Difference between revisions of "HowTo's"

From PostgreSQL_wiki
Jump to: navigation, search
mediawiki>Bert
(→‎Hardware checks vooraf)
mediawiki>Bert
(→‎Hardware checks vooraf)
Line 41: Line 41:
 
=== Hardware checks vooraf ===
  
=== Hardware checks vooraf ===
   
−
Vaststellen of de processor 64 of 32 bit is:
 +
'''Vaststellen''' of de processor 64 of 32 bit is:
   
−
grep flags /proc/cpuinfo
+
# grep flags /proc/cpuinfo
   
 
lm = Long Mode = 64 bits
  
lm = Long Mode = 64 bits
Line 49: Line 49:
 
Protected Mode = 32 bits
  
Protected Mode = 32 bits
   
−
Vaststellen of de processor virtualisatie ondersteund
 +
'''Vaststellen''' of de processor virtualisatie ondersteund
   
−
egrep ‘(vmx|svm)’ /proc/cpuinfo
 +
# egrep ‘(vmx|svm)’ /proc/cpuinfo
   
 
=== Ubuntu netinstall (keramic) ===
  
=== Ubuntu netinstall (keramic) ===

Revision as of 10:10, 31 December 2009

Webhuis HowTo's.

Common

Uwork apt (lenny)

Uwork maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.

Key voor Webhuis packages

Uwork maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is. 

wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc
apt-key add webhuis-key.asc

sources.list

deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main

deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main

deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main

# root@udell:~# cat /etc/papersize
a4
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
letter
# root@udell:~# dpkg-reconfigure libpaper1
Replacing config file /etc/papersize with new version
# root@udell:~# cat /etc/papersize
a4

Dit werkt nog niet voor AMD-64: 

#
#  Packages Webhuis
#
deb     http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian     etch non-free

Tips and Tricks: HowTo's#apt_key_update

Fysieke server voor virtualisatie (dom0)

Hardware checks vooraf

Vaststellen of de processor 64 of 32 bit is: 

# grep flags /proc/cpuinfo

lm = Long Mode = 64 bits Real Mode = 16 bits Protected Mode = 32 bits

Vaststellen of de processor virtualisatie ondersteund 

# egrep ‘(vmx|svm)’ /proc/cpuinfo

Ubuntu netinstall (keramic)

De Ubuntu netinstall heeft een addertje onder het gras. De keuze lijkt tussen Intel i386 en amd64 

http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/initrd.gz
http://ftp.ubuntu.com/ubuntu/dists/karmic/main/installer-i386/current/images/netboot/ubuntu-installer/i386/linux

Debian netinstall (lenny)

Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden. Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restatn van de schijf komt later een lvm te staan ten behoeve van de xen-domains. 

http://nsaunders.wordpress.com/2006/11/06/a-usb-stick-grub-and-ubuntu/
http://www.debuntu.org/how-to-install-ubuntu-linux-on-usb-bar

Als root: 

# cd /boot

AMD-64 

# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz

Intel 32 bits 

# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz

in grub menu.list 

title           Debian netinstall
root            (hd0,0)
kernel          /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768
initrd          /boot/initrd.gz
quiet
savedefault

# grub-install /dev/sda

# reboot

Xen install

AMD-64

# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools

Intel

i386 

# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
        xen-hypervisor-3.2-1-i386 xen-hypervisor-i386

Algemeen

apt-get install lvm2 xen-tools

xend-config.cfg

Configuratie voor dom0 met een enkele netwerkkaart. 

#
#       Uwork xen configuratie met network-bridge networkscript
#
(logfile /var/log/xen/xend.log)
(loglevel DEBUG)
(network-script network-bridge)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
vnc-listen

Xen opzetten

Network brideging
# vi /etc/xen/xend-config.sxp

In geval van een enkele ethernet kaart Comment out (network-script network-dummy) voeg toe: 

(network-script network-bridge)

Xen multinic opzetten

De configuratie van een Xen host met meerdere netwerkkaarten is vanaf release 3.2 gewijzigd, oude configuraties werken niet meer. De juiste manier van configureren is moerlijk te vinden, het is vrij slecht gedocumenteerd.

Voor het opzetten van een multinic host is het noodzakelijk verschilende bestanden in samenhang te wijzigen.

  • /etc/modules
  • /etc/xen/scripts/network-multinic
  • /etc/xen/xend-config.sxp
  • /etc/network/interfaces

N.B. De machine is erg gevoelig voor fouten in de samenhang tussen deze machine. Een fout leidt er doorgaans toe dat het boot proces stopt, of dat de interfaces niet opkomen.

/etc/modules
loop max_loop=64
options netloop nloopbacks=255
/etc/xen/scripts/network-multinic

Plaats het script network-multinic in /etc/xen/scripts en zorgt ervoor dat het uitvoorbaar is: 

#!/bin/sh
#
#       Uwork network-multinic xen 3.2
#
dir=$(dirname "$0")
#/usr/bin/logger -t xend-network "network-bridge $* vifnum=0, vifnum=1"
"$dir/network-bridge" "$@" netdev=eth0 bridge=xen-br0 vifnum=0
"$dir/network-bridge" "$@" netdev=eth1 bridge=xen-br1 vifnum=1
/etc/xen/xend-config.sxp

Comment out (network-script network-dummy) voeg toe (network-script network-multinic) 

#
#       Uwork xen configuratie met multinic networkscript
#
(network-script network-multinic)
(vif-script vif-bridge)
(dom0-min-mem 196)
(dom0-cpus 0)
(vncpasswd )
/etc/network/interfaces

Het opvallende aan de inhoud van het bestand interfaces is dat de vertouwde aanduidingen voor de netwerkinterfaces eth0 en eth1 zijn vervangen door de namen van de bridges xen-br0 en xen-br1. 

# This file describes the network interfaces available on your system
# and how to activate them. For more information, see interfaces(5).
#
#       Uwork xen netwerk configuratie voor xen dom0 multinic
#
# The loopback network interface
auto lo
iface lo inet loopback
#
# The external network interface
auto xen-br0
allow-hotplug xen-br0
iface xen-br0 inet dhcp
#
auto xen-br1
allow-hotplug xen-br1
iface xen-br1 inet static
       address 10.22.23.1
       netmask 255.255.255.128

LVM

Nieuw logical volume 

lvcreate -L <size> (1T) <name> /dev/dev-xen/
lvm
# pvcreate /dev/sda?
# pvdisplay
# pvscan

Creeer een logical volume 

# vgcreate dev-xen /dev/sda? (Kan ook bij de install)
# vgdisplay
xen-tools

Zet de lvm in de xen-tools configuratie 

# vi /etc/xen-tools/xen-tools.conf
 lvm = dev-xen

Zorg voor een root password door uncomment van: 

passwd = 1

Zorg voor console access door onderstaande regel toe te voegen: 

serial_device = hvc0
xen-tools.conf
lvm = dev-xen
install-method = debootstrap
size   = 8Gb      # Disk image size.
memory = 128Mb    # Memory size
swap   = 128Mb    # Swap size
fs     = ext3     # use the EXT3 filesystem for the disk image.
dist   = lenny    # Default distribution to install.
image  = sparse   # Specify sparse vs. full disk images.
passwd = 1
kernel      = /boot/vmlinuz-`uname -r`
initrd      = /boot/initrd.img-`uname -r`
mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/
ext3_options   = noatime,nodiratime,errors=remount-ro
ext2_options   = noatime,nodiratime,errors=remount-ro
xfs_options    = defaults
reiser_options = defaults
serial_device = hvc0

Virtuele server (domU)

Bouwen van een virtuele server

xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
                 --debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev

Aanpassen xmdomain.cfg: Voeg toe onder de memory parameter: 

extra       = "clocksource=jiffies"

Herstart de domU

Configuratie van applicaties

Uwork zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Uwork genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina Configuratie van applicaties bevat de princioes waarop de configuratie plaatsvindt.

Tips and Tricks

Lenny

Problems:

Netwerk domU

De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.

slurpd vervangen
DNS

master slave werkt niet goed

Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout: 

dc01:~# cat /etc/resolv.conf
#search uwork.nl
nameserver 38.99.20.68
nameserver 208.69.39.2
#nameserver 10.20.31.35

dc01:~# ping opendns.org
ping: unknown host opendns.org
Lenny NT access denied
hvm op lenny

werkt niet, daardoor is win2008 niet op lenny te installeren 

xm create /etc/xen/win2008-32g-install.cfg

No login prompt when using `xm console`

Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.

Solved

xm console werkt niet op de Intel machine

Het opstarten van het console blijft steken.

Oplossing: Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg: 

extra       = 'console=hvc0 xencons=tty'
apt key update

apt-get update levert een error op: 

W: GPG error: http://mirror.webhuis.nl etch Release: The following signatures couldn't be verified because
the public key is not available:  NO_PUBKEY 9AA38DCD55BE302B
W: GPG error: http://mirror.webhuis.nl etch/updates Release: The following signatures couldn't be verified because
the public key is not available: NO_PUBKEY 9AA38DCD55BE302B
W: You may want to run apt-get update to correct these problems

Oplossing: 

gpg --keyserver subkeys.pgp.net --recv 9AA38DCD55BE302B
gpg --export --armor 9AA38DCD55BE302B | apt-key add -
lvextend

Voorbeeld uitbreiden logical volume: 

# lvextend -L+400M /dev/dev-xen/winxp.img
subversion

Localtime is gewijzigd van file naar sysmbolic link, dat resulteert in de volgende fout: 

# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
svn: Commit failed (details follow):
svn: Entry '/var/backups/cfengine2/etc/localtime' has unexpectedly changed special status

Oplossing: 

# cfengine2:/var/backups/cfengine2# svn pd svn:special etc/localtime
property 'svn:special' deleted from 'etc/localtime'.
# cfengine2:/var/backups/cfengine2# svn rm etc/localtime
D         etc/localtime 
# cfengine2:/var/backups/cfengine2# svn commit -m "handmatig 20090921"
Transmitting file data ...
Committed revision 224.
TLS bij ldap
http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/

try 

ldd $(which slapd)

you may see, that slapd is build with gnutls and not openssl :-)

You have two different solutions to fix this:

1. use the tool certtool from gnutls in package gnutls-bin. doc is in gnutls-doc or use the doc from the qemu/kvm packages and look their for vnc.

2. create a copy of /etc/ssl/certs/cacert.pem and reorder your certificates. gnutls expects just the opposite order as openssl :-(

De oplossing: 

   - Comment out TLSCipherSuite settings on upgrade from all versions prior
     to 2.4.7-5, and throw a debconf error to the user notifying them of
     this, since all OpenSSL cipher suite values are incompatible with
     GnuTLS.
Clock

Problem 

domU verzuipt in clocksource meldingen en is niet responsief.

Workaround In your domU /etc/sysctl.conf add the line: 

xen.independent_wallclock=1.

On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line: 

extra="clocksource=jiffies".

These settings can be activated without rebooting the domU. After editing the configuration files, issue 

# sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource

on the domU prompt. 

# sysctl -p
# echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource

Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.

Na een reboot staat de clock op jiffies zonder het echo commando. In Xen luistert de domU zonder ntp naar de clock van de dom0

tty

Domain is na create niet te benaderen. 

PTY allocation request failed on channel 0
stdin: is not a tty

Voeg aan de xen-create het volgende toe: 

--role=udev

xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
                 --debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
lib/modules

Op de AMD-64: 

ontbreekt, vpn-router werkt niet

Op de Intel machine werkt het wel.

Oplossing: De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system

Retrieved from "https://wiki.webhuis.nl/index.php?title=HowTo%27s&oldid=190"