နည်းပညာပျိုးခင်း

leaf command run from apic

2024-03-15T18:02:00.004+08:00

ဒီနေ့ အသုံးဝင်မယ့် APIC command လေးကို မျှဝေပေးချင်ပါတယ်။

အလုပ်ထဲမှာ leaf switch အသစ်ကို APIC မှာ ထည့်လိုက်တယ်။ ပီးတော့ management IP လဲ ပေးလိုက်တယ်။ ဒါပေမယ့် လိုအပ်တဲ့ firewall port တွေမဖွင့်ရသေးတော့ remote jump server ကနေ SSH နဲ့ ဝင်လို့မရဘူး။ အဲလိုအချိန်မှာ တချို့ show command တွေရဲ့ output လေးတွေကို လိုချင်တယ်။ အဲဒါနဲ့လိုက်ရှာကြည့်လိုက်တော့ အောက်က command တွေကို apic controller ရဲ့ CLI ကနေ run လိုက်တာ အဆင်ပြေသွားတယ်။

apic# fabric 101 show clock
17:00:11 +08 Fri Mar 15 2023
-------------------------------------------------
Node 101 (Hostname)
-------------------------------------------------

101 ကတော့ leaf switch ရဲ့ node ID ပါ။

အဲလိုဆိုရင် leaf switch ထဲကို တိုက်ရိုက်ဝင်စရာ မလိုပဲ လိုအပ်တဲ့ leaf switch output တွေကို apic ကို CLI ကနေဝင်ပီး ယူနိုင်ပါဘီ။

Putty session log

2023-05-24T17:21:00.000+08:00

Putty session ကို နာမည် မတူအောင်သိမ်းထားချင်ရင် အောက်ကအတိုင်းသိမ်းနိုင်ပါတယ်။

C:\dir\&Y&M&D&T_&H_putty.log

Application Security - KodeKloud

2021-11-17T17:18:00.007+08:00

We have a backup management application UI hosted on Nautilus's backup server in Stratos DC. That backup management application code is deployed under Apache on the backup server itself, and Nginx is running as a reverse proxy on the same server. Apache and Nginx ports are 3002 and 8097, respectively. We have iptables firewall installed on this server. Make the appropriate changes to fulfill the requirements mentioned below:

We want to open all incoming connections to Nginx's port and block all incoming connections to Apache's port. Also make sure rules are permanent.

Install and Configure PostgreSQL - Kodekloud

2021-11-14T17:07:00.001+08:00

The Nautilus application development team has shared that they are planning to deploy one newly developed application on Nautilus infra in Stratos DC. The application uses PostgreSQL database, so as a pre-requisite we need to set up PostgreSQL database server as per requirements shared below:

a. Install and configure PostgreSQL database on Nautilus database server.

b. Create a database user kodekloud_joy and set its password to LQfKeWWxWD.

c. Create a database kodekloud_db9 and grant full permissions to user kodekloud_joy on this database.

d. Make appropriate settings to allow all local clients (local socket connections) to connect to the kodekloud_db9 database through kodekloud_joy user using md5 method (Please do not try to encrypt password with md5sum).

e. At the end its good to test the db connection using these new credentials from root user or server's sudo user.

Install And Configure SFTP - KodeKloud

2021-11-14T15:28:00.003+08:00

Some of the developers from Nautilus project team have asked for SFTP access to at least one of the app server in Stratos DC. After going through the requirements, the system admins team has decided to configure the SFTP server on App Server 2 server in Stratos Datacenter. Please configure it as per the following instructions:

a. Create an SFTP user rose and set its password to BruCStnMT5.

b. Password authentication should be enabled for this user.

c. Set its ChrootDirectory to /var/www/webapp.

d. SFTP user should only be allowed to make SFTP connections.

Install And Configure SFTP - KodeKloud

2021-11-11T14:11:00.000+08:00

a. Create an SFTP user rose and set its password to BruCStnMT5.

b. Password authentication should be enabled for this user.

c. Set its ChrootDirectory to /var/www/webapp.

d. SFTP user should only be allowed to make SFTP connections.

Linux LogRotate - KodeKloud

2021-11-07T17:37:00.006+08:00

The Nautilus DevOps team is ready to launch a new application, which they will deploy on app servers in Stratos Datacenter. They are expecting significant traffic/usage of squid on app servers after that. This will generate massive logs, creating huge log files. To utilise the storage efficiently, they need to compress the log files and retain them for a maximum of 3 weeks. Check the requirements shared below:

a. In all app servers install squid package.

b. Using logrotate configure squid logs rotation to monthly and keep only 3 rotated.

(If by default log rotation is set, then please update configuration as needed)

Linux Process Troubleshooting - KodeKloud

2021-11-07T17:36:00.005+08:00

IPtables Installation And Configuration - Kodekloud

2021-11-07T17:32:00.006+08:00

We have one of our websites up and running on our Nautilus infrastructure in Stratos DC. Our security team has raised a concern that right now Apache’s port i.e 6300 is open for all since there is no firewall installed on these hosts. So we have decided to add some security layer for these hosts and after discussions and recommendations we have come up with the following requirements:

Install iptables and all its dependencies on each app host.

Block incoming port 6300 on all apps for everyone except for LBR host.

Make sure the rules remain, even after system reboot.

Tacacs authentication is failed

2021-09-17T15:44:00.006+08:00

User account ကို AD မှာ လုပ်ထားတယ်။ Palo Alto login အတွက် authentication အတွက် ISE server ကို Tacacs နဲ့ configure လုပ်ထားတယ်။ ပီးရင် ISE ကနေ AD ကို authentication အတွက် point လုပ်ထားတယ်။

Palo Alto ကို AD account နဲ့ login လုပ်ကြည့်တော့ ISE logs မှာ "22064 Authentication method is not supported by any application identity store(s)" ဆိုပီး ပြနေတယ်။

လိုက်ရှာကြည့်လိုက်တော့ AD က EAP-MD5 နဲ့ CHAP ကို support မလုပ်ဖူးလို့ တွေ့ရတယ်။ Palo မှာ ကြတော့ CHAP and PAP ပဲ Support လုပ်တယ်။ အဲဒါနဲ့ Palo Alto မှာ Authentication Protocol မှာ PAP ကို ပြောင်းလိုက်တော့ login authentication က အဆင်ပြေသွားတယ်။

Linux SSH Authentication KodeKloud

2021-09-09T14:31:00.004+08:00

ဒီ Video မှာတော့ remote linux system ကို SSH နဲ့ ဝင်ရင် password မရိုက်ဘဲ SSH Key ကို သုံးအောင် ဘယ်လိုလုပ်ရမလဲဆိုတာလေး လုပ်ပြထားတာပါ။

Linux Archives KodeKloud

2021-09-09T14:28:00.001+08:00

ဖိုင်တွေကို archive လုပ်တဲ့ video လေးပါ။

Installing the package and compiling from source

2021-09-09T14:17:00.003+08:00

software တွေကို package ကနေ အင်စတောလုပ်တာ၊ source code ကို compile လုပ်ပီး အင်စတောလုပ်တာကို ပြောပြထားပေးတာပါ။

Sudo access

2021-09-09T14:00:00.003+08:00

ဒီ video မှာတော့ Ubuntu/CentOS မှာ user အသစ် ဘယ်လို လုပ်မလဲ၊ ပီးရင် အဲဒီ user ကို sudo access ဘယ်လိုပေးမလဲ ဆိုတာလေး လုပ်ပြထားတာပါ။

MariaDB Troubleshooting - KodeKloud

2021-09-09T13:57:00.004+08:00

ဒီမှာတော့ MariaDB troubleshooting လုပ်ထားတဲ့ video လေးပါ။

Linux String Substitute sed - KodeKloud

2021-09-09T13:53:00.008+08:00

ဒီ video မှာတော့ ဖိုင်ထဲကနေ string တစ်ခုကို ရှာပီး အစားထိုးတာ၊ အဲဒီစာသားပါတဲ့ စာကြောင်းကို ဖျက်တာကို ဘယ်လိုလုပ်လဲ ပြောပြထားတာပါ။

အောက်က youtube လင့်မှာ လေ့လာနိုင်ပါတယ်။

Selinux installation - KodeKloud

2021-09-09T13:48:00.005+08:00

ဒီ video လေးမှာတော့ selinux ကို install လုပ်တယ်။ ဒါပေမယ့် မသုံးသေးတော့ reboot လုပ်ရင်တော့ enable ဖြစ်မသွားအောင် ဘယ်လိုလုပ်လဲဆိုတာကို လုပ်ပြထားတာပါ။

Login Banner - KodeKloud

2021-09-09T13:44:00.004+08:00

KodeKloud မှာ ရှိတဲ့ Task တစ်ခုဖြစ်တဲ့ Linux မှာ Login Banner ဘယ်လိုလုပ်လဲဆိုတာလေးကို video လေးလုပ်ထားပါတယ်။

လေ့လာချင်တယ်ဆိုရင် အောက်ကလင့်မှာ ကြည့်နိုင်ပါတယ်။

Linux User Expiry - KodeKloud

2021-08-23T12:04:00.003+08:00

A developer yousuf has been assigned Nautilus project temporarily as a backup resource. As a temporary resource for this project, we need a temporary user for yousuf. It’s a good idea to create a user with a set expiration date so that the user won't be able to access servers beyond that point.

Therefore, create a user named yousuf on the App Server 2. Set expiry date to 2021-04-15 in Stratos Datacenter. Make sure the user is created as per standard and is in lowercase.

SSH to server and change to sudo access.

Type useradd yousuf to add the user to the server.

To check the expiration date, use chage -l yousuf

To change the expire date, use chage -E 2021-04-15 yousuf

After that check the expired date again to make sure.

Linux Postfix Troubleshooting - KodeKloud

2021-08-20T17:20:00.003+08:00

Some users of the monitoring app have reported issues with xFusionCorp Industries mail server. They have a mail server in Stork DC where they are using postfix mail transfer agent. Postfix service seems to fail. Try to identify the root cause and fix it.

thor@jump_host ~$ ssh groot@stmail01

The authenticity of host 'stmail01 (172.16.238.17)' can't be established.

ECDSA key fingerprint is SHA256:c5BLv0Swlxb52e2UYffBRp7nnSbN2Hu8ti8X5PNP9kA.

ECDSA key fingerprint is MD5:5a:9a:c5:e7:0e:6d:f3:c3:f1:a5:da:6e:13:7a:1d:8b.

Are you sure you want to continue connecting (yes/no)? yes

Warning: Permanently added 'stmail01,172.16.238.17' (ECDSA) to the list of known hosts.

groot@stmail01's password:

[groot@stmail01 ~]$

[groot@stmail01 ~]$ systemctl status postfix

● postfix.service - Postfix Mail Transport Agent

Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)

Active: failed (Result: exit-code) since Fri 2021-08-20 08:54:17 UTC; 2min 53s ago

Process: 629 ExecStart=/usr/sbin/postfix start (code=exited, status=1/FAILURE)

Process: 628 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)

Process: 576 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=75)

Aug 20 08:54:16 stmail01.stratos.xfusioncorp.com systemd[629]: Executing: /usr/sbin/postfix start

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: Child 629 belongs to postfix.service

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service: control process exited, code=...s=1

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service got final SIGCHLD for state start

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service changed start -> failed

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: Job postfix.service/start finished, result=failed

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: Failed to start Postfix Mail Transport Agent.

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: Unit postfix.service entered failed state.

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service failed.

Aug 20 08:54:17 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service: cgroup is empty

Hint: Some lines were ellipsized, use -l to show in full.

[groot@stmail01 ~]$ sudo su

We trust you have received the usual lecture from the local System

Administrator. It usually boils down to these three things:

#1) Respect the privacy of others.

#2) Think before you type.

#3) With great power comes great responsibility.

[sudo] password for groot:

[root@stmail01 groot]#

[root@stmail01 groot]# systemctl start postfix

Job for postfix.service failed because the control process exited with error code. See "systemctl status postfix.service" and "journalctl -xe" for details.

[root@stmail01 groot]# systemctl status postfix

● postfix.service - Postfix Mail Transport Agent

Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)

Active: failed (Result: exit-code) since Fri 2021-08-20 08:59:10 UTC; 7s ago

Process: 803 ExecStart=/usr/sbin/postfix start (code=exited, status=1/FAILURE)

Process: 802 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)

Process: 799 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=75)

Aug 20 08:59:09 stmail01.stratos.xfusioncorp.com postfix[803]: fatal: parameter inet_interfaces: no local in...:1

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: Child 803 belongs to postfix.service

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service: control process exited, code=...s=1

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service got final SIGCHLD for state start

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service changed start -> failed

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: Job postfix.service/start finished, result=failed

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: Failed to start Postfix Mail Transport Agent.

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: Unit postfix.service entered failed state.

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service failed.

Aug 20 08:59:10 stmail01.stratos.xfusioncorp.com systemd[1]: postfix.service: cgroup is empty

Hint: Some lines were ellipsized, use -l to show in full.

[root@stmail01 groot]#

[root@stmail01 groot]# cat /etc/postfix/main.cf | grep inet_interface

# The inet_interfaces parameter specifies the network interface

inet_interfaces = all

#inet_interfaces = $myhostname

#inet_interfaces = $myhostname, localhost

inet_interfaces = localhost

# the address list specified with the inet_interfaces parameter.

# receives mail on (see the inet_interfaces parameter).

# to $mydestination, $inet_interfaces or $proxy_interfaces.

# - destinations that match $inet_interfaces or $proxy_interfaces,

# unknown@[$inet_interfaces] or unknown@[$proxy_interfaces] is returned

[root@stmail01 groot]#

Add # infront of inet_interfaces = localhost in /etc/postfix/main.cf

and save.

[root@stmail01 groot]# systemctl start postfix

[root@stmail01 groot]# systemctl status postfix

● postfix.service - Postfix Mail Transport Agent

Loaded: loaded (/usr/lib/systemd/system/postfix.service; enabled; vendor preset: disabled)

Active: active (running) since Fri 2021-08-20 09:06:59 UTC; 6s ago

Process: 885 ExecStart=/usr/sbin/postfix start (code=exited, status=0/SUCCESS)

Process: 884 ExecStartPre=/usr/libexec/postfix/chroot-update (code=exited, status=0/SUCCESS)

Process: 880 ExecStartPre=/usr/libexec/postfix/aliasesdb (code=exited, status=0/SUCCESS)

Main PID: 956 (master)

CGroup: /docker/a0054ffa2c54f2b366df618445177d8630e887f574646e32f482c62c275058ec/system.slice/postfix.service

├─956 /usr/libexec/postfix/master -w

├─957 pickup -l -t unix -u

└─958 qmgr -l -t unix -u

Linux Services (squid) - KodeKcloud

2021-08-18T17:08:00.008+08:00

As per details shared by the development team, the new application release has some dependencies on the back end. There are some packages/services that need to be installed on all app servers under Stratos Datacenter. As per requirements please perform the following steps:

a. Install squid package on all the application servers.

b. Once installed, make sure it is enabled to start during boot.

SSH to all the application server one by one. Install the squid and enable during the boot with the following commands.

sudo yum install -y squid

sudo systemctl status squid

sudo systemctl start squid

sudo systemctl status squid

sudo systemctl enable squid

Changing the faulty switch in ACI

2021-06-28T14:26:00.005+08:00

ACI မှာ သုံးထားတဲ့ leaf switch တလုံးက ကောင်းကောင်းအလုပ်မလုပ်လို့ RMA လုပ်လိုက်ရတယ်။ ပီးတော့ switch အဟောင်းနဲ့ အသစ်ကို ဘယ်လိုလဲ လိုက်လဲဆိုတာ လုပ်ခွင့်ရလိုက်တယ်။

ပထမဆုံး ACI GUI ကို ဝင်ပီးတော့ Fabric >> Inventory >> Fabric Membership ကနေ အဆင်မပြေတဲ့ Switch ကို right click လုပ်ပီး Decommission လုပ်လိုက်တယ်။ ပီးရင် အဲဒီ switch ကိုပဲ right click လုပ်ပီး Remove from controller ကို ထပ်ပီးလုပ်လိုက်တယ်။

ပီးရင် switch အဟောင်းကို ဖြုတ်ပီး အသစ်ကို ပြန်တပ်။ ပီးရင် ကြိုးတွေအကုန်ပြန်တပ်။ ပီးရင် Fabric >> Inventory >> Fabric Membership ကနေ တဆင့် Node Pending registration မှာ တပ်လိုက်တဲ့ switch အသစ်ရဲ့ serial number ကို မြင်ရပါလိမ့်မယ်။ အဲဒါကို right click လုပ်ပီး Register ကို ကလစ်လိုက်ပါမယ်။ ပီးရင် POD number, Node ID (ဖြုတ်လိုက်တဲ့ switch အဟောင်းရဲ့ Node ID အတိုင်းပြန်ပေးဖို့လိုပါတယ်), Node Name, Role ကို ဖြည့်ပီး Register လုပ်လိုက်ရင် switch က reboot တခါပြန်လုပ်မယ်။ ပြန်တက်လာရင်တော့ အရင်အတိုင်းပြန်ဖြစ်သွားပါလိမ့်မယ်။

ICAP Error in WSS

2021-01-19T15:11:00.006+08:00

အရင်တုန်းကတော့ Symantec Web Security Service ပေါ့။ အခုတော့ broadcom က ဝယ်သွားဘီ။ ဘာပဲဖြစ်ဖြစ်ပေါ့။

ဘယ်လိုအလုပ်လုပ်လဲဆိုတော့ internet network ကနေ internet ကို သွားမယ်ဆိုရင် internal traffic ကနေ firewall ကိုဖြတ်၊ ပီးရင် အဲဒီ traffic က cloud မှာ ရှိတဲ့ proxy server ဆီကို သွား၊ အဲဒီကနေတဆင့် သွားချင်တဲ့ destination website ကို ရောက်တယ်။ ပီးတော့ သူ့မှာက Content Analysis နဲ့ Malware analysis ဆိုပီးတော့ ရှိသေးတယ်။ ဘာလုပ်ပေးတာလဲဆိုတော့ file download လုပ်မယ်ဆိုရင် malware ပါမပါအရင်စစ်တယ်။ ပီးတော့မ download လုပ်လို့ရတယ်။ အဲလိုစစ်ဖို့အတွက် encrypt လုပ်ထားရင် စစ်လို့မရဘူး။ အဲလိုမျိုးအခြေအနေမှာဆိုရင် ICAP error ဆိုပီးပြပါတယ်။

အဲလိုမျိုး URL ကို context analysis နဲ့ malware analysis မလုပ်စေချင်ဘူးဆိုရင် WSS console ကနေ Policy --> Content & Malware Analysis ကို သွား၊ Scan Exemption ကနေ destination အောက်မှာ url ကို ထည့်ပေးလိုက်ရင် scan မလုပ်တော့ပဲ download လုပ်ခွင့်ပေးပါတယ်။

Major version mismatch in switch stacking

2021-01-08T17:35:00.001+08:00

တနေ့တုန်းက ရှိပီးသား switch stack မှာ နောက်ထပ် switch 2 ကို ထပ်ထည့်တာ တလုံးက အဆင်ပြေတယ်။ နောက်တလုံးက အဆင်မပြေဘူး။ console မှာ အောက်ကလိုမျိုး error logs တွေတက်လာတယ်။

%STACKMGR-5-MAJOR_VERSION_MISMATCH: Major Version Mismatch (local7 - Received 1) with neighbor-1

switch model, firmware အကုန်အတူတူပဲ။ ဒါနဲ့ case ဖွင့်ဖို့စဥ်းစားတယ်။ ဒါပေမယ့် firmware upgrade လဲ လုပ်စရာရှိတာနဲ့ အဲဒါလုပ်ကြည့်ပီးထပ်စမ်းကြည့်လို့အဆင်မပြေမ case ဖွင့်မယ်ဆိုပီး firmware upgrade လုပ်ပီး ပြန်စမ်းကြည့်တော့ အဆင်ပြေသွားတယ်။

ဘာကြောင့်လဲဆိုတာကိုတော့ စဥ်းစားလို့မရဘူး။

Major version ကို ကြည့်ချင်ရင်တော့ အောက်ကွန်မန်းနဲ့ ကြည့်လို့ရပါတယ်။

switch# show platform stack manager all

Checking mac address in ACI

2021-01-06T14:06:00.003+08:00

ACI မှာ endpoint ရဲ့ mac address ကို ရှာချင်ရင် အောက်ကအတိုင်းသွားရှာကြည့်နိုင်တယ်။

Operations > EP Tracker >

အဲဒီကနေ ရှာချင်တဲ့ mac address ကို ထည့်ပီးရှာနိုင်ပါတယ်။