|
[バックナンバーのトップへ] [Linux システム管理のトップへ] いますぐ実践! Linux システム管理 / Vol.077 / 読者数:919名こんばんは、うすだです。
子ども(小学校4年生)に、ケータイを持たせてみました。 安心ケータイとかいうもので、子どもの位置を親が確認できたり、 電源を切るなどの操作を行うとメールで知らせてくれたりと、 安心を得るための機能が、いろいろ揃っています。
とはいえ、どれも既存の機能の組み合わせのようでして、
技術的な面白みはあまり感じられませんでした。
(感じる必要もありませんが…。)
そんな感じなのに、機能によっては、月額で有料だったりします。
あと気になったのが、わたしのケータイより高機能なことです。 というわけで釈然としませんが、今週も、はりきってまいりましょう! 今週のお題 - named を集中操作する…中途半端な題名で、すみません。 先週、rndc で named の遠隔操作を行う方法について、ご紹介したのですが、 あくまでも遠隔操作のことしか触れていませんでした。
Vol.076 - named を遠隔操作する 大抵の場合、複数の DNS サーバが動作しているはずですので、 1箇所から複数の named を操れたほうが、もっと便利ですよね。 というわけで今週は、あちこちにある複数の named を、 rndc で遠隔操作する方法を、ご紹介したいと思います。 それってただ、複数の鍵を登録するだけなのではないか、 と思われたかたがいらっしゃると思いますが、まったくその通りです。(ごめんなさい…) あちこちの named で設定した秘密鍵を、手元にある rndc.conf に入れてしまえば、 基本的にはオッケーです。 ただ、鍵の名前やファイル名がかぶっていると思われますので、それぞれを、 以下のように命名して扱いたいと思います。 鍵の名前: rndckey-DNSサーバ・マシンのホスト名 鍵のファイル名: /etc/rndc.key.DNSサーバ・マシンのホスト名
まず、DNSサーバ・マシン毎の以下の設定を、rndc.conf に追加します。
server DNSサーバ・マシンのホスト名 {
key "rndckey-DNSサーバ・マシンのホスト名";
};
include "/etc/rndc.key.DNSサーバ・マシンのホスト名";
たとえば、dns1 と dns2 というホスト名のDNSサーバがいる場合、 以下を rndc.conf に追加します。
server dns1 {
key "rndckey-dns1";
};
include "/etc/rndc.key.dns1";
server dns2 {
key "rndckey-dns2";
};
include "/etc/rndc.key.dns2";
そして、各DNSサーバ・マシン上の rndc.key ファイルを持ってきます。 # scp -p dns1:/etc/rndc.key /etc/rndc.key.dns1 # scp -p dns2:/etc/rndc.key /etc/rndc.key.dns2 # chmod 640 /etc/rndc.key.*
それぞれのファイル(/etc/rndc.key.dns[12])の中の、鍵の名前の変更も、
忘れずに行ってください。 # rndc -s dns1 status # rndc -s dns2 status それでは本題の、一括して操作する手順を、ご紹介しましょう。
まずは、dns1 と dns2 の named の状態を確認したいと思います。
# for host in dns1 dns2 ; do
> echo "+++ $host"
> rndc -s $host status | sed -e "s/^\(.*\)$/ \1/"
> done
+++ dns1
number of zones: 5
debug level: 0
xfers running: 0
xfers deferred: 0
soa queries in progress: 0
query logging is OFF
recursive clients: 0/1000
tcp clients: 0/100
server is up and running
+++ dns2
...
rndc の出力結果を sed に渡しているのは、出力結果の先頭に空白を挿入して、 見やすくしているだけです。(ですので、なくてもいいです。) もし、named が動いてない場合には、以下のような出力が得られます。 +++ dns1 rndc: connect failed: connection refused また、鍵が間違っているなどの場合ですと、以下のように叱られます。 +++ dns1 rndc: connection to remote host closed This may indicate that the remote server is using an older \ version of the command protocol, this host is not authorized to \ connect, or the key is invalid.
これらは、標準エラー出力に出力されます。 # for host in dns1 dns2 ; do > rndc -s $host status > /dev/null || echo "+++ $host NG" > done rndc: connect failed: connection refused +++ dns1 NG
また、状態確認(status)だけでなく、キャッシュをクリアしたり(flush)、 設定ファイルの再読み込みを行わせたり(reload)などを行うことも、可能です。 一斉に reload を行う場合の例を、以下に示します。 # for host in dns1 dns2 ; do > rndc -s $host reload || echo "+++ $host NG" > done ただし、reload, trace, dumpdb, stats あたりは、 サーバ側のファイルを参照したり作成したりしますので、直接的には、 遠隔操作の意味がないかもしれません。 以上、named を集中操作する方法について、ご紹介しました。
rndc 単独ではできることが限られますが、cron や syslog などをうまく使えば、
いろいろなことを集中管理することができそうです。
Vol.002 - 簡易バックアップ リローデッド (cron の紹介です) あ、cron を使った簡単な例は、今週の宿題とさせていただきました。 宿題の答え先週の宿題は、 rndc で使用する TCP のポート番号を、別の番号に変更しましょう。 でした。
ここでは、10953番に変更してみましょう。
controls {
inet 127.0.0.1 port 10953 allow { 127.0.0.1; }
keys { "rndckey" };
};
そして、named にその旨を知らせます。 # /etc/rc.d/init.d/named reload rndc を実行するマシンでは、rndc.conf の options ステートメントの中で、 以下のように default-port を用いて指定します。
options {
default-server localhost;
default-port 10953;
default-key "rndckey";
};
そして、rndc を実行します。 # rndc status あるいは、rndc.conf に default-port を追加しなくても、rndc の実行時に、 -p オプションを用いて指定するというのもありです。 # rndc -p 10953 status うまくいかないときは、まずは、10953番を listen しているかどうか、 netstat などで確認してください。 % netstat -an | grep 10953 tcp 0 0 127.0.0.1:10953 0.0.0.0:* LISTEN tcp 0 0 192.168.1.211:10953 0.0.0.0:* LISTEN あとは、named が動いているかどうか、ログになにか出力されていないかなどを、 疑ってみましょう。 今週の宿題今週の宿題は、 rndc を使って、各 named の動作を確認し、おかしければメールでその 旨を通知する、というのを定期的に実行する設定をしてください。 です。
今週のお題でご紹介した例を、cron で設定し、
出力結果をメールすればよさそうです。 あとがき世間的には、Web2.0 とか Ruby on Rails とか RSS とかなんとかとか、 きらびやかなものが注目を浴び、持てはやされています。
しかし、それらの根底にはすべて、
プリミティブなデータの表現や演算といったものが、間違いなく存在します。
とはいえ、昨今のハードウェアの進歩には目覚しいものがあり、時がたつにつれ、
無駄はどんどん許容されていってしまいそうに思われます。
というわけで、またしても前置きが長いですが、最近、 社長からの推薦で以下の本を読んでおります。
ハッカーのたのしみ - 本物のプログラマはいかにして問題を解くか
基本的な処理を、ビットの操作のレベルに落としこんで、
無駄を含まないコードに仕立てあげるという、すごいことをやりのけています。 各章がとてもこゆいため、16章のうちまだ5章までしか読み終えていないのですが、 なかなか勉強になります。目から鱗がぼとぼとと落ちます。
システム管理とはあまり関係がないかもしれませんが、
ミクロの世界(?)に興味のあるかたは、一度書店などで立ち読んでみてください。
今週も、ここまで読んでいただき、ありがとうございました。
「いますぐ実践! Linux システム管理」の解除は、以下からできます。
バックナンバーは、こちらにほぼ全部そろっています。
「栗日記」−M+ のオンエアの日だけ、3倍のアクセスがありました。 |
▼ トップ ▼ プロフィール ▼ リンク
▼ 作ってみました
▼ せんでん 
▼ 最近読んだ本
[X]
「センネン画報」 今日 マチ子「粟津潔 デザインする言葉」 粟津潔 「Binary Hacks」 高林 哲,鵜飼 文敏,佐藤 祐介,浜地 慎一郎,首藤 一幸 「Make: Volume01」 オライリー・ジャパン 「セーラが町にやってきた」 清野 由実 「手紙屋」 喜多川 泰 「Linuxカーネル2.6解読室」 高橋 浩和,小田 逸郎,山幡 為佐久 「人蕩し術」 無能 唱元 「子育てハッピーアドバイス2」 明橋 大二, 太田 知子 「ラッセル幸福論」 B. Russell 「それでも人生にイエスと言う」 Viktor Emil Frankl 「子育てハッピーアドバイス」 明橋 大二, 太田 知子 「考具」 加藤 昌治 「北欧デザイン<3>」 渡部 千春 「北斎の謎を解く」 諏訪 春雄 「体感美術館」 平野 暁臣 「チベット永遠の書」 Theodore Illion 「リナックスの革命」 Pekka Himanen 「人月の神話」 Frederick Phillips,Jr. Brooks 「ヤバい経済学」 Steven D. Levitt, Stephen J. Dubner 「小布施ッション<2001-2002>」 セーラ・マリ カミングス 「アンパンマン伝説」 やなせ たかし 「夢をかなえるゾウ」 水野 敬也 「ゲーム開発者のためのAI入門」 David M. Bourg, Glenn Seemann 「北欧デザイン<2>」 渡部 千春 「北欧デザイン<1>」 渡部 千春 「ヒューマン2.0」 渡辺 千賀 「中国・ロシア同盟がアメリカを滅ぼす日」 北野 幸伯 「超ロング・セラー 絶滅寸前商品」 湯浅 豊彦 「The BUG(ザ・バグ)」 すずき ひろのぶ,かとう みつあき 「デザインのデザイン」 原 研哉 「マキアヴェッリ語録」 塩野 七生 「ハンバーガーを待つ3分間の値段」 斎藤 由多加 「星の旅人-スペイン「奥の細道」-」 黛 まどか 「食品の裏側」 安部 司 「On Lisp」 Paul Graham 「ぼくが医者をやめた理由 つづき」 永井 明 「あなたならどうする?」 Jack Nikolaschka 「セキュアプログラミング−失敗から学ぶ設計・実装・運用・管理」 Mark G. Graff, Kenneth R. van Wyk 「「左利き」は天才？−利き手をめぐる脳と進化の謎」 David Wolman 「自分の中に毒を持て」 岡本 太郎 「アトピーの薬を減らす本」 田中 貴子 「岡本太郎「明日の神話」修復960日間の記録」 吉村 絵美留 「X51.ORG THE ODYSSEY」 佐藤 健寿 「アレルギーっ子の暮らし応援BOOK」 佐藤 のり子 「沖縄文化論」 岡本 太郎 「「伝説の社員」になれ!」 土井 英司 「コンピュータの構成と設計(上)」 Patterson & Hennessy 「カラスのジョンソン」 明川 哲也 「ドリルを売るには穴を売れ」 佐藤 義典 「頭がよくなる照明術」 結城 未来 「クロフォードのインタラクティブデザイン論」 Chris Crawford 「いじめの根を絶ち子どもを守るガイド」 Barbara Coloroso 「非常識のすすめ―逆発想の仏教論」 ひろさちや 「Linuxアドバンストネットワーク構築ガイド - HAサーバ構築編」 デージーネット 「イノベーションの達人!」 Tom Kelly, Jonathan Littman 「クリエーター50人が語る創造の原点」 小原 啓渡 「欺術 - 史上最強のハッカーが明かす禁断の技法」 Kevin Mitnick 「楽しい気象観察図鑑」 武田 康男 「入門 Ajax」 高橋 登史朗 「リリカルな自画像」 岡本 太郎 「やぎの目ゴールデンベスト」 林 雄司 「初めてのPython 第2版」 Mark Lutz,David Ascher 「鼻兎」 小林 賢太郎 「なぜ、これがアートなの?」 Amelia Arenas 「芸術起業論」 村上 隆 「まほう色の瞳」 Enrique Barrios 「ラーメンズつくるひとデコ」 ラーメンズ 「R25 つきぬけた男たち」 R25編集部 「美の呪力」 岡本 太郎 「しろのあお」 上大岡 トメ 「ザ・ゴール」 Eliyahu M. Goldratt 「ハッカーと画家」 Paul Graham 「岡本太郎に乾杯」 岡本 敏子 「Fedore Core Expert」 Software Design 「誰も知らない男」 ブルース・バートン 「子どもが育つ魔法の言葉」 ドロシー・ロー・ノルト 「国家の罠」 佐藤 優 「夜回り先生」 水谷 修 「やぎの目絵日記」 林 雄司 「7つの習慣」 スティーブン・R. コヴィー 「まろ、ん?−大掴源氏物語」 小泉 吉宏 「ザ・サーチ グーグルが世界を変えた」 ジョン・バッテル 「ポストモダン・マーケティング」 スティーブン ブラウン 「機動戦士ガンダムさん」 大和田 秀樹 「小エロのひみつ - Webやぎの目研究発表」 林 雄司 「これ、誰がデザインしたの?」 渡部千春 「60分間・企業ダントツ化プロジェクト」 神田 昌典 「ガルシアへの手紙」 エルバート ハバード 「人生は素晴らしいものだ」 オグ・マンディーノ 「ザ・マインドマップ」 トニー・ブザン,バリー・ブザン 「ワインバーグのシステム思考法」 G.M.ワインバーグ 「渋谷ではたらく社長の告白」 藤田 晋 「渋井真帆の日経新聞読みこなし隊」 渋井 真帆 「コラム息切れ」 小野 法師丸 「早朝起業」 松山 真之介 「変な人が書いた驚くほどツイてる話」 斎藤 一人 「35歳から仕事で大切にしたいこと」 村井 勉 「金融広告を読め」 吉本 佳生 「発想する会社!」 トム・ケリー,ジョナサン・リットマン 「エハイク」 吉田 戦車 「人生の旋律」 神田 昌典 「仕事の思想」 田坂 広志 「CPUの創りかた」 渡波 郁 「非常識な成功法則」 神田 昌典 …これ以前は記録してません…
▼ 気に入ってる本
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
