2006年10月17日アーカイブ

busyboxのおかげでconfigureが動くようになったので、net-snmpに再挑戦。
とりあえず、configureのオプションは --prefix=/opt/usr/localにしてみました。(/optは、/mnt/array1/opt からのシンボリックリンク)
configureの途中から、いくつか質問されるけど、基本的にデフォルト。persistant ほにゃららをどこにするか聞かれるところで、/opt/var/net-snmp と答えた。
後は、make & make install で、/opt/usr/local にインストールされる。
続いて、/opt/usr/local/etc/snmp ディレクトリを作成し、rpmから入れた/etc/snmp/snmpd.conf をコピーする。
後は、/etc/init.d/snmpd の中のsnmpdのパスを/opt/usr/local/sbin/snmpd に修正して、/etc/init.d/snmpd start で起動。
ついでに、/etc/rc.d/rc3.dにS99とかでリンクしておく。
これで、cactiにデバイスを追加してみたけど、

1. ucd/net - CPU Usage
2. ucd/net - Load Average
3. ucd/net - Memory Usage

の3つしか追加できない。かつ、値はNaNになっている。
/opt/usr/local/etc/snmp/snmpd.confの以下を修正してみた。

#view    systemview    included   .1.3.6.1.2.1.1
#view    systemview    included   .1.3.6.1.2.1.25.1.1
view    systemview    included   .1

これで、SNMP - Interface Statistics も追加できるようになり、Load Average とMemory Usageは出るようになった。が、CPU UsageとTraffic - eth0 はNaNのままだ。(と思ったら、次の5分で見れるようになった)
さらにsnmpd.confを眺めて、以下の行を追加してみた。

disk /mnt/array1 10000

これで、無事ディスク容量のグラフも追加できるようになった。

Windowsでは、ディスクの暗号化に TrueCryptを使っている。
TrueCryptのLinux版はあるらしいけど、FreeBSDにはない。
で、最近FreeBSDのメーリングリストを見ていたら、gbdeって言うのとgeliって言うのがあるらしい。
FreeBSD6以降であれば、geliがメジャーになるのではないかと言うことで、ちょっとだけ試してみた。

# mdconfig -a -t malloc -s 4m
md0
# geli init /dev/md0
Enter new passphrase:
Reenter new passphrase:
# geli attach /dev/md0
Enter passphrase:
# newfs /dev/md0.eli
/dev/md0.eli: 4.0MB (8188 sectors) block size 16384, fragment size 2048
        using 4 cylinder groups of 1.00MB, 64 blks, 128 inodes.
super-block backups (for fsck -b #) at:
 160, 2208, 4256, 6304
# mount /dev/md0.eli /mnt

/mntを読み書きする

# umount /mnt
# geli detach /dev/md0
# mdconfig -d -u 0

ここでは、コマンドの雰囲気を掴みたかっただけなので、意味があることはしていない。
上の例だと、4Mのメモリディスクを作成し、そこにgeliを初期化し、ファイルシステムを作り、マウントしている。
この例だとパスフレーズのみを使っているが、キーファイルを使うこともできるらしい。
/boot/loader.conf に書けば、/ を暗号化すること(/boot以外の全てのパーティション)も、swapを暗号化することもできるらしい。
この辺を真面目に使っておくと、マシンやHDDを廃棄するときにあまり考えずに行うことができそうだ。
# 遠隔地からリブートすると、パスフレーズ入れないと立ち上がらない状態になるけどね。