8月31日(月)3、4コマ目

 今日、やったこと

  • firewalldのテスト
  • systemd


今日のホワイトボード

LinuxマシンをWebサーバーにする

ネットワークの設定等は実施済みの前提だと、やることは、

　/usr/sbin/httpd

を起動するだけ。

しかしながら、人力で毎回/usr/sbin/httpdと入力するのはあほらしい。

できたら、しかるべきタイミングで自動的に/usr/sbin/httpdを実行する仕組みが欲しい。

図　LinuxマシンをWebサーバーにする


解決策はsystemd。


systemdとは

昔のLinuxにあった、initの生まれ変わり。

initもsystemdもOS起動時に各種プロセスを順に起動する。

図　initとsystemdの違い


ユニット

(いまいちよくわからんが)systemdの管理対象(プロセスを立ち上げる)の最小単位。

図　ユニット


systemdとsystemctlコマンド

お互いの関係およびユニットの設定ファイルの関係は下図のとおり。

図　systemdとsystemctl、設定ファイルの関係


systemdでプロセス起動・停止・再起動

起動・停止したいプロセスのユニットから起動・停止ができる。

〇起動

　systemctl start ユニット名

〇停止

　systemctl stop ユニット名

〇再起動

　systemctl restart ユニット名

図　プロセス起動・停止

図　プロセス再起動（ユニットの状況確認)


systemdでプロセスの確認

起動・停止したユニットの状態確認からプロセスの状態が確認できる。

〇ユニットの稼働状況確認

　systemctl status ユニット名

〇プロセスが起動中か確認

　systemctl is-active ユニット名

〇プロセスが自動起動するか確認

　systemctl is-enabled ユニット名

図　（ユニット再起動）、ユニットの状況確認

図　プロセスは稼働中？プロセスは自動起動する？


systemdでプロセスを自動起動

OS起動時にsystemdがプロセスを起動する、起動しないを設定できる。

〇自動起動する

　systemctl enable ユニット名

〇自動起動しない

　systemctl disable ユニット名

図　プロセスをOS起動時に起動する、起動しない


ユニット、ユニットの設定ファイル、起動プロセス、プロセスの設定ファイル

　ユニット　≠　プロセス

です。

そもそも、ユニットとかプロセスとかなじみのないもの、初見のものが一気に出てきてごちゃごちゃになりやすい。

図　ユニット、実行コマンド、起動プロセス、プロセスの設定ファイル

systemctl enable httpd.serviceを実行すると、OS起動時にWebサーバーのプロセスがsytemdによって起動する。

〇httpd.service

systemdが管理するユニット。
このユニットの設定ファイル/usr/lib/systemd/system/httpd.serviceにて、/usr/sbin/httpdを実行するように設定されている。

〇/usr/sbin/httpd

Webサーバーの本体。このファイルを実行すると、Webサーバーの処理を行うプロセスが起動する。

〇/etc/httpd/conf/httpd.cond

/usr/sbin/httpdが起動時に読み込むWebサーバーの設定ファイル。
ホームページの格納ディレクトリなんかが設定されている。

systemdと/usr/sbin/httpdの守備範囲

systemdの仕事はユニットhttpd.serviceにて指定さている/usr/sbin/httpdを実行するまで。
Webサーバーとしての仕事は/usr/sbin/httpd実行で起動するプロセスが担当。

次回は

firewalldのテストの解説とsystemdのつづき。


コメント

新しいコメントは書き込めません。

このブログの人気の投稿

6月22日(月)3、4コマ目

イメージ
今日、やったこと ファイルの所有者・所有グループ ファイルのアクセス権 setUIDビット、setGIDビット、stickyビット 今日のホワイトボード ファイル・ディレクトリのデフォルトの所有者 作成者が所有者、作成者のプライマリグループが所有グループ。 ファイルのデフォルトのアクセス権 OS自体のデフォルトのアクセス権(666)から作成者のumask値を引く。 ディレクトリのデフォルトのアクセス権 OS自体のデフォルトのアクセス権(777)から作成者のumask値を引く。 一般ユーザーでのパスワードが変更できるのはなぜ？ パスワードは/etc/shadowに保存されている。 このファイルのアクセス権は  - ---------    root root /etc/shadow 特権ユーザー(root)以外はなにもアクセスできない。 コマンドは実行したユーザーの権限で動くため、本来なら特権ユーザー以外は/etc/shadowに書き込むことはできない。 しかしながら、root以外のユーザーでの書き込むことができている。これはpasswdコマンドはsetUIDビットがONになっているから。 -r- s r-xr-x  root   root  /usr/bin/passwd setUIDビットがONになっているファイルは、実行したユーザーの権限ではなく、ファイルの所有者の権限で実行される。 setUIDビット、setGUIDビット ls -lで表示されるファイルのパーミッションに3ビットのエリアがあるイメージ。 ここにsetUIDやsetGID、stickyビットのON、OFFがコントロールされている。 setUID、setGIDの付与 〇setUID（+で付与） 所有者に付与するため、 u+s。 　chmod u+s ファイル名 〇setUID(数字で付与) 以下のsetuidのビットをONにするイメージ。 setuid setgid stickyビット 所有者 所有グループ ...
続きを読む

6月8日(月)1,2コマ目(B班)、3,4コマ目(A班)

イメージ
今日、やったこと ワイルドカード 正規表現 パイプ 今日のホワイトボード こんなファイル構成 ワイルドカード* ＊は「0文字以上の任意の文字列」という意味。 ただし、.で始まる隠しファイルは対象外。 *単体ではなく、 abc*・・・ファイル名がabcで始まる *cfg・・・ファイル名がcfgで終わる のように組み合わせて使うこともできる。 ワイルドカード[] []は「[]内のいずれかの文字」という意味。 ＊と組わせて使うことも可能。 パイプ パイプをつかうことで、コマンドAの結果をコマンドBで使って、さらのその結果をコマンドCで使ってのように、コマンドを連携して使うことができる。 意外とこれでやりたいことはほとんどできてしまう。 grepコマンド 検索対象の各行を検索条件にマッチするかチェックする、文字列検索コマンド。 検索条件に正規表現が使える。 正規表現 ワイルドカードと同じ記号を使っているため、ごっちゃになりやすい。 ワイルドカードの*と同意になるのは.*（厳密には違うが）。 そもそもワイルドカードは コマンド実行前にワイルドカードの展開が行われる 。 コマンドは展開後の引数を使って処理を行う。 ls *を実行すると、 lsコマンドが*にマッチするファイルを探すわけではない。 lsコマンド実行時には*はカレントディレクトリのファイル名に置き換わっている。 やってみよう「ワイルドカードと正規表現」 ファイル構成 おまけ grepコマンドの第2引数以降は検索対象ファイル名を指定。もちろん、ワイルドカードも使える。
続きを読む

9月28日(月)3、4コマ目

今日のテスト systemdに確認テストを行いました。 問１ Unit起動順に関する問題。 Unit起動順は以下の2項目があります。 項目 説明 before 指定ユニットの 前 に起動。 例　BEFORE=A B このユニットは ユニットA、Bの前に起動する 言い換えれば、ユニットA、Bはこのユニットのあとに起動する after 指定ユニットの 後 に起動。 例　AFTER=A B このユニットは ユニットA、Bの後に起動する 言い換えれば、ユニットA、Bはこのユニットのまえに起動する 問題はUnit定義ファイルから、Unit起動後に起動するUnitを調べる問題。よって、beforeで指定されたUnitが対象。 だが、beforeは未指定なので、答えはなし。 問２ ユニットhttpd.serviceが自動起動するか確認するためのコマンド。 systemctl is-enabled httpd.service 問３ ユニットfirewalld.serviceを自動起動するように設定するためのコマンド。 systemctl enable firewalld.service 問４ systemdでマシンをシャットダウン。 起動しているターゲットの変更を行うことで、GUI付きマルチユーザーモード(graphical.target)からCUIマルチユーザーモード(multi-user.target)やシングルユーザーモード(rescue.target)に変更することができる。 systemctl isolate poweroff.target 問５ ユニットdovecot.serviceに対して、 systemctl en...
続きを読む