橫幅按鈕

2013年11月25日 星期一

[網管筆記] SFS3 VM 主機設置方法

參考資料:育英國小 來上電腦課 http://blogs.yyes.chc.edu.tw/post/2/4703

想法:
使用內部 IP 架設 sfs3 學務管理系統,
再利用 O2 防火牆 - NAT- 目的 NAT 來轉址。

安裝 Debian 時會以 DHCP 的方式派發 IP,
以我們環境而言是困擾的,記得在派發 IP 時按 Cancel 來取消,
以便進入手動設定網路環境。




【更新及安裝套件】
以 apt 指令先作系統更新,再安裝 SFS 必備的「LAMP」相關套件:
sudo apt-get update
sudo apt-get upgrade
sudo apt-get install apache2 php5 php5-gd mysql-server php5-mysql rsync vim ntpdate tzdata net-tools

【設定固定 IP】
#vim /etc/network/interfaces
auto eth0
iface eth0 inet static
address 192.168.2.XX
netmask 255.255.255.0
gateway 192.168.2.254


更改完後記得重新啟動網路設定
/etc/init.d/networking restart


【設定時區】
ln -sf /usr/share/zoneinfo/Asia/Taipei /etc/localtime

【網路校時】
ntpdate time.stdtime.gov.tw

【Rsync 檔案同步傳輸複製】
sudo rsync -av --delete username@163.23.xxx.xxx:/var/lib/mysql/sfs3/ /var/lib/mysql/sfs3/
sudo rsync -av --delete username@163.23.xxx.xxx:/var/www/sfs3/ /var/www/sfs3/

如果不想每次同步都要輸入密碼可參考 http://sunghsi-teach.blogspot.tw/2014/04/ssh.html

【學務系統設定】
複製過來的學務系統網址、路徑與原先不同,而資料庫的使用者及密碼也可能不符,即使在測試階段也需修改設定才能正常顯示網頁:
sudo vim /var/www/sfs3/include/config.php
檢查一下第12.15行的路徑設定,MySQL 資料庫設定部份在第37.40.43.46行,檔案上傳位置由第53.55行指定。

如果想要利用 O2 NAT 虛擬機 IP ,請在這邊設定實體 IP



【自動更新程式設定】﹣sfs3update.sh

#!/bin/bash
cd /tmp/
/usr/bin/wget http://sfscvs.tc.edu.tw/sfs_stable5.tar.gz
/bin/tar zxf sfs_stable5.tar.gz
/bin/rm setup.sh -f
/bin/rm sfs3_stable/install.php -f
/bin/cp sfs3_stable/* /var/www/sfs3/ -af
/bin/rm -f sfs_stable5.tar.gz
/bin/rm -rf sfs3_stable/

echo " * SFS Update Complete!!"

【Apache 設定】
新增上傳檔案路徑別名
sudo vim /etc/apache2/apache2.conf
最後一行加入下列設定:
Alias /upfiles/ "/var/www/sfs3/data/"

這個設定會影響學務系統網頁左上方3.1版圖案的正常顯示,以及校務佈告欄模組公告附加檔案的上傳下載。



VirtualHost 設定 (可省略)
sudo vim /etc/apache2/sites-enabled/virtualhost
加入

# Name Based Virtual hosts
<VirtualHost 虛擬主機內部 IP:80>
ServerName sfs.xxxx.chc.edu.tw
DocumentRoot /var/www/sfs3
<Directory />
Options FollowSymLinks
AllowOverride None
</Directory>
</VirtualHost>

「/etc/apache2/sites-enabled/virtualhost」這個檔案須自行建立,檔名不拘。

可是,其中「Options FollowSymLinks」的上一行起,至下兩行共四行的相關設定,是為了防止 Apache 傳回網站目錄中檔案完整清單的安全設定,如果不寫在這裡,一定要記得放入 Apache 的設定檔裡。

【設定 SSH 可連線區域】
vim /etc/hosts.allow
sshd:163.23. ,172.20.1. ,192.168.1.
mysqld:163.23.200.2

vim /etc/hosts.deny
ALL:ALL

Apache 設定到此結束,重新啟動服務:
sudo /etc/init.d/apache2 restart

【連結列修正】
測試階段時主機的網址與原先學務系統不同,登入學務系統的第一件事就是修正這個問題,找出「系統管理 > 系統維護與管理 > 連結列修正」,執行後才能修正各個模組的連結網址。
點選系統選單中各個模組,不僅能正常開啟外,查看瀏覽器網址列顯示的路徑,也應是目前主機的位址。

【系統測試】
學務系統裡測試了幾個以前系統遷移或升級後曾有異常的地方:
‧校務佈告欄公告時,檔案可否附加及下載。
‧各班學籍資料可否顯示。
‧「成績繳交管理查詢」是否正常。
‧轉入學生學籍資料中「戶口資料」能否補登。
‧「許功蓋閱俞……」等字可否正常輸入、不致顯示亂碼。

【設定 crontab 建立排程】每天更新系統和網路校時 請參考設定

【O2 防火牆設定】-【防火牆】-【NAT】-【目的NAT】


[教學] oCam 螢幕錄影程式音效設定 - 以 win7 為例

OCAM錄下來,有影像但是沒聲音解決方法:

一、請點選 [Options] 


2013年11月6日 星期三

O2 防火牆臉書退散筆記


想法:

  • 電腦教室學生上課不能連上臉書,但教師的電腦可以。
  • 學生放學後,電腦教室則不受限制。


實作:


1.登入 O2 點選【物件】-【IPv4物件】-【位址表】
這裡有【地址】和【IP範圍】之分,請選【地址





2013年11月1日 星期五

Google Sties 網頁圖片編排問題

有老師來信問到加入 Google+ 的圖片後要如何編排!