カテゴリー: Ubuntu

logrotate の設定をして１日待ってみたけど、ログファイルがローテーションされていない。仕方がないので、-f オプションを使って強制的に行ってみたら、次のようなメッセージが出た。

takatoh@nightschool $ sudo logrotate -f -v sombrero
reading config file sombrero

Handling 1 logs

rotating pattern: /home/sombrero/sombrero/unicorn.log  forced from command line (60 rotations)
empty log files are rotated, old logs are removed
considering log /home/sombrero/sombrero/unicorn.log
error: skipping "/home/sombrero/sombrero/unicorn.log" because parent directory has insecure permissions (It's world writable or writable by group which is not "root") Set "su" directive in config file to tell logrotate which user/group should be used for rotation.

なんだかよくわからないけど、親ディレクトリのパーミッションがセキュアじゃないといってる？設定ファイルに su ディレクティブをセットしろともいってる。

ちょっと調べてみると、次のページが見つかった。

　cf. logrotate(8) の create と su ディレクティブについて – はてダ

読んでもよくわからないんだけど、とにかく次の１行を設定ファイルに追加した。

su root root

これでどうだ。

takatoh@nightschool $ sudo logrotate -f -v sombrero
reading config file sombrero

Handling 1 logs

rotating pattern: /home/sombrero/sombrero/unicorn.log  forced from command line (60 rotations)
empty log files are rotated, old logs are removed
considering log /home/sombrero/sombrero/unicorn.log
  log needs rotating
rotating log /home/sombrero/sombrero/unicorn.log, log->rotateCount is 60
dateext suffix '-20150409'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding logs to compress failed
glob finding old rotated logs failed
renaming /home/sombrero/sombrero/unicorn.log to /home/sombrero/sombrero/unicorn.log-20150409
running postrotate script

今度はうまくいった？

takatoh@nightschool $ ls /home/sombrero/sombrero
CHANGES       bin                 lib        unicorn.conf          views
Gemfile       boot.rb             public     unicorn.log
Gemfile.lock  config.yaml         rakefile   unicorn.log-20150409
app.rb        config.yaml.sample  start.cmd  unicorn.pid
app.ru        db                  tmp        version.rb

おお、ちゃんとローテートされたファイル（unicorn.log-20150409）ができて、新しいログファイル（unicorn.log）もできている。
これでＯＫかな。

去年の７月から　Sinatra + Unicorn で動かしている Web アプリがあるんだけど、そのログファイルが巨大になっていた。↓の unicorn.log がそれ。75MBにもなっている。
そこで、logrotate を使ってみることにした。

takatoh@nightschool $ ls -lh
合計 75M
-rw-rw-r-- 1 sombrero sombrero  752  7月 26  2014 CHANGES
-rw-rw-r-- 1 sombrero sombrero  122  7月 26  2014 Gemfile
-rw-rw-r-- 1 sombrero sombrero  468  7月 26  2014 Gemfile.lock
-rw-rw-r-- 1 sombrero sombrero 7.5K  1月  4 10:39 app.rb
-rw-rw-r-- 1 sombrero sombrero   64  7月 26  2014 app.ru
drwxrwxr-x 2 sombrero sombrero 4.0K  7月 26  2014 bin
-rw-rw-r-- 1 sombrero sombrero  327  7月 26  2014 boot.rb
-rw-rw-r-- 1 sombrero sombrero  126  7月 26  2014 config.yaml
-rw-rw-r-- 1 sombrero sombrero  104  7月 26  2014 config.yaml.sample
drwxrwxr-x 3 sombrero sombrero 4.0K  4月  8 04:59 db
drwxrwxr-x 3 sombrero sombrero 4.0K  7月 26  2014 lib
drwxrwxr-x 3 sombrero sombrero 4.0K  7月 26  2014 public
-rw-rw-r-- 1 sombrero sombrero  705  7月 26  2014 rakefile
-rw-rw-r-- 1 sombrero sombrero   14  7月 26  2014 start.cmd
drwxrwxr-x 2 sombrero sombrero 4.0K  4月  8 05:00 tmp
-rw-rw-rw- 1 sombrero sombrero  109  7月 26  2014 unicorn.conf
-rw-rw-r-- 1 sombrero sombrero  75M  4月  8 16:50 unicorn.log
-rw-r--r-- 1 root     root        5  3月 24 20:43 unicorn.pid
-rw-rw-r-- 1 sombrero sombrero   32  7月 26  2014 version.rb
drwxrwxr-x 2 sombrero sombrero 4.0K  7月 26  2014 views

参考になったのは次のページ。

　cf. Rails + Unicorn の logrotateAdd Star – yoshioblog
　cf. ログローテーション(logrotate)を使ってみる ( httpd(apache)の設定例 )

特に上のページを参考にして設定ファイルを書いてみた。設定ファイルは /etc/logrotate.d ディレクトリの下に、サービス名でファイルを作ればいいようだ。
書いた設定がこれ。

/home/sombrero/sombrero/unicorn.log {
    daily
    missingok
    rotate 60
    dateext
    compress
    delaycompress

    postrotate
    pid=/home/sombrero/sombrero/unicorn.pid
    test -s $pid && kill -USR1 "$(cat $pid)"
    endscript
}

設定の意味は次の通り。

• daily　毎日ローテーションする
• missingok　ログファイルがなくてもエラーを出さない
• rotate 60　60回ローテーションする
• dateext　ローテーションされたログファイルのサフィックスを日付形式にする
• compress　ローテーションされたログファイルを圧縮する
• delaycompress　圧縮するのを次のローテーションの時にする

postrorate と endscript の間の記述は、ローテーションが終わったあとに実行される。
Unicorn は USR1 シグナルを受け取ると、ログファイルを開きなおしてくれるそうなので、そうしている。

logrotate -d で確認する。

takatoh@nightschool $ logrotate -d sombrero
reading config file sombrero

Handling 1 logs

rotating pattern: /home/sombrero/sombrero/unicorn.log  after 1 days (60 rotations)
empty log files are rotated, old logs are removed
considering log /home/sombrero/sombrero/unicorn.log
  log does not need rotating

エラーらしきものは出てないから大丈夫のようだ。
あとは１日待って確認しよう。

Windowsマシンから、Ubuntuのマシンにsshで接続できるようにする。
↓このページが参考になった。

　cf. http://www.server-world.info/query?os=Ubuntu_14.04&p=ssh

まずは、ssh サーバを atp-get でインストール。

takatoh@nightschool $ sudo apt-get install openssh-server
[sudo] password for takatoh: 
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています                
状態情報を読み取っています... 完了
以下のパッケージが自動でインストールされましたが、もう必要とされていません:
  firefox-locale-en linux-headers-3.13.0-34 linux-headers-3.13.0-34-generic
  linux-image-3.13.0-34-generic linux-image-extra-3.13.0-34-generic
これを削除するには 'apt-get autoremove' を利用してください。
以下の特別パッケージがインストールされます:
  libck-connector0 openssh-sftp-server ssh-import-id
提案パッケージ:
  rssh molly-guard monkeysphere
以下のパッケージが新たにインストールされます:
  libck-connector0 openssh-server openssh-sftp-server ssh-import-id
アップグレード: 0 個、新規インストール: 4 個、削除: 0 個、保留: 12 個。
374 kB のアーカイブを取得する必要があります。
この操作後に追加で 1,214 kB のディスク容量が消費されます。
続行しますか? [Y/n] Y
取得:1 http://jp.archive.ubuntu.com/ubuntu/ trusty/main libck-connector0 amd64 0.4.5-3.1ubuntu2 [10.5 kB]
取得:2 http://jp.archive.ubuntu.com/ubuntu/ trusty-updates/main openssh-sftp-server amd64 1:6.6p1-2ubuntu2 [34.1 kB]
取得:3 http://jp.archive.ubuntu.com/ubuntu/ trusty-updates/main openssh-server amd64 1:6.6p1-2ubuntu2 [319 kB]
取得:4 http://jp.archive.ubuntu.com/ubuntu/ trusty/main ssh-import-id all 3.21-0ubuntu1 [9,624 B]
374 kB を 0秒 で取得しました (397 kB/s)
パッケージを事前設定しています ...
以前に未選択のパッケージ libck-connector0:amd64 を選択しています。
(データベースを読み込んでいます ... 現在 421617 個のファイルとディレクトリがインストールされています。)
Preparing to unpack .../libck-connector0_0.4.5-3.1ubuntu2_amd64.deb ...
Unpacking libck-connector0:amd64 (0.4.5-3.1ubuntu2) ...
以前に未選択のパッケージ openssh-sftp-server を選択しています。
Preparing to unpack .../openssh-sftp-server_1%3a6.6p1-2ubuntu2_amd64.deb ...
Unpacking openssh-sftp-server (1:6.6p1-2ubuntu2) ...
以前に未選択のパッケージ openssh-server を選択しています。
Preparing to unpack .../openssh-server_1%3a6.6p1-2ubuntu2_amd64.deb ...
Unpacking openssh-server (1:6.6p1-2ubuntu2) ...
以前に未選択のパッケージ ssh-import-id を選択しています。
Preparing to unpack .../ssh-import-id_3.21-0ubuntu1_all.deb ...
Unpacking ssh-import-id (3.21-0ubuntu1) ...
Processing triggers for man-db (2.6.7.1-1ubuntu1) ...
Processing triggers for ureadahead (0.100.0-16) ...
ureadahead will be reprofiled on next reboot
Processing triggers for ufw (0.34~rc-0ubuntu2) ...
libck-connector0:amd64 (0.4.5-3.1ubuntu2) を設定しています ...
openssh-sftp-server (1:6.6p1-2ubuntu2) を設定しています ...
openssh-server (1:6.6p1-2ubuntu2) を設定しています ...
Creating SSH2 RSA key; this may take some time ...
Creating SSH2 DSA key; this may take some time ...
Creating SSH2 ECDSA key; this may take some time ...
Creating SSH2 ED25519 key; this may take some time ...
ssh start/running, process 16328
ssh-import-id (3.21-0ubuntu1) を設定しています ...
Processing triggers for libc-bin (2.19-0ubuntu6.3) ...
Processing triggers for ureadahead (0.100.0-16) ...
Processing triggers for ufw (0.34~rc-0ubuntu2) ...

次に /etc/ssh/sshd_config ファイルを編集。28行目を次のように no にする。

PermitRootLogin no

root でのログインを拒否するわけだね。ちなみにデフォルトでは without-password となっていて、これは鍵認証が必要な設定らしい。

22番ポートを開ける。というか開いていた。

takatoh@nightschool $ sudo ufw status
状態: アクティブ

To                         Action      From
--                         ------      ----
3000/tcp                   ALLOW       Anywhere
9000/tcp                   ALLOW       Anywhere
22/tcp                     ALLOW       Anywhere
8080/tcp                   ALLOW       Anywhere
80                         ALLOW       Anywhere
3000/tcp (v6)              ALLOW       Anywhere (v6)
9000/tcp (v6)              ALLOW       Anywhere (v6)
22/tcp (v6)                ALLOW       Anywhere (v6)
8080/tcp (v6)              ALLOW       Anywhere (v6)
80 (v6)                    ALLOW       Anywhere (v6)

最後に、sshを再起動。

takatoh@nightschool $ initctl restart ssh
initctl:不明なジョブ: ssh

あれ、ダメだ。上の参考ページのマシンとなにか違うのかも。
しょうがないから、/etc/init.d/ssh を直接叩いて再起動。

takatoh@nightschool $ /etc/init.d/ssh restart

これで Ubuntu 側は OK。今度は Windows 側。
接続には Tera Term を使う。

ホストに IPアドレスを指定して、OKボタンを押す。上に書いたとおり、ポートはデフォルトの22番。

ユーザー名とパスワードを入力して OK ボタンを押すと、無事接続できた。

Sinatra + unicorn の組み合わせで Webアプリを動かしていて、これに Nginx からプロキシを通したい。もうちょっと具体的に言うと、Sinatra アプリは 8080 番ポートで動いていて、外部からは 80 番ポートでアクセスできるように、Nginx を設定したい、ということ。

で、こんなふうな設定ファイルを書いたんだけど、設定ファイルのテストが通らない。

upstream unicorn-lcstorage {
    # server unix:/var/run/unicorn/unicorn_lcstorage.sock;
    server 127.0.0.1:8080;
}

server {
    # port
    listen 80;

    # server name
    server_name storage1.lathercraft.net;

    # document root
    root /home/lcstorage/lcstorage;

    # index
    #index index.php index.html index.htm;

    # log files
    access_log /var/log/nginx/storage1.lathercraft.net/access.log main;
    error_log /var/log/nginx/storage1.lathercraft.net/error.log warn;

    keepalive_timeout 600;
    proxy_connect_timeout 600;
    proxy_read_timeout 600;
    proxy_send_timeout 600;

    client_max_body_size 8G;

    location / {
        #root /home/lcstorage/lcstorage;

        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header Host $http_host;
        proxy_pass http://unicorn-lcstorage;
    }
}

takatoh@nightschool $ sudo /etc/init.d/nginx configtest
 * Testing nginx configuration                                           [fail]

アプリ自体は 8080 番ポートで動いていることを確認済み。上の設定ファイルのリンクを /etc/nginx/sites-enabled から削除すると、テストが OK になるのも確認済み。なので、この設定ファイルが問題なのは間違いないと思うんだけど、一体どこが間違ってるのかわからない。

誰か、なにか気づいたら教えてください。

apt-get コマンドでインストールできる。パッケージの種類がいくつかあるようだけど、組み込まれているモジュールが多い nginx-extras にした。

takatoh@nightschool $ sudo apt-get install nginx-extras

http でアクセスできるように、80番ポートを開ける。

takatoh@nightschool $ sudo ufw allow http
ルールを追加しました
ルールを追加しました (v6)

あとは起動するだけ。

takatoh@nightschool $ sudo /etc/init.d/nginx start

ここの記事が参考になった。

　cf. ubuntuによるポート開放について – YAHOO! JAPAN 知恵袋

ufw というツールを使うといいらしい。まずはインストール。

takatoh@nightschool $ sudo apt-get install ufw
[sudo] password for takatoh: 
パッケージリストを読み込んでいます... 完了
依存関係ツリーを作成しています                
状態情報を読み取っています... 完了
ufw は既に最新バージョンです。
アップグレード: 0 個、新規インストール: 0 個、削除: 0 個、保留: 7 個。

すでに入ってたみたい。

状態を確認。

takatoh@nightschool $ sudo ufw status
状態: 非アクティブ

有効化。

takatoh@nightschool $ sudo ufw enable
ファイアウォールはアクティブかつシステムの起動時に有効化されます。
takatoh@nightschool $ sudo ufw status
状態: アクティブ

無効化するには sudo ufw disable。

デフォルトはすべて拒否。

takatoh@nightschool $ sudo ufw default DENY
デフォルトの incoming ポリシーは 'deny' に変更しました
(適用したい内容に基づいて必ずルールを更新してください)

Rails の development 環境で動かしてるアプリにアクセスするため、3000番のポートを開ける。

takatoh@nightschool $ sudo ufw allow 3000/tcp
ルールを追加しました
ルールを追加しました (v6)

これでOK。