IT pass HikiWiki - [ITPASS2011]サーバ交換作業(WWW) Diff
- Added parts are displayed like this.
- Deleted parts are displayed
like this.
{{toc}}
[((<ITPASSサーバ構築ドキュメント>)) へ戻る]
= 当日作業
以下では, ITPASS サーバの old から new への移行の作業の詳細を時系列順 (phase 1 -- 4) にまとめる. phase 1 -- 4 内のそれぞれの項目は順不同.
== phase 1 (入替え開始)
=== old のサービスを停止する.
* http (https)
* サービス停止作業
* apache2 に関して,以下のコマンドで, サービスを一時的に停止する.
ただし, 再起動すると再びこれらのサービスも起動してしまうため,
作業途中で再起動の必要性が出てしまった場合は注意.
永続的にサービスを停止する作業は ((<phase 3|[ITPASS2011]サーバ交換作業(WWW)#phase 3>)) にて行う.
old# /etc/init.d/apache2 stop
* ssh などで作業者以外のログインユーザが居る場合, プロセスを削除
* ps aux コマンドで確認後, そのようなプロセスがある場合に, kill <プロセスID> とする.
== phase 2
=== new 側の old に対する通信許可の設定
root のログインを許可するため, 以下のように設定を変更する.
この設定は DNS 班が行うので, 設定変更されるまで待つ.
以下に方法は記載しておくが, 実際には WWW 班は何もしない.
new の /etc/ssh/sshd_config で,
PermitRootLogin no
という部分を
PermitRootLogin yes
に変更する.
さらに, 任意のコマンドを実行出来るように,
PermitRootLogin forced-commands-only
という部分があればコメントアウトする. その後,
new# /etc/init.d/ssh restart
として設定を反映すること. これにより, root のログインを許可することとなる.
== phase 3
=== old の設定変更
* 再起動しても以下のサービスが立ち上がらないようにする.
* http (https), pop3
* apache2, openbsd-inetd に関して,
以下のコマンドによって OS が起動する際に立ち上がらないように
しておく.
<service> には上記のサービス名を与える.
# cd /etc/init.d
# update-rc.d -f <service> remove
# chmod 644 <service>
* 余談だが, これら停止したサービスを再開する場合には, 以下のようにするとよい.
# cd /etc/init.d
# update-rc.d <service> defaults
# chmod 755 <service>
* 確認作業
* 再起動を行い, ps aux コマンドで停止したはずのサービスが
立ち上がっていないことを確認する.
=== new の設定変更
* 以下のサービスが定常的に立ち上がるように設定する.
* http(https)
== phase 4
=== 移行の最終チェック
* new
* http: 表示できるか
* 表示できないページがある場合は, /usr/local/apache2/conf/httpd.conf にそのページの領域の行があるか確認する. もしなければ, 書き加える.
* hikiに書き込めるか
* gate による登録や変更は可能か
* fail2ban は正しく動作しているか
* old
* http: 無効になっているか
== phase 4.5
=== 電脳サーバへのバックアップの確認
ITPASS サーバの資源は, 毎日電脳サーバへバックアップされている. cron によって毎日実行されているそのシェルスクリプトが正常に作動しているか試行する.
電脳サーバへログインし,
$ sudo -u kobe -s
によって kobe になり, kobe のホームディレクトリに移動.
そこで,
$ ./itpass_rsync_epa2dennou.sh -n
$ ./epalab_rsync_epa2dennou_yyh.sh -n
を実行する. その後, 出力されたログを確認する.
$ cd ./itpass_rsync_epa2dennnou_log
$ less itpass_rsync_epa2dennnou.log
$ cd ../epalab_rsync_epa2dennnou_log
$ less ./epalab_rsync_epa2dennnou.log
2 つとも正常に出力されていれば OK.
[((<ITPASSサーバ構築ドキュメント>)) へ戻る]
[((<ITPASSサーバ構築ドキュメント>)) へ戻る]
= 当日作業
以下では, ITPASS サーバの old から new への移行の作業の詳細を時系列順 (phase 1 -- 4) にまとめる. phase 1 -- 4 内のそれぞれの項目は順不同.
== phase 1 (入替え開始)
=== old のサービスを停止する.
* http (https)
* サービス停止作業
* apache2 に関して,以下のコマンドで, サービスを一時的に停止する.
ただし, 再起動すると再びこれらのサービスも起動してしまうため,
作業途中で再起動の必要性が出てしまった場合は注意.
永続的にサービスを停止する作業は ((<phase 3|[ITPASS2011]サーバ交換作業(WWW)#phase 3>)) にて行う.
old# /etc/init.d/apache2 stop
* ssh などで作業者以外のログインユーザが居る場合, プロセスを削除
* ps aux コマンドで確認後, そのようなプロセスがある場合に, kill <プロセスID> とする.
== phase 2
=== new 側の old に対する通信許可の設定
root のログインを許可するため, 以下のように設定を変更する.
この設定は DNS 班が行うので, 設定変更されるまで待つ.
以下に方法は記載しておくが, 実際には WWW 班は何もしない.
new の /etc/ssh/sshd_config で,
PermitRootLogin no
という部分を
PermitRootLogin yes
に変更する.
さらに, 任意のコマンドを実行出来るように,
PermitRootLogin forced-commands-only
という部分があればコメントアウトする. その後,
new# /etc/init.d/ssh restart
として設定を反映すること. これにより, root のログインを許可することとなる.
== phase 3
=== old の設定変更
* 再起動しても以下のサービスが立ち上がらないようにする.
* http (https), pop3
* apache2, openbsd-inetd に関して,
以下のコマンドによって OS が起動する際に立ち上がらないように
しておく.
<service> には上記のサービス名を与える.
# cd /etc/init.d
# update-rc.d -f <service> remove
# chmod 644 <service>
* 余談だが, これら停止したサービスを再開する場合には, 以下のようにするとよい.
# cd /etc/init.d
# update-rc.d <service> defaults
# chmod 755 <service>
* 確認作業
* 再起動を行い, ps aux コマンドで停止したはずのサービスが
立ち上がっていないことを確認する.
=== new の設定変更
* 以下のサービスが定常的に立ち上がるように設定する.
* http(https)
== phase 4
=== 移行の最終チェック
* new
* http: 表示できるか
* 表示できないページがある場合は, /usr/local/apache2/conf/httpd.conf にそのページの領域の行があるか確認する. もしなければ, 書き加える.
* hikiに書き込めるか
* gate による登録や変更は可能か
* fail2ban は正しく動作しているか
* old
* http: 無効になっているか
== phase 4.5
=== 電脳サーバへのバックアップの確認
ITPASS サーバの資源は, 毎日電脳サーバへバックアップされている. cron によって毎日実行されているそのシェルスクリプトが正常に作動しているか試行する.
電脳サーバへログインし,
$ sudo -u kobe -s
によって kobe になり, kobe のホームディレクトリに移動.
そこで,
$ ./itpass_rsync_epa2dennou.sh -n
$ ./epalab_rsync_epa2dennou_yyh.sh -n
を実行する. その後, 出力されたログを確認する.
$ cd ./itpass_rsync_epa2dennnou_log
$ less itpass_rsync_epa2dennnou.log
$ cd ../epalab_rsync_epa2dennnou_log
$ less ./epalab_rsync_epa2dennnou.log
2 つとも正常に出力されていれば OK.
[((<ITPASSサーバ構築ドキュメント>)) へ戻る]