作業日記 - sbysbysbyGOGO

作業者名：小田　日付：7/9　朝勤

• ネットワークインストールサーバ

どうしてもできません。
「ファイルが見つかりません」とでたり、「ブートサーバが見つからない」と出てしまって、先へ進めません。

作業者名：小田　日付：7/3　夜勤

• 何か調子がおかしい・・・

PXEがすぐ壊れてしまいます。再インストールして、subsysのロック外してみるのですが、サービスを再起動すると壊れてしまいます。
色々試してみたのですが、どうしても「ブートサーバが見つからない」となってしまう。。。

• ネットワークインストール参照URL

http://www.planets.ath.cx/RedHat/network_install.html

作業者名：小田　日付：7/2　夜勤

• PXEに関して

PXEがインストールされていない事に発見
PXEをインストールして、設定を行なった
でも、ブートされず・・・
行き詰まり・・

作業者名：小田　日付：7/1　朝勤

• ネットワークブート

DHCPからIPアドレスの取得はできるようになったのですが、
次の段階のTFTPへの接続ができません。
後、PXEがよくわかりません。
DHCP+TFTP=PXEと思っていたのですが、なんか違うみたいな・・・

作業者名：小田　日付：6/29　L勤

• ネットワークインストールサーバ

DHCPサーバ構築
ネットワークインストールサーバを構築する為に
DHCPサーバが必要な為、構築しました。
振り分けられるIPアドレスは
192.168.0.2～192.168.0.5　です。

• ネットワークインストールサーバ設定完了

サーバ側では設定は完了しています。
後は、確認の為にクライアント側でインストールができるか
確認するだけですが、起動ディスク等がいる為現在は確認ができていません。

マスタサーバ日記

作業者名：中川　日付：6/28　L勤

作業時系列に記述

• バックアップをどうするか？

　とりあえず、バックアップの方法を調べてみた。
　「rsync」を使う事にした。（理由：簡単そうだから）
　 /shareにすべてのパーティションのバックアップを作った。
　命名規約　「元ディレクトリ名_bkup」
　　例）　/usrのバックアップは　usr_bkup
　本格運用がスタートしたら、*_bkupをn日に毎に更新し、圧縮してファイルサーバにアップ!ってやると、
　　　立派に「障害対策がなされた運用」になるではないか！ 　

---

作業者名：中川　日付：6/16　L勤

作業時系列に記述

1. • メーラサーバソフト名の隠蔽化(postfix/main.cf)
   • 不正中継の拒否
2. システムで使用するメールサーバをsmからpostfixに変更
   • 必要サービスの精査

 ・kjournald 必要

1. • nmap のインストール openのポート確認
   • apacheのヴァージョン情報の隠蔽(※参照)
   • tcp_wrapperは不必要(xinetdを使う為)

• • • • • • • • • • • • • • 参照URL-----------------

http://kajuhome.com/fedora_access.shtml
http://solaris.ddo.jp/apache_no_version.html (※)
http://fedorasrv.com/postfix.shtml
http://gapo.zive.net/vsftpd/right.html

その日の作業のコメントを入れましょう。いい思い出になるでしょう・・・。

作業者名：小田　日付：6/14,15　朝勤

作業時系列に記述

• apacheの学習

apacheとは？から学習しました。

• webサーバ構築の学習

webサーバ構築時に稼働するだけ程度の設定方法の学習。

その日の作業のコメントを入れましょう。いい思い出になるでしょう・・・。

作業者名：小田　日付：6/16,17　夜勤

• Postfixの学習

Postfixとは何ぞや？から学習。
具体的にsendmailとの違いがはっきりわからず！

• DNSサーバ基本設定の学習

記述方法等を学習しました。

• iptableの学習

iptableとは何か？から学習。
よくわからないで終了。

その日の作業のコメントを入れましょう。いい思い出になるでしょう・・・。

作業者名：小田　日付：6/21　L勤

• iptableの学習

なんとなくですが、理解ができてきました。
ですが、xinetdとどう併用して使っていけばいいのかが
理解不足。もっと学習します。

• サーバの構築にあたって。

具体的にどういったサービスを設けてして、
どういった制限をして、
どういったサーバにして行くのかがよくわかりません。
なので、そういった事を決めていければと思います。

その日の作業のコメントを入れましょう。いい思い出になるでしょう・・・。

作業者名：小田　日付：6/26　夜勤

• ネットワークインストールサーバ及びリモートインストールサーバ

上記二つを調べて見たけど、全くわからなかった。
どういうものなのかは、なんとなくわかるんですが、
構築の仕方が全く見えません。

その日の作業のコメントを入れましょう。いい思い出になるでしょう・・・。

作業者名：中川　日付：6/25　研勤

• iptables

OS起動時にiptablesの設定が読み込まれていない事を発見する。

　今までの起動方法は/etc/init.d/にfirewallという名でシェルスクリプトを置いて、そいつを/etc/rc3.d/にシンボリックリンクを置くというやり方をしていた。このやり方が一般的の様だが何度やっても起動時に読み込まれないので途方にくれていたのだが、全く別のやり方をwebで見つける事ができた！
先ず、起動時に必ず読み込まれる/etc/rc.localに/root/iptablesと追記する。そして、/rootにiptablesという名のシェルスクリプトでiptablesの設定を記述する。このスクリプト内に"/etc/init.d/iptables save> /etc/sysconfig/iptables" と記述しておく。これだけである。という訳で現在、/rootにiptablesというファイルがある。フィルタリングのルールが思いつき次第、いろいろ追記してみよう。