Nhân Duyên's Blog

Cài đặt vCloud Director 5.1 trên CentOS

Sun, 12 May 2013 10:56:00 +0700

Cùng với VMware vShphere, VMware vCloud Director cung cấp cho khách hàng khả năng xây dựng hệ thống private cloud một cách nhanh chóng, thay đổi cách thiết lập, vận hành quản lý hệ thống IT và cách từng user có thể truy cập và sử dụng những dịch vụ trên. Bài viết sẽ hướng dẫn các bước cần thiết để cài đặt vCloud Director để xây dựng và quản lý hệ thống cloud của tổ chức.

1/ Yêu cầu

Bài lab này yêu cầu một

Database server, ở đây mình sẽ sử dụng MSSQL
CentOS 6.4. Máy CentOS này sẽ có 3 card mạng.

2/ Các bước thực hiện

Chuẩn bị Database để cài đặt vCloud Director.

Trên máy Database, lần lượt tạo database vCloud và user vCloud. User vCloud sẽ được xét là owner của database vCloud. Các bước thực hiện chi tiết như sau.

Tạo Database vCloud

Set quyền db_owner cho user vCloud

Thử đăng nhập bằng user vCloud.

Đăng nhập thành công.

Cài đặt vCloud Director, thực hiện trên máy CentOS

Thực hiện download file cài đặt vCloud Director ở link này. Sau khi download, copy vào thư mục /opt/ trên máy CentOS. chmod lại file này để có quyền thực thi.

[ root@vCloud opt]# chmod +x vmware-vcloud-director-5.1.2-1068441.bin

Sau đó chạy cài đặt bằng lệnh

[ root@vCloud opt]# ./vmware-vcloud-director-5.1.2-1068441.bin

Hệ thống sẽ hỏi là có bắt đầu việc cấu hình cho dịch vụ hay không, ở bước này ta chọn No.

Tạo SSL key cho dịch vụ vCloud Director.

Sử dụng keytool nằm ở /opt/vmware/vcloud-director/jre/bin/ để tạo key

cd /opt/vmware/vcloud-director/jre/bin

Tạo certificate key cho dịch vụ http

./keytool -keystore certificates.ks -storetype JCEKS -storepass Password123 -genkey -keyalg RSA -alias http

Hệ thống sẽ yêu cầu nhập một số thông tin cần thiết. Bạn có thể bấm enter để sử dụng những giá trị mặc định

Tạo certificate key cho dịch vụ console proxy

./keytool -keystore certificates.ks -storetype JCEKS -storepass Password123 -genkey -keyalg RSA -alias consoleproxy

Kiểm tra lại tệp tin certificates.ks bằng cách liệt kê các key có được

# keytool -storetype JCEKS -storepass Password123 -keystore certificates.ks –list

Nếu tạo thành công, ta sẽ có được đường dẫn của file certificates.ks như sau:

/opt/vmware/vcloud-director/jre/bin/certificates.ks

Sau khi có certificate, tiến hành cấu hình con vCloud Director. Thực hiện lệnh sau.

/opt/vmware/vcloud-director/bin/configure

Hệ thống sẽ hỏi sử dụng IP nào cho HTTP

Tiếp theo là IP cho dịch vụ Console Proxy

Nhập đường dẫn tới nơi lưu SSL certificates đã tạo ở bước trên, nhập password. Lúc này hơi lâu một xíu, kiên nhẫn chờ đợi.

Chọn serer lưu logfile, ở đây mình để mặc định sẽ lưu local, Enter luôn.

Ở bước này hệ thống yêu cầu cho biết thông tin về Database server, mình sử dụng MSSQL có ip là 20.20.0.10. Lần lượt nhập những thông tin cần thiết.

Đợi một lát cho quá trình cài đặt hoàn tất. Hệ thống sẽ hỏi có start dịch vụ ngay luôn không. Chọn yes.

Lỗi rồi . Để xem nào

ERROR: Unable to source /lib/lsb/init-functions, cannot proceed”

Google thần chưởng, hóa ra là thiếu packet “redhat-lsb”, cài vô nào

yum install redhat-lsb –y

Đợt một xíu cho việc cài đặt hoàn tất, khởi động lại dịch vụ vmware-vcd.

service vmware-vcd start

Khởi động được rồi . Kiểm tra quá trình khởi động dịch vụ bằng cách xem file cell.log nằm ở thư mục /opt/vmware/vcloud-director/logs/cell.log

tail –f /opt/vmware/vcloud-director/logs/cell.log

Khởi động thành công. Tiến hành đăng nhập website để hoàn tất quá trình cài đặt.

Nhập user name và password sử dụng để login vCloud Director.

Đăng nhập thành công, đây là giao diện chính của vCloud director.

Chúc các bạn thành công.

Nguyễn Trọng Nhân (http://Blog.NhanDuyen.Vn)

Cài đặt vShield Edge

Mon, 06 May 2013 09:31:00 +0700

vShield Edge một thành phần trong bộ sản phẩm “VMware vCloud Networking and Security” của VMware. vShield Edge kết hợp với vShield App, vShield Endpoint, vShield Data Security tạo thành giải pháp bảo mật tổng thể, giúp bảo vệ toàn bộ hệ thống ảo hóa của doanh nghiệp. Loạt bài nãy sẽ đi qua từng thành phần cụ thể, tìm hiểu chức năng cũng như vai trò của từng thành phần để có cái nhìn tổng quan hơn về bảo mật trong môi trường ảo hóa.

vShield Edge cung cấp khả năng bảo vệ bên ngoài hệ thống Virtual Datacenter (vDC) nhờ các dịch vụ như Firewall, VPN, NAT, DHCP, Static Routing và Web Load-balacing. vShield Edge thiết lập vành đai bảo mật xung quanh vDC, cô lập traffic giữa mạng bên trong và bên ngoài vDC, kiểm soát luồng dữ liệu ra vào vDC.

1/ Deploy vShield Edge.

Sau khi login vào vCenter, chọn ở DataCenter, chọn Network Virtualization chọn tab Edges, chọn vào dấu + màu xanh để tạo một máy vShield Edge mới.

Một cửa sổ mới hiện ra, yêu cầu một số thông tin cơ bản của vShield Edge.

Chọn nơi lưu vShield Edge

Chọn card mạng cho vShield Edge. vShield Edge cần có tối thiểu 2 card mạng, nối với 2 mạng là internal và external.

Đối với card mạng nối với external, trong type cần chọn là Uplink

Chọn Default gateway.

Review lại lần cuối rồi chọn Finish

Đợi một lát cho quá trình deploy được thực hiện xong.

Đã xong bước cài đặt, tiếp theo là phần cấu hình các dịch vụ cơ bản trên vShield Edge.

2/ Cấu hình vShield Edge

Đây là trang quản lý của vShield Edge

Ở đây sẽ hiện thị những thông tin chi tiết về vShield Edge, các dịch vụ đang chạy…

2.1/ Firewall

Đầu tiên ta sẽ chọn tab Firewall để cấu hình firewall cho hệ thống. Mặc định vShield sẽ chặn tất cả các traffic ra vào hệ thống. Cần sử dụng dịch vụ nào chỉ cần thêm rule để cho phép traffic đó được phép đi qua firewall.

Giao diện cấu hình firewall rất trực quan, dễ hiểu. Bao gồm chọn tên, Source và Destination ( ở đây có thể chọn một range ip hoặc interface), loại Service, và hành động. Rất trực quan và dễ dàng. Sau khi cấu hình xong, nhớ chọn Publish để rule được áp đặt.

Ngoài firewall, vShield Edge còn cung cấp các dịch vụ Gateway khác như DHCP, NAT, Load-Balancer, VPN. Chúng ta sẽ tiếp tục tìm hiểu những dịch vụ đó.

2.2/ Dynamic Host Configuration Protocol (DHCP)

Để cấu hình DHCP trên vShield Edge, chọn tab DHCP và lần lượt thực hiện các bước sau

Tạo DHCP Pool

Sau khi tạo Pool xong, Enable service và Publish Changes để lưu lại việc thiết lập.

Thử kết quả trên máy WinXP.

2.3/ Network address translation (NAT)

Dịch vụ NAT trên vShield Edge được chia làm 2 loại, đó là

+DNAT( Destination NAT): Tương tự như chức năng port fowarding.

+SNAT ( Source NAT): Chuyển IP Internal thành IP external để ra ngoài

Đầu tiên sẽ là cấu hình DNAT.

Yêu cầu là sẽ port fowarding port 3389 từ IP 192.168.1.5 đến port 3389 của máy có ip là 10.100.100.1. Với yêu cầu như trên, cấu hình sẽ là

Sau khi cấu hình xong, nhớ chọn Publish Changes.

Test kết quả.

Thành công rồi nha

Tiếp theo là SNAT.

Yêu cầu ở đâu là sẽ NAT range IP internal thành IP external để các máy trong internal có thể truy cập được internet.

Với yêu cầu này, cấu hình sẽ là.

Và đây là kết quả.

3/ Load Balancer

Chúng ta sẽ tận dụng vShield Edge dể Load Balancer cho 2 web server có ip là 10.100.100.1 và 10.100.100.2. Ở đây mình sẽ đặt 2 file html khác nhau để thấy rõ được quá trình load-balancer giữa 2 server.

Thử truy cập vào 2 ip 10.100.100.1 và 10.100.100.2. Ta có kết quả như sau.

Tiến hành cấu hình trên vShield Edge.

Đầu tiên là chọn Pool.

Ở bước này, ta chọn 2 Server sẽ tham gia vào quá trình Load-Balancer.

Tiếp theo là cấu hình Virtual Server.

Sau khi cấu hình xong, chọn Enable để bật dịch vụ.

Kiểm tra kết quả.

Thử F5 vài lần sẽ thấy kết quả hiện thị khác nhau. . Nghĩa là request đã được đẩy luân phiên về 2 webserver riêng biệt. Quá trình cấu hình Load-Balancer đã thành công.

2.4/ VPN

Ngoài tính năng trên, vShiled Edge còn có khả năng làm VPN gateway hỗ trợ việc kết nối Site-to-Site giữa các chi nhánh hoặc làm Gateway cho các user bên ngoài có thể connect vào hệ thống internal để làm việc một cách an toàn. Mình sẽ giới thiểu cách triển khai SSL VPN Plus trên vShield Edge.

Đầu tiên chọn tab VPN, SSL VPN-Plus

Cấu hình IP Pool. Đây là range IP sẽ được cấp cho User sau khi kết nối vào VPN.

Ở đây mình chọn range từ 172.16.10.10-172.16.10.100

Tiếp theo là Private Network. Đây là mạng mà VPN User có thể kết nối tới. Ở đây mình chọn là 10.0.0.0/8

Authentication: Các VPN server xác thực user. vShield Edge hỗ trợ nhiều cách xác thực như quá AD, Radius server… Để đơn giản, mình chọn cách local. Nghĩa là chúng ta sẽ tạo User trên vShield Edge, những user này sẽ có thể truy cập vào VPN.

Installation Package: Tạo VPN Client cho VPN user.

User: Tạo user có thể access vào VPN server. Ở đây mình tạo user VPN01.

Cuối cùng là khởi động Service.

Thử kết nối vào VPN server:

Truy cập địa chỉ /sslvpn-plus/">/sslvpn-plus/">/sslvpn-plus/">https://<vshiled-edge>/sslvpn-plus/

Tiến hành đăng nhập bằng user đã tạo ở bước trên.

Sau khi đăng nhập thành công, chọn VPN client để download VPN Client về máy.

Tiến hành cài đặt trên máy client.

Thử connect

Đăng nhập thành công.

Xem IP của máy và thử kết nối tới mạng nội bộ.

Kết nối thành công. Quá trình cài đặt SSL-VPN Plus thành công,

Cài đặt VMware vCenter 5.1

Tue, 23 Apr 2013 18:00:17 +0700

VMware vCenter Server nằm trong bộ sản phẩm VMware vSphere cung cấp khả năng quản lý tập trung máy chủ của ESXi, triển khai các tính năng cao cấp như cấu hình HA, FT, DRS và vMotion. Hiện tại phiên bản mới nhất của vCenter là 5.1.

Mô hình bài lab hôm nay sẽ là một máy chạy Window Server 2008 R2 sẽ cài đặt vCenter 5.1. Để đơn giản, chúng ta sẽ cài đặt theo hình thức simple install. Với cách này, tất cả các thành phần cần thiết sẽ được cài đặt trên cùng một Server. Cách cài đặt này với ưu điểm nhanh chóng, tiện lợi nhưng cũng tiềm tàng những rủi ro nếu máy cài đặt vCenter có vấn đề mất mát dữ liệu thì sẽ ảnh hưởng toàn hệ thống. Bên cạnh đó, việc cài đặt này cũng có giới hạn về số lượng ESXi host được vCenter quản lý, tối đa 5 ESXi host và 50 Virtual Machine.
Quá trình cài đặt cần lần lượt thực hiện những bước sau
Bước 1: Cài đặt DNS server. Mục đích để phân giải Domain và IP cho vCenter. Ở đây mình đặt domain cho máy vCenter là vCenter.Local có ip là 20.20.0.10. Lần lượt tạo A record và PTR record cho domain này.

Sau khi cài đặt thành công, thử phân giải domain này nào. Đã thành công.

Bước 2: Vô phần chính nào. Chọn option đầu tiên và Install

Đầu tiên là quá trình cài đặt Singgle Sign On. Đây là tính năng mới xuất hiện trên vCenter 5.1. Lúc đầu chạy cái này hơi lâu xíu, chịu khó đợi tí.

Có xuất hiện cảnh báo máy cài vCenter chưa join domain. Ok tiếp nào.

Next vài lần, tới chỗ này. Yêu cầu nhập master password cho Single Sign On.

Next tiếp nào.

Xuất hiện tùy chọn cài đặt SQL server mới hay sử dụng SQL server đã có sẵn. Thôi cứ để nó tự cài cho lẹ nhỉ .

Tạo password cho 2 user RSA_DB và RSA_USER.

Next nữa.

Nhập domain hoặc IP của máy Single Sign On. Do mình cài tất cả trên một máy nên sẽ sử dụng domain là vCenter.Local trỏ về chính máy của mình.

Tiếp theo là port của SSO. Cứ next tiếp thôi.

Đợi một xíu cho quá trình cài đặt diễn ra, do có cài SQL Server nữa nên hơi lâu một tí. Kiếm gì ăn khuya đã. .

Sau khi cài đặt Single Sign On xong, hệ thống sẽ tiếp tục cài vCenter Inventory Service. Lại Next nữa nào.

Tiếp theo là tới vCenter.

Nhập license key. Nếu không nhập sẽ được sử dụng 60 ngày miễn phí, quá đủ cho các bài lab. Next tiếp nào.

Chọn tùy chọn cài đặt SQL Server.

Tiếp tục Next và đợi quá trình cài đặt hoàn thành.

Và cuối cùng đây là kết quả.

Đã cài đặt thành công. Thử login bằng vSphere Client nào.

Một điểm mới của phiên bản vCenter 5.1 là WebClient. Ở các phiên bản trước, WebClient không giúp được gì nhiều trong quá trình quản trị hệ thống, tuy nhiên điều này đã thay đổi ở bản 5.1. Thực tế có nhiều tính năng không thể dùng được trên vSphere Client nhưng lại hiện hữu ở WebClient.

Để cài đặt WebClient, lần lượt làm những bước sau.

Chọn WebClient ở phần này.

Next tiếp nào.

Đây là các port mặc định, chúng ta có thể thay đổi nếu muốn.

Yêu cầu nhập password của Single Sign On. Next tiếp nào.

Đợi một lát cho quá trình cài đặt hoàn tất.

Thử login bằng trình duyệt nào. Để truy cập bằng trình duyệt, sử dụng link sau

https://<IP hay domain vCenter>:9443/vsphere-client/

Đăng nhập bằng tài khoản Administrator.

Đã thành công. Và đây là giao diện của WebClient.

Đã xong.

Trên đây là những bước cơ bản để cài đặt vCenter 5.1 bằng cách Simple Install. Rất đơn giản phải không nào. Qua bài này có một điểm cần lưu ý là chúng ta bắc buộc phải phân giải được domain và IP của vCenter. Bằng cách này hay cách khác. . Chúc các bạn thành công.

Nguyễn Trọng Nhân (http://Blog.NhanDuyen.Vn)

vSphere Command-Line Interface

Mon, 22 Apr 2013 12:31:00 +0700

Trong một số trường hợp, việc tương tác với ESXi thông qua vSphere Client không thể. Ví dụ như bạn đang ở ngoài quá cafe nhưng các Virtual Machine bị sự cố, không có vSphere Client để xử lý, thì VMware CLI là một giải pháp giúp xử lý kịp thời nhất

Để sử dụng tính năng này, chúng ta cần phải Enable Service SSH trên ESXi. Về cơ bản, cấu trúc lệnh của VMware CLI có cấu trúc phân cấp, giống như cây thư mục, nên việc sử dụng tương đối dễ dàng. Sau đây là một số lệnh cơ bản, thường dùng để xử lý các sự cố đơn giản.
Nhóm lệnh tương tác với Virtual Machine trên Host
Ta có thể sử dụng lệnh vim-cmd vmsvc để hiển thị các lệnh có thể dùng để tương tác với Virtual Machine

vim-cmd vmsvc

Đơn cử như:

vim-cmd vmsvc/getallvms

Hiển thị thông tin toàn bộ các VM đang có trên ESXi Host, kèm theo VMID của các VM.

vim-cmd vmsvc/power.getstate vmid

Lấy thông tin trạng thái của một VM

vim-cmd vmsvc/power.off VMID

Tắt VM có VMID lấy từ lệnh getallvms

vim-cmd vmsvc/power.on vmid

Bật VM có VMID lấy từ lệnh getallvms
Tương tự thế ta còn có các lệnh khác như

vim-cmd vmsvc/power.hibernate 
vim-cmd vmsvc/power.reboot 
vim-cmd vmsvc/power.reset 
vim-cmd vmsvc/power.shutdown 
vim-cmd vmsvc/power.suspend 
vim-cmd vmsvc/power.suspendResume

Nhóm lệnh tương tác với ESXi Host:

Tương tự như với Virtual Machine, ta có thể dùng lệnh vim-cmd hostsvc để hiện thị các lệnh có thể tương tác được ESXi Host

Ví dụ

vim-cmd hostsvc/datastore/listsummary

Hiển thị thông tin các DataStore đang có trên host.

vim-cmd hostsvc/datastore/listvm <DatastoreName>

Hiển thị các VM đang được lưu trữ trên Datastore cụ thể. Giá trị trả về sẽ là VMID

Ngoài ra, còn có một số lệnh khác như.

esxtop

Giống như lệnh Top trong Linux

esxcfg-nics -l

Hiển thị thông tin chi tiết các card mạng có trên host

esxicfg-vswitch –l

Hiển thị thông tin các Virtual Switch, Distributed Switch trên host

dcui

Lệnh khá thú vị :D

Và còn nhiều, nhiều lệnh khác nữa. Cùng khám phá những lệnh khác giúp cho công việc hàng ngày dễ dàng hơn.

Cấu hình DHCP cho Router Juniper

Thu, 13 Oct 2011 19:14:32 +0700

Hôm nay mình sẽ cùng các bạn cấu hình dịch vụ DHCP trên router của Juniper.

1/ Chuẩn bị:

- Máy ảo VMware có cài đặt JunOS và giả lập Router J4300 của Juniper

- Client chạy WinXP để nhận IP từ DHCP Server.

2/ Mục đích:

Cấp được địa chỉ ip cho 2 máy client chạy WinXP.

Dải Ip cho client thứ nhất là: 172.16.10.100-172.16.100.20

Dải IP cho client thứ hai là:10.10.10.100-10.10.10.200

3/ Tiến hành:

Tiến hành đăng nhập dưới quyền root hoặc supper-user.

Sử dụng lệnh show version để xem version mình đang sử dụng,

Chuyển vào mode cấu hình bằng lệnh

configure (Enter)

Ở đây mình sử dụng 2 card mạng là em0 và em1. Thực tế trên Router của Juniper sẽ không có loại card mạng này mà sẽ có 2 loại chính là fe và ge tương ứng với tốc độ truyền của từng card mạng.

- Cấu hình ip cho từng interface bằng lệnh

set interface <tên interface> unit 0 famiy inet address <địa chỉ ip>

- Tạo DHCP Pool 172.16.0.0/16.

set system service dhcp pool 172.16.0.0/16

Trong đó 172.16.0.0/16 là địa chỉ lớp mạng mà chúng ta cần cấp IP.

Lần lượt thiết lập các thông số default gateway, address-range, dns server, domain name, default lease time cho Pool này bằng các lệnh sau như trong hình

Kiểm tra cấu hình của chúng ta bằng lệnh

show

Làm tương tự với Pool còn lại là 10.0.0.0/8. Kiểm tra lại nào

Kiểm tra lại cấu hình của 2 Pool trên bằng cách

top (enter)

show system service dhcp (enter)

Nhưng trong hình này là được rồi.

Đừng quên lệnh commit để áp đặt những gì bạn đã cấu hình nãy giờ nhé.

4/ Kiểm tra

Cùng test trên 2 máy client.

Client thứ nhất:

Client thứ hai:

Chúc các bạn thành công.

Triển khai FTP Server trên CentOS

Tue, 04 Oct 2011 21:37:52 +0700

1/ Sơ lượt về FTP

FTP (File Transfer Protocol) thường được dùng để trao đổi tập tin qua mạng lưới truyền thông dùng giao thức TCP/IP. Hoạt động của FTP cần có tối thiểu là 2 máy tính, trong đó 1 máy là FTP Server chạy úng dụng cung cấp dịch vụ FTP lắng nghe các yêu cầu kết nối của máy client. Máy FTP client chạy các ứng dụng dùng để kết nối với FTP Server. Khi 2 máy đã kết nối với nhau, máy client có thể thực hiện một số thao tác về tập tin như upload file, đổi tên, download file, tạo thư mục, xóa file, thư mục.

2/ Triển khai dịch vụ FTP cho CentOS

Bài này sẽ hướng dẫn các bạn tạo một server FTP đơn giản trên hệ điều hành CentOS. Mình sẽ sử dụng vsftpd ( Very Secure FTP Daemon).

Ta có thể cài đặt bằng cách sau

#yum install vsftpd

Hoặc sử dụng bộ cài đặt có sẵn trong DVD CentOS. Mình sẽ dùng cách này.

Tiến hành mount thiết bị cdrom

#mount /dev/cdrom /media/

Và tiến hành cài bằng lệnh

#rpm –ivh /media/CentOS/vsf(tab)

Sau khi quá trình cài đặt hoàn tất, tiến hành cấu hình nào. Các tập tin cấu hình của vsftpd nằm ở /etc/vsftpd.

Ở đây có 3 file cấu hình chính là:

ftpuser: Chứa các user không được login bằng ftp

user_list: Chỉ các user có trong file này được đăng nhập ftp nếu userlist_deny=NO

vsftp_config: File cấu hình chính của chúng ta.

Mở file cấu hình chính lên

vi /etc/vsftpd/vsftpd.conf

Ta cần chú ý những dòng sau:

Dòng 12:

anonymous_enable=YES/NO

Cho phép người dùng anonymous đăng nhập vào FTP Server.

Dòng 15:

local_enable=YES

Cho phép các user mà chúng ta tạo ra trong hệ thống có thể đăng nhập FTP Server.

Dòng 18:

write_enable=YES

Cho phép ghi dữ liệu lên FTP Server.

Dòng 27:

anon_upload_enable=YES/NO

Cho phép user anonymous upload file. Tùy chọn này chỉ có ý nghĩa khi wirte_enable=YES.

Dòng 30

anon_mkdir_write_enable=YES

Cho phép user anonymous tạo thư mục mới trong thư mục cha có quyền ghi

Một số Option khác cũng khá quan trọng

anon_root: Thư mục gốc của user anonymous. Mặc định là /var/ftp

chmod_enable: Cho phép user có thể chmod lên tập tin mình up lên. Giá trị YES/NO

local_max_rate: Tốc độ tối đa kết nối giữa client và server. Mặc định là 0 (unlimited)

max_clients: Số lượng tối đa các kết nối tới FTP server. Nếu vượt số lượng này sẽ thông báo lỗi. Mặc định là 0 (unlimited)

deny_file: Những file không được up lên server, được định dạng theo mẫu sau

deny_file={*.mp3,*.mov}

ftpd_banner: Chuỗi xuất hiện khi connect tới server.

Khởi động dịch vụ và cho cho dịch vụ khởi động cùng máy tính.

Chúc các bạn may mắn.

Cài đặt FreeBSD

Wed, 17 Aug 2011 19:57:11 +0700

I/ Giới thiệu chung

FreeBSD là một hệ điều hành kiểu Unix được phát triển từ Unix theo nhánh phát triển của BSD dựa trên 386BSD và 4.4BSD. Nó có khả năng chạy trên các bộ vi xử lý tương thích với họ vi xử lý x86 của Intel, cũng như trên các máy DEC Alpha, các bộ xử lý UltraSPARC của Sun Microsystems, các bộ xử lý Itanium (IA-64) và AMD64. Khả năng hỗ trợ cho kiến trúcPowerPC đang được phát triển. FreeBSD thường được đánh giá cao nhờ vào tính tin cậy và mạnh mẽ của nó.

Các bạn có thể tìm hiểu chi tiết về freeBSD theo link sau: http://vi.wikipedia.org/wiki/FreeBSD

II/ Cài đặt:

1/ Bộ cài đặt:

Chúng ta có thể tải bộ cài đặt freeBSD theo link sau. Hoặc tìm những phiên bản mới hơn ở http://www.freebsd.org/where.html

2/ Cài đặt:

Dùng VMware tạo một máy ảo mới, sau khi chỉnh những thông số cần thiết, chúng ta được máy ảo có cấu hình như sau:

Mở nguồn nào .

Đợi một tí chúng ta sẽ tới màn hình cài đặt sau. Chọn Skip kernel configuration and continue with installation để cài đặt

Chọn Standard

Trong FDISK Partition Editor, bấm C tạo ổ đĩa cài đặt mới

Để mặc định 165

Sau đó chọn Q để thoát. Tiếp theo chọn BootMgr để tạo phân vùng mới và thiết lật khởi động

Trong FreeBSD Disklabel Editor, bấm C để tạo mới. Cứ như thế chúng ta lần lượt tao các phân vùng cần thiết cho hệ thống

Sau khi tạo các phân vùng cần thiết(như hình), bấm Q hoàn tất.

Tiến hành cài đặt từ CD.

Đợi một lát cho quá trình cài đặt tiến hành:

Xong

Hệ thống yêu cầu chúng ta thiết lập một số thông số cần thiết. Đầu tiên là Network devices.

Chọn card mạng em0 để cấu hình. Ở đây có 2 card em0 và em1 vì lúc đầu mình đã chọn máy ảo có 2 card mạng là VM2 và VM3.

Bước cấu hình card mạng.

Nếu bạn lỡ tay bỏ qua bước này cũng ko sao, chúng ta có thể làm lại ở bước cuối cùng hoặc có thể chỉnh sau khi đăng nhập hệ thống. .

Sau đó hệ thống sẽ tiếp tục hỏi ta những Option khác, tùy mục đích mà có thể chọn Yes hay No.

Chọn Yes để tạo một User khác user root trên hệ thống

Nhập tên user, password chú ý đánh cẩn thận vì chỉ đánh một lần.

Chọn Ok để thoát. Sau đó hệ thống yêu cầu tạo password cho user Root.

Gõ password 2 lần.

Đây là bước cuối cùng, một cửa sổ hiện ra yêu cầu bạn xác nhận những tùy chọn ở trên, nếu các bạn muốn chỉnh lại ở bước nào, có thể chọn yes để quay về menu Config các dịch vụ và chọn No để thoát.

Chọn Exit Install.

Hệ thống sẽ khởi động lại. Lần đâu tiên khỏi động, có thể rất lâu vì các dịch vụ mặc định của hệ thống sẽ khởi động theo, đặc biệt là cái sendmail. Mình sẽ hướng dẫn các bạn một mẹo nhỏ để tiết kiệm thời gian chờ đợi này nha.

III/ Cấu hình cơ bản

Sau khi đăng nhập xong bằng user root, chúng ta sẽ tiến hành những bước cấu hình cơ bản sau:

- Thiết lập IP và các dịch vụ khởi động cùng hệ thống

Nếu lúc cài đặt bạn quên cấu hình IP của card mạng, phải đợi lâu khi khởi động,đừng lo lắng chúng tao có thể sửa lại bằng cách sửa lại file rc.conf nằm ở thư mục /etc

vi /etc/rc.conf

Đây là file ban đầu trước khi sửa.

Và sau khi sửa . Chúng ta có thể khởi động lại máy và cảm nhận được sự khác biệt rồi đó.

Về chuyện đặt ip, chúng ta còn có cách khác là dùng lệnh sau:

ifconfig <interface name> inet <Ip can dat>

Ví dụ ở đây mình đặt ip cho interface có tên là em0 như sau

ifconfig em0 inet 172.16.0.2/16

Sau khi đặt ip xong, ta dùng lệnh

/etc/netstart restart

để khởi động lại dịch vụ và giúp cho thiết lập của chúng ta đc áp đặt.

Triển khai dịch vụ Mail cho Server CentOS

Tue, 05 Jul 2011 10:21:33 +0700

Hôm nay chúng ta sẽ tiếp tục tiến hành cấu hình cho dịch vụ mail trên Server3. Let’s go

Mình sẽ dùng Postfix để dựng mail server trong Linux và dùng Dovecot để cho client có thể nhận mail về máy mình theo giao thức POP3 . Postfix là một MTA (Mail Transport Agent), được viết bởi Wietse Venema khi ông đang làm việc ở trung tâm nghiên cứu T. J. Watson của IBM. Đặc điểm của Postfix: dễ quản lý, nhanh, an toàn. Chỉ cần một server với hardware thông thường. Tiến hành nào.

1/ Cài đặt Postfix

Tiến hành Mount Cd-rom vào hệ thống để lấy các bộ cài đặt. Sau đó cài đặt Postfix bằng lệnh:

rpm –ivh /media/CentOS/postfix-2 (tab 1 cái)

Mặc định CentOS có 1 dịch vụ mail đó là sendmail. Mình cũng chưa sử dụng nó nên cũng chưa biết nhiều. Ở đây chúng ta dùng postfix nên tốt nhất nên stop dịch vụ send mail đi và chuyển dịch vu mail mặc định là postfix. Bằng lệnh sau

service sendmail stop

alternatives –config mta

Những file cấu hình của Postfix nằm trong thư mục /etc/postfix. Để cấu hình một mail server cơ bản, chỉ cần vài thay đổi nhỏ trong cấu hình main.cf. Để chỉnh sửa file cấu hình, ta dùng lệnh sau

vi /etc/postfix/main.cf

Để tiện theo dõi, ta bật chức năng hiển thị số dòng trong vi bằng cách gõ

: set nu

Chúng ta di chuyển tới dòng 70, đây là tên máy chủ, mình đã thay đổi thành mai.nhanduyen.vn. Các bạn chắc chắn rằng domain này đã được phân giải trước ở bài DNS. Chúng ta thêm dòng data_directory= /usr/lib/postfix để lưu trữ

data_directory= /usr/lib/postfix

Tới dòng 77, khai báo tên domain của hệ thống, ở đây là nhanduyen.vn

Tới dòng 93.

Dòng 107, nhận mail trên tất cả interfaces. Vì mình chọn all ở dòng 107 nên dòng 110, các bạn thêm dấu # vào nha

Tiếp theo là dòng 155, ta thêm dấu # vào đầu dòng và bỏ dấu # ở dòng 156. Như hình là được nha.

Cuối cùng là dòng 255, khai báo mạng của chúng ta:

Đã xong phần cấu hình, lưu lại và khởi động lại dịch vụ, cho dịch vụ khởi động cùng hệ thống:

Tiếp theo, ta tiến hành tạo cách user để sử dụng mail.

Chú ý: Theo mặc định, Postfix chuyển mail đến Mailbox. Mailbox là kiểu lưu giữ tất cả các mail trong một file (thường ở thư mục /var/spool/mail). Khác với Mailbox, Maildir là kiểu lưu giữ mỗi mail thành một file riêng (tất cả đặt trong thư mục /home/user/Maildir). Bạn cần biết đặc điểm (ưu, khuyết điểm) của mỗi cách và chọn cho mình cách thích hợp.

2/ Cài đặt dịch vụ Dovecot:

Dịch vụ này hỗ trợ client có thể lấy mail từ server thông qua giao thức POP3 hoặc IMAP

Cài đặt bằng lệnh

rpm –ivh /media/CentOS/dovecot-1 (tab 1 cái) rùi Enter 1 cái

Xong, vào cấu hình nào.

vi /etc/dovecot.conf

Tới dòng 20, bỏ dấu # ở dòng này, nghĩa là dovecot sẽ hỗ trợ các giao thức imap, imaps, pop3, pop3s.

Sau đó save lại, khởi động dịch vụ và cho khỏi động cùng hệ thống:

Kiểm tra lại quá trình cài đặt, bằng cách xem các cổng đã mở chưa. Lần lượt các cổng 25 của SMTP, 110 của POP3, 143 của IMAP

Chúng ta thấy đều đã LISTEN, như thế này đã thành công rồi đó. Chúng ta có thể test bằng cách xài outlook trên các máy con để thử. Chúc các bạn thành công

Radio Online 21 - Xuân Hiếu - Chỉ Còn Ánh Mắt

Sun, 03 Jul 2011 17:31:00 +0700

http://wmusic.no-ip.info/vnmedia/hoaihung/RadioOnline/Chi_Con_Anh_Mat/01-312529-www.woim.net.mp3

Con người sinh ra không phải để tan biến đi như một hạt cát vô danh.. Họ sinh ra để in dấu lại trên mặt đất, in dấu lại trong trái tim người khác. Có thể là những công trình đồ sộ, những tác phẩm bất hủ, những ý tưởng đột phát, hay cũng chỉ đơn giản in dấu bằng chính sự tồn tại của con người này, của tình yêu trao đi, một nụ cười an ủi, một cái ôm xoa dịu. Và có khi điều vương vấn sau cuối, sau tất cả những vật chất bề bộn ấy, Chỉ Còn Là… Ánh Mắt... ta không thể nào quên...

Radio Online 21: Xuân Hiếu - Chỉ Còn Ánh Mắt
Người đọc: IVy
Email: woim.radio@gmail.com

List các bài sử dụng trong Radio 21

01. Chỉ Còn Ánh Mắt
02. La Vie,C'est Une Histoire D'amour
03. La Maritza
04. 13 Jours En France
05. Đường Xưa
06. Đêm Nghe Tiếng Mưa
07. Bản Tình Cuối
08. Tombe La Neige
09. Chỉ Còn Ánh Mắt

Cài đặt WebServer cho Server CentOS

Sun, 03 Jul 2011 16:43:00 +0700

Tiếp theo loạt bài trước, hôm nay mình sẽ cùng các bạn cài đặt Webserver lên máy 10.0.0.3. Phần này có hơi khác so với bộ video của Nhất Nghệ vì mình có bổ xung phần cài đặt MySQL, PHP cho máy này để trở thành 1 webserver tương đối hoàn chỉnh cho các bạn. Nào chúng ta cùng bắt đầu nào

1/ Cài đặt MySQL cho Webserver:

- Sau khi đăng nhập, ta gõ lệnh sau:

yum install mysql-server

Trong quá trình cài đặt, hệ thống sẽ hỏi bạn có đồng ý tải về các bộ cài đặt hay không, chọn Yes nhé. Sau khi cài đặt thành công, kết quả sẽ như thế này:

Khởi động dịch vụ bằng lệnh:

#service mysqld start

Tiếp theo chúng ta sẽ đặt mật khẩu cho MySQL. Bằng lệnh sau:

/usr/bin/mysqladmin -u root password ‘new-password’

hoặc

/usr/bin/mysqladmin -u root –h server3.nhanduyen.vn password ‘new-password’

Bạn có thể thấy câu lệnh này phía trên hình vẽ. Tham số –h ở đây là hostname.

Tiến hành đăng nhập vào MySQL bằng lệnh sau:

mysql --user=root –p

Sau đó nhập password chúng ta đã tạo ở trên

Cấu hình để MySQL Server khởi động mỗi khi khởi động lại Server

Oài, thế là xong phần MySQL Server, tiếp theo là Apache

2/ Cài đặt Apache

Cài đặt Apache bằng lệnh sau

yum install httpd

Chọn Yes khi hệ thống yêu cầu Download bộ cài đặt. Kết quả cài đặt thành công.

Khởi động dịch vụ nào

service httpd start

Và đây là kết quả:

Lưu ý: Trên CentOs, thư mục lưu trữ web mặc định của Apache được lưu ở đường dẫn /var/www/html và tệp tin cấu hình được lưu tại /etc/httpd/conf/httpd.conf. Các file cấu hình khác được lưu tại thư mục /etc/httpd/conf.d/

3/ Cài đặt PHP cho Webserver:

Cài đặt php bằng lệnh:

yum install php

Vẫn câu quen thuộc, chọn Yes nhé . Xong rồi nè.

Khởi động lại dịch vụ httpd

service httpd restart

Tạo file phpinfo.php chứa trong /var/www/html với nội dung như sau:

<?php
phpinfo();
?>

để kiểm tra kết quả cài đặt:

Như thế này là ổn rồi nè.

Tiếp theo là cài đặt để MySQL hỗ trợ cho PHP

Để hỗ trợ MySQL cho PHP5, ta cần cài đặt thêm gói php-mysql

Mình tiến hành cài đặt các gói sau:

yum install php-mysql php-gd php-imap php-ldap php-odbc php-pear php-xml php-xmlrpc

Đợi một lát cho quá trình cài đặt tiến hành. Xong rồi nè.

Khởi động lại dịch vụ nào

service httpd restart

Kiểm tra lại kết quả, như thế này là xong rồi nè:

3/ Cài đặt phpMyAdmin

Hẳn ai dùng host rồi thì cũng biết cái này nhỉ. phpMyAdmin giúp ta quản lý cơ sỡ dữ liệu trên MySQL Server một cách dễ dàng qua giao diện trực quan, dễ hiểu. . Thôi cũng không cần nói nhiều về nó, tiến hành nào

Đầu tiên vẫn là sử dụng yum để cài đặt:

yum install phpmyadmin

Lưu ý: Nếu bạn gõ lệnh trên mà thấy xuất hiện thông báo "No package phpmyadmin available", thì bạn cần cập nhật lại gói yum của mình. Vào http://rpmrepo.org/RPMforge/Using và tải về phiên bản phù hợp với bản CentOS hiện tại của bạn. Mình dụng lệnh wget để download và dùng rpm để cài đặt

wget http://packages.sw.be/rpmforge-release/rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

rpm -Uhv rpmforge-release-0.5.2-2.el5.rf.x86_64.rpm

Cái này hơi lâu 1 xíu, trong khi chờ đợi bạn có thể nghỉ giải lao 1 xíu, nãy h làm cũng mệt rồi nhỉ. .

Sau khi cài đặt thành công, ta thực hiện lại lệnh

yum install phpmyadmin

Đã xong.

Bây giờ sẽ đi vào phần quan trọng không kém, là cấu hình nào.

vi /etc/httpd/conf.d/phpmyadmin.conf

Ở dòng "Allow from 127.0.0.1" bạn điền vào các ip của các máy client có thể truy cập vào phpMyAdmin. Hoặc bạn cũng có thể mở cho tất cả các client đều được phép truy cập bằng cách sửa lại là "Allow from all". Ở đây mình sẽ để là Allow from all. Sau khi sửa file xong, lưu lại và khởi động lại dịch vụ httpd

Bây giờ, bạn có thể truy cập vào phpMyAdmin bằng địa chỉ http://IP_Server_or_Domain/phpmyadmin

Có lỗi rồi. . Xem nó nói rì nào

The configuration file now needs a secret passphrase (blowfish_secret).

À, là do bạn chưa tạo secret passphrase. Bạn cần sửa lại file config.inc.php trong thư mục /usr/share/phpmyadmin

vi /usr/share/phpmyadmin/config.inc.php

Và sử lại dòng như trong hình

Thử lại xem nào:

Hết lỗi rồi nhé. Tiến hành đăng nhập bằng user và pass của MySQL Server đã tạo ở trên.

Mình đã giới thiệu xong cách cấu hình một webserver tương đối hoàn chỉnh. Cũng tốn khá nhiều thời gian nhỉ. Chúc các bạn thành công.