【Linux】Let’s EncryptでSSL化対応する

2019年3月25日 yutaLeave a comment

CentOS7.6にWordpressをインストールしてる。
Let’s encryptっていう、https化キットみたいなのがあって、とても簡単だから忘れないように張っておこう。

パッケージインストール

yum -y install epel-release
yum -y install certbot python-certbot-apache
certbot certonly --webroot -w /var/www/wordpress/ -d infracollege.vamdemicsystem.black

yum -y install epel-release

yum -y install certbot python-certbot-apache

certbot certonly --webroot -w /var/www/wordpress/ -d infracollege.vamdemicsystem.black

対話型で設定

# certbot --apache
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator apache, Installer apache
Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org
No names were found in your configuration files. Please enter in your domain
name(s) (comma and/or space separated)  (Enter 'c' to cancel): infracollege.vamdemicsystem.black ← ドメイン名を入力
Cert not yet due for renewal

You have an existing certificate that has exactly the same domains or certificate name you requested and isn't close to expiry.
(ref: /etc/letsencrypt/renewal/infracollege.vamdemicsystem.black.conf)

What would you like to do?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: Attempt to reinstall this existing certificate
2: Renew & replace the cert (limit ~5 per 7 days)
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 ← インストールするので1
Keeping the existing certificate

We were unable to find a vhost with a ServerName or Address of infracollege.vamdemicsystem.black.
Which virtual host would you like to choose?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: ssl.conf                       |                       | HTTPS | Enabled
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Press 1 [enter] to confirm the selection (press 'c' to cancel): 1
Deploying Certificate to VirtualHost /etc/httpd/conf.d/ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
1: No redirect - Make no further changes to the webserver configuration.
2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for
new sites, or if you're confident your site works on HTTPS. You can undo this
change by editing your web server's configuration.
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2 ← httpできたときにhttpsへURLをリダイレクトしたいので2
Created redirect file: le-redirect-infracollege.vamdemicsystem.black.conf
Rollback checkpoint is empty (no changes made?)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
Congratulations! You have successfully enabled
https://infracollege.vamdemicsystem.black

You should test your configuration at:
https://www.ssllabs.com/ssltest/analyze.html?d=infracollege.vamdemicsystem.black
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:
 - Congratulations! Your certificate and chain have been saved at:
   /etc/letsencrypt/live/infracollege.vamdemicsystem.black/fullchain.pem
   Your key file has been saved at:
   /etc/letsencrypt/live/infracollege.vamdemicsystem.black/privkey.pem
   Your cert will expire on 2019-06-23. To obtain a new or tweaked
   version of this certificate in the future, simply run certbot again
   with the "certonly" option. To non-interactively renew *all* of
   your certificates, run "certbot renew"
 - If you like Certbot, please consider supporting our work by:

   Donating to ISRG / Let's Encrypt:   https://letsencrypt.org/donate
   Donating to EFF:                    https://eff.org/donate-le

# certbot --apache

Saving debug log to /var/log/letsencrypt/letsencrypt.log

Plugins selected: Authenticator apache, Installer apache

Starting new HTTPS connection (1): acme-v02.api.letsencrypt.org

No names were found in your configuration files. Please enter in your domain

name(s) (comma and/or space separated) (Enter 'c' to cancel): infracollege.vamdemicsystem.black ← ドメイン名を入力

Cert not yet due for renewal

You have an existing certificate that has exactly the same domains or certificate name you requested and isn't close to expiry.

(ref: /etc/letsencrypt/renewal/infracollege.vamdemicsystem.black.conf)

What would you like to do?

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

1: Attempt to reinstall this existing certificate

2: Renew & replace the cert (limit ~5 per 7 days)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 1 ← インストールするので1

Keeping the existing certificate

We were unable to find a vhost with a ServerName or Address of infracollege.vamdemicsystem.black.

Which virtual host would you like to choose?

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

1: ssl.conf | | HTTPS | Enabled

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Press 1 [enter] to confirm the selection (press 'c' to cancel): 1

Deploying Certificate to VirtualHost /etc/httpd/conf.d/ssl.conf

Please choose whether or not to redirect HTTP traffic to HTTPS, removing HTTP access.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

1: No redirect - Make no further changes to the webserver configuration.

2: Redirect - Make all requests redirect to secure HTTPS access. Choose this for

new sites, or if you're confident your site works on HTTPS. You can undo this

change by editing your web server's configuration.

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Select the appropriate number [1-2] then [enter] (press 'c' to cancel): 2 ← httpできたときにhttpsへURLをリダイレクトしたいので2

Created redirect file: le-redirect-infracollege.vamdemicsystem.black.conf

Rollback checkpoint is empty (no changes made?)

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

Congratulations! You have successfully enabled

https://infracollege.vamdemicsystem.black

You should test your configuration at:

https://www.ssllabs.com/ssltest/analyze.html?d=infracollege.vamdemicsystem.black

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -

IMPORTANT NOTES:

- Congratulations! Your certificate and chain have been saved at:

/etc/letsencrypt/live/infracollege.vamdemicsystem.black/fullchain.pem

Your key file has been saved at:

/etc/letsencrypt/live/infracollege.vamdemicsystem.black/privkey.pem

Your cert will expire on 2019-06-23. To obtain a new or tweaked

version of this certificate in the future, simply run certbot again

with the "certonly" option. To non-interactively renew *all* of

your certificates, run "certbot renew"

- If you like Certbot, please consider supporting our work by:

Donating to ISRG / Let's Encrypt: https://letsencrypt.org/donate

Donating to EFF: https://eff.org/donate-le

ssl.confやらに自動的に設定してくれている。すごい

# cat /etc/httpd/conf.d/ssl.confServerName infracollege.vamdemicsystem.black
Include /etc/letsencrypt/options-ssl-apache.conf
SSLCertificateFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/cert.pem
SSLCertificateKeyFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/privkey.pem
SSLCertificateChainFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/chain.pem

# cat /etc/httpd/conf.d/ssl.confServerName infracollege.vamdemicsystem.black

Include /etc/letsencrypt/options-ssl-apache.conf

SSLCertificateFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/cert.pem

SSLCertificateKeyFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/privkey.pem

SSLCertificateChainFile /etc/letsencrypt/live/infracollege.vamdemicsystem.black/chain.pem

いいと思う！

【グループポリシー】ショートカット配布

2019年3月24日 yutaLeave a comment

ショートカットをグループポリシーで配布したいとき。
区分がよくわからなかったので、一通りやってみたよ。

コマンドだったりのショートカットを配布する場合は、シェルオブジェクト

ファイルへのショートカットの場合は、ファイルシステム

URLへのショートカットの場合は、URL

こんな感じになります！

【SoftetherVPN】拠点間VPNを作る

2019年3月22日 yutaLeave a comment

最近、事務所を借りて、使っていないThinkpadX240をサーバにした。
で、せっかくなので、自宅にVPNサーバがあるので、拠点間VPNを作って便利に運用していこうと思った。

手順というか、設定の備忘録てきな感じなのであしからず。。。

まず、自宅側の設定。VPNを張られる側の設定だね。

ローカルブリッジ設定。自宅サーバ側に位置するHUBと接続。

Yuta-HUBの設定。設定自体はデフォルトで、ユーザも不要。

仮想L3スイッチの設定。2つのHUBを接続する。
HUBだけだと異なるセグメントを接続できないので、L3スイッチで接続させる必要があるよ。

Office-HUBの設定。オフィス側に位置するHUB。1ユーザのみ作成する必要がある。それはオフィス側から接続するから。

ルータのルーティング設定。宛先IPアドレスはオフィス側のネットワークでゲートウェイは仮想L3スイッチの自宅側を設定。

ここまでが、自宅側の設定。
オフィス側の設定。

ルータのルーティング設定。上記とは逆に入れる。

HUBの設定。BRIDGEという名前で作って、変え方が分からなくなってそのままだけどHUB.

HUBのカスケード設定。ホスト名はさらすのはさすがにまずいので、デタラメ。

ローカルブリッジ設定。

イメージ的にはこんな感じ。見にくくて申し訳ないけど、パワポで絵を描くまでのパワーはなかった。。。

こちらのサイトを参考に作りました。売れるレベルの手順書で感激しました。ありがとうございます、
https://solomon-review.net/softether-vpn-family-connection-01/

ちなみにどちらのVPNサーバもWindowsServerにインストールしてます。
LinuxでもSoftetherVPNあるみたいなんだけど、ポチポチしていればインストールできるので楽ちんです。

拠点間VPNでつなげられると、どちらのセグメントもL3スイッチでつながっている扱いなので、相互に通信することができる。
今までは、いちいちVPNをクライアント側から張って作業していたけど、もうそんなことはする必要ないよね。
検証サーバだったり、ファイルサーバやNASにもダイレクトでアクセスできるので、とても便利だ。

このSoftetherVPNはクラスタリングもできるらしいので、もうちょいしたら自宅側のサーバを冗長化してあげたいね。

【Linux】ipv6を無効化する

2019年3月17日 yutaLeave a comment

環境はCentOS7
NICそれぞれから無効にする方法もあったと思うけど、カーネルパラメータで元を断つ方がいいと思う。

# 2行を追加
# vim /etc/sysctl.conf
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1

# 設定反映
sysctl -p

# 2行を追加

# vim /etc/sysctl.conf

net.ipv6.conf.all.disable_ipv6 = 1

net.ipv6.conf.default.disable_ipv6 = 1

# 設定反映

sysctl -p

【PowerShell】フォルダサイズを取得する

2019年3月4日 yutaLeave a comment

フォルダサイズはGUIでプロパティを見ると簡単にみれるけれど、コマンドでとろうとするとちょっと面倒くさいんだね。

# -Recurseで再帰的に全ファイルを取得し、Measure-ObjectでLengthの合計を取得
PS C:\> Get-ChildItem -Recurse -Force -Path C:\WSUS\ | Measure-Object Length -Sum


Count    : 4102
Average  :
Sum      : 9532388479
Maximum  :
Minimum  :
Property : Length



PS C:\>

# watchコマンド的な
PS C:\> while($true){(Get-ChildItem -Recurse -Force -Path C:\WSUS\ | Measure-Object Length -S
um).Sum ; Start-Sleep -Seconds 1 }
9448542171
9450979966
9454072489
PS C:\>

# -Recurseで再帰的に全ファイルを取得し、Measure-ObjectでLengthの合計を取得

PS C:\> Get-ChildItem -Recurse -Force -Path C:\WSUS\ | Measure-Object Length -Sum

Count : 4102

Average :

Sum : 9532388479

Maximum :

Minimum :

Property : Length

PS C:\>

# watchコマンド的な

PS C:\> while($true){(Get-ChildItem -Recurse -Force -Path C:\WSUS\ | Measure-Object Length -S

um).Sum ; Start-Sleep -Seconds 1 }

9448542171

9450979966

9454072489

PS C:\>

【WSUS】WindowsServer2019でWSUSのインストールが失敗する

2019年3月3日 yutaLeave a comment

WindowsServer2019のドメインメンバサーバでインストールは終わって、初期構成タスクがどうもうまくいかない。
Hyper-V上のゲストOSでvCPU1コア、メモリ1GB。DatabaseはWindows Internal Database。

2019-03-03 21:20:46  Importing default detectoids.
2019-03-03 21:20:46  Importing CriticalUpdates.xml...
2019-03-03 21:23:16  ImportDefaultDetectoids failed. Exception: System.Data.SqlClient.SqlException (0x80131904): 実行タイムアウトの期限が切れました。操作完了前にタイムアウト期間が過ぎたか、サーバーが応答していません。
警告: ローカル結合ヒントが使用されたので、結合順序が強制設定されました。 ---> System.ComponentModel.Win32Exception (0x80004005): 待ち操作がタイムアウトになりました。
   場所 Microsoft.UpdateServices.DatabaseAccess.DBConnection.DrainObsoleteConnections(SqlException e)
   場所 Microsoft.UpdateServices.DatabaseAccess.DBConnection.ExecuteCommandNoResult()
   場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ExecuteSPImportUpdate(Int32 upstreamServerLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed, Int32& localRevisionId)
   場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ImportUpdate(Int32 ussRevLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed, String xmlSdpBlob, Int32& localRevisionId)
   場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ImportUpdate(Int32 ussRevLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed)
   場所 Microsoft.UpdateServices.Setup.StartServer.StartServer.ImportDefaultDetectoids()
ClientConnectionId:9dec48dd-9284-430e-8176-2fd7a84a664a
Error Number: -2、State: 0、Class: 11
2019-03-03 21:23:16  StartServer encountered errors. Exception=実行タイムアウトの期限が切れました。操作完了前にタイムアウト期間が過ぎたか、サーバーが応答していません。
警告: ローカル結合ヒントが使用されたので、結合順序が強制設定されました。
2019-03-03 21:23:16  Microsoft.UpdateServices.Administration.CommandException: WSUS サービスを開始および構成できませんでした
   場所 Microsoft.UpdateServices.Administration.PostInstall.Run()
   場所 Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)

2019-03-03 21:20:46 Importing default detectoids.

2019-03-03 21:20:46 Importing CriticalUpdates.xml...

2019-03-03 21:23:16 ImportDefaultDetectoids failed. Exception: System.Data.SqlClient.SqlException (0x80131904): 実行タイムアウトの期限が切れました。操作完了前にタイムアウト期間が過ぎたか、サーバーが応答していません。

警告: ローカル結合ヒントが使用されたので、結合順序が強制設定されました。 ---> System.ComponentModel.Win32Exception (0x80004005): 待ち操作がタイムアウトになりました。

場所 Microsoft.UpdateServices.DatabaseAccess.DBConnection.DrainObsoleteConnections(SqlException e)

場所 Microsoft.UpdateServices.DatabaseAccess.DBConnection.ExecuteCommandNoResult()

場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ExecuteSPImportUpdate(Int32 upstreamServerLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed, Int32& localRevisionId)

場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ImportUpdate(Int32 ussRevLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed, String xmlSdpBlob, Int32& localRevisionId)

場所 Microsoft.UpdateServices.Internal.DatabaseAccess.CommonDataAccess.ImportUpdate(Int32 ussRevLocalId, String xmlUpdateBlob, Byte[] xmlUpdateBlobCompressed)

場所 Microsoft.UpdateServices.Setup.StartServer.StartServer.ImportDefaultDetectoids()

ClientConnectionId:9dec48dd-9284-430e-8176-2fd7a84a664a

Error Number: -2、State: 0、Class: 11

2019-03-03 21:23:16 StartServer encountered errors. Exception=実行タイムアウトの期限が切れました。操作完了前にタイムアウト期間が過ぎたか、サーバーが応答していません。

警告: ローカル結合ヒントが使用されたので、結合順序が強制設定されました。

2019-03-03 21:23:16 Microsoft.UpdateServices.Administration.CommandException: WSUS サービスを開始および構成できませんでした

場所 Microsoft.UpdateServices.Administration.PostInstall.Run()

場所 Microsoft.UpdateServices.Administration.PostInstall.Execute(String[] arguments)

メモリを4GBへ変更し、IISのWSUSサイトを一旦消して、リトライをかけたらいけた！
ググってみるとHyper-V上の動的メモリを有効にししていてもだめという記事を見つけた。

【Windows】ファイルサーバで「以前のバージョン」を使う

2019年2月24日 yutaLeave a comment

ファイルサーバを作った時はぜひやったほうがいいと思われる設定。
ボリュームシャドーコピーと呼ばれる、実行時点でのスナップショットを保持させる。
ファイルを削除してしまっても、復活させることができる。
ファイルサーバの場合、共有フォルダが入っているドライブに対して設定する。

スケジューリングもできる。

さて動作確認。3つファイルがあるとする。

おっと、「aiueo,txt」を消してしまった。

消したファイルが入っていたフォルダで、右クリック→プロパティ→以前のバージョンを開くと、いつしかのスナップショットがあるので、「開く」を選択。

そうすると、実行時点でのファイル一覧が表示されるので、それを元あったフォルダにコピーして戻してあげればいい。

設定自体はとても簡単。ただ、ファイルサイズに対してどれだけの容量を食うのかは分からない・・
そして、これってスナップショットのメタデータ的なものを同一ディスクに保存しているような気がするので、ディスク故障時の救出向けではない気はする。（だよね？）

【Linux】ノートPCのCentOSの画面をたたんだ時にサスペンドさせない

2019年2月24日 yutaLeave a comment

親がどうやら新しいインターネット会社に変えたみたいで、メンテナンスしに家に帰った。
実家にはVPNサーバがあるんだけど、自室のルータを介した位置にいるので、障害ポイントがちょっと多い。
で、モデムと直結した位置に救出用サーバをとりあえず作って、クラウドサーバにポートフォワードをさせておこうと思った。

通常設定のままだと、電源つなぎっぱなしでも、画面を閉じるとサスペンドしてしまって、サーバとして動いてくれない。
なので、閉じたときの動作を設定し、サスペンドさせないようにする。

「HandleLidSwitch=ignore」がサスペンド無効、

# cat /etc/systemd/logind.conf | grep -v "^#"

[Login]
HandlePowerKey=ignore
HandleSuspendKey=ignore
HandleHibernateKey=ignore
HandleLidSwitch=ignore

# cat /etc/systemd/logind.conf | grep -v "^#"

[Login]

HandlePowerKey=ignore

HandleSuspendKey=ignore

HandleHibernateKey=ignore

HandleLidSwitch=ignore

設定後、サーバ再起動か、サービス再起動

systemctl restart systemd-logind.service

1	systemctl restart systemd-logind.service

【ActiveDirectory】共有フォルダをActiveDirectoryのオブジェクトとして登録する

2019年2月18日 yutaLeave a comment

共有フォルダをActiveDirectoryに登録することで、ドメインメンバサーバ、クライアントPCから探しやすくすることができる。
初めて知ったのでメモっておこう。

まず、共有フォルダを作ります

ActiveDirectoryユーザーとコンピュータ→新規作成→共有フォルダ

必要に応じて、キーワードを登録しておくと探しやすくなる

クライアントからエクスプローラ→ネットワークを開く

ネットワークタブ→ActiveDirectoryの検索を選択

設定したキーワードで検索すると表示される

ネットワークパスをコピーして、エクスプローラで開く

検索してからクリックとかでネットワークデバイスとして追加されるわけではないんだね。

【VMware】ESXiでゲストOSの容量削減

2019年2月7日 yutaLeave a comment

thinプロビジョニング形式で仮想ディスクを作成した場合、ファイルが追加されるたびにその分のディスクサイズを確保して、消されても縮むことはない。
なので、例えばテンポラリ領域として、50GBのディスクを一旦置いたら、50GB広がったままで、ファイルサイズ的にみるととってももったいない。
という場合、ダイエットできる手順があります。

まず、ゲストOSで空き領域すべてゼロ埋めをする

# ひっ迫していて、空けられそうなパーテーションを確認。この場合、/と/homeの二つ
# df
Filesystem             1K-blocks      Used Available Use% Mounted on
/dev/mapper/rhel-root   52403200  44291832   8111368  85% /
devtmpfs                  930904         0    930904   0% /dev
tmpfs                     941940         0    941940   0% /dev/shm
tmpfs                     941940      8792    933148   1% /run
tmpfs                     941940         0    941940   0% /sys/fs/cgroup
/dev/sda1                1038336    145688    892648  15% /boot
/dev/mapper/rhel-home 1017661956 165312780 852349176  17% /home
tmpfs                     188388         0    188388   0% /run/user/0


# ゼロ埋めコマンド実行（&付きなどで実行し、watchとかでdfするといいかも）
# dd if=/dev/zero of=/zerofile bs=4k ; rm -fr /zerofile
# dd if=/dev/zero of=/home/zerofile bs=4k ; rm -fr /home/zerofile

# シャットダウン
# shutdown -h now

# ひっ迫していて、空けられそうなパーテーションを確認。この場合、/と/homeの二つ

# df

Filesystem 1K-blocks Used Available Use% Mounted on

/dev/mapper/rhel-root 52403200 44291832 8111368 85% /

devtmpfs 930904 0 930904 0% /dev

tmpfs 941940 0 941940 0% /dev/shm

tmpfs 941940 8792 933148 1% /run

tmpfs 941940 0 941940 0% /sys/fs/cgroup

/dev/sda1 1038336 145688 892648 15% /boot

/dev/mapper/rhel-home 1017661956 165312780 852349176 17% /home

tmpfs 188388 0 188388 0% /run/user/0

# ゼロ埋めコマンド実行（&付きなどで実行し、watchとかでdfするといいかも）

# dd if=/dev/zero of=/zerofile bs=4k ; rm -fr /zerofile

# dd if=/dev/zero of=/home/zerofile bs=4k ; rm -fr /home/zerofile

# シャットダウン

# shutdown -h now

ホストOSへCLIでログインし、vmdkを圧縮する

# 上記ゲストOSのファイル群が格納されているディレクトリへ移動
# pwd
/vmfs/volumes/datastore1/TEST

# 対象ファイルを確認。この場合、「TEST_0.vmdk」になる
# ls -l
total 937891848
-rw-------    1 root     root          8684 Jan 30 07:26 TEST.nvram
-rw-r--r--    1 root     root             0 Feb 16  2018 TEST.vmsd
-rwxr-xr-x    1 root     root          3268 Jan 30 07:26 TEST.vmx
-rw-------    1 root     root           150 Jan 30 06:11 TEST.vmxf
-rw-------    1 root     root     1099511627776 Jan 30 07:26 TEST_0-flat.vmdk
-rw-------    1 root     root           558 Jan 30 07:24 TEST_0.vmdk
-rw-r--r--    1 root     root        242849 Jan 30 06:33 vmware-10.log
-rw-r--r--    1 root     root        241572 Jan 30 06:34 vmware-11.log
-rw-r--r--    1 root     root        289832 Jan 30 07:22 vmware-12.log
-rw-r--r--    1 root     root        249178 Jan 30 06:17 vmware-7.log
-rw-r--r--    1 root     root        230360 Jan 30 06:19 vmware-8.log
-rw-r--r--    1 root     root        243051 Jan 30 06:32 vmware-9.log
-rw-r--r--    1 root     root        240185 Jan 30 07:26 vmware.log

# 確認したファイルに対し、圧縮コマンドを実行
# vmkfstools -K TEST_0.vmdk
vmfsDisk: 1, rdmDisk: 0, blockSize: 1048576
Hole Punching: 22% done.

# 見た目減っているのかと思うけど、totalが減ってる20GBくらいに
# ls -l
total 210046984
-rw-------    1 root     root          8684 Jan 30 07:26 TEST.nvram
-rw-r--r--    1 root     root             0 Feb 16  2018 TEST.vmsd
-rwxr-xr-x    1 root     root          3268 Jan 30 07:26 TEST.vmx
-rw-------    1 root     root           150 Jan 30 06:11 TEST.vmxf
-rw-------    1 root     root     1099511627776 Jan 30 07:26 TEST_0-flat.vmdk
-rw-------    1 root     root           558 Jan 30 08:44 TEST_0.vmdk
-rw-r--r--    1 root     root        242849 Jan 30 06:33 vmware-10.log
-rw-r--r--    1 root     root        241572 Jan 30 06:34 vmware-11.log
-rw-r--r--    1 root     root        289832 Jan 30 07:22 vmware-12.log
-rw-r--r--    1 root     root        249178 Jan 30 06:17 vmware-7.log
-rw-r--r--    1 root     root        230360 Jan 30 06:19 vmware-8.log
-rw-r--r--    1 root     root        243051 Jan 30 06:32 vmware-9.log
-rw-r--r--    1 root     root        240185 Jan 30 07:26 vmware.log

# 上記ゲストOSのファイル群が格納されているディレクトリへ移動

# pwd

/vmfs/volumes/datastore1/TEST

# 対象ファイルを確認。この場合、「TEST_0.vmdk」になる

# ls -l

total 937891848

-rw------- 1 root root 8684 Jan 30 07:26 TEST.nvram

-rw-r--r-- 1 root root 0 Feb 16 2018 TEST.vmsd

-rwxr-xr-x 1 root root 3268 Jan 30 07:26 TEST.vmx

-rw------- 1 root root 150 Jan 30 06:11 TEST.vmxf

-rw------- 1 root root 1099511627776 Jan 30 07:26 TEST_0-flat.vmdk

-rw------- 1 root root 558 Jan 30 07:24 TEST_0.vmdk

-rw-r--r-- 1 root root 242849 Jan 30 06:33 vmware-10.log

-rw-r--r-- 1 root root 241572 Jan 30 06:34 vmware-11.log

-rw-r--r-- 1 root root 289832 Jan 30 07:22 vmware-12.log

-rw-r--r-- 1 root root 249178 Jan 30 06:17 vmware-7.log

-rw-r--r-- 1 root root 230360 Jan 30 06:19 vmware-8.log

-rw-r--r-- 1 root root 243051 Jan 30 06:32 vmware-9.log

-rw-r--r-- 1 root root 240185 Jan 30 07:26 vmware.log

# 確認したファイルに対し、圧縮コマンドを実行

# vmkfstools -K TEST_0.vmdk

vmfsDisk: 1, rdmDisk: 0, blockSize: 1048576

Hole Punching: 22% done.

# 見た目減っているのかと思うけど、totalが減ってる20GBくらいに

# ls -l

total 210046984

-rw------- 1 root root 8684 Jan 30 07:26 TEST.nvram

-rw-r--r-- 1 root root 0 Feb 16 2018 TEST.vmsd

-rwxr-xr-x 1 root root 3268 Jan 30 07:26 TEST.vmx

-rw------- 1 root root 150 Jan 30 06:11 TEST.vmxf

-rw------- 1 root root 1099511627776 Jan 30 07:26 TEST_0-flat.vmdk

-rw------- 1 root root 558 Jan 30 08:44 TEST_0.vmdk

-rw-r--r-- 1 root root 242849 Jan 30 06:33 vmware-10.log

-rw-r--r-- 1 root root 241572 Jan 30 06:34 vmware-11.log

-rw-r--r-- 1 root root 289832 Jan 30 07:22 vmware-12.log

-rw-r--r-- 1 root root 249178 Jan 30 06:17 vmware-7.log

-rw-r--r-- 1 root root 230360 Jan 30 06:19 vmware-8.log

-rw-r--r-- 1 root root 243051 Jan 30 06:32 vmware-9.log

-rw-r--r-- 1 root root 240185 Jan 30 07:26 vmware.log

ファイルの実態を見ると変化がないように見えるが、対象仮想マシンの「プロビジョニングされたサイズ」を見てみると減っていることが分かると思う。
それか、ovaまたはovfへのエクスポート時に。

株式会社ヴァンデミックシステム

※サイト移行作業中

【Linux】Let’s EncryptでSSL化対応する

【グループポリシー】ショートカット配布

【SoftetherVPN】拠点間VPNを作る

【Linux】ipv6を無効化する

【PowerShell】フォルダサイズを取得する

【WSUS】WindowsServer2019でWSUSのインストールが失敗する

【Windows】ファイルサーバで「以前のバージョン」を使う

【Linux】ノートPCのCentOSの画面をたたんだ時にサスペンドさせない

【ActiveDirectory】共有フォルダをActiveDirectoryのオブジェクトとして登録する

【VMware】ESXiでゲストOSの容量削減