HowTo's
Webhuis HowTo's.
Contents
Common
Uwork apt (lenny)
Uwork maakt gebruik van apt-cache ten behoeve van de snelheid bij nstallaties.
Key voor Webhuis packages
Uwork maakt gebruik van in eigen beheer samengestelde packages, waarvoor een key noodzakelijk is.
wget http://packages.webhuis.nl/debian/dists/webhuis-key.asc apt-key add webhuis-key.asc
sources.list
deb http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main deb-src http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian/ lenny main
deb http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main deb-src http://mirror.webhuis.nl:3142/security.debian.org/ lenny/updates main
deb http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main deb-src http://mirror.webhuis.nl:3142/volatile.debian.org/debian-volatile lenny/volatile main
root@udell:~# cat /etc/papersize a4 root@udell:~# dpkg-reconfigure libpaper1 Replacing config file /etc/papersize with new version root@udell:~# cat /etc/papersize letter root@udell:~# dpkg-reconfigure libpaper1 Replacing config file /etc/papersize with new version root@udell:~# cat /etc/papersize a4
Dit werkt nog niet voor AMD-64:
# # Packages Webhuis # deb http://mirror.webhuis.nl:3142/packages.webhuis.nl/debian etch non-free
Fysieke server voor virtualisatie (dom0)
- HowTo's
- Webhuis pagina webhuis_info
Debian netinstall (lenny)
Als er al een linux versie op de machine aanwezig kan de volgende installatie met een netinstall geschieden. Op deze installatie komt een dom0, dus het is voldoende om ongeveer 8 Gb schijfruimte te nemen voor de linux partitie en 1 Gb voor swap. Op het restatn van de schijf komt later een lvm te staan ten behoeve van de xen-domains.
Als root:
# cd /boot
AMD-64
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/linux # wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-amd64/current/images/netboot/debian-installer/amd64/initrd.gz
Intel 32 bits
# wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/linux # wget http://ftp.nl.debian.org/debian/dists/lenny/main/installer-i386/current/images/netboot/debian-installer/i386/initrd.gz
in grub menu.list
title Debian netinstall root (hd0,0) kernel /boot/linux root=/dev/sda1 ro quiet splash ramdisk_size=32768 initrd /boot/initrd.gz quiet savedefault
# grub-install /dev/sda
# reboot
Xen install
AMD-64
# apt-get install xen-linux-system-2.6.26-2-xen-amd64 xen-tools
Intel
i386
# apt-get install xen-linux-system-2.6.26-1-xen-686 xen-tools libvirt0 less xvnc4viewer bzip2 xenstore-utils xenwatch xen-utils-3.2-1
xen-hypervisor-3.2-1-i386 xen-hypervisor-i386
Algemeen
apt-get install lvm2 xen-tools
xend-config.cfg
(network-script network-bridge) (vif-script vif-bridge) (dom0-min-mem 196) (dom0-cpus 0) (vncpasswd "")
Xen opzetten
Network brideging
# vi /etc/xen/xend-config.sxp
In geval van een enkele ethernet kaart Comment out (network-script network-dummy) voeg toe:
(network-script network-bridge)
dom0 met meerdere netwerkkaarten
Wijzig /etc/modules
loop loop max_loop=64 netloop nloopbacks=255
- vi /etc/xen/xend-config.sxp
In geval van meerdere ethernet kaarten:
Comment out (network-script network-dummy) voeg toe:
(network-script network-multinic)
Plaats het script network-multinet in /etc/xen/scripts
#!/bin/bash dir=$(dirname "$0") /usr/bin/logger -t xend-network "network-bridge-multinic $* vifnum=0, vifnum=1" "$dir/network-bridge" "$@" vifnum=0 netdev=eth0 bridge=xenbr0 "$dir/network-bridge" "$@" vifnum=1 netdev=eth1 bridge=xenbr1
lvm
# pvcreate /dev/sda? # pvdisplay # pvscan
Creeer een logical volume
# vgcreate dev-xen /dev/sda? (Kan ook bij de install) # vgdisplay
xen-tools
Zet de lvm in de xen-tools configuratie
# vi /etc/xen-tools/xen-tools.conf lvm = dev-xen
Zorg voor een root password door uncomment van:
passwd = 1
Zorg voor console access door onderstaande regel toe te voegen:
serial_device = hvc0
xen-tools.conf
lvm = dev-xen install-method = debootstrap size = 8Gb # Disk image size. memory = 128Mb # Memory size swap = 128Mb # Swap size fs = ext3 # use the EXT3 filesystem for the disk image. dist = lenny # Default distribution to install. image = sparse # Specify sparse vs. full disk images. passwd = 1 kernel = /boot/vmlinuz-`uname -r` initrd = /boot/initrd.img-`uname -r` mirror = http://mirror.webhuis.nl:3142/ftp.us.debian.org/debian/ ext3_options = noatime,nodiratime,errors=remount-ro ext2_options = noatime,nodiratime,errors=remount-ro xfs_options = defaults reiser_options = defaults serial_device = hvc0
Virtuele server (domU)
Bouwen van een virtuele server
xen-create-image --verbose --force --hostname=ips-vpn --ip=10.68.71.200 --netmask=255.255.255.240 --gateway=10.68.71.193 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
Aanpassen xmdomain.cfg: Voeg toe onder de memory parameter:
extra = "clocksource=jiffies"
Herstart de domU
Configuratie van applicaties
Uwork zit in het proces van uitbreiden en verbeteren van geautomatiseerde configuratie van applicaties. Uwork genereert reeds complete en complexe configuraties voor samba-ldap en de vpn-router op basis van racoon. De pagina Configuratie van applicaties bevat de princioes waarop de configuratie plaatsvindt.
Tips and Tricks
Lenny
Problems:
Netwerk domU
De netwerkinterface van de domU werkt niet op de Intel machine. De vpn-router werkt wel, maar de toegevoegde machines niet.
slurpd vervangen
DNS
master slave werkt niet goed
Lenny maakt standaard gebruik van ipv6 en name resolution loopt fout:
dc01:~# cat /etc/resolv.conf #search uwork.nl nameserver 38.99.20.68 nameserver 208.69.39.2 #nameserver 10.20.31.35
dc01:~# ping opendns.org ping: unknown host opendns.org
Lenny NT access denied
hvm op lenny
werkt niet, daardoor is win2008 niet op lenny te installeren
xm create /etc/xen/win2008-32g-install.cfg
No login prompt when using `xm console`
Using a lenny domU, make sure you have hvc0 listed in inittab, like 1:2345:respawn:/sbin/getty 38400 hvc0. There happened to be a lot of changes of default console unit used by Xen (tty1, xvc0, hvc0 etc) but for a Lenny domU (version > 2.6.26-9) it's hvc0.
Solved
xm console werkt niet op de Intel machine
Het opstarten van het console blijft steken.
Oplossing: Lenny xen werkt met een andere console definitie. Toevoegen in de <domain>.cfg:
extra = 'console=hvc0 xencons=tty'
TLS bij ldap
http://rustykruffle.com/tech-stuff/ubuntu/ultimate-home-server-ldap-gnutls-nightmare/
try
ldd $(which slapd)
you may see, that slapd is build with gnutls and not openssl :-)
You have two different solutions to fix this:
1. use the tool certtool from gnutls in package gnutls-bin. doc is in gnutls-doc or use the doc from the qemu/kvm packages and look their for vnc.
2. create a copy of /etc/ssl/certs/cacert.pem and reorder your certificates. gnutls expects just the opposite order as openssl :-(
De oplossing:
- Comment out TLSCipherSuite settings on upgrade from all versions prior
to 2.4.7-5, and throw a debconf error to the user notifying them of
this, since all OpenSSL cipher suite values are incompatible with
GnuTLS.
Clock
Problem
domU verzuipt in clocksource meldingen en is niet responsief.
Workaround In your domU /etc/sysctl.conf add the line: xen.independent_wallclock=1. On the dom0, edit the configuration file of the domU (e.g. /etc/xen/foobar.cfg and add (or expand) the extra-line: extra="clocksource=jiffies".
These settings can be activated without rebooting the domU. After editing the configuration files, issue sysctl -p and echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource on the domU prompt.
sysctl -p echo "jiffies"> /sys/devices/system/clocksource/clocksource0/current_clocksource
Because the clock won't be relying on the dom0 clock anymore, you probably need to use ntp on the domU to synchronize it properly to the world.
Na een reboot staat de clock op jiffies zonder het echo commando.
tty
Domain is na create niet te benaderen.
PTY allocation request failed on channel 0
stdin: is not a tty
Voeg aan de xen-create het volgende toe:
--role=udev
xen-create-image --verbose --force --hostname=mi-m --ip=10.37.41.11 --netmask=255.255.255.128 --gateway=10.37.41.1 --size=8gb
--debootstrap --dist=lenny --mirror=http://mirror.webhuis.nl:3142/ftp.nl.debian.org/debian --role=udev
lib/modules
Op de AMD-64:
ontbreekt, vpn-router werkt niet
Op de Intel machine werkt het wel.
Oplossing: De dom0 was verkeerd geinstalleerd. Volg de wiki van debian.org en installeer xen-linx-system
