[工作筆記]SY學園-網頁伺服器虛擬化(下)

延續上一篇，繼續這次的工作.

在Chen組長的無限量咖啡、甜點、可樂果的加持之下，更有精神了...當然...[[MORE]]

12. 使用江湖中有名的 HDD Regenerator 來處理壞軌，剛好這幾天又出最新版v2011，順便測試一下其強大威力.

結果：偵測出28個壞軌，修復成功28個壞軌，修復率100%.

原本有個檔案約3GB，一直拷貝不出來，修復完壞軌後只剩7XXKB，都是壞軌惹的禍，這套軟體也太強了，修復率滿百，系統0破壞，舊Server開機還變快.

13.再次拷貝舊Web Server的Appserv，在XPE系統底下拷貝

14. 將Appserv的資料結拷貝進新網頁虛擬伺服器(後面簡稱WebVM)，設定

NetBIOS名稱：web

DNS尾碼：xxxx.tp.edu.tw

16. 瀏覽 http://localhost/，依舊出現403 error.

17. 檢查httpd.conf，發現事有蹊俏...其中一段程式碼寫到

DcumentRoot d:xxxx_web

原來網頁的架構與網頁資料在D:xxxx_web這個資料夾底下...

18. 將舊Web Server的D槽也一併拷貝到WVM

19. 依老師要求改ESXi Server的IP為192.168.1.9

20. 再次瀏覽http://localhost/，可愛的首頁回來了

21. 發現只有校內網可以連到學校網頁，一開始懷疑是防火牆，後來幾番確認後發現問題，對外DNS原來設定在舊Web Server裡面

22. 決定重建對外的DNS

正向對應區域新增區域主要區域，區域名稱xxxx.tp.edu.tw，區域檔案名稱xxxx.tp.edu.tw.dns，不允許動態更新.

正向對應區域xxx.tp.edu.tw新增主機，這裡是新增名稱為www的主機，IP為實體IP，163.21.xxx.2，如果有需要其他主機，請自己增加

※設定主機名稱與IP的時候記得順便把 建立關聯的指標紀錄 打勾，這樣後面就不用再增加PTR紀錄.

反向對應區域新增區域主要區域，請輸入這台 DNS 所要負責的區域，這裡為 xxx.21.163.in-addr.arpa，不允許動態更新.

※如果正向的主機沒有勾選關聯的指標紀錄，那反向這裡就要自行新增指標記錄.

23. 終於完成這次工作了...

特別篇：

順便又幫老師把研習時做出來的osTube VM檔做V2V到ESXi Server裡面，不過還沒設定，看來又要研究ubuntu了...

後來原本幫組長設定IPv6的，結果上層Firewell支援IPv6不完全，沒轍，等韌體更新吧！ ...

[工作筆記]SY學園-網頁伺服器虛擬化(上)

[工作筆記]SY學園-網頁伺服器虛擬化(上)

今天幫SY學園進行Web Server移機至ESXi Server，把過程記錄下來.

[[MORE]]

跟群X下了一台IBM x3550 M3，為什麼是M3呢？因為M2缺貨，所以優惠升級，這個升級的代價可不小.

來了一台IBM x3550 M3的半成品，CPU、RAM、ODD、FAN、散熱鰭片、可容納光碟機面板、SATA排線，以上內容請自行從配件包裡取出安裝或跟換...

1. 加裝CPU Intel E5620一顆、4GB REG-ECC RAM一隻、模組風扇一顆、CPU散熱鰭片一顆、DVD光碟機一台.

※因為是加裝第二顆CPU，所以RAM有特殊的插槽排序，插錯或有ERROR，我們兩條插Dimm 3 & Dimm 12

2. MegaRAID 卡，作RAID 1

※安裝上去的硬碟，不知為啥這張卡自動設成JBOD的模式，必須把兩顆HDD都Unconfig，再用Configure wizard選自動設定成RAID 1.

3. 用光碟機開機安裝VMware ESXi Server

※暫定：IP 位址:：192.168.1.20；帳號：root；密碼：12345678

4. 安裝Windows Server 2003 Standard Edition R2

VM環境：CPU單核心*1 + 2GB RAM + 40G HDD (C:D=1:1)

電腦名稱：web

IP位址：192.168.1.2

5. 安裝驅動，就是安裝VMware Tools

6. 製作第一次純淨的快照

7. 安裝Appserv 2.4.4a，因為學校原本的網頁是裝這個版本

8. 製作第二次包含Appserv的快照

9. 拷貝Appserv資料夾的資料，必須把Apache Server和MySQL Server先關閉，才能拷貝.

10. 遇到拷貝失敗，遇到「多餘的循環」錯誤

11. 經過多番檢查後，確認是硬碟壞軌，一共掃出14個壞軌區塊

※壞軌位置：711MB、4953MB、12415MB、12590MB、12637MB、12674MB、14205MB、23857MB、23872MB、23902MB、24139MB、24169MB、24494MB、29673MB.

超過六點，老師要下班...待續...

[工作筆記]SY學園-網頁伺服器虛擬化(下)

[Phantosys] 正確的加入網域步驟

前天之所以會趕去KL高中支援，就是因為某廠商的工程師做的太草率，Phantosys登網域只做完一半，自己沒發現，搞得老師換個帳後就登不進去...

Phantosys正確加入網域的步驟：

[[MORE]]

1. 找一台Client端PC做Source機(關機狀態)，先從Server端改它兩個設定，手動還原 + 取消本地快取.

2. Source機開機，進入系統後，依循正常加入網域的步驟加入網域，當然你需要網域名稱、可加網域的帳號與密碼，這裡很重要一點，加完之後千萬別重新開機.

3. 把Source關機，注意是關機.

4. 到AD Server作一些設定，將剛加入網域的電腦自AD裡刪除，再把所有欲登網域的電腦名稱加入，這裡可以用Phantosys提供的小程式加入，或是直接寫批次檔加入.

5. Server端作網域設定，點選網域設定，將網域資訊輸入，名稱、帳號、密碼，第一次加入記得一定要勾選自動登入和自動更新密碼.

6. 再將要加入網域的Client端全部加到此網域底下，離開時記得存檔並確認設定沒跑掉.

7. 在Server端以Source機增加一個新的群組節點，節點設定要注意幾個地方：網域設定要選、計畫-加入網域(第一次一定要).

8. 將目標Client端機器加入此群組節點，當然設定都要和群組節點相同，雖然用套用就可以，但是還是要小心確認一下.

9. 所有Client端機器開機測試，測試請用沒登入過的網域帳號來測試比較準確，如果登入失敗，就是有那部分做錯了.

 

簡單的來說，就是把登網域的動作，改到AD Server端去做.

[小技巧]如何設定網域所有使用者的首頁

前天在KL高中，資訊組長希望每一台在Phantosys下登網域的電腦首頁都可以設定為學校首頁，因為這好像也會列入評鑑...

[[MORE]]

直接來實作.

1. 執行 -> gpedit.msc -> Windows設定Internet Explorer 維護URL -> 重要URL -> 自訂首頁URL.

2. 輸入欲設定的首頁網址 -> 確定 * 2.

3. 搞定收工，沒錯，這裡還可以設定我的最愛與搜尋列的部分，直接都沒有很注意這方面，有老師提出才去TRY的.

[小技巧]解決Win7無法連線某些舊NAS或Linux SAM伺服器

昨天整KT國小的機房時, 幫老師找出Win7無法連線 NAStorage 4200的問題, 原來只是LAN manager驗證等級的問題.

[[MORE]]

LM 和 NTLM是比較老舊的Win系統或Linux SAM的驗證等級, 比較容易被破解.Vista後, 系統就改成默認NTLMv2的驗證等級, 提高安全性，只要改成支援LM和NTLM的選項就可以.

1. 進入本機安全性原則: 執行輸入 secpol.msc



2. 修改LAN Manager 驗證等級: 本機原則 -> 安全性選項 -> 網路安全性:LAN manager驗證等級 -> 傳送LM和NTLM - 如有交涉，使用 NTLMv2 工作階段安全性.





3. 重新開機，搞定.

[Openfiler] 建立SAM Server

打算在公司用Openfiler架一台Storage，VMware vSphere用iSCSI來掛載，內部儲存空間用XFS來分享.

[[MORE]]

1. Volume -> Add Volume -> 設定名稱、容量 -> filesystem選 "XFS" -> creative.

2. Service -> SMB / CIFS server改成Enable -> NFSv3 server也改成Enable .

3. Share -> 新增一個子資料夾 -> 設定分享名稱與權限(建議設Public) -> SMB和NFS的部分可以設成RW. ->每一個部分都要記得 update唷.

4. 搞定收工，直接連線網路磁碟機就可以使用了.

[VMware] 基本V2V實作測試

公司的網站我是架在VMware Server 2裡，剛好有虛擬機的備份檔，用它來測試V2v到VMware vSphere上面.

[[MORE]]

1. 官網下載VMware vCenter converter Standalone 4.3.

2. 進行安裝，記得要選 "Client-Server installation"，這樣才可以進行遠端V2v.

3. 安裝完成後執行，這次是轉換現成的虛擬機映像檔，所以登入的時候選Local就可以.

4. Converter Machine -> VMware Workstation or other VMware Virtual Machine -> 選擇映像檔位置 -> 輸入vCenter Server的IP位址與帳號、密碼 -> 設定NAME -> 選定Datastore、Cluster、預設Host ESX -> 設定硬體資訊 -> 開始轉換.

5. 大功告成，下次再來測試遠端P2V熱轉換.

補充：我的虛擬環境下，轉換Web Server耗時17分鐘(環境太差，甚麼都是V的)，轉換結果是"Failed"，可是卻正常在我的Sphere上面執行，妙...

[VMware] 實作VMware HA

實作VMware HA的基本作法

1. 使用NIC Team完成心跳線容錯.

[[MORE]]

首先，新增一個Service Console作為HA使用.

Networking -> Properties -> Porta -> Add -> Service Console

2. 增加一個網路卡做成NIC team，以防止單網卡的單點失誤.

Networking -> Properties -> Network Adapter -> Add

3. 建立VMware HA叢集

在該叢集下 -> Edit Seting -> 將Enable VMware HA 打勾 .

開始測試HA...

 

HA缺點：VM虛擬機還是必須重新開機，等待的一兩分鐘會中斷服務，應該是因為如此才衍生出大家對FT的需求吧！

原本想繼續測試FT，可惜FT太挑CPU了，真的沒辦法相容，唉...

[Android]既然升級了2.2，當然要來測試APP2SD

昨天把我的Legend升級到2.2，又換了8GB卡，想當然要把它改成APP預設自動安裝到SD卡上！

必備工具： HTC Sync、android-sdk.

APP2SD開始：

[[MORE]]

1. 安裝HTC Sync到你的電腦.

2. 解壓縮android-sdk到C:.

3. 將手機USB線插上.

4. 把這個選項打勾：menu  -> 設定 -> 應用程式 -> 開發 -> usb 除錯中

5. 進入 "CMD".

6. 輸入--> cd android-sdk-windowstools

7. 輸入--> adb devices

8. 輸入--> adb shell pm setInstallLocation 2

9. 搞定收工，這樣幾乎所有支援的應用程式都用預設裝到SD卡裡.

 

PS：要改回來就把最後一行改成 adb shell pm setInstallLocation 0

[Android] Legend更新了2.2 Froyo後，不能上網？

原來是APN的設定跑掉了...

解決方法：設定 -> 行動網路 -> 存取點名稱(APN) -> 按"menu" 新增APN -> 名稱設為tcc -> APN設為TWM ->搞定.

我的手機可以跑Flash囉！哈哈哈！

[VMware日誌]Cluster、Resource pool、Template

最新發現：VMware vSphere裡面使用中文做大部分的命名，暫時都沒問題.

1. Resource pool可以協調每個虛擬機對資源的競爭，保留資源給ESX或Cluster.

2. 新增Resource Pool後，可以設定CPU的Share層級，CPU時脈的保留與上限、記憶體的保留與上限.

[[MORE]]

3. CPU時脈總和的算法，例如兩顆四核心 2.66GHz的算法就是 2660(MHz) * 4(核心) * 2 (CPU數量) = 21280(MHz).

4. Resource Pool設定的最大資源不能操過一台ESX Server的實體資源，也就是就算你CPU或記憶體設定超過一台的數值，也會被降成一台ESX的最大資源.

5. Cluster的Resource Pool比較不一樣，裡面的資源設定都是針對 Cluster中的所有虛擬機的總和.

6.  Cluster是VMware一個很重要的觀念，要完成真正的永續服務，就一定要好好規劃.

7. 建立Cluster，並且把2台以上的ESX加入其中，建立過程中可以開啟HA 或 DRS.

8. Template的功能就是把已經建立好的虛擬機做成範本，以快速建立相同系統的虛擬機.

[Phantosys]跑出CHKDSK，造成磁碟損毀的解決方法

今天在某某小學在HP dx2000做Phantosys Professional的Demo，發現了一個問題，就是在新增軟體之後，重開機都會不斷跑CHKDSK，

[[MORE]]

就算跑完進系統也有很多檔案損毀，估計是因為使用舊機進行安裝，硬碟分割區不相容所導致.

解決方法如下：

將CHKDSK的功能關閉，指令--> chkntfs /x c: d: e:  (這邊看你的硬碟有哪些槽，就加哪些槽，今天遇到的是有C、D、E三個槽)

不用擔心關閉後會影響系統，因為這是"無硬碟系統"...呵呵呵...

[VMware日誌]VMotion測試

1. 掛載iSCSI到兩個ESX Server.

2. ESX Server開一個網路卡給VMotion 專用，兩個ESX 都要設一樣的名字，模式是VMKernel，VMotion的選項要打勾.

[[MORE]]

3. 兩台ESX Server的設定環境盡量保持相同. (相同的品牌、CPU型號、核心數、指令集)

4. 建立一台虛擬機到ESX Server上，安裝測試Source，我是以XP來測試，安裝完畢記得掛VMware Tools上驅動.

5. 非即時轉移：將虛擬機關機，選擇 Migrate 或是用拖拉的方式拖到另一台ESX上，記得因為共用iSCSI，所以要選檔案不用轉移，

6. VMotion：確定虛擬機是開機的，Migrate -->   Change Host --> 選擇轉移目標ESX Server --> 選擇CPU高優先 -->  Finish 開始轉移.

7. 觀察VMotion的效能：轉移前先以任意PC對虛擬機的IP做連續PING，整個轉移過程都不要停止PING，可以看到過程中頂多有幾次是會慢下來，但是隨即恢復正常，也沒有封包遺失.

8. 補充：轉移中一開始會停在10%的地方一陣子，這是正常的；如果網路環境越佳，轉移速度應該越快.

[Phantosys]BUG修正--2010.11.17

ASUS D777

Q：電腦使用本機硬碟做local cache會有down:13訊息的解決方式?

[[MORE]]

1.      先到BIOS設定中將IDE Primary Master UDMA 和IDE Slave Master UDMA設定為disabled,

2.      再將On-Chip Serial ATA設定為AUTO.

3.      使用版本為Phantosys_VER_PRO(2.1.0.194) [ 11-10-2010 1503 ].exe

HP dx2000mt

Q：進入Phantosys會造成無法讀取系統或是當機？

調整BIOS設定--Advanced CMOS SetupAPIC ACPI SCI IRQ 改為Disable

以上由原廠測試提供

[VMware日誌]vCenter、ESX Server架設與iSCSI設定

1. 上VMware加入評估，並下載正版，評估版60天，可做大部分功能.

2. 在我VMware WS上安裝2K3最為vCenter.--->失敗

原因：vCenter 4.1之後對硬體需求更嚴苛了，最低需求：2CPU/2.0GHz/2GB RAM/x64 Win2K3 or Win2K8 or XP SP3+.

[[MORE]]


3. 改在dc7900上面的WS裝2K8 x64做vCenter，順便裝ESX Server 4.1兩台，ESX要為iSCSI增加一組網卡做網段區隔by VMkernel mode.

4. 寄宿在My PC的WS上，Openfiler重新架設，設定好iSCSI target、設定開放網段、SWRAID、VG、LUN、網段放行、mapping.

5. 使用vSphere Clients操作兩台ESX Server和一台vCenter.

6. 連結vCenter，增加第一個Datacenters，將兩台ESX Server加入其中.

7. 兩台ESX掛載iSCSI硬碟到datastore，目前一台成功一台失敗，原因不明.

[VMware日誌]vSphere測試環境部署

今天開始測試VMware vSphere 4，準備好了符合HCL的機器後開始進行基本佈署.

環境：

1. ESXi Server： HP dc7900 SFF  + 4GB USB

2.vSphere Client： Foxconn P35A + E7200 + 2GB

3. Storage： VMware Workstation7.12下建構的Openfiler 2.3

[[MORE]]

安裝紀錄：

1.首先將VMware ESXi 4.1安裝到HP dc7900的隨身碟上.

2.進行ESXi基本網路設定，IP、GW、DNS、SM，也可以之後到vSphere Client裡面再設定.

3.架設Storage：下載openfiler的官方VM檔，導入VMware Workstation 7.12裡. (openfiler預設web介面https://IP:446)

4.進行Storage的設定，PW、IP、GW、DNS、SM. (預設系統管理員PW:openfiler/password)

5.在openfiler裡建立VG、LUN(LV)，再設定可供讀取的網段.

6.ESXi Server開啟iSCSI控制，並新增專屬storage的虛擬網卡，最後就是將storage加入datastore，並建立虛擬機器Win7.

7. 在datastore裡面開個資料夾"image"，用來存放各種可能需要的ISO檔.

8.今天目標達到，對虛擬機器及寄宿在VMware WS下的Storage進行快照. (快照建議關閉虛擬機器後建立，比較快.)

[小密技]如何完美的刪除Win7既有的100mb

今天來測試一下Win7的100MB問題，順便把他一次搞定，拍成教學影片.

第一次用VMware拍，感覺很怪..呵呵

下面簡單的說明步驟，其他的看影片，還有不懂的再發問.

[[MORE]]
步驟：

1. 將100MB磁區設為非活動，系統磁區(一般就是C:啦！)設為活動.

2. 把BCD的開機資訊寫到系統磁區裡.

3. 用第三方免費磁區分割工具把100MB磁區刪除，在合併到系統磁區.

4. 重開機.........大功告成，夠簡單吧！

網路上一堆謠傳說旗艦版不行，我確定旗艦版也可以這樣處理，因為我就是用旗艦版來示範的.

最後我在放上100MB裡的BCD資訊，和寫入系統磁區後的BCD資訊，已確定BCD的完整性.

教學影片：(只要跟著影片，一定不會失敗...)



第1、2張是100MB磁區裡面的BCD檔案與資料容量大小，下面的3、4張就是我們寫入系統磁區後的BCD資訊後的圖片，供大家對照，確定100MB刪除後，BCD的完整性.

1. 主要是boot這個資料夾和bootmgr這個檔案

2. 看一下 "100mb" 容量大小

3. 主要是boot這個資料夾和bootmgr這個檔案

4. 看一下 "c:" 容量大小

兩相對照後，應該是沒問題了...

因為VMware內錄影機不好用，所以各位看官自己點選最高畫質觀看吧...

[小密技]Windows登入前自動開啟Num lock

很多學校裝機的時候會加入網域，但是加入網域之後，會產生一個不方便的問題，就是每次登入前，Num lock都是關閉的，導致常常輸入密碼錯誤，改BIOS也沒辦法再登入前啟動Num Lock，這裡提供一個改登錄檔的方法，可以一勞永逸.

[[MORE]]

開始 -> 執行 -> 輸入 regedit ->
找到 HKEY_USERS.DefaultControl PanelKeyboard ->
把[InitialKeyboardIndicators] 的值從 0 變更為 2.

搞定收工

[小密技]編輯Windows帳號登入設定.

有時候更新了XP的安全性選項，系統就會變成 "非" 自動登入，這時候可以這樣改回來，也可以更改其他設定.

在 "執行" 的地方輸入 control userpasswords2 ，會跑出 "使用者帳戶的視窗"，這裡就可以更改妳要的設定.

[[MORE]]

可以取消 "登入輸入密碼"，或是取消 "登入按 Ctrl+Alt+Delete" .

WinXP和Win7都適用.

[Learning English]"Sweep your rival"

"Sweep your rival" 的意思就是...

橫掃你的對手！

參考至美國大聯盟...

[Phantosys]無硬碟學習紀錄-第二篇-Client端映像檔上傳

經過兩次的實際操作後，又更熟悉無硬碟了.

今天把映像檔製作的方式記錄下來.

[[MORE]]

映像檔製作前，Client端的Source有些地方要做調整：

Windows XP：系統還原關閉、更新關閉、網卡省電關閉、待命關閉、休眠關閉.

Windows 7：系統還原關閉、更新關閉、網卡省電關閉、待命關閉、休眠關閉、UAC調到最低、硬碟重組排程關閉.

其他：有些軟體的自動更新建議也通通關閉，例如Java Jre、Adobe系列..

接下來開始講解映像檔的製作流程：

請先開啟Server的管理程式!!

1. Client端--安裝Phantosys Client程式：

點選光碟裡的"Phantosys_VER_LITE(2.1.0.157)_[_03-15-2010_1140_].exe"，進行安裝.

(後面的版本會有不同，反正就是點選它)
接著選擇安裝類型，Client端就選擇"用戶端"，進行安裝，安裝完畢後重新開機.



重開機後，順便進BIOS調整設定：打開PXE、第一順位開機設為網路、打開Wake on LAN(有可能是PCI或PCIE)，每家BIOS都略有不同，自己再多加注意.

再次重開機，在讀取DHCP的時候，按下鍵盤上的 "Pause"暫停，讓Server端把這台機器的MAC記錄下來，讀完再按任意鍵進入本機的系統.

2. Server端--將Source機登錄到管理程式裡：

打開Phantosys管理程式，點選上面的 "使用者"  ，接著點選下方的 "新增使用者"，輸入Source機的名稱(暫定是PC01)和MAC，按下確定即可.

(如果Source有經過上面提到的 "Pause"步驟，那這裡個MAC應該就不必手動輸入，管理程式會自動依序加入MAC清單裡)

3. Server端--建立映像檔空間

點選上面 "磁碟映像檔"，

再點選左下角的 "增加映像檔"，接著設定映像檔名稱、容量大小、存放位置.

(容量越大越好，設定了之後，不能更改，建議100GB；存放位置建議放在空間較大的資料碟)

建立完成後，中間視窗會多出一個 "ROOT" 的節點.

接著點選 "增加使用者節點" ，把欲上傳的Source機的使用者名稱加到 "ROOT"節點下面.

(這樣Client端才可以登錄到Server端，才可以上傳)

4. Client端--映像檔上傳製作：

Source機使用本機硬碟開機，進入系統後，雙擊右下角的 "Phantosys用戶端程式"，再點選 "上傳映像檔" .

最後選擇上傳硬碟，選擇 "覆蓋" ，就可以開始上傳映像擋了.

傳完之後，將Source機關機.

 

4. Server端--將上傳完畢的映象檔做磁碟回存

在PC01的使用者下面再新增一個節點，作為剛上傳好系統的節點，最後執行 "磁碟快取回寫"，映像檔就確實製作完畢了.

也可以進入C:Program filesPhantosys，檢查是否有製作的PIM映象檔.(C:或D:，看你映像檔製作時選擇的磁碟決定)

下一篇：加入使用者與群組設定

[Phantosys]無硬碟學習紀錄-第一篇-主伺服器架設

現在開始，有時間在公司就會碰一下我桌上的無硬碟測試平台，做一點紀錄一點，相信不久就可以把大部分的操作方式記錄下來，我可不想把這堆東西塞進我腦袋，既然有部落格和網站，丟這裡就好！

[[MORE]]

以下都是Server端：

1. 把原廠附的兩隻USB Key裝上主伺服器.

左邊那支是Smart Key(簡稱小紅)，右邊是2148 USB Key(簡稱小灰)，負責主程式設定與保護，我猜灰色那隻應該都通用.

PS：金偉借我們的的是Lite版，公司主推Pro版，決定性的差異就是，Lite版只能做兩個印象檔，且沒有備援伺服器；Pro可以做四個印象檔，且可以有一台備援伺服器.

2. 安裝兩隻Key的驅動在主伺服器上.

小紅是隨插即用的，免裝驅動.

小灰插上去後會跑出新增硬體安裝的視窗，把安裝路徑指向光碟裡 "LPC214x PC驅動程式"這個資料夾，進行安裝.

3. 安裝Photosys各相關程式.

點選光碟裡的 "Phantosys_VER_LITE(2.1.0.157)_[_03-15-2010_1140_].exe"，進行安裝.

(後面的版本會有不同，反正就是點選它)

接著選擇安裝類型，Server端就選擇"主伺服器"，如果是Pro版的，還會多一個備援伺服器

安裝途中會跳3~4 次新增硬體，只管安裝就是，安裝完成後就重開機吧！

下一篇： Client端映像檔上傳