1nfra IT Blog

[Synology] 스토리지 풀 용량 증설하기

1nfra — Mon, 10 Apr 2023 08:13:58 +0900

안녕하세요 ~

현재 하드디스크 스토리지 풀은 4TB 4개로 RAID 5 약 10.5TB의 용량을 가지고 있습니다.

하지만 2년째 사용하고 있는 지금 약 80% 이상 사용하고 있어, 디스크 증설이 필요하게 되었습니다.

그래서 이번에 진행할 작업은 드라이브 교체 기능을 이용하여, 4TB*4 -> 8TB*4개로 변경해보려고 합니다.

드라이브 교체 방법은 아래 글을 참고해 주세요.

https://blog.1nfra.kr/491

[Synology] DSM 7 드라이브 교체

안녕하세요 ~ 오늘은 Synology에서 드라이브 교체 기능을 사용해보려고 합니다. 기존 DSM 6에서는 멀쩡한 디스크를 교체하려면, RAID를 깨고 디스크를 교체 후 수리를 했습니다. 하지만 이번 DSM 7에

blog.1nfra.kr

이전에 사용한 디스크는 WD Ultrastar 4TB 제품입니다.

약 2년 반동안 사용해 왔고, 지금까지 딱히 문제가 없어서 작업 후에 백업 디스크로 사용할 예정입니다.

https://prod.danawa.com/info/?pcode=7616938

Western Digital Ultrastar DC HC310 패키지 7200/256M HUS726T4TALA6L4 (4x4TB) : 다나와 가격비교

컴퓨터/노트북/조립PC>PC주요부품>HDD>NAS용 HDD, 요약정보 : HDD (NAS용) / 8.9cm(3.5인치) / 4TB / SATA3 (6Gb/s) / 7,200RPM / 메모리 256MB / 최대 243MB/s / 기록방식: 확인요망(PMR) / 두께: 26.1mm / RV센서 / DSA / S.M.A.R.T

prod.danawa.com

스토리지 풀 증설을 위해 사용할 디스크는 WD Ultrastar 8TB 5개를 구매했습니다.

이번 작업에는 4개만 필요하지만, 1개는 스페어 용도로 구비해 놨습니다 ㅎㅎ

https://prod.danawa.com/info/?pcode=7617142

Western Digital Ultrastar DC HC320 패키지 7200/256M HUS728T8TALE6L4 (4x8TB) : 다나와 가격비교

컴퓨터/노트북/조립PC>PC주요부품>HDD>NAS용 HDD, 요약정보 : HDD (NAS용) / 8.9cm(3.5인치) / 8TB / SATA3 (6Gb/s) / 7,200RPM / 메모리 256MB / 최대 255MB/s / 기록방식: 확인요망(PMR) / 두께: 26.1mm / RV센서 / DSA / 사용보

prod.danawa.com

드라이브 교체를 사용해서 디스크를 교체 중인데,

데이터가 많이 있어서 그런지 디스크 한 개당 약 5시간 정도 필요했습니다.

총 4개를 교체해야 하니 소요 시간은 약 20시간 정도 필요했고요.

아래는 드라이브 교체 사진입니다.

디스크 1개 교체한 상태로 변경 대상 디스크는 비활성화로 변경되었습니다. (7번 디스크 -> 8번 디스크)

디스크 2개 교체한 상태로 변경 대상 디스크는 비활성화로 변경되었습니다. (6번 디스크 -> 7번 디스크)

디스크 3개 교체한 상태로 변경 대상 디스크는 비활성화로 변경되었습니다. (5번 디스크 -> 6번 디스크)

디스크 4개 교체한 상태로 변경 대상 디스크는 비활성화로 변경되었습니다. (4번 디스크 -> 5번 디스크)

드라이브 교체가 완료되면, 자동으로 스토리지 볼륨 확장 작업이 시작됩니다.

볼륨 확장에도 대략 10시간 정도 필요로 하고, 완료되면 정상적으로 스토리지 정상이 완료됩니다.

자동으로 볼륨 확장이 완료된 모습니다.

작업은 총 2일 정도 걸렸고, 마침내 스토리지 증설이 완료되었습니다.

앞으로 또 몇 년 동안은 잘 사용할 듯합니다 ㅎㅎ

감사합니다.

[Synology] DSM7 드라이브 교체

1nfra — Fri, 7 Apr 2023 23:23:58 +0900

안녕하세요 ~

오늘은 Synology에서 드라이브 교체 기능을 사용해보려고 합니다.

기존 DSM 6에서는 멀쩡한 디스크를 교체하려면, RAID를 깨고 디스크를 교체 후 수리를 했습니다.

하지만 이번 DSM 7에 올라오면서 드라이브 교체라는 기능이 생겼고, 훨씬 안전하게 교체가 가능해졌습니다.

간단하게 기존 방법과 비교해 보겠습니다.

기존 방식은 레이드를 깨고 수리로 재구성하기 때문에 모든 디스크에 많은 읽기 부하가 생기게 됩니다.

교체 방식은 해당 디스크에서 데이터를 복사 후 레이드를 구성하기 때문에 다른 디스크에 부하가 없습니다.

하지만.. 드라이브 교체 방식에 최대 단점이 있다면, 빈 슬롯이 있어야 한다는 겁니다.

(빈 슬롯이 없으면 드라이브 교체 사용 불가)

현재 드라이브 5, 6, 7, 8번 총 4개를 RAID 5를 이용하여 사용 중이고,

드라이브 교체를 위해 새로 장착한 드라이브 4번(TOSHIBA)을 이용해서 드라이브 교체를 진행 보겠습니다.

이번 작업에서는 4번 디스크와 8번 디스크를 교체 예정입니다.

(작업 완료 시 4, 5, 6, 7번 디스크 RAID 5 & 8번 디스크 제거 가능)

1. 디스크를 교체할 스토리지 풀에서 드라이브 교체를 찾아 눌러줍니다.

만약 여기서 드라이브 교체 버튼이 안 보인다면, 교체 조건을 다시 확인 후 시도해 주세요.

2. 기존 RAID5 스토리지 풀 디스크에서 교체할 디스크를 선택 후 다음으로 넘어갑니다.

3. 교체할 새 디스크를 선택 후 다음으로 넘어갑니다.

4. 교체 설정을 확인 후 적용을 해줍니다.

5. 새로 추가한 디스크에 데이터가 지워지는데, 확인을 누르면 교체가 시작됩니다.

6. 드라이브 초기화 과정이 시작되고, 속도는 디스크 용량에 따라 달라집니다.

7. 드라이브 초기화가 완료되면, 이제 드라이브 교체가 시작됩니다.

8. 드라이브 교체가 완료되어 8번 디스크가 비활성화 된 모습입니다.

이제 8번 디스크를 제거하면 됩니다.

드라이브 교체 시간은 디스크 용량과 내부 데이터가 얼마나 있는지에 따라 크게 달라질 수 있습니다.

감사합니다.

[Synology] VMware vSphere VM 백업하기

1nfra — Wed, 8 Mar 2023 10:34:44 +0900

안녕하세요 ~

저는 VMware vSphere를 사용중인데 VM 백업 설정 필요성을 느꼈습니다.

그래서 오늘은 사용중인 시놀로지 NAS를 이용해서 VMware vSphere VM을 백업해보겠습니다.

1. 패키지 센터에서 Active Backup for Business 설치합니다.

2. 설치 후 가상 컴퓨터 - VMware vSphere - 하이퍼바이저 관리 - 추가 눌러줍니다.

3. 하이퍼바이저 호스트 정보를 입력해줍니다.

저의 경우는 vCenter로 호스트를 등록해줬습니다.

4. 호스트 등록이 완료되면 위에 사진처럼 vCenter & vSphere 정보를 불러옵니다.

작업 생성 버튼을 눌러서 백업을 생성해줍니다.

5. 백업할 VM이 있는 vSphere 호스트를 선택합니다.

6. 다음으로 VM을 백업할 폴더를 선택해줍니다..

7. 백업에 필요한 옵션을 선택하여 설정을 진행합니다.

8. 선택한 VM에서 백업이 가능한지 확인이 완료되면 다음을 눌러서 넘어갑니다.

9. 다음으로 백업 작업 스케줄러 설정을 진행합니다.

10. 보존 정책은 10버전을 유지하도록 설정하였습니다.

10개 버전이 넘어가면 제일 오래된 버전부터 지워지면서 버전관리가 됩니다.

11. VM 복원에 필요한 권한을 할당할 사용자를 선택합니다.

12. 마지막으로 작업 설정을 확인하고 완료를 누르게되면 백업이 진행됩니다.

13. 마지막으로 백업이 정상적으로 진행되는 모습을 확인 할 수 있습니다.

감사합니다.

[VCSA] vCenter FQDN 변경하기

1nfra — Sun, 22 Jan 2023 00:13:44 +0900

안녕하세요 ~

FQDN를 사용하여 셋팅하면 편하지만 초반에 잘 모를때 셋팅하여 IP로 셋팅하게 되었습니다.

그래서 지금 다시 IP -> FQDN 으로 변경하는 방법에 대해 알아보겠습니다.

1. 우선 IP/FQDN:5480으로 관리페이지에 로그인합니다.

2. 좌측 카테고리에서 네트워킹에 들어가서 우측 상단에 편집을 눌러줍니다.

3. 설정한 네트워크 어댑터를 선택 후 다음으로 넘어갑니다.

4. 이제 여기서 변경할 FQDN를 입력해줍니다.

5. 변경하기 위해서는 Administrator 권한이 필요하기에 로그인을 해줍니다.

6. 마지막으로 변경할 내용을 확인 후 완료 버튼을 눌러줍니다.

변경 작업이 진행되면 저의 경우 약 20분정도 소요되었고, 완료되면 새로 바꾼 FQDN으로 리다이렉트 되게 됩니다.

감사합니다.

[HPE] J9979A 스위치 펌웨어 업데이트

1nfra — Mon, 16 Jan 2023 23:01:58 +0900

안녕하세요 ~

홈네트워크에 사용하던 HPE J9979A 스위치 펌웨어가 너무 오래되었습니다.

정상적으로 동작하면 보통 업데이트는 안하지만, 잔버그 및 보안을 위해 업데이트를 진행하게 되었습니다.

1. 관리 페이지에 접근하면 펌웨어 PT.02.06 확인할 수 있습니다.

2. Maintenance -> Backup and Update Manager 에 들어갑니다.

여기서 백업/업데이트를 진행할 수 있고, 혹시 모르는 상황을 대비하여 현재 상태를 백업 해주었습니다.

3. 아래 URL를 통해 설치할 펌웨어를 다운받아줍니다.

https://techlibrary.hpe.com/OfficeConnect/?SKU=J9979A

OfficeConnect support - Hewlett Packard Enterprise

Attention: A certificate used in the OC20 Access Point software expired on Feb 7, 2020. Firmware version 1.2.1 has the fix. OC20 Access Points which are not upgraded to version 1.2.1 will not be able to authenticate with the Cloud server and will be inacce

techlibrary.hpe.com

저의 경우는 제일 최신 버전이 아닌, v02.15를 선택하였습니다.

4. 해당 메뉴에서 Update/HTTP를 선택 후 펌웨어 파일을 넣어줍니다.

다운받은 펌웨어 파일을 넣고, Begin Transfer를 하면 펌웨어 전송이 시작됩니다.

5. OK를 누르면 재부팅 후 avtive에 새로운 펌웨어가 활성화되게 됩니다.

이렇게 펌웨어가 정상적으로 업그레이드 된 모습을 볼 수 있습니다.

감사합니다.

[Dell] R720 OMSA 설치 (Centos7)

1nfra — Fri, 23 Dec 2022 07:54:23 +0900

안녕하세요 ~

오늘은 Dell R720 서버(Centos7)에 OMSA 설치하는 방법에 대해 작성해보겠습니다.

yum install libcmpiCppImpl0 openwsman-server openwsman-client sblim-sfcb pciutils

1. 다음을 사용하여 몇 가지 필수 패키지 설치

mv /etc/redhat-release /etc/redhat-release.bak;
echo "Red Hat Enterprise Linux Server release 7.0 (Maipo)" >> /etc/redhat-release

2. 일시적으로 시스템이 CentOS 7이 아닌 RHEL 7을 실행하는 것처럼 보이게 설정

wget -c http://downloads.dell.com/FOLDER02645266M/1/OM-SrvAdmin-Dell-Web-LX-7.4.1-1341.RHEL7.x86_64_A00.tar.gz

3. OMSA의 RHEL 7 버전 받기

tar zxvf OM-SrvAdmin-Dell-Web-LX-7.4.1-1341.RHEL7.x86_64_A00.tar.gz

4. 방금 다운로드한 파일의 압축 해제

./setup.sh

5. setup.sh 파일을 실행하여 설치 진행

하지만 설치과정에서 위 사진과 같이 실패한 것을 볼 수 있습니다.

libxslt.so.1 관련 에러는 아래 패키지를 설치하여 해결이 가능했습니다.

yum install libxslt

6. libxslt 패키지 설치

libxslt 패키지 설치가 완료되면, 다시 ./setup.sh 을 실행시켜 설치를 완료하면 됩니다.

[root@localhost ~]# firewall-cmd --permanent --add-port=1311/tcp
[root@localhost ~]# firewall-cmd --reload

7. 마지막으로 OMSA 1311/tcp 포트 방화벽 설정 진행

https://서버IP:1311 로 접근하여 OMSA 로그인 화면이 뜨면 정상적으로 설치가 완료되게 됩니다.

로그인 정보는 Centos7 로그인과 똑같은 정보로 로그인 하시면 됩니다.

감사합니다 ~

[Linux] Haproxy & keepalived VIP 구성하기

1nfra — Sat, 26 Nov 2022 17:16:31 +0900

안녕하세요 ~

오늘은 Haproxy + keepalived로 이중화 로드밸런싱을 구현해보았습니다.

ㅇ keepalived : VIP 관리, 이중화 구성

ㅇ haproxy : 로드밸런싱

HOSTNAME	IP	PORT	DESC
VIP	192.168.1.200		haproxy Master,Backup
Haproxy_Master	192.168.1.201	80	keepalived+haproxy
Haproxy_Backup	192.168.1.202	80	keepalived+haproxy
Web_Master	192.168.1.104	80	Wordpress
Web_Backup	192.168.1.127	80	Wordpress

sysctl 설정하기

root@Haproxy_Master:~ vi /etc/sysctl.conf
root@Haproxy_Backup:~ vi /etc/sysctl.conf

net.ipv4.ip_forward = 1
net.ipv4.ip_nonlocal_bind = 1

1. Haproxy Master와 Backup sysctl.conf 파일에 위 내용을 추가해줍니다.

haproxy 설정하기

root@Haproxy_Master:~ apt-get install -y haproxy
root@Haproxy_Backup:~ apt-get install -y haproxy

2. Haproxy Master와 Backup에 haproxy를 설치해주세요.

root@Haproxy_Master:~ vi /etc/haproxy/haproxy.cfg

	log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # Default ciphers to use on SSL-enabled listening sockets.
        # For more information, see ciphers(1SSL). This list is from:
        #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
        # An alternative list with additional directives can be obtained from
        #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
        ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
        ssl-default-bind-options no-sslv3

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        option forwardfor
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend haproxy
        bind *:80
        mode http
        default_backend SERVER_WEB

backend SERVER_WEB
        balance roundrobin
        server WEB 192.168.1.104:80 check
        server WEB 192.168.1.127:80 check
        option httpchk GET /

3. Haproxy_Master의 haproxy.cfg 파일 내용을 수정해줍니다.

root@Haproxy_Backup:~ vi /etc/haproxy/haproxy.cfg

	log /dev/log    local0
        log /dev/log    local1 notice
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

        # Default SSL material locations
        ca-base /etc/ssl/certs
        crt-base /etc/ssl/private

        # Default ciphers to use on SSL-enabled listening sockets.
        # For more information, see ciphers(1SSL). This list is from:
        #  https://hynek.me/articles/hardening-your-web-servers-ssl-ciphers/
        # An alternative list with additional directives can be obtained from
        #  https://mozilla.github.io/server-side-tls/ssl-config-generator/?server=haproxy
        ssl-default-bind-ciphers ECDH+AESGCM:DH+AESGCM:ECDH+AES256:DH+AES256:ECDH+AES128:DH+AES:RSA+AESGCM:RSA+AES:!aNULL:!MD5:!DSS
        ssl-default-bind-options no-sslv3

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        option forwardfor
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend haproxy
        bind *:80
        mode http
        default_backend SERVER_WEB

backend SERVER_WEB
        balance roundrobin
        server WEB 192.168.1.104:80 check
        server WEB 192.168.1.127:80 check
        option httpchk GET /

4. Haproxy_Backup의 haproxy.cfg 파일 내용을 수정해줍니다.

root@Haproxy_Master:~ /etc/init.d/haproxy restart -f /etc/haproxy/haproxy.cfg
root@Haproxy_Backup:~ /etc/init.d/haproxy restart -f /etc/haproxy/haproxy.cfg

5. 마지막으로 Haproxy를 시작해줍니다.

keepalived 설정하기

root@Haproxy_Master:~ apt-get install -y keepalived
root@Haproxy_Backup:~ apt-get install -y keepalived

6. Haproxy Master와 Backup에 keepalived를 설치해주세요.

root@Haproxy_Master:~ vi /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    state MASTER
    interface ens160
    virtual_router_id 50
    priority 100
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass Password@
    }
    virtual_ipaddress {
        192.168.1.200
    }
}

7. Haproxy Master에 keepalived 설정을 진행합니다.

root@Haproxy_Backup:~ cat /etc/keepalived/keepalived.conf

vrrp_instance VI_1 {
    state BACKUP
    interface ens160
    virtual_router_id 50
    priority 50
    advert_int 1
    nopreempt
    authentication {
        auth_type PASS
        auth_pass Password@
    }
    virtual_ipaddress {
        192.168.1.200
    }
}

8. Haproxy Backup에 keepalived 설정을 진행합니다.

여기서 중요한 점은 BACKUP priority가 MASTER 보다 낮게 설정되어야 합니다.

root@Haproxy_Master:~ service keepalived start
root@Haproxy_Backup:~ service keepalived start

9. 마지막으로 keepalived를 실행해줍니다.

이제 모든 설정을 완료되었습니다.

여기까지 설정을 마치고 IP를 보게 되면 Haproxy_Master에 192.168.1.200 VIP가 추가된 걸 볼 수 있습니다.

테스트로 Haproxy_Master를 재시작해보겠습니다.

정상적으로 Haproxy_Backup에 VIP가 정상적으로 동작하면서 마무리하겠습니다.

감사합니다.

[ZABBIX] ICMP 모니터링 설정하기

1nfra — Fri, 11 Nov 2022 17:26:05 +0900

안녕하세요 ~

Zabbix를 사용하던 중에 ICMP 모니터링이 안되어 찾아보니 추가 설정이 필요한 것을 알게 되었습니다.

그래서 ping 모니터링을 위한 Zabbix 설정을 해보겠습니다.

패키지 설치

root@zabbix:~ apt-get install -y fping

1. 우선 fping 패키지를 설치해줍니다.

root@zabbix:~ which fping

2. 다음으로 which 명령어로 PATH를 확인해줍니다.

zabbix_server.conf 파일 수정

vi /usr/local/etc/zabbix_server.conf

Timeout=4
LogSlowQueries=3000
StartPingers=5
FpingLocation=/usr/bin/fping

3. 다음으로 이제 zabbix_server.conf 파일을 수정해줘야 합니다.

zabbix_server.conf 파일은 위치가 조금 다를 수 있으므로 참고만 해주세요.

root@zabbix:/usr/local/sbin/ ./zabbix_server

4. 마지막으로 zabbix-server를 재시작해줍니다.

호스트 ICMP 템플릿 적용

이제 모든 설정을 완료했으므로, 호스트에 ICMP Ping 템플릿을 적용해보겠습니다.

5. ICMP 모니터링이 필요한 호스트에 ICMP Ping 템플릿을 선택 후 적용해줍니다.

호스트에 최근 데이터를 살펴보면 정상적으로 Ping 테스트가 진행되고 있는 것을 볼 수 있습니다.

감사합니다.

[Synology] VPN Server 구축하기 (L2TP/IPSec)

1nfra — Thu, 10 Nov 2022 04:20:10 +0900

안녕하세요 ~

오늘은 시놀로지에서 L2TP/IPSec VPN 서버 구축 방법에 대해 작성해보겠습니다.

우선 DSM에 로그인 후 패키지 센터에 들어가 줍니다.

1. VPN Server 패키지를 찾아서 설치해줍니다.

2. 설치 완료 후 들어가면 이제 VPN 설정이 가능합니다.

3. 왼쪽 카테고리에 L2TP/IPSec 메뉴에 들어가서 위 사진처럼 설정해줍니다.

저의 경우 IP 대역은 192.168.200.0 대역을 설정해줬습니다.

해당 대역은 시놀로지 네트워크와 같은 대역으로 설정이 불가능하기 때문에 다른 대역으로 설정해야 됩니다.

사전 공유키는 하고 싶은 암호로 입력해주시면 됩니다.

모든 설정이 사용자에 맞게 완료되었다면, 이제 적용을 눌러주시면 됩니다.

정상적으로 L2TP/IPSec VPN이 활성화된 모습을 볼 수 있습니다.

4. 마지막으로 방화벽 설정이 필요하기에, 제어판에 방화벽 설정에 들어가 주세요.

5. L2TP에 사용되는 500,1701,4500 포트 방화벽을 활성화시켜줍니다.

여기까지 설정을 마치게 되면, 모든 설정이 완료되므로 사용하시면 됩니다.

맥북에서 VPN에 연결이 정상적으로 되면서 VPN 구축을 마치겠습니다.

감사합니다.

[ZABBIX] More than 75% used in the configuration cache 해결

1nfra — Sat, 5 Nov 2022 12:14:54 +0900

안녕하세요 ~

오늘은 자빅스에서 호스트를 추가하여 모니터링 설정하는 중에 아래와 같은 알럿이 수신되었습니다.

Zabbix server: More than 75% used in the configuration cache

그리고 그래프를 확인해봤더니 75%를 넘어서 유지되는걸 볼 수 있습니다.

Zabbix 서버 및 프록시에는 호스트, 항목 및 트리거 데이터를 저장하기 위한 공유 메모리가 있는데,

정해진 메모리 수치를 초과하면 알럿이 발생합니다.

크게 중요하지 않다면, 알럿 자체를 다른 수치에 발생하도록 수정하면 되지만,

앞으로 모니터링을 계속 걸어야하기 때문에 메모리를 늘려보겠습니다.

해당 문제는 zabbix_server.conf 파일에서 수정만 해주면 쉽게 해결이 가능합니다.

### Option: CacheSize
#       Size of configuration cache, in bytes.
#       Shared memory size for storing host, item and trigger data.
# Mandatory: no
# Range: 128K-64G
# Default:
CacheSize=256

자빅스 6.0 이전 버전은 기본으로는 8M으로 설정되어 있습니다.

저 같은 경우는 CacheSize를 256으로 설정하고 zabbix_server를 재시작 해주었습니다.

그럼 이렇게 수치가 떨어지면서 정상적으로 그래프가 나오게 됩니다.

감사합니다.

[ESXi] Hostname 변경하기

1nfra — Fri, 4 Nov 2022 22:38:10 +0900

안녕하세요 ~

기본적으로 ESXi 최초 설치 시에는 호스트네임이 localhost.localdomain 으로 설정되어있습니다.

그래서 오늘은 ESXi Hostname 변경하는 방법에 대해 알아보겠습니다.

1. 변경하기 위해서는 왼쪽 카테고리에 네트워킹 -> TCP/IP 스택 -> 기본 TCP/IP 스택을 눌러 들어가 주세요.

2. 수동으로 구성을 클릭한 후 호스트 이름, 도메인 이름, 도메인 검색을 입력해주고 저장을 눌러줍니다.

그럼 호스트가 정상적으로 바뀌는 것을 볼 수 있습니다.

[TP-Link] VLAN 생성 및 적용하기

1nfra — Wed, 2 Nov 2022 19:17:41 +0900

안녕하세요 ~

오늘은 스위치를 사용하는 중 VLAN이 필요하게 되어 설정하는 방법에 대해 알아보겠습니다.

먼저 제가 사용하는 스위치의 모델은 TP-Link T1700G-28TQ 모델입니다.

1. 먼저 관리 IP를 이용하여 웹 관리 접속을 해줍니다.

2. 로그인을 하게 되면, 위와 같은 화면이 나오게 됩니다.

3. 새로운 VLAN을 생성합니다.

VLAN 설정하는 곳은 L2 FEATURES -> VLAN -> 802.1Q VLAN에 들어갑니다.

VLAN Config 창에서 Add를 눌러서 VLAN Config를 진행합니다.

VLAN ID와 VLAN Name를 입력 후 Untagged, Tagged Port를 눌러서 지정합니다.

저는 Cisco로 공부했어서 초반에 당황을 했는데, 여기서 Untag는 Access, Tag는 Trunk로 생각하면 됩니다.

Untagged 포트에서 VLAN을 지정할 포트를 선택 후 만들어주시면 됩니다.

저는 1/0/1~8 포트를 VLAN 100으로 생성해주었습니다.

이렇게 VLAN이 정상적으로 생성된 모습을 볼 수 있습니다.

4. Port Config에서 1/0/1~8 포트에 PVID를 100으로 설정 후 적용해줍니다.

그러면 VLAN 생성 및 적용이 완료된 모습을 볼 수 있습니다.

이렇게 오늘은 TP-Link에서 VLAN을 생성해봤습니다.

감사합니다 ~

[Synology] 파일 시스템 검사 해보기

1nfra — Mon, 24 Oct 2022 03:53:59 +0900

안녕하세요 ~

오늘은 NAS를 사용하는 중에 드라이브에서 비정상 정전이 발생하였다고 알람이 왔습니다.

로그인을 해보니 위젯 창에 경고가 발생한 것을 볼 수 있습니다.

위젯에서 말한 대로 저장소 관리자에 들어가 보겠습니다.

볼륨 1의 드라이브에서 비정상적인 정전이 발생하였고, 파일 시스템 검사가 필요하다고 합니다.

파일 시스템 검사에 앞서 혹시 모르니 구성 백업을 진행했습니다.

데이터 백업은 매일 진행하여, 백업이 정상적으로 진행되었는지 확인만 하였습니다.

파일 시스템 검사를 눌러 시작하게 되면 주의 문구를 보여주게 됩니다.

일단 볼륨이 분리되는 동안 데이터, 서비스 이용을 못하고,

비정상적인 로그인 방지를 위해 2단계 인증을 비활성화해주세요.

모든 내용을 확인하셨다면 확인을 눌러 진행하시면 됩니다.

우선 볼륨 마운트 해제되는 모습입니다.

볼륨 마운트가 해제되고, 파일 시스템 검사 실행 중인 모습니다.

용량 따라 진행속도는 다르겠지만, 2TB RAID 1 환경에서는 약 2분 미만으로 완료되었습니다.

파일 시스템 검사가 완료되고 특이사항이 없으면, 다시 볼륨 마운트가 되면서 정상적으로 보이게 됩니다.

감사합니다.

[TP-Link] SNMP를 이용한 Zabbix 모니터링 (T1700G-28TQ)

1nfra — Fri, 14 Oct 2022 14:34:51 +0900

안녕하세요 ~

오늘은 TP-Link 스위치를 자빅스에서 모니터링 설정을 진행하겠습니다.

SNMP 설정할 스위치는 T1700G-28TQ 모델입니다.

TP-Link 스위치 설정

1. 우선 스위치 관리 페이지를 로그인해주세요.

2. MAINTENANCE -> SNMP -> Global Config -> SNMP 옵션을 enable 변경 후 적용시켜 주세요.

3. SNMP v1/v2c -> Add를 눌러서 Community 값을 설정해주세요.

이번 글에서는 public으로 설정했습니다.

4. Notification -> Add를 눌러서 Config 설정을 진행합니다.

IP Address : Zabbix IP (192.168.1.123)

UDP Port : SNMP Port (161)

User : public

Security Mode : v2c

Type : Trap

여기까지 완료했다면 우측 상단에 Save를 눌러서 모든 설정값을 저장해주세요.

Zabbix 설정

우선 자빅스 설정에 앞서 아래 URL에 접속하여 Zabbix 버전에 맞는 템플릿 파일을 따로 저장해주세요.

저의 경우는 Zabbix 5.4를 사용 중에 있습니다.

https://git.zabbix.com/projects/ZBX/repos/zabbix/browse/templates/net/tplink_snmp?at=release%2F5.4

Browse Zabbix / Zabbix - ZABBIX GIT

git.zabbix.com

1. Zabbix 로그인 후 설정 -> 템플릿 -> 가져오기를 눌러주세요.

2. 방금 전에 저장한 yaml 파일을 넣고 가져오기를 눌러줍니다.

3. 템플릿 검색을 하면 정상적으로 파일을 가져온 것을 볼 수 있습니다.

이제 호스트 추가를 진행합니다.

4. 호스트 명, 그룹을 지정해주세요.

다음으로 인터페이스 추가를 해서 스위치 관리 IP를 입력하고

SNMP버전은 v2로 커뮤니티는 {$SNMP_COMMUNITY} 입력합니다.

5. 템플릿 항목에 들어가서 전에 추가한 TP-LINK SNMP 템플릿을 넣어주세요.

6. 마지막으로 매크로에 들어가서 community 설정을 해줍니다.

호스트 추가 설정을 완료하고, 기다리면 이제 SNMP로 정상적으로 데이터를 수신받게 됩니다.

감사합니다.

[Synology] SNMP를 이용한 Zabbix 모니터링 (DS1821+)

1nfra — Mon, 10 Oct 2022 19:30:26 +0900

안녕하세요 ~

오늘은 Synology NAS를 Zabbix에서 모니터링 설정을 해보겠습니다.

Synology 설정

1. 제어판 - 터미널 및 SNMP에 들어가서 위처럼 설정해줍니다.

SNMP 서비스 활성화 체크 및 커뮤니티를 입력해주세요.

SNMP 장치 정보는 Zabbix IP를 입력해주시면 됩니다.

2. 다음으로 방화벽에 가셔서 SNMP 체크하여 허용해주세요.

여기까지 하면 이제 시놀로지 SNMP 설정은 끝나게 됩니다.

Zabbix 설정

아래 URL에 접속하여 자신에게 맞는 Zabbix 버전 템플릿을 찾아주세요.

https://github.com/zabbix/community-templates/tree/main/Storage_Devices/Synology/template_synology_diskstation_snmpv3

GitHub - zabbix/community-templates: Zabbix Community Templates repository

Zabbix Community Templates repository. Contribute to zabbix/community-templates development by creating an account on GitHub.

github.com

3. 설정 -> 템플릿 -> 가져오기를 하여 템플릿을 넣어줍니다.

4. 호스트 추가 설정을 진행합니다.

5. 템플릿에 항목에서 전에 추가했던 템플릿을 선택해주세요.

6. 마지막으로 매크로에 들어가 SNMP 커뮤니티를 넣어줍니다.

여기까지 설정을 완료하게 되면, 호스트 추가를 진행합니다.

조금만 기다리면 정상적으로 SNMP로 데이터를 받아오게 됩니다.

감사합니다.

[ER-4] SNMP를 이용한 Zabbix 모니터링 (Edgerouter4)

1nfra — Mon, 10 Oct 2022 09:14:33 +0900

안녕하세요 ~

오늘은 EdgeRouter의 메모리, CPU, 인터페이스 트래픽 모니터링을 위해 Zabbix에 SNMP로 연동해보겠습니다.

ER-4 설정

configure

set service snmp community public
set service snmp listen-address 192.168.100.1

commit; save

우선 Edgerouter4에 콘솔 연결 후 SNMP 설정을 해줍니다.

community는 public 로 설정하였고, 다른 값을 사용 가능합니다.

해당 값은 zabbix 설정 시 Community 값과 동일하면 됩니다.

listen-address는 SNMP 요청을 받을 인터페이스의 IP를 설정합니다.

eth2에 할당한 192.168.100.1로 설정했습니다.

Zabbix 호스트 등록

이제 다음으로 Zabbix에 호스트를 등록하겠습니다.

1. 호스트명을 지정 및 interfaces 추가하여 대상 IP를 기입하고, SNMPv2로 설정합니다.

2. 상단 매크로 탭에 들어가서 값 항목에 community를 넣어줍니다.

3. 템플릿은 위와 같이 선택해주세요.

모든 설정이 완료되면 호스트 추가를 진행해주시면 됩니다.

호스트 추가 후 잠시만 기다리면, 상태가 초록불이 뜨면서 정상적으로 데이터를 보여주게 됩니다.

감사합니다.

[Linux] Network Interface 우선 순위 변경하기

1nfra — Sun, 9 Oct 2022 03:22:46 +0900

안녕하세요 ~

오늘은 Ubuntu에서 Network Interface 가 여러 개 존재할 경우 우선순위를 바꾸는 방법을 알아봤습니다.

apt install ifmetric

1. 먼저 ifmetric를 설치합니다.

root@zabbix:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.1.1     0.0.0.0         UG    0      0        0 ens160
0.0.0.0         192.168.100.1   0.0.0.0         UG    50     0        0 ens192
192.168.1.0     0.0.0.0         255.255.255.0   U     0      0        0 ens160
192.168.100.0   0.0.0.0         255.255.255.0   U     50     0        0 ens192

2. route -n 명령어로 metric을 확인을 합니다. (metric이 작을수록 우선순위가 높다!)

ifmetric ens160 60

3. ifmetric 명령어로 metric을 변경해봅니다.

root@zabbix:~# route -n
Kernel IP routing table
Destination     Gateway         Genmask         Flags Metric Ref    Use Iface
0.0.0.0         192.168.100.1   0.0.0.0         UG    50     0        0 ens192
0.0.0.0         192.168.1.1     0.0.0.0         UG    60     0        0 ens160
192.168.1.0     0.0.0.0         255.255.255.0   U     60     0        0 ens160
192.168.100.0   0.0.0.0         255.255.255.0   U     50     0        0 ens192

4. route -n 명령어로 metric을 확인을 해보면 우선순위가 변경된 것을 확인할 수 있습니다.

[ZABBIX] Agent 설치하기

1nfra — Sat, 8 Oct 2022 20:09:05 +0900

안녕하세요 ~

오늘은 Windows10 Agent 설치에 이어 Linux에도 Agent 설치 방법에 대해 알아보겠습니다.

먼저 아래 URL에서 Linux 버전에 맞는 파일을 찾아줍니다.

http://repo.zabbix.com/zabbix/

Zabbix Official Repository

repo.zabbix.com

[root@Linux_master ~]# rpm -ivh http://repo.zabbix.com/zabbix/5.4/rhel/7/x86_64/zabbix-agent-5.4.0-8.el7.x86_64.rpm
Retrieving http://repo.zabbix.com/zabbix/5.4/rhel/7/x86_64/zabbix-agent-5.4.0-8.el7.x86_64.rpm
warning: /var/tmp/rpm-tmp.6J9dLZ: Header V4 RSA/SHA512 Signature, key ID a14fe591: NOKEY                                  
Preparing...                          ################################# [100%]                                            
Updating / installing...                                                                                                  
   1:zabbix-agent-5.4.0-8.el7         ################################# [100%]

1. 우선 rpm 명령어 Zabbix Agent를 설치해줍니다.

[root@Linux_master ~]# vi /etc/zabbix/zabbix_agentd.conf


119 Server=192.168.232.128         [Zabbix Server의 IP 또는 호스트 이름]
160 #ServerActive=127.0.0.1        [주석 처리]
171 Hostname=192.168.232.129       [Agent 설치 서버의 IP 또는 호스트 이름]

2. 다음으로 zabbix_agentd.conf 파일을 열어 설정을 해줍니다.

[root@Linux_master ~]# systemctl start zabbix-agent                                                                       
[root@Linux_master ~]# systemctl enable zabbix-agent                                                                      
Created symlink from /etc/systemd/system/multi-user.target.wants/zabbix-agent.service to /usr/lib/systemd/system/zabbix-ag
ent.service.                                                                                                              
[root@Linux_master ~]# firewall-cmd --permanent --zone=public --add-port=10050/tcp                                        
success                                                                                                                   
[root@Linux_master ~]# firewall-cmd --reload                                                                              
success                                                                                                                   
[root@Linux_master ~]# firewall-cmd --list-ports                                                                          
4200/tcp 10050/tcp                                                                                                        
[root@Linux_master ~]#

3. 설정이 완료되면, zabbix-agent를 시작해주고, 10050 포트를 개방해줍니다.

그럼 Linux zabbix-agent 설치가 완료되게 됩니다.

감사합니다.

[Windows 10] Zabbix Agent 설치하기

1nfra — Sat, 8 Oct 2022 19:39:24 +0900

안녕하세요 ~

오늘은 윈도우10 모니터링을 위한 Zabbix Agent 설치 및 설정 방법에 대해 알아보겠습니다.

먼저 아래 URL에 들어가서 자신에게 맞는 버전의 Agent를 다운 받아주세요.

https://www.zabbix.com/download_agents

Download Zabbix agents

Download pre-compiled Zabbix agent binaries For Agent DEBs and RPMs please visit Zabbix packages

www.zabbix.com

저의 경우 아래처럼 선택 후 다운로드하였습니다.

OS(Windows) - HARDWARE(amd64) - ZABBIX VERSION (5.4) - ENCRYPTION (OpenSSL) - PACKGING (MSI)

다운로드한 파일을 실행 후 아래 설치 과정을 진행합니다.

Agent 설치가 완료되면 이제 방화벽 설정을 진행해줍니다.

방화벽 설정을 완료하면 이제 Zabbix에서 호스트 추가를 해줍니다.

호스트 추가 후 잠시만 기다리면 ZBX에 초록불이 나오면 정상적으로 수집이 됩니다.

오늘은 간단하게 윈도우 10 Zabbix Agent 설치 방법에 대해 알아봤습니다.

감사합니다.

[ZABBIX] DB 백업 및 복원

1nfra — Fri, 7 Oct 2022 02:42:09 +0900

안녕하세요 ~

오늘은 Zabbix를 다른 서버로 옮기기 위해 설정값을 백업 후 복원하는 방법에 대해 알아보겠습니다.

먼저 아래 링크에서 Source 코드를 다운로드한 후 데이터 백업이 필요한 Zabbix 서버로 옮겨줍니다.

https://github.com/maxhq/zabbix-backup/wiki

GitHub - maxhq/zabbix-backup: Backup script for Zabbix configuration data (MySQL/PostgreSQL)

Backup script for Zabbix configuration data (MySQL/PostgreSQL) - GitHub - maxhq/zabbix-backup: Backup script for Zabbix configuration data (MySQL/PostgreSQL)

github.com

우선 옮긴 파일을 tar 명령어로 압축을 풀어줍니다.

[root@zabbix ~]# tar -xvf zabbix-backup-0.9.3.tar.gz
zabbix-backup-0.9.3/
zabbix-backup-0.9.3/.gitignore
zabbix-backup-0.9.3/LICENSE.txt
zabbix-backup-0.9.3/README.md
zabbix-backup-0.9.3/RELEASE.md
zabbix-backup-0.9.3/get-table-list.pl
zabbix-backup-0.9.3/zabbix-dump
[root@zabbix ~]# ls
zabbix-backup-0.9.3  zabbix-backup-0.9.3.tar.gz
[root@zabbix ~]#

아래 명령어로 Zabbix 데이터를 백업해줍니다.

[root@zabbix ~]# ./zabbix-backup-0.9.3/zabbix-dump
Reading database options from /etc/zabbix/zabbix_server.conf...
Configuration:
 - type:     mysql
 - socket:   /var/lib/mysql/mysql.sock
 - database: zabbix
 - user:     zabbix
 - output:   /root
Fetching list of existing tables...
Starting table backups...

For the following large tables only the schema (without data) was stored:
 - acknowledges
 - alerts
 - auditlog
 - auditlog_details
 - event_recovery
 - events
 - event_suppress
 - event_tag
 - history
 - history_log
 - history_str
 - history_text
 - history_uint
 - item_rtdata
 - problem
 - problem_tag
 - task
 - task_acknowledge
 - task_check_now
 - task_close_problem
 - task_remote_command
 - task_remote_command_result
 - trends
 - trends_uint

Compressing backup file...
Backup Completed
/root/zabbix_cfg_zabbix.localdomain_20221007-0216_db-mysql-4.4.2.sql.gz
[root@zabbix ~]# ls
zabbix-backup-0.9.3         zabbix_cfg_zabbix.localdomain_20221007-0216_db-mysql-4.4.2.sql.gz
zabbix-backup-0.9.3.tar.gz
[root@zabbix ~]#

백업이 완료되면 .sql.gz 파일이 생성되게 됩니다.

이제 생성된 파일을 옮길 Zabbix 서버로 옮겨주면 됩니다.

파일을 옮겼다면, gunzip 명령어로 압축을 풀어주세요.

[root@zabbix backup]# ls
zabbix_cfg_zabbix.localdomain_20221007-0145_db-mysql-4.4.2.sql.gz
[root@zabbix backup]# gunzip zabbix_cfg_zabbix.localdomain_20221007-0145_db-mysql-4.4.2.sql.gz
[root@zabbix backup]# ls
zabbix_cfg_zabbix.localdomain_20221007-0145_db-mysql-4.4.2.sql

다음으로는 Zabbix 데몬을 내려줍니다.

[root@zabbix ~]# systemctl stop zabbix-server zabbix-agent httpd

이제 mysql에 접속하여, 기존 zabbix DB를 Drop 후 새로 Create 해줍니다.

[root@zabbix ~]# mysql -u root -p
Enter password:
Welcome to the MySQL monitor.  Commands end with ; or \g.
Your MySQL connection id is 356
Server version: 5.7.33 MySQL Community Server (GPL)

Copyright (c) 2000, 2021, Oracle and/or its affiliates.

Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> show databases;
+--------------------+
| Database           |
+--------------------+
| information_schema |
| mysql              |
| performance_schema |
| sys                |
| zabbix             |
+--------------------+
5 rows in set (0.00 sec)

mysql> drop database zabbix;
Query OK, 149 rows affected (0.20 sec)

mysql> create database zabbix character set utf8;
Query OK, 1 row affected (0.00 sec)

mysql> exit
Bye

마지막으로 아래 명령어로 셋팅값을 넣어주면 완료됩니다.

[root@zabbix ~]# mysql -u root -p zabbix < /backup/zabbix_cfg_zabbix.localdomain_20221007-0145_db-mysql-4.4.2.sql   Enter password:
[root@zabbix ~]#

내렸던 zabbix 데몬을 실행시켜주면 셋팅값이 정상적으로 옮겨지게 됩니다.