• WorkShop : Load Balance Web Server (Server High Availability)


    “ทำไม Web ล่มบ่อยจัง, ทำอย่างไรได้บ้างถ้าไม่ต้องซื้อ Server แพง ๆ เพื่อใช้งานหนักเพียงไม่กี่วัน, Web ล่มแล้วจะติดต่อใครได้บ้าง” คำถามเหล่านี้เคยกวนใจคุณบ้างหรือเปล่า ? ขอนำเสนอวิธีการง่าย ๆ ที่ใครก็ทำได้ โดยในเนื้อหาหลักจะอธิบายแบบกว้าง ๆ และผมจะแยกเขียน blog อธิบายแบบละเอียดเป็นหัวข้อ ๆ ไปนะครับ ถ้าใครไม่เข้าใจสามารถคลิกเข้าไปดูเป็นเรื่อง ๆ ได้ครับ Workshop Outline ftp://ftp.psu.ac.th/pub/psu-lbs/workshop-outline.pdf เครื่องที่ใช้ในการทดสอบ (Oracle VM VirtualBox) *แนะนำให้เปิดกับโปรแกรม version ล่าสุด ** User : testlab , Password : 123456 มีทั้งหมด 3 เครื่อง เป็น Web Server 2 เครื่อง และเครื่องสำหรับทำ Load Balance 1 เครื่อง…

    >> Read More <<

  • Upgrade / Patch VMWare Esxi 5.5 สำหรับปิดช่องโหว่ HeartBleed


    VMWare Esxi 5.5 ทั้งใน Version ปกติ และ Version Update 1 อยู่ในข่ายมีช่องโหว่ HeartBleed ในกรณีที่ซื้อ License ก็จะมีวิธีการทำแบบนึง แต่ที่จะนำเสนอเป็นวิธีสำหรับเครื่อง Free License (วิธีนี้ใช้สำหรับ Upgrade Version Esxi ได้เช่นกัน) วิธีการเปิดใช้งาน SSH บน VMWare ESXi 5.5 ผ่าน Vsphere Client 1. ขั้นตอนแรกเข้า vsphere client ไปยัง Menu Configuration->Security Profile->Properties 2.ทำการ Start SSH Service (หลังจาก Restart Server ต้องทำใหม่นะครับ ไม่แนะนำให้เปิดทิ้งไว้) 3. หลังจากนั้นให้ทดสอบ ssh เข้าไปให้ได้ prompt ครับ…

    >> Read More <<

  • การตั้งค่า PSU Email สำหรับ Android device


    การตั้งค่า PSU Email สำหรับ Android device โดยใช้ app Email (ที่ติดตั้งมาพร้อมกับเครื่อง) บางท่านอาจจะเจอปัญหาว่า เช็คเมลล์เข้าได้ แต่ไม่สามารถส่งเมลล์ออกได้ ลองทำตามขั้นตอนนี้ดูนะครับ ^^ 1. ไปที่ไอคอน Email บน android 2. ใส่ email address และ password 3. กดปุ่ม Next 4. รอการตรวจเช็คสักครู่ 5. เลือก IMAP account 6. ในส่วนของ Incoming server settings ให้ใส่ IMAP server ให้เป็น mail.psu.ac.th Port : 143 จากนั้น กดปุ่ม Next 7. ในส่วนของ Outgoing server settings ให้ใส่…

    >> Read More <<

  • การเชื่อมต่อ PSU Passport : JSP-LDAP


    วิธีการเชื่อมต่อ PSU Passport ด้วย JSP ผ่าน LDAPS ทดสอบบน : Windows 2008 R2 / IIS 7.5 / Tomcat 7 1. ดาวน์โหลด CA Certificate PSU Passport โดยเลือกเป็น Base 64 ดังรูป 2. จากนั้นทำการ Import PSUCer เข้า keystore ของ java ก่อนประมาณนี้ครับ (ปรับเปลี่ยนตำแหน่งไฟล์ตาม Version ที่ลงครับ (keystore password default : changeit) c:\>”c:\Program Files\Java\jre1.8.0_31\bin\keytool.exe” –import -file c:\certnew.cer -keystore “c:\Program Files\Java\jre1.8.0_31\lib\security\cacerts” เป็นอันเสร็จขั้นตอนการติดตั้ง Certificate…

    >> Read More <<

  • วิธีแก้ไขปัญหาเครื่อง Laptop ไม่สามารถปรับควบคุมแสงสว่าง Brightness Control ใน Ubuntu 14.04


    วิธีแก้ไขปัญหาเครื่อง Laptop ไม่สามารถปรับควบคุมแสงสว่าง Brightness Control ใน Ubuntu 14.04 ปัญหานี้เกิดกับ Laptop ที่มีการ์ดแสดงผลของยี่ห้อ [Intel Graphics] ซึ่งจะไม่สามารถปรับควบคุมความเข้มความสว่างของจอภาพเพื่อปรับลด/เพิ่ม แสงได้ตามปกติ – ให้ลองใช้คำสั่งตรวจสอบ video/graphic card ของท่านดูก่อนว่าเป็นผลิตภัณฑ์ยี่ห้อใด ls /sys/class/back light/ ถ้าปรากฎว่าแฟ้มข้อมูลที่แสดงออกมามีแฟ้มชื่อ intel_backlight อาจจะเกิดปัญหากับการปรับลด/เพิ่ม แสงของหน้าจอ ให้แก้ไขดังนี้ touch /usr/share/X11/xorg.conf.d/20-intel.conf sudo vi /usr/share/X11/xorg.conf.d/20-intel.conf จากนั้นพิมพ์ข้อมูลดังนี้ Section “Device” Identifier “card0” Driver “intel” Option “Backlight” “intel_backlight” BusID “PCI:0:2:0” EndSection หลังจากพิมพ์ข้อความเสร็จให้ทำการบันทึกแฟ้มดังกล่าว จากนั้นให้ลองล็อกเอาท์ logout หรือทำการ restart เครื่องใหม่ และลองใช้ฟังค์ชั่นคียร์ปรับลด/เพิ่ม แสงของจอภาพ เป็นอันเสร็จเรียบร้อย……

    >> Read More <<

  • Sticky Note – โปรแกรม Post it ที่มาพร้อม Windows 7/8/8.1


    “เคยไหมเวลางานเยอะ ๆ แป๊ะ post it ไว้รอบจอ แต่เวลากลับบ้านมันดันไม่ตามไปด้วย !!!” http://windows.microsoft.com/th-th/windows7/products/features/sticky-notes โปรแกรมนี้มีมาตั้งแต่ Windows 7 แล้วครับ โดยใน Windows 7 มีในรุ่น Home Premium, Professional, Ultimate และ Enterprise เท่านั้น โปรแกรมนี้ง่าย ๆ คือโปรแกรม Post It สำหรับผู้ที่ไม่ต้องการอะไรเลย ไม่มีเวลานัดหมาย ไม่มีอะไรทั้งสิ้น มีแต่เหมือนกระดาษแผ่นเดียวเขียนอะไรก็ได้ตามแต่ใจนึก โปรแกรมนี้ไม่ต้องติดตั้งนะครับแค่ทำตามง่าย ๆ ดังนี้ OS : Windows 8.1 Enterprise   วิธีเปลี่ยนสีคลิกขวาตรงพื้นที่ว่าง ๆ แค่นี้ก็ได้ Post It บ้าน ๆ ใช้งานแล้วครับ เขียนมาให้อ่านกันบ้างนะครับ วิธีใช้ shortcut ต่าง ๆ : <Credited…

    >> Read More <<

  • เรียนรู้ด้วยตนเอง Linux System Administration I และ II


    ขอแนะนำแหล่งความรู้สำหรับทุกท่านที่ต้องการเรียนรู้ Linux ซึ่งผมและอาจารย์ฉัตรชัย จันทร์พริ้ม ได้รวบรวมเขียนไว้และจัดอบรมไปแล้ว 1 รุ่น ใน Workshop I สอนด้วย Ubuntu 12.04 และใน Workshop II Ubuntu 14.04 ออกมาพอทันให้ได้ใช้กันครับ Workshop Linux System Administration I (http://opensource.cc.psu.ac.th/WS-LSA1) เนื้อหา เป็นการให้ความรู้ในการทำหน้าที่ system administrator เพื่อดูแลระบบปฏิบัติการ Linux โดยจะใช้ Ubuntu ซึ่งปัจจุบันมีผู้ใช้งานกันมาก โดยจัดเนื้อหาเป็น 2 ตอน ในตอนแรกนี้จะเป็นความรู้จำเป็นที่จะเป็นพื้นฐานไปสู่การเป็นมืออาชีพที่สามารถดูแล server ด้วยตนเองต่อไปได้อย่างมั่นใจ โดยใช้เวลา 2 วัน Workshop Linux System Administration II (http://opensource.cc.psu.ac.th/WS-LSA2) เนื้อหา เป็นการให้ความรู้ในการทำหน้าที่ system administrator เพื่อดูแลระบบปฏิบัติการ Linux…

    >> Read More <<

  • วิธีตั้งค่า Apache web server 2.4.x แตกต่างจาก 2.2.x


    เก็บตกจากวันวานเปิดอบรม Workshop Linux System Administration II (WS-LSA2) ที่ศูนย์คอมฯ 2 วัน ผมเตรียมเอกสาร workshop วิธีตั้งค่าหลายๆเรื่องบน ubuntu 12.04 แต่พอดีกับที่ ubuntu 14.04 ออกมาแล้ว จึงนำ ubuntu 14.04 มาให้ผู้เรียนใช้ติดตั้ง มันก็ไม่มีอะไรแตกต่างไปจาก ubuntu 12.04 ตั้งแต่เริ่มต้น installation จนกระทั่งมาถึงเรื่องที่เราจะตั้งค่าเกี่ยวกับ Apache web server ซึ่งทำให้ต้องแก้ไขเอกสารประกอบการสอนกันสดๆตอนนั้นเลย (ฮา) เพราะว่า Apache Web Server ที่อยู่ในแผ่น ubuntu 14.04 นั้นเป็นเวอร์ชั่น 2.4.7 ซึ่งมี Default Document Root อยู่ที่ /var/www/html ต่างจาก Apache Web Server เวอร์ชั่นก่อนหน้านี้ (2.2.x)…

    >> Read More <<

  • วิธีตรวจสอบเว็บไซต์ที่โดน Hack #14


    บทความนี้ เสนอเรื่อง Heartbleed Bug (CVE-2014-0160) บน OpenSSL ในส่วนของ นิยาม, รู้เรา, รู้เขา และ ตัวอย่างการทดสอบ นิยาม Heartbleed เป็นช่องโหว่ของระบบ OpenSSL เรียกว่าเป็นบั๊ก (Bug) ก็ว่าได้ ตั้งชื่อเลียนแบบการออกเสียงคำว่า Heartbeat ซึ่งเป็นการตรวจสอบว่ายัง Alive หรือไม่ โดยเป็นจุดเริ่มต้นของช่องโหว่นี้ ซึ่งจำกัดอยู่เฉพาะ OpenSSL version ตั้งแต่ 1.0.1 ถึง 1.0.1f และได้รับการแก้ไขตั้งแต่ 1.0.1g เป็นต้นมา รายละเอียดอ่านเพิ่มเติมจาก [1], [2], [3] ส่วนเครื่องใดใช้เก่ากว่า หรือ ใหม่กว่านี้ รอดครับ “OpenSSL 1.0.1 สร้างตั้งแต่ปี 2012 แต่ค้นพบปี 2013 และประกาศ CVE ปี 2014 ถามทาง…

    >> Read More <<