Free BSD Memos

Cài đặt JDK 1.6 update 10 trên FreeBSD 7

Sat, 29 Nov 2008 11:36:31 +0700

Ports mặc định của FreeBSD 7 chỉ là JDK 1.6 update 3 do đó để cài đặt JDK 1.6 update 10 trước tiên cần phải cập nhật port linux-sun-jdk16 từ FreeBSD.

Vào trang http://www.freebsd.org/cgi/cvsweb.cgi/ports/java/linux-sun-jdk16/ và tìm link "Tarball" để download port mới về. Sau đó giải nén và chép đè vào thư mục /usr/ports/java/linux-sun-jdk16.

Sau đó, vì vấn đề license nên Sun bắt chúng ta phải download trực tiếp từ site của họ tại http://java.sun.com/. Các bạn tìm download bản "Java SE Development Kit 6u10", tên file là jdk-6u10-linux-i586.bin về máy tính sau đó chép vào thư mục /usr/ports/distfiles.

Sau đó, từ /usr/ports/java/linux-sub-jdk16 gõ lệnh sau để cài:
#make install clean

Thông số clean là để hệ thống dọn sạch rác phát sinh trong quá trình cài đặt.

Trong một số trường hợp, cần phải cài thêm các gói sau: java/javavmwrapper, emulators/linux_base-fc4, x11/linux-xorg-libs

11.2008

Makefile cho ZendOptimizer hỗ trợ FreeBSD 7

Fri, 07 Nov 2008 02:48:43 +0700

Hiện tại đến thời điểm này thì ZendOptimizer chưa chính thức hỗ trợ FreeBSD 7. Tuy nhiên có thể download Makefile này về rồi chép đè vào thư mục ZendOptimizer trong ports sau đó make thì sẽ ok.

Makefile.txt

Fix cấu hình SSH2 để DreamWeaver có thể connect via SFTP

Mon, 29 Sep 2008 12:52:34 +0700

Khi cài đặt ssh2 thì với cấu hình mặc định, DreamWeaver hoặc WS_FTP không thể connect vào server thông qua giao thức SFTP. Để khắc phục lỗi này, chỉnh lại trong file cấu hình /etc/ssh/sshd_config như sau:

Tìm dòng:
#PasswordAuthentication no

Đổi thành:
PasswordAuthentication yes

Sau đó khởi động lại sshd như sau:
#/etc/rc.d/sshd restart

Cập nhật các phần mềm cài bằng ports

Tue, 29 Apr 2008 10:26:48 +0700

Updating FreeBSD server system is quite easy. You can apply security patch to keep freebsd system up to date.

Required tools aka software

You need to have following tools on system
(a) portmanager - FreeBSD ultimate ports update utility.

(b) portsnap - It is a system for securely distributing the FreeBSD ports tree. Approximately once an hour, a snapshot of the ports tree is generated, repackaged, and cryptographically signed. The resulting files are then distributed via HTTP.

All of the above utilities work together to keeping FreeBSD up to date

FreeBSD install portsnap

On FreeBSD 6.0 and more recent versions, Portsnap is contained in the FreeBSD base system. You can install portsanp as follows FreeBSD <= 6.0:
# cd /usr/ports/ports-mgmt/portsnap # make install clean

FreeBSD install portmanager

Simply type the following command:
# cd /usr/ports/sysutils/portmanager # make install clean

Upgrade FreeBSD ports collection

Run portsnap as follows:
# portsnap fetch extract
OR
# portsnap fetch # portsnap extract
Output:

Looking up portsnap.FreeBSD.org mirrors... 4 mirrors found.
Fetching public key from portsnap3.FreeBSD.org... done.
Fetching snapshot tag from portsnap3.FreeBSD.org... done.
Fetching snapshot metadata... done.
Fetching snapshot generated at Sun Aug  5 19:38:18 CDT 2007:
b73e908500446b6593a4f763b8b2128490e733547cdaa7100% of   49 MB  195 kBps 00m00s
Extracting snapshot... done.
Verifying snapshot integrity... done.
Fetching snapshot tag from portsnap3.FreeBSD.org... done.
Fetching snapshot metadata... done.
Updating from Sun Aug  5 19:38:18 CDT 2007 to Mon Aug  6 05:58:34 CDT 2007.
Fetching 4 metadata patches... done.
Applying metadata patches... done.
Fetching 0 metadata files... done.
Fetching 18 patches.....10.... done.
Applying patches... done.
Fetching 0 new ports or files... done.
....
..
...

Display outdated ports list

You can list outdated ports list with pkg_version command:
# pkg_version -vIL=
OR
# pkg_version -vIL'<'
Output:

bash-3.1.17                         <   needs updating (index has 3.2.17_2)
gettext-0.14.5_2                    <   needs updating (index has 0.16.1_3)
libtool-1.5.22_2                    <   needs updating (index has 1.5.22_4)
linux_base-fc-4_9                   <   needs updating (index has 4_10)
....
......
.

Where,

v : Enable verbose output.
I : Use only the index file for determining if a package is out of date (faster result)
L= : Limit the output to those packages whose status flag does not match = (the installed version of the package is current.)
L'<' : Limit the output to those packages whose status flag does not match < (the installed version of the package is older than the current version.)

Update FreeBSD packages / software

Now run portmanager to upgrade installed ports:
# portmanager -u

It will updates ports in the correct order based on their dependencies. If a port fails to "make" during update it is marked as ignored. Portmanager will continue updating any ports not marked as "ignored" so long as they are not dependent on the ignored port. Also note that it may take some time if you have large number of application installed.

If you need to upgrade all installed ports with logging, enter:
# portmanager -u -l

How do I upgrade a single software only?

portmanager allows you to update a single port and all of its dependencies. For example update port called bash i.e. bash shell (shells/bash), enter:
# portmanager shells/bash -l -u -f

How do I apply update again?

In order to update system again just type the following command:
# portsnap fetch # portsnap update # portmanager -u -l

How do I apply binary security updates for FreeBSD?

Latest version includes a tool called freebsd-update (thanks to Bok for pointing out this tool). The freebsd-update tool is used to fetch, install, and rollback binary updates to the FreeBSD base system.

Fetch updates

Use fetch option to get all available binary updates:
# freebsd-update fetch
Output:

Looking up update.FreeBSD.org mirrors... 1 mirrors found.
Fetching public key from update1.FreeBSD.org... done.
Fetching metadata signature from update1.FreeBSD.org... done.
Fetching metadata index... done.
Fetching 2 metadata files... done.
Inspecting system... done.
Preparing to download files... done.
Fetching 18 patches.....10.... done.
Applying patches... done.

The following files will be updated as part of updating to 6.2-RELEASE-p7:
/boot/kernel/kernel
/etc/rc.d/jail
....
.....
/usr/lib/libmagic.so.2
/usr/sbin/dnssec-signzone
/usr/sbin/freebsd-update
/usr/sbin/lwresd
/usr/sbin/named
/usr/sbin/named-checkconf
/usr/sbin/named-checkzone
/usr/sbin/tcpdump

WARNING: FreeBSD 6.2-RELEASE is approaching its End-of-Life date.
It is strongly recommended that you upgrade to a newer
release within the next 5 months.

Install updates

Install the most recently fetched updates:
# freebsd-update install
Output:

Installing updates... done.

Rollback updates

Optional: You can uninstall most recently installed updates:

# freebsd-update  rollback

Reboot system

You must reboot FreeBSD to take advntage of newly patched kernel:
$ uname -a
Output:

FreeBSD vip-1.freebsd.nixcraft.com 6.2-RELEASE FreeBSD 6.2-RELEASE #0: Fri Jan 12 10:40:27 UTC 2007
root@dessler.cse.buffalo.edu:/usr/obj/usr/src/sys/GENERIC  i386

$ sudo reboot
After reboot verify system:
$ uname -a
Output:

FreeBSD vip-1.freebsd.nixcraft.com 6.2-RELEASE-p4 FreeBSD 6.2-RELEASE-p4 #0: Thu Apr 26 17:40:53 UTC 2007     root@i386-builder.daemonology.net:/usr/obj/usr/src/sys/GENERIC  i386

Chỉnh ngày giờ

Tue, 29 Apr 2008 05:36:58 +0700

1. Xem ngày giờ: #date
2. Chỉnh ngày giờ: #date -s yymmddhhss
3. Chỉnh timezone:
#cd /usr/share/zoneinfo
#cp /usr/share/zoneinfo/Asia/Saigon /etc/localtime
#export TZ=Asia/Saigon

Để website luôn online với cluster Apache High Availability Linux

Wed, 19 Sep 2007 01:26:44 +0700

Bài này sưu tầm từ Internet. Không biết họ đã làm được chưa nhưng lưu lại để sau này nghiên cứu tiếp.

Để website luôn online với cluster Apache High Availability Linux

Cluster sửa chữa lỗi (failover cluster) được dùng để đảm bảo tính sẵn sàng cho các dịch vụ và ứng dụng hệ thống khi bị tấn công, xử lý các lỗi phần cứng và rủi ro do môi trường. Trong bài này chúng tôi sẽ hướng dẫn các bạn cách thức thực hiện một cluster Apache hai nút, chắc chắn tin cậy và hiệu quả cao với ứng dụng thú vị của dự án The High-Availability Linux. Cluster này đã được kiểm tra trên các phân phối Fedora Core 5, CentOS 4.3, và Ubuntu 6.06.1 LTS server.
Trong môi trường cluster, hệ thống 'có tính sẵn sàng cao' (high ability - HA) chịu trách nhiệm bắt đầu và kết thúc các dịch vụ, cài đặt và gỡ bỏ tài nguyên, giám sát khả năng sẵn sàng của hệ thống trong môi trường cluster và điều khiển quyền sở hữu địa chỉ IP ảo chia sẻ giữa các nút cluster. Dịch vụ heartbeat (trung tâm) cung cấp các tính năng cơ sở cần thiết cho hệ thống HA.

Cấu hình cluster phổ biến nhất là standby, sẽ được mô tả dưới đây. Trong cấu hình cluster này, một nút thực hiện tất cả các việc, còn các nút khác ở trạng thái nghỉ ngơi. Heartbeat giám sát "sức khoẻ" của từng dịch vụ cụ thể, thông thường qua một giao diện Ethernet phân tách vốn chỉ dùng cho hệ thống HA sử dụng câu lệnh đặc biệt ping. Nếu vì một lý do nào đó, nút đang thực hiện bị hỏng, heartbeat sẽ chuyển tất cả thành phần HA sang nút khoẻ mạnh khác. Khi nút cũ phục hồi, nó có thể khôi phục lại tình trạng cũ trước đó của mình.

Cài đặt và cấu hình

Để kiểm tra hệ thống High Availability Linux, bạn cần một bộ điều hợp Ethernet thứ hai trên từng nút dành cho heartbeat. Cài đặt Web server Apache và chương trình heartbeat phải trên cả hai nút. Nếu gói heartbeat không nằm trong bất kỳ phần lưu trữ của các phân phối đã có, bạn có thể download tại đây. Trên server CentOS, tôi dùng yum để cài đặt phần mềm cần thiết:

yum install -y httpd heartbeat

Các file cấu hình cho hearbeat không nằm ở nơi phần mềm được cài đặt. Bạn cần copy chúng từ thư mục documentation tới thư mục /etc/ha.d/:

cp /usr/share/doc/heartbeat*/ha.cf /etc/ha.d/
cp /usr/share/doc/heartbeat*/haresources /etc/ha.d/
cp /usr/share/doc/heartbeat*/authkeys /etc/ha.d/

Trong file /etc/hosts bạn phải bổ sung thêm tên hostname và địa chỉ IP để hai nút có thể giao tiếp được với nhau. Trong trường hợp của tôi sẽ như thế này:

192.168.1.1 node1.example.com node1
192.168.1.2 node2.example.com node2

Phải đảm bảo file /etc/hosts là giống nhau ở cả hai nút. Sau đó ping chúng, copy file từ nút này tới nút khác, sử dụng câu lệnh copy an toàn:

scp /etc/hosts root@node2:/etc/

Tiếp theo, chỉnh sửa file cấu hình /etc/ha.d/ha.cf theo các điểm vào để heartbeat có thể hoạt động:

logfile /var/log/ha-log # chỗ để log mọi thứ từ heartbeat
logfacility local0      # tiện ích sử dụng cho syslog hoặc logger
keepalive 2             # thời gian giữa các heartbeat
deadtime 30             # thời gian đến khi host được đưa ra 'chết'
warntime 10            # thời gian trước khi cung cấp cảnh báo chậm trễ "late heartbeat".
initdead 120            # thời gian chết đầu tiên (initdead)
udpport 694             # cổng udp cho truyền thông bcast hoặc ucast
bcast eth1              # giao diện quảng bá (broadcast)
ucast eth1 10.0.0.1    # cluster 2 nút, vì thế không cần dùng dạng đa quảng bá (multicast)
auto_failback on        # tự động gửi tài nguyên sai trở lại nút chính
node node1.example.com # tên của nút đầu tiên
node node2.example.com # tên của nút thứ hai

Đây là các tuỳ chọn cơ sở cần thiết để heartbeat hoạt động. File này phải được cấu hình giống hệt nhau trên cả hai nút, ngoại trừ phần "ucast" (nơi để địa chỉ IP của hàng để gửi các gói tới).

File tiếp theo là /etc/ha.d/haresources. Trong file này bạn cần định nghĩa tên nút chính, địa chỉ IP ảo (cluster IP) và tài nguyên dùng để bắt đầu. Ở trường hợp của chúng ta thì đó là Web server Apache.

Chỉ cần một dòng dữ liệu ở đây:

node1.example.com 192.168.1.5 httpd

Hãy chắc chắn rằng file này giống nhau hoàn toàn trên cả hai nút. Chú ý tên tài nguyên là tên script khởi tạo đặt trong thư mục /etc/init.d. Nếu tên tài nguyên trong /etc/init.d không hoàn toàn giống nhau, heartbeat sẽ không thể tìm thấy khi cố gắng đọc nó và cả Apache lẫn hearbeat đều không thể khởi động được.

File liên quan đến heartbeat cuối cùng là /etc/ha.d/authkeys. File này cũng phải hoàn toàn giống nhau trên cả hai nút và chỉ được đọc hoặc ghi bởi người dùng root. Nếu quyền hạn bị thiết lập khác đi, heartbeat sẽ từ chối khởi động. Bạn cần phải cấu hình file như thế này:

auth 1
1 crc

và giới hạn quyền đọc hoặc ghi chỉ dành cho người dùng root:

chmod 600 /etc/ha.d/authkeys

Bây giờ là cấu hình Apache service. Chúng ta muốn Apache nghe địa chỉ IP ảo 192.168.1.5 và cần trỏ thư mục Apache gốc tới điểm cài đặt dữ liệu /data, nơi các file Web được lưu lại. Chú ý là nơi lưu trữ dành cho Apache có thể là một nơi cụ thể từ thư mục file hệ thống cục bộ tới mạng khu vực lưu trữ. Tất nhiên nếu dữ liệu trong cả hai nút không giống nhau thì sẽ chẳng có điểm nào trong cluster failover cả. Nếu bạn không có thiết bị lưu trữ mạng mở rộng (như Fibre Channel chẳng hạn), bạn có thể cài đặt bất kỳ file hệ thống nào như SMB, NFS, iSCSI, hoặc SAN là thư mục địa phương để dữ liệu có thể được truy cập trên từng nút khi các nút hoạt động. Điều này được thực hiện bằng cách chỉnh sửa các thông số đầu vào trong file /etc/httpd/conf/httpd.conf như sau (ít nhất là trên phân phối CentOS):

Listen 192.168.1.5:80
DocumentRoot "/data"

Bỏ chức năng bắt đầu tự động khởi động trong thời gian boot cho Apache service là khá quan trọng. Khi đó heartbeat sẽ bắt đầu và kết thúc dịch vụ khi cần thiết. Vô hiệu hoá chức năng bắt đầu với câu lệnh sau (trên hệ thống Red Hat):

chkconfig httpd remove

Phải đảm bảo cấu hình Apache giống nhau trên cả hai nút.

Kiểm tra

Bây giờ chúng ta sẽ kiểm tra thử chương trình làm việc với cấu hình vừa thiết lập, bắt đầu tạo cluster mới, khởi động dịch vụ hearbeat trên cả hai nút:

/etc/init.d/heartbeat start

Xem thư mục /var/log/ha-log trên cả hai nút. Nếu tất cả được cấu hình chính xác, bạn sẽ thấy thông tin trong các file log như sau:

Configuration validated. Starting heartbeat 1.2.3.cvs.20050927
heartbeat: version 1.2.3.cvs.20050927
Link node1.example.com:eth1 up.
Link node2.example.com:eth1 up.
Status update for node node2.example.com: status active
Local status now set to: 'active'
remote resource transition completed.
Local Resource acquisition completed. (none)
node2.example.com wants to go standby [foreign]
acquire local HA resources (standby).
local HA resource acquisition completed (standby).
Standby resource acquisition done [foreign].
Initial resource acquisition complete (auto_failback)
remote resource transition completed.

Tiếp theo là kiểm tra failover, khởi động lại server master (server chính). Server slave (server phụ) là dịch vụ Apache. Nếu mọi thứ hoạt động tốt bạn sẽ thấy như sau:

Received shutdown notice from 'node1.example.com'.
Resources being acquired from node1.example.com.
acquire local HA resources (standby).
local HA resource acquisition completed (standby).
Standby resource acquisition done [foreign].
Running /etc/ha.d/rc.d/status status
Taking over resource group 192.168.1.5
Acquiring resource group: node1.example.com 192.168.1.5 httpd
mach_down takeover complete for node node1.example.com.
node node1.example.com: is dead
Dead node node1.example.com gave up resources.
Link node1.example.com:eth1 dead.

Khi master online trở lại, thông số trên Apache service như sau:

Heartbeat restart on node node1.example.comheartbeat
Link node1.example.com:eth1 up.
node2.example.com wants to go standby [foreign]
standby: node1.example.com can take our foreign resources
give up foreign HA resources (standby).
Releasing resource group: node1.example.com 192.168.1.5 httpd
Local standby process completed [foreign].
remote resource transition completed.
Other node completed standby takeover of foreign resources.

Kết luận

Đó là tất cả các bước để xây dựng một Web server cluster mang tính sẵn sàng cao với chi phí thấp. Tất nhiên có nhiều sản phẩm thương mại khác cũng được cung cấp với cùng mục đích này. Nhưng với các doanh nghiệp nhỏ hay các tổ chức tương tự thì High Availability Linux và heartbeat là một lựa chọn sáng suốt.

Chroot cho ProFTPD

Fri, 07 Sep 2007 13:47:21 +0700

Sau khi cài đặt ProFTPD xong phải nhớ vào chỉnh lại file cấu hình để thiết lập / về đúng thư mục của họ. Trong file /usr/local/etc/proftpd.conf chỉ cần uncomment dòng này:

#DefaultRoot ~

Sau đó khởi động lại ProFTPD.

Bridge mode

Fri, 07 Sep 2007 09:35:44 +0700

WAN Configuration
Default Gateway: 0.0.0.0
VC0 Enabled: Yes
VC1-VC7 Enabled: No
VC0 Static IP address: 0.0.0.0
VC0 Subnet Mask: 0.0.0.0
WAN Advanced Configuration
Encapsulation: 1483 Bridged IP LLC
Bridge: Enabled
PPP Service Name: xoá trắng
PPP User Name: xoá trắng
PPP Password: xoá trắng
DHCP client enable: None
LAN Configuration
DHCP server: Not Checked
NAT Configuration
NAT Configuration: Disabled
RIP Configuration
RIP Configuration: Disabled

Trong FreeBSD cài ports/net/mpd (cái này dùng netgraph) là xong. mpd hay hơn rppppoe nhiều, kết nối được thực hiện ở kernel mode, tự động hóa nhiều quá trình (ví dụ redial, reconnect, ...), hỗ trợ một lúc hàng loạt giao thức kết nối (pptp, pppoe, ppp,... cứ xem các netgraph kernel module thì biết)

Nguồn: http://forum.vnoss.org/viewtopic.php?id=772

Cài đặt Mail server

Wed, 05 Sep 2007 02:50:08 +0700

Cài đặt một mail server đơn giản với sự kết hợp giữa Postfix và Dovecot.

1. Cài đặt Postfix:
#cd /usr/ports/mail/postfix22/
#make (cách đơn giản nhất là không chọn option nào cả)
#make install

Chỉnh sửa /etc/rc.conf:
postfix_enable="YES"
sendmail_enable="NO"
sendmail_submit_enable="NO"
sendmail_outbound_enable="NO"
sendmail_msp_queue_enable="NO"

Mặc định Postfix sẽ quản lý email theo dạng mbox với một số hạn chế. Chúng ta sẽ chuyển sang dùng Maildir.
#postconf -e "home_mailbox = Maildir/"

Nếu lệnh trên hổng chạy thì edit file /etc/postfix/main.cf và thêm dòng "home_mailbox = Maildir/" (không có dấu nháy) vào cuối file.

Kiểm tra sự tồn tại của các dòng sau vào main.cf:
home_mailbox = Maildir/
alias_maps = hash:/usr/local/etc/postfix/aliases
virtual_alias_maps = hash:/usr/local/etc/postfix/virtual

Khởi động Postfix:
#/usr/local/etc/rc.d/postfix start

2. Cài đặt Dovecot:
#cd /usr/ports/mail/dovecot
#make
#make install

Cấu hình trong file /usr/local/etc/dovecot.conf: lựa chọn các giao thức cần thiết. Sau đó start Dovecot.

Thiết lập cho BIND listen trên các NICs

Tue, 10 Jul 2007 10:07:47 +0700

Mặc định BIND chỉ listen trên localhost. Muốn BIND listen trên các NICs thì chỉnh lại trong file named.conf (thường nằm trong /var/named/etc/namedb/named.conf) và comment dòng sau:

listen-on { 127.0.0.1; };

Sau đó restart lại BIND:

#/etc/rc.d/named restart

Khi đó BIND đã sẵn sàng cho các DNS requests từ bên ngoài.