##########################################################
#
# 2009年度 Mail サーバ 再構築手順書 (Ver.1.0)
#
# 2009/08/07 (徳永 義哉): 2008 年度版から作成
##########################################################
□ 構築ドキュメントとインストールするもの
・OS
- Debian GNU/Linux 5.0 (lenny)
・サーバソフト
- qmail
+ imap
+ apop
+ tcpserver
+ ezmlm
+ ezmlm-idx
+ mess822 (iftocc)
+ qmailanalog
+ mail2news
+ kyoma スクリプト
・その他
- gate
- mew
- mnews
- etc...
http://www.ep.sci.hokudai.ac.jp/~epmail/
□ メモ
・入れ換え日までに OS、qmail、gate その他ツール群の
インストールを済ませておく.
・入れ換え担当者の作業 PC にグローバル IP アドレスをとっておく.
・入れ換え日はサーバの入れ替え、細かな設定の調整を行う.
・全作業が完了したらメールで報告して mail サーバ再開.
・細かな作業が多いのでサーバ入れ替えの流れを良く
理解し混乱しないようにすること。
□ 作業内容
※ 番号の前に * がついているものは現行の grey での作業
[ 入れ換え日前日まで ]
1. OS のインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/basic/index.html
留意点
- Debian/lenny のインストール
- kernel ver.2.6 (最新のもの)を選択
2. qmail のインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/qmail.html
留意点
-「制御ファイル」
/var/qmail/control/ 以下の制御ファイルの設定に注意
+ 一旦 usuzumi にて制御ファイルの作成を行い、後で書き換え。
+ この時点の usuzumi に ep.sci.hokudai.ac.jp の
MX は向けられていない。
-「受信テスト」
メールアドレスのホスト名はフルドメイン
(usuzumi.ep.sci.hokudai.ac.jp) で行う。
- ｢exmlm-0.53 インストール時｣
エラーがでるため, ezmlm-manage.c, 及び ezmlm-return.c に
｢#include "log.h"｣ を書き加えることで一応インストールできる。
3. quota のインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/basic/quota-guide.html
留意点
- /etc/fstab を書き換えは
当日 SCSI HD を取り付けてから行う。
4. qmailanalog のインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/qmailanalog.html
5. mail2news をインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/mail2news.html
6. mess822 (iftocc) のインストール
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/iftocc.html
7. gate のインストール
http://www.ep.sci.hokudai.ac.jp/~gate/dvlop/y2008/gate-reconfig.html
8. usuzumi の qmail 停止
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/qmail_stop.html
[ 入れ換え当日 ]
※ 番号の前に * がついているものは現行の grey での作業
*0.0 入れ換えをはじめる前にあらかじめやっておくこと
現 grey の /, /home/ をサーバと繋がっていない HDD にバックアップ
* HDD をつなぐ(SATA 接続)
* HDD にファイルシステム作成
# mkfs.ext3 /dev/sdg1/
* マウントする(/dev/sdg1/ に HDD が認識された場合).
# mount -t ext3 /dev/sdg1/ /media/usbdisk/
* バックアップ用ディレクトリの作成
# mkdir /media/usbdisk/bk
# mkdir /media/usbdisk/home.bk
# mkdir /media/usbdisk/log
* バックアップ
* /home/ 以外のバックアップ
# rsync -av --delete --exclude /bk/ --exclude /home/ --exclude /home.bk/ --exclude /proc/ --exclude /sys/
--exclude /tmp/ --exclude /elderhome/ --exclude /elderhome.bk/ --exclude lost+found
/ /media/usbdisk/bk/ >> /media/usbdisk/log/bklog 2>&1
* /home/ のバックアップ
# rsync -av --delete --exclude lost+found /home/ /media/usbdisk/home.bk/ >> /media/usbdisk/log/homebklog 2>&1
# umount /media/usbdisk
* HDD を外す.
*0.1 ログイン中の全ユーザーのターミナルにメッセージを表示
# wall
The system will shutdown at ??:??
Please logout
(［Ctrl］＋［D］キーを押すとプロンプトが返ってくる)
*1. 一般ユーザのアクセスを禁止する.
作業中に誤って一般ユーザがサーバにアクセスできないようにする.
編集するファイルと追加内容は以下の通り
- /etc/hosts.deny
ALL: ALL <-- を追加
- /etc/hosts.allow
ALL: (入れ換え作業者 PC のローバルIP) <-- を追加
ALL: XXXX.ep.sci.hokudai.ac.jp <-- を追加
詳細は
http://www.ep.sci.hokudai.ac.jp/~inex/y2008/0627/jitsugi/security.html#hosts
を参照.
*2. grey の qmail 停止する.
手順は
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/qmail_stop.html
を参照.
3. ep ドメイン宛のメールがセカンダリメールサーバである www へ配送されて
いるか確認する. www サーバで
# /var/qmail/bin/qmail-qstat
を実行し, qmail のキューが時間ともに増加していることを確認する.
詳細は
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/www.html#secondary
を参照.
*4. 現 grey 内の重要ファイルをバックアップ
バックアップをとるファイルは以下の通り.
- /etc/passwd
/etc/shadow
/etc/group
/etc/sudoers
/etc/ssh/
/etc/opiekeys
/etc/skel/
/etc/cron.daily/rsync
/var/spool/cron/
/var/lib/canna/dic/user/
- # cp -pr [files/directory] 所有者・グループなどを保って cp
(例) grey # scp -pr [files/directory] kanenari@joho09:~/gray_bk/
% 注意 % scp だとパーミッションが保たれない。これは記述ミス。
FDD, USBメモリ, 外付けHDD, を介して行えばよい。
!! 注意 !!
所有者やパーミッションに注意！
scp は -p をつけても所有者の保持はできない。
タイムスタンプは保持される。
% 注意 %
/var/spool/cron/ と /var/lib/canna/dic/user/ は
オーナーが保持されず, 全て root root となってしまう.
- バックアップ先は適宜
- 再構築終了後、問題がないことを確認したら削除する！
*5. /, /home 領域のバックアップ
/etc/cron.daily/rsync を実行する.
これは時間がかかるので終るのを待たずに次の作業へ
*6. grey から usuzumi へ設定ファイルのコピー
バックアップをとるファイルは以下の通り.
- /etc/shadow !! 留意点(以下を見よ) !!
/etc/opiekeys
/etc/ssh/
/etc/skel/
/etc/cron.daily/rsync
/var/spool/cron/
/var/lib/canna/dic/user/
- 所有者・グループなどを保って cp
# cp -pr [files/directory]
!! 注意 !!
所有者やパーミッションに注意！
scp は -p をつけても所有者の保持はできない。
タイムスタンプは保持される。
!! 留意点 !!
- /etc/shadow は gate で生成される部分だけをコピーする.
具体的な手順は以下の通り.
1. 旧 /etc/shadow を別ファイルにコピー
# cp /etc/shadow /root/shadow.tmp
2. エディタでひらいて実際に不必要な部分の削除
# vi /root/shadow.tmp
User UID 1000 -- 29999 以外を全て消す
3. 新 /etc/shadow 内に ID 1000--29999 のユーザが
できていないことを確認
4. 新 /etc/shadow へペースト
# cat /root/shadow.tmp >> /etc/shadow
^^^^
( 5. # rm /root/shadow.tmp )
*7. 5. が終了したら転送されたディスクサイズの確認を行なう
現 grey で以下を実行する.
$ du -s /home (または単に df と入力)
だいたいサイズが同じくらいなら OK
(なぜか、完全には一致しないので注意)
*8. 現 grey をシャットダウン
- ネットワーク線をはずしておく
- grey シャットダウン後、SCSI HDD の電源を切る
- /home, /home.bk の SCSI HD の接続を外す。
9. usuzumi シャットダウン
- ネットワーク線を抜く (重要!)
^^^^^^^^^^^^^^^^^^^^
- SCSI HD (/home) を接続
- SCSI HD (/home.bk) を接続
- usuzumi (新 grey) 起動
10. /etc/fstab の編集
/home, /home.bk のためのエントリを追加
/dev/sdc1 /home ext3 defaults,usrquota 0 2
/dev/sdd1 /home.bk ext3 defaults 0 2
/home には quota をかけるので, その設定を忘れないこと.
詳細は
http://www.ep.sci.hokudai.ac.jp/~epmail/y2008/dvlop/basic/quota-guide.html
11. ホスト名、IP アドレスの変更
- 以下のファイルに記述されているホスト名を "usuzumi" から "grey" へ
+ /etc/hosts
/etc/hostname
/etc/motd
/etc/im/SiteConfig
/etc/mailname
/etc/exim4/update-exim4.conf.conf
+ /var/qmail/control/locals
/var/qmail/control/me
/var/qmail/control/rcpthosts
+ /etc/init.d/tcpserver
- IP アドレスを usuzumi: 133.50.160.52 から grey:133.50.160.50 へ
+ /etc/network/interfaces
詳細は
http://www.ep.sci.hokudai.ac.jp/~epcore/dvlop/y2008/iplist.html
を参照.
12. usuzumi (新 grey) を shutdown
13. ネットワークカードの差し替え
14. usuzumi (新 grey) を起動
起動後に以下作業を行う.
- qmail 停止
- ネットワーク接続
- ネットワーク線を grey <=> usuzumi のように付け替える
- ip と 大計ハブポートの対応に注意
+ grey: 133.50.160.50 G0916.09
usuzumi: 133.50.160.52 G0916.11
- HDD が正しく認識されているか確認する.
15. /, /home 領域のバックアップコピー
/etc/cron.daily/rsync を実行する.
これは時間がかかるので終るのを待たずに次の作業へ
16. gate の公開鍵の更新
gate@grey:$ ssh orange.ep.sci.hokudai.ac.jp
Are you sure want to continue connecting (yes/no)? [yes]
17. gate を動かして, /etc/passwd と /etc/tcp.smtp を生成する.
$ ssh orange.ep.sci.hokudai.ac.jp
$ telnet grey.ep.sci.hokudai.ac.jp 8888
詳細は
http://www.ep.sci.hokudai.ac.jp/~gate/dvlop/y2008/gate-reconfig.html#test_use
を参照
18. qmail と gate の動作確認
- usuzumi 再起動 (qmail を起動させるため)
- gate の動作確認
http://www.ep.sci.hokudai.ac.jp/~gate/dvlop/y2008/gate-reconfig.html#test_use
- qmail の動作試験
+ grey から mew で自分へメールを送信/確認
+ grey から mew で他人へメールを送信/確認
+ 自機などから pop でメールを送信/確認
+ 自機などから imap でメールを送信/確認
19. www (secondary) からの配送確認
www サーバで
# /var/qmail/bin/qmail-qstat
を実行し, qmail のキューが時間ともに減少していることを確認する.
20. 再構築完了をメールで報告、mail サーバ再開 !
21. サーバのテプラ張り替え
22. 手引集の改訂
######################################################################