Khởi động máy ảo từ giao diện Hyper-V Manager. Đợi vài giây cho máy ảo khởi động từ ổ quang ảo và làm theo hướng dẫn dưới đây để cài đặt pfSense lên máy ảo.

Việc cài đặt diễn ra nhanh chóng, chỉ khoảng 1-2 phút.

Sau khi cài đặt xong, bạn không chọn Reboot, mà chọn Shell để thoát ra giao diện dòng lệnh. Gõ lệnh poweroff bấm Enter để tắt máy ảo.

Tiếp theo truy cập lại vào Settings của máy ảo để cho Boot từ Hard Drive và tắt ổ quang ảo. Nếu bạn bỏ qua 2 thao tác này, máy ảo sẽ khởi động lại và tiếp tục Boot từ ổ DVD ảo và yêu cầu cài đặt lại.

Bấm OK để lưu lại.

II. Cấu hình cổng mạng

Ở lần khởi động đầu tiên sau khi cài đặt, pfSense sẽ yêu cầu thiết lập cổng mạng WAN và LAN.

Sau khi thiết lập cổng mạng, pfSense sẽ tiến hành cài đặt các dịch vụ cho hệ thống.

Cổng WAN (hn0) của pfSense kết nối vào External Switch nên được cấp DHCP IP từ Router Mikrotik: 192.168.0.117. Mình sẽ đổi thành IP tĩnh 192.168.0.200 sau.

Cổng LAN (hn0) được tự động cấp IP 192.168.1.1 đóng vài trò làm Gateway cho hệ thống mạng nội bộ được quản lý thông qua Private Switch. Mình sẽ đổi LAN IP thành 10.0.0.1 sau.

III. Truy cập Web UI

Thiết lập mặc định của pfSense chỉ cho truy cập vào trang quản trị Web UI từ mạng LAN nội bộ. Do đó mình chưa thể truy cập vào địa chỉ 192.168.0.117.

Để có thể truy cập Web UI từ hệ điều hành Host (nằm trên mạng WAN), cần phải tắt dịch vụ quản lý gói tin (packet filter) bằng lệnh sau.

 pfctl -d

Lệnh pfctl -d chỉ tạm thời tắt packet filter ở phiên làm việc hiện tại. Khi khởi động lại pfSense, packet filter sẽ tự động kích hoạt trở lại và ngăn truy cập từ WAN.

Do đó, sau khi đã vào được Web UI, chúng ta sẽ thiết lập Firewall rule để cho phép truy cập pfSense từ WAN để khỏi gõ lệnh pfctl -d trong Shell nữa.

Tên đăng nhập và mật khẩu mặc định của pfSense:

• Tên đăng nhập: admin
• Mật khẩu: pfsense

Bài viết kết thúc tại đây. Mình vừa mới hướng dẫn bạn cách cài đặt pfSense lên máy ảo Hyper-V.

Nguồn: thuanbui

Hướng dẫn này mình sử dụng máy ảo Hyper-V, nhưng bạn hoàn toàn có thể áp dụng các bước dưới đây để cài đặt Arch Linux lên máy ảo VirtualBox, ESXi, Promox hay cài trực tiếp lên Desktop / Laptop.

***Lưu ý: Nếu bạn mới tìm hiểu Linux, tốt nhất nên dùng Ubuntu hoặc Mint. Đụng vô anh Arch Linux này sẽ cực kỳ thử thách cho những người chưa quen comand-line.

1. Tạo máy ảo mới

Việc tạo máy ảo mới trên Hyper-V mình đã chia sẻ trong bài viết trước. Bạn có thể tham khảo bên dưới.

Tạo máy ảo bằng Hyper-V trong Windows 10

Chú ý: Nhớ chọn máy ảo Generation 2 và kết nối vào External Switch hoặc Default Switch để có thể kết nối Internet trong khi cài đặt.

2. Tải Arch Linux ISO

Bạn cần tải file iso cài đặt Arch Linux từ trang Download. Hoặc truy cập thằng vào Mirror nằm trên server Việt Nam của Bizflycloud để tải cho nhanh: http://mirror.bizflycloud.vn/archlinux/iso/latest/

3. Sửa lỗi không thể boot từ file ISO

Phiên bản ISO Arch Linux 202108 (archlinux-2021.08.01-x86_64.iso) gặp lỗi khi cài đặt trên Hyper-V như sau:

ERROR: '/dev/disk/by-label/ARCH_202108' device did not show up after 30 seconds...

Lý do vì Hyper-V tự động nhả ổ đĩa sau khi khởi động, khiến tiến trình cài đặt gặp lỗi (FS#71934 : archlinux-2021.08.01-x86_64.iso fails to boot on hyper-v) Để sửa lỗi này, mình bấm vào mục Media -> DVD Drive -> Insert Disk để chọn lại file ISO cài đặt.

Sau đó quay lại console gõ lệnh

udevadm trigger
exit

Quá trình cài đặt sẽ chạy tiếp tục

Hiện tại file iso bản mới archlinux-2021.09.01-x86_64.iso khắc phục lỗi này. Mình chia sẻ lại lỗi ở đây, biết đâu trong tương lai có bản nào bị lỗi tiếp còn nhớ cách sửa.

3. Thiết lập hệ thống trước khi cài đặt

Kiểm tra kết nối mạng

Arch Linux cần phải kết nối Internet để tải các package trong quá trình cài đặt. Kiểm tra máy ảo có kết nối Internet chưa bằng lệnh ping

ping gooogle.com

Nếu thấy nhận được tín hiệu phản hồi nghĩa là máy ảo đang kết nối Internet OK.

Tiếp theo kiểm tra địa chỉ IP hiện tại của máy ảo. Bạn cần ghi nhớ lại IP này để kết nối SSH vào máy ảo ở bước sau

ip a

IP của máy ảo: 192.168.0.166

Thiết lập SSH, Root Password

Việc thao tác trực tiếp trên giao diện của Hyper-V không tiện lợi cho việc cài đặt vì nó không cho phép copy / paste dòng lệnh. Do đó, bạn nên thiết lập SSH Server để dùng Terminal / Putty kết nối vào sẽ dễ sử dụng hơn.

Thiết lập mật khẩu cho tài khoản root

passwd

Kích hoạt SSH Service

systemctl start sshd

Kết nối SSH vào máy ảo

Sử dụng Putty (Windows) hoặc Terminal (MacOS / Linux) để kết nối SSH vào máy ảo theo địa chỉ IP với tài khoản root và password đã thiết lập.

ssh root@192.168.0.166

login as:root
Keyboard-interactive authentication prompts from server:
| Password:
End of keyboard-interactive prompts from server
To install Arch Linux follow the installation guide:
https://wiki.archlinux.org/title/Installation_guide

For Wi-Fi, authenticate to the wireless network using the iwctl utility.
For mobile broadband (WWAN) modems, connect with the mmcli utility.
Ethernet, WLAN and WWAN interfaces using DHCP should work automatically.

After connecting to the internet, the installation guide can be accessed
via the convenience script Installation_guide.

Last login: Thu Sep  2 08:56:22 2021
root@archiso ~ #

Thiết lập layout bàn phím

Mặc định Arch Linux đã kích hoạt layout bàn phím US – là loại đang sử dụng phổ biến ở Việt Nam. Nên bước này không cần làm gì thêm. Nếu bạn dùng layout bàn phím kiểu khác thì tham khảo hướng dẫn ở đây: https://wiki.archlinux.org/title/Installation_guide#Set_the_keyboard_layout

Cập nhật thời gian cho hệ thống

timedatectl set-ntp true

Kiểm tra lại bằng lệnh

timedatectl status

root@archiso ~ # timedatectl status
               Local time: Thu 2021-09-02 09:11:39 UTC
           Universal time: Thu 2021-09-02 09:11:39 UTC
                 RTC time: Thu 2021-09-02 09:11:39
                Time zone: UTC (UTC, +0000)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

Thiết lập mirrorlist

Mirror List là danh sách repo mà Arch Linux sử dụng để tải các package cài đặt. Để tối ưu tốc độ tải, mình sử dụng các mirror từ Việt Nam và Hongkong.

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Bạn có thể truy cập vào https://archlinux.org/mirrorlist/ để tạo danh sách mirror.

Lưu lại mirrorlist mặc định

mv /etc/pacman.d/mirrorlist /etc/pacman.d/mirrorlist.bk

Tạo lại danh sách mới /etc/pacman.d/mirrorlist

sudo nano /etc/pacman.d/mirrorlist

Thêm vào mirrorlist ở trên, lưu lại và thoát ra (Ctrl+O, Ctrl + X)

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Phân vùng ổ cứng

Kiểm tra ổ đĩa bằng lệnh lsblk

root@archiso ~ # lsblk
NAME  MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0   7:0    0 662.7M  1 loop /run/archiso/airootfs
sda     8:0    0    30G  0 disk 
sr0    11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Sử dụng gdisk để thiết lập phân vùng cho ổ đĩa /dev/sda

gdisk /dev/sda

root@archiso ~ # gdisk /dev/sda
GPT fdisk (gdisk) version 1.0.8

Partition table scan:
  MBR: not present
  BSD: not present
  APM: not present
  GPT: not present

Creating new GPT entries in memory.

Command (? for help):

Nếu ổ cứng có sẵn dữ liệu và bạn muốn xoá sạch sẽ để cài mới hoàn toàn, sử dụng command o

Command (? for help): o
This option deletes all partitions and creates a new protective MBR.
Proceed? (Y/N): Y

Tạo phân vùng EFI bằng command n, dung lượng 512MB

Command (? for help): n
Partition number (1-128, default 1): 1
First sector (34-62914526, default = 2048) or {+-}size{KMGTP}: 
Last sector (2048-62914526, default = 62914526) or {+-}size{KMGTP}: +512M
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): EF00
Changed type of partition to 'EFI system partition'

Tạo tiếp phân vùng root sử dụng toàn bộ dung lượng còn lại của ổ cứng

Command (? for help): n
Partition number (2-128, default 2): n
First sector (34-62914526, default = 1050624) or {+-}size{KMGTP}: 
Last sector (1050624-62914526, default = 62914526) or {+-}size{KMGTP}: 
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): 
Changed type of partition to 'Linux filesystem'

Mình không tạo phân vùng swap như hướng dẫn của Arch Linux Wiki. Swap có thể tạo bằng file trên phân vùng root, không cần phải dùng phân vùng riêng.

Kiểm tra lại thông tin trước khi xác nhận thiết lập phân vùng bằng lệnh p

Command (? for help): p
Disk /dev/sda: 62914560 sectors, 30.0 GiB
Model: Virtual Disk    
Sector size (logical/physical): 512/4096 bytes
Disk identifier (GUID): 18CFC37F-8E65-4FFE-B997-8C48BBE241E5
Partition table holds up to 128 entries
Main partition table begins at sector 2 and ends at sector 33
First usable sector is 34, last usable sector is 62914526
Partitions will be aligned on 2048-sector boundaries
Total free space is 2014 sectors (1007.0 KiB)

Number  Start (sector)    End (sector)  Size       Code  Name
   1            2048         1050623   512.0 MiB   EF00  EFI system partition
   2         1050624        62914526   29.5 GiB    8300  Linux filesystem

Lưu lại thiết lập phân vùng lên ổ cứng bằng lệnh w

Command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): Y
OK; writing new GUID partition table (GPT) to /dev/sda.
The operation has completed successfully.

Format phân vùng

Kiểm tra lại hệ thống phân vùng bằng lệnh lsblk

root@archiso ~ # lsblk
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0    7:0    0 662.7M  1 loop /run/archiso/airootfs
sda      8:0    0    30G  0 disk 
├─sda1   8:1    0   512M  0 part 
└─sda2   8:2    0  29.5G  0 part 
sr0     11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Format phân vùng EFI

mkfs.fat -F32 /dev/sda1

Format phân vùng root

mkfs.ext4 /dev/sda2

Mount phân vùng vào hệ thống

mount /dev/sda2 /mnt
mkdir /mnt/boot
mount /dev/sda1 /mnt/boot

4. Cài đặt hệ thống

Cài đặt base system

Sử dụng pacstrap để cài đặt base system

pacstrap /mnt base linux linux-firmware base-devel

Tạo fstab file

genfstab -U /mnt >> /mnt/etc/fstab

Chroot

Truy cập vào hệ thống qua tài khoản root

arch-chroot /mnt

Cài đặt thêm các package cần thiết

pacman -S openssh nano intel-ucode networkmanager

Nếu máy sử dụng CPU AMD, bạn nhớ đổi intel-ucode thành amd-ucode

Cài đặt boot loader

bootctl install

Kết quả

[root@archiso /]# bootctl install
Created "/boot/EFI".
Created "/boot/EFI/systemd".
Created "/boot/EFI/BOOT".
Created "/boot/loader".
Created "/boot/loader/entries".
Created "/boot/EFI/Linux".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/systemd/systemd-bootx64.efi".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/BOOT/BOOTX64.EFI".
Created "/boot/d28ebfbb52b245528e50eff03fdd37e7".
Random seed file /boot/loader/random-seed successfully written (512 bytes).
Not installing system token, since we are running in a virtualized environment.
Created EFI boot entry "Linux Boot Manager".

Cấu hình boot loader

nano /boot/loader/loader.conf

default arch
timeout 3
editor 0

Cập nhật bootloader

bootctl update

Tạo swap

Tạo file swap có kích thước tương đương với dung lượng RAM của máy.

fallocate -l 2GiB /swapfile
chmod 600 /swapfile
mkswap /swapfile

Kích hoạt swap

swapon /swapfile

Chỉnh sửa file fstab để bổ sung thông tin swap

nano /etc/fstab

Thêm dòng này vào dưới cùng

/swapfile none swap defaults 0 0

Cấu hình múi giờ

Chỉnh hệ thống về múi giờ Việt Nam

ln -sf /usr/share/zoneinfo/Asia/Ho_Chi_Minh /etc/localtime
hwclock — systohc

Cấu hình ngôn ngữ

Chỉnh ngôn ngữ hệ thống thành en_US.UTF-8 UTF-8

echo 'en_US.UTF-8 UTF-8' > /etc/locale.gen
locale-gen

Chỉnh thông số LANG trong file /etc/locale.conf

echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Thay đổi hostname

Sử dụng lệnh sau để đặt tên máy (hostname) thành ‘thuanbui-arch’

echo 'thuanbui-arch' > /etc/hostname

Thay đổi mật khẩu root

passwd

Tạo tài khoản mới

Mình tạo tài khoản thuanbui mới dùng để quản lý hệ thống

useradd -m -G wheel -s /bin/bash -c "Thuan Bui" thuanbui

Đặt mật khẩu cho tài khoản mới

passwd thuanbui

Thiết lập quyền sudo cho tài khoản mới

EDITOR=nano visudo

Bỏ comment # ở phía trước đoạn %wheel ALL=(ALL) ALL để đưa quyền sudo cho thành viên thuộc group group

Kích hoạt network services

systemctl enable NetworkManager

Kích hoạt SSH Service

systemctl enable sshd

Khởi động lại hệ thống

Thoát ra khỏi môi trường chroot

exit

Khởi động lại máy

reboot

5. Cài đặt giao diện GUI

Nếu không có gì bất thường, máy ảo sẽ khởi động lại rất nhanh vào tty console. Bạn có thể đăng nhập bằng tài khoản đã tạo trước đó.

Chúc mừng bạn đã vượt qua được giai đoạn khó khăn nhất trong công cuộc cài đặt Arch Linux!

Arch Linux đã hoạt động ngon lành ở chế độ cli. Tuy nhiên, nếu muốn sử dụng giao diện GUI như Windows hay MacOS, cần phải cài đặt thêm các package quản lý Desktop Environment như GNOME, KDE, LXDE, i3,…

Cài đặt GNOME

Mình chọn cài đặt GNOME cho đơn giản

sudo pacman -S gnome
sudo systemctl enable --now gdm

Cài đặt video driver

Do mình đang dùng Hyper-V nên cần cài đặt thêm package xf86-video-fbdev để XORG hoạt động trơn tru.

sudo pacman -S xf86-video-fbdev

Điều chỉnh độ phân giải

Độ phân giải của máy ảo sẽ cố định sau khi khởi động. Để điều chỉnh độ phân giải, cần phải thêm thông số video=hyperv_fb:1600x900 vào boot kernel.

sudo nano /boot/loader/entries/arch.conf

title   Arch Linux
linux   /vmlinuz-linux
initrd  /intel-ucode.img
initrd  /initramfs-linux.img
options video=hyperv_fb:1600x900 root=/dev/sda2 rw

Bạn có thể thay đổi 1600x900 thành độ phân giải mong muốn. Độ phân giải cho phép tối đa là 1920x1080

Tận hưởng thành quả

sudo reboot

Tada! GNOME đã hiện ra!

Vậy là xong. Arch Linux đã được cài đặt thành công trên máy ảo Hyper-V để chờ bạn nghiên cứu.

Arch Linux Wiki có thêm một số hướng dẫn tối ưu cho Hyper-V ở đây: Hyper-V – ArchWiki (archlinux.org). Bạn nào quan tâm có thể tham khảo thêm.

Chúc bạn cài đặt êm xuôi!

Nguồn: thuanbui

Trong mỗi công ty, doanh nghiệp có rất nhiều tài sản khác nhau: laptop, máy tính, màn hình, tivi, camera, license, điện thoại, …

Việc quản lý những tài sản này là một vấn đề khá đau đầu, đặc biệt với các công ty có nhiều nhân viên thường xuyên ra vào nghỉ việc.

Làm sao kiểm tra được ngay: hiện tại đang có bao nhiêu laptop, những ai đang sử dụng và lịch sử người dùng nó trước kia, các thông số kỹ thuật, hạn bảo hành, nhà cung cấp, giá tiền, lịch sử sữa chữa hư hỏng…

Snipe IT là 1 phần mềm open source miễn phí sẽ giúp bạn xử lý các vấn đề trên

Các Bước Cài Đặt

Cài đặt Apache2 HTTP

• Apache2 HTTP Server: là máy chủ web phổ biến, để cài đặt Apache2 HTTP trên máy chủ Ubuntu, các bạn hãy chạy các lệnh bên dưới đây

sudo apt update

sudo apt install apache2

• Bật tính năng khởi động dịch vụ Apache2 HTTP chạy cùng máy chủ Ubuntu mỗi khi khởi động lên

sudo systemctl stop apache2.service

sudo systemctl start apache2.service

sudo systemctl enable apache2.service

Cài đặt máy chủ MariaDB Database

• MariaDB Database: là ứng dụng quản lý lưu trữ dữ liệu cho SnipeIT, để cài đặt MariaDB, các bạn hãy chạy các lệnh bên dưới đây:

sudo apt install mariadb-server mariadb-client

• Bật tính năng khởi động dịch vụ MariaDB Database chạy cùng máy chủ Ubuntu mỗi khi khởi động lên

sudo systemctl stop mariadb.service

sudo systemctl start mariadb.service

sudo systemctl enable mariadb.service

• Để bảo mật máy chủ MariaDB, hãy tạo mật khẩu root và không cho phép truy cập root từ xa.

sudo mysql_secure_installation

• Sau đó làm theo như dưới:

Enter current password for root (enter for none):  nhấn Enter

Set root password? [Y/n]: Y

New password: nhập password mới bạn muốn đặt vào

Re-enter new password: nhập lại password vừa tạo ở trên

Remove anonymous users? [Y/n]: Y

Disallow root login remotely? [Y/n]: Y

Remove test database and access to it? [Y/n]: Y

Reload privilege tables now? [Y/n]: Y

• Để kiểm tra xem MariaDB đã được cài đặt chưa, gõ lệnh

sudo mysql -u root -p

• Sau đó, nhập mật khẩu root bạn đã tạo ở trên để đăng nhập… nếu thành công, bạn sẽ thấy thông báo chào mừng MariaDB

• Nhấn Ctrl C để trở về root

Cài đặt PHP và các Modules liên quan

• PHP 7.2 có thể không có sẵn trong kho lưu trữ mặc định của Ubunt. Nên để cài đặt nó, bạn sẽ phải lấy từ kho của bên thứ ba, chạy lệnh sau:

sudo apt-get install software-properties-common

sudo add-apt-repository ppa:ondrej/php

sudo apt update

• Cài đặt các PHP module liên quan cần thiết để chạy được SnipeIT

sudo apt install php7.2 libapache2-mod-php7.2 php7.2-common php7.2-gmp php7.2-curl php7.2-intl php7.2-mbstring php7.2-xmlrpc php7.2-mysql php7.2-gd php7.2-xml php7.2-cli php7.2-zip php7.2-sqlite php7.2-ldap

• Sau khi cài đặt PHP 7.2, hãy chạy các lệnh bên dưới để mở tệp cấu hình mặc định PHP cho Apache2… Lưu ý cần cài đặt Nano Text Editor trước bằng lệnh

sudo apt-get install nano

sudo nano /etc/php/7.2/apache2/php.ini

• Thay đổi các thông số cấu hình cho phù hợp. Để làm nhanh, trên terminal Linix, các bạn nhấn Ctrl W, copy từng dòng text ở dưới, dán vào Terminal (Click chuột phải để dán), để tìm kiếm nhanh đến nơi cần chỉnh sửa

file_uploads = On

allow_url_fopen = On

short_open_tag = On

memory_limit = 256M

upload_max_filesize = 100M

max_execution_time = 360

max_input_vars = 1500

date.timezone = Ho Chi Minh

• Nhấn Ctrl O, Enter, để lưu lại. Nhấn Ctrl X để thoát ra
• Để kiểm tra cài đặt PHP 7.2 với Apache2, hãy tạo tệp phpinfo.php trong thư mục gốc Apache2 bằng cách chạy các lệnh bên dưới

sudo nano /var/www/html/phpinfo.php

• Copy đoạn text dưới, dán vào, và lưu lại bằng cách CTRL O, Enter, CTRL X để thoát ra

Tạo database cho SnipeIT

• Chạy các lệnh bên dưới để đăng nhập vào MariaDB. Khi được nhắc nhập mật khẩu, hãy nhập mật khẩu root bạn đã tạo ở trên.

sudo mysql -u root -p

• Tạo database tên snipeit

CREATE DATABASE snipeit;

• Tạo user truy cập vào database SnipeIT với mật khẩu mới

CREATE USER 'snipeituser'@'localhost' IDENTIFIED BY 'nhập mật khẩu mới ở đây';

• Cấp cho user toàn quyền truy cập vào SnipeIT database

GRANT ALL ON snipeit.* TO 'snipeituser'@'localhost' WITH GRANT OPTION;

• Lưu lại và thoát ra

FLUSH PRIVILEGES;

EXIT;

Tải về SnipeIT bản mới nhất

• Bạn sẽ dowload bản SnipeIT mới nhất từ kho lưu trữ Github. Bạn cần cài đặt trước Composer và Curl

sudo apt install curl git

sudo apt install composer

curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/local/bin --filename=compose

Dowload SnipeIT

cd /var/www/

sudo git clone https://github.com/snipe/snipe-it snipeit

sudo cp /var/www/snipeit/.env.example /var/www/snipeit/.env

• Chỉnh sửa file .env vừa tạo trên để thiết lập cấu hình cho SnipeIT

sudo nano /var/www/snipeit/.env

• Copy đoạn code dưới, dán vào file .env. Chỉnh sửa lại APP_URL, DB_DATABASE, DB_USERNAME, DB_PASSWORD.
• Tại mục APP_URL bạn có thể gán địa chỉ IP WAN public ( truy cập để xem IP WAN: https://www.canyouseeme.org/), hoặc tên miền của bạn (tên miền cần mua)

# --------------------------------------------

# REQUIRED: BASIC APP SETTINGS

# --------------------------------------------

APP_ENV=production

APP_DEBUG=false

APP_KEY=ChangeMe

APP_URL=example.com

APP_TIMEZONE='UTC'

APP_LOCALE=en

MAX_RESULTS=500

# --------------------------------------------

# REQUIRED: DATABASE SETTINGS

# --------------------------------------------

DB_CONNECTION=mysql

DB_HOST=127.0.0.1

DB_DATABASE=snipeit

DB_USERNAME=snipeituser

DB_PASSWORD=type_password_here

DB_PREFIX=null

DB_DUMP_PATH='/usr/bin'

DB_CHARSET=utf8mb4

DB_COLLATION=utf8mb4_unicode_ci

# --------------------------------------------

# OPTIONAL: SSL DATABASE SETTINGS

• Nhấn tổ hợp phím Ctrl O, nhấn Enter để lưu lại. Nhấn Ctrl X để thoát ra
• Gõ lệnh cd để quay về màn hình chủ root. Sau đó cập nhật tất cả các gói dữ liệu bằng Composer

cd /var/www/snipeit

sudo composer install --no-dev --prefer-source

• Chờ đợi 1 lúc, sau đó chạy lệnh dưới, nhấn yes

sudo php artisan key:generate

• Hiện thị ra một dãy mã

• Vì bạn vừa chạy máy chủ web dưới dạng root, bạn nên đảm bảo mọi tệp mới được tạo đều thuộc sở hữu của người dùng và nhóm www-data.

cd

sudo chown -R www-data:www-data /var/www/snipeit/

sudo chmod -R 755 /var/www/snipeit/

Cấu hình Apache2

• Tạo 1 file cấu hình truy cập SnipeIT trong Apache2

sudo nano /etc/apache2/sites-available/snipeit.conf

• Sau đó copy và dán những lệnh dưới vào.
• Tại mục ServerName bạn có thể gán địa chỉ IP WAN public ( truy cập để xem IP WAN: https://www.canyouseeme.org/), hoặc tên miền của bạn (tên miền cần mua)

<VirtualHost *:80>

ServerAdmin [admin@example.com]

DocumentRoot /var/www/snipeit/public

ServerName example.com

ServerAlias www.example.com

<Directory /var/www/snipeit/public/>

Options +FollowSymlinks

AllowOverride All

Require all granted

</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

• Lưu lại bằng cách Ctrl O, Enter, Ctrl X để thoát ra

Khởi động SnipeIT lên

• Chạy các lệnh sau, khởi động lại dịch vụ apache2

sudo a2ensite snipeit.conf

sudo a2enmod rewrite

sudo systemctl restart apache2.service

• Mở trình duyệt web, nhập địa IP hoặc tên miền, trùng với tên ServerName và ServerAlias mà bạn đã cấu hình trong file /etc/apache2/sites-available/snipeit.conf mà bạn đã nhập ở bước trên. Hiện lên giao diện như hình

• Tạo tài khoản admin để quản lý và đăng nhập vào SnipeIT
• Đặt tên cho Site của bạn.

• Thành quả của bạn sẽ như hình. Vậy là các bạn đã cài xong phần mềm mở SnipeIT dùng để quản lý thiết bị hiệu quả.

Nguồn bài viết: ITForVN
Nguồn tham khảo: https://websiteforstudents.com/install-snipe-it-on-ubuntu-18-04-18-04-with-apache2/

Giám sát thiết bị là một vấn đề cần thiết trong mỗi một hệ thống. Để có thể biết rằng hoạt động của hệ thống có được tốt hay không thì nagios core là một giải pháp giúp ta giám sát những việc đó

Khái niệm

Nagios core là một phần mềm mã nguồn mở và giám sát mạng. Nó sẽ theo dõi hệ thống, dịch vụ mạng và sẽ cảnh báo khi mà có sự cố xảy ra với những gì nó theo dõi. Như là CPU chạy quá tải hay một host bị hỏng không còn hoạt động, dịch vụ ssh bị lỗi….

Nagios core được phát hành từ năm 1999 bởi Ethan Galstad, và lúc đó nó có cái tên là Nestaint. Đến năm 2002 được đổi tên thành Nagios và năm 2009 nó đã chính thức có tên là Nagios core

Một số chức năng nagios cung cấp

• Giám sát tài nguyên máy chủ
• Giám sát dịch vụ mạng
• Giám sát phần cứng
• Giám sát từ xa
• Cung cấp phương thức cảnh báo khi gặp sự cố
• etc…

Các Khái niệm trong nagios core

1. Plugins

• Là một lớp trừ tượng ở giữa nagios server và host hay service
• Là một dòng lệnh hay có thể là một đoạn script
• Plugins có chức năng kiểm tra host và service rồi trả lại kết quả cho nagios server

2. Web server

• Là nơi lưu trữ các file, các thành phần của website ( file html, css, ảnh…)
• Là nơi cung cấp dữ liệu của website cho người dùng muốn truy cập và sử dụng. Nó sẽ cung cấp dữ liệu cho người dùng thông qua internet

3. DATABASE (DB)

• DB bao gồm DATA và DBMS
• DATA : Là loại dữ liệu của nagios server. Dữ liệu này là thông tin của các client sau khi được kiểm tra
• DBMS là hệ quản trị cơ sở dữ liệu. Được thiết kế nhằm mục đích quản lý dữ liệu dễ dàng hơn, bảo mật cao hơn. Theo mặc định thì DATA của nagios server sẽ được lưu trữ trong file nhưng có thể lưu trữ nó ở trong một hệ quản trị cơ sở dữ liệu
• Trên DB người dùng sẽ dễ dàng thao tác với dữ liệu được lưu trữ trong file
• Trong nagios có hỗ trợ 2 DB là mysql và postgreSQL

4.  CGI (Common Gateway Interface)

• CGI hay còn được gọi là giao diện dòng lệnh nó cung cấp giao thức để web server sử dụng
• Web server thường gửi thông tin biểu mẫu cho một quy trình xử lý dữ liệu và có thể gửi lại thông báo xác nhận . Quá trình đó được gọi là CGI
• CGI có thể được viết nên từ ngôn ngữ nào đó như : C, perl, shell…

Ưu điểm và nhược điểm của nagios core

Ưu điểm

• Là một phần mềm mã nguồn mở và miễn phí
• Giám sát tập trung
• Có thể tích hợp được nhiều ngôn ngữ khác nhau
• Có một cộng đồng phát triển plugins lớn, vì vậy có rất nhiều các plugins đã có sẵn

Nhược điểm

• Giao diện đồ họa lâu đời
• Không có khả năng tự phát hiện host khi được thêm vào. Người quản trị sẽ phải cấu hình thủ công tất cả các host và các service. Việc này ảnh hưởng đến khả năng mở rộng quy mô khó khăn

Luồng hoạt động của nagios core

• Bước 1: Client sẽ sử dụng giao thức http để tạo yêu cầu thông tin website cho nagios server
• Bước 2: Web server sẽ sử dụng CGI để lấy thông tin từ nagios server
• Bước 3: Nagios server sẽ xem lại file cache. Nếu trong đó có thông tin mà client yêu cầu thì nó sẽ lập tức trả lại kết quả. Nếu không có nagios sẽ tạo ra một plugins để kiểm tra lại thông tin mà client yêu cầu
• Bước 4: Plugins sẽ check thông tin theo yêu cầu và sau đó trả lại thông tin lại cho nagios server
• Bước 5: Sau khi được nhận thông tin từ plugins thì nagios server sẽ lưu trữ thông tin đó vào một file hoặc một DB do cài đặt của người quản trị. Và đồng thời nó sẽ lưu trữ thông tin này vào file cache nếu người quản trị có sử dụng chức năng của file này
• Bước 6: Nagios sẽ xác định những việc phải làm dựa trên thông tin được trả về từ nagios. Có cần cảnh báo hay không và đánh giá trạng thái của các host hay service. Rồi sau đó trả lại thông tin cho webserver
• Bước 7: Web server sẽ sử dụng lại giao thức http trả lại thông tin mà client yêu cầu.

Bên trên là một bài giới thiệu tổng quan về nagios. Vậy thì cách cài đặt của nó ra sao và làm thế nào để tạo ra một nagios server dành cho riêng mình. Bạn hãy tham khảo ở bài cài đặt nagios 4.x trên centos7

Nguồn: cloud365.vn

Để có thể điều khiển từ xa một máy chủ, người ta thường sử dụng giao thức SSH. Bài viết này sẽ tìm hiểu cũng như hướng dẫn bạn cách kết nối với máy chủ thông qua giao thức SSH.

1. Tổng quan về SSH

SSH (hay Secure Shell) là một giao thức mạng được mã hoá để vận hành các dịch vụ mạng một cách an toàn. Giao thức này cung cấp một kênh kết nối bảo mật trong mô hình kết nối client-server. SSH sử dụng cổng TCP tiêu chuẩn là 22. Việc sử dụng giao thức SSH để kết nối sẽ tránh được các rủi ro trong việc nghe lén và đánh cắp thông tin.

Để thực hiện kết nối SSH, bạn có thể làm một vài cách như sau:

• Sử dụng mật khẩu để xác thực.
• Sử dụng cơ chế Key pairs

2. Mô hình kết nối SSH

Trong bài này, mình sẽ sử dụng một máy khách dùng Ubuntu với user root để kết nối với máy chủ có địa chỉ là 172.16.2.160.

Về cơ bản, để thực hiện được kết nối này, bạn phải đảm bảo chắc chắn máy tính của bạn phải kết nối được với máy chủ. Để kiểm tra, bạn mở Terminal và gõ:

ping <địa chỉ ip>

Khi đã có kết nối, chúng ta sẽ tiến hành kết nối với máy chủ.

3. Thực hiện SSH bằng mật khẩu

Với cách này, bạn cần nắm được mật khẩu đăng nhập người dùng trên máy chủ. Để thực hiện, bạn gõ trên Terminal như sau:

ssh <người dùng>@<địa chỉ ip>

Nếu là lần kết nối đầu tiên, thì máy sẽ hỏi lại bạn có muốn tiếp tục hay không. Bạn chỉ cần gõ YES, sau đó nhập pass. Như vậy, bạn đã thục hiện xong việc kết nối.

4. Thực hiện SSH bằng cơ chế key pairs

Đôi khi việc sử dụng password để đăng nhập sẽ khiến bạn mất công nhớ mật khẩu và tiềm ẩn khả năng bị tấn công cao. Vì vậy, bạn có thể thực hiện việc kết nối thông qua sử dụng cơ chế key pairs.

Cơ bản thì ở máy khách sẽ tiến hành tạo cặp key là private key và public key, sau đó sẽ gửi key public tới máy chủ và giữ lại private key. Khi muốn thực hiện đăng nhập từ xa, máy khách sẽ gửi yêu cầu kèm key private tới máy chủ. Máy chủ sẽ tiến hành kiểm tra private key có trùng với public Key không. Nếu có thì sẽ đăng nhập thành công.

Bước 1: Tạo key pairs

Đầu tiên, bạn phải tiến hành tạo SSH key trên máy của mình. Ở đây mình sẽ tạo key trên máy Ubuntu. Trên Terminal, bạn gõ:

ssh-keygen

Lập tức trên terminal xuất hiện một số yêu cầu sau:

Enter file in which to save the key (/root/.ssh/id_rsa): 

Bạn sẽ điền tên của file key. Thư mục lưu trữ file key đó là thư mục /root/.ssh/. Nếu bạn không nhập bất cứ gì, tên file sẽ mặc định là id_rsa.

Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 

Tiếp theo là mật khẩu cho key. Bước này sẽ khiến bạn phải xác thực lại key bằng mật khẩu. Nếu không muốn nhập mật khẩu, nhấn Enter để bỏ qua.

Như vậy, bạn đã tạo xong key trên máy của mình. Bây giờ thì tiến hành gửi key public tới máy chủ.

Bước 2: Gửi key public

Nói chung bước này khá là nhiều bước tuy nhiên có một cách khá đơn giản để thực hiện một mớ các thao tác này đó là sử dụng tiện ích ssh-copy-id.

Ngoài ra nếu bạn không muốn sử dụng tiện ích này thì cũng có thể thực hiện một số cách khác như sao chép key qua SSH bằng mật khẩu hay sao chép thủ công.

Đầu tiên, trên cửa sổ Terminal, gõ lệnh:

ssh-copy-id <người dùng>@<địa chỉ ip>

Trên Terminal sẽ hiện một loạt các dòng lệnh, trong đó có các yêu cầu sau.

Are you sure you want to continue connecting (yes/no)?

Máy yêu cầu cần xác thực bạn có muốn tiếp tục kết nối hay không. Bạn chỉ cần gõ YES.

root@172.16.2.160's password: 

Tiếp tục, máy yêu cầu bạn nhập mật khẩu cho máy nhận public key (máy chủ), nhập mật khẩu vào là bạn đã hoàn thành xong việc gửi public key tới máy nhận.

Bây giờ, trên cửa sổ Terminal của máy khách, gõ lệnh:

ssh <người dùng>@<địa chỉ ip>

Như vậy là bạn đã hoàn toàn đăng nhập vào máy server mà không cần nhập mật khẩu.

* Giải thích bước 2

Sau khi thực hiện copy và ssh thành công, trên máy server 2 sẽ có một số thay đổi như sau.

Đầu tiên, trên terminal của máy chủ (hoặc máy khách đã SSH) gõ:

cd /root
ll -a

Terminal sẽ hiện lên như sau:

Bạn có thể thấy có 1 thư mục tên là .ssh được tạo ra được cấp quyền là 700 (ý nghĩa con số 700 xem ở đây).

Di chuyển tới thư mục .ssh:

cd .ssh
ll

Ta thấy có 2 file ở trong thư mục này với các chức năng sau:

• authorized_keys: được cấp quyền 600, lưu trữ thông tin về key public được gửi.
• known_hosts: cấp quyền 644, lưu trữ thông tin nhưng máy đã từng đăng nhập bằng SSH.

Như vậy, ta có thể thấy, tiện ích ssh-copy-id đã giúp thực hiện một mớ các thao tác phức tạp về lại một câu lệnh đơn giản và tiện lợi.

5. Một số lưu ý

Nếu tên file key khác với tên mặc định (không phải id_rsa) bạn phải thêm cờ -i và tên key đó khi thực hiện ssh-copy-id. Ví dụ:

ssh-copy-id -i abc.key root@172.16.2.167

Khi thực hiện ssh, nếu muốn sử dụng một key khác để đăng nhập, bạn cũng thêm cờ -i kèm theo địa chỉ thư mục chứa key, ví dụ như sau:

ssh -i /home/user/abc.key user@172.16.2.167

Nếu bạn muốn tắt tính năng đăng nhập bằng mật khẩu, chỉ đăng nhập bằng key pairs. Bạn phải tiến hành tắt tính năng đó trên file config theo các bước sau: Di chuyển đến thư mục chứa file config

cd /etc/ssh/
ls

Tìm file sshd_config và sửa nó với vi

vi sshd_config

Trong file đó, tìm đến dòng PasswordAuthentication và đổi nó thành NO.

...
PasswordAuthentication no
...

Sau đó thoát ra ngoài bằng ESC -> gõ :wq (tham khảo thêm tài liệu về Vim). Tiến hành restart lại sshd:

sudo systemctl restart sshd.service

Nguồn : cloud365.vn