分類彙整: 技術小抄

Let’s Encrypt renew 方式

技術小抄

1.先把DNS中的service.fhl.net 指到 bbs那臺去。

2.把DNS中的a2z.fhl.net 也指到 bbs那臺，並且把CDN中的cache拿掉

3.到 bbs那臺renew

4. renew完之後，把 /etc/letsencrypt/live 複製到service這一臺

5. restart httpd postfix   等相關服務

6.復原DNS的紀錄。

xfs的Quota操作

技術小抄

CentOS 7以後，內定檔案系統改用xfs。所以Quota的運作方式略有不同。

quota username 還是可以回報使用者Quota狀況

quota -s username  可以用「人話」回報使用者Quota狀況

設定quota 比較麻煩，要用底下的指令來設定 -u 是user -g 是group

xfs_quota -x -c ‘limit -u bsoft=200m bhard=250m username’  device

gluster 的 server 的管理方式

技術小抄

使用gluster這種分散式系統，為的就是希望有個「穩定安全」的環境，所以通常會使用replication的機制 。

gluster的replication 有兩種，一種就是LAN裡面用的「同步 replication」，另一種就是散佈內容出去的「非同步Georeplication」，前者就是用多個brick（儲存單元）來同步備援。這種機制應該是整個儲存系統的核心。通常一開始建立之後，就會自動運作，直到有kernel更新或者其他硬體錯誤導致的某個brick離線。

離線後，系統會自動修復(3.3版以後就會自動修復），不過修復中的brick資料是錯的，且跟RAID一樣，同時一定還要有正確的brick提供修復。也就是如果是兩台雙備援，就不能兩台同時處於修復狀態。必須等修復的那台修復完成了，另一台才能離線。因此，了解目前修復的狀況怎樣，是非常重要的管理機制。要了解系統修復狀況，只要下：

 gluster volume heal Volume_name info

就可以知道，一定要裡面都沒有entries了才算修復完成。當然，短期內因為系統使用中也會有幾個檔案出問題等待修復，但等一下應該就會消失。

 如果要分散資料到slave 主機去，就要用 非同步Georeplication 。這種功能也很容易設定：

Slave端要先把

 http://download.gluster.org/pub/gluster/glusterfs/3.4/3.4.0/EPEL.repo/glusterfs-epel.repo

放到 /etc/yum.repos.d

裝

 yum install glusterfs-cli glusterfs-fuse glusterfs-server glusterfs-geo-replication glusterfs-libs

啟動 glusterd 與 glusterfsd

然後參考一下：

 http://www.gluster.org/community/documentation/index.php/HowTo:geo-replication

即可。

ssh 免密碼搞定以後，

 gluster volume geo-replication Volume_SYNC slave_server:/home start

即可啟動

 gluster volume geo-replication Volume_SYNC slave_server:/home status

即可了解系統狀態

喔！對了，如果有兩台以上互相備援的master機器，應該會希望每一台master都可以replication 給slave吧？

這時請把 /var/lib/glusterd/geo-replication/*.pem 複製到其他台master機器去，這樣就可以同步執行 georeplication 了

 

Journaled Quota 設定

技術小抄

 

 修改 /etc/fstab 

/dev/sda3       /home             ext4    defaults,usrjquota=aquota.user,grpjquota=aquota.group,jqfmt=vfsv0 0       1

 

如果以前就用了 quota 那就先quota off 才能   remount 分割區

 quotaoff -avug 

 touch /aquota.user /aquota.group

chmod 600 /aquota.*

mount -o remount /home

quotacheck -avugm

quotaon -avug