一般技術用紙…

Size: px

Start display at page:

Download "一般技術用紙…"

しょうりおなか
4 years ago
Views:

1 版日付記述発行作成確認承認版日付記述発行作成確認承認版日付記述新規発行 1 発行プロフェッショナルサービス作成大島龍博確認承認版 1 ヘーシ 1/5

2 READONLY にする方法は以下の 3 ステップです 1. /etc/fstab のオプション部分に ro を指定する下記設定では /home は別のパーティションであるため通常の Read/Write が行いますが /( ルート ) パーティションは READONLY になります /boot パーティションも ReadOnly 設定にすることが望ましい場合には同様に RO を追記してください /etc/fstab Created by anaconda on Wed Sep Accessible lesystems, by reference, are maintained under '/dev/disk' See man pages fstab(5), ndfs(8), mount(8) and/or blkid(8) for more info /dev/mapper/centos-root / xfs defaults,ro 0 0 UUID=UUID 番号 /boot xfs defaults 0 0 /dev/mapper/centos-home /home xfs defaults 0 0 /dev/mapper/centos-swap swap swap defaults /etc/syscong/readonly-root を編集し,TEMPORARY_STATE=yes に設定する 3. /etc/rwtab を編集し ReadOnly 設定した中にある書き込みを行う必要のある部分を追記する ( 例 /root 等ホームディレクトリを追記しないと xlogin 出来ない ) 備考サービスが起動しているか /var/log/boot.log ファイルを確認してください [ OK ] Started Congure read-only root support. read-only で起動した後何か書き込みたい時 mount -o remount,rw / ヘーシ 2/5

3 ReadOnly 設定の仕組み RHEL/CentOS/RedHawk ではシステム設定ファイルを変更することで簡単に READONLY マウントを実現することが出来ます V6 系列では /etc/rc.d/rc.sysinit から V7 系列では /usr/lib/systemd/rhel-readonly からシステムファイルのマウント動作が開始され下記のファイルを READONLY 設定のために呼び出します V6 も V7 も grub の起動時設定に readonlyroot を追記し /etc/syscong/readonly-root を設定する事で READONLY になります V6 系列 /etc/rc.d/rc.sysinit READONLY= /etc/syscong/readonly-root の結果で yes になる if [ -f /etc/syscong/readonly-root ]; then. /etc/syscong/readonly-root if strstr "$cmdline" readonlyroot ; then ReadOnly 設定に加えて一部を RW マウントにする [ -z "$RW_MOUNT" ] && RW_MOUNT=/var/lib/stateless/writable [ -z "$STATE_MOUNT" ] && STATE_MOUNT=/var/lib/stateless/state if strstr "$cmdline" noreadonlyroot ; then V7 系列 /usr/lib/systemd/rhel-readonly!/bin/bash Set up readonly-root support. Only read this once. [ -z "${cmdline}" ] && cmdline=$(cat /proc/cmdline) READONLY= if [ -f /etc/syscong/readonly-root ]; then. /etc/syscong/readonly-root /etc/syscong/readonly-root の結果で yes になる if strstr "$cmdline" readonlyroot ; then [ -z "$RW_MOUNT" ] && RW_MOUNT=/var/lib/stateless/writable [ -z "$STATE_MOUNT" ] && STATE_MOUNT=/var/lib/stateless/state if strstr "$cmdline" noreadonlyroot ; then ReadOnly 設定に加えて一部を RW マウントにする Fi ヘーシ 3/5

4 /etc/syscong/readonly-root ディフォルト設定 cat /etc/syscong/readonly-root Set to 'yes' to mount the system lesystems read-only. Set to 'yes' to mount various temporary state as either tmpfs or on the block device labelled RW_LABEL. Implied by READONLY TEMPORARY_STATE=no Place to put a tmpfs for temporary scratch writable space RW_MOUNT=/var/lib/stateless/writable Label on local lesystem which can be used for temporary scratch space RW_LABEL=stateless-rw Options to use for temporary mount RW_OPTIONS= Label for partition with persistent data STATE_LABEL=stateless-state Where to mount to the persistent data STATE_MOUNT=/var/lib/stateless/state Options to use for peristent mount STATE_OPTIONS= 上記の設定の通り TEMPORARY_STATE=no ですここで TEMPORARY_STATE はいわゆる TEMPFS(RAM ディスク ) を ON/OFF させる仕組みですつまりディスク全体を READONLY に設定しておき Read/Write を行う必要のある部分だけ TEMPFS を使用しその初期値 ( ファイルの内容 ) は READONLY のディスクからコピーする仕組みです READONLY 設定 READONLY 設定ではこの 2 つの設定が共に yes になります cat /etc/syscong/readonly-root Set to 'yes' to mount the system lesystems read-only. Set to 'yes' to mount various temporary state as either tmpfs or on the block device labelled RW_LABEL. Implied by READONLY TEMPORARY_STATE=yes Place to put a tmpfs for temporary scratch writable space RW_MOUNT=/var/lib/stateless/writable Label on local lesystem which can be used for temporary scratch space RW_LABEL=stateless-rw Options to use for temporary mount RW_OPTIONS= Label for partition with persistent data STATE_LABEL=stateless-state Where to mount to the persistent data STATE_MOUNT=/var/lib/stateless/state Options to use for peristent mount STATE_OPTIONS= ヘーシ 4/5

TEMPFS 設定次に TEMPFS の設定は /etc/rwtab で行いますこのファイルでは作成するディレクトリ () 空のファイル() コピーするファイル(les) の定義を行います注意この内容はシステムが停止した場合にはすべて失われることに注意してくださいまた READONLY 設定にするとその起動ディスクでは以後変更することは出来ません /var/cache/man

5 TEMPFS 設定次に TEMPFS の設定は /etc/rwtab で行いますこのファイルでは作成するディレクトリ () 空のファイル() コピーするファイル(les) の定義を行います注意この内容はシステムが停止した場合にはすべて失われることに注意してくださいまた READONLY 設定にするとその起動ディスクでは以後変更することは出来ません /var/cache/man /var/gdm /var/lib/xkb /var/lock /var/log /var/run /var/puppet /var/lib/dbus /var/lib/nfs /tmp /var/cache/foomatic /var/cache/hald /var/cache/logwatch /var/cache/mod_ssl /var/cache/mod_proxy /var/cache/php-pear /var/cache/systemtap /var/db/nscd /var/lib/dav /var/lib/dhcp /var/lib/dhclient /var/lib/php / les les les les les les les les les les les les les les les les les les les les /var/lib/pulse /var/lib/ups /var/tmp /var/tux /media /etc/adjtime /etc/ntp.conf /etc/resolv.conf /etc/lvm/.cache /etc/lvm/archive /etc/lvm/backup /var/account /var/arpwatch /var/cache/alchemist /var/lib/gdm /var/lib/iscsi /var/lib/logrotate.status /var/lib/ntp /var/lib/xen /var/lib/xend /var//sshd/etc/localtime /var/lib/random-seed /var/spool /root /home ログインディレクトリを追記しないと X でログイン出来ない起動時にディスクから TEMPFS にコピーするため起動時間が増加しますもしファイルシステムの一部を通常のディスクとしてマウントする場合には /etc/fstab 中の記述を行ってくださいヘーシ 5/5

< 移行前の環境 > 下記が本手順での動作環境です動作確認のために Apache をインストールし追加ディスクに dummy.iso というファイルを配置しています <ECS> リージョン : アジア東北 1 ( 東京 ) インスタンスタイプの選択 : 1-core, 2GB ネットワークタイプ

< 移行前の環境 > 下記が本手順での動作環境です動作確認のために Apache をインストールし追加ディスクに dummy.iso というファイルを配置しています <ECS> リージョン : アジア東北 1 ( 東京 ) インスタンスタイプの選択 : 1-core, 2GB ネットワークタイプ目次はじめにシナリオ1. 料金モデルを変更する場合シナリオ2. インスタンスのスペック変更する場合シナリオ3. 旧パッケージプランから新パッケージプランへ移行する場合ご利用上の注意事項改版履歴はじめに Alibaba Cloud ECS ではシステムディスクや追加ディスクのイメージを取得し購入時に適用することができます例えば料金プランを変更したい時やインスタンスのスペック変更時などに実施することで