iSCSI Server windows 2012

iSCSI Client and LVM Extend Size + Add disk on network ; Local

ADD Disk ON Network

------------------ iSCSI Client Install and Config ------------------ 
yum install iscsi-initiator-utils
vi /etc/iscsi/iscsid.conf

################
# iSNS settings
################
# Address of iSNS server
isns.address = 192.168.1.100
isns.port = 3260

# *************
# CHAP Settings
# *************

# To enable CHAP authentication set node.session.auth.authmethod
# to CHAP. The default is None.
node.session.auth.authmethod = CHAP

# To set a CHAP username and password for initiator
# authentication by the target(s), uncomment the following lines:
node.session.auth.username = userchapexample
node.session.auth.password = passchapexample

# To enable CHAP authentication for a discovery session to the target
# set discovery.sendtargets.auth.authmethod to CHAP. The default is None.
discovery.sendtargets.auth.authmethod = CHAP

# To set a discovery session CHAP username and password for the initiator
# authentication by the target(s), uncomment the following lines:
discovery.sendtargets.auth.username = userchapexample
discovery.sendtargets.auth.password = passchapexample

/etc/init.d/iscsi start
iscsiadm -m discovery -t sendtargets -p 192.168.1.100
/etc/init.d/iscsi restart
------------------ iSCSI Client Install and Config ------------------ 

------------------ Config New HardDisk------------------ 
fdisk  /dev/sdb

p --print ตรวจสอบ partition
n --create partition (primary 4)
p --create partition primary
1 --partition first
enter 
+100G --partition 1 กำหนดขนาดไซด์ให้เป็น 100 GB
t --เพื่อทำการเปลี่ยน type ของ partition
L --ทำการตรวจสอบ type ของ partition ทั้งหมดว่ามีอะไรบ้าง
8e --ทำการเปลี่ยน type เป็น LVM
w --บันทึกค่าทั้งหมดที่ทำการ set partition มา
------------------ Config New HardDisk------------------ 

------------------ Config PV ------------------ 
pvcreate /dev/sdb1
pvs
------------------ Config PV ------------------ 

------------------ Config VG ------------------ 
vgextend vg_cloud /dev/sdb1 ** จะเป็นการเพิ่ม physical เข้าไปยัง volumgroup
vgs
------------------ Config VG ------------------

------------------ Config LV ------------------
lvextend -L 277G /dev/vg_cloud/LogVol05
resize2fs -p /dev/vg_cloud/LogVol05
df -h 
------------------ Config LV ------------------

ADD Disk ON Local

เพิ่ม hdd บน vm esx ของ guest ที่ต้องการ **เพิ่ม disk ใหม่อีก 100 gb

restart guest 1 ครั้ง  

------------------ Config New HardDisk------------------ 
fdisk  /dev/sdc

p --print ตรวจสอบ partition
n --create partition (primary 4)
p --create partition primary
1 --partition first
enter 
+100G --partition 1 กำหนดขนาดไซด์ให้เป็น 100 GB
t --เพื่อทำการเปลี่ยน type ของ partition
L --ทำการตรวจสอบ type ของ partition ทั้งหมดว่ามีอะไรบ้าง
8e --ทำการเปลี่ยน type เป็น LVM
w --บันทึกค่าทั้งหมดที่ทำการ set partition มา
------------------ Config New HardDisk------------------ 

------------------ Config PV ------------------ 
pvcreate /dev/sdb1
pvs
------------------ Config PV ------------------ 

------------------ Config VG ------------------ 
vgextend vg_cloud /dev/sdb1 ** จะเป็นการเพิ่ม physical เข้าไปยัง volumgroup
vgs
------------------ Config VG ------------------

------------------ Config LV ------------------
lvextend -L 277G /dev/vg_cloud/LogVol05
resize2fs -p /dev/vg_cloud/LogVol05
df -h 
------------------ Config LV ------------------

User On Linux

useradd .... ** ตามด้วยชื่อ user (เพิ่ม user)
useradd user1
userdel .... ** ตามด้วยชื่อ user (ลบ user) ลบแค่ user ไฟล์ข้อมูลของ user ยังอยู่ใน /home
userdel user1
userdel -r ...  ** ตามด้วยชื่อ user (ลบ user) ลบทั้ง user และไฟล์ข้อมูลของ user
userdel -r user1

id ...  ** ตามด้วยชื่อ user (ดูข้อมูลของ user)
id user1
uid=500(user1) gid=500(user1) groups=500(user1)

vi /etc/login.defs **สามารถแก้ไขการตั้งค่าต่างๆของ user... เช่น อายุการใช้งานของ user

usermod -aG ตามด้วยชื่อgroup ตามด้วยชื่อuser
usermod -aG test1 user1

-a จะเป็นการเพิ่มค่าต่อจากค่าเดิมที่เคยมีอยู่
ถ้าไม่ใส่จะลบ group ก่อนหน้าด้วย

usermod -s /sbin/nologin user1
user1 ไม่สามารถ login เข้าสู่ระบบได้

cat /etc/group
ดู list group ว่ามีอะไรบ้าง

Access Control Lists

Access Control Lists เป็นการ Set เพื่อให้ Folder หรือ File นั้นมีสิทธิ์มากกว่า 1 สิทธิ์ในการใช้งาน
เนื่องจาก การ
chgrp
chown
กำหนดได้แค่ 1 user หรือ 1 group เท่านั้นในการจัดการไฟล์
แต่ถ้า Folder หรือ File ที่ต้องมีสิทธิ์ใช้งานมากกว่า 1 จะไม่สามารถจัดการได้
ดังนั้นจึงต้องมีการนำ Access Control Lists เข้ามาช่วย

เช่นถ้า Folder xxx ต้องการให้ group sale,manager,it,account เข้ามาใช้งาน
หรือ ไฟล์ sss ต้องการให้ user a,b,c,d,e เข้ามาใช้งานไฟล์นอกนั้นไม่สามารถใช้งานไฟล์ได้ ก็จะกำหนดไม่ได้จาก chown

เช็ค Package ACL
rpm -q acl

ถ้าไม่มี Package ให้ทำการติดตั้ง
yum install -y acl

โดยหลักๆ ACL จะมีในส่วนของการตั้งค่า และการดูค่า
setfacl  -เซตตามเงื่อนไขที่ต้องการ ตามด้วยสิทธิ์หรือuser group other ตามด้วยชื่อไฟล์หรือโฟลเดอร์
getfacl -เงื่อนไขที่่ต้องการ  ตามด้วยชื่อไฟล์หรือโฟลเดอร์


Ex.
groupadd test1
groupadd test2
useradd user1
useradd user2

mkdir /opt/folder
mkdir /opt/folder/f1
touch /opt/folder/file


getfacl /opt/folder/
# file: opt/folder/
# owner: root
# group: root
user::rwx
group::r-x
other::r-x


getfacl /opt/folder/file
# file: opt/folder/file
# owner: root
# group: root
user::rw-
group::r--

other::r--

setfacl -m g:test1:rw /opt/folder
getfacl /opt/folder/

# file: opt/folder/

# owner: root

# group: root

user::rwx

group::r-x

group:test1:rw-  **เพิ่มขึ้นมา

mask::rwx  

other::r-x

ดังนั้น โฟลเดอร์

 /opt/folder จะมีสิทธิ์ คือ 

owner root rwx

group root r-x

group test1 rw-

ได้

setfacl -dm u:user1:rx /opt/folder
getfacl /opt/folder/
# file: /opt/folder/
# owner: root
# group: root
user::rwx
user:user1:r-x **owner
group::r-x **group
mask::r-x
other::r-x **other
default:user::rwx **owner:root
default:user:user1:r-x **owner:user1
default:group::r-x
default:mask::r-x

default:other::r-x

getfacl /opt/folder/f1 ** เป็นกรณีสร้าง Folder f1 หลังจาก setfacl -dm u:user1:rx /opt/folder ไปแล้ว

# file: /opt/folder/f1
# owner: root
# group: root
user::rwx  **owner
group::r-x  **group
mask::r-x
other::r-x  **other
default:user::rwx  **owner:root
default:user:user1:r-x  **owner:user1
default:group::r-x
default:mask::r-x

default:other::r-x

NTP Client

1. yum install -y ntp 
2. service ntpd start
3. vi /etc/ntp.conf
4. server 192.168.x.x  **เพิ่มค่า 
5 .กด esc ตามด้วย wq เพราะเซฟค่าและออกจาก vi
6. service ntpd restart
7. chkconfig ntpd on

8. ntpq -p **เพื่อเช็คดูว่า sync time ให้แล้วหรือยัง
9. ntpdate -u 192.168.x.x **ถ้ายังสามารถ บังคับให้ sync ได้

Config Vlan

Config vlan 1 port 1-22
>enable
#configure terminal
(config)#interface range gigabitEthernet 1/0/1-22
(config-if-range)#switchport access vlan 1
(config-if-range)#no shutdown
(config-if-range)#end
#write memory

Config vlan 15
>enable
#configure terminal
(config)#interface gigabitEthernet 1/0/15
(config-if-range)#switchport access vlan 1
(config-if-range)#no shutdown
(config-if-range)#end
#write memory

Permission Linux

owner   rwx        u

group    rwx        g

other     rwx        o

                           a

rwx ให้มองเป็น r = 4, w = 2,x = 1

r   = อ่านไฟล์หรือโฟลเดอร์ได้

w  = เขียนไฟล์หรือโฟลเดอร์ได้

x   = กระทำต่อไฟล์หรือโฟลเดอร์ได้(ใช้ในการรันไฟล์) 

คำสั่งที่เกี่ยวข้องกับเรื่องการเปลี่ยนสิทธิ์ไฟล์ โฟร์เดอร์

chmod ใช้ในการเปลี่ยนสิทธิ์การเข้าถึงไฟล์หรือโฟลเดอร์

chgrp   ใช้ในการเปลี่ยนสิทธิ์ของกลุ่มที่จะเข้าถึงไฟล์หรือโฟลเดอร์

chown  ใช้ในการเปลี่ยนสิทธิ์ของเจ้าของไฟล์หรือโฟลเดอร์

ex. 

สร้างโฟลเดอร์ชื่อว่า folder 

mkdir /opt/folder

โดยสร้างมาครั้งแรกสิทธิ์จะเป็น 

drwxr-xr-x 2 root root 4096 dec 16 09:00 folder

d ย่อยมาจาก directory = เป็นตัวบอกว่าเป็นโฟลเดอร์

rwx เป็นสิทธิ์ของส่วน owner

r-x เป็นสิทธิ์ของ group

r-x เป็นสิทธิ์ของ other

root แรกคือ owner

root ที่สองคือ group

chmod 750 /opt/folder 

จะเป็นการเปลี่ยนสิทธิ์โฟลเดอร์ที่ชื่อว่า folder โดยสิทธิ์จะเป็น owner มีสิทธิ์ rwx ส่วน group จะมีสิทธิ์เป็น r-x และ other จะไม่มีสิทธิ์ทำไรเลย

drwxr-x--- 2 root sales 4096 dec 16 09:00 folder

ถ้าเป็น chmod -R 750 /opt/folder 

จะเป็นการกำหนดสิทธิ์ให้ sub folder ด้านในทั้งหมดให้เป็นสิทธิ์เดียวกัน

ถ้าเทียบในเชิง windows จะเป็นการ inheritance ข้อมูล

groupadd sales

chgrp sales /opt/folder

drwxr-x--- 2 root sales 4096 dec 16 09:00 folder

useradd user1

chown user1

drwxr-x--- 2 user1 sales 4096 dec 16 09:00 folder

user1 สามารถ อ่าน เขียน และรันไฟล์ ในโฟลเดอร์ที่ชื่อว่า folder ได้

group sales สามารถ อ่าน และรันไฟล์ ในโฟลเดอร์ที่ชื่อว่า folder ได้

นอกเหนือจาก user ที่ชื่อว่า user1 และ user ที่ไม่ได้อยู่ใน group ของ sales ไม่สามารถทำไรได้

chmod u+x /opt/folder  เพิ่มสิทธิ์ให้ owner Execute ได้

chmod u-w /opt/folder  ลดสิทธิ์ให้ owner Execute ไม่ได้

chmod a+x     /opt/folder   เพิ่มสิทธิ์ให้ owner group other Execute ได้

chmod g-w /opt/folder   ลดสิทธิ์ให้ group Execute ไม่ได้

chmod o-w /opt/folder  ลดสิทธิ์ให้ other Execute ไม่ได้

Config Database Mysql + Alfresco

######################  Config Mysql Database ####################
1. yum -y install mysql-server
2. service mysqld start
3. chkconfig mysqld on
4. /usr/bin/mysql_secure_installation
         hit “enter” to give no password
generate and save a new root password
5. service mysqld restart
6. mysql -u root -p
7. CREATE DATABASE alfresco DEFAULT CHARACTER SET utf8;
8. FLUSH PRIVILEGES;
9. exit
10. vi /etc/my.cnf
      [client]
      default-character-set=utf8
      [mysql]
      default-character-set=utf8
      [mysqld]
      collation-server = utf8_unicode_ci
      init-connect='SET NAMES utf8'
      character-set-server = utf8
11. กด esc ตามด้วย :wq
######################  Config Mysql Database ####################

######################  Config Alfresco ####################
12. wget http://eu.dl.alfresco.com/release/community/build-4848/alfresco-community-4.2.e-installer-linux-x64.bin
13. chmod +x alfresco-community-4.2.e-installer-linux-x64.bin
14. yum install -y libXrender libSM libICE libXext fontconfig cups-libs
15. ./alfresco-community-4.2.e-installer-linux-x64.bin
16.      กด 2 install แบบ Advanced
17. Java [Y/n] :Y
18. PostgreSQL [Y/n] :n
19. Alfresco : Y
20. SharePoint [Y/n] :Y
21. Web Quick Start [y/N] : Y
22. OpenOffice [Y/n] :Y
23. Is the selection above correct? [Y/n]: Y
24. Select a folder [/opt/alfresco-4.0.e]: /opt/alfresco
25. JDBC URL: [jdbc:postgresql://localhost/alfresco]: jdbc:mysql://localhost:3306/alfresco
26. JDBC Driver: [org.postgresql.Driver]: org.gjt.mm.mysql.Driver
27. Database name: [alfresco]:  กด Enter ได้เลย คือเลือกเอา Database name ชื่อ alfresco
28. Username: []: root
29. Password: :
30. Verify: :
31. Web Server domain: [127.0.0.1]:
32. Tomcat Server Port: [8080]: ** สามารถแก้ไข port ได้
33. Tomcat Shutdown Port: [8005]: ** สามารถแก้ไข port ได้
34. Tomcat SSL Port [8443]: ** สามารถแก้ไข port ได้
35. Tomcat AJP Port: [8009]: ** สามารถแก้ไข port ได้
36. Port: [21]: ** สามารถแก้ไข port ได้
37. Port: [50500]: ** สามารถแก้ไข port ได้
38. Admin Password: :
39. Repeat Password: :
40. Install Alfresco Community as a service? [Y/n]: Y
41. OpenOffice Server port [8100]:
42. Do you want to continue? [Y/n]: Y
43. View Readme File [Y/n]: Y
44. Launch Alfresco Community Share [Y/n]: Y
45. wget http://mirror.cogentco.com/pub/mysql/Connector-J/mysql-connector-java-5.1.27.tar.gz
46. tar zxvf mysql-connector-java-5.1.27.tar.gz
47. cp /root/mysql-connector-java-5.1.27/mysql-connector-java-5.1.27-bin.jar /opt/alfresco/tomcat/lib
######################  Config Alfresco ####################


######################  เปิดการกำหนด Quota ####################
48. find / -name 'repository.properties'
49. vi /opt/alfresco/tomcat/webapps/alfresco/WEB-INF/classes/alfresco/repository.properties
50.      กด esc ตามด้วย :/system.usages.enabled
51. system.usages.enabled=true เปลี่ยนจาก false เป็น true
52. service alfresco restart
######################  เปิดการกำหนด Quota ####################

######################   Email inbound  ####################
53. cd /opt/alfresco/tomcat/shared/classes
54. vi alfresco-global.properties
55. # Enable/Disable the inbound email service.  The service could be used by processes other than
# the Email Server (e.g. direct RMI access) so this flag is independent of the Email Service.
#-------------
email.inbound.enabled=true
# Email Server properties
#-------------
email.server.enabled=true
email.server.port=25
email.server.domain=ec2-72-44-49-158.compute-1.amazonaws.com
email.inbound.unknownUser=emailAnon
email.server.connections.max=3
email.server.enableTLS=false
# A comma separated list of email REGEX patterns of allowed senders.
# If there are any values in the list then all sender email addresses
# must match. For example:
#   .*\@alfresco\.com, .*\@alfresco\.org
# Allow anyone:
#-------------
email.server.allowed.senders=.*
56.      กด esc ตามด้วย :/wq
57. service alfresco restart
######################   Email inbound  ####################


######################   Email outbound  ####################
58. cd /opt/alfresco/tomcat/shared/classes
59. vi alfresco-global.properties
60. mail.host=smtp.gmail.com
61. mail.port=465
62. mail.username=user@gmail.com
63. mail.password=password
64. mail.protocol=smtps
65. mail.smtps.starttls.enable=true
66. mail.smtps.auth=true
67. กด esc ตามด้วย :/wq
68. service alfresco restart
######################   Email outbound  ####################

Script create Folder By date Windows 2012

for /F "tokens=1-7 delims=/ " %%i in ('date /t') do set yyyymmdd1=%%j"."%%i"."%%k

Ex.


** อันนี้ผมใช้โปรแกรม Fastcopy เข้ามาด้วยนะครับ เนื่องจากถ้าเจอ path too long command ทั่วไปจะหยุดทำงานเลยดังนั้นถ้าใช้โปรแกรม ช่วยมันจะสามารถทำงานต่อไปได้ครับ



ECHO ON set source="D:\xxx\xxx" set destination="E:\xxx" for /F "tokens=1-7 delims=/ " %%a in ('date /t') do set yyyymmdd1=%%a_%%b_%%c if exist %destination% goto GO :GO "C:\Program Files\FastCopy\Fastcopy.exe" /cmd=force_copy /force_close %source% /to=%destination%Day%yyyymmdd1%

สมมติเป็นของวันนี้ 11/12/2013

มันก็จะแสดงผลออกมาเป็น E:\xxxDay11_12_2013 ครับ