第6章サーバ関連 › hosting › support › manual › mwpro2 › pdf › ...第1章 1.1...

6.1 ファイルの管理6.2 ログの管理6.3 Cron(コマンドの定期実行)6.4 管理者宛に届くメール6.5 アプリケーションの停止/起動/再起動

◆第６章サーバ関連◆

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1

6.1 ファイルの管理

6.1.1 ディレクトリとファイル

6.1.1 ディレクトリとファイル

本サービスのサーバのシステムのディレクトリや設定ファイルについてご紹介いたします。

下記のディレクトリには、システム上重要な物も含まれておりますので、誤って削除などされないようご注意いただけますようお願いいたします。

ディレクトリ説明

/bin システムのプログラムや、管理ユーティリティが格納されているディレクトリ

/dev デバイスノートが格納されているディレクトリ

/etc/default デフォルトのファイル設定ファイルが格納されているディレクトリ

/etc/mail sendmailなどのメール送信エージェントの設定ファイルaliases,virtusertable,accessファイルなどを格納するディレクトリ

/etc/cron.d cronによって実行されるスクリプトが格納されたディレクトリ

/etc/cron.hourly cronによって毎時実行されるスクリプトが格納されたディレクトリ

/etc/cron.daily cronによって毎日実行されるスクリプトが格納されたディレクトリ

/etc/cron.weekly cronによって毎週実行されるスクリプトが格納されたディレクトリ

/etc/cron.monthly cronによって毎月実行されるスクリプトが格納されたディレクトリ

/etc/crontab cronの設定ファイルで、自動に実行させたいプログラムを記載しておくファイル

/ftp anonymous(匿名)ftpディレクトリ

/ftp/pub/<ユーザ名＞ FTPのみのユーザのディレクトリが格納されるディレクトリ

/home ユーザのホームディレクトリが格納されるディレクトリ

/home/<ユーザ名＞各ユーザ名でディレクトリが作成される。

/home/＜ユーザ名＞/www ユーザにドメインを追加すると、このディレクトリ配下に関連ディレクトリが作成される

/tmp 定期的に削除されるテンポラリファイルが格納されるディレクトリ

/usr

/usr/local

サーバ全体で共有されるプログラムなどが格納されているディレクトリ

/etc/httpd/conf ウェブサーバ設定ファイルが格納されているディレクトリ

/var メールファイルや、ログファイルなど動的なデータファイルや、cron,tmp,spoolを格納するディレクトリ

/home/ドメイン管理者お客さまのウェブサーバのルートディレクトリ

/home/ドメイン管理者/www/ドメイン名

ウェブのコンテンツを格納するディレクトリ。複数ドメイン用のコンテンツを格納するディレクトリは、/home/<ドメイン管理者>/www/

/home/ドメイン管理者/www/cgi-bin

CGIとスクリプトが格納されるディレクトリ

/var/log/httpd ウェブサーバログファイルが格納されているディレクトリ

/var/spool/mqueue 送信待ちのメールメッセージが確認されるディレクトリ

/var/log/ 各種ログが格納されるディレクトリ

/var/log/maillog メール処理のログファイル

/backup 前日のアカウントファイルシステムをディスク上にコピー(読み取り専用)が格納されるディレクトリ

/root 管理者のホームディレクトリ

/proc システムプロセス

/sbin システムプログラムや管理ユーティリティが格納されているディレクトリ

6-1


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1

6.1.2 ご契約ディスク容量の確認

6.1.2 ご契約ディスク容量の確認

本サービスの、コマンドによるディスク容量の確認方法についてご説明いたします。

1

アドミンユーザで、サーバにログインを行い、管理者(root)になります。

2

ディスク容量を確認する以下のコマンドを入力します。

3

以下のように、ディスクの使用量が表示されます。

表示項目は以下の通りです。

$su -Password (rootのパスワードを入力)#

# df -h

# df –hFilesystem Size Used Avail Use % Mounted on/dev/simfs 20G 163M 20G 1% /

Filesystem ファイルシステム上のデバイス名が表示されます。

Size ご契約ディスク容量が表示されます。

表示は小数点以下2桁以降は四捨五入されます。

Used 使用しているディスク容量が表示されます。

Avail 利用可能なディスク容量が表示されます。

Use% ディスクの使用率が表示されます。

Mounted on マウントされているディレクトリを示します。

上記の例では、お客さまが使用可能な「/」のディレクトリにデバイスが割り当てられています。

6-2

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1


◇ディスクの確認方法ディスク容量を確認したいユーザでログインし、以下のコマンドを入力します。

以下のように、ディスク容量が表示されます。一般ユーザでログインしている場合は、自分のディスク容量の情報のみ参照できます。

【例１：管理者(root)でquotaコマンドを実行した場合】※管理者(root)にはファイル容量制限、ファイル数制限は設定してありません。

【例２：一般ユーザでquotaコマンドを実行した場合】

管理者（サーバー管理者/ドメイン管理者)でログインしている場合は、一般ユーザの情報を見ることができます。一般ユーザの情報を確認するには、以下のコマンドを入力します。

表示項目は以下の通りです。

6.1.3 ユーザ毎のディスク容量の確認

6.1.3 ユーザ毎のディスク容量の確認

本サービスで、コマンドによるユーザ毎の利用可能なディスク容量の上限と、現在の使用容量の確認方法についてご説明いたします。

# quota -v

# quota –vDisk quotas for user root(uid 0):Filesystem blocks quota limit grace files quota limit grace/dev/simfs 106352 0 0 13001 0 0

Filesystem ファイルシステム上のデバイス名が表示されます。

blocks 現在のディスク使用量が表示されます。

quota 一般ユーザでquotaコマンドを実行した際に各ユーザ毎のディスク容量の制限値が表示されます。ディスク容量を制限されていない場合は、0と表示されます。

limit ディスクの容量上限(quota)に達してしまった場合でも、一時的(最大一週間)上限を超えてデータを保存できる値です。ユーザ登録時に、quotaを設定した場合、quotaと同じ値でlimitが設定されます。

files 使用しているファイル数が表示されます。

quota 使用できるファイル数の制限値が表示されます。ファイル数を制限されていない場合は、0と表示されます。

limit ファイル数が上限に達してしまった場合でも、一時的(最大一週間)上限を超えてファイルを使用することが可能です。

# quota –vDisk quotas for user <ユーザ名＞(uid 500):Filesystem blocks quota limit grace files quota limit grace/dev/simfs 236 10240 10240 59 0 0

# quota -v (一般ユーザ名)

6-3


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1

◇ディレクトリごとの使用量確認方法

現在の使用量をディレクトリごとに確認する方法です。


以下のコマンドを入力します。

6.1.3 ユーザ毎のディス容量の確認

# cd (調査対象のディレクトリ)# du > /tmp/result.txt# more /tmp/result.txt


←調査対象のディレクトリへ移動します。

←調査対象のディレクトリの使用容量をファイルに保存します。

←保存した使用量のファイルを閲覧します。

6-4

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1


◇ディスクバックアップのタイミング１日に１回 ※バックアップの実行時間はお客さま毎に異なります。

◇バックアップ内容お客さまサーバの全ディスク領域

◇バックアップ用ディレクトリ/backup

このディレクトリ配下にお客さまの全ディレクトリ、ファイルをバックアップしています。バックアップファイルは読み取り専用で、お客さまの使用ディスク容量に換算されません。cpコマンドを使って、必要なファイル、ディレクトリをコピーして復旧させます。この作業はお客さまで自由に実施することができます。(無料)

◇ファイル復旧手順

6.1.4 ディスクバックアップからのデータ復旧(無料)

6.1.4 ディスクバックアップからのデータ復旧(無料)

サーバ上に保存してあるバックアップデータを使用したデータの復旧手順についてご説明いたします。

通常、前日のデータを保存しておりますので、前日の状態へ復旧することが可能です。

1


2

復旧したいファイル、ディレクトリをコピー(cp)コマンドで元に戻します。

【例：/etc/.htpasswdファイルを復旧したい場合】

以上で作業は完了です。


# cp –p /backup/etc/.htpasswd /etc/.htpasswd

●ファイル復旧の前には、ディスク領域の空き容量を十分にあることを確認してください。万一空き容量が不足していた場合は、データを復旧できません。

●ウィルスチェックサービスをご利用のお客さまは、ウィルスチェック利用開始日、削除日前後 sendmail.cｆファイルの復旧を実施しないで下さい。メール送受信に不具合を生じる可能性があります。

6-5


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1

6.1.5 外部記憶装置からのファイル復旧(有料)

6.1.5 外部記憶装置からのファイル復旧(有料)

NTTコミュニケーションズにて保管しております、お客さまの外部記憶装置より、データを復旧させる手順についてご案内いたします。

◇ディスクバックアップのタイミング１週間に１回 ※バックアップの実行時間はお客さま毎に異なります。

◇バックアップ内容お客さまサーバの全ディスク領域

お客さまのお申込により、 NTTコミュニケーションズにて外部記憶装置からデータ復旧を行います。

復旧されたデータは、別ディレクトリに保存されます。

NTTコミュニケーションズからの完了報告後、お客さまでファイルの中身をご確認いただき、

実際に復旧するディレクトリに移動してください。

外部記憶装置からのデータ復旧は、お客さまで実施いただく事はできません。

◇データ復旧のお申込から完了までの流れ①お申込みページ（カスタマーサポートデスク）を利用して、お客さまからNTTコミュニケーションズへお申込み

② NTTコミュニケーションズにて復旧したいファイルを確認し、お客さまにご連絡

③ NTTコミュニケーションズにて復旧作業の実施

復旧されたデータは下記のディレクトリ配下に保存されます。

④お客さまへ工事完了通知

⑤お客さまにてリストアファイルを確認後、お客さま自身でファイルを移動

●お申し込み方法は下記のページをご覧下さい。各種変更申込み Bizメール＆ウェブプロ（L1/L2/L3/Privateサーバー）

Bizメール&ウェブプロ（L1/L2/L3）：http://www.ocn.ne.jp/hosting/order/change/mwpro2/index.htmlBizメール&ウェブプロ（Privateサーバー）： http://www.ocn.ne.jp/hosting/order/change/private/index.html

リストア対象ファイルリストア先

/var/log/cron

/var/log/massages

/var/log/RESTORE-YYYY-MM-DD/var/log/cron

/messages

/root/～ /root/RESTORE-YYYY-MM-DD/root/～

6-6

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.1


6.1.5 テープバックアップからのファイル復旧

●データリストアは、お客さまディスク領域の空き容量を充分に確認の上、お申し込みください。

※ディスク使用量が85％を超過している場合、リストアの申込受付/実施できませんのでご注意ください。

データリストアにより契約プランのディスク容量を超過する場合、以下のような影響がありますので

ご注意ください。

－メール送受信できなくなる－リストアが正しく完了しない（ファイル復旧できない状態）。

※上記影響がある場合、不要ファイルの削除／メール受信等をお客さまで実施いただく必要があります。

●ウィルスチェックをご利用のお客さまが「ｓｅｎｄｍａｉｌ.ｃｆ」ファイルのデータを過去のファイルから復旧され

た場合、ウィルスチェックを利用するための設定がないファイルを復旧される可能性があります。

「ｓｅｎｄｍａｉｌ.ｃｆ」ファイルをお客さまで上書きされた場合は、お客さまにてウイルスチェックの設定をご確

認いただき、設定がない場合はNTTコミュニケーションズへご連絡ください。

●リストアファイル／ディレクトリ名を指定いただく際のご注意

・ホームディレクトリからのフルパスをご入力下さい。

・リンクされているファイルのリストアを希望される場合、リンク先のファイル／ディレクトリ名のフルパスを

ご入力下さい。リンク元を指定された場合は、リンクファイルのみのリストアとなりますのでご注意ください。

例：/wwwをリストアしたい場合、「/usr/local/apache2」を指定。

●お客さまからのデータリストア希望日、時間にはお応えすることはできません。

6-7

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2.1 ログの種類


メールや、ウェブアクセスなどサーバを利用したサービスのアクセス時間、エラーの内容を記載したものを「ログ」と言います。

本サービスでも、さまざまなログを出力しております。

ここでは、ログの種類と、内容、解析方法などをご案内いたします。

本サービスにおいて、デフォルトで出力されるログは以下の通りです。

◇ウェブのアクセスログ

＜ログのサンプルと解説＞

＜ログフォーマット＞

LogFormat "%h %l %u %t ¥"%r¥" %>s %b ¥"%{Referer}i¥" ¥"%{User-Agent}i¥""

出力先主な内容ログ管理

ウェブ /var/log/httpd/access_log

/var/log/httpd/ドメイン管理者ID/ドメイン名-access_log

ホームページへのアクセスログ．ウェブサイトへのヒット数や訪問者情報が記録される

テンポラリドメインについて自動で圧縮／削除が行われます。

お客さまドメイン分についてはコントロールパネル(CPX)から登録を行った際に自動的に圧縮／削除の設定が行われます。/var/log/httpd/error_log

/var/log/httpd/ドメイン管理者ID/ドメイン名-error_log

ホームページへのエラーログ．正常でないアクセス情報が記録される．（例．存在しないファイルや禁止されたファイルへのアクセス等）

メール /var/log/maillog メールのログ．メールの送信や受信の情報が記録される。

設定済み

（自動で分割・圧縮・削除を行う）

FTP /var/log/massages

/var/log/xferlog

FTPログ．ファイルのアップロードやダウンロードの情報が記録される。

設定済み


OS /var/log/配下のファイル OS（システム）が出力する各種情報が記録される。

設定済み


210.154.110.114 - - [24/Aug/2008:02:28:06 +0900] "GET /index.html HTTP/1.0" 200 3764 "http://www.ocn.ne.jp/" " "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; .NET CLR1.0.3705; .NET CLR1.14322; NET CLR 2.0.50727)"

(解説)2008年8月24日 2時28分6秒 +900タイムゾーン（日本標準時）に“210.154.110.114”がURL”/index.html ”をHTTP/1.0-互換ブラウザを使ってリクエストした。サーバはリクエストされたリソースを発見（statuscode 200）し、クライアントに返信した。ドキュメントは3764バイトであった。参照元サイトはhttp://www.ocn.ne.jp/、ウェブブラウザはMSIE 6.0 。

6-8

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理


ログフォーマットの説明

※1 クライアントからのリクエストは以下の３つのフィールドに分かれます。

・要求の方法（GET,POST,etc)

・要求されたリソースのURL

・クライアントのHTTPバージョン

＜ログフォーマットの設定場所＞

/etc/httpd/conf/httpd.conf のLogFormatディレクティブ

ログフォーマットを編集することで、ログ出力の情報を自由に変更できます。

◇ウェブのエラーログ


＜ログフォーマット＞

[日時] [エラーレベル] [クライアントのIPアドレス] エラー内容

＜ログフォーマットの設定場所＞

/etc/httpd/conf/httpd.conf のLogFormatディレクティブ

ログフォーマットを編集することで、ログ出力の情報を自由に変更できます。

変数説明

%h Host クライアントのIPアドレスまたはドメイン名

%l Login Name クライアントから報告されたID情報

%u Remote User パスワードで保護されたドキュメントが要求された場合のユーザ名

%t Time リクエストのあった時刻

%r Request クライアントからのリクエスト（※1）

%s Status クライアントに返された３桁のステータスコード

%b Bytes 返却されたバイト数（ヘッダを除く）

%{Referer}i Referer 実際にどのURLを経由して参照されているか

%{User-Agent}i User Agent クライアント製品名、バージョン等

[Sun Aug 24 22:19:43 2008] [error] [client 211.154.107.114] File does not exist:/usr/local/etc/httpd/htdocs/test.html

(解説)2008年8月24日 22時19分43秒（日）に “211.154.107.114”が

/usr/local/etc/httpd/htdocs/test.html”をリクエストしたがそのようなファイルは存在しなかった。

6-9

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

◇メールのログ


maillog のデータは、以下に示す 2 つの部分で構成されたメッセージと同じような形式で記録されています。

Aug 24 18:10:19 envy sm-mta[4247]: h2JIAImx004247: from=<bob@your_company.com>,size=978,

class=0,nrcpts=1, msgid=<20080824113738.W87363-100000@your_company.com>,proto=ESMTP,

daemon=MTA,relay=other_company.com [199.104.125.167]

(解説)メッセージの宛先は bob@your_company.com です。配信するのに 6 秒かかっており、トランザ

クションの遅れ(このアドレスのみ) も 6 秒でした(このメッセージの受信者はひとりしかいないので、どちらも 6 秒というのは当然のことであると言えます。ログの最初の項目を参照してください)。

virtusertable が入力されていることから、このメッセージはほかのサーバの別のアドレスに宛てられたものであり、配信途中であることがわかります。したがって、このメッセージは ESMTP メーラーで「配信」されます。

配信試行の優先度は 30899 に設定されています。このメールを中継するサーバはpersonalmailserver.comであり、その IP アドレスは128.121.130.54 です。

配信ステータス (DSN=配信ステータス通知) の値 2.0.0 は、配信が成功したことを表しています。

DSN (配信ステータス通知) :2.x.x は配信が成功したことを示します。4.x.x は一時的なエラーが発生したことを示します(メールはキューに入れられ、あとで配信の再

試行が行われます)。5.x.x は完全なエラーが発生したことを示します。メールは返送または拒否されます。

メールは正常に送信されました (stat=Sent)。Sent のあとの括弧内に記述された内容は、受信したサーバの応答メッセージを表します。

Aug 24 18:10:25 envy sm-mta[4283]: h2JIAImx004247: to=<bob@your_company.com>,delay=00:00:06,

xdelay=00:00:06, mailer=esmtp, pri=30899, relay=personalmailserver.com.[128.121.130.54], dsn=2.0.0,

stat=Sent (h2JIAKFq089777 Message accepted for delivery)


パート１

パート２

(解説)このメッセージの送信者は bob@your_company.com であり、キュー識別子は

h2JIAImx004247 です。メッセージの本文のサイズは 978 バイトです。優先度は、最上位 (class=0) に設定されています。受信者は 1 名です。メッセージ ID は 20080824113738.W87363-

100000@your_company.com. であり、ESMTP プロトコルを使って送信されています。メッセージは、メール転送エージェントデーモンが受信しました。また、メッセージを送信したホスト

はother_company.com であり、IP アドレスは 199.104.125.167 です。

6-10

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理


ログフォーマットの説明

項目記載例説明

タイムスタンプ(Timestamp)

Mar 19 18:10:19 ログエントリが秒単位で記録されています。

Host(Host) envy ドメイン名の最初の部分、つまりホストサーバを表します。

プロセスオーナー/プロセス ID(Processowner/Process ID)

sm-mta[4247]: [角かっこ] の外の部分は、プロセス(メール転送エージェント、つまり Sendmail) の所有者を表します。[角かっこ] 内の数字は、タスクの実行時に使われたプロセス ID を表します。

メッセージ ID h2JIAImx004247 sendmail によって送信されたメッセージに割り当てられた ID を表します。

配信エージェント(Delivery agent)

from<[email protected]>

メッセージの受信者または送信者を表します。

サイズ (バイト単位) size=978 データフェーズで送信されたメッセージのサイズをバイト単位で表したものです。ヘッダは、サイズには含まれません。

クラス(Class) class=0 (-200 から100 までの数値が記載されています。-200 は一括処理で、100 は速達処理を表します)

数値によって設定されたメッセージの優先度を表します。値が大きいほど、メールキュー内でのメッセージの優先度が高くなります。

Nrcpts nrcpts=1 メッセージが配信される受信者数 (cc と bcc の受信者を含む) を表します。

Msgid msgid=<[email protected]>

メッセージに割り当てられた識別番号を表します。

デーモン(daemon) daemon=MTA (mailtransfer agent)

メッセージの配信に使われた送信者のサーバデーモンを表します。

Proto proto=SMTP メッセージの送信に使われたプロトコル (SMTP、ESMTP または内部) を表します。

Relay relay=domain.com[xx.xx.xx.xx]

メッセージを送信または承認したサーバを表します。[角かっこ] 内の数字は、サーバの IP アドレスです。

Stat stat=Sent 配信のステータスを表します。通常は「Sent」または「Queued」としてログ記録されます。

6-11

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2


◇FTPのエラーログ


Aug 24 04:16:19 test05 proftpd[44861]: test05.securesites.net (test.com[123.123.123.123]) –USERocnuser: Login successful

(解説)2008年8月24日 4時19分31秒に、ホスト名：test.com が/home/test/text.html ファイルをアップロードした。2008年8月24日 4時19分45秒に、ホスト名：test.com が/home/test/text.html ファイルをダウンロードした

Fri Aug 24 04:19:31 2008 0 test.com 501 /home/test/text.html a _ i r test05 ftp 1 * cFri Aug 24 04:19:45 2008 0 test.com 501 /home/test/text.html a _ o r test05 ftp 1 * c

FTP認証ログ

FTP転送ログ

(解説)2008年8月24日 4時16分19秒に、ホスト名:test.com からユーザ名がocnuser というユーザの認証をおこなった。この際のプロセスIDは44861。

6-12

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理

6.2.1 ログの自動圧縮／削除(ローテーション)＞6.2.2.1 ホームページのログ

6.2.2 ログの自動圧縮／削除(ローテーション)

ホームページへのアクセスやメールの送受信が増加すると、それに比例してログファイルの容量も増加します。

ご契約のディスク容量の圧迫を避けるには、ログのローテーションや削除等の定期的なメンテナンスが必要です。

ここでは、ログの圧縮や削除の設定についてご説明いたします。

6.2.2.1 ホームページのログ

ご契約時に取得されているテンポラリドメインに関しましては、本サービス側で自動圧縮／削除の設定が施されています。

お客さまドメイン分については、コントロールパネル(CPX)で登録を行えば自動で圧縮／削除の設定が行われます。

ローテーションの設定ファイルは、 /etc/logrotate_web.conf になります。

＜ローテーションのタイミング＞

※1：世代を超えるログはシステムにより自動削除されます。

＜ログローテーションの設定＞

２つめ以降のドメイン分のログローテーションについては、コントロールパネル(CPX)よりドメインを追加する際に、

ログのローテーションの設定を行うことができます。

ドメイン追加時にログローテーションの設定を行うか、ドメインの編集でログローテーションの設定を行ってください。

→参照：ポータル・CPXマニュアル「ドメインの追加」

「ドメインのプロパティ編集」

場所世代*1 ローテーション Count Size When圧縮方式

ウェブ

/var/log/httpd/access_log

/var/log/httpd/ドメイン管理者ID/ドメイン名-access_log

8100KBを超える

毎7 100 * gzip

/var/log/httpd/error_log

/var/log/httpd/ドメイン管理者ID/ドメイン名-error_log

8 〃 7 100 * gzip

6.2.2.2 メール、FTP、OS(システム)関連のログ

メールや、FTP、OS関係のログは、初期設定時にローテーション設定をされていますので、お客さまでの設定作業はありません。

ローテーションの設定ファイルは、 /etc/logrotate.conf になります。

ログの種類、ローテーションの設定内容については、次ページをご覧下さい。

設定ファイルをお客さまで独自にカスタマイズされる場合、動作保証はできません。

お客さまのカスタマイズにより、動作に不具合が生じた場合、解決できない場合があります。

この場合、サービスの初期状態に戻さなければならない場合がありますのでご注意願います。

6-13

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2.1 ログの自動自動圧縮／削除(ローテーション) ＞6.2.2.2メール、FTP、OS(システム)関連のログ

＜メール、FTP、OS(システム)関連のログの種類＞

＜ローテーションのタイミング＞

場所種類

メール /var/log/maillog Mail 送受信実行時のログ出力

FTP /var/log/messages FTP オペレーション実行時のログ出力

/var/log/xferlog FTP サーバデーモン ftpd のログ出力

OS(システム) /var/log/cron cron 実行時のログ出力

/var/log/secure Login, SSH、 FTP, su認証時のログ出力

/var/log/wtmp FTP ログイン、reboot, shutdown などの実行時のログ出力バイナリファイル。

/var/log/boot.log システムのブート、シャットダウン時の全てのメッセージの出力

/var/log/spooler uucp、news、優先レベルcrit（緊急）のメッセージの出力

/var/log/up2date Red Hat Update Agentによって実行されたアクションのログ出力

/var/log/yum.log yum（パッケージ管理ツール）実行時のログ出力

場所世代ローテーション count Size 圧縮方式

メール /var/log/maillog 8 毎日 7 1M -

FTP /var/log/messages 5 毎週日曜日 4 - -

/var/log/xferlog 5 毎週日曜日 4 - -

OS(システム) /var/log/cron 5 毎週日曜日 4 - -

/var/log/wtmp 5 毎週日曜日 4 - -

/var/log/boot.log 5 毎週日曜日 4 - -

/var/log/spooler 5 毎週日曜日 4 - -

/var/log/up2date 5 毎週日曜日 4 - -

/var/log/yum.log 4 毎週日曜日 4 300 -

6-14

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理

6.2.3 ログの削除

6.2.3 ログの削除

各種ログの削除はコマンドからの削除、もしくはコントロールパネルから削除が可能です。

削除が可能なログファイルは以下の通りです。

・/var/log/boot.log

・/var/log/messages

・/var/log/secure

・/var/log/maillog

・/var/log/cron

・/var/log/spooler

上記のログファイルを削除後に下記のコマンドを実行する必要が有ります。

コマンドの実行を行わないと、新しいログが生成されませんので注意が必要です。

◇/var/log/xferlogの削除

xferlogを削除した場合は、下記のコマンドを実行する必要が有ります。

◇Mailmanのログの削除

vinstall機能にてメーリングリストソフト「Mailman」を利用している場合は、以下のログが出力されます。

・/var/log/mailman/bounce

・/var/log/mailman/digest

・/var/log/mailman/error

・/var/log/mailman/post

・/var/log/mailman/smtp

・/var/log/mailman/smtp-failure

・/var/log/mailman/qrunner

・/var/log/mailman/locks

・/var/log/mailman/fromusenet

・/var/log/mailman/subscribe

・/var/log/mailman/vette

Mailmanに関連するログを削除した場合は、下記のコマンドを実行する必要が有ります。

# service syslog restart

# /usr/lib/mailman/bin/mailmanctl reopen

6-15

# chkconfig proftpd off# chkconfig proftpd on

←サービスを一旦停止させます。

←再度サービスを起動します。

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2.4 圧縮ログの閲覧／解凍／圧縮

6.2.4 圧縮ログの閲覧／解凍／圧縮

ローテーションにて圧縮されたログの閲覧／解凍方法についてご案内いたします。

◇ログの閲覧

圧縮されたログファイルの内容を閲覧できます。

閲覧するには、以下のコマンドを実行します。

【例：ログのファイル名がaccess_log.0.gzの場合】

◇ログの解凍

圧縮されログファイルを元のテキストファイルに戻します。

解凍するには、以下のコマンドを実行します。

【例：ログのファイル名がaccess_log.0.gzの場合】

◇ログの圧縮

テキストファイルを圧縮します。

圧縮するには、以下のコマンドを実行します。

【例：ログのファイル名がaccess_log.0の場合】

# zcat (対象のファイル名) | more

# zcat access_log.0.gz | more

# gzip -d (対象のファイル名)

# gzip -d access_log.0.gz

# gzip (対象のファイル名)

# gzip access_log.0

6-16

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理

6.2.5 ログのレスポンスコード


＜ウェブのレスポンスコード＞

コード意味解説

100番台情報実験的なアプリケーションで使用される。

100 continue 継続

101 Switching Protocols プロトコル切り替え中

200番台成功リクエスト成功。

200 OK リクエスト成功。

201 Created リクエストが処理され、新規のリソースが作成された。

202 Accepted リクエストが受け付けられたが、処理が終了していない。

203 Non-Authoritative Information 認定されない情報（非認定情報）

204 No Content リクエストを実行したが、クライアントに返すデータが無い。

205 Reset Content リクエストのリセット

300番台リダイレクションリクエストを満足するには、ユーザーエージェント(クライアント)が追加のアクションを行なわなければならない。

300 Multiple Choices 要求されたリソースは1つ以上のURLで実行可能。

301 Moved Permanently 要求されたりソースは新しいURLに移動。

302 Moved Temporarily 要求されたりソースは一時的に新しいURLに移動。

303 See Other 現在では既に意味を持たない

304 Not Modified そのリソースは指定された日時以降に変更されていない。

305 Use Proxy プロキシー使用時に観覧可

400番台クライアントエラークライアントがエラーを起こした。

400 Bad Request 文法が違うため、リクエストを解釈･実行できなかった。

401 Unauthorized このリクエストがユーザ認証が必要。

402 Payment Required 課金を要求。有料ページ

403 Forbidden アクセスが許可されていない。

404 Not Found 指定されたアドレスが間違っている。

405 Method Not Allowed 禁止メソッド

406 Not Acceptable 受諾不可

407 Proxy Authentication Required プロキシーサーバーへの認証失敗。プロキシーのIDとPassが必要

408 Request Time-out リクエストのタイムアウト

409 Conflict コンフリクト

410 Gone 削除されている。行方不明

411 Length Required 長さの要求

412 Precondition Failed 事前条件の失敗

413 Request Entity Too Large 大きすぎる要求

414 Request-URI Too Large 長すぎる要求URL

415 Unsupported Media Type サポートしていないメディア

6-17

6.2 ログの管理

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2


＜ウェブのレスポンスコード＞

＜FTPのレスポンスコード＞

コード解説

100番台リクエストされたアクションは実行されています。新しいコマンドを続ける前に応答を待ってください。

110 再開用のマーカー

120 nnn分でサービスの利用が可能

125 データー接続はすでに開いています。転送は開始されます

150 データー接続を開こうとしています

200番台リクエスト成功。

200 コマンドOK

202 コマンドがこのサイトで実装されていません。

211 システムステータス

212 ディレクトリステータス

213 ファイルステータス.

214 ヘルプメッセージ

215 ネームシステムタイプ

220 新しいユーザーのためにサービスの準備中

221 コントロールコネクションを閉じる。

225 データーコネクションを開く：実行している転送はありません。

226 データーコネクションを閉じる。要求されたファイルアクションは成功した。（ファイルの転送完了、ファイルの放棄など）

227 パッシブモードに移行

230 ユーザーがログインした。

250 要求されたファイルアクションはOK,完了しました。

257 パスネームを生成した。

6-18

コード意味解説

500番台サーバーエラーサーバーが自分のエラーを検知した。

500 Internal Server Error 予期せぬ原因でサーバーがリクエストを実行できない。内部エラーかミスコンフィグレーション。CGIの記述ミス時に発生。

501 Not Implemented リクエストを実行する機能をサーバーはサポートしていない。

502 Bad Gateway ゲートウェイ,もしくはプロキシとして動作しているサーバーが無効なレスポンスを受け取った。

503 Service Unavailable 過負荷やメンテナンスのためサーバーは一時的にリクエストを実行できない。

504 Gateway Time-out プロキシーのタイムアウト

505 HTTP Version not supported サポートしていないhttpバージョン

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.2

6.2 ログの管理


＜FTPのレスポンスコード＞

コード解説

300番台接続は許可されましたが要求されているアクションは停止しています。それ以上の情報に関しては結果がでるまで待ってください。

331 ユーザー名OK パスワードが必要です。

332 ログインのためのアカウントが必要です。

350 要求された操作を保留します。

400番台コマンドは受け入れられませんでした。しかし、エラーは一時的なものですのでアクションは再度求められるかも知れません。

401 このサービスは今はユーザーを受け付けません。ユーザー定義がいっぱいです。後ほど再度お試しください

421 サービスが利用できません。コントロールコネクションを閉じます。

425 データーコネクションを開けません。

426 コネクションが閉じられました。転送を中断しました。

431 ログインに失敗しました。ユーザー名/パスワードが無効です。

450 ファイルアクションが受け入れられませんでした。ファイルは使用できません。(e.g., file busy).

451 要求されたアクションが中断されました。：ローカルの処理のエラー

452 要求されたアクションが受け入れられませんでした。システムに必要な保存スペースがありません。

453 ファイル転送が失敗しました。必要な保存スペースがありません。

500番台コマンドは受け入れられませんでした。求められたアクションは発生しませんでした。

500 シンタックスエラー、認識されないコマンドです。このエラーはコマンドラインが長すぎる場合も含まれます。

501 Syntax error in parameters or arguments.パラメーターかアーギュメントのシンタックスエラー。

502 コマンドが実装されていません。

503 コマンドのシークエンスが不良

504 そのパラメーター用に実装されたコマンドではありません。

530 ログインしませんでした。

532 保存するファイルにアカウントが必要です。

550 要求されたアクションは受け入れられませんでした。ファイルの使用ができません。(e.g., file not found, noaccess).

552 要求したファイルアクションが中断しました。割り当てられた保存領域を越えました。(for current directory ordataset).

553 要求したアクションが受け入れられませんでした。許可されていないファイル名です。

6-19

6.3 Cron(コマンドの定期実行)

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.3

6.3.1 設定方法

6.3.1 設定方法

Cronとは、定期的にコマンドやプログラムを実行する機能のことで、Cronを使用することで例えば「毎週日曜の13時にメールを送信する」といった設定を行うことができます。

Cronはあらかじめ動作しているプログラムなので、利用するに当たってインストール作業は必要ありません。

ここでは、コマンドを使用したCronの設定方法についてご説明いたします。

1


2

Cronの設定を行います。

3

開いたファイルに、Cronの設定を記載します。

※記述フォーマットについては、「6.3.2 記述フォーマット」をご参照下さい。

【設定例：毎日23時30分にスクリプト(/root/test.sh)を起動する。】

4

ファイルを保存して、終了します。


# crontab -e

(分) (時) (日) (月) (曜日) (プログラムのパス)

30 23 * * * /root/test.sh

(Escキーを押して、コマンドモードに変更):wq

6-20

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.3

6.3 Cron(コマンドの定期実行)

(分) (時) (日) (月) (曜日) (プログラムのパス)

Cronコマンドは、Cronがどの日時にイベントを実行するかを定義する５つのフィールドで構成されています。

一つのコマンドは一行で記述します。

※コマンド部 (改行文字または % 文字まで)が、コマンドとして認識されます。文中に文字として%サインを使用したい場合には、¥でエスケープします。

【フォーマット】

↑ ↑ ↑ ↑ ↑

フィールドは半角スペースで区切る

最初の５つのフィールド（スペースで分割）は以下のように日時を指定します。

以下は、日時に指定できる値の追加例です。

【設定例：毎日23時にスクリプト(/root/test.sh)を起動する。】

6.3.2 記述フォーマット

6.3.2 記述フォーマット

フィールド指定値

分 0-59 （「*」アスタリスク文字を使用可能）

時 0-23 （「*」アスタリスク文字を使用可能）

日 1-31 （「*」アスタリスク文字を使用可能）

月 1-12

（月の最初の３文字でも指定可能例：Aug）（「*」アスタリスク文字を使用可能）

曜日 0-7 （0と7が日曜日、1が月曜日）

（曜日の最初の3文字でも指定可能例：Mon）（「*」アスタリスク文字を使用可能）

例発生する事象（時間フィールドを使用した例）

8-12 イベントは8,9,10,11,12時に発生する

1,4,5,7 イベントは指定された1,4,5,7時に発生する

0-4,8-12 イベントは指定された2つの範囲で発生する

0-23/2 イベントは2時間毎に2,4,6,8…のように発生する

*/2 上記と同じ

30 23 * * * /root/test.sh

6-21

6.4 管理者宛に届くメール

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4

6.4.1 全ての管理者宛に届くメール

6.4.1 全ての管理者宛に届くメール

本サービスでは、管理者宛に定期的にメールを送信します。

ご利用する上で有益な情報が含まれていますので、メールを確認できる状態していただき、内容に応じて必要なご対応をお願いします。

◇管理者宛メールの主な内容

・ディスク容量超過の警告

・サーバの状態

・セキュリティチェックの結果

・メールウイルスの感染状況など

本サービスをご利用の全管理者宛に、下記の宛先／内容でメールを送信します。

■メール通知の設定

メール通知を有効・無効にすることが出来ます。設定方法は、ポータルサイトのレポート＞設定をご覧下さい。

送信されるメールの宛先と主な内容

宛先

root@アカウントID.securesites.net※初期状態では、メールエイリアス設定により、アドミンユーザIDに転送されます。

内容

■ウェブサービス監視警告メール（毎30分送信）・ウェブサービス（Apache）が停止している可能性がある場合に送信。

■緊急のお知らせメール（毎日早朝に送信）毎日サーバの状態をチェックし、以下の条件の場合にのみメールを送信。・アカウント全体のディスク使用率が80％を超えている場合・ウェブサービスの設定ファイルに問題がある場合・クラッキングツールが検出された場合

■ウィークリーレポートメール（毎週月曜早朝に送信）毎週1回、以下のサーバの利用状況を送信。・ 10日間以上ご利用になられていないユーザ（休眠ユーザ）・主要なアドオンソフトの導入状態・各アカウント毎のディスク使用量が80%を超えたユーザ数・メールの送受信数

・リモートログイン（シェル）／ファイル転送（FTP)の利用状況・サービスの稼動状態

■ログ処理スキップの通知メール・ログ処理がスキップされた場合に送信。

これらは、本サービスのプログラムにて自動的に送信するメールです。

●本サービスでメールを利用していない方へ

管理者宛のメールは、本サービスでメールをご利用していない場合でも本サービスのアカウントIDのアドレスへメールが蓄積されますので、確実に受信するために、転送設定をして、通常ご利用のメールアドレスへ転送をしてください。

6-22

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4


6.4.1 全ての管理者宛に届くメール＞6.4.1.1 ウェブサービス監視警告メール

6.4.1.1 ウェブサービス監視警告メール

ご利用になっているサーバのサービスに異常が発生した場合にメールを送信します。

メールを受信しましたら、ポータルサイト、コントロールパネル(CPX)よりサービスの状況をご確認いただき、サービスの復旧を行ってください。

【メール例】※実際は下記以外のメッセージが含まれることもあります。

From: root@アカウントID.securesites.netTo: root@アカウントID.securesites.netSubject: ウェブサービス監視警告 – M&Wプロ管理者向けレポート--Bizメール＆ウェブプロサービスからのレポート

■サービスの起動状態に問題が発見されました

http (80/tcp) が停止している可能性がありますhttps (443/tcp) が停止している可能性があります

問題解決のためには以下をお試しください・詳細設定マニュアル「6.5.5 Apacheの再起動」を実施してください。・Apacheの再起動を実施しても起動してこない場合は、Apacheの設定ファイルをご確認ください

・上記で問題が解決しない場合にはカスタマサポートにご連絡ください

--

ウェブサービスが停止している場合、左記のように表示されます。

6-23


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4

6.4.1 全ての管理者宛に届くメール＞6.4.1.2 緊急のお知らせメール

6.4.1.2 緊急のお知らせメール

ご利用になっているサーバのサービスで以下の異常が発生した場合にメールを送信します。

・セキュリティ侵害

・設定ファイルのエラー

・ディスク使用量の超過

メールを受信しましたら、ポータルサイト、コントロールパネル(CPX)よりサービスの状況をご確認いただき、警告への対処を行ってください。


※注意上記３つの警告がない場合には、メール自身が送信されません。

From: root@アカウントID.securesites.netTo: root@アカウントID.securesites.netSubject: 緊急のお知らせ – M&Wプロ管理者向けレポート--

Bizメール＆ウェブプロサービスからのレポートより詳しいレポート情報へのアクセスはポータルサイトにログイン後、レポートをご覧くださいhttps://アカウントID.securesites.net/vpsportal/

■セキュリティ侵害を受けた可能性がありますクラッキングツールと思われるファイルが＊個発見されました。セキュリティ侵害を受けた可能性があります。詳細を確認し、ファイルの除去やプロセスの停止、当該ユーザのパスワード変更等を至急行ってください。

■設定ファイルにエラーが見付かりました/etc/httpd/conf/httpd.conf に文法エラーが見付かりました。以下はエラーメッセージです。Syntax error on line 1232 of /etc/httpd/conf/httpd.conf:Invalid command'<ALIS>', perhaps mis-spelled or defined by a module not included in theserver configuration

■ディスク使用量が制限値の 80% を越えています現在の使用量 *.**/*.**GB (**.*%)

クラッキングツールである可能性のあるファイルが検出された場合のみ表示されます。

ウェブサービス（Apache）の設定ファイルに文法エラーがある場合のみ表示されます。(エラーメッセージは表示例ですので、エラーの内容によって表示内容は変わります。)

ディスクの使用量が80%を超えている場合のみ表示されます。

6-24

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4


6.4.1 全ての管理者宛に届くメール＞6.4.1.3 ウィークリーレポートメール

6.4.1.3 ウィークリーレポートメール

ご利用になっているサーバの利用状況について、毎週月曜早朝にメールを送信します。

サーバの状況をご確認いただき、運用ご活用下さい。


From: root@アカウントID.securesites.netTo: root@アカウントID.securesites.netSubject: ウィークリーレポート- M&Wプロ管理者向けレポート

--

Bizメール＆ウェブプロサービスからのレポートより詳しいレポート情報へのアクセスはポータルサイトにログイン後、レポートをご覧くださいhttps://アカウントID.securesites.net/vpsportal/

■アドオンソフトの導入状態1個の更新可能なソフトウェアがありますmysql の新しいバージョン 5.x.x が利用可能です (現在のバージョン5.x.x)

■ユーザ利用状況ユーザの利用情報は以下の通りです- 10日以上利用が無いアカウントが ** ユーザいます- 10日以内に*ユーザによるシェル/FTPアクセスがありました- ディスク利用量が制限値の 80% を越えているユーザが*ユーザいます

■メール送受信数7日間のメール送受信数: *

■サービスの稼動状態2/13 個の基本サービスが動作しています

- ftp (21/tcp) は停止中です- ssh (22/tcp) は停止中です

2 個のアドオンサービスが動作しています

- mysql が 3306/tcp で動作中です (mysqld by mysql)- urchin が 9878/tcp で動作中です (httpsd by www)

1 個のその他のサービスが動作しています

- 不明なサービスが ******/tcp で動作中です (***** by ***)

お客さまにてインストール済みのアドオンソフト（ MYSQL 、PostgreSQL、PHP）のうち、新しいバージョンが利用可能な場合、左記のような表示がでます。（左記の例はMySQLの場合です。）

ユーザアカウントの利用状況を表示します。・10日以上利用がないユーザ数・7日以内のシェル／FTPアクセス数・ディスク利用量が制限値の80％を超えているユーザ数。詳細はBizメール&ウェブプロポータルにてご確認ください。（上記条件のユーザがいない場合は表示されません。）

7日間でのメールの送受信数を表示します。

基本アプリケーションの動作状況を表示します。・smtp、submission、submission（副）:

sendmailが停止していると停止中という表示します。・http、https:

Apacheが停止していると利用できません。その場合はポータルも参照不可能となっているので、「ウェブサービス監視警告メール」を確認ください。・ftp、ssh、pop3pw、pop3、imap、pop3s：

inetdが停止していると停止中と表示します。（左記のレポート例ではinetdが停止した場合の表示例です。）

常時動作しているアドオンサービスを表示します。動作しているアドオンサービスが存在しない場合は表示されません。

基本アプリケーション、アドオンサービス以外で常時動作しているサービスが確認された場合、左記のようにその他のサービスとして表示します。

6-25


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4

6.4.1 全ての管理者宛に届くメール＞6.4.1.4 ログ処理スキップの通知メール

6.4.1.4 ログ処理スキップの通知メール

管理者宛のレポートメールとBizメール&ウェブプロポータルレポートは、ログ解析処理時に以下の制限値を越える場合に、ログ解析処理がスキップされるため、ログ解析処理に関連する情報の更新は行われません。

・ログ解析処理時に全ユーザ数が制限値（1200以上）の場合

・または、対象ファイルサイズがサイズ制限値（非圧縮ファイル20MB、圧縮ファイル3MB）以上の場合

上記の上限値を超えるお客さまには、ログ処理スキップの通知メールが送信されます。

お客さまのご利用状況によって、常時、上記の上限値をこえる場合には、ログ処理スキップ通知メールが送信されます。

ポータルのレポート設定画面において、「ログ解析処理の実行」のチェックを外すと、ログ処理スキップ通知メールの送信を止めることが出来ます。

【メール例１：全ユーザ数が制限値を超える場合】

【メール例2：対象ファイルサイズが制限値を超える場合】

From: root@アカウントID.securesites.netTo: root@アカウントID.securesites.netSubject:ログ処理スキップの通知 - M&Wプロ管理者向けレポート--Bizメール＆ウェブプロサービスからのレポートhttps://アカウントID.securesites.net/vpsportal/

レポート作成のためにログ解析を行いましたが、アカウント数が制限値（1,200アカウント）を越えたために処理をスキップしました

登録アカウント数: 1204

これらのログに関する情報が一部更新されないため、次回のウィークリーレポートメールおよび上記URLの画面上の以下の情報が更新されない、または正しく表示されない可能性があります。御注意ください。

- ユーザの利用・ログイン履歴 - メール送受信数

From: root@アカウントID.securesites.netTo: root@アカウントID.securesites.netSubject:ログ処理スキップの通知 - M&Wプロ管理者向けレポート--Bizメール＆ウェブプロサービスからのレポートhttps://アカウントID.securesites.net/vpsportal/

レポート作成のためにログ解析を行いましたが、以下のログファイルに関してはファイルサイズが制限値（非圧縮ファイル20MB、圧縮ファイル3MB）を越えたために処理をスキップしました

/var/log/maillog: 647.48MB

これらのログに関する情報が一部更新されないため、次回のウィークリーレポートメールおよび上記URLの画面上の以下の情報が更新されない、または正しく表示されない可能性があります。御注意ください。

- ユーザの利用・ログイン履歴- メール送受信数

6-26

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.5

6.4


6.4.2 ウィルスチェックサービス契約者に届くメール


ウイルスチェックサービスをご利用の管理者とウイルス感染したメールを送受信している当事者宛に、下記の宛先／内容でメールを送信します。ただし、メール本文が感染している場合は、送信されません。

【メール例】

送信されるメールの宛先と主な内容

宛先 postmaster@アカウントID.securesites.net

内容メールのウイルス感染が発見された場合の感染内容やサーバでの対処内容

From: postmaster@アカウントID.securesites.netTo: postmaster@アカウントID.securesites.netSubject: Virus Warning Message--

警告！[ウイルスが検出された日付]に[メールの発信者]から[メールの受信者]宛に送信されたメールでウィルスを検出しました。

この感染ファイルは削除されました。ウィルス感染ファイル名:[ウイルスが検出されたファイル名]ウィルス名:[ウイルス名]

※このメールに関する詳細はメール管理者までお問い合わせください。

***English Message***WARNING!Found virus [ウイルス名] in file [ウイルスが検出されたファイル名].This file is deleted.[About the infected email]--------------------------------------From: [メールの発信者]To:[メールの受信者]Date :[ウイルスが検出された日付]Attached file: [ウイルスが検出されたファイル名]----------------------------------------------------------------*For more information about this warning email,please contact your postmaster.

ウイルスが検出された日付と送信アドレス、受信アドレスを表示します。

検出されたウイルス名と対処方法、感染している添付ファイル名を表示します。

英語で上述の感染状況および対処内容を表示します。

6-27

メール監査アーカイブサービスをご利用で、受信されるメールがウィルに感染している場合は、上記メールの通知先が受信者となり、From:が[email protected]に変更されます。postmaster@アカウントID.securesites.netにはメール通知がされませんので、予めご注意ください。

なお、送信メールがウィルスに感染している場合は、上記の通り postmaster@アカウントID.securesites.netと、送信者宛てにメールが送信されます。

6.5 アプリケーションの停止／起動／再起動

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5

本サービスでは、メールや、FTPなど、さまざまなアプリケーションが起動しています。

ご利用にならないアプリケーションについては、セキュリティ強化のため、プロセスを停止することをおすすめいたします。

注意：ただし、sshを以下の手順で無効化を行うと、お客さま自身では、再度有効化できなくなりますので、今後も

必要でない場合のみ無効化してください。

ご利用になる場合でも、アプリケーションへのアクセス元が限定できる場合は、セキュリティ強化のため、「5.7.4 アプリケーションアクセス制限設定(ポータル）によるアクセス制限」を参照にしてアクセス制限をすることをおすすめいたします。

■ssh、ｆｔｐ、dovecot(pop3/pop3s、imap/imaps)の無効化/有効化

これらのアプリケーションに関しては、アクセスの要求があったときに、inetd経由でプロセスが起動し、アクセス

終了後にプロセスが終了します。

初期状態では、inetd経由で起動ができる有効の状態になっています。

コントロールパネル(CPX)からも無効/有効化が行えます。

→ 6.5.1～6.5.3にて設定手順を説明

（inetd経由で起動するアプリケーションに関しては、「5.7.4 アプリケーションアクセス制限設定（ポータル）

によるアクセス制限」にて、全てのアクセス拒否設定をする事でも、同等の効果を得ることが出来ます。）

■sendmailの再起動

デーモンとよばれる常時起動しているアプリケーションです。アプリケーションの停止、起動とともに、サーバ起

動時に立ち上がるアプリケーションの設定の変更が必要です。

初期状態では、常時起動の状態になっています。

→ 6.5.4にて設定手順を説明

■Apacheの再起動

デーモンとよばれる常時起動しているアプリケーションです。サーバー管理に必要なポータルやCPXの利用に

はApacheが起動している事が必要です。ここでは再起動の手順のみ紹介します。

初期状態では、常時起動の状態になっています。

→ 6.5.5にて設定手順を説明

■MySQL、PostgreSQLの停止／起動

これらのアプリケーションはアドオンソフトです。【1.5 データベース】での方法でインストールされると、ポータ

ルの起動状態確認に表示が追加されます。

初期状態では、インストールされておりません。

→ 6.5.6～6.5.7にて設定手順を説明

6.5 アプリケーションの停止／起動／再起動 6-28

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5


6.5.1 SSHの無効化／有効化

6.5.1 SSHの無効化／有効化

sshアプリケーションは、アクセスの要求があったときに、xinetd経由でプロセスが起動し、アクセス終了後にプロセスが終了します。

xinetdの設定ファイルを変更することで、sshの無効化を行うことができますが、ssh,を無効化すると、お客さま自身では、再度有効化できなくなりますので、ポータル・CPXマニュアルの「5.7.4 アプリケーションアクセス制限設定(ポータル）によるアクセス制限」を参照にして、すべてのＩＰアドレスからのアクセス拒否設定を行い、sshでアクセスできないように設定してください。

6-29


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5

6.5.2 FTPの無効化／有効化

◇FTPの無効化

◇FTPの有効化

1


2

FTPをサービスを停止するコマンドを入力します。

以上で、FTPの無効化は完了です。


# chkconfig proftpd off

6.5.2 FTPの無効化／有効化

1


2

FTPをサービスを停止するコマンドを入力します。

以上で、FTPの無効化は完了です。


# chkconfig proftpd on

6-30

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5


6.5.3 dovecotの無効／有効

◇dovecotの無効化

◇dovecotの有効化

1


2dovecotのサービスを停止するコマンドを入力します。

3

以下のメッセージが表示されましたら、dovecotの停止は完了です。

以上でdovcotの無効化は完了です。


# /etc/rc.d/init.d/dovecot stop

# /etc/rc.d/init.d/dovecot stopStopping Dovecot Imap： [OK]#

6.5.3 dovecotの無効／有効

dovecotとは、メールの機能を提供するアプリケーションで、pop3/pop3sとIMAP/IMAPsサービスを起動させています。

dovecotを停止することで、pop3/pop、IMAP/IMAPsを無効にすることができます。

1


2dovecotのサービスを開始するコマンドを入力します。

3

以下のメッセージが表示されましたら、dovecotの開始は完了です。

以上でdovcotの有効化は完了です。


# /etc/rc.d/init.d/dovecot start

# /etc/rc.d/init.d/dovecot stopStarting Dovecot Imap： [OK]#

6-31


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5

6.5.4 sendmailの再起動

1


2以下のコマンドを入力し、再起動を行います。

3

以下のメッセージが表示されましたら、sendmailの再起動は完了です。。

ポータルサイトのアプリケーションの起動状態から、sendmailが起動しているかご確認下さい。


# restart_sendmail

# restart_sendmailsendmail mta stoppedsendmail submission daemon stoppedsendmail mta startedsendmail submission daemon startedRestarting saslauthd.#

6.5.4 sendmailの再起動

6-32

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5


6.5.5 Apacheの再起動

1


2

以下のコマンドを入力し、再起動を行います。

3

以下のメッセージが表示されましたら、apacheの再起動は完了です。


# restart_apache

# restart_apacheSyntax OK#

6.5.5 Apacheの再起動

6-33


第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5

◇MySQLの停止

◇MySQLの起動

6.5.6 MySQLの停止／起動


6-34

1


2

以下のコマンドを入力し、MySQLの停止を行います。

＜MySQL4 / MySQL5.0 の場合＞＜MySQL 5.1 / MySQL5.5 の場合＞

3

以下のメッセージが表示されましたら、MySQLの停止は完了です。



# /etc/init.d/mysql stop

# /etc/init.d/mysql stopShutting down MySQL SUCCESS!#

# /etc/init.d/mysqld stop

# /etc/init.d/mysqld stopStopping mysqld: [ OK ]#

1


2

以下のコマンドを入力し、MySQLを起動します。

＜MySQL4 / MySQL5.0の場合＞

＜MySQL 5.1 / MySQL5.5 の場合＞

3

以下のメッセージが表示されましたら、MySQLの起動は完了です。



# /etc/init.d/mysql start

# /etc/init.d/mysql stopStarting MySQL SUCCESS!#

# /etc/init.d/mysqld start

# /etc/init.d/mysqld startStarting mysqld: [ OK ]#

第1章

1.1

第2章

2.1

2.2

2.3

2.4

2.5

2.6

第3章

3.1

3.2

3.3

3.4

第4章

4.1

4.2

4.3

第5章

5.1

5.2

第6章

6.1

6.2

6.3

6.4

6.56.5


◇PostgreSQLの停止

◇PostgreSQLの起動

6.5.7 PostgreSQLの停止／起動

1


2以下のコマンドを入力し、PostgreSQLの停止を行います。

3

以下のメッセージが表示されましたら、PostgreSQLの停止は完了です。


# /etc/init.d/postgresql stop

# /etc/init.d/postgresql stopStopping postgresql service: [OK]#

6.5.7 PostgreSQLの停止／起動

1


2以下のコマンドを入力し、PostgreSQLを起動します。

3

以下のメッセージが表示されましたら、PostgreSQLの起動は完了です。


# /etc/init.d/postgresql start

# /etc/init.d/postgresql stopStarting postgresql service: [OK]#

6-35

更新履歴

更新日版数更新内容

2009/1/20 1.0版初版作成

2009/2/24 1.01版 2.4.3 PHP

PHPのバージョン表記を修正

3.1.1 virtusertableファイルの編集による転送

aliasesによる転送設定から、virtusertableの編集による変更に修正

3.3.1 Mailmanのインストール＜参考＞独自ドメインでの管理画面の利用

独自ドメインでの管理画面表示が不可のため項目を削除

6.2.2 ログの自動圧縮／削除(ローテーション)

maillogのログローテーションのタイミングを変更

2009/3/10 1.02版各ページのドキュメントルートを修正

2009/4/6 1.03版設定代行サービスメニュー記載の追加

2009/4/20 1.04版 2.4.2.5 PostgreSQLのアンインストール

アンインストール時のモジュール削除方法を変更

2009/5/18 1.06版 2.4.1.1 MySQLのインストール

pingコマンドの記述を修正

2.4.3.2 動作確認

phpinfoコマンドの記述を修正

2.6 SSLサーバ証明書

独自ドメインでのSSL設定時の注意を修正

3.3.2 Mailmanのアンインストール

viコマンドを修正

2009/9/1 1.06版 6.4.1 全ての管理者宛に届くメールウィークリーレポートメールについての記載を修正

2009/12/8 1.07版 2.6.3 お客さま作業による設定

注意文言を追加

全体

デザインを変更

2010/3/2 1.08版 2.4.1 MySQL

コマンドの内容を修正


注意文言を追加

2010/4/22 1.09版 2.4.1 MySQL

コマンド内のバージョンを修正

2010/6/24 1.1版 2.4.1 MySQL

外部からの接続設定を追加

2010/8/11 1.11版 6.1.5 外部記憶装置からのデータ復旧(有料)

テープバックアップを外部記憶装置に変更

2010/9/16 1.12版 2.4.3 PHP

動作確認用に表示する情報を修正

更新履歴

更新日、版数更新内容

2010/11/04 1.13版 6.2.3 ログの削除

不要なログ削除手順を削除

2010/11/25 1.14版 2.6.3 お客さま作業による設定

作成されるCSRを2,048bitに対応

2010/12/16 1.15版 5.1.1 ユーザの種類

ユーザの種類にメール管理者が含まれていないため、追記

5.2.2.1 ユーザの新規作成

vadduserコマンドのQuotasに関する記述を追記


MySQL4、5.0とMySQL5.1の場合のコマンドを分けて記述

2011/03/24 1.16版 2.4.1.7 MySQLのアンインストール

MySQL5.0とMySQL5.1のコマンドを分けて記述

2011/4/11 1.17版 2.6.3 お客さま作業による設定

設定手順を削除

2011/5/12 1.18版 2.1 CGIスクリプトPythonのパスを追加

2.1.5 Python

Pytonの項目を追加

2.4.1 MySQL

MySQL5.5の手順を追加

2.4.3 PHP

PHP5.3の記述を追加

3.3 メーリングリスト

手順を最新バージョンに合わせて修正

2011/5/26 2.00版サービス名称変更に伴う各種修正

2011/6/3 2.01版 3.3 メーリングリスト

メーリングリスト作成手順を追加

2011/12/1 2.02版 2.4.2 PostgreSQL

PostgreSQL8の手順を追加

2012/4/12 2.03版 2.4.1 MySQL

MySQL5.5の手順を修正

2012/10/25 2.04版サービス名称変更に伴う各種修正

3.3.2 メーリングリスト作成

誤記修正

2012/11/29 2.05版 2.4.1 MySQL

MySQL5.1、5.5の手順を修正

2012/12/27 3.4.2 ウィルスチェック確認方法

メールヘッダ、ウィルスチェックサービスメール例の修正

2013/3/26 2.06版 Urchin新規インストール終了に伴いインストール手順を削除

●本書の一部または全部をNTTコミュニケーションズ株式会社の許可なく複製することを禁じます。●本書の内容は予告なく変更することがあります。●本書における製品の記述は、情報を提供する目的で書かれたもので、これらの製品についてなんら保証もしくは推奨するものではありません。●BizCITY、OCNは、NTTコミュニケーションズ株式会社の商標です。●製品名などの固有名詞は、各メーカの登録商標または商標です。

第6章サーバ関連 › hosting › support › manual › mwpro2 › pdf › ...第1章 1.1...

Documents