2005年11月アーカイブ

FreeBSD 6.0 RELEASE なんてものが出たらしい。
5系は短かったな～などと思いつつ、うちのサーバもいい加減4系からアップグレードしたいな～と思う。
しかし、サーバのメジャーバージョンアップは、失敗すると怖いので、なかなか踏み切れないでいた。
そろそろハード的にも限界だよな～と思ってうちの大蔵大臣に相談したところ、なんと買い替えの許可が出てしまった。
# 買い替えと言えば、Winのデスクトップも、ノートも、無線LANも、有線LANも、プリンタも新調したいんだけどな～・・・。

・・・コホン。
さて、サーバに求められる要件としては、

• 省電力(でもACアダプタは嫌)
• HDDはSATAのRAID0かRAID5で、交換が容易であること
• 筐体はミニタワーかキューブくらい
• FreeBSDが動く
• LAN * 2(PCIのLANカードは余りまくってるが)

みたいな感じ。
省電力と言う観点から言うと、CPUはPentiumM(CeleronM)かGeode NXあたり。あとは、それに合うマザー(グラフィック、LAN等内臓のもの)。
問題はHDDで、故障交換や将来の増設を考えてケース等を選択するか、それともHDDの寿命＝マシンの寿命と考えて、RAID等はやめて、単発200Gくらいので済ませてしまうか・・・。
とりあえず、もうちょっと情報収集をしてみないと、最近のPC事情には疎い私なのであった。

最近体力の衰えを感じるので、一からパーツで組むのはそろそろ卒業したいところ。
そこで、ショップブランドのPentium M 搭載の奴を調べていたところ、韋駄天と言うのを発見！
BTOで、メモリを1GB(512M*2)、HDDを200G、キーボードとマウスをなしなしにしたら、79,590円に！
他と比べてもかなり安いんじゃないでしょうか？
ちなみに、送料が2,100円かかるんだけど、この会社の場所がうちと同じ区で、会社の隣の町みたいなのよね～。自分で取りにいけないかしら(笑)
今日申し込めば、11/19が納期だそうで、購入ボタンを押してしまいそうな自分がいます・・・。

もう少し調べてみました。韋駄天の奴は、ChipsetがIntel の 855GME で、選べるCPUはFSB400MHz(マザー的には FSB533MHzもいけるし、SATAもいけるけど、BTOのメニューにない)
んで、ICH4で、RAIDはPromiss。メモリはシングルチャネル。

んで、最近では Intel 915 + ICH6のマザーもあって、MSIとかPFUとかが出してるらしい。
この辺を積んでるマシンはないかな～と調べたところ、OLIOSPECとか言うところがMSIのマザーで出してるっぽい。
好みの構成にしたら12万・・・。
まだまだ出たばっかりで、FreeBSDが動くかどうかがわからないのがつらいところ。

む～、どうしようかな～。

新しいハードの購入申し込みをしたので、届くまでの下調べと言うことであいてるマシンに FreeBSD6 を入れてみた。パッケージを選ぶのが面倒だったので、X-Kern-Developper でインストールした。
4系との違いで気がついたところは・・・

• 起動時のメニューが変わった(safeモードとかあるのは、時代の流れなんだろーか)
• /etc/defaults/make.conf が存在しない
• /etc/rc.d と言うディレクトリができた
• /sys/i386/conf/LINT が、 /sys/conf/NOTES と /sys/i386/conf/NOTES と言うファイルに変わった
• /usr/ports/INDEXがなくて、/usr/ports/INDEX-6 がある。

インストールが終わったら、早速 ports から cvsup をインストールして、RELENG_6に cvsup してみる。
と、uname -v が FreeBSD 6.0-STABLE #1 となった。
さて、これからサーバ移行計画を練らなくちゃ～。

サーバ移行計画を考える。

1. 新ハードを家庭内LANに接続する。(DHCPクライアントとする)
2. FreeBSD 6.0-RELEASE をインストールする。
   • パーティションは以下のようにする。

     /      128M  (従来通り)
     swap     2G  (メモリ*2。いらないけど)
     /usr    30G
     /var    50G
     /opt    20G  (予備)
     /jail1  20G
     /jail2  20G
     /old    残り (過去の環境のバックアップ)
     

3. ports から cvsup をインストールする。
4. cvsup で RELENG_6 を入れる。
5. カーネルコンフィグを作成し、make world/kernel する。
6. 古いマシンのdiskの中身を、/old にコピーする。
7. ports から、sysutils/portupgrade をインストールする。
8. 古いマシンの /usr/local/etc/pkgtools.conf をコピーする。
9. portupgrade を使って、以下をインストールする。
   • 通信関係
     • net/poptop
     • net/linuxigd
     • net/isc-dhcp3-server
     • japanese/samba3
   • DB関係
     • databases/postgresql74-server
     • databases/mysql41-server
   • メール関係
     • mail/postfix
     • mail/drac
     • mail/courier-imap
     • mail/qpopper
     • mail/procmail
     • mail/mailman
     • mail/p5-Mail-SpamAssassin
     • security/f-prot
     • security/amavisd
     • security/gnupg
   • Web関係
     • www/apache2
     • www/mod_jk2-apache2
     • www/mod_perl2
     • devel/subversion
     • www/squid
     • lang/php4
     • mail/ilohamail
     • japanese/squirrelmail
     • net/cacti
     • japanese/webalizer
     • java/jdk15
     • www/jakarta-tomcat41
   • その他
     • japanese/man
     • japanese/emacs-emcws
     • japanese/namazu2
     • net/vnc
     • security/portaudit
     • security/tripwire
     • sysutils/screen
10. 必要なファイルを古いマシンからコピーする。
11. 必要な設定を行う。
12. LANケーブルをつなぎ変えて動作確認する。

sambaをバージョンアップしたら、日本語のファイル名が化けるようになってしまいました。
ログを見ると、

[2005/11/14 18:28:52, 0] lib/charcnv.c:init_iconv(150)
  init_iconv: Conversion from eucjp-ms to UTF-16LE not supported

みたいなエラーがぞろぞろと出ます。
で、ldd smbd してみると、/usr/local/lib/libgiconv.so.2 なんてのにリンクしています。
これはなんじゃ？と思って /var/db/pkg/*/+CONTENTS から grep してみますが、ひっかかりません。
日付も2002年と古いので、さくっと削除して samba を再インストールしたら、無事に文字化けは直りました。

昨日の朝マシンが届いたので、早速サーバリプレース開始。
予定通りdhcpクライアントにしてOSインストール。
ここではまったのが、以下の二つ。

• 一つのスライスに作れるパーティションの数の上限を知らなかったので、プランどおりだとパーティションが作れなかった。
  →スライスを二つにして作り直した。
• natだと、ftpがそのままだと通らなくて、ftp passiveにする必要があった。
  mediaの選択を間違えると、何故かネットワークインターフェイスがdownしてしまい、インストーラの起動からやり直す必要があった。

インストールが終わったら、cvsupを待つ間にカーネルコンフィグファイルと、make.confを作成する。
いつものように make buildworld, buildkernel, installkernel, install world。再起動してmergemaster。
古いマシンから /etc/passwd, group 系を移す。そのままコピーは怖いので、vipwとか使いながら適当にやる。
ここでわかったのが、make.confに書いた WHEELSU が効いていない。
ソースを読んでみたら、WHEELSU で ifdef してるところがないじゃないですか！どこかのタイミングで、WHEELSU の仕様はなくなってしまったようです。ぐぐって見ても全然ひっかからなかったので、FreeBSD6の人は WHEELSU は使ってないのかしらん？
後は、予定通りひたすらportsからインストール。
subversionとjdk1.5 がコンパイルエラーで入りませんでした。
sshとtarを使って古いマシンのファイルを新しいマシンの /old に全てコピー。
そして、設定ファイルとデータを正しい場所に全て反映して(ここを詳しく書かないと意味がないんだけど)、準備完了です。
2台のマシンを落とし、ケーブルを繋ぎなおします。
新しいマシンを起動すると、なんかエラーがでろでろ出ます。
ログインしてみると、ネットワークパケットが通らないみたい。でも、pppは繋がっています。
何度か再起動しながら調べてたのですが、単純ミスで ipfilterの起動を rc.conf で指定し忘れただけでした。
なんとなく動いたっぽいので、まずはメール送信チェック。
メールは普通に行くみたいですが、amavisが要求するperlのパッケージが少し足りないみたいだったので足しておきます。
続いて、メーリングリストに投稿してみる・・・と、届きません。_
mailmanのログを見てみると、権限が足りなくてファイルが書けないようだったので、書けるように直します。
この後、web系でも同様にかけないエラーで動かない部分が多発してしまいました。
ただtarでコピーしたたけだと、うまくいかないんですかね。tarにpオプションでもつけるべきだったのかしらん・・・。
後は、sambaさんが特定のディレクトリにアクセスしたときに死んでくれます。
これは、そのディレクトリに変なファイル名のファイルがあるのがいけないらしく、ファイルを削除したら落ちなくなりました。
その後も、web系でいくつかのperlモジュールを追加したり、cactiの設定を見直したりして、なんとなく通常営業はできそうな雰囲気になりました。

新サーバもなんとなく動いているようなので、dmesgを公開してみる。

Copyright (c) 1992-2005 The FreeBSD Project.
Copyright (c) 1979, 1980, 1983, 1986, 1988, 1989, 1991, 1992, 1993, 1994
	The Regents of the University of California. All rights reserved.
FreeBSD 6.0-STABLE #0: Sat Nov 19 14:12:34 JST 2005
    root@false.flets.cds.ne.jp:/usr/obj/usr/src/sys/FALSE
WARNING: debug.mpsafenet forced to 0 as ipsec requires Giant
WARNING: MPSAFE network stack disabled, expect reduced performance.
Timecounter "i8254" frequency 1193182 Hz quality 0
CPU: Intel(R) Pentium(R) M processor 1.70GHz (1700.07-MHz 686-class CPU)
  Origin = "GenuineIntel"  Id = 0x6d6  Stepping = 6
  Features=0xafe9fbbf
  Features2=0x180
real memory  = 1039007744 (990 MB)
avail memory = 1007796224 (961 MB)
ACPI APIC Table: 
ioapic0  irqs 0-23 on motherboard
npx0: [FAST]
npx0: 

Promise PDC20579 SATA150 controller なんて出てくるから、SATAの方も繋げば使えるのかも知れない。
問題なのはネットワークインターフェイスで、messagesにときどき以下のメッセージが出るのです。
ぐぐってみたら、まだまだドライバが未完成なのか、解決に至ってはいないようでした。

sk0: watchdog timeout
sk0: link state changed to DOWN
sk0: link state changed to UP

参考URL: http://sources.zabbadoz.net/freebsd/if_sk.html

ちなみに、jdkは1.5を諦めて1.4を入れて解決。subversionに関しては 何故か Makefileの中で APXSと言うマクロが読めなくて失敗してるっぽかったので、makeのオプションに APXS=/usr/local/sbin/apxs を追加してインストールできました。
※ 面倒なので動作確認してませんが・・・。

せっかくPentiumMになったので、speedstepを有効にしてみることにする。
まずは、カーネルモジュールの cpufreqを有効にする。
カーネルコンフィグに

# The cpufreq(4) driver provides support for non-ACPI CPU frequency control
device          cpufreq

と書くか、/boot/loader.conf に

cpufreq_load="YES"

と書く。
これで、起動時のメッセージに

Nov 20 21:13:45 false kernel: est0: <Enhanced SpeedStep Frequency Control> on cpu0
Nov 20 21:13:45 false kernel: p4tcc0: <CPU Frequency Thermal Control> on cpu0

なんて出るようになった。
後は、rc.confでpowerd_enable="YES"とかにしてやれば良い。
手動でpowerd -v とかやると動きが見れるし、

# sysctl dev.cpu.0.freq

で現在の周波数が見れる。

ニューマシンになって、はじめて印刷をしてみたら、以下のエラーが出て、印刷がありえないほど遅い。

Nov 23 12:10:22 false kernel: stray irq7
Nov 23 12:10:23 false last message repeated 3 times
Nov 23 12:10:23 false kernel: too many stray irq 7's: not logging anymore
Nov 23 12:10:24 false kernel: Interrupt storm detected on "irq7: lpt0"; throttling interrupt source

ちょっと調べてみたら、以下が見つかった。

Very slow printing with stock FreeBSD5.3 CUPS Gimp-Print HPDeskJet612C

> hint.ppc.0.flags="0x20"
Flags=0x20 means disabling IRQ and use polling instead. If you add 0x08 it also puts the port in enhanced capability mode. So try flag=0x28, and use 0x20 if that doesn't work.

/boot/device.hints に、hint.ppc.0.flags="0x20"または0x28を追加すれば良いらしい。
再起動するのが嫌だったので、kenv(1)コマンドで書き換えてみたけど効果なし。
やはり再起動が必要なのかしらん・・・。

maillogに、spamd関連のメッセージがたくさん出るので調べてみたら、

Bug 4594 - spamd dies unexpectedly: prefork: ordered child to accept, but child reported state '1'

spamd dies unexpectedly: prefork: ordered child to accept, but child reported state '1'

と言う事らしい。
早く直ってくれないかな・・・。

当面の対策として、上記バグのコメントにあったように、spamdの起動オプションに --round-robin を追加してみる。これで効果があると良いんだけど。

messagesに大量のエラーが出てる。
とりあえず同じ症状の人は見つけたけど、いまいち理解できなくて、対策もわからない。

Kernel NTP flipping between FLL and PLL modes

My 5.x machines are regularly reporting that the kernel is flipping between FLL and PLL mode

FreeBSD Mail Archives

As I mentioned, there seems to be nothing wrong with messages 6001 and 2001. Kernel time discipline (and probably kernel time discipline messages) could be disabled via ntpdc control message's or ntpd config-file's "disable kernel" option. I think this also would disable nano-second clock-disciplining ability, so I would left it enabled. I never tried to disable kernel time discipline, so I can't imagine what would happen in real life ...

なんてのを見ると、気にしなくても良いのかな。
しかし、ログが邪魔だよなあ・・・。

FreeBSDのsuからWHEELSUがなくなったのは、5.0かららしい。
で、代わりにpamになったと言うのだけれど、pamでWHEELSUと同じことを実現する方法がわからない。

bugbirdの日記

とりあえず、pam_unix.so の引数で、ユーザ本人のパスワードでsu できることはわかったが、これだと root 本来のパスワードでの su は出来なくなる。

なんてのを発見したので、pam_unixのマニュアルを見てみたところ、auth_as_self なんてオプションがあるらしい。
/etc/pam.d/su を見ると、中で /etc/pam.d/system をincludeしていて、結局のところauthの部分は以下のような形になっている。

auth            sufficient      pam_rootok.so           no_warn
auth            sufficient      pam_self.so             no_warn
auth            requisite       pam_group.so            no_warn group=wheel root_only fail_safe
auth            sufficient      pam_opie.so             no_warn no_fake_prompts
auth            requisite       pam_opieaccess.so       no_warn allow_local
auth            required        pam_unix.so             no_warn try_first_pass nullok

最後の行が、pam_unixでの認証を行っているところで、suしたい相手のパスワードで認証されることになる。
これにそのまま auth_as_self をつけてしまうと、今度はrootのパスワードでsuできなくなるので、最後の行の前に1行追加してみる。

auth           sufficient      pam_unix.so             no_warn try_first_pass nullok auth_as_self

これで、wheelグループに所属している人だけが、自分のパスワードまたはrootのパスワードで、rootにsuできるようになった。

・・・・まてよ？pam_groupには、root_onlyと言うオプションがあるけど、pam_unixにはそんなオプションないよなあ。

% su - otheruser
Password: (otheruserではなく自分のパスワード)

やっぱり、suできちゃうじゃん！
ん～、駄目だ、これは使えない・・・。
どうやったらpamでWHEELSUと同じことができるんですかねえ・・・？

powerdのおかげで、CPUの周波数が動的に変化するようになった。
動的に変化するならば、グラフで見たいところです。
そこで、この辺を参考にグラフ化してみました。
まずは、普通に5分周期のデータソースを作って、下のようなスクリプトでグラフにしてみた。

#!/usr/bin/perl

$ret = `sysctl -n dev.cpu.0.freq`;
$ret =~ s/\n//;

print "$ret";

この方法だと、cronで5分毎に起動される cactiのpoller.phpから上記スクリプトが呼ばれて、rrdが更新されると思うんだけど、普段はだいだい75MHzで動いているはずのシステムなのに、グラフでは1GHzくらいが表示されてしまう。
poller.phpの実行でcpuが忙しくなってしまったところを計測してしまうのかな？
そこで、別のスクリプトを作って1分ごとに周波数を記録し、その平均を5分の値にすることにした。（それこそrrdtoolを使えば良いんだけど、面倒だったのでシェルスクリプトにした）

#!/bin/sh
FILE=/usr/local/share/cacti/rra/cpufreq.dat

val=`sysctl -n dev.cpu.0.freq`
echo $val >> $FILE
tail -5 $FILE > $FILE.tmp
mv $FILE.tmp $FILE

このシェルスクリプトを、cronで1分毎に実行してやる。
そして、cacti用のスクリプトは以下のようにする。

#!/usr/bin/perl
$total = 0;
$min = 2000;
$max = 0;
$count = 0;

open(FILE, "/usr/local/share/cacti/rra/cpufreq.dat");
while(<FILE>) {
  chomp;
  $total += $_;
  $count++;
  if ($max < $_) {
    $max = $_;
  }
  if ($min > $_) {
    $min = $_;
  }
}
close(FILE);

$ret = $total / $count;

print "average:$ret maximum:$max minimum:$min";

手抜きなので、データファイルに1件もデータがない場合の動作は保証しない。

そして、cactiのコンソールから以下の手順でグラフにしてみた。

1. Data Input Methods の追加
   1. 左側のメニューから Data Input Methods を選択し、右上の「Add」を押す。
   2. Data Input Methods の name に「Unix - CPU Frequency」、Input Typeに「Script/Command」、Input Stringに先ほどのスクリプトのパス「perl /scripts/cpufreq.pl」を入力する。
   3. Createボタンを押してから、Output Fields のところに「average」、「maximum」、「minimum」の3つを追加する。
   4. Saveを押す。
2. Data Sourcesの追加
   1. 左側のメニューから Data Sources を選択し、右上の「Add」を押す。
   2. Hostに「Localhost」を選び、Createを押す。
   3. Data Source の name に「Localhost - CPU Frequency」、Data Input Methodに「Unix - CPU Frequency」を入力する。
   4. Data Source ItemのInternal Data Source Nameに「average」、Maximum Valueに2000を入れてCreateを押す。
   5. Data Source ItemのNewボタンを押して、averageと同じようにmaximum, minimumを追加する。
      このとき、Output Fieldをそれぞれあわせる。
      ※ 何故か、minimumを指定すると正しく rra が作成されないので、この画面の*Turn Off Data Source Debug Mode.をクリックして表示される rrdtool のコマンドラインでrrd ファイルを作成した。
3. Graphの追加
   1. 左側のメニューから Graph Management を選択し、右上の「Add」を押す。
   2. Hostに「Localhost」を選び、Createを押す。
   3. Graph ConfigurationのTitle に「Localhost - CPU Frequency」、Upper Limitに2000、Vertical LabelにMHzを入力し、Createを押す。
   4. Graph ItemsのAddを押し、以下を追加する。

      Data Source	Color	Graph Item Type	Consolidation Function	Text Format
      maximum	FF0000	LINE2	AVERAGE	maximum
      minimum	00FF00	LINE2	AVERAGE	minimum
      average	FFF200	LINE2	AVERAGE	average
      average	-	GPRINT	LAST	Current:
      average	-	GPRINT	AVERAGE	Average:
      maximum	-	GPRINT	MAX	Maximum:
      minimum	-	GPRINT	MIN	Minimum:

こうしてできたグラフが以下のような感じ。