サーバーを前提としたネットワーク設定

構築中のLinuxサーバー を、単純に クライアント機 として使うだけであれば、 OS の インストール のときに行ったネットワーク設定だけで充分です。

従ってこのパートで行う設定は不要です。

しかしながらクライアント機ではなく サーバー機 として確実に機能させるためには更に詳細なネットワーク設定が必要となります。

ここで行う設定は WBEL4 をサーバーとして動作させるためだけではなく、これから行っていく様々な設定の基本になりますから、「とりあえず動くようになればいい」という考えで設定すると良くありません。一つ一つの設定の意味を理解しながら行うことに意義があると考えてください。

ネットワークの設定を司るWBEL4システム上の設定ファイルは、以下のとおりです。

１．/etc/sysconfig/network-scripts/ifcfg-eth?

特定の NIC に依存するネットワーク情報の設定ファイル。

２．/etc/sysconfig/network

NICに依存しない、WBEL4システム全体のネットワーク情報の設定ファイル。

３．/etc/resolv.conf

構築中のLinuxサーバー が参照する DNSサーバー 情報の設定ファイル。

４．/etc/hosts

構築中のLinuxサーバー が参照する hostsファイル 。

５．/etc/host.conf

６．/etc/nsswitch.conf

このWBEL4システムが参照する 名前解決 システムの優先順位の設定ファイル。

これからWBEL4のシステム上で行う様々な サーバー アプリケーション の設定は、いずれもこの六つの設定ファイルの記述を デフォルト の値として参照しますから、これらの設定を間違えてしまうと後でとても困ることになります。

もしも 構築中のLinuxサーバー が とりあえずインターネットに接続できている 状態であれば、これらの設定ファイルには既に基本的な設定値が記述されているはずです。

ですから、変更したり追加したりするパラメータだけではなく、デフォルトのまま書き換える必要のないパラメータについても、一つ一つの意味を確実に押さえておくことをお勧めします。

１．NICのネットワーク設定

TCP/IP では、通信の ノード として NIC を用います。

設定は、

"/etc/sysconfig/network-scripts/ifcfg-eth?"

という設定ファイルの内容を編集して行います。

ファイル名の末尾の "?" は、 "0" から始まる続き番号となります。

これは WBEL4 のシステムが、一つの ホスト に複数のNICを実装する場合に対応するためです。

ですから、今回 構築中のLinuxサーバー のように ホスト機 に一つのNICしか実装されていない場合は、

"/etc/sysconfig/network-scripts/ifcfg-eth0"

だけを編集すればよいことになります。

まず、適当な ユーザーアカウント でWBEL4のシステムに ログイン した後、 su コマンド でユーザーアカウントを "root" に変更し、設定ファイルを nano エディタで開きます 。

"/etc/sysconfig/network-scripts/ifcfg-eth0"の編集画面

書式は、

"キーワード"="パラメータ"

です。これらの値は、NICが動作を開始するときに読み込まれます。ひとつの設定値は一行に記述します。各行の記述の順序の指定は特にありません。

"#" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

以下、各キーワードの意味とパラメータについて説明します。

"DIVICE"．．．NICの名前

構築中のLinuxサーバー 自身が、システムの中の様々な設定で、 NIC を特定して取り扱う場合の「識別名」です。

使用するNICがひとつで、またそのNICにひとつしか IPアドレス を割り当てない場合(つまり現在構築中のケース)は、

"DEVICE=eth0"

と記述します。

"ONBOOT"．．．起動時のNIC有効化の有無

構築中のLinuxサーバー のシステムを起動したときに、自動的にその NIC を有効にするか、しないか、という設定です。パラメータ "yes" か "no" で指定します。

これが有効になっていないと、 構築中のLinuxサーバー の起動時にNICが動作せず、起動の度に手動で動作させなくてはならなくなります。当然、

"ONBOOT=yes"

と記述します。

"BOOTPROTO"．．．IPアドレスの指定方法の選択

NIC の基本的な「振る舞い」の設定です。

もし、NICに対して直接 IPアドレス を設定するときは "none" 、 ルーター などを DHCPサーバー として稼動させ、NICに自動でIPアドレスを割り当てるときは "dhcp" と設定します。

当然ながら、 構築中のLinuxサーバー は、 サーバー として稼動させるためにIPアドレスを固定にする必要がありますから、

"BOOTPROTO=none"

と記述します。

"IPADDR"．．．IPアドレスの値

NIC に割り当てる IPアドレス の設定です 。当然、

"IPADDR=192.168.100.11"

となります。

"NETMASK"．．．サブネットマスク値

構築中のLinuxサーバー が接続している サブネット の サブネットマスク値 の設定です 。

"NETMASK=255.255.255.0"

です。

"GATEWAY"．．．ゲートウェイアドレスの値

サブネット の出入り口である ゲートウェイアドレス の設定です。つまり ルーター の IPアドレス が入ります 。

このパラメータを設定しない場合には、 "/etc/sysconfig/network/" (２．ネットワーク全体の設定)のキーワード "GATEWAY" の設定が参照されます。

つまり、複数の NIC を搭載して、NIC毎に異なるゲートウェイアドレスを設定する必要があるときには省略することはできません。

ただし、 「ゲートウェイアドレスの設定は、NICに対して個別に行う。」 という習慣にしておいたほうがスマートですから、ここで設定しておくことをおすすめします。

"GATEWAY=192.168.100.1"

となります。

"NETWORK"．．．ネットワークアドレスの値

構築中のLinuxサーバー が接続している サブネット の ネットワークアドレス を設定します 。

ネットワークアドレスは、その サブネット の先頭の IPアドレス ですから、

"NETWORK=192.168.100.0"

となります。

実は WBEL4 では、このネットワークアドレスの値は、 "IPADDR=" と、 "NETMASK=" の値から自動計算されます。従って、通常はこのパラメータは設定する必要はありません。

ただ、このシステム上で稼動させる アプリケーション の中には、この設定ファイルに記述されている値を参照するものがあるかもしれません。念のため設定しておきましょう。

"BROADCAST"．．．ブロードキャストアドレスの値

構築中のLinuxサーバー が接続している サブネット の ブロードキャストアドレス を設定します 。

ブロードキャストアドレスは、その サブネット の末尾の IPアドレス ですから、

"BROADCAST=192.168.100.255"

となります。

実は WBEL4 では、このブロードキャストアドレスの値は、 "IPADDR=" と、 "NETMASK=" の値から自動計算されます。従って、通常はこのパラメータは設定する必要はありません。

ただ、このシステム上で稼動させる アプリケーション の中には、この設定ファイルに記述されている値を参照するものがあるかもしれません。念のため設定しておきましょう。

"TYPE"．．．接続タイプの設定

NIC の規格の設定です。

今回のケースでは、 構築中のLinuxサーバー は ルーター 配下に イーサネット で接続されていますから、

"TYPE=Ethernet"

と記述します。

"USERCTL"．．．一般ユーザーに対するNIC制御の許可

構築中のLinuxサーバー システム上の一般 ユーザーアカウント から、この NIC の稼動と停止を行わせることを許可するかどうかの設定です。 "yes" または "no" で指定します。

もちろん勝手に止められたり、動かされたりされては困りますから

"USERCTL=no"

と設定します。

"PEERDNS"．．．DNSサーバー設定の変更の許可

この NIC が DHCPサーバー からネットワーク設定を割り当ててもらう場合、 構築中のLinuxサーバー が参照するDNSサーバーの設定ファイル "/etc/resolv.conf" まで書き換えを許可するかどうかの設定です。 "yes" または "no" で指定します。

つまりこの設定は、設定ファイルの中で、 "BOOTPROTO=dhcp" と指定されている場合にしか意味を持ちませんので、あってもなくてもどちらの設定になっていても構わないことになります。

が、外部のDHCPサーバーから、設定を書き換えられる可能性を残すのは サーバー の運用上気持ちの良いものではありません。明示的に、

"PEERDNS=no"

と設定することをお勧めします。

"HWADDR"．．．NICのMACアドレス

NIC の MACアドレス の設定です。

NICが認識されたときに通常は自動的に設定されるようですが、 ホスト機 の環境や ディストリビューション のバージョンによっては設定されない場合もあります。

強いて設定する必要はないようですが、自動的に設定されている場合はそのままにしておくようにします。

ただしホスト機に複数のNICが接続されている場合は明示的に指定しておいたほうが間違いがなく良いかもしれません。

設定ファイルの例

以上の設定を行った "/etc/sysconfig/network-scripts/ifcfg-eth0" の設定例を示します。

"/etc/sysconfig/network-scripts/ifcfg-eth0"の設定例

設定が終わったら、 Ctrl + x → y → Enter で設定ファイルを保存し、 nano エディタを終了します。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

２．ネットワーク全体の設定

WBEL4 は複数の NIC の利用が可能で、更にそれぞれのNICに複数の ノード を設定することが可能です。

ただ、例えば ドメイン名 や FQDN のように、 それぞれのノードに依存しない設定、つまり 「全体をとりまとめた共通設定」 を行う必要があります。

その設定は、

"/etc/sysconfig/network"

という設定ファイルの内容を編集して行います。

編集は "/etc/sysconfig/network-scripts/ifcfg-eth0" と同様の手順で行います。

"/etc/sysconfig/network"の編集画面

書式は、

"キーワード"="パラメータ"

です。これらの値は、システムのネットワークが動作を開始するときに読み込まれます。ひとつの設定値は一行に記述します。各行の記述の順序の指定は特にありません。

"#" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

以下、各キーワードの意味とパラメータについて説明します。

"NETWORKING"．．．ネットワーク機能の利用の有無

構築中のLinuxサーバー のシステムが、ネットワーク機能を利用するかどうかの設定です。 "yes" または "no" で指定します。当然、

"NETWORKING=yes"

となります。

"HOSTNAME"．．．ホスト名の設定

この WBEL4 のシステムの、 ホスト名 （ FQDN ）を設定します。

このパラメータは、WBEL4のシステムと、システム上で動作する アプリケーション の多くがホスト名の デフォルト として参照します。

WBEL4の インストール で、ネットワークの設定のステップ を行っていれば、既にホスト名は設定ファイルに記述されているはずです。

しかし、後から NIC の設定を行った場合 には、ホスト名は設定されていないか、 "localhost" のような名前になっているはずです。

もしも設定されていないければ、

"HOSTNAME=web1.obenri.com"

のように、 の考え方に基づいてホスト名を定め、記述します。

"DOMAINNAME"．．．ドメイン名の設定

構築中のLinuxサーバー のシステムの、 ドメイン名 を設定します。

このパラメータは、 ホスト名 と同様に、WBEL4のシステムと、システム上で動作する アプリケーション の多くがドメイン名の デフォルト として参照します。

申請、登録を行ったドメイン名をそのまま、

"DOMAINNAME=obenri.com"

のように記述します。

"GATEWAY"．．．ゲートウェイアドレスの値

構築中のLinuxサーバー のシステムの、 ゲートウェイアドレス を設定します。

このパラメータは、 "/etc/sysconfig/network-scripts/ifcfg-eth?" で、キーワード "GATEWAY" が設定されていない場合の デフォルト との設定なります。

つまり、 "/etc/sysconfig/network-scripts/ifcfg-eth?"

にきちんと設定されていればこのパラメータは不要ですが、念のため設定しておくことをおすすめします。

"GATEWAY=192.168.100.1"

と記述します。

設定ファイルの例

以上の設定を行った "/etc/sysconfig/network" の設定例を示します。

"/etc/sysconfig/network"の設定例

設定が終了したら、 Ctrl + x → y → Enter で設定ファイルを保存し、 nano エディタを終了します。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

３．参照するDNSサーバーの設定

構築中のLinuxサーバー が、 名前解決 のために参照する DNSサーバー の設定ファイルです。

"/etc/resolv.conf"

を編集します。

"/etc/resolv.conf"の編集画面

通常は、

"nameserver IPアドレス " で、参照するDNSサーバーをIPアドレスで指定します。

キーワード "nameserver" とパラメータである "IPアドレス" は間をスペースまたはTABで区切って、一行毎に一つのパラメータを記述してください。

キーワードは複数設定可能で、上の行に記述されたDNSサーバーから順に参照されます。

";" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

ここは、 で設定したIPアドレスが登録されているはずですので、通常は編集する必要はありません。

ただし、 WBEL4 のインストール後に、 NIC の設定を行った場合 は、一つのDNSサーバーしか設定されていないはずです。

DNSサーバーのメンテナンスの場合などに備え、通常は二つ以上のDNSサーバーを参照しておく必要がありますので、 ISP との契約書類をお読みになり、書類に記載のあるDNSサーバーを二つ以上記述しておくことをお薦めします。

また、この設定ファイルには、

"search ドメイン名 というキーワードとパラメータが指定できます。

ここに、例えば

"seaech obenri.com"

と記述したとすると、DNSサーバーで名前解決を行うとき、 "www.obenri.com" といった FQDN ではなく、 "www" というホスト名だけでも、その後ろにキーワード ".obenri.com" を補完して名前解決を行ってくれます。

このキーワードは、 LAN 内に自前のDNSサーバーを設置し、そのDNSサーバーにサブネット内とサブネット外とで異なる名前解決を行わせるときなどには有効なことがありますが、自分でDNSサーバーを設置していない現時点では、とりあえず不要です。

設定が終了したら、 Ctrl + x → y → Enter で設定ファイルを保存し、 nano エディタを終了します。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

４．"hosts"の設定

構築中のLinuxサーバー が、固定的に 名前解決 を行う hostsファイル として、

"/etc/hosts"

を編集します。

"/etc/hosts"の編集画面

書式は、

" IPアドレス 　 ホスト名 " です。

左側のパラメータである IPアドレス と、右側のパラメータである ホスト名 はスペースまたはTABで区切って、一行で記述します。ホスト名はスペースまたはTABで区切って複数指定することが可能です。

キーワードは複数設定可能で、上の行から順に参照されます。

"#" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

例えばこのファイルに

"192.168.100.11 web1.obenri.com"

と記述した場合には、

web1.obenri.com　→　192.168.100.11

と名前解決されますし、

"192.168.100.11 web1.obenri.com web1"

と記述した場合には、

web1.obenri.com　→　192.168.100.11、及び

web1　→　192.168.100.11

と名前解決されるようになります。

ところで、 WAN 、すなわちインターネット空間では、普通このような名前解決の仕事は DNSサーバー が担うようにシステム化されています 。

だとすれば、この "/etc/hosts" というファイルの設定はなぜ必要なのでしょうか。名前解決の一切を ISP 指定のDNSサーバーに任せるわけにはいかないのでしょうか。

ここでもう一度、現在構築中のネットワーク構成を思い出してください 。

このネットワークは、 ルーター の NAT + IPマスカレード 機能を使って、 WAN 空間と LAN 空間を切り分けた形になっています 。

というわけですから、WAN空間に設置されているISPのDNSサーバーが名前解決できるのは、あくまでWAN空間に ノード を持つルーターや ホスト であって、WAN空間から切り離されたLANの内部のホストに対しては、名前解決を行うことができないわけです。

従って、こういうネットワーク構成では、なんらかの方法でLAN内部の名前解決をしなけければならないことになります。

もちろん、LANの中で名前解決を行うためのDNSサーバーを設置するのも一つの選択肢ですが、LANに接続しているホストの台数が限られていれば、それぞれのホスト機に 「固定的な情報としての名前解決の対照表」 を持たせるほうが簡単です。

その対照表が "/etc/hosts" というわけです。

さて、現在この設定ファイルは、コメント行を除くとこういう記述になっているはずです。

また、 WBEL4 のインストール後に、 NIC の設定を行った場合 は、以下のようになっているはずです。

これらはいうまでもなく ループバックアドレス に対するホスト名の記述です。

"localhost.localdomain" と "localhost" というホスト名は、ループバックアドレスに対する「お約束」ですから、変更する必要はありません。

また、後からNICの設定を行った場合には、自分で設定すべきホスト名である "web1.obenri.com" 及び "web1" は当然のことながら設定されていないわけです。

実は、現在の状態を正しく記述すると、 "/etc/hosts" は次のようになります。

しかし、 "127.0.0.1" も "192.168.100.11" も、このホスト機にとってはどちらも自分自身を示すIPアドレスですし、この "/etc/hosts" は 構築中のLinuxサーバー 上でしか働きませんから、通常は、

のままでも あまり 困ることはありません。

ただ、後から ドメイン名 や サブドメイン を追加するときはその都度書き換える必要がありますし、 アプリケーション によっては不都合が出る場合があります。

できれば、

のように記述しておくほうがよいでしょう。

設定が終了したら、 Ctrl + x → y → Enter で設定ファイルを保存し、 nano エディタを終了します。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

５．名前解決の順序の設定(/etc/host.conf)

構築中のLinuxサーバー が、 名前解決 を行うために参照するシステムの優先順位を決定するための設定です。

"/etc/host.conf"

を編集します。

"/etc/host.conf"の編集画面

基本的な書式は、

"order 先に参照するシステム,後に参照するシステム" です。

キーワード order とパラメータはスペースまたはTABで区切って、一行で記述します。

"参照するシステム" は、 "/etc/hosts" の記述を示す "hosts" と、 DNSサーバー の記述である "/etc/resolv.conf" を示す "bind" を、 "," で区切って優先する順番に記述します。

キーワードは他にもありますが、とりあえずは不要ですので割愛します。

";" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

このホスト機の FQDN である "web1.obenri.com" が、 WAN 空間からアクセスを受けるときは、同じくWAN空間に設置されたDNSサーバーで名前解決されますから、

"web1.obenri.com→211.183.111.34"

のように、 グローバルIPアドレス を所在地情報としてアクセスを受けます。

しかし、このホスト機自身が 「自分自身の名前解決」 を行う場合には、WAN空間に設置されたDNSサーバーを参照するわけにはいきません。

なぜならこのホスト機は、 サブネット 内では "192.168.100.11" という プライベートIPアドレス を所在地情報として動作しますから、 "211.183.111.34" のようなグローバルIPアドレスを持ってこられても処理のしようがないからです。

つまり 構築中のLinuxサーバー は、

１．まず、自分自身をプライベートIPアドレスに名前解決するために、WAN空間のDNSサーバーを利用せずに"/etc/hosts"を使う。

２．次に自分自身以外(インターネット空間)の ホスト を名前解決するために、WAN空間のDNSサーバーを利用する。

という順序で名前解決を行う必要があるわけです。従って、 "/etc/host.conf" の デフォルト の設定、

はそのままOKということになります。

設定内容を確認したら、 Ctrl + x で nano エディタを終了します。

ただし、名前解決を必要とするアプリケーションによってはこの "/etc/host.conf" ではなく、以下に説明する "/etc/nsswitch.conf" を参照するものがありますから、 "/etc/host.conf" を修正するときは必ず "/etc/nsswitch.conf" の設定も確認し、同じように修正しなければならない点に注意してください。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

６．名前解決の順序の設定(/etc/nsswitch.conf)

構築中のLinuxサーバー が、 名前解決 を行うために参照するシステムの優先順位を決定するための設定です。

"/etc/nsswitch.conf"

を編集します。

"/etc/nsswitch.conf"の編集画面

このファイルには多くのキーワードがありますが、 名前解決 の順序に関する設定は、

38行目の "hosts:" で始まる一行です。

キーワードは他にもありますが、とりあえずは不要ですので説明は割愛します。

"#" で始まる行はコメント行としてプログラムからは無視されますから、メモなどで適宜利用してください。

この部分の設定の意味は上記５．と同じですから、ここでの説明は割愛します。

設定行の、

は、 "/etc/hosts" の記述を示す "files" と、 DNSサーバー の記述である "/etc/resolv.conf" を示す "dns" を、スペースで区切って優先する順番に記述してあります。

つまり 構築中のLinuxサーバー は、

１．まず、自分自身をプライベートIPアドレスに名前解決するために、WAN空間のDNSサーバーを利用せずに"/etc/hosts"を使う。

２．次に自分自身以外(インターネット空間)の ホスト を名前解決するために、WAN空間のDNSサーバーを利用する。

という順序で名前解決を行いますからそのままの記述でOKということになります。

設定内容を確認したら、 Ctrl + x で nano エディタを終了します。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト

ネットワーク設定の有効化と動作確認

以上の設定ファイルの書き換えを行ったら、変更された内容をシステムに反映させる必要があります。

一番はっきりした方法は、 reboot コマンド でシステムごと再起動してしまうことです。しかし、この方法はお勧めしません。

なぜなら再起動には少なくとも数十秒はかかりますから、設定に間違いがあって、何度も再起動していると結構イライラするからです。

というわけで、システムのネットワーク機能だけを再起動する方法をお勧めします。

具体的には、 "/etc/init.d/network" というネットワーク制御用 スクリプト ファイルを "restart" オプションで実行します。

この方法であれば、ものの数秒で設定が反映されますから、試行錯誤でネットワーク設定を行う場合でもイライラすることはありません。

スクリプトが上のように正常に実行できたら、動作確認をしましょう。

もちろん、 の方法で確認しても構いませんが、単純なネットワークの動作確認であれば ping コマンドで充分です。任意の ユーザーアカウント で ログイン して、 プロンプト から、次の IPアドレス に ping を実行してください。

１．"127.0.0.1" ．．． ループバックアドレス の確認

２．"192.168.100.11" ．．．自ホストのNICへの接続確認

３．"192.168.100.1" ．．．ルーターへの接続確認

４．" ISP の DNSサーバー " ．．． WAN 空間への接続確認

"/etc/sysconfig/network-scripts/ifcfg-eth0" と "/etc/sysconfig/network" が正しく記述されていれば、どれも問題なく パケット が返ってくるはずです。返ってこないときは、これらの設定ファイルの内容をもう一度見直してください。

更に、次の ホスト名 に ping を実行してください。

５．"localhost.localdomain" ．．．ループバックアドレスの名前解決の確認

６．"localhost" ．．．ループバックアドレスの名前解決の確認

どちらも "127.0.0.1" からパケットが返ってくることを確認してください。 "unknown host [ホスト名]" と表示されてコマンドが実行されないときは、 "/etc/host.conf" の設定か、 "/etc/hosts" のループバックアドレスの記述に間違いがあります。

７．"web1.obenri.com" ．．．自ホストの名前解決の確認

８．"web1" ．．．自ホストの名前解決の確認

どちらも "192.168.100.11" からパケットが返ってくることを確認してください。 "unknown host [ホスト名]" と表示されてコマンドが実行されないときは、 "/etc/host.conf" の設定か、 "/etc/hosts" の "192.168.100.11" の部分の記述に間違いがあります。

９．"www.yahoo.co.jp" ．．．WAN空間での名前解決の確認

"/etc/resolv.conf" に記述されている DNSサーバー のIPアドレスの記述に誤りがあるか、そのDNSサーバーが動作していません。記述に誤りがない場合は、 ISP の都合でDNSサーバーが変更になっているかもしれませんので、ISPに確認してみてください。

以上の確認ができたら、ネットワークの設定は完了です。

ホスト情報の表示　 　全ページリストへ　 　お便利用語リスト