Atopic Information:アトピー性皮膚炎のブログ

二ヶ月弱に渡って当サイトのサーバー環境を見直しておりますが、結局以下の対応をしました。

1. サーバーのメモリーを1GB→4GBに増強。
2. うざい国からのアクセスを遮断を参考にKFILTERの設定追加。
3. サーバーをetch化。
4. etch化したサーバー上に、Xenを導入し、dom0で起動。
5. 従来の当サイトのサーバー環境(sarge)を仮想化し、domUとして起動。(メモリーをこのサーバーに3GB割り当ててみた。)
6. テスト機の環境も必要に応じてdomUで作成し、テスト。
7. sargeのdomUのデータは、毎朝6:30にフルバックアップ。
8. PostfixでのClamAV連携、SMTP AUTH対応。OP25B対応。
9. 稼働監視用に、muninを導入。ただし、domU(sarge)の稼働状況を監視対象にしているので、温度、ファンの回転数は収集できず。こんな感じ
10. アクセス解析エンジンを久しぶりに導入。静的生成されたhtml以外の拡張子のファイルや動的生成URLへのカウントを可能な限りカウントしない設定、自身のアクセスもカウントしない設定も見直し。ついでにめっちゃくちゃお行儀の悪い中国製の某百度とやらと、その日本法人からのクロールでサーバーへの負荷がかかっていたのもすべてApache2側での拒否設定も追加。これでの3月の統計情報としては一意な訪問者数が5606、訪問回数が10689、ページが30033、ヒットが52652、データ転送量が2.43Gｂでした。これはまだまだ設定見直し、追加の必要があるかもしれません。

ということで、データに関しては当日の6：30時点のサーバー環境、データに全て戻せる状況になりました。これからテスト機器でsarge環境で動かしているサーバー群(bind9,postfix,apache2,MySQL,php,)と、重要なプログラムの設定をちょっとずつやっていきたいと思います。MTは4.1の管理画面の使用感がいまいちなので、今後4.1にしたあとカスタマイズなしで使うか、別のエンジンに乗り換えるか検討中です。WordPressもDebianのパッケージに入っていたので、これにするかもしれませんが、MTでいうところのアーカイブマッピングやapache2のリダイレクト設定などが面倒そうなので、これも保留。2月〜3月にかけて当サイトが見えなくなってたことがあると思いますが、今後も当面はときどきテスト機の環境に切り替わったり、サイトが見えなくなってたりする可能性があります。
(定時では、AM6:30-6:34くらいは毎日サーバー群を停止させ、データバックアップをしています。これ以外の時間帯でもサーバーをいじっていたり、操作に失敗して再度環境を戻すのに四苦八苦しているときはごそごそやっています。)

昨年リリースされたDebian GNU/Linux 4.0も、2008年2月17日時点でDebian GNU/Linux 4.0r3になってしまっており、おうちサーバーの環境も旧バージョン(sarge)から現バージョン(etch)にしようかと思い、先月後半からごそごそとやっています。
とりあえず、サーバーとは別のパソコンに素の状態でetchをインストールし、現在動かしている環境に近い状態になるまでプログラムの追加インストールや設定、現サーバーからのデータのコピーのテストなどを繰り返しています。

1. 現在のサーバー上のディスクのバックアップを外付けのUSB HDDに全部とり、これをテスト用のetchサーバーに必要なデータを上書きコピーできるか
2. テスト用のPCに一回sargeをクリーンインストールし、現在のサーバーのバックアップデータを/から全て上書きコピー(rsync)して起動するのか
3. テスト用のPCに一回sargeをインストールし、ここから一気に/etc/apt/sources.listをetch用のapt-lineに書き換えてアップグレードし、バックアップデータから必要なものをコピーして、特にWeb系のプログラムの動作に問題はないか?
   (phpのバージョン、MySQLのバージョン、MovableTypeのバージョン、Perlモジュール関連など課題いろいろ。Perlに関しては、現行sarge機でのPlaggerの動作はしているので、素のetch→etchでのPerlモジュールの最新バージョンにアップ、php5の設定、MySQL5の設定、MT3.3xでの動作確認、MT4での動作確認、MT4で動いた後に各テンプレートの改造。。課題山積み。。)
4. 現在のサーバーのディスクを初期化し、これにethをクリーンインストールし、必要なプログラムを追加、各種設定を行ったあとに、バックアップデータから現在のデータをコピーし、最新の本番環境にできるか?

などなど、いろいろテストしています。上記(3)で移行がスムーズにいけばよいのですが、いままでの経験上躓く可能性が高く、結局(4)をやることになると思いますので、下準備として現在のサーバーのデータの/以下のバックアップをとりました。

cd /
sudo mount /sda1
sudo mount -t ext3 /dev/sda /sda1
sudo rsync -avHx --exclude="/sda1/" / /sda1

を一端実行したあと、念のため、

sudo rsync -avHx --exclude="/sda1/" --delete / /sda1

で、「--delete」オプションを付けてバックアップしてみています。
いまのところ(1)の手順はだいたいOK。
(ただし、データのコピーができたというレベル。現在のサーバーの動作を完全に再現できているものではない)
現在は(2)を昨夜やってみたところ。起動はしたが、コピー後、/etc/hostsや/etc/network/interfacesのIPアドレスの設定を書き換えただけだったので、やはり現在のサーバーの動作を完全に再現したものとはいえない。
(しかし、Plaggerからのメールが二通ずつ届いていたので、現サーバーのcronに登録したPlagger、テスト機のcronから実行されたPlaggerからのメールが両方届いていたことになる。rsyncを実行する前に、現サーバーのcronの設定情報をコメントアウトしてたほうがよさそう。)
ひきつづきテストを繰り返す必要があるなあ。。。
参考:
Rsyncによるデータバックアップ
ITMediaエンタープライズ:rsyncを使った熟練者レベルのバックアップ
shimi.info：sargeからetchへのupgrade
Debian sarge で qmail + vpopmail + courier-imap な環境構築:旧サーバからのデータ移行

本日、アトピー的自由計画の交流会に参加する予定で、梅田で関係者と待ち合わせましたが、今後一緒に関わっていく自信、意義を見出せなくなりました。

関係者の意見交換を対面・スカイプ会議・メールなどで行う機会はたくさんありましたが、意思決定プロセス・行動・会としての対外態度の調整において、社会常識のバランスを保つことが残念ながら今はできていません。

そのような会に属している関係者個人としては、これ以上看過できる状態ではなく、ここ数ヶ月何度か率直な意見・苦言を呈してきたつもりですが、それがきちんと後々のプロセス・結果に出てきていないこと、今後もそれを期待はできないと感じ、自身の関わる限界でもあると感じまして、本日の交流会は帰ってきてしまいました。残念ながら今のスタンスでは、社会的に通用する会にはなれないです。

長く当blogを読んで下さっている方はご存知かと思いますが、現在、アトピー的自由計画のサイトは、関係者のblogの集合体(ポータルも兼ねる)として動かしており、コンテンツの一部には私のblogもRSSを取り込んで表示させています。システムの選定、データの管理を任されている身で手伝ってきましたが、これも投げ出さねばならないかもしれません。ちょうど現在再構築中で、いろいろこまかくいじっているところではありますが、管理アカウントを返上し、当blogのRSS取得表示もなくなるようになるかもしれません。

アトピー的blog計画からmatsuokaの画面がなくなれば、そういうことになります。

ずっと関わってきて非常に心苦しいことではあり、投げ出すのは簡単なことで、嫌なことがあっても投げ出さず根気よく関わればと思っておりましたが、残念ながら現時点では私はそのモチベーションがかなり低下してしまいました。

とはいえ、システム管理を任せられる人に引き継ぐか、高山さんにシステム管理を返上するのが決まるまでは、せめて再構築はきちんとサイトが動くまでは手伝っておきたいという思いもあり、正直なところ私自身非常に複雑な思いです。

今日まで関わってきた中で、楽しかったこと、嫌なこと色々ありましたが、今後、あまたある患者団体には属さず、ニュートラルな個人の思考、生活状況を発信することは当blogでマイペースで継続する予定です。というか、自分にはたぶんそれしかできないかなと感じています。

当エントリーはかなり言葉を選んでおりますが、社会的に通用する会になってほしい、そうなるように提言してきたが私には力不足だった。そういうことです。

大阪府知事選挙の投票を済ませてきました。選挙前の報道では見事に触れられていない人権擁護法案に対して、推進派か反対派かの各候補のスタンスを投票時の判断基準としました。

私は人権擁護法案、外国人参政権には反対の立場です。ネットでは多くのサイトで触れられておりますが、「人権擁護」という聞こえの良い言葉とは裏腹に、その内容はとんでもない悪法です。しかしこの法案が何度もゾンビのように提出されようとされ、この法案が通ってしまった後の最悪のシナリオを予想すればするほど恐ろしいです。

この悪法が通らないようにという思いが通じるよう、慎重に投票する候補を選びました。本来、タレント候補ごときは支持したくはないのですが、今回は橋下候補に投票してきました。

ちなみに熊谷氏は推進派でした。

参考:
大阪市問題まとめサイト
学会事務センター破産の経緯(このページの下のほう。熊谷候補の兄の不祥事。)
サルでも分かる？人権擁護法案
人権擁護（言論弾圧）法案反対
人権という名のファシズム～人権擁護法案から人権を守るために～:水面下で人権擁護法案を巡る動きが　～全ては繋がっている～
反日議員を落選させる会:外国人参政権法案賛成議員リスト
せと弘幸Blog『日本よ何処へ』:「人権弾圧法案」が急浮上！
せと弘幸Blog『日本よ何処へ』:橋下弁護士について①
せと弘幸Blog『日本よ何処へ』:橋下徹弁護士について(２)
國民新聞　中国共産党「日本解放第二期工作要綱」(Ｂ)(これは実在するかわかりませんが、実際こういうシナリオをかの国は描いていると思います。)
人権擁護法案ポータルwiki
大阪府知事選挙 人権擁護法案 - Google ブログ検索
【開票後リンク追加】
ぼやきくっくり:なぜ大阪府民は橋下徹氏を選んだか
韓流から我に返る:偽差別にご用心