近畿地方の地震のおかげで、なかなかできない経験をしたので、ちょっとメモ。

1. 出張で京都に向かう
2. 焼津あたりで、急に車内の電気が消える
   • →車内は蛍光灯が一つだけ灯っていた
3. エンブレのような音がなり(新幹線はモーターなのでエンブレではない)だんだん減速
4. がくんと停止
5. 静岡-岐阜羽島間で停電という車内放送が流れる
6. 近畿地方の地震の影響で停電という車内放送が流れる
7. 10分で車内に灯がともる
8. 12分で車両が動き出す
9. いつもより少し早いような気がするくらいの速度で疾走する

思ったのは

1. 高速走行している新幹線が停止するには物凄い時間が必要
2. 鉄道の情報共有体制は凄い。あっという間に情報を収集して、アナウンスされる
3. 車内への情報の提供が適切(これは、車掌によるのかもしれない)。わかっている事実をさっさと伝え、余計な情報は出さない
4. 動き始めたら状況を回復する為の対応をしっかり実施している
5. 緊急時の処置が早い(地震のせいで停電しておきながらたった20分で車両が動き出すなんて、どんな運用してるんだろう？)

これは、経験の蓄積と教育による物凄い運用体制があるということだと思う。

凄いなぁ。

systemctl disable auditd.service
systemctl disable kdump.service
systemctl disable tuned.service
systemctl mask NetworkManager
systemctl stop wpa_supplicant
systemctl mask NetworkManager-dispatcher

メモ

静止画像ならこれで問題ないが、動画の場合に問題が出ることがわかった。ので、ZenPhoto自体をあきらめるしかないかもしれない。 もしそれが正しいのならば、WordPressでギャラリーをやるしかないかもしれない

あと、FreeBSDでZenPhotoを実行すると、ファイル名の問題が起こることが判明した。要するに日本語ファイル名のハンドル問題。 したがって、Linux系で頑張るしかないかもしれない。その場合、FreeBSDのNFSも捨てる羽目になるかもしれない…

• UbuntuをVMとしてInstall
  • minimumで入れる
  • 初期設定だけする
    • /etc/network/interfacesを修正
    • UID/GIDの変更など
    • Rootになれるようにする人は、/etc/group のsudoグループに追加
    • apt-get update
    • apt-get upgrade
  • NFS Client
    • apt-get install nfs-common
  • sshd
    • .ssh/authorized_keys を入れる
    • portを変える
    • PasswordAuthentication no
    • UseDNS no
    • PermitRootLogin no
  • ufwで必要なportのみ開ける
    • ufw allow (ssh port)
    • ufw allow (MySQL port)
    • ufw allow http
    • ufw enable
  • 最小限のToolを導入
    • apt-get chrony
    • Zabbix-Agentd (Zabbix公式Repoから)
      • wget http://repo.zabbix.com/zabbix/3.0/ubuntu/pool/main/z/zabbix-release//zabbix-release_3.0-1+trusty_all.deb
      • dpkg -i zabbix-release_3.0-1+trusty_all.deb
      • apt-get update
      • apt-get install zabbix-agent
    • NGiNX (NGiNX公式Repoから)
      • curl http://nginx.org/keys/nginx_signing.key | sudo apt-key add -
      • sudo sh -c “echo 'deb http://nginx.org/packages/mainline/ubuntu/ wily nginx' » /etc/apt/sources.list”
      • sudo sh -c “echo 'deb-src http://nginx.org/packages/mainline/ubuntu/ codename nginx' » /etc/apt/sources.list”
      • sudo apt-get update
      • sudo apt-get install nginx
    • MariaDB Client
      • ここ を参照
      • sudo apt-get install software-properties-common

      • sudo apt-key adv --recv-keys --keyserver hkp://keyserver.ubuntu.com:80 0xcbcb082a1bb943db

      • sudo add-apt-repository 'deb [arch=amd64,i386] http://ftp.yz.yamagata-u.ac.jp/pub/dbms/mariadb/repo/10.1/ubuntu wily main'
      • sudo apt-get update
      • sudo apt-get install mariadb-client
    • PHP関連
      • sudo apt-get install php5 libapache2-mod-php5 php5-mcrypt php5-mysql php5-gd
  • あとは普通にZenPhoto関連の設定をするだけ

OpenLDAP用のData管理Applicationをいろいろ探しているのだがなかなかいいものがない。

• Yet Another LDAP Administrator PHP。2008年で更新が止まっている
• PHP LDAPAdmin PHP。2012年で更新が止まっている
• PWM Java(J2SE/Tomcat)
• LDAP Account Manager PHP
• FusionDirectory PHP/Perl
  • FusionDirectory Wiki
• GOsa2PHP。2012年で更新が止まっている

さすがに、更新が止まっているものを何も考えずに使うのは恐ろしい。 個人的にjavaは面倒見切れないので避けたい

という理由で、LDAP Account ManagerかFusionDirectoryにしようかと考えている。

→ 続き...

Redmineを建てる際に、unicornで少しハマったので、記録として。

世に流通しているUnicornの設定において、起動後ProcessのUID/GIDを変える設定で正しく動くものが見つからなかった。

これは、どうやら、Unicornが5.0に上がった際に、Codeが変更されたためらしい。

したがって、Unicorn 5.0以降(試したのは5.0.1)のものを利用する場合には、以下のCodeを参照し、適切に修正すること。

unicorn.rb

# -*- coding: utf-8 -*-
# Unicorn Configuration File for Redmine
#       http://unicorn.bogomips.org/examples/unicorn.conf.rb
 
$unicorn_user = "redmine"
$unicorn_group = "redmine"
 
@dir = "/some/where/redmine"
working_directory @dir
worker_processes 2
 
listen "/var/run/unicorn.sock", :backlog => 32
 
timeout 30
 
pid "/var/run/unicorn.pid"
stdout_path File.expand_path("log/unicorn.stdout.log", @dir)
stderr_path File.expand_path("log/unicorn.stderr.log", @dir)
 
preload_app true
 
check_client_connection false
 
GC.respond_to?(:copy_on_write_friendly=) && GC.copy_on_write_friendly = true
 
before_fork do |server, worker|
  defined?(ActiveRecord::Base) and
      ActiveRecord::Base.connection.disconnect!
 
  old_pid = "#{server.config[:pid]}.oldbin"
  if old_pid != server.pid
    begin
      sig = (worker.nr + 1) >= server.worker_processes ? :QUIT : :TTOU
      Process.kill(sig, File.read(old_pid).to_i)
    rescue Errno::ENOENT, Errno::ESRCH
    end
  end
end
 
 
after_fork do |server, worker|
  defined?(ActiveRecord::Base) and ActiveRecord::Base.establish_connection
  begin
    worker.user($unicorn_user,$unicorn_group)
  rescue => ex
    STDERR.puts "could not change user, oh well"
    STDERR.puts ex.to_s
    raise ex
  end
end

とても助かりました。ありがとう → ran