いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.017 / 読者数:369名

こんばんは,うすだです.

突然ですが,Windows に関する興味深い話を教えてもらいましたので, ご紹介します.教えてもらったというよりも,実は,間接的にその場にいたのですが….

とある店舗にあるお仕事用の Windows マシン,何の変哲もないマシンなのですが, ある時,立ち上げたら,Windows のヘルプウィンドウが,勝手に出てきました. そこまではまあいいのですが,ヘルプウィンドウを閉じても閉じても, 何度でもヘルプウィンドウが出てきてしまいます.ですので, 他のアプリケーションを起動できなくなってしまったそうです.
しかも,Windows を再起動しても,100% 再現してしまうそうです.

…こ,これは,困りました….
これでは,仕事ができません….

さて,なにが原因だと思いますか?
(原因がわかる方はすごい! …あるいは,経験済ですね!!)

答えは,あとがきでご紹介します.

…なんだかすっきりしませんが,今日も,はりきってまいりましょう!

今週のお題 - syslog を集中管理する

今週は,先週やった syslog の続きで,ローテーションをやります.
…と思ったのですが,申し訳ありません,ちょっと変更させてください.

今週は,ログを集中管理する方法を,ご紹介したいと思います.
ローテーションは,来週やります.すみませんが,来週やらせてください.

それはともかく,先週の内容は,こちらをごらんください.
http://www.usupi.org/sysad/016.html

マシンが複数あると,各マシンのログを見て回るよりも, 集中管理したいなと思うのが,怠惰な…いやいや,効率を求める管理者であれば, 誰もが思うことではないかと思います.

というわけで,今週は,別のマシンから送られてきたログを受ける方法と, 別のマシンにログを送信する方法を,ご紹介します.

実は,syslogd は,UDP の 514番から来るログを受ける機能を,持っています. ただ,UDP はアドレスを偽ったりなどいろいろと問題があるため, デフォルトでは受けないようになっています.

では,どうすれば受けるようになるかと言いますと,-r オプションをつけて起動する, ただそれだけで,そうなります.
とりあえず試すのであれば,以下のように再起動してみてください.

  # kill `cat /var/run/syslogd.pid`
  (ちょびっとだけ間をおく)
  # syslogd -m 0 -r

これで,UDP の 514番からのログを受けとるようになります.
/var/log/messages などを見ると,syslogd の restart のログに, remote reception という文字が入っているのがわかります.

  # grep syslogd /var/log/messages
  ...
  Jul  3 04:08:11 logserv syslogd 1.4.1: restart.
  Jul  4 00:32:51 logserv syslogd 1.4.1: restart (remote reception).

一番最後のやつですね.

いつなんどきも,-r オプションつきで syslogd を起動したい場合は, RedHat や Vine などの場合は,/etc/init.d/syslog の SYSLOGD_OPTIONS に -r を追加します.
Debian ですと,/etc/init.d/sysklogd の SYSLOGD に -r を追加します.
これで,再起動などしたときには,-r つきで syslogd が起動されます.

さて,次に,ログを送る側の設定です.
/etc/syslog.conf のアクションを,@マシン名 としますと, そのマシンに送信するようになります.例えば,

  *.alert             @logserver

という1行を syslog.conf に加えますと,priority が alert 以上のログを, logserver へ送信するようになります.

…はい,それだけです.
では,実際に,試してみましょう.
logserver というマシン上で,syslogd が -r つきで動いているとします.
logserver の /etc/syslog.conf には,

  local6.*            /var/log/local6.log

という1行があり,以下を実行して,syslog.conf を解釈してもらいます.

  # kill -HUP `cat /var/run/syslogd.pid`

別のマシンである logclient では,/etc/syslog.conf に

  local6.*            @logserver

という1行を追加して,同様に syslog.conf を解釈してもらいます.
そして,logclient 上で,logger コマンドを実行します.

  # logger -p local6.notice This is a test message via logger.

すると,logserver の /var/log/local6.log に, 以下のようなメッセージが出力されます.

  Jul  4 00:54:32 logclient usu: This is a test message via logger.

これで,ログの集中管理の土台を,作ることができました.

とはいえ,外の悪いひとから悪さをされるといけませんので, 外部から見えるマシンの場合は,ファイアウォール等で, UDP の 514番をブロックするようにしてください. 内部からしか見えなくても,特定のマシンからしか受けないように, フィルタリングを行った方が無難だと思います.

また,UDP ですので,とりこぼすことがごくまれに生じることがあるかもしれない, というのは心の片隅に置いておいたほうがいいと思います.

宿題の答え

先週の問題は,

  priority が alert 以上のログを,root 宛にメールするように,設定
  してください.

でした.
先週のおさらい部分が多いですが,いちおう全部書きます.

  1. 名前つきパイプを生成します.
      # mkfifo -m 600 /var/log/alert
    
  2. /etc/syslog.conf に,以下を追加します.
      *.alert       |/var/log/alert
    
  3. 以下を実行して,syslogd に syslog.conf を解釈させます.
      # kill -HUP `cat /var/run/syslogd.pid`
    
  4. 以下のシェルスクリプトを用意します.ここが先週と違います.
      #!/bin/sh
      while read message; do
          echo $message | /usr/bin/Mail -s 'syslog alert' メールアドレス
      done < /var/log/alert
    
  5. シェルスクリプトのファァイル名が syslogmail.sh とした場合,以下のように実行します.
      # nohup ./syslogmail.sh > /dev/null 2>&1 &
    
    nohup で動かすと,今のシェルが死んでも,シェルスクリプトは動き続けます. 必要なければ,直接起動してください.
  6. 動作確認は,logger コマンドで行います.
    以下を実行して,メールが来ることを確認してください.
      # logger -p local0.alert  This is a test via logger.
    

以上です.読みにくかったら,ごめんなさい.

今週の宿題

今週の宿題は,こちらです.

  syslog で,facility が local5 で priority が notice 以上のログを,
  /var/log/local5.log に記録しつつ,別のマシンである logserver にも
  送信する設定を,してください.

です.
簡単すぎますか.簡単すぎたらごめんなさい.

あとがき

冒頭の答です.

なんと,キーボードの上にものがのっていて, F1 キーが押しっぱなしになっていたそうです.

答を聞いてしまうと,なーんだ,と思われるかもしれません.
でも,わたしは,答を聞いた時,ある種の衝撃を受けました.
Windows のことをあまり知らないとはいえ,それなりに使っていて, 専門外のひとよりは知っているだろうという,うぬぼれがありました.
そのうぬぼれが,視野を狭くしてしまい,システムの設定だとか, ソフト的なバグだとか,そっちの方の原因しか考えられなくなっていました.

こういう仕事をしていますと,いろんな問題が日々発生します. これからは,先入観を排除し,うぬぼれることなく,まっさらな気持ちで, 問題に立ち向かっていかないといけないな,と思いました.
(現実はキビシイですので,あくまでも理想ですが…心がけたいです.
Xファイルのモルダーのように…(ふ,古い…).)

さて,ログといえば,Windows のログの管理も,意外と大事なのではないかと思います. とはいえ,わたしは Windows を真面目に管理したことがなくて, 今のところは,ログがでかくなったら全部消すという, 悪い管理しかしていません.(…いや,管理って言いませんよね.反省)

何かいい方法はないかなと思っていたのですが,つい最近,Log Parser なるものの存在を,知りました.
Log Parser は,ログを SQL で検索するためのツールで, MS のサイトから無償でダウンロードできるものです.
ドキュメントを見ると,イベントログだけでなく,レジストリ, ファイルやディレクトリなどなど…いろいろなものを検索できるようです.
しかも,出力を syslog サーバに送信できるようです.

まだインストールしただけですので,面白い…じゃなくて,便利なようでしたら, どこかでご紹介したいなと思います.

というわけで,来週こそは,ローテーションをやります.すみません!
ご意見ご感想苦情叱咤激励…,いろいろ受け付けております.
気軽にメールをいただけますと,幸いです.

今週も,ここまで読んでいただき,ありがとうございました.
それでは,また来週,お会いしましょう!

「いますぐ実践! Linux システム管理」の解除は,以下からどうぞ.
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは,こちらに全部あります.
http://www.usupi.org/sysad/backno.html

「栗日記」−栗の絵を毎日描いております.栗絡みな情報もあります.
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora8)
Fedora8のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん





▼ 最近読んだ本

ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと炎のゴブレット ハリー・ポッターと炎のゴブレット
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターとアズカバンの囚人 ハリー・ポッターとアズカバンの囚人
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと秘密の部屋 ハリー・ポッターと秘密の部屋
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと賢者の石 ハリー・ポッターと賢者の石
J.K.Rowling
  ハリポ月刊なので読み直してます
アルケミスト アルケミスト
パウロ・コエーリョ
  また読んだ
賢者の書 賢者の書
喜多川 泰
  違った視点から見られてよかった
セキュリティウォリア セキュリティウォリア
Cyrus Peikari, Anton Chuvakin
  やや冗長…ためにはなりました
CORE MEMORY CORE MEMORY
John Alderman, Mark Richards
  この筐体でPC作ってほしい!
新訳 星の王子さま 新訳 星の王子さま
サン=テグジュベリ
倉橋 由美子
  つまらない大人になったのか…
.....

[X]
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します