www.kinryo.net

本番用やテスト用に結構な頻度でサブホストを作るが、そのたびに1から作るのでは大変なので、その元になるサブホストを作ることにする。これはインストール後にアンチウィルスやフィルター等をインストールした物。唯コレだとログファイルなど必要の無いものもあるのでこれらを削除する。https://hackers-high.com/linux/making-centos-template-image/を参考にしました。オンラインだと削除出来ないものもあるので、サブホストは停止しオフラインで作業します。先ずはサブホストをマウントしますが、これは領域の中に更に領域を作っているので、
# losetup -f
/dev/loop0
# losetup /dev/loop0 /dev/ボリューム名/lv名  →  LVMの領域を使っている
# kpartx -a /dev/loop0
これでマウントできる状態のものが出来たが、名前を調べる
# ls /dev/mapper
すると loop0p1 などが有る筈（複数ある場合はloop0p2などとなる）、でマウントする
# mount /dev/mapper/loop0p1 /test1   →  /test1は予め作って置いたテスト用マウントポイント
これで、/test1以下にマウントされた。
ここからはhttps://hackers-high.com/linux/making-centos-template-image/ を参考にして変更をしていって下さい。但しパスは /test1 を付け足すのを忘れないように。さもないとメインのホストのログが消えます。なので cd /test1 をやっておくのもいいが、それでも絶対パス指定（/var/…..等）の最初の / を取らないと大変な事になるので cd しない方がよさげ。

私はサブホストにはLVMで作った領域を使うようにしています。オリジナルのサブホスト(root領域は14GiB)のクローンを割り当てる領域は20GiBの物を指定したが、終わって見ると、オリジナルと同じサイズしかない。当てずっぽーだが dd でコピるとこうなる。
サブホストのルートに割り当てた領域はメインのホストからはLVMのｌｖは出来ないので、サブホストを立ち上げて、そこにgpartedをインストールしてからリサイズする。
下の画面では/dev/sda1になっているが、これはメインのホストをした時の画像なので、sda1をvda1等に読み替えてください。

そこでgpartedをインストール（EPELリポジトリが必要）。ここを参照
# yum install gparted
そして
# gparted
やっぱり、コピー元のサイズしかない。ここで/dev/sda1を選択し、パーティション → リサイズ/移動を選び
この画像は増やした後だが、赤丸印をドラッグしてサイズを増やす。でもこれではまだ反映していないので、編集 → 保留中の操作を適用する をクリックし、変更を反映させる。
これで、無事、元々のサイズまで大きくなった。
（xfsはサイズは大きく出来るが、小さくは出来ないので注意）

CentOS7で仮想マシンを動かしているが、default で作成するネットワーク（ブリッジ virbr0）が邪魔だ。その方法。先ずは何があるかチェック
# virsh net-list
名前        状態      自動起動      永続
———————————————————-
default   動作中    はい (yes)      はい (yes)
となっていて動いている。なのでストップさせる。
# virsh net-destroy default
再度 virsh net-list で動いていないことを確認後、再起動後も動かないように
# virsh net-autostart –network default –disable

もう随分前からサポートが無くなっていたが、clam antivirus を入れ sophosはそのままにしていたが、下記のエラーを出すようになったので、ストップする。
‘sdds:SOPHOS’のダウンロードに失敗しました。：認証が必要です。
止めたいが、デーモンの名前が分からないので、
# systemctl list-units
前略
  sav-protect.service loaded active running “Sophos Anti-Virus daemon”
● sav-update.service loaded failed failed “Sophos Anti-Virus update”
後略
と出たので、これらを止める
# systemctl stop sav-protect
# systemctl reset-failed sav-update
# systemctl disable sav-protect
# systemctl disable sav-update

再び、systemctl list-unitsで確認し、表示が無い事
これでエラーは出なくなる筈

会社のWEBのトップページを外部にお願いしたので、弊社のFTPにアクセスしてもらう必要が出たので、今まであったユーザーのパスワードを変更してテストした。問題なく接続は出来るのだが、ファイルをアップロードできない！！

最初は保存されるディレクトリーの権利の問題だった。ファイルなどの所有者を変更しても、FilaZillaでFTPサーバーに接続しても、ユーザーが変わっていない！！
もちろんユーザーのホームページは標準からは変更し、WEBデーターの場所に変更してある。
色々見直しても、サーバーで表示される所有者では無いオーナーが表示されるので、ファイルがアップロード出来ない。さんざん悩んだが、何のことはないポカミス。
FileZillaはchrootの場所が指定できるのを忘れていた。つまり以前使っていたユーザーの場所を表示していたのだ！
結局 /etc/vsftpd/chroot_user_conf/ユーザー名 を
本来のlocal_root=/webxxxx/abcd/xyz/ と変更し無事にアップロードできるようになった。