サーバ機を交換してみました。

いくつか変更してみたい部分があったので、試してみました。

・bhyveでuefiを組み込んでなかったため、VNCができなくWindowsとかを入れられなかった。

Loaderをbhyveloadで入れていたのだがこれだとVNCが使用できない。

・syslogからrsyslogへ変更

bhyveでいくつか仮想サーバを立てているのだがそのログを集めるのにTCP通信できるrsyslogに変更

・起動領域や、よく使うデータをSSDに変更

いままでzfsでHDDにSSDのキャッシュを使用していたが、ISCSI領域とかできるだけ早い方がいいため、

SSDにいれることにした。正直そんなに早さは気にならないけど、どうせならということで。

・qmailからpostfixへ変更

Let’sEncryptで証明書が取れるようになったので、メールも暗号化しようかと思いpostfixに変更。

いくつか詰まったこと

・bhyveでVNCをするのに、Loaderをuefiにしないとならない。

・nfsの設定で、Firewall設定のためPortとかをできるだけ節約したかったが、

nfsV4での設定は、rc.confにnfsv4_server_enableというのが別枠でありそちらの方も設定しなくてはならなかった。

また、exportsファイルの設定もV4だけ別形式での書き方になる。

・fstabでのnfsv4等のオプション設定

192.168.1.1:/data /data      nfs     rw,nfsv4,port=2049      0       0

といった形になる。rwは読み書きを書くのだと思っていたら、オプションを書く欄だったようだ。

・nfsdの起動

私のところでは、なぜかnfsdがしょっぱな正常起動しない。

なので、/usr/local/etc/rc.dでnfsdをrestartさせている。

・ctldの起動

これもnfsdと同じく正常に起動しないため、/usr/local/etc/rc.dで起動している。

・postfixでのメールでの暗号化情報の表示

postfixを入れ、証明書を入れ、サーバ間で暗号化してくれるものだと思い、メールを送信してみるも暗号化されていないように見えた。

いままでCentosでpostfixを入れていたが、オプションでsmtpd_tls_received_headerがあり、これがyesになっていただけだった。

単にデフォルト設定が違うだけだった。

よく使ったコマンド

zfs import

zfs import –R /backup –F ID

zfsで古いルートディレクトリを/backupに一時的に連結する。

bhyveでzvolの仮想サーバを立てて

マイクラ用にjavaを入れようとしたら

容量が足りずに困ってしまった。

その際に、容量増加を行ったのでその手順をメモ

１．仮想サーバを落とす。

２．zfs get volsize  (tank/bhyve/minecraft/disk0)で、サイズ容量のチェック

３．zfs set volsize=40G (tank/bhyve/minecraft/disk0)で、サイズ容量を増加させる。

４．仮想サーバを起動する。

５．gpart recover (vtbd0)で、メタデータの更新

６．gpart resize –i 2 (vtbd0)で、パーティション２を最大値まで増やす。

７．zpool online –e (tank) (vtbd0)で、zfsの認識容量を増やす。

で、拡張することに成功しました。

zfs楽しいです。スナップショットで仮想サーバをすぐにやり直しできるし。

仮想サーバのデフォルトを作成し、すぐにコピーで複製できるし。

参考

http://april.fool.jp/blogs/2018/12/22/3159/

https://griffonworks.net/nikki/archive/4457.php

http://blog.alaif.net/2012/06/freebsd-gpt.html

仮想環境においてあるWebサーバとDBサーバを更新しました。

更新というか新しく入れたのだが。

いままでは、Wordpressとpostgresqlでの運用であったが

新しいWordpressではpostgresqlが動くかどうかわからないのでMysqlでの運用に変えた。

他にもいろいろ詰まったところメモ

FreeBSDのbhyveを使用し、
仮想サーバにインストールしていたが
パーティションを1つにしたかったので
shellでgpartを使用し、パーティションを切っていたのだが
普段であれば、dmsgを使用しディスクを判別していたが
なぜか出てこず。1度マニュアル操作で最初に出てくるのを見て判別した。

FreeBSDでportsを使用し、postfixをインストール
転送設定をしたのだが、ローカルからmailコマンドでメールを送ると
@以降がpostfixで設定したのが反映されない。そのせいで転送にも失敗する。（hostnameのため）
2時間くらい迷って、sendmailで動いてるようだと思い、最終的に、/etc/mail/mailer.confを書き換えて
postfixからメールを送れるようになった。

FreeBSDで、firewallの設定を行っていたのだが
起動スクリプトでは、全部閉じる設定を行い。
その後ユーザーの起動スクリプトの中で必要ポートを開く設定を行っていたのだが
なぜかSyslogがログサーバにデータを送らない。
どうも起動時に送れるかどうかを調べているのかもしれない。
起動スクリプトで細かい設定を入れると動くようになった。