搜尋結果

選項 IP -> Firewall -> Filter Rules Chain：選擇 forwardProtocol：選擇 tcp Dst. Port：輸所要轉送的 PortIn. Interface：選擇 pppoe-out1 選項 Action Action：選擇 accept

BUBU 公司目前有在計畫把設計及研發的由實體設備轉換為虛擬機，讓使用者從遠端連線方式使用。Proxmox VE 在 5.3-5 的時候已經有加入此功能，可以在虛擬機上面增加顯示卡，這樣子在跑 3D 的時候可以使用 GPU 的運算能力。在 VM 下面的硬體選項裡面新增加一個 PCI 裝置，新增時發現出現下面的訊息。 109.03.19 由於剛好有幫群友測試問題，因 Proxmox VE 在 6 版之後已經有支援 UEFI 模式，因此設定的方式是不太一樣。請參考下方式的設定方式 110.10.30 剛好有幫群友測試，...

確認該設備是否有分享iscsi target iscsiadm -m discovery -t sendtargets -p 192.168.xxx.XXX 秀出相關的target iqn名稱 iscsiadm -m node 登入該台的設備 iscsiadm -m node -T iqn.2000-01.com.synology:TN1-DATA-Server.Target-1.510c4e3d74 -p 192.168.1.XX -l 登出該台的設備 iscsiadm -m node -T...

這是由 Jason Cheng 大大所介紹的套件，這是可以監視整個設備目前的狀況，目前 BUBU 是安裝在 PVE 主機上運行。 安裝套件 在安裝之前先安裝 curl apt install curl -y 一鍵安裝 bash <(curl -Ss https://my-netdata.io/kickstart.sh) 會幫安裝必需套件 跟你說明套件所安裝的路徑，然後按下 ENTER 安裝完成畫面，並且自動啟用 netdata 更新功能     參考相關網頁：...

BUBU 公司採買 APC UPS 在使用，因 Synology NAS 可以當 UPS 伺服器服務，之前花了一些時間找文章結果一直都找不到也不知道要怎麼使用，結果找了一篇來設定一下就設定完成就可以做使用了。那 Synology UPS 服務是使用 Network UPS Tools 此套件做架構的。 Synology 群暉 NAS 上設定 首先到控制台 --> 硬體 & 電源 --> 不斷電系統，啟動不斷電系統支援， NAS 會自動去偵測接上的 UPS 資訊，如果有連接上就可以在 「裝置資訊」上面看到該 UP...

因為安裝完之後預設是無法進行遠端連線，需要再修改可以指定帳號進行遠端連線，可指定連線 IP 網段 GRANT ALL PRIVILEGES ON *.* TO 'root'@'%' IDENTIFIED BY 'my-new-password' WITH GRANT OPTION; 如果您所使用的環境是 Debian 系統還要再去修改一個地方 vim /etc/mysql/mariadb.conf.d/50-server.cnf ，這樣子就可以遠端連線了。 修改前 bind-address = 127.0.0.1...

BUBU 因為公司沒有內部用的 DNS 主機，所以需要新增一個 DNS 主機來架設給內部使用，找了一套適合並且又有網頁版的介面來操作，雖然沒有中文化。那目前我所設架的環境是 CentOS 7 下執行，版本是 PowerDNS 4.2版本。 網頁服務 安裝 nginx 服務 yum install nginx -y 資料庫 BUBU 是採用 MariaDB 10.3 版本，來進行安裝 新增加MariaDB安裝檔 vim /etc/yum.repos.d/MariaDB.repo ...

BUBU 因最近要安裝某些服務套件需要使用 Apache 因 Centos 7 內建的版本太過於老舊無法支援到到 TLS1.3 協定，因此把 Apache 服務從 2.4.6 更新到最新的 2.4.51 這是目前的版本，未來官方還會持續出新的版本 110.11.26 改 Markdown 編寫及內容修正 首先安裝第三方的 CodeIT 套件庫 cd /etc/yum.repos.d && wget https://repo.codeit.guru/codeit.el`rpm -q --qf "%{VERSION...

因之前要使用一些網路的指令無法時候，發現到現在系統已經預載此套件，因此需手動自行安裝才能使用   yum install net-tools -y

BUBU 因為公司沒有使用 AD服務，所以在設定帳號時候需要到各服務器上面手動一台一台建置，目前有一個輕量簡易型的 OpenLDAP 這個服務，這是專門統一控管所有的帳號及跟服務器上進連接，這樣子可以省下每台服務器上建置帳號，只要在主要的 OpenLDAP 主機設定，其他的服務器就會跟同步到了。   OpenLDAP設定及安裝 安裝 OpenLDAP 套件 yum -y install openldap compat-openldap openldap-clients openldap-servers op...

Rule name：填入警示的標題 Import from：規則 選擇 storage.storage_perc << 這是指硬碟使用空間，再選擇 greate or equal 大於或等於 90 就會開始警示 不想通知太多可以抓時間來通知，這可以自行判斷事件的嚴重性，那我是設定成 Interval：1h 一小時通知一次 Max alert 通知數：最多要通知幾次 Delay 延遲：問題發生後，延遲多久再來通知，過濾掉時好時壞跳來跳去的情況 Interval 間隔：通知間隔，意指通知後隔多久再通知，該值會配合 ...

在上篇有教學怎麼安裝及配置 OpenLDAP 服務，這一篇是教怎麼設定主從配置，因為在使用這一類的服務最好要有兩台以上這樣子配置會比較好，不然日後如有狀況的話會影響的層面是全部的有跟 LDAP 配置都有可能無法使用。 Master 設定檔 首先，我們建立一個對所有 LDAP 對象具有讀訪問權限的用戶，以避免因安全原因使用 LDAP root（ldapadm）帳戶進行複制。 vim rpuser.ldif dn: uid=rpuser,dc=itzgeek,dc=local &lt;&lt;修改 dc...

  如果要看每個台服務的 log 檔都要到該台設備去查看記錄，這樣子太麻煩了因為有架設 graylog 服務，可以將這些服務上的記錄都傳到這一台 log 服務器上記錄並且察看 2024.02.27 修改為 Graylog 新版本可以正常收集資料   Nginx 的服務版本最起要在 1.11.8 以上版本才會有支援 escape=json。 在 Nginx 全域設定檔做設定 vim /etc/nginx/nginx.conf 並且填入以下的內容 log_format graylog_json escape=jso...