今回はDNSサーバーの設定を行います。

bindの設定

まずはrndc.keyを発行します。
rndc.key を発行するコマンドは以下の通りです。

[root@localhost ~]# rndc-confgen -a -b 256 -r /dev/urandom -u named
wrote key file "/etc/rndc.key" 

named.confの設定

/etc/named.confにゾーンの設定を行います。
セカンダリネームサーバーにはWebARENAのものを指定します。

[root@localhost ~]# vi /etc/named.conf
zone "example.com" {
        type master;
        file "example.com.db";
        allow-update { none; };
        allow-transfer { 202.239.113.30/32; };
};

複数ドメインを設定する場合にはドメイン名の部分を変更して複数入力します。

ゾーンファイルの作成

先ほど指定したゾーンファイルを作成します。

[root@localhost ~]# vi /var/named/example.com.db

入力画面が表示されたら、ファイルの内容を以下のように記述してファイルを保存して下さい。

$TTL    86400
@               IN SOA  ns.example.com.       root (
                              2010082201        ; serial
                              3H              ; refresh
                              15M             ; retry
                              1W              ; expiry
                              1D )            ; minimum

                IN NS           ns.example.com.
                IN NS           ns4.sphere.ad.jp.
                IN MX 10        @

                IN A            111.89.177.144
ns              IN A            111.89.177.144
www             IN A            111.89.177.144

2010082201の値はシリアル番号になっており、数字を増やすことでセカンダリネームサーバーに設定ファイル（ゾーンファイル）の内容が更新されたことを知らせる仕組みになっています。

数字は4294967295以下の数であればどのような内容でも差し支えありませんが、 一般的に変更した日の日付に2桁の通し番号を付加した数字を記述することが慣例となっているようです。

bindを起動します。

[root@localhost ~]# service named start

自動起動の設定を確認して完了です。

[root@localhost ~]# chkconfig named --list
named           0:off   1:off   2:on    3:on    4:on    5:on    6:off

ドメインのDNS変更

ドメインを管理しているサイト（ムームードメインやValue domainなど）のページで
ns.example.comを登録します。

ムームードメインの場合は以下のリンクから登録が可能です。

登録時にIPアドレスが必要ですので、サーバーのIPアドレスを入力します。

変更後、Whoisが書き変わるまで1日〜2日ほど待ちます。

セカンダリDNSの利用申請

WhoisのDNS情報が変更になったのを確認後、
コントロールパネルの「DNSの設定」メニューから 「セカンダリ変更依頼」を選択し、画面の説明に従って変更申請を行って下さい。

逆引き設定

逆引きを設定するにはコントロールパネルにログインして「DNSの設定」メニューから「逆引き設定」を選択します。 画面の説明に従ってドメイン名を入力すると入力したドメイン名に対して逆引きが設定されます。

変更した内容を有効にするには、VPSを再起動する必要があります。 コントロールパネルの「メンテナンス」メニューから「サーバの起動/停止/再起動」を選択し、再起動を実行して下さい。

cpan2rpmインストール

[root@localhost ~]# wget http://nchc.dl.sourceforge.net/sourceforge/cpan2rpm/cpan2rpm-2.027-1.noarch.rpm
 ※最新版の確認


[root@localhost ~]# rpm -Uvh cpan2rpm-2.027-1.noarch.rpm  ← cpan2rpmインストール
Preparing...                ########################################### [100%]
   1:cpan2rpm               ########################################### [100%]
[root@localhost ~]# rm -f cpan2rpm-2.027-1.noarch.rpm  ← ダウンロードしたファイルを削除 
[root@localhost ~]# 

cpan2rpm確認

cpan2rpmが正しく動作するか、試しにURI::Findをインストールしてみます。

[root@localhost ~]# cpan2rpm –install URI::Find

-- cpan2rpm - Ver: 2.027 --
Upgrade check

* A newer version of this program is now available. To upgrade
* enter the following command: /usr/bin/cpan2rpm --upgrade

Fetch: HTTP

-- module: –install --
Module not found on CPAN web site! at /usr/bin/cpan2rpm line 1201.
-- Done --
[root@localhost ~]# 

あれ？新しいバージョンを入れてくださいとエラーが出ました。
最新版のはずなのに、、、と思いつつupdate実行

[root@localhost ~]#  /usr/bin/cpan2rpm --upgrade  ← cpan2rpmのアップグレード

-- cpan2rpm - Ver: 2.027 --
Upgrading...
Latest ver: 2.028
Retrieving URL
Generating spec file
SPEC: ./cpan2rpm.spec
-- Done --
Installing package
Preparing...                ########################################### [100%]
   1:cpan2rpm               ########################################### [100%]
-- Done --
[root@localhost ~]# 

これで最新のcpan2rpmがインストールされました。
気を取り直して、再度URI::Findをインストールしてみます。

[root@localhost ~]# cpan2rpm --install URI::Find

-- cpan2rpm - Ver: 2.028 --
Upgrade check
Fetch: HTTP

-- module: URI::Find --
Found: URI-Find-20100505.tar.gz
At: http://search.cpan.org//CPAN/authors/id/M/MS/MSCHWERN
Retrieving URL
Metadata retrieval
Tarball extraction: [/usr/src/redhat/SOURCES/URI-Find-20100505.tar.gz]
Module::Build unloadable
 Can't locate Module/Build.pm in @INC (@INC contains: /usr/lib64/perl5/site_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/site_perl/5.8.8 /usr/lib/perl5/site_perl /usr/lib64/perl5/vendor_perl/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/vendor_perl/5.8.8 /usr/lib/perl5/vendor_perl /usr/lib64/perl5/5.8.8/x86_64-linux-thread-multi /usr/lib/perl5/5.8.8 .) at (eval 24) line 2.
BEGIN failed--compilation aborted at (eval 24) line 2.
-- Done --
[root@localhost ~]# 

Module/Build.pmが無いと怒られましたので、インストールします。

[root@localhost ~]# yum install --enablerepo=rpmforge perl-Module-Build
Loaded plugins: downloadonly, fastestmirror, priorities
Loading mirror speeds from cached hostfile
 * addons: rsync.atworks.co.jp
 * base: rsync.atworks.co.jp
 * extras: rsync.atworks.co.jp
 * rpmforge: fr2.rpmfind.net
 * updates: rsync.atworks.co.jp
addons                                                             |  951 B     00:00     
base                                                               | 2.1 kB     00:00     
extras                                                             | 2.1 kB     00:00     
updates                                                            | 1.9 kB     00:00     
Excluding Packages in global exclude list
Finished
402 packages excluded due to repository priority protections
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package perl-Module-Build.noarch 1:0.3607-1.el5.rf set to be updated
--> Processing Dependency: perl(ExtUtils::CBuilder) >= 0.27 for package: perl-Module-Build
--> Processing Dependency: perl(ExtUtils::ParseXS) >= 2.21 for package: perl-Module-Build
--> Running transaction check
---> Package perl-ExtUtils-CBuilder.noarch 0:0.2603.01-1.el5.rf set to be updated
---> Package perl-ExtUtils-ParseXS.noarch 0:2.20.02-1.el5.rf set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

==========================================================================================
 Package                      Arch         Version                   Repository      Size
==========================================================================================
Installing:
 perl-Module-Build            noarch       1:0.3607-1.el5.rf         rpmforge       298 k
Installing for dependencies:
 perl-ExtUtils-CBuilder       noarch       0.2603.01-1.el5.rf        rpmforge        36 k
 perl-ExtUtils-ParseXS        noarch       2.20.02-1.el5.rf          rpmforge        32 k

Transaction Summary
==========================================================================================
Install       3 Package(s)
Upgrade       0 Package(s)

Total download size: 366 k
Is this ok [y/N]: y
Downloading Packages:
(1/3): perl-ExtUtils-ParseXS-2.20.02-1.el5.rf.noarch.rpm           |  32 kB     00:00     
(2/3): perl-ExtUtils-CBuilder-0.2603.01-1.el5.rf.noarch.rpm        |  36 kB     00:00     
(3/3): perl-Module-Build-0.3607-1.el5.rf.noarch.rpm                | 298 kB     00:01     
------------------------------------------------------------------------------------------
Total                                                      93 kB/s | 366 kB     00:03     
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing     : perl-ExtUtils-CBuilder                                             1/3 
  Installing     : perl-ExtUtils-ParseXS                                              2/3 
  Installing     : perl-Module-Build                                                  3/3 

Installed:
  perl-Module-Build.noarch 1:0.3607-1.el5.rf                                              

Dependency Installed:
  perl-ExtUtils-CBuilder.noarch 0:0.2603.01-1.el5.rf                                      
  perl-ExtUtils-ParseXS.noarch 0:2.20.02-1.el5.rf                                         

Complete!
[root@localhost ~]#

今度こそURI::Findは入るでしょうか。再チャレンジです。

[root@localhost ~]# cpan2rpm --install URI::Find

-- cpan2rpm - Ver: 2.028 --
Upgrade check
Fetch: HTTP

-- module: URI::Find --
Using cached URL: http://search.cpan.org//CPAN/authors/id/M/MS/MSCHWERN/URI-Find-20100505.tar.gz
Tarball found - not fetching
Metadata retrieval
Tarball extraction: [/usr/src/redhat/SOURCES/URI-Find-20100505.tar.gz]
No version found, please use --version option.  Stopped at /usr/bin/cpan2rpm line 580.
-- Done --
[root@localhost ~]#

今度は見つからないとエラーが、、、

URLを指定するか、バージョンを指定すればダウンロードできました。

[root@localhost ~]# cpan2rpm http://search.cpan.org//CPAN/authors/id/R/RO/ROSCH/URI-Find-0.16.tar.gz --no-sign --install --author URI::Find
-- cpan2rpm - Ver: 2.028 --
Upgrade check
Fetch: HTTP

-- module: http://search.cpan.org//CPAN/authors/id/R/RO/ROSCH/URI-Find-0.16.tar.gz --
Retrieving URL
Metadata retrieval
Tarball extraction: [/usr/src/redhat/SOURCES/URI-Find-0.16.tar.gz]
Generating spec file
SPEC: /usr/src/redhat/SPECS/URI-Find.spec
Generating package
Executing(%prep): /bin/sh -e /var/tmp/rpm-tmp.94103
+ umask 022
+ cd /usr/src/redhat/BUILD
+ cd /usr/src/redhat/BUILD
+ rm -rf URI-Find-0.16
+ /bin/gzip -dc /usr/src/redhat/SOURCES/URI-Find-0.16.tar.gz
+ tar -xf -
+ STATUS=0
+ '[' 0 -ne 0 ']'
+ cd URI-Find-0.16
++ /usr/bin/id -u
+ '[' 0 = 0 ']'
+ /bin/chown -Rhf root .
++ /usr/bin/id -u
+ '[' 0 = 0 ']'
+ /bin/chgrp -Rhf root .
+ /bin/chmod -Rf a+rX,u+w,g-w,o-w .
+ chmod -R u+w /usr/src/redhat/BUILD/URI-Find-0.16
+ exit 0
Executing(%build): /bin/sh -e /var/tmp/rpm-tmp.94103
+ umask 022
+ cd /usr/src/redhat/BUILD
+ cd URI-Find-0.16
+ grep -rsl '^#!.*perl' .
+ grep -v '.bak$'
+ xargs --no-run-if-empty /usr/bin/perl -MExtUtils::MakeMaker -e 'MY->fixin(@ARGV)'
+ CFLAGS='-O2 -g -m64 -mtune=generic'
++ /usr/bin/perl -MExtUtils::MakeMaker -e ' print qq|PREFIX=/var/tmp/perl-URI-Find-0.16-root/usr| if $ExtUtils::MakeMaker::VERSION =~ /5\.9[1-6]|6\.0[0-5]/ '
+ /usr/bin/perl Makefile.PL
Checking if your kit is complete...
Looks good
Writing Makefile for URI::Find
+ /usr/bin/make
cp lib/URI/Find.pm blib/lib/URI/Find.pm
cp lib/URI/Find/Schemeless.pm blib/lib/URI/Find/Schemeless.pm
Manifying blib/man3/URI::Find.3pm
Manifying blib/man3/URI::Find::Schemeless.3pm
+ /usr/bin/make test
PERL_DL_NONLAZY=1 /usr/bin/perl "-MExtUtils::Command::MM" "-e" "test_harness(0, 'blib/lib', 'blib/arch')" t/*.t
t/Find...............ok                                                      
t/load-schemeless....ok                                                      
All tests successful.
Files=2, Tests=382,  0 wallclock secs ( 0.09 cusr +  0.03 csys =  0.12 CPU)
+ exit 0
Executing(%install): /bin/sh -e /var/tmp/rpm-tmp.35008
+ umask 022
+ cd /usr/src/redhat/BUILD
+ cd URI-Find-0.16
+ '[' /var/tmp/perl-URI-Find-0.16-root '!=' / ']'
+ rm -rf /var/tmp/perl-URI-Find-0.16-root
++ /usr/bin/perl -MExtUtils::MakeMaker -e ' print $ExtUtils::MakeMaker::VERSION <= 6.05 ? qq|PREFIX=/var/tmp/perl-URI-Find-0.16-root/usr| : qq|DESTDIR=/var/tmp/perl-URI-Find-0.16-root| '
+ make prefix=/var/tmp/perl-URI-Find-0.16-root/usr exec_prefix=/var/tmp/perl-URI-Find-0.16-root/usr bindir=/var/tmp/perl-URI-Find-0.16-root/usr/bin sbindir=/var/tmp/perl-URI-Find-0.16-root/usr/sbin sysconfdir=/var/tmp/perl-URI-Find-0.16-root/etc datadir=/var/tmp/perl-URI-Find-0.16-root/usr/share includedir=/var/tmp/perl-URI-Find-0.16-root/usr/include libdir=/var/tmp/perl-URI-Find-0.16-root/usr/lib64 libexecdir=/var/tmp/perl-URI-Find-0.16-root/usr/libexec localstatedir=/var/tmp/perl-URI-Find-0.16-root/var sharedstatedir=/var/tmp/perl-URI-Find-0.16-root/usr/com mandir=/var/tmp/perl-URI-Find-0.16-root/usr/share/man infodir=/var/tmp/perl-URI-Find-0.16-root/usr/share/info install DESTDIR=/var/tmp/perl-URI-Find-0.16-root
Installing /var/tmp/perl-URI-Find-0.16-root/usr/lib/perl5/site_perl/5.8.8/URI/Find.pm
Installing /var/tmp/perl-URI-Find-0.16-root/usr/lib/perl5/site_perl/5.8.8/URI/Find/Schemeless.pm
Installing /var/tmp/perl-URI-Find-0.16-root/usr/share/man/man3/URI::Find.3pm
Installing /var/tmp/perl-URI-Find-0.16-root/usr/share/man/man3/URI::Find::Schemeless.3pm
Writing /var/tmp/perl-URI-Find-0.16-root/usr/lib64/perl5/site_perl/5.8.8/x86_64-linux-thread-multi/auto/URI/Find/.packlist
Appending installation info to /var/tmp/perl-URI-Find-0.16-root/usr/lib64/perl5/5.8.8/x86_64-linux-thread-multi/perllocal.pod
+ cmd=/usr/share/spec-helper/compress_files
+ '[' -x /usr/share/spec-helper/compress_files ']'
+ cmd=/usr/lib/rpm/brp-compress
+ '[' -x /usr/lib/rpm/brp-compress ']'
+ /usr/lib/rpm/brp-compress
+ '[' -e /etc/SuSE-release -o -e /etc/UnitedLinux-release ']'
+ find /var/tmp/perl-URI-Find-0.16-root -name perllocal.pod -o -name .packlist -o -name '*.bs'
+ xargs -i rm -f '{}'
+ find /var/tmp/perl-URI-Find-0.16-root/usr -type d -depth -exec rmdir '{}' ';'
+ /usr/bin/perl -MFile::Find -le '
    find({ wanted => \&wanted, no_chdir => 1}, "/var/tmp/perl-URI-Find-0.16-root");
    print "%doc  TODO Changes INSTALL README";
    for my $x (sort @dirs, @files) {
        push @ret, $x unless indirs($x);
        }
    print join "\n", sort @ret;

    sub wanted {
        return if /auto$/;

        local $_ = $File::Find::name;
        my $f = $_; s|^\Q/var/tmp/perl-URI-Find-0.16-root\E||;
        return unless length;
        return $files[@files] = $_ if -f $f;

        $d = $_;
        /\Q$d\E/ && return for reverse sort @INC;
        $d =~ /\Q$_\E/ && return
            for qw|/etc /usr/man /usr/bin /usr/share|;

        $dirs[@dirs] = $_;
        }

    sub indirs {
        my $x = shift;
        $x =~ /^\Q$_\E\// && $x ne $_ && return 1 for @dirs;
        }
    '
+ '[' -z URI-Find-0.16-filelist ']'
+ /usr/lib/rpm/brp-compress
+ /usr/lib/rpm/brp-strip
+ /usr/lib/rpm/brp-strip-static-archive
+ /usr/lib/rpm/brp-strip-comment-note
Processing files: perl-URI-Find-0.16-1
Executing(%doc): /bin/sh -e /var/tmp/rpm-tmp.99301
+ umask 022
+ cd /usr/src/redhat/BUILD
+ cd URI-Find-0.16
+ DOCDIR=/var/tmp/perl-URI-Find-0.16-root/usr/share/doc/perl-URI-Find-0.16
+ export DOCDIR
+ rm -rf /var/tmp/perl-URI-Find-0.16-root/usr/share/doc/perl-URI-Find-0.16
+ /bin/mkdir -p /var/tmp/perl-URI-Find-0.16-root/usr/share/doc/perl-URI-Find-0.16
+ cp -pr TODO Changes INSTALL README /var/tmp/perl-URI-Find-0.16-root/usr/share/doc/perl-URI-Find-0.16
+ exit 0
Provides: perl(URI::Find) = 0.16 perl(URI::Find::Schemeless) = 1.8
Requires(rpmlib): rpmlib(CompressedFileNames) <= 3.0.4-1 rpmlib(PayloadFilesHavePrefix) <= 4.0-1 rpmlib(VersionedDependencies) <= 3.0.3-1
Requires: perl >= 0:5.005 perl(Carp) perl(URI) perl(URI::Find) perl(URI::URL) perl(base) perl(constant) perl(strict) perl(vars)
Checking for unpackaged file(s): /usr/lib/rpm/check-files /var/tmp/perl-URI-Find-0.16-root
Wrote: /usr/src/redhat/SRPMS/perl-URI-Find-0.16-1.src.rpm
Wrote: /usr/src/redhat/RPMS/noarch/perl-URI-Find-0.16-1.noarch.rpm
Executing(%clean): /bin/sh -e /var/tmp/rpm-tmp.99301
+ umask 022
+ cd /usr/src/redhat/BUILD
+ cd URI-Find-0.16
+ '[' /var/tmp/perl-URI-Find-0.16-root '!=' / ']'
+ rm -rf /var/tmp/perl-URI-Find-0.16-root
+ exit 0
Executing(--clean): /bin/sh -e /var/tmp/rpm-tmp.99301
+ umask 022
+ cd /usr/src/redhat/BUILD
+ rm -rf URI-Find-0.16
+ exit 0
RPM: /usr/src/redhat/RPMS/noarch/perl-URI-Find-0.16-1.noarch.rpm
SRPM: /usr/src/redhat/SRPMS/perl-URI-Find-0.16-1.src.rpm
Installing package
Preparing...                ########################################### [100%]
   1:perl-URI-Find          ########################################### [100%]
-- Done --
[root@localhost ~]#

正しくインストールされたか確認します。

[root@localhost ~]#  rpm -q perl-URI-Find
perl-URI-Find-0.16-1  ← インストールされていれば表示される

rpmforgeリポジトリのインストールを行います。
まずはインストールされているかの確認です。

[root@localhost ~]# yum list | grep rpmforge-release
rpmforge-release.x86_64                    0.5.1-1.el5.rf              installed
← インストール済み

※最新版の確認

rpmforgeリポジトリ のインストール

インストールされていなければインストールを行います。

[root@localhost ~]# rpm --import http://apt.sw.be/RPM-GPG-KEY.dag.txt
← GPGキーのインストール

[root@localhost ~]# wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm
← rpmforgeリポジトリダウンロード
--2010-08-25 22:45:50--  http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm
Resolving packages.sw.be... 85.13.226.40
Connecting to packages.sw.be|85.13.226.40|:80... connected.
HTTP request sent, awaiting response... 302 Found
Location: http://rpmforge.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm [following]
--2010-08-25 22:45:52--  http://rpmforge.sw.be/redhat/el5/en/x86_64/rpmforge/RPMS/rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm
Resolving rpmforge.sw.be... 85.13.226.40
Reusing existing connection to packages.sw.be:80.
HTTP request sent, awaiting response... 200 OK
Length: 16575 (16K) [application/x-rpm]
Saving to: `rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm'

100%[======================================>] 16,575      21.9K/s   in 0.7s    

2010-08-25 22:45:54 (21.9 KB/s) - `rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm' saved [16575/16575]

[root@localhost ~]# rpm -Uvh rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm 
← rpmforgeリポジトリインストール
Preparing...                ########################################### [100%]
   1:rpmforge-release       ########################################### [100%]

[root@localhost ~]# rm -f rpmforge-release-0.5.1-1.el5.rf.x86_64.rpm 
← 掃除

yum-priorities パッケージを導入する

リポジトリの優先度を指定することができるyum-priorities パッケージをインストールします。

[root@localhost ~]# yum install yum-priorities
Loaded plugins: downloadonly, fastestmirror
Loading mirror speeds from cached hostfile
 * addons: rsync.atworks.co.jp
 * base: rsync.atworks.co.jp
 * extras: rsync.atworks.co.jp
 * updates: rsync.atworks.co.jp
Excluding Packages in global exclude list
Finished
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package yum-priorities.noarch 0:1.1.16-14.el5.centos.1 set to be updated
--> Finished Dependency Resolution

Dependencies Resolved

================================================================================
 Package             Arch        Version                        Repository
                                                                           Size
================================================================================
Installing:
 yum-priorities      noarch      1.1.16-14.el5.centos.1         base       14 k

Transaction Summary
================================================================================
Install       1 Package(s)
Upgrade       0 Package(s)

Total download size: 14 k
Is this ok [y/N]: y
Downloading Packages:
yum-priorities-1.1.16-14.el5.centos.1.noarch.rpm         |  14 kB     00:00     
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing     : yum-priorities                                           1/1 

Installed:
  yum-priorities.noarch 0:1.1.16-14.el5.centos.1                                

Complete!
[root@localhost ~]#

基本リポジトリのデフォルト設定

リポジトリの優先度に関する設定は、1 〜 99 の範囲を設定します。
CentOS の公式リポジトリ（base, updates, addons, extras, centosplus）は優先度を高くし、それ以外の野良リポジトリなどは優先度を低く設定します。

[root@localhost ~]# vim /etc/yum.repos.d/CentOS-Base.repo
[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=1 ←  追加

#released updates 
[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=1 ←  追加

#packages used/produced in the build but not released
[addons]
name=CentOS-$releasever - Addons
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=addons
#baseurl=http://mirror.centos.org/centos/$releasever/addons/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=1 ←  追加

#additional packages that may be useful
[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
priority=1 ←  追加

#additional packages that extend functionality of existing packages
[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

#contrib - packages by Centos Users
[contrib]
name=CentOS-$releasever - Contrib
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib
#baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/
gpgcheck=1
enabled=0
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5

RPMforge を yum の対象にするには

enablerepoオプションにrpmforgeを指定します。

[root@localhost ~]# yum --enablerepo=rpmforge search lighttpd

前回はrootでのSSH接続まで行いました。

管理者アカウントでSSHでログインできる状態になっていると辞書攻撃や 総当たり攻撃 によって第三者によって管理者権限を不正に取得される危険があります。

この危険性に対処するため、root でのSSHログインを禁止する設定を行います。

ユーザーアカウントの追加

まずはSSHで接続するユーザを作成します。

[root@localhost ~]# useradd ユーザ名
[root@localhost ~]# passwd ユーザ名
Changing password for user ユーザ名.
New UNIX password:   ←パスワードを入力
Retype new UNIX password:    ←確認用に再入力
passwd: all authentication tokens updated successfully.

rootになれるユーザを管理者のみにする

デフォルトでは全てのユーザがrootになれてしまうため、管理者以外の一般ユーザはrootになれないようにします。

[root@localhost ~]# usermod -G wheel ユーザ名 ←ユーザをwheelグループに追加

[root@localhost ~]# cp /etc/pam.d/su /etc/pam.d/su.backup
[root@localhost ~]# vi /etc/pam.d/su

#auth       required     pam_wheel.so use_uid
↓
auth       required     pam_wheel.so use_uid

SSHサーバー起動設定

SSHサーバーを自動起動するように設定します。

[root@localhost ~]# chkconfig sshd on

自動起動設定されているか確認します。

[root@localhost ~]# chkconfig --list sshd
sshd            0:off   1:off   2:on    3:on    4:on    5:on    6:off

2〜5がonになっていれば自動起動に設定されています。

設定ファイルを編集

次にSSHサーバー設定ファイルを編集します。

[root@localhost ~]# cp /etc/ssh/sshd_config /etc/ssh/sshd_config.backup
[root@localhost ~]# vi /etc/ssh/sshd_config

#PermitRootLogin yes
↓
PermitRootLogin no    ← rootでのログインを禁止します

#UseDNS yes
↓
UseDNS no    ← DNS を使用してリモートホスト名を確認しなようにします。

今回はSSH鍵の認証は設定していません。

以下のコマンドを実行し、設定した内容を有効にして下さい。

[root@localhost ~]# service sshd reload

chktrootkit・Tripwireのインストール

chktrootkit・Tripwireが必要であれば
以下のサイトを参考にインストールします。
ファイル改竄検知システム導入(Tripwire)
rootkit検知ツール導入(chkrootkit)

簡易サーバー設定

bind、apache、vsftpd、postfixの初期設定を自動で行います。
面倒な手作業での設定ファイル編集を行わず、短時間で自動的にサーバーの構築作業を行うことが出来ます

コントロールパネルの「初期設定」メニューにある「簡易サーバー設定」の項目から行うことが出来ます。
ホスト名の変更などもここで可能です。

まずはこれで公開できる状態になりました。
これから細かい設定をしていきます。

スペック

OSはCentOS 5.5のV3タイプでした。

OSのインストール

まずはOSのインストールを行います。
すでにインストール済みの場合は一度サーバーを停止しておきます。

OSのインストール時に迷惑メールフィルタ対応版と通常版が選択できますが、
迷惑メールフィルタ対応版はpostfixがアンインストールされています。

mysql対応版のpostfixを使いたい場合には通常版を使用しなければいけないようです。

今回はpostfixadminを使用したいため、通常版を選択します。

メイン画面に「OSのインストールは完了しました。」と出ていればインストール完了です。

サーバーを起動して、各種設定していましょう。

RPMのアップデート

OSのインストール後はアップデートが一度も行われていない状態のため、 各サーバソフトの設定をする前にアップデートを実行します。

アップデートを実行するにはコントロールパネルにログインしてサーバを起動後、 「初期設定」メニューから「RPMのアップデート」を選択してアップデートを実行します。

メイン画面に「RPMパッケージのアップデートは完了しました。」と表示されていれば完了です。

SSHの設定

初期状態では第三者による不正アクセスを防止するため、/etc/hosts.denyファイルに以下の行が設定されています。

sshd : ALL

コントロールパネル内「初期設定」の「SSHのアクセス制御」でIPアドレスの追加設定を行うことにより、 任意のアドレスからのアクセスが可能になります。

初期状態ではsshdは停止していますので、 接続する前にコントロールパネルからsshdを起動する必要があります。 コントロールパネルにログインして、「初期設定」メニューから「sshdの起動」を選択して下さい。

画面の右側に表示された「sshdの起動」の項目にある「起動」ボタンをクリックします。 確認が表示されますので「実行」ボタンをクリックして下さい。 これでsshdが起動し、SSHで接続できる状態になります。

初期状態ではSSHでログインできるアカウントは管理用アカウントのrootのみとなっていますので、 rootアカウントを使用して接続します。

次回はSSHのセキュリティ設定とWEBサーバーの設定を行います。

良く忘れるのでメモ。

/etc/passwdにあります。

[root@localhost ~]# cat /etc/passwd

configure: error: C++ preprocessor "/lib/cpp" fails sanity check
See `config.log' for more details.

gcc-c++をインストールする事で解決しました。

[root@localhost ~]# yum -y install gcc-c++
Loaded plugins: downloadonly, fastestmirror, priorities
Loading mirror speeds from cached hostfile
 * addons: rsync.atworks.co.jp
 * base: rsync.atworks.co.jp
 * extras: rsync.atworks.co.jp
 * rpmforge: ftp-stud.fht-esslingen.de
 * updates: rsync.atworks.co.jp
rpmforge                                                           | 1.1 kB     00:00     
Excluding Packages in global exclude list
Finished
402 packages excluded due to repository priority protections
Setting up Install Process
Resolving Dependencies
--> Running transaction check
---> Package gcc-c++.x86_64 0:4.1.2-48.el5 set to be updated
--> Processing Dependency: libstdc++-devel = 4.1.2-48.el5 for package: gcc-c++
--> Running transaction check
---> Package libstdc++-devel.x86_64 0:4.1.2-48.el5 set to be updated
rpmforge/filelists                                                 | 2.9 MB     00:04     
--> Finished Dependency Resolution

Dependencies Resolved

==========================================================================================
 Package                   Arch             Version                  Repository      Size
==========================================================================================
Installing:
 gcc-c++                   x86_64           4.1.2-48.el5             base           3.8 M
Installing for dependencies:
 libstdc++-devel           x86_64           4.1.2-48.el5             base           2.8 M

Transaction Summary
==========================================================================================
Install       2 Package(s)
Upgrade       0 Package(s)

Total download size: 6.6 M
Downloading Packages:
(1/2): libstdc++-devel-4.1.2-48.el5.x86_64.rpm                     | 2.8 MB     00:00     
(2/2): gcc-c++-4.1.2-48.el5.x86_64.rpm                             | 3.8 MB     00:00     
------------------------------------------------------------------------------------------
Total                                                     190 kB/s | 6.6 MB     00:35     
Running rpm_check_debug
Running Transaction Test
Finished Transaction Test
Transaction Test Succeeded
Running Transaction
  Installing     : libstdc++-devel                                                    1/2 
  Installing     : gcc-c++                                                            2/2 

Installed:
  gcc-c++.x86_64 0:4.1.2-48.el5                                                           

Dependency Installed:
  libstdc++-devel.x86_64 0:4.1.2-48.el5                                                   

Complete!
[root@localhost ~]# 

こちらの記事を参考にさせて頂きました！サンクスです！
[Linux]confgureでC++ preprocessor “/lib/cpp” fails sanity check

事前準備

CentOS4の場合、プラグインを有効にする設定が必要になります。

# vi /etc/yum.conf

プラグンを有効にする1文を追加します。

plugins=1

インストール

CentOS5 の場合

# yum -y install yum-fastestmirror

CentOS4 の場合

yum -y install yum-plugin-fastestmirror

これだけでインストール作業は完了です。

動作確認

yum-fastestmirrorが実際に動作しているかどうかはcheck-updateコマンドで確認する事が可能です。

# yum check-update
Loading "fastestmirror" plugin
Setting up repositories
Determining fastest mirrors

それでもyumが遅かったら

通常は上記設定だけで高速化されるはずですが、何度かyumを実行しているとキャッシュファイルがたまり、以前ははやかったけど今は遅いミラーを使用してしまう場合があります。

そんな時はキャッシュファイルを削除してあげましょう。まずはキャッシュファイルの場所を調べます。

cat /etc/yum/pluginconf.d/fastestmirror.conf
…
hostfilepath=/var/cache/yum/timedhosts.txt

hostfilepathにキャッシュファイルが格納されています。
こちらをリネームしてあげれば新しくミラーを探しにいってくれます。

# mv /var/cache/yum/timedhosts.txt /var/cache/yum/timedhosts.txt.bak

以下のサイトを参考にさせていただきました。感謝！

[Linux]# yum -y install yum-fastestmirrorでyum高速化 : うえちょこ＠ぼろぐ

環境

まずは環境ですが、CentOS 4.4 + PHP 5.1.6 です。

事前準備

まず、peclが入っているかどうか調べます。

# pecl list-all apc
All packages:
=============
Package            Latest   Local
pecl/KTaglib       0.2.0           Library to edit audio properties and tags on MPEG and OGG files
pecl/FliteTTS                      Text to speech voice synthesis for PHP
pecl/Ovrimos                       Ovrimos interface
pecl/DTrace        1.0.3           A Solaris Dtrace provider
pecl/inclued       0.1.0           Clued-in about your inclueds
pecl/zookeeper     0.1.0           PHP extension for interfacing with Apache ZooKeeper
…
…
…
…

インストールされているパッケージが表示されれば、このSTEPは読み飛ばしてOKです。
なければインストールます。

# yum install -y php-pear
Setting up Install Process
Setting up repositories
update                    100% |=========================|  951 B    00:00     
base                      100% |=========================| 1.1 kB    00:00     
…
…
…

phpizeもインストールします。

# yum install -y php-devel

apxsも無ければインストール

# yum install -y httpd-devel

これでやっとpeclがインストールできます。

インストール

peclコマンドでインストールできます。

# pecl install APC

無事にインストールが完了すると以下のようなメッセージがでます。

Build process completed successfully
Installing '/var/tmp/pear-build-root/install-APC-3.0.19//usr/lib/php/modules/apc.so'
install ok: channel://pecl.php.net/APC-3.0.19
You should add "extension=apc.so" to php.ini

ふむふむ。php.iniに追加しろって事ですね。
って事でphp.iniに以下の行を追加。場所はどこでもかまいません。

extension=apc.so

iniファイルを編集したらapacheを再起動します。

これでとりあえず作業は完了です。
phpinfoの画面でapcの項目があるか確認します。

アップグレード

apcのアップグレードは以下のコマンドで。

# pecl upgrade apc

ベンチマーク

ApacheBenchでどのくらい効果が変わったか測定します。
1000件のリクエストを100の同時接続で計測した結果です。

# ab -n 1000 -c 100 http://127.0.0.1/*****/test.php

Benchmarking 127.0.0.1 (be patient)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Completed 600 requests
Completed 700 requests
Completed 800 requests
Completed 900 requests
Finished 1000 requests


Server Software:        Apache/2.0.63
Server Hostname:        127.0.0.1

Document Path:          /*****/test.php
Document Length:        1257 bytes

Concurrency Level:      100
Time taken for tests:   13.193656 seconds
Complete requests:      1000
Failed requests:        557
   (Connect: 0, Length: 557, Exceptions: 0)
Write errors:           0
Total transferred:      1897728 bytes
HTML transferred:       1504335 bytes
Requests per second:    75.79 [#/sec] (mean)
Time per request:       1319.366 [ms] (mean)
Time per request:       13.194 [ms] (mean, across all concurrent requests)
Transfer rate:          140.45 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0    5  17.9      0      80
Processing:    74  923 879.0    498    5931
Waiting:       56  919 880.2    497    5930
Total:        102  929 877.3    502    5931

Percentage of the requests served within a certain time (ms)
  50%    502
  66%    974
  75%   1209
  80%   1371
  90%   2181
  95%   2667
  98%   3048
  99%   4531
 100%   5931 (longest request)

トータルで13秒でした。
ふーむ。早くなってるんですかね。念のためapcを無効にして再度ベンチを図ってみました。

# ab -n 1000 -c 100 http://127.0.0.1/*****/test.php

Benchmarking 127.0.0.1 (be patient)
Completed 100 requests
Completed 200 requests
Completed 300 requests
Completed 400 requests
Completed 500 requests
Completed 600 requests
Completed 700 requests
Completed 800 requests
Completed 900 requests
Finished 1000 requests


Server Software:        Apache/2.0.63
Server Hostname:        127.0.0.1
Server Port:            80

Document Path:          /*****/test.php
Document Length:        1257 bytes

Concurrency Level:      100
Time taken for tests:   32.801446 seconds
Complete requests:      1000
Failed requests:        3
   (Connect: 0, Length: 3, Exceptions: 0)
Write errors:           0
Total transferred:      1651341 bytes
HTML transferred:       1258341 bytes
Requests per second:    30.49 [#/sec] (mean)
Time per request:       3280.145 [ms] (mean)
Time per request:       32.801 [ms] (mean, across all concurrent requests)
Transfer rate:          49.14 [Kbytes/sec] received

Connection Times (ms)
              min  mean[+/-sd] median   max
Connect:        0   62 171.8      0     599
Processing:   288 2895 1431.8   2741   22702
Waiting:        8 2886 1441.0   2740   22701
Total:        616 2958 1410.4   2760   23294

Percentage of the requests served within a certain time (ms)
  50%   2760
  66%   2896
  75%   2959
  80%   2987
  90%   3437
  95%   4084
  98%   6956
  99%   9495
 100%  23294 (longest request)

トータルで32秒でした。おお！19秒も違いますね。
まさか、倍以上違うとは、、、

まだ入れてない方はぜひ。

参考

ちなみに高速化モジュールは他にも以下のようなものがあります。

• eAccelerator
• PHPA(PHP Accelerator)
• XCache

今回はyumから入れたいという理由でAPCを採用しました。

導入にあたっては以下の記事を参考にさせていただきました。ありがとうございます。

APC（Alternative PHP Cache）再び – Do You PHP?

PHP（というかWordPress）高速化のためにAPC（Alternatice PHP Cache）入れた – IDEA*IDEA ～ 百式管理人のライフハックブログ

# cat /etc/redhat-release

CentOS release 5 (Final)とか表示されます。
いっつも忘れるのでメモメモ。