Proxmox 伺服器備份筆記

SARG 塞爆硬碟

電腦教室上網通透 Linux 主機(proxy Transparent mode)，使用一年多，因為是學生上電腦課使用，所以加裝 SARG 來分析上網動作，沒注意到不會自動清除舊資料，而且長大的速度還有點快。一年出頭，就把 18G 的硬碟塞爆了...


硬碟塞爆之後的情況，http 的網站無法瀏覽，但是透過 https 的網站不會受影響。( 應該是 squid 沒有強制 https 也過 proxy 吧。)

DNS 主機新增 kms 自動認證

新增臺中市教育局的 kms 自動認證

在 DNS 主機上面的正解檔，新增以下內容：

_vlmcs._tcp.cjes.tc.edu.tw. 90000 IN SRV 0 0 1688 kms.tc.edu.tw.

----------
參考 清水國小 吳仁智老師 的作法。

主機躺著睡

開學了，休息了一個暑假的電腦，今天還不願意上班。

第一次開機，有聽到成功的嗶嗶聲，然後開機開到一半，就自動關機。再把電源打開，嗶了一聲，不久後又自動關機，再開、再自動關，而且關機的時間間隔愈來愈短。

我懷疑是 CPU 運作溫度過高，所以第一次開機的時候，溫度還沒有很高，所以可以維持比較久一點點的時間，然後接下來被關機；再開機時，因為 CPU 溫度還沒降下來，所以很快又關機 ... ... 如此惡性循環。

所以檢查 CPU 風扇，轉速是正常的，但是好像歪歪的，對，風扇竟然掉下來了！以為是 CPU  的風扇卡榫腳鬆了，但是，竟然是那個散熱片的卡榫腳，塑膠脆化了！

天哪，這麼靠近 CPU 高溫的地方，竟然用這麼劣質的塑膠，這麼容易劣化、脆化，造成塑膠卡榫斷掉了，所以 CPU 的散熱片不能固定了。

沒辦法修理，只好很消極的，讓主機躺著了，這樣散熱片才會壓著 CPU 散熱。

脆化的塑膠卡榫。

躺著運作的主機。

( PS: 我的桌機都習慣雙螢幕，很方便哪 )

警衛室更換螢幕+雙螢幕主機監視畫面

警衛室的螢幕損壞率真的比其他地方高，不知是因為螢幕幾乎 24 小時開機，還是長年高溫造成低壽命，一年大概用掉一個二手螢幕。昨天又掛掉一個螢幕，今天換一個上去。螢幕一樣是 Acer M6 的貢獻哪！

順手補紀錄，警衛室的電腦主機，雙螢幕輸出，用網路來監控校內另外兩部監視主機。
( 但是今天我去設定時，忘記其中一部監視器的密碼啦 ~ )

所以在警衛室有三個螢幕可以看三台監視主機。

僑善樓教學研究室、圖書室 主機重灌紀錄

僑善樓教學研究室 Linux 主機：硬碟故障
圖書室 Linux 主機：設定檔亂七八糟 ( samba 出問題，移除重裝，依然沒解決 )

兩台主機重灌 CentOS 6.x 。
兩台階是雙網卡。( 主機是 Acer M6 啊！老兵不死，只是凋零 )



2017.0904
1.停用 selinux
2.停用 iptables
3.安裝 webmin
4.設定 DHCP
5.執行一隻沒有防護作用、只跑 ip masquerade 的 script

#!/bin/bash
#PATH=/sbin:/bin:/usr/sbin:/usr/bin; export PATH
echo "1" > /proc/sys/net/ipv4/ip_forward
iptables -F
iptables -X
iptables -Z
iptables -P INPUT   ACCEPT
iptables -P OUTPUT  ACCEPT
iptables -P FORWARD ACCEPT
iptables -F -t nat
iptables -X -t nat
iptables -Z -t nat
iptables -t nat -P PREROUTING  ACCEPT
iptables -t nat -P POSTROUTING ACCEPT
iptables -t nat -P OUTPUT      ACCEPT
iptables -A INPUT -i eth0 -j ACCEPT
iptables -A INPUT -i eth1 -j ACCEPT
iptables -t nat -A POSTROUTING -s 192.168.8.0/24 -o eth0 -j MASQUERADE
/etc/init.d/iptables save
/etc/init.d/iptables restart

6.停止 sshd 的 root 登入

到目前，可以發送 DHCP 給無線 AP 7700 。

待辦：

squid 

VPN

----------------------------------------------------------------------------------

2017.0904
1.squid 使用 ncsa 加密，校外 IP 連進 proxy 會出現帳號密碼的驗證視窗。
2.VPN 成功

----------------------------------------------------------------------------------

僑善樓 教學研究室 主機 換硬碟

僑善樓 教學研究室 主機 硬碟掛點了，該部主機其實是 Acer M6 ，原生的硬體，80G 的硬碟。換了一顆 250G 的上去跑。

第一次安裝 CentOS Minimal ，沒想到內建的網路卡竟然捉不到，只捉到 8139螃蟹卡。

重新安裝 CentOS 6 ，成功捉到內建的 1G 網卡及螃蟹卡。

螢幕分配器

今天去幫一個老師處理螢幕分配器沒有訊號的問題，看了一下就知道是沒有接上電源，造成訊號傳送不過去，我找了一下電源線，也沒有，才在主機後面發現，這位老師拔掉一條沒有用的 USB 線，原來，這就是電源線 ... ...

WIFI 天線方向是否影響收訊程度？

今天和同學 ( 米諾陶 ) 測試了一早上的 WIFI 測試，心得記錄。


結論：
1.筆電把螢幕打開之後，的確能夠有效提升 WIFI 的穩定度。
2.把 WIFI 基地台的無線天線，轉換角度，亦有效改善樓下的收訊範圍。

電腦教室 Transparent proxy 電源供應器更換

不能放太多假，不然故障就會接二連三 ... ...

上星期放了整個星期的假，然後家裡牆壁就漏水、直立式風扇馬達就不動、藍芽喇叭被摔壞、小孩用的電腦主機板壞了，連學校的電腦教室 通透式代理伺服器 也壞了。

狀況：無法開機，按了 開機鍵，完全沒有反應。判斷方向 2 個：主機板掛掉 or 電源供應器掛掉。最不想主機板壞掉，所以我就先去找了一顆退役的電源供應器，接上去，YA ! 搞定。

 
 
 

更換電源供應器之後，依然頭好壯壯。

峽諾 FQR8035 驚人的速度

今天測試一下電腦教室的平均上網速度。
 
硬體：ZyXEL GS-1100 、Acer M6 ( Linux ) + 螃蟹卡 RTL8139C

然後再測一下那部舊機器 俠諾 FQR8035 的上網速度，實在是驚為天人的速度哪！

各位觀眾， 10 Mbps ！





解開封印了~~~

如此一來，才有正常的頻寬可以使用。

取回老僑仁 163.17.117.x 的 SMC SMC2890W-AN 權限

網管移交的時候，帳號、密碼移交不完全，是很頭痛的事。再加上，當初的僑仁 IP 從半的 Class C 升級到 整個 Class C ，所以 IP 也換過，而沒想到竟然有舊設備，沒有更換成新 IP 。

目前：163.17.249.x
舊：163.17.117.x

而放在僑善樓的這台無線 AP：SMC SMC2890W-AN 就是還在跑舊網段的 IP ，而且移交的管理帳號、密碼也完全失效。

今天心血來潮，竟然被我矇到帳號密碼了，真是值得慶祝的一刻。

看看登入後的畫面吧。

僑善樓 教學研究室 更換 switch

有導師反應，SMC2890W-AN 的無線不能上網，都 娶 (取)不到 IP。

看到小 switch 持續亮燈，沒有閃爍，第一個直覺就是 當機。因為這一台小 switch 重開過幾次了，索性這次就換掉吧。

拍謝，我手邊沒有多餘的機器，這部又是我自己拿出來給學校用啦。

順便拍一下教學研究室的環境。

處理：更換之後，還是取不到 IP ，就把周遭設備一樣一樣重新開機，最後把 Linux 的 NAT 規則重跑一次，才正常。這很怪....





附上簡單的網路圖。

合勤 ZyXEL GS1510-24 故障

今天電腦課之前，發現教師機不能上網，一去機櫃看，這台 GS1510-24 全部的燈號都緩慢地閃爍亮橘燈，重新開機之後也一樣，聽說之前那台相同型號的也是一樣的狀況。更換為 GS1100-24 。

電腦教室佈線

紀錄一下校內的電腦教室佈線圖。
( 使用軟體： draw.io )
　

　
　
　
說明：
1.從機房拉一條光纖到電腦教室的交換器，目前是使用 Linux CentOS 當作 DHCP、proxy、samba 等等的 NAT 角色。
2.那一台 FQR8035 就是 Linux 的備用，如果 Linux 掛了，趕快把 FQR8035 的 Lan 網路接到學生電腦的區網，學生電腦就能上網了。
3.電腦教室內有一台 AP ，取 Linux 的 DHCP 上網。二樓有一台 SMC 的 AP ，取 FQR8035 的 DHCP 上網。

網路拓撲A-1

使用平台： http://draw.io

神奇的網路訊號

一般的內建網路卡的主機板，都是要接了網路線，那個網路傳輸訊號的 LED 燈才會閃爍，如果沒有接上網路線，都不會亮。


我今天遇到這台 Acer M6 (昨天跳電汰換下來的)，不用接網路線，就一直閃爍發亮了。

電腦教室預定安裝軟體清單

學期要結束了，資訊組應該會趁暑假安裝新學期的軟體，今天整理一份想要安裝的軟體清單，準備給資訊組協助安裝到電腦教室，新學期的資訊課程使用。

更換 CPU 的 7cm 風扇

今天資訊組 Line 給我，我的伺服器發出雜音啦，不知道伺服器是在不滿什麼，發什麼雜音阿...原來是 CPU 的風扇咖哩摳摟的。這台老伺服器的 CPU 是 Intel 的，風扇是 7cm 的，哈哈，我就又去 M6 的屍體堆，撿了一顆風扇，換上去，齁，馬力強大的咧。

話說這批 M6 真的締造很多汗馬功勞，可惜的是 ChromiumOS 跑不動啊....之前也有安裝過 Cub Linux ，效能也是不理想，所以最後只能退役到幕後，擔當 console mode 的 Linux Server 了。

結論： M6 不死，只是凋零。

跳電之後的處理04-OpenFiler

自己拿了一台 M6 安裝了 OpenFiler 在測試，會玩這一套 NAS 是因為，基於 rPath Linux ，是一套很像 CentOS 的 Linux 系統，如果有一天需要動手進去 console 救援的話，會比較熟悉。

問題：跳電也起不來。

處理：主機店員 按一下就好了~~~

備註：目前只有單網卡，除了使用 NAS功能暫存一些檔案， 看看能不能有什麼附加的 WEB UI 管理功能。( OpenMediaVault 除了 NAS 之外，其他額外的管理功能也不錯，但就是硬碟加入的機制介面，操作流程很不順暢)