Towards Open Source http://www.g868.com 记录各实践所得的开源方案、虚拟化方案、开源架构 Wed, 10 Feb 2010 09:49:29 +0000 http://wordpress.org/?v=2.8.4 en hourly 1 Nagios监控系统部署 http://www.g868.com/nagios-monitoring-system-deployment.html http://www.g868.com/nagios-monitoring-system-deployment.html#comments Wed, 10 Feb 2010 09:45:33 +0000 eric.zhyd http://www.g868.com/?p=994 Nagios监控系统部署 is a post from: Towards Open Source

]]> Nagios介绍

Nagios是一套監視服務的軟體。它可以透過網路監視各種服務，像是TCP port, SMTP, POP3, HTTP,NNTP, PING等等。它提供一套介面，任何人都可以利用這個介面，為任何特殊的服務開發監視用插件，然後交給Nagios運行。

當所監視的對象(主機或服務)發生問題時，或是問題解決時，它可已經由email，呼叫器，或是任何設定好的方法，對於相關人士發出通知。

它可以定義一些事件的處理方法。當問題或是事件發生時，針對問題或是事件的種類進行問題對應或是事件反應。

它有一個美麗的Web畫面和很多便利的功能。你可以觀看現在各種服務運行的狀況，發出了那些通知，問題發生的履歷，以及運行期間的記錄檔。

它具有C語言的所有優點，設計也非常的平易近人。Nagios正是用這語言所寫的，讓Nagios很容易可以被客制化，作一些修改來更附合每個人的特殊需要。

它的設計可以讓插件的開發者很有發揮的空間。Nagios的核心裡包含了所有的功能，是以c語言寫成的。但是監視的插件是獨立於核心之外，這些插件可以用任何語言寫成，只要是輸入與輸出的結果能夠照者核心所能認識的格式，插件本身是如何被開發是完全自由的。

Nagios部署

1.准备工作

yum install gcc glibc glibc-common gd gd-devel httpd php

2.优化服务

chkconfig NetworkManager off
chkconfig acpid off
chkconfig apmd off
chkconfig anacron off 
chkconfig atd off
chkconfig auditd off
chkconfig autofs off
chkconfig avahi-daemon off
chkconfig avahi-dnsconfd off
chkconfig bluetooth off
chkconfig capi off
chkconfig conman off
chkconfig cpuspeed off
chkconfig crond on
chkconfig cups off
chkconfig dnsmasq off
chkconfig dund off
chkconfig firstboot off
chkconfig gpm off
chkconfig haldaemon off
chkconfig hidd off
chkconfig ip6tables off
chkconfig iptables off
chkconfig irda off
chkconfig irqbalance off
chkconfig isdn off
chkconfig kudzu off
chkconfig lvm2-monitor off
chkconfig mcstrans off
chkconfig mdmonitor off
chkconfig mdmpd off
chkconfig messagebus off
chkconfig microcode_ctl off
chkconfig multipathd off
chkconfig netconsole off
chkconfig netfs off
chkconfig netplugd off
chkconfig network on
chkconfig nfs off
chkconfig nfslock off
chkconfig nscd off
chkconfig ntpd off
chkconfig oddjobd off
chkconfig pand off
chkconfig pcscd off
chkconfig portmap off
chkconfig psacct off
chkconfig rawdevices off
chkconfig rdisc off
chkconfig readahead_early off
chkconfig readahead_later off
chkconfig restorecond off
chkconfig rpcgssd off
chkconfig rpcidmapd off
chkconfig rpcsvcgssd off
chkconfig saslauthd off
chkconfig sendmail off
chkconfig smartd off
chkconfig sshd on
chkconfig syslog on
chkconfig tcsd off
chkconfig vncserver off
chkconfig wdaemon off
chkconfig wpa_supplicant off
chkconfig xfs off
chkconfig ypbind off
chkconfig yum-updatesd off

3.用户设置

/usr/sbin/useradd nagios
/usr/sbin/usermod -s /sbin/nologin nagios
/usr/sbin/groupadd nagcmd
/usr/sbin/usermod -G nagcmd nagios
/usr/sbin/usermod -G nagcmd apache

4.编译程序

./configure --with-command-group=nagcmd
make all
make install
make install-init
make install-config
make install-commandmode
make install-webconf

5.配置邮件通知

vi /usr/local/nagios/etc/objects/contacts.cfg

define contact{
contact_name nagiosadmin
use generic-contact
alias Nagios Admin
email admin@g868.com ;
}

6.配置访问权限

htpasswd -c /usr/local/nagios/etc/htpasswd.users nagiosadmin
service httpd restart

7.插件部署

./configure --with-nagios-user=nagios --with-nagios-group=nagios
make && make install

8.安装NRPE

./configure
make all
make install-plugin
make install-daemon
make install-daemon-config

9.配置NRPE通讯地址

vi /usr/local/nagios/etc/nrpe.cfg

allowed_hosts=127.0.0.1,服务器地址

10.启动NRPE

/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d

11.设置启动

chkconfig --add nagios
chkconfig nagios on

检查配置文件

/usr/local/nagios/bin/nagios -v /usr/local/nagios/etc/nagios.cfg
service nagios start
注意：如果你开启了selinux 需要配置如下二步：

chcon -R -t httpd_sys_content_t /usr/local/nagios/sbin/
chcon -R -t httpd_sys_content_t /usr/local/nagios/share/

Linux监控部署

1.用户设置

/usr/sbin/useradd nagios
/usr/sbin/usermod -s /sbin/nologin nagios

2.安装NRPE

./configure
make all
make install-plugin
make install-daemon
make install-daemon-config

3.配置NRPE权限

vi /usr/local/nagios/etc/nrpe.cfg

allowed_hosts=127.0.0.1,服务器地址

4.启动NRPE

/usr/local/nagios/bin/nrpe -c /usr/local/nagios/etc/nrpe.cfg -d

5.对象配置文件[Nagios监控服务器配置]

vi /usr/local/nagios/etc/objects/Hostname.cfg

define host{
use linux-server
host_name Hostname
alias Hostname
address IP address
}
define service{
use generic-service
host_name Hostname
service_description PING
check_command check_ping!100.0,20%!500.0,60%
}

对象配置文件还有许多的监控配置方法，日后再慢慢的详述该部分内容！

6.主配置文件

echo "cfg_file=/usr/local/nagios/etc/objects/Hostname.cfg" >> /usr/local/nagios/etc/nagios.cfg

Windows监控部署

该部分配置比较简单，基本属于傻瓜方式安装。对象配置文件系统已经有了，修改一下就可以了！

Nagios监控系统部署 is a post from: Towards Open Source

随机日志

]]> http://www.g868.com/nagios-monitoring-system-deployment.html/feed/ 0 文件服务器作用 http://www.g868.com/file-server-role.html http://www.g868.com/file-server-role.html#comments Tue, 09 Feb 2010 11:51:08 +0000 eric.zhyd http://www.g868.com/?p=991 文件服务器作用 is a post from: Towards Open Source

]]> 近期某客户提到一个疑问，公司文件为什么要放置在服务器，其意义与作用是什么？我当时简单的回答了以下4点，可能不全但也记录一下。

１．分权限访问管控，特定的人访问特定的文件，做特定的工作。

２．数据做到自动月备份、周备份、日备份降低数据误删、丢失等风险。

３．节省用电；提取文件无需文件持有人在线，个人电脑随时可关闭；

４．统一安装杀毒软件，解决无病毒的问题；

如果大家有其他的想法，可以互相讨论一下！

文件服务器作用 is a post from: Towards Open Source

]]> http://www.g868.com/file-server-role.html/feed/ 0 win7清除垃圾文件脚本 http://www.g868.com/win7-garbage-collection-script-file.html http://www.g868.com/win7-garbage-collection-script-file.html#comments Mon, 08 Feb 2010 13:21:09 +0000 eric.zhyd http://www.g868.com/?p=989 %windir%\newwzp.txt for /f %%i in (%windir%\newwzp.txt) do rd %windir%\%%i /s /q del %windir%\newwzp.txt /f /q del /f /s /q %systemdrive%\*.tmp del /f /s /q %systemdrive%\*._mp del /f /s /q %systemdrive%\*.log del /f /s /q %systemdrive%\*.chk del /f /s /q %systemdrive%\*.old del /f /s /q %systemdrive%\recycled\*.* del /f /s /q %windir%\*.bak del /f /s /q %windir%\prefetch\*.* rd /s /q [...]

win7清除垃圾文件脚本 is a post from: Towards Open Source

]]> 今天突然觉得自己的电脑视乎慢了许多，偶然留意了C盘空间剩余2GB左右......网上淘来以下脚本，运行后感觉速度快了些，C盘空间重回6GB！

@echo off
RD %windir%\$hf_mig$ /Q /S
dir %windir%\$NtUninstall* /a:d /b >%windir%\newwzp.txt
for /f %%i in (%windir%\newwzp.txt) do rd %windir%\%%i /s /q
del %windir%\newwzp.txt /f /q
del /f /s /q %systemdrive%\*.tmp
del /f /s /q %systemdrive%\*._mp
del /f /s /q %systemdrive%\*.log
del /f /s /q %systemdrive%\*.chk
del /f /s /q %systemdrive%\*.old
del /f /s /q %systemdrive%\recycled\*.*
del /f /s /q %windir%\*.bak
del /f /s /q %windir%\prefetch\*.*
rd /s /q %windir%\temp md %windir%\temp
del /f /s /q "%userprofile%\local settings\temporary internet files\*.*"
del /f /s /q "%userprofile%\local settings\temp\*.*"
echo.& pause

win7清除垃圾文件脚本 is a post from: Towards Open Source

]]> http://www.g868.com/win7-garbage-collection-script-file.html/feed/ 0 ssh+sync+expect备份方法 http://www.g868.com/ssh-sync-expect-backup-methods.html http://www.g868.com/ssh-sync-expect-backup-methods.html#comments Mon, 08 Feb 2010 05:42:04 +0000 eric.zhyd http://www.g868.com/?p=985 > backup.log 如果需要增加新的节点，仅需重复以上步骤即可实现。 以上仅大致思路，严谨做法请大家再深入思考！ ssh+sync+expect备份方法 is a post from: Towards Open Source 备份环境规划之备份介质与备份方式选型备份环境规划之投资预算备份环境规划之前期准备BrightStor ARCserve Backup工具介绍BrightStor ARCserve Backup 配置工具介绍BrightStor ARCserve Backup 服务器核心组件介绍自动删除N天前的备份M$自带NTBackup故障一例

ssh+sync+expect备份方法 is a post from: Towards Open Source

]]> rsync 是一个快速增量文件传输工具，它可以用于在同一主机备份内部的备分，我们还可以把它作为不同主机网络备份工具之用。相对tar和wget来说，rsync 也有其自身的优点，比如速度快、安全、高效；

rsync

我们平常运用的rsync备份方法均是利用典型的rsync备份方法，服务器需要备份就需要配置rsync deamon服务，然后在Backup服务器上配置计划任务。该方式显得非常的复杂，如果架构或IP地址发生变化，那么就必须到各相关设备进行配置修改。该部分的配置我就不叙述，Google一下就知道。

ssh+sync+expect备份方法则可以集中的在一台服务器上进行配置与管理，即使增加节点也一样方便。方法如下：

1.创建备份脚本backup.sh

vi backup.sh

rsync -avz --rsh="ssh -l root" 192.168.50.21:/opt/wwwroot /backup/hostname

2.创建密码录入脚本backup.exp

vi backup.exp

#!/usr/bin/expect -f
#
spawn date "+%Y-%m-%d %H:%M"
expect "#"
spawn backup.sh
expect "password:" { send "root密码\n" }
expect ".*\@.*#"

该expect命令需要安装expect包，具体可以在安装光盘内找到。

3.创建计划任务

crontab -e

10 * * * * backup.exp >> backup.log

如果需要增加新的节点，仅需重复以上步骤即可实现。

以上仅大致思路，严谨做法请大家再深入思考！

ssh+sync+expect备份方法 is a post from: Towards Open Source

]]> http://www.g868.com/ssh-sync-expect-backup-methods.html/feed/ 0 windows死机手动生成dump文件 http://www.g868.com/windows-crash-dump-file-is-generated-manually.html http://www.g868.com/windows-crash-dump-file-is-generated-manually.html#comments Sun, 07 Feb 2010 14:47:25 +0000 eric.zhyd http://www.g868.com/?p=983 windows死机手动生成dump文件 is a post from: Towards Open Source

]]> 大家都知道，当服务器出现蓝屏问题时，我们需要获取系统所产生的DUMP文件进行分析，但系统往往不会自动生成dump文件。我们需要手动的将该dump文件生成并通过Debugging Tools进行分析。那么如何生成dump文件就是关键，步骤如下：

1)、打开注册表编辑器 regedit;
2)、定位如下键值：HKEY_LOCAL_MACHINE\System\CurrentControlSet\Control\Session Manager
3)、设置GlobalFlag的值为00000400（16进制）
4)、定位如下键值：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\i8042prt\Parameters
5)、新建一个DWORD的键，命名为“CrashOnCtrlScroll”
6)、设置其值为1
7)、重启电脑使设置生效。

当系统问题发生时，我们使用PS/2的键盘触发蓝屏。当系统停在死机界面时，请按住右边的“Ctrl”键，然后连续按下”Scroll Lock”键2次。当我们看到蓝屏界面时，请等待至到系统收集dump文集的过程结束之后再重新启动服务器。

这个操作只能通过本地的终端直接进行，不能通过任何的远程服务进行操作。

windows死机手动生成dump文件 is a post from: Towards Open Source

随机日志

]]> http://www.g868.com/windows-crash-dump-file-is-generated-manually.html/feed/ 0 Ntbackup问题 http://www.g868.com/ntbackup-problem.html http://www.g868.com/ntbackup-problem.html#comments Sat, 23 Jan 2010 14:24:18 +0000 eric.zhyd http://www.g868.com/?p=979 Ntbackup问题 is a post from: Towards Open Source

]]> 前段时间处理过一次关于Ntbackup的问题，这次又出问题。以下是上一次的处理过程，本地打算照搬该方法：

M$自带NTBackup故障一例

在实际操作后，我发现无效并且现象也不一样了。备份失败后，系统的server、workstation都会同时罢工。系统日志有以下这里错误：

事件类型： 错误
事件源: EventSystem
事件类别： (52)
事件 ID： 4616
日期： Date
时间: Time
用户： 暂缺
ComputerName 的计算机：
描述:
COM + 事件系统在方法的接口 {F2B41165-A791-4C1F-9820-8BE45C784E32} PostSnapshot 中的地址 0x77B74817 捕获到违规访问。 该方法试图访问地址 0x00000D54。
msvcrt! wscanf + 0x15e2
msvcrt! _vsnwprintf + 0x30
VSSAPI! 0x1c519 +
VSSAPI! VssFreeSnapshotProperties + 0x28c
VSSAPI! CVssJetWriter::Initialize(struct _GUID,unsigned short const *,bool,bool,unsigned short const *,unsigned short const *) + 0x2cdb2
VSSAPI! CVssJetWriter::Initialize(struct _GUID,unsigned short const *,bool,bool,unsigned short const *,unsigned short const *) + 0x2d4c5
VSSAPI! CVssJetWriter::Initialize(struct _GUID,unsigned short const *,bool,bool,unsigned short const *,unsigned short const *) + 0x2d882
VSSAPI! CVssJetWriter::Initialize(struct _GUID,unsigned short const *,bool,bool,unsigned short const *,unsigned short const *) + 0x2f881
ole32! ComPs_NdrDllGetClassObject + 0x6db
es! 0xdf65 +
es! 0xe5f1 +
es! DllRegisterServer + 0x7b03
es! DllRegisterServer + 0x7b28
es! ServiceMain + 0x77ce
es! ServiceMain + 0x795a
msvcrt! _endthreadex + 0xa3
kernel32! GetModuleFileNameA + 0xeb

Volume Shadow Copy Service error: An internal inconsistency was detected in trying to contact shadow copy service writers. Please check to see that the Event Service and Volume Shadow Copy Service are operating properly.

Volume Shadow Copy Service initialization error: the control dispatcher cannot be started [0x80070427].

Volume Shadow Copy Service error: Error on creating/using the COM+ Writers publisher interface: BackupShutdown [0x8000ffff].

由以上的日志可以看到问题点应该是在于 VSS 卷影副本方面。针对该问题我寻找了微软官方的许多KB，最终找到了以下解决方法：

如果有修补程序应用 940349 的基于 Windows Server 2003 的计算机上启用了 VSS 跟踪基于 VSS 备份操作可能会失败

Ntbackup问题 is a post from: Towards Open Source

随机日志

]]> http://www.g868.com/ntbackup-problem.html/feed/ 0 Zimbra升级导致无法发送与接收邮件 http://www.g868.com/zimbra-upgrade-cause-unable-to-send-and-receive-e-mail.html http://www.g868.com/zimbra-upgrade-cause-unable-to-send-and-receive-e-mail.html#comments Wed, 20 Jan 2010 06:20:55 +0000 eric.zhyd http://www.g868.com/?p=977 Zimbra升级导致无法发送与接收邮件 is a post from: Towards Open Source

]]> 今天客户突然来电告知周一发送给我们的邮件均无回复，而且也无人响应邮件中的事件。我在检查我自己邮件的时候没有发现有任何来自邮箱管理组的邮件，难道服务器出问题了？我通过telnet 25/110可以登录、Web也可以登录，一般均会认为服务器一切正常。不过这次却是一个例外，记录一下也给自己提个醒。

测试邮件发送与接收：

发件人 收件人 描述
test@domain.com abc@139.com 可以正常发送，但无法正常接收
abc@139.com test@domain.com 可以正常发送，但无法正常接收
test@domain.com test@domain.com 可以正常发送，但无法正常接收

由此可见问题可能存在于系统处理邮件的过程中，Zimbra体制当中有两个关键的步骤就是邮件杀毒与垃圾邮件过滤。仔细研究邮件日志，发现以下情况：

Jan 20 11:02:04 ftp amavis[5918]: (02200-05) (!)run_command_consumer: child process [5918]: run_command_consumer: failed to exec /opt/zimbra/dspam/bin/dspam --stdout --classify --deliver=innocent,spam --mode=tum --tokenizer=chained,noise --user zimbra: Permission denied at /opt/zimbra/amavisd/sbin/amavisd line 3154.
Jan 20 11:02:04 ftp amavis[2200]: (02200-05) (!)checking with spam scanner DSPAM failed: DSPAM: error running program /opt/zimbra/dspam/bin/dspam: exit 6
Jan 20 11:02:04 ftp amavis[2200]: (02200-05) (!!)TROUBLE in check_mail: spam_scan FAILED: DSPAM failed: DSPAM: error running program /opt/zimbra/dspam/bin/dspam: exit 6 at (eval 87) line 109, line 59.
Jan 20 11:02:04 ftp amavis[2200]: (02200-05) (!)PRESERVING EVIDENCE in /opt/zimbra/data/amavisd/tmp/amavis-20100120T110149-02200
Jan 20 11:02:04 ftp postfix/smtp[3360]: 42191424E3A: to=, relay=127.0.0.1[127.0.0.1]:10024, delay=21119, delays=21104/0.02/0/15, dsn=4.5.0, status=deferred (host 127.0.0.1[127.0.0.1] said: 451 4.5.0 Error in processing, id=02200-05, spam_scan FAILED: DSPAM failed: DSPAM: error running program /opt/zimbra/dspam/bin/dspam: exit 6 at (eval 87) line 109, line 59. (in reply to end of DATA command))

由日志可以发现该问题应该与权限有关，通过以下命令设定了权限，问题就解决：

chown zimbra:zimbra /opt/zimbra/dspam/bin/*

Zimbra的升级已经不是第一次操作，应该说是每一个版本都的升级都会有一些的问题存在。该类的问题均无法通过界面上的选项解决，一切都要到底层操作。如果作为服务提供给客户，那么升级前必须要做好版本的此时。千万不能依赖经验！

Zimbra升级导致无法发送与接收邮件 is a post from: Towards Open Source

]]> http://www.g868.com/zimbra-upgrade-cause-unable-to-send-and-receive-e-mail.html/feed/ 0 Net-Worm.Win32.Kido.ih病毒 http://www.g868.com/net-worm-win32-kido-ih-virus.html http://www.g868.com/net-worm-win32-kido-ih-virus.html#comments Tue, 19 Jan 2010 01:18:53 +0000 eric.zhyd http://www.g868.com/?p=973 Net-Worm.Win32.Kido.ih病毒 is a post from: Towards Open Source

]]> 昨天，客户现场一台电脑杀毒软件报感染病毒。我查看了一下杀毒软件日志(卡巴斯基)，发现病毒名称是“Net-Worm.Win32.Kido.ih”。登陆到官网的病毒库搜索了一下，发现该病毒有一个详细的专题介绍可见非同小可。

http://www.viruslist.com/sch/search?VN=Net-Worm.Win32.Kido.ih&referer=wks

我仔细研究了一下具体的情况，发现确实如官网所说的无法用卡巴斯基清除。因为病毒即使被删除了，也还是会再次出现。只能运用官网提供的“Net-Worm.Win32.Kido removing tool”解决。

Net-Worm.Win32.Kido.ih病毒 is a post from: Towards Open Source

随机日志

]]> http://www.g868.com/net-worm-win32-kido-ih-virus.html/feed/ 0 Esxi 4默认虚拟机磁盘大小限制256GB http://www.g868.com/esxi-4-default-virtual-machine-disk-size-limit-256gb.html http://www.g868.com/esxi-4-default-virtual-machine-disk-size-limit-256gb.html#comments Thu, 14 Jan 2010 06:11:31 +0000 eric.zhyd http://www.g868.com/?p=969 Esxi 4默认虚拟机磁盘大小限制256GB is a post from: Towards Open Source

]]> 上周朋友公司豪爽的购买了2台IBM 3850 M2，每台机均配置16GB内存。由于他对虚拟化技术仍不是非常懂，以致出现了许多的一些问题。比如我现在谈到的关于Esx(i) 4默认虚拟机磁盘大小限制的问题。

Esx(i) 4默认是运用VMFS格式存储虚拟机文件，默认的Block Sizes是1MB；这样就限制了虚拟机vmdk文件的最大大小为256GB；我们如果要修改Block Sizes就必须要格式化现有的VMFS分区。以下是各Block Sizes对应的虚拟机磁盘大小限制：

Block Sizes VMDK Sizes
1MB 256GB
2MB 512GB
4MB 1024GB
8MB 2048GB

Block Sizes修改方式

1、停止VMFS所属的Guest os；
2、把默认的storage1从virtual center或VMware vSphere Client中删除；
3、在命令行用vmkfstools格式化VMFS；

vmkfstools -C vmfs3 -b 8m -S VMFSNAME vmhba0:0:0:3

vmhba0:0:0:3是HBA卡识别号，vCenter上可以看到。
该操作会格式化现有VMFS内所有数据，请备份重要数据后操作！

4、重启系统后生效！

Esxi 4默认虚拟机磁盘大小限制256GB is a post from: Towards Open Source

]]> http://www.g868.com/esxi-4-default-virtual-machine-disk-size-limit-256gb.html/feed/ 0 Esxi 4 硬盘部署 http://www.g868.com/esxi-4-ying-pan-bu-shu.html http://www.g868.com/esxi-4-ying-pan-bu-shu.html#comments Thu, 14 Jan 2010 00:45:27 +0000 eric.zhyd http://www.g868.com/?p=953 Esxi 4 硬盘部署 is a post from: Towards Open Source

]]> 在Esxi 4当中明显的不通是由原来的32位升级为只支持64位扩展的CPU，也就是将部署Esxi 4的最低配置要求向上提升了。不过由另外一个层次上看，Esxi给我们带来了更多的新技术与新体现，具体可以查看官网的介绍。详细的在各种兼容性列表或KB都可以查询官网。

由于Esxi 4的部署非常简单，基本上均是点下一步即可：
1
2
3
4
5

在选择完需要部署到的硬盘后，所选择的硬盘会被格式化！

6
7
8
9

Esxi 4 硬盘部署 is a post from: Towards Open Source

]]> http://www.g868.com/esxi-4-ying-pan-bu-shu.html/feed/ 0