Linux • 無限

$vim /var/lib/pgsql/data/postgresql.conf
(只修改下列設定：)
listen_addresses = '*'
wal_level = hot_standby

### 修改同步方式 ####
# on ⇒ sync
# remote_write ⇒ memory sync
# local ⇒ slave is asynchronous
# off ⇒ asynchronous
synchronous_commit = local

archive_mode = on
archive_command = 'cp %p /var/lib/pgsql/archive/%f'

### 設定 Master 以及 Slave 主機數量 ###
max_wal_senders = 2
wal_keep_segments = 10

### 同步的主機名稱(可以任意定) ###
synchronous_standby_names = 'slave01'

設定 pg_hba.conf 檔：

$vim /var/lib/pgsql/data/pg_hba.conf
### 在檔尾追加下列設定 ###
# host replication [replication user] [allowed IP addresses] password
host    replication     replica          127.0.0.1/32            password
host    replication     replica          192.168.5.244/32            password
host    replication     replica          192.168.5.243/32            password

重新啟動 PostgreSQL Server：
```
$pg_ctl restart 
```

Slave 端快速設定流程：

切換成 postgres 使用者：
```
#su - postgres
```

由 Master 備份資料到 Slave (需要 replica 的密碼)：

$pg_basebackup -h 192.168.5.244 -U replica -D /var/lib/pgsql/data -P --xlog

修改 PostgreSQL Server 相關設定：

$vim /var/lib/pgsql/data/postgresql.conf
(只修改下列設定，其餘設定保留)
hot_standby = on

從範例檔複製設定檔：

$cp /usr/share/pgsql/recovery.conf.sample /var/lib/pgsql/data/recovery.conf

編修設定檔 /var/lib/pgsql/data/recovery.conf：

$ vi /var/lib/pgsql/data/recovery.conf
(只修改下列設定，其餘設定保留)
restore_command = 'scp 192.168.5.244:/var/lib/pgsql/archive/%f %p'
standby_mode = on
### 設定 Master Server 相關設定 ###
primary_conninfo = 'host=192.168.5.244 port=5432 user=replica password=a123456 application_name=slave01'

重新啟動 PostgreSQL Server：
```
$pg_ctl stop
$pg_ctl start
```

參考文獻：

http://www.server-world.info/en/note?os=CentOS_7&p=postgresql&f=3

在 CentOS7/RHEL7 上使用 phpPgAdmin

設定目標：

利用 phpPgAdmin 管理 PostgreSQL Server！

請參考這一篇的設定，架設好 PostgreSQL Server！
請參考這一篇的設定，架設好 Web + PHP Server！

快速設定流程：

調整 SELinux 設定值：

#setsebool -P httpd_can_network_connect_db 1

調整 PostgreSQL Server 設定值：

#vim /var/lib/pgsql/data/postgresql.conf
listen_addresses = '*'
port = 5432

重新啟動 PostgreSQL Server：
```
#systemctl restart postgresql
```
安裝 phpPgAdmin：
```
#yum install phpPgAdmin php-pgsql
```

編修 Web Server 設定檔：

#vim /etc/httpd/conf.d/phpPgAdmin.conf
[...省略...]
Alias /phpPgAdmin /usr/share/phpPgAdmin
<Location /phpPgAdmin>
    <IfModule mod_authz_core.c>
        # Apache 2.4
        Require all granted
        #Require host example.com
    </IfModule>
    [...省略...]
</Location>
[...省略...]

重新啟動 Web Server：
```
#systemctl restart httpd
```

編修 phpPgAdmin 設定檔：

#vim /etc/phpPgAdmin/config.inc.php
(只編修下列設定檔內容，其餘保留不動作！)
$conf['servers'][0]['host'] = 'localhost';
$conf['extra_login_security'] = false;
$conf['owned_only'] = true;

連線至 phpPgAdmin ：
```
#firefox http://localhost/phpPgAdmin
```

參考文獻：

http://www.unixmen.com/postgresql-9-4-released-install-centos-7/
http://www.server-world.info/en/note?os=CentOS_7&p=postgresql&f=1
http://www.server-world.info/en/note?os=CentOS_7&p=postgresql&f=2

在 CentOS7/RHEL7 上架設 PostgreSQL Server

快速設定流程：

安裝 PostgreSQL Server 套件：

#yum install postgresql postgresql-server postgresql-contrib

初始化 PostgreSQL Database：
```
#postgresql-setup initdb
```

修改認證設定檔：

#vim /var/lib/pgsql/data/pg_hba.conf
(將下列設定改成 md5 驗證方式)
host    all             all             127.0.0.1/32            md5
host    all             all             ::1/128                 md5

啟動 PostgreSQL Server：

#systemctl start postgresql
#systemctl enable postgresql

開啟防火牆設定：

#firewall-cmd --permanent --add-service=postgresql
#firewall-cmd --reload

※補充操作：

切換至 postgres 使用者：
```
#su - postgres
```
執行 PostgresSQL Shell：
```
$psql
```
設定 postgres 使用者密碼：
```
postgres=# \password postgres 
```
離開 PostgresSQL Shell：
```
postgres=# \q
```

參考文獻：

https://www.digitalocean.com/community/tutorials/how-to-install-and-use-postgresql-on-centos-7
http://www.liquidweb.com/kb/how-to-install-and-connect-to-postgresql-on-centos-7/
http://blog.xuite.net/towns/hc/323035660-PostgreSQL+%E5%AE%89%E8%A3%9D%E3%80%81%E8%A8%AD%E5%AE%9A%E8%88%87%E7%AE%A1%E7%90%86

在 CentOS7/RHEL7 上架設 DHCP Server

快速設定流程：

安裝 DHCP 套件：
```
#yum install dhcp
```

複製範例設定檔：

#cp /usr/share/doc/dhcp-4.2.5/dhcpd.conf.example /etc/dhcp/dhcpd.conf

編輯設定檔：

#vim /etc/dhcp/dhcpd.conf
[...省略...]
### 設定子網段與 IP 位置配發範圍 ###
 subnet 192.168.5.0 netmask 255.255.255.0 {
 range 192.168.5.100 192.168.5.200;

### 指定 DNS IP 位置 ### 
 option domain-name-servers 168.95.1.1, 8.8.8.8;

### 指定網域名稱 ###
 option domain-name "example.com";

### 指定預設閘道與相關的路由協定 ###
 option routers 192.168.5.254;
 option broadcast-address 192.168.5.255;

### 指定租約更新時間 ###
 default-lease-time 600;
 max-lease-time 7200;
}

### 指定特定主機的 IP 位置，避免該 IP 位置被配發出去 ###
host mailserver {
 hardware ethernet 00:0C:29:05:A7:CB; 
 fixed-address 192.168.5.110; 
} 

[...省略...]

啟動 DHCP Server：

#systemctl restart dhcpd
#systemctl enable dhcpd

開啟防火牆設定：

#firewall-cmd --permanent --add-service=dhcp
#firewall-cmd --reload

參考文獻：

http://www.server-world.info/en/note?os=CentOS_7&p=dhcp
http://www.itzgeek.com/how-tos/linux/ubuntu-how-tos/install-and-configure-dhcp-server-on-centos-7-ubuntu-14-04.html

在 CentOS7/RHEL7 上架設 OpenVPN Server

Server端快速設定流程：

安裝 EPEL 套件：
```
#yum install epel-release
```
安裝 OpenVPN 以及快速加密套件：
```
#yum install -y openvpn easy-rsa
```

利用 OpenVPN 範例檔，加快設定速度：

#cp /usr/share/doc/openvpn-*/sample/sample-config-files/server.conf /etc/openvpn

開啟 /etc/openvpn/server.conf, 修改以下設定:：

#vim /etc/openvpn/server.conf
### 修改 "dh" 設定:
dh dh2048.pem

### 找到 "redirect-gateway def1 bypass-dhcp" 並將它解註解:
push "redirect-gateway def1 bypass-dhcp"

### 修改 DNS 伺服器設定:
push "dhcp-option DNS 8.8.8.8"
push "dhcp-option DNS 8.8.4.4"

### 修改 "user" 及 "group" 設定:
user nobody
group nobody

### 註解 tls 認證功能 #### 
#tls-auth ta.key 0 

### 開啟標頭壓縮功能 ####
comp-lzo

建立 Easy RSA 設定檔目錄、及建立相關設定檔：

# mkdir -p /etc/openvpn/easy-rsa/keys
# cp -rf /usr/share/easy-rsa/2.0/* /etc/openvpn/easy-rsa
# cp /etc/openvpn/easy-rsa/openssl-1.0.0.cnf /etc/openvpn/easy-rsa/openssl.cnf

修改 /etc/openvpn/easy-rsa/vars 設定值:

#vim /etc/openvpn/easy-rsa/vars
export KEY_COUNTRY=TW
export KEY_PROVINCE=Taiwan
export KEY_CITY=Kaohsiung
export KEY_ORG="Happy Heaven"
export KEY_EMAIL="test@gmail.com"
export KEY_CN=""
export KEY_NAME=""

用 Easy RSA 產生金鑰：

# cd /etc/openvpn/easy-rsa
# source ./vars
# ./clean-all
# ./build-ca
# ./build-key-server server
# ./build-dh

將金鑰複製到 OpenVPN 目錄：

#cd /etc/openvpn/easy-rsa/keys
#cp dh2048.pem ca.crt server.crt server.key /etc/openvpn

在 OpenVPN Server 產生 Client 端的認證金鑰：
```
# cd /etc/openvpn/easy-rsa
# ./build-key client
```

設定防火牆：

#firewall-cmd --permanent --add-service=openvpn
#firewall-cmd --permanent --add-masquerade
#firewall-cmd --reload

編修 /etc/sysctl.conf：

#vim /etc/sysctl.conf
net.ipv4.ip_forward = 1

重新導入 /etc/sysctl.conf：
```
# sysctl -p
```

啟動 OpenVPN：

#systemctl restart NetworkManager
#systemctl -f enable openvpn@server
#systemctl start openvpn@server

※補充建議：

請事先安裝好 HTTP Server，並且啟動！

複製下列三個檔案到 /var/www/html/keys 目錄下：

#mkdir /var/www/html/keys
#cp /etc/openvpn/easy-rsa/keys/ca.crt /etc/openvpn/easy-rsa/keys/client.crt /etc/openvpn/easy-rsa/keys/client.key /var/www/html/keys

編修 client.ovpn 檔案：

#vim /var/www/html/keys/client.ovpn
client
dev tun
proto udp
remote your_server_ip 1194
resolv-retry infinite
nobind
persist-key
persist-tun
comp-lzo
verb 3
ca /opt/keys/ca.crt
cert /opt/keys/client.crt
key /opt/keys/client.key

修正檔案權限設定：

#cd /var/www/html/keys
#chown apache.apache *
#restoreconf -R /var/www/html

Client 端快速設定流程：
傋註：以 Linux 作業系統為例！

下載 Server 端上的四個檔案：

#mkdir /opt/keys
#cd /opt/keys
#wget http://192.168.5.244/keys/client.crt
#wget http://192.168.5.244/keys/ca.crt
#wget http://192.168.5.244/keys/client.key
#wget http://192.168.5.244/keys/client.ovpn
##restoreconf -R /opt/keys

安裝 OpenVPN ：
```
#yum install -y openvpn
```

連線 OpenVPN ：

#openvpn –config /path/to/client.ovpn

補充說明 client.ovpn 放入 key 值的設定：

#vim client.ovpn
在檔案最下方，刪去 ca、cert、key 三行設定！
接下來，加入下列設定....
<ca>
(把 ca.crt 檔案內容完整複製過來...)
</ca>
<key>
(把 client.key 檔案內容完整複製過來...)
</key>
<cert>
(把 client.crt 檔案內容完整複製過來...)
</cert>

參考文獻：

http://www.phpini.com/linux/centos-7-install-openvpn-server
http://www.tecmint.com/setup-openvpn-server-with-linux-and-windows-clients-in-centos-rhel/
http://dreamtails.pixnet.net/blog/post/30797812-centos-7-install-openvpn

2016年5月18日星期三

在 CentOS7/RHEL7 上設定 iSCSI (二)

Target 快速設定流程：

安裝相關套件：
```
#yum install iscsi-initiator-utils
```

編輯 Initiator 名稱：

#vim /etc/iscsi/initiatorname.iscsi
InitiatorName=iqn.2016-05.com.example:server2

啟動 Initiator 服務：

#systemctl enable iscsi
#systemctl restart iscsi

利用 iscsiadm 登入 iSCSI ：

#iscsiadm -m discovery -t st -p 192.168.5.244
#iscsiadm -m node -T iqn.2016-05.com.example:server1.disk01 -p 192.168.5.244 -l

掛載 iSCSI 分出來的硬碟空間：

#lsblk
#tail /var/log/messages
#fdisk /dev/sdb
#mkfs -t ext4 /dev/sdb1
#blkid /dev/sdb1
#vim /etc/fstab
  UUID=xxxx   /mnt/data  ext4 _netdev 0 0

利用 iscsiadm 登出 iSCSI ：

#iscsiadm -m node -T iqn.2016-05.com.example:server1.disk01 -p 192.168.5.244 -u

訂閱：文章 (Atom)

2016年5月22日 星期日

2016年5月18日 星期三

2016年5月22日星期日

2016年5月18日星期三