世の中はすっかりお盆休みモードですが、インフラ周りの入替え作業は、サービスを短時間停止してもお客様の業務への影響が少ないこういう時が最適なんです。
さて、設置も完了し、動作確認。
と思ったら、DNSが社外から参照できない事象が発覚。昨日まで問題なく動いていたのですが・・・
ローカルマシン上でのnslookupは全く問題なし。
ということは、named.confでローカルホスト以外からの参照を規制しているんでしょうね。
ということで、named.confの設定を変更し、再度動作確認。無事動作を確認しました。
ここ1ヶ月でFedora7のサーバーを構築したのは5台目。用途はWEB、メール、データベース、アプリケーション用と様々ですが、なかなかのハイペースです。
個人的にはお気に入りになりそうな気がしてきました。
Fedora7を本番環境に導入後、数日が経過しましたが、予想通りいくつかの問題が発生しました。
・アクセスログ集計の画面で、特定の範囲条件を指定した時のみServerErrorが発生。
・携帯用サイトのサブミットが、AU端末のみエラーになる。
などなど。
いづれも、プログラムをいくら調べても全く問題は見当たらず。
プログラムを一部変更してみても改善せず。
こういうときは、ログを見ながらエラー要因を追跡する方法が効果的なんです。
エラーを発生させておいて、すぐに/var/log/httpd/error_logの最終行付近をチェック。
数回、何パターンか繰り返せば該当するエラーを発見することが出来ます。
さて、今回はFedora7から導入された、mod_securityという機能が原因でした。アンインストールしてみると、問題は全て解決。
Webサービスのセキュリティ強化の為の機能のようですが、まだ少し問題が残っているのでしょうか？要注意です。
しかしながら、こういったセキュリティ強化の取り組みには大賛成。ディストリビューションの姿勢は評価出来ます。
多少のリスクを覚悟しなければ、技術的な進歩は止まってしまいますからね。
それと、問題があるのであれば、利用者が使わなければ良いだけですから。
Fedora7では他にもセキュリティ強化の取り組みがなされているようですね。
例えばWebサービスに対して、IPアドレスではアクセスできない等。
ロボットによる無差別攻撃・荒らし対策として有効でしょう。
正直、開発環境や納品前のサーバー設定時に不自由することはありますが、本番環境では全く不自由しません。
最悪の場合は、ブラウザ側の端末のDNSやHOSTS設定をちょこっといじってやれば解決できますからね。
さて、明日もFedora7で構築したサーバーを2台納品予定です。
問題なく仕事を全うしてくれることを期待しています。
私の母の趣味と実益を兼ねた特技、パッチワーク。
気の向いた時に、気に入った材料が手に入ったとき限定で、洒落た小物を作っては人にプレゼントしています。
今回はちょっとおしゃれなコースターを作ってくれました。
早速、私のいきつけの小料理屋さんにプレゼント。
お客様に喜んでいただければ幸いです。
先日のBLOGでお伝えしたとおり、Fedora7の動作検証を行っていましたが、最低限必要となる機能の動作検証も無事終了したため、本番環境での導入に踏み切ることにしました。
多少リスクはあるものの、技術屋にはチャレンジ精神が必要です。
タイミング良く、3件のご商談をいただきました。
サーバー本体やカスタム部品も入荷し、早速組立作業。狭い弊社の中は足の踏み場もない状態です。
早く作業を終わらせなければ・・・
Fedora7をインストールし、最新版のモジュールにアップデート。
各種configの設定とチューニングを施し、データベースやアプリケーションをインストールします。
向かって左から
・データベースサーバー兼WEBサーバー
・ファイヤーウォール
・WEBサーバー兼業務アプリケーションサーバー兼メールサーバー
用途も納品先もまちまちなサーバー達。お客様のために、しっかり働いてきてくださいね。
寝不足。寝ぼけまなこをこすりながら外に出てみると、昨日の天気が嘘のような晴天。
まさに文字通り、台風一過。
弊社に設置してあるサーバー達も、何事もなく元気に動き続けています。
さて、本日はちょっとお昼寝した後、たまったお仕事を片付けますか！
休日出勤ですが、なんとなく心が晴れやかです。
台風4号が近づいてきています。
台風は弊社の天敵。
落雷による電子機器の故障や、停電によるサービスの停止。考えるとぞっとします。
もちろん雷対策コンセントや無停電電源装置(UPS)などは装備していますが、それでも不安なものです。ハウジングやホスティングサービスをお客様にご提供している以上、理由はなんにせよサービスの停止を極力少なくすることが弊社の技術者の使命です。
私は会社と自宅がすぐ近くなので、何かあれば駆けつける・・・ということも可能なのですが、やはり気になって眠れません。
本日は会社に泊まりこみですね。
取り越し苦労であることを願います。
お客様の社内のパソコンのウィルス対策ソフトの更新期限が切れてしまったので、新しくライセンスをご購入いただき、更新作業。
作業自体は単純で簡単なのですが、結構時間がかかります。
本来それほど困難な作業ではないので、お客様ご自身で実施していただいても良いのですが、セキュリティに関する作業ですので念には念を入れて。
実際作業させていただくと、
長期間Windowsアップデートが実施されていなかったり、
CDドライブが故障していてそのままでは新しい対策ソフトがインストールできなかったりと、思いのほか時間がかかってしまうものです。
一年に一度の作業ですから、時間がかかってもとにかく正確に、出来ることは全てやっておく。これが基本だと思います。
お客様、これで一年間ご安心してお使いください。
ホームページでしっかり稼いで、弊社に還元してくださいね(笑)
