Golfreeze.packetlove.com: Life style of Golfreeze Canon400D Family kammtan.com Jazz Freebsd Unix Linux System Admin guitar Music

iftop คล้ายๆ กับ top ใน unix ครับ แต่ตัวนี้ จะเอาดู traffic ของ network ที่เข้ามาที่ server
###iftop
#apt-get install iftop

ใช้งานก็
#iftop

มี option ให้เลือกมากมาย
#man iftop ดูน่ะครับ

อีกตัวคือ

iptraf
#apt-get install iptraf

ดูปริมาณ traffic ที่วิ่งผ่าน การ์ดแลน ครับ
แจ่มดี อิอิ

ลองดูน่ะครับ

###Redirect code on apache to file "index.php"
<meta http-equiv="refresh" content="0;
URL=http://www.redirect.com">
<meta name="keywords" content="automatic redirection">

###Ask index.html
GET /index.html HTTP/1.0

pop00:/home/golf/___script___# telnet localhost 110
Trying 127.0.0.1...
Connected to localhost.
Escape character is '^]'.
+OK Hello there.
user golfs@example.com
+OK Password required.
pass PASSGU
+OK logged in.
LIST
+OK POP3 clients that break here, they violate STD53.
1 1326
2 467
.
RETR 1
+OK 1326 octets follow.
Return-Path: < postmaster@example.com>;
Delivered-To: golfs@example.com
Received: from ldap00.xx.com (ldap00.th.xx.com [10.17.200.22])
by pop00.xx.com (Postfix) with ESMTP id D4B374C8069
for < golfs@example.com>;; Tue, 10 Nov 2009 17:57:00 +0700 (ICT)
Received: from ldap00.xx.com (localhost [127.0.0.1])
by ldap00.xx.com (Postfix) with ESMTP id F14376DF824
for < golfs@example.com>;; Tue, 10 Nov 2009 17:57:00 +0700 (ICT)
Received: (from www@localhost)
by ldap00.xx.com (8.14.3/8.14.3/Submit) id nAAAv0NL085397;
Tue, 10 Nov 2009 17:57:00 +0700 (ICT)
(envelope-from postmaster@example.com)
Date: Tue, 10 Nov 2009 17:57:00 +0700 (ICT)
X-Authentication-Warning: ldap00.xx.com: www set sender to postmaster@example.com using -f
To: golfs@example.com
Subject: Welcome to xx mail service
Message-ID: < 1257850620883_36a8e9eb903b074f4fa6ca13c8395ab9@116.68.150.233>;
X-Mailer: Phamm
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
From: < postmaster@xx.com>;


Welcome to ddd service!
-----------------------------------------------

Dear users,

Thank you for using ddd service.

Please kindly consider change your password periodically for your security.



.
quit
+OK Bye-bye.

ปกติการ Implement ระบบพวก mail ครับ function หนึ่งที่ไม่ควรข้ามไปคือการ เทส ban หรือ block เมลที่
spam และ virus วันนี้เลยมาแนะนำข้อความเพื่อเอาไปใช้ เทสครับ

##Virus email for testing
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*

ใส่ข้อความใน message แล้วลองเทสดูได้เลยครับ

##spam email for testing block spam function
XJS*C4JDBQADN1.NSBN3*2IDNEN*GTUBE-STANDARD-ANTI-UBE-TEST-EMAIL*C.34X

ลองนำไปใช้งานดูนะครับ

สำหรับสาวก Postfix ครับ

วันนี้มี tools สำหรับเช๊ค email stat traffic มาฝากกันครับ ซึ่งผมได้ลองใช้มาสักพักใหญ่ๆ รู้สึกชอบ
อิอิ

ตัว stat traffic ตัวนี้จะเอา log ของ mail log มาทำการวิเคราะห์นะครับ ซึ่งจะมีปริมาณ การรับ การส่ง
เมลในแต่ละวัน ซึ่งเป็นเมลที่ drop reject หรือ ban ก็ดูได้หมดครับ หรือจะดูเป็น stat ย้อนหลังก็ได้

#freebsd
Packetlove# make search name="pflogsumm"
Port: pflogsumm-1.1.2,1
Path: /usr/ports/mail/pflogsumm
Info: Postfix Log Entry Summarizer
Maint: flo@kasimir.com
B-deps: perl-5.8.9_3
R-deps: p5-Bit-Vector-7.1 p5-Carp-Clan-6.04 p5-Date-Calc-6.3 perl-5.8.9_3
WWW: http://jimsun.LinxNet.com/postfix_contrib.html

install โดย
#cd /usr/ports/mail/pflogsumm
#make install clean

crontab รันโดย
#crontab -e

45 11 * * * /usr/local/bin/pflogsumm -d today /var/log/maillog | /usr/bin/mailx -s "`uname -n` daily mail stats" receiver@email.com

=========================================

##Debian

#apt-get install pflogsumm

แล้วก็รันใน crontab ดังนี้ครับ

#crontab -e
45 11 * * * /usr/sbin/pflogsumm -d today /var/log/mail.log | /usr/bin/mailx -s "`uname -n` daily mail stats" receiver@email.com

โดยที่ receiver@email.com คือ emailปลายทางที่จะให้ระบบgen stat ส่งไปนะครับ

ยังไงก็ลองใช้กันดูนะครับ อิอิ

#on debian
bonnie++ -d /path_check -s 8192 -r 2048 -n 512 -u 0:0

Lab by golfreeze

#Install DRBD+NFS+HA in debian4.0 R1(AMD64bit)

#ลง drbd ทั้งสองเครื่อง
# apt-get install drbd0.7-module-source
# apt-get install drbd0.7-utils
# apt-get install dpatch
# cd /usr/src
# tar -zxf drbd0.7.tar.gz
# cd /usr/src/modules/drbd
# module-assistant prepare
==press to intall module
# module-assistant automatic-install drbd0.7-module-source
ลง drbd0.7 module
# cd /usr/src
# dpkg -i drbd0.7-module-2.6.18-5-amd64_0.7.21-4+2.6.18.dfsg.1-13etch6_amd64.deb

##Config /etc/drbd.conf ทั้ง 2 เครื่อง
resource r0 {
protocol C;
incon-degr-cmd \"halt -f\";
startup {
degr-wfc-timeout 120;
}
disk {
on-io-error detach;
}
net {
}
syncer {
rate 20M;
group 1;
al-extents 257;
}
on host-a {
device /dev/drbd0;
disk /dev/hda8;
address 10.0.0.10:7789;
meta-disk internal;
}
on host-b {
device /dev/drbd0; แทนdevice ที่จะทำการ mount เข้าเป็น device drbd
disk /dev/sda8; แทน disk ที่จะทำการ Mount เพื่อเก็บเป็น data file server
address 10.0.0.20:7789;
meta-disk /dev/sda7[0]; แทนdisk ที่เก็บ meta-disk ควรสร้างให้ 512M เพราะปกติมันเก็บ
256M
}
}

จัดการลบ fstab ของ /dev/sda8 และ /dev/sda7 ออกจาก /etc/fstab ด้วย ลบทั้ง 2 host เลย
#cp /etc/fstab /etc/fstab.ori
แล้ว umount ออกด้วยเพราะว่าเมื่อ start drbd แล้วมันจะ mount ให้เองอัตโนมัติ
#umount /dev/sda8
#umount /dev/sda7


สั่งให้ drbd ทำงานทั้ง 2 ตัว
# /etc/init.d/drbd start




สั่งให้ เครื่อง DRBD0 ทำงานเป็น \\\"Primary\\\" node ได้
# drbdadm primary all
# drbdsetup /dev/drbd0 primary --do-what-I-say
#modprobe drbd (ทั้งสองเครื่อง)

ทำการสร้าง partition ที่ primary node ที่เดียว
# mke2fs /dev/drbd0
# mkdir -p /mbox/export
# mount /dev/drbd0 /mbox/export
#df -h
แล้วลอง copy ข้อมูลใส่ดู
/dev/drbd0 44G 52M 41G 1% /mbox
#ทำการลง Heartbeat ทั้ง สองเครื่องดังนี้
#apt-get install heartbeat
เพิ่ม config เข้าไปให้ทั้ง สองเครื่อง

#vi /etc/ha.d/ha.cf
debugfile /var/log/ha-debug #เอาไว้ debug ดู error
logfile /var/log/ha-log
logfacility local0
keepalive 2
#deadtime 30 # USE THIS!!!
deadtime 10
#auto_failback on
bcast eth1 #card interface ไหนที่จะให้ใช้งาน
node DRBD0 DRBD1 #มี host อะไรบ้าง


#vi /etc/ha.d/haresources ทั้งสองเครื่องเหมือนกันเพราะ จะให้เครื่อง DRBD0 เป็น primary
DRBD0 IPaddr::10.0.1.169/23/eth1 drbddisk::r0 Filesystem::/dev/drbd0::/mbox::ext2
nfs-kernel-server


#vi /etc/ha.d/authkeys
auth 3
3 md5 kammatanmeditation
#chmod 600 authkeys



#/etc/init.d/heartbeat start
แล้วสั่ง #cat /proc/drbd ก็จะขึ้นแบบนี้ แปลว่าทำงานแล้วครับ
DRBD0:/home/golf# cat /proc/drbd
version: 0.7.21 (api:79/proto:74)
SVN Revision: 2326 build by root@DRBD0, 2008-01-16 01:50:05
0: cs:StandAlone strimary/Secondary ld:Consistent
ns:17 nr:0 dw:33 dr:807319 al:0 bm:492 lo:0 pe:0 ua:0 ap:0
ดู virtual-ip ที่ heartbeat สร้างขึ้นมาก็
#ip addr sh
3: eth1: <BROADCAST,MULTICAST,UP,10000> mtu 1500 qdisc pfifo_fast qlen 1000
link/ether 00:14:5e:fb:fa:26 brd ff:ff:ff:ff:ff:ff
inet 10.0.1.154/23 brd 10.0.1.255 scope global eth1
inet 10.0.1.169/23 brd 10.0.1.255 scope global secondary eth1:0

----------------------------------------------------------------------------------------------------



----------------------------
ส่วนในการทำ test สำหรับ check ว่าข้อมูล sync กับเครื่อง slave หรือไม่โดยการถอดสายแลน เครื่อง master
ออกก่อน
แล้วก็ไปดูที่เครื่อง slave มันก็จะ take virtual ip ไปครับ

Check state ได้คือ
#drbdadm state all
ถ้าออกมาเป็น
Primary /secondary
ก็แสดงว่าเครื่องนั้นรันเป็น primary node อยู่

หรือจะดูเป็น real time คือ
#watch \"cat /proc/drbd\"
ก็ได้ครับ

เสร็จทำการลงเป็น nfs-kernel-server ทั้งสองเครื่อง
#apt-get install nfs-kernel-server

ทำการ ลบ init ของ nfs-kernel-server(ทั้งสองเครื่อง) ป้องกันการมีปัญหาในการ
รีสตาร์ตเครื่องแล้ว เกิด error
โดย
#update-rc.d -f nfs-kernel-server remove

เข้าไปแก้ config ของ nfs-kernel-server ที่
#vi /etc/exports
ครับ