動
他の PC から IP の張りかえ確認
$ ping 133.87.45.68
$ ping white
8. INN の設定 - 記事データベースの作成, 起動
NEWSサーバの構築ドキュメント
http://www.ep.sci.hokudai.ac.jp/~epnews/dvlop/white-inn232.html#10
10, 11, 13 を行う.
この時, 以下の 2 つの作業を忘れてはならない.
- oldwhite から white へ記述を変更するファイル
mondo11@white:~$ sudo vi /etc/exim.conf
news@white:/usr/local/news/etc$ vi inn.conf
- /etc/init.d/innd の実行パーミッションを立てる
mondo11@white:/etc/init.d$ sudo chmod +x innd
- 起動の確認
・ news@white:/usr/local/news$ ps aux
・ news に投稿できるか確認
・ Subject: innwatch warning: messages in /var/log/news/news.crit
という mail が epnews 宛にきているのを確認
9. gate のインストール
http://honey.ep.sci.hokudai.ac.jp/~gate/doc/install-sonota.html
参照.
- 前日までに, shadow と gate.conf のコピーは終っており,
上記 web を参考に oldwhite にて, gate のインストールテストを終えている.
- gate.conf のかきかえ,
gate.conf 内
====================================================================
# データベースを共有するホストのリスト
# 奇数個目の文字列がホスト名、その次の文字列がホストに対する
# オプションをあらわす。複数のオプションは空白で区切られる。
# %yellow yellow グループのメンバだけにアカウント作成を限定
# wheel:green $WHEELUSER の設定にかかわらず green グループメンバが
# スーパーユーザに sudo できるようにする
%DB_SHARE_HOSTS = (
'orange.ep.sci.hokudai.ac.jp', 'wheel:epwww',
'grey.ep.sci.hokudai.ac.jp', 'wheel:epmail',
'yellow.ep.sci.hokudai.ac.jp', '%epdns wheel:epdns',
'blue.ep.sci.hokudai.ac.jp', '%epdns wheel:epdns',
'white.ep.sci.hokudai.ac.jp', '%epnews wheel:epnews',
'oldwhite.ep.sci.hokudai.ac.jp', '%epnews wheel:epnews',## oldwhite の行を消す
);
=================================================================
- gate-daily の実行
root@white:/home/gate# /usr/local/lib/gate/gate-daily
- /etc/shadow をみて余計なユーザーがいないか確認.
- www(登録サーバー) 再構築後, 以下を行う.
- データベースの転送確認
新NEWS と 旧NEWSでは公開鍵が異なるため,
WWWサーバの gate ユーザが所有するNEWSの公開鍵(わかる?)
を変更する必要があります.
WWWサーバのgateユーザになり, ~/.ssh/knownhosts の white の
行を消し, 再度 white にアクセスをかければノーパスログインが
できるはずです.
- 安定稼働を確認したら, 作業終了
参考. データのバックアップ - news 構築ドキュメントに加える
- rsync というシェルスクリプトを書く.
rsync の中身
============================================================
#!/bin/sh
rsync -av --delete /var/spool/news/ /var/spool/news.bk/ > /var/log/rsync-log/var-spool-news.log 2>&1
rsync -av --delete --exclude lost+found /home/ /home.bk/ > /var/log/rsync-log/home.bk.log 2>&1
rsync -av --delete --exclude /bk/ --exclude /proc/ --exclude /home/ --exclude /home.bk/ --exclude /var/spool/news/ --exclud
e /var/spool/news.bk/ / /bk/ > /var/log/rsync-log/bk.log 2>&1
============================================================
- rsync のオプションに -n をつけ, 動作テストをする.
root@white:~# cp ./rsync
/var/log/rsync-log/
以下の log ファイルを見てエラーのチェックをする.
- /etc/cron.daily/ 以下に実行スクリプトをおく
root@white:~# cp rsync /etc/cron.daily/.
参考: サーバーいれかえ前に行った gate の oldwhite へのインストールテスト
morikawa さんのメールより抜粋.
□ インストール作業
インストール作業は以下のURLのドキュメント群を見て行ってください.
http://honey.ep.sci.hokudai.ac.jp/~gate/doc
- www サーバでない理由
gate-toroku-system ではインストールドキュメントも
gate-toroku-system のパッケージ内に同梱されています.
最近, 僕が gate-toroku-system のドキュメントを
改訂したのですが, この改訂は gate-toroku-system を
アップデートしないと反映されません.
よって, www では改訂後のアップデートを行っていないため
改訂された ドキュメントが見れません.
(今回の gate のインストールで自然アップデートされるはずですが)
※ お願い
ドキュメントでわかりずらいところや意味不明なところ
などありましたら御指摘よろしくお願いします.
□ gate.conf の変更
本来, デフォルトの gate.conf はそのまま専攻サーバに使えるように
なっていますが, 本日の段階では
ホスト名が専攻サーバで運用される時と異なるため
^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^^
gate.conf に変更が必要になります.
■ 変更点
%DB_SHARE_HOSTS に 試験運用中サーバのホスト(red, oldwhite)の情報を
書き加えます.
^^^^^^^^^^^^^
・ 現設定
%DB_SHARE_HOSTS = (
'orange.ep.sci.hokudai.ac.jp', 'wheel:epwww',
:
'green.ep.sci.hokudai.ac.jp', '%epftp wheel:epftp',
);
現サーバ群のホスト情報が書き込んであるはずです.
・ 変更点
ここに WWW は red, NEWS は oldwhite の情報を書き加えます.
具体的には ^^^^^^^^^^^^
- 新WWW (red)
'red.ep.sci.hokudai.ac.jp', '%epwww wheel:epwww',
- 新NEWS (oldwhite)
'oldwhite.ep.sci.hokudai.ac.jp', '%epnews wheel:epnews',
を書き加えてください.
^^^^^^^^^^^^^^^^^^
# 本当は orange を red に, white を oldwhite に書き換えるのが
筋なのですが, 14日(木)のホスト名すげかえ作業で,
うっかり gate.conf を書き換えわすれると, 面倒な事
(例えば, NEWS などに一般ユーザのアカウントが切られてしまうとか)
になるので, あえて書き加えることにしました.
当然, red を orange , oldwhite を white にした後は
上記で加えた記述を消去する必要があります.
□ gate データベースの転送
※ データベース転送のその前に
以下で, データベースの転送実験, 及びアカウント作成テストを
行いますが, その前に news の /etc/shadow の一部を oldwhite
にコピーします. ^^^^^^^^^^^^^^^^^^
こうしないと, もし, そのホストにメールサーバがインストール
されていると, 昨日(03/12) のように専攻サーバの全てのユーザに
嘘メールが送信されるという悲劇に遭遇します.
!!注意!!
現 oldwhite の mondo ユーザの部分は現在の
shadow ファイルを使用します.
gate データベースは 登録サーバ (専攻サーバでは 現WWW [orange])
の /etc/gate.conf の %DB_SHARE_HOSTS に
書き込まれているホストに転送されます.
よって, oldwhite への転送テストに際しては,
現WWW の /etc/gate.conf の %DB_SHARE_HOSTS に以下を一時的に
^^^^^ ^^^^^^
書き加えてください.
'oldwhite.ep.sci.hokudai.ac.jp', '%epnews wheel:epnews',
その後, 現WWW にて 以下のようにして gate-daily コマンドを
起動し, データベースが転送されていることを確認してください.
# /usr/local/lib/gate/gate-daily
(実行終了まで少々時間がかかります)
データベースの転送が確認されたら, 先ほど 現WWW の /etc/gate.conf
に書き加えた部分を削除し, 元に戻しておいて下さい.
^^^^^^^^^^^^^^^^^^^^ ^^^^^^^^^^^^^^^^^^^^^^
-- 予備知識 --
◇ gate データベースの実態
gate のデータベースは /home/gate/ 以下に存在し,
ユーザデータベースは /home/gate/userdb/ 以下に,
DNSデータベースは /home/gate/ipdb/ 以下に存在します.
・ ユーザデータベース
gate 登録システム (http://www.ep ～ .jp/~gate) の
「ユーザ登録」にて登録した内容
・ DNSデータベース
gate 登録システム (http://www.ep ～ .jp/~gate) の
「DNS登録」にて登録した内容
基本的にこの中身のファイルは gate グループに
所属しているユーザしか見ることはできませんが,
gate-user-show や gate-ip-list などの gate コマンドで
ほとんどの情報は一般ユーザでも引き出す事が出来ます.
□ gate グループに gate な人をくわえる.
(この作業は gate システムインストール後に
rsync でユーザデータベースを red に転送してから行って下さい)
/etc/group の gate グループの行を以下のように書き換えてください.
gate:x:500:mym,miumiu,kosugita,uwabami,morikawa
以上です.