自宅システム構築録 ほぼ下書き

• サービス起動が（部分的に）並列化できるので起動が早い 
• 起動・終了制御が容易 
• 異常終了してもUpstartが再起動してくれる。 

仕組み

設定例（デーモン化）

description "説明"
author  "名前 <メアド>"

start on runlevel [(Run Level)]
stop  on runlevel [(Run Level)]

chdir  作業ディレクトリ
exec   起動コマンド
respawn ★キモ

設定例（スタートアップ設定）

設定反映

$ sudo initctl reload-configuration
$ sudo initctl list | grep サービス名

起動

$ ps axf
$ sudo kill 2389
$ sudo initctl list | grep サービス名

$ sudo initctl stop サービス名

initctl check-config: 設定ファイルのチェック
initctl reload: kill -HUP します
initctl restart: 再起動します

start on 前提イベント ※イベントは定義可能。ジョブ名もイベントになる。
start on started 前提イベント

respawn

pre-start  exec 
post-start exec 

stop  on 

exec 単一行コマンド
script
    複数行スクリプト
end script

task

 # This file describes the network interfaces available on your system
 # For more information, see netplan(5).
 network:
   version: 2
   renderer: networkd
   ethernets:
     ens3:
       dhcp4: no
       dhcp6: no
       addresses: [192.168.86.201/24]
       gateway4: 192.168.86.1
       nameservers:
         addresses: [8.8.8.8,8.8.4.4]

 sudo netplan --debug generate
 sudo netplan apply

評価版を入手して、ESXiにインストール

初期設定

固定IPへ

構成

VyOS入手

vyos@vyos:~$ configure
vyos@vyos# set system login user vyos authentication plaintext-password _PASSWORD_
vyos@vyos# set system login user root authentication plaintext-password _PASSWORD_

vyos@vyos# set interfaces ethernet eth0 address '192.168.86.254/24'
vyos@vyos# set interfaces ethernet eth0 description 'MyHome'
vyos@vyos# set system gateway-address 192.168.86.1
vyos@vyos# set system name-server '192.168.86.1'

vyos@vyos# set system time-zone 'Asia/Tokyo'
vyos@vyos# set service ssh port 22
vyos@vyos# commit
vyos@vyos# save

vyos@vyos# discard

vyos@vyos# su -
Password: 
root@vyos:~# cp /usr/share/doc/openvpn/examples/easy-rsa/2.0/ /config/easyrsa2
root@vyos:~# cd /config/easyrsa2

root@vyos:/config/easyrsa2# cp vars vars.new
root@vyos:/config/easyrsa2# vi vars.new

root@vyos:/config/easyrsa2# diff -u vars vars.new 
--- vars        2015-03-09 23:00:55.000000000 +0900
+++ vars.new    2017-11-01 21:22:20.362047193 +0900
@@ -56,13 +56,13 @@
 export CA_EXPIRE=3650
 
 # In how many days should certificates expire?
-export KEY_EXPIRE=3650
+export KEY_EXPIRE=365
 
 # These are the default values for fields
 # which will be placed in the certificate.
 # Don't leave any of these fields blank.
-export KEY_COUNTRY="US"
-export KEY_PROVINCE="CA"
-export KEY_CITY="SanFrancisco"
-export KEY_ORG="Fort-Funston"
-export KEY_EMAIL="me@myhost.mydomain"
+export KEY_COUNTRY="JP"
+export KEY_PROVINCE="Tokyo"
+export KEY_CITY="Shibuya"
+export KEY_ORG="MyHome"
+export KEY_EMAIL="gogadget@myhost.mydomain"
root@vyos:/config/easyrsa2# . vars

root@vyos:/config/easyrsa2# ./clean-all

root@vyos:/config/easyrsa2# ./build-ca
root@vyos:/config/easyrsa2# ./build-dh
root@vyos:/config/easyrsa2# ./build-key-server server
root@vyos:/config/easyrsa2# ./build-key client

root@vyos:/config/easyrsa2# ./build-key dummy
root@vyos:/config/easyrsa2# ./revoke-full dummy

default_crl_days= 30

root@vyos:/config/easyrsa2# openvpn --genkey --secret keys/ta.key

root@vyos:/config/easyrsa2# mkdir /config/auth/ovpn
root@vyos:/config/easyrsa2# cd keys
root@vyos:/config/easyrsa2/keys# cp ca.crt dh1024.pem server.key server.crt crl.pem ta.key /config/auth/ovpn

root@vyos:/config/easyrsa2/keys# cd /config/auth/ovpn
root@vyos:/auth/config# set interfaces openvpn vtun0 mode 'server'
root@vyos:/auth/config# set interfaces openvpn vtun0 protocol udp
root@vyos:/auth/config# set interfaces openvpn vtun0 local-port '1194'
root@vyos:/auth/config# set interfaces openvpn vtun0 tls ca-cert-file '/config/auth/ovpn/ca.crt'
root@vyos:/auth/config# set interfaces openvpn vtun0 tls cert-file '/config/auth/ovpn/server.crt'
root@vyos:/auth/config# set interfaces openvpn vtun0 tls dh-file '/config/auth/ovpn/dh1024.pem'
root@vyos:/auth/config# set interfaces openvpn vtun0 tls key-file '/config/auth/ovpn/server.key'
root@vyos:/auth/config# set interfaces openvpn vtun0 tls crl-file /config/auth/crl.pem
root@vyos:/auth/config# set interfaces openvpn vtun0 openvpn-option "tls-auth /config/auth/opvn/ta.key 0"
root@vyos:/auth/config# set interfaces openvpn vtun0 openvpn-option "mssfix 1280"
root@vyos:/auth/config# set interfaces openvpn vtun0 persistent-tunnel
root@vyos:/auth/config# set interfaces openvpn vtun0 server subnet '10.55.55.0/24'
root@vyos:/auth/config# set interfaces openvpn vtun0 server push-route '192.168.86.0/24'

client
dev tun
remote xxx.yyy.zzz 1194

ca   ca.crt
cert client.crt
key  client.key
tls-auth ta.key 0

mssfix 1280
comp-lzo
verb 3