管理者になった時に困らない サーバーの構築～運用方法

mayuyu.ドメイン名で　と以前書いていたように、メールサーバーを

構築してみた。　の続き。

実はこの間に【test】アカウントなるものを作っていたのだが・・・

やられた（笑）

パスワードを辞書攻撃でやられて・・・SPAMばらまかれた・・・。

という事で、mayuyu.ドメイン名も迷惑がかかると申し訳ないので

あきらめることにした。

ごめんなぁ、、、まゆゆ。　パスワードを強固にするようにして、とりあえず

設定は解除した。

メールサーバーの管理もしっかりしないと、辞書攻撃は日常茶飯事なのだから。

皆様、気を付けましょう。

管理者になって初めてのサーバートラブルになりました。

大量にキューがたまったもんで、遅延していることで気づく。

キュー内をみると、めちゃくちゃあった・・。

中身の部分は英文だったので、翻訳コンニャクにかける気持ちにもなれず

とりあえず、キュー滞在期間を短くして、再送も1回のみとした。

サーバーのトラブル対応としていい勉強にはなったが、被害者であり加害者になってしまった。

あ、あと、認証きてた環境もiptablesで拒否ってやったよ。

いたちごっこなんだけど、やっぱ気持ち悪いじゃんね。

後で友人に聞いたところ【test】【info】【order】等のアドレスは

辞書攻撃のターゲットになりやすいとのこと。

これからサーバーを管理していく諸君、気を付けたまえ（→エラそうｗ）

さてさて、トラブル対応もこなしており、ちょっと成長したと思っているのだが

これからwebサーバーとDBサーバーの構築が待っている。

WebはApacheを使用していくつもりだ。

問題はデータベースなんだよなぁ。。。

会社から言われているのはMySQL辺り。

Oracle、PostgreSQL、DB2辺りもねらい目か？

さて、、、どんなテストをしていこう（本当に困った）

mayuyu.ドメイン名で　と以前書いていたように、メールサーバーを

構築してみた。

まずはMTAの選定。

とりあえずPostfix辺りで手を打つことに。

（すでにインストール済だったのでｗ）

postfix 設定　辺りでググると、色々出てきた。

@ mayuyu.ドメイン名　これで設定する方法も出ている。

/etc/postfix/main.cf　これがPostfixの主設定を行うファイルらしい。

パスも間違ってないので、受け取るべきメールのドメイン設定を行うことにした。

Myhostname、mydestination、mydomain　等設定。

メールサーバーへの中継方法は、実はまだ悩んでいる途中だ。

後日変更するかもしれないが、とりあえずは中継元クライアントは固定して

（自分の環境も固定IP環境なので）送信することにした。

その許可した環境のみ無制限で送信、そのほかはALL拒否なのだ。

Mynetworks　設定。

メールサーバーの構築は思ったより時間がかかった。

ただドメインは名前解決済だったし、設定が終われば送受信も可能になった。

いつかはSMTP-AUTHの導入を書きたいと思う。

ただし自分は非常に面倒くさがりなので、次回更新もいつになるか・・・

SMTP-AUTH以外のサーバーの設定を先に実施する事になるかもしれない。

メールサーバーの次はやっぱりwebサーバーの設定だろう。

自分は全くコンテンツとかどうすればいいのかすら解らない素人だ。

さて、何処から手を付けていくべきか・・・・。

Mayuyu.ドメイン名で写真でもアップしようものなら著作権とか何かで

訴えられやしないか？大丈夫だろうか。

どうでもいい話なんだが、最近はモモクロもお気に入りだ。

いい大人がなんだかなぁ　と思うかもしれないが、そういう事もない限り

楽しみもないだろう？ちょっとくらい趣味が入ってたっていいよな？（笑）

アクセス制限とかもできるようだから、次回はそれで自分だけのコンテンツを

楽しめばいいだろう？（笑）

サブドメインを作成してみた。

test.ドメイン名　といったように、www以外でホスト名を設定してみるのだ。

自分のサーバーで、IPもあって、テスト用なので好きなホスト名でやることにした。

自分神推しのまゆゆ（爆）

なんとドメイン名は・・・・mayuyu.ドメイン名（笑）

あくまでも自分用ですので（笑）はい、趣味ですのでｗ

まず自分はドキュメントルートを用意。

サーバー内で、サブドメインを置く用のフォルダを用意した。

/home/mayuyu/html　として、作成。

コンテンツアップロードは悩んだが、一応テストなので、IDをmayuyuで作成（爆）

完全に趣味入り混じるテストだｗ（結構楽しいが）

その後Apache側にサブドメインの設定を行う。

サーバーの操作にやっと慣れてきてはいるが、設定方法等は書籍、インターネットを

参考に実施。

Apacheの再起動で有効となる。

最後が一番自分が苦手としているDNSだ。

書籍やインターネットによると、zoneファイルにAレコードを一行追加するだけのようで

追加してみた。

・・・サーバー内ではちゃんと引ける。

が、別途用意した会社のセカンダリには情報が来ない。

なんでだろうと思って、構文チェック（named-checkzone）をするも、エラーはない。

プロの皆さんはお気づきかと思うのですが、そう、シリアル値を更新していなかった・・・・。

その値が更新されていないと、新しい情報として伝搬していかないのですよ。

ドラクエの音楽が流れ、ちょっとレベルアップした気がした（笑）

DNSも有効にして、いざアクセス！！

・・・・コンテンツが置いてないので、デフォルトのページでしたが

ちゃんと見えました。すこぶる自己満足でした（笑）

Webサーバーとしてサブドメインの完成です。

次回はこのサブドメインを使用してメール機能を設定しようか・・・または

もう一つドメインを取得してバーチャルドメインをしてみようか・・・と悩んでいますが

どうもDNSの設定以外で、ほかの設定方法はサブドメインと相違ないようで。

サーバーを使ってはや○カ月・・・今自分の趣味含め夢中（笑）

次回、mayuyu.ドメイン名で　メールサーバー構築です！！

IPを会社から一個貰えた(笑)

早速先日やったドメインの設定をして、実際に動作させてみた。

ちゃんとドメインでテストページが見えたのだ！！

ローカルの時感じていた疎外感が一掃されたぜｗ

で、早速新しいサーバーでアカウントを追加してみた。

Adduserコマンドを使用するらしい。

自ドメインをサーバーに設定して、やっとアカウント追加。

新しくメールも出来るようになった。

自分のサーバーはsendmailを使用しているのだが、一般的には

何が多いのだろうか。

Qmailは大量にメールを配送する際にいいと聞いているが

自分のサーバーではまだそう言う事は考えて無い。

やっとアカウントを追加して、メール機能を楽しんでいるのだ。

Sendmailでメーリングリストもインストールしてみたいんだが

これに関しても、まだ検討中の段階だ。

自ドメインでメーリングリストしても、家族か友人宛位か。

いつも酒呑みに行くメンバーで、nomika@　なんてメーリングリスト・・・

要らんな(笑)

次回はDNSを少し弄って、サブドメインを作ったり

コンテンツをアップしたりしてみるつもりだ。

しかし・・・自分のサーバーではセカンダリサーバーが無いので

万が一ダウンした時は、名前引けなくなるなぁ。

テストだから良いものの、構築の際は用意したほうがいいだろうなぁ。

少しづつだが、サーバー構築っぽくなってきただろうか。

Movabletypeをインストールしてみようかと考え中だが

安直過ぎるかなぁ・・・。

今度ドメインをもうひとつ取得してバーチャルドメインを設定する予定だが

次回はサブドメインのテストをしようと思っています。

先日ドメインを取得したので、OSもLinuxに狙いを定め設定してみた。

ようやく、コマンド操作にも慣れた。

未だに何故かサーバー再起動を行うときだけドキドキする（笑）

Dosコマンドを知ってるから、比較的入りやすかったけど

サーバー管理者への道はまだまだ遠そうだ。

先日も言ってたが、問題がある。

このサーバー・・・ほんまネットワークに繋げて動くんだろうか（笑）

あ、その前にグローバルIP用意するんだった。

ということで、格安のレンタルサーバーで設定を参照してみることにした。

まだレンタルサーバー業者をどこにするかは決めてない。

自分が練習しているOSは　Redhatなんだが、OSも色々あるよなぁ。

Redhatを選択したのは、なんとなくなんだが

レンタルサーバーのサイトを色々見ていると、

セキュリティアップデートが自動らしいので・・・何もかも管理するの大変だし

それはかなりありがたいなぁ　なんて思ってるんだが。

全く話は変わるんだが、自分の携帯に最近本当に迷惑なSPAMが来る。

しかも、登録キャンセルしないと、登録されちゃうぞ的な内容。

誰が怖くてそんなサイトクリックするか！！

PCアドレスにも日々SPAMが来る。

特に迷惑メールフィルタリングはしていないんだけど、

自分のサーバー運用することになったら、そういうのも省いていきたいなぁ。

あれもいい、これもいいと思ってたら、一向に進まないんだが

あの携帯に来るSPAMメールとか、ヘッダー情報も見れないし

SPAMの強化設定してるのに、すり抜けてくるし

携帯のメールサーバーのSPAM対策はどうなってんだ？

ホント、真夜中にくるんでもう俺が眠れないよ。勘弁してくれ。

先日1年で980円という、海外ドメインを一つ取得してみた。

ここで記載すると、自分の素性がわかってしまいそうなので

あえてドメインは書かない（笑）

ま、ネットで使えるIPアドレスをもらってないので

所謂「とっただけ」なんだけど。

サーバーは一つ友達に頼んで安く作ってもらった。

今は練習の為なので、IPアドレスはローカルIPで

とりあえずLinuxサーバーに慣れるようにしたいと思ったから。

（自分で言うのもなんだけど、偉くね？）

ドメインを取得したので、ドメイン設定を行うことにした。

しかし、ツールも何もないし、web操作も出来るようなソフトもインストール

されていない。

なので色々な初心者向けのサイトを見ながら試行錯誤ドメインを

設定してみた。

設定が終わって気づいた。

「ドメインで表示確認できなじゃん（爆笑）」

しまった････そこまで考えずにサーバーだけ用意してしまった・・・・。

ま、、まぁ　今回は慣れる事が目的だからな。

ということで、自分のドメイン設定はそこで終了。

サーバーを安く用意してくれた友達にまた相談してみよう。

設定をするうえで色々なコマンドを学んだ。

Vi　でファイル編集したり、cd　でディレクトリ移動出来るんだって知ったり

Vi　は知らないけど、cdはDOSでも使ってたからな。

割と抵抗なく使う事が出来たと思う。

rebootもやってみたし、パスワードの設定もしてみた。

Linuxコマンドに関しても、初心者向きのいいサイト沢山あるし

自分では書籍も購入してみた。

ただ、色々やってて、グローバルIPでweb表示とか試したくなっちゃって

なので、やっぱりレンタルサーバーも考えてみる事にした。

昔、前の会社にいた時、自分のPCがDosの黒い画面からWindowsになっていた。

 そしてデスクの上には一冊のWindowsマニュアル・・・

上司は「これをみて操作方法を覚えなさい」とだけ言い放ち

後はもう見よう見真似で操作していた若い頃。

と、そんな事を思い出したように今回上司から「サーバー構築に興味が無いか？」と言われた。

ぶっちゃけあまり興味は無いのだが、ネット社会の今

サーバー構築位出来るようになったほうがいいのかな？なんて考えている。

だから自分で構築してみようかなぁ　なんて考えていたりする。

Dosコマンドは昔慣れ親しんだこともあって、OSはLinuxがいいなぁと思ってはいる。

まずサーバーを用意しなくてはならない。

自分ではOSを入れるとか、そんな時間も無いから

レンタルでの利用を検討している。

いや、まずは自前で用意して構築してみるべきか？

色々検索していると、赤いサーバーなんてのもあって、ちょっとカッコイイなんて思ってしまった。(笑)

いいサーバーないかなぁ・・・

レンタルサーバもちょっと興味がある。

コストパフォーマンスも考えてになるが、構築しなくて準備してくれそうだし、楽そうだ。

だけどレンタルなんて検索すると山のように出てくるし、困ったもんだ。

あ、自分のドメインも取得しようかな。

安くドメイン取得出来るサイトも見つけたんだよね。

それでメールとか、自分のサイトとか。

今自分のブログ、こんな風に書いているけど、自ドメインで人気でたら

どうしよう（笑)　←　これ余計な心配だな（笑）

ちょっと楽しくなってきたぞ(笑)

やっぱりサーバー決めないと進まないな。

誰かお勧めサーバーがあるんなら教えてほしいなぁ。