• 檔案系統產生問題，強制利用 fsck 指令去檢查每個 HDD。
• Mysql 產生異常, 無法正常運作，嘗試過安裝 mysql 5.5 的版本，但是無法直接啟動，估計是檔案格式變更，後來移除後重新安裝 mysql 5.0 的版本，此時系統變成可以運作，但是所有的文章及分類通通不見，Theme 跑起來也怪怪的，最終的解法: (A)安裝另外一個 Theme, (B)安裝 portable phpmyadmin 利用這個軟體來修復資料庫並最佳化, 此時應該系統可以回復 95% 左右的功能。
• 順便把WordPress 升級到 3.3.1 版，所有的 Theme 及 Plug-In 都一併更新。
• Transmission 無法使用，先前裝了 virtualbox for freebsd，其中Vbox 在 /usr/local/lib 建立的一個 symbol Link, 把 libcurl.so.6 連結到 vboxpkg 的目錄下, 但是我把這個目錄搬家過，所以導致 symbol 找不到原始檔案無法啟動 transmission, 經過檢查 Log 檔案及 google 一些資料後，修正這個 symbol link 就回復正常運作了.
• 因為前述原因 transmission 無法運作，此次解決問題時順便把這個軟體升級到 2.41 版, 其升級步驟如下:
  • setenv PACKAGESITE ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/Latest/
  • pkg_add -r ftp://ftp.freebsd.org/pub/FreeBSD/ports/i386/packages-7-stable/net-p2p/transmission-daemon-2.41.tbz
• 升級前最好先把 transmission 停掉，有缺其他套件更新程式會自動去抓，完成後到系統重新啟動即可，在 UI 介面上就有些不同。
• 檢查一下你的 /root/.config 底下有沒有 Transmission 的設定檔案，如果有的話請把它們移除掉，否則可能會發生 Unauthorized ip 的錯誤導致無法使用WebGUI畫面。
• 本來一度想要放棄 transmission，改用 MLDonkey，有興趣的人可以參考 http://yellowtop.blogbus.com/logs/36203036.html這一篇文章，我有做一個虛擬環境依照步驟裝起來沒有問題，不過不要把 mlnet 這個 User Home Dir 放在 /home 底下喔，因為修改好 downloads.ini 重新開機後，該設定又會被清掉。

  

  transmission 2.41

在網路上搜尋到許多資料都顯示Active Directory 是可以透過呼叫微軟的 Object 來做查詢變更等動作，經過初期的實驗寫了幾個小功能確認可以正常的讀出或寫入動作，確認由程式來變更是可行的便開始進行規劃。

首 先當然是要請每個 domain 帳號的規格都要設定成一樣，否則各家有各家的規則光轉檔就寫掛，不然東缺西少欄位會花很多時間在補資料上；Active Directory 上面有許多不同的欄位，有些欄位有長度的限制，規劃前最好找個最長的資料來 Key Key 看，否則會遇到像我們匯入到其中一家公司才發現欄位不足，只好再補一隻小程式來搬移欄位。

等到欄位敲定了後，有些規則也是要事先定義好:
1.    所有的 email 帳號跟 Active Directory 綁定 (Exchange 的限制吧)
2.    非本公司同仁一律都建立聯絡人屬性帳號，並丟到 [集團通訊錄] 這個 OU 內
3.    由於先前人工維護 OU 建立的架構與對方建立的結構不同，所以同步時將不會跟著調整，而是採取新的同仁一律放置在[新進同仁]這個OU，離職人員搬移到[離職員工]OU上
4.    因有特殊狀況才有需要保留帳號的情況，只要發現對方 AD 帳號中標記成工號的欄位為空白，則該帳號略過不同步

比對的邏輯
1.    先讀取對方公司的所有 User 的帳號，然後比對本身 [集團通訊錄] 底下所有的聯絡人 (Contacts)，比對方式可以採取 (A)工號, (B)email位置, (C)中文姓名這幾種方式，其中 (C) 有同名同姓或兩邊命名不同的危險。
2.    兩邊都存在的帳號則強制更新我方聯絡人資料，如果不存在則在 [新進同仁] 新增一筆聯絡人資料
3.    以 [集團通訊錄] 底下的聯絡人反查對方 AD 的使用者，如果不存在代表可能離職，就把該筆聯絡人移動到 [離職員工] OU 下

帳號新增完畢後需要人工移動到正確的OU架構下，並到 Exchange 介面去設定這個聯絡人的 email 帳號；當然這邊也可以再去開發利用指令的方式來執行，不過我們這邊都需要人為介入，就一起用人工處理掉了。

雖然也學過 C++，但仍然習慣使用的程式語言是 Visual Basic，最後選擇 VB 2010 Express 來做開發的平台；由於這些程式語言跟環境有極大的差別，所以就不方便把整個程式碼貼上來。

以下是其中一段的範例

Imports System.DirectoryServices

< 對方公司人員離職 >
撈取 AD 上指定OU(sFromLDAP參數)底下所有的聯絡人
        Dim ADEntry As New DirectoryServices.DirectoryEntry(『LDAP://』 + sFromLDAP)
        Dim ADSearch As New System.DirectoryServices.DirectorySearcher(ADEntry)

指定只撈取聯絡人
        ADSearch.Filter = 『(objectCategory=contact)』
        ADSearch.SearchScope = SearchScope.Subtree

每撈一筆出來
        For Each ADSearchResult In ADSearch.FindAll()

讀出其重要屬性
            sMail = ADSearchResult.GetDirectoryEntry().Properties.Item(『mail』).Value
            sCn = ADSearchResult.GetDirectoryEntry().Properties.Item(『cn』).Value

檢查對方 AD 所建立的 AD 物件
Dim ADTeEntry As New DirectoryServices.DirectoryEntry(『LDAP://』 + sCompareLDAP)
Dim ADTESearch As New System.DirectoryServices.DirectorySearcher(ADTeEntry)

利用email來查詢對方的帳號是否存在, 其中 UsserAccountControl 這一段是多過濾掉已經停用但還沒有刪除的帳號
            ADTESearch.Filter = 『(&(objectCategory=user)(mail=』 + sMail + 『)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))』

            ADTESearchResult = ADTESearch.FindOne
            If ADTESearchResult Is Nothing Then
            移動該人員至 [離職人員]
         End if
    Next

感想:

• 這個軟體花的很多在 Study 及 Try & Error, 因為對 DirectoryServer 實在不熟，很多想法被限制住做法
• 因為每家公司都有不同的環境，實在很難寫一個萬用程式，只能慢慢去兜所需要的資訊
• 有任何想法歡迎留言討論喔

不過其中有看到一篇討論文章是說明如何在 FreeNas 上面安裝 Virtual Box，同時會把相關的 GUI 介面都一併建立，安裝過程請參考以上的討論，過程上都還很順利，建立VM 一切都很正常，除了有幾個小細節可以分享：

1.    Depo 主機採用 ATOM 230 CPU 實在不夠力，在做一些小量的動作時常常 CPU 就衝到 100%, 衍生出散熱的問題
2.    虛擬 Guest 無法使用雙 CPU，會出現錯誤訊息，意思是機器本身沒有支援 VT-D 等虛擬功能, 單 CPU 就一切正常
3.    因為 VMware 玩習慣，VirtualBox 在掛載光碟片方式不同，必須要在設定 VM 規格時就先指定，當初花了一點時間在尋找設定
4.    在 VMWare 上面裝的 Freenas 可以正常的安裝 VirtualBox, 但是VM guest 無法正常的啟動, 估計是因為CPU經過虛擬後無法再一次被虛擬

過 了周末之後該作業終於完成，原本安裝在上面的 8.0.0 版本出現不穩定的現象，Storage 打掉重作兩次後都遇到大量寫入或刪除檔案室就出現 Kernel Panic 錯誤，不知道是不是邊安裝邊作 RAID Init 的緣故導致系統不正常，就拿手邊的 8.0.2 的版本再來裝一次。

這次裝機就很順利，完全不像上次裝機很多功能很機車的寫不進去，整個介面操作操作就一切正常，無法證實原因不過安裝時最好還是等 RAID 卡作業完成後再進行。

FreeNas 8.0.2 介面其實跟 8.0 差不多，不過在細節上呈現的資訊比較詳細，原來即時的顯示傳輸速度的功能終於又加回來，雖然是會有延遲的現象。

在 System 功能列表中也出現了 CrobTab jobs, Smart, Rsync 等選項，在其他選項也有許多新的功能及介面，想要仔細了解的請回官網參考 Change Log。

在 上方 Menu Bar 的最右邊新增了一個紅綠燈，如果系統一切正常就亮綠燈，部分異常就會加閃紅燈，這個功能我覺得很不錯，尤其是 Asus 主機只有 4G 的 RAM，Freenas 啟動時會自動關閉 ZFS Prefetch 功能，然後這個燈號就會一直閃，直到下參數強制啟動才變成恆亮。

本次安裝測試傳輸速度前，想要測出 FreeNas 的最佳性能，所以把 Link Aggregation 的設定也處理一下，整個安裝步驟有點繁瑣請參考:

1. 先啟動一片網卡 (em0)，給一個暫時的 IP, 可以先進去網頁介面操作。
2. 進入後新增一個 link Aggregation 介面，把第二張或有更多的網卡加進來，此時名稱應該較 Lagg0。
3. 給 Lagg0 一個正式的 IP 位置並測試是否可以由網頁連到管理介面，如果不行請重開。
4. 直到可以用正式的 IP 來操作管理介面後，把 em0 那張網卡刪除掉，並在 Lagg0 加入 em0 這張網卡(選擇 edit member方式加入)
5. 此時最好在重新開機一次讓整個網路設定重新啟動。

以 上步驟如果有問題的話可以在 Console 上面回復到初始值 (reset to factory defaults) 就可以重來，我試過用console模式去新增，沒有一次成功，同時會把所有的網卡 (em0, em1, Lagg0)都弄到消失，一整個無言只好用以上比較笨的方式來做。

完成後就可以在 Reporting 上面看到有 Lagg0 成功能的連結上去，圖片中是由同一台主機 Clone 一台 VM 到 Freenas 上，速度比上次測試快多了，不過僅勉強達到 100Mbps 的速度，雖 Link Aggregation 是設定 load Balance 不過只能支援 Outgoing 的平衡 。

此 時用 VM Host 看到的結論差不多都在 100Mbps 左右的速度傳輸，上面看到有突然高起的部份是我在測試 CIFS 傳檔，想來確認是網路的瓶頸還是 Asus HDD 的瓶頸，看起來在 Freenas 在 Asus 上面應該有 150Mbp 左右的傳輸實力。

ps. 因環境所限，我使用的 Switch 是 SMC 8042L2 的舊產品，或許下次換新一點的設備可以得到更好的結果。

其方式如下:

建立一個文字檔案, 裡面包含

—Start here

Open ftp.site.com           << 你的 ftp ip 或 FQDN

Username                       << ftp 帳號

Password                         << ftp 密碼

mput local_filename      <<    上傳指定檔案

bye                                  <<    斷線

—End here

把以上檔案不包含 << 註解存成一個文字檔, 如 Upload.ftp；測試時只要打開 DOS box 打入 ftp –s upload.ftp 就會自動連線上傳檔案。

當 然事情總沒有那麼完美，每次傳送總是遇到 425 cannot create data connection 的錯誤，如前述我們的FTP Server 是採用 Passive Mode，查了資料才知道微軟 FTP Command line 是不支援的，以上就變成白工。

既然做一半了就一定要完成，只好在網路上找 command line ftp 且有支援 Passive mode，幸運的馬上就找到 ncftp，到下載區找到 for windows 的版本安後就可以利用指令來控制她。

其指令參考ncftp 網頁上的 ncftpput 指令, 一行就可以解決，

ncftpput –u username –p password ftp.site.com / local_filename

就可以搞定，雖然可以在 Windows 排程上面直接做，但我還是寫了個批次檔包起來，未來需要上傳多個檔案就可以重複執行就好。

透 過 Web 介面重新檢查 CIFS 設定看起來一切正常, 同時網域內人員存取也很正常, 重新啟動 CIFS 服務也無效, 但是測試 Domain Controller 等了一下子發現有錯誤, 把這個錯誤訊息上網找了一下, 在某個頁面上有提到 NetApp 主機的時間跟 Domain Controller 時間超過 5 分鐘以上就會產生異常, 所以利用 Putty 進入到 NetApp 去檢查時間 (指令是 date) 發現跟 Domain Controller 真的超過一點點.

利用同樣的 date 指令修改時間後, 過ㄧ兩分鐘再由 Trusted Domain 的主機連入後, 檔案分享就恢復正常.

完成後再到 所有程式 -> Vmware -> VMWare vSphere Web Client -> vSphere Administration Application 註冊

開啟後會問安全性問題請確認後繼續，選擇 Register vCenter Server, 在空白地方填入主機的 IP or 名稱

完成後就可以利用剛剛輸入的ip進入系統, https://X.X.X.X:9443/vsphere-client, 進入到系統內,

畫面跟 V4 的版本又有很大的差異，同時可以執行的功能也新增許多，如可直接在網頁上做Migrate的動作、及時的看到Host或VM的效能、

VM 的即時訊息，

VM 列表

不過我的 vCenter 是架設在 ESX 上面，加上 RAM 給的也不多，跑起來有點慢，資源充足的就多給一些 RAM 下去吧。

上一頁 Part 3

同樣的花了幾十分鐘設定兩台 ESX 5 主機，因我要跟現有的環境切開，所以我另外建立了一個 DataCetner，本來還想測試 VSA (vSphere Storage Appliance)  可惜因為每台主機最少需要有 4 張網卡而作罷；但是 DataCenter 已經命名成 VSA 就不去變動她。

Storage DRS 設定其實還蠻容易的，進入到 Home > Inventory > Datastores and Datastore Clusters 在 VSA DataCenter 下建立一個 SDRS 的群組，把新增加兩台 ESX 的 DataStore 遷移到 SDRS 群組內去，就完成新增。

設 定時選擇 SDRS 群組按右鍵選擇 Edit Settings，打開 SDRS, 在 SDRS Runtime Rules 內有監控的參數，一旦硬碟使用量超過 80% 或等待回應時間超過 15ms 時就會展開記錄，之後可在系統上看到變更建議，找時間自己按下 Apply 由系統來調整，不過建議在下班時間才能做這件事喔。

先前我還沒有測試過 HA (High Availability) 的功能，趁這次機會一起試一下其功能看看；首先必須要先建立兩個ESX Server 出來，本來想在 ESX 4 裝兩台 ESX 5 來做測試，可是很殘念的虛擬出來的 CPU 不能做 EVC (Enhanced vMotion Compatibility) ，最後只好抓了兩台 PC 各多加一片網卡來測試。

下 一步建立一個新的 Cluster，這個 Cluster 裡面就可以設定 HA 及 Storage DRS 兩個選項，不過做任何設定前先把新裝的這兩台 ESX 拉到 Cluster 下面管理，建議先把 EVC 做起來，以防止 VM 在切換時會遇到的CPU不同的相容性問題，最好同一個 Cluster 用同一種廠牌的 CPU，年代也不要差太多。

完 成後我們先來測試 HA，該原理跟 vMotion 很類似，必須要把 VM 主機放置在兩者都能讀取得到的 DataStore，而且還要求成雙成對，所以我利用 NetApp 及 FreeNas 的 NFS 分享來符合這個需求，同時網卡也必須要作 NIC Team，降低網卡故障造成的停機。

我的環境是有兩台 ESX 5主機，分別是 Host140, 及 Host150, 其中 T1 VM 在 150 上面執行，而 T2 VM 在 Host140 執行，另有一台 T3 主機是放在 Host150 作為對照使用；現在要來模擬 Host 150 當機，很乾脆的把網路線拔開，系統在幾秒後會偵測Host150 掛了，之後再過約 1-2 分鐘後就利用 Host140 來啟動 T1 VM，完成 HA 的機制；這當然會造成短時間的斷線與少量的資料流失，真正 Mission Critical 的主機可不能這樣子處理，但是二線的服務卻可以利用這個機制來達成自動復原。

測試時還有對照組 T3 VM 並沒有放置在 Share Storage 而是放在肚子內，實際發生 Host150 故障時，T3 VM 可不會自動的移動到另一台主機去執行，Cluster 可沒有機會把主機整個移到 Host140執行，該主機就很悲劇的必須等到 Host150回覆再重新開起來。

正常運作的 HA 機制.

Host150網路斷線

偵測到 VM 開始斷線

T1 VM 變成 PowerOff

T1 主機自動啟動, 整個過程沒有人為介入

後記: 因為我是把 Host150 的網路線拔掉，原來 T1 VM 及 T3 VM 都還在執行的情況下， T3 VM 會自動回復，但是 T1 VM 感覺好像是停機後重新再 Host150 上面再度執行，原來 Host140 上面的就會自動停止。

 < -  上一頁 Part II

下一頁 Part IV

安裝程式由於提升的解析度所以畫面看起來比較精緻，以下的過程都是安裝一個全新的環境。基本上是在 esx 4 上面安裝 esx 5. 哈~

安裝過程中還是常常會到一些常見的警告訊息

整個過程中最終步驟-看到以下的畫面按 Enter 後就會自動重新開機

整個過程約可以在 15 分鐘內完成，開機完成後看到的第一個畫面就是長這樣，看起來跟舊版很類似吧，當然要先進系統把 IP, DNS, Gateway 等設定好，過程就不再重複。

在 設定的畫面中又看到一些新的選項， Troubleshooting Options 可以直接開啟 SSH, 重新啟動 Management Agents, 而 View System Logs 可以直接在螢幕上看到多種 LOGs, 例如: syslog, vmKernel, config 等等方便管理者除錯使用。

接下來就是到 vCenter 把這台主機加進來就好，注意的是 vCenter 4 是無法讀取 ESX 5 的機器喔，如果先裝 ESX 而沒有裝 vCenter 就只能先單機管理. XD

上一篇 Part I

下一篇 Part III

下 載完成後燒成光碟就可以來準備安裝，首先拿很舊很舊的主機來試，發現 LSI MegaRaid 320 已經不支援了，安裝到一半就看到游標停在左上角閃爍，只好打已經正在運行 VM 主機的主意順便可以測試升級；整個升級過程很順利，原來的設定及 Partition 可以選擇保留或不保留，雖然如此我還是在升級前把所有的 VM 都搬到別台主機去執行了；過程中的畫面品質比 4.0 版精緻一點，應該是解析度有調高很多，步驟到都是一樣簡單，如果沒有太多例外下一步到結束就可以，時間約只有 20 分鐘上下就可以搞定。

由 於 5.0 採取更新的格式包括虛擬主機的版本升級到 v8, VMFS 的版本升級到 v5，加上其他的功能所以 vCenter  必須要使用 v5.0 版本才行，因為就得vCenter 主機還需要使用，上面還跑著每天備份的 Scripts，必須要重新安裝一台 vCetner 起來使用；安裝過程因是建置在另一台 ESX Server 有點久，要花點耐心等待；Client 端也記得升級到5.0。

聯結方式跟前一版相同，利用 Client 透過 vCenter 再去聯到各台，不過一台 ESX 只能給一台 vCenter 管理，第二台連上去就會導致前一台斷線，因為這個特性只好測試時限定在這 5.0 的環境下使用，以防止把先前的機制整個破壞掉。

接下來順便把 PowerCLI 的套件也裝一裝，這個可是作每日自動 Clone 的基本，同時這個也升級到5.0了… 下載聯結請參考，安裝完畢時會提示一個安全性的警告，之後可以透過下 Set-ExecutionPolicy RemoteSigned 指令來去除掉這個警告；也記得測試一下安裝是否有正確喔

下一篇: 安裝 ESX 5