Showing posts with label sysadmin. Show all posts
Showing posts with label sysadmin. Show all posts

SysAdmin #12 - робусна корпоративна мрежа

Како да направиш робустна корпоративна мрежа, а да не платиш $25.000 за решение дизајнирано од Cisco.

Ќе разгледаме како за $2-3000 се решава проблематиката на:
  • редундантност на опремата
  • 2 интернет upstream-а
  • сегментација на мрежата во vlan-и со посебни привилегии
  • monitoring

Хаклаб КИКА, четврток, 8ми јуни 2017, 19:00ч.

SysAdmin средба #7, четврток, 17 ноември 2016, 19ч.

Здраво,

Уште една SysAdmin средба на која продолжуваме со исто темпо и тема од претходниот пат. Миладин Паповиќ ја започна темата за Docker Swarm на AWS, а сега ќе продолжи со истото сценарио на Kubernetes. Миладин вели за себе: "Работам 3 години во inplayer.com како систем инженер / devops. Пред тоа 9 години во он.нет како сисадмин.".

Се гледаме:
- (време) во четврток, 17 ноември 2016, во 19ч.
- (место) во Хаклаб КИКА

Sysadminspotting @ КИКА 01.06.11

Не се собравме минатата среда а оваа онака спонтано излезе, па ако прочита некој, во КИКА сме од 17:30 па натаму.

СЕ ЗА СИСТЕМ АДМИНИСТРАЦИЈА на GNU/Linux, UNIX, BSD, Solaris и Plan9 :)

Се гледаме.

Правење Arch Linux mirror во КИКА

Пред некое време како дел од сисадмин вечерите во КИКА решивме да направиме официјален локален Arch Linux mirror - from scratch. За истото ни беа потребни:


1 x Pentium D Dual core, 3 GHz процесор




2 x SATA3 Western Digital (Caviar Blue) хард диска од по 500G



1 x 450W напојување, 1 x матична плоча, куќиште, 1 x 1Gbit мрежна картичка и 3G RAM меморија (овие ги рециклиравме од стари машини во КИКА)


Идејата е да се овозоможи побрз пристап до инсталациони имиџи од Arch Linux, a со оглед на тоа дека Arch Linux e rolling-release дистрибуција, побрза надградба на сите нови пакети за корисниците на Arch Linux во Македонија. Целта би била да се подобри искуството при користење на оваа дистрибуција на GNU/Linux како и да се привлечат што повеќе корисници да ја испробаат истата бидејќи веруваме дека Arch Linux е оперативен систем кој што овозможува да се запознаете со GNU/Linux системот и начинот на кој што работат и се поврзани сите работи под хаубата aka десктоп, работната околина.

Ако ве интересира повеќе за Arch можете да си прочитате тука.

Целиот инсталационен процес е објаснет во водичот за почетници со Arch Linux.

Она што го направивме надвор од стандардната инсталација беше следново:
- креиравме три RAID1 уреди /dev/md0 (swap), /dev/md1 (/) и /dev/md2 (/home)
- го додадовме mdadm во mkinitcpio.conf за да се вчита hook скриптата која го повикува модулот за raid при наредното подигнување на оперативниот систем
- ги инсталиравме дополнителните алатки кои што ќе ни бидат потребни за овој сервер: openssh, apache и rsync

Со помош на gdisk креиравме три партиции и тоа:
- grub_boot - 1M
- swap - 3G
- / - 10G
- /home - 457G
(партициите ги обележавме како Linux Raid со помош на gdisk)

Потоа ги креиравме RAID уредите:
- mdadm --create /dev/md0 --level=1 --raid-devices=2 /dev/sda2 /dev/sdb2
- mdadm --create /dev/md1 --level=1 --raid-devices=2 /dev/sda3 /dev/sdb3
- mdadm --create /dev/md2 --level=1 --raid-devices=2 /dev/sda4 /dev/sdb4

и cat /proc/mdstat за проверка.

Креирање фајлсистеми:

- mkswap /dev/md0
- mkfs.ext4 /dev/md1
- mkfs.ext4 /dev/md2

Со помош на blkid ги излиставме UUID-ијата на партициите и потоа ги внесовме во /etc/fstab во соодветниот формат.

Потоа го инсталиравме основниот систем и boot loader-от, во случајов GRUB2.

Тоа е тоа од прилика. Машината е спремна и чекаме да ја однесеме во дата центарот каде што откако ќе се синхронизира со некој од официјалните Arch Linux мирор сервери, ќе можеме да ја пријавиме како мирор сервер и официјално да ја пуштиме во употреба.


Машината спремна за испорака!


Голема благодарност до сите што се ангажираа да го завршиме ова мини проектче.

Sysadminspotting @ КИКА 11.05.11

Вторниот настан посветен на сѐ поврзано со систем администрација се случува вечерва во КИКА со почеток од 19.00ч. Еве што правевме минатиот пат. На кратко, успеавме да избилдаме custom Arch дистрибуција со GNOME 3 и сите потребни софтверски пакети што доаѓаат со еден модерен оперативен систем.

Денес ќе продолжиме со поставување на имиџот на PXE boot серверот во КИКА. А може и подетално да ги разгледаме точните процедури за оддржување на Debian и Fedora миррори, па дури и да ја започнеме процедурата за синхронизација на еден од официјалните Debian мирори со сервер тука, во Македонија.



Отсега па натаму sysadminspotting во КИКА секоја среда, додајте си го настанот во календар и ве очекуваме ако ве интересира било што поврзано со систем администрација, мрежи, безбедност и сл.

Choose to sysadmin!

Sysadmining вечер во КИКА

Вечерва во КИКА започнуваме со првиот, од се надевам серијата настани поврзани со систем администрација. Идејата е да имаме ден во неделата каде што ќе можеме да посветиме и конкретно повеќе внимание на некои работи поврзани со систем администрација како на пример, како се подесува git, proxy, web, dns, dhcp, mail сервер, како да автоматизирате основни процеси под GNU/Linux со помош на bash и python, системи за централизиран менаџмент како puppet и cfengine и сл. Вечер може да се преброиме кои сме, колку сме и да видиме за што има највеќе интерес да се праи понатаму.

Некои идеи што ги имавме досега:
- билдање custom Arch Live image со помош на larch
- средување на машина за Arch mirror from scratch (ОС, RAID, инсталација и конфигурација на потребниот софтвер и сл) - ова ќе го праиме во случај да успееме да добиеме хард дискови за серверот денес, ако не некој нареден пат.

Се гледаме во КИКА во 19.00ч. До тогаш ве оставам со Adminspotting: