DevOps VN

[2025-07] Hướng dẫn cài đặt và unlock OpenVPN Access server version 2.14.3

Mon, 07 Jul 2025 14:16:36 +0700

Nối tiếp bài viết cũ: /2021/07/29/huong-dan-cai-dat-va-unlock-openvpn-access-server/

Sau nhiều năm, openvpn access server đã update rất nhiều, tới thời điểm hiện tại 2025-Jul-07, version mới nhất là 2.14.3. về cơ bản phương thức active cũ vẫn hoạt động. Tuy nhiên các bạn làm theo sẽ không thể nào recompile được uprop do version python họ sử dụng được nâng cấp, dẫn đến các thư viện dịch ngược không còn hoạt động đủ tốt. Các bạn hãy thay thế ucomplete bằng các giải pháp khác như PyLingual, nếu không thể compile thì đọc lại code xem có bị dịch lỗi không, mình kiểm tra thấy họ dịch đủ text nhưng các dấu indent, dấu cách bị lỗi dẫn tới lỗi cú pháp, so sánh với các phiên bản cũ thì có thể sửa lại bằng tay các phần này.

SSH from older Linux versions to Alma Linux 9

Wed, 26 Mar 2025 10:23:36 +0700

SSH hoặc git tới server Alma Linux 9 từ các máy chủ có version Linux thấp hơn có thể báo lỗi:
Unable to negotiate with 172.16.28.11 port 22: no matching key exchange method found. Their offer: curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,kex-strict-s-v00@openssh.com

Cách xử lý:
Cách 1:
Option 1: In Almalinux 9, execute

update-crypto-policies --set DEFAULT:SHA1
reboot

Cách 2:
Option 2: In Almalinux 9, thêm vào file /etc/crypto-policies/back-ends/opensshserver.config :

RSAMinSize 1024
PubkeyAcceptedKeyTypes +ssh-rsa

rồi reboot

How to recovery/reset Cisco Nexus 7K/9K admin password

Fri, 14 Jun 2024 09:46:16 +0700

How to reset/recovery Cisco Nexus 7K/9K admin password

If you’ve forgotten the admin password for your Cisco Nexus device, you can reset/recovery it with the following steps:

Step 1
Press CTRL+C during the boot sequence until you see “loader>” prompt

Step 2
Enable recovery mode before the boot
loader> cmdline recoverymode=1

Step 3
If you have a previously image loaded just choose that one. Type dir command to see a list of binary files.
But if there is no boot image you can use a USB port and a USB stick FAT32 formatted and containing a suitable binary firmware (.bin).
boot <image on USB or on bootflash>
example: boot usb2:nxos.9.3.11.bin or boot bootflash:nxos.9.3.11.bin

[tip and trick] Scaledown/scaleup deamonset trên K8S

Mon, 06 May 2024 11:03:47 +0700

Đôi lúc muốn dừng chạy 1 số pod nào đó, nhưng lại ko muốn xóa nó đi, có thể chạy lại sau này.
Với deployment thì có thể set replica = 0 là xong, nhưng với deamonset thì ko được.

Có thể xài trick như sau:
Scaledown

kubectl -n <namespace> patch daemonset <daemonset name> -p '{"spec": {"template": {"spec": {"nodeSelector": {"non-existing": "true"}}}}}'

Scale UP:

Nâng cấp windows server từ Evaluation lên Standard, Datacenter

Mon, 15 Apr 2024 18:23:19 +0700

Lệnh nâng cấp từ Windows Server Evaluation lên Windows Server Standard

DISM /Online /Set-Edition:ServerStandard /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

Lệnh nâng cấp từ Windows Server Evaluation lên Windows Server Datacenter

DISM /Online /Set-Edition:ServerDatacenter /ProductKey:XXXXX-XXXXX-XXXXX-XXXXX-XXXXX /AcceptEula

Trong đó: XXXXX-XXXXX-XXXXX-XXXXX-XXXXX bạn hãy thay bằng key

	Windows Server Standard	Windows Server Datacenter
Bản 2022	VDYBN-27WPP-V4HQT-9VMD4-VMK7H	WX4NM-KYWYW-QJJR4-XV3QB-6VM33
Bản 2019	N69G4-B89J2-4G8F4-WWYCC-J464C	WMDGN-G9PQG-XVVXX-R3X43-63DFG
Bản 2016	WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY	CB7KF-BWN84-R7R2Y-793K2-8XDDG
Bản 2012	XC9B7-NBPP2-83J2H-RHMBY-92BT4	48HP8-DN98B-MYWDG-T2DCC-8W83P
Bản 2008	TM24T-X9RMF-VWXK6-X8JC9-BFGM2	7M67G-PC374-GR742-YH8V4-TCBY3

Cài đặt cụm elasticsearch cluster 3 node

Tue, 02 Jan 2024 21:08:07 +0700

Môi trường cài đặt:
– node1: 10.144.39.21
– node2: 10.144.39.22
– node3: 10.144.39.21

OS 3 máy: ubuntu 20.04
ES cài đặt: bản mới nhất trên trang chủ: https://www.elastic.co/downloads/elasticsearch

Khai báo hostname của cả 3 máy vào file hosts, để 3 máy ping hostname của nhau được.

cat > /etc/hosts << EOF

127.0.0.1 localhost



# The following lines are desirable for IPv6 capable hosts

::1 ip6-localhost ip6-loopback

fe00::0 ip6-localnet

ff00::0 ip6-mcastprefix

ff02::1 ip6-allnodes

ff02::2 ip6-allrouters



10.144.39.21 es01

10.144.39.22 es02

10.144.39.23 es03

EOF

Cài đặt Elasticsearch service trên cả 3 máy
Download file cài đặt

etcd Cheat Sheet

Sun, 24 Dec 2023 21:50:58 +0700

etcd Cheat Sheet

This cheat sheet is for etcd v3 only!

Cluster infos

etcdctl get /_etc/machines/<token> # Details of a host

etcdctl get /_etc/config

Accessing the key space

etcdctl get "" --prefix --keys-only # Get full tree

etcdctl get "" --prefix # Get full tree keys and values



etcdctl get <key path> # Get key details

etcdctl get <key path> --print-value-only # Get key value only

etcdctl get <key path> --rev=<number> # Get older revision of a key

etcdctl -o extended get <key path> # Get key and metadata

etcdctl get <key path> -w=json # Output in JSON with metadata

Batch queries

Reserved disk space on the root partition in Linux

Sat, 28 May 2022 10:14:50 +0700

Các hệ thống linux sử dụng file system như ext4,ext3-2 mặc định dành ra 5% disk cho phân vùng root. Việc này nhằm đảm bảo người quản trị còn có thể vào server để thao tác, hệ thống còn có thể ghi 1 chút log kể cả khi ổ cứng gần đầy. ví dụ như server bên dưới ổ đầy 100% nhưng người quản trị vẫn có thể truy cập được, vẫn check được log, xem history và suy nghĩ xem nên xoá gì.

Tính nhẩm quy đổi umask và permission của file và folder trong linux

Sat, 28 May 2022 09:58:41 +0700

Umask là gì thì xem lại bài này
Umask là gì

Câu hỏi này nếu thi LPI sẽ bị hỏi, mình note ra đây để ghi nhớ cho bản thân. Hy vọng người khác google tìm thấy cũng sẽ hữu ích

Trong Linux, khi một file hay một thư mục được tạo ra thì các quyền hạn truy cập đối với chúng là (read, write, execute) cho các chủ thể (owner, group, other) sẽ được xác định dựa trên hai giá trị là quyền truy nhập cơ sở (base permission) và mặt nạ (mask).

[Scripts] tìm và khoá user không hoạt động trong vòng 90 ngày trên active directiory

Sat, 12 Feb 2022 10:34:41 +0700

Script tìm và disable các account không đăng nhập trong vòng 90 ngày trên AD

# disableUsers.ps1 

# Set msDS-LogonTimeSyncInterval (days) to a sane number. By

# default lastLogonDate only replicates between DCs every 9-14 

# days unless this attribute is set to a shorter interval.

 

# Also, make sure to create the EventLog source before running, or

# comment out the Write-EventLog lines if no event logging is

# needed. Only needed once on each machine running this script.

# New-EventLog -LogName Application -Source "DisableUsers.ps1"

 

# Remove "-WhatIf"s before putting into production.

 

Import-Module ActiveDirectory

 

$inactiveDays = 90

$neverLoggedInDays = 90

$disableDaysInactive=(Get-Date).AddDays(-($inactiveDays))

$disableDaysNeverLoggedIn=(Get-Date).AddDays(-($neverLoggedInDays))

 

# Identify and disable users who have not logged in in x days

 

$disableUsers1 = Get-ADUser -Filter {Enabled -eq $TRUE} -Properties lastLogonDate, whenCreated, distinguishedName | Where-Object {($_.lastLogonDate -lt $disableDaysInactive) -and ($_.lastLogonDate -ne $NULL)}

 

 $disableUsers1 | ForEach-Object {

 Disable-ADAccount $_

 #Write-EventLog -Source "DisableUsers.ps1" -EventId 9090 -LogName Application -Message "Attempted to disable user $_ because the last login was more than $inactiveDays ago."

 }

 

# Identify and disable users who were created x days ago and never logged in.

 

$disableUsers2 = Get-ADUser -Filter {Enabled -eq $TRUE} -Properties lastLogonDate, whenCreated, distinguishedName | Where-Object {($_.whenCreated -lt $disableDaysNeverLoggedIn) -and (-not ($_.lastLogonDate -ne $NULL))}

 

$disableUsers2 | ForEach-Object {

 Disable-ADAccount $_

 #Write-EventLog -Source "DisableUsers.ps1" -EventId 9091 -LogName Application -Message "Attempted to disable user $_ because user has never logged in and $neverLoggedInDays days have passed."

 }

Hướng dẫn cài đặt và unlock OpenVPN Access server

Thu, 29 Jul 2021 12:19:11 +0700

1. OpenVPN là gì?
OpenVPN là một phần mềm thương mại mã nguồn mở thực hiện kỹ thuật mạng riêng ảo (VPN) để tạo ra các kết nối điểm-tới-điểm hoặc site-to-site an toàn. Nó dùng một giao thức bảo mật tùy chỉnh sử dụng SSL/TLS để trao đổi khóa. Nó được viết bởi James Yonan và được phát hành theo giấy phép công cộng GNU (GPL).

[Zabbix] Trải ngiệm dựng và tối ưu zabbix 5.4 với database postgres

Wed, 16 Jun 2021 09:59:13 +0700

Trước khi đi vào phần chính, xin phép chia sẻ quá trình triển khai từ đầu con zabbix này. Hiện con cũ đang xài 5.0, được upgrade nhiều lần từ bản 3.2 lên. Tuy nhiên do nhiều vấn đề xảy ra nên team quyết lên 5.4 thì đập đi xây lại, cuối cùng dừng chân với postgresql
Việc thay đổi database backend cũng chỉ là thử nghiệm chút thôi, trước đây cũng chưa từng dùng postgres hồi nào. Nhưng quá khứ đã từng sử dụng:
+ Mysql inodb: đúng theo sách giáo khoa, tối ưu các thứ như tách mỗi bảng thành 1 file, mọi thứ vẫn ổn cho tới khi dữ liệu lên tầm 100GB thì bắt đầu có những case lỗi xảy ra, đôi khi mysql hoạt động full CPU, dù đã tối ưu rất nhiều nhưng slow query vẫn thường xuất hiện. Mysql thì vốn đã phân mảnh, do có 2 nhánh phát triển do oracle cầm đầu và nhánh mariadb cầm đầu, vì thế các con số để tunning tương ứng mất rất nhiều công sức tìm hiểu của anh em, mà tốn công với DB thế thì AE bỏ nghề làm DBA lương cao hơn devops vs SA nhiều 😀 Trong team bắt đầu manh nha ý nghĩ đổi sang database backend khác.
+ Oracle database: team có 2 ông DBA oracle nên nghĩ rằng đổi sang orac thì sẽ ngon hơn. Tuy nhiên khi triển khai đã gặp các vấn đề:
– Zabbix không có bản build sẵn chạy với oracle: OK cái này k sao, down source về rồi tự build là xong, cái này dễ.
– Các table có dung lượng lớn của zabbix: history*, trend* tầm 7 bảng chứa dữ liệu chính và rất nặng. Với mysql bên mình thấy zabbix select where clock xxx nên trường clock của mỗi bảng được đánh partition theo ngày, cứ mỗi ngày bên mình đánh thành 1 partition khác nhau ==> import data từ source zabbix vào sau đó drop hết các bảng mặc định đi rồi sửa lại là xong. cái này vẫn dễ.
– Ban đầu thiết kế DB zabbix sẽ nằm chung phần cứng với cụm database RAC 5 node hiện có, tuy nhiên phát hiện ra ông zabbix xài charset khác với mặc định của đám oracle, cái này thường các ông DBA, hay dev cũng chả sửa

Tránh zabbix tự quy đổi giá trị số 1000 -> 1k khi hiển thị trên graph

Wed, 09 Jun 2021 16:21:02 +0700

Khi hiển thị biểu đồ trên zabbix, các giá trị >1000 sẽ tự quy đổi sang 1K.,2K ví dụ dung lượng ổ cứng, giá trị item là byte nhưng graph sẽ tự hiển thị là kb, MB, GB cho chúng ta. Đây là một tính năng của zabbix, tuy nhiên không phải đơn vị nào cũng cần quy đổi kiểu này, ví dụ số lương connection nếu hiển thị 1k connection, hay 9.9k connection thì k đẹp lắm, hoặc 1 số bạn đếm số lượng file, message queue.

Extent/Expand/Grow disk space đối với máy chủ ảo chạy linux

Sun, 23 May 2021 18:37:34 +0700

Máy chủ có 500GB ổ cứng, theo nhu cầu cần mở rộng lên 1TB
Máy chủ chạy centos 7 trên VMware
1, Lên VMWare, edit disk của máy chủ lên TB
2, Truy cập máy chủ centos:
– Scan lại disk

[root@mm-adap1 ~]# ls /sys/class/scsi_device/

0:0:0:0 3:0:0:0

[root@mm-adap1 ~]# echo 1 > /sys/class/scsi_device/0\:0\:0\:0/device/rescan 

[root@mm-adap1 ~]# echo 1 > /sys/class/scsi_device/3\:0\:0\:0/device/rescan

[root@mm-adap1 ~]# fdisk -l



Disk /dev/sda: 500 GB, 1099511627776 bytes, 2147483648 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk label type: dos

Disk identifier: 0x000add72



 Device Boot Start End Blocks Id System

/dev/sda1 * 2048 2099199 1048576 83 Linux

/dev/sda2 2099200 629145599 313523200 8e Linux LVM

/dev/sda3 629145600 1048575999 209715200 8e Linux LVM



Disk /dev/mapper/centos_mm--adap1-root: 500 GB, 1098425303040 bytes, 2145361920 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Đã thấy dung lượng tăng lên, ổ đĩa tác động ở đây là /dev/sda, tiến hành fdisk

Triển khai hệ thống lưu trữ đơn giản với DRDB

Sat, 22 May 2021 21:49:17 +0700

Mục tiêu, cần 1 server NFS để lưu trữ dữ liệu (chủ yếu là dữ liệu ảnh từ web upload lên)
Công nghệ lựa chọn là DRBD 2 node, export ra ngoài cho user bằng NFS, Failover giữa primary node và secondary node bằng keepalived

Bước 1: Cấu hình DRBD
– Cài đặt 2 máy Ubuntu 20.04:

Xử lý lỗi trên ubuntu dh key too small

Tue, 11 May 2021 08:33:36 +0700

Khi gọi http request trên ubuntu, ở đây là ubuntu 20 thì hay gặp lỗi
curl: (35) error:141A318A:SSL routines:tls_process_ske_dhe:dh key too small
(các ngôn ngữ khác như java, python báo lỗi tương tự)
Cách fix:
Sửa file /etc/ssl/openssl.cnf
Thêm vào đầu file

openssl_conf = default_conf

Thêm vào cuối file

[Ubuntu 20.04] Xử lý /var/log/journal/ quá lớn

Mon, 19 Apr 2021 20:39:42 +0700

Một ngày đẹp trời rà soát máy chủ, hệ điều hành ubuntu 20 và thấy thư mục /var/log/journal/ to tổ chảng

root@mefin-ntl-rke-03:/var/log/journal/c27b494019ba448580a9cc1dce75e9c6# ll -h

total 4.1G

drwxr-sr-x+ 2 root systemd-journal 4.0K Apr 19 09:04 ./

drwxr-sr-x+ 3 root systemd-journal 4.0K Dec 25 03:57 ../

-rw-r-----+ 1 root systemd-journal 128M Jan 17 18:59 'system@16ca61f2092a4b948aef42e48d42a204-000000000016a25b-0005b8db6105890b.journal'

-rw-r-----+ 1 root systemd-journal 128M Jan 20 19:41 'system@16ca61f2092a4b948aef42e48d42a204-000000000019cff5-0005b91758244858.journal'

-rw-r-----+ 1 root systemd-journal 96M Jan 22 10:13 'system@16ca61f2092a4b948aef42e48d42a204-00000000001d04e2-0005b954467d0756.journal'

-rw-r-----+ 1 root systemd-journal 128M Jan 25 10:14 'system@16ca61f2092a4b948aef42e48d42a204-00000000001eb945-0005b97492f226fb.journal'

-rw-r-----+ 1 root systemd-journal 128M Jan 28 09:13 'system@16ca61f2092a4b948aef42e48d42a204-000000000021e99d-0005b9b0ef1f24bf.journal'

-rw-r-----+ 1 root systemd-journal 128M Jan 31 09:43 'system@16ca61f2092a4b948aef42e48d42a204-00000000002512a1-0005b9ec6d5a71fd.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 3 08:59 'system@16ca61f2092a4b948aef42e48d42a204-0000000000284669-0005ba2935649832.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 6 09:26 'system@16ca61f2092a4b948aef42e48d42a204-00000000002b714f-0005ba64eef8ba89.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 9 10:04 'system@16ca61f2092a4b948aef42e48d42a204-00000000002ea4a7-0005baa1a94c7b25.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 12 10:41 'system@16ca61f2092a4b948aef42e48d42a204-000000000031d940-0005bade8af14a24.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 15 11:28 'system@16ca61f2092a4b948aef42e48d42a204-0000000000350db4-0005bb1b67cc8363.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 18 12:12 'system@16ca61f2092a4b948aef42e48d42a204-0000000000384357-0005bb586b233c8e.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 21 12:51 'system@16ca61f2092a4b948aef42e48d42a204-00000000003b7884-0005bb9561602aa0.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 24 13:24 'system@16ca61f2092a4b948aef42e48d42a204-00000000003ead3f-0005bbd2472c1033.journal'

-rw-r-----+ 1 root systemd-journal 128M Feb 27 14:00 'system@16ca61f2092a4b948aef42e48d42a204-000000000041e12c-0005bc0f151bf192.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 2 14:22 'system@16ca61f2092a4b948aef42e48d42a204-00000000004516a6-0005bc4befd2240e.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 5 15:01 'system@16ca61f2092a4b948aef42e48d42a204-0000000000484968-0005bc8897dc0e69.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 8 15:52 'system@16ca61f2092a4b948aef42e48d42a204-00000000004b7dfa-0005bcc57c237e46.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 11 16:31 'system@16ca61f2092a4b948aef42e48d42a204-00000000004eb422-0005bd028f33fd7d.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 14 17:15 'system@16ca61f2092a4b948aef42e48d42a204-000000000051e8c9-0005bd3f71effd5c.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 17 17:27 'system@16ca61f2092a4b948aef42e48d42a204-0000000000551e1c-0005bd7c6ab93047.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 20 12:30 'system@16ca61f2092a4b948aef42e48d42a204-0000000000584ff3-0005bdb8ef2a619b.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 23 11:36 'system@16ca61f2092a4b948aef42e48d42a204-00000000005b5d6c-0005bdf1212af3ec.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 26 11:00 'system@16ca61f2092a4b948aef42e48d42a204-00000000005e8698-0005be2cbb27a4e8.journal'

-rw-r-----+ 1 root systemd-journal 128M Mar 29 10:58 'system@16ca61f2092a4b948aef42e48d42a204-000000000061b1d7-0005be68910b83e8.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 1 10:57 'system@16ca61f2092a4b948aef42e48d42a204-000000000064e13a-0005bea4e5b125de.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 4 10:49 'system@16ca61f2092a4b948aef42e48d42a204-000000000068105c-0005bee13c8b5363.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 7 10:36 'system@16ca61f2092a4b948aef42e48d42a204-00000000006b3e96-0005bf1d7697c73e.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 10 10:26 'system@16ca61f2092a4b948aef42e48d42a204-00000000006e6c4d-0005bf59a16d76d4.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 13 10:27 'system@16ca61f2092a4b948aef42e48d42a204-0000000000719a63-0005bf95d9ad57ee.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 16 08:25 'system@16ca61f2092a4b948aef42e48d42a204-000000000074ca08-0005bfd237815e30.journal'

-rw-r-----+ 1 root systemd-journal 128M Apr 19 09:04 'system@16ca61f2092a4b948aef42e48d42a204-000000000077ec2e-0005c00cdc182970.journal'

-rw-r-----+ 1 root systemd-journal 32M Apr 19 20:13 system.journal

root@mefin-ntl-rke-03:/var/log/journal/c27b494019ba448580a9cc1dce75e9c6#

Những log này do systemd sinh ra, có thể được đọc bởi journalctl, Mỗi khi có sự kiện gì xảy ra, systemd sẽ ghi lại nhật ký vào đây, phòng khi thằng quản trị rảnh háng muốn tìm hiểu. Tuy nhiên, mọi tiện ích đều phải trả giá, cái giá phải trả cho việc này là tốn ổ cứng vcl. Không phải máy chủ nào cũng rảnh rang vài trăm GB hay vài TB để thoải mái lưu trữ bất cứ thứ gì mình thích, lúc này, mấy thằng SA nghèo khổ lại phải vắt óc ra mà cấu hình tối ưu lại cho tiết kiệm, tiền ít thì đừng hít cái gì thơm quá.

Rename VIP hoặc đối tượng nào đó trên F5

Tue, 26 Jan 2021 14:12:26 +0700

SSH vào thiết bị F5
truy cập giao diện tmsh

tmsh

Bật chế độ cho phép move

modify /sys db mcpd.mvenabled value true

Ví dụ cần đổi lên VIP virtual_server100 thành VIP1000

mv ltm virtual virtual_server100 VIP1000

Tắt chế độ cho phép move đi

modify /sys db mcpd.mvenabled value false

Chi tiết xem tạm video:

hpssacli – HP Smart array CLI commands and download link

Sat, 19 Dec 2020 20:45:37 +0700

HP Smart array CLI commands

Sử dụng để kiểm tra raid, ổ cứng đang cắm trên raid đối với máy chủ HP

Download HP Smart array CLI

HP Smart array CLI commands (these should apply to any system with the CLI installed)

Show configuration

/opt/hp/hpssacli/bin/hpssacli ctrl all show config

Controller status

/opt/hp/hpssacli/bin/hpssacli ctrl all show status

Show detailed controller information for all controllers

/opt/hp/hpssacli/bin/hpssacli ctrl all show detail

Show detailed controller information for controller in slot 0

Triển khai Network loadbalancing trên windows server

Sat, 10 Oct 2020 10:23:29 +0700

Mô hình:

10.144.139.17 và 10.144.139.18 là 2 máy windows (Chạy active directory). Mong muốn cần tạo IP VIP cho 2 con này, IP VIP là 10.144.139.25

Thử nghiệm với máy windows 10.144.141.190 kết nối tới VIP, firewall sử dụng là Juniper SRX 4100

Tiến hành cấu hình:

Tạo loadbalancing giữa 2 máy windows, cài đặt features: Network Load Balancing trên cả 2 máy

Decode escape string

Mon, 14 Sep 2020 00:37:47 +0700

Gặp các đoạn text dạng:

\x22Signature\x22 : \x225382d1d011c45f6822442ebc1c3e499c\x22\x0A}



\x0A \x22OrderId\x22 : \x22200914388560\x22,\x0A \x22LocalDate\x22 : \x2220200914001319\x22,\x0A \x22Signature\x22 : \x22\x22\x0A

Với python3 có thể dịch bằng

value.encode('utf8').decode('unicode_escape')

Tổng hợp key vmware các thể loại

Wed, 10 Jun 2020 21:02:37 +0700

Key Vsphere hypervisor 6.7: Không giới hạn

JV425-4h100-vzhh8-q23np-3a9pp

Key VMware workstation 15

UZ3J8-D8F5M-M84LZ-W6WZZ-WP8T6

AZ5NK-4TGEJ-088PZ-96X5X-ZL2T4

VV510-AWYE1-M85QZ-NMYZG-QA8W6

ZG75A-4DY8K-489TQ-YQNZV-Y2UWA

CY7JA-2LZE4-480CQ-TDM7V-ZK8DF

YA75U-89XE4-08EQY-45WNT-NC890

YV5XR-0AG93-H845Q-DDZQC-M2KWF

AA1JR-0TX86-4847Y-JDQGV-YQKF8

ZA35K-FHX4Q-0848P-MGW5G-N28FD

YZ192-86X1N-H884Q-GWXEC-N7HV0

FZ5XU-40X0H-48EXP-DPYGT-MZKYA

YY3T0-42DEN-H88MZ-RDPEG-Y6RR0

AU75H-2EWE2-M85QQ-JXXNZ-MCHA4

FG3N0-FFD0P-0895Z-64P7C-XQRA2

GG1D8-4QXE1-481NY-C6XQX-Y3U9D

FU58K-2YX9J-M8ETZ-DWNEG-X7KAA

FF788-A1X86-08E9Q-5YN79-XV0YD

FC51U-43Z0L-H85TZ-NZQ5G-PZUW6



ZG75A-4DY8K-489TQ-YQNZV-Y2UWA

CY7JA-2LZE4-480CQ-TDM7V-ZK8DF

YA75U-89XE4-08EQY-45WNT-NC890

YV5XR-0AG93-H845Q-DDZQC-M2KWF

AA1JR-0TX86-4847Y-JDQGV-YQKF8

ZA35K-FHX4Q-0848P-MGW5G-N28FD

YZ192-86X1N-H884Q-GWXEC-N7HV0

FZ5XU-40X0H-48EXP-DPYGT-MZKYA

YY3T0-42DEN-H88MZ-RDPEG-Y6RR0

AU75H-2EWE2-M85QQ-JXXNZ-MCHA4

FG3N0-FFD0P-0895Z-64P7C-XQRA2

GG1D8-4QXE1-481NY-C6XQX-Y3U9D

FU58K-2YX9J-M8ETZ-DWNEG-X7KAA

FF788-A1X86-08E9Q-5YN79-XV0YD

FC51U-43Z0L-H85TZ-NZQ5G-PZUW6

Key VMWare Workstation 16 Pro

ZF3R0-FHED2-M80TY-8QYGC-NPKYF

YF390-0HF8P-M81RQ-2DXQE-M2UT6

ZF71R-DMX85-08DQY-8YMNC-PPHV8

Key VMware Workstation 17 Pro

4U612-DN31H-MJEJ0-0V0Z4-978HD

5G44H-ACH50-0J4C9-1VC5P-CY0QD

JC000-8G047-MJDF1-0H3E6-8QR5F

JV2NU-0XL5N-0J4Q8-0T0E6-8GH56

JZ6E0-4R1E0-HJ1Q0-1R8NH-3AK28

0Z48K-4X29Q-MJE80-113GK-C7K3A

HF4H0-46K80-MJ8D9-1KAZP-CKK12

NY69H-2N05P-HJ170-1V1ZM-CG222

4C45A-D8J0H-HJ5T0-1T25H-92A76

0Z4H2-0WK9K-4JE10-0T9G6-9C8M4

5F0TK-A5J05-MJDU9-103ZP-2GUL0

HY0W0-8NK11-HJ4D8-02AE2-1GH54

JV4RK-4Y29N-MJ5F8-12CXP-8L836

5F4RU-D5351-4J8V1-0U2X2-06078

1Y2R0-AHJ9P-4J8L0-1997P-C3056

HZ0TA-DX280-0J0D0-00AZ2-8FA56

0Z4WU-AZ04L-0J919-1C9EK-9QALD

4U4JR-6ML9Q-4JDT0-0CAZ2-8CHQ8

HY492-4Q217-0JD48-021E0-8PH46

5U4HH-2Q053-MJE20-108ZP-CZ8Q6

Cấu hình portchannel giữa switch cisco và Esxi 6.7

Sun, 07 Jun 2020 17:27:43 +0700

Mô hình:
Cấu hình trên swich:

conf t

interface port-channel2

switchport

switchport mode trunk

conf t

int e1/34-36

switchport

switchport mode trunk

channel-group 2 mode on

Cấu hình trên ESXi, tạo Vswitch mới tên BOND, add 3 uplink em2-4 cho vswitch này
Bấm chọn networking ->Virtual switches -> Add standard virtual switch

vSwitch Name = BOND
security policy:
Allow promiscuous mode Yes
Allow forged transmits Yes
Allow MAC changes Yes

Note build zabbix từ source

Fri, 22 May 2020 16:46:26 +0700

Download zabbix từ trang chủ: https://www.zabbix.com/download_sources

– Giải nén
– Cài đặt gói cần thiết:

yum install gcc mysql-devel libxml2-devel net-snmp-devel curl-devel unixODBC-devel OpenIPMI-devel libssh2-devel iksemel-devel openldap-devel libevent-devel pcre-devel

– Cài đặt java
– configure

./configure --enable-server --enable-agent --enable-proxy --enable-java --with-mysql --enable-ipv6 --with-net-snmp --with-libcurl --with-libxml2 --with-openipmi --with-unixodbc --with-ssh2 --with-ldap --with-libpcre

make install

Output các file build đc nằm ở /sbin/local/

Một số trick:
– Mặc định timeout giữa server và agent, giữa agent và script external check chỉ tối đa 30s. Có thể tăng con số này lên bằng cách sửa lại source của zabbix sau đó thay đè file binary build được vào máy chủ đã cài trước đó:
Timeout server: Sửa timeout trong file server.c

Cài đặt gcc mới nhất từ source trên centos 7

Sun, 10 May 2020 11:44:55 +0700

Mặc định cài từ yum của centos 7 chỉ có gcc 4.8.5. Khá là cũ, các software mới như redis yêu cầu tối thiểu phải 4.9 mới buld được. Cách cài đặt gcc mới hơn như sau:

Tìm source từ trang chủ: https://gcc.gnu.org/mirrors.html
Tìm được 1 repo cảm thấy gần mình nhất sau đó truy cập vào, lấy ra link release, wget về là OK, ở đây là link:

Xử lý lỗi Memory limit doesn’t accept the negative value trên giao diện web vmware vsphere

Sat, 25 Apr 2020 11:16:12 +0700

Khi sử dụng vmware vsphere trên firefox thường có những lỗi vặt như thế này rất khó chịu. Nguyên nhân do bug của bản ESXi Embedded Host Client 1.8.0
Để khắc phục cần update patch cho thằng này.
Cách làm như sau:
– Download vib patch về.
– Sử dụng winscp, copy file vừa down lên host ESXi (ESXi sẽ cần enable SSH để làm được việc này)
– Cài đặt:

Fix lỗi thời gian bị thay đổi do cài song song ubuntu và windows

Sat, 11 Apr 2020 21:50:54 +0700

Đối với những ai cài song song 2 hệ điều hành windows và ubuntu chắc hẳn đều sẽ gặp lỗi time của máy bị thay đổi sau khi chuyển qua lại giữa 2 hệ điều hành, mỗi lần thế phải tự chỉnh lại rất khó chịu.

Nguyên nhân do Ubuntu maintain hardware clock ở giờ UTC, còn windows cũng maintain hardware clock nhưng với localtime.

Cách fix có 2 cách:

Thêm disk cho LVM

Wed, 08 Apr 2020 17:41:22 +0700

Ngày mua máy chủ, sếp bảo: cty ta nghèo đói rách nát, đợt này mua máy chủ, k đủ tiền mua con ổ to, anh em chịu khó, mai mốt có lãi ta mua thêm ổ nữa cắm vào. Lúc ấy thằng éo nào cũng gật gù, đành chịu chứ làm sao, sếp k có tiền chả lẽ cả lũ thích sếp trừ lương lấy tiền mua ổ cứng.
Dùng được một thời gian, cuối cùng ngày đó cũng tới. Sếp cho thêm con ổ nữa , nhưng khốn nạn là con máy chủ đang chạy, có cách nào nới rộng ra mà không ảnh hưởng gì không?
May thay, hồi xưa cài máy, anh em khôn nên cài lvm, mà mặc định cài centos 7 nó đã có lvm rồi, giờ chỉ add disk vào resize là được. Dưới đây, chúng ta sẽ làm điều đó:

Xử lý lỗi crontab truncate command

Tue, 31 Mar 2020 09:16:47 +0700

Case: Nhét 1 đoạn mysqldump vào crontab để backup db hàng đêm. Sáng hôm sau kiểm tra ko thấy file dump đâu.
đoạn command khai báo crontab

0 0 * * * /usr/bin/mysqldump -uzabbixuser -pMikita zabbixdb > /opt/backup/zabbixdb-`date +%F`.sql

Giải quyết ra sao?
chạy bằng crontab nên output lúc chạy sẽ được ném vào /var/mail/<user>
Ở đây chúng ta chạy cron trên user root, check file /var/mail/root

Khắc phục lỗi tomcat khởi động chậm

Tue, 31 Mar 2020 08:47:59 +0700

Khi bật tomcat, từ khi chạy startup tới khi server hoàn tất online có thể lên tới 30s. Nếu kiểm tra log catalina.out có thể thấy ghi chú rõ thời gian khởi động cho từng tiến trình của tomcat
Ví dụ:

31-Mar-2020 08:30:51.102 WARNING [main] org.apache.catalina.core.StandardContext.setPath A context path must either be an empty string or sta

rt with a '/' and do not end with a '/'. The path [bill-live2] does not meet these criteria and has been changed to [/bill-live2]

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Server version: Apache Tomcat/8.5.3

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Server built: Jun 9 2016 11:16:29 UTC

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Server number: 8.5.3.0

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log OS Name: Linux

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log OS Version: 2.6.32-642.el6.x86_64

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Architecture: amd64

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Java Home: /home/java8/jre

31-Mar-2020 08:30:51.114 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log JVM Version: 1.8.0_101-b13

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log JVM Vendor: Oracle Corporation

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log CATALINA_BASE: /home/devopsvn.xyz/runtime

/huybk.com-live2

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log CATALINA_HOME: /home/devopsvn.xyz/runtime

/huybk.com-live2

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Djava.util.logging.config.

file=/home/devopsvn.xyz/runtime/huybk.com-live2/conf/logging.properties

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Djava.util.logging.manager

=org.apache.juli.ClassLoaderLogManager

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Djdk.tls.ephemeralDHKeySiz

e=2048

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Dcatalina.base=/home/congt

hanhtoan/runtime/huybk.com-live2

31-Mar-2020 08:30:51.115 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Dcatalina.home=/home/congt

hanhtoan/runtime/huybk.com-live2

31-Mar-2020 08:30:51.116 INFO [main] org.apache.catalina.startup.VersionLoggerListener.log Command line argument: -Djava.io.tmpdir=/home/cong

thanhtoan/runtime/huybk.com-live2/temp

31-Mar-2020 08:30:51.116 INFO [main] org.apache.catalina.core.AprLifecycleListener.lifecycleEvent The APR based Apache Tomcat Native library

which allows optimal performance in production environments was not found on the java.library.path: /usr/java/packages/lib/amd64:/usr/lib64:/

lib64:/lib:/usr/lib

31-Mar-2020 08:30:51.235 INFO [main] org.apache.coyote.AbstractProtocol.init Initializing ProtocolHandler ["http-nio-8587"]

31-Mar-2020 08:30:51.254 INFO [main] org.apache.tomcat.util.net.NioSelectorPool.getSharedSelector Using a shared selector for servlet write/r

ead

31-Mar-2020 08:30:51.256 INFO [main] org.apache.catalina.startup.Catalina.load Initialization processed in 585 ms

31-Mar-2020 08:30:51.280 INFO [main] org.apache.catalina.core.StandardService.startInternal Starting service Catalina

31-Mar-2020 08:30:51.280 INFO [main] org.apache.catalina.core.StandardEngine.startInternal Starting Servlet Engine: Apache Tomcat/8.5.3

31-Mar-2020 08:30:51.280 INFO [main] org.apache.catalina.core.StandardEngine.startInternal Starting Servlet Engine: Apache Tomcat/8.5.3

31-Mar-2020 08:30:53.861 INFO [localhost-startStop-1] org.apache.jasper.servlet.TldScanner.scanJars At least one JAR was scanned for TLDs yet contained no TLDs. Enable debug logging for this logger for a complete list of JARs that were scanned but no TLDs were found in them. Skipping unneeded JARs during scanning can improve startup time and JSP compilation time.

SLF4J: Failed to load class "org.slf4j.impl.StaticLoggerBinder".

SLF4J: Defaulting to no-operation (NOP) logger implementation

SLF4J: See http://www.slf4j.org/codes.html#StaticLoggerBinder for further details.

31-Mar-2020 08:31:27.681 INFO [localhost-startStop-1] org.apache.catalina.util.SessionIdGeneratorBase.createSecureRandom Creation of SecureRandom instance for session ID generation using [SHA1PRNG] took [33,353] milliseconds.

31-Mar-2020 08:31:29.269 INFO [main] org.apache.coyote.AbstractProtocol.start Starting ProtocolHandler [http-nio-8587]

31-Mar-2020 08:31:29.278 INFO [main] org.apache.catalina.startup.Catalina.start Server startup in 38021 ms

Như trên, chúng ta có thể thấy tomcat start mất 38s, một con số quá lớn. Nhìn lên phía trên sẽ có tiến trình SessionIdGeneratorBase khởi động mất 33s
Để khắc phục tốc độ khởi động của SessionIdGeneratorBase tiến hành làm như sau
Vào thư mục $JAVA_HOME/jre/lib/security/java.security
Thêm vào cuối file java.security
securerandom.source=file:/dev/urandom
Từ nay sẽ khắc phục được tốc độ khởi động của SessionIdGeneratorBase

Remove hoàn toàn selinux (centos)

Sun, 22 Mar 2020 21:27:14 +0700

Muốn tắt selinux có thể sửa /etc/selinux/config. hoặc setenfoce 0
Tuy nhiên đôi lúc cần xoá triệt để (vì lý do gì đó trời mới biết) thì làm như sau

Hướng dẫn xoá hoàn toàn selinux trên centos

sudo yum remove selinux-policy*

sudo rm -rf /etc/selinux/targeted

sudo yum install -y selinux-policy-targeted selinux-policy-devel policycoreutils

Port forwarding với netsh (Windows)

Sun, 22 Mar 2020 21:15:30 +0700

Đôi khi, cần thực hiện portwarding 1 số máy trong LAN , với các hệ thống có firewall thì có thể làm điều này dễ dàng, tuy nhiên, đôi lúc giật gấu vá vai, đành phải tạm khắc phục nếu không có firewall. Ở bài trước, chúng ta đã làm điều này dễ dàng với iptables, nhưng iptables chỉ có trên linux. Với các đơn vị nhỏ nhỏ, đa phần là máy người dùng, windows, k lẽ đi cài 1 con linux lên thì về mặt chi phí ko còn khả thi nữa (tiền 1 con PC còn quá tiền mua con firewall phò). May thay, windows cũng làm được điều này với lệnh netsh, mở cmd dưới quyền administrator lên:

Port forwarding với iptables

Sun, 22 Mar 2020 21:07:05 +0700

Đôi khi, cần thực hiện portwarding 1 số máy trong LAN với iptables, với các hệ thống có firewall thì có thể làm điều này dễ dàng, tuy nhiên, đôi lúc giật gấu vá vai, đành phải tạm khắc phục nếu không có firewall, iptables sẽ giúp chúng ta làm việc đó
Bước 1: kiểm tra 2 thông số sau của máy

cat /proc/sys/net/ipv4/conf/ppp0/forwarding 

cat /proc/sys/net/ipv4/conf/eth0/forwarding

ppp0 và eth0 là 2 interface ví dụ. nếu return về 1 là OK, nếu không thì thay đổi 2 thông số đó thành 1. cách làm có thể google

Đổi phiên bản office từ retail sang VL

Wed, 12 Feb 2020 10:27:30 +0700

Mở notepad, paste đoạn code bên dưới vào, save lại dưới tên active_office.cmd, sau đó nháy phải vào file cmd vừa tạo, chọn run as administrator, bấm phím bất kỳ để xác nhận

@echo off

Title Converter Office 2016 Retail to Volume



echo Press Enter to start VL-Conversion...

echo.

pause

echo.



for /f "tokens=6 delims=[]. " %%G in ('ver') do set win=%%G



set LICPATH=%ProgramFiles(x86)%\Microsoft Office\root\Licenses16



echo path %LICPATH%



if %win% GEQ 9200 (

cd /D "%SystemRoot%\System32"

cscript slmgr.vbs /ilc "%LICPATH%\ProPlusVL_KMS_Client-ppd.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\ProPlusVL_KMS_Client-ul.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\ProPlusVL_KMS_Client-ul-oob.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-bridge-office.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-root.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-root-bridge-test.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-stil.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-ul.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\client-issuance-ul-oob.xrm-ms"

cscript slmgr.vbs /ilc "%LICPATH%\pkeyconfig-office.xrm-ms"

cscript slmgr.vbs /ipk:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

)

if %win% LSS 9200 (

cscript "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" /inslic:"%LICPATH%\ProPlusVL_KMS_Client-ppd.xrm-ms"

cscript "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" /inslic:"%LICPATH%\ProPlusVL_KMS_Client-ul.xrm-ms"

cscript "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" /inslic:"%LICPATH%\ProPlusVL_KMS_Client-ul-oob.xrm-ms"

cscript "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" /inslic:"%LICPATH%\pkeyconfig-office.xrm-ms"

cscript "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

)

echo.

echo Retail to Volume License conversion finished.

echo.

pause

ARCHIVE-LOG và NO-ARCHIVE-LOG mode của Oracle là gì? Ưu nhược điểm?

Tue, 28 Jan 2020 11:43:18 +0700

ARCHIVELOG mode: Khi database được hoạt động ở chế độ này, database sẽ tạo backup cho toàn bộ các transaction đã thực hiện, vì vậy chúng ta có thể khôi phục lại database lại bất cứ thời điểm nào nếu muốn.
Ưu điểm: có thể thực hiện hot backup,ngay cả khi database đang online. Với file backup, archive log, hoàn toàn có thể khôi phục lại database nguyên trạng về bất cứ thời điểm nào khi cần thiết.
Nhược điểm: Tốn ổ cứng để lưu file archivelog, tuy nhiên, có các option để tối ưu lại file log sau khi đã backup thành công.

Unlock user root Esxi

Tue, 14 Jan 2020 16:41:20 +0700

Use case: user root bị lock lại do đăng nhập sai nhiều quá, SSH vào có thể thấy báo lỗi:

/usr/lib/vmware/misc/bin/tally_vob.sh failed: exit code 1

Để khắc phục, chạy lệnh sau:

pam_tally2 --user root --reset

Cài đặt Fail2ban cho zimbra trên centos 7

Thu, 26 Sep 2019 21:39:23 +0700

Cài đặt epel-repo

# yum update

# yum install epel-release

Cài đặt fail2ban

yum install fail2ban

backup các file mặc định của fail2ban

# cp /etc/fail2ban/action.d/iptables-allports.conf /etc/fail2ban/action.d/iptables-allports.conf.backup

# mv /etc/fail2ban/jail.conf /etc/fail2ban/jail.conf.backup

Tạo file /etc/fail2ban/filter.d/zimbra.conf với nội dung sau

vi /etc/fail2ban/filter.d/zimbra.conf

# Fail2Ban configuration file

#

# Author:

#

# $Revision: 1 $

#



[Definition]



# Option: failregex

# Notes.: regex to match the password failures messages in the logfile. The

# host must be matched by a group named "host". The tag "<HOST>" can

# be used for standard IP/hostname matching and is only an alias for

# (?:::f{4,6}:)?(?P<host>[\w\-.^_]+)

# Values: TEXT

#

failregex = \[ip=<HOST>;\] account - authentication failed for .* \(no such account\)$

\[ip=<HOST>;\] security - cmd=Auth; .* error=authentication failed for .*, invalid password;$

;oip=<HOST>;.* security - cmd=Auth; .* protocol=soap; error=authentication failed for .* invalid password;$

\[oip=<HOST>;.* SoapEngine - handler exception: authentication failed for .*, account not found$

WARN .*;ip=<HOST>;ua=ZimbraWebClient .* security - cmd=AdminAuth; .* error=authentication failed for .*;$

NOQUEUE: reject: RCPT from .*\[<HOST>\]: 550 5.1.1 .*: Recipient address rejected:



# .*\[ip=<HOST>;\] .* - authentication failed for .* \(invalid password\)

#

# Option: ignoreregex

# Notes.: regex to ignore. If this regex matches, the line is ignored.

# Values: TEXT

#

ignoreregex =

File này định nghĩa các patten được coi là lỗi, có biểu hiện bất thường trong file log.

Fix lỗi “The sign-in method you’re trying to use isn’t allowed”

Mon, 02 Sep 2019 19:31:23 +0700

Case: tạo user trên AD windows 2016. sau đó log in trên màn hình console thì báo lỗi. Hướng xử lý như sau:
Quay lại sử dụng user administrator

1) Open the Group Policy editor using gpmc.msc

2) Select your domain and expand Group Policy Objects then right click on "Default Domain Controller Policy" and Click Edit

3) Under Computer Management, expand Policies and then select Windows Settings

4) Expand Security Settings and Select Local Policies and then click on User Rights Management

5) Right click on Allow Logon Locally and click on Properties

6) In the next screen you can Add the User of Group that you want

Hoặc

Cài đặt cụm hadoop cluster 3 node – How to Install and Set Up a 3-Node Hadoop Cluster

Sat, 31 Aug 2019 18:56:37 +0700

I- Chuẩn bị
3 máy centos 7: <hostname>:<IP>
– node-master: 192.168.151.171
– node1: 192.168.151.172
– node2: 192.168.151.173
Phần môi trường cần cài đặt trên 3 máy:

java jdk 1.8 trở lên

yum install -y epel-release vim curl wget telnet

disable firewall hoặc mở sẵn port

service iptables stop

chkconfig iptables off

II- Kiến trúc hadoop cluster
Kiến trúc hadoop cluster gồm 2 loại node chính:
o Master node: lưu giữ thông tin về hệ thống file phân tán, tương đương với bảng inode của ext3, ngoài ra còn có nhiệm vụ lên kế hoạch phân bổ tài nguyên. Trong guide này, node master có 2 nhiệm vụ chính:
o Name node: quản lý hệ thống file phân tán, nắm thông tin block dữ liệu nào nằm ở đâu trong cluster.
o ResourceManager: quản lý các job của YARN và quản lý các job được xếp lịch chạy trên các node slave.
o Slave node: lưu dữ liệu thực và cung cấp sức mạnh phần cứng để chạy các job, trong lab này là node1 và node2:
o Datanode quản lý các block dữ liệu về mặt vật lý.
o Nodemanager, quản lý thực hiện các task trên node.

Thay đổi config trong postgres – Reload postgres configuration without restart

Sat, 31 Aug 2019 18:42:30 +0700

PostgreSQL có 2 file cấu hìnhL pg_hba.conf và postgresql.conf. Cả 2 file này đều nằm trong thư mục data của pg_home, hoặc đường dẫn: $PGDATA, hoặc /var/lib/pgsql/data
pg_hba.conf: chứa thông tin xác thực tới postgres, như quyết định user nào, được kết nối tới postgres theo hình thức nào.
postgresql.conf chứa các thông tin cấu hình về hệ thống như log, archive, etc

Thao tác reload cấu hình:
thực hiện như sau:

Create large ~1 GB random dataset in PostgreSQL

Tue, 27 Aug 2019 07:11:04 +0700

Chạy SQL sau để gen data lớn cho postgres

CREATE TABLE large_test (num1 bigint, num2 double precision, num3 double precision);



INSERT INTO large_test (num1, num2, num3)

 SELECT round(random()*10), random(), random()*142

 FROM generate_series(1, 20000000) s(i);

Xử lý lỗi SSH chậm của centos

Mon, 26 Aug 2019 11:17:09 +0700

Nếu SSH tới máy chủ quá chậm, kể cả SSH trong LAN, hay đối với máy chủ vừa mới cài xong, đôi khi mỗi lần SSH phải đợi tầm 5-10s mới login thành công. Nguyên nhân do sshd cố phân giải IP sang hostname hoặc domain name đối với mọi IP truy cập tới. Để tắt việc này, sửa file sau đó restart service sshd

/etc/ssh/sshd_config

#change usrDNS ==> no

useDNS no

Nếu vấn đề vẫn k giải quyết, có thể debug như sau:
SSH tới máy chủ với option -vv xem nó chậm ở đâu
Ví dụ:

Thông báo khi có user SSH thành công qua email

Sat, 24 Aug 2019 17:36:43 +0700

Khi có user log in vào máy qua SSH, các file trong thư mục /etc/profile.d/ sẽ được thực thi. Lợi dụng việc này, ta sẽ viết script để tự động gửi mail thông báo khi có ai đó log in thành công
Thiết kế:

/opt/batch/backup_web/mail.py File gửi mail, được viết bằng python

/etc/profile.d/notify_login.sh File sh, sẽ được chạy mỗi khi login, file này sẽ gọi tới file python ở trên để gửi mail

Nội dung cả 2 file:
File mail.py

Script nén log file, sau đó move sang thư mục backup

Sat, 24 Aug 2019 17:26:00 +0700

Gồm 2 script, cơ chế:
– Dọn nén các file .log trong folder chứa log, ở đây là /opt/batch/<tên batch>/log (Điều chỉnh tron file chạy chính)
– Sau khi nén xong thì đưa lên file server để chứa: ở đây đã mount file server vào /net/filesv (cấu hình điều chỉnh trong file thứ cấp)
– Các file log được dọn là các file log có từ tháng trước, và hiện tại không có tiến trình nào đang đọc ghi: ví dụ: hnay là tháng 8 thì sẽ dọn các file có timestamp là tháng 7

Tích hợp cảnh báo qua telegram với PRTG

Wed, 21 Aug 2019 11:52:18 +0700

Bước 1: cần có 1 con bot trên telegram, cách tạo bot các bạn chat với @botfather và làm theo hướng dẫn. Sau khi thực hiện, sẽ có token trả về, sử dụng để authen đối với các request tới bot
token có dạng đại loại như:
481775980:NAGtU-UYFQfYhufthedUAwMB2XWzRc8F6AA
Bước 2: tạo 1 room chat với con bot chúng ta vừa tạo, cứ tạo cuộc trò chuyện mới sau đó add con bot mới vào.
Bước 3: Lấy chat ID của cuộc trò chuyện vừa tạo
sử dụng URL có định dạng:
https://api.telegram.org/bot<token của bot>/getUpdates
VD: https://api.telegram.org/bot481775980:NAGtU-UYFQfYhufthedUAwMB2XWzRc8F6AA/getUpdates
call lên url mới có với header: “Content-Type: application/json”

Tìm hiểu về DRBD – hệ thống lưu trữ trên linux

Wed, 14 Aug 2019 20:54:15 +0700

1. DRBD là gì?

DRBD viết tắt của Distributed Replicated Block Device, là một tiện ích sử dụng để nâng cao tính sẵn sàng của hệ thống. Nó là được xây dựng trên nền ứng dụng mã nguồn mở để đơn giản hóa việc chia sẻ các dữ liệu trong hệ thống lưu trữ với nhau qua đường truyền mạng. Chúng ta có thể hiểu nôm na rằng đây là RAID-1 sử dụng các giao tiếp mạng để trao đổi dữ liệu cho nhau.

Hướng dẫn thêm ổ đĩa mới vào máy chủ centos – How to add new hard disk to Centos server

Wed, 14 Aug 2019 18:45:35 +0700

Môi trường thực hiện: Centos 7

ổ cứng mới = 80GB

mount point = /net

kiểm tra ổ đĩa mới thêm bằng fdisk -l

[root@localhost ~]# fdisk -l



Disk /dev/sda: 21.5 GB, 21474836480 bytes, 41943040 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes

Disk label type: dos

Disk identifier: 0x000b1107



 Device Boot Start End Blocks Id System

/dev/sda1 * 2048 2099199 1048576 83 Linux

/dev/sda2 2099200 41943039 19921920 8e Linux LVM



Disk /dev/sdb: 85.9 GB, 85899345920 bytes, 167772160 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes





Disk /dev/mapper/centos-root: 18.2 GB, 18249416704 bytes, 35643392 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes





Disk /dev/mapper/centos-swap: 2147 MB, 2147483648 bytes, 4194304 sectors

Units = sectors of 1 * 512 = 512 bytes

Sector size (logical/physical): 512 bytes / 512 bytes

I/O size (minimum/optimal): 512 bytes / 512 bytes



[root@localhost ~]#

Thấy phần ổ đĩa mới: Disk /dev/sdb: 85.9 GB, 85899345920 bytes, 167772160 sectors
gõ: fdisk /dev/sdb

Hướng dẫn cài đặt mapr cluster 3 node – How to install cluster mapr 3 nodes

Tue, 13 Aug 2019 20:54:50 +0700

Thông tin hệ thống:
Gồm 3 node:
c2s-mapr-01 10.0.0.117
c2s-mapr-02 10.0.0.118
c2s-mapr-03 10.0.0.119
OS: centos 6
mapr version: 5.0

Hướng dẫn phân vùng ổ đĩa để thực hiện việc cài đặt:
Trên mỗi máy centos, thực hiện phân vùng ổ đĩa như hình dưới, phần dung lượng không được mount vào đâu cả trong lvm sẽ được sử dụng bởi mapr trong quá trình cài đặt.
Lưu ý: Volume Group Name phải đặt tên giống nhau trên cả 3 máy.

Cài đặt NFS server trên Ubuntu

Mon, 12 Aug 2019 14:34:22 +0700

apt install nfs-kernel-server -y

mkdir -p /opt/backup

chmod 777 /opt/backup

Sửa file /etc/exports

/opt/backup *(rw)

bật service

systemctl enable nfs-kernel-server

systemctl restart nfs-kernel-server

Mở FW cho ESXi kết nối tới

ufw allow from 192.168.1.252

Simple monitoring – Chương trình monitor mạng đơn giản.

Sun, 11 Aug 2019 17:02:39 +0700

Chương trình được viết bằng python

Hướng dẫn cài đặt:

Cài đặt python3, và các gói cần thiết

yum install epel-release -y & yum install python36 python36-pip.noarch -y && pip3 install requests



Cách chạy app, sau khi thay cấu hình trong file config.py

cd <đường dẫn thư mục app>

python3 monitor_simple.py



Cách thiết lập chạy mỗi phút 1 lần:

crontab -l

Thêm vào dòng sau:

* * * * * /usr/bin/python3 <đường dẫn file monitor_simple.py>

Download:

Thêm custom rule firewall cho ESXi

Wed, 07 Aug 2019 08:40:56 +0700

Tương tự ufw, iptable của centos, ubuntu, ESXi cũng có firewall của riêng mình. Mặc định ESXi đã tạo sẵn 1 số rule, chúng ta có thể thao tác với các rule này trên web quản trị Tuy nhiên một có một số hạn chế như: chỉ đi ra ngoài qua outgoing port mặc định: 80, 22, 443.v.v Khi đó cần tạo thêm rule mới cho nhu cầu của mình. Cách mở thêm rule như sau: SSH vào máy chủ ESXi, sửa file /etc/vmware/firewall/custom.xml nếu không có thì tạo mới. Thêm rule vào theo định dạng sau:

<ConfigRoot>

 <service id='0100'>

 <id>sshClient-2222</id>

 <rule>

 <direction>outbound</direction>

 <protocol>tcp</protocol>

 <porttype>dst</porttype>

 <port>2222</port>

 </rule>

 <enabled>true</enabled>

 <required>false</required>

 </service>



 <service id='0101'>

 <id>NFSClient-2049</id>

 <rule>

 <direction>outbound</direction>

 <protocol>tcp</protocol>

 <porttype>dst</porttype>

 <port>2049</port>

 </rule>

 <enabled>true</enabled>

 <required>false</required>

 </service>



</ConfigRoot>

Sau đó refresh lại firewall

esxcli network firewall refresh

Regular Expressions cơ bản

Sun, 07 Jul 2019 16:52:16 +0700

Cú pháp cơ bản:

. 1 ký tự bất kỳ, ngoại trừ xuống dòng

\. dấu chấm (\ thể hiện escape)

\d Một ký tự số

\D Một ký tự không phải là số

\w Một chữ hoặc số

\W Một ký tự không phải là chữ

\s một Dấu cách

\S Một ký tự không phải dấu cách

\b 1 từ nguyên vẹn

\n Xuống dòng

\t Tab

Modifiers

Hướng dẫn cài đặt centos 7 qua network PXE

Sat, 06 Jul 2019 21:10:59 +0700

PXE (Preboot eXecution Environment) Server cho phép cài đặt OS qua network, có thể thiết lập tự động chọn các cấu hình ban đầu khi cài đặt OS. Lợi ích chính của việc này đó là chúng ta có thể cài đặt server 1 lần, sau đó sử dụng để cài đặt một cách tự động cho hàng chục, thậm chí hàng trăm máy khác nhau mà không cần phải mất công burn file ISO sang USB hay DVD như trước đây.

bật SNMP trên esxi 6.5

Fri, 05 Jul 2019 09:30:21 +0700

Có thể làm nhiều thứ trên GUI của ESXI tuy nhiên, không thể bật snmp từ trang quản trị, do mặc định snmpd không có cấu hình nên không start được

Dưới đây là cách xử lý:
Truy cập SSH vào máy chủ ESXi (nếu chưa bật SSH thì enable lên trong màn hình service ở hình trên là được)
Sau khi SSH, làm theo dưới đây:

Cấu hình SSH cho switch cisco

Thu, 04 Jul 2019 21:45:06 +0700

Tạo mật khẩu enable:

#enable

#enable secret <PASSWORD>

#conf t

Gán địa chỉ IP quản trị và VLAN quản trị

config#ip default-gateway <FIREWALL INTERFACE IP ADDRESS>

config#interface vlan <MANAGEMENT VLAN ID>

config(int vlan id)#ip address <IP MANAGEMENT> <SUBNET MASK>

Cấu hình hostname và domain name.

config#hostname <HOSTNAME>

config#domain-name <tên gì đó ví dụ hostname.com>

gen key RSA cho SSH

ByteSoft(config)# crypto key generate rsa



 The name for the keys will be: OTGswitch.OTG.com

 Choose the size of the key modulus in the range of 360 to 2048 for your

 General Purpose Keys. Choosing a key modulus greater than 512 may take

 a few minutes.

 

 How many bits in the modulus [512]: 



mặc định 512, Chọn 1024 nếu thích bảo mật hơn

Bật SSH

Active office 2019 không cần dùng phần mềm

Thu, 04 Jul 2019 21:20:58 +0700

Bước 1: Mở notepad, paste nội dung sau và lưu lại dưới tên active.cmd

@echo off

title Kich hoat Microsoft Office 2019 ALL versions mienphi!&cls&echo ============================================================================&echo #Kich hoat Microsoft Office 2019 hop phap - Khong su dung phan mem&echo ============================================================================&echo.&echo #San pham ho tro:&echo - Microsoft Office Standard 2019&echo - Microsoft Office Professional Plus 2019&echo.&echo.&(if exist "%ProgramFiles%\Microsoft Office\Office16\ospp.vbs" cd /d "%ProgramFiles%\Microsoft Office\Office16")&(if exist "%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs" cd /d "%ProgramFiles(x86)%\Microsoft Office\Office16")&(for /f %%x in ('dir /b ..\root\Licenses16\ProPlus2019VL*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%%x" >nul)&(for /f %%x in ('dir /b ..\root\Licenses16\ProPlus2019VL*.xrm-ms') do cscript ospp.vbs /inslic:"..\root\Licenses16\%%x" >nul)&echo.&echo ============================================================================&echo Activating your Office...&cscript //nologo ospp.vbs /unpkey:6MWKP >nul&cscript //nologo ospp.vbs /inpkey:NMMKJ-6RK4F-KMJVX-8D9MJ-6MWKP >nul&set i=1

:server

if %i%==1 set KMS_Sev=kms7.MSGuides.com

if %i%==2 set KMS_Sev=kms8.MSGuides.com

if %i%==3 set KMS_Sev=kms9.MSGuides.com

if %i%==4 set KMS_Sev=kms.digiboy.ir

if %i%==5 goto notsupported

cscript //nologo ospp.vbs /sethst:%KMS_Sev% >nul&echo ============================================================================&echo.&echo.

cscript //nologo ospp.vbs /act | find /i "successful" && (echo.&echo ============================================================================&choice /n /c YN /m "Truy cap devopsvn.xyz: [Y,N]?" & if errorlevel 2 exit) || (echo Ket noi voi may chu KMS khong thanh cong! Dang ket noi lai... & echo Vui long cho... & echo. & echo. & set /a i+=1 & goto server)

explorer "http://10.144.15.25"&goto halt

:notsupported

echo.&echo ============================================================================&echo Phien ban Office cua ban khong duoc ho tro.&echo Download phien ban moi nhat tai day: /:halt

pause >nul

Bước 2: mở file active.cmd vừa tạo dưới quyền administrator và ngồi chờ. Thành công sẽ báo

Xử lý lỗi cert SSL trên esxi

Thu, 04 Jul 2019 19:06:10 +0700

Case: Khi cài đặt Esxi ver 6.5. Một thanh niên cầu toàn, oder ngay 1 domain hịn, 1 SSL tương ứng để cắm lên ESXi với mục đích truy cập cho đỡ phải nhớ IP, và đã truy cập bẳng có ổ khoá xanh trên trình duyệt mới đã (Đừng hỏi tại sao lại public trang quản trị ESXi ra ngoài). Không may, up cái cert lỗi tè le lên, và thế là trang web quản trị chết toi luôn, telnet port 80, 443 thấy không thông nữa. làm gì đây:

devops roadmap

Wed, 03 Jul 2019 21:27:10 +0700

Guidline cho các con giời.

Tìm hiểu kiến trúc Java Memory Model và Garbage Collection

Fri, 28 Jun 2019 18:28:54 +0700

Trong bài viết này, kiến thức được áp dụng cho java 8 JDK8 Oracle Hot Spot 64 bit JVM. Trước hết, dưới đây là mô tả các vùng bộ nhớ của java

Mỗi khi khởi tạo JVM, OS cấp phát bộ nhớ cho process. Process cho chính con JVM, và phần bộ nhớ cấp cho nó bao gồm: Heap, meta space, JIT code cache, thread stack, và shared library. Chúng ta gọi phần bộ nhớ này là Native memory. Native memory là phần bộ nhớ được cung cấp cho các tiến trình bởi OS. Phần bộ nhớ này là bao nhiêu thì còn phụ thuộc vào OS, CPU, và JRE. Chúng ta cùng tìm hiểu qua về các phần bộ nhớ có trong JVM:

Hướng dẫn cài đặt oracle client trên redhat 7 – How to install oracle client 12 on redhat

Sat, 22 Jun 2019 16:31:15 +0700

Chuẩn bị:
– Redhat enterprise 7, có thể cài thêm repo: /cai-dat-centos-repo-cho-redhat-rhel-7/

– Bộ cài Oracle client 12: https://www.oracle.com/technetwork/database/enterprise-edition/downloads/oracle12c-linux-12201-3608234.html

Trên máy chủ linux, cài đặt các gói: unzip, gcc

yum install -y gcc unzip

Download bộ cài client: linuxx64_12201_client.zip

Giải nén bộ cài, ta được thư mục client

[root@testora opt]# tree -L 3

.

├── client

│   ├── install

│   │   └── ***********

│   ├── response

│   │   ├── client_install.rsp #File response, cấu hình cho quá trình cài đặt

│   │   └── netca.rsp

│   ├── runInstaller # File cài đặt

│   ├── stage

│   │   ├── **********

│   └── welcome.html

└── linuxx64_12201_client.zip

Mở file response/client_install.rsp và thiết lập các thông số như sau:

Cài đặt centos repo cho redhat rhel 7

Sat, 22 Jun 2019 13:41:50 +0700

Case: Cài đặt redhat enteprise, chưa active gì, trong máy không có repo nào để cài gói cơ bản, mở /etc/yum.repo.d rỗng.

Để cài đặt centos repo cho redhat, tiền hành làm như sau:
Tạo file mới có định dạng .repo ví dụ Centos.repo trong thư mục /etc/yum.repo.d

Nội dung:

[centos]

name=CentOS-7

baseurl=http://ftp.heanet.ie/pub/centos/7/os/x86_64/

enabled=1

gpgcheck=1

gpgkey=http://ftp.heanet.ie/pub/centos/7/os/x86_64/RPM-GPG-KEY-CentOS-7

Sau đó lưu lại dưới tên Centos-Base.repo
Tiếp tục chạy lệnh:

Note cài đặt postgresql trên centos 7

Tue, 04 Jun 2019 17:22:08 +0700

Tính tới thời điểm hiện tại 2019-06, version khi cài đặt PostgreSQL qua yum trên centos 7 là 9.2.24
[root@posgres-2 etc]# yum info postgresql-server Loaded plugins: fastestmirror, langpacks Loading mirror speeds from cached hostfile * base: centos-hn.viettelidc.com.vn * epel: mirror.horizon.vn * extras: centos-hn.viettelidc.com.vn * updates: centos-hn.viettelidc.com.vn Installed Packages Name : postgresql-server Arch : x86_64 Version : 9.2.24 Release : 1.el7_5 Size : 16 M Repo : installed From repo : base Summary : The programs needed to create and run a PostgreSQL server URL : http://www.postgresql.org/ License : PostgreSQL Description : PostgreSQL is an advanced Object-Relational database management system (DBMS). : The postgresql-server package contains the programs needed to create : and run a PostgreSQL server, which will in turn allow you to create : and maintain PostgreSQL databases.
Chúng ta sẽ cài version này, trước hết update toàn bộ lên cho chắc cú
yum update -y
Tiến hành cài đặt:
yum install postgresql-server postgresql-contrib -y
Thiết định ban đầu:
postgresql-setup initdb systemctl enable postgresql systemctl start postgresql
Kiểm tra service nó đã listen chưa:
[root@posgres-2 etc]# netstat -napl | grep post tcp 0 127.0.0.1:5432 0.0.0.0:* LISTEN 3209/postgres udp6 0 0 ::1:39788 ::1:39788 ESTABLISHED 3209/postgres unix 2 [ ACC ] STREAM LISTENING 41137 3209/postgres /tmp/.s.PGSQL.5432 unix 2 [ ACC ] STREAM LISTENING 41135 3209/postgres /var/run/postgresql/.s.PGSQL.5432 unix 3 [ ] STREAM CONNECTED 41116 3210/postgres: logg
Thấy rõ, mặc định thằng này listen trên localhost, thế này thì từ bên ngoài làm sao kết nối tới được. Chúng ta enable nó lên cho listen trên tất cả interface. Mở file cấu hình của thằng này:
vim /var/lib/pgsql/data/postgresql.conf
Sửa lại các dòng có key tương ứng như sau:
listen_addresses = '*'
restart lại service:
systemctl restart postgresql
Đã xong phần cài đặt service, tiếp theo sẽ là tạo database, user, etc
PostgreSQL sau khi cài đặt, tự động nó sẽ thêm vào cho hệ điều hành 1 user = postgres
Mọi thao tác với PostGreSQL phải switch sang user này để thực hiện:
[root@posgres-2 ~]# su - postgres -bash-4.2$
Tạo database:
psql -c createdb <tên database>
Kết nối vào database đã có:
psql
Ví dụ:
psql chip1stop psql (9.2.15) Type "help" for help.



Sử dụng zabbix theo dõi thông tin metric của cluster hadoop
Tue, 28 May 2019 14:53:58 +0700
Yêu cầu:


Monitor đc các thông số cơ bản của cluster hadoop:

Số lượng app được submit
Số app đang chạy
Số app đang pending
Số memory: total, used
Số Vcore: Total, used
Node: số node, số node bị mất, số node có trạng thái unhealthy



Thực hiện:

Có thể xem các con số trên tại trang running custer của resource manager:



Ngoài ra, còn có thể sụng API để lấy các con số này:




Các thông số của CPU trên linux
Sat, 18 May 2019 15:42:26 +0700
Các thông số của CPU khi sử dụng lệnh top

Cpu(s): 0.1%us, 0.2%sy, 0.0%ni, 99.7%id, 0.0%wa, 0.0%hi, 0.0%si, 0.0%st

0.1%us CPU đang sử dụng 0.1% năng lực xử lý cho running user space processes, tức các tiến trình không thuộc về hoạt động của kernel như shell, các trình biên dịch, database, webserver, và các chương trình khác. Nếu CPU không ở trạng thái nghỉ, idle thì thường phần lớn năng lực của nó đang dùng cho các tiến trình user như thế này.


Tìm hiểu về 2 chế độ active và passive của FTP
Sat, 18 May 2019 15:07:25 +0700


Giới thiệu 

				


Active và Passive FTP: Đây là 2 chế độ hoạt động của FTP server. Bài viết này sẽ giải thích về sự ảnh hưởng khác nhau của Firewall lên 2 chế độ Active và Passive. Bài viết này được viết theo kinh nghiệm của mình.




Cơ bản FTP Service

				


FTP chỉ sử dụng TCP để truyền tải, FTP server sẽ listen trên 2 port 20 và 21, sử dụng port 21 để xác thực, điều khiển ( gọi là control port) và Port 20 để truyền tải dữ liệu ( data Port ). Nhưng data port không hẳn luôn luôn là 20 mà nó phụ thuộc vào FTP mode. Sau khi đọc xong hết bài viết các bạn sẽ hiểu được điều này.




Hướng dẫn cài đặt VNC server trên centos
Fri, 17 May 2019 12:51:20 +0700


Để sử dụng GUI từ xa của centos, có thể dùng VNC server, sau đây là hướng dẫn:
Lệnh cài đặt:

yum install tigervnc-server -y

chkconfig vncserver on
VNC sử dụng chính user của hệ điều hành, nên cần thêm user thì chỉ cần dùng lệnh useradd như bình thường, tuy nhiên, password thì VNC dùng password riêng. Để đặt password, ví du cho user huybk thì cần:

su - huybk

vncpasswd


Print Spooler Error code 3. The system cannot find the path specified
Wed, 15 May 2019 12:59:46 +0700
Xử lý lỗi:
Print Spooler Error code 3. The system cannot find the path specified
Không thể start service print spooler, báo lỗi như trên, mở properties của service thì thấy execute path không có gì. Có thể xử lý như sau:
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\services\Spooler registry key and right-click Spooler > New > Expandable String Value > then name the value ImagePath then double-click ImagePath and type (or copy and paste) the following under "Value data":



Returning Blanks with VLOOKUP
Thu, 04 Apr 2019 09:47:27 +0700
When you use VLOOKUP to return a value from a data table, the function does not differentiate between blanks and zero values in what it returns. If the source value is zero, then VLOOKUP returns 0. Likewise, if the source is blank, then VLOOKUP still returns the value 0. For some purposes, this may not do—you need to know whether the cell being looked up is blank or if it really contains a 0.




Sử dụng docker – Ghi đè entrypoint mặc định của container với docker run
Sat, 02 Feb 2019 17:42:09 +0700

Entrypoint là những command mặc định, được chạy lần đầu khi khởi tạo container từ image. Entrypoint được định nghĩa ban đầu trong dockerfile. Tuy nhiên, đôi khi người quản trị muốn chạy cái gì đó khác bên trong container, vì vậy, có thể ghi đè ENTRYPOINT mặc định mỗi lần start container bởi tham số –entrypoint

Ví dụ,chạy ls khi start container

docker run --entrypoint "/bin/ls" 0cbf37812bff

Xoá toàn bộ container mặc định:

docker run -it –entrypoint=”” 0cbf37812bff

Tham số –entrypoint sẽ xoá toàn bộ entrypoint hiện có, và thêm entrypoint mới. Như ở lệnh trên, entrypoint mới rỗng nên những cái hiện có sẽ bị remove toàn bộ.


Xử lý lỗi docker – WARNING: IPv4 forwarding is disabled. Networking will not work.
Sat, 02 Feb 2019 17:18:47 +0700


Tạo container docker thì được thông báo:
WARNING: IPv4 forwarding is disabled. Networking will not work.
Nguyên nhân do hệ điều hành host đangtawts IP forwarding, để bật lên, thêm/sửa dòng sau trong /etc/sysctl.conf

net.ipv4.ip_forward=1
Sau đó restart network, hoặc chạy lệnh

sysctl -p


Sử dụng docker – Tạo một container
Fri, 01 Feb 2019 13:08:46 +0700


Để có contaner, trước hết cần có image, tương tự như cài windows thì phải có đĩa vậy. Image của docker có thể được lấy tự động từ docker hub (mặc định) hoặc từ docker registry nội bộ của doanh nghiệp. Để lấy docker image về, sử dụng cú pháp:

docker pull 

Ví dụ: Muốn lấy image của centos 6 về máy:

docker pull centos:6

List các image trên máy:

docker images

Output:

[root@localhost data]# docker images

REPOSITORY TAG IMAGE ID CREATED SIZE

docker.io/centos 6 0cbf37812bff 3 months ago 194 MB

docker.io/centos/systemd latest 78c36a71df7e 6 months ago 200 MB


Sử dụng docker – Các khái niệm cơ bản
Wed, 30 Jan 2019 16:30:25 +0700

Khái niệm
Docker – là một công cụ tạo môi trường được đóng gói (Container) mà không làm tác động tới môi trường hiện tại của máy, môi trường trong Docker sẽ chạy độc lập, được gọi là container. Mỗi containers chứa ứng dụng gồm chứa các thư viện riêng, nhưng kernel được chia sẻ với các containers khác. Mỗi kernel được chạy trong các môi trường độc lập với nhau. Docker chạy được trên mọi máy tính, đám mây hay bất cứ nền tảng nào. Vì vậy bạn có thể đẩy ứng dụng đến bất cứ đâu mà không cần phải quan tâm đến môi trường đích như thế nào …


Sử dụng docker – Xóa mù
Sun, 27 Jan 2019 22:32:48 +0700


Thuở xưa, thời còn mông muội, cả thế giới chỉ biết cài OS lên, nhét app vào rồi bấm chạy.

Khi phần cứng máy chủ trở nên rẻ tiền hơn, đồng thời, có những nhu cầu oái ăm phát sinh trong doanh nghiệp: một số app cần chạy độc lập –> mua máy khác cho nó chạy –> tăng số lượng phần cứng cần quản lý, lãng phí tài nguyên máy chủ do cái app đó dùng có tí tẹo tài nguyên mà không share cho con nào khác được. Và thế là Ảo hoá ra đời.

Như 1 sự cứu tinh, cho phép băm một máy chủ vật lý thành hàng chục OS độc lập chạy song song đồng thời , tương đương với 1 máy chủ vật lý được chia làm rất nhiều máy chủ con có cấu hình vừa đủ khác nhau cho từng nhu cầu. Việc này tận dụng tối đa khả năng sử dụng tài nguyên của doanh nghiệp, tiết kiệm tiền mua máy chủ cho hằng ha sa số công ty đang thắt lưng buộc bụng tìm kiếm lợi nhuận.

Tuy nhiên, không có gì hoàn hảo. Đối với doanh nghiệp to hơn 1 chút, họ cần tối ưu tài nguyên hơn nữa, chu trình phát triển phần mềm của họ muốn tối ưu tự động 1 cách tốt hơn nữa. Họ không muốn quan tâm tới đống máy chủ ảo lổn nhổn kia, chỉ muốn tập trung vào phát triển ứng dụng, triển khai nhanh chóng để đưa vào kinh doanh. Họ nhận ra rằng, nếu họ có 1000 máy chủ ảo giống nhau, thì họ tốn chi phí cho 1000 cái OS đang chạy, quá lãng phí. Và thế là lại có container ra đời.

Container giúp 1000 thằng ở trên dùng chung kernel của thằng OS trên máy vật lý, nhưng vẫn đảm bảo độc lập về mặt môi trường cho app chạy. Tức là, container chỉ là một cái hộp, bọc lấy cái app rồi đặt nó vào OS mà cái app đó cần. Mỗi app 1 hộp, trong hộp cài cắm những gì nó cần, và nó sẽ chỉ hoạt động trong cái hộp dành cho nó mà thôi. Những gì liên quan tới OS, phần cứng, tài nguyên, giờ đây sẽ có người khác lo cho nó. Kéo theo đó, container hiển nhiên nhẹ hơn rất nhiều so với máy ảo cồng kềnh, triển khai cũng nhanh hơn. Từ đây, mỗi 1 môi trường (OS) được gắn liền vào 1 app, quản lý thống nhất, dễ dàng và rẻ tiền hơn.


Rsync : Công cụ đồng bộ, copy dữ liệu tuyệt vời cho linux
Tue, 22 Jan 2019 13:49:27 +0700
Rsync (Remote Sync) là một công cụ mạng để sao lưu vào đồng bộ dữ liệu trên linux. Rsync có khả năng đồng bộ file giữa:

– 2 thư mục trong 1 máy chủ local

– 2 thư mục giữa máy chủ local và máy chủ remote

So sánh với scp truyền thống, rsync có những ưu điểm nổi trội:

– Hỗ trợ sao chép link, permission, .v.

– Nhanh hơn, do sử dụng cơ chế nén khi copy

– Có những tính năng như giới hạn băng thông truyền tải, bảo tồn được mốc thời gian, permission nguyên vẹn khi chuyển đi.

Syntax cơ bản:

rsync options source destination

Trong đó:

-v : verbose

-r : sao chép dữ liệu theo cách đệ quy ( không bảo tồn mốc thời gian và permission trong quá trình truyền dữ liệu)

-a :chế độ lưu trữ cho phép sao chép các tệp đệ quy và giữ các liên kết, quyền sở hữu, nhóm và mốc thời gian

-z : nén dữ liệu

-h : định dạng số


Cấu hình firewalld và ipset (tạo country blacklist cho firewalld)
Mon, 21 Jan 2019 13:27:52 +0700
Case: bọn trung quốc scan nhiều quá, nên mong muốn block hết IP từ trung quốc lại. Với các hệ thống chuyên nghiệp, FW đời mới hiện nay có thể làm một cách dễ dàng với tính năng GeoIP. Vậy còn các webmaster cá nhân, đơn vị nhỏ chỉ với 1 server public ra ngoài? Họ có thể lựa chọn các giải pháp của cloudflare, akamai, .v. Hoặc cây nhà lá vườn hơn là tận dụng firewalld của centos 7 để làm việc này. Dưới dây là hướng dẫn cách thực hiện:


About DevOps VN
Mon, 14 Jan 2019 18:59:48 +0700
Practical Infrastructure. Affordable DevOps. Built for Growth.



DevOps VN (devopsvn.xyz) is a Vietnam-based technology startup that has been operating since 2018. We specialize in network infrastructure consulting and implementation for small businesses, helping startups across Vietnam adopt DevOps and cloud solutions at very low cost.



We believe reliable IT infrastructure should be within reach of every business. Our goal is to help small teams build, run, and improve their systems with practical solutions that fit their needs and budgets.


Sửa lại chuột logitech bị mất đầu thu
Mon, 14 Jan 2019 17:57:35 +0700
Chuột logitech bị mất đầu thu, có thể fix bằng 2 cách:

– Mua 1 đầu thu unify mới và kết nối lại với chuột bằng phần mềm UNIFYING SOFTWARE

Link download từ logitech

https://support.logitech.com/en_us/software/unifying

Hoặc

https://app.box.com/s/wfkgrgtuozzefrl86s3izzpdccp0vfb1

Phần lớn chuột của logitech đều hỗ trợ unify, tuy nhiên đầu thu loại này đắt, có khi hơn cả tiền chuột mới.

– Cách 2: kiếm 1 cái đầu thu của chuột logitech khác, sử dụng app ConnectUtility của Logitech để nối lại. Chỉ cần cắm đầu thu vào máy tính, bật app lên và làm theo hướng dẫn

https://app.box.com/s/79cotp6vwa3if1vj64zca1xd8kl23akj

Mình đã thử test: sử dụng đầu thu của logitech B175 thành công cho M221 silent

Chúc các bạn thànhcoong


Mount google drive, onedrive vào folder của linux
Sun, 13 Jan 2019 11:39:12 +0700
Case study: Cần giải pháp backup file rẻ tiền cho cái blog devopsvn.xyz
Hàng ngày source code và database được dump ra file à đồng bộ file đó lên google drive
Tiến hành:
Để mount folder sử dụng rclone

Cài đặt: https://rclone.org/install/

curl https://rclone.org/install.sh | sudo bash




Cấu hình với goole drive: cần chuẩn bị các thông tin dưới đây:


https://developers.google.com/identity/sign-in/web/sign-in?refresh=1 truy cập trang này và tạo 1 project, sau đó làm theo hướng dẫn. sẽ thu được client id và client_secret

client_secret
client_id


Trong quá trình chạy thử sẽ thấy không đăng nhập được, trên màn hình console sẽ hướng dẫn truy cập các đường link để xác thực và cấp quyền. Lưu ý theo dõi



rclone config

No remotes found - make a new one

n) New remote

r) Rename remote

c) Copy remote

s) Set configuration password

q) Quit config

n/r/c/s/q> n

name> remote

Type of storage to configure.

Choose a number from below, or type in your own value

[snip]

10 / Google Drive

 \ "drive"

[snip]

Storage> drive

Google Application Client Id - leave blank normally.

client_id>

Google Application Client Secret - leave blank normally.

client_secret>

Scope that rclone should use when requesting access from drive.

Choose a number from below, or type in your own value

 1 / Full access all files, excluding Application Data Folder.

 \ "drive"

 2 / Read-only access to file metadata and file contents.

 \ "drive.readonly"

 / Access to files created by rclone only.

 3 | These are visible in the drive website.

 | File authorization is revoked when the user deauthorizes the app.

 \ "drive.file"

 / Allows read and write access to the Application Data folder.

 4 | This is not visible in the drive website.

 \ "drive.appfolder"

 / Allows read-only access to file metadata but

 5 | does not allow any access to read or download file content.

 \ "drive.metadata.readonly"

scope> 1

ID of the root folder - leave blank normally. Fill in to access "Computers" folders. (see docs).

root_folder_id>

Service Account Credentials JSON file path - needed only if you want use SA instead of interactive login.

service_account_file>

Remote config

Use auto config?

 * Say Y if not sure

 * Say N if you are working on a remote or headless machine or Y didn't work

y) Yes

n) No

y/n> y

If your browser doesn't open automatically go to the following link: http://127.0.0.1:53682/auth

Log in and authorize rclone for access

Waiting for code...

Got code

Configure this as a team drive?

y) Yes

n) No

y/n> n

--------------------

[remote]

client_id =

client_secret =

scope = drive

root_folder_id =

service_account_file =

token = {"access_token":"XXX","token_type":"Bearer","refresh_token":"XXX","expiry":"2014-03-16T13:57:58.955387075Z"}

--------------------

y) Yes this is OK

e) Edit this remote

d) Delete this remote

y/e/d> y

Chú ý: trong quá trình config có thông tin scope, ở trên thông tin này là drive




Cấu hình Virtual Host trong Apache
Thu, 10 Jan 2019 11:20:17 +0700
Virtual Host


Virtual Host là một cấu hình trong Apache để cho phép nhiều domain cùng chạy trên một máy chủ. Có một khái niệm khác được đề cập tới trong Nginx cũng có chức năng tương tự như Virtual Host được gọi là Server Block. Trong Log này mình chỉ muốn chia sẻ với các bạn còn lạ lẫm về Vhost cách để cấu hình một Virtual Host trong Windows, ở đây mình sử dụng XAMPP làm môi trường pháp triển.




Xử lý lỗi KeyError khi ghép chuỗi python
Tue, 01 Jan 2019 17:51:30 +0700
Case:

chat_id=428519060

noidung='test'

body='''{"chat_id":"{}","text":"{}"}'''.format(chat_id,noi_dung)

KeyError: '"chat_id"'

Nguyên nhân: do sử dụng hàm format, nên trong chuỗi có dấu { hoặc } sẽ bị lỗi.

Xử lý: bằng cách thay { bằng {{ và } bằng }}

body='''{{"chat_id":"{}","text":"{}"}}'''.format(chat_id,noidung)

'{"chat_id":"428519060","text":"test"}'


Cài đặt docker trên centos 6
Sun, 23 Dec 2018 08:53:29 +0700
yum install docker-io

service docker start


Nếu có lỗi không tìm thấy service docker, gõ lệnh docker thấy:
Segmentation Fault or Critical Error encountered. Dumping core and abort


Nguyên nhân do máy này đã cài đặt gói docker trước đó. Khi đó cần gỡ bỏ gói docker ra, cài lại:
yum -y remove docker.x86_64

yum install docker-io

service docker start




TÌm tin nhắn trong skype với nhiều điều kiện
Wed, 14 Nov 2018 10:43:39 +0700
Skype lưu đường dẫn profile của mỗi user trong folder C:\Users\<user name>\AppData\Roaming\Skype\<Skype name, tên đăng nhập>\main.db
Mở file này bằng sqlite brower, bảng lưu tin nhắn thuộc bảng Messages, một số trường chính:

body_xml: trường lưu nội dung message
timestamp: thời gian tin nhắn, hiển thi dưới dạng unixtime
author: người gửi

Một số câu truy vẫn
select date(timestamp, ‘unixepoch’, ‘localtime’), body_xml from Messages where




Kill zombie process linux
Mon, 12 Nov 2018 09:46:01 +0700
[root@abc-kvm93 123_redmine_alert]# ps aux | grep phantom


root 23858 0.1 0.0 0 0 pts/2 Z 11:09 0:01 [phantomjs] <defunct>


root 25464 0.1 0.0 0 0 pts/2 Z 11:16 0:01 [phantomjs] <defunct>


root 27425 0.2 0.0 0 0 pts/2 Z 11:24 0:01 [phantomjs] <defunct>




Thủ thuật Notepad++
Sun, 28 Oct 2018 18:58:54 +0700
Xóa các dòng chứa từ khóa biết trước


Ví dụ: Muốn xóa các dòng có từ “tukhoa”


 1. Menu => Search => Mark (hoặc Ctrl + F, chọn Tab Mark


)


 2. Nhập từ cần xóa: “tukhoa”




Tìm hiểu về resume download
Sun, 28 Oct 2018 16:34:53 +0700
Mình sẽ nói sơ qua flow làm việc của IDM khi bắt đầu tải một file nhé (ý kiến và hiểu biết của cá nhân mình, nên có thể không chính xác lắm):




IDM sẽ request lên server đó với đường dẫn của file cần tải.




Sau khi nhận được response từ server. Nó kiểm tra xem có header Accept-Ranges: bytes hay không.




Nếu có, thì server đó hỗ trợ resume. Và lần sau (nếu bạn đã tạm dừng và tải tiếp) nó sẽ gửi kèm một header Range: bytes=<Số lượng bytes đã tải được>- lên. Server sẽ trả về một status code là 206 Partial Content kèm header Content-Range: bytes <Số bytes bạn gửi lên>-<Số bytes của file – 1>/<Số bytes của file>




Để có thể dễ tưởng tượng hơn. Bây giờ chúng ta cùng đi thực nghiệm nhé. Mình dùng Ubuntu, nên chúng ta có thể sử dụng luôn package Wget với tùy chọn -c (–continue) để thử (không cần phải IDM). Phần chuẩn bị, chúng ta sẽ cài đặt NginX hoặc Apache2. Sau đó cho một file nặng nặng vào thư mục public của NginX (hoặc Apache – thường là /var/www/html). Do tốc độ truyền dữ liệu trong mạng local là rất nhanh nên chúng ta khó có thể xem chính xác được. Rất may là Wget có hỗ trợ limit rate (chúng ta sẽ sử dụng nó để giả lập tốc độ mạng).




Thêm tự xuống dòng trong công thức Excel
Sun, 21 Oct 2018 07:50:24 +0700
Xuống dòng trong excel chỉ cần Alt Enter là xong. Tuy nhiên, khi viết các hàm ghép chuỗi thì không thể Alt Enter được. Để làm việc này, chúng ta sử dụng hàm CHAR(10), Trong đó 10 là mã của ký tự xuống dòng (line break)
=”abc”&CHAR(10)&”def”


Tuy nhiên, chúng ta vẫn không thấy kết quả xuống dòng, bởi gì mặc định Wrapper cho cell đó k được bật, chỉ cần bấm vào Wrapper text là xong.


Cài đặt PIP3 và Python3 trên centos 6
Tue, 16 Oct 2018 13:48:30 +0700
yum install -y epel-release && yum install -y python34 && yum install -y python34-devel && yum install -y python34-setuptools
cd /usr/lib/python3.4/site-packages/
python3 easy_install.py pip
 
Thế là xong. Tiến hành code như thường


Những gì bạn cần biết về monitoring elasticsearch
Tue, 09 Oct 2018 07:04:17 +0700
Elasticsearch là gì


 



Elasticsearch chắc hẳn là nhiều người đã biết, nhưng để bài viết trơn tru, cứ phải có cái introduction cho nó dài. Elasticsearch là cơ sở dữ liệu (database) (từng) dành để lưu trữ text (document) là chính, dựa trên một engine nổi tiếng là lucene. Nói là “từng” vì hiện tại elasticsearch được dùng cho cả những ứng dụng thời thượng như là time series data (lưu dữ liệu là các “point” thay vì document) chứ không chỉ dừng lại cho text nữa.




Active các bản windows và Office thông qua KMS lậu
Mon, 08 Oct 2018 07:56:26 +0700
Mở cmd với quyền admin và chạy các lệnh tương ứng








Windows Server 2016 Datacenter:


slmgr /ipk CB7KF-BWN84-R7R2Y-793K2-8XDDG

slmgr /skms kms.digiboy.ir

slmgr /ato










Windows Server 2016 Standard:




<pre>slmgr /ipk WC2BQ-8NRM3-FDDYY-2BFGV-KHKQY

slmgr /skms kms.digiboy.ir

slmgr /ato










Active windows 10:


Windows 10 Home: TX9XD-98N7V-6WMQ6-BX7FG-H8Q99

Windows 10 Home N: 3KHY7-WNT83-DGQKR-F7HPR-844BM

Windows 10 Home Single Language: 7HNRX-D7KGG-3K4RQ-4WPJ4-YTDFH

Windows 10 Home Country Specific: PVMJN-6DFY6-9CCP6-7BKTT-D3WVR

Windows10 Professional: W269N-WFGWX-YVC9B-4J6C9-T83GX

Windows10 Professional N: MH37W-N47XK-V7XM9-C7227-GCQG9

Windows10 Enterprise: NPPR9-FWDCX-D2C8J-H872K-2YT43

Windows10 Enterprise N: DPH2V-TTNVB-4X9Q3-TJR4H-KHJW4

Windows10 Education: NW6C2-QMPVW-D7KKK-3GKT6-VCFB2

Windows10 Education N: 2WH4N-8QGBV-H22JP-CT43Q-MDWWJ

Windows10 Enterprise2015 LTSB: WNMTR-4C88C-JK8YV-HQ7T2-76DF9

Windows10 Enterprise2015 LTSB: 2F77B-TNFGY-69QQF-B8YKP-D69TJThay vào dòng dưới

slmgr /ipk W269N-WFGWX-YVC9B-4J6C9-T83GX

slmgr /skms kms.digiboy.ir

slmgr /ato




Windows Server 2022
Win Server 2022 Datacenter: WX4NM-KYWYW-QJJR4-XV3QB-6VM33

Win Server 2022 Standard: VDYBN-27WPP-V4HQT-9VMD4-VMK7H
Active Office:


Chỉ áp dụng cho bản Office 2016 VL, nếu đang bản retail thì phải convert sang, cách convert bằng cách chạy Script tương ứng dưới quyền administrator sẽ được hướng dẫn ở cuối bài.


Sau khi convert


Tiếp theo là active bằng cách dưới:

cd C:\Program Files (x86)\Microsoft Office\Office16

cscript OSPP.VBS /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

cscript OSPP.VBS /sethst:kms.digiboy.ir

cscript OSPP.VBS /act

cscript OSPP.VBS /dstatus

Đối với office 64bit

cd C:\Program Files\Microsoft Office\Office16

cscript OSPP.VBS /inpkey:XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

cscript OSPP.VBS /sethst:kms.digiboy.ir

cscript OSPP.VBS /act

cscript OSPP.VBS /dstatus

Trong đó:

XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99 là key Office 2016 Pro Plus. Nếu các bạn sử dụng các phiên bản Office như Visio, Project… thì thay key dưới đây vào:

Office Professional Plus 2016: XQNVK-8JYDB-WJ9W3-YJ8YR-WFG99

Office Standard 2016 : JNRGM-WHDWX-FJJG3-K47QV-DRTFM

Project Professional 2016: YG9NW-3K39V-2T3HJ-93F3Q-G83KT

Project Standard 2016: GNFHQ-F6YQM-KQDGJ-327XX-KQBVC

Visio Professional 2016: PD3PC-RHNGV-FXJ29-8JK7D-RJRJK

Visio Standard 2016: 7WHWN-4T7MP-G96JF-G33KR-W8GF4

Access 2016: GNH9Y-D2J4T-FJHGG-QRVH7-QPFDW

Excel 2016: 9C2PK-NWTVB-JMPW8-BFT28-7FTBF

OneNote 2016: DR92N-9HTF2-97XKM-XW2WJ-XW3J6

Outlook 2016: R69KK-NTPKF-7M3Q4-QYBHW-6MT9B

PowerPoint 2016: J7MQP-HNJ4Y-WJ7YM-PFYGF-BY6C6

Publisher 2016: F47MM-N3XJP-TQXJ9-BP99D-8K837

Skype for Business 2016: 869NQ-FJ69K-466HW-QYCP2-DDBV6

Word 2016: WXY84-JN2Q9-RBCCQ-3Q3J3-3PFJ6

========================


Hướng dẫn convert sang bản VL:


Chạy script tương ứng với Office 64 bit hoặc 32 bit








Office 32 bit, Lưu đoạn dưới đây thành file name.cmd rồi chạy 


@echo off

:ADMIN

openfiles >nul 2>nul ||(

echo Set UAC = CreateObject^(“Shell.Application”^) > “%temp%\getadmin.vbs”

echo UAC.ShellExecute “%~s0”, “”, “”, “runas”, 1 >> “%temp%\getadmin.vbs”

“%temp%\getadmin.vbs” >nul 2>&1

goto:eof


)


del /f /q “%temp%\getadmin.vbs” >nul 2>nul


for /f “tokens=6 delims=[]. ” %%G in (‘ver’) do set win=%%G


pushd “%~dp0”


Title Office 2016 Retail to Volume License Converter


echo Press Enter to start VL-Conversion…


echo.


pause


echo.


cd /D “%SystemRoot%\System32”


if %win% GEQ 9200 (


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-bridge-office.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-root.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-root-bridge-test.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-stil.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-ul.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-ul-oob.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\pkeyconfig-office.xrm-ms


)


if %win% LSS 9200 (


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-bridge-office.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-root.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-root-bridge-test.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-stil.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-ul.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\client-issuance-ul-oob.xrm-ms


cscript “%ProgramFiles(x86)%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles(x86)%\Microsoft Office\root\Licenses16\pkeyconfig-office.xrm-ms


)


echo.


echo Retail to Volume License conversion finished.


echo.


pause




Đối với office 64 bit








Office 64 bit, Lưu đoạn dưới đây thành file name.cmd rồi chạy 


@echo off

:ADMIN

openfiles >nul 2>nul ||(

echo Set UAC = CreateObject^(“Shell.Application”^) > “%temp%\getadmin.vbs”

echo UAC.ShellExecute “%~s0”, “”, “”, “runas”, 1 >> “%temp%\getadmin.vbs”

“%temp%\getadmin.vbs” >nul 2>&1

goto:eof


)


del /f /q “%temp%\getadmin.vbs” >nul 2>nul


for /f “tokens=6 delims=[]. ” %%G in (‘ver’) do set win=%%G


pushd “%~dp0”


Title Office 2016 Retail to Volume License Converter


echo Press Enter to start VL-Conversion…


echo.


pause


echo.


cd /D “%SystemRoot%\System32”


if %win% GEQ 9200 (


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ppd.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul-oob.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul.xrm-ms”


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-bridge-office.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-root.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-root-bridge-test.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-stil.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-ul.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-ul-oob.xrm-ms


cscript slmgr.vbs /ilc “%ProgramFiles%\Microsoft Office\root\Licenses16\pkeyconfig-office.xrm-ms


)


if %win% LSS 9200 (


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProPlusVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\ProjectProVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ppd.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul-oob.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\VisioProVL_KMS_Client-ul.xrm-ms”


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-bridge-office.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-root.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-root-bridge-test.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-stil.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-ul.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\client-issuance-ul-oob.xrm-ms


cscript “%ProgramFiles%\Microsoft Office\Office16\ospp.vbs” /inslic:”%ProgramFiles%\Microsoft Office\root\Licenses16\pkeyconfig-office.xrm-ms


)


echo.


echo Retail to Volume License conversion finished.


echo.


pause







Note cài đặt mariaDB
Wed, 03 Oct 2018 09:59:59 +0700
Hướng dẫn cài đặt ( cho centos7 )

yum install -y epel-release && yum install wget curl vim net-tools gcc telnet

yum install -y mariadb-server

systemctl start mariadb

systemctl enable mariadb




Lỗi cannot be loaded because the execution of scripts is disabled on this system. cuả POWERSHELL
Tue, 02 Oct 2018 19:29:47 +0700
Chạy Script bằng powershell lỗi cannot be loaded because the execution of scripts is disabled on this system.
Nguyên nhân do mặc định windows chặn powershell thực thi các scripts này vì lý do an ninh, để mở thả cửa cho chức năng này, chạy câu sau, hỏi gì cứ Yes to All

Set-ExecutionPolicy RemoteSigned




Tháng 1 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 1 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 1 2021
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 1 2024
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 10 2018
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 10 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 11 2018
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 12 2018
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 12 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 12 2023
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 2 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 2 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 2 2022
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 3 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 3 2025
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 4 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 4 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 4 2021
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 4 2024
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 5 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 5 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 5 2021
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 5 2022
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 5 2024
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 6 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 6 2020
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 6 2021
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 6 2024
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 7 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 7 2021
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 7 2025
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 8 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 9 2019
Mon, 01 Jan 0001 00:00:00 +0000



Tháng 9 2020
Mon, 01 Jan 0001 00:00:00 +0000