サーバー一覧で管理する項目の例

サーバー一覧を作成する際に、必要な項目は用途や管理の目的によりますが、一般的には以下の項目を含めると便利です。それぞれの項目について簡単に説明します。

サーバー一覧で管理する項目の例

基本情報

1. サーバー名
   • サーバーを識別するための名称。
   • 例: web-server-01, db-server-02
2. 役割/用途
   • サーバーの主な役割や機能を記載。
   • 例: Webサーバー、データベースサーバー、ファイルサーバー
3. ホスト名
   • ネットワーク上でのサーバーの識別名。
   • 例: host1.example.com
4. IPアドレス
   • サーバーの割り当てられたIPアドレス（IPv4/IPv6）。
   • 例: 192.168.1.10
5. MACアドレス
   • ネットワークカードに割り当てられた物理アドレス。

ハードウェア情報

6. CPU
   • サーバーのプロセッサ情報。
   • 例: Intel Xeon 3.4GHz (4コア)
7. メモリ
   • 搭載されているメモリ容量。
   • 例: 32GB
8. ストレージ
   • ディスクの種類（HDD/SSD）や容量。
   • 例: 1TB SSD
9. サーバータイプ
   • 仮想サーバー（VM）なのか、物理サーバーなのか。
   • 例: 物理、AWS EC2、Azure VM

ソフトウェア情報

10. OS
    • サーバーのオペレーティングシステム。
    • 例: Ubuntu 20.04, Windows Server 2019
11. インストール済みソフトウェア
    • サーバー上で動作する主要なソフトウェア。
    • 例: Apache, MySQL, Docker
12. バージョン情報
    • OSや主要ソフトウェアのバージョン。
    • 例: Apache 2.4.51

ネットワーク情報

13. サブネットマスク
    • サーバーが属するサブネットの情報。
    • 例: 255.255.255.0
14. ゲートウェイ
    • デフォルトゲートウェイのIPアドレス。
15. DNS設定
    • 使用するDNSサーバー。
    • 例: 8.8.8.8
16. VLAN/ネットワークセグメント
    • サーバーが所属する仮想LANやネットワーク情報。

管理情報

17. 管理者
    • サーバーの管理責任者や担当チーム。
    • 例: IT運用部
18. アクセス情報
    • 管理用のアカウントや接続方法（SSH/RDP）。
    • 例: root@192.168.1.10
19. 設置場所
    • サーバーが設置されている物理場所やデータセンター。
    • 例: 東京第3データセンター、ラック#45
20. 購入日/稼働日
    • サーバーの購入日、または稼働開始日。
21. 保守期限
    • 保守契約の期限日や保証期間。
22. シリアル番号
    • サーバーの一意の識別番号（物理サーバーの場合）。

運用情報

23. 稼働状況
    • サーバーの状態（稼働中/停止中）。
    • 例: 稼働中
24. バックアップ情報
    • バックアップの有無や頻度。
    • 例: 毎日3:00にバックアップ実行
25. モニタリング情報
    • サーバー監視システムとの連携状況。
    • 例: Zabbixで監視中

セキュリティ情報

26. ファイアウォールルール
    • サーバーに適用されているセキュリティルール。
    • 例: ポート22（SSH）のみ許可
27. 認証方式
    • サーバーに接続するための認証方式。
    • 例: 公開鍵認証
28. 暗号化プロトコル
    • 使用される暗号化の仕様。
    • 例: TLS 1.2
29. セキュリティパッチ適用状況
    • 最新のセキュリティ更新の適用状況。

これらの項目をスプレッドシートやサーバー管理ツールにまとめると、効率的な管理が可能です。さらに運用やセキュリティ要件に応じてカスタマイズすることをお勧めします。

サーバー一覧で管理する項目の取得方法

基本情報

サーバー名

• 任意

役割/用途

ホスト名

hostname

hostnamectl

IPアドレス

hostname -I | awk '{print $1}'

MACアドレス

ip link show | grep ether | awk '{print $2}' | head -n 1

ハードウェア情報

CPU

lscpu | grep "Model name" | awk -F ': ' '{print $2}'

メモリ

free -h | awk '/Mem:/{print $2}'

ストレージ

df -h --total | grep total | awk '{print $2}'

サーバータイプ

システムが 物理環境 か 仮想環境 で動作しているかを検出するためのコマンドです。このコマンドは、システムが仮想化技術を利用しているか、どの仮想化プラットフォーム上で動作しているかを特定します。

systemd-detect-virt

出力例

• kvm: 仮想環境（KVM）で動作している場合。
• vmware: 仮想環境（VMware）で動作している場合。
• docker: Dockerコンテナ内で動作している場合。
• lxc: LXCコンテナ内で動作している場合。
• none: 仮想化されていない（物理マシン）場合。

ソフトウェア情報

OS

cat /etc/os-release | grep PRETTY_NAME | cut -d '"' -f 2

インストール済みソフトウェア

• 任意

バージョン情報

uname -r

ネットワーク情報

サブネットマスク

サブネットマスクは、IPアドレスのネットワーク部分とホスト部分を区別するために使用される値です。

サブネットマスクのビット数とアドレス範囲
以下にサブネットマスクと、ネットワーク内で利用可能なホスト数を示します。

どのインターフェースにどのサブネットマスクが適用されているかを確認したい場合の例）

ip -o -f inet addr show | awk '/scope global/ {print $2, $4}' | awk -F'/' '{print $1, $2}'

インターフェースの例

1. ens3（物理/仮想インターフェース）
   • サーバーがインターネットやLANに接続するためのインターフェース。
2. docker
   • Dockerの仮想ネットワークが作成する仮想インターフェース。docker0が一般的。
3. br（ブリッジインターフェース）
   • 仮想マシンやコンテナのネットワークを物理ネットワークに接続するための仮想ブリッジ。

ゲートウェイ

ip route | grep default | awk '{print $3}'

DNS設定

cat /etc/resolv.conf | grep nameserver | awk '{print $2}' | head -n 1

VLAN/ネットワークセグメント

• 環境や目的によって使用するコマンドが異なります

管理情報

管理者

• 任意

アクセス情報

• 任意

設置場所

• 任意

購入日/稼働日

• 任意

保守期限

• 任意

シリアル番号

sudo dmidecode -s system-serial-number

運用情報

稼働状況

• 任意

uptime | awk '{print $3,$4}' | sed 's/,//'

バックアップ情報

• 任意

モニタリング情報

• 任意

セキュリティ情報

ファイアウォールルール

• 任意

sudo iptables -L -n

認証方式

例）SSHサーバーでのパスワード認証の設定状況を確認

cat /etc/ssh/sshd_config | grep "PasswordAuthentication"

暗号化プロトコル

• 任意

セキュリティパッチ適用状況

sudo apt list --upgradable

備考

• 任意