【LPIC1対策(8)】主題108：重要なシステムサービス

本記事ではLPIC1(Ver4.0)102試験に合格するため『主題108：重要なシステムサービス』について自分が勉強したことをまとめました。

LPIC1(Ver4.0)102試験の出題範囲はLPICのサイト(102試験範囲)に掲示されており、以下の様になっています。

事前準備

１．Linuxの環境を用意する

LPICを勉強する上でLinuxの環境で実際に動かしてみるとよいです。Windows上でも仮想Linux環境を構築すれば簡単にLinuxを動かすことができます。以下にWindows上でubuntuを構築する方法をまとめました。参考にしてください。

Windows上でubuntuを構築する方法

２．テキストを購入する

『Linux教科書 LPICレベル1 Version4.0対応』を参考にしながら勉強しました。このテキストにそって重要なところのみピックアップしてまとめているので大元はこちらのテキストを参照してください。

(108.1)システム時刻の保守

クロックに関するコマンド

dateコマンド(システム時刻を表示/設定)

【時刻を表示/設定】
> date [MMDDHHmm[[CC]YY][.ss]]

コマンド詳細
http://itpro.nikkeibp.co.jp/article/COLUMN/20060227/230739/

補足
・rootユーザのみがシステムクロックを変更することができる
・dateコマンドで指定できるタイムゾーンは「-u」,「–u+c」,「–universal」のみ
・「+」で特定書式で時刻表示が可能
「date “+%Y年%M月%D日”」⇒「2018年1月19日」となる

hwclockコマンド(ハードウェア時刻を表示/設定)

【時刻を表示/設定】
> hwclock オプション

オプション

コマンド詳細
http://itpro.nikkeibp.co.jp/article/COLUMN/20060227/230730/

補足
・起動時にはhw clock⇒system clock
・シャットダウン時にはsystem clock⇒hw clock

NTPに関するコマンド

ntpdateコマンド(NTPサーバーと同期)

【NTPサーバーと同期】
> ntpdate [オプション] NTPサーバ名

コマンド詳細
https://webkaru.net/linux/ntpdate-command/

補足
・NTPサーバとの同期をするにはroot権限が必要
・「-qオプション」でシステム時刻が正しいか確認する　NTPサーバに問合せのみ行い、設定はしない

NTPサーバの設定

/etc/ntp.conf(NTPサーバーの設定)

【/etc/ntp.confの書式】
server NTPサーバ名
diftfile 補正情報ファイルのパス
logfile ログファイルのパス

補足
・serverに外部のNTPサーバを指定する
・内部のNTPデーモンを外部NTPサーバのスタブに設定するにもserverにて設定する

SysVinitでNTPサーバの起動

【NTPサーバの起動】
>/etc/init.d/ntpd start

systemdでNTPサーバの起動

【NTPサーバの起動】
>systemctl start ntpd.service

pool.ntp.orgについて

pool.ntp.orgプロジェクトがNTPサーバを提供している。
「0.asia.pool.ntp.org」と記載するとNTPサーバのIPが返ってくる

(108.2)システムのログ

ログ収集ソフトウェアの種類

・syslog,rsyslog,syslog-ng,systemd journalがある
・rsyslog.confはsyslog.confと後方互換性あり
・syslog-ng.confはsyslog.confと後方互換性なし
・systemd-journaldはROM/RAMにバイナリ形式でログを保存
・systemd-journaldはsyslogプロトコル互換のインタフェースあり、rsyslogへも転送可能

ログに関するファイル

/etc/syslog.conf(syslogの設定ファイル)

この設定ファイルによってsyslogdデーモンのログメッセージの出力先を設定する

【/etc/syslog.confの書式】
> ファシリティ.プライオリティ出力先

ファシリティ
ファシリティはメッセージの出力先
「*」を使うとすべてのファシリティを示す
・auth：認証
・cron：cron
・deamon：各種デーモン
・kern：カーネル
・syslog：syslog

プライオリティ
メッセージの優先度
プライオリティが低いログの方が多い
「*」を使うとすべてのプライオリティを示す

出力先
・ファイルやリモートホスト、コンソール、ユーザ端末に対して出力することができる
・出力先を「@ホスト名」とすればリモートホストにも送ることができる
・「*」とすると、すべてのユーザ端末にメッセージを出力する意味
・(「*」はすべてのログファイルに出力するという意味ではないことに注意)

補足
・ファシリティ.プライオリティを複数指定したい場合は以下

【ファシリティの複数指定の書式】
> ファシリティ1.プライオリティ1;ファシリティ2.プライオリティ2;・・・ファシリティN.プライオリティN

/etc/rsyslog.conf(rsyslogの設定ファイル)

書式は「syslog.conf」ファイルと同じなためそちらを参照
ただし、「syslog.conf」とは以下の点が異なる

・ログ転送にTCP、SSL/TLS利用可能
・ログをDBに保存可能
・ログに対してフィルタ処理が可能
など

/etc/logrotate.confファイル(ログローテーションの設定)

古くなったログを分けて保存、バックアップログの保存期間などを設定するファイル

各種ログファイル

補足
・kernelやデーモンからのメッセージなどシステムのメッセージを全般を記録するのは「/var/log/messages」

ログに関するコマンド

loggerコマンド(ログメッセージを生成)

【ログメッセージを生成】
> logger [-p ファシリティ.プライオリティ] [-t タグ] メッセージ

コマンド詳細
https://qiita.com/mykysyk@github/items/e5398bc8262d35f4a1b9

tail -fコマンド(ファイルを順次表示)

【ファイルを順次表示】
> tail -f ログファイル(/var/log/messagesなど)

補足
・テキストを表示するコマンドならどれでもログファイルを確認できる

journalctlコマンド(systemdのログ表示)

【systemdのログ表示】
> journalctl [オプション]

オプション

コマンド詳細
http://www.server-memo.net/centos-settings/journald/journald.html

補足
・ログの表示する日時の指定可能
・特定のプライオリティのみの表示も可能
・特定のファシリティのみ表示することも可能
・syslogdやrsyslogdが収集したログを表示することはできない

(108.3)メール転送エージェント(MTA)の基本

MTAの起動方法

MTA(Message Transfer Agent)は電子メールを宛先に送るためのアルゴリズム
MTAはSMTPプロトコルを利用する
SMTPサーバとしてはsendmail,Postfix,qmail,eximなどがある

メールに関する仕組みとして、その他に「MDA」、「MUA」がある。
MDAは受信メールをメールサーバへ送信するプロトコル
MUAはユーザのメール送受信プロトコル
(代表的なMUAとしてCUIのmailx,mutt、GUIのEvolution,Thunderbird)

SysVinitでMTAの起動方法

【SysVinitでMTA起動】
> /etc/init.d/SMTPサーバ名 start

systemdでMTAの起動方法

【systemdでMTA起動】
> systemctl start SMTPサーバ名.service

メール送受信に関するコマンド

mail 宛先アドレスコマンド(メールを送信)

【メールを送信】
> mail [-s 題名] 宛先メールアドレス

mailコマンド(受信メールを確認)

【受信メールを確認】
> mail

補足
・受信メールの一覧が表示され、特定メールを指定すると詳細内容まで確認できる

mailqコマンド(送信待ちキューの表示)

【送信待ちキューの表示】
> mailq

コマンド詳細
http://kazmax.zpp.jp/cmd/m/mailq.1.html

sendmailコマンド(メールを送信)

【メールを送信】
> sendmail [宛先アドレス]

コマンド詳細
http://kazmax.zpp.jp/cmd/s/sendmail.8.html

補足
・Postfix,Exam,Sendmailに対応している

メール転送方法

メール転送方法は２つある
１．/etc/aliasesファイル(エイリアス)を設定
２．.forwardファイルを設定

/etc/aliasesファイル(エイリアス)を設定

・/etc/aliasesファイルを書き換えることで転送先に指定することができる
・設定を有効にするには「newaliasesコマンド」を実行する必要あり

.forwardファイルを設定

・各ユーザのホームディレクトリに.forwardファイルを作成する

(108.4)プリンタと印刷の管理

CUPSとは

多様なプリンタやファイル形式に対して標準的なインタフェースによりモジュール化されている印刷システム
2種類の方式がある
１．PostScriptプリンタ
PPDでプリンタで要求

２．非PostScriptプリンタ
プリンタ形式に合わせたドライバインストール必要

印刷に関するファイル

印刷に関するファイルは「/etc/cups/ディレクトリ」に格納される

PPD(プリンタの機種依存情報)ファイル
・/etc/cups/ppdファイル
・PPDは「Postscript Printer Description」の略
・PPDにはフォントや用紙サイズ、解像度などのプリンタへの設定情報を記述
・GhostscriptはPostScript言語のインタプリタ

CUPSの設定ファイル
・/etc/cups/cups.confファイル

プリンタに関する情報
・/etc/cups/printers.confファイル
・DeviceURLで指定されたプリンタに送られる

ポートやアクセス制御の設定
・/etc/cups/cupsd.confファイル

複数のプリンタをまとめたプリンタクラスの設定
・/etc/cups/classes.confファイル