サーバ構築・運用

最終回となる 今回は、ファイルサーバー検索にESPを活用することで、何ができるようになるのか、業務がどう改善されるのかを具体的に紹介します。

4回連載の最後となる今回は、アクセス監査とsmb.confのTips、今まで紹介したパラメーターをまとめます。まずはアクセス監査についてです。情報漏えいに厳しく対応するため、ファイルサーバーのシステム運用ポリシーでファイルへのアクセスを監査したいという 要望が強くなっています。Sambaではvfsの追加機能auditを利用し、ファイルアクセスを監査することができます。このauditには、vfs_auditと extd_auditとvfs_full_auditの3種類がありますが、一番詳細に監査できるのは、vfs_full_auditです。そこで今回は vfs_full_auditの利用方法を解説します。

ファイルサーバーをITインフラに組み込んでいる企業は多くあり、第1回で説明したようにファイルサーバーにも用途や規模によってさまざまなタイプが存在する。第3回は、ファイルサーバー運用のコツとして、複数に分散してし まったファイルサーバーを統合について解説する。統合により、TCO削減とセキュリティー強化が期待できる。  

「第2回：広域ファイルシステム、Gfarm」では、メタデータサーバーノード、ファイルシステムノードおよびクライアントへのパッケージの導入に関して解説しました。今回は設定を解説します。以下では、認証方式として共有鍵認証を仮定します。また、各マシンにおける利用者のアカウント名は同一であるとし、グローバルユーザー名＝アカウント名 を仮定します。

分散ファイルシステム（DFS、Distributed File System）とは、ファイルサーバーへのアクセス方法を簡素化することで、エンドユーザーの運用コストを削減するとともに、負荷分散と高可用性を維持す るための仕組みだ。古くはWindows 2000 Server時代に提供され始め、Windows Server 2008においてさらなる進化を遂げた。

全文検索は、検索文字列（キーワード）を指定して、本文はもちろん、タイトルや著者名、スタイルなど、文書を構成するすべての情報を利用して、複数の文 書の中からキーワードが含まれる文書を検索するための機能です。論理演算子（AND検索／OR検索／NOT検索）を利用することで、複数のキーワードを指 定した検索を行うことができます。  

今回はSamba共有フォルダ設定に利用するパラメーターについて解説します。Sambaでアクセス権を設定する場合は、smb.confに記載する共有アクセス許可とファイルシステムのパーミッションを利用します。さらに、 CentOS 5.2であればこれらに加えext3のACLを利用します。

PCサーバーのコモディティ化により、企業は高性能なファイルサーバーを低価格で導入できるようになりました。これによりファイルサーバーは、部門別、 課別、グループ別、プロジェクト別など、さまざまな利用シーンに合わせて導入されるようになっています。また、これらのファイルサーバーに接続されているストレージも、大容量、低価格化の一途をたどっており、膨大な情報が複数のファイルサーバー上で管理さ れるようになりました。

Sambaには350近いパラメーターがあります。その役割や意味はオンラインのドキュメントや書籍などを参照すれば、知ることができます。しかし、パ ラメーターがどの程度パフォーマンスに影響するのか、Windowsとの関連ではどのような動作となるのか、パラメーター同士の組み合わせ方、あるいは正 確な利用方法について、不明な部分もあるでしょう。

tcpdumpは、コマンドの実行によってパケットをフィルタリングするコマンドラインベースのツールです。しかし、tcpdumpが提供する数多くの コマンドオプションをすべて把握しておくことは大変であり、またいくつかの入力情報についてはユーザーが何らかの方法を用いて事前に調査しておかなければ ならないなど、利用するにはやや敷居が高いツールです。

「第2回：徹底比較！OSS監視ソフトウエア」では、オープンソースのシステム監視ソフトウエアについて掘り下げて解説を行いました。第3回となる今回は、商用のシステム監視ソフトウエアについて解説 を行います。商用の監視ソフトウエアは、自社でハードウエアや各種ミドルウエアを販売している大手ベンダー製品であるJP1、Systemwalker、 WebSAM、Tivoliと、それ以外の専業ベンダー製品であるSenju、Net-ADM、NetCrunch、HDE Centerの大きく2つに分けることができます。両者にはさまざまな点で違いがあるため、今回はこの2種類に分けて解説を行います。

TCPDUMP、 MicroOLAP TCPDUMP for Windowsで共通で使用できるコマンドオプションのうち、tcpdumpでよく使用されるコマンドオプションについて記述します。