Delta's web sites.

パソコンをスペックアップしました。ちなみに今回の変更目的は、

• Lightwaveのレンダリングで、メモリ3GByteでもメモリ不足になる。




• メモリ購入




• メモリ4GB overにするには、今の32bitOSじゃダメ。




• Windows7 64bit版の購入




• なんか、3rdモニタ(Buffalo GX-DVI/U2を使ってUSB接続)がWin7 64bit版で動かない(DWM.exeが死ぬ)。




• グラボ購入




• グラボを二枚差しにしたら、400W電源では足りないみたいで不安定




• 電源購入

• CPU




• Intel i7 930 2.8GHz




• MEM




• DDR3-1600 2GB x 3(UMAX) = 6GByte


• DDR3-1066 1GB x 3(UMAX) = 3GByte


• ※合計9GByte。トリプルチャネルで、DDR3-1066側をクロックアップして、全体がDDR3-1600に見えてる感じ。




• M/B




• Asus P6X58D-E




• G/B




• nVidia GeForceGTS450(Leadtek WinFast GTS450)


• nVidia GeForce9600GT




• HDD




• OCZSSD2-1VTX30G(30GB SSD) x2(RAID0)


• Hitachi HDS725050GLA360 x2(RAID0)


• Hitachi HDS721010CLA332(1TB)




• DVD




• LG電子GH24NS50




• POW




• 600W(アクティス 明智光秀)




• CASE




• Antec SOLO

supercellの最近お気に入りの曲。

星の瞬くこんな夜に

さよならメモリーズ

仕事の勤務先がみなとみらいになりました。
渋谷より空気がいいですね（海が近いから？）。
通勤も少し楽です。
ただ、仕事の方は2ヶ月くらい過渡期になるのでちょっと大変ですね。そんな訳で引き続きブログの更新が滞るかもです。

http://www.nicovideo.jp/watch/sm8957607


おなじみ？YMOの君に胸キュンのアレンジ動画ですが、こういうのを見ているとすごい人も要るものだと思う。
キャラは3Dモデルから起こしているみたいだけど、パターンがいくつかあるので、再利用が可能にしても作るのにだいぶ時間がかかるはず。あとは、画面のエフェクトのセンスもすごいですね。
こういう3Dモデルを使った動画は、単に動画を前提にした3Dモデルを作るだけじゃなくて、物理演算系のモジュールとかのプラグインも必要だし、プラグイン自体の質にも善し悪しがあるので、それらをバランスよく使って表現しなければならない。
つまり、熟練しないとなかなか作れるものじゃないってこと。

新しいサーバ用のモニタは37インチの亀山モデルですｗ
あ、これは単にサーバ専用のディスクが無いので、代わりにテレビにつなげているだけです。サーバにHDMI端子が付いてるので、すんなりつながります。大画面でLinuxもいいですねｗ

さて、サーバのリプレースを完了しました。以前、M/Bが壊れてから仮サーバで動かしていたんですが、それから完全に修復した感じです。
で、今回はサーバをKVM(Kernel-based Virtual Machine)で仮想化しています。
Web・Mail・DNSなどの公開用OSと、ファイルサーバ用家庭内OSとで分けました。おかげでセキュリティ設定がシンプルになりました。シンプルなのは強固なことにもつながるのでいいですね。
ところで、今回のリプレースはいくつか失敗をしました。

• ディスクをRAID1(ミラー)では無く、RAID0(ストライピング)で組んで公開してしまった。




• どこでどう間違えたか全然記憶が無いんだけど、一端データをすべて別のディスクに移してRAIDを再構築しました。RAID0だと、スピードはx2だけど、障害発生率もx2なので、速攻で直しました。




• M/BがLGA775なのにDDR3




• これはわかる人にしかわかんない話だけど、だいぶ珍しいM/Bです。おかげで既存のメモリが使えなくて余計な出費になりました・・・

• CPU:Core2Duo E6400




• ちょっと古いけど、2coreで且つ電気を食わないのでお気に入り。




• MEM:DDR3-1333 DualChannel 4GByte




• でもM/Bが1066までしか対応してない。




• M/B:Gigabyte GA-EG41MFT-US2H




• LGA775&DDRの珍しいM/B。MicroATX。グラボ、サウンド、Nic内蔵。HDMI出力端子付き。


• Gigabyteは、Linuxとの親和性が高くていいですね。




• HDD




• OCZSSD2-1VTX30G(SSD 30G)




• OS領域はSSD(ディスクでは無くメモリ)を使ってます。可動部分が無いので、省電力・低障害性が狙いです。書き換えがほとんど発生しないOS領域のみなので、軽くバックアップだけをとって障害に備えます。




• SEAGATE ST31000528AS(1TB)x2




• こっちはデータ領域。1TBx2本でミラーを組んでいます。

Becky!の場合

• POP3が「995」になっていること。なっていなければ995を入力。


• 「SSL/TLS関連」のところで、「証明書を検証しない」にチェック。また、「クライアント証明書を使用」はチェックをOFFにする。


• 「SMTP認証」をチェック。図の赤枠内のチェックや欄は特にいじらない（なにもしなくても画像のようになってるはず）。


• 「POP before SMTPを使用」はOFF。

Outlook Expressの場合

　今までずっとpostfix+pop3(apop+pop before SMTP)環境で運用をしてきたけど、さすがに時代遅れ感が出てきた(コンパイルが通るツールが無くなってきた)ので、最新環境を検証してみることにした。

とりあえず方針を決める

• SMTP:postfix(Maildir環境)




• これは今までと変更せず。S25Rによる不正メールの除外もそのまま。受信したメールはmboxよりも安全性の高いMaildirで実装。また、pop before SMTPに変わって、SMTP Auth(SMTP認証)を使う。




• pop3:dovecot




• 今までのteapopから変更。




• MUA:SquirrelMail




• 時々DNSの応答がおかしかったり、そもそも家でしかメールを見れない状態から脱したいのでWebメールを使う。

• ユーザはサーバのUNIXユーザ。




• これは非常に悩んだけど、それほど大規模ユーザではないので、LDAPとかを採用するよりも汎用性が高く、シンプル。




• サーバにメールを溜め込まない




• IMAPは使いたくない使わない




• 機能が限定的になるし、IMAP長期保管に向かない(と個人的に感じてる)。




• メールデータの蓄積に責任を持ちたくない




• Webメールはあくまで一時利用目的。




• 一時的なリモート閲覧用




• セキュリティは堅く




• 以前はまだ歴史が浅くて対応を見合わせてきたプロトコルがたくさんあったけど、いつの間にか一般的になってきてるんだなぁ…と実感。


• POP3S




• OutlookとBecky!が対応していることを確認したので採用。




• SMTP認証




• これも最近では一般的になってきた。




• SPAM対策




• 存在しないユーザへのメールはUser Unknownで返す(当たり前なことなんだけど、qmailはできなかったのでｗ)。


• 当たり前だけど第三者転送は許可しない。


• S25R。




• 当たり前だが、ユーザは/sbin/nologin設定


• Maildirでデータの保守性を維持


• Webメールは、個別FQDN運用でhttps。BASIC認証も併用するかも。Digest認証は携帯からだとダメな場合が多いので悩む。


• メールユーザの作成はWebからさせない。

postfixをSMTP authに対応させる。

# SMTP auth 2010.07.19 add

smtpd_sasl_auth_enable = yes

smtpd_sasl_local_domain = $myhostname

smtpd_recipient_restrictions =

permit_mynetworks

permit_sasl_authenticated

reject_unauth_destination

# /etc/rc.d/init.d/saslauthd start

# chkconfig saslauthd on

# chkconfig –list saslauthd

ユーザ毎にMaildirを作る。

# mkdir -p /etc/skel/Maildir/{new,cur,tmp}

# chmod -R 700 /etc/skel/Maildir/

dovecotのインストール

protocols = imap imaps pop3 pop3s

mail_location = maildir:~/Maildir

/etc/rc.d/init.d/dovecot start

ツール→メールボックスの設定

POP3サーバの横にあるPOP3Sをチェック。

※なんか言われるけど、とりあえず適当でOK。

詳細タブ

POP3のポート番号を995に変更。

SSL/TSL関連のところで、「証明書を検証しない」にチェック。

クライアント証明書を使用しないのチェックを解除。

SMTP認証をチェック。

※その他はそのまま。ユーザID/パスワードは省略できるって書いてあるので、それに準じる。

SquirrelMailの設定

環境設定コマンド

/usr/share/squirrelmail/config/conf.pl

Amazon:4798121401

　KVMの本が出たので早速買ったんですが、CentOSのことが書いてない・・・。Fedoraは書いてあるけど、若干違う？
　とりあえず、環境構築の検証で何度もインストールをしてるんですが、さすがにメモをとらないとヤバいので、メモついでにブログっておきます。

OSのセットアップ

x86_64のCentOS5.5ベースでいってます。
32ビット版Linuxを入れてもメモリが4GBに制限されるし、ホストOSが64ビットなら、ゲストOSは32ビット・64ビットどちらも選択できるので幅が広がります。
★選択するソフトウェア
　ホストOSは最小構成にします。
セットアップ中のソフトウェアの構成では、GUIを使いたいのでGnomeを選択します。あとなんだっけ？アプリ関連はすべてOFF。サーバはデフォで印刷が選択されてるのでそれもOFF。
確かベースシステム関連と、GnomeくらいしかONにしてなかったかも。
仮想化関係は後で入れるのでOFF。
★ディスクパーテーション
ディスクパーテーションでは、LVMを選択ですが、以下のような感じにしました。

VM関連はマウントさせる必要が無いんですが、セットアップに怒られるので渋々設定。後でマウントを外します。
あ、ちなみに32GのSSDを使ってます。
OS部分をここにつっこんで、データ部分はディスクでミラーを組むつもり。
CentOSはフルインストしなければ、4GBでだいたい50%前後を消費します。
★ネットワーク
　固定IPを振ります。サーバがDHCPなんてあり得ないので（後で変更してもいいけど）
★その他
　NTPを有効にします。仮想化環境はホストOSの時計さえ合わせればOKなので。
　あと、SELinuxはよくわからんのでOFF。

OSのセットアップ後のいろいろ

OSを最新化します。

yum update

KVMを有効にします。LVMもGUIでいじりたいので、ついでに追加。
サーバの温度監視などもホストOSでさせたいので、lm_sensorsも追加しています。

yum install system-config-lvm lm_sensors kvm kmod-kvm kvm-qemu-img libvirt python-virtinst bridge-utils virt-viewer

「libvirtd」をデーモンとして起動するように設定。

chkconfig libvirtd on

「lm_sensors」の有効化。だいたいデフォルトで行けるけど、マザーボードの仕様などにもよるので、詳しくは書きません。

# sensors-detect

不要なデーモンを止めます。
「chkconfig –list | grep 5:on」で自動起動するデーモンの一覧が見えます（CUIベースならgrep 3:onね）。私は以下のような感じに、デーモンを止めました。

# chkconfig acpid off
# chkconfig autofs off
# chkconfig avahi-daemon off
# chkconfig bluetooth off
# chkconfig cups off
# chkconfig firstboot off
# chkconfig gpm off
# chkconfig haldaemon off
# chkconfig hidd off
# chkconfig iscsi off
# chkconfig iscsid off
# chkconfig mcstrans off
# chkconfig messagebus off
# chkconfig netfs off
# chkconfig nfslock off
# chkconfig pcscd off
# chkconfig restorecond off
# chkconfig rpcgssd off
# chkconfig rpcidmapd off
# chkconfig sendmail off

基本ポリシーとしては、ホストOSでは極力サービスを提供しないようにしたいので、NFSとかsendmailなどの止められそうなネットワークサービスは止めます。その他セキュリティ系・H/W性能向上/計測系のサービスは動かします。H/Wへの直接アクセス系はホストOSで動かすべきだと思うので。

# chkconfig --list | grep '5:on'
anacron         0:off   1:off   2:on    3:on    4:on    5:on    6:off
atd             0:off   1:off   2:off   3:on    4:on    5:on    6:off
auditd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
cpuspeed        0:off   1:on    2:on    3:on    4:on    5:on    6:off
crond           0:off   1:off   2:on    3:on    4:on    5:on    6:off
ip6tables       0:off   1:off   2:on    3:on    4:on    5:on    6:off
iptables        0:off   1:off   2:on    3:on    4:on    5:on    6:off
irqbalance      0:off   1:off   2:on    3:on    4:on    5:on    6:off
kudzu           0:off   1:off   2:off   3:on    4:on    5:on    6:off
libvirtd        0:off   1:off   2:off   3:on    4:on    5:on    6:off
lm_sensors      0:off   1:off   2:on    3:on    4:on    5:on    6:off
lvm2-monitor    0:off   1:on    2:on    3:on    4:on    5:on    6:off
mdmonitor       0:off   1:off   2:on    3:on    4:on    5:on    6:off
microcode_ctl   0:off   1:off   2:on    3:on    4:on    5:on    6:off
network         0:off   1:off   2:on    3:on    4:on    5:on    6:off
ntpd            0:off   1:off   2:off   3:on    4:off   5:on    6:off
portmap         0:off   1:off   2:off   3:on    4:on    5:on    6:off
rawdevices      0:off   1:off   2:off   3:on    4:on    5:on    6:off
readahead_early 0:off   1:off   2:on    3:on    4:on    5:on    6:off
readahead_later 0:off   1:off   2:off   3:off   4:off   5:on    6:off
smartd          0:off   1:off   2:on    3:on    4:on    5:on    6:off
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off
syslog          0:off   1:off   2:on    3:on    4:on    5:on    6:off
xfs             0:off   1:off   2:on    3:on    4:on    5:on    6:off
yum-updatesd    0:off   1:off   2:on    3:on    4:on    5:on    6:off

あと、/etc/fstabを編集してマウント不要なVMパーテーションを消しておきます。

ネットのブリッジ設定。

KVMのネットは、なんだかデフォでNAT構成になってるそうです。VM毎にIPを振る場合はブリッジ構成にした方がいいので、ホストOSをブリッジにします。
以下は、セットアップ時に固定IPを振ってる場合のやり方。

# cd /etc/sysconfig/network-scripts
# cp ifcfg-eth0 ifcfg-br0
# vi ifcfg-br0
※「DEVICE=eth0」を「DEVICE=br0」へ変更。
※「TYPE=Bridge」を追記。
# vi ifcfg-eth0
※「IPADDR」「NETMASK」「NETWORK」「BROADCAST」の項目を削除
※「BRIDGE=br0」を追記。

再起動と環境確認

　なんか、KVMが再起動時に有効にならないとか、デーモンを止めたりとかしてるので、とりあえず再起動します。
ネットの設定を失敗してると再起動後にリモート接続できなくなるので注意です。
再起動後、「lsmod | grep kvm」で以下の表示が出れば、正常にKVMが稼働しています。

# lsmod | grep kvm
kvm_intel              86920  1
kvm                   226208  2 ksm,kvm_intel

あとはゲストOS入れたりとか。