このホストはsambaが走っていて、ドメインを運用しているサブホストである。
まずはpingで確認、まずはルーター
# ping 192.168.xx.xx　一部伏せ字
これは通る。次はグローバルＩＰの分かっているホスト、私はgoogleのDNSサーバー
# ping 8.8.8.8
これもＯＫ、次はURLで（どこでもいいが私の好きなＪＡＬで）
# ping www.jal.com
応答なし、どうもＤＮＳに問題ありそう。
このホストは NetworkManager が走っているのと、sambaをドメインで運用している関係で自分自身も参照している（これが問題だったのが後で判明）
色々設定を見直しても原因が分からない。もちろん NetworkManager を再起動すると /etc/resolve.confを書き換える。
でも network を再起動すると /etc/sysconfig/network-scripts/ifcfg-eth0 にしたがって、やはり/etc/resolve.confを書き換えるようだ。
この辺の関係が頭をスパゲティー状態にし、どつぼにハマった。
原因は簡単
ifcfg-eth0 に DNS1= xx.xx.xx.xx 見たいに記入するが、ここに ルーターのＩＰと自分自身のＩＰを記入するが、その順番が問題。
私は自分自身のＩＰをDNS1に設定していたが、ここをルーターのＩＰに替え、DNS2に自分自身のＩＰし、
NetworkManager を再起動したらＯＫになった。
原因ははっきりしないが、多分ルーターをYAMAHAのNVR510に変更したせいみたい。
以前のルーターはNTTからのレンタル品をもっとも簡単な物

メインのサーバーのバックアップ用に同じ構成のサブホストがあり、このホストをCRONで早朝立ち上げ、rsyncでコピーを取り、バックアップ用にしている。
データーはrsyncでコピーしているが、プログラムのアップデートは無人の為、何かあるといけないので、何もしていない。
もう随分とアップデートしていないので、このホストを立ち上げ、yum update をするとエラーが出た。内容は

=================================================================================================================
  パッケージ                         アーキテクチャ       バージョン            リポジトリー              容量
=====================================================================================================================
更新: 
 perl-ProjectBuilder                   noarch        　    0.14.6-1.rhel6        mondorescue               143 k
依存性関連でのインストールをします。: 
 perl-YAML                             noarch      　      0.70-4.el6            base                       81 k

トランザクションの要約 
======================================================================================================================
インストール         1 パッケージ
アップグレード       1 パッケージ
合計容量: 224 k
パッケージをダウンロードしています: 
警告: rpmts_HdrFromFdno: ヘッダ V4 RSA/SHA512 Signature, key ID 20ebfb0e: NOKEY
Retrieving key from ftp://ftp.mondorescue.org//rhel/6/x86_64/mondorescue.pubkey

2017/07/18現在、さくらのVPSの「標準OSインストール」で導入した「CentOS7」（x86_64）
に「Mondo Rescue」をYUMでインストールすると下記のエラーが出ます。 
 2017/08/02追記。公式から返事があり、GPGのキーがSHA1の問題から変わっているため更新のないパッケージは
古いGPGキーを使っているためとのこと。次期、「MondoRescue3.3.0」のリリースで解消される予定とのこと。

今日、自分のWEBに外からアクセスするとつながらない。LAN内部からはつながるので、サーバー自体は生きている。
アレー、記憶な無いがルーターのルーティングがおかしくなったかなー。

現象
　WEBサーバーに内部のLANからはアクセス出来る。（サーバー自体は生きている）
　WEBサーバーに外部からはアクセス出来ない。
　外部から固定IP（グローバル）でWEBサーバーにアクセスしてもダメ（運用は固定IP）(DNSの問題では無い）
　外部から固定IP（グローバル）にpingを打っても帰って来ない！！！（テスト時にルーターはPINGに応答する設定した）

PING応答がないのがおかしい。ケーブルを真剣にチェック。異常は無い。
ルーターに内部からアクセスしても異常は見当たらない。でもPINGに応答しないのはおかしい。
そこでルーターを再起動。あっさり直った。
実はこれのの２年位で２回目。でもサーバーを運用しているので、これでは問題。
ルーターはNTTからレンタルのRTｰS300HI。
YAMAHAのルーターに変えるべきかなー？

問題：ZABBIXでサーバーを監視しているがルーターまでは監視していない。プロ仕様のシスコなどのルーターならいざ知らず、家庭用のNTTレンタル品で今回の様なケースのチェックが出来るのかなー。少し勉強して見よう

いつも忘れるのでメモ。
編集したら、必ず
# virsh define /etc/libvirt/qemu/サブホスト.xml
定義し直す。ただこれはgedit等で編集した時。
そもそも定義ファイルを編集する時は　virsh edit サブホストの定義ファイル名（xxxx.xmlの .xml を取ったもの）
で編集するそうな。

常々端末のウィンドウサイズが小さすぎるので、起動の度にドラッグしてサイズを大きくしていた。
多分どこかに設定があるとは思っていましたが、そのままにしていましたが、探すことにしました。
何のことはない、簡単にデフォルトのサイズを変更できます。gnome-terminalを開き、メニューバーの 編集 →プロファイルの設定 をクリックし、開いたウィンドウで、全般タブをクリック、カスタムデフォルト....にチェックマークを入れ、デフォルトサイズの列と行を適当に設定すれば、次の起動から変更になります。なーんだ。
あと、メニューの端末をクリックするとしたの方に４つほど、サイズの設定がありますので、ここをクリックすると即座にサイズが変更されますが、設定は保存されませんので次回は元に戻ります

表記の様に止まってしまい、それ以上進まず、インストールが出来ない
（インストールは保存してあるISOイメージを使用し、VERは6.8　LVMの領域を一つ作りそれを指定し、全てを / に指定，SWAPは作らない（後から追加できる））
色々ググったが、ヒットしない。selinux関連だからと、当てずっぽうにインストール時に selinux=0 を指定したらうまくインストール出来た。
そのやり方。
画像１の様にインストール画面間で進み、そこでタブを押すと、画面の様に vmlinuz initrd= ....等と表示が現れますので、
続けて selinux=0（画像２）と入力しEnterを押し、インストールを続けます。後は止まることなく最後まで進みます。
この時気を付けるのは、この時点ではキーボードが日本語になっていませんので（英語キーボードの配列）＝ を入力するのは、ひらがなの へ のキー（右上の方）です。

先日、カーネルのアップデート（もちろんそれ以外も色々たくさんあった）したらエラーが出た。
内容は次の通り

１：サブホストのブート時、ip6tables-restore がエラーを出す（画像１）

２：１の問題の為、IPV6を止めたら、dovecot がエラーを出す（画像２)

３：vncにログインしていると突然ログアウトする。

さっそく１番のip6tables-restore がエラーを出すから対処していきます。私はIPV6を止めていた筈なのですが、多分カーネルのアップデート時に有効になったみたいです。
参考ＵＲＬ：http://easyramble.com/disable-ipv6.html
# service ip6tables stop
でip6tablesをストップし
# chkconfig ip6tables off
で再起動時も無効にします。
次にIPV6自体を無効にするために
# echo "install ipv6 /bin/true" >> /etc/modprobe.d/disable-ipv6.conf
ネットワーク関連の設定ファイルも変更します。
# gedit /etc/sysconfig/network

NETWORKING=yes
NETWORKING_IPV6=no　← これを追加する
HOSTNAME=XXXXXX
GATEWAY=192.168.XX.XX

IPV6INIT=no　← 最後に追記

# listen = *, ::::　← ２６行目位にある
listen = *　← 追記する

ＶＮＣを外部から継ぎたくてルーターを設定を変更した。ルーターはＮＴＴからレンタルのＲＴｰＳ３００ＨＩである。
この設定の中に”静的ＮＡＴ設定”（詳細設定の下）があるのでここで設定する。
この中に優先順位と言う設定項目があるが、ここの解釈で躓いた。この中の右に（０：使用しない）とあるが、私の理解は優先順位を使用しない事だと思い、ここを０に設定していたが、つながらなくて困った。ファイヤーウォールの設定や、SELINUXの設定や色々やったが繋がらないのである。ただしローカルネットワークからなら繋がる。何で！！
中から繋がるのでルーターの設定だと思うが、この解決に１日以上費やした。
理由：０に設定すると、このルールを使用しないと言う意味だった。
使用しないなら削除すればいいので、てっきり優先順位を使用しないと言う意味だと思ったいた。もちろん私も悪いがせめて”０：にすると設定自体が無効になります” とあれば誤解せずにすんだのに。（画像のＩＰは伏せ字にしてあります）

ネットワーク内はsamba4を動かし、ファイルサーバーを立てているが、外からに対しファイルサーバーを作る。
これには webdav を動かす。CentOSでインストールされるapache は2.0なのでwebdavは設定だけで出来る。
# gedit /etc/httpd/conf.d/webdav.conf

# This is to permit URL access to WebDav.
#
Alias /webdav "/webdata/webdav"
<IfModule mod_dav.c>
    DAVMinTimeout 600
    <Location /webdav>
        DAV on
        SSLRequireSSL
        AuthType        Basic
        AuthName        "Login WebDAV"
        AuthUserFile    "/webdata/HtPasswd/.htpasswd"
        Require valid-user
        Order deny,allow
        Deny from all
        Allow from all
    </Location>
</IfModule>

#
# WebDAV module configuration section.
#
<IfModule mod_dav_fs.c>
    # Location of the WebDAV lock database.
    #DAVLockDB /var/lib/dav/lockdb
</IfModule>

私はＤＤコマンドでコピーを作る際(又はクローンでサブホストを作った時）、本来ならサブホストは停止してから行うべきだと思いますが、オンラインでやりました。
結果はＯＫでしたが、状況によってはつじつまが合わなくなるかも？
１：ＬＶＭで作っていたらＬＶＭを作ってからやるべき
　　私はサブホストのルート領域をＬＶＭで作っていますが、横着をして直接ディスクのパーティションに同じサイズで作りましたが（parted使用）どうも微妙にサイズが違うみたいで、ＤＤコマンド時に領域が足りないとエラーが出た。表示されたセクター数を見ると１セクター違っていた。のでテスト用にＰＶ、ＶＧ、ＬＶと作りＬＶのサイズはオリジナルのサブホストと同じサイズで作成した。
２：ＵＵＩＤもコピーされるので、変更すること。
　　その際、注意しなくてはいけないのはＫＶＭでサブホストを作成すると、最初に指定した領域（ＬＶＭ）にさらに領域を作りそれをルートのパーティションにしているので、ここを参照してloop0p1を作ってください。そこで
　　# tune2fs -U random /dev/mapper/loop0p1
　　　追記：2019-7-9　CentOS7になってxfsになったので、同じことが出来なかった。
　　　loop0p1を作るところまでは同じで、loop0p1をアンマウントし、xfs_adminでUUIDを作る。
　　　# umount /dev/mappaer/loop0p1
　　　# xfs_admin -U 新しいUUID /dev/mapper/loop0p1
　　　又は# xfs_admin -U `uuidgen` /dev/mapper/loop0p1
　　として、UUIDを変更してください。これがサブホストのルート領域になる
３：ＵＵＩＤを変更したのでブート関係も変更が必要になる
　　当世の流行りで、grub.conf や fstab にUUIDを指定して、ディスクを特定してるが、これが災いする。
　　私はLVMでルート領域を指定しているので、ディスクの順序が入れ替わる事による弊害は無いので、サブホストにUUIDを使う意味が無い
　　ので、/boot/grub/grub.conf と　/etc/fstab のUUIDを指定している所を全部　/dev/vda1 に変更した。（UUID＝と出てくる所）
４：ＩＰアドレスも同じになる
　　サブホストはサーバーにしているので、固定ＩＰにしていますが、これも同じになりますので変更してください。
　　私はNetworkManagerを使わずに、直接 /etc/sysconfig/network-scripts/ifcfg-eth0 で指定しています。
５：ホスト名も同じになる
　　/etc/sysconfig/network に設定があるので変更のこと

そしてサブホストを起動すると、どういう訳か最初は必ずudevが悪さをしてネットワークが使えないので、/etc/udev/rules.d/70-persistent-net.rules を削除して再起動。（このファイルは削除しても自動で再度正しい物を作ってくれる）