A-Eskwiki - User contributions [en]

Mailman

2013-06-26T18:03:51Z

Loostrum: /* Mailman */

===SELinux===

De SELinuxcontext van de mailman site staat standaard verkeerd. Voer het volgende commando uit om deze goed te zetten:
chcon -R -v -t httpd_sys_rw_content_t /var/www/html/mailman/index.html

Mailman

2013-06-26T18:03:38Z

Loostrum: Created page with "===Mailman=== De SELinuxcontext van de mailman site staat standaard verkeerd. Voer het volgende commando uit om deze goed te zetten: chcon -R -v -t httpd_sys_rw_content_t /var/w…"

===Mailman===

De SELinuxcontext van de mailman site staat standaard verkeerd. Voer het volgende commando uit om deze goed te zetten:
chcon -R -v -t httpd_sys_rw_content_t /var/www/html/mailman/index.html

NFS

2013-06-12T17:51:55Z

Loostrum: /* NFS-client aanmaken */

[[category:sysop]]
'''NFS''' is een acronym voor [http://nfs.sourceforge.net/ '''Network File System'''], een manier om partities over een netwerk te mounten. Binnen A–Eskwadraat gebruiken we dit om de volgende partities te delen tussen de [[workstations]]:
* `/[[Archiveren|archief]]`
* `/[[backup]]`
* `/home`
* `/[[scratch]]`
* `/srv/http` (zie [[Apache]])
* `/srv/vm-images` (zie [[Windows]])
* `/usr/local`
* `/var/mail`

Hiervan worden `/home` en `/var/mail` op [[quota]] gemonitord.

== NFS met Kerberos maken ==
=== NFS-server aanmaken ===
De eerste stap die gedaan moet worden is dat op de ipa-server het volgende commando moet worden uitgevoerd:
<pre>
ipa service-add nfs/<nfs-server-addres>
</pre>
(Als root): Zorg dat de volgende packages geïnstalleerd zijn op de nfs-server: rpcbind nfs-utils nfs-utils-lib. Zo niet:
<pre>
yum install rpcbind nfs-utils nfs-utils-lib
</pre>
Zorg er vervolgens voor dat nfs, nfslock en rpcbind als deamons goed worden gestart:
<pre>
chkconfig nfs on
chkconfig nfslock on
chkconfig rpcbind on
</pre>
Start dan de deamons:
<pre>
service rpcbind start
service nfslock start
service nfs start
</pre>
Vervolgens moeten de juiste poorten in de firewall opengezet worden:
*TCP/UDP 111: voor de portmapper
*TCP 2049: voor NFSD
*TCP 32803
*UDP 32769
*TCP/UDP 892
*TCP/UDP 875
*TCP/UDP 662
en verander het volgende in /etc/sysconf/nfs:
<pre>
LOCKD_TCPPORT=32803
LOCKD_UDPPORT=32769
MOUNTD_PORT=892
RQUOTAD_PORT=875
STATD_PORT=662
STATD_OUTGOING_PORT=2020
RDMA_PORT=2049
</pre>
Restart iptables en nfs:
<pre>
service iptables restart
service nfs restart
</pre>
Kopiëer de krb5.keytab:
<pre>
kinit <user>
ipa-getkeytab -s <ipa-server> -p nfs/<nfs-server> -k /etc/krb5.keytab
</pre>
In het bestand /etc/exports staan alle directories die je via nfs wilt delen. Voeg voor iedere dir die je wilt delen de volgende regels aan /etc/exports toe:
<pre>
*path-to-dir* *(rw,fsid=0,insecure,no_subtree_check,no_root_squash)
*path-to-dir* gss/krb5(rw,fsid=0,insecure,no_subtree_check)
*path-to-dir* gss/krb5i(rw,fsid=0,insecure,no_subtree_check)
*path-to-dir* gss/krb5p(rw,fsid=0,insecure,no_subtree_check)
</pre>
Zet ook het volgende in /etc/sysconfig/nfs:
<pre>
SECURE_NFS=yes
</pre>
Restart de deamons:
<pre>
service rpcbind restart
service nfs restart
</pre>
en vanwege de secure_nfs:
<pre>
chkconfig rpcsvcgssd; service rpcsvcgssd restart
</pre>

=== NFS-client aanmaken ===
(Als root:) Zorg ervoor dat de juiste package zijn geïnstalleerd:
<pre>
yum install nfs-utils nfs-utils-lib
</pre>
Zorg ervoor dat de nfs- en rpcbinddaemons zijn gestart:
<pre>
service rpcbind start
service nfs start
chkconfig rpcbind on
chkconfig nfs on
</pre>
Nu kan je de map mounten:
<pre>
mount <NFS-SERVER-IP>:<DIR> <MOUNTDIR>
</pre>
Ook kan je de nfs automatisch laten mounten bij startup door de volgende regel toe te voegen in /etc/fstab:
<pre>
<NFS-SERVER-IP>:<DIR> <MOUNTDIR> nfs rw,noatime,context="selinuxcontext" 0 0
</pre>
Als je de home partitie mount in CentOS, zorg dan voor de juiste SELinuxcontext, system_u:object_r:user_home_t:s0.

Bij Fedora wordt tijdens de kickstart automatisch de nfs in de fstab gezet. Als dit niet zo is, let er dan op dat bij het mounten van de homepartitie geen context meegegeven wordt, de context wordt dan standaard gezet.

Als je de home partitie op de mailserver wil mounten, zet dan de lock_method van dovecot op dotlock!

Zabbix (oud)

2013-04-19T22:22:18Z

Loostrum:

[[category:sysop]]
[[category:software]]
Zabbix is een systeem om processen, performance e.d. te monitoren.
Zie ook http://www.zabbix.com/

==Server installatie==
Installeer <code>zabbix-server-mysql</code> en <code>zabbix-web-mysql</code> met alle dependencies. Maak vervolgens handmatig een zabbix-database aan in mysql en importeer de benodigde data:
mysql -uroot
create database zabbix character set utf8;
grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';
exit

cd /usr/share/doc/zabbix-server-mysql-2.0.4/create
mysql -uroot zabbix < schema.sql
mysql -uroot zabbix < images.sql
mysql -uroot zabbix < data.sql

Pas de serverconfig in <code>/etc/zabbix/zabbix_server.conf</code> aan met de juiste databasegegevens.
Pas de tijdzone aan in <code>/etc/httpd/conf.d/zabbix.conf</code>.
Zabbix gebruikt poort 10051 op de server, zorg dus dat deze open staat.

Als de frontend zegt dat de zabbix server niet runt terwijl dat wel het geval is, moet er nog een SELinux policy toegevoegd worden.

==Client installatie==
Dit gaat allemaal vanzelf bij het kickstarten. Mocht het niet werken, check dan het volgende:
* Is <code>zabbix-agent</code> geïnstalleerd en draait deze?
* Staat poort 10050 open?
* Staat vm-monitoring.aeskwadraat(10.14.3.8) als server in <code>/etc/zabbix/zabbix_agentd.conf?</code>

==Frontend==
Deze is te bereiken op vm-monitoring.aeskadraat

Zabbix (oud)

2013-04-19T22:21:36Z

Loostrum: Created page with "category:sysop category:software Zabbix is een systeem om processen, performance e.d. te monitoren. ==Server installatie== Installeer <code>zabbix-server-mysql</code> en…"

[[category:sysop]]
[[category:software]]
Zabbix is een systeem om processen, performance e.d. te monitoren.

==Server installatie==
Installeer <code>zabbix-server-mysql</code> en <code>zabbix-web-mysql</code> met alle dependencies. Maak vervolgens handmatig een zabbix-database aan in mysql en importeer de benodigde data:
mysql -uroot
create database zabbix character set utf8;
grant all privileges on zabbix.* to zabbix@localhost identified by 'zabbix';
exit

cd /usr/share/doc/zabbix-server-mysql-2.0.4/create
mysql -uroot zabbix < schema.sql
mysql -uroot zabbix < images.sql
mysql -uroot zabbix < data.sql

Pas de serverconfig in <code>/etc/zabbix/zabbix_server.conf</code> aan met de juiste databasegegevens.
Pas de tijdzone aan in <code>/etc/httpd/conf.d/zabbix.conf</code>.
Zabbix gebruikt poort 10051 op de server, zorg dus dat deze open staat.

Als de frontend zegt dat de zabbix server niet runt terwijl dat wel het geval is, moet er nog een SELinux policy toegevoegd worden.

==Client installatie==
Dit gaat allemaal vanzelf bij het kickstarten. Mocht het niet werken, check dan het volgende:
* Is <code>zabbix-agent</code> geïnstalleerd en draait deze?
* Staat poort 10050 open?
* Staat vm-monitoring.aeskwadraat(10.14.3.8) als server in <code>/etc/zabbix/zabbix_agentd.conf?</code>

==Frontend==
Deze is te bereiken op vm-monitoring.aeskadraat