新規サーバ構築 - 作業日記@HatenaBlog

新規サーバ導入

今までのサーバは経年劣化により使用不能となった。新規サーバを構築する。

Server: HP Proliant N54L
mem: 16GB
HDD: 4TB (HGST)
NIC: hp(Intel) PRO 1000 PT PCI-EX Dual Port Server Adapter LP

VMWare ESXi による仮想化

VMWare ESXi 6.0.0 を USB メモリにインストールして USB メモリ起動とした。
仮想マシンを新規作成し FreeBSD 10.1 DVD の iso イメージからインストールした。

ports tree 最新化

ports tree を最新版にする。
初回のみコマンドは以下のとおり。

# portsnap fetch
# portsnap extract
# portsnap update

2 回目以降

# portsnap fetch
# portsnap update

portupgrade 導入

関連する ports の install 設定は全てデフォルトのまま OK していく。

# cd /usr/ports/ports-mgmt/portupgrade
# make config-recursive
# make install clean

compat6x-amd64 のインストール

VMware tools のインストールに必要な compat6x-amd64 を予め導入しておく。

# cd /usr/ports/misc/compat6x
# make install clean

VMware tools 導入

参考サイト： http://freebsd.fkimura.com/vmware-tools-a0.html
vSphere Client のメニューを以下のように辿る。
インベントリ → 仮想マシン → ゲスト → VMware tools のインストール/アップグレード

VMware tools の仮想 CD をマウントする。

# mount -t cd9660 /dev/cd0 /mnt
# cd /mnt
# ls
manifest.txt         vmware-freebsd-tools.tar.gz

/tmp にコピー、展開

# cp vmware-freebsd-tools.tar.gz /tmp
# cd /tmp
# tar pzxvf vmware-freebsd-tools.tar.gz
# cd vmware-tools-distrib/

インストール実行

# ls
FILES                   doc                     lib
INSTALL                 etc                     vmware-install.pl
bin                     installer
# ./vmware-install.pl

freebsd-update でカーネル更新

参考サイト： http://blog.livedoor.jp/dankogai/archives/51907188.html

# freebsd-update fetch
# freebsd-update install

freebsd-update でエラー発生

参考URL： http://www.b-twin.net/2015/03/freebsd-update%E3%81%A7%E3%82%A8%E3%83%A9%E3%83%BC%E7%99%BA%E7%94%9F/
参考URL： https://www.mail-archive.com/freebsd-security@freebsd.org/msg05504.html

# freebsd-update fetch
...
The following files will be added as part of updating to 10.1-RELEASE-p10:
/usr/src/crypto/openssl/util/mkbuildinf.pl
#
 
# vi /etc/freebsd-update.conf
Components src world kernel
　　　　↓
Components world kernel
 
# freebsd-update fetch
# freebsd-update install

全ての pkg を最新版にする

# pkg upgrade -f

ssh ログインの環境構築

参考サイト： http://kaworu.jpn.org/security/ssh-keygen

ssh-keygen...(書きかけ)