いますぐ実践! Linuxシステム管理

[バックナンバーのトップへ] [Linux システム管理のトップへ]


いますぐ実践! Linux システム管理 / Vol.051 / 読者数:784名

こんばんは、うすだです。

今日は、子どもを連れて、ちょっと遠くの公園に行ってきました。

はじめて行ったのですが、思っていたよりも広く、いろんな遊具があり、 大人であることを忘れて、たくさん遊んできました。

ふたりでさんざん走り回りましたので、子どもは、あっさりと眠りにつきました。 わたしも、いま、かなり眠いです。

以前、右肩がおかしくなったとき、接骨院の先生から、 休日はだらだらとすごしがちだけど、なるべく体を動かしてつかれさせた方が、 気持ちよく眠れて、平日もすっきりしますよ、と言われたことがあります。

確かに、いま、つかれていますが、とても気持ちのよいつかれです。
明日、「すっきり」が実感できるのかも、という気がしています。
(眠りにつくのは、これを書き終えてからですが…。)

それでは、今週も、はりきってまいりましょう!

今週のお題 - autofs で使うときだけマウントする

先週、NFS を使ってファイル共有しましょう、というお話をしました。

Vol.050 - NFS でファイル共有する
http://www.usupi.org/sysad/050.html

NFS でファイル共有すると便利になりますが、 ナニかの理由で NFS サーバがおかしくなったり、停止したりしてしまうと、

  nfs: server condor not responding, still trying

というカーネルメッセージが出力され、NFS サーバが復活するまで、 ひたすら待たされる…なんてことが起こったりします。

また、ノートPC に Linux などを入れていますと、持ち運ぶ度に、 umount と mount を繰り返さないといけないのが、面倒くさいですよね。
(umount し忘れてサスペンドし、あ"ーっと嘆くこともあります。)

必要なときに、自動的にマウントして、必要なくなったときに、 自動的にアンマウントくれたらなーなんて、思います。
しかし、そんなうまい話があるのでしょうか…?

…はい、autofs を使えば、完全というわけではありませんが、 それに近いことができます。

というわけで、今週は、autofs を使って、使いたいときにだけ、 自動的にマウントする方法を、ご紹介したいと思います。

たいていのディストリビューションでは、autofs がインストール済だと思います。 …が、手元の Debian にはありませんでしたので、

  # apt-get install autofs

と実行して、autofs を入れました。
もしお使いのディストリビューションに autofs が入っていなければ、 yum や apt などを使って、インストールしておいてください。

さて、今回は、 あちこちのマシンのホーム(/home)を参照できるようにしてみようと思います。
(言わずもがなですが、ホーム以外も、同様の方法でマウントできます。)

まずは、/etc/auto.master というファイルに、以下を記述します。

  マウントポイント   マップファイル   オプション

マウントポイントには、実際のマウントポイントではなく、 autofs の対象とするディレクトリを指定します。
マップファイルには、マウントポイント直下のディレクトリにアクセスがあったとき、 マウントする対象を記述した設定ファイルを指定します。
オプションは省略可能ですが、 タイムアウト値をデフォルトの5分以外の値にしたいとき、 指定することがあります。 通常は、5分間アクセスがないと、自動的にアンマウントします。

ここでは、以下のように記述してみます。

[実行]   <--- 押してね
 
#

このように記述しますと、/ehome にある、 /etc/auto.home に記述されたディレクトリに参照したとき、 自動的にマウントするようになります。
そして、1分間アクセスがないと、自動的にアンマウントします。

マップファイルには、以下を記述します。

  ディレクトリ  -オプション  NFSサーバ:マウント
ディレクトリには、 /etc/auto.master で指定したマウントポイント直下のディレクトリを指定します。
- の後には、mount コマンドのオプションを指定します。

ここでは、/etc/auto.home を、以下のように記述します。

[実行]   <--- 押してね
 
#

yoshi, peach および kuppa というディレクトリを参照すると、 それぞれのマシンの /home を、自動的にマウントします。
ただし、kuppa のみ、読み込み専用でマウントします。

ここまで書いたら、/ehome を作成して、autofs を起動します。

[実行]   <--- 押してね
 
#

そして、実際にアクセスしてみましょう。

[実行]   <--- 押してね
 
#

もしうまくいかない場合は、自分や NFS サーバの、dmesg コマンドの出力や、 /var/log/messages の出力を見て、悩んでください。
(/etc/init.d/autofs status を実行すると、状態がわかります。)

ちなみに、autofs は、NFS 以外のファイルシステムにも使用できます。
たとえば、Windows の共有フォルダを参照したいときの例を、示します。
まず、/etc/auto.master に、

  /win  /etc/auto.win

という1行を追加します。
次に、以下の内容の /etc/auto.win を作成します。
(\\mario\public と \\luigi\archive を参照できるようにしています。)

[実行]   <--- 押してね
 
#

そして、autofs を再起動します。
上記では、fstype というオプションを指定していますが、NFS 以外の場合には、 ファイルシステムタイプを、fstype で指定する必要があります。
(Windows の共有フォルダですので、smbfs を指定しています。)

以上、autofs について、ご説明しました。
つたない説明ですので、よくわからんぞ、と思われた方もいらっしゃると思います。 そんなときは、とりあえずやっちゃってみてください。

もちろん、autofs を使っていても、マウント中に NFS サーバが停止してしまったり、 ノートPC を持ち運んでしまうと、同様の問題が発生します。
問題が頻繁に起こる場合は、タイムアウト値を短くするなど、 いろいろと試行錯誤してみてください。

宿題の答え

先週の宿題は、

  OS 起動時に、condor という NFS サーバの /export が、/mnt/export
  に NFS マウントされるよう、設定をしてみましょう

でした。

/etc/fstab に、以下の1行を追加して、OS を再起動します。

  condor:/export   /mnt/export   nfs  defaults   0 0

これにより、OS 起動時に、condor の /export を、 /mnt/export へ NFS マウントしてくれます。

ちなみに、/etc/fstab の各フィールドの意味を、簡単に示します。

第1フィールド: マウントしたいデバイスなど
第2フィールド: マウントポイント(マウントするディレクトリ)
第3フィールド: ファイルシステムタイプ(ext2 とか nfs とか)
第4フィールド: マウントオプション
第5フィールド: dump の必要があるなら 1 (必要なければ 0)
第6フィールド: fsck の必要があれば 1 以上 (必要なければ 0)

第4フィールドで、ときどき使用するオプションは、noauto です。
これを指定すると、OS 起動時にはマウントされませんが、 マウントしたくなったときに、マウントポイントの指定だけでマウントができます。

  # mount /mnt/export

他の指定が不要なので、ちょっと楽できる、というささやかなメリットがあります。

今週の宿題

今週の宿題は、

  autofs を使って、CD-ROM を自動マウントできるようにしてみましょう

です。

実は、Fedora Core 4 には、そのような設定がありました。
FC4 をお使いの貴兄は、どの設定が該当するのか、 そして実際にマウントされるかどうかを、ご確認ください。
そうでない方は、NFS 以外の例を参考に、やってみてください。

あとがき

サーバの管理をしていてドキドキするのは、 頻繁に使っているモノに脆弱性が発見されたときではないかと思います。 パッチを当てたりなどの対応を行うまでの間、ドキドキしながら過ごすスリルは、 できれば味わいたくないものです。

やはり、セキュリティに関する情報は、迅速に入手したいですよね。
というわけで、今日は、わたしが購読しているメーリングリストを、 少しご紹介して、お茶を濁したいと思います。

日本には、JPCERT コーディネーションセンター(JPCERT/CC)という、知る人ぞ知る、 インシデント対応組織があります。
この JPCERT/CC が発行するメーリングリストは、 セキュリティホールや各種セキュリティ情報を、毎週メールで教えてくれます。
「今週の一口メモ」という、初心者向けの情報もありますので、管理者でなくとも、 購読して損はないと思います。(もちろん無料です。)

JPCERT/CC: 情報提供サービス - メーリングリスト
http://www.jpcert.or.jp/announce.html

それと、英語に自信のある方は、SecurityFocus 社が発行するメーリングリストも、 情報源として有用だと思います。

SecurityFocus Mailing Lists
http://www.securityfocus.com/archive

BugTraq なんか、ご存知の方はご存知ですよね。
セキュリティホールを確認するためのコードなどが流れてくることもあります。 時間のある方は、実際に動かして確認してみたり、ソースコードを眺めてみると、 勉強になると思います。
(わたしは、英語が苦手ですので、ぜんぜんついていけてませんが…。)

上記の他にも、お勧めのメーリングリストや、メルマガがありましたら、 教えていただけますと、幸いです。

それでは、年度末でたいへんだとは思いますが、 お花見などのニンジンを自らぶらさげて、3月を乗り切りましょう!

今週も、ここまで読んでいただき、ありがとうございました。
それでは、また来週に、お会いしましょう!

「いますぐ実践! Linux システム管理」の解除は、以下からどうぞ。
http://www.usupi.org/sysad/ (まぐまぐ ID:149633)

バックナンバーは、こちらにほぼ全部そろっています。
http://www.usupi.org/sysad/backno.html

「栗日記」−栗の絵をひたすら描いています。
http://www.usupi.org/kuri/ (まぐまぐ ID:126454)


[バックナンバーのトップへ] [Linux システム管理のトップへ]

トップ

バックナンバー
    [日付順] [目的別]

プロフィール

▼ リンク

独学Linux
Linuxデスクトップ環境に関する情報が満載です。 メルマガもありますよ。
Server World
CentOS 5 をサーバとしたときの設定例が、これでもかというくらいたくさん載っています。 CentOS以外のディストリビューションや、Solaris10の例も充実しています。
LINUXで自宅サーバーを構築・導入(Fedora9)
Fedora9のインストールの仕方から管理方法まで、詳しく載っています。 SearchManには情報がもりだくさんです。
マロンくん.NET
〜サーバ管理者への道〜
Linuxをサーバとして使用するための、いろいろな設定方法が載っています。 マロンくんもかわいいです。 なんといっても、マロンくんという名前がいいですね!!
Ubun通
Linux(主にUbuntu)と自作PCに関する投稿型情報サイトです。 私の知らない最新のソフトなどが紹介されています。
日本の Linux 情報
日本の、Linux 総本山的なところです。
Linux Square − @IT
@ITが提供する、Linux の情報が満載。 載っていない設定方法はないんじゃないでしょうか。
Open Tech Press
Linux に限らず、オープンソース関連の記事が網羅されています。
ITmediaエンタープライズ:Linux Tips 一覧
Tips というより FAQ 集でしょうか。わからないことがあれば覗きましょう。
IBM developerWorks : Linux
開発者向けですが、勉強になりますよ。
Yahoo!ニュース - Linux
Yahoo!のLinuxに関するニュース一覧です。
栗日記
システム管理とかと全然関係ありませんが、毎日栗の絵を描いています。
システム管理につかれちゃったとき、癒されたいときに、ご覧ください。:-)
WEB RANKING - PC関連
ランキングに参加してみました。押してやってください。

▼ 作ってみました

Add to Google

▼ せんでん




▼ 最近読んだ本

シッダールタ シッダールタ
Hermann Hesse
  何度も読んで理解したい本
新宿駅最後の小さなお店ベルク 新宿駅最後の小さなお店ベルク
井野朋也
  食べてみたくって仕方がありません
第五の山 第五の山
Paulo Coelho
  不可避なことから学べるようになりたい
入門LDAP/OpenLDAP 入門LDAP/OpenLDAP
デージーネット
  超具体的でわかりやすいです
エイジレス革命 エイジレス革命
Deepak Chopra
  固定観念にとらわれないで生きます
免疫革命 免疫革命
安保徹
  免疫力を高めて自力で治すべし!
悪い笛 悪い笛-エハイク2
吉田戦車
  エハイク第二弾。評が絶妙!
ハリー・ポッターと死の秘宝 ハリー・ポッターと死の秘宝
J.K.Rowling
  とうとう最後に…全部読んでよかった
ハリー・ポッターと謎のプリンス ハリー・ポッターと謎のプリンス
J.K.Rowling
  ハリポ月刊なので読み直してます
ハリー・ポッターと不死鳥の騎士団 ハリー・ポッターと不死鳥の騎士団
J.K.Rowling
  ハリポ月刊なので読み直してます
.....

[X]
「賢者の書」 喜多川 泰
「セキュリティウォリア」 Cyrus Peikari, Anton Chuvakin
「CORE MEMORY」 John Alderman, Mark Richards
「新訳 星の王子さま」 サン=テグジュベリ / 倉橋 由美子
「センネン画報」 今日 マチ子
「粟津潔 デザインする言葉」 粟津潔
「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸
「Make: Volume01」 オライリー・ジャパン
「セーラが町にやってきた」 清野 由実
「手紙屋」 喜多川 泰
「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久
「人蕩し術」 無能 唱元
「子育てハッピーアドバイス2」 明橋 大二, 太田 知子
「ラッセル幸福論」 B. Russell
「それでも人生にイエスと言う」 Viktor Emil Frankl
「子育てハッピーアドバイス」 明橋 大二, 太田 知子
「考具」 加藤 昌治
「北欧デザイン<3>」 渡部 千春
「北斎の謎を解く」 諏訪 春雄
「体感美術館」 平野 暁臣
「チベット永遠の書」 Theodore Illion
「リナックスの革命」 Pekka Himanen
「人月の神話」 Frederick Phillips,Jr. Brooks
「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner
「小布施ッション<2001-2002>」 セーラ・マリ カミングス
「アンパンマン伝説」 やなせ たかし
「夢をかなえるゾウ」 水野 敬也
「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann
「北欧デザイン<2>」 渡部 千春
「北欧デザイン<1>」 渡部 千春
「ヒューマン2.0」 渡辺 千賀
「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯
「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦
「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき
「デザインのデザイン」 原 研哉
「マキアヴェッリ語録」 塩野 七生
「ハンバーガーを待つ3分間の値段」 斎藤 由多加
「星の旅人-スペイン「奥の細道」-」 黛 まどか
「食品の裏側」 安部 司
「On Lisp」 Paul Graham
「ぼくが医者をやめた理由 つづき」 永井 明
「あなたならどうする?」 Jack Nikolaschka
「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」
      Mark G. Graff, Kenneth R. van Wyk
「「左利き」は天才?−利き手をめぐる脳と進化の謎
      David Wolman
「自分の中に毒を持て」 岡本 太郎
「アトピーの薬を減らす本」 田中 貴子
「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留
「X51.ORG THE ODYSSEY」 佐藤 健寿
「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子
「沖縄文化論」 岡本 太郎
「「伝説の社員」になれ!」 土井 英司
「コンピュータの構成と設計(上)」 Patterson & Hennessy
「カラスのジョンソン」 明川 哲也
「ドリルを売るには穴を売れ」 佐藤 義典
「頭がよくなる照明術」 結城 未来
「クロフォードのインタラクティブデザイン論」 Chris Crawford
「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso
「非常識のすすめ―逆発想の仏教論」 ひろさちや
「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」
      デージーネット
「イノベーションの達人!」 Tom Kelly, Jonathan Littman
「クリエーター50人が語る創造の原点」 小原 啓渡
「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick
「楽しい気象観察図鑑」 武田 康男
「入門 Ajax」 高橋 登史朗
「リリカルな自画像」 岡本 太郎
「やぎの目ゴールデンベスト」 林 雄司
「初めてのPython 第2版」 Mark Lutz,David Ascher
「鼻兎」 小林 賢太郎
「なぜ、これがアートなの?」 Amelia Arenas
「芸術起業論」 村上 隆
「まほう色の瞳」 Enrique Barrios
「ラーメンズつくるひとデコ」 ラーメンズ
「R25 つきぬけた男たち」 R25編集部
「美の呪力」 岡本 太郎
「しろのあお」 上大岡 トメ
「ザ・ゴール」 Eliyahu M. Goldratt
「ハッカーと画家」 Paul Graham
「岡本太郎に乾杯」 岡本 敏子
「Fedore Core Expert」 Software Design
「誰も知らない男」 ブルース・バートン
「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト
「国家の罠」 佐藤 優
「夜回り先生」 水谷 修
「やぎの目絵日記」 林 雄司
「7つの習慣」 スティーブン・R. コヴィー
「まろ、ん?−大掴源氏物語」 小泉 吉宏
「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル
「ポストモダン・マーケティング」 スティーブン ブラウン
「機動戦士ガンダムさん」 大和田 秀樹
「小エロのひみつ - Webやぎの目研究発表」 林 雄司
「これ、誰がデザインしたの?」 渡部千春
「60分間・企業ダントツ化プロジェクト」 神田 昌典
「ガルシアへの手紙」 エルバート ハバード
「人生は素晴らしいものだ」 オグ・マンディーノ
「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン
「ワインバーグのシステム思考法」 G.M.ワインバーグ
「渋谷ではたらく社長の告白」 藤田 晋
「渋井真帆の日経新聞読みこなし隊」 渋井 真帆
「コラム息切れ」 小野 法師丸
「早朝起業」 松山 真之介
「変な人が書いた驚くほどツイてる話」 斎藤 一人
「35歳から仕事で大切にしたいこと」 村井 勉
「金融広告を読め」 吉本 佳生
「発想する会社!」 トム・ケリー,ジョナサン・リットマン
「エハイク」 吉田 戦車
「人生の旋律」 神田 昌典
「仕事の思想」 田坂 広志
「CPUの創りかた」 渡波 郁
「非常識な成功法則」 神田 昌典
…これ以前は記録してません…

▼ 気に入ってる本

夢をかなえるゾウ 夢をかなえるゾウ
水野 敬也
  いままでで最高の「笑える」成功本
Linuxデバイスドライバ Linuxデバイスドライバ
Alessandro Rubini,
Jonathan Corbet
  ドライバ作らなくてもためになる
Firefoxの改造テクニック! Firefoxの改造テクニック!
大浦 淳
  いま栗日記拡張を考えてます
Apacheモジュール プログラミングガイド Apacheモジュール プログラミングガイド
小山 浩之
  Apacheの中身もわかるよ
図解 実戦マーケティング戦略 図解 実戦マーケティング戦略
佐藤 義典
  栗日記も戦略的に行こう!
やぎの目ゴールデンベスト やぎの目ゴールデンベスト
林 雄司
  よめも爆笑してました
アルケミスト アルケミスト
パウロ・コエーリョ
  ヘコみそうなとき読みます
X51.ORG THE ODYSSEY X51.ORG THE ODYSSEY
佐藤 健寿
  X51.ORGの集大成
チベット永遠の書 チベット永遠の書
Theodore Illion
  いろんな意味ですごい!!
影響力の武器 影響力の武器
ロバート・B・チャルディーニ
  思わず納得します