2018年 08月 05日
SUSE linux 15 (SLES15) で HTTPサーバー と php7を動かす
SLES12 はこちらをご参考に（php5です）SUSE Linux (SLES12) で apache2 HTTPサーバー と PHP スクリプトのインストール
- HTTP and LAMP のインストール -
YaST > Software Management > Pattern から ”Web and LAMP Server" を選び、全部インストールします。
ただし、このままでは YaST メニューに HTTP サーバーは見当たりません。
そこで YaST > Software Management から YaST-HTTP-Serverr のメニューアイコンをインストールします。
メニューをリフレッシュするため YaST をリスタートします。
YaST >> HTTP Server のアイコンが出てくるのでクリックインストールします。
モジュールのインストール、有効化、および設定
SLES15 の PHP は PHP7 なのですが、なぜか PHP5 です。バグですかね。SLES12 もこのあたりは同様でした。未完成さを感じます。
Apache2 のスタートアップをイネーブルにします。
apach2-mod_php5 をインストールしますが、実態は何もインストールされません。
一応これで Apache2 HTTP サーバーだけはインストールされます。
- PHP7 の有効化 -
ここからは試行錯誤の繰り返しです。SLES15 の Apache では YaST で実態のない PHP5 をインストールしようとしているのですが、実体は PHP7 です。そこで、Apache の php7 用のモジュールを有効にしなければなりません。実際には php7 はインストールされており、これを Apache2 の中でイネーブルにしなければなりません。
Web LAMP のインストール、php7 の有効化までの流れは次の動画をご参考ください。
有効化と無効化#手動でモジュールを有効化または無効化する場合は、a2enmod mod_fooまたはa2dismodmod_fooコマンドをそれぞれ使用します。a2enmod -lは、すべての現在アクティブなモジュールのリストを出力します。Setting up PHPInstalling PHP7Make sure you have root access — see above. Install php7 using:root # zypper in php7 php7-mysql apache2-mod_php7Don't forget to enable mod-php by executing:root # a2enmod php7Your are done, php7 is now installed.Restarting the webserverNow that you have installed php, you have to restart the apache2 webserver:
という事で a2enmod php7 で php7 を有効化します。
sles15a:~ # a2enmod php7
a2enmod コマンドで YaST > HTTP Server > Server Modules Tab > "PHP7:Enabled" になっていればOKです。この状態から apache を再起動します。
sles15a:~ # rcapache2 restart
を行うか YaST HTTP Server の "Listen Ports....." tab の HTTP service を Disable/Enable を切り替える操作も、apache の再起動操作です。
index.php を開いてみます。
sles15a # cat /srv/www/htdocs/index.php
<?php
phpinfo();
?>
sles15a #
PHP スクリプトが無事動いているようです。
SUSE Linux Enterprise 15, SLES15, HTTP, Apache, php7,
■
[PR]
▲
by islandcenter
| 2018-08-05 15:20
| SUSE
|
Trackback
|
Comments(0)
2018年 08月 01日
SUSE Linux 15 (SLES15) でKVM/XEN仮想環境をインストール。
前回、新しく公開された SUSE Linux Enterprise (SLES15/SLED15) のインストールをしてみましたが
SUSE Linux Enterprise 15 (SLES15) のインストールとファーストインプレッションSUSE Linux: SLES 15 リリースノート(bata)を読んでみた。
このままでは、ハイパーバイザーのベアメタルインストールも、Apache も動かない事が分かりました。
そこで、今回は修正版と言うか、KVM やXEN, と HTTP サーバーも動かしてしまおう、を目標にいくつか補足情報を書いてみます。
- インストール用リポジトリ -
インストール用リポジトリは、サブスクリプション登録を行ったとき、購入したサブスクリプション（派生バリエーション）に応じたリポジトリが登録され、直接SUSEのサイトからダウンロードされる仕組みになりました。しかしこの方法では回線の都合で、パッケージのダウンロードに失敗したり、数Gbのパッケージのダウンロードに気の長い「待ち」が必要だったり、同時に何台ものサーバーをインストールすると、回線が逼迫するなど、副作用が多いと予想されます。
そこで、事前にパッケージの中身を、二層DVDやブルーレイに焼くか、USBメモリに展開するなどの方法が、クイックスタートマニュアルに書かれていますが、一番お手軽な方法は、手元に他の HTTP サーバーがあれば、この中にISOを展開してしまう方法です。SLES の場合
# mount -o /ISO-PATH/xxxxx.ISO /srv/www/htdocs/sles15/xxxx
と、ISO ファイルを HTTP サーバーに展開してしまえば、下の "Add On Product" 画面で、HTTP を選び http://server/sles15/xxxx と配信アドレスを設定すればOKでした。
問題は次の "Extension and Module Selection" の項目です。この画面は一度しか出てきません。後で修正するのも面倒なので、十分注意してチェックする必要があります。
- Basesystem Module
- Desktop Application Module
の二つは必須ですが、これだけでは yast から、KVM/XEN を構築できませんし、Apache のインストールも失敗しました。
KVM/XEN 環境と HTTP サーバーを構築するには、
- Server Application Module
- Web Scripting Module
の二つもチェックする必要があります。
また、サードパーティ製ドライバでコンパイルが必要なハードウェアがある場合は ”Development Tools Module” もチェックしておきます。特にサードパーティベンダーのドライバの場合、パッチの当たっていないカーネルソースを使って開発されている場合があり、公式リポジトリからダウンロードされた最新のカーネルソースではコンパイルできないというケースがありました。できれば、その様な事がないように、「素の状態」からコンパイル、インストールする方が安全かもしれません。
次の System Role の画面で、前回は出てこなかった KVM と XEN のハイパーバイザーの選択肢が出てきました。ここではノーマルに "SLES with GNOME" を選択しますが、後に、YaST から仮想環境を追加インストールできます。
インストールサマリから "Software" リンクを開きます。
XENと KVM の Virtualisation Host and Tool が未チェックなので、XEN/KVM を排他的に（どちらかだけ）選択します。
ここでは LAMP 環境も使う事を前提に "Web and LAMP Server" もチェックしました。
ここまでのインストール手順は動画にまとめました。
インストールが終わったら YaST の Visualization > "Install Hypervisor and Tools" を起動して
Libvirt LXC deamon をチェックしてインストールします。
Network Bridge がインストールされるので、以後、仮想マシンを動かす際はこのブリッジ経由でネットワークに接続します。
SLES15 から Virt-manager は YaST メニューから無くなったようです。コンソールから "virt-manager &" を実行して GUI を起動します。
仮想 VM のインストールもできそうです。ただし KVM on KVM はプレビュー版なので、いろいろ制限があるのか、うまく動きませんでした。決して KVM on KVM は実用的とも思えないので、あまり期待しない方が良さそうです。
- System Role の追加 -
System Role はインストール時に一度だけ選択画面が出ますが、「忘れてしまった！」場合、System Role を追加したい場合は、 YaST > Software > Software Repositories から、HTTP サーバーの SLE Package DVD1 のディレクトリを追加すると Extension の追加ができます。
後に、開発環境が必要になった場合、この様に Extensions の中から "Development Tools を選んだり、使い慣れたレガシーコマンド(ifconfig など)を追加する場合、ここで "Legacy Module" を追加できます。
SUSE 15 (openSUSE15 , SLE15)には ifconfig コマンドが無くなりました
--
初めてインストールした時は随分変わったな、という印象がありましたが、割と簡単に別な役割( System Role ) を追加する事が出来ました。この状態で必要なデバイスドライバをコンパイル＋インストールして、大雑把なところで問題なく動作したら、 SUSE Customer Center (SCC) でサブスクリプションの登録とパッチのダウンロードを行います。
サブスクリプションの購入はこちらから
■
[PR]
▲
by islandcenter
| 2018-08-01 16:51
| SUSE
|
Trackback
|
Comments(0)
2018年 07月 25日
SUSE 15 (openSUSE15 , SLE15)には ifconfig コマンドが無くなりました。
SLES15 をインストールした後、気が付いたのですが、SLES/SLED15 , openSUSE Leap15 には "ifconfig"
コマンドがないのですね。
気が付くのが遅いよ、と言われそうですが、ifconfig や arp, netstat と言ったおなじみのネットワークコマンドは、余りのメンテナンスの雑さから Deprecate (非推奨)なツールとしてマークされ、SUSE Linux 15 から、標準パッケージから取り除かれました。
SUSE 15 (openSUSE Leap/SLES/SLED) では ifconfig コマンドは古いおもちゃ箱に入ってしまいました。帰ってくる予定はありません。
その代わり、ip コマンドを使えということです。
sles15:~ # ip a1: lo: <LOOPBACK,UP,LOWER_UP> mtu 65536 qdisc noqueue state UNKNOWN group default qlen 1000link/loopback 00:00:00:00:00:00 brd 00:00:00:00:00:00inet 127.0.0.1/8 scope host lovalid_lft forever preferred_lft foreverinet6 ::1/128 scope hostvalid_lft forever preferred_lft forever2: eth0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc pfifo_fast state UP group default qlen 1000link/ether 52:54:00:33:7c:a8 brd ff:ff:ff:ff:ff:ffinet 192.168.1.230/24 brd 192.168.1.255 scope global eth0valid_lft forever preferred_lft foreverinet6 fe80::5054:ff:fe33:7ca8/64 scope linkvalid_lft forever preferred_lft foreversles15:~ # ip n192.168.1.1 dev eth0 lladdr cc:e1:d5:ca:f6:da STALE192.168.1.3 dev eth0 lladdr 00:16:3e:60:67:42 STALE192.168.1.240 dev eth0 lladdr 4c:ed:fb:3d:0a:6c STALE192.168.1.239 dev eth0 lladdr 38:d5:47:79:c2:78 STALE192.168.1.2 dev eth0 lladdr 00:16:3e:4e:e4:5b STALE192.168.1.4 dev eth0 lladdr 52:54:00:97:26:26 STALE192.168.1.35 dev eth0 lladdr 00:23:81:17:47:e2 REACHABLEsles15:~ #
こちらにまとまっています。
Deprecated Linux networking commands and their replacements
ifconfigを置き換えるipコマンド早見表と訳
openSUSE Tumbleweed net-tools vs net-tools-deprecated
iproute2
相変わらず SUSE の公式な見解は見当たらないのですが、唯一、openSUSE の software 配布サイトにDeprecated 版がありました。 1click インストール用にレポジトリ、rpm が用意されています。
net-tools-deprecated Deprecated Networking Utilities
こちらを１クリックインストールすれば、net-tools に追加で deprecated されたツールがインストールされるハズ。（openSUSE Leap 15 では１クリックインストールできるが、なぜか SLES15 では yast2 MetaPackage Handler がない......）
opensuseleap15:~ # ifconfigIf 'ifconfig' is not a typo you can use command-not-found to lookup the package that contains it, like this:cnf ifconfig- net-tools-deprecated パッケージを１クリックインストールしてみた -opensuseleap15:~ # ifconfigeth0: flags=4163<UP,BROADCAST,RUNNING,MULTICAST> mtu 1500inet 192.168.1.180 netmask 255.255.255.0 broadcast 192.168.1.255inet6 fe80::5054:ff:fe12:e9a0 prefixlen 64 scopeid 0x20<link>ether 52:54:00:12:e9:a0 txqueuelen 1000 (Ethernet)RX packets 54090 bytes 40406699 (38.5 MiB)RX errors 0 dropped 1274 overruns 0 frame 0TX packets 25594 bytes 2021029 (1.9 MiB)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0lo: flags=73<UP,LOOPBACK,RUNNING> mtu 65536inet 127.0.0.1 netmask 255.0.0.0inet6 ::1 prefixlen 128 scopeid 0x10<host>loop txqueuelen 1000 (Local Loopback)RX packets 0 bytes 0 (0.0 B)RX errors 0 dropped 0 overruns 0 frame 0TX packets 0 bytes 0 (0.0 B)TX errors 0 dropped 0 overruns 0 carrier 0 collisions 0
opensuseleap15:~ #
SLE15 の場合は rpm を"Download"して YaST のインストーラからインストールできました。
- 補足 -
ディストリビューションをインストールするとき "Legacy Module" のエクステンションをチェックすると、net-tools-depricated パッケージがYaST のソフトウェアサーチからインストールできます。
シェルでゴリゴリにスクリプト書いてある環境なら、別途インストールが必要になる、という事ですね。
--
いずれにせよ、古本屋で買った少し古い Linux のハンドブックにある ifconfig や arp と言ったコマンドは「お亡くなりになりました」と考える事が重要です。ちなみに他の UNIX 系OSではまだ現役です。
パッケージ自体メンテナンス、機能強化されれば復活の可能性もありそうですが、今後は基本的に iproute2 パッケージのコマンドに慣れておく必要はありそうです。
SUSE 15, SLE15, SLES15, SLED15, openSUSE Leap15, ifconfig, arp, netstat, コマンドが見つからない。インストール
■
[PR]
▲
by islandcenter
| 2018-07-25 11:51
| SUSE
|
Trackback
|
Comments(0)
2018年 07月 22日
SUSE Linux Enterprise 15 (SLES15) のインストールとファーストインプレッション
7/19 に SUSE より SUSE Linux Enterprise 15 (SLES/SLED15) が公開されました。このバージョンから、SLES/SLED の区別、HPC用、SAP 用バリエーションの区別がなくなり、インストールメディアは統一されています。インストールの際の選択で、必要なバリエーション、パッケージグループがインストールされるようになりました。
Download はこちら、SUSE の無料アカウント登録が必要です。
ただしパッケージが統合されたため、ダウンロードサイズは openSUSE Leap15 と比べても、およそ2０Gb という巨大なものとなっています。インストールメディアは１枚目700Mb、二枚目 1.1Gb、パッケージディスクが 7Gb と 11Gb となっています。サイズが大きいため、ダウンロードはブラウザからではなく、ダウンロード専用の、レジューム、再開ができるフリーウェアなどを使ってマッタリと落とすのが良いでしょう。
ドキュメントはこちら
Documents
インストレーションのクイックスタート文書は必ず目を通しておいてください。
Installation Quick Start
１枚目のインストーラだけでは、インストールの最初にサブスクリプション登録をしないと、最低限必要な System Role が選択肢になく、インストールできません。本当の OS 部分だけしかインストールされず、YaST もないので、インストール作業した後は
「唖然！」
となってしまいます。
何しろ７Gbのパッケージディスクですから、オンラインでインストール中に、ネットワークのセッションが切れたり、パッケージのダウンロードエラーなどがあると怖い事になります。
また、大量にインストールするようなケースでは、ネットワークの回線容量が不安です。そこでオフラインでインストールしてみます。
クイックインストールマニュアルに、オフラインインストールのいくつかのトピックスがありました。
1.2 Installing without Registration
In this case the command to use would be for example:dd if=/tmp/SLE-15-Packages-x86_64-DVD1.iso \ of=/dev/sdc1 bs=4M && syncOn the Add On Product dialog, activate I would like to install an additional Add On Product and specify the source for the SLE-15-Packages ISO image. Check Download repository description files to download the files describing the repository now. If deactivated, they will be downloaded after the installation starts. Proceed with Next. If you chose DVD as the data source, you will be prompted to insert the media.
つまり、SLE15 パッケージディスク（７Gb）をUSBメモリ(上の例では /dev/sdc1)に展開して、 Add On Product のスクリーンでUSBメモリのパスを指定してあげると、Base System 以外の Desktop Application モジュールもインストールできる、という事です。
7Gb 弱あるISOイメージを展開する手段として、８Gb のUSBメモリを用意しろ、という事です。コンソールが使えないので、 USB メモリがどの名前のデバイスなのか、確認のしようがない......
今回は仮想環境で行ったので、Add On Product のスクリーンで、"DVD...." を選び、仮想DVDメディアをチェンジしました。
7Gb の ISO は事実上、単層 DVD 化できないので USB メモリを使えという事になりますが、手元にある光学デバイスが片面二層か両面の書き込みができるDVDか、 BD装置であればブルーレイか、 片面二層DVD に7Gbのメディアを書き込んでメディア交換してベアメタルサーバーにインストールできそうです。
- 仮想環境でのインストール -
それではインストールしてみます。
まず１枚目の 700Mb のDVD で起動します。起動すると、自動的に SUSE のレポジトリから、最新のインストーラパッケージがダウンロードされます。
インストール全体の流れは動画にまとめました。
まずは "Install"
ここでまずインストールする言語、キーボードタイプを選び、キーボードの打鍵テストをします。
License Agree をチェックして次へ
サブスクリプション登録画面です。ここでオンライン登録すると、レポジトリが更新され、パッケージがインターネット回線からダウンロードされて、全てのインストールが行われます。私の様に回線が細い場合は、オフラインインストールするため、ここで登録をスキップします。パッケージメディア(7Gb)のメディアを用意してください。
Add On Product スクリーンが出てきたら、 "I would like to ....." をチェックして、インストールメディアとして ”DVD...” をチェックします。メディア交換のダイアログが出てくるので、インストールDVDからパッケージDVD1(７Gb)にデバイスを交換します。
ここでは HTTP も使えるので、手元に HTTP サーバーがあれば、パッケージDVDの中身を事前に HTTP サーバーにコピーして展開するという方法も使えそうです。
今回はKVM環境だったので、CDROM デバイスからマウント済の一枚目のインストールメディアを Disconnect して、パッケージISOを選んで "Connect" します。
ここで "Available Extensions ....." を選びます。最低限の "Basesystem-Module...." と "Desktop-Applicaition-Module..." の二つをチェックします。追加で別なバリエーションを選ぶとパッケージの依存性の競合が報告されます。最低限のSLESのインストールのためにはこの二つのチェックが問題ないようです。
System Role です。パッケージDVDを選択しなかった場合は "Minimal" しか出ません。ここでは "SLES With GNOME" がデフォルトチェックされています。次へ
パーティションの設定のプロポーザルです。デフォルトで (/ ルート) は BtrFS, /home は XFS で別パーティションになっています。目的にもよりますが、/home はまず使わないので削除して、全て / - BtrFS にすることにします。"Expert Practitioner" を開いて、パーティション構成を変更します。
Expert Practitioner から、/home を削除して、/ をリサイズしてマウント、 BtrFS でフォーマット(Fフラグ)を設定しました。
おなじみのタイムゾーンの設定です。地図の”Tokyo” あたりをクリックして、Asia/Tokyo にセットします。私は必ず"Hardware Clock Set to UTC" のチェックは外します。CMOS クロックまでUTC化するUTC運用であれば、チェックが入ったままでも構いませんが、JST運用したり、滅多にない事ですが、Windows 系OSと二重ブートする場合は、必ずチェックを外します。”夏時間になったらUTCも設定しなおす必要があるけどどういうもんですかね？”という警告が出ますが日本では夏時間がないので無視して構いません。
オペレータアカウントを作成します。root しか使わなければスキップしても構いません。
root のパスワード設定です。誤って Num Lock されていたり、CAPS Lock されていないか、特殊キーが認識されているか確認します。
インストールサマリです。GNOME デスクトップや YaST がインストールされているかどうかチェックしましょう。ここでは Firewall/Disable, Kdump/Disable にしています。
いよいよ、ファイルコピーとインストールが開始されます。
インストールの途中で、インストールディスク１枚目へ交換する必要があります。
今回の構成では、パッケージDVD -> インストールDVDの交換だけで済みましたが、System Role の構成によっては、パッケージDVDの二枚目を要求する場合などもあるかもしれません。
コピーが終わり、ブートローダーを作成すると、リブートされます。
無事ログイン、デスクトップが起動できました。
YaST も使えました。
SUSE 15 (openSUSE15 , SLE15)には ifconfig コマンドが無くなりました
仮想環境や Apache をインストールする場合、このままではインストールできません。こちらの続きをご参考ください。
SUSE Linux 15 (SLES15) でKVM/XEN仮想環境をインストール。
- インストールファーストインプレッション -
ある意味では、一枚目のDVD(700Mb)だけあればサブスクリプションの登録から、パッケージグループのインストールまでできてしまうので、オンラインインストールは便利でしょう。おそらく SUSE としては、これを売りにするでしょう。
しかし回線が細かったり、不安定だと、途中でインストールに失敗したり、インストールだけで何時間もかかる可能性があります。完全で安全なインストールを考えると、オフラインインストールをして、後でアクティベーション、アップデートした方が安全確実で時間はかからないかもしれません。オフラインインストールなら、基本的なデスクトップパッケージだけであれば、性能にもよりますが、２０分程度の作業です。
ただし、オフラインインストールは準備が大変である事、7Gbあるパッケージディスクをどう準備するかという問題があります。
今回はKVM環境でのインストールなので、メディアの交換は問題なくできましたが、ベアメタルにインストールするなら、7Gb 弱の ISO を展開できる、二層DVDを用意するか、8Gb の USB メモリを用意するか、リポジトリ配信サーバーを構内LANに用意する必要があります。
デザイン全般では、openSUSE Leap 15 とほぼ同じで、YaST のインターフェースも SLES12 より使いやすいものになっています。もっともサーバー目的なら、Full Multi のテキストブートがほとんどでしょう。あまりサーバーの GUI 起動状態は好ましくありません。
また、各SLES/SLED の各バリエーションが単一のソースで提供され、分かりやすいと言えば分かりやすいですが、反面、どの Role をインストールするのか分かりにくいという事も言えそうです。
今回の SUSE 15 から openSUSE Leap15 -> SLES/SLED15 へのマイグレーションが簡単になったという事も、売りするでしょう。よく言えば、いかにも大規模システム向けの SUSE Linux らしい方向性です。
SUSE Linux Enterprise Server 15, SLES15, インストール, できない, インストール方法, パッケージの追加, バリエーションの変更
■
[PR]
▲
by islandcenter
| 2018-07-22 15:54
| SUSE
|
Trackback
|
Comments(0)
2018年 07月 12日
OES2018 既存 eDirectory へのインストール
OES 2018 は、初めて Micro Focus ブランドで出た、SUSE Linux 12 sp2 をベースとする、ファイルサーバー専用のアドオンソフトウェアです。
従来のOESでは、SLESのメディアと、アドオンメディアが分離していたため、はじめに SUSE (SLES) をインストールして、その後、Add On を導入する流れでした。
今回 OES2018 より、１枚のインストールDVDとなり、インストール作業から、カスタマセンターへの登録、サブスクリプション登録まで一意の操作で行う事ができるようになっています。
SUSE の Micro Focus からのスピンアウトがどの様な影響になるのかは分かりませんが、OSメーカーではない Micro Focus が簡単にSIビジネスの根幹である Linux ディストリビューター大手の SUSE と完全に手を切ることはなさそうに期待したいものです。また北米の Novell 部門と SUSE 部門が同じユタの Provo に拠点があるようなのでご近所よしみで SUSE/Novell のお付き合いをうまくやってもらいたいものです。
インストールの全体の流れは動画をご参考ください。（やっと Mac にも慣れてきた....）
OES2018 Install (1) インストール
まず、ブートして "Micro Focus" ロゴにやられます。
いきなり Micro Focus の Micro Focus CC (旧NCC)に登録する画面が出てきます。まずはインストールして確実に動かすことが先決なので、この作業は後回しにします。
インストーラもカスタマイズされ、/ (ルート) パーティションは、 BtrFS ではなく EXT4 でフォーマットされます。OES では、システムのスナップショットは必要ない、という事でしょう。気が利いています。
再起動後の Grub の画面も "Micro Focus" です。
systemd を text mode に設定したので、インストールが終わった後のネットワーク設定はテキスト版 yast で行います。
SLESにはない、インストール画面ですね。この中で、 yast のメニューのインストールなどが行われるようです。
一旦、ネットワークの設定が終わったら、
# startx
で、GUIを起動します。
OES 2018 Install (2) インストール
ここからはコンソールではなくSSHを開けておけば、リモートでも作業できる、という事です。
壁紙にも "Micro Focus" が主張しています。
yast2 のメニューに ”OES Install and Configuration” のアイコンが出てきました。
左のペインに、OESの各種機能がリストアップされます。最低限欲しいのは NSS (Novell Storage Service) です。これをチェックすると NetIQ eDirectory はじめ、最低限必要なコンポーネントがチェックされます。一応、iManager(なぜか Novell iManager なんだな) もチェックしておきましょう。
- さてここで事前に準備、チェックする事 -
ここで、インストール前にチェックして問題となる点を十分修正しておきます。
- インストールするサーバーのネットワーク構成が正しい事。サンプル動画の様に、DNSのアドレスが違っていたり、デフォルト G/W が間違っていると、インストール中にトラブルが出ると厄介なことになります。
- NTP の設定は確実に行うべし、 eDirectory は時刻同期にシビアなので、インストール中にトラブルが出る場合、大抵は時刻同期が問題の大元だったりします。
- ndsrepair -T と ndsrepir -R を実行して、eDirectory にトラブルがない事。特に ndsrepair -T をパーティションリング内のすべてのサーバーで実行し、時刻同期に大きな障害がない事を確認しておきます。時刻同期にエラーがあると、かなりの確率で、サーバーの追加作業に失敗します。
- 最後に、各リング内のサーバーで ndsrepair -U を実行し、エラーが確実にない事を確認します。
それでは、eDirectory コンポーネントを導入します。
NTPサーバーの設定を忘れた場合、この画面で追加できますが、NTPと正しく同期できているかは確認できないので、やはり事前にNTPの接続確認しておくことが王道となります。
既にあるツリーに接続します。
これは、新規にインストールするサーバーのコンテナを選ぶ作業。 Browse ボタンから、サーバーコンテナを選びます。デフォルトは o=org なので、そうなると o=org の下が「お祭り状態」となり、後々面倒なことになるので、絶対に、専用コンテナを選ぶ事です。
サマリからインストールします。２００人程度の小規模なネットワークであれば５分くらい、数千人の巨大なツリーの場合、数十分かかります。もっとも巨大なディレクトリツリーでも数百人規模にパーティション化されていれば、同期コストは低く抑えられるので、１０分程度で終わるはずです。
iManager からディレクトリブラウズすると、サーバーオブジェクトと、SYSボリュームオブジェクトが見えました。
これで、eDirectory ツリーへの新しいサーバーの追加の全体の操作の流れです。操作の詳細は動画にまとめたので、お時間があればご参考ください。
■
[PR]
▲
by islandcenter
| 2018-07-12 15:56
| OES Linux
|
Trackback
|
Comments(0)
2018年 06月 28日
SUSE Linux: SLES 15 リリースノート(bata)を読んでみた。
openSUSE Leap 15 のリリースに併せ、SUSE Linux Enterprise Server/Desktop 15(SLES15/SLED15)のパブリックベータ、および、リリースノートが公開されています。パブリックベータは、DVDには焼けない6.6Gbから13Gbまでの３枚です。
ビビッています。あまりのサイズの大きさにベータ版を落とす気力失いました。
このサイズなら、ウチでは三日かかる。インストールにブルーレィ必要じゃないのか？
時そば Windows10 の様に、バージョン 13, 14 をすっ飛ばして 15 です。
という事でファーストインプレッション前のリリースノートチェックです。
ベータ版のダウンロードはこちら(Micro focus 無料アカウントが必要です)
SUSE Beta ProgramPublic Beta SUSE Linux Enterprise 15
リリースノートはこちら
SUSE Linux Enterprise Server 15 GA Release Notes(SLES)SUSE Linux Enterprise Desktop 15 GA Release Notes(SLED) -- おまけ --
SLES15 のリリースノートから、私程度の低レベルな Linux 運用、、構築担当者にもわかる程度の SLES の変更点や注意点がいくつか指摘できます。SLED15 についてや、インストール、オペレーションに関わる部分以外はウニャむにゃとスッ飛ばして、サーバーインフラ担当者として気になる点を重点的に読んでみました。
※ 実際の製品版：SUSE Linux (SLES15) のインストールとファーストインプレッションはこちら
- Basic は gnome 標準 -
Basic インストールを行った場合、gnome がいつものように標準でインストールされるようです。Desktop Workstation Extension (WE) をインストールする場合、 X11, Wayland が利用できます。まぁ、サーバーで運用する場合、LibreOffice があれば、csv の加工が便利だなぁと思う事は多いのですが、開発環境でもなければそれほど WE のデスクトップ拡張を入れる必要はないでしょう。そもそもサーバーのコンソールでグラフィックがゲロゲロ動いても意味ないですし、コンソールがトラブルと怖いですし、テキストモードで使う事が多いと思います。
ちなみに KVM では GPU の仮想化サポートが追加されたそうです。
- openSUSE Leap15 からのマイグレーション -
コアの共通化により openSUSE Leap15 からの直接アップグレードができるようになりました。無償の openSUSE で開発し、その後、運用のため、SLE のサブスクリプションを購入してマイグレートできるという事です。もちろん openSUSE Leap15 には LibreOffice から Gimp まで付いているので、SLE にアップデートした後はどうなるんでしょう。SLED のサブスクリプションを購入して WE をアクティベートしろという事なんでしょうか。そんなカタい事言わないのが、SUSEのいいところです。
ある意味、openSUSE は Leap 版から独自性より、SLES/SLED のマーケットリサーチの先行プロジェクト化したものになったという事です。
- 古いSUSE からのマイグレーションのチョークポイント RaiserFS -
RaiserFS が完全にサポート外となりました（合掌...）という事はSLE10 まで RaiserFS が標準だったので、RaiserFS を含む SLE9,10の場合 -> SLE15 の直接アップデートはできません。SLE 12 までは、RaiserFS のパーティション作成はできなくても、マウントまではサポートされていたので、いったん SLE12 にバージョンアップして、RaiserFS を BtrFS に変換してアップデートしろ（方法は書いていない）とあります。SLES12 のマニュアルには、ルートファイルシステムの BtrFS へのコンバートはサポートしていないので、実質新規インストールが必要なようです。他にもいろいろ制限があるようで、SLE11 までは、いったん SLE12 に上げてから、SLE15 にマイグレーションする方法が、一番無難な様です。後々、色々と Knowledge base に出てくるでしょう。
Migration from Ext and ReiserFS File Systems to Btrfs
- セットアップは４種類 -
Basic, Text(と基本的なX環境), KVM Host, XEN Host の４種類のインストールパターンからセットアップを開始します。まず、XEN か KVM は後で入れることもできると思うので、ハイパーバイザー運用なら、 Text で入れて、後にハイパーバイザーを入れるパターンが多いのかなと思います。 JeOS のパッケージもあるので、単機能の DNS や Apache サーバーを仮想化運用するなら、そちらを選ぶのが良いかもしれません。
- 新しいGPT GUID パーティション -
難語です。Linux の従来の GPT から新しい GPT にデフォルトが変わったとの事。いったいどういう意味なのか、あまりブートで悩んだ経験がないのですが、ブート用のパーティションが 新しいブートパーティションがデフォルトとなったという事らしいです。Microsoft 製パーティションが見つかると、フラグが立つそうです。システムブートやブートパーティションの設定で悩む可能性がありそうですね。あるいは Windows とのデュアルブートのレベルになったのか、というあたり（と誤魔化す）です。
大抵、パーティションはカスタムで、システムインストールのデフォルトから作り直すと思います。エキスパートパーティショナーがどういう動きになるのか、気になります。
- NCC(Novell Customer Center)から SCC(SUSE Customer Center)へ -
今まで、SUSE Linux のサブスクリプション登録は Novell の NCC サイトで行ってきましたが、これが SUSE の SCC サイトに移るという事。アクティベーションした後のレポジトリも nu.novell.com から suse.com になるようです。
と言っても、サーバーはどちらも Novell.inc の本拠地、 Provo.Uta.USA にあるのは変わりないのですけど。
このため、一旦、アップデートしてしまうと、リポジトリが変更されているので、特に SLE11 から SLE15 に上げようとして、途中でインストールをやめてしまった場合のサブスクリプションのロールバックが面倒です。他にも SLE12 から SLE15 へのアップデートにも、インストール中に SCC へ登録しないで後でSCCに登録するよう、注意が必要な様です。どうもサブスクリプションをインストールの途中でアクティベートしないで、アップデートするのが正解な様です。
NCC と SCC は無縁の様で、実は共通化されているのですが、バージョンアップに伴い、キャンセルされたアクティベーションが NCC と SCC で同期化するまでかなり時間がかかります。まぁ、 SUSE のアクティベーションには、普通でも昼飯食う位の時間がかかるので、これは覚悟ですね。急いでいる場合は SUSE の日本の総販売元のノベルKKに電話するのが正解です。元気なころのノベルの担当者ほ速やかに対応取ってくれましたが、今のノベルさんの場合、プレミアムでもスタンダードサポートでも担当者さん次第です。大体平日の午前１１時以降であれば、ノベルさんの普通の出勤時間なのか人手不足なノベルKKさんはそこそこに対応してくれます。回答は良くて翌日です。
このあたりはリリースノートの該当部分を注意深く読んでください。いずれ Knowledge Base あたりに Issue が上がって来そうです。
オフラインでのSLE15 へのマイグレーションは SLE12sp2 以降がサポートされている、という事になっているので、何かと SLE12sp2,3 などの最新版に上げてから行うのが無難です。
何れにせよ、今ほとんど仮想化運用だと思うのですが、 SLE9,10 あたりで動いているサーバーは、そのまま塩漬けにしてしまうのか、あるは新規にサービスを更新した方が良さそうです。
- qemu-kvm Wrapper がインストールされない -
デフォルトでは qemu-kvm Wrapper がインストールされないので、昔の SLES12 で動いていた、qemu-kvm Wrapper を使ったVM環境では動かないらしいという事。仮想マシンを qemu-kvm Wrapper を使わない環境で作り直すか（優先事項）、手動でハイパーバイザーに qemu-kvm をインストールしろとあります。
- /etc/SuSE-release はなくなった -
小さなことですがバージョンを表す SuSE-release はなくなり os-release に代わりました。ちょっと寂しかったりする。
- KVM のネストができる -
今までも「出来るらしい」とは聞いた事がありましたが KVM on KVM で、孫 VM を動かすことができます。ただしプレビュー版という事なので、くれぐれも本番環境では使わない事です。マニュアル用のスクリーンショットを取るような場合は便利かもしれません。その程度だと思います。
- SuSEFirewall2 が firewalld に置き換わった -
YaST から SuSEFirewall のアイコンが消えたので、びっくりして腰抜かさないように、と注意書きがありました。記載がないので firewalld の細かい点はマニュアルを読めという所でしょうか。
- YaST から Floppy Disk のサポートがなくなった -
だから腰抜かすなよ、という訳でもないのですが、AutoYaST や、ブートローダーのバックアップにFDは使えないという事。 -- それ以上の記述がないのではUSBメモリが必要だよ、って事になるのでしょうか。その点の記載はありません。もっとも、今時のPCサーバーにFDが付いていることもないので、FD自体の利用は考慮されなくなったという事でしょう。AutoYaSTやブートローダーの問題はいずれ、Cool Solution などに掲載されるでしょう。
--
他にもハイパーバイザーの細かな点やCPUやアキテクチャの変更点、読んでも理解できないカーネルの複雑な変更点など、リリースノートには書かれています。いずれにせよ、読んで理解できる部分は、初めてのアップグレードや新規インストールの際のトラップホールとなるので、一読しておくべきでしょう。
以前、某SI屋のセールスマンと話した事があるのですが、「Windowsは常に最新にしてユーザのクレームとトラブルに巻き込まれろ。Linux はできるだけ塩漬けしてトラブルを起こすな」というのが、一般的なユーザさんのIT担当者の考えです。目鱗モノのご意見でした。
確かに、数年ぶりにリブートした Linux サーバーの fsck 場面は見たくないのは同感です。
とは言え、既にサポートが終わってサブスクリプションも売っていないバージョンを使い続けるのも理想ですが、担当者レベルでいざ問題が起きた時の、現場での上長への言い訳の準備はしておくべきです。組織トップへの言い訳の準備のため、サブスクリプションの予算提案、購入提案と、マイグレーションは現場担当者として計画して提出しておくべきでしょう。その提案を認めるか認めないかは、組織の問題なのですね。
■
[PR]
▲
by islandcenter
| 2018-06-28 06:46
| SUSE
|
Trackback
|
Comments(0)
2018年 06月 15日
SUSE Linux(SLES12) YaST で samba のインストールと設定
SUSE Linux (SUSE Linux Enterprise Server12, SLES12) へ３分で samba を導入する方法を説明します。
Samba install on SUSE Linux (SLES Linux ３分クッキング：SLES12 でsamba のインストール)
- はじまりはじまり -
GUI 版 yast2 を "Computer" アイコンか、コンソールから起動します。
# yast2 &
サーチボックスに "sam...." で検索し、アイコンをシングルクリックで開きます。
まずは、ワークグループかドメイン名を設定
次に自動スタートアップするよう "During Boot" にチェック
Share タブから、共有ディレクトリを追加します。 "Share Path" > "Browse" > 共有ディレクトリを指定します。
これで、終わりです。"OK" ボタンで終了すると、samba が自動的に起動します。
今回は Mac の Finder からサーバーに接続してみました。"サーバーに接続" メニューから、サーバーの IP アドレスを指定します。
ユーザ名とパスワードを設定すると.....
おっと、ログインできない。（必ずやるお約束のボケです）
お約束の smbpassword を忘れていました。
# smbpasswd -a user_name
: new-password
: re-type-password
もう一度接続します。
無事接続できました。
当然、この共有ディレクトリは、ユーザの R/W 権限があるものです。ここでフォルダが開けない場合は、Linux のアンチョコ本で chmod と chown の勉強が必要です。
後は、サブスクリプションを購入して、アクティベートします。
■
[PR]
▲
by islandcenter
| 2018-06-15 09:31
| SUSE
|
Trackback
|
Comments(0)
2018年 06月 11日
KVM on SUSE Linux(SLES12) virsh console が起動/接続できない。
- 現象 -
SUSE Linux Enterprise Server 12 の KVM 環境で virsh console コマンドでテキスト端末から仮想ドメインのコンソールに接続できない。
sles12kvm:~ # virsh listId Name State----------------------------------------------------9 opensuse-Leap151 running17 salamandra running20 wsus running21 dns4 running31 sles12sp3 running36 sles11sp4 runningsles12kvm:~ # virsh console sles12sp3Connected to domain sles12sp3Escape character is ^] (<--- Enter を押してもここから先に進めない)
- 対策 -
マニュアルの記載があります。SLES の仮想ドメインのブートローダーのカーネルパラメータに YaST で console=tty0 を記述します。SLES11 の場合、更に /etc/inittab でコメントアウトされている行を一か所、有効にします。
Accessing the VM Guest via Console
SLES 12 / openSUSE
Launch the YaST Boot Loader module and switch to the Kernel Parameters tab. Add console=ttyS0 to the field Optional Kernel Command Line Parameter.
SLES 11
Launch the YaST Boot Loader module and select the boot entry for which to activate serial console access. Choose Edit and add console=ttyS0 to the field Optional Kernel Command Line Parameter. Additionally, edit /etc/inittab and uncomment the line with the following content:#S0:12345:respawn:/sbin/agetty -L 9600 ttyS0 vt102
とっても重要
当たり前ですが、 テキストコンソールではない Windows の仮想マシンには virsh console は利きません。
SLES11の場合
# yast2 > System > Boot Loader から、ブートセクション行を選択して Kernel Option に " console=ttyS0" を加え修正します。
テキストエディタで /etc/inittab から "S0:12345:respawn:/sbin/agetty -L 9600 ttyS0 vt102" の行のコメントアウトを解除します。
sles12kvm:~ # virsh console sles11sp4Connected to domain sles11sp4Escape character is ^] (Enter)Welcome to SUSE Linux Enterprise Server 11 SP4 (x86_64) - Kernel 3.0.101-63-default (ttyS0).sles11sp4 login:
SLES12の場合
SLES12 の場合、YaST の System > Boot Loader > Kernel Parameters に " console=ttyS0" を加え修正します。
sles12kvm:~ # virsh console sles12sp3Connected to domain sles12sp3Escape character is ^] (ENTER)Welcome to SUSE Linux Enterprise Server 12 SP3 (x86_64) - Kernel 4.4.73-5-default (ttyS0).sles12sp3 login:
これで、テキストコンソールから、virsh console が利用できます。
サブスクリプション購入はこちら
SUSE, SLES12, KVM, XEN, Virsh Console が起動できない
■
[PR]
▲
by islandcenter
| 2018-06-11 13:06
| SUSE
|
Trackback
|
Comments(0)
2018年 06月 05日
速攻 1分で DNS on SUSE12 by YaST(YaST で DNS のインストール)
SUSE Linux で、YaSTによるDNSサーバーのインストールから設定（スレーブ）まで、二分弱の動画でまとめてみました。
Bind Install on SUSE 12 by YaST(2分でできるYaST でBind DNS のインストール)
こちらはテキスト版の yast
Network Service > DNS サーバーをえらんで run させます。
GUI版 yast2 の場合、Search ボックスから "dns" のキーワードで DNS server のアイコンが絞り込まれるので、これをシングルクリックします。なお、yast2 の仕様により gnome の設定をダブルクリックオープンにしても、yast2 では常にシングルクリックです。
なるべく右ボタンから open を選ぶのですが、動画では間違ってダブルクリックしてしまいました。
まだインストールされていないので "Install" します。
フォワーダのリストは /etc/resolv.conf から引っ張ってきます。そのまま Next
マスタのDNSから引っ張ってくるゾーン名を設定して Type:Slave で "Add" > Next
ゾーンのマスタDNSの IP アドレスを追加して OK
Start-up が Manually (手動) なので "Now and When Booting" をチェック > Finish
# dig @localhost hostname.mydomain のホストが正しく Answer Section に出てきました。
SUSE Linux では、この様に、YaST ツールで簡単にパッケージの導入からデフォルトの設定、スタートアップの指定までできました。
後は、サブスクリプションを購入してアクティベートします。サブスクリプション購入はこちら
SUSE Linux, YaST, DNSインストール, DNS設定, パッケージインストール,
■
[PR]
▲
by islandcenter
| 2018-06-05 14:54
| SUSE
|
Trackback
|
Comments(0)
2018年 05月 28日
openSUSE Leap 15 Install : インストールファーストインプレッション
この５月に openSUSE Leap 15 がリリースされたので、ファーストインプレッションです。
ダウンロードはこちらから
バージョンは 42.3 から 15 になります。合わせて SUSE Linux Enterprise 15 (SLE15) のリポジトリも用意されているようなので、SLES15 のリリースも近い様です。
※ 有償版 SLES/SLED15 のインストールとファーストインプレッションはこちら、大きな違いがあります。
用意するもの
1. インターネット接続環境 : インストールの時に、リポジトリと NTP の参照を行う様です。
2. DHCP 環境 : 上の理由と同じです。
3. 有線接続 ? : Wifi 環境では、どうやって Wifi につながるのかは、適当なノートブック環境がなくテストできませんでした。RJ45 のポートがないノートPCの場合、USB ドングル経由の接続環境は用意しておいた方が良いでしょう。
インストールの全作業
インストール後、HOSTNAME の変更、固定IPの設定、NTPの修正まで、英語環境で約２0分でした。このブログではポイントだけキャプチャを載せています。お時間があれば動画をご参考ください。
インストール作業のノーカットキャプチャはこちら
お時間あれば、無音でキャプションもありませんが、ご覧ください。２０分程度の作業です。
今回は英語キーボードなので、キーボードタイプは英語のまま、インストール言語も英語です。キーボードを選んだら、NUM Lock だとか Caps が押されていないか、特殊記号キーは正しいか、テストエリアでテストしてみてください。
お手軽サーバーが目的だと仮定して、インターネット回線が細いのであえて日本語は選択していません。ちなみに、日本語のフォントは、DVDイメージに含まれていないようでした。リポジトリからダウンロードしてインストールするようです。時間がかかりますが後からインストールもできるので、ここでは言語: English(US) を使っています。
※ 本番用の高額なサポート付き SUSE Enterprise (SLE) も、日本国内での販売店のサポート体制が十分ではありません。man やメッセージが日本語だと、情報が少ないので、私はSUSE本社のドキュメントや英語でのサポート体制を考慮して英語を選択する事をお勧めしています。どうせ、日本の代理店も、日本語だとサポート丸投げできないので、英語を使って丸投げサポートを受けるのが、やさしさ、というモノです。
後で、日本語フォントを追加インストールできるので、サーバー用途を前提とするなら、英語が無難です。
デスクトップは SLES と同じ gnome を選びました。
パーティションは Proposal が /home が別パーティションなので Expert オプションから、削除して
Add ボタンで別なパーティションを作ってマウントするように変更しています。
SLES12 と同じく、/ （ルート）パーティションは BtrFS でデータパーティションは XFS が標準です。
root のパスワード設定です。キーボードのテストエリアがあるので、Caps キーが押されているとか、NUM Lock されているとか、特殊キーが正しく認識されているのか、確認する事ができます。
ファイアウォールは、×有効 > 〇無効にして、SSH は、×無効 > 〇有効にしておきました。後で運用開始する前にそれぞれのポリシーを設定するのが良いでしょう。
systemd のスタートアップターゲットは、サーバー目的なので Graphical mode > Text mode に変更しています。
標準で gmome 環境がインストールされるので # startx で、X環境が使えるし、リモートのXサーバー端末から yast2 GUI や nautilus ファイルマネージャが使えます。もちろんデフォルトの Graphical mode でも構いません。
ここから、ファイルのコピー、リポジトリから補足ファイルのダウンロード、NTPの設定など基本的な設定まで、 SSD 環境だと大体５，６分でした。恨めしいのはウチの回線の細さです。
ファイルコピーと環境設定が終わると、リブートされます。
テキストモードの場合はログインして
# startx
を起動すると gnome デスクトップが起動します。ちなみにXを終了させるには、Logoff でテキストコンソールに戻ります。
Text モードの yast と GUI モードの yast2 を起動してみました。SLES12 の yast2 のデザインは使いにくく、あまりいいとは思えなかったので、この yast のメインメニューは使いやすそうです。ただ、本番の SLES15 でやっぱり違うデザインになるのでしょうか。できればこのママのデザインの方がいいな。
yast (yast2) > system > Network Settings より、Edit して DHCP > Statically IP、サブネットマスク、HOSTNAME を設定します。> Next
後は、 Hostname/DNS、Routing で、DNSの設定と、デフォルトゲートウェイの設定を行います。
yast (yast2) > Network Services > NTP Configuration から、インストールの際に自動設定された、opensuse の ntp pool を削除して、ローカルLANの NTP サーバーや、国内の NTP プール、公開 NTP などに変更しました。IPを設定しなおしてすぐなので NICT のNTPとは接続できなかったようですが、LAN内のNTPサーバーとは問題なく接続できているようです。
yast (yast2) で NTP の設定を保存したら、自動的にNTP参照先が変更されます。
後は、サーバーをリブートして、 HOSTNAME のプロンプトが変更されれば、OKです。
必要に応じて yast (yast2) から追加言語で Japanese をインストールすれば、日本語フォントや gimp のヘルプなどがダウンロードされインストールされます。（回線が細いと時間がかかる）
SUSE 15 (openSUSE15 , SLE15)には ifconfig コマンドが無くなりました
- インプレッション -
openSUSE Leap15 は、もうすぐ出てくるであろう SLE 15 のプレリリースの様なものです。SLES (SLE Server) と SLED (SLE Desktop)が混在しているので、汎用性が高いディストリビューションですが、汎用性が高いため、それだけパッケージの量も大きくなってしまいました。
無償ディストリビューションとしては、ヘビー級かもしれませんが、１Gb程度のメモリと Pentium クラスの十分なスペックがあれは Windows10 なんかより全然軽快（だと思う）です。ただ、この手の無償ディストリビューションの宿命として、サポートライフサイクルが短い、という欠点があるのでその点は覚悟が必要です。openSUSE の特徴として、デスクトップの派手さより堅実さ、確実さ、サーバーとしても使える堅牢さ、そしてやっぱり SUSE ならではの YaST の使いやすさが評価できます。
OES 2018 Linux で SMB ファイルサーバーのフォルダ容量制限(ディレクトリクォータ)
openSUSE Leap 15 Install, インストール, yast, リリース
■
[PR]
▲
by islandcenter
| 2018-05-28 13:18
| SUSE
|
Trackback
|
Comments(0)
