install rockmongo to ubuntu 16.04
Friday, August 10th, 2018 Posted in Linux | No Comments »rockmongo的安装非常简单。 首先，原来的rockmongo（https://github.com/iwind/rockmongo）不支持PHP 7.0，所以不能直接用了。 所以要从这里下载支持支持PHP 7.0的rockmongo: https://github.com/krutpong/rockmongo-php7。 然后就是安装php-mongodb [crayon-5d0a9f304c543269626243/] 最后就是配置config.php。这个根据config.sample.php或者后面的注释简单配置一下就可以了。 重点要写的就是新的mongodb应该是加强了鉴权部分，如果不对权限进行配置的话，使用普通用户登陆，你将会在rockmongo上看到下面这个错误 [crayon-5d0a9f304c549349290895/] 同时，在mongodb的日志中，你也可以看到类似下面的错误 [crayon-5d0a9f304c54b350891115/] [crayon-5d0a9f304c54c606904005/] 应该是原来的mongodb允许任意用户列出所有的数据库或者表，但是现在已经不允许了。我们要通过下面命令来授权 首先，建立一个executeFunctions的角色 [crayon-5d0a9f304c54e649061474/] 然后将这个角色授权给你的用户 [crayon-5d0a9f304c54f164123080/] 之后再登陆应该就没有错误了。
安装Unifi Controller出现的奇怪问题
Monday, May 14th, 2018 Posted in Linux, troubleshooting, 安装配置 | No Comments »今天给家里的Unifi设备安装控制器，由于笔记本硬盘容量有限，又要保证系统不会因为日志过多而崩溃，所以在分区时就只给根分区分了5G，而给/var/log分了10G 结果，在安装完Unifi之后，发现死活打开不了控制页面。查看端口又发现所有的Unifi端口正在正常监听中。 打开日志，就看到如下几行： [crayon-5d0a9f304c873641567941/] 所以以为是mongodb的问题。一查看，果然监听端口列表里面并没有mongodb，于是试着重启mongodb，还是失败。 于是，又在mongodb的日志里面发现了这几行： [crayon-5d0a9f304c879180779849/] 原来是mongodb要求最低3GB的空余空间，不然直接拒绝启动。而我的根分区安装完系统后只有不到2G的空间了。 于是，又重新给/var/lib/mongodb挂载了一个5G的分区，这次重启mongodb的确是没有问题了，mongodb默认的27017已经开始监听了。 于是又试着重启unifi，谁知道居然还是不行,一看日志，居然还是最开始那四条错误： [crayon-5d0a9f304c87b889639179/] 这也真是见了鬼了，再仔细一看，为什么连的数据库端口是27117？mongodb的默认端口不是27017么？ 再一看，/var/log/unifi下面居然还有一个mongod.log,赶紧打开看一看，然后就发现了这个： [crayon-5d0a9f304c87e570334058/] 我去，原来Unifi Controller居然是自己创建了一个mongodb实例放在/var/lib/unifi/db下面，然后用日志里面的软链指过来。 这要不是我一向惜空间为金，谁还能发现这么一个问题。。。。
The connection was reset deploying war ball in ubuntu
Wednesday, April 11th, 2018 Posted in Linux | No Comments »After install Tomcat7 in Ubuntu 16.04, I always get "ERR_CONNECTION_RESET" when deploy war ball. Finally, I find the reason from here after a few research The real cause of the issue is the max-file-size limit in WEB-INF/web.xml. The default value ...
Nginx loadbalancer 捕获并重定义后端返回的错误
Friday, February 2nd, 2018 Posted in Linux | No Comments »最近被要求用Nginx做一个前端，要求把所有的请求发送给后端。 而后端框架做的又比较傻，错误页面做的非常不友好。但是开发人员又不知道怎么直接（或者不愿意）修改后端的错误页面，要求在前端进行处理。 以下就是处理方法了。 首先，我们要添加下面这条语句，用来捕获后端返回的错误代码： [crayon-5d0a9f304cc02573704399/] 这句语句开启后，Nginx就会捕获后端一切300或者大于300的返回代码，当然也就包括404，500等等。 返回之后，就是要重新定义错误代码页面： [crayon-5d0a9f304cc07430690010/] 由于默认所有的请求都会发给后面，我们还要把上面的链接地址给排除出来： [crayon-5d0a9f304cc09822075732/]
建立MikroTik与Barracuda之间的IPSec VPN
Thursday, December 28th, 2017 Posted in Linux | No Comments »上次还在吐槽Unifi USG的IPSec VPN功能弱，结果现在来了一个更弱的。 或许不是弱，只是MikroTik对IPSec的解读与别家不同，导致我对MikroTik的误会很深。 首先，就是MikroTik应该是不支持IKEv2的，起码我使用的v6.27版是不支持的。 这样，Barracuda这边也就只能使用IKEv1来进行配置。具体配置方式，请参考官方配置文档。 这里推荐的配置参数是： Phase 1 Encyption: AES256 Hash Meth.: MD5 DH-Group: Group 14 Phase 2 Encyption: AES256 Has Meth.: MD5 DH-Group: Group 14 Enable Perfect Forward Secrecy: 勾选 Local Networks Local IKE Gateway: Barracuda的外网IP Remote Networks Remote IKE Gateway: MikroTik的固定IP，如果没有固定IP，也可以使用域名，但是不能填入0.0.0.0/0 Identify Identification Type: Shared Secret Peer Identification Shared Secret: 任意字符串，在MikroTik中也要用到 MikroTik的设置是最麻烦的，特别是Tunnel的设置。MikroTik不像其他工具，填入相关的IP地址段后，可以自动生成Tunnel，而这里必须一个一个的手功建立。 依次点击： IP -- IPSec 点击： Peers 点击 Add New Address: 填入Barracuda的外网IP，与上面的Local ...
建立Unifi USG到Barracuda Firewall的IPSec VPN
Monday, December 25th, 2017 Posted in Linux, networking | No Comments »首先就是Barracuda设置，这里我们选用IKE2，具体的设置可以参考官方配置： 这里，我们要修改的几处： Authentication Authentication Method: 选择Pre-shared key Shared Secred : 就是Unifi里面的Pre-Shared Key Phase 1 Encryption: 选择 AES256 Hash: 选择默认的MD5 DH-Group: 选择Group 2（不知道为什么，Group 14总是不成功) Phase 2 Encrypton: 选择AES256 Hash: 选择MD5 DH-Group: 选择Disable PFS Network Settings Advanced: 如果有多网段广播，必须勾选One VPN Tunnel per Subnet Pair Network Local Local ID: 留空 Remote ID： 留空 接下来就是Unifi ...
使用爱快路由建立到亚马逊云的IPSec VPN
Sunday, December 24th, 2017 Posted in Linux | No Comments »最近在测试AWS云中国区服务，然后发现国内目前居然还不能直接使用IPSec VPN接口，具体原因不明，但是官方已经提供了解决方案。 官方的解决方案要求使用Cisco，实测同样的参数，使用爱快其实也是可以连接的。 由于官方的OpenSWAN使用的ike是aes128-sha1;modp1024，而phase2alg是aes128-sha1 [crayon-5d0a9f304cdd9427278712/] 个人觉得安全等级比较弱。所以我建议改ike为aes256-md5;modp2048，改phase2alg为aes256-md5 [crayon-5d0a9f304cdde937102394/] 爱快端的设置如下： 依次点击 “服务中心” -- “VPN服务” -- “IPSec VPN” 然后点击下方的 “添加” 然后依次按自己的情况填入以下情况： 状态： 勾选启用 名称：任何填入字符串（建议有一定标示意义，比如"office-2-aws" 对方IP/域名：填入AWS外网IP（官方示例的则是EIP：54.223.152.218） 本地子网：填入你本地的IP地址段（官方示例的则是Cisco端的内网段，10.1.2.0/24） 对方子网：填入你要访问的AWS地址段（官方示例中的192.168.2.0/24） 线路：根据自己的要求选择，一般情况下选自动即可，除非你有多个公网 IKE版本: 选择“IKEv1” IKE协商模式： 选择“主模式” IKE存活时间：默认的3即可 IKE提议：依次按ike参数选（不修改官方示例参数则选AES128-SHA1-MODP1024，我则是选AES256-MD5-MODP2048） 认证方式：请选择“共享密钥” 预共享密钥：填入你的共享密钥（官方示例中是“aws123”，建议修改为复杂一点的长一点的字符串） ...
CodeCombat相关： 安息之云山峰 峰会之门
Thursday, December 14th, 2017 Posted in Linux | No Comments »Python过关代码 [crayon-5d0a9f304cf77272964786/]
use iptables to manage firewalling of ubuntu 16.04 bridge on VMware
Friday, August 4th, 2017 Posted in Linux | No Comments »背景： IDC分配了大量IP地址，但是自己并不能做网关，但我又不能把所有的机器全部直接置于外网，增加管理成本。 方案： 使用ubuntu 16.04做防火墙（FW） 外网（internet）只连接FW的ens160。 增加DMZ网络（DMZ），所有的需要外网IP的机器和FW的ens192全部连接到DMZ。 在FW中安装bridge-utils并桥接ens160与ens192，不知道怎么桥接的请直接参考这里。 接下来就是在VMware上启用DMZ和internet的混杂模式（Promiscuous Mode）。记住，两个网络的混杂模式都必须开启。不知道怎么开启混杂模式的可以看这里。这里没必要开启整个vSwitch的混杂模式，只需要开启DMZ和internet端口组就足够了。 到了这步，你的桥接就做完了。这个时候，你DMZ里面所有的机器都有完全的外网访问权限，你在iptables里面设置的规则完全限制不了DMZ的网络。接下来就是启用iptables对bridge的限制。 运行下面命令启用bridge netfilter模块 [crayon-5d0a9f304d11b855782422/] 修改 /etc/modules-load.d/modules.conf,在最后加上下面一行，这样机器在重启后也会自动加载bridge netfilter模块 [crayon-5d0a9f304d120652199172/] 再修改 /etc/sysctl.conf，在文件的最后添加下面几行： [crayon-5d0a9f304d122301103921/] 最后，运行下面命令使配置生效 [crayon-5d0a9f304d123210654816/] 现在，就可以使用iptables对DMZ进行管理了。 不过，我目前还没摸清这里面进出端口(iptables里面的-i和-o)的规则，只能直接使用IP了。
How to remove the read failed after 0 of 4096 I/O error
Thursday, August 13th, 2015 Posted in Linux | No Comments »from： https://freeshell.de/~jose/317/kludges/how-to-temove-the-read-failed-after-0-of-4096-io-error/ Recently in a very old server I had to remove a disk. My server was composed by two physical volumes: a RAID5 volume, shown as /dev/sda to the operating system by the SCSI controller, and a single ...