我也开始折腾microserver【ubuntu server折腾教程】

neco

原帖由 kylenix 于 2012-4-24 10:16 发表

哈哈，你光做种不下载的啊？活雷锋啊

chinahdtv 的用户量很大，上传流量很容易赚。而且这里的资源基本都是从别的站转来的。在别的站下完了以后，这里一有人发出来，就可以直接做种上传。

kylenix

昨天public holiday，又开始折腾openvpn，安装无事，配置成最简单的routed模式
http://openvpn.net/index.php/open-source/documentation/howto.html
今天在公司用Tunnelblick连接，没问题，ping 10.8.0.1也ok
但是用chrome 'what is my ip' 还是显示公司的ip地址？？？
不是应该显示家里adsl的ip吗？？
是不是只有brided vpn才能实现隐藏ip的目的？
第一次弄vpn，求教

[ 本帖最后由 kylenix 于 2012-4-26 11:04 编辑 ]

kylenix

今晚又仔细学习了一下openvpn，如果是routed模式，client只能访问server这一台机器，所以根本无法通过server访问internet，更不应该有隐藏ip一说了。
于是我把server配成bridged模式，其他功能都可以了，但what is my ip address仍然显示连vpn之前机器的ip
大侠们帮帮忙

kylenix

倒腾了一个晚上，终于自己搞定了。
缺省情况下，只有访问vpn内网的数据流会走vpn，其他的数据包还是bypass vpn走老路的。
这个openvpn的官网有说明，自己看得不仔细啊，浪费了两天时间(paopaobing(14))
http://openvpn.net/index.php/ope ... howto.html#redirect
所以只要加入push "redirect-gateway def1"和firewall nat rule：
iptables -t nat -A POSTROUTING -s 192.168.33.0/24 -o eth0 -j MASQUERADE
最后push DNS设置
push "dhcp-option DNS 192.168.33.1"
restart openvpn搞定

[ 本帖最后由 kylenix 于 2012-4-27 10:09 编辑 ]

jpvltxk

我也买了个n40l, 开始折腾.........先报个到.......

kylenix

今天折腾AFP和time machine
家里有macbook，之前一直是用移动硬盘做time machine备份，现在既然有了server，没道理不backup到server上的。放狗，ubuntu+time machine，比较详细的是这个
http://kremalicious.com/ubuntu-a ... ime-machine-volume/
不过是2008年写的，Leopard + Ubuntu8. 自然有些过时的东东。
分三步走
1）安装netatalk。这是apple filing protocol (AFP)的开源实现。上面那篇文章说是要自己编译netatalk因为ubuntu自带的netatalk没有加密。事实证明ubuntu10.04包含的netatalk完全没有问题，所以安装就只是简单的

1. sudo apt-get install netatalk

复制代码

然后配置netatalk. 先找到/etc/default/netatalk中如下段落并修改

1. ATALKD_RUN=no
   
2. PAPD_RUN=no
   
3. CNID_METAD_RUN=yes
   
4. AFPD_RUN=yes
   
5. TIMELORD_RUN=no
   
6. A2BOOT_RUN=no

复制代码

然后编辑/etc/netatalk/afpd.conf最后一行改为

1. - -transall -uamlist uams_randnum.so,uams_dhx.so,uams_dhx2.so -nosavepassword -advertise_ssh

复制代码

接下来修改/etc/netatalk/AppleVolumes.default，这是告诉apfd共享哪些目录。
在这个文件的最后是share directory的定义。
缺省情况，用户自己的home directory是被共享出来的，也就是有如下一行

1. ~/                        "Home Directory"

复制代码

注意一点，如果你和我一样用了加密的home directory的话，这个缺省的共享项会造成afpd的连接错误。也就是说你不能共享home directory及其下的任何内容。这又是encrypted home dir造的孽，所以，没有特殊需要的话，还是不要encrypt home为好。
我的TimeMachine分区mount在/srv/TimeMach/， 也就对应下面这一行

1. /srv/TimeMach/ "Time Machine" allow:kylenix options:usedots,upriv

复制代码

Time Machine是client看到的共享名
allow:后面跟允许访问者的用户名，两个options：usedots是允许隐藏文件（以dot打头），upriv是afp3 unix privileges支持。除非mac是用很老的tiger，否则都可以加这个选项。
现在可以重启netatalk了

1. sudo /etc/init.d/netatalk restart

复制代码

这时，用macbook的connect to server, 应该可以连入，并看到共享的目录了。
如果只是为了文件共享，那就可以到此为止了。为了time machine还得继续往下。

第二步是安装avahi+mdns，使得mac可以自动发现允许afpd的ubuntu server，apple把这个叫做Bonjour服务
安装同样简单

1. sudo apt-get install avahi-daemon libnss-mdns

复制代码

编辑/etc/nsswitch.conf，找到hosts:一行修改如下

1. hosts: files mdns4_minimal [NOTFOUND=return] dns mdns4 mdns

复制代码

然后在/etc/avahi/services/下建立一个新文件afpd.service

1. <?xml version="1.0" standalone='no'?><!--*-nxml-*-->
   
2. <!DOCTYPE service-group SYSTEM "avahi-service.dtd">
   
3. <service-group>
   
4.   <name replace-wildcards="yes">%h</name>
   
5.   <service>
   
6.     <type>_afpovertcp._tcp</type>
   
7.     <port>548</port>
   
8.   </service>
   
9.   <service>
   
10.     <type>_device-info._tcp</type>
    
11.     <port>0</port>
    
12.     <txt-record>model=Xserve</txt-record>
    
13.   </service>
    
14. </service-group>

复制代码

不多解释了，主要目的是高速avahi哪些服务可以被mac discover, 这里就是apfd服务
然后重启avahi

1.   sudo /etc/init.d/avahi-daemon restart

复制代码

这时在mac的sidebar就应该出现ubuntu server的名字，点击它就可以login并访问到共享的目录了。

最后一部，配置Time Machine，默认情况，time machine不接受除了直接连接的移动硬盘和time capsule之外其他的备份空间，在terminal里输入如下命令将开启对非apple网络硬盘的支持

1. defaults write com.apple.systempreferences TMShowUnsupportedNetworkVolumes 1

复制代码

现在就快大功告成了。
打开Time Machine Preferences, Select Disk,看看ubuntu上共享的备份空间有没有出现？如果没有的话，很可能是没有mount，只要在Finder sidebar找到ubuntu server，点开，login，打开共享目录，应该Time Machine Preferences里面就可以看到选项了。选择正确的Volume，之后就开心的等待吧，第一次backup最好用gigabit ethernet网线直连吧，否则initial backup要死人的。第一次backup完成以后就可以wifi了。
完工！

jpvltxk

原帖由 gandu 于 2012-4-19 22:55 发表


这2张都是一样的， low profile, hdmi 带 5.7(7.1)声, low power, passive 不大的heatsink  
http://www.itestate.com.au/pages ... ion&pcode=10485

http://www.itestate.com.au/pages ... ion&pcode=24188

http: ...

我买了那个贵一块钱的，今天回家费了好大精力终于装上了。但是发现如下两个问题，请教哪位同子知道？
1.装上后原来N40L自带的VGA输出没有信号了
2. ESXI 还是显示 DirectPath I/O Not supported.

郁闷呀。

是不是只是在用VMware ESXI Vsphere时才是这种情况？

有没有同子遇到过类似的问题？ 谢谢

未名湖

原帖由 jpvltxk 于 2012-5-25 19:34 发表


我买了那个贵一块钱的，今天回家费了好大精力终于装上了。但是发现如下两个问题，请教哪位同子知道？
1.装上后原来N40L自带的VGA输出没有信号了
2. ESXI 还是显示 DirectPath I/O Not supported.

郁闷呀。

是不是只是在用VMware ESXI Vsphere时才是这种情况？

有没有同子遇到过类似的问题？ 谢谢

1.因为主板自动把信号切换到显卡上了。
2，因为N40l的硬件不支持 directpath i/o

jpvltxk

我刚刚试着装windows xp，在安装过程中一直出现蓝屏。提示说：如果这是你第一次看到的话，请检查是否新安装了硬件，建议把硬件卸载再重新安装windows

难道是我的这块板有问题?

跳皮筋的格桑

这个microserver有耗电多少W？我常年开一台PC，太费电了

跳皮筋的格桑

原帖由 kylenix 于 2012-4-19 16:46 发表

据网上反馈，板载的raid控制器非常垃圾，还不如soft raid，就算raid0，1都是soft好。
如果真要hard raid，要上专门的pci卡，那价钱配这个200刀的server？

低端板载RAID卡不如SOFT RAID

跳皮筋的格桑

原帖由 未名湖 于 2012-4-21 20:36 发表
有人遇到这个问题吗？
主板设置的raid 1（两个250G），显示设置成功了
然后插usb stick。把esxi装到usb上，也成功。
但开data store的时候，却又看到了2个250硬盘（应该以一个的）

还有，esxi内，装系统，不能usb启动win7，郁闷
大家都说是怎么解决这些问题，或者是遇到这些问题了吗

不考虑安全的话，把两个250G的做到一个DATASTORE里面当成500G的RAID 0来用，速度更快，，

装系统的话，DD 一个ISO到DATASTORE里装

内核

直接买个nas好了，4个bay的，低端产品也就是$3xx，只要设置一下就好，各种你能想到的东西基本都有。实在没有，下源码编译好了，linux嘛。而且nas比你开个机器省电啊

jpvltxk

原帖由 内核 于 2012-6-6 15:49 发表
直接买个nas好了，4个bay的，低端产品也就是$3xx，只要设置一下就好，各种你能想到的东西基本都有。实在没有，下源码编译好了，linux嘛。而且nas比你开个机器省电啊

是折腾一点，但性价比要比直接买的nas好多了。而且自己想怎么装就怎么装。
而且在折腾过程中可以熟悉相关IT知识，对IT人士来说应当还是比较有意思的。

我最喜欢的是ESXI，可以虚拟成装多个系统.

耗电其实也不太多，个人觉得主要是硬盘的虚电量。

纯属个人意见。具体喜好因人而异了。

lingg

原帖由 未名湖 于 2012-5-25 19:38 发表



1.因为主板自动把信号切换到显卡上了。
2，因为N40l的硬件不支持 directpath i/o

请问下 最后选的什么显卡，可以装进去不？

kylenix

周末无聊看log突然发现有人试图ssh我的microserver
装了个fail2ban，又收到几封warning email

1. Hi,
   
2. The IP 119.97.146.126 has just been banned by Fail2Ban after
   
3. 5 attempts against ssh.
   
4. 
   
5. Here are more information about 119.97.146.126:
   
6. 
   
7. % [whois.apnic.net node-4]
   
8. % Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
   
9. 
   
10. inetnum:        119.96.0.0 - 119.103.255.255
    
11. netname:        CHINANET-HB
    
12. descr:          CHINANET Hubei province network
    
13. descr:          Data Communication Division
    
14. descr:          China Telecom
    
15. country:        CN
    
16. admin-c:        CH93-AP
    
17. tech-c:         CHA1-AP
    
18. remarks:        service provider
    
19. status:         ALLOCATED PORTABLE
    
20. remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    
21. remarks:        This object can only be updated by APNIC hostmasters.
    
22. remarks:        To update this object, please contact APNIC
    
23. remarks:        hostmasters and include your organisation's account
    
24. remarks:        name in the subject line.
    
25. remarks:        -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
    
26. changed:        hm-changed@apnic.net 20080131
    
27. mnt-by:         APNIC-HM
    
28. mnt-lower:      MAINT-CHINANET
    
29. mnt-routes:     MAINT-CHINANET-HB
    
30. source:         APNIC
    
31. 
    
32. role:           CHINANET HB ADMIN
    
33. address:        8th floor of JinGuang Building
    
34. address:     #232 of Macao Road
    
35. address:        HanKou Wuhan Hubei Province
    
36. address:        P.R.China
    
37. country:        CN
    
38. phone:          +86 27 82862199
    
39. fax-no:         +86 27 82861499
    
40. e-mail:         ip_admin_hb@public.wh.hb.cn
    
41. remarks:        send spam reports to spam_hb@public.wh.hb.cn
    
42. remarks:        and abuse reports to abuse_hb@public.wh.hb.cn
    
43. remarks:        Please include detailed information and
    
44. remarks:        times in GMT+8
    
45. admin-c:        YZ83-AP
    
46. admin-c:        ZC77-AP
    
47. tech-c:         YZ83-AP
    
48. tech-c:         ZC77-AP
    
49. nic-hdl:        CHA1-AP
    
50. notify:         ip_admin_hb@public.wh.hb.cn
    
51. mnt-by:         MAINT-CN-CHINANET-HB
    
52. changed:        zhangyl68@public.wh.hb.cn 20031114
    
53. source:         APNIC
    
54. changed:        hm-changed@apnic.net 20111114
    
55. 
    
56. person:         Chinanet Hostmaster
    
57. nic-hdl:        CH93-AP
    
58. e-mail:         anti-spam@ns.chinanet.cn.net
    
59. address:        No.31 ,jingrong street,beijing
    
60. address:        100032
    
61. phone:          +86-10-58501724
    
62. fax-no:         +86-10-58501724
    
63. country:        CN
    
64. changed:        dingsy@cndata.com 20070416
    
65. mnt-by:         MAINT-CHINANET
    
66. source:         APNIC

复制代码

1. The IP 61.16.236.156 has just been banned by Fail2Ban after
   
2. 5 attempts against ssh.
   
3. 
   
4. 
   
5. Here are more information about 61.16.236.156:
   
6. 
   
7. % [whois.apnic.net node-2]
   
8. % Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
   
9. 
   
10. inetnum:        61.16.128.0 - 61.16.255.255
    
11. netname:        TCISL-IN
    
12. descr:          TATA Communications Internet Services Ltd
    
13. descr:          Scope Minar
    
14. descr:          Core 1, 2nd Floor
    
15. descr:          Laxmi Nagar
    
16. descr:          New Delhi - 110 092
    
17. country:        IN
    
18. admin-c:        SS1468-AP
    
19. tech-c:         AC854-AP
    
20. status:         ALLOCATED PORTABLE
    
21. remarks:        FOR SPAM & SECURITY INCIDENTS,
    
22. remarks:        SEND EMAIL TO - abuse@primus-india.com
    
23. changed:        hm-changed@apnic.net 20030303
    
24. mnt-by:         APNIC-HM
    
25. mnt-lower:      MAINT-IN-DIL
    
26. changed:        hm-changed@apnic.net 20060327
    
27. changed:        hm-changed@apnic.net 20080716
    
28. changed:        hm-changed@apnic.net 20090212
    
29. source:         APNIC
    
30. 
    
31. route:          61.16.232.0/21
    
32. descr:          PTIL-61.16.232.0/21 route object
    
33. origin:         AS17820
    
34. country:        IN
    
35. mnt-by:         MAINT-IN-DIL
    
36. changed:        achaturvedi@primus-direct.com 20060316
    
37. source:         APNIC
    
38. 
    
39. person:         SELVANAYAGAM SHANMUGAM
    
40. nic-hdl:        SS1468-AP
    
41. e-mail:         sshanmugam@tatacommunications.com
    
42. address:        Scope Minar
    
43. address:        Core 1, 2nd Floor
    
44. address:        Laxmi Nagar
    
45. address:        Delhi - 110 092
    
46. address:        India
    
47. phone:          +91-11-224-48000
    
48. fax-no:         +91-11-224-48114
    
49. country:        IN
    
50. changed:        anshuman.chaturvedi@tatacommunications.com 20110725
    
51. mnt-by:         MAINT-IN-DIL
    
52. source:         APNIC
    
53. 
    
54. person:         Anshuman Chaturvedi
    
55. nic-hdl:        AC854-AP
    
56. e-mail:         anshuman.chaturvedi@tatacommunications.com
    
57. address:        Scope Minar, Core 1
    
58. address:        2nd Floor, Laxmi Nagar
    
59. address:        New Delhi - 110092
    
60. phone:          +91-11-22448000
    
61. fax-no:         +91-11-22448114
    
62. country:        IN
    
63. changed:        anshuman.chaturvedi@tatacommunications.com 20110725
    
64. mnt-by:         MAINT-IN-DIL
    
65. source:         APNIC

复制代码

1. The IP 118.97.192.189 has just been banned by Fail2Ban after
   
2. 5 attempts against ssh.
   
3. 
   
4. 
   
5. Here are more information about 118.97.192.189:
   
6. 
   
7. % [whois.apnic.net node-4]
   
8. % Whois data copyright terms    http://www.apnic.net/db/dbcopyright.html
   
9. 
   
10. inetnum:        118.97.105.0 - 118.97.205.255
    
11. netname:        TLKM_AST_CUSTOMER
    
12. descr:          PT Telkom Indonesia's customer
    
13. country:        ID
    
14. admin-c:        HM444-AP
    
15. tech-c:         AI64-AP
    
16. status:         ALLOCATED NON-PORTABLE
    
17. remarks:        ------------------------------------------------------------------
    
18. remarks:        Send ABUSE and SPAM reports with plain ASCII text only to
    
19. remarks:        to abuse@telkom.net.id.
    
20. remarks:        The netname enclosed in square bracket is included inthe subject.
    
21. remarks:        ------------------------------------------------------------------
    
22. mnt-by:         MAINT-TELKOMNET
    
23. mnt-lower:      MAINT-TELKOMNET
    
24. mnt-irt:        IRT-IDTELKOM-ID
    
25. changed:        hostmaster@telkom.net.id 20101230
    
26. source:         APNIC
    
27. 
    
28. route:          118.97.192.0/24
    
29. descr:          PT. TELKOM INDONESIA
    
30. descr:          Menara Multimedia Lt. 7
    
31. descr:          Jl. Kebonsirih No.12
    
32. descr:          JAKARTA
    
33. country:        ID
    
34. origin:         AS17974
    
35. mnt-by:         MAINT-TELKOMNET
    
36. changed:        hostmaster@telkom.net.id 20110504
    
37. source:         APNIC
    
38. 
    
39. role:           PT Telkom Indonesia ABUSE INTERNET Response Team
    
40. address:        PT. TELKOM INDONESIA
    
41. address:        Menara Multimedia Lt. 7
    
42. address:        Jl. Kebonsirih No.12
    
43. address:        JAKARTA
    
44. country:        ID
    
45. phone:          +62-21-3860500
    
46. fax-no:         +62-21-3861215
    
47. e-mail:         abuse@telkom.net.id
    
48. admin-c:        HM444-AP
    
49. tech-c:         HM444-AP
    
50. nic-hdl:        AI64-AP
    
51. notify:         hostmaster@telkom.net.id
    
52. mnt-by:         MAINT-TELKOMNET
    
53. changed:        hostmaster@telkom.net.id 20060105
    
54. source:         APNIC
    
55. 
    
56. person:         PT Telkom Indonesia Hostmaster
    
57. nic-hdl:        HM444-AP
    
58. e-mail:         hostmaster@telkom.net.id
    
59. address:        PT. TELKOM INDONESIA
    
60. address:        Menara Multimedia Lt. 7
    
61. address:        Jl. Kebonsirih No.12
    
62. address:        JAKARTA
    
63. phone:          +62-21-3860500
    
64. fax-no:         +62-21-3861215
    
65. country:        ID
    
66. notify:         hostmaster@telkom.net.id
    
67. mnt-by:         MAINT-TELKOMNET
    
68. changed:        hostmaster@telkom.net.id 20060105
    
69. source:         APNIC

复制代码

可见来自天朝、印度、印尼的都有。看来作server还是要防着点。

风云list

大家现在都是企业级的了

andydeng126

didn't get it, why do we need to install this server?

flatfall

cheap HTPC and NAS

alvin0827

专业， 不太明白

xinet

原帖由 跳皮筋的格桑 于 2012-6-6 10:00 发表
这个microserver有耗电多少W？我常年开一台PC，太费电了

长年开3个pc和2个笔记本的飘过。。。。。

dachouyu

楼主电脑很厉害~

dachouyu

学习学习~~~

dachouyu

dachouyu

dachouyu

MARK

atm

怎么你们买的n40l都这么便宜？现在都要300+。。。。。。

kylenix

原帖由 atm 于 2012-7-30 15:07 发表
怎么你们买的n40l都这么便宜？现在都要300+。。。。。。

要等打折的时候210左右

windix

原帖由 kylenix 于 2012-7-13 14:28 发表
周末无聊看log突然发现有人试图ssh我的microserver
装了个fail2ban，又收到几封warning emailHi,
The IP 119.97.146.126 has just been banned by Fail2Ban after
5 attempts against ssh.

Here are more information ...

别用默认的22端口, 换个别的
我只在非标准端口上开SSH, 从外面访问家里别的服务通过SSH port forwarding就都能做了
另一个比较好的方法是取消密码验证, 使用public key authentication only, 试死丫的

kylenix

原帖由 windix 于 2012-7-31 13:27 发表


别用默认的22端口, 换个别的
我只在非标准端口上开SSH, 从外面访问家里别的服务通过SSH port forwarding就都能做了
另一个比较好的方法是取消密码验证, 使用public key authentication only, 试死丫的

恩，这是个好主意，改天试试。
能不能内网允许password验证，只对外网取消呢？