[ITPASS2010]サーバ交換作業(WWW)

[ITPASSサーバ構築ドキュメント へ戻る]

以下では, ITPASS サーバの old から new への移行の作業の詳細を時系列順 (phase 1 -- 4) にまとめる. phase 1 -- 4 内のそれぞれの項目は順不同.

phase 1 (入替え開始)

old のサービスを停止する.

• http (https)
  • サービス停止作業

    • apache2 に関して,以下のコマンドで, サービスを一時的に停止する. ただし, 再起動すると再びこれらのサービスも起動してしまうため, 作業途中で再起動の必要性が出てしまった場合は注意. 永続的にサービスを停止する作業は phase 3 にて行う.

      old# /etc/init.d/apache2 stop

• ssh などでのログインユーザが居る場合, プロセスを削除
  • ps aux コマンドで確認後, そのようなプロセスがある場合に, kill <プロセスID> とする.

phase 2

new 側の old に対する通信許可の設定

root のログインを許可するため, 以下のように設定を変更する. この設定は DNS 班が行うので, 設定変更されるまで待つ.

以下に方法は記載しておくが, 実際には WWW 班は何もしない.

new の /etc/ssh/sshd_config で,

PermitRootLogin no

という部分を

PermitRootLogin yes

に変更する.

さらに, 任意のコマンドを実行出来るように,

PermitRootLogin forced-commands-only

という部分があればコメントアウトする. その後,

new# /etc/init.d/ssh restart

として設定を反映すること. これにより, root のログインを許可することとなる.

phase 3

old の設定変更

• 再起動しても以下のサービスが立ち上がらないようにする.
  • http (https), pop3

    • apache2, openbsd-inetd に関して, 以下のコマンドによって OS が起動する際に立ち上がらないように しておく. <service> には上記のサービス名を与える.

      # cd /etc/init.d
      # update-rc.d -f <service> remove
      # chmod 644 <service>

    • 余談だが, これら停止したサービスを再開する場合には, 以下のようにするとよい.

      # cd /etc/init.d
      # update-rc.d <service> defaults
      # chmod 755 <service>

  • 確認作業
    • 再起動を行い, ps aux コマンドで停止したはずのサービスが 立ち上がっていないことを確認する.

new の設定変更

• 以下のサービスが定常的に立ち上がるように設定する.
  • http(https), tcpserver(smtp), inetd(pop3)

phase 4

移行の最終チェック

• new
  • http: 表示できるか
    • 表示できないページがある場合は, /usr/local/apache2/conf/httpd.conf にそのページの領域の行があるか確認する. もしなければ, 書き加える.
  • hikiに書き込めるか
  • gate による登録や変更は可能か
• old
  • http: 無効になっているか

phase 4.5

電脳サーバへのバックアップの確認

ITPASS サーバの資源は, 毎日電脳サーバへバックアップされている. cron によって毎日実行されているそのシェルスクリプトが正常に作動しているか試行する.

電脳サーバへログインし,

$ sudo -u kobe -s

によって kobe になり, kobe のホームディレクトリに移動. そこで,

$ ./itpass_rsync_epa2dennou.sh -n
$ ./epalab_rsync_epa2dennou_yyh.sh -n

を実行する. その後, 出力されたログを確認する.

$ cd ./itpass_rsync_epa2dennnou_log
$ less itpass_rsync_epa2dennnou.log
$ cd ../epalab_rsync_epa2dennnou_log
$ less ./epalab_rsync_epa2dennnou.log

2 つとも正常に出力されていれば OK.

[ITPASSサーバ構築ドキュメント へ戻る]