2ch特化型スペシャルサーバ構築大作戦

◆DIVER/dx5c · 03/05/14 23:46

オイスター作戦は順調に進んでいるものの依然として重い板のある２ちゃんねる。
特に実況系板はピーク時には閲覧さえ困難になる事も珍しくない。

と言う訳で、実況向けのスペシャルサーバを構築し、更には今後の2ch用サーバに
求められる性能を見極めてみようと言う計画が動き出す。

参考： >>2-5 あたり

ずぶ ◆PHZUBUXUug · 03/08/12 13:51

>>797
移転っすか？

**root ★** · 03/08/12 13:57

oyster175にてﾏﾀｰﾘと進行中、、、。

さて、まずはrootあり系が所属するドメイン名ですが。

何にするのがいいんでしょ。
virtual hostはもちろんnews5.2ch.netとかにするとして、本名。

今までのルールだと oyster175.he.net となるわけですが、root権限ありは
ドメイン名も持ち込みになるみたいなので、
こっちで何か適切な名前をつけないとだめみたい。

個人的にはoyster175.2ch.netとかでいいような気がする。
正直なんでもよいので、管理人さんや仕事人さんの判断かな。

ということで、どうしましょ。

**仕事人 ★** · 03/08/12 13:57

わくわく、

**root ★** · 03/08/12 13:58

>>798
移転はまだしばらく先かと。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 13:59

いいじゃん oyster175 で。
それともあえて oyster 系とは分かつか?

**root ★** · 03/08/12 14:02

>>802
oyster175 という名称は変更する気ないです。問題はその後ろのドメイン名。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:03

あえて区別のために別名ｷﾎﾞﾝ。

とかいって適切なのおもいつかないので、そのままでもいいかも…。

◆rafale0Mno · 03/08/12 14:04

>>803
今まで通りだとrootありとの区別がつかないってことですかね。
oyster + 数字 + r とか。

**root ★** · 03/08/12 14:05

ふえーん、そゆことじゃなくて oyster175.???.??? の ??? 部分を何にするかってことなのよ。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:08

>>806
勘違いｽﾏｿ。

それなら2ch.netとかでいいような気がします

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:08

あ、ドメイン? じゃあ oyster.net で(笑
うそ。 2ch.net でいいんじゃん。
サブドメインをなんかつけるとか?

**root ★** · 03/08/12 14:13

正直決めの問題なので、技術的にはなんでもよいです。
個人的には oyster175.2ch.net で問題ないかなと。
管理がらくになるなら、サブドメイン(ispみたいな)のをつけてもいいですね。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:22

virtual の反対語ってなんだっけ。それをサブドメインにするとか

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:34

>>810
reality?
actual?

**仕事人 ★** · 03/08/12 14:37

uma
melon
niku
uni
toka

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:39

dou
shite
sono
namae
nanoka
oshiero

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 14:40

北の特産か

**root ★** · 03/08/12 14:41

>>812
suika と awabi をお忘れなく。しかしほんとにうまかった。

**root ★** · 03/08/12 14:43

そうこうしているうちに、4.8R-p3への更新完了。

で、カーネルをrebuildするわけですが、
どんなパラメータや設定を入れるべきかしら。

例えば、
http://qb.2ch.net/test/read.cgi/operate/1052479294/167-168 のやつとか。

**root ★** · 03/08/12 14:57

例えば、ここにあるようなこと。
これ以外に何かあるかしら。
http://www.nxhack.tarumi.kobe.jp/FreeBSD_kernel_tuning.html

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:17

oyster175.xxx.2ch.net
みたいに、root鯖であることが判るようにするのが得策かと。
「xxx.2ch.net」は、まだ未登録ですよね？

>>817
実際に仮にでもイィから稼動してみてから再度設定（リビルド）しなおしてみては？＠ﾏﾝﾄﾞｸｾｰは却下。
あとドブインでけるユーザは少な目に。
余計な daemon も少な目に。
xinetd も消しちゃえ。

**root ★** · 03/08/12 16:26

>>818
xxxは米国的にmeaningがいまいちだなぁ。でもサブドメインは悪くないかも。
oyster175.root.2ch.net とかかしら。

余計なdaemon止めたりinetd止めたりするのは、基本かと。
で、今回のはいろんな負荷のかかりかたとかを把握するのも目的なので、
適当にチューンしたら、投入してみようかと。

**root ★** · 03/08/12 16:29

投入の前に、今ある外部ツール(削除やらなにやら)との親和性とか、
いろいろ調べないといかんでしょうね。OSもHE標準のやつとは変わるし。

たぶん、テスト板か何かを作って、1週間ぐらい動かしてみる感じかしら。
で、ApacheやらOSやらの設定をいじってみる。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:30

よし荒らしならまかせろ

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:33

実験室復活ですか？

◆rafale0Mno · 03/08/12 16:35

>>821
ﾜﾗﾀ

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:35

>>819
> oyster175.root.2ch.net とかかしら。
できれば「root」は使わない方が。。。
一生懸命剥奪しようと精を出す方が多くなるかと（わ
「掃き溜めに鶴」的に「trash」とか。

> 適当にチューンしたら、投入してみようかと。
そうですね。急いては事を子孫繁栄ですから。

しかし、諺類が多い書き込み。。。＿|￣|○

**root ★** · 03/08/12 16:37

とはいえ、news2サーバが逼迫しているのも事実なので、
実験するとしたらnewsplusとmnewsplusになるサーバ以外のやつになるのかしら。
とりあえず4台来るし。

そのへんは、仕事人さんとも相談してみようかと。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:40

>>825
4 台とはこれまた裕福な。。。（羨）
あと UNIX 板あたりで情報を手に入れてみるのもよいかと。

あと、トリップ回路は刷新しません？いやなんとなく。

◆garnetGnNk · 03/08/12 17:43

わくわく。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 20:58

/etc/make.conf
CPUTYPE=i686
CFLAGS= -O2 -pipe
COPTFLAGS= -O2 -pipe
でcd /usr/src ; make world kernel

/etc/sysctl.conf
net.inet.tcp.inflight_enable=1

/boot/loader.conf
autoboot_delay="1"
kern.ipc.maxsockets=適切な値

参考
http://apex.wind.co.jp/tetsuro/f-bsd/kernel.html

**root ★** · 03/08/12 21:00

kernelをrebuildした。無事SMPで動作中。
HTTありのXeon dualなので、仮想的には4CPUか。

さて、現実逃避に man tuning でも読んでみることにするかな。

**root ★** · 03/08/12 21:01

>>828
さんきゅです。しばらくオフラインなので、家に帰ったら見てみます。

ずぶ ◆PHZUBUXUug · 03/08/12 21:01

>>829
乙～

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 21:08

>>829
乙カレーです。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 21:21

乙です。
火入れは成功しましたか。

ひとまずｺｿｺｿと磨きをかけてくださいです。

**root ★** · 03/08/13 16:55

いじる対象となるパラメータはこのぐらいかしら。
ちなみに値は適当。

・/etc/sysctl.conf
# special setting for HTT, but...
#machdep.cpu_idle_hlt=1
# increase IP port range
net.inet.ip.portrange.last=20000
# enable new feature on TCP for FreeBSD 4.7 or later
net.inet.tcp.inflight_enable=1
# increase maximum file descriptors
kern.maxfiles=65536
kern.maxfilesperproc=32768
# increase listen queue
kern.ipc.somaxconn=4096
kern.ipc.maxsockbuf=1048576
# do not use swap area (it's slow)
vm.defer_swapspace_pageouts=1
vm.disable_swapspace_pageouts=1

・/boot/loader.conf
kern.maxusers=512
kern.ipc.nmbclusters=32768
kern.ipc.maxsockets=32768

**root ★** · 03/08/13 17:04

ちなみに今の素のままの値。

kern.maxfiles: 12328
kern.maxfilesperproc: 11095

kern.ipc.somaxconn: 128
kern.ipc.maxsockbuf: 262144

kern.maxusers: 384
kern.ipc.nmbclusters: 6656
kern.ipc.maxsockets: 12328

**root ★** · 03/08/13 17:23

options TCP_DROP_SYNFIN にして、/etc/rc.conf で
tcp_drop_synfin="YES" ぐらいはしたほうがいいのかなぁ。
でも、Web serverではやらないほうがいいという話もあるし、どうなのかな。

/etc/rc.conf では他に、

log_in_vain="1"
icmp_drop_redirect="YES"
icmp_log_redirect="YES"

ぐらいかしら。

/etc/sysctl.conf 的には >>834 の他に、
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
とかしとくといいのかな。

他に何かありましたっけ。

**root ★** · 03/08/13 17:28

>>836
log_in_vain="1"はやめよう。負荷大きそうだし。

**動け動けウゴウゴ２ちゃんねる** · 03/08/13 18:55

あとはこれ
http://draenor.org/securebsd/secure.txt

**動け動けウゴウゴ２ちゃんねる** · 03/08/13 19:00

/etc/rc.conf
kern_securelevel="1"
kern_securelevel_enable="YES"
syslogd_flags="-ss -v"
accounting_enable="YES"

/etc/sysctl.conf
kern.ps_showallprocs=0

/etc/make.conf
WITHOUT_X11=yes

/etc/fstab
/dev/hoge /tmp ufs rw,nodev,nosuid 2 2

toorアカウントの無効化

**root ★** · 03/08/14 02:03

>>838
ありがとござます。よくまとまってるですね。

**root ★** · 03/08/14 04:06

カーネルを再構築して、
/etc/rc.conf, /etc/sysctl.conf, /boot/loader.conf を設定し、
nosuid を追加する等の細かなセッティングをした。
情報をいただいた方、さんくすでした。

カーネル・システム系のチューンは、こんなとこか。
おやすみなさい。

**root ★** · 03/08/18 20:28

盆もあけたし、続きをすすめるかな。
今週中に Apache のセッティングの議論をはじめられるといいな。

**※未承諾広告** ◆aiY4htt2.2 · 03/08/18 21:13

>>842
乙。

**root ★** · 03/08/20 17:51

結局、サブドメインはこのプロジェクトの名前にすることになった。
ウマ作戦か。

oyster175.uma.2ch.net [64.71.163.26]

Web以外の基本設定は、もう少しで一段落かな。

ずぶ ◆PHZUBUXUug · 03/08/20 18:02

>>844
ウマより( ﾟДﾟ)ｳﾏｰとしませんか？ 2chらしいし。
何はともあれ乙です。

**root ★** · 03/08/20 18:24

>>845
口は小文字дが正しいような。

ずぶ ◆PHZUBUXUug · 03/08/20 18:46

>>846
( ﾟдﾟ)ｳﾏｰあ,そうかもｗ

**動け動けウゴウゴ２ちゃんねる** · 03/08/20 20:36

大文字( ﾟДﾟ)ｳﾏｰだと大声で叫んでる感じ、
小文字( ﾟдﾟ)ｳﾏｰだとつぶやいているというか普通に声を出している感じ。

いやスレ違いスマソ。

**動け動けウゴウゴ２ちゃんねる** · 03/08/20 20:42

　　,、,、　
　( ﾟдﾟ)
　ﾟしJﾟ

**※未承諾広告** ◆aiY4htt2.2 · 03/08/20 22:56

ネッシーとかツチノコですか？＞ uma

**ほえほえさん** ◆VK/hoehoeQ · 03/08/20 23:31

なんか、検索したら、こんなん出てきました。
yougo.ascii24.com/gh/04/000421.html