Персональный сайт

Disk dump, он же dd или как создать образ CD одной командой

Slay — Wed, 22 Apr 2015 19:23:33 GMT

Disk dump, он же dd или как создать образ CD одной командой
10.03.09 15:18 / Обновлено 08.04.10 18:53 | Версия для печати Linux

Собственно, команда:
dd if=/dev/cdrom of=cdimage.iso bs=2048

/dev/cdrom - файл-устройство компакт-дисковода
cdimage.iso - имя файла образа. Если указан не полный (или относительный) путь, то будет создан в текущем каталоге
2048 - размер кластера на компакт-диске. При указании bs=2048 считывание данных с диска и запись в файл будет производиться блоками по 2048 байт (2 килобайта). По умолчанию ibs = obs = bs = 512 и в данном конкретном примере его можно было вообще не указывать.

Также с помощью простой команды dd можно сделать массу полезных вещей. Например:
Работа с MBR (Master Boot Record)

MBR занимает первые 512 байт жёсткого диска. В первых 446 байтах находится системный загрузчик, остальные байты - разметка диска (первичные разделы).

Копирование таблицы разделов с диска /dev/sda на диск /dev/sdb (может быть полезно при создании RAID):
dd if=/dev/sda of=/dev/sdb bs=1 count=64 skip=446 seek=446

Резервное копирование MBR с диска /dev/sda в файл mbr_sda.iso:
dd if=/dev/sda of=mbr_sda bs=512 count=1

или, что по сути то же самое:)
dd if=/dev/sda of=mbr_sda bs=1 count=512

Удаление MBR (затирание нулями):
dd if=/dev/zero of=/dev/sda bs=512 count=1

Удаление MBR (затирание произвольными значениями, сложнее восстанавливать):
dd if=/dev/random of=/dev/sda bs=512 count=1

Восстановление из файла mbr_sda.iso (с полной копией MBR) только загрузчика на диск /dev/sda:
dd if=mbr_sda of=/dev/sda bs=446 count=1
Работа с разделами диска

Здесь стоит обратить внимание, что чем больше значение bs, тем быстрее происходит копирование. При слишком большом bs для операций может не хватить памяти.

Резервное копирование всего раздела /dev/sda1 в образ sda1.iso (размер образа будет равен размеру партиции!):
dd if=/dev/sda1 of=sda1.iso

Резервное копирование всего раздела /dev/sda1 в образ sda1.iso.gz со сжатием gzip:
dd if=/dev/sda1 | gzip>sda1.iso.gz

Восстановление партиции /dev/sda1 из сжатого образа sda1.iso.gz:
gzip -cd sda1.iso.gz | dd of=/dev/sda1

Затирание раздела /dev/sda1 нулями (остаётся небольшая возможность восстановления содержимого):
dd if=/dev/zero of=/dev/sda1

Затирание раздела /dev/sda1 нулями и единицами в случайном порядке (практически без шансов на восстановление):
dd if=/dev/urandom of=/dev/sda1

Кстати, /dev/random и /dev/urandom - это два разных устройства. Первое - качественнее, второе - быстрее.

При встрече с ошибкой чтения программа dd по умолчанию прекращает работу. Поэтому, если диск начал «сыпаться» и на нём содержатся ошибки, есть смысл воспользоваться ключом conv=sync,noerror. При этом dd будет игнорировать ошибки чтения блока (заданного параметром bs), и в пункт назначения вместо него будет записывать нули. bs должен быть меньше либо равен размеру кластера диска, чтобы не потерять неиспорченные данные.

Все перечисленные команды годятся для работы не только с разделами (/dev/sda1), но и с целыми дисками (/dev/sda)

Восстановление намагниченности поверхности диска (актуально, если файлы у вас хранятся годами без перезаписи):
dd if=/dev/sda of=/dev/sda
Дополнительно

Варианты расшифровки команды dd: disk dump, direct data, destroy disk.

dd не выводит прогресс операции. Для его просмотра надо ввести в другой консоли:
killall -SIGUSR1 dd

Или в другой же консоли автоматизировать процесс вывода, например, выводить информацию раз в минуту:
watch -n60 killall -SIGUSR1 dd

При восстановлении раздела жёсткого диска и если вы уверены, что на разделе нет ошибок - используйте ключ bs и присвойте ему какое-либо большое значение. Копирование большими блоками может на порядок ускорить операцию.
gzip -cd sda1.iso.gz | dd of=/dev/sda1 bs=32768

По умолчанию ibs = obs = bs = 512.

Деинсталлируем программу в командной строке

Slay — Mon, 20 Apr 2015 11:22:05 GMT

Деинсталлируем программу в командной строке

Для того, чтоб удалить программу через командную строку, прежде всего запустите ее от имени администратора. В Windows 7 для этого найдите ее в меню «Пуск», кликните правой кнопкой мыши и выберите «Запуск от имени Администратора», а в Windows 8 и 8.1 можно нажать клавиши Win + X и выбрать нужный пункт в меню.

Запуск командной строки от имени Администратора

В командной строке введите wmic Запуск WMIC в командной строке
Введите команду product get name — это отобразит список установленных на компьютере программ. Список установленных программ
Теперь, чтобы удалить конкретную программу, введите команду: product where name=”имя программы” call uninstall — в этом случае перед удалением вас попросят подтвердить действие. Если вы добавите параметр /nointeractive то запрос не появится.
По завершении удаления программы вы увидите сообщение Method execution successfull. Можно закрыть командную строку. Программа удалена в командной строке
Как я уже сказал, эта инструкция предназначена лишь для «общего развития» — при обычном использовании компьютера команда wmic вам скорее всего не понадобится. Используются же такие возможности для получения информации и удаления программ на удаленных компьютерах в сети, в том числе и одновременно на нескольких.

Debian настройка NFS сервера

Slay — Thu, 16 Apr 2015 12:31:25 GMT

Debian настройка NFS сервера

Для начала установим необходимые пакеты:

# apt-get install nfs-kernel-server nfs-common portmap

Укажем в файле /etc/exports необходимый для шары ресурс. Для примера директория /share1 на сервере 192.168.1.128

/share1 192.168.1.128(rw,sync,no_root_squash,no_subtree_check)

Зафиксируем внесенные изменения командой:

# exportfs –a

На NFS клиенте ставим:

# apt-get install nfs-common portmap

Монтируем NFS ресурс:

# mount 192.168.1.128:/share1 /mount-point

Если расшаренный ресурс понадобится и после перезагрузки, прописываем в /etc/fstab :

192.168.1.128:/share1 /mount-point nfs defaults 0

Изменение скорости сетевой платы в Linux

Slay — Thu, 16 Apr 2015 12:24:24 GMT

оротко: Как в Ubuntu посмотреть и изменить скорость сетевой карты

Linux Добавить комментарий

Вы зашли на эту страницу по запросу : .
Следить за новыми записями в блоге можно при помощи twitter, Facebook или RSS.

Если в компьютере установлено несколько сетевых карт (а почему-то на линуксовых «машинах» чаще всего так и случается ;)), уточним, параметры какой из них нам нужно узнать/изменить, набрав в консоли:

sudo ifconfig

Результат:


eth0 Link encap:Ethernet HWaddr 00:15:e6:2c:22:4c
 inet addr:192.168.0.1 Bcast:192.168.0.255 Mask:255.255.255.0
 inet6 addr: fe80::215:e9ff:fe3c:324c/64 Scope:Link
 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
 RX packets:91010354 errors:0 dropped:0 overruns:0 frame:0
 TX packets:102725308 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:1924489319 (1.9 GB) TX bytes:3772279218 (3.7 GB)
 Interrupt:16 Base address:0x6c00

eth1 Link encap:Ethernet HWaddr 00:16:15:d1:d4:64
 inet addr:10.10.10.1 Bcast:10.10.15.255 Mask:255.255.248.0
 inet6 addr: fe80::216:17ff:fed2:d164/64 Scope:Link
 UP BROADCAST RUNNING MULTICAST MTU:1500 Metric:1
 RX packets:4994120 errors:0 dropped:0 overruns:0 frame:0
 TX packets:8675165 errors:0 dropped:0 overruns:0 carrier:0
 collisions:0 txqueuelen:1000
 RX bytes:525966111 (525.9 MB) TX bytes:2346938623 (2.3 GB)
 Interrupt:20 Base address:0xa400

Нас интересует сетевая карта eth0 с адресом 192.168.0.1. Чтобы посмотреть тип и скорость соединения на интерфейсе eth0, наберем в консоли:

sudo ethtool eth0

На выходе получим:


Settings for eth2:
 Supported ports: [ TP MII ]
 Supported link modes: 10baseT/Half 10baseT/Full
 100baseT/Half 100baseT/Full
 1000baseT/Half 1000baseT/Full
 Supports auto-negotiation: Yes
 Advertised link modes: 10baseT/Half 10baseT/Full
 100baseT/Half 100baseT/Full
 1000baseT/Half 1000baseT/Full
 Advertised pause frame use: No
 Advertised auto-negotiation: Yes
 Link partner advertised link modes: 10baseT/Half 10baseT/Full
 100baseT/Half 100baseT/Full
 1000baseT/Full
 Link partner advertised pause frame use: No
 Link partner advertised auto-negotiation: Yes
 Speed: 1000Mb/s
 Duplex: Full
 Port: MII
 PHYAD: 0
 Transceiver: internal
 Auto-negotiation: on
 Supports Wake-on: pumbg
 Wake-on: g
 Current message level: 0x00000033 (51)
 Link detected: yes

Как видим, это гигабитная сетевая. Чтобы принудительно понизить на ней скорость до 100 Мбит/с в режиме Full Duplex и отключить автоопределение настроек, выполним простую команду:

sudo ethtool -s eth0 duplex full speed 100 autoneg off

Вернуть сетевую карту в гигабитный режим можно командой:

sudo ethtool -s eth0 duplex full speed 1000 autoneg off

PS: Планировал очень короткую заметку, но из-за «простыней» вывода немного «разрослась».

PPS: Тут @mmalchuk задал в твиттере «вопрос на засыпку»: как то же самое сделать не имея ethtool?
В общем, как-то так: mii-tool -F 100baseTx-FD eth0

Ну, и вариант совсем для гиков, на «чистом» линуксе :): ifconfig eth0 media 100baseTX mediaopt full-duplex

Заметки по теме: Коротко: как в Ubuntu переименовать сетевой интерфейс, Справочник команд в Linux > Сеть (LAN и WiFi)

Управление Windows Server 2012 r2

Slay — Thu, 26 Mar 2015 08:15:04 GMT

Взято с http://www.kv.by/content/326631-12-luchshikh-tryukov-dlya-windows-server-2012

12 лучших трюков для Windows Server 2012

Версия для печати

Пока пользователи всё ещё обсуждают практичность Windows 8, администраторы взволнованы пригодностью Windows Server 2012, которая доступна либо с "плиточным" GUI, либо вообще без какого-либо графического интерфейса. Под своей оболочкой новая версия Windows Server скрывает настоящие сокровища, что можно увидеть из "трюков", которые мы рассмотрим в этой статье.

Трюк №1: Эффективное использование Диспетчера сервера (Server Manager)

В Windows Server 2008 R2 администраторы уже частично могли управлять сетью с помощью Диспетчера сервера (Server Manager). Как бы то ни было, приложение было, честно говоря, недоразвитым. Например, в Windows Server 2008 R2 Диспетчер сервера не мог устанавливать роли по сети, и управление ролями сервера было не очень эффективным. В Windows Server 2010 этот компонент был намного улучшен. К примеру, в Windows Server 2012 Вы можете устанавливать роли сервера и их компоненты на других серверах через сеть.

Microsoft объединила мастера установки ролей сервера и мастера установки компонентов. Такой подход облегчает и ускоряет процесс, так как необходима лишь одна установка. Диспетчер сервера автоматически группирует установленные роли сервера вместе с соответствующими серверами. Он также составляет список средств управления прямо в меню Инструменты (Tools), и вы даже можете его настраивать. Для этого нужно открыть Панель Управления (Control Panel) и найти "Система и Безопасность / Администрирование" (System and Security / Administrative Tools). В Диспетчере сервера отобразятся все ссылки этой области в меню Инструменты (Tools). Здесь Вы можете добавить ещё ссылок, кое-какие удалить, а также создать структуру папок.

Чтобы использовать Диспетчер сервера в Windows Server 2012 для подключения к другим серверам, просто нажмите на "Управление" (Manage), а затем "Добавить серверы" (Add Servers). Далее в окне вы можете осуществить поиск серверов, чтобы затем управлять ими в своём Диспетчере Сервера. Таким образом, вы также можете создавать свои собственные группы серверов, которые можно объединять в Диспетчере сервера. Вы также можете просматривать сообщения о событиях для этих групп. Обратите внимание, что вы можете устанавливать роли серверов и их компоненты, только если вы уже установили соединение с соответствующим сервером.

Трюк №2: Сетевые группы

Windows Server 2012 может объединять в группы до 32 совместимых сетевых карт без как-либо дополнительных инструментов. Во время установки вы можете выбрать между использованием в группе отдельных адаптеров как запасных для улучшения доступности и объединением скоростей адаптеров для улучшения производительности. Объединять в группы возможно только соединения по локальной сети. Bluetooth и WLAN не поддерживаются. Более того, все сетевые карты должны иметь одинаковую скорость соединения.

Для создания сетевой группы запустите Диспетчер сервера и нажмите "Локальный Сервер" (Local Server). Создание сетевых групп по умолчанию отключено. Для включения данной функции нажмите на ссылку "Отключено" (Disabled). Откроется новое окно. В нём в нижнем правом углу вы можете увидеть, какие сетевые адаптеры сервера пригодны для создания сетевой группы. Для того чтобы создать группу, просто нажмите правой кнопкой мыши в окне "Адаптеры и интерфейсы" (Adapters and Interfaces) и выберите "Добавить в новую группу" (Add to New Team).

Ссылка "Свойства" (Properties) позволит вам установить дополнительные настройки для вашей сетевой группы. В Windows Server 2012 MAC-адрес первичной сети используется в качестве MAC-адреса всей группы. Центральные сервера также поддерживают сетевые группы. Вы можете создать их либо с помощью Диспетчера сервера на другом сервере, либо используя PowerShell. В PowerShell для отображения отдельных групповых адаптеров, подходящих для создания группы, вы можете использовать Get-NetAdapter, а также Enable-NetAdapter или Disable-NetAdapter для включения или отключения отдельных адаптеров.

Вы можете просмотреть полный список команд для управления сетевыми группами с помощью Get-Command -Module NetLbfo. Для создания новой группы используйте New-NetLbfoTeam <название группы> <сетевые карты>. Здесь следует ввести список сетевых карт, разделённых запятой. Windows Server 2012 удаляет привязку по IP с физических сетевых карт и привязывает их к новому виртуальному адаптеру, который создаётся мастером для всей группы. Вы можете просмотреть статус группы в Диспетчере Сервера в секции Локальный Сервер (Local Server), нажав на ссылку "Включено" (Enabled), расположенную рядом с именем сетевой группы.

Если статус группы и привязанных к ней адаптеров активен (active), то вы можете изменить настройки сети для всей группы. Для этого откройте настройки адаптера, набрав ncpa.cpl на главной странице. Вы увидите новую группу. На хосте Hyper-V Вы можете создавать многочисленные виртуальные коммутаторы в зависимости от различных физических адаптеров, а затем объединять виртуальные серверы в сетевые группы. В качестве основы они будут использовать отдельные виртуальные коммутаторы Hyper-V хоста.

Трюк №3: Контроллер виртуальных доменов - клонирование и снэпшоты

В Windows Server 2012 Microsoft оптимизировала использование контроллеров виртуальных доменов.

По сравнению с предыдущими версиями, снэпшоты и клонированные контроллеры доменов больше не представляют никакой опасности всей службе каталогов Active Directory. Для оптимальной виртуализации и клонирования ваших контроллеров доменов, должны быть выполнены как минимум следующие условия:

PDC эмулятор должен находиться на контроллере доменов с Windows Server 2012. Вы не можете клонировать PDC эмулятор; он должен быть всегда доступен во время процесса клонирования.
На домене должны уже находиться как минимум 2 контроллера доменов с Windows Server 2012, так как клонировать вы можете только второй домен. Первый выступает в качестве PDC-эмулятора.
Приложение, с помощью которого осуществляется виртуализация, должно поддерживать новую технологию (VM поколения ID). На сегодняшний день это единственный Hyper-V на Windows Server 2012.

Для того чтобы узнать, поддерживает ли ваше приложение для виртуализации новую технологию VM поколения ID, обратитесь к Диспетчеру устройств на сервере с Windows Server 2012. Драйвер для системных устройств должен быть Microsoft Hyper-V Generation Counter с файлом драйвера vmgencounter.sys.

Перед осуществлением клонирования контроллера виртуальных доменов Вам следует выполнить на сервере команду

Get-ADDCCloningExcludedApplicationList

Она проверит, присутствуют ли на виртуальном сервере приложения, которые не могут быть клонированы.

Если будут обнаружены несовместимые сервисы, например, сервис DHCP или антивирусный сканер, то выскочит уведомление.

Конфигурация для клонирования создаётся в файле DCCloneConfig.xml. Файл-пример, SampleDCCloneConfig.xml, находится в C:\Windows\System32.

После того, как файл DCCloneConfig.xml был создан, вы можете скопировать его в папку с базой данных Active Directory, которая обычно находится в C:\Windows\NTDS. Вы можете клонировать только контроллеры исходных доменов, которые входят в группу Клонируемые котроллеры доменов (Clonable domain controllers) в Active Directory. Вы также можете клонировать только те контроллеры доменов, которые не включены. То есть, вам следует отключить нужный контроллер перед его клонированием.

Перед тем как добавить новый контроллер домена в Active Directory, вы должны скопировать файл DCCloneConfig.xml, заданный процессом клонирования, с исходного компьютера в папку с базой данных Active Directory - то есть, с исходного компьютера в папку C:\Windows\NTDS на конечном компьютере. Windows изменяет имя файла, чтобы показать, что произошёл процесс клонирования. Поменяйте имя снова на DCCloneConfig.xml.

Далее вы можете либо создать новую виртуальную машину и использовать скопированный жёсткий диск, либо импортировать экспортированный сервер с помощью Диспетчера Hyper-V (Hyper-V Manager) или PowerShell. В процессе импортирования выберите "Копировать виртуальную машину" (Copy the virtual machine). После того, как будет запущен контроллер домена, он проанализирует файл DCCloneConfig.xml и подготовится к клонированию. Вы также получите соответствующее сообщение при запуске Windows.

Трюк №4: Изменение имени сервера, вида диспетчера сервера и IE

Многие задачи, являющиеся частью базовой конфигурации сервера, могут быть по-разному выполнены в Диспетчере сервера. Для этого нажмите на "Локальный сервер" (Local Server). На панели посередине вы увидите различные задачи, а также сможете вызвать соответствующих мастеров, нажимая на ссылки.

В меню "Вид" (View) Вы можете отключить "Плитку приветствия" (Welcome Tile); далее в "Настроить" / "Свойства Диспетчера сервера" (Manage / Server Manager Properties) включите опцию "Не запускать Диспетчер сервера автоматически при входе в систему" (Do not start Server Manager automatically at logon). Обычно для установки драйверов вам нужен Интернет. В Windows Server 2012 для Internet Explorer автоматически включена повышенная безопасность, что может помешать загрузке драйверов. Вы можете отключить этот компонент в Диспетчере сервера, выполнив следующее: откройте Диспетчер сервера и нажмите на "Локальный сервер" (Local Server), который находится с левой стороны. Нажмите на ссылку "Включено" (On), которая находится справа рядом с "Улучшенная конфигурация безопасности IE" (IE Enhanced Security Configuration) в секции "Свойства" (Properties). В появившемся диалоговом окне отключите опцию для пользователей или только администраторов.

После того, как повышенная безопасность отключена, вы можете без проблем загружать драйвера.

Трюк №5: управление Windows Server 2012 на Windows 8

Microsoft предлагает Инструменты управления удалённым сервером (Remote Server Administration Tools; RSAT) для того чтобы позволить администраторам управлять Windows Server 2012 на Windows 8. Установка данных инструментов на рабочей станции с Windows 8 предоставляет вам все инструменты администрирования, необходимые для управления Windows Server 2012.

Кроме различных инструментов для управления ролями сервера, мастер установки RSAT также добавляет в Windows 8 новый Диспетчера сервера от Windows Server 2012. С помощью этого диспетчера вы можете подсоединяться к различным серверам, на которых установлен Windows Server 2012. Также вы можете использовать Диспетчер Сервера на Windows 8 для установки ролей сервера.

В RSAT для Windows 8 входят Диспетчер сервера, инструменты управления ролями и компонентами сервера Windows Server 2012, командлеты PowerShell, а также консольные утилиты для управления ролями и компонентами. RSAT можно скачать в виде .msu-файла из Центра загрузки (Download Center). Для того, чтобы запустить Диспетчер сервера на Windows Server 2012 и Windows 8 и установить соединение с другими серверами, нажмите на "Настроить" (Manage), а затем "Добавить сервер" (Add Server). В появившемся окне вы можете осуществить поиск серверов и управлять ими в своём локальном Диспетчере сервера.

Трюк №6: центральные серверы, минимальный интерфейс сервера, GUI

Каждая установка Windows Server 2012 содержит в себе Ядро сервера (Server Core) как основу. Оно предоставляет все необходимые консольные инструменты управления, однако в нём отсутствуют какие-либо инструменты управления графикой. Для управления сервером вам необходим другой сервер, или же Инструменты управления удалённым сервером, установленные на Windows 8. Во время установки вы можете также выбрать установку режима Ядра сервера (Server Core). После завершения установки вы сможете легко установить на Windows Server 2012 инструменты управления, а также графический интерфейс.

Кроме возможности установить инструменты управления графикой на Ядра сервера, новым также является Минимальный интерфейс сервера (Minimal Server Interface). Он устанавливает все важные инструменты для управления графическим интерфейсом, но пропускает дополнительные приложения, такие как Media Player, Explorer и Internet Explorer. Также в этой опции отсутствует рабочий стол. Многие программы Панели управления и большинство инструментов администрирования ролями и компонентами сервера работают. Минимальный интерфейс сервера является средним между Ядром сервера и серверами с графическим интерфейсом.

Вы можете удалить графический интерфейс с помощью либо Диспетчера сервера, либо PowerShell. В Диспетчере сервера выберите "Настроить" / "Удалить роли и компоненты" (Manage / Remove Roles and Features). На странице "Удалить компоненты" (Remove features) есть поле "Интерфейсы пользователя и инфраструктура" (User Interfaces and Infrastructure) с тремя опциями:

"Инструменты управления графикой и инфраструктура" (Graphic Management Tools and Infrastructure). Сюда относятся консоли управления наиболее важными графическими инструментами сервера. Если установлен лишь этот компонент, и не установлена графическая оболочка для сервера, а также компоненты рабочего стола, то у вас сервер с минимальным интерфейсом.
Рабочий стол (Desktop Experience). Данный компонент разработан специально для серверов удалённых рабочих столов. Он заменяет интерфейс сервера на интерфейс Windows 8 и предоставляет такие инструменты, как Media Player, Photo Manager, темы и др.
Графическая оболочка сервера (Server Graphical Shell). Вы можете отключить этот компонент совместно с рабочим столом, чтобы пользоваться Минимальным интерфейсом сервера. Обратите внимание, что это также удалит Explorer (ранее Windows Explorer) и Internet Explorer. Удалить данный компонент вы также можете в PowerShell с помощью команды:

Uninstall-WindowsFeature Server-Gui-Shell

Когда вы устанавливаете Центральный сервер (Core Server), на нём также отсутствуют двоичные файлы для установки графического интерфейса. Вам потребуется либо настроить интернет-соединение на сервере для установки, чтобы загрузить нужные данные с Windows Update, либо указать путь к папке, где находятся установочные файлы Windows Server 2012.

Установку ядра сервера можно произвести в PowerShell с помощью команды

Install-WindowsFeature Server-Gui-Mgmt-Infra

либо вы можете установить соединение с сервером, находящимся в сети, с помощью Диспетчера сервера. Для установки графического интерфейса используйте следующие команды PowerShell:

Import-Module Dism
Enable-WindowsOptionalFeature -online -Featurename ServerCore-FullServer,Server-Gui-Shell,Server-Gui-Mgmt

Альтернативный вариант:

Dism /online /enable-feature /featurename:ServerCore-FullServer /featurename:Server-Gui-Shell /featurename:Server-Gui-Mgmt

Трюк №7: создание резервных копий виртуальных серверов

Veeam, известный поставщик инструментов для резервного копирования виртуальных серверов, предлагает бесплатную утилиту, с помощью которой вы можете анализировать процесс создания резервной копии виртуальных обменных серверов, а также восстановить отдельные объекты (восстановление элементов). Аналогичным образом вы можете создавать резервные копии и восстанавливать обычные серверы.

Основой для этой утилиты является программа Veeam Backup Free Edition. Она позволяет быстро создавать резервные копии виртуальных серверов, и не только виртуальных обменных серверов. Программа также поддерживает VMware и Microsoft Hyper-V. С помощью Veeam Backup Free Edition вы сможете даже подсоединиться к System Center Virtual Machine Manager 2008 R2/2012 и объединить Hyper-V кластеры. Если вы соедините SCVMM сервер с Veeam Backup, программа сможет автоматически просканировать все присоединенные серверы и создать резервные копии виртуальных серверов, которые на них находятся. Она создаёт резервные копии не только отдельных хостов виртуализации, но и виртуальных серверов.

Трюк №8: тестирование репликации в PowerShell

Узнать статус репликации Active Directory в PowerShell вы можете с помощью командлета:

Get-ADReplicationUpToDatenessVectorTable <имя сервера>

а просмотреть список всех серверов с помощью

Get-ADReplicationUpToDatenessVectorTable* | sort Partner,Server | ft Partner,Server,UsnFilter

Для просмотра отдельных сайтов и контроллеров доменов, размещённых на них, введите эти два командлета:

Get-ADReplicationSite XE "Get-ADReplicationSite" -Filter * | ft NameGet-ADDomainController -Filter * | ft Hostname,Site

Для того чтобы просмотреть репликационные соединения в PowerShell, используйте команду get-adreplicationconnetcion. Ещё пара интересных командлетов:

Get-ADReplicationPartnerMetadata XE "Get-ADReplicationPartnerMetadata"
Get-ADReplicationFailure XE "Get-ADReplicationFailure"Get-ADReplicationQueueOperation

Также в PowerShell вы можете получить более подробную информацию об отдельных сайтах с помощью

Get-ADReplicationSite -Filter *

Трюк №9: использование Hyper-V репликации

В Windows Server 2012 и Hyper-V Server 2012 репликации Hyper-V позволяют вам создавать копии и синхронизировать виртуальные жёсткие диски и целые виртуальные сервера асинхронно между различными Hyper-V хостами в сети без какого-либо кластера. Вы можете осуществить репликацию вручную, автоматически либо на основе расписания. Если на Hyper-V хосте произойдёт ошибка, то можно включить реплицированные серверы.

Для того чтобы сделать Hyper-V хост доступным для копирования, вам нужно сначала включить и настроить эту опцию на соответствующем сервере в меню Настройки Hyper-V / Конфигурация Репликации (Hyper-V Settings / Replication Configuration). Здесь вы указываете трафик данных и серверы, с которых данный сервер будет принимать репликации. Таким образом, вам нужно включить эту опцию на всех Hyper-V хостах.

Если вы используете Hyper-V Server 2012, вы также можете управлять этим сервером с другого сервера, используя Диспетчер Hyper-V (Hyper-V Manager), и таким же образом установить такие же настройки. Между коммерческими версиями Windows Server 2012 нет разницы. Убедитесь, что вы включили правило "Репликация Hyper-V" (Hyper-V Replica) в расширенной конфигурации файервола (wf.msc) под именем "Прослушиватель HTTP репликаций Hyper-V" (Hyper-V Replica HTTP Listener). Для HTTPS также существует прослушиватель.

Если вы хотите создать копию виртуального сервера на другом Hyper-V хосте, использующем Windows Server 2012 или Hyper-V Server 2012, то после настройки хоста нажмите правой кнопкой на нужном виртуальном сервере и выберите "Разрешить репликацию" (Enable Replication).

Этот шаг запускает мастера, в котором вы определяете, каким образом будет осуществляться копирование выбранного сервер с хоста-источника на целевой сервер. Виртуальный сервер на сервере-источнике останется тем же.

В мастере вам также необходимо указать целевой сервер и тип аутентификации. Какого рода аутентификацию принимает целевой сервер, определяется в настройках Hyper-V на конечном сервере (Replication Configuration). Вы также можете использовать мастера, чтобы указать виртуальные жёсткие диски для репликации. Чтобы начать процесс создания копии, вы должны разрешить правила для прослушивателя HTTP или HTTPS (в зависимости от типа трафика, который Вы хотите использовать) на конечном сервере в расширенных настройках Windows Firewall (wf.msc). Правила уже там есть, они просто не разрешены.

Трюк №10: переход на другой сервер при сбое с помощью копий Hyper-V

Преимуществом репликаций Hyper-V является то, что в случае сбоя на одном сервере, вы можете перейти на другой. Для этого нажмите на соответствующий виртуальный сервер, копию которого вы создали в Диспетчере Hyper-V, и в появившемся окне выберите Репликация / Переход в случае отказа (Replication / Failover). Вы можете также осуществить переход на другой сервер по расписанию. В этом случае переход будет осуществляться с сервера, на котором используется оригинальная виртуальная машина (VM).

Далее выберите точку восстановления, с которой вы хотите осуществить переход, а затем запустите сам переход. Это будет возможно лишь в том случае, если исходная VM выключена. Во время перехода мастер запустит скопированный сервер, который затем станет доступным по сети, как и исходная VM.

Преимуществом запланированного перехода исходного Hyper-V хоста является то, что Hyper-V может отправлять изменения, которые ещё не были скопированы на целевой сервер с целью обновления версии. После завершения планированного перехода, старая исходная VM становится новой целевой VM, а старая целевая VM - новой исходной VM для репликации. Это значит, что вы также можете повернуть процесс в обратную сторону.

Трюк №11: настройка DHCP для перехода на другой сервер

Функция обеспечения отказоустойчивости DHCP в Windows Server 2012 позволяется размещать отказоустойчивые структуры DHCP-сервера без какого-либо кластера. Данная функция поддерживает два сервера с IPv4 конфигурациями. Эти серверы могут также входить в рабочую группу; быть частью домена не обязательно.

Функция обеспечения отказоустойчивости DHCP позволяет вам указать два IP-адреса DHCP-серверов и настроить конфигурации в одной подсети или в одном диапазоне. Эта информация дублируется на двух DHCP-серверах. Также возможна настройка перехода на другой сервер для балансировки нагрузки, при которой запросы клиента будут распределяться между двумя серверами.

Откройте DHCP консоль на DHCP-сервере, нажмите правой кнопкой мыши на область DHCP, куда вы хотите переходить в случае отказа, а затем выберите "Настроить переход в случае отказа" (Configure Failover). На второй странице введите адрес сервера-партнёра (Partner Server) и нажмите "Далее" (Next). Вы также можете назначить общий секретный ключ для данной связи для перехода. Вы можете выбрать режим, в котором будет осуществляться отказоустойчивость: либо "балансировка нагрузки" (load balancing), либо "горячее резервирование" (hot standby). По умолчанию, выбран режим "балансировка нагрузки". Это значит, что запросы будут распределяться по двум серверам. После того, как вы завершили установку, вы можете просмотреть переход в закладке "Переход в случае отказа" в окне "Свойства IP-диапазона".

Трюк № 12: предоставление iSCSI-целей с помощью виртуальных жёстких дисков

Windows Server 2012 может не просто достигать iSCSI-целей, но также предоставлять виртуальные диски для использования в качестве iSCSI-целей в сети. Для этого вы должны установить в Диспетчере сервера роль "Целевой сервер iSCSI" (iSCSI Target Server) с помощью следующих операций: "Настройка" / "Добавить роли и компоненты" / "Файловые службы и службы хранения" / "Файловые службы и службы iSCSI" (Manage / Add Roles and Features / File and Storage Services / File and iSCSI Services).

После установки роли сервера, вы можете создать виртуальные диски, которые могут быть использованы в сети как iSCSI цели, выбрав в Диспетчере сервера "Файловые службы и службы хранения" / iSCSI (File and Storage Services / iSCSI). С помощью мастера, как, впрочем, и Диспетчера сервера, вы также можете создать виртуальные iSCSI-цели на других серверах сети. Для корректной работы на соответствующем сервере должен быть установлен сервис роли целевого сервера iSCSI.

В процессе данной установки вы можете задавать размер и расположение VHD(s) файла. Кроме того, с помощью мастера вы можете контролировать доступ к iSCSI-цели. Также вы можете использовать iSCSI-цель для предоставления большого количества виртуальных iSCSI-дисков. После их создания, вы можете использовать контекстное меню, чтобы изменить их настройки.

Томас ДЖУС (Thomas Joos)

Полностью очистить жесткий диск от информации

Slay — Wed, 18 Feb 2015 11:39:24 GMT

dd if=/dev/zero of=/dev/sdb bs=1M

Наблюдать за результатами можно запустив в другой консоли

watch -n 10 killall -USR1 dd

Тогда в основной консоли каждые 10 секунд будет отображаться процесс выполнения

Linux время, дата и часовой пояс

Slay — Wed, 11 Feb 2015 09:51:19 GMT

Устанавливаем в системе Linux время, дату и часовой пояс из командной строки или из Gnome | Используем ntp

Оригинал: "Set Time, Date Timezone in Linux from Command Line or Gnome | Use ntp"
Автор: Guillermo Garron
Дата публикации: 4 April 2012
Перевод: Н.Ромоданов
Дата перевода: апрель 2012 г.

В системе Linux очень важно иметь правильное время и дату, поскольку от этого зависит многое. Причем неважно, используете ли вы систему Linux на своем персональном компьютере или у вас Linux-сервер. Серверные и системные часы должны указывать правильное время.

Установка даты из командной строки

date +%Y%m%d -s "20120418"

Установка времени из командной строки

date +%T -s "11:14:00"

Установка времени и даты из командной строки

date -s "19 APR 2012 11:14:00"

Проверка в Linux даты из командной строки

date

Вы увидите что-то вроде следующего:

Thu Apr 19 15:17:34 BOT 2012

Установка аппаратных часов

Аппаратные часы - это те часы, которые работают на вашем компьютере даже тогда, как питание компьютера отключено. Это возможно благодаря наличию в современных компьютерах литиевой батареи или батареи другого типа в более старых компьютерах.

Мы можем увидеть различие между аппаратными и системными часами

hwclock --show

Вы увидите что-то вроде следующего:

Thu 19 Apr 2012 03:23:05 PM BOT -0.785086 seconds

Теперь проверьте системные часы

date

Вы увидите что-то вроде следующего:

Thu Apr 19 15:26:41 BOT 2012

Давайте установим аппаратные часы по местному времени:

hwclock --set --date="2012-04-19 16:45:05" --localtime

Если вы хотите установить их на использование времени по Гринвичу (UTC):

hwclock --set --date="2011-04-19 20:45:05" --utc

Установка часового пояса

Чтобы в ваших системных часах установить часовой пояс, выполните следующее:

cp /usr/share/zoneinfo/America/La_Paz /etc/localtime

Правильно укажите ваш часовой пояс.

Автоматическая регулировка часов

Для того, чтобы ваша система могла автоматический регулировать время, вам нужно установить программу ntp. Получите ее из репозитария. После того, как она будет установлена, вы можете настроить ее следующим образом:

Отредактируйте файл /etc/ntpd.conf. Он будет выглядеть следующим образом:

# С параметрами по умолчанию, устанавливаемыми ниже, программа ntpd будет выполнять синхронизацию ваших часов.
#
# Подробности смотрите:
# - страница man для ntp.conf
# - http://support.ntp.org/bin/view/Support/GettingStarted
# - https://wiki.archlinux.org/index.php/Network_Time_Protocol_daemon

# Используемые общедоступные сервера пулов NTP; смотрите http://www.pool.ntp.org/
server 0.pool.ntp.org
server 1.pool.ntp.org
server 2.pool.ntp.org

# Доступ на чтение только из localhost
restrict default noquery nopeer
restrict 127.0.0.1
restrict ::1

# Месторасположение файлов drift и log
driftfile /var/lib/ntp/ntp.drift
logfile /var/log/ntp.log

# ЗАМЕЧАНИЕ: Если у вас работает программа dhcpcd и у вас указаны строки такие как 'restrict' и 'fudge', указываемые
# здесь, удостоверьтесь, что в /etc/conf.d/net для перемннных dhcpcd_ethX добавлены параметры '-Y -N'

Удостоверьтесь, что вы запустили демон, и сделайте так, чтобы он автоматически запускался при загрузке системы.

Для Arch Linux это: /etc/rc.d/ntpd start ; для Debian и производных систем: /etc/init.d/ntpd start

Обновление из командной строки времени по значению, получаемому с сервера времени

Вы можете обновлять время вручную без использования демона ntpdate

ntpdate 129.6.15.28

Вы получите что-то вроде следующего:

19 Apr 15:45:23 ntpdate[10948]: step time server 129.6.15.28 offset -45.697084 sec

Настройка NFS-сервера на Debian

Slay — Tue, 10 Feb 2015 06:31:50 GMT

Настройка NFS-сервера на Debian

Список разделов:

NFS была разработана в те времена, когда мы не могли открывать доступ к своим диска так как мы можем делать это сегодня - в windows окружении. NFS предоставляет возможность открывать доступ к дисковому пространству большого сервера маленьким клиентским системам. В то время как сегодня это выглядит стандартной возможностью, были времена, когда клиенты и серверы не могли разделять между собой дисковое пространство.

"Тонкие" клиенты не имеют жестких дисков и им требуется виртуальный жесткий диск. NFS монтирует их жесткие диски с сервера и в то время как пользователь думает, что сохраняет файлы на локальный жесткий диск, он сохраняет файлы на сервер. В "тонком" пользовательском окружении, разделы root, usr и home предлагаются клиенту с сервера посредством NFS.

Основные плюсы использования NFS.

локальные рабочие станции используют меньше дискового пространства потому что часто используемые данные могут храниться на сервере и другие пользователи имеют к ним доступ по сети,
пользователям нет необходимости иметь раздельные домашние директории на каждой сетевой машине. Домашние директории могут быть созданы на NFS-сервере и открыты для доступа по сети,
устройства хранения, такие как флоппи-диски, устройства Zip и CDROM могут использоваться другими машинами в сети. Это уменьшает количество устройств чтения внешних носителей информации в сети.

Установка NFS-сервера.

Небольшое замечание. Если вы используете ядро 2.2.13 и выше, вы можете использовать nfs-kernel-server. Кроме него можно использовать nfs-user-server. Этот пакет более медленный, но имеет больше функций и его легче дебажить, чем nfs-kernel-server.

Установка осуществляется следующей командой:

# aptitude install nfs-kernel-server nfs-common portmap

После установки нужно указать, доступ к каким директориям мы предоставляем. Для этого правим файл /etc/exports. Для NFSv3 и ранее содержимое файла будет выглядеть примерно так:

/mnt/movie 192.168.0.0/24(rw,async,no_subtree_check)
/mnt/user 192.168.0.41(rw,async,no_subtree_check)

В NFSv4 предоставляется доступ к главной директории и ее поддиректориям. Таким образом в первой строке описывается главная директория, а в последующих - поддиректории, с отдельной строки:

/mnt 192.168.0.0/24(ro, fsid=0, async, no_subtree_check)
/mnt/movie 192.168.0.0/24(rw, async, no_subtree_check)
/mnt/user 192.168.0.41(rw, async, no_subtree_check)

В этом примере директория /mnt/movie будет доступна всем в сети 192.168.0.0/24, а /mnt/user - только с компьютера с адресом 192.168.0.41 при этом можно указать несколько конкретных адресов в одной строке разделив блоки описания пробелом.

Пояснения к параметрам в строке:

/mnt/movie - путь к директории, доступ к которой необходимо предоставить.
192.168.1.0/24 - описание сети, из которой можно получить доступ к директории. Также можно указать конкретный адрес, к примеру, 192.168.0.41. Кроме того, NFS понимает шаблоны с применением символов * и ?.
rw - говорит о том, что предоставляются права как на чтение, так и на запись. Если нужно разрешить только читать из директории, то следует указать параметр ro.
async - включает возможность обслуживания клиентов еще до окончания действия предыдущей команды на запись. Это может значительно увеличить быстродействие при большом количестве пользователей, но снижает надежность. По умолчанию, включена опция sync.
no_subtree_check - отключает проверку вложенных директорий.

Прочие опции:

secure - при включении данной опции для соединения будут использоваться порты с номером ниже 1024. Эта опция включена по умолчанию, чтобы её отключить, используйте параметр insecure.
no_wdelay - эта опция не действует при включенной опции async. В нормальном состоянии NFS-сервер немного задерживает запись на диск, если уже ведется запись или ожидается поступление запроса на запись. Это позволяет запустить несколько процессов записи на диск с помощью одной команды, что увеличивает производительность. Однако, если NFS-сервер получает в основном мелкие, не связанные между собой, запросы, то стандартное поведение может снизить производительность, поэтому доступна опция no_wdelay чтобы отключить задержку перед записью.
nohide - в случае когда экспортируются две директории, одна из которых вложенная, при монтировании только родительской директории вложенная будет видна как пустая. Чтобы предотвратить такой эффект, можно использовать данный параметр. Стоит учесть, что данный параметр работает только для экспортирования по конкретному ip-адресу. Обратным параметром является параметр hide.
crossmnt - данный параметр похож на параметр nohide, но дделает возможным для клиентов переходить из файловой системы помеченой параметром crossmnt в экспортированную файловую систему смонтированную в ней. То есть когда вложенная файловая система "B" смонтирована внутри файловой системы "A", установка параметра crossmnt для "A" имеет тот же эффект, как установка параметра nohide для "B".
fsid=num|root|uuid - NFS необходимо идентифицировать каждую файловую систему, которую она экспортирует. Обычно используется UUID. Однако ядра Linux ниже 2.6.20 не понимают UUID, поэтому необходимо устанавливать данный параметр, к примеру fsid=root или fsid=0.

Опции подмены идентификатора пользователя:

nfsd основывает свой доступ к файлами на сервере на gid и uid, предоставляемых в каждом NFS RPC запросе. По привычке пользователь будет ожить что он может получить доступ к своим файлам на сервере, как к обычной файловой системе. Это требует того, чтобы одни и те же gid и uid использовались на клиентской и серверной машинах. Это не всегда верно или не всегда желательно.

Очень часто не желательно, чтобы пользователь root на клиентской машине также воспринимался как root при доступе к файлам на NFS-сервере. Чтобы это предотвратить uid 0 обычно подменяется другим id: так называемым "анонимом" или nobody. Этот тип поведения (называемый "root squashing") применяется по умолчанию и может быть отключен параметром no_root_squash.

По умолчанию, exportfs использует uid/gid с номером 65534 для доступа с подменой. Эти значения могут быть изменеы параметрами anonuid и anongid. Наконец, вы можете подменить все пользовательские запросы на анонимные с помощью параметра all_squash.

Вот полный список параметров для подмены идентификаторов:

root_squash - подменяет запросы от uid/gid 0 (root) на анонимыне uid/gid.
no_root_squash - выключает подмену uid/gid для root. Эта опция используется в основном для бездисковых клиентских машин.
all_squash - используется обычно для публичного экспорта директорий. Обратный параметр - no_all_squash.
anonuid и anongid - применяется для указания uid/gid для анонима. Это может быть полезно, если какая либо директория экспортируется для конкретного пользователя, заведенного в системе.

После описания всех директорий, к которым предоставляем доступ, сохраняем файл и перезапускаем NFS-сервер, так как после установки он запускается автоматически:

# /etc/init.d/nfs-kernel-server restart

Полезные утилиты.

Чтобы не передергивать сервис, можно мягко применить измененные настройки командой:

# exportfs -ra

Где параметр -a говорит о том, что нужно экспортировать все директории из файла /etc/exports, а параметр -r заставляет реэкспортировать список всех директорий очистив текущий список. Вообще говоря, если нужно пополнить список экспортированных директорий, то нужно использовать параметр -a, а если нучно убрать все текущие и добавить только те, что есть в /etc/exports, то следует использовать параметр -r. Также может быть полезен параметр -u, который позволяет отменить экспорт определенных директорий и параметр -f, который очищает текущую таблицу экспорта ядра и все активные пользователи при последующем запросе получат новый список экспортируемых директорий.

Узнать различную информацию об экспорте можно с помощью утилиты showmount:

showmount без параметров отображает список подключенных клиентов,
-a или --all - показывает все используемые точки монтирования с ip-адресами и директориями. Так можно узнать, какие машины пользуются NFS-сервером и какие директории на них смонтированы.
-d - отображает только список директорий смонитированных клиентами.
-e - выводит список экспорта NFS-сервера.

Утилита nfsstat отображает диагностическую информацию об активности как NFS-сервера, так и клиента.

Параметры команды nfsstat:

-s - вывести только серверную статистику. По умолчанию выводится как серверная, так и клиентская информация.
-c - вывести только клиентскую статистику.
-n - вывести только статистику NFS. По умолчанию, выводится как NFS, так и RPC статистика.
-2 - вывести данные только по NFS v2. По умолчанию, выводится информация обо всех версиях имеющих не нулевую статистику.
-3 - вывести данные только по NFS v3.
-4 - вывести данные только по NFS v4.
-m - отобразить информацию о всех смонтированных NFS файловых системах. Если указан данный параметр, то все остальные игнорируются.
-r - вывести только статистику NFS.
-l - отобразить информацию в виде списка.

Монтирование на клиентской машине.

При необходимости устанавливаем пару пакетов:

# aptitude install nfs-common portmap

Теперь создаем директории для монтирования, к примеру:

# mkdir -p /home/movie /home/user

Затем просто монтируем в них директории, экспортируемые с NFS-сервера:

# mount -t nfs 192.168.0.2:/mnt/movie /home/movie
# mount -t nfs 192.168.0.2:/mnt/user /home/user

Монтирование при использовании NFSv4:

mount -t nfs4 192.168.0.2:/ /home/mnt

То есть при монтировании экспортируемых директорий по NFSv4 необходимо указывать путь на сервере относительно основной директории.

Размонтирование делается как обычно, к примеру:

# umount /home/movie

Настройка автоматического монтирования.

Для того, чтобы на клиентской машине экспортируемые директории монтировались автоматически вносим следующие строки в файл /etc/fstab:

192.168.0.2:/mnt/movie /home/movie nfs rw,async
192.168.0.2:/mnt/user /home/user nfs rw,async

Порядок элементов строки: что, куда, тип файловой системы, параметры.

Бывают следующие параметры:

soft/hard - определяет поведение после превышения количества запросов на подключение. Если ничего не указано или указан параметр hard, то запросы будут отправляться бесконечно. Если задан параметр soft, то после таймаута быдет выдана ошибка. Параметр soft может привести к порче данных, поэтому его следует использовать в случаях когда больше требуется отзывчивость, чем надежность. Увеличение значения параметра retrans может снизить риск порчи данных.
timeo=n - время (в десятках секунд) которое NFS-клиент ждет ответа перед повтором запроса.
retrans=n - сколько раз NFS-клиент повторяет запрос перед тем как перейти к дальнейшим действиям. По умолчанию, запрос повторяется три раза.
rsize=n - максимальное количество байт в каждом сетевом запросе на чтение, которое NFS-клиент может получить когда читает из файла на NFS-сервере. Должно быть кратно 1024. Если параметр не указан, то используется максимальное значение поддерживаемое клиентом и сервером.
wsize=n - максимальное количество байт в каждом сетевом запросе на запись. Условия работы те же, что и для rsize.
ac/noac - определяет будет или нет использоваться кеширование атрибутов файлов. Если ни одна опция не будет установлена (или будет установлена опция ac), то клиент будет кешировать атрибуты файлов.
bg/fg - определяет то, каким образом поведет себя утилита mount если попытка смонтировать nfs-экспорт не удастся. fg (по умолчанию) заставляет mount выйти с ошибкой, а bg заставляет mount в случае таймаута создавать потомка и продолжать попытки смонтировать в то время как родительский процесс будет закрыт.
sharecache/nosharecache - определяет использовать ли один кеш данных в случае если монтируется одна и та же экспортируемая директория в несколько точек монтирования. По умолчанию кеш включен.
intr/nointr - выбирает можно ли применять сигналы на прерывание файловых операций на этой точке монтирования. По умолчанию используется nointr. Использовании опции intr предпочтительно при указании опции soft, так как это сильно снижает вероятность порчи данных. В версиях ядра 2.6.25 и выше данные опции не применяются и при их указании будут проигнорированы.

P.S. Одной из причин, почему я взялся за NFS, было желание смотреть фильмы прямо с домашнего сервера. Вначале запустил samba, что, конечно, удобнее, но при просмотре фильмов раз где-то в 8 минут происходило подвисание, которое отвисало еще минуты через 2. Так жить было не возможно и пришлось запустить NFS-сервер. Однако на домашней машине у меня установлен Windows 7 Pro, в котором нет встроенного NFS-клиента. Поэтому пришлось искать сторонние NFS-клиенты под Windows.

OpenFire

Slay — Wed, 26 Nov 2014 06:12:32 GMT

Установка Openfire на Debian 7.6 для использования в офисных нужд Добавить комментарий В офисах часто встречается необходимость корпоративной мгновенной связи, этакая корпоративная “аська” между филиалами, отделами офиса. Это удобная часть общения, сохраняется история переписки, мгновенно пользователи получают сообщения, да и ныне мне сложно представить общение без Openfire. Безусловно, можно использовать Skype, ту же ICQ, но, Вы уверены, что, переписка никуда не уходит “налево”, лично я – нет. Посему, лучше держать все у себя на сервере, а не на стороне. Итак, в прошлой статье мы рассмотрели установку Debian, предположим Вы все же устанавливали Debian на рабочей машине и внедряете в офисе корпоративный IM сервер. Для начала, нам нужно установить Java JRE, который не входит в комплект поставки Openfire, для этого подключаемся предположим putty к нашему серверу, вводим логин и пароль, пусть в моем случае это будет root, хоть многие будут не солидарны со мной, мол как админ может по умолчанию использовать root, я настраиваю все в своей локальной сети и не переживаю что что-то может случиться. Для начала обновим наш файл репозитариев /etc/apt/sources.list , можете отчистить его и добавить мой список: deb http://ftp.ru.debian.org/debian stable main contrib non-free deb-src http://ftp.ru.debian.org/debian stable main contrib non-free deb http://ftp.debian.org/debian/ wheezy-updates main contrib non-free deb-src http://ftp.debian.org/debian/ wheezy-updates main contrib non-free deb http://security.debian.org/ wheezy/updates main contrib non-free deb-src http://security.debian.org/ wheezy/updates main contrib non-free после этого запустим “apt-get update” для обновления пакетов Далее, нам нужно установить отсутствующий пакет sun-java6-jre : apt-get install sun-java6-jre теперь пакет у нас превосходно находиться и устанавливается : _1 нажимаем кнопку Ok и принимаем соглашения. на этом установка java у нас заканчивается, после этого устанавливаем пакет под названием mysql-server (база данных, с которой думаю Вы знакомы) apt-get install mysql-server 2 Далее Вам будет предложено придумать и ввести пароль от root, но уже к базе данных mysql, в целях безопасности – придумайте пароль отличный от root, который используется в системе. После чего mysql будет установлен. Далее, скачаем свежий дистрибутив openfire, для этого, перейдем на сайт разработчика в раздел Download, на момент создания статьи ссылка: http://www.igniterealtime.org/downloads/index.jsp Ну или тут: 3 и копируем ссылку на скачивание (правой кнопкой мыши на click here и копировать ссылку: 4 Наверняка есть способ более легкий, но я делаю так :) никому не навязываю, более того – иной раз, дабы не качать пакет снова уже на Linux машине я перекидываю скаченные файлы с помощью WinSCP, но об этом я напишу позже (update – уже написал, ссылка слева активна), если уже умеете им пользоваться – то советую все же этот способ, но если нет – следуем документации далее. Переходим в домашнюю папку и вводим в консоле wget и ссылку на файл дистрибутива: cd ~ wget http://www.igniterealtime.org/downloadServlet?filename=openfire/openfire_3.9.3_all.deb сохраниться он у нас с кривым названием 2014-09-29 21:45:04 (736 KB/s) – «downloadServlet?filename=openfire%2Fopenfire_3.9.3_all.deb» saved [15016412/15016412] но пусть это Вас не парит, вводим dpkg -i down и нажимаем Tab, чтобы название файла ввелось само, в итоге получается что то типа: dpkg -i downloadServlet\?filename\=openfire%2Fopenfire_3.9.3_all.deb и видим, что все проинсталилось успешно. По умолчанию, админка openfire использует порт 9090 , вводим в строке браузера доменное имя или ip адрес сервера и порт 9090, в моем примере мой ip – 192.168.0.104 , соответственно я ввожу http://192.168.0.104:9090 и сразу попадаю на инсталяшку: 5 выбираем Русский язык и идем далее: 6в моем примере в поле область я ввожу ip адрес, Вы же можете ввести доменное имя машины. Далее нам надо выбрать “Стандартная База данных Связи” 7 И тут вспоминаем, что нам нужно создать базу данных, по прошлой статье – я рассказывал как установить webmin , его же и будем использовать для создания Базы Данных, для этого – заходим в webmin по адресу https://192.168.0.104:10000 , вводим данные для аутентификации в системе и нажимаем на Refrash Modules, чтобы Webmin нашел проинсталенный нами mysql server: 8 В Servers выбираем MySQL Database Server, тут же нам нужно ввести логин и пароль от базы данных, которые мы указывали при установке mysql сервера, про которые я говорил что пароль должен отличаться от системного пароля root’а: 9Далее нажимаем Create a new database: 10 После этого пишем название БД , и указываем кодировку – utf8 в моем случае, в Collation order я указываю uft8_general_ci и нажимаем на кнопку Create для создания пустой БД: 11Так как root у нас имеет доступ ко всем БД по умолчанию, если Вы хотите пущей безопасности – создавайте отдельного пользователя БД с ограниченными правами на конкретную БД, в своей документации этот момент я рассматривать не буду. Но, нам нужно внести пару настроек в файл /etc/mysql/my.cnf , для этого запустим mcedit /etc/mysql/my.cnf и добавим в раздел [mysqld] следующие параметры: init_connect=’SET collation_connection = utf8_general_ci’ init_connect=’SET NAMES utf8′ character-set-server=utf8 то есть у нас получится что то типа того: 16 Все это необходимо для того, чтобы наш Openfire прекрасно дружил с mysql базой данных После этого, возвращаемся к установке Openfire : 12 И указываем тип БД – mysql, при этом драйверный класс у нас укажется автоматически, а в поле база данных URL нам нужно будет вписать что то типа того : “jdbc:mysql://localhost:3306/jabber?rewriteBatchedStatements=true” , если Вы создавали название базы данных отличное от jabber, то указываем иное название базы в URL, тоже самое с сервером и портом. Далее указываем имя пользователя и пароль, в моем случае это root. Нажимаем кнопку “Продолжить”. Далее Вы можете указать в настройках профиля различные варианты, если у Вас есть AD (Active Directory), то наверняка Вам лучше настраивать аутентификацию через LDAP, но в моем случае мы обойдемся обычным – Встроенным, после чего нажимаем на кнопку “Продолжить”: 13 Далее в поле адрес администрации email, где указываем наш e-mail и пароль и его подтверждение:14 После этого, установка завершиться и мы можем перейти к начальной настройке. Создадим пользователей, для этого зайдем в “Пользователи\Группы” и в вкладке “Пользователи” создаем нового пользователя: 18 Заполняем основные поля, это имя пользователя, имя человека, пароль и повторения пароля. Не забываем сохранять эти данные, для сохранения используем либо программу менеджер паролей, либо, если пользуетесь к примеру TrueCrypt’ом, то можно в экселевский файл на подобный шифрованный диск: 19 Чтобы не мучатся нажимаем на “Создать и создать ещё” и так набиваем базу данных логинов, имен, фамилий, паролей пользователей. Далее мы создадим группы (в моем случае, это название отделов): 15 При создании группы обязательно ставим крыжик на “Включить совместный список контактной группы” , пишем ещё раз название группы, нажимаем на крыжик “Все пользователи”, чтобы все подключившиеся контакты сразу видели список пользователей\отделов в своем списке, нажимаем “Сохранить список настроек контактов” : 20 и после этого добавляем пользователей в группу, вводим логин пользователя и нажимаем кнопку “Добавить” : 21 Тоже самое повторяем со всеми создаваемыми нами группами Мы насоздавали отделы таким способом: 17 После этого мы закончили установку Openfire. В качестве Jabber клиента Вы можете использовать Miranda IM, PSI, QIP или что-то иное, так уж получилось что мы остановились на PSI , потому как Miranda при всем Уважении оказалась почему-то достаточно глючной, а в Psi я проблем не увидел совершенно, единственное – сложность установки, но, впринципе не проблема создать msi пакет и раскидать через политики GPO на все компьютеры. Если вкратце – в настройках Psi указываем: 22 XMPP Address – в формате – логин@домен\ip адрес, в моем случае это admin@192.168.0.104 , пароль – который мы указывали при установке, либо при создании пользователя, далее во вкладке “Соединение” : 23 Указываем сервер, порт (я если честно стандартный не использую, его легко можно сменить в настройках Openfire, но для примера обойдусь стандартным), после этого подключаемся – нажимаем кнопку “Доверять”, чтобы соединение было шифрованным и видим что сразу “подсосался” контакт лист: 24 Если посмотрите чуть выше – в учетной записи “По умолчанию” у меня 181 пользователей, 10 из который в сети. Прекрасно все работает вот уже лет 5 :) и Вам того советую. Если нужно что то написать более подробней – уточните что конкретно, я напишу

http://q99.it/yCsnHWo

Переустановка Эластикса

Slay — Wed, 01 Oct 2014 06:51:37 GMT

Далее Elastix - Э, Asterisk - A

Скачать последнюю стабильную версию Э или взять из //uz.local/root/IT/images и записать на CD-R
Записать версию Э. Посмотреть можно в веб-морде в правом верхнем углу.
Сделать бэкап через веб-морду Э, скачать его куда-нибудь с Э.
Забэкапить файл /etc/dahdi/system.conf
На всякий случай забэкапить каталог /etc/asterisk

Забэкапить mysql базу astertools

mysqldump -uroot -p astertools > /home/alateas/astertools.sql

(опционально) Выключить Э, сделать бэкап акронисом на внешний хард

Установить Э c диска

Сетевые интерфейсы. В сетапе с астероидами на железе должно быть 2 сетевые платы. Соответственно при установке нужно настроить два сетевых интерфейса так:

eth0      Link encap:Ethernet  HWaddr 00:27:0E:2A:69:85
          inet addr:192.168.111.10  Bcast:192.168.111.255  Mask:255.255.248.0
          inet6 addr: fe80::227:eff:fe2a:6985/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:133308987 errors:0 dropped:427810 overruns:0 frame:0
          TX packets:76830714 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1197567303 (1.1 GiB)  TX bytes:4162715236 (3.8 GiB)
          Memory:e0700000-e0720000

eth1      Link encap:Ethernet  HWaddr 00:08:A1:18:4D:37
          inet addr:192.168.55.55  Bcast:192.168.55.255  Mask:255.255.255.0
          inet6 addr: fe80::208:a1ff:fe18:4d37/64 Scope:Link
          UP BROADCAST RUNNING MULTICAST  MTU:1500  Metric:1
          RX packets:220707360 errors:0 dropped:0 overruns:0 frame:0
          TX packets:210296782 errors:0 dropped:0 overruns:0 carrier:0
          collisions:0 txqueuelen:1000
          RX bytes:1227103936 (1.1 GiB)  TX bytes:2627613364 (2.4 GiB)
          Interrupt:225 Base address:0xe000

Соответственно eth0 - плата смотрит в общую сеть, eth1 - плата смотрит в астероид, для этого ифейса важен только MAC, астероиды работают на низкоуровневом протоколе ниже IP. При установке указать актуальные шлюз и DNS.

Зайти в /etc/resolv.conf и дописать там строчки:
```
  domain uz.local
  search uz.local
```
Перезагрузить сетевой демон командой
```
/sbin/service network restart
```

Поставить Самбу

yum -y install samba
vim /etc/samba/smb.conf

[global]
        workgroup = MYGROUP
        server string = Samba Server Version %v
        security = user
        passdb backend = tdbsam
        load printers = yes
        cups options = raw

#============================ Share Definitions ==============================

[homes]
        comment = Home Directories
        browseable = no
        writable = yes

[printers]
        comment = All Printers
        path = /var/spool/samba
        browseable = no
        guest ok = no
        writable = no
        printable = yes
[root]
        path = /
        browsable = yes
        guest ok = no
        writable = yes

smbpasswd -a root
smbpasswd -e root
chkconfig smb on
/sbin/service smb start

Пересобрать исправленный парабелами dahdi
1. Сам новый dahdi лежит тут http://parabel.ru/d/dahdi_2.6.0%2B2.6.0-parabel_2.6.0.tar.bz2 инструкция по сборке внутри
2. Так же могут пригодится источники по астероидам:
  1. FAQ http://parabel.ru/products/asteroid/faq/
  2. Мануал http://parabel.ru/d/asteroid.pdf
Поставить dahdi драйвер на quasar-m(Возможно этот пункт не нужен, так как в парабеловском dahdi уже есть нужные драйвера на quasarm):
1. мануал http://parabel.ru/d/Quasarm_um_ru_1_2.pdf
2. сам драйвер скачать на сервер wget'ом отсюда http://parabel.ru/d/quasarm-3.0.6.tar.bz2
3. Затем проверить работу драйвера, опять же по мануалу
Накатить бэкапы
1. Залить базу astertools из дампа
```
mysql -uroot -p astertools < astertools.sql
```
2. Залить бэкап Э в /var/www/backup и запустить его через вебморду. Галочку asterisk->configuration files убрать!!!
Залить конфиг /etc/dahdi/system.conf
Профит