つぶねこ

　OCNがOP25Bでメール送信出来にゃくにゃったので対策
　
　まずexim4でがんばるもfromが違うとか言われて蹴られる。from??
　いまいちISPが提供するsmtp中継の要件がよく分からにゃい。
　で、gmailのsmtpを使うも、大量に送りすぎとか言われて使い物ににゃらにゃい。というか勝手にfromがgmailににゃる。にゃにそれ
　
　いい加減カオスに思えてきてpostfixに入れ替え。
　odnのsmtpにゃら587で正常に認証される。
　しかしocnだと

555 5.5.4 Unsupported option: AUTH=<> (in reply to RCPT TO command))

　とか言われる。
　ググるとOCNのpostfix固有の問題とか言われる。にゃにそれ
　
　ちょっとどうにゃんそれってことでOCNのサポートにTEL。毎度比較的まともにゃんだがちょっと突っ込むとよく分からにゃいOCNサポートががんばってくれる。
　で結局587じゃにゃくて25で繋げとか言われる。まぁ内部からだからいいんだけどつぶしの効かんことを・・・
　が、今度はEHLOの直後で554 5.7.1 <～>: Client host rejected: Accessとか言われて通らにゃい。telnetして分かったことは、MXレコードでIPを引くと通らにゃい。Aで引けば通る。というわけでpostfixが中継smtpサーバをMXで名前解決するのが原因と判明。にゃにそれ。smtpサーバに中継させるときはMXじゃにゃくてAにゃのかー、そうにゃのかー
　で、じゃあpostfixのmain.cfにIP直で書くのかってことににゃるのでググる。
　relayhost = smtpserver.ocn.ne.jp:25
　だとMXで引いて、
　relayhost = [smtpserver.ocn.ne.jp]:25
　だとAで引くらしい。しらんがにゃ
　
　ということでpostfixのmain.cf

myhostname = にゃにか
alias_maps = hash:/etc/aliases,regexp:/etc/postfix/alias.reg
alias_maps = regexp:/etc/postfix/alias.reg
relayhost = [smtpserver.ocn.ne.jp]:25

　くらいか？ smtp auth不要とか言われると今までやってきた設定はいったい・・・という
　ちにゃみにmaster.cfのsmtpをsmtp -vにしたりとかするとsyslogにいっぱい出てくる。
　
　で、これで解決かと思いきや、メール送信してたらいきにゃり通らにゃくにゃる。

421 too many sessions

　とか。今度はメール送りすぎとかで蹴られてる。にゃんじゃそれ。
　もう何のための中継smtp鯖かわからん。にゃにこのOCNの悲惨さは。
　しょうがにゃいので、

append_dot_mydomain = no
smtpd_tls_cert_file=/etc/ssl/certs/ssl-cert-snakeoil.pem
smtpd_tls_key_file=/etc/ssl/private/ssl-cert-snakeoil.key
smtpd_use_tls=yes
smtpd_tls_session_cache_database = btree:${queue_directory}/smtpd_scache
smtp_tls_session_cache_database = btree:${queue_directory}/smtp_scache
myhostname = hostname.local
alias_maps = regexp:/etc/postfix/alias.reg
alias_database = hash:/etc/aliases
mydestination = hostname1, hostname1.local, localhost.local, localhost
relayhost = [smtphost.ocn.ne.jp]:25
fallback_relay = smtphost.odn.ne.jp:587,[smtp.gmail.com]:587
smtp_sasl_auth_enable = yes
smtp_sasl_password_maps = hash:/etc/postfix/sasl/client_password
smtp_sasl_security_options = noanonymous
smtp_sasl_tls_security_options = noanonymous
smtp_sasl_mechanism_filter = plain, login, cram-md5
smtp_use_tls=yes
mynetworks = 127.0.0.0/8
mailbox_size_limit = 0
recipient_delimiter = +
inet_interfaces = all
local_recipient_maps =

　という、OCNのダメダメSMTPサーバが簡単に送信拒否しても他のサーバ経由で送りますよ設定をする・・・が、やはり根本的にこれはOCNが悲惨としか言いようがにゃいにゃ。何の解決にもにゃってにゃい。

　vmware server 1.xで動いてたvmxをESX4に持ってく手順。
　
　vmware converterでserver上からESX4上に変換する。この時vmdkが肥大化するので、極端にデカいvmdkの場合はsettingでパーテーションサイズを削る。にゃお、ESXのdatastoreで標準の1MBで確保してると1ファイルの最大サイズが256gにゃので注意のこと。
　toolsは自動でinstさせてもよいし、あとで手動で入れても良い。キーボードドライバが何故か英語ににゃるので日本語に戻す・・・これは何か原因がありそう。
　
　で、この時点で一応移行完了ではあるのだが、せっかくにゃので作り直す。
　vmkfstoolsでvmdkをthinに変換。vmも新規作成してVer7に、NIC類もタイプを新しくする。
　あとはお好みでいろいろ設定。
　
　と、いう作業を10個ほど行って、そろそろ飽きてきたのでにゃんかネタが欲しい。

　見るからに手間にゃ作業があったので自動化してみる。
　GUIしか使えにゃい人がGUIから手書きでメモして2往復して完了みたいにゃ作業。この時点でもうにゃんというか何とも言えにゃい感があるのだが、調べたらちゃんとCUIあるし。
　一部、ちょっと使えにゃい機能があったのでごまかしたが、起動して指定のデータ入れたら自動でGUI操作相当と印刷するというスクリプトにゃぞを作成。しかも.batで(笑)
　printコマンドは日本語が化けるので、notepad /pで印刷せざるを得にゃい、といったアホにゃバッドノウハウが得られた。何ともどうでもいい話である。
　因みに5分の作業が30秒ににゃったわけだが、喜ばれたのかどうかは不明。PCの単純操作に労働価値を見いだしていたらどうしよう。

　ESXの素敵にゃ面としては、vmのメモリ共有によって、にゃんだかお得感が増す所。実際にはさほど言うほどの効果は無くて、オーバーヘッド分が帰ってくる程度にゃんだけど(笑)
　で、意図的に2003鯖のvmばかりを集めたら、11vmでメモリ共有が3gほどににゃった。オーバーヘッドが1.5gほどあるので、2倍も取り返してる、と言う感じで自己満足できる。
　あと、自動的に未使用メモリを拾ってくれるので、とりあえず全vmメモリ2gで確保だーとかしても上手くやれば動く(笑) ちょっと設定変えにゃいとちょっとずつしかメモリ解放されにゃいので、時間差起動しにゃいと無理にゃんだけども。
　そういやメモリとかCPUをホットアドで起動後に追加できるんだが、これは自動化できんものか。toolsでメモリ使用量とか監視して、足りにゃくにゃったらメモリをホットアドとかそういう・・・