- 追加された行はこの色です。
- 削除された行はこの色です。
- サーバ起動制御 へ行く。
* サーバ起動制御 [#u3f748f3]
#setlinebreak(on);
※以下、PHP、Oracle環境時のメモ
#html(<table><tr><td valign="top">)
【連携処理 実装の背景】
・WEBサーバ（Apache）起動前にDBサーバ（Oracle）が起動していないと、以降の（ほぼ）全ての接続でエラーとなる。
（「ORA-03113: 通信チャネルでend-of-fileが検出されました。」 が検出される。）
また、DBサーバを再起動した場合は、必ずWEBサーバも再起動しないと同じエラーになる。
なので、”DBサーバ”、”WEBサーバ” のプロセス起動順は、必ず
「DBサーバ起動」 −＞ 「WEBサーバ起動」 という順序を経る必要がある。
しかし、それぞれのサーバが別PCで動作している場合はサービス起動順の自動管理が困難となる。
そこで、以下に示すように chkconfig および ssh を利用してサービスの起動順を自動管理する。
#html(</td><td>)
&ref(svr_start_ng.gif,nolink);
#html(</td><td>)
&ref(svr_start_ok.gif,nolink);
#html(</td></tr></table>)
【構築手順（概要）】
（1）DBサーバ側のOracleを chkconfigによりサービス管理し、Oracleの｛起動｝｛再起動｝｛終了｝などは全て chkconfig 用のサービス起動スクリプトで行うように設定する。
（2）DBサーバ側で ssh秘密鍵、公開鍵を作成する。※自動運転用の鍵なのでパスフレーズはなしで作成。
（3）作成した公開鍵に、実行を許可するコマンドを登録する。 ※あらかじめ決められたコマンドしか実行できないような鍵にしておく。
（ここで は ”実行を許可するコマンド” は 「WEBサーバの再起動コマンド」（ "/etc/init.d/httpd restart" とか ） となります。）
（4）公開鍵の内容を、WEBサーバ側PCの認証済み公開鍵として ( authorized_keys )に登録する。
（5）Oracleのサービス起動スクリプトの最後に、SSHでWEBサーバPCへのアクセス処理を記述する。
※もしくは、Oracleより後に起動するような別サービスを作ってもよいかもしれません。
【処理の流れ】
（1）Oracleのサービス起動スクリプトにより、DBサーバを(再)起動。
（2）起動スクリプト内で WEBサーバへのアクセス処理が行われる。
（3）WEBサーバ側では、公開鍵に登録されたコマンド（WEBサーバ再起動用のコマンド）が実行される。
#html(<table><tr><td rowspan="2">)
&ref(db_server_start.gif,nolink);
#html(</td><td valign="top">)
&ref(web_server_start.gif,nolink);
#html(</td></tr><td>)
※セキュリティを考慮して以下の点を徹底する。
（1）SSHプロトコルはバージョン２のみ使用（SSH2）。
（2）認証は公開鍵認証のみを使用する。
（3）上記のような自動運転を行う場合は、公開鍵ファイルに実行できるコマンド記述しておく。
（任意のコマンドを実行できないように設定する。）
#html(</td></tr></table>)
【構築手順（詳細）】
（1）DBサーバ側のOracleを chkconfigによりサービス管理するように設定する。
#html(<table><tr><td style="width:10px;"></td><td style="background:#000000;color:white">)
mv oradb /etc/init.d ※dboraは起動スクリプト
vi /etc/init.d/dbora
#!/bin/sh
#
# chkconfig: - 98 11 ※この行を追加
!wq ※保存
chkconfig --add dbora
chkconfig --level 345 dbora on
#html(</td></tr></table>)
（2）DBサーバ側で ssh秘密鍵、公開鍵を作成する。※自動運転用の鍵なのでパスフレーズはなしで作成。
#html(<table><tr><td style="width:10px;"></td><td style="background:#000000;color:white">)
ssh-keygen -t rsa
enerating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa): /root/.ssh/restart_key [Enter] ※適当な名前にリネーム
Enter passphrase (empty for no passphrase): [Enter] ※自動運転用なのでパスフレーズはなし
Enter same passphrase again: [Enter]
Your identification has been saved in /root/.ssh/restart_key.
Your public key has been saved in /root/.ssh/restart_key.pub.
The key fingerprint is:
69:81:44:c0:7b:cf:87:77:97:4e:12:13:7a:24:33:34 root@test0-server.honsya-old.kk-sankyo.local
#html(</td></tr></table>)
（3）作成した公開鍵に、実行を許可するコマンドを登録する。 ※あらかじめ決められたコマンドしか実行できないような鍵にしておく。
（ここで は ”実行を許可するコマンド” は 「WEBサーバの再起動コマンド」（ "/etc/init.d/httpd restart" とか ） となる。）
#html(<table><tr><td style="width:10px;"></td><td style="background:#000000;color:white;width:300px;">)
vi /root/.ssh/restart_key.pub
from="192.168.0.100",
no-port-forwarding,no-X11-forwarding,no-agent-forwarding,
no-pty,command="/etc/init.d/httpd restart"
ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAIEAxJtrmN7ruURZEdBdZpjT4UlfClKbOqn9kGEQNykLmi7B
888sl4XxenoGqqWe3i3eKx3IOBO/+ybOiy9aRXwCH+Ct7RFTQsDo4NOiIA5mXbq//QSA0/dR5lt
JDfH9y7bl2ur3SBmIboTlmXW60goq8VIp/v3bI2FXTI1FSrCiC0M= root@oraserver
#html(</td><td>)
※赤字部分を追加（実際には１行で記述）
from="DBサーバのIPアドレス" ・・・ この鍵を使用して接続できるホスト
no-port-forwarding ・・・
no-X11-forwarding ・・・
no-agent-forwarding ・・・
no-pty-forwarding ・・・ 仮想端末を取得させない
command="SSH接続時に自動実行されるコマンド"
※以上をカンマ区切りで記述
#html(</td></tr></table>)
（4）公開鍵の内容を、WEBサーバ側PCの認証済み公開鍵として ( authorized_keys )に登録する。
DBサーバ側で
#html(<table><tr><td style="width:20px;"></td><td style="background:#000000;color:white;">)
mv /root/.ssh/restart_key.pub /mnt/flopy ※公開鍵をフロッピーに移動
#html(</td></tr></table>)
WEBサーバ側で
#html(<table><tr><td style="width:20px;"></td><td style="background:#000000;color:white;">)
cat /mnt/flopy/restart_key.pub >> /root/.ssh/authorized_keys ※認証済み鍵として登録
#html(</td></tr></table>)
（5）DBサーバに Oracleより後に起動するような別サービスを作る。
・SSH接続用スクリプトを作る（ /etc/init.d/svr_restart ）
#html(<table><tr><td style="width:20px;"></td><td style="background:#000000;color:white;">)
#!/bin/bash
#
# chkconfig: 345 99 1
# description: Web Server Restart
#############################################
# WEBサーバ ※スペース区切りで複数のサーバを指定可能
WEB_SERVERS="192.168.0.50"
# 再起動用の秘密鍵
RESTART_KEY="/root/.ssh/svr_restart_key"
#############################################
## WEBサーバ再起動処理
function websvr_restart(){
while [ $# -gt 0 ]
do
ssh -i $RESTART_KEY $1 <<_EOSSH_ 1>/dev/null 2>>/tmp/restart_err.log
exit
_EOSSH_
shift
done
}
## メイン処理
ERROR=0
ARGV="$@"
case $ARGV in
start)
websvr_restart $WEB_SERVERS
ERROR=$?
;;
stop)
ERROR=0
;;
esac
exit $ERROR
#html(</td></tr><tr><td></td></tr></table>)
・作成したスクリプトをサービス登録
#html(<table><tr><td style="width:20px;"></td><td style="background:#000000;color:white;">)
chmod 755 /etc/init.d/svr_restart
chkconfig --svr_restart
chkconfig --level 345 svr_restart on
#html(</td></tr><tr><td></td></tr></table>)
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
