Install Munin Monitor Bind DNS on CentOS 6.4

Install Munin Monitor Bind DNS on CentOS 6.4

พอดีอยากได้ตัว Monitoring เจ้าตัว Bind ที่เป็น DNS ก็เลยหาตัวที่สามารถดูได้แสดงผลเป็นกราฟ ก็ไปเจอกับ Munin ที่ชื่อคล้ายตัวละคร น่าสนใจและมี Plugins อีกหลายตัวให้เลือกใช้ แต่เป็นตัว Monitoring ที่ต้องลงในเครื่องนั้น ไม่ค่อยเหมาะสมกับระบบที่มี Server หลายๆ เครื่องเท่าไหร่

เริ่มติดตั้งกันเลยดีกว่า

Install  Epel Repository

$cd /usr/src/

$wget http://dl.fedoraproject.org/pub/epel/6Server/x86_64/epel-release-6-8.noarch.rpm

$rpm -ivh epel-release-6-8.noarch.rpm

Install  munin munin-node

$yum install -y munin munin-node

$yum install httpd

$chkconfig httpd on

$chkconfig munin on

$service httpd restart

Create User access web interface

$cd /var/www/html/munin/

$htpasswd -c .htpasswd Admin

$ nano -w /etc/httpd/conf.d/munin.conf

<directory /var/www/html/munin>

AuthUserFile /var/www/html/munin/.htpasswd

AuthName "Admin"

AuthType Basic

require valid-user

$service httpd restart

Configuration munin

$ln -s /usr/share/munin/plugins/bind9 /etc/munin/plugins/bind9

$ln -s /usr/share/munin/plugins/bind9_rndc /etc/munin/plugins/bind9_rndc

$nano -w /etc/munin/plugin-conf.d/munin-node

 log พวกนี้เราสามารถเปลี่ยนไปตาม Configuration ใน Bind ที่เรา Configure ไว้แล้วนะครับ

[bind9]

user root

env.logfile   /var/log/named/query.log

[bind9_rndc]

user root

env.querystats /var/named/data/named_stats

$/etc/init.d/munin-node restart

$rndc stats

$munin-run bind9

$munin-run bind9_rndc

เราสามารถ Debug ได้ด้วยคำสั่ง --debug น่ะครับ

$munin-run bind9 --debug

$munin-run bind9_rndc --debug

ทดสอบเข้าให้ Web Interface ดูมีผลลัพท์ ดังนี้แหละครับ และมันยังแสดงผล Process อื่นได้อีกหลายอันลองเอาไปใช้ดูน่ะครับ

CentOS Samba for Windows BareMetal Backup

ขึ้นชื่อว่า Server ก็ต้องมีราคาค่างวดที่แพงกว่าคอมพิวเตอร์ทั่วไปกันอยู่แล้วใช่ไมครับ พอซื้อมาแล้วจับลง Linux ด้วยซึ่งบางทีเจ้า Linux ก็ใช้ประพื้นที่ไปไม่เยอะ หัวอก Admin อย่างเราก็อยากจะให้ประโยชน์จาก Server ที่ซื้อมาให้ได้เต็มที่ วันนี้ก็เลยจับ Server Linux CentOS ตัวนั้นมาทำ Bare Metal Backup สำหรับ Windows Server ซะเลย ไหนๆ ก็ไม่ได้ใช้ จับมันมาดอง เกี่ยวก้อยเป็นเพื่อนกันเลยโดยใช้เจ้า Samba ที่มีชื่อเสียงโด่งดังในเรื่องของการ Share file บน Linux อยู่แล้วครับ

เริ่มกันเลยดีกว่าครับ

Install
$yum install  samba samba-client samba-common
$chkconfig smb on
$chkconfig nmb on

นิดหนึ่งที่ลืมไม่ได้ก็อย่าลืมปิด Selinux กันน่ะครับเดียวไม่ work ขึ้นมาหาว่าไม่เตือน

IPtables configure

 เพิ่มเข้าไปในส่วนของ /etc/sysconfig/iptables

#SAMBA

-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 137  -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m udp -p udp --dport 138  -j ACCEPT

-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 139  -j ACCEPT

$/etc/init.d/iptables restart

SAMBA Configure

$groupadd smbgrp   <- เพิ่มกลุ่มของ SAMBA Group

$usermod -a -G smbgrp  UserBackup  <- user

$smbpasswd -a 5555 <- passwrod สำหรับ user userBackup น่ะครับ

$mkdir /Backup/

$chown  UserBackup:smbgrp -R /Backup

$nano -w /etc/samba/smb.conf
#======================= Global Settings =====================================
[global]
 workgroup = ITDEEDEE.local
 security = share
 map to guest = bad user
#============================ Share Definitions ==============================
[Backup]
 path = /Backup
 valid users = Userbackup
 browsable =yes
 writable = yes
# guest ok = yes
 oplocks = no
 force create mode = 775
 force group = smbgrp
 directory mask = 775
 force direcotry mode = 775


$service smb restart
$service nmb restart

เราก็เอา User: Userbackup แล้วก็ Password add to Domain Controller แล้วก็ Add member ( Domain and Backup Operators)

แล้วก็ทดสอบด้วยการ เข้า  \\server1  บน Windows เพื่อต้องการ back up.
ทีนี้เราก็ใช้ windows backup baremetal บน Windows backup ไปที่ share drive ได้แล้ว

How to resize LVM Logical Volumes on Centos 6 using format type ext4.

     

             เรื่องมีอยู่ว่า อยู่มาวันหนึ่งผมใช้งาน Server CentOS 6 แต่ผมแบ่ง Partition ให้ /tmp ไว้ 30GB แต่ตอนนี้ผมอยากจะเพิ่มพื้นที่ให้กับ /home ให้มีขนาดใหญ่ขึ้นเพื่อเอาพื้นที่ไปใช้งานอย่างอื่น ก็เลยใช้ความพยายาม สักหน่อยกับ command line linux
มาเริ่มกันเลยดีกว่าครับกับ วิธีการ ปรับขนาด Partition Linux

Step 1:  Reboot เครื่องแล้วเข้าสู่ safe mode ของ linux กันเลยนะครับ

Step 2: reduce size of /tmp to 2 GB. ตรงนี้ผมอยากจะให้ /tmp เหลือพื้นที่ 2 GB 

           #umount /dev/mapper/vg_test-lv_tmp    ;ทำการ un mount ก่อนนะครับ

           #resize2fs -p /dev/mapper/vg_test-lv_tmp 2G   ;ปรับขนาดของ partition /tmp ให้เหลือ 2G โดย  

           ทำในส่วนของ parttion ระดับ ext4 ก่อนนะครับ

            #lvreduce –L 2G /dev/mapper/vg_test-lv_tmp ;ปรับ ขนาดให้ Logical Volumes เป็น 2 G ครับ

            #e2fsck –f /dev/mapper/vg_test-lv_tmp     ;ต่อไปก็ run checking directory ว่าถูกต้องหรือไม่

Step 3: Extend the /home ในขั้นตอนตรงนี้ ผมอยากจะให้พื่นที่ ที่เหลือทั้งหมดของ /tmp ที่ไม่ได้ใช้แล้ว 

            มาเป็นของ /home แทน 

           #lvextend –l +100%FREE /dev/mapper/vg_test-lv_home  ; คำสั่งนีจะทำการ extend พื้นที่

           ทั้งหมด มาให้กับ /home

            #e2fsck –f /dev/mapper/vg_test-lv_home ; checking directory กันอีกทีครับ

            #resize2fs –p /dev/mapper/vg_test-lv_home ; ตรงนี้ก็เป็น ปรับขนาดในระดับ ext4

            #e2fsck –f /dev/mapper/vg_test-lv_home 

Step 4: check configuration เมื่อทำเสร็จแล้วเราก็ต้องทำการตรวจเช็คความถูกต้องกันสักหน่อย

            #mount /dev/mapper/vg_test-lv_tmp

            #mount /dev/mapper/vg_test-lv_tmp

            #fdisk –l      ; แสดง Partition ทั้งหมด ครับ

Step 5: หลังจากนั้น Reboot เครื่องกลับขึ้นมาเราก็จะได้ ขนาดของ /home ตามที่เราต้องการ นะครับ

สิ่งที่ควรระวัง: ต้อง Backup ข้อมูลการ การขยาย พื้นที่นั้นไม่น่าเป็นห่วงเท่าไหร่ เพราะจะไม่มีผลกับข้อมูล แต่การ ลดขนาดของพื้นที่นั้นจะทำให้ข้อมูลสูญหายได้ ต้องBackup ก่อนครับสำคัญมาก

มาถึงตอนสุดท้ายก็ขอ จบบทความนี้ขอให้มีประโยชน์ต่อผู้อ่านทุกคนน่ะครับ

How to delete old files.

We can deleted older files more than 10 days or older 5 minutes.
Ex:
First we need to fine files older than 10 day :
$find /PATH/* -mtime +10

Second we nedd to fine files older than 5 minutes and delete it:
$find /PATH/* -mmin +5 -exec rm {} \;

How to dump Mysql

We can use command for dump mysql on linux
Ex:
$mysqldump -uroot -p'xxxxx' databasename > /PATH/databasename.sql

-u is mean user
-p is mean password
databasename mean databese for need to dump

Restore database:
Ex:
$ mysql -uroot -p'xxxx' databasename < /PATH/databasename.sql

Jail break IOS 5.0.1

In ios 5.0.1 change broadband of 3Gs It will show "no service" when we jailbreak don't create iso for it

Before Jail break you should back up to you computer or to iCloud

Create IOS 5.0.1

1. Download ios 5.0.1.

iPhone2,1_5.0.1_9A405_Restore

2. Sn0wbreeze-v28b11

Build IOS 5.0.1 for iphone 3Gs

Connect iphone with PC

Open Sn0wbreeze 2.8b1

Click OK.

Click Close credits

Click Next

Click Next again

Click Browse and Chroose IOS iPhone2,1_5.0.1_9A405_Restore

and Next

Click Next

It Should Show Plese select a mode:

We need to select Baseband Preservation Mode Then Clieck Next and Yes

Waiting Then OK.

It will request to DFU follow up Picture in program.

Then click OK

finish

We shuold have Sn0wbreeze_iPhone3GS-5.0.1

3. Update iPhone to 5.0.1 use mode restore in iTune on Windows

4. Jailbreak IOS 5.0.1 use redsn0w_win_0.9.10b2

Open the program and select Jailbreak

Click Next

And Enter to DFU mode and waiting for jail break

5. After jailbreak completed you should restore backup to you iPhone.

Repotory for IOS:

http://ispaziorepository.com/

http://cydia.hackulo.us/

http://sinfuliphonerepo.com/

http://xsellize.com/

http://cydia.iphonecake.com/

Message:The features supported by the processor(s) in this machine are different from the features supported by the processor(s) in the machine on whi

จากหัวข้อเกิดจากการ copy host ข้าม esxi ที่มี space เครื่องต่างกันมากๆ นะ ครับ บางที เราก็ไม่อยาก สร้างvm host ขึ้นมาใหม่ก็เลยก๊อปซะเลย จาก Message เรามีวิธีแก้อยู่ครับ

เข้าผ่าน SSH ไปยัง directory ที่เก็บ host ครับ แล้วหาไฟล์ นามสกุล .vmx เพิ่มโค้ดด้านล้างเข้าไป

checkpoint.disableCpuCheck = "true"

ครับแค่นี้เป็นอันจบครับ

How to get Dell Service Tag on Windows System in Console

How to get Dell Service Tag on Windows System in Console

Use WMI on Windows to get service tag as shown below:
C:\Users\john>wmic bios get serialnumber
SerialNumber
ABCDEF1


And We Use WMIC command will give make and model number along with service below:
C:\Users\john>wmic csproduct get vendor,name,identifyingnumber
IdentifyingNumber Name Vendor
ABCDEF1 PowerEdge 2950 Dell Inc.

FastSCP

สวัสดีครับ
หายไปนาน เลย ไม่ได้อัพเดจบทความ วันนี้ขอนำเสนอโปรแกรมที่ช่วยในการย้าย vm hosts ใน esxi กันนะครับ ก็หาก เราใช้งาน esxi อยู่นี่ก็ฟรีอยู่แล้ว แต่ไม่มีเงินซื้อตัว v center ก็สามารถใช้ตัวนี้แก้ขัดไปได้
นั้นก็คือ Veeam FastSCP

โปรแกรมตัวนี้ดียังไง ผม ว่าหลายคงเคยเจอ เวลาจะย้าย vm hosts ต้องหา hdd external มาก๊อป ไฟล์ ต้องมา mount partition ให้กับ HDD external อีก หลายอย่าง โปรแกรมตัวนี้ช่วยได้ครับ สมมุติว่า เรามี esxi ใหม่ กับ ตัวเก่า เราต้องการย้าย host จากตัวเก่าไปตัวใหม่ ก็แค่ ให้เจ้าตัว FastSCP เชื่อมต่อกับ server esxi ของเราทั้งสองตัว แล้วทำการลากไฟล์ ข้าม มาเลย อย่างง่ายดายเลย ครับ

แต่มีข้อแนะนำนิดหน่อยนะครับเวลาใช้เราควรสร้าง vm บน esxi ปลายทางไว้ก่อน แล้วค่อย ก๊อปปี้ไปวางทับจะทำให้ไม่ได้วุ่นวายกับการสร้าง vm ทีหลัง เพราะ esxi ไม่มี import host เข้ามา เนี้ยซิ

โปรแกรมตัวนี้ อาจจะไม่มีที่สุดนะครับในการจัดการ esxi แต่มันถูกครับ

How to force yum update command to Exclude certain packages

On CentOS yum uses a configuration file at /etc/yum.conf. If you need to place exclude directive to define list of packages to exclude from updates or install. You can follow up as below:

nano -w /etc/yum.conf

and add line:
exclude=kernel*

It should look like as follows:

[main]
cachedir=/var/cache/yum
keepcache=0
debuglevel=2
logfile=/var/log/yum.log
distroverpkg=redhat-release
tolerant=1
exactarch=1
obsoletes=1
gpgcheck=1
plugins=1
exclude=kernel*

# Note: yum-RHN-plugin doesn't honor this.
metadata_expire=1h

# Default.
# installonly_limit = 3

# PUT YOUR REPOS HERE OR IN separate files named file.repo
# in /etc/yum.repos.d

And we can skip yum command updates on command line using as below:

#yum --exclude=kernel* update

What is SSL and what are Certificates

The Secure Socket Layer protocol was created by Netscape to ensure secure transactions between web servers and browsers. The protocol uses a third party, a Certificate Authority (CA), to identify one end or both end of the transactions. This is in short how it works.

1. A browser requests a secure page (usually https://).

2. The web server sends its public key with its certificate.

3. The browser checks that the certificate was issued by a trusted party (usually a trusted root CA), that the certificate is still valid and that the certificate is related to the site contacted.

4. The browser then uses the public key, to encrypt a random symmetric encryption key and sends it to the server with the encrypted URL required as well as other encrypted http data.

5. The web server decrypts the symmetric encryption key using its private key and uses the symmetric key to decrypt the URL and http data.

6. The web server sends back the requested html document and http data encrypted with the symmetric key.

7. The browser decrypts the http data and html document using the symmetric key and displays the information.

Several concepts have to be understood here.

Refer http://tldp.org/HOWTO/SSL-Certificates-HOWTO/x64.html

TTL (Time To Live)

ค่า TTL ก็คือค่าการบอกว่า จำนวน hop ที่วิ่งจากเครื่องที่ ping ไปยัง hostปลายทาง ซึ่งค่าเลวร้ายที่สุดน่าจะประมาณ 40 นะ

Reply from 222.123.23.55: bytes=32 time=8ms TTL=62

TTL 64 จะบอกว่าเป็น linux, Routerเล็ก

TTL 128 จะบอกว่าเป็น Windows

TTL 254 จะบอกว่าเป็น Router ระบบใหญ่ๆ

หากสังเกตลักษณะ ที่เกิดขึ้นคือเมื่อเราทำการ ping ออกไปแล้วค่ามันไม่เท่ากับค่าข้างต้นนั้นหมายถึงมันวิ่งผ่าน Routerไป
อย่างเช่น

Pinging www.xxx.com [222.123.23.55] with 32 bytes of date:
Reply from 222.123.23.55: bytes=32 time=8ms TTL=62

หมายความว่า วิ่งผ่าน Routerไปสองตัวนั้นคือ 64-2

Linux command: What is my IP? (Public IP address)

http://www.go2linux.org/what-is-my-public-ip-address-with-linux

curl -s checkip.dyndns.org|sed -e 's/.*Current IP Address: //' -e 's/<.*$//'

Kiwi SyslogGen 2.2.0

หลายครั้งที่เราทำ Syslog Server ขึ้นมาแล้วบางทีกว่าจะ test ได้ต้องเข้าไป config device ให้ pointมาที่ Server เรา แล้วก็ต้อง ทำหลายตัวด้วยซิเพื่อให้ได้ผลที่น่าพอใจ พอดีด้วยความอยากได้ Generator syslog ก็เลยลองหาดูปรากฏว่าเจอตัวนี้ น่าสนใจทีเดียว

Link http://www.kiwisyslog.com/kiwi-sysloggen-download/

การใช้งานค่อนข่างง่าย และมาพร้อมกับ document เป็น PDF

วิธีปรับแต่งค่าเริ่มต้น

Target IP address: เป็นไอพี Syslog Serve

Source IP address : IP address of this machine

Facility เลือกตามที่ใช้งาน: อาจจะเป็น local0

Message text to send: This is Syslog test message number ####

Send options : Send continuosusly

Inter-message delay (ms): เป็นระยะเวลา การหน่วงเวลาในการส่งแล้วแต่ความต้องการครับ

สุดท้ายก็กด Send เป็นอันเสร็จ

Cisco Command Summary

http://networking.ringofsaturn.com/Cisco/ciscocommandguide.php

อันนี้เป็น Link แนะนำเกี่ยว command คำสั่งของ Cisco ซึ่งเว็บก็ สรุปทำให้อ่านง่ายขึ้นนะครับ

GRUB Hard Disk Error

มีบางครั้งที่เราใช้งาน Desktop หรือ Server ที่เป็น linux แล้วเกิดข้อความ " GRUB Hard Disk Error"

นั้นแสดงให้เห็นว่า เกิดความเสียหายขึ้นกับ GRUB program ใน loader เราก็สามารถทำการแก้ไขได้ดังนี้ครับ

ใช้แผ่น CentOS 5.5 แล้ว boot เข้า Linux rescue

เข้าหน้า boot แล้วกด F2 มันจะมี menuให้เลือก พิมพ์ข้อความ "Linux rescue" แล้ว Enter

Boot ขึ้นมาแล้วให้พิพม์ตามนี้นะครับ

grub

grub>root (hd0,0)

grub>setup (hd0)

grub>root (hd1,0)

grub>setup(hd1)

grub>quit

ตัวอย่างนี้ในกรณีที่มี HDD สองก้อนครับ

Review เล็กๆ Linksys By Cisco รุ่น WRT160NL Wireless-N Broadband Router With Storage Link

วันนี้ผมก็จะมา Review เล็กๆนะครับ เกี่ยวกับ Linksys By Cisco รุ่น WRT 160NL ว่าทำอะไรได้บ้างพอดีใช้อยู่ก็เลยอยากรู้ว่ารุ่นนี้ทำอะไรได้บ้างครับ

เริ่มกันเลยครับกับ Wireless-N Power

ด้วยพลังของตัว Wireless N ตอนนี้เจ้าตัว WRT160NL เนี้ยก็รองรับการใช้งานแบบ multiple user รวมถึงการแชร์ internet ในที่บ้านหรือที่ทำงานได้สบายเลยนะครับ และด้วยความเร็วของมันก็สามารถแชร์ priter ทำงานได้ดีเกี่ยวกับ gaming, video, voice-over-IP แต่ก็ยังทำงานร่วมกับ Wireless-G และ Wireless-B ได้สบายๆ อยู่นะครับ

Reliable Coverage

ด้วยตัว Wireless-N นี้จะมีเทคโนโลยี Mulitiple in, Multiple out หรือ MIMO สามารถให้เราใช้สัญญาณ wireless ได้ทั้วทั้งบ้าน

Storage for All

ความสามารถ Storage for All นี้ผม ชอบมากเพราะเราสามารถ เสียบ hard drive หรือ flash drive USB แล้วเราสามารถ share file media ได้ ซึ่ง WRT160NL นี้ ทำการ Built-in DLNA 1.5 ซึ่งสามารถทำงานร่วมกับ media server streams จนถึง PC หรือ UPnP AV digital media adapters

Connect to More

เจ้าตัว WRT160NL นี้มี port 10/100 Ethernet มาให้ 4 port กับอีก 1 port Internet ครับ

How to Install Cacti on CentOS 5.5

Cacti ก็เป็นเครื่องมือ web interface ใช้ในการ monitor network แสดงผลเป็น Graph ให้ผู้ดูแล ได้ทำงานง่ายขึ้น Cacti ก็ทำงานโดยอาศัยความสามารถของ RRDtoo ตอนนี้เราก็จะมา ทำการทดสอบติดตั้ง บน CentOS 5.5 กันนะครับ เริ่มกันเลยดีกว่า

เริ่มแรกหลังจาก install CentOS แล้ว เราก็ทำการปิด SELinux กันก่อนเพราะ Cacti อาจมีปัญหากับตัว SELinux ได้ขั้นตอนการปิด หรืออาจจะปิดใน คำสั่ง setup ของ Centos ก็ทำได้เหมือนกัน

#nano -w /etc/selinux/config

Edit:

SELINUX=disabled

install packet rpmforge-release for centos
#rpm - Uvh http://apt.sw.be/redhat/el5/en/i386/rpmforge/RPMS/rpmforge-release-0.3.6-1.el5.rf.i386.rpm

install cacti and software require.
#yum install cacti httpd mysql-server net-snmp-utils

Set Mysql and httpd daemon are start at boot follow as below: #chkconfig mysqld on
#chkconfig httpd on
#service mysqld start
#service httpd start
Create password for root for mysql
mysqladmin -u root password yourpasswod
Create database for cacti name database is cacti
mysqladmin -u root -p create cacti

note: don't forget password mysql after user command.

Import script cacti.sql to mysql
#mysql -u root -p cacti < /usr/share/doc/cacti-0.8.7g/cacti.sql And create user and password for cacti to use and best to limit access to our database. # mysql -u root -p mysql mysql> GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY 'YourPasswrd';
mysql> flush privileges;
mysql> exit

Edit file /var/www/cacti/include/config.php for connect to database.
#nano -w /var/www/cacti/include/config.php
Edit :

$database_type = "mysql";
$database_default = "cacti";
$database_hostname = "localhost";
$database_username = "cactiuser";
$database_password = "YourPassword";

Add line to /etc/crontab file for cacti run every 12 minute.

#nano -w /etc/crontab

Add to end line:

*/5 * * * * cacti php /var/www/cacti/poller.php > /dev/null 2>&1

Edit cacti configuration file for apache to allow access to the web interface.

#nano -w /etc/httpd/conf.d/cacti.conf

Edit:

DirectoryIndex index.php
Options -Indexes
AllowOverride all
order deny,allow
# deny from all
allow from all
AddType application/x-httpd-php .php
php_flag magic_quotes_gpc on
php_flag track_vars on


Open firewall port 80 for web interface in iptables.
#nano -w /etc/syconfig/iptables
Add line:
-A RH-Firewall-1-INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT

Restart the Apache web server to apply configruration.
#service httpd restart

Open browser go to http://ipserver/cacti/

Click Next and install and happy ending if no problem.