破壊的変更を行ったCentOSのファイルシステムを復旧する

# はじめに
[VALU Advent Calendar 2018](https://qiita.com/advent-calendar/2018/valu) の15日目です。

いきなりの私事ですが、私はまだVALU社の社員ではなく、2019年1月1日より正式な社員としてjoinすることとなっております。
そこでアドベントカレンダーという西洋の文化と掛けまして、今年現職で犯した最も大きな罪を懺悔し、償いのプロセスを公開することで、現職チーム・VALUチームからの赦しを与えられんことを願うこととします。

# 懺悔
### 時代背景
現職では数年前に契約したさくらVPSを使用し、コーポレートサイトやその他静的サイトを一部運用していました。
契約開始以降移管等を一度も行っていなかったためか、ディストリビューションは **CentOS 5系[^1]**を指していました。

### GitHubが使えなくなる、その日
とある日、サイトの更新をしようとgit pullしたところ、以下のエラーが発生。

```
fatal: unable to access 'https://github.com/{自社リポジトリ}/': 
error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version
```

SSL関連のエラーです。
gitコマンドで参照されているOpenSSLのバージョンが古いことが原因のようです。

```
[root@ ~]# openssl version
OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008
```

https://stackoverflow.com/questions/48178052/when-was-tls-1-2-support-added-to-openssl

### 禁断の果実
httpdやphpはソースコードからビルドすることで、SSLのpathが指定できた(はず)ですが、gitはうまくいきませんでした。
ということで、 yumで管理されているOpenSSLのバージョンをなんとか1.0.1系へとメジャーバージョンアップデートさせることを試みました。

破滅への第一歩です。

`yum update openssl` では、メジャーバージョンアップデートがされないため、いよいよ禁断の果実へと手を出します。

```
yum remove openssl
```

.
.
.
.
.

神ハデスが私に尋ねます。

![DhErdVzV4AU0hSM_1.png](https://qiita-image-store.s3.amazonaws.com/0/18022/a68c8787-b199-5483-b43a-576ab8024814.png)


`上記の処理を行います。よろしいでしょうか？ [y/N]`


.
.
.
.
.


こうしてこのサーバーへの最後の審判は降りました。

yumやcurl等直感的に通信が必要そうなコマンドは愚か、cdを含むめちゃくちゃ基本的なシェルコマンドさえもすべて削除され、挙句SSHセッションが切れサーバーへのログインもできなくなったのです。

# 償い
### さくらVPS カスタマーセンター
さくらVPSのサポートにどうにか復元の方法がないか問い合わせてみるが答えはNO。

> お問い合わせをいただき恐縮ではございますが、「さくらのVPS」はバックアップなども含めてお客様に管理をしていただくサービスでございます。
弊社にてお客様のサーバの戻し作業やsnasphotの作成なども行ないません。
ご了承くださいますようお願いいたします。

しかしなんとか方法がないか、血眼でググったり電話で泣きついてみたりしたところ、さくらVPSのコンパネが提供しているリモートコンソールから、[レスキューモード](https://access.redhat.com/documentation/ja-jp/red_hat_enterprise_linux/6/html/installation_guide/ap-rescuemode)での起動が可能とのこと。

![mabushii_man.png](https://qiita-image-store.s3.amazonaws.com/0/18022/e3cf24a6-9688-d238-9cc4-9a04e2ec7c20.png)

光明が差し込んだ瞬間でした。

### レスキューモード
OSの再インストールということで、1つ間違えばデータが飛ぶ。
そんな状況下では頭真っ白、顔真っ青、目は真っ黒な極限状態に陥るので、ここからは丁寧にスクショを貼って復元手順を説明します。
同志へ届きますように。

#### 1. 対象のサーバーにカスタムOSをインストール
CentOS 5系がなかったので6系を選択。
なんか怖いアラートがたくさん出ますが、私は大丈夫でした。
<img width="1440" alt="スクリーンショット 2018-12-14 0.33.22.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/0cc5f576-13bc-c79f-73f1-88aa84540fb2.png">

そしてVNCコンソール画面へのログイン案内が出るので、開く。

#### 2. CentOSの初回起動画面で `Rescue installed system` を選択
<img width="751" alt="スクリーンショット 2018-12-14 0.34.12.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/7058272e-547b-9a37-1073-bc83aeebb6c6.png">

#### 3. 言語、キーボードの選択 
`English` `us` を選択。

#### 4. ネットワーク設定の確認画面で `No` を選択
ネットワークの設定は必要なのですが、なぜかGUI上ではうまくできないので後ほどCLI上で設定します。

#### 5. 既存データを `/mnt/sysimage` にマウントするよ！ に `Continue` を選択
<img width="750" alt="スクリーンショット 2018-12-14 0.40.13.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/93d5d984-82c5-7b3c-423b-2c876e14aac8.png">

#### 6. `Shell Start` を選択後、 `Ok` でレスキューモードシェルへとログイン
<img width="751" alt="スクリーンショット 2018-12-14 0.41.19.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/c3fb02e7-08e1-92bb-4a80-6efbbe2f1a86.png">

#### 7. `/mnt/sysimage` に既存のファイルシステムが復旧されていることを確認！
<img width="741" alt="スクリーンショット 2018-12-14 12.59.05.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/b9bf586d-7976-98f9-07b8-1b2984d9923a.png">
<img width="744" alt="スクリーンショット 2018-12-14 12.45.27.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/3e119cdf-8485-c246-1516-69ce0ec20efd.png">

**無事、復活です。**
![nigaoe_jesus_christ.png](https://qiita-image-store.s3.amazonaws.com/0/18022/c328eb72-193f-a07a-83c5-ad56ae656744.png)


### ネットワークの設定
データにアクセスできたので、あとは `/mnt/sysimage` 配下の必要なデータを他サーバーへと移すのみでした。
前述の通りレスキューモードの起動ではネットワーク設定、またルーティングテーブルが未設定の状態で、外部への通信ができません。
<img width="741" alt="スクリーンショット 2018-12-14 12.58.38.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/76d8c8ec-1ab8-b041-bf60-cedae33a30b4.png">


ネットワーク設定方法はググるとたくさん情報が出てきたので、細かい説明は割愛します。
さくらVPSのコンパネ上の情報とのマッピングだけご紹介。

#### ネットワーク設定(前）
<img width="735" alt="スクリーンショット 2018-12-14 12.58.24.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/5a8db929-9d98-2ccb-956d-db4ecde270ea.png">

#### ネットワーク、ルーティングテーブル設定
![スクリーンショット_12018-12-14 0.54.20.png](https://qiita-image-store.s3.amazonaws.com/0/18022/1469f3d2-3454-84ff-93ea-94f5ab47a775.png)

```
ifconfig eth0 ${addr_ip} netmask ${netmask_ip}
route add default gw ${gateway_ip} eth0
```

#### ネットワーク設定(後）
<img width="741" alt="スクリーンショット 2018-12-14 13.13.23.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/635ca825-85de-2a85-23e7-73c9547cd929.png">

**そして外部通信が可能になりました！！**
<img width="739" alt="スクリーンショット 2018-12-14 13.13.36.png" src="https://qiita-image-store.s3.amazonaws.com/0/18022/189e090b-c67a-1475-d8ea-2964b9df2c36.png">

その後scpなりrsyncなりで、必要なデータを移管することができました。(割愛)

# まとめ
`yum remove openssl` により、破壊的変更を行ったファイルシステムをレスキューモードにより復元後、ネットワーク設定をし外部サーバーへ逃がすことができました。

反省点として、GitHubの警告が出た時に調べた[公式のアナウンス](https://githubengineering.com/crypto-removal-notice/
)をもっと注意深く読むべきでした。

> We advise that users of Red Hat 5 upgrade to a newer version of the operating system.

RedHatに対する説明はあったものの、CentOSに対する説明がなかったので他の方法を考えてしまいましたが、CentOSはRHELのクローンなので立ち止まるべきでした。
[CentOS バージョン] (https://ja.wikipedia.org/wiki/CentOS#%E3%83%90%E3%83%BC%E3%82%B8%E3%83%A7%E3%83%B3)
[RedHat リリースバージョン]
(https://ja.wikipedia.org/wiki/Red_Hat_Enterprise_Linux)

そもそも、OSにプリインストールされているようなパッケージは容易に削除[^2]などしてはいけません。
もっとそもそも、サポートが切れているようなOSバージョンをそのまま運用するという選択を取るべきではありません。  
  
  
  
さて、いかがでしたでしょうか。
無事、2018年最大の失敗を清めることができたかと思います。
来年からのVALU社へのjoinが楽しみです。

アーメン。

# 参考
[CentOS5 以前ではもう github に接続できない] (https://donbulinux.hatenablog.jp/entry/2018/06/11/160950)
[OpenSSL バージョンアップ TLS1.1以降に対応](https://k-sugi.sakura.ne.jp/it_synthesis/linux/4370/)

[^1]: [CentOS 5系は2017.03.31にサポート切れ](https://wiki.centos.org/FAQ/CentOS5#head-a2fd35a09ebf776661ab0f1288762329bb64209c)しています。
[^2]: [パッケージの削除を保護する方法](https://qiita.com/lighthawk/items/7264b452e8288ffaa81a)がCentOS 6系からは実装されているみたいです。デフォルトでつけてくれると世の中平和なのにね〜。