続けて、KVMの設定を行ったのだが、Web上の情報源だと何が必要で何が必要じゃないのかよくわからなくて、結構はまった。(NetworkManagerを無効にしなければいけない、とか)

結局、RHEL 6.0のマニュアル「Virtualization」が一番正確でわかりやすかった。ただし、yumの対象は、qemu-kvmで行った。ブリッジ接続の設定は、10.3節に記載あり。

このとき、iptablesの設定をするのだが、ブリッジにしてしまうと、いつもお世話になっているサイトのScientific Linuxで自宅サーバ構築のiptables.shが誤動作してしまう。

iptables v1.4.7: Invalid mask `’ specified
Try `iptables -h’ or ‘iptables –help’ for more information.

同じようなトラブルは、Cent OSの方の掲示板で報告されていて、修正されているのだが、面倒なので、LOCALNETとLOCALNET_ADDRを適当に設定してしのいだ。

virt-managerを用いてとりあえず、Windows 7を入れてみた。詳細設定で、i686(RHELのマニュアルでは、ia32e)とx86_64を選ぶところがあるのでi686を選択。

Windows 7が起動するところまではいった。昔々のcygwinの初期やBSD on Windowsとかを思い出すと隔世の感があって結構感動モノ。ただ、vhost_netがオプション指定されてなかったり、SPICE設定とか、まだ結構いじらないといけなさそう。

HP 6710b のBIOSメニューには、Virtualization Technologyの設定メニューがあり、T8300は、TXTこそサポートしてないものの、VTはサポートしている。

が、BIOSでVTを有効に設定しても

[root@tanasvr ~]# dmesg|grep kvm
kvm: disabled by bios

となって、KVMが利用できない。なんでだろう。。。BIOSバグってるのかなあ。。。

追記:
BIOSを最新(F.16)からちょっと古い奴(F.10)にしたら、動作した！ううむ。F.12以降にはしたいんだけどなあ。(6710bのドライバページからBIOSたどれないし。いろいろひどい。。。)

追記2:
F.12でも動作した。まあ、このバージョンならよいか。

WebメールのSquirreMailは、どうにも、インタフェースが古臭い(テキスト中心で昔のパソコン通信のような画面)なので、代わりのものを探したところ、Atmail Openが、見つかった。

インストールでは、SELinuxで以下の権限を追加

allow httpd_t man_t:dir { open read search getattr }

いろいろいじってたので、ほかにも必要かも。

ログインするとどうも認証が、userで飛ぶのではなく、user@takeh.orgで、飛んでしまってエラーになる。ググったところ、オープンソースのWebメール、AtMail Open のインストールというページを見つけた。libs/IMAP_Client.phpを以下のように修正。(172行目で$userを書き換えている。

170         function login($user, $pass)
171         {
172                 list ($user, $crap) = split("@", $user, 2);
173                 $this->user = $user;

元の記事とは行数が違う。(↑は1.0.4) また、アドレス帳がよそを見にいってしまうのは、私の環境ではなし。(LDAPは使わない設定にしている。)

メール送信すると、どうも余計なフッターがついている。これまたググったところ、How to: Remove “Message sent via Atmail Open – http://atmail.org/”が見つかった。ここに従って、libs/Atmail/Config.phpを

314   ‘allow_Calendar’ => ’1′,
315   ‘footer_msg’ => ”,
316   ‘allow_AcceptWhiteListOnly’ => ’1′,

と書き換え。で、せっかく、lang/languages/japaneseがあるのに、Web画面からその設定が選べなかったので、それも修正した。

410 $language = array (
411   ‘english’ => ‘English’,
412   ‘espanol’ => ‘Espanol’,
413   ‘french’ => ‘French’,
414   ‘german’ => ‘German’,
415   ‘italiano’ => ‘Italiano’,
416   ‘japanese’ => ‘Japanese’,
417 );

416行目を追加しただけ。この後設定画面で、Japaneseを選択。(選択後Englishに戻ってしまうが気にしない)これで、メニューを含むほとんどの部分(ツールチップとかは、英語のまま見たい)が日本語化された。

メールデータははじめからローカルにPOPで落としてしまって良いと割りきってしまったので、移行すべきデータは、Wordpressのデータくらいだった。

WordPressは、「WordPress Database Backup」を使ってバックアップを取得し、phpMyAdminを使って戻した。最初、ページが表示されずに焦っていろいろやったが、どうもテーマが異なるので壊れてしまったらしい。wp-adminは正常に動いていたので、まず、旧サーバでwwwのアドレスを変更して、再接続して、テーマを変更したら治った。

その後、PPPoEルータでNAPTを新サーバに切り替え、DHCPのDNSサーバを新サーバに切り替えて終了。

メールとか大丈夫か気になるけど、こんな時間だから、出勤しないと。。。

お引越しをするべく、Wordpressを入れたら、メールを送るところでまたしてもSElinuxのエラー。そういえば、SElinuxのエラーログが/var/log/audit/audit.logではなくて、/var/log/messagesだけに吐かれるようになっていた。

で、audit2allowを実行しようとしたら、なかった。。。

# yum –y install policycoreutil-python

audit2allowがpolicycoreutil-pythonだなんて知らないよ。。。

# grep avc /var/log/messages | audit2allow –M localrule1

# semodule –i localrule1.pp

できあがったルールは以下のとおり。おや、logrotateも引っかかってますね。

module localrule1 1.0;

require {
        type logrotate_t;
        type home_root_t;
        type httpd_t;
        type proc_net_t;
        type postfix_spool_t;
        class dir { write read search };
        class file read;
}

#============= httpd_t ==============
allow httpd_t postfix_spool_t:dir search;
allow httpd_t proc_net_t:file read;

#============= logrotate_t ==============
allow logrotate_t home_root_t:dir read;

この間買った6710bにScientific Linuxを入れて、今現在動いているサーバの代替機にすべく、設定を始めたのだが、以前と同じようにまずはDNSでトラブルに。

• SELinuxを忘れていた。(man 8 named_selinux)

setsebool -P named_write_master_zones 1

• DNSSECがらみと思うが、なんかエラーが出る。so-netのDNSだと出てしまうみたい。Google DNSに変えたら出なくなった。

validating @0x7f7c9c01f910: . SOA: got insecure response; parent indicates it should be secure

なんか、ほかにも出ているが、今日は出かけるので、これくらいで。

会社から自宅作業用としてHP Compaq 6710bを支給されているのだが、最近のうちの会社はFWPとやらが推奨されているので、家で快適に仕事できるように色々作業してみた。

• XPから、Windows7 Entepriseに入れ替えた。
• 秋葉原でメモリを買ってきてMAXの4GBにしてみた。

で、秋葉原をうろうろしていたら、なんと！もう一台6710bを見つけてしまった。お値段も魅惑の14,000円ということで、衝動買いしてしまいました。

下になっているのは、会社支給のやつです。これで、家のホームサーバを入れ変えようかなあ、と思ってます。で、これも、もともとはメモリ1GBだったので、取り替えて4GBにしました。今は4GBでも2000円切っているの気軽に増設。

で、CPUが、会社支給のがCeleron 550 (2.0GHz 1MB Cache)で、買ったのがCeleron 540 (1.86GHz 1MB Cache)。使ってわかるのですが、さすがにこれだと非力だなあ～と。どうせなら長く使いたいので、CPUを物色してみました。

～2.4GHz 800MHz駆動なので、T7700か、T8300が最高。ネット物色するとおお、1万以下で売ってます。ということで衝動買い。

T8300です。HPのノートブックの良いところは、良くも悪くも汎用品(特にビジネス向けは)なので、とっても分解しやすい。サービス用マニュアルもそろってる。スイッチカバーだけちょっと手間取りましたが、あっさり交換に成功。

Windows エクスペリエンスインデックスでは、会社支給のやつで、CPUが4.2→6.0になりました。(でも、グラフィックスは3.0。この思い切った割り切りも好きですね。)

会社の備品をこんなにいじくりまわして良いかなあ。部品なくさないようにしないと。。。