2ch特化型スペシャルサーバ構築大作戦

◆DIVER/dx5c · 03/05/14 23:46

オイスター作戦は順調に進んでいるものの依然として重い板のある２ちゃんねる。
特に実況系板はピーク時には閲覧さえ困難になる事も珍しくない。

と言う訳で、実況向けのスペシャルサーバを構築し、更には今後の2ch用サーバに
求められる性能を見極めてみようと言う計画が動き出す。

参考： >>2-5 あたり

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:33

実験室復活ですか？

◆rafale0Mno · 03/08/12 16:35

>>821
ﾜﾗﾀ

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:35

>>819
> oyster175.root.2ch.net とかかしら。
できれば「root」は使わない方が。。。
一生懸命剥奪しようと精を出す方が多くなるかと（わ
「掃き溜めに鶴」的に「trash」とか。

> 適当にチューンしたら、投入してみようかと。
そうですね。急いては事を子孫繁栄ですから。

しかし、諺類が多い書き込み。。。＿|￣|○

**root ★** · 03/08/12 16:37

とはいえ、news2サーバが逼迫しているのも事実なので、
実験するとしたらnewsplusとmnewsplusになるサーバ以外のやつになるのかしら。
とりあえず4台来るし。

そのへんは、仕事人さんとも相談してみようかと。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 16:40

>>825
4 台とはこれまた裕福な。。。（羨）
あと UNIX 板あたりで情報を手に入れてみるのもよいかと。

あと、トリップ回路は刷新しません？いやなんとなく。

◆garnetGnNk · 03/08/12 17:43

わくわく。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 20:58

/etc/make.conf
CPUTYPE=i686
CFLAGS= -O2 -pipe
COPTFLAGS= -O2 -pipe
でcd /usr/src ; make world kernel

/etc/sysctl.conf
net.inet.tcp.inflight_enable=1

/boot/loader.conf
autoboot_delay="1"
kern.ipc.maxsockets=適切な値

参考
http://apex.wind.co.jp/tetsuro/f-bsd/kernel.html

**root ★** · 03/08/12 21:00

kernelをrebuildした。無事SMPで動作中。
HTTありのXeon dualなので、仮想的には4CPUか。

さて、現実逃避に man tuning でも読んでみることにするかな。

**root ★** · 03/08/12 21:01

>>828
さんきゅです。しばらくオフラインなので、家に帰ったら見てみます。

ずぶ ◆PHZUBUXUug · 03/08/12 21:01

>>829
乙～

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 21:08

>>829
乙カレーです。

**動け動けウゴウゴ２ちゃんねる** · 03/08/12 21:21

乙です。
火入れは成功しましたか。

ひとまずｺｿｺｿと磨きをかけてくださいです。

**root ★** · 03/08/13 16:55

いじる対象となるパラメータはこのぐらいかしら。
ちなみに値は適当。

・/etc/sysctl.conf
# special setting for HTT, but...
#machdep.cpu_idle_hlt=1
# increase IP port range
net.inet.ip.portrange.last=20000
# enable new feature on TCP for FreeBSD 4.7 or later
net.inet.tcp.inflight_enable=1
# increase maximum file descriptors
kern.maxfiles=65536
kern.maxfilesperproc=32768
# increase listen queue
kern.ipc.somaxconn=4096
kern.ipc.maxsockbuf=1048576
# do not use swap area (it's slow)
vm.defer_swapspace_pageouts=1
vm.disable_swapspace_pageouts=1

・/boot/loader.conf
kern.maxusers=512
kern.ipc.nmbclusters=32768
kern.ipc.maxsockets=32768

**root ★** · 03/08/13 17:04

ちなみに今の素のままの値。

kern.maxfiles: 12328
kern.maxfilesperproc: 11095

kern.ipc.somaxconn: 128
kern.ipc.maxsockbuf: 262144

kern.maxusers: 384
kern.ipc.nmbclusters: 6656
kern.ipc.maxsockets: 12328

**root ★** · 03/08/13 17:23

options TCP_DROP_SYNFIN にして、/etc/rc.conf で
tcp_drop_synfin="YES" ぐらいはしたほうがいいのかなぁ。
でも、Web serverではやらないほうがいいという話もあるし、どうなのかな。

/etc/rc.conf では他に、

log_in_vain="1"
icmp_drop_redirect="YES"
icmp_log_redirect="YES"

ぐらいかしら。

/etc/sysctl.conf 的には >>834 の他に、
net.inet.tcp.blackhole=2
net.inet.udp.blackhole=1
とかしとくといいのかな。

他に何かありましたっけ。

**root ★** · 03/08/13 17:28

>>836
log_in_vain="1"はやめよう。負荷大きそうだし。

**動け動けウゴウゴ２ちゃんねる** · 03/08/13 18:55

あとはこれ
http://draenor.org/securebsd/secure.txt

**動け動けウゴウゴ２ちゃんねる** · 03/08/13 19:00

/etc/rc.conf
kern_securelevel="1"
kern_securelevel_enable="YES"
syslogd_flags="-ss -v"
accounting_enable="YES"

/etc/sysctl.conf
kern.ps_showallprocs=0

/etc/make.conf
WITHOUT_X11=yes

/etc/fstab
/dev/hoge /tmp ufs rw,nodev,nosuid 2 2

toorアカウントの無効化

**root ★** · 03/08/14 02:03

>>838
ありがとござます。よくまとまってるですね。

**root ★** · 03/08/14 04:06

カーネルを再構築して、
/etc/rc.conf, /etc/sysctl.conf, /boot/loader.conf を設定し、
nosuid を追加する等の細かなセッティングをした。
情報をいただいた方、さんくすでした。

カーネル・システム系のチューンは、こんなとこか。
おやすみなさい。

**root ★** · 03/08/18 20:28

盆もあけたし、続きをすすめるかな。
今週中に Apache のセッティングの議論をはじめられるといいな。

**※未承諾広告** ◆aiY4htt2.2 · 03/08/18 21:13

>>842
乙。

**root ★** · 03/08/20 17:51

結局、サブドメインはこのプロジェクトの名前にすることになった。
ウマ作戦か。

oyster175.uma.2ch.net [64.71.163.26]

Web以外の基本設定は、もう少しで一段落かな。

ずぶ ◆PHZUBUXUug · 03/08/20 18:02

>>844
ウマより( ﾟДﾟ)ｳﾏｰとしませんか？ 2chらしいし。
何はともあれ乙です。

**root ★** · 03/08/20 18:24

>>845
口は小文字дが正しいような。

ずぶ ◆PHZUBUXUug · 03/08/20 18:46

>>846
( ﾟдﾟ)ｳﾏｰあ,そうかもｗ

**動け動けウゴウゴ２ちゃんねる** · 03/08/20 20:36

大文字( ﾟДﾟ)ｳﾏｰだと大声で叫んでる感じ、
小文字( ﾟдﾟ)ｳﾏｰだとつぶやいているというか普通に声を出している感じ。

いやスレ違いスマソ。

**動け動けウゴウゴ２ちゃんねる** · 03/08/20 20:42

　　,、,、　
　( ﾟдﾟ)
　ﾟしJﾟ

**※未承諾広告** ◆aiY4htt2.2 · 03/08/20 22:56

ネッシーとかツチノコですか？＞ uma

**ほえほえさん** ◆VK/hoehoeQ · 03/08/20 23:31

なんか、検索したら、こんなん出てきました。
yougo.ascii24.com/gh/04/000421.html