安装Unifi Controller出现的奇怪问题
Monday, May 14th, 2018 Posted in Linux, troubleshooting, 安装配置 | No Comments »今天给家里的Unifi设备安装控制器，由于笔记本硬盘容量有限，又要保证系统不会因为日志过多而崩溃，所以在分区时就只给根分区分了5G，而给/var/log分了10G 结果，在安装完Unifi之后，发现死活打开不了控制页面。查看端口又发现所有的Unifi端口正在正常监听中。 打开日志，就看到如下几行： [crayon-5efe5ac7e2c9e089812937/] 所以以为是mongodb的问题。一查看，果然监听端口列表里面并没有mongodb，于是试着重启mongodb，还是失败。 于是，又在mongodb的日志里面发现了这几行： [crayon-5efe5ac7e2ca4074769109/] 原来是mongodb要求最低3GB的空余空间，不然直接拒绝启动。而我的根分区安装完系统后只有不到2G的空间了。 于是，又重新给/var/lib/mongodb挂载了一个5G的分区，这次重启mongodb的确是没有问题了，mongodb默认的27017已经开始监听了。 于是又试着重启unifi，谁知道居然还是不行,一看日志，居然还是最开始那四条错误： [crayon-5efe5ac7e2ca7028737836/] 这也真是见了鬼了，再仔细一看，为什么连的数据库端口是27117？mongodb的默认端口不是27017么？ 再一看，/var/log/unifi下面居然还有一个mongod.log,赶紧打开看一看，然后就发现了这个： [crayon-5efe5ac7e2caa094766593/] 我去，原来Unifi Controller居然是自己创建了一个mongodb实例放在/var/lib/unifi/db下面，然后用日志里面的软链指过来。 这要不是我一向惜空间为金，谁还能发现这么一个问题。。。。
CISCO UCS – 重启结构互联
Thursday, March 29th, 2018 Posted in 安装配置 | No Comments »原文联链： https://davidring.ie/2015/04/10/cisco-ucs-rebooting-fabric-interconnects/ Begin by connecting to the cluster IP over SSH and checking which FI is Primary/Subordinate: 通过SSH连接到集群IP后，用下面的命令检查主从状态： [crayon-5efe5ac7e300b165439208/] Note: show cluster extended-state will provide more detailed information. 注意： 可以使用show cluster extended-state来获得更多的信息。 Having confirmed the ‘B’ fabric switch is the subordinate connect to FI-B mgmt cli ...
How to use gmail as relay host for postfix in Ubuntu 12.04
Monday, January 20th, 2014 Posted in Linux, 安装配置 | No Comments »Reference: https://rtcamp.com/tutorials/linux/ubuntu-postfix-gmail-smtp/ first of all, please note that when the recipient receives your email, the sender will be changed to the gmail account you are going to use Add the following code in /etc/postfix/main.cf [crayon-5efe5ac7e31fa128921314/] Then, edit your authentication file /etc/postfix/sasl_passwd as the following ...
Exchange 日常管理：设置邮件转发 [转]
Wednesday, March 13th, 2013 Posted in M$ & Window$, 安装配置 | No Comments »来源： http://blog.sina.com.cn/s/blog_472295620101cxg7.html 场景一：公司有一个Helpdesk的帮助台邮箱，为了方便查看，现在需要设置转发，将发给helpdesk的邮件全部转发到IT系统管理员曾垂鑫的邮箱中。 设置方法如下： 启动 Exchange 管理控制台。 在控制台树中，展开“收件人配置”，然后单击“邮箱”。 搜索helpdesk邮箱，在结果窗格中，右键单击邮箱，然后单击“属性”，如图所示 在“属性”中的“邮件流设置”选项卡上，单击“传递选项”，然后单击“属性”，如图所示 单击“转发到”复选框。这将启用“浏览”按钮。如图所示 注意：如果要将传入邮件传递到邮箱以及所配置的转发地址，请选中“将邮件同时传递到转发地址和原始收件人的邮箱”复选框。如果清除此复选框，则转发所有传入邮件，而不在邮箱中保留副本。 单击“浏览”打开“选择收件人”对话框。选择要向其转发邮件的收件人，然后单击“确定”。如图所示 如此设置之后，凡是发往helpdesk的邮件，都将被转发一份副本给曾垂鑫的邮箱。 场景二：曾垂鑫想对其收到的邮件做一个外部邮件系统的副本备份，凡是发给曾垂鑫的邮件都将转发到一个外网的邮箱zengchuixin@126.com中 设置方法如下： 首先我们需要在内部邮件系统为外网的邮箱zengchuixin@126.com增加一个联系人账户。如图所示 然后我们需要修改曾垂鑫邮箱的邮件流设置，首先找到曾垂鑫这个账户，然后选择属性，并切换到邮件流设置选项卡，选择【传递选项】，并点击【属性】，如图所示 转发地址设置为我们的外部联系人账户，如图所示 然后我们可以发邮件进行测试，让helpdesk给曾垂鑫发一封邮件，可以发现发给曾垂鑫的邮件又被成功地转发到了外网邮箱，外网邮箱成功收到了转发的邮件，如图所示
U盘安装windows7
Thursday, January 6th, 2011 Posted in M$ & Window$, 安装配置 | 4 Comments »其实，微软就出了一个方案，但我总是没有成功，如果你有兴趣，不妨试试微软官方的官方。链接在此： http://store.microsoft.com/Help/ISO-Tool 然后，分享一个更智能更方便的方法http://www.windows7en.com/Win7/5720.html： 首先我们需要找到一个4GB大小的U盘然后将它插在上网本上。 打开屏幕左下角的“开始菜单”，然后运行“cmd”命令，紧接着你会看见一个控制窗口弹出。 然后在窗口中输入以下内容： 首先键入‘diskpart’命令； ‘list disk’：敲入该命令系统将自动列出所有电脑上发现的磁盘，包括我们刚刚插上去的U盘。 此时可以看到U盘所对应的编号（如#），紧接着键入：‘select disk #’； 然后键入‘clean’； 键入‘create partition primary’； 然后输入‘select partition 1’； ...
利用网络汇聚让思科交换机支持网络负载均衡
Thursday, December 16th, 2010 Posted in networking, 安装配置 | No Comments »先介绍一下port group 的概念 （来源http://bbs.51cto.com/viewthread.php?tid=509441&page=1&authorid=395509) port group 是配置层面上的一个物理端口组，配置到port group里面的物理端口才可以参加链路汇聚，并成为port channel里的某个成员端口。在逻辑上，port group 并不是一个端口，而是一个端口序列。加入port group 中的物理端口满足某种条件时进行端口汇聚，形成一个port channel，这个port channel 具备了逻辑端口的属性，才真正成为一个独立的逻辑端口。端口汇聚是一种逻辑上的抽象过程，将一组具备相同属性的端口序列，抽象成一个逻辑端口。port channel是一组物理端口的集合体，在逻辑上被当作一个物理端口。对用户来讲，完全可以将这个port channel 当作一个端口使用，因此不仅能增加网络的带宽，还能提供链路的备份功能。 端口汇聚功能通常在交换机连接路由器、主机或者其他交换机时使用。 port channel 的带宽为4 个端口带宽的总和。而s1如果有流量要经过port channel 传输到s2，s1 的portchannel 将根据流量的源mac 地址及目的mac地址的最低位进行流量分配运算，根据运算结果决定由port channel 中的某一成员端口承担该流量。当port channel 中的一个端口连接失败，原应该由该端口承担的流量将再次通过流量分配算法分配给其他连接正常的端口分担。流量分配算法由交换机的硬件决定的。 为使port channel 正常工作，port channel 的成员端口必须具备以下相同的属性： 1 端口均为全双工模式； 2 端口速率相同； 3 端口的类型必须一样，比如同为以太口或同为光纤口； 4 端口同为access 端口并且属于同一个vlan 或同为trunk 端口； 5 ...
OPENVPN使用PAM及MYSQL进行用户认证【转】
Tuesday, November 2nd, 2010 Posted in Linux, 安装配置 | No Comments »1.使用PAM模块 PAM简介: Pluggable Authentication Module (PAM) 是行业标准验证框架。 PAM 为系统管理员提供了选择系统上可用的任何验证服务来执行验证的灵活性。使用 PAM 框架还可以插入新的验证服务模块，并且无需修改应用程序即可使用, 包含帐户管理,用户验证,口令管理,会话管理四个模块.指定如何处理同一个 service-name 和 module-type 的多个定义的关键字。它为下列值之一 required模块测试必须成功。 optional模块测试可以失败。 sufficient如果测试成功，则不执行进一步的测试。 1>OPENVPN服务器端配置: plugin /usr/sharelib/openvpn-auth-pam.so login //指定模块的位置,该动态链接库在OPENVPN发生包里需要编译 client-cert-not-required //客户端数字证书无需指定 username-as-common-name //用户名作为common name 2>OPENVPN客户端配置: auth-user-pass 3>服务器设置: 需要增加相应的用户名及密码,使用useradd password命令 重新启动OPENVPN,则在客户端登录OPENVPN的时候会提示输入用户名及密码 2.使用PAM-MYSQL 1>安装MYSQL,添加用户名vpn 密码设置为vpn,用户表为库openvpn中的user 2>安装pam_mysql ,下载位置http://internap.dl.sourceforge.net/sourceforge/pam-mysql/pam_mysql-0.5.tar.gz 3>配置pam配置文件,在/etc/pam.d中新建openvpn内容如下 auth required pam_mysql.so ...
在CentOS上安装配置heartbeat
Sunday, August 15th, 2010 Posted in Linux, 安装配置 | No Comments »Heartbeat提供了高可用集群最基本的功能，例如，节点间的内部通信方式、集群合作管理机制、监控工具和失效切换功能等。但是Heartbeat仅仅是个HA软件，它仅能完成心跳监控和资源接管，不会监视它控制的资源或应用程序。要监控资源和应用程序是否运行正常，必须使用第三方的插件，例如ipfail、Mon和Ldirector等。Heartbeat自身包含了几个插件，分别是ipfail、Stonith和 Ldirectord。 在家闲着无事，就简单的测试了一下heartbeat，没怎么深入测试，所以本文只会告诉你怎么让heartbeat跑起来，不涉及服务。 安装heartbeat不是个简单的事情，很多文章说可以直接用yum来安装，但我从碟上的安装源以及rpmforge的源中都没有找到heartbeata的包(如果你知道可以告诉我哪个源里面可以直接安装heartbeat)，所以我还是从官方网站下载了三个包来进行编译。 编译的顺序是：先Cluster Glue, 再Resource Agents，然后才是Heartbeat。 这个编译可不是个简单的事，它可耗费了我不少时间。首先要安装autoconf, automake,pkgconfig,libxslt-devel等包。configure都没有大问题，都不在话下，都有明确的提示。 第一个不好解决的错误就是[crayon-5efe5ac7e336b982392930/]这个差不多能看出来是uuid方面的包的故障，所以我一开始就想去安装一个libuuid-devel的包，在这个上面消耗了不少时间。但最后通过google与linux-ha的maillist得到了提示，总算是把这个问题给解决了。解决方法其实很简单，只要在configure时在后面加上：[crayon-5efe5ac7e3370357374707/] 这个问题在对三个包进行make的时候都会出现类似的错误，所以这个解决方法在make三个包时都要用到。还要提到的是，在对Heartbeat进行configure的时候，最好用他推荐的ConfigureMe而不要用configure。 第二个比较麻烦的问题也是在make时碰到的，不过只是在make Cluster Glue才有：[crayon-5efe5ac7e3372992663313/] 这个问题我都估计是Cluster Glue的一个bug，产生的原因与解决的方法实在是太鬼异了。从错误信息上来看，这是main.c文件里面的函数定义错误，解决办法就是将其version函数从stonith子目录下面的main.c文件里面删除（我对编程不懂，不过改名是没用的）。 打开stonith子目录下面的main.c。 1、找到其64行，将其注释掉。 2、找到其76到81行全部注释掉。 3、找到其390行，将其注释，或者换成[crayon-5efe5ac7e3375891928930/] 这之后来说应该都会是一帆风顺的了，当然你也有可能在make install Heartbeat碰到这个问题：[crayon-5efe5ac7e3377798452288/] 这个就是因为你没有安装前面我说的那个libxslt-devel包了。安装好之后就可以。 顺便说一句，在make install Heartbeat的时候，这个--xinclude这些xml文件时可能要耗大量的时间，有时候可能由于网络原因还会报错，这个时候只要再来几次基本上也就没有问题了。 接下来就是重头戏，配置heartbeat了。 heartbeat的配置文件有两个位置/etc/ha.d与/usr/etc/ha.d，由于没有仔细去读/etc/init.d/heartbeat，导致一会儿报这里找不到一个文件一会儿那里找不到一个文件，我干脆就所/usr/etc/ha.d下面的内容全部copy到/etc/ha.d里面，再删掉/usr/etc/ha.d，然后做一个软链接指向/etc/ha.d。整个世界终于清醒了。 然后就是/etc/ha.d/ha.cf文件了，这里我就提供我的ha.cf文件，然后简单的解释一下：[crayon-5efe5ac7e3379432523693/] debugfile与logfile是定义日志文件的位置，如果两个都没有定义，默认会写入/var/log/message。 keepalive指定心跳间隔时间即每隔多少秒钟在eth0上发送一次广播。 deadtime指定若备用节点在多少秒内没有收到主节点的心跳信号，则立即接管主节点的服务资源。 warntime指定心跳延迟的时间为N秒。当N秒钟内备份节点不能接收到主节点的心跳信号时，就会往日志中写入一个警告日志，但此时不会切换服务 initdead在某些系统上，系统启动或重启之后需要经过一段时间网络才能正常工作，该选项用于解决这种情况产生的时间间隔。取值至少为deadtime的两倍 bcast、mcast与ucast都是定义心跳的，三个任选一个即可。bcast是直接定义使用设备，mcast使用多播，ucast是单播。 auto_failback指定主机恢复后是否自动切换回主机服务。 node后面一定要接uname -n的结果。 ping与respawn hacluster /usr/lib/heartbeat/ipfail用来测试网络连接，ping后面接外网网关或者其他可靠的设备的IP，如果这个IP一旦ping不通了（意味该机的外网down了），则利用respawn调用/usr/lib/heartbeat/ipfail来主动进行切换。 其他的各项定义，大家自己man ha.cf看吧，我也没时间去管那么多了。 接下来就是/etc/ha.d/authkeys。 authkeys文件用于设定Heartbeat的认证方式，共有3种可用的认证方式，即crc、 md5和sha1。3种认证方式的安全性依次提高，但是占用的系统资源也依次增加。如果Heartbeat集群运行在安全的网络上，可以使用crc方式；如果HA每个节点的硬件配置很高，建议使用sha1，这种认证方式安全级别最高；如果是处于网络安全和系统资源之间，可以使用md5认证方式。 我这里直接用crc，只反注释了下面这两行：[crayon-5efe5ac7e337d904503867/] 最后就是/etc/ha.d/haresources 这个文件里面最有文章，大家可以去参考相关文章，我这里只解释我的（最简单的）[crayon-5efe5ac7e337e945016333/] 其中的node1定义是主机（active host），172.16.217.200是VIP（虚拟IP，也就是真正对外提供服务的IP），httpd也就是httpd服务。 之后，大家就尽情测试吧。呵呵
NIS详解[转]
Thursday, January 22nd, 2009 Posted in Linux, 安装配置 | 1 Comment »来源：http://linux.chinaunix.net/bbs/viewthread.php?tid=78260&extra=page%3D3%26amp%3Bfilter%3Ddigest 网络信息服务（NIS）是集中控制几个系统管理数据库的网络用品。NIS简化了UNIX和LINUX桌面客户的管理工作，客户端利用它可以使用中心服务器的管理文件。桌面系统的用户无需建立他们自己的/etc/passwd，他们只简单的使用维护在NIS服务器的文件即可。 提到NIS不得不先说明一下WINDOWS2000的域控制器，在局域网内有一台WIN2000域控制器，下面有一些机器加入到这个域中，在下的机器登录时，有一个选项是选择登入到本机还时登入到域内（应该是这么说的，有点记不清楚了，大概就是这个了），登入本地的密码有本机控制，但是如果登入域内，密码支有域控制器负责管理。 LINUX也是操作系统，跟WIN2000没有本质的区别，所以仔细读上段话，就能理解NIS是原理是什么样了，这时出现了一个重要的文件/etc/nsswitch.conf NIS是一个客户机/服务器系统，ypbind是定义NIS服务器的客户端进程。一旦确定了服务器位置，客户机绑定到了服务器上，所以客户端的住处查询都发往服务器。ypserv是回答客户端查询的服务器进程。
yum服务器设置 — how to set up a yum repertory server
Monday, January 19th, 2009 Posted in Linux, 安装配置 | No Comments »不得不说，RedHat的确很邪恶，如果我们直接用他自带的系统碟做YUM源的话，总是会得到类似下面的信息： [crayon-5efe5ac7e3937667175211/] 不过，还好Linux是开源的，我们可以自己RH的rpm包自己来架设一个源。 首先，我们按照他的目前结构把光盘上所有的文件拷贝一份到服务器上（假设服务器目录为/yumrepo) [crayon-5efe5ac7e393b669546573/] 然后，我们要先安装一个RPM包才能开始架设YUM仓库 [crayon-5efe5ac7e393d074738696/] 这个包安装之后，会生成一个新的命令：/usr/bin/createrepo，而这个命令是我下面必须要用到的。 首先生成最重要的东西，是最基本的RPM： [crayon-5efe5ac7e393f423321144/] comps-rhel5-server-core.xml这个文件保存的是分组的信息，这个是createrepo这个命令不能自动生成的，我们要先把这个信息保存下来。 然后其他的几个目录，Cluster，ClusterStorage，VT也按上面的方法做一次，要注意的是comps-rhel5-server-core.xml这个文件名会不相同，但都以comps开头。我们的YUM仓库到这里也就建好了。 接下来，我们要做的就是要设置/etc/yum.repo.d里面的内容了，大家按我这个里面的写就是： [crayon-5efe5ac7e3942220592461/] 当然，你也可以通过http与ftp方式把这个目录发布出去，那只要把相关的file:///yumrepo/这部分修改一下就可以了。 PS： 也可以修改这个文件：/usr/lib/python2.4/site-packages/yum/yumRepo.py中的411行来直接使用光盘做YUM仓库 比如我们上面的例子中，可改为： [crayon-5efe5ac7e3945992438353/] 改为： [crayon-5efe5ac7e3946942409474/] 其中mnt为你光盘的挂载点