July 2014 – CoP PSU IT Blog

ติดตั้ง Pykota บน Ubuntu Server 14.04.1 LTS

July 29, 2014 13:39

1. ติดตั้งโปรแกรมที่จำเป็นก่อน sudo apt-get install cups subversion postgresql postgresql-client postgresql-common libX11-dev libxt-dev libxext-dev python-dev python-jaxml python-reportlab python-reportlab-accel python-pygresql python-osd python-egenix-mxdatetime python-imaging python-pysnmp4 python-chardet python-pam python-pysqlite2 python-mysqldb python-ldap apparmor-utils 2. แก้ config ของ cups #sudo vi /etc/cups/cupsd.conf ที่ <Location /> เพิ่ม allow all ที่ <Location /admin> เพิ่ม allow ip_admin ที่ <Policy default> comment JobPrivateValues default เพิ่ม JobPrivateValues job-originating-host-name ที่ <Policy authenticated> comment JobPrivateValues default เพิ่ม JobPrivateValues job-originating-host-name 3. แก้ config ของ PostgreSQL #sudo pico /etc/postgresql/9.3/main/pg_hba.conf เติมข้อความนี้ต่อไปที่ท้ายสุดของแฟ้ม host all all 10.0.5.3/24 trust ***ให้เปลี่ยนเลข ip จาก 10.0.5.3 เป็นเลข ip ของ server ที่กำลังใช้ 4. ติดตั้งเครื่องพิมพ์ เปิด Browser ไปที่ url http://ip_server:631 คลิก tab Administration คลิก Add Printer เลือก Printer คลิก Continue ใส่รายละเอียด ของเครื่องพิมพ์ ติ๊ก เลือก Share This Printe คลิก Continue เลือก Driver ของเครื่องพิมพ์ คลิก Add Printer คลิก Set Default Option ทดสอบการพิมพ์โดยเลือก Print Test Page 5. ติดตั้งเครื่องพิมพ์บนเครื่อง Client และทดสอบการพิมพ์ 6. ติดตั้งโปรแกรม Pykota #cd /usr/share #svn co http://svn.pykota.com/pykota/trunk pykota #cd pykota #python checkdeps.py #python setup.py install 7. สร้างผู้ใช้ pykota ด้วยคำสั่ง #sudo adduser –system –group –home /etc/pykota –gecos Pykota pykota #sudo adduser lp pykota 8. จัดการ postgresql ต่อดังนี้ #sudo su – postgres -c “psql -f /usr/share/pykota/initscripts/postgresql/pykota-postgresql.sql template1” 9. ทำให้ cups รู้จัก Pykota #cd /usr/lib/cups/backend #sudo ln -sf /usr/share/pykota/bin/cupspykota #sudo chmod -Rf 755 /usr/share/pykota/bin/* #sudo chmod -Rf 755 /usr/lib/cups/backend*

เรียนรู้วิธีการใช้งาน Cacti เพื่อ Monitor Server

July 25, 2014 07:11

ท่านสามารถอ่านวิธีติดตั้ง Cacti ได้ที่นี่ http://sysadmin.psu.ac.th/2014/07/24/cacti-setup/ วิธีการติดตั้ง SNMP Query MIB เพิ่มเติม รวมถึง MIB ของโปรแกรม SNMP Informant ซึ่งใช้ติดตั้งเป็น Agent ของ Windows Server โดยมีขั้นตอนดังนี้ วิธีการเพิ่มเติม snmp query template สำหรับ cacti 1) ทำการ move resource เป็น resource_old sudo mv /usr/share/cacti/resource /usr/share/cacti/resource_old 2) ทำการสร้าง folder resource ขึ้นมาใหม่และทำการโหลดไฟล์ resource ใหม่จาก web มาวาง cd /usr/share/cacti sudo mkdir resource cd resource sudo wget http://ftp.psu.ac.th/pub/psu-monitor/resource.tar.gz sudo tar -xvzf resource.tar.gz 3) ทำการเพิ่ม Template ลบไปฐานข้อมูลโหลด Download xml ทำการติดตั้งดังนี้ cd /home/workshop/Desktop/ wget http://ftp.psu.ac.th/pub/psu-monitor/template.zip unzip template.zip ทำการ Import ไฟล์ xml ทั้งหมด – ตัวอย่างวิธีการ Import Template 4) ทำการตั้งค่า Linux Host Template ใหม่ดังนี้ ทำการ Add Associated Graph Templates และ Data Queries ดังนี้ (หลังจากกด save มันจะไม่ดีดไปไหน แต่ save แล้วครับ) 5) ทำการตั้งสร้าง Windows Host Template ใหม่ดังนี้ ทำการ Add Associated Graph Templates และ Data Queries ดังนี้ สำหรับเครื่องที่เป็น Linux เปิดเฉพาะ snmp ก็เพียงพอ แต่เครื่องที่เป็น Windows ต้องลงโปรแกรม informant เพิ่มเติมเพื่อเสมือนเป็น agent ไปดึงค่าจากเครื่องไปสร้าง MIB พิเศษเพื่อให้ Cacti เข้ามาดึงข้อมูล โดยโปรแกรมสามารถ Download ได้ที่นี่ http://www.wtcs.org/informant/files/informant-std-17.zip 6) เพื่อไม่ต้อง ตั้งค่า snmp บ่อย ๆ ให้ทำการแก้ไข snmp default ดังรูป วิธีการเพิ่ม device 1) ทำการ Add Device ดังนี้ 2) ใส่ข้อมูลต่าง ๆ ของ Device 3) หลังจากนั้นให้สังเกตุคำว่า success และมีจำนวน items แสดงว่าเราสามารถดึงค่าได้แล้ว ในกรณีที่ยังไม่ได้ เมื่อให้ทำการทดสอบโดยกดเลือก Verbose Query ทุกครั้ง ถ้ายังไม่ success แนะนำว่าอย่าเพิ่งสร้าง Graph ครับ เพราะเราไม่รู้ว่าเครื่องมีกี่ CPU กี่ interface แรมเท่าไหร่ จึงไม่สามารถสร้าง Graph ล่วงหน้าได้ – เมื่อกดปุ่ม Verbose Query ระบบจะทำการดึงข้อมูลมาให้ดูดังรูป วิธีการสร้าง Graph ประเภท Linux Machine – ทำการ Create Graph ในหน้า device ดังนี้ – ให้เลือกทีละหัวข้อจากนั้นทำการกดปุ่ม Create วิธีการสร้าง

การติดตั้ง snmp service และการตั้งค่า firewall บน Windows 2012 R2

July 24, 2014 22:54

ในบทความนี้จะเกี่ยวกับการตั้งค่า snmp service บน windows 2012 R2 รวมถึงการเปิด port firewall ดังนี้ วิธีการติดตั้ง snmp service สำหรับ windows 2012 R2 1) ทำการติดตั้ง snmp service Server Manager -> Add Roles and Features 2) จากนั้นเข้าไปตั้งค่า snmp ที่หน้า service ดังนี้ 3) ทำการเพิ่ม community happy เป็น read only และ ตั้งให้เฉพาะเครื่อง 192.168.99.1 สามารถเรียกดู ได้เท่านั้น 4) สำหรับการตั้งค่า Firewall สามารถตั้งค่าได้ที่ Inbound Rule ชื่อ SNMP Server (UDP In) ดังรูป 5) เราสามารถทดสอบ query snmp จากเครื่องอื่น ได้ดังนี้ (คำสั่งนี้สั่งบนเครื่องอื่นที่ต้องการดึงค่า) sudo snmpwalk -Os -c happy -v 2c 192.168.99.20 จบแล้วครับสำหรับการติดตั้ง snmp service บน Windows 2012 R2 ติดตั้งไม่ยากครับ แต่อยากให้เน้นเรื่องของ security ไม่ควรใช้ community ชื่อ public และไม่ควรให้เครื่องอะไรก็ได้มาดึงนะครับ ควรอนุญาตให้เป็นเครื่อง ๆ จะดีกว่า

การติดตั้ง snmpd และการตั้งค่า shorewall บน Ubuntu 14.04 LTS

July 24, 2014 22:19

ในบทความนี้จะเกี่ยวกับการตั้งค่า snmpd บน ubuntu รวมถึงการเปิด port firewall ด้วยโปรแกรม Shorewall ดังนี้ วิธีการติดตั้ง snmpd, shorewall บน ubuntu 14.04 LTS 1) ทำการติดตั้งโปรแกรม snmpd และ shorewall ดังนี้ sudo apt-get install -y snmp snmpd shorewall 2) ทำการติดตั้ง mib เพิ่มเติมดังนี้ sudo apt-get -y install snmp-mibs-downloader 3) วิธีการทดสอบการว่าการใช้งาน snmp สามารถใช้งานหรือยังดังนี้ sudo snmpwalk -Os -c public -v 2c localhost HOST-RESOURCES-MIB::hrSystemProcesses.0 4) ทำการตั้งค่า community เพิ่มเติม (ไม่ควรใช้ public) โดยการแก้ไฟล์ดังนี้ sudo nano /etc/snmp/snmpd.conf – เพิ่มข้อความดังนี้ … # Listen for connections from the local system only #agentAddress udp:127.0.0.1:161 … view systemonly included .1.3.6.1.2.1.1 view systemonly included .1.3.6.1.2.1.25.1 view systemonly included .1 # Full access from the local $ #rocommunity public localhost # Default access to basic sys$ #rocommunity public default -V systemonly rocommunity happy default -V systemonly … 5) ทำการ restart snmpd sudo service snmpd restart 6) ทดสอบ snmpwalk อีกครั้งจะพบ Error ดังนี้ sudo snmpwalk -Os -c public -v 2c localhost HOST-RESOURCES-MIB::hrSystemProcesses.0 Timeout: No Response from localhost 7) ลองทดสอบอีกครั้งโดยเปลี่ยน community จาก public เป็น happy ดังนี้ sudo snmpwalk -Os -c happy -v 2c localhost HOST-RESOURCES-MIB::hrSystemProcesses.0 hrSystemProcesses.0 = Gauge32: 34 8) เราสามารถดูค่า mib ทั้งหมดได้ดังนี้ (เรื่องจากเราเปิด view .1 ซึ่งหมายถึงเปิดทั้งหมด โดยปกติ default จะไม่แสดงทั้งหมด) sudo snmpwalk -Os -c happy -v 2c localhost 9) สำหรับ snmpd จะใช้ port 161 UDP ซึ่งจะต้องตั้งค่า shorewall ให้เสร็จก่อน โดยมีขั้นตอนการติดตั้งแบบรวดเร็วดังนี้ – ทำการสร้าง default config sudo cp /usr/share/doc/shorewall/examples/one-interface/zones /etc/shorewall sudo cp

การติดตั้งโปรแกรมและการตั้งค่าเบื้องต้น Cacti บน Ubuntu 14.04 LTS

July 24, 2014 21:09

โปรแกรม Cacti เป็นโปรแกรม Monitor แบบหนึ่งแต่จะเน้นการ Monitor ผ่าน snmp ซึ่งจุดเด่นจะอยู่ที่การสร้าง graph ที่ค่อนข้างชัด ดูง่าย ทำให้ช่วยวิเคราะห์ปัญหาย้อนหลังทำได้ง่ายกว่า วิธีการติดตั้ง Cacti บน Ubuntu 14.04 LTS 1) ทำการติดตั้งชุดโปรแกรม Lamp Server (Linux + apache + mysql + php) ดังนี้ sudo apt-get install lamp-server^ 2) ทำการติดตั้งโปรแกรม rrdtool ดังนี้ sudo apt-get -y install rrdtool 3) ทำการติดตั้งโปรแกรม snmp ทั้งโปรแกรม server และ client ดังนี้ sudo apt-get -y install snmp snmpd 4) ทำการติดตั้ง mib เพิ่มเติมดังนี้ sudo apt-get -y install snmp-mibs-downloader 5) วิธีการทดสอบการว่าการใช้งาน snmp สามารถใช้งานหรือยังดังนี้ sudo snmpwalk -Os -c public -v 2c localhost HOST-RESOURCES-MIB::hrSystemProcesses.0 6) ทำการติดตั้งโปรแกรม Cacti และ spine ดังนี้ sudo apt-get -y install cacti cacti-spine 7) ทำการเข้าหน้าติดตั้ง Cacti ผ่าน web ดังนี้ http://localhost/cacti 8) จากนั้นทำการ Login เข้า web โดยมี Default User : admin, Password : admin ดังนี้ http://localhost/cacti 9) หลังจากนั้นระบบจะบังคับให้เปลี่ยนรหัสผ่านดังนี้ เสร็จสิ้นการติดตั้ง Cacti แล้วครับ เหลือการตั้งค่า spine ซึ่งเป็นตัวช่วยให้ทำงานดีขึ้นกว่าแบบที่เป็น cmd.php เนื่องจากโปรแกรมเขียนด้วยภาษา C จึงทำงานได้เร็วกว่า โดยทำการตั้งค่าดังรูป (อย่าลืม save ด้วยนะครับ) ส่วนวิธีใช้งานสามารถดูได้ที่บทความนี้ครับ http://sysadmin.psu.ac.th/2014/07/25/cacti-howtouse/