下载安装Zabbix

# 根据不同系统选择相应教程安装
https://www.zabbix.com/cn/download?zabbix=5.0&os_distribution=centos&os_version=7&db=mysql&ws=nginx

# 以CentOS7、Zabbix5、MySQL、Nginx为例
rpm -Uvh https://repo.zabbix.com/zabbix/5.0/rhel/7/x86_64/zabbix-release-5.0-1.el7.noarch.rpm
yum clean all
yum install zabbix-server-mysql zabbix-agent2
yum install centos-release-scl

# 编辑配置文件 /etc/yum.repos.d/zabbix.repo
[zabbix-frontend]
...
enabled=1
...

yum install zabbix-web-mysql-scl zabbix-nginx-conf-scl

安装MySQL

请看 > MySQL安装教程

创建初始数据库

mysql -uroot -p

mysql> create database zabbix character set utf8 collate utf8_bin;
mysql> create user zabbix@localhost identified by 'password';
mysql> grant all privileges on zabbix.* to zabbix@localhost;
mysql> quit;

导入初始架构和数据

zcat /usr/share/doc/zabbix-server-mysql*/create.sql.gz | mysql -uzabbix -p zabbix
输入数据库zabbix的密码

为Zabbix server配置数据库

vim /etc/zabbix/zabbix_server.conf

DBPassword=数据库zabbix的密码

为Zabbix前端配置PHP

vim /etc/opt/rh/rh-nginx116/nginx/conf.d/zabbix.conf
# 修改下面两个
listen 80;
server_name example.com;

vim /etc/opt/rh/rh-php72/php-fpm.d/zabbix.conf

listen.acl_users = apache,nginx
php_value[date.timezone] = Asia/Shanghai

启动Zabbix server和agent进程

systemctl restart zabbix-server zabbix-agent2 rh-nginx116-nginx rh-php72-php-fpm
systemctl enable zabbix-server zabbix-agent2 rh-nginx116-nginx rh-php72-php-fpm

Web设置

访问 http://IP:PORT

设置完成后默认登录用户名密码: Admin / zabbix

图表页无法显示问题

yum -y install wqy-microhei-fonts
\cp /usr/share/fonts/wqy-microhei/wqy-microhei.ttc /usr/share/fonts/dejavu/DejaVuSans.ttf

...

Flask生产环境部署

安装Gunicorn、Supervisord、Nginx

sudo pip3 install gunicorn
sudo yum install -y epel-release
sudo yum install -y supervisor nginx
# 设置supervisor开机自启
systemctl enable supervisord.service

配置Supervisord

# supervisord配置文件目录为/etc/supervisord.d
cd /etc/supervisord.d
echo_supervisord_conf > gunicorn.ini
vim gunicorn.ini

[program:gunicorn_flask]
;下面为需要执行的命令,app不需要设置ssl
command = gunicorn -w4 -b 0.0.0.0:5000 app:app
;下面为Flask项目路径
directory=/home/www/coreblog   
user=root
autostart=true
autorestart=true
redirect_stderr=true

配置Nginx

vim /etc/nginx.conf

# 新建server,设置反向代理
...
location / {
            proxy_pass         http://localhost:5000/;
            proxy_redirect     off;
            proxy_set_header   Host             $http_host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        }
...

...

群晖安装GitLab无法使用SMTP发送邮件解决办法

如果还未安装GitLab，安装过程中有一步如下，如已安装则跳过这步

# 域名       填访问GitLab的域名  如 gitlab.jixian.io 没有域名可填IP
# 电子邮件   填发送邮件的地址     如 gitlab@jixian.io

选择安装完不启动，如已启动在套件中心选择停用

环境变量设置

打开Docker选择 容器> synology_gitlab > 点上面的编辑> 环境变量

修改环境变量

# 新增变量
SMTP_TLS                      true
# 修改变量 在最底下
SMTP_OPENSSL_VERIFY_MODE      none

# 已经安装的GitLab,环境变量根据第一步修改以下值
GITLAB_HOST    填访问GitLab的域名  如 gitlab.jixian.io 没有域名可填IP
GITLAB_EMAIL   填发送邮件的地址    如 gitlab@jixian.io  

# 群晖Docker修改环境变量有问题的，滑下滑轮值就没了，最好在点下编辑再查看一次有没有修改成功

测试

新建用户并添加邮箱,看是否有邮件寄出，或者点忘记密码

...

Centos Redhat 8安装OpenStack Ussuri教程

主机环境

VMware Workstation Pro搭建的两个虚拟机

controller  10.2.2.3  Centos 8.2
compute     10.2.2.4  Centos 8.2

配置相关源和环境（控制节点、计算节点）

阿里源镜像

base

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup
wget -O /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-8.repo

epel

yum install -y https://mirrors.aliyun.com/epel/epel-release-latest-8.noarch.rpm
sed -i 's|^#baseurl=https://download.fedoraproject.org/pub|baseurl=https://mirrors.aliyun.com|' /etc/yum.repos.d/epel*
sed -i 's|^metalink|#metalink|' /etc/yum.repos.d/epel*
yum makecache

安装pip阿里源

mkdir ~/.pip vim ~/.pip/pip.conf

[global]
index-url = https://mirrors.aliyun.com/pypi/simple/

[install]
trusted-host=mirrors.aliyun.com

安装常用程序

yum install -y vim wget chrony git

安装zsh(可省略)

yum install -y zsh
chsh -s /bin/zsh
git clone git://github.com/robbyrussell/oh-my-zsh.git ~/.oh-my-zsh
cp ~/.oh-my-zsh/templates/zshrc.zsh-template ~/.zshrc
echo "PROMPT=%m\ \$PROMPT" >> .zshrc
zsh

修改hosts文件

vim /etc/hosts

10.2.2.3 controller
10.2.2.4 compute

关闭防火墙、SElinux

systemctl stop firewalld.service
systemctl disable firewalld.service
setenforce 0

vim /etc/selinux/config

SELINUX=disabled

配置时间同步（控制节点、计算节点）

控制节点

vim /etc/chrony.conf

pool ntp1.aliyun.com iburst
pool time1.cloud.tencent.com iburst

allow 10.2.2.0/24

systemctl enable chronyd
systemctl restart chronyd

计算节点

vim /etc/chrony.conf

# 只留这个
pool controller iburst

systemctl enable chronyd
systemctl restart chronyd
chronyc sources
# 提示^* controller...则为同步成功

安装OpenStack包（控制节点、计算节点）

安装OpenStack阿里源镜像

vim /etc/yum.repos.d/Openstack-Ussuri.repo

[oepnstack]
name=Openstack-Ussuri
baseurl=https://mirrors.aliyun.com/centos/8/cloud/x86_64/openstack-ussuri/
enabled=1
gpgcheck=0

yum makecache

安装OpenStack包

yum install -y centos-release-openstack-ussuri
yum config-manager --set-enabled PowerTools

安装rdo库

yum install -y https://www.rdoproject.org/repos/rdo-release.el8.rpm

升级所有节点上的包

yum upgrade
# 重启
reboot

安装OpenStack客户端

yum install -y python3-openstackclient

安装openstack-selinux

yum install -y openstack-selinux

安装数据库（控制节点）

yum install -y mariadb mariadb-server python2-PyMySQL

vim /etc/my.cnf.d/mariadb-server.cnf

[mysqld]
bind-address = 10.2.2.3

default-storage-engine = innodb
innodb_file_per_table = on
max_connections = 4096
collation-server = utf8_general_ci
character-set-server = utf8

systemctl enable --now mariadb.service

初始化mariadb

mysql_secure_installation

允许远程登录

mysql -u root -p

use mysql
update user set host = '%' where user = 'root'  and host='localhost';
flush privileges;

安装Message queue（控制节点）

yum install -y rabbitmq-server
systemctl enable --now rabbitmq-server.service
# 添加用户
rabbitmqctl add_user openstack RABBIT_PASS // 自定义密码
# 允许用户openstack进行配置、写入和读取访问
rabbitmqctl set_permissions openstack ".*" ".*" ".*"

安装Memcached（控制节点）

yum install -y memcached python3-memcached

vim /etc/sysconfig/memcached

OPTIONS="-l 127.0.0.1,::1,controller"

systemctl enable --now memcached.service

安装Etcd（控制节点）

yum install -y etcd

vim /etc/etcd/etcd.conf

#[Member]
ETCD_DATA_DIR="/var/lib/etcd/default.etcd"
ETCD_LISTEN_PEER_URLS="http://10.2.2.3:2380"
ETCD_LISTEN_CLIENT_URLS="http://10.2.2.3:2379"
ETCD_NAME="controller"
#[Clustering]
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://10.2.2.3:2380"
ETCD_ADVERTISE_CLIENT_URLS="http://10.2.2.3:2379"
ETCD_INITIAL_CLUSTER="controller=http://10.2.2.3:2380"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster-01"
ETCD_INITIAL_CLUSTER_STATE="new"

systemctl enable --now etcd

安装Keystone模块（控制节点）

配置数据库

mysql -u root -p

CREATE DATABASE keystone;
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'localhost' IDENTIFIED BY 'KEYSTONE_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON keystone.* TO 'keystone'@'%' IDENTIFIED BY 'KEYSTONE_DBPASS'; // 自定义密码
flush privileges;

安装

yum install -y openstack-keystone httpd python3-mod_wsgi

修改keystone.conf

vim /etc/keystone/keystone.conf

在573行
[database]
# ...
connection = mysql+pymysql://keystone:KEYSTONE_DBPASS@controller/keystone // 自定义密码
在2446行
[token]
# ...
provider = fernet

su -s /bin/sh -c "keystone-manage db_sync" keystone

初始化

keystone-manage fernet_setup --keystone-user keystone --keystone-group keystone
keystone-manage credential_setup --keystone-user keystone --keystone-group keystone

引导认证服务

keystone-manage bootstrap --bootstrap-password ADMIN_PASS \
  --bootstrap-admin-url http://controller:5000/v3/ \
  --bootstrap-internal-url http://controller:5000/v3/ \
  --bootstrap-public-url http://controller:5000/v3/ \
  --bootstrap-region-id RegionOne // 自定义密码

编辑/etc/httpd/conf/httpd.conf

vim /etc/httpd/conf/httpd.conf

# 在98行
ServerName controller

链接配置文件

ln -s /usr/share/keystone/wsgi-keystone.conf /etc/httpd/conf.d/

开起httpd服务

systemctl enable --now httpd.service

导入环境（这个为了方便设置的全局变量，后面可单独设置）

echo "export OS_USERNAME=admin" >> /etc/profile
echo "export OS_PASSWORD=ADMIN_PASS" >> /etc/profile // 自定义密码
echo "export OS_PROJECT_NAME=admin" >> /etc/profile
echo "export OS_USER_DOMAIN_NAME=Default" >> /etc/profile
echo "export OS_PROJECT_DOMAIN_NAME=Default" >> /etc/profile
echo "export OS_AUTH_URL=http://controller:5000/v3" >> /etc/profile
echo "export OS_IDENTITY_API_VERSION=3" >> /etc/profile
source /etc/profile

创建域和用户

#创建Domain
openstack domain create --description "An Example Domain" example
# 创建服务：Service Project
openstack project create --domain default --description "Service Project" service
# 创建项目：Demo Project
openstack project create --domain default --description "Demo Project" myproject
# 创建用户：myuser
openstack user create --domain default  --password-prompt myuser
# 创建角色：myrole
openstack role create myrole
# 将角色添加到项目和用户
openstack role add --project myproject --user myuser myrole

取消设置临时变量和环境变量

unset OS_AUTH_URL OS_PASSWORD

使用admin认证

openstack --os-auth-url http://controller:5000/v3 \
  --os-project-domain-name Default --os-user-domain-name Default \
  --os-project-name admin --os-username admin token issue

使用myuser认证

openstack --os-auth-url http://controller:5000/v3 \
  --os-project-domain-name Default --os-user-domain-name Default \
  --os-project-name myproject --os-username myuser token issue

分别创建admin和myuser的环境变量

vim ~/admin-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=admin
export OS_USERNAME=admin
export OS_PASSWORD=ADMIN_PASS // 自定义密码
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

vim ~/demo-openrc

export OS_PROJECT_DOMAIN_NAME=Default
export OS_USER_DOMAIN_NAME=Default
export OS_PROJECT_NAME=myproject
export OS_USERNAME=myuser
export OS_PASSWORD=DEMO_PASS // 自定义密码
export OS_AUTH_URL=http://controller:5000/v3
export OS_IDENTITY_API_VERSION=3
export OS_IMAGE_API_VERSION=2

使用办法

. ~/admin-openrc
验证
openstack token issue

安装Glance模块（控制节点）

配置数据库

mysql -u root -p

CREATE DATABASE glance;
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'localhost' IDENTIFIED BY 'GLANCE_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON glance.* TO 'glance'@'%' IDENTIFIED BY 'GLANCE_DBPASS'; // 自定义密码
flush privileges;

创建用户和项目

# 使用. admin-openrc认证
. ~/admin-openrc
# 创建glance用户
openstack user create --domain default --password-prompt glance
# 将角色添加到用户和项目
openstack role add --project service --user glance admin
# 创建服务实体：glance
openstack service create --name glance --description "OpenStack Image" image
# 创建镜像服务
openstack endpoint create --region RegionOne image public http://controller:9292
openstack endpoint create --region RegionOne image internal http://controller:9292
openstack endpoint create --region RegionOne image admin http://controller:9292

安装glance

yum install -y openstack-glance

vim /etc/glance/glance-api.conf

# 在2061行
[database]
connection = mysql+pymysql://glance:GLANCE_DBPASS@controller/glance // 自定义密码

# 在3412行
[glance_store]
stores = file,http
default_store = file
filesystem_store_datadir = /var/lib/glance/images

# 在5035行
[keystone_authtoken]
www_authenticate_uri  = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = glance
password = GLANCE_PASS // 自定义密码

# 在5687行
[paste_deploy]
flavor = keystone

填充数据库

su -s /bin/sh -c "glance-manage db_sync" glance

启动服务

systemctl enable --now openstack-glance-api.service

验证

. ~/admin-openrc
wget http://download.cirros-cloud.net/0.4.0/cirros-0.4.0-x86_64-disk.img

# 上传到镜像
glance image-create --name "cirros" \
  --file cirros-0.4.0-x86_64-disk.img \
  --disk-format qcow2 --container-format bare \
  --visibility=public
# 确认图像的上传并验证属性
glance image-list

安装Placement模块（控制节点）

安装数据库环境

mysql -uroot -p

CREATE DATABASE placement;
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'localhost' IDENTIFIED BY 'PLACEMENT_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON placement.* TO 'placement'@'%' IDENTIFIED BY 'PLACEMENT_DBPASS'; // 自定义密码

配置用户和端点

. ~/admin-openrc
openstack user create --domain default --password-prompt placement
openstack role add --project service --user placement admin
openstack service create --name placement --description "Placement API" placement
openstack endpoint create --region RegionOne placement public http://controller:8778
openstack endpoint create --region RegionOne placement internal http://controller:8778
openstack endpoint create --region RegionOne  placement admin http://controller:8778

安装和配置组件

yum install -y openstack-placement-api
mkdir /etc/placement

vim /etc/placement/placement.conf

# 在515行
[placement_database]
connection = mysql+pymysql://placement:PLACEMENT_DBPASS@controller/placement // 自定义密码

# 在208行
[api]
auth_strategy = keystone

# 在240行
[keystone_authtoken]
auth_url = http://controller:5000/v3
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = placement
password = PLACEMENT_PASS // 自定义密码

填充数据库

su -s /bin/sh -c "placement-manage db sync" placement

验证

placement-status upgrade check
pip3 install osc-placement
openstack --os-placement-api-version 1.2 resource class list --sort-column name
openstack --os-placement-api-version 1.6 trait list --sort-column name

安装Nova模块 (控制节点)

配置数据库

mysql -u root -p

CREATE DATABASE nova_api;
CREATE DATABASE nova;
CREATE DATABASE nova_cell0;
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON nova_api.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON nova.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'localhost' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON nova_cell0.* TO 'nova'@'%' IDENTIFIED BY 'NOVA_DBPASS'; // 自定义密码
flush privileges;

创建域和服务

. ~/admin-openrc
openstack user create --domain default --password-prompt nova
openstack role add --project service --user nova admin
openstack service create --name nova --description "OpenStack Compute" compute

openstack endpoint create --region RegionOne compute public http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute internal http://controller:8774/v2.1
openstack endpoint create --region RegionOne compute admin http://controller:8774/v2.1

安装Nova

yum install -y openstack-nova-api openstack-nova-conductor openstack-nova-novncproxy openstack-nova-scheduler

vim /etc/nova/nova.conf

# 第1行
[DEFAULT]
enabled_apis = osapi_compute,metadata
transport_url = rabbit://openstack:RABBIT_PASS@controller:5672/ // 自定义密码
my_ip = 10.2.2.3

# 第1081行
[api_database]
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova_api // 自定义密码

# 第1626行
[database]
connection = mysql+pymysql://nova:NOVA_DBPASS@controller/nova // 自定义密码

# 第872行
[api]
auth_strategy = keystone

# 第1941行
[glance]
api_servers = http://controller:9292

# 第2564行
[keystone_authtoken]
www_authenticate_uri = http://controller:5000/
auth_url = http://controller:5000/
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = NOVA_PASS // 自定义密码

# 第3588行
[oslo_concurrency]
lock_path = /var/lib/nova/tmp

# 第4109行
[placement]
region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://controller:5000/v3
username = placement
password = PLACEMENT_PASS // 自定义密码

# 第4535行
[scheduler]
discover_hosts_in_cells_interval = 300

# 第5195行
[vnc]
enabled = true
server_listen = $my_ip
server_proxyclient_address = $my_ip

同步

su -s /bin/sh -c "nova-manage api_db sync" nova
su -s /bin/sh -c "nova-manage cell_v2 map_cell0" nova
su -s /bin/sh -c "nova-manage cell_v2 create_cell --name=cell1 --verbose" nova
su -s /bin/sh -c "nova-manage db sync" nova
su -s /bin/sh -c "nova-manage cell_v2 list_cells" nova

启动服务

systemctl enable --now \
    openstack-nova-api.service \
    openstack-nova-scheduler.service \
    openstack-nova-conductor.service \
    openstack-nova-novncproxy.service

安装Nova模块 (计算节点)

yum install -y openstack-nova-compute

vim /etc/nova/nova.conf

# 第1行
[DEFAULT]
enabled_apis = osapi_compute,metadata
transport_url = rabbit://openstack:RABBIT_PASS@controller // 自定义密码
my_ip = MANAGEMENT_INTERFACE_IP_ADDRESS

# 第872行
[api]
auth_strategy = keystone

# 第1939行
[glance]
api_servers = http://controller:9292

# 第2564行
[keystone_authtoken]
www_authenticate_uri = http://controller:5000/
auth_url = http://controller:5000/
memcached_servers = controller:11211
auth_type = password
project_domain_name = Default
user_domain_name = Default
project_name = service
username = nova
password = NOVA_PASS // 自定义密码

# 第3588行
[oslo_concurrency]
lock_path = /var/lib/nova/tmp

# 第4103行
[placement]
region_name = RegionOne
project_domain_name = Default
project_name = service
auth_type = password
user_domain_name = Default
auth_url = http://controller:5000/v3
username = placement
password = PLACEMENT_PASS // 自定义密码

# 第5189行
[vnc]
enabled = true
server_listen = 0.0.0.0
server_proxyclient_address = $my_ip
novncproxy_base_url = http://controller:6080/vnc_auto.html

确定计算节点是否支持虚拟机的硬件加速

egrep -c '(vmx|svm)' /proc/cpuinfo

返回one or greater则支持，不需要设置

返回zero or libvirt则支持，需要设置以下内容

vim /etc/nova/nova.conf

[libvirt]
virt_type = qemu

systemctl enable --now libvirtd.service openstack-nova-compute.service

计算节点添加至数据库（控制节点）

. ~/admin-openrc
## 列出计算节点（如果计算节点设置好能看到一台设备）
openstack compute service list --service nova-compute
su -s /bin/sh -c "nova-manage cell_v2 discover_hosts --verbose" nova

安装Neutron模块（控制节点）

配置数据库

mysql -u root -p

CREATE DATABASE neutron;
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'localhost' IDENTIFIED BY 'NEUTRON_DBPASS'; // 自定义密码
GRANT ALL PRIVILEGES ON neutron.* TO 'neutron'@'%' IDENTIFIED BY 'NEUTRON_DBPASS'; // 自定义密码

配置用户和环境

. ~/admin-openrc
openstack user create --domain default --password-prompt neutron
openstack role add --project service --user neutron admin
openstack service create --name neutron --description "OpenStack Networking" network
openstack endpoint create --region RegionOne network public http://controller:9696
openstack endpoint create --region RegionOne network internal http://controller:9696
openstack endpoint create --region RegionOne network admin http://controller:9696

安装Neutron

yum install -y openstack-neutron openstack-neutron-ml2 openstack-neutron-linuxbridge ebtables

vim /etc/neutron/neutron.conf

# 第1行
[DEFAULT]
core_plugin = ml2
service_plugins =
transport_url = rabbit://openstack:RABBIT_PASS@controller // 自定义密码
auth_strategy = keystone
notify_nova_on_port_status_changes = true
notify_nova_on_port_data_changes = true


# 第260行
[database]
connection = mysql+pymysql://neutron:NEUTRON_DBPASS@controller/neutron // 自定义密码

# 第365行
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS // 自定义密码

# 第534行
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

[nova]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = nova
password = NOVA_PASS // 自定义密码

vim /etc/neutron/plugins/ml2/ml2_conf.ini

[ml2]
type_drivers = flat,vlan
tenant_network_types =
mechanism_drivers = linuxbridge
extension_drivers = port_security

[ml2_type_flat]
flat_networks = provider

[securitygroup]
enable_ipset = true

[linux_bridge]
physical_interface_mappings = provider:ens33

[vxlan]
enable_vxlan = false

[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

vim /etc/neutron/dhcp_agent.ini

interface_driver = linuxbridge
dhcp_driver = neutron.agent.linux.dhcp.Dnsmasq
enable_isolated_metadata = true

vim /etc/neutron/metadata_agent.ini

[DEFAULT]
nova_metadata_host = controller
metadata_proxy_shared_secret = METADATA_SECRET

完成安装

vim /etc/nova/nova.conf

# 在3351行
[neutron]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS // 自定义密码
service_metadata_proxy = true
metadata_proxy_shared_secret = METADATA_SECRET

链接配置文件

ln -s /etc/neutron/plugins/ml2/ml2_conf.ini /etc/neutron/plugin.ini
su -s /bin/sh -c "neutron-db-manage --config-file /etc/neutron/neutron.conf --config-file /etc/neutron/plugins/ml2/ml2_conf.ini upgrade head" neutron

启动服务

systemctl restart openstack-nova-api.service
systemctl enable --now neutron-server.service \
  neutron-linuxbridge-agent.service neutron-dhcp-agent.service \
  neutron-metadata-agent.service

安装Neutron模块（计算节点）

yum -y install openstack-neutron-linuxbridge ebtables ipset

vim /etc/neutron/neutron.conf

[DEFAULT]
transport_url = rabbit://openstack:RABBIT_PASS@controller  // 自定义密码
auth_strategy = keystone

# 359行
[keystone_authtoken]
www_authenticate_uri = http://controller:5000
auth_url = http://controller:5000
memcached_servers = controller:11211
auth_type = password
project_domain_name = default
user_domain_name = default
project_name = service
username = neutron
password = NEUTRON_PASS // 自定义密码

# 531行
[oslo_concurrency]
lock_path = /var/lib/neutron/tmp

vim /etc/nova/nova.conf

# 3347行
[neutron]
auth_url = http://controller:5000
auth_type = password
project_domain_name = default
user_domain_name = default
region_name = RegionOne
project_name = service
username = neutron
password = NEUTRON_PASS // 自定义密码

启动服务

systemctl restart openstack-nova-compute.service
systemctl enable --now neutron-linuxbridge-agent.service

vim /etc/neutron/plugins/ml2/linuxbridge_agent.ini

[linux_bridge]
physical_interface_mappings = provider:PROVIDER_INTERFACE_NAME

[vxlan]
enable_vxlan = false

[securitygroup]
enable_security_group = true
firewall_driver = neutron.agent.linux.iptables_firewall.IptablesFirewallDriver

安装Dashboard模块（控制节点）

yum install -y openstack-dashboard

vim /etc/openstack-dashboard/local_settings

OPENSTACK_HOST = "controller"
ALLOWED_HOSTS = ['*']
# 官网大坑没有指定5000端口
OPENSTACK_KEYSTONE_URL = "http://%s:5000/identity/v3" % OPENSTACK_HOST
OPENSTACK_KEYSTONE_MULTIDOMAIN_SUPPORT = True
OPENSTACK_API_VERSIONS = {
    "identity": 3,
    "image": 2,
    "volume": 3,
}
OPENSTACK_KEYSTONE_DEFAULT_DOMAIN = "Default"
OPENSTACK_KEYSTONE_DEFAULT_ROLE = "user"
OPENSTACK_NEUTRON_NETWORK = {
    ...
    'enable_router': False,
    'enable_quotas': False,
    'enable_distributed_router': False,
    'enable_ha_router': False,
    'enable_lb': False,
    'enable_firewall': False,
    'enable_vpn': False,
    'enable_fip_topology_check': False,
}
TIME_ZONE = "Asia/Shanghai"
WEBROOT = '/dashboard/'

echo 'WSGIApplicationGroup %{GLOBAL}' >> /etc/httpd/conf.d/openstack-dashboard.conf

systemctl restart httpd.service memcached.service

安装完成访问

可访问 http://10.2.2.3/dashboard/ 查看，域default 账号admin

...

Nextcloud安装onlyoffice服务

Nextcloud后台安装onlyoffice服务端程序，由于onlyoffice服务端Community Document Server文件太大，php会报超时错误，用全局代理也无济于事，解决办法就是直接下载服务端程序放在nextcloud的app目录下就可以了。

下载最新版documentserver_community放到服务器

https://github.com/nextcloud/documentserver_community/releases

解压并复制到nextcloud docker镜像里

tar -zxvf documentserver_community.tar.gz
docker cp documentserver_community 容器id:/var/www/html/apps/

安装ONLYOFFICE

建议开全局代理，不然不显示应用。

在Nextcloud点击头像>应用>左侧Office & text，安装ONLYOFFICE。应用端程序文件较小，一般都可以安装成功。

启用Community Document Server

点击您的应用，找到Community Document Server点击启用，就安装成功了。

如需设置可以在设置里左侧找到ONLYOFFICE进行设置。

...

Hexo的Anatole主题第二次更新

项目地址：hexo-theme-Anatole-Core

关于主题

基于ben02的Anatole主题进行修改,原项目地址：hexo-theme-Anatole。

简约、美观、实用

外观

Demo : https://www.jixian.io

jixian.io

使用

安装

git clone https://github.com/mrcore/hexo-theme-Anatole-Core.git themes/anatole-core

或者直接下载主题zip包解压至主题目录下，重命名为anatole-core

配置

修改hexo根目录下的 _config.yml ： theme: anatole-core 其他需要配置的地方请看 themes/anatole-core/_comfig.yml

更新

cd themes/anatole-core
git pull

许可证

MIT

近期更新（2020.04.17）

2020.04.17 第二次更新：

优化了大量css代码更新了图标库到最新版本增加了标签页和标签云图留言和关于页面不显示时间删掉了一些不用的功能代码本实现了不蒜子网页计数，但不蒜子服务器超时严重，放弃

2018.11.26 第一次更新：

去掉右上角的头像社交网络改成国内常用的Github、知乎、QQ和邮件 description进行了修改，原主题的description加<br>会强制转义，导致不能换行。页面调成3：7 方便文章浏览把友链改成留言

...

OpenWrt SDK编译自己的ipk程序

获取OpenWrt SDK

两种方式来获取SDK：官网获取和自行编译SDK

官网获取

官网SDK文档

Obtain the SDK - Downloads

只列有Trunk SDK 、18.06.2 、LEDE 17.01.6 三个版本系统的SDK，最新版OpenWrt 请选 Trunk SDK 。

进去后选择相关芯片平台，芯片型号，然后在页面最下Supplementary Files下找到openwrt-sdk-...tar.xz文件下载。

安装编译环境编译环境所需环境可查看官方文档，官方文档也详细列了几个常用系统的安装。官方文档-编译所需环境

# 以Ubuntu 18.04 LTS为例
sudo apt-get install subversion build-essential libncurses5-dev zlib1g-dev gawk git ccache gettext libssl-dev xsltproc zip

自行编译SDK

请查看我上一篇文章，构建编译配置时，编译时选上Build the OpenWrt SDK，编译完在openwrt/bin/targets/cpu平台/cpu型号/文件夹找到sdk压缩包，然后拿出来随便放哪都行，解压。编译OpenWrt系统及SDK

更新和获取相关组件

# sdk根目录下执行

./scripts/feeds update -a
./scripts/feeds install -a

编译自己的程序

将自己项目目录放入sdk/package/文件夹下。

# sdk根目录下执行
make menuconfig
# 如只需编译自己程序，无需配置，保存配置文件即可

# 编译
make package/程序文件夹名/compile V=s

# 编译成功后
在ipk程序文件在sdk/bin/packages/..里面

安装ipk程序

OpenWrt 19 直接在管理后台上上传安装；

OpenWrt 18 需自己用ssh上传后用 opkg install 命令安装。

...

编译OpenWrt系统及SDK

安装编译环境

编译环境所需环境可常开官方文档，官方文档也详细列了几个常用系统的安装。

官方文档-编译所需环境

# 以Ubuntu 18.04 LTS为例
sudo apt-get install subversion build-essential libncurses5-dev zlib1g-dev gawk git ccache gettext libssl-dev xsltproc zip

下载OpenWrt源码

git clone https://git.openwrt.org/openwrt/openwrt.git

# 自行选择特定的分支，我安装openwrt-18.06为例
git checkout openwrt-18.06

更新并获取相关组件

# openwrt目录下执行，最好搭梯子，请使用https代理，不要用socket5代理
# 使用代理，没代理不使用也可以，只是速度慢
export https_proxy=127.0.0.1:1080

./scripts/feeds update -a
./scripts/feeds install -a

构建编译配置

# openwrt目录下执行
make menuconfig

前三行分别是 芯片厂家、芯片型号、 路由器型号，后面根据自己需求勾选相关选项；

如需开发ipk程序，请勾选构建SDK Build the OpenWrt SDK。

编译

# 设置文件夹权限，openwrt目录下执行
sudo chmod -R 777 ./

# 编译 j1为1个线程，可多线程
# 请用非root用户编译
make -j1 V=s

# 然后就等吧，1-2个小时左右
# 编译错误请用 make distclean 命令清除目录重新再来。

编译结果

系统和SDK压缩包一般在openwrt/bin/targets/cpu平台/cpu型号/文件夹下。

...

Linux只允许某个用户指定ip段ssh登陆

最近服务器老是有人扫描暴力破解登陆root账户，几小时五千多登陆失败，又不是很想关root账户登陆，嫌以后登陆使用麻烦，查了下资料找到了解决办法，可以通过/etc/ssh/sshd_config文件下AllowUsers和DenyUsers关键字设置来设置。

需要注意的是设置了AllowUsers关键字，就只允许关键字内设置的用户登陆，如果你只设置的root账号，那其他账户都无法登陆，得再单独设置其他账户一遍；同理DenyUsers关键字也是如此设置。

设置了之后，输入正确密码也会提示失败。

vim /etc/ssh/sshd_config

# 允许root账户只能指定192.168.1.*登陆
AllowUsers root@192.168.1.*

# 允许abc账户不限制ip登陆
AllowUsers abc

另外hosts.allow和hosts.deny文件可以单独设置某类应用的ip连接权限，暂时没找到说可以指定用户登陆权限相关内容。使用方法如下：

vim /etc/hosts.allow

# 允许192.168.1.1这个IP地址ssh登录
sshd:192.168.1.1:allow

...

RedHat8、CentOS8 Docker安装NextCloud并开启Https

安装MySQL

# 安装
yum install mysql mysql-server
# 设置开机自启
systemctl enable --now mysqld
# 初始化数据库
mysql_secure_installation
# 设置开启远程登录
mysql -u root -p
use mysql;
update user set host = '%' where user = 'root';
FLUSH PRIVILEGES;

安装Docker

# 安装containerd
yum install https://download.docker.com/linux/centos/7/x86_64/stable/Packages/containerd.io-1.2.6-3.3.el7.x86_64.rpm
# 安装相关依赖
yum install -y yum-utils  device-mapper-persistent-data  lvm2
# 添加docker源
yum-config-manager  --add-repo   https://download.docker.com/linux/centos/docker-ce.repo
# 安装docker
yum install docker-ce docker-ce-cli
# 设置开机自启
systemctl enable --now docker
# 添加国内镜像
tee /etc/docker/daemon.json <<-'EOF'
{
  "registry-mirrors": ["https://docker.mirrors.ustc.edu.cn"]
}
EOF
# 重新加载
systemctl daemon-reload
systemctl restart docker

Docker安装NextCloud

# 拉取NextCloud镜像
docker pull nextcloud
# 创建nextcloud映射目录，我的为/data/nextcloud
# -name为容器名，--restart为Docker重启容器自启动，-p指定端口映射 -v指定映射目录
docker run --name nextcloud --restart=always -p 8001:80 -p 8002:443 -v /data/nextcloud:/var/www/html/ -d nextcloud
# 访问http://127.0.0.1:8001

开启Https登陆

# 由于宿主机防火墙原因，容器内无法访问外网
firewall-cmd --permanent --zone=trusted --change-interface=docker0
firewall-cmd --reload
# 重启docker
systemctl restart docker
# 进入容器
docker exec -it 容器ID /bin/bash
# 获取软件包
apt update
# 安装vim
apt install vim
# 开启ssl模块
a2enmod ssl
# 生成ssl模板
a2ensite default-ssl
# 开启headers模块
a2enmod headers

# 上传ssl证书
# 我的放在/etc/apache2/ssl/ 需创建ssl目录
mkdir /etc/apache2/ssl

# 宿主机拷贝证书到容器
docker cp ssl/ 容器ID:/etc/apache2/

# 修改 /etc/apache2/sites-enabled/default-ssl.conf
...
                ServerName xxx.jixian.io
                <IfModule mod_headers.c>
                    Header always set Strict-Transport-Security "max-age=15552000; includeSubDomains"
                </IfModule>
                DocumentRoot /var/www/html
                SSLEngine on
                SSLProtocol all -SSLv2 -SSLv3
                SSLCipherSuite HIGH:!RC4:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!EXP:+MEDIUM
                SSLHonorCipherOrder on
                SSLCertificateFile /etc/apache2/ssl/xxx_public.crt
                SSLCertificateKeyFile /etc/apache2/ssl/xxx.key
                SSLCertificateChainFile /etc/apache2/ssl/xxx_chain.crt
...

# 重启加载Apache
service apache2 reload
# 访问https://127.0.0.1:8002

安装后续

允许相关IP和域名登陆

# 容器内编辑
vim /var/www/html/config/config.php

  'trusted_domains' =>
  array (
          0 => 'xxx.jixian.io:8002',
          1 => '10.1.1.2:8002',
  ),

使用occ命令格式为

docker exec --user www-data 容器ID php occ 命令

在设置的概览里完成相关优化操作

...

下载安装Zabbix

安装MySQL

创建初始数据库

导入初始架构和数据

为Zabbix server配置数据库

为Zabbix前端配置PHP

启动Zabbix server和agent进程

Web设置

图表页无法显示问题

安装Gunicorn、Supervisord、Nginx

配置Supervisord

配置Nginx

如果还未安装GitLab，安装过程中有一步如下，如已安装则跳过这步

环境变量设置

修改环境变量

测试

主机环境

配置相关源和环境（控制节点、计算节点）

阿里源镜像

base

epel

安装pip阿里源

安装常用程序

安装zsh(可省略)

修改hosts文件

关闭防火墙、SElinux

控制节点

计算节点

安装OpenStack阿里源镜像

安装OpenStack包

安装rdo库

升级所有节点上的包

安装OpenStack客户端

安装openstack-selinux

初始化mariadb

允许远程登录

配置数据库

安装

修改keystone.conf

初始化

引导认证服务

编辑/etc/httpd/conf/httpd.conf

链接配置文件

开起httpd服务

导入环境 （这个为了方便设置的全局变量，后面可单独设置）

创建域和用户

取消设置临时变量和环境变量

使用admin认证

使用myuser认证

分别创建admin和myuser的环境变量

配置数据库

创建用户和项目

安装glance

填充数据库

启动服务

验证

安装数据库环境

配置用户和端点

安装和配置组件

填充数据库

验证

配置数据库

创建域和服务

安装Nova

同步

启动服务

确定计算节点是否支持虚拟机的硬件加速

返回one or greater则支持，不需要设置

返回zero or libvirt则支持，需要设置以下内容

计算节点添加至数据库（控制节点）

配置数据库

配置用户和环境

安装Neutron

完成安装

链接配置文件

启动服务

启动服务

安装完成访问

下载最新版documentserver_community放到服务器

解压并复制到nextcloud docker镜像里

导入环境（这个为了方便设置的全局变量，后面可单独设置）