IT pass HikiWiki - [ITPASS2017]システムログメールの設定 Diff

{{toc}}

[((<ITPASSサーバ構築・運用ドキュメント>))へ戻る]


= 概要

以下では, ITPASS サーバのディスクの使用状況やアクセス情報などについて, 定期レポートをメールで送信するよう設定する.

基本的な方針は以下の通り.

* cron によって, レポートを送るコマンドを定期的に実行させる
* メールの宛先は ITPASS サーバ管理グループ (itpadmin) 全体

= システムログメールの設定

== 自作スクリプト用 cron ディレクトリ作成

自作の cron 用スクリプト置き場として, /etc/cron.local を作成する.

  # mkdir /etc/cron.local
  # mkdir /etc/cron.local/hourly
  # mkdir /etc/cron.local/daily
  # mkdir /etc/cron.local/weekly
  # mkdir /etc/cron.local/monthly

== 自作スクリプトの設置

定期報告用のスクリプトには自作した以下のものを用いる. それぞれファイルと設置先は以下のとおりである.

  * ((<status-disks|URL:../server/2014/system_report/status-disks>))
    => /etc/cron.local/daily/400_status-disks
  * ((<status-quota|URL:../server/2014/system_report/status-quota>))
    => /etc/cron.local/daily/401_status-quota
  * ((<status-network|URL:../server/2014/system_report/status-network>))
    => /etc/cron.local/daily/420_status-network
  * ((<status-rwho|URL:../server/2014/system_report/status-rwho>))
    => /etc/cron.local/daily/430_status-rwho    
  * ((<loginfail|URL:../server/2014/system_report/loginfail>))
    => /etc/cron.local/daily/800_loginfail      
  * ((<tcpserver|URL:../server/2014/system_report/tcpserver>))
    => /etc/cron.local/daily/900_tcpserver      
  * ((<status-apt|URL:../server/2014/system_report/status-apt>))
    => /etc/cron.local/weekly/400_status-apt

各ファイルに実行権限(744)を与える.
具体的な操作は以下の通り.

  # vi /etc/cron.local/daily/400_status-disks
  # chmod 744 /etc/cron.local/daily/400_status-disks
  # vi /etc/cron.local/daily/401_status-quota
  # chmod 744 /etc/cron.local/daily/401_status-quota
  # vi /etc/cron.local/daily/420_status-network
  # chmod 744 /etc/cron.local/daily/420_status-network
  # vi /etc/cron.local/daily/430_status-rwho
  # chmod 744 /etc/cron.local/daily/430_status-rwho
  # vi /etc/cron.local/daily/800_loginfail
  # chmod 744 /etc/cron.local/daily/800_loginfail
  # vi /etc/cron.local/daily/900_tcpserver
  # chmod 744 /etc/cron.local/daily/900_tcpserver
  # vi /etc/cron.local/weekly/400_status-apt
  # chmod 744 /etc/cron.local/weekly/400_status-apt

== crontab の編集

/etc/crontab に以下の 3 行を追加する. ただし "_at_" は "@" に読み替えること.
crontab の編集については ((<[TEBIKI]cron の設定>)) を参照すること.

  #  vi /etc/crontab

  25 6    * * *   root    cd / && run-parts --report /etc/cron.local/daily   |mail -s "`hostname -f` daily run outputs" itpadmin_at_itpass.scitec.kobe-u.ac.jp
  47 6    * * 7   root    cd / && run-parts --report /etc/cron.local/weekly  |mail -s "`hostname -f` weekly run outputs" itpadmin_at_itpass.scitec.kobe-u.ac.jp
  #52 6   1 * *   root    cd / && run-parts --report /etc/cron.local/monthly |mail -s "`hostname -f` monthly run outputs" itpadmin_at_itpass.scitec.kobe-u.ac.jp


== 動作テスト

上記設定が実行される日時を今から数分後の時刻に設定してみて,
実際にメールが来るか確認したところ確認する. このとき, メールが届かなかった.
mail コマンドを再インストールした.

  # apt-get install bsd-mailxメールには,

再度同様の動作テストを行ったが, メールが届かなかった.

== sendmail の「置き換え」

#((<qmail 1.03: sendmailをqmailへ置き換える|URL:http://man.qmail.jp/jinstall/install3.html>)),
#および
#((<qmail 1.03: sendmailをシステムから削除する方法
#|URL:http://man.qmail.jp/jinstall/remove.sendmail.html >))
#に従う.
#ただし, sendmail ではなく, exim がインストールされている場合は, exim
#を無効にする.

まず, exim4 が起動している場合は停止.

   # /etc/init.d/exim4 stop

exim のブートスクリプトは, /etc/init.d/exim4 で, これに
/etc/rc[2-5].d/S20exim, /etc/rc{1,6}.d/K20exim からリンクが張られてい
る. これを無効にした.

    # chmod 000 /etc/init.d/exim4
    # mv /etc/init.d/exim4 /etc/init.d/exim4.bak
    # update-rc.d exim4 remove

#cron から exim が呼び出される処理を無効にする.
/etc/cron.daily/exim4-base の先頭の方に次の行を書き足した.
#3 行目の [ と ! の間にはスペースがあることに注意. 詰めて書いてはいけない (man [(1)).
#(「[」と「と」, 「と」と「!」の間にスペースを入れた)

  #!/bin/sh
  # by Yasuhiro MORIKAWA, 2007-08-10. We need not exim.
  if [ ! -f /etc/exim.conf ]; then
    exit 0
  fi

#これで, /etc/cron.daily/eximは, /etc/exim.confが存在しない場合には何も
#せず終了するようになった.

そして, sendmailを置き換えた.

  # chmod 000 /usr/lib/sendmail
  # chmod 000 /usr/sbin/sendmail

  # mv /usr/lib/sendmail /usr/lib/sendmail.bak
  # mv /usr/sbin/sendmail /usr/sbin/sendmail.bak

  # ln -s /var/qmail/bin/sendmail /usr/lib/sendmail
  # ln -s /var/qmail/bin/sendmail /usr/sbin/sendmail

次のコマンドで exim4 関係のパッケージを hold して, 更新されないようにした.

  # echo exim4 hold | dpkg --set-selections
  # echo exim4-base hold | dpkg --set-selections
  # echo exim4-config hold | dpkg --set-selections
  # echo exim4-daemon-light hold | dpkg --set-selections

#Debian パッケージの枠組で cron と exim4 (MTA なら何でもよい) は依存関
#係があるので, exim4 を消してしまうと cron が利用するメールサーバが
#Debian パッケージの枠組内では存在しないと認識されてしまう. そのため,
#exim4 を消さずにあえて残している.

== 動作テスト(再)

再びメールの動作テストを行ったところ, メールが届いた.
メールには,

/etc/cron.local/daily/401_status-quota:
repquota: Mountpoint (or device) /home not found or has no quota enabled.
repquota: Not all specified mountpoints are using quota.
repquota: Mountpoint (or device) /home not found or has no quota enabled.
repquota: Not all specified mountpoints are using quota.

というエラーメッセージが来たが来るが,これはまだ quota のインストールと設定を終えていないためなので, quota をインストールした後で再び確認することにする.

テストが終わったのでテスト終了後は元の時刻に戻した戻す.

= 参考文献

* ((<[ITPASS2016]システムログメールの設定>))
* ((<[TEBIKI]cron の設定>))

[((<ITPASSサーバ構築・運用ドキュメント>)) へ戻る]