LoginSignup
3
6

More than 5 years have passed since last update.

@hana_shin(hana shin)

Ubuntu(16.04)

Last updated at Posted at 2017-09-18

0 はじめに

今までCentOSしか使ったことがありませんでした。
はじめてUbuntuをインストールしたときに使った機能や設定変更のまとめです。

1 環境

VMware Workstation 12 Player上のゲストマシンです。

root@server:~# cat /etc/issue
Ubuntu 16.04 LTS \n \l

root@server:~# cat /etc/lsb-release
DISTRIB_ID=Ubuntu
DISTRIB_RELEASE=16.04
DISTRIB_CODENAME=xenial
DISTRIB_DESCRIPTION="Ubuntu 16.04 LTS"

root@server:~# uname -a
Linux server 4.4.0-21-generic #37-Ubuntu SMP Mon Apr 18 18:33:37 UTC 2016 x86_64 x86_64 x86_64 GNU/Linux

2 使用するISOイメージ

下記サイトより、ubuntu-ja-16.04-desktop-amd64.isoをダウンロードしました。
https://www.ubuntulinux.jp/download/ja-remix

3 設定変更

3.1 multi-userターゲットに変更

GUIを使うと、PCの操作が非常に重くなるため、CUIに設定変更しました。

root@server:~# systemctl get-default
graphical.target

root@server:~# systemctl set-default multi-user.target
Removed symlink /etc/systemd/system/default.target.
Created symlink from /etc/systemd/system/default.target to /lib/systemd/system/multi-user.target.

root@server:~# systemctl get-default
multi-user.target

3.2 NICの名前変更

NICの名前をPNIN(Predictable Network Interface Names)から従来の命名方法(eth0,eth1...)に変更しました。

root@server:~# vi /etc/default/grub
GRUB_CMDLINE_LINUX_DEFAULT="biosdevname=0 net.ifnames=0"

root@server:~# grub-mkconfig -o /boot/grub/grub.cfg

update-grubでもOKです。
root@server:~# update-grub

man update-grubより抜粋
 >update-grub is a stub for running grub-mkconfig -o /boot/grub/grub.cfg to generate a grub2 config file.

3.3 エディタの変更

Ubnutuでは標準エディタとしてnanoが起動するようです。
私はCentOSではviを使っているので、標準エディタをnanoからviに変更しました。
変更方法は以下のとおりです。

私の場合、ホームディレクトリに.bashrcがなかったので、/etc/skelよりコピーしました。
root@server:~# cp /etc/skel/.bashrc ~/

コピーした.bashrcに下記環境変数を追加する。
root@server:~# vi .bashrc
root@server:~# cat .bashrc
-中略-
export EDITOR=vi

3.4 ユニット定義ファイルの場所

Ubuntuではユニット定義ファイルがインストールされる場所がCentOSとは異なるようです。

OS名 デフォルト カスタマイズ
CentOS7.3 /usr/lib/systemd/system /etc/systemd/system
Ubuntu16.04 /lib/systemd/system /etc/systemd/system

「デフォルト」とは、yumやaptでパッケージをインストールするとき、
ユニット定義ファイルがインストールされる場所です。
「カスタマイズ」とは、デフォルトにインストールしたユニット定義ファイルを変更して使う場合に
変更したユニット定義ファイルを置く場所です。
カスタマイズはCentOSとUbuntuで違いはないようです。

3.5 IPアドレスの設定

NetworkManagerのnmtuiコマンドを使ってIPアドレスを設定していましたが、
NetworkManagerを停止した状態でIPアドレスを設定してみました。
NetworkManagerを停止すると、IPアドレスやデフォルトGW等の情報は下記ファイルに設定する必要があります。
ただし、CentOSとUbuntuでは以下のように異なります。
・CentOS：/etc/sysconfig/network-scripts/ifcfg-eth0
・Ubuntu：/etc/network/interfaces

NetworkManagerを停止する。
root@server:~# systemctl stop NetworkManager

"auto eth0"以下を追加しました。
root@server:~# vi /etc/network/interfaces
root@server:~# cat /etc/network/interfaces
# interfaces(5) file used by ifup(8) and ifdown(8)
auto lo
iface lo inet loopback

auto eth0
iface eth0 inet static
  address 192.168.0.220/24
  gateway 192.168.0.1

システムを再起動する。
root@server:~# shutdown -r now

ちなみに、nmtuiコマンドで設定したIPアドレス等の情報は、下記ファイルに保存されます。
root@server:~# cat /etc/NetworkManager/system-connections/eth0
[connection]
id=eth0
-以下、略-

3.6 ロケールの変更

日本語表示を英語表示に変更する方法を以下に示します。

bashrcに環境変数を設定する。
root@server:~# vi .bashrc
export LANG=en_US.utf8

root@server:~# source .bashrc

4 Proxy設定

Proxyがある環境（とくに会社）で必要な設定です。

4.1 apt-getの場合

usernameとpasswordは、proxy認証時に使うものを指定する。
また、proxyのホスト名やポート番号は、実際の環境にあわせて変更してください。
下記の例はポート番号は8080の使用を想定しています。
root@server:~# vi /etc/apt/apt.conf.d/90proxy
root@server:~# cat /etc/apt/apt.conf.d/90proxy
Acquire::http::proxy "http://username:password@proxy.co.jp:8080/";
Acquire::https::proxy "https://username:password@proxy.co.jp:8080/";

4.2 wgetの場合

4.3 curlの場合

5 aptコマンドの使い方

リポジトリからパッケージを取得してインストール/アップデートをするコマンドです。
CentOSのyumコマンドに相当します。
aptコマンドの使い方は下記を参考にしました。
第327回　aptコマンドを使ってみよう
Ubuntu16.04ではapt-getでなくaptコマンド
Ubuntu 16.04 / Debian 8: aptコマンドの使い方

5.1 インストール方法(install)

root@server:~/apt# apt install hping3
-以下、略-

5.2 アンインストール方法(remove)

root@server:~/apt# apt remove hping3
-以下、略-

5.3 アンインストール方法(purge)

removeは、設定ファイルが削除されず残ってしまいます。purgeを使うと、設定ファイルも削除できます。

root@server:~# apt purge apache2
-以下、略-

5.4 パッケージの検索方法（完全一致:list)

root@server:~/apt# apt list hping3
一覧表示... 完了
hping3/xenial,now 3.a2.ds2-7 amd64 [インストール済み]

5.5 パッケージの検索方法（部分一致:search)

root@server:~/apt# apt search hping3
ソート中... 完了
全文検索... 完了
hping3/xenial,now 3.a2.ds2-7 amd64 [インストール済み]
  Active Network Smashing Tool

hping3-dbgsym/xenial 3.a2.ds2-7 amd64
  debug symbols for package hping3

5.6 ソースパッケージのインストール方法

Ubuntu 16.04: apt sourceでソースコードをダウンロードする
独自Debパッケージやaptリポジトリを使ったサーバー管理術

5.6.1 事前準備

ソースパッケージのリポジトリのコメントアウトを削除する。
root@server:~/test# grep deb-src /etc/apt/sources.list
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial main restricted
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial universe
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates universe
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial multiverse
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates multiverse
# deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
# deb-src http://archive.canonical.com/ubuntu xenial partner
# deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted
# deb-src http://security.ubuntu.com/ubuntu xenial-security universe
# deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

ソースパッケージのリポジトリを確認する。コメントが削除できたことがわかる。
root@server:~/test# grep deb-src /etc/apt/sources.list
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial main restricted
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates main restricted
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial universe
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates universe
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial multiverse
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-updates multiverse
deb-src http://jp.archive.ubuntu.com/ubuntu/ xenial-backports main restricted universe multiverse
deb-src http://archive.canonical.com/ubuntu xenial partner
deb-src http://security.ubuntu.com/ubuntu xenial-security main restricted
deb-src http://security.ubuntu.com/ubuntu xenial-security universe
deb-src http://security.ubuntu.com/ubuntu xenial-security multiverse

リポジトリのデータベースを更新する。
root@server:~# apt -y update

5.6.2 ソースパッケージのダウンロード

ipコマンドのパスを調べる。
root@server:~/test# which ip
/sbin/ip

ipコマンドはiproute2パッケージに含まれていることがわかる。
root@server:~/test# dpkg -S /sbin/ip
iproute2: /sbin/ip

iproute2のソースパッケージをダウンロードする。
root@server:~/test# apt source iproute2
-中略-

ダウンロードしたソースパッケージを確認する。
root@server:~/test# ls
root@server:~/test# ls -F
iproute2-4.3.0/  iproute2_4.3.0-1ubuntu3.16.04.1.debian.tar.xz  iproute2_4.3.0-1ubuntu3.16.04.1.dsc  iproute2_4.3.0.orig.tar.xz

5.6.3 ソースパッケージのダウンロード(カーネルソースコード）

カーネルのソースパッケージのダウンロードはここを参考にしました。

root@server:~/test# uname -r
4.4.0-21-generic

root@server:~/test# apt source linux-image-4.4.0-21-generic
パッケージリストを読み込んでいます... 完了
'linux-image-4.4.0-21-generic' の代わりに 'linux' をソースパッケージとして選出しています
注意: 'linux' パッケージは以下の場所の 'Git' バージョン制御システムで保守されています:
git://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/xenial
パッケージの最新の (まだリリースされていないかもしれない) 更新を取得するには、
git clone git://git.launchpad.net/~ubuntu-kernel/ubuntu/+source/linux/+git/xenial
を使用してください。
146 MB のソースアーカイブを取得する必要があります。
-以下、略-

ダウンロードしたソースを確認する。
root@server:~/test# ls -F
linux-4.4.0/  linux_4.4.0-96.119.diff.gz  linux_4.4.0-96.119.dsc  linux_4.4.0.orig.tar.gz

5.7 インストール可能なパッケージを調べる方法(apt-cache policy)

hping3はまだインストールされていない。
root@server:~# hping3
プログラム 'hping3' はまだインストールされていません。 次のように入力することでインストールできます:
apt install hping3

インストール可能なパッケージを調べる。3.a2.ds2-7のhping3がインストールできることがわかる(★)。
root@server:~# apt-cache policy hping3
hping3:
  インストールされているバージョン: (なし)
  候補:               3.a2.ds2-7
  バージョンテーブル:
     3.a2.ds2-7 500　★
        500 http://jp.archive.ubuntu.com/ubuntu xenial/universe amd64 Packages

hping3パッケージをインストールする。
root@server:~# apt-get -y install hping3

インストールされたバージョンが3.a2.ds2-7になったことがわかる(★)。
root@server:~# apt-cache policy hping3
hping3:
  インストールされているバージョン: 3.a2.ds2-7 ★
  候補:               3.a2.ds2-7
  バージョンテーブル:
 *** 3.a2.ds2-7 500
        500 http://jp.archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
        100 /var/lib/dpkg/status

5.8 インストール可能なバージョンの一覧を調べる方法(apt-cache madison)

root@server:~# apt-cache madison hping3
    hping3 | 3.a2.ds2-7 | http://jp.archive.ubuntu.com/ubuntu xenial/universe amd64 Packages
    hping3 | 3.a2.ds2-7 | http://jp.archive.ubuntu.com/ubuntu xenial/universe Sources

5.9 aptコマンドの操作履歴の確認方法

hping3パッケージをインストールする。
root@server:~/apt# apt install hping3

操作履歴を確認する。
root@server:~# less /var/log/apt/history.log
Start-Date: 2017-09-20  11:44:43
Commandline: apt install hping3
Requested-By: hana_shin (1000)
Install: hping3:amd64 (3.a2.ds2-7)
End-Date: 2017-09-20  11:44:45

6 dpkgコマンドの使い方

6.1 パッケージ一覧の表示方法(dpkg -l)

CentOSの"rpm -qa"に相当する。

root@server:~# dpkg -l 
要望=(U)不明/(I)インストール/(R)削除/(P)完全削除/(H)保持
| 状態=(N)無/(I)インストール済/(C)設定/(U)展開/(F)設定失敗/(H)半インストール/(W)トリガ待ち/(T)トリガ保留
|/ エラー?=(空欄)無/(R)要再インストール (状態,エラーの大文字=異常)
||/ 名前                                  バージョン                              アーキテクチ 説明
+++-=====================================-=======================================-============-================================================================================
ii  a11y-profile-manager-indicator        0.1.10-0ubuntu3                         amd64        Accessibility Profile Manager - Unity desktop indicator
ii  account-plugin-facebook               0.12+16.04.20160126-0ubuntu1            all          GNOME Control Center account plugin for single signon - facebook
ii  account-plugin-flickr                 0.12+16.04.20160126-0ubuntu1            all          GNOME Control Center account plugin for single signon - flickr
ii  account-plugin-google                 0.12+16.04.20160126-0ubuntu1            all          GNOME Control Center account plugin for single signon
-以下、略-

6.2 パッケージに含まれているファイルの表示方法(-L)

CentOSの"rpm -ql"に相当する。

root@server:~# dpkg -L bc
/.
/usr
/usr/bin
/usr/bin/bc
/usr/share
/usr/share/doc
/usr/share/doc/bc
/usr/share/doc/bc/README
/usr/share/doc/bc/bc.html
/usr/share/doc/bc/examples
/usr/share/doc/bc/examples/ckbook.b
/usr/share/doc/bc/examples/pi.b
/usr/share/doc/bc/examples/primes.b
/usr/share/doc/bc/examples/twins.b
/usr/share/doc/bc/NEWS.gz
/usr/share/doc/bc/copyright
/usr/share/doc/bc/AUTHORS
/usr/share/doc/bc/changelog.Debian.gz
/usr/share/man
/usr/share/man/man1
/usr/share/man/man1/bc.1.gz
/usr/share/doc-base
/usr/share/doc-base/bc
/usr/share/menu
/usr/share/menu/bc
/usr/share/info
/usr/share/info/bc.info.gz

6.3 コマンドが含まれているパッケージ名を調べる方法(-S)

CentOSの"rpm -qf"に相当する。

コマンドのパス名を調べる。
root@server:~# which bc
/usr/bin/bc

コマンドのパス名をもとに、パッケージ名を調べる。bcコマンドはbcパッケージに含まれていることがわかる。
root@server:~# dpkg -S /usr/bin/bc
bc: /usr/bin/bc

bcパッケージのバージョンは"1.06.95-9build1"だとわかる。
root@server:~# dpkg -l |grep -w bc
||/ 名前               バージョン                  アーキテクチ 説明
+++-==================-===========================-============-================================================================================
ii  bc                 1.06.95-9build1             amd64        GNU bc arbitrary precision calculator language

6.3 パッケージを削除する方法(-r)

root@server:~# dpkg -r tcpdump
(Reading database ... 216276 files and directories currently installed.)
Removing tcpdump (4.9.2-0ubuntu0.16.04.1) ...
Processing triggers for man-db (2.7.5-1) ...

6.5 パッケージの詳細情報を確認する方法(apt show)

bcコマンドのパスを調べる。
root@server:~# which bc
/usr/bin/bc

bcコマンドが入っているパッケージ名を調べる。bcパッケージであることがわかる。
root@server:~# dpkg -S /usr/bin/bc
bc: /usr/bin/bc

bcパッケージの詳細情報を確認する。
root@server:~# apt show bc
Package: bc
Version: 1.06.95-9build1
Priority: optional
Section: math
Origin: Ubuntu
Maintainer: Ubuntu Developers <ubuntu-devel-discuss@lists.ubuntu.com>
Original-Maintainer: Ryan Kavanagh <rak@debian.org>
Bugs: https://bugs.launchpad.net/ubuntu/+filebug
Installed-Size: 246 kB
Depends: libc6 (>= 2.14), libreadline6 (>= 6.0)
Homepage: http://ftp.gnu.org/gnu/bc/
Task: ubuntu-desktop, ubuntu-usb, print-server, kubuntu-desktop, edubuntu-desktop, edubuntu-usb, xubuntu-core, xubuntu-desktop, mythbuntu-desktop, lubuntu-core, ubuntustudio-desktop-core, ubuntustudio-desktop, ubuntu-gnome-desktop, ubuntukylin-desktop, ubuntu-mate-core, ubuntu-mate-desktop, ubuntu-mate-cloudtop
Supported: 5y
Download-Size: 82.6 kB
APT-Manual-Installed: yes
APT-Sources: http://jp.archive.ubuntu.com/ubuntu xenial/main amd64 Packages
Description: GNU bc: 任意精度の計算言語
 GNU bc is an interactive algebraic language with arbitrary precision which
 follows the POSIX 1003.2 draft standard, with several extensions including
 multi-character variable names, an `else' statement and full Boolean
 expressions.  GNU bc does not require the separate GNU dc program.

7 サービスの起動、確認、停止方法(systemctl)

7.1 サービスの起動方法

root@server:~# systemctl start ufw
root@server:~# systemctl status ufw
● ufw.service - Uncomplicated firewall
   Loaded: loaded (/lib/systemd/system/ufw.service; enabled; vendor preset: enabled)
   Active: active (exited) since 日 2017-09-17 19:39:27 JST; 33s ago
  Process: 1300 ExecStop=/lib/ufw/ufw-init stop (code=exited, status=0/SUCCESS)
  Process: 1312 ExecStart=/lib/ufw/ufw-init start quiet (code=exited, status=0/SUCCESS)
 Main PID: 1312 (code=exited, status=0/SUCCESS)

 9月 17 19:39:27 server systemd[1]: Starting Uncomplicated firewall...
 9月 17 19:39:27 server systemd[1]: Started Uncomplicated firewall.
 9月 17 19:39:56 server systemd[1]: Started Uncomplicated firewall.

7.2 サービスの停止方法

root@server:~# systemctl stop ufw
root@server:~# systemctl status ufw
● ufw.service - Uncomplicated firewall
   Loaded: loaded (/lib/systemd/system/ufw.service; enabled; vendor preset: enabled)
   Active: inactive (dead) since 日 2017-09-17 19:41:01 JST; 1s ago
  Process: 1321 ExecStop=/lib/ufw/ufw-init stop (code=exited, status=0/SUCCESS)
  Process: 1312 ExecStart=/lib/ufw/ufw-init start quiet (code=exited, status=0/SUCCESS)
 Main PID: 1312 (code=exited, status=0/SUCCESS)

 9月 17 19:39:27 server systemd[1]: Starting Uncomplicated firewall...
 9月 17 19:39:27 server systemd[1]: Started Uncomplicated firewall.
 9月 17 19:39:56 server systemd[1]: Started Uncomplicated firewall.

8 ファイアウォール(ufw)

ufwの使い方はここ(ufwコマンドの使い方)に移動しました。

9 時刻同期

NTPのインストールはここを参考にしました。

9.1 NTPパッケージのインストール

root@server:~# apt-get -y install ntp

9.2 NTPサーバの登録

デフォルトだと非常に多くのNTPサーバと時刻同期をしていました。
自宅環境の時刻精度は重要ではないので、NICTのNTPサーバ(ntp.nict.jp)だけにしました。
root@server:~# vi /etc/ntp.conf
server ntp.nict.jp

9.3 NTPの再起動

root@server:~# systemctl restart ntp
root@server:~# systemctl status ntp
● ntp.service - LSB: Start NTP daemon
   Loaded: loaded (/etc/init.d/ntp; bad; vendor preset: enabled)
   Active: active (running) since 日 2017-09-17 19:49:28 JST; 3s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 4951 ExecStop=/etc/init.d/ntp stop (code=exited, status=0/SUCCESS)
  Process: 4964 ExecStart=/etc/init.d/ntp start (code=exited, status=0/SUCCESS)
    Tasks: 2 (limit: 512)
   CGroup: /system.slice/ntp.service
           mq4975 /usr/sbin/ntpd -p /var/run/ntpd.pid -g -u 122:129

 9月 17 19:49:28 server ntpd[4975]: Listen normally on 2 lo 127.0.0.1:123
 9月 17 19:49:28 server ntpd[4975]: Listen normally on 3 eth0 192.168.0.220:123
 9月 17 19:49:28 server ntpd[4975]: Listen normally on 4 lo [::1]:123

9.4 NTPサーバの確認

時刻同期しているサーバを確認する。左端に*が付いたサーバが現在同期中のNTPサーバです。
root@server:~# ntpq -p
     remote           refid      st t when poll reach   delay   offset  jitter
==============================================================================
*golem.canonical 17.253.34.253    2 u   11   64   37  248.200    1.250   3.514

10 AppArmorの使い方

11 カーネルメッセージ

CentOSでは/var/log/messagesにカーネルメッセージが保存されていましたが、
Ubuntuでは/var/log/syslogに保存されるようです。

root@server:~# cat /var/log/syslog
Sep 17 18:24:13 server rsyslogd: [origin software="rsyslogd" swVersion="8.16.0" x-pid="672" x-info="http://www.rsyslog.com"] start
Sep 17 18:24:13 server systemd-modules-load[326]: Inserted module 'lp'
Sep 17 18:24:13 server systemd-modules-load[326]: Inserted module 'ppdev'

12 カーネルのデバッグ方法

12.1 カーネルシンボル情報のインストール

crashやsystemtapを使うためには、カーネルのシンボル情報が必要です。
まず、カーネルのシンボル情報をインストールします。
インストール方法は、ここを参考にしました。

root@server:~# apt-key adv --keyserver keyserver.ubuntu.com --recv-keys C8CAB6595FDFF622
Executing: /tmp/tmp.lpyWq7rDI1/gpg.1.sh --keyserver
keyserver.ubuntu.com
--recv-keys
C8CAB6595FDFF622
gpg: 鍵5FDFF622をhkpからサーバkeyserver.ubuntu.comに要求
gpg: 鍵5FDFF622: 公開鍵"Ubuntu Debug Symbol Archive Automatic Signing Key (2016) <ubuntu-archive@lists.ubuntu.com>"をインポートしました
gpg: 処理数の合計: 1
gpg:               インポート: 1  (RSA: 1)
root@server:~#

コード名を調べる。xenialであることがわかる。
root@server:~# lsb_release -c|awk  '{print $2}'
xenial

コード名の"xenial"を入れたリポジトリを作成する。
root@server:~# vi /etc/apt/sources.list.d/ddebs.list
root@server:~# cat /etc/apt/sources.list.d/ddebs.list
deb http://ddebs.ubuntu.com/ xenial      main restricted universe multiverse
deb http://ddebs.ubuntu.com/ xenial-security main restricted universe multiverse
deb http://ddebs.ubuntu.com/ xenial-updates  main restricted universe multiverse
deb http://ddebs.ubuntu.com/ xenial-proposed main restricted universe multiverse

root@server:~# apt-get update
root@server:~# apt-get install linux-image-$(uname -r)-dbgsym

12.2 crashコマンドのインストールと起動方法

crashコマンドの使い方は「crashコマンドの使い方」を参照ください。

root@server:~# apt-get -y install crash
root@server:~# crash --version
crash 7.1.4

crashコマンドを実行する。
root@server:~# crash /usr/lib/debug/boot/vmlinux-4.4.0-21-generic /boot/System.map-4.4.0-21-generic

システムの状態を確認する。
crash> sys
  SYSTEM MAP: /boot/System.map-4.4.0-21-generic
DEBUG KERNEL: /usr/lib/debug/boot/vmlinux-4.4.0-21-generic (4.4.0-21-generic)
    DUMPFILE: /proc/kcore
        CPUS: 2
        DATE: Sun Sep 17 20:25:49 2017
      UPTIME: 00:52:42
LOAD AVERAGE: 0.50, 0.54, 0.37
       TASKS: 248
    NODENAME: server
     RELEASE: 4.4.0-21-generic
     VERSION: #37-Ubuntu SMP Mon Apr 18 18:33:37 UTC 2016
     MACHINE: x86_64  (2394 Mhz)
      MEMORY: 2 GB

12.3 systemtapのインストール

systemtapの使い方は「SystemTapの使い方」を参照ください。

root@server:~# apt-get install -y systemtap gcc
root@server:~# stap -V
Systemtap translator/driver (version 2.9/0.165, Debian version 2.9-2ubuntu2 (xenial))
Copyright (C) 2005-2015 Red Hat, Inc. and others
This is free software; see the source for copying conditions.
enabled features: AVAHI LIBSQLITE3 NLS NSS TR1_UNORDERED_MAP

スクリプトを作成する。
root@server:~# vi tp.stp
root@server:~# cat tp.stp
probe kernel.function("ip_output@net/ipv4/ip_output.c")
{
  printf("TIME=%s\n",  tz_ctime(gettimeofday_s()))
}

スクリプトを実行する。
root@server:~# stap -vg tp.stp
Pass 1: parsed user script and 110 library script(s) using 117708virt/44180res/6596shr/37696data kb, in 290usr/50sys/340real ms.
Pass 2: analyzed script: 1 probe(s), 6 function(s), 1 embed(s), 0 global(s) using 197928virt/123320res/7480shr/117916data kb, in 1170usr/70sys/1277real ms.
Pass 3: translated to C into "/tmp/stapI6G0gv/stap_f057be4753d03b9f213541f28024aadf_5310_src.c" using 197928virt/123576res/7736shr/117916data kb, in 10usr/0sys/16real ms.
Pass 4: compiled C into "stap_f057be4753d03b9f213541f28024aadf_5310.ko" in 19720usr/3750sys/26960real ms.
Pass 5: starting run.
TIME=Sun Sep 17 20:35:34 2017 JST
TIME=Sun Sep 17 20:35:34 2017 JST
TIME=Sun Sep 17 20:35:34 2017 JST
-以下、略-

13 アプリケーションのデバッグ方法

13.1 coreファイルの採取設定

coreファイルサイズを確認する。0バイトになっている。
root@server:~# ulimit -c
0

coreファイルサイズを無限大に設定する。
root@server:~# ulimit -c unlimited
root@server:~# ulimit -c
unlimited

生成するcoreファイル名にプロセス名とPIDを含めるように設定する。
root@server:~# echo 'core.%e.%p' > /proc/sys/kernel/core_pattern

sleepプロセスを生成する。
root@server:~/core# sleep 600&
[1] 15914

sleepプロセスのPIDを確認する。PID=15914であることがわかる。
root@server:~/core# ps -C sleep
   PID TTY          TIME CMD
 15914 pts/1    00:00:00 sleep

sleepプロセス(PID=15914)にSIGSEGVを送信する。
root@server:~/core# kill -SIGSEGV 15914
root@server:~/core#
[1]+  Segmentation fault      (コアダンプ) sleep 600

ファイルを確認する。sleepのcoreファイルが生成されたことがわかる。
root@server:~/core# ls
core.sleep.15914

13.2 シンボル情報のインストール

アプリケーションのシンボル情報のインストールはここを参考にしました。

root@server:~/core# ls
core.sleep.16759
root@server:~/core# which sleep
/bin/sleep

gdbを起動する。sleepにシンボル情報が含まれていない旨のメッセージが表示される。
root@server:~/core# gdb /bin/sleep core.sleep.16759
-中略-
Reading symbols from /bin/sleep...(no debugging symbols found)...done

sleepが含まれているパッケージを調べる。coreutilsパッケージにsleepが含まれていることがわかる。
root@server:~/core# which sleep
/bin/sleep
root@server:~/core# dpkg -S /bin/sleep
coreutils: /bin/sleep

シンボル情報が含まれたcoreutilsパッケージを検索する。coreutils-dbgsym というパッケージであることがわかる。
root@server:~/core# apt-cache search coreutils
coreutils-dbgsym - debug symbols for package coreutils

coreutils-dbgsym パッケージをインストールする。
root@server:~/core# apt-get -y install coreutils-dbgsym

バックトレースを表示する。シンボル名が表示されていることがわかる。
(gdb) bt full
#0  0x00007f193f4512f0 in __nanosleep_nocancel () at ../sysdeps/unix/syscall-template.S:84
No locals.
#1  0x00000000004040bf in rpl_nanosleep (requested_delay=requested_delay@entry=0x7fff704ffff0,
    remaining_delay=remaining_delay@entry=0x0) at lib/nanosleep.c:85
        limit = 2073600
        seconds = 600
        intermediate = {tv_sec = 600, tv_nsec = 0}
#2  0x0000000000403f18 in xnanosleep (seconds=seconds@entry=600) at lib/xnanosleep.c:51
        ts_sleep = {tv_sec = 600, tv_nsec = 0}
#3  0x000000000040169a in main (argc=<optimized out>, argv=<optimized out>) at src/sleep.c:145
        i = <optimized out>
        seconds = <optimized out>
        ok = <optimized out>

14 カーネルを変更する方法

下記情報を参考にしました。
grubでブートするカーネルを変更する方法
Ubuntu 12.10のGRUB2でデフォルトカーネルを変更するにはどうしたらいいの？
Submenu Designation Examples

現在のカーネル版数を確認する。
root@server:~# uname -r
4.4.0-96-generic

GRUBの設定ファイルに指定できる文字列は''で囲まれた部分のようです。
root@server:~# less /boot/grub/grub.cfg
menuentry 'Ubuntu, with Linux 4.4.0-96-generic' --class ubuntu
menuentry 'Ubuntu, with Linux 4.4.0-96-generic (upstart)' --class ubuntu
menuentry 'Ubuntu, with Linux 4.4.0-96-generic (recovery mode)' --class ubuntu
menuentry 'Ubuntu, with Linux 4.4.0-21-generic' --class ubuntu
menuentry 'Ubuntu, with Linux 4.4.0-21-generic (upstart)' --class ubuntu
menuentry 'Ubuntu, with Linux 4.4.0-21-generic (recovery mode)' --class ubuntu

GRUB_HIDDEN_TIMEOUTを以下のように変更する。
root@server:~# vi /etc/default/grub
#GRUB_HIDDEN_TIMEOUT=0
GRUB_DEFAULT="Ubuntu, with Linux 4.4.0-21-generic"

GRUBの設定ファイルを更新する。しかし、Warningメッセージが表示(★)される。
root@server:~# update-grub
Generating grub configuration file ...
Warning: Setting GRUB_TIMEOUT to a non-zero value when GRUB_HIDDEN_TIMEOUT is set is no longer supported.
Linux イメージを見つけました: /boot/vmlinuz-4.4.0-96-generic
Found initrd image: /boot/initrd.img-4.4.0-96-generic
Linux イメージを見つけました: /boot/vmlinuz-4.4.0-21-generic
Found initrd image: /boot/initrd.img-4.4.0-21-generic
★Warning: Please don't use old title `Ubuntu, with Linux 4.4.0-21-generic' for GRUB_DEFAULT, use `Advanced options for Ubuntu>Ubuntu, with Linux 4.4.0-21-generic' (for versions before 2.00) or `gnulinux-advanced-0879c06f-f8f7-4639-b623-75033afdddec>gnulinux-4.4.0-21-generic-advanced-0879c06f-f8f7-4639-b623-75033afdddec' (for 2.00 or later)
Found memtest86+ image: /boot/memtest86+.elf
Found memtest86+ image: /boot/memtest86+.bin
完了

仮想マシンを再起動する。
root@server:~# shutdown -r now

カーネル版数を確認する。版数が変更されていないことがわかる。
root@server:~# uname -r
4.4.0-96-generic


Warningメッセージにしたがって、GRUB_DEFAULTを以下のように変更する。
root@server:~# vi /etc/default/grub
#GRUB_HIDDEN_TIMEOUT=0
#GRUB_DEFAULT="Ubuntu, with Linux 4.4.0-21-generic"
GRUB_DEFAULT="Advanced options for Ubuntu>Ubuntu, with Linux 4.4.0-21-generic"

GRUBの設定ファイルを更新する。
root@server:~# update-grub

仮想マシンを再起動する。
root@server:~# shutdown -r now

カーネル版数を確認する。4.4.0-21-genericに変更できたことがわかる。
root@server:~# uname -r
4.4.0-21-generic

15 conntrackコマンドのインストール方法

root@server:~# apt install conntrack
root@server:~# conntrack --version
conntrack v1.4.3 (conntrack-tools)

メモ

root@server:~# apt install ulogd
root@server:~# echo "255" > /proc/sys/net/netfilter/nf_conntrack_log_invalid

root@server:~# tail -f  /var/log/ulog/syslogemu.log
Sep 20 21:16:05 server nf_ct_tcp: invalid packet ignored in state SYN_RECV  IN= OUT= MAC= SRC=192.168.0.220 DST=192.168.0.30 LEN=44 TOS=00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=11111 DPT=1684 SEQ=1379058353 ACK=1891276105 WINDOW=29200 ACK SYN URGP=0 MARK=0
Sep 20 21:16:07 server nf_ct_tcp: invalid packet ignored in state SYN_RECV  IN= OUT= MAC= SRC=192.168.0.220 DST=192.168.0.30 LEN=44 TOS=00 PREC=0x00 TTL=64 ID=0 DF PROTO=TCP SPT=11111 DPT=1684 SEQ=1379058353 ACK=1891276105 WINDOW=29200 ACK SYN URGP=0 MARK=0
-以下、略-

X 参考情報

debian パッケージの作成方法
debianパッケージのつくり方

ネットワークの設定
Network Manager

3
6
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
Sign upLogin
3
6