　１．ＬＡＮだけでなくインターネットを経由して出先から或いは転勤して遠くに住んでいる家族も利用できる様にしました。ＬＡＮからはファイル共有サーバー・ソフトであるＳａｍｂａを、インターネットからはｈｔｔｐの拡張でリモート・ファイル操作の機能であるＷｅｖＤＡＶ(Apacheのmod_dav、Ｗｅｂサーバー・ソフトであるＡｐａｃｈｅの２．０バージョンから使えるようになった)を使うことにしました。

　ＷｅｂＤＡＶ(Web-based Distibuted Authoring and Versioning)はネット上でＳａｍｂａやＦＴＰよりも安全だし(規格で確かめただけです)、書き込みが早いことも体感できました。Ｓａｍｂａと違いクライアント側はＷｉｎｄｏｗｓ搭載機だけでなくＬｉｎｕｘ搭載機からも使えるのでとても満足しています。他にもＡｐａｃｈｅのmod_encodingモジュールを使用してファイル名の全角文字が読めるようにしました。(Sambaは元々OK)

　Ａｐａｃｈｅを利用するもう一つのメリットはmod_sslモジュール等によるファイルの暗号化や第三者のなりすましアクセスなどを防ぐことが出来るようになったことです。ＳＳＬは暗号化通信プロトコルなのでこれを用いれば暗号化できるので、大切なデータを平文でやりとりする必要が無くなり安心できます。クライアント側も対応していないと使えないですがWindowsXP側は対応済みです。(https://..../DAV/...という通信経路を使います)

　２．ファイル・サーバーらしくデーターが壊れたり無くなったりすることを防ぐため、ハードディスクを２つ使用しＲＡＩＤ１(Redundant Arrays of Inexpensive Disks)のミラーリングで同時に同じ内容を書き込むようにしました。今回はＬｉｎｕｘのカーネルに組み込まれているソフトウェアＲＡＩＤを用いることにしましたがデータ処理の速度が低下したようには感じません。ハードディスクの片方が故障しても残る一方だけで運用を継続できるはずです。実をいうと停電対策用にＵＰＳ(無停電電源装置)を導入していないのでこの点は現在では半端な状態です。

　３．次はバックアップを将来取らなくてはいけなくなったときの対策です。アクセスが昼夜を問わず多く、システムを停止できなくなったり、ユーザー領域が不足したりしたときもスムーズに対応できるようにしておきたいと思いＬＶＭを／ｈｏｍｅに使用しました。これでハードディスクが領域不足に陥っても好きなサイズの領域を追加できます。それから利用域がアクセス中であっても、ユーザーがミスでファイルを削除してしまうことも考慮したバックアップができると理想的です。

　というわけで、ある瞬間のファイルシステムのイメージを保持できるスナップショットもとれるＬＶＭ(Logical Volume Manager)という論理ボリューム管理機能を使うことにしました。ところがＬＶＭで作成したものの実はlvcreateコマンドなどのコマンドの使い方やスナップショットのバックアップ(出来れば自動)などについてはこれから勉強していこうという状況です。カーネル２．６からＬＶＭ２になり機能も追加されているようです(管理ツールなど)。

　実はＬＶＭというのは実に良いものだということを実感しました。ＦＣ２(fedoracore2)をＦＣ３に上げようとして失敗したのですが／ｈｏｍｅはすべて助かりました、あとでマウントするだけでＯＫになりました。後述のＡＣＬの設定をバックアップしていなかったのでそこの所だけ再設定しました。／ｅｔｃ関係をバックアップするときに忘れずにＡＣＬのバックアップを(getfacl /home/* > backup_acl)しておくことにしました(passwd,shadow,groupなどのファイルと整合性のとれた)。

　４．Ｌｉｎｕｘで一番強化されているのが各種のセキュリテイ機能ですが、アクセス制御に関するファイルのパーミッションを各ユーザーごとにきめ細かく且つ柔軟に設定できるＡＣＬ(Access Control List)という機能を今回使用することにしました。従来からのアクセス権の設定と違い特定のユーザー単位で権限の設定が出来るのでグループユーザー全体の設定を緩めたりしなくても、特定の人に書き込み権を与えることが出来ます。コマンドでいつでも設定や解除ができますし、サーバー側からもクライアント側(WindowsXP機)からも出来ます。

　実はクライアント側の特定のユーザーで設定が壊れていたため、うまくいかなくて長い間まごつきました。別のユーザーを追加して始めからやり直したらうまく行きやっと納得しました。

　５．セキュリテイの強化といえばＯＳやアプリケーション・ソフトのｕｐｄａｔｅを頻繁に行うことが大切です、毎日一定の時間に自動的にサイトにアクセス出来るようにしました。ｙｕｍ(Yellowdog Updater Modified command)というソフトウェアの自動更新ツールを使用して行います。

　もう一つはウイルスの自動スキャンです。個人が無償利用の出来るＦ－Ｐｒｏｔというソフトをインターネットからダウンロードしました。最新のウイルス定義ファイルの更新とその後スキャンを毎日定時に自動的に行うように設定しました。

　６．小なりといえども一応サーバーですからリソースの使用状況を監視し、記録することによりリソース不足から来る傷害の発生を未然に防ぐようにしました。隣の機械等離れたところからＣＰＵ、メモリー、ハードディスク、ネットワークなどを監視できる様にしました。ＳＮＭＰ(Simple Network Management Protocol)のエージェントのＮＥＴ－ＳＮＭＰとグラフ化ツールのＭＴＲＧ( Multi Router Traffic Grapher)の組み合わせで監視用の機械のＷｅｂブラウザからグラフを見ることが出来ます。

Ｌｉｎｕｘを使ってみませんか その３

Ｌｉｎｕｘを使ってみませんかその３