Error Downloading Packages:
selinux-policy - 2.4.6-137.1.el5.noarch: failure: RPMS/selinux-policy-2.4.6-137.1.el5.noarch.rpm from updates: [Errno 256] No more mirrors to try.
selinux-policy-targeted - 2.4.6-137.1.el5.noarch: failure: RPMS/selinux-policy-targeted-2.4.6-137.1.el5.noarch.rpm from updates: [Errno 256] No more mirrors to try.

CentOS5.2がリリースされてから1度もアップデート作業をしていなかったため、65MB程のファイルを更新する必要があるのに前に進まない。
サーバ自体は問題なく稼動しているので慌てる必要はないと思うが、エラーで更新できないとなるとどうも気持ち悪い。

Googleで検索してもヒットしなかったし暫く放置するしかない？
それともCentOS5.1から5.2へのアップグレードはクリーンインストールで行うべきで、安易にyumで行わないほうがいいのかな？

2008.07.24 追記
２ヶ月ほど放置していたシステムを再起動したら上記エラーは出なくなった。
yum clean all　後アップデート処理したら問題なくCentOS5.2になったぽいが、今までに設定していたものがおかしくなっていないかは未検証。

[root@server ~]# cat /etc/redhat-release
CentOS release 5.2 (Final)

/etc/cron.daily/clamscan:

WARNING: Your ClamAV installation is OUTDATED!
WARNING: Local version: 0.93 Recommended version: 0.93.1

その場合下記コマンドでアップデートを実行。ただRPMforgeのファイルが更新されるのにタイムラグがあるためメッセージ受信後１－２日後でないとアップデート出来ないことが多い。

# yum –enablerepo=rpmforge update clamd

今回も無事にversion: 0.93.1にアップデート完了したが毎回アップデート後最初のウィルススキャンで「ウィルス発見」とのメールが送られてくるのでドキッとしてしまう。
あくまでテスト用のウィルスなので無視すればいいだけなのだが・・・。

日本語版リリースノートも公開されていたがバグ修正がメインで大きな機能の追加とかはなさそう。秘かにPHPが5.2.ｘｘにアップグレードすればと思っていたが残念ながらなさそう。
CentOS 5.2 リリースノート

*2008.06.14追記
リリース日が６月２０日に延期になった模様。

/usr/local/nagios/libexec/check_mem.pl 42行目をコメントアウト

#$command_line = `vmstat | tail -1 | awk ‘{print \$4,\$5}’`;

その直下に下記コードを追加

$command_line = `free |head -3|tail -1|awk ‘{print \$3,\$4}’`;

参考記事 »» Nagiosの空きメモリ監視？

/etc/dovecot.conf 142行目に下記1行を追加

#login_process_size = 32
login_process_size = 64

そう言えば前回もこれに嵌り頭を抱えていた・・・。

/etc/sysctl.conf の最終行にでも下記コードを追加

net.ipv4.tcp_window_scaling = 1
net.ipv4.tcp_syncookies = 1
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216
net.ipv4.tcp_rmem = 4096 87380 16777216
net.ipv4.tcp_wmem = 4096 65536 16777216

リブートせずに設定を反映

# sysctl -p /etc/sysctl.conf

設定が反映されているか確認

# sysctl -a

参考記事 » Linuxのネットワークスループット改善法教えます

参考記事 » 不正アクセス検知システム導入

参考にした記事ではSnortのバージョンが2.6.1.4だが最新版の2.8.1でインストール作業を進めたが、大きな問題もなく各種設定も完了し起動したものの何故か起動失敗。

/var/log/messages を確認してみると

snort[7868]: /etc/snort/snort.conf(781) unknown dynamic preprocessor “ssl”
snort[7868]: FATAL ERROR: Misconfigured dynamic preprocessor(s)

上記エラーが出ていたがSSL自体問題なく動作しているので設定は間違っていないと思うのでエラーが起きる原因不明。
しかしこのままではSnortが起動できないので /etc/snort/snort.conf の781行目をコメントアウトし起動したらあっさり起動した。

# preprocessor ssl: noinspect_encrypted

時間がある時にでも再度Apacheの設定ファイル見直してみるしかない。

/etc/vsftpd/vsftpd.conf の最終行に書き2行を追加

listen=YES
listen_port=2900

vsftpdってどんな意味なのかな？と思って調べてみたら

あまり深い意味はなかったんですね・・・。

/etc/my.cnfを編集

[mysqld]
key_buffer_size=512MB
table_cache=1024
max_allowed_packet=1MB
record_buffer=1MB
long_query_time=1
sort_buffer_size=2MB

下記記事を参考にすべて設定するとエラーが起きてMySQLが起動しなかったので上記パラメータのみ設定するようにした。
ただエラーが起きたのは私の書き方が間違っていたために発生したのかもしれない。
因みに現在当サーバにインストールされているMySQLのバージョンは5.0.22なので最新版ではないみたい。

参考記事 » 5分でできる、MySQLのメモリ関係のチューニング！

万一に備えて /etc/my.cnf の中身をメモしておく。

[mysqld]
datadir=/var/lib/mysql
socket=/var/lib/mysql/mysql.sock
# Default to using old password format for compatibility with mysql 3.x
# clients (those using the mysqlclient10 compatibility package).
old_passwords=1
default-character-set = utf8

key_buffer_size=512MB
table_cache=1024
max_allowed_packet=1MB
record_buffer=1MB
long_query_time=1
sort_buffer_size=2MB

[mysql.server]
user=mysql
basedir=/var/lib

[mysqld_safe]
log-error=/var/log/mysqld.log
pid-file=/var/run/mysqld/mysqld.pid

[mysql]
default-character-set = utf8