さて、勉強会で紹介しました「ルーターを構築しよう」の資料は、そのまま置いておきます。

openSUSEでルーターを構築しよう！

オンライン勉強会を聴けなかった(？)という皆様は、読んでもわからない箇所とかあると思いますので、
その不足分については、またこのブログにアップしようと思います。

というわけで、添付資料にありますが、、、
3/10 （の午前中の予定）の OSC 東京では、セキュリティ講座？を予定しています。

そちらも併せてよろしくどうぞです！

これまでは、Evernote、Dropbox とオンラインサービスを用いての利用でしたが、
オンラインサービスでは、セキュリティが保たれる（…多分！）代わりに、ディスクの容量といった制限がありますよね。
「こんなことを、自宅サーバーでできないの?」なんて思ってる方は…どれくらいいるかはわかりませんが(^^;
今回は身近な定番ソフト「Subversion」を用いて、似たようなことをやってみようと思います。

Subversion はバージョン管理ソフトとして、実際の開発現場でも使用されるソフトです。
この Subversion のリポジトリを openSUSE サーバー上に置いて、
それを Wiondows PC からアクセスするというのが今回の目的です。
設定次第では、インターネット上にその Subverison リポジトリを公開して…というのもできますが、
それはセキュリティ的なお話もありますので、来週（以降）に紹介しようと思います。
（…となると、「クラウド」と呼べるのは来週のことなのかな?^^;）

それではまず、Subversion のインストールから始めてみましょう。
今回は、シンプルにコマンドを使ってインストールしてみます(^^)
もちろん、ここから先は root ユーザで実行してください。

zypper install subversion

…これだけですね。

インストールが起動したら、Subversion のリポジトリを作成します。
リポジトリはどこに作成してもいいと思いますが、今回は “/srv/svn” という場所にリポジトリを作成していきます。

mkdir /srv/svn
svnadmin create /srv/svn

Subversion のリポジトリの作成は “svnadmin create” を使います。
詳しくは、他のサイトを参照してください(^^)

が、これでは一般ユーザでアクセスできません。
Subversion のリポジトリは、普段使用するユーザーに権限を与えておきましょう。

chown -R hoge:users /srv/svn

「hoge」の箇所は SSH でログインするユーザーに各自変更してください。
「users」は箇所は「hoge」が属するグループ名です。openSUSE の場合は「users」ですね。
（他のディストリビューションの場合はホームディレクトリで ls -l コマンドを入力して確認してください。）

リポジトリ内を確認してみましょう。
こんな感じになりましたか？

mini:~ # ls -l /srv/svn/
total 24
-rw-r–r– 1 ayumu users  229 Feb 13 13:19 README.txt
drwxr-xr-x 2 ayumu users 4096 Feb 13 13:19 conf
drwxr-sr-x 6 ayumu users 4096 Feb 13 13:21 db
-r–r–r– 1 ayumu users    2 Feb 13 13:19 format
drwxr-xr-x 2 ayumu users 4096 Feb 13 13:19 hooks
drwxr-xr-x 2 ayumu users 4096 Feb 13 13:19 locks

次は、Linux 上で作成したリポジトリのテストをしてみます。
なにわともあれ、とりあえずコミットしてみましょう(^^)
ここから先は、一般ユーザ（SSH でログインするユーザ）で操作します。

「test」というディレクトリを作って、それをインポートします。

mkdir -p test/test
cd test
svn import file:///srv/svn/ -m “test import”

「svn import」が Subversion のインポートを実行するコマンドです。
このコマンドを入力することで、リポジトリに対し、「test」というディレクトリを作成します。
「リビジョン 1 をコミットしました。」と出力されたら成功ですよ。

Windows の作業に移る前に、openSUSE サーバーに対して、SSH でログインできるか確認してください。
特に、ファイヤーウォールの設定は忘れずに！！！
YaST から、「ネットワークサービス」→「ファイアウォール」を選択して、
「許可するサービス」に「Secure Shell サーバ」を追加してください。

はい、ここまでが openSUSE 上で実行するコマンドです。
それでは、Windows 上から作成したリポジトリに SSH でアクセスしてみましょう。

Windows では、やはり定番ソフトの TortoiseSVN を使ってみます。
ダウンロードはこちらから。
ダウンロードしたインストーラを起動してインストールします。
インストール後は再起動が必要ですね。（ちょっとめんどいですが^^;）

Windows の再起動が完了したら、デスクトップ上で右クリックをしてみてください。
すると、こんなダイアログが出てきます。

とりあえずチェックアウトがしたいので、「SVN チェックアウト(K)」を選択します。

「リポジトリのURL」に、「svn+ssh://(SSH でログインするユーザ名)@(サーバーのIPアドレス)/srv/svn」
「チェックアウトディレクトリ」には、チェックアウト先のフォルダを指定してください。

「OK」を押すと、何度か SSH のパスワードが訊かれ、それに答えると、チェックアウトが完了します。
（余談： SSH 鍵と Pagent というアプリを使えばパスワードを入力しなくてもチェックアウトできるのですけどね…ここでは割愛^^;）

はい。先ほど作成した「test」というディレクトリがチェックアウトできましたか？
そこまでできれば完了です！（今回はちょっと長かった～？）

ちなみに、SSH をインターネット上に公開すれば、この方法でも「パーソナルクラウド」ができると思います。
…が、僕は個人的にはあまりおすすめしません。
それをやるくらいなら、apache + WebDAV と連携させた方が…と思うからです。
というわけで、次回は apache + WebDAV  と連携させる方法を紹介します。

2010年2月6日(土) openSUSE勉強会で行った内容を公開しちゃいます。
手抜きな部分もあるかもしれません。。。
いや、結構。。

まず、自己紹介をしていきましょう。
ということで進行役の方から”時計回り”に自己紹介。
↓
今回のサーバ構築に関する発表者のPCにトラブル発生
↓
PC復旧の間、別のPCを利用してサーバ構築をしよう
↓
1クリックインストールを使用して、WordPressを導入しよう！

Software.openSUSE.org へアクセスし、パッケージ検索をクリック。

検索するパッケージを”wordpress“と入力して、対象OSをopenSUSE11.2に。
「検索」をクリック。

パッケージが見つかったので、「1クリックインストール」をクリック。

リポジトリの追加とか出てきて・・・
Apacheとか自動的にインストールされて。。
インストール完了！！

さてさて、YaST2(GUI)でHTTP設定をしたいよね。
パッケージをさらにインストールします。(yast2-http-server)

方法は下記のブログに詳しく載っています！
Bloody Rose – HTTP サーバメニューを YaST に追加する方法

手間を省いちゃいました。
スイマセン( -.-) =з

先ほどのブログに、YaST2にHTTPサーバメニューを追加する方法から
サービスを起動するまでがしっかりかかれていますm(_ _)m

さて、HTTPDを動作させたところで、WordPressの起動確認。
ブラウザに入力「http://127.0.0.1/wordpress/」
結果。。。Databaseがインストールされておらず、Error！

MySQLが入っていないので、インストールしましょう。
1クリックインストールでMySQLを選択。
↓
ネット回線が遅く、タイムアウト。
↓
仕方なく、openSUSE11.2のDVDからMySQLをインストール。
(リポジトリ管理でDVDの優先度を上げておきましょうね)

インストールが完了したら、自分のDBを作成します。
そして、CREATEしたDBに対して、WORDPRESSのテーブルを作成してあげる。
確認…

結果、先ほどと同様のError。。。

どうもWordPressが動かないと思ったら、ファイアウォールが動いていた。
→ すぐさま、ファイアウォールを無効にする。

再度、WordPressの起動確認 → 動作OK!!

adminのパスワードが表示されるので、それをメモします。
（メモしないと二度と入れなくなります）

そして、、、
WordPressの管理画面が出てきて、無事成功しました。

なかなか、一発でうまくいかないものですね。
てんやわんやでした（汗

●時間が余ったので、
SUSE Studioのご紹介。
↓
SUSE Studioで最小構成のServer構築ご紹介。
↓
お片付け

といった、2月の勉強会でした。
かなり準備不足でしたが、とりあえず、とりあえずちゃんとWordPressが動作したのでよしとしたいです。

以上、報告でした～～～。

オープンソースカンファレンス2009 Sebdaiで使用した資料をアップ致しました。
今回は仮想化(Xen)について話させて頂きました。
興味のある方は是非ご覧になってみてください。

オープンソースカンファレンス2009 Sendai openSUSEコミュニティ資料

さて、メイン機を openSUSE 11.1 にアップグレードしたのに伴って、また例によってこの Webmin/Usermin を導入しようとしたところ、11.0 まででは起こっていなかった問題が発生しましたので、覚書をここに残しておきます。

1. Webmin/Usermin のインストール

Webin のサイトより、Webmin/Usermin の RPM パッケージ(2008年12月31日時点での最新版は webmin-1.441-1.noarch.rpm、usermin-1.370-1.noarch.rpm となります)をダウンロードし、それぞれ普通にインストールします。

# rpm -Uvh webmin-1.441-1.noarch.rpm

# rpm -Uvh usermin-1.370-1.noarch.rpm

2. システム起動時に自動実行するするように設定

chkconfig コマンドを使って、それぞれシステム起動時に開始するよう設定します。

# chkconfig webmin on

# chkconfig usermin on

なお、サービスを手動で開始/停止するときは、

# /etc/init.d/webmin {start/stop}

…のようにします。(# rcwebmin {start/stop} では開始/停止できません)

3. Firewall のポートを開く

YaST -> セキュリティとユーザ -> ファイアウォール と展開し、開いた[ファイアウォールの設定]の左ペインで[許可するサービス]を選択して、[詳細]を選択します。ここの TCP ポートのところに [10000 20000]と、スペースで区切って Webmin/Usermin が使うポートを記入し、設定します。

4. perl-Authen-PAM の追加インストール

さて、11.0 までだとここまでの作業で Webmin が使えるようになっていたのですが、今回はブラウザで https://IP_ADDRESS_OF_SERVER:10000/ を開こうとしてもエラーになってしまいます。Webmin のエラー・ログが吐き出される /var/webmin/miniserv.error を覗いてみると、以下のようなエラーが。

[31/Dec/2008:01:04:10 +0900] miniserv.pl started
[31/Dec/2008:01:04:10 +0900] Perl module Authen::PAM needed for PAM is not installed : Can’t locate Authen/PAM.pm
in @INC (@INC contains: /usr/libexec/webmin /usr/lib/perl5/5.10.0/x86_64-linux-thread-multi /usr/lib/perl5/5.10.
0 /usr/lib/perl5/site_perl/5.10.0/x86_64-linux-thread-multi /usr/lib/perl5/site_perl/5.10.0 /usr/lib/perl5/vendor
_perl/5.10.0/x86_64-linux-thread-multi /usr/lib/perl5/vendor_perl/5.10.0 /usr/lib/perl5/vendor_perl .) at (eval 1
0) line 1.
BEGIN failed–compilation aborted at (eval 10) line 1.

どうも、Perl のモジュールである Authen::PAM が入ってないよ、ということらしい。

ところが、openSUSE 11.1 には、この RPM パッケージは用意されていません。…ということで、今回は SLE 10 用の SRPM を持ってきて、そちらを使うことにしてみました。

こちらから、perl-Authen-PAM-0.16-6.1-sle10.rf.src.rpm をダウンロードしてリビルドします。

$ rpmbuild –rebuild perl-Authen-PAM-0.16-6.1-sle10.rf.src.rpm

(私の場合は $HOME 以下に rpm ディレクトリを配置し、.rpmmacros も置いてあるので一般ユーザで実行していますが、その準備をしていない場合は root 権限で実行してください。/usr/src/packages/RPM/以下の該当するアーキテクチャ名のディレクトリ以下にバイナリの RPM パッケージができるはずです)

出来上がった RPM パッケージをインストールします。

# rpm -Uvh perl-Authen-PAM-0.16-6.1.sle10.rf.*.rpm

インストールが完了したら、以下の通り Webmin を再起動します。

# /etc/init.d/webmin restart

これで、ブラウザで htps://IP_ADDRESS_OF_SERVER:10000/ を開けば – 証明書が不正だと叱られるかもしれませんが – webmin のログイン画面が現れるはずです。

足りないと言われていたのは Perl のモジュールでしたから、CPAN 経由で導入するという手もあるかもしれませんが、なるべくなら RPM で管理しておきたいので、今回はこういう方法で入れてみました。とりあえず、openSUSE 11.1 で SLE 10 用の SRPM が再構築して使えそうだ、という目処がたったところが収穫でしょうか。

このDRBDですが、SLES10で標準的に提供されているパッケージはバージョン0.7で、最新版は8.x系に移っています。8.xはopenSUSE用のパッケージは存在しているのですが、SLES10用は開発元であるLINBIT社とサポート契約を締結しているユーザーにのみ提供されます。ですが、DRBはオープンソースでもあるので、ソースコードからビルドすることも可能です。大変かなと思いつつ、スタッフにSLES10でビルドしてもらったところ、思った以上にスンナリとインストールすることができました。さらにDRBDを使用する仮想マシンのライブマイグレーションも可能でした（現時点では準仮想化のみサポート）。

導入のコツとしては、あらかじめDRBD用の領域をLVMで確保しておき、LVを切り出してDRBDに組み込む、という方法でしょうか。

10月3日(金)4日(土)に開催されるオープンソースカンファレンス2008 Tokyo/Fall内で、弊社（日本仮想化技術株式会社）のブースにてデモを行っておりますので、是非ご来場ください。

オープンソースカンファレンス2008 Shimaneで使用した資料をアップ致しました。
興味のある方は是非ご覧になってみてください。
オープンソースカンファレンス2008 Shimane openSUSEコミュニティ資料

前回『Xenで仮想NIC追加』の資料をあげましたが、つい最近openSUSE11.0(と、SLES10sp2)のXen3.2をいじりました。

で、やっぱり変わってました、ネットワーク関係の設定。

今までの設定方法だと、追加したNICを認識してくれませんでしたので、3.2用にスクリプトを作成しました。

まずはroot権限で読み込ませるファイルを /etc/xen/scripts に作成。

# vi /etc/xen/scripts/my-network-script

中身は下記の通り。

#!/bin/sh
script=/etc/xen/scripts/network-bridge
case $1 in
start|stop|status)
$script $1 netdev=eth0
$script $1 netdev=eth1
;;
*)
echo “unknown $1″
exit 1
esac

※↑ echo～のくだりの“は半角に直してくださいね。

作成した my-network-script に実行権を与える。

# chmod +x /etc/xen/scripts/my-network-script

次に xend-config.sxp を書き換える。

(network-script network-bridge)
↑を↓に変更。
(network-script my-network-script)

最後にXendを再起動させれば完了です。

Xen3.2なかなか良いですね。

Domain-Uの一時停止とかも出来るのですが、停止→再動すると、ちゃんと止めていた時間分Dom-Uのlocaltimeも動くし、CDやDVDのメディアの交換も楽になりました。

openSUSEコミュニティで活動させてもらっています。

さて、公式のja.コミュニティのメーリングリストで告知がありましたが、

来る6月21日、月例勉強会が開催されますが、今回は僕も発表させて頂くことになりました。

お題は、「Xenで仮想NICを追加してみましょう」といった具合です。

興味のある方は是非ご参加ください。

詳細はメーリングリストかOSPN SNS openSUSEコミュニティでご確認ください。

SLES10 SP2のISOイメージをDVDに焼いて起動。インストールする際に新規インストールではなくアップデートを選んであげて、あとは特別なところはない。もしVMDPをインストールしていると、アップデートできないと言われるので、場合によっては先にVMDPをアップデートしておいた方がいいかもしれない。ここではとりあえず無視することにする。

アップデート後の再起動時の注意点としては、通常のLinuxについてはGRUBが書き換えられるのだけど、Xen環境については新しい起動用エントリーが追加されるようになっている。デフォルトをSP1側にしていると、再起動してもファイルが見つからないと言って起動できないので、手動で選ぶなどして新しいSP2なXenで起動すること。

また、既存の仮想マシンのうち、疑似仮想化の方がいいが、完全仮想化の方はコンソール仕様が変わっているため、そのまま起動するとうまくコンソール表示が行えない。一度仮想マシンを削除し（ディスクイメージは消えない）、改めて使っていたディスクイメージを再利用する形で仮想マシンを新規作成する形を取ること。

思った以上に簡単にSP2化することができました。皆さんもお試しください。