Перейти до основного вмісту

Публікації

Показано дописи з березень, 2012

Настройка Nagios3 и Nagiosgraph в CentOS5

Подключать дополнительные репозитарии не будем, т.к. в репозиториях Epel или RPMForge версии Nagios старые. Возьмем с http://www.nagios.org (вернее с sourceforge.net) исходные коды последних версий nagios и nagios-plugins. Для установки и сборки нужны пакеты httpd php gcc glibc glibc-common gd gd-devel Устанавливаем через yum -y install httpd php yum -y install gcc glibc glibc-common yum -y install gd gd-devel png-devel jpeg-devel Создаем пользователя nagios /usr/sbin/useradd -m nagios ,если группа nagios не создана, создаем и включаем пользователя в группу /usr/sbin/groupadd nagios /usr/sbin/usermod -a -G nagios nagios Включаем пользователя apache в группу nagios /usr/sbin/usermod -a -G nagios apache Скачиваем пакеты nagios-3.1.X.tar.gz nagios-plugins-1.4.X.tar.gz  Распаковываем  nagios  через  tar -zxvf nagios-3.1.0.tar.gz или другими средствами. Собираем  nagios . cd nagios-3.1.0 ./configure --with-command-group=nagios make all; Ставим make install; make install-init; make inst

Восстановление базы LDAP в CentOS

Иногда при сбое в базе LDAP не грузится операционная система. Необходимо запустить  операционную систему  в single-user. Для этого в окне приглашения Grub нажать любую клавишу. Выбрать в списке ядро, которое нужно загрузить и нажать "a" для добавления в строку. Перейти в конец строки, вставить пробел и набрать слово "single", нажать "Enter" для сохранения изменений.  Описано в  http://docs.fedoraproject.org/en-US/Fedora/13/html/Installation_Guide/s1-rescuemode-booting-single.html После успешного запуска в single-user режиме или если система грузится в многопользовательском режиме, но не стартует сервис LDAP, можно восстановить базу.  Иногда сервис ldap не стартует из-за того, что владелец файлов в /var/lib не задан как "ldap". Для этого нужно указать chown -R ldap:ldap /var/lib/ldap Для восстановления базы необходимо указать slapd_db_recover -v -h /var/lib/ldap, где /var/lib/ldap- путь к базе данных ldap. -v - для вывода сообщений о ходе в

Настройка принтера на клиенте Thinstation

Совет нашел в http://thinstation.sourceforge.net/faq-1.html#How_do_I_use_a_printer_connected_to_a_Thinstation_client? Необходимо перед сборкой Thinstation в build.conf разрешить модуль lp_server. Затем на сервере в файле конфигурации для загрузки клиентов thinstation.conf указать PRINTER_0_NAME=parallel PRINTER_0_DEVICE=/dev/printers/0 PRINTER_0_TYPE=P Это сделает доступным в сети локальный принтер клиента, подключенный к паралельному порту. Теперь можно на сервере настроить подключение этого принтера.  Для Win2000/Win2003 server: 1. Добавить новый принтер. 2. Выбрать "Локальный" (запретить автодетектирование plug & play принтера) 3. Создать новый "Стандартный TCP/IP порт" 4. IP адрес принтера- укажите адрес клиента Thinstation 5. Выберите тип порта "Hewlett Packard Jet Direct" (port 9100) 6. Укажите корректно драйвер принтера. Поскольку при использовании Thinstation, часто используется DHCP, то адрес клиента меняется. Тогда придется резервировать

Настройка Ipsec между CentOS 5 и CiscoASA

Описывается случай для соединения типа сеть-сеть и pre-shared key. Необходимо установить пакет ipsec-tools. В пакете два основных модуля: Racoon –демон для управления ключами Internet Key Exchange (IKE) для обеспечения безопасности связи с другими хостами. Setkey- добавляет, обновляет записи Security Policy Database (SPD) и Security Association Database (SAD). Настройка отличается от чаще всего описываемой, например в http://metalcandy.ru/how-to-forge-centos/369-centos-5-configuring-the-ipsec-tunnel?start=1 или http://opennet.ru/tips/info/2408.shtml или http://eddnet.org/?p=1709 или http://www.centos.org/docs/5/html/5.2/Deployment_Guide/s2-ipsec-net2net-cfg.html Необходимо настроить адреса сетевых интерфейсов c помощью ifconfig или ручного редактирования конфигурационных файлов ifcfg-ethX в /etc/sysconfig/network-scripts. В нашем случае задаем адреса как Локальный сетевой интерфейс - 192.1.1.1 Внешний сетевой интерфейс - 192.99.99.3 Противоположное внешнее устройство будет иметь адре