・外部からの接続パケットは基本的にすべて破棄 ・内部からの接続パケットは基本的にすべて破棄 ・ループバックアドレスに関してはすべて許可 ・メンテナンスホストからのping、メンテナンスホストへのpingを許可 ・メンテナンスホストからのssh（TCP 22）を許可 ・サーバからメンテナンスホストへのsshは許可しない サーバに接続する端末をメンテナンスホストとして固定して、そこからのssh接続のみを許可するようにします。ssh以外に、運用上サーバの死活を監視する目的でpingコマンドを使用する可能性があるため、ICMPを許可します。 テンプレート1の内容を説明します。適宜、以下のリンクでリストを表示させるかテンプレートをダウンロードしてください。 テンプレート1の解説 3、4行目でメンテナンスホスト（trusthost）とサーバ（myhost）のIPアドレスを指定します。これらの値は何度も

peclのssh2ライブラリを導入すると、WordpressでsFTP経由の自動アップデートが出来が利用可能になります。 まずlibssh2のインストール。 # wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-1.0.tar.gz # tar -zxvf libssh2-1.0.tar.gz # cd libssh2-1.0/ # ./configure # make # make install libssh2のインストールが出来たらpecl-ssh2のインストール pecl install -f ssh2 /etc/php.iniで、 extension=ssh2.so を有効化し、Apacheの再起動 /etc/init.d/httpd restart で完了。 これで、プラグイン、テーマ、word

apacheのプロセスがメモリリークしつつ増殖 ある案件で、サーバーを移設してから、おそらくphpが発生源と思われるメモリリークを抱えたまま、大量のプロセスが滞留してしまうことにより、メモリを食い散らかしていました。おかげで物理メモリはおろか、swapまで満潮を迎えてMySQLの周辺で血を吐き始める事態に。 正直に申し上げて、そこそこ広大なシステムだった為、メモリリークの箇所の特定が難しく、つーかphpにおけるメモリリーク箇所の探索なんて高尚なスキルが無かった為、apacheの設定を調整することで対処しました。 以下、その記録をば。 prefork MPMを調整 原因はhttpdプロセスの数と、1プロセスあたりのメモリ消費が膨れあがる事。実際は、先輩の助けを借りつつ、サーバーステータスやら前後関係やらを検討しまくって辿りついた答えでした。 本来であれば多少のメモリリークは、寿命の短いphp

2010年9月にはてなの最高技術責任者（CTO）に就任した田中慎司です。はてなの技術全般を見ていく仕事をしています。現在の筆者が注目する技術の一つがクラウドで、はてなのサービスでも利用を始めています。クラウドの技術というと、アプリケーションの実行環境が取り上げられがちです。筆者も2010年3月にセミナーで講演したり、クラウドについてのエントリーを書いたりしました。今回は、クラウドの利用で見逃せないもう一つの部分、クラウドのストレージサービスを、クラウドの利用を検討するエンジニア向けに解説します。 ■ クラウドのストレージサービスとは はてなのようなWebサービスを実現するには、ざっくりいって2種類の環境を用意する必要があります。一つは、サービスを動かすためのアプリケーションを実行するサーバ環境で、もう一つがユーザからアップロードされる多数のコンテンツを保存するストレージ環境です。Micro

InnoDB関連でよくある質問のひとつに「テーブルのメンテナンスは何をすればいいんですか？」というものがある。InnoDBはMySQL 5.5でデフォルトストレージエンジンとなるため、InnoDBのテーブルメンテナンス計画を立ようと思う機会も増えることだろう。そこで、今日はInnoDBのテーブルメンテナンスの各種方法となぜそうしなければいけないかという理由を解説しようと思う。 ANALYZE TABLEテーブルメンテナンスの代名詞といえば、インデックス統計情報の更新ではなかろうか。運用を続けるうちに、知らず知らずインデックス統計情報が狂ってしまい、思うような性能が出ない。RDBMSにはそのような問題がつきものであるが、InnoDBの場合、ANALYZE TABLEは不要である。なぜなら、InnoDBが自発的に統計情報を更新するからだ。InnoDBは以下の条件に適合すると、ANALYZE T

皆様こんにちは！ イカ娘かわいいよイカ娘(http://www.ika-musume.com/)。ゲソゲソうるさくてすみません。すっかり洗脳されてしまいました。 今日は、きのうツイッカーでつぶやいていたネタをうｐしておきます。 関連エントリー： VPSで遊ぶ -その１ LinodeでVPS借りた。 VPSで遊ぶ -その２ もう一台Linodeで借りた。 VPSで遊ぶ -その３ Linodeのアトランタ（内陸部）とフレモント（西海岸）のping速度比較 - やっぱり西海岸は快適 VPSで遊ぶ -その４ Zend ServerをLinodeのVPS上に入れてCodeIgniterを動かしてみた。 VPSで遊ぶ -その５ Linode制御用のiphoneアプリを入れてみる。何処でもサーバ状況確認＋再起動おｋ＋鯖作成・DNS管理まで可能 VPSで遊ぶ -その７ LinodeとServersMan

9月1日にさくらインターネットさんがVPSサービスを さくらのVPSとして提供開始しました。 レンタルサーバとは異なり、root権限を使えるので、サーバ環境の自由度が高くなります。 もともと僕はさくらのレンタルサーバを借りていたので(5年くらい)、お知らせのメールをいただいていて、βサービスの頃から知っていました。しかしβサービスの申し込みが始まってから1日もたたずに受付終了していたので、試用できず残念な思いをしていました。 このたびサービスが正式にリリースされたので、使ってみることにしました。…というか継続利用のつもりで申し込しこみましたヨ。 とりあえず使えるまで まずはさくらのVPSの「お申し込みはこちら」から申し込みます。すぐに申込受付完了のお知らせメールが届き、しばらくしてから仮登録完了メールが届きます。(僕の場合1時間弱でメールが届きました)仮登録完了メールには仮想サーバを利用す

連載「Mac mini de 家鯖」では、「Mac OS X Server v10.6 Snow Leopard」（Snow Leopard Server）をバンドルしたIntel Core 2 Duo（2.66GHz）搭載モデルを対象に、ホームサーバーの役割を担う「もう1台のMac」としての活用方法を紹介していく。 2010年10月26日 20時00分 iPhone 第12回 Mac miniをWiki&ブログサーバーとして使う サービスの管理だけではSnow Leopard Serverの全貌が見えてこない。クライアントソフトを通じたサーバー機能の活用も検討してみよう。 2010年10月20日 21時00分 iPhone 第11回 「Admin Tools」でMac miniを遠隔管理 サーバーOSであるSnow Leopard Serverには、リモートから管理するためのツールが揃っ

今更感があるかもしれませんが紹介。 stressコマンドを使うと、CPUやメモリ、ディスクに対して意図的に負荷を与えることができます。 どこで使うかというと、、、高負荷時のシステムの挙動を見たい場合、AutoScaling等の負荷状況に応じて自動でスケールアップ/アウトさせるための仕組みのテストをしたい場合、部屋が寒いときにPCに発熱させたい場合ｗｗｗなどで使えるのかな、と。 Stressをインストール CentOSやRedHatの場合は、DAG(rpmforge)のリポジトリがあるので、ここのパッケージからインストールしましょう。 DAGをyumのリポジトリに追加する場合は、以下リンクから(CentOS5[x86_64]系の2010/05/14時点の最新版は)"rpmforge-release-0.3.6-1.el5.rf.x86_64.rpm"をダウンロードして、rpmインストールしま

※1　「ServersMan@VPS Petitプラン」は、お申し込み完了時に、お申し込み月と翌月の2ヵ月分を請求します。特典により、初回ご請求分（お申し込み月と翌月の月額料金）から110円（税込）引きとなり、660円（税込）の請求となります。