Hướng dẫn này mình sử dụng máy ảo Hyper-V, nhưng bạn hoàn toàn có thể áp dụng các bước dưới đây để cài đặt Arch Linux lên máy ảo VirtualBox, ESXi, Promox hay cài trực tiếp lên Desktop / Laptop.

***Lưu ý: Nếu bạn mới tìm hiểu Linux, tốt nhất nên dùng Ubuntu hoặc Mint. Đụng vô anh Arch Linux này sẽ cực kỳ thử thách cho những người chưa quen comand-line.

1. Tạo máy ảo mới

Việc tạo máy ảo mới trên Hyper-V mình đã chia sẻ trong bài viết trước. Bạn có thể tham khảo bên dưới.

Tạo máy ảo bằng Hyper-V trong Windows 10

Chú ý: Nhớ chọn máy ảo Generation 2 và kết nối vào External Switch hoặc Default Switch để có thể kết nối Internet trong khi cài đặt.

2. Tải Arch Linux ISO

Bạn cần tải file iso cài đặt Arch Linux từ trang Download. Hoặc truy cập thằng vào Mirror nằm trên server Việt Nam của Bizflycloud để tải cho nhanh: http://mirror.bizflycloud.vn/archlinux/iso/latest/

3. Sửa lỗi không thể boot từ file ISO

Phiên bản ISO Arch Linux 202108 (archlinux-2021.08.01-x86_64.iso) gặp lỗi khi cài đặt trên Hyper-V như sau:

ERROR: '/dev/disk/by-label/ARCH_202108' device did not show up after 30 seconds...

Lý do vì Hyper-V tự động nhả ổ đĩa sau khi khởi động, khiến tiến trình cài đặt gặp lỗi (FS#71934 : archlinux-2021.08.01-x86_64.iso fails to boot on hyper-v) Để sửa lỗi này, mình bấm vào mục Media -> DVD Drive -> Insert Disk để chọn lại file ISO cài đặt.

Sau đó quay lại console gõ lệnh

udevadm trigger
exit

Quá trình cài đặt sẽ chạy tiếp tục

Hiện tại file iso bản mới archlinux-2021.09.01-x86_64.iso khắc phục lỗi này. Mình chia sẻ lại lỗi ở đây, biết đâu trong tương lai có bản nào bị lỗi tiếp còn nhớ cách sửa.

3. Thiết lập hệ thống trước khi cài đặt

Kiểm tra kết nối mạng

Arch Linux cần phải kết nối Internet để tải các package trong quá trình cài đặt. Kiểm tra máy ảo có kết nối Internet chưa bằng lệnh ping

ping gooogle.com

Nếu thấy nhận được tín hiệu phản hồi nghĩa là máy ảo đang kết nối Internet OK.

Tiếp theo kiểm tra địa chỉ IP hiện tại của máy ảo. Bạn cần ghi nhớ lại IP này để kết nối SSH vào máy ảo ở bước sau

ip a

IP của máy ảo: 192.168.0.166

Thiết lập SSH, Root Password

Việc thao tác trực tiếp trên giao diện của Hyper-V không tiện lợi cho việc cài đặt vì nó không cho phép copy / paste dòng lệnh. Do đó, bạn nên thiết lập SSH Server để dùng Terminal / Putty kết nối vào sẽ dễ sử dụng hơn.

Thiết lập mật khẩu cho tài khoản root

passwd

Kích hoạt SSH Service

systemctl start sshd

Kết nối SSH vào máy ảo

Sử dụng Putty (Windows) hoặc Terminal (MacOS / Linux) để kết nối SSH vào máy ảo theo địa chỉ IP với tài khoản root và password đã thiết lập.

ssh root@192.168.0.166

login as:root
Keyboard-interactive authentication prompts from server:
| Password:
End of keyboard-interactive prompts from server
To install Arch Linux follow the installation guide:
https://wiki.archlinux.org/title/Installation_guide

For Wi-Fi, authenticate to the wireless network using the iwctl utility.
For mobile broadband (WWAN) modems, connect with the mmcli utility.
Ethernet, WLAN and WWAN interfaces using DHCP should work automatically.

After connecting to the internet, the installation guide can be accessed
via the convenience script Installation_guide.

Last login: Thu Sep  2 08:56:22 2021
root@archiso ~ #

Thiết lập layout bàn phím

Mặc định Arch Linux đã kích hoạt layout bàn phím US – là loại đang sử dụng phổ biến ở Việt Nam. Nên bước này không cần làm gì thêm. Nếu bạn dùng layout bàn phím kiểu khác thì tham khảo hướng dẫn ở đây: https://wiki.archlinux.org/title/Installation_guide#Set_the_keyboard_layout

Cập nhật thời gian cho hệ thống

timedatectl set-ntp true

Kiểm tra lại bằng lệnh

timedatectl status

root@archiso ~ # timedatectl status
               Local time: Thu 2021-09-02 09:11:39 UTC
           Universal time: Thu 2021-09-02 09:11:39 UTC
                 RTC time: Thu 2021-09-02 09:11:39
                Time zone: UTC (UTC, +0000)
System clock synchronized: yes
              NTP service: active
          RTC in local TZ: no

Thiết lập mirrorlist

Mirror List là danh sách repo mà Arch Linux sử dụng để tải các package cài đặt. Để tối ưu tốc độ tải, mình sử dụng các mirror từ Việt Nam và Hongkong.

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Bạn có thể truy cập vào https://archlinux.org/mirrorlist/ để tạo danh sách mirror.

Lưu lại mirrorlist mặc định

mv /etc/pacman.d/mirrorlist /etc/pacman.d/mirrorlist.bk

Tạo lại danh sách mới /etc/pacman.d/mirrorlist

sudo nano /etc/pacman.d/mirrorlist

Thêm vào mirrorlist ở trên, lưu lại và thoát ra (Ctrl+O, Ctrl + X)

##
## Arch Linux repository mirrorlist
## Generated on 2021-09-02
##

## Vietnam
Server = <http://mirror.bizflycloud.vn/archlinux/$repo/os/$arch>

## Hong Kong
Server = <https://asia.mirror.pkgbuild.com/$repo/os/$arch>
Server = <http://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <https://mirror-hk.koddos.net/archlinux/$repo/os/$arch>
Server = <http://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://hkg.mirror.rackspace.com/archlinux/$repo/os/$arch>
Server = <https://arch-mirror.wtako.net/$repo/os/$arch>
Server = <http://mirror.xtom.com.hk/archlinux/$repo/os/$arch>
Server = <https://mirror.xtom.com.hk/archlinux/$repo/os/$arch>

Phân vùng ổ cứng

Kiểm tra ổ đĩa bằng lệnh lsblk

root@archiso ~ # lsblk
NAME  MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0   7:0    0 662.7M  1 loop /run/archiso/airootfs
sda     8:0    0    30G  0 disk 
sr0    11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Sử dụng gdisk để thiết lập phân vùng cho ổ đĩa /dev/sda

gdisk /dev/sda

root@archiso ~ # gdisk /dev/sda
GPT fdisk (gdisk) version 1.0.8

Partition table scan:
  MBR: not present
  BSD: not present
  APM: not present
  GPT: not present

Creating new GPT entries in memory.

Command (? for help):

Nếu ổ cứng có sẵn dữ liệu và bạn muốn xoá sạch sẽ để cài mới hoàn toàn, sử dụng command o

Command (? for help): o
This option deletes all partitions and creates a new protective MBR.
Proceed? (Y/N): Y

Tạo phân vùng EFI bằng command n, dung lượng 512MB

Command (? for help): n
Partition number (1-128, default 1): 1
First sector (34-62914526, default = 2048) or {+-}size{KMGTP}: 
Last sector (2048-62914526, default = 62914526) or {+-}size{KMGTP}: +512M
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): EF00
Changed type of partition to 'EFI system partition'

Tạo tiếp phân vùng root sử dụng toàn bộ dung lượng còn lại của ổ cứng

Command (? for help): n
Partition number (2-128, default 2): n
First sector (34-62914526, default = 1050624) or {+-}size{KMGTP}: 
Last sector (1050624-62914526, default = 62914526) or {+-}size{KMGTP}: 
Current type is 8300 (Linux filesystem)
Hex code or GUID (L to show codes, Enter = 8300): 
Changed type of partition to 'Linux filesystem'

Mình không tạo phân vùng swap như hướng dẫn của Arch Linux Wiki. Swap có thể tạo bằng file trên phân vùng root, không cần phải dùng phân vùng riêng.

Kiểm tra lại thông tin trước khi xác nhận thiết lập phân vùng bằng lệnh p

Command (? for help): p
Disk /dev/sda: 62914560 sectors, 30.0 GiB
Model: Virtual Disk    
Sector size (logical/physical): 512/4096 bytes
Disk identifier (GUID): 18CFC37F-8E65-4FFE-B997-8C48BBE241E5
Partition table holds up to 128 entries
Main partition table begins at sector 2 and ends at sector 33
First usable sector is 34, last usable sector is 62914526
Partitions will be aligned on 2048-sector boundaries
Total free space is 2014 sectors (1007.0 KiB)

Number  Start (sector)    End (sector)  Size       Code  Name
   1            2048         1050623   512.0 MiB   EF00  EFI system partition
   2         1050624        62914526   29.5 GiB    8300  Linux filesystem

Lưu lại thiết lập phân vùng lên ổ cứng bằng lệnh w

Command (? for help): w

Final checks complete. About to write GPT data. THIS WILL OVERWRITE EXISTING
PARTITIONS!!

Do you want to proceed? (Y/N): Y
OK; writing new GUID partition table (GPT) to /dev/sda.
The operation has completed successfully.

Format phân vùng

Kiểm tra lại hệ thống phân vùng bằng lệnh lsblk

root@archiso ~ # lsblk
NAME   MAJ:MIN RM   SIZE RO TYPE MOUNTPOINTS
loop0    7:0    0 662.7M  1 loop /run/archiso/airootfs
sda      8:0    0    30G  0 disk 
├─sda1   8:1    0   512M  0 part 
└─sda2   8:2    0  29.5G  0 part 
sr0     11:0    1 832.3M  0 rom  /run/archiso/bootmnt

Format phân vùng EFI

mkfs.fat -F32 /dev/sda1

Format phân vùng root

mkfs.ext4 /dev/sda2

Mount phân vùng vào hệ thống

mount /dev/sda2 /mnt
mkdir /mnt/boot
mount /dev/sda1 /mnt/boot

4. Cài đặt hệ thống

Cài đặt base system

Sử dụng pacstrap để cài đặt base system

pacstrap /mnt base linux linux-firmware base-devel

Tạo fstab file

genfstab -U /mnt >> /mnt/etc/fstab

Chroot

Truy cập vào hệ thống qua tài khoản root

arch-chroot /mnt

Cài đặt thêm các package cần thiết

pacman -S openssh nano intel-ucode networkmanager

Nếu máy sử dụng CPU AMD, bạn nhớ đổi intel-ucode thành amd-ucode

Cài đặt boot loader

bootctl install

Kết quả

[root@archiso /]# bootctl install
Created "/boot/EFI".
Created "/boot/EFI/systemd".
Created "/boot/EFI/BOOT".
Created "/boot/loader".
Created "/boot/loader/entries".
Created "/boot/EFI/Linux".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/systemd/systemd-bootx64.efi".
Copied "/usr/lib/systemd/boot/efi/systemd-bootx64.efi" to "/boot/EFI/BOOT/BOOTX64.EFI".
Created "/boot/d28ebfbb52b245528e50eff03fdd37e7".
Random seed file /boot/loader/random-seed successfully written (512 bytes).
Not installing system token, since we are running in a virtualized environment.
Created EFI boot entry "Linux Boot Manager".

Cấu hình boot loader

nano /boot/loader/loader.conf

default arch
timeout 3
editor 0

Cập nhật bootloader

bootctl update

Tạo swap

Tạo file swap có kích thước tương đương với dung lượng RAM của máy.

fallocate -l 2GiB /swapfile
chmod 600 /swapfile
mkswap /swapfile

Kích hoạt swap

swapon /swapfile

Chỉnh sửa file fstab để bổ sung thông tin swap

nano /etc/fstab

Thêm dòng này vào dưới cùng

/swapfile none swap defaults 0 0

Cấu hình múi giờ

Chỉnh hệ thống về múi giờ Việt Nam

ln -sf /usr/share/zoneinfo/Asia/Ho_Chi_Minh /etc/localtime
hwclock — systohc

Cấu hình ngôn ngữ

Chỉnh ngôn ngữ hệ thống thành en_US.UTF-8 UTF-8

echo 'en_US.UTF-8 UTF-8' > /etc/locale.gen
locale-gen

Chỉnh thông số LANG trong file /etc/locale.conf

echo 'LANG=en_US.UTF-8' > /etc/locale.conf

Thay đổi hostname

Sử dụng lệnh sau để đặt tên máy (hostname) thành ‘thuanbui-arch’

echo 'thuanbui-arch' > /etc/hostname

Thay đổi mật khẩu root

passwd

Tạo tài khoản mới

Mình tạo tài khoản thuanbui mới dùng để quản lý hệ thống

useradd -m -G wheel -s /bin/bash -c "Thuan Bui" thuanbui

Đặt mật khẩu cho tài khoản mới

passwd thuanbui

Thiết lập quyền sudo cho tài khoản mới

EDITOR=nano visudo

Bỏ comment # ở phía trước đoạn %wheel ALL=(ALL) ALL để đưa quyền sudo cho thành viên thuộc group group

Kích hoạt network services

systemctl enable NetworkManager

Kích hoạt SSH Service

systemctl enable sshd

Khởi động lại hệ thống

Thoát ra khỏi môi trường chroot

exit

Khởi động lại máy

reboot

5. Cài đặt giao diện GUI

Nếu không có gì bất thường, máy ảo sẽ khởi động lại rất nhanh vào tty console. Bạn có thể đăng nhập bằng tài khoản đã tạo trước đó.

Chúc mừng bạn đã vượt qua được giai đoạn khó khăn nhất trong công cuộc cài đặt Arch Linux!

Arch Linux đã hoạt động ngon lành ở chế độ cli. Tuy nhiên, nếu muốn sử dụng giao diện GUI như Windows hay MacOS, cần phải cài đặt thêm các package quản lý Desktop Environment như GNOME, KDE, LXDE, i3,…

Cài đặt GNOME

Mình chọn cài đặt GNOME cho đơn giản

sudo pacman -S gnome
sudo systemctl enable --now gdm

Cài đặt video driver

Do mình đang dùng Hyper-V nên cần cài đặt thêm package xf86-video-fbdev để XORG hoạt động trơn tru.

sudo pacman -S xf86-video-fbdev

Điều chỉnh độ phân giải

Độ phân giải của máy ảo sẽ cố định sau khi khởi động. Để điều chỉnh độ phân giải, cần phải thêm thông số video=hyperv_fb:1600x900 vào boot kernel.

sudo nano /boot/loader/entries/arch.conf

title   Arch Linux
linux   /vmlinuz-linux
initrd  /intel-ucode.img
initrd  /initramfs-linux.img
options video=hyperv_fb:1600x900 root=/dev/sda2 rw

Bạn có thể thay đổi 1600x900 thành độ phân giải mong muốn. Độ phân giải cho phép tối đa là 1920x1080

Tận hưởng thành quả

sudo reboot

Tada! GNOME đã hiện ra!

Vậy là xong. Arch Linux đã được cài đặt thành công trên máy ảo Hyper-V để chờ bạn nghiên cứu.

Arch Linux Wiki có thêm một số hướng dẫn tối ưu cho Hyper-V ở đây: Hyper-V – ArchWiki (archlinux.org). Bạn nào quan tâm có thể tham khảo thêm.

Chúc bạn cài đặt êm xuôi!

Nguồn: thuanbui

Mình sẽ cài đặt hệ điều hành Debian 11. Bạn có thể áp dụng tương tự để cài đặt các phiên bản Linux khác: Ubuntu, Arch, Fedora,…

I. Upload ISO lên Proxmox

Trước khi thiết lập máy ảo, bạn cần phải tải file ISO cài đặt Debian 11 lên Proxmox.

Truy cập vào giao diện web của Proxmox, bấm chọn local bên mục Resource Tree, chọn tiếp ISO Images, sau đó bấm nút Upload hoặc Download from URL

• Upload: tải ISO từ máy tính của bạn
• Download from URL: tải file ISO trực tiếp từ Internet.

Sau khi tải xong, file ISO cài đặt Debian sẽ có mặt trong mục ISO Images

II. Tạo máy ảo KVM cho Debian 11

Bấm vào nút Create VM trên Header của Proxmox để bắt đầu quy trình tạo máy ảo.

1. General – Thông tin chung

• Node: chọn host Proxmox bạn muốn cài đặt máy ảo
• VM ID: giữ nguyên mặc định hay thay đổi tuỳ thích
• Name: debian-11

Bấm Next để tiếp tục

2. OS – Hệ điều hành

• Bấm chọn Use CD/DVD disc image file (iso)
  • Storage: chọn local
  • ISO Images: chọn file ISO debian đã tải ở bước trước đó
• Guest OS:
  • Type: Linux
  • Version: 5.x – 2.6 Kernel

Bấm Next

3. System – Hệ thống

• Graphic card: Default
• Machine: Default (i440fx)
• BIOS: Default (SeaBIOS)
• SCSI: chọn VirtIO SCSI

Bấm Next

4. Hard Disk – Ổ đĩa cứng

• Bus/Device: chọn SCSI
• Cache: Default (No cache)
• Storage: chọn local-lvm
• Disk size (GB): 20GB hoặc lớn hơn
• Discard: tick chọn

Bấm Next để tiếp tục

5. CPU

Tuỳ theo nhu cầu sử dụng mà bạn chọn vCPU cho phù hợp, mình chọn 1 Core.

• Sockets: 1
• Cores: 1
• Type: Default (kvm64)

6. Memory – Bộ nhớ

Chọn ít nhất 1 GB (1024 MB). Mình chọn 2 GB (2048)

7. Network – Mạng

• Model: chọn VirtIO (paravirtualized)

8. Confim – Xác nhận

Kiểm tra lại thông tin lần cuối, bấm chọn Start after created và bấm Finish để tạo máy ảo mới.

Máy ảo sẽ tự động kích hoạt sau khi tạo xong.

III. Cài đặt hệ điều hành

Truy cập vào mục Console của máy ảo Linux vừa tạo để tiến hành các bước cài đặt hệ điều hành.

IV. Cài đặt và kích hoạt QEMU Guest Agent

Sau khi cài đặt xong Linux trên máy ảo, bạn cần cài đặt thêm Guest Agent

apt-get install qemu-guest-agent

Nếu bạn cài đặt CentOS / Rocky Linux hay các bản Linux trên nền Redhat, sử dụng lệnh sau

yum install qemu-guest-agent

Sau đó tắt máy ảo và truy cập vào mục Options để kích hoạt tính năng QEMU Guest Agent.

Double click vào mục QEMU Guest

Bấm chọn Use QEMU Guest Agent và bấm OK để xác nhận.

Sau khi kích hoạt QEMU Guest Agent, bạn khởi động lại máy ảo. Thông tin CPU Usage, Memory Usage, IPs của máy ảo sẽ hiển thị trong mục Summary của Proxmox.

Vậy là xong. Bạn đã có trong tay 1 máy ảo Linux trên Proxmox để thoải mái nghiên cứu

Nguồn: thuanbui

Trong mỗi công ty, doanh nghiệp có rất nhiều tài sản khác nhau: laptop, máy tính, màn hình, tivi, camera, license, điện thoại, …

Việc quản lý những tài sản này là một vấn đề khá đau đầu, đặc biệt với các công ty có nhiều nhân viên thường xuyên ra vào nghỉ việc.

Làm sao kiểm tra được ngay: hiện tại đang có bao nhiêu laptop, những ai đang sử dụng và lịch sử người dùng nó trước kia, các thông số kỹ thuật, hạn bảo hành, nhà cung cấp, giá tiền, lịch sử sữa chữa hư hỏng…

Snipe IT là 1 phần mềm open source miễn phí sẽ giúp bạn xử lý các vấn đề trên

Các Bước Cài Đặt

Cài đặt Apache2 HTTP

• Apache2 HTTP Server: là máy chủ web phổ biến, để cài đặt Apache2 HTTP trên máy chủ Ubuntu, các bạn hãy chạy các lệnh bên dưới đây

sudo apt update

sudo apt install apache2

• Bật tính năng khởi động dịch vụ Apache2 HTTP chạy cùng máy chủ Ubuntu mỗi khi khởi động lên

sudo systemctl stop apache2.service

sudo systemctl start apache2.service

sudo systemctl enable apache2.service

Cài đặt máy chủ MariaDB Database

• MariaDB Database: là ứng dụng quản lý lưu trữ dữ liệu cho SnipeIT, để cài đặt MariaDB, các bạn hãy chạy các lệnh bên dưới đây:

sudo apt install mariadb-server mariadb-client

• Bật tính năng khởi động dịch vụ MariaDB Database chạy cùng máy chủ Ubuntu mỗi khi khởi động lên

sudo systemctl stop mariadb.service

sudo systemctl start mariadb.service

sudo systemctl enable mariadb.service

• Để bảo mật máy chủ MariaDB, hãy tạo mật khẩu root và không cho phép truy cập root từ xa.

sudo mysql_secure_installation

• Sau đó làm theo như dưới:

Enter current password for root (enter for none):  nhấn Enter

Set root password? [Y/n]: Y

New password: nhập password mới bạn muốn đặt vào

Re-enter new password: nhập lại password vừa tạo ở trên

Remove anonymous users? [Y/n]: Y

Disallow root login remotely? [Y/n]: Y

Remove test database and access to it? [Y/n]: Y

Reload privilege tables now? [Y/n]: Y

• Để kiểm tra xem MariaDB đã được cài đặt chưa, gõ lệnh

sudo mysql -u root -p

• Sau đó, nhập mật khẩu root bạn đã tạo ở trên để đăng nhập… nếu thành công, bạn sẽ thấy thông báo chào mừng MariaDB

• Nhấn Ctrl C để trở về root

Cài đặt PHP và các Modules liên quan

• PHP 7.2 có thể không có sẵn trong kho lưu trữ mặc định của Ubunt. Nên để cài đặt nó, bạn sẽ phải lấy từ kho của bên thứ ba, chạy lệnh sau:

sudo apt-get install software-properties-common

sudo add-apt-repository ppa:ondrej/php

sudo apt update

• Cài đặt các PHP module liên quan cần thiết để chạy được SnipeIT

sudo apt install php7.2 libapache2-mod-php7.2 php7.2-common php7.2-gmp php7.2-curl php7.2-intl php7.2-mbstring php7.2-xmlrpc php7.2-mysql php7.2-gd php7.2-xml php7.2-cli php7.2-zip php7.2-sqlite php7.2-ldap

• Sau khi cài đặt PHP 7.2, hãy chạy các lệnh bên dưới để mở tệp cấu hình mặc định PHP cho Apache2… Lưu ý cần cài đặt Nano Text Editor trước bằng lệnh

sudo apt-get install nano

sudo nano /etc/php/7.2/apache2/php.ini

• Thay đổi các thông số cấu hình cho phù hợp. Để làm nhanh, trên terminal Linix, các bạn nhấn Ctrl W, copy từng dòng text ở dưới, dán vào Terminal (Click chuột phải để dán), để tìm kiếm nhanh đến nơi cần chỉnh sửa

file_uploads = On

allow_url_fopen = On

short_open_tag = On

memory_limit = 256M

upload_max_filesize = 100M

max_execution_time = 360

max_input_vars = 1500

date.timezone = Ho Chi Minh

• Nhấn Ctrl O, Enter, để lưu lại. Nhấn Ctrl X để thoát ra
• Để kiểm tra cài đặt PHP 7.2 với Apache2, hãy tạo tệp phpinfo.php trong thư mục gốc Apache2 bằng cách chạy các lệnh bên dưới

sudo nano /var/www/html/phpinfo.php

• Copy đoạn text dưới, dán vào, và lưu lại bằng cách CTRL O, Enter, CTRL X để thoát ra

Tạo database cho SnipeIT

• Chạy các lệnh bên dưới để đăng nhập vào MariaDB. Khi được nhắc nhập mật khẩu, hãy nhập mật khẩu root bạn đã tạo ở trên.

sudo mysql -u root -p

• Tạo database tên snipeit

CREATE DATABASE snipeit;

• Tạo user truy cập vào database SnipeIT với mật khẩu mới

CREATE USER 'snipeituser'@'localhost' IDENTIFIED BY 'nhập mật khẩu mới ở đây';

• Cấp cho user toàn quyền truy cập vào SnipeIT database

GRANT ALL ON snipeit.* TO 'snipeituser'@'localhost' WITH GRANT OPTION;

• Lưu lại và thoát ra

FLUSH PRIVILEGES;

EXIT;

Tải về SnipeIT bản mới nhất

• Bạn sẽ dowload bản SnipeIT mới nhất từ kho lưu trữ Github. Bạn cần cài đặt trước Composer và Curl

sudo apt install curl git

sudo apt install composer

curl -sS https://getcomposer.org/installer | sudo php -- --install-dir=/usr/local/bin --filename=compose

Dowload SnipeIT

cd /var/www/

sudo git clone https://github.com/snipe/snipe-it snipeit

sudo cp /var/www/snipeit/.env.example /var/www/snipeit/.env

• Chỉnh sửa file .env vừa tạo trên để thiết lập cấu hình cho SnipeIT

sudo nano /var/www/snipeit/.env

• Copy đoạn code dưới, dán vào file .env. Chỉnh sửa lại APP_URL, DB_DATABASE, DB_USERNAME, DB_PASSWORD.
• Tại mục APP_URL bạn có thể gán địa chỉ IP WAN public ( truy cập để xem IP WAN: https://www.canyouseeme.org/), hoặc tên miền của bạn (tên miền cần mua)

# --------------------------------------------

# REQUIRED: BASIC APP SETTINGS

# --------------------------------------------

APP_ENV=production

APP_DEBUG=false

APP_KEY=ChangeMe

APP_URL=example.com

APP_TIMEZONE='UTC'

APP_LOCALE=en

MAX_RESULTS=500

# --------------------------------------------

# REQUIRED: DATABASE SETTINGS

# --------------------------------------------

DB_CONNECTION=mysql

DB_HOST=127.0.0.1

DB_DATABASE=snipeit

DB_USERNAME=snipeituser

DB_PASSWORD=type_password_here

DB_PREFIX=null

DB_DUMP_PATH='/usr/bin'

DB_CHARSET=utf8mb4

DB_COLLATION=utf8mb4_unicode_ci

# --------------------------------------------

# OPTIONAL: SSL DATABASE SETTINGS

• Nhấn tổ hợp phím Ctrl O, nhấn Enter để lưu lại. Nhấn Ctrl X để thoát ra
• Gõ lệnh cd để quay về màn hình chủ root. Sau đó cập nhật tất cả các gói dữ liệu bằng Composer

cd /var/www/snipeit

sudo composer install --no-dev --prefer-source

• Chờ đợi 1 lúc, sau đó chạy lệnh dưới, nhấn yes

sudo php artisan key:generate

• Hiện thị ra một dãy mã

• Vì bạn vừa chạy máy chủ web dưới dạng root, bạn nên đảm bảo mọi tệp mới được tạo đều thuộc sở hữu của người dùng và nhóm www-data.

cd

sudo chown -R www-data:www-data /var/www/snipeit/

sudo chmod -R 755 /var/www/snipeit/

Cấu hình Apache2

• Tạo 1 file cấu hình truy cập SnipeIT trong Apache2

sudo nano /etc/apache2/sites-available/snipeit.conf

• Sau đó copy và dán những lệnh dưới vào.
• Tại mục ServerName bạn có thể gán địa chỉ IP WAN public ( truy cập để xem IP WAN: https://www.canyouseeme.org/), hoặc tên miền của bạn (tên miền cần mua)

<VirtualHost *:80>

ServerAdmin [admin@example.com]

DocumentRoot /var/www/snipeit/public

ServerName example.com

ServerAlias www.example.com

<Directory /var/www/snipeit/public/>

Options +FollowSymlinks

AllowOverride All

Require all granted

</Directory>

ErrorLog ${APACHE_LOG_DIR}/error.log

CustomLog ${APACHE_LOG_DIR}/access.log combined

</VirtualHost>

• Lưu lại bằng cách Ctrl O, Enter, Ctrl X để thoát ra

Khởi động SnipeIT lên

• Chạy các lệnh sau, khởi động lại dịch vụ apache2

sudo a2ensite snipeit.conf

sudo a2enmod rewrite

sudo systemctl restart apache2.service

• Mở trình duyệt web, nhập địa IP hoặc tên miền, trùng với tên ServerName và ServerAlias mà bạn đã cấu hình trong file /etc/apache2/sites-available/snipeit.conf mà bạn đã nhập ở bước trên. Hiện lên giao diện như hình

• Tạo tài khoản admin để quản lý và đăng nhập vào SnipeIT
• Đặt tên cho Site của bạn.

• Thành quả của bạn sẽ như hình. Vậy là các bạn đã cài xong phần mềm mở SnipeIT dùng để quản lý thiết bị hiệu quả.

Nguồn bài viết: ITForVN
Nguồn tham khảo: https://websiteforstudents.com/install-snipe-it-on-ubuntu-18-04-18-04-with-apache2/

Lịch sử về check_mk

Năm 2008 check_mk được ra mắt như là một plugins hỗ trợ và bổ sung thêm cho lõi nagios. Để có thể giúp cho giải pháp nagios hoàn thiện hơn các nhược điểm mà nagios còn mắc phải

Năm 2010 dự án OMD (Open Monitoring Distribution) được khởi động bởi Mathias Kettner. Đã kết hợp nhiều sản phẩm để có thể tạo ra sự linh hoạt trong giám sát hơn. Lúc đó có 2 phiên bản distro của OMD là OMD-LABS và CHECK_MK RAW ( OMD thường) . OMD sử dụng nhân là nagios kết hợp thêm nhiều sản phẩm mã nguồn mở để tạo ra một sản phẩm tối ưu cho nhu cầu giám sát, cảnh báo và hiển thị

Năm 2015 phiên bản đơn giản của OMD đã được ra mắt gọi là CHECK_MK vào lúc đó có 2 phiên bản của là: CHECK_MK RAW EDITION(CRE) và CHECK_MK ENTERPRISE EDITION(CEE). Hiện nay có thêm một phiên bản mới phiên bản này dựa trên phiên bản CEE được gọi là Checkmk Managed Services Edition

OMD-LABS Và OMD (check_mk)

• OMD là một phiên bản nhỏ của OMD-LABS nó tập chung chủ yếu vào việc phát triển check_mk.
• OMD-LABS là phiên bản nâng cấp của OMD nên nó có thêm một số sản phẩm mã nguồn mở khác được tích hợp ví dụ như : Naemon; Icinga2; Grafana/Influxdb …
• Trang web mặc định của OMD-LABS là Thruk
• Từ phiên bản OMD-LABS 3.0 trở đi đã remove một số phần mềm là: Nagios3; Icinga 2, Check_mk, Nagvis

Khái niệm về CHECK_MK

• Là một giải pháp giám sát dựa trên mã nguồn mở. Có lõi là nagios core.
• Check_mk được tạo ra với mục đích giải bài toán hiệu năng cho nagios. Giúp cho việc mở rộng hệ thống giám sát dễ dàng hơn

Với tính năng được tích hợp với nhiều sản phẩm thì check_mk được cấu hình đơn giản hơn nhiều so với lõi nagios trước kia. Check_mk bổ sung thêm một số chức năng

• Thời gian check tiêu chuẩn được giảm từ 5 phút xuống 1 phút
• Có thể cấu hình bằng giao diện WEB
• Có chức năng giám sát phân tán
• Có bảng điều khiển
• Có bảng thống kê số liệu
• Có biểu đồ hiển thị
• etc…

Các phiên bản của Check_mk

Đến thời điểm hiện tại thì nagios có 3 phiên bản chính và có sẵn

• Check_MK Raw Edition (CRE)
• Check_MK Enterprise Edition (CEE)
• Checkmk Managed Services Edition (CME)

Phiên bản Check_MK Raw Edition (CRE) là phiên bản mã nguồn mở và hoàn toàn miễn phí còn 2 phiên bản còn lại chúng ta sẽ phải trả tiền nếu muốn sử dụng nó.

Chúng ta sẽ đi tìm hiểu và làm việc với phiên bản miễn phí là CRE. Và phiên bản stable là phiên bản 1.5 và phiên bản beta là phiên bản 1.6. Chu kỳ phát triển của check_mk là 6 tháng sẽ có một bản stable.

Các khái niệm trong check_mk

Livestatus

• Là một phần quan trọng trong check_mk. Nó giúp cho check_mk truy xuất dữ liệu một cách nhanh chóng
• Livestatus sẽ sử dụng socket để lấy dữ liệu để trả lời truy vấn dó đó tốc độ truy vấn của nó không còn phụ thuộc vào tốc độ I/O như là lưu dữ liệu trong file
• Khi truy xuất dữ liệu bằng command line thì livestatus sẽ phân biệt chữ hoa và chữ thường
• Livestatus sẽ sử dụng socket để check dữ liệu do đó công việc được phân đều cho các CPU

Multisite – Giao diện web

• Multisite là một giao diện web được check_mk áp dụng để thay thế cho nagios web.
• Nó được sử dụng để xem thông tin và kiểm soát hệ thống giám sát.
• Kết hợp WATO để có thể hỗ trợ việc cấu hình bằng website
• WATO là tập hợp nhiều modules được sử dụng để cấu hình cho check_mk server
• Mỗi khi có thay đổi cần chọn cập nhật thay đổi
• Có sẵn các agent giám sát được lưu trữ và hiển thị sẵn trên web
• Nó có phiên bản tối ưu hóa cho điện thoại

EVENT CONSOLE

• Ngoài việc giám sát theo khoảng thời gian check bình thường còn có một loại giám sát theo sự kiện
• Event console là hệ thống tích hợp theo dõi sự kiên từ các nguồn như syslog; SNMP traps; Windows event logs …
• Những sự kiện xảy ra không được xử lý bằng lõi của check_mk mà được xử lý bằng một dịch vụ riêng biệt

Round Robin Database(RRD)

• Đây là dạng DB mặc định mà check_mk dùng để lưu trữ thông tin
• Thông tin của DB được lưu trữ dưới dạng bảng và cột để lưu trữ dữ liệu
• Có thể hợp nhất được dữ liệu của một khoảng thời gian lại vào làm một
• Có thể truy vấn được dữ liệu trong RRD bằng live status language
• Lưu ý ngôn ngữ truy vấn này phân biệt chữ hoa và chữ thường
• Có thể sử dụng các headers để lọc thông tin hiển thị từ các truy vấn được sử dụng
• Khi muốn truy vấn thống kê thì có các giá trị và các toán tử được định nghĩa sẵn để sử dụng
• Khi dữ liệu được lưu đầy thì nó sẽ ghi đè lên dữ liệu cũ

Site

• Để có thể thực hiện việc giám sát thì cần tạo ra một site để có thể sử dụng
• Một server có thể tạo ra được nhiều site
• Để đăng nhập được vào site thì cần có user để đăng nhập và user được phân thành 3 loại user: Administrator; Guest; Normal monitoring
• Có 2 user mặc định có quyền Administrator là omdadmin và cmkadmin
• Site là cách gọi của sản phẩm được tạo ra từ Multisite

6. Cấu trúc của check_mk

• Các lõi sẽ gọi xuống check_mk để thực hiện chức năng kiểm tra của nó
• sau khi check thì livestatus sẽ hiển thị thông tin của mk lên website
• PNP4nagios: được sử dụng để xử lý dữ liệu để chuyển sang dạng biểu đồ
• Nagvis : được sử dụng để vẽ lại mô hình giám sát giúp người dùng có thể nhìn một cách dễ dàng hiểu hơn
• Dữ liệu sẽ được lưu vào trong RRD