ICO wiki - User contributions [en]

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-12T10:57:24Z

Lruutli: /* Logstash */

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS (võib kasutada ka teisi linux versioone)

Võrguseade Mikrotik RB951G-2HnD versioon 6.7 (võib kasutada ka teisi ruutereid, kuid seljuhul tuleb kasutada teisi ruuteri seadistamise käske, kui selles õpetuses kirjeldatud)

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241 (võib olla erinev)

Ruuter ip aadressiga 192.168.88.1 (võib olla erinev)

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.88.241:5601/

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-12T10:56:47Z

Lruutli: /* Logstash */

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS (võib kasutada ka teisi linux versioone)

Võrguseade Mikrotik RB951G-2HnD versioon 6.7 (võib kasutada ka teisi ruutereid, kuid seljuhul tuleb kasutada teisi ruuteri seadistamise käske, kui selles õpetuses kirjeldatud)

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241 (võib olla erinev)

Ruuter ip aadressiga 192.168.88.1 (võib olla erinev)

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.88.241:5601/

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-12T10:55:56Z

Lruutli: /* Serveri seadistamine */

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS (võib kasutada ka teisi linux versioone)

Võrguseade Mikrotik RB951G-2HnD versioon 6.7 (võib kasutada ka teisi ruutereid, kuid seljuhul tuleb kasutada teisi ruuteri seadistamise käske, kui selles õpetuses kirjeldatud)

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241 (võib olla erinev)

Ruuter ip aadressiga 192.168.88.1 (võib olla erinev)

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.88.241:5601/

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-12T10:55:10Z

Lruutli: /* Ülesande Püstitus */

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS (võib kasutada ka teisi linux versioone)

Võrguseade Mikrotik RB951G-2HnD versioon 6.7 (võib kasutada ka teisi ruutereid, kuid seljuhul tuleb kasutada teisi ruuteri seadistamise käske, kui selles õpetuses kirjeldatud)

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241

Ruuter ip aadressiga 192.168.88.1

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.88.241:5601/

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-10T13:15:54Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241

Ruuter ip aadressiga 192.168.88.1

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.88.241:5601/

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-10T13:13:34Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.88.241

Ruuter ip aadressiga 192.168.88.1

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 10517
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.241'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.88.241
remote-port=10517
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-10T12:54:32Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf
]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-10T12:32:18Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Käsud sisestada sudo kasutajaga [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm" [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi. [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
apt-get install ruby1.9.3 rubygems
ruby setup.rb

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga: [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C]
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-08T07:35:50Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Käsud sisestada sudo kasutajaga

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-08T07:35:34Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Käsud sisestada sudo kasutajaga

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-08T07:34:20Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis kogub võrgust mikrotik ruuteri logisid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Käsud sisestada sudo kasutajaga

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-08T07:09:06Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis kogub võrgust mikrotik ruuteri logisid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-08T07:01:55Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-08T07:01:38Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf%7C

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-08T06:56:41Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-08T06:56:05Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d

https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid

2014-01-08T06:55:05Z

Lruutli: Created page with "Labor 2 Protokoll - Mikrotik ruuteri logiserver Lauri Rüütli A41 ja Tõnu Ruut AK31 07.01.14 == Ülesande Püstitus == Luua logiserver, mis korjab võrgust kokku mikrotik …"

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d
https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

Linuxi administreerimine

2014-01-08T06:54:15Z

Lruutli: /* Esseede teemad 2013 */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=

Kaugõppe loengute ja praktikumide videosalvestused:
http://echo360.e-ope.ee/ess/portal/section/4bd0abde-1b0d-4c92-a35e-0f99a81f069d

1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng01%20-%20Sissejuhatus%20ainesse%20Linux%20administreerimine%20-%202013%20.pdf Sissejuhatus Loeng 1]

1.1. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

2. Linux süsteemi põhilised komponendid [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng02%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 2]

3. Linux süsteemi haldamine puppet abil I [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng03%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 3]

4. Linux süsteemi haldamine puppet abil II [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng04%20-%20Linux%20s%c3%bcsteemide%20haldamine%20II%20-%202013%20.pdf Linux haldamine Loeng 4]

5. Linux süsteemi haldamine puppet abil III [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng05%20-%20Linux%20s%c3%bcsteemide%20haldamine%20III%20-%202013%20.pdf Linux haldamine Loeng 5]

5.1 Puppeti seadistamine passenger mooduli abil [[Puppet - passenger]]

Puppeti teise loengu video: http://elab.itcollege.ee:8000/linux-admin/pupppet-algus.ogv

=Praktikumid=

==Esimene praktikum - Ubuntu Serveri ja kliendi paigaldamine ning kordamine==
* Paigaldage '''Ubuntu Linux Server''' süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test harjutamiseks: http://goo.gl/73xBZ
Kes tunneb, et test on '''liiga keeruline''', peab '''kaaluma''' aine deklareerimise asemel '''Osadmin aine (mis on soovituslik eeldus) läbimist'''.

* '''Ubuntu Desktop Linux''' paigaldamine (Võib paigaldada ka mõne muu disrtibutsiooni desktop masina, kuna seda läheb meil niikuinii hiljem vaja)
**Memory 1024MB
**HDD 16GB (või 8GB) Dynamic disk
**Network
**Video Memory 64MB 3D acceleration sisse

'''NB! Kasutamiseks valmis masinad: [http://elab.itcollege.ee:8000/ubuntu-server-64.ova server 64bit] ja [http://elab.itcollege.ee:8000/ubuntu-desktop-64.ova klient 64bit], [http://elab.itcollege.ee:8000/UbuntuServer32bit.ova server 32bit] ja [http://elab.itcollege.ee:8000/UbuntuDesktop32bit.ova klient 32bit]'''

Pärast paigaldamist seadistada [https://wiki.itcollege.ee/index.php/OpenSSH:_v%C3%B5tmetega_autentimine key based autentimisega] serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

==Teine ja kolmas praktikum - Eeldustetest ja kordamine==

Kordamiseks leiate vajalikku infot [https://wiki.itcollege.ee/index.php/Category:Operatsioonis%C3%BCsteemide_administreerimine_ja_sidumine Operatsioonisüsteemide administreerimise ja sidumise] aine vikist.

[http://goo.gl/AFGfoV Eeldustetest 1]

[http://goo.gl/F0PiWK Eeldustetest 2]

==Linux keskhaldus puppet baasil==

Praktikumis paigaldame puppet serveri (master) ja kliendi.

Näiteülesanded kaitsmiseks

1. Loo puppet abil fail /etc/issue sisuga KALA

2. Loo puppet abil kasutaja polekala, kodukaustaga /home/polekala, shelliga /bin/zsh ( tee ka paki zsh paigaldus)

3. Lisa nodele class tarkvara, mis paigaldab htop, bpython pakid

4. Loo nodele class eemalda, mis eemaldab paki cowsay

5. Viimane ülesanne on igal ühel erinev.

5.1 Loo serverisse kasutaja kala ja tee talle ssh key. Seadista kliendiarvuti selliselt, et paigaldataks pakk ssh ja lisataks root kasutajale kliendis loodud ssh public key.

5.2 Paigalda kliendi arvutisse ntp server ja määra ntp serveriteks ntp.eenet.ee ja ntp.ut.ee

5.3 Lisa kliendi arvutisse apache2 veebiserver koos virtualhostiga www.planet.zz, (failis /var/www/www.planet.zz/index.html on rida www.planet.zz)
Apache konfis peab olema ServerName www.planet.zz ja sites-enabled all sait www.planet.zz

5.4 Lisa kliendi arvutisse bind9 nimeserver (normaalselt tööjaama seda ei tehta, kuid antud näitel on meil vaid üks konfigureeritav host). Seadista enda valitud domeeniminega tsoon koos revers tsooniga. Lisa kirjed www.sinudomeen.zz, mail.sinudomeen.zz, puppet.sinudomeen.zz koos PTR kirjetega.

[[Puppet Examples]]

==Keskne logiserver==
Labor 2 üheks võimalikuks teemaks on keskse logihalduse lahenduse loomine

[[Keskse logilahenduse rakendamine]]

[http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf Lõputöö logihalduse teemal]

http://rdstash.blogspot.com/2013/01/installing-logstash-as-syslog-server-on.html

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[exFAT vs Linux]] - Kalju Hõbemäe

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste
=Esseede teemad 2013=

[[PHORONIX TEST SUITE]]

[[Linux failisüsteemi jõudluse mõõtmine]]

[[passenger]]

[[NFTables]]

[[Ipcop]] - saab kaasajastada

[[suricata]] http://www.openinfosecfoundation.org/index.php/download-suricata - Martin Leppik ja Randel Raidmets 12.12.2013

[[snort]] http://www.snort.org/ - võib kaasajastada

[[Owncloud]] - Tõnu Erm AK31

[[Linuxi administreerimine - Labor 2 (keskse logihalduse rakendamine) protokoll]] - Sten Aus 28.11.2013

[[Keskse logilahenduse rakendamine Rsyslog näitel]] - Kimmo Lillipuu, Kaarel Kuurmann, Heigo Punapart 18.12.2013

[[Keskse logihalduse tarvis kliendile Rsyslogi paigladmaine ja seadistamine puppeti abil ]] - Indrek Mitt, Priidu Niit 19.12.2013

[[Nagios 3.5]] - Piia Ploovits, Sandra Sirel, Kristian Kivimägi, Grete Maisla 19.12.2013

[[MySecureShell - SecureFTP]] - Kalle Kadakas 20.12.2013

[[Keskne logiserver]] - Tauri Jaanus 25.12.2013

[[ISPConf 3 Ubuntu serverile 13.04]] - Ülo Vardja ja Aare Uibomäe 04.01.2014

[[Bind9 nimeserver (puppet baasil)]] - Liis Mironova 06.01.2014

[[Pure-FTPd]] - Maris Kuusik 07.01.2014

[[Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid ]] - Lauri Rüütli ja Tõnu Ruut 07.01.14

=Eksamist=

Tee ära labor 2 (oma valitud teemal + selle kohta wiki kirjatöö)
Eksamil ole valmis demoma labor 1 raames kaitstud asju.

Kirjatööd sisu tuleb eksamil kaitsta vestluse vormis.

Eksami käigus saab kaitsta ka labor 1 ja 2 asju.

Eksami käigus tõmbad loosi, mida labor 1 raames parandada. Õppejõud teeb teenuse katki ja tudeng teeb korda. (soovitatav on eelnevalt teha teenusest varukoopia).

Punkte saab selgituse eest, mis oli katki ja kuidas tegid korda.

Katki tegemisel võib arvestada näiteks, et algaja admin (õppejõud:) muutis ära parooli, rikkus võrguseaded ja kustutas täiesti süüdimatult mõne konfifaili.

=Laborimaterjalid 2012=

Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

'''Praks 4'''

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

'''Praks 5'''

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

'''Praks 7'''
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

'''Labor 1'''
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

'''Labor 2'''
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-08T06:53:12Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

== Kokkuvõte ==

Tegemist oli mahuka tööga, mis algul tundus lihtne, aga pärast tuli välja, et erinevatel versioonidel ja õpetustel on vead sees. Lõpuks õnnestus logiserver käima ja tööle saada. Esimese logiserveri ehitamiseks sobib antud lahendus hästi.

==Kasutatud materjal==

https://medium.com/what-i-learned-building/e855bc08975d
https://wiki.itcollege.ee/index.php/Talk:Linuxi_administreerimine_-_Labor_2_%28keskse_logihalduse_rakendamine%29_protokoll

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:44:57Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver, mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:38:53Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
udp {
type => "mikrotik"
port => 514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.1.93'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:06:34Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
tcp {
type => "mikrotik"
port => 10514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.2'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

== Ligipääs ja testimine ==

Veebiliidesest on võimalik keskkond avada, kui trükkida sisse aadress http://192.168.1.93:5601

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:05:45Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
tcp {
type => "mikrotik"
port => 10514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.2'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

Seadistamiseks tuleb sisestada järgmised käsud:

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:04:46Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
tcp {
type => "mikrotik"
port => 10514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.2'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

== Kliendi seadistamine ==

Kliendi seadmeks on Mikrotik RB951G-2HnD

<source lang="bash">
/system logging action
set 3 bsd-syslog=no
name=remote remote=192.168.1.93
remote-port=514
src-address=0.0.0.0
syslog-facility=daemon
syslog-severity=auto
target=remote
/system logging
add action=remote disabled=no prefix="" topics=info

</source>

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T10:02:38Z

Lruutli:

Labor 2 Protokoll - Mikrotik ruuteri logiserver

Lauri Rüütli A41 ja Tõnu Ruut AK31

07.01.14

== Ülesande Püstitus ==

Luua logiserver mis korjab võrgust kokku mikrotik ruuteri logid

Server: Ubuntu Server 32bit versioon 12.04 TLS

Võrguseade Mikrotik RB951G-2HnD versioon 6.7

== Kasutatud tarkvara ==

Logstash versioon 1.1.12 - logiserver

Elasticsearch versioon 0.90.0 - logide talletamiseks

Kibana 0.2.0 - veebiliides logide sirvimiseks ja otsimiseks

(Kasutatud Sander Arnuse poolt loodud lahendust.)

== Serveri seadistamine ==

Uus virtuaalserver nimega logserver ip aadressiga 192.168.1.93

Ruuter ip aadressiga 192.168.1.87

== Logstash ==

Installin openjdk,

teen logstashi jaoks kausta,

laadin alla logstashi ja tõstan selle logstashi kausta.

<source lang="bash">
apt-get install openjdk-7-jre

mkdir /etc/logstash

wget https://logstash.objects.dreamhost.com/release/logstash-1.1.12-flatjar.jar

mv logstash-1.1.12-flatjar.jar /etc/logstash/logstash.jar

</source>

Loon konfiguratsioonifaili /etc/logstash/logstash.conf. Failis kirjeldan pordi numbri ja nime, millega on hiljem võimalik logisid grupeerida.

<source lang="bash">
input {
#Mikrotikist süsteemidest tulevad logid
tcp {
type => "mikrotik"
port => 10514
}
#Logiserveri enda logid
file {
type => "logserver"
path => [ "/var/log/syslog", "/var/log/*.log" ]
}
}

output {
#Saadetakse andmebaasi
elasticsearch {
}
}

</source>

Loon automaatse käivituse jaoks kirje upstarti

Faili nimi /etc/init/logstash-server.conf

Sisuga:

<source lang="bash">

# logstash server instance
description "logstash server instance"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

env HOME=/etc/logstash
chdir /etc/logstash
setuid logstash
setgid adm
console log

#Minimaalne ja maksimaalne javale lubatud mälumaht
#env JAVA_OPTS='-Xms512m -Xmx512m'

script
exec java -jar /etc/logstash/logstash.jar agent -f /etc/logstash/logstash.conf
end script

</source>

Loon kausta /var/log/logstash ja kasutaja nimega logstash ning lisan ta gruppi adm.

<source lang="bash">
mkdir /var/log/logstash
adduser --system --disabled-password --no-create-home --group --quiet logstash
usermod -a -G adm logstash

</source>

Muudan vajalike kaustade omanikuks kasutaja nimega "logstash" ja grupi "adm"

<source lang="bash">
chown -R logstash:adm /etc/logstash/
chown -R logstash:adm /var/log/logstash/

</source>

== Elasticsearch ==

Laen internetist alla elasticsearchi paki, installerin ja eemaldan faili.

<source lang="bash">
wget https://download.elasticsearch.org/elasticsearch/elasticsearch/elasticsearch-0.90.0.deb
dpkg -i elasticsearch-0.90.0.deb
rm elasticsearch-0.90.0.deb

</source>

Käivitan teenuse
<source lang="bash">
service elasticsearch start
</source>

== Kibana ==

Installeerin sõltuvused ja tõmban internetist pakitud kibana arhiivi.

<source lang="bash">
wget http://production.cf.rubygems.org/rubygems/rubygems-2.1.11.tgz
tar xvzf rubygems-2.1.11.tgz
cd rubygems-2.1.11
ruby setup.rb
apt-get install ruby1.9.3 rubygems

wget https://github.com/rashidkpc/Kibana/archive/v0.2.0.tar.gz
tar -zxf v0.2.0.tar.gz
mv Kibana-0.2.0/ /etc/kibana
rm v0.2.0.tar.gz
cd /etc/kibana
gem install bundler
bundle install
</source>

Muudan faili /etc/kibana/KibanaConfig.rb ja seal sees leiduvat "KibanaHost" stringi.

Stringi on vaja kirjutada masina IP-aadress, et pääseks ligi veebibrauseriga Kibana kasutajakeskkonnale
<source lang="bash">
KibanaHost = '192.168.88.2'
</source>

Loon kibana automaatseks käivitamiseks upstarti kirje /etc/init/kibana.conf sisuga:
<source lang="bash">
# kibana.conf# kibana - log viewer
description "Kibana logstash viewer"

start on virtual-filesystems
stop on runlevel [06]

respawn
respawn limit 5 30
limit nofile 65550 65550

# Environment
env HOME=/etc/kibana/
chdir /etc/kibana
setuid logstash
setgid adm
console log

# Run Kibana, which is in /etc/kibana
script
ruby /etc/kibana/kibana.rb
end script

</source>

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:56:30Z

Lruutli:

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:54:17Z

Lruutli:

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:50:08Z

Lruutli:

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:46:01Z

Lruutli:

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:33:09Z

Lruutli:

Logiserver, mis korjab võrgust kokku mikrotikide logid

2014-01-07T09:32:36Z

Lruutli: Created page with "Labor 2 Protokoll - Mikrotik ruuteri logiserver Lauri Rüütli A41 ja Tõnu Ruut AK31 07.01.14 == Ülesande Püstitus == Luua logiserver mis korjab võrgust kokku mikrotik r…"

Linuxi administreerimine

2014-01-07T09:24:08Z

Lruutli: /* Esseede teemad 2013 */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=

Kaugõppe loengute ja praktikumide videosalvestused:
http://echo360.e-ope.ee/ess/portal/section/4bd0abde-1b0d-4c92-a35e-0f99a81f069d

1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng01%20-%20Sissejuhatus%20ainesse%20Linux%20administreerimine%20-%202013%20.pdf Sissejuhatus Loeng 1]

1.1. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

2. Linux süsteemi põhilised komponendid [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng02%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 2]

3. Linux süsteemi haldamine puppet abil I [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng03%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 3]

4. Linux süsteemi haldamine puppet abil II [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng04%20-%20Linux%20s%c3%bcsteemide%20haldamine%20II%20-%202013%20.pdf Linux haldamine Loeng 4]

5. Linux süsteemi haldamine puppet abil III [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng05%20-%20Linux%20s%c3%bcsteemide%20haldamine%20III%20-%202013%20.pdf Linux haldamine Loeng 5]

5.1 Puppeti seadistamine passenger mooduli abil [[Puppet - passenger]]

Puppeti teise loengu video: http://elab.itcollege.ee:8000/linux-admin/pupppet-algus.ogv

=Praktikumid=

==Esimene praktikum - Ubuntu Serveri ja kliendi paigaldamine ning kordamine==
* Paigaldage '''Ubuntu Linux Server''' süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test harjutamiseks: http://goo.gl/73xBZ
Kes tunneb, et test on '''liiga keeruline''', peab '''kaaluma''' aine deklareerimise asemel '''Osadmin aine (mis on soovituslik eeldus) läbimist'''.

* '''Ubuntu Desktop Linux''' paigaldamine (Võib paigaldada ka mõne muu disrtibutsiooni desktop masina, kuna seda läheb meil niikuinii hiljem vaja)
**Memory 1024MB
**HDD 16GB (või 8GB) Dynamic disk
**Network
**Video Memory 64MB 3D acceleration sisse

'''NB! Kasutamiseks valmis masinad: [http://elab.itcollege.ee:8000/ubuntu-server-64.ova server 64bit] ja [http://elab.itcollege.ee:8000/ubuntu-desktop-64.ova klient 64bit], [http://elab.itcollege.ee:8000/UbuntuServer32bit.ova server 32bit] ja [http://elab.itcollege.ee:8000/UbuntuDesktop32bit.ova klient 32bit]'''

Pärast paigaldamist seadistada [https://wiki.itcollege.ee/index.php/OpenSSH:_v%C3%B5tmetega_autentimine key based autentimisega] serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

==Teine ja kolmas praktikum - Eeldustetest ja kordamine==

Kordamiseks leiate vajalikku infot [https://wiki.itcollege.ee/index.php/Category:Operatsioonis%C3%BCsteemide_administreerimine_ja_sidumine Operatsioonisüsteemide administreerimise ja sidumise] aine vikist.

[http://goo.gl/AFGfoV Eeldustetest 1]

[http://goo.gl/F0PiWK Eeldustetest 2]

==Linux keskhaldus puppet baasil==

Praktikumis paigaldame puppet serveri (master) ja kliendi.

Näiteülesanded kaitsmiseks

1. Loo puppet abil fail /etc/issue sisuga KALA

2. Loo puppet abil kasutaja polekala, kodukaustaga /home/polekala, shelliga /bin/zsh ( tee ka paki zsh paigaldus)

3. Lisa nodele class tarkvara, mis paigaldab htop, bpython pakid

4. Loo nodele class eemalda, mis eemaldab paki cowsay

5. Viimane ülesanne on igal ühel erinev.

5.1 Loo serverisse kasutaja kala ja tee talle ssh key. Seadista kliendiarvuti selliselt, et paigaldataks pakk ssh ja lisataks root kasutajale kliendis loodud ssh public key.

5.2 Paigalda kliendi arvutisse ntp server ja määra ntp serveriteks ntp.eenet.ee ja ntp.ut.ee

5.3 Lisa kliendi arvutisse apache2 veebiserver koos virtualhostiga www.planet.zz, (failis /var/www/www.planet.zz/index.html on rida www.planet.zz)
Apache konfis peab olema ServerName www.planet.zz ja sites-enabled all sait www.planet.zz

5.4 Lisa kliendi arvutisse bind9 nimeserver (normaalselt tööjaama seda ei tehta, kuid antud näitel on meil vaid üks konfigureeritav host). Seadista enda valitud domeeniminega tsoon koos revers tsooniga. Lisa kirjed www.sinudomeen.zz, mail.sinudomeen.zz, puppet.sinudomeen.zz koos PTR kirjetega.

[[Puppet Examples]]

==Keskne logiserver==
Labor 2 üheks võimalikuks teemaks on keskse logihalduse lahenduse loomine

[[Keskse logilahenduse rakendamine]]

[http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf Lõputöö logihalduse teemal]

http://rdstash.blogspot.com/2013/01/installing-logstash-as-syslog-server-on.html

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[exFAT vs Linux]] - Kalju Hõbemäe

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste
=Esseede teemad 2013=

[[PHORONIX TEST SUITE]]

[[Linux failisüsteemi jõudluse mõõtmine]]

[[passenger]]

[[NFTables]]

[[Ipcop]] - saab kaasajastada

[[suricata]] http://www.openinfosecfoundation.org/index.php/download-suricata - Martin Leppik ja Randel Raidmets 12.12.2013

[[snort]] http://www.snort.org/ - võib kaasajastada

[[Owncloud]] - Tõnu Erm AK31

[[Linuxi administreerimine - Labor 2 (keskse logihalduse rakendamine) protokoll]] - Sten Aus 28.11.2013

[[Keskse logilahenduse rakendamine Rsyslog näitel]] - Kimmo Lillipuu, Kaarel Kuurmann, Heigo Punapart 18.12.2013

[[Keskse logihalduse tarvis kliendile Rsyslogi paigladmaine ja seadistamine puppeti abil ]] - Indrek Mitt, Priidu Niit 19.12.2013

[[Nagios 3.5]] - Piia Ploovits, Sandra Sirel, Kristian Kivimägi, Grete Maisla 19.12.2013

[[MySecureShell - SecureFTP]] - Kalle Kadakas 20.12.2013

[[Keskne logiserver]] - Tauri Jaanus 25.12.2013

[[ISPConf 3 Ubuntu serverile 13.04]] - Ülo Vardja ja Aare Uibomäe 04.01.2014

[[Bind9 nimeserver (puppet baasil)]] - Liis Mironova 06.01.2014

[[Pure-FTPd]] - Maris Kuusik 07.01.2014

[[Logiserver, mis korjab võrgust kokku mikrotikide logid ]] - Lauri Rüütli ja Tõnu Ruut 07.01.14

=Eksamist=

Tee ära labor 2 (oma valitud teemal + selle kohta wiki kirjatöö)
Eksamil ole valmis demoma labor 1 raames kaitstud asju.

Kirjatööd sisu tuleb eksamil kaitsta vestluse vormis.

Eksami käigus saab kaitsta ka labor 1 ja 2 asju.

Eksami käigus tõmbad loosi, mida labor 1 raames parandada. Õppejõud teeb teenuse katki ja tudeng teeb korda. (soovitatav on eelnevalt teha teenusest varukoopia).

Punkte saab selgituse eest, mis oli katki ja kuidas tegid korda.

Katki tegemisel võib arvestada näiteks, et algaja admin (õppejõud:) muutis ära parooli, rikkus võrguseaded ja kustutas täiesti süüdimatult mõne konfifaili.

=Laborimaterjalid 2012=

Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

'''Praks 4'''

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

'''Praks 5'''

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

'''Praks 7'''
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

'''Labor 1'''
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

'''Labor 2'''
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli

Linuxi administreerimine

2014-01-07T09:23:38Z

Lruutli: /* Esseede teemad 2013 */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=

Kaugõppe loengute ja praktikumide videosalvestused:
http://echo360.e-ope.ee/ess/portal/section/4bd0abde-1b0d-4c92-a35e-0f99a81f069d

1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng01%20-%20Sissejuhatus%20ainesse%20Linux%20administreerimine%20-%202013%20.pdf Sissejuhatus Loeng 1]

1.1. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

2. Linux süsteemi põhilised komponendid [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng02%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 2]

3. Linux süsteemi haldamine puppet abil I [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng03%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 3]

4. Linux süsteemi haldamine puppet abil II [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng04%20-%20Linux%20s%c3%bcsteemide%20haldamine%20II%20-%202013%20.pdf Linux haldamine Loeng 4]

5. Linux süsteemi haldamine puppet abil III [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng05%20-%20Linux%20s%c3%bcsteemide%20haldamine%20III%20-%202013%20.pdf Linux haldamine Loeng 5]

5.1 Puppeti seadistamine passenger mooduli abil [[Puppet - passenger]]

Puppeti teise loengu video: http://elab.itcollege.ee:8000/linux-admin/pupppet-algus.ogv

=Praktikumid=

==Esimene praktikum - Ubuntu Serveri ja kliendi paigaldamine ning kordamine==
* Paigaldage '''Ubuntu Linux Server''' süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test harjutamiseks: http://goo.gl/73xBZ
Kes tunneb, et test on '''liiga keeruline''', peab '''kaaluma''' aine deklareerimise asemel '''Osadmin aine (mis on soovituslik eeldus) läbimist'''.

* '''Ubuntu Desktop Linux''' paigaldamine (Võib paigaldada ka mõne muu disrtibutsiooni desktop masina, kuna seda läheb meil niikuinii hiljem vaja)
**Memory 1024MB
**HDD 16GB (või 8GB) Dynamic disk
**Network
**Video Memory 64MB 3D acceleration sisse

'''NB! Kasutamiseks valmis masinad: [http://elab.itcollege.ee:8000/ubuntu-server-64.ova server 64bit] ja [http://elab.itcollege.ee:8000/ubuntu-desktop-64.ova klient 64bit], [http://elab.itcollege.ee:8000/UbuntuServer32bit.ova server 32bit] ja [http://elab.itcollege.ee:8000/UbuntuDesktop32bit.ova klient 32bit]'''

Pärast paigaldamist seadistada [https://wiki.itcollege.ee/index.php/OpenSSH:_v%C3%B5tmetega_autentimine key based autentimisega] serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

==Teine ja kolmas praktikum - Eeldustetest ja kordamine==

Kordamiseks leiate vajalikku infot [https://wiki.itcollege.ee/index.php/Category:Operatsioonis%C3%BCsteemide_administreerimine_ja_sidumine Operatsioonisüsteemide administreerimise ja sidumise] aine vikist.

[http://goo.gl/AFGfoV Eeldustetest 1]

[http://goo.gl/F0PiWK Eeldustetest 2]

==Linux keskhaldus puppet baasil==

Praktikumis paigaldame puppet serveri (master) ja kliendi.

Näiteülesanded kaitsmiseks

1. Loo puppet abil fail /etc/issue sisuga KALA

2. Loo puppet abil kasutaja polekala, kodukaustaga /home/polekala, shelliga /bin/zsh ( tee ka paki zsh paigaldus)

3. Lisa nodele class tarkvara, mis paigaldab htop, bpython pakid

4. Loo nodele class eemalda, mis eemaldab paki cowsay

5. Viimane ülesanne on igal ühel erinev.

5.1 Loo serverisse kasutaja kala ja tee talle ssh key. Seadista kliendiarvuti selliselt, et paigaldataks pakk ssh ja lisataks root kasutajale kliendis loodud ssh public key.

5.2 Paigalda kliendi arvutisse ntp server ja määra ntp serveriteks ntp.eenet.ee ja ntp.ut.ee

5.3 Lisa kliendi arvutisse apache2 veebiserver koos virtualhostiga www.planet.zz, (failis /var/www/www.planet.zz/index.html on rida www.planet.zz)
Apache konfis peab olema ServerName www.planet.zz ja sites-enabled all sait www.planet.zz

5.4 Lisa kliendi arvutisse bind9 nimeserver (normaalselt tööjaama seda ei tehta, kuid antud näitel on meil vaid üks konfigureeritav host). Seadista enda valitud domeeniminega tsoon koos revers tsooniga. Lisa kirjed www.sinudomeen.zz, mail.sinudomeen.zz, puppet.sinudomeen.zz koos PTR kirjetega.

[[Puppet Examples]]

==Keskne logiserver==
Labor 2 üheks võimalikuks teemaks on keskse logihalduse lahenduse loomine

[[Keskse logilahenduse rakendamine]]

[http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf Lõputöö logihalduse teemal]

http://rdstash.blogspot.com/2013/01/installing-logstash-as-syslog-server-on.html

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[exFAT vs Linux]] - Kalju Hõbemäe

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste
=Esseede teemad 2013=

[[PHORONIX TEST SUITE]]

[[Linux failisüsteemi jõudluse mõõtmine]]

[[passenger]]

[[NFTables]]

[[Ipcop]] - saab kaasajastada

[[suricata]] http://www.openinfosecfoundation.org/index.php/download-suricata - Martin Leppik ja Randel Raidmets 12.12.2013

[[snort]] http://www.snort.org/ - võib kaasajastada

[[Owncloud]] - Tõnu Erm AK31

[[Linuxi administreerimine - Labor 2 (keskse logihalduse rakendamine) protokoll]] - Sten Aus 28.11.2013

[[Keskse logilahenduse rakendamine Rsyslog näitel]] - Kimmo Lillipuu, Kaarel Kuurmann, Heigo Punapart 18.12.2013

[[Keskse logihalduse tarvis kliendile Rsyslogi paigladmaine ja seadistamine puppeti abil ]] - Indrek Mitt, Priidu Niit 19.12.2013

[[Nagios 3.5]] - Piia Ploovits, Sandra Sirel, Kristian Kivimägi, Grete Maisla 19.12.2013

[[MySecureShell - SecureFTP]] - Kalle Kadakas 20.12.2013

[[Keskne logiserver]] - Tauri Jaanus 25.12.2013

[[ISPConf 3 Ubuntu serverile 13.04]] - Ülo Vardja ja Aare Uibomäe 04.01.2014

[[Bind9 nimeserver (puppet baasil)]] - Liis Mironova 06.01.2014

[[Pure-FTPd]] - Maris Kuusik 07.01.2014

[(Logiserver, mis korjab võrgust kokku mikrotikide logid )] - Lauri Rüütli ja Tõnu Ruut 07.01.14

=Eksamist=

Tee ära labor 2 (oma valitud teemal + selle kohta wiki kirjatöö)
Eksamil ole valmis demoma labor 1 raames kaitstud asju.

Kirjatööd sisu tuleb eksamil kaitsta vestluse vormis.

Eksami käigus saab kaitsta ka labor 1 ja 2 asju.

Eksami käigus tõmbad loosi, mida labor 1 raames parandada. Õppejõud teeb teenuse katki ja tudeng teeb korda. (soovitatav on eelnevalt teha teenusest varukoopia).

Punkte saab selgituse eest, mis oli katki ja kuidas tegid korda.

Katki tegemisel võib arvestada näiteks, et algaja admin (õppejõud:) muutis ära parooli, rikkus võrguseaded ja kustutas täiesti süüdimatult mõne konfifaili.

=Laborimaterjalid 2012=

Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

'''Praks 4'''

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

'''Praks 5'''

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

'''Praks 7'''
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

'''Labor 1'''
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

'''Labor 2'''
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli

Linuxi administreerimine

2014-01-07T09:22:49Z

Lruutli: /* Esseede teemad 2013 */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=

Kaugõppe loengute ja praktikumide videosalvestused:
http://echo360.e-ope.ee/ess/portal/section/4bd0abde-1b0d-4c92-a35e-0f99a81f069d

1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng01%20-%20Sissejuhatus%20ainesse%20Linux%20administreerimine%20-%202013%20.pdf Sissejuhatus Loeng 1]

1.1. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

2. Linux süsteemi põhilised komponendid [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng02%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 2]

3. Linux süsteemi haldamine puppet abil I [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng03%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 3]

4. Linux süsteemi haldamine puppet abil II [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng04%20-%20Linux%20s%c3%bcsteemide%20haldamine%20II%20-%202013%20.pdf Linux haldamine Loeng 4]

5. Linux süsteemi haldamine puppet abil III [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng05%20-%20Linux%20s%c3%bcsteemide%20haldamine%20III%20-%202013%20.pdf Linux haldamine Loeng 5]

5.1 Puppeti seadistamine passenger mooduli abil [[Puppet - passenger]]

Puppeti teise loengu video: http://elab.itcollege.ee:8000/linux-admin/pupppet-algus.ogv

=Praktikumid=

==Esimene praktikum - Ubuntu Serveri ja kliendi paigaldamine ning kordamine==
* Paigaldage '''Ubuntu Linux Server''' süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test harjutamiseks: http://goo.gl/73xBZ
Kes tunneb, et test on '''liiga keeruline''', peab '''kaaluma''' aine deklareerimise asemel '''Osadmin aine (mis on soovituslik eeldus) läbimist'''.

* '''Ubuntu Desktop Linux''' paigaldamine (Võib paigaldada ka mõne muu disrtibutsiooni desktop masina, kuna seda läheb meil niikuinii hiljem vaja)
**Memory 1024MB
**HDD 16GB (või 8GB) Dynamic disk
**Network
**Video Memory 64MB 3D acceleration sisse

'''NB! Kasutamiseks valmis masinad: [http://elab.itcollege.ee:8000/ubuntu-server-64.ova server 64bit] ja [http://elab.itcollege.ee:8000/ubuntu-desktop-64.ova klient 64bit], [http://elab.itcollege.ee:8000/UbuntuServer32bit.ova server 32bit] ja [http://elab.itcollege.ee:8000/UbuntuDesktop32bit.ova klient 32bit]'''

Pärast paigaldamist seadistada [https://wiki.itcollege.ee/index.php/OpenSSH:_v%C3%B5tmetega_autentimine key based autentimisega] serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

==Teine ja kolmas praktikum - Eeldustetest ja kordamine==

Kordamiseks leiate vajalikku infot [https://wiki.itcollege.ee/index.php/Category:Operatsioonis%C3%BCsteemide_administreerimine_ja_sidumine Operatsioonisüsteemide administreerimise ja sidumise] aine vikist.

[http://goo.gl/AFGfoV Eeldustetest 1]

[http://goo.gl/F0PiWK Eeldustetest 2]

==Linux keskhaldus puppet baasil==

Praktikumis paigaldame puppet serveri (master) ja kliendi.

Näiteülesanded kaitsmiseks

1. Loo puppet abil fail /etc/issue sisuga KALA

2. Loo puppet abil kasutaja polekala, kodukaustaga /home/polekala, shelliga /bin/zsh ( tee ka paki zsh paigaldus)

3. Lisa nodele class tarkvara, mis paigaldab htop, bpython pakid

4. Loo nodele class eemalda, mis eemaldab paki cowsay

5. Viimane ülesanne on igal ühel erinev.

5.1 Loo serverisse kasutaja kala ja tee talle ssh key. Seadista kliendiarvuti selliselt, et paigaldataks pakk ssh ja lisataks root kasutajale kliendis loodud ssh public key.

5.2 Paigalda kliendi arvutisse ntp server ja määra ntp serveriteks ntp.eenet.ee ja ntp.ut.ee

5.3 Lisa kliendi arvutisse apache2 veebiserver koos virtualhostiga www.planet.zz, (failis /var/www/www.planet.zz/index.html on rida www.planet.zz)
Apache konfis peab olema ServerName www.planet.zz ja sites-enabled all sait www.planet.zz

5.4 Lisa kliendi arvutisse bind9 nimeserver (normaalselt tööjaama seda ei tehta, kuid antud näitel on meil vaid üks konfigureeritav host). Seadista enda valitud domeeniminega tsoon koos revers tsooniga. Lisa kirjed www.sinudomeen.zz, mail.sinudomeen.zz, puppet.sinudomeen.zz koos PTR kirjetega.

[[Puppet Examples]]

==Keskne logiserver==
Labor 2 üheks võimalikuks teemaks on keskse logihalduse lahenduse loomine

[[Keskse logilahenduse rakendamine]]

[http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf Lõputöö logihalduse teemal]

http://rdstash.blogspot.com/2013/01/installing-logstash-as-syslog-server-on.html

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[exFAT vs Linux]] - Kalju Hõbemäe

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste
=Esseede teemad 2013=

[[PHORONIX TEST SUITE]]

[[Linux failisüsteemi jõudluse mõõtmine]]

[[passenger]]

[[NFTables]]

[[Ipcop]] - saab kaasajastada

[[suricata]] http://www.openinfosecfoundation.org/index.php/download-suricata - Martin Leppik ja Randel Raidmets 12.12.2013

[[snort]] http://www.snort.org/ - võib kaasajastada

[[Owncloud]] - Tõnu Erm AK31

[[Linuxi administreerimine - Labor 2 (keskse logihalduse rakendamine) protokoll]] - Sten Aus 28.11.2013

[[Keskse logilahenduse rakendamine Rsyslog näitel]] - Kimmo Lillipuu, Kaarel Kuurmann, Heigo Punapart 18.12.2013

[[Keskse logihalduse tarvis kliendile Rsyslogi paigladmaine ja seadistamine puppeti abil ]] - Indrek Mitt, Priidu Niit 19.12.2013

[[Nagios 3.5]] - Piia Ploovits, Sandra Sirel, Kristian Kivimägi, Grete Maisla 19.12.2013

[[MySecureShell - SecureFTP]] - Kalle Kadakas 20.12.2013

[[Keskne logiserver]] - Tauri Jaanus 25.12.2013

[[ISPConf 3 Ubuntu serverile 13.04]] - Ülo Vardja ja Aare Uibomäe 04.01.2014

[[Bind9 nimeserver (puppet baasil)]] - Liis Mironova 06.01.2014

[[Pure-FTPd]] - Maris Kuusik 07.01.2014
((Logiserver, mis korjab võrgust kokku mikrotikide logid )) - Lauri Rüütli ja Tõnu Ruut 07.01.14

=Eksamist=

Tee ära labor 2 (oma valitud teemal + selle kohta wiki kirjatöö)
Eksamil ole valmis demoma labor 1 raames kaitstud asju.

Kirjatööd sisu tuleb eksamil kaitsta vestluse vormis.

Eksami käigus saab kaitsta ka labor 1 ja 2 asju.

Eksami käigus tõmbad loosi, mida labor 1 raames parandada. Õppejõud teeb teenuse katki ja tudeng teeb korda. (soovitatav on eelnevalt teha teenusest varukoopia).

Punkte saab selgituse eest, mis oli katki ja kuidas tegid korda.

Katki tegemisel võib arvestada näiteks, et algaja admin (õppejõud:) muutis ära parooli, rikkus võrguseaded ja kustutas täiesti süüdimatult mõne konfifaili.

=Laborimaterjalid 2012=

Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

'''Praks 4'''

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

'''Praks 5'''

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

'''Praks 7'''
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

'''Labor 1'''
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

'''Labor 2'''
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli

PowerShell: Meilikontode loomine

2012-05-22T11:53:58Z

Lruutli:

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null

get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

PowerShell: Meilikontode loomine

2012-05-22T11:53:45Z

Lruutli:

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null
get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

PowerShell: Meilikontode loomine

2012-05-22T11:53:09Z

Lruutli:

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null
get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

PowerShell: Meilikontode loomine

2012-05-22T11:51:26Z

Lruutli:

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null
get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

PowerShell: Meilikontode loomine

2012-05-22T11:51:05Z

Lruutli:

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null
Get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

PowerShell: Meilikontode loomine

2012-05-16T06:09:11Z

Lruutli: Created page with '#Powershell kodutöö #Autor Lauri Rüütli A21 #Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010 #Skript võtab Active Directory-st kõik kasutajad kellel ei ole meili…'

#Powershell kodutöö
#Autor Lauri Rüütli A21
#Microsoft Windows Server 2008 R2 / Microsoft Exchange 2010
#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Add-PSSnapin Microsoft.Exchange.Management.PowerShell.E2010 2>&1 | out-null
get-user | where-object{$_.RecipientType –eq “User”} | Enable-Mailbox -ErrorAction:SilentlyContinue -WarningAction:SilentlyContinue

Skriptimiskeeled: powershelli kodutööd 2012, kevad, päevaõpe

2012-05-16T06:08:55Z

Lruutli: /* Lauri Rüütli */

==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Tambet Liiv==
Kirjutab arvutinime, loogiliste kõvaketaste arvu, nende suuruse ja vaba ruumi andmebaasi. Anmebaasi tüüp peab olema MySql. Rohkem infot skripti kohta on skriptis endas.

[[PowerShell: SQLi baasi kirjutamise skript]]

==Sander Arnus==
Skript kuvab desktopile kasutajanime, masinanime ja IP aadressid.
On võimalus pilt ette anda. Kui pilti ei anta kirjutab taustapildile. Teistkorda samale pildile kirjutades teeb tausta mustaks ja kirjutab andmed.

[[PowerShell: Desktopile info kuvamine]]

==Sander Saveli==
Skript kirjutab Microsoft Sql serverisse arvuti nime, loogiliste kõvakettaste nime, loogiliste kõvaketaste suuruse ja vaba ruumi ning kirje tegemise aja.

[[PowerShell: Microsoft SQLi baasi kirjutamise skript]]

==Oliver Naaris==

Loob XML faili, kuhu on lisatud "Masin", "Ketas", "Kokku", "Vaba", "Aeg" elemendid ning küsib masinalt arvutinime, kettanime, ketta suurust, vaba ruumi kettal ning lisab need XML elementidesse.

[[PowerShell: XML elementidesse kirjutamise skript]]

==Robert Pärn==

Loob faili, kus sees on andmed ketastest kohalikus arvutis kuupäeva järgi. Samuti tutvustab minu artikkel, kuidas panna Task Scheduler'iga tööle skript iga teatud aja järel.

[[PowerShell: Skriptide käivitamine Task Scheduleriga]]

==Jevgeni Pogodin==

Sckipt trükib välja lühikene arvuti info ja kontrollib "Plug and Play" seaded, kas seal on mingeid vead. Kui kõik on OK, siis script teavitab et kõik on korras, aga kui ta leiab mingeid seadme probleemid, siis ta trükib välja infot selle seadmete kohta ja kirjeldab, mis probleem teil on.

[[PowerShell: Plug and Play seadmete kontrollimise skript]]

==Inger Romanenko==

Skripti peab ette andma 2 parameetrit: kaust kust otsitakse ja uus kaust. Käib läbi kõik failid otsingu kaustast (ja alamkaustadest).
Loob uue kausta ja sellesse leitud laiendite nimelised alamkaustad ja kopeerib failid vastavalt laiendile kaustadesse.

[[PowerShell: Failide sorteerimine laiendi järgi]]

==Lauri Rüütli==

Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

[[PowerShell: Meilikontode loomine]]

Skriptimiskeeled: powershelli kodutööd 2012, kevad, päevaõpe

2012-05-16T06:07:04Z

Lruutli:

==Jaan Igamees==
Lühike jutt, mida skript teeb... bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla, bla.

[[PowerShell: Jaan Igamees, kavalskript]]

==Tambet Liiv==
Kirjutab arvutinime, loogiliste kõvaketaste arvu, nende suuruse ja vaba ruumi andmebaasi. Anmebaasi tüüp peab olema MySql. Rohkem infot skripti kohta on skriptis endas.

[[PowerShell: SQLi baasi kirjutamise skript]]

==Sander Arnus==
Skript kuvab desktopile kasutajanime, masinanime ja IP aadressid.
On võimalus pilt ette anda. Kui pilti ei anta kirjutab taustapildile. Teistkorda samale pildile kirjutades teeb tausta mustaks ja kirjutab andmed.

[[PowerShell: Desktopile info kuvamine]]

==Sander Saveli==
Skript kirjutab Microsoft Sql serverisse arvuti nime, loogiliste kõvakettaste nime, loogiliste kõvaketaste suuruse ja vaba ruumi ning kirje tegemise aja.

[[PowerShell: Microsoft SQLi baasi kirjutamise skript]]

==Oliver Naaris==

Loob XML faili, kuhu on lisatud "Masin", "Ketas", "Kokku", "Vaba", "Aeg" elemendid ning küsib masinalt arvutinime, kettanime, ketta suurust, vaba ruumi kettal ning lisab need XML elementidesse.

[[PowerShell: XML elementidesse kirjutamise skript]]

==Robert Pärn==

Loob faili, kus sees on andmed ketastest kohalikus arvutis kuupäeva järgi. Samuti tutvustab minu artikkel, kuidas panna Task Scheduler'iga tööle skript iga teatud aja järel.

[[PowerShell: Skriptide käivitamine Task Scheduleriga]]

==Jevgeni Pogodin==

Sckipt trükib välja lühikene arvuti info ja kontrollib "Plug and Play" seaded, kas seal on mingeid vead. Kui kõik on OK, siis script teavitab et kõik on korras, aga kui ta leiab mingeid seadme probleemid, siis ta trükib välja infot selle seadmete kohta ja kirjeldab, mis probleem teil on.

[[PowerShell: Plug and Play seadmete kontrollimise skript]]

==Inger Romanenko==

Skripti peab ette andma 2 parameetrit: kaust kust otsitakse ja uus kaust. Käib läbi kõik failid otsingu kaustast (ja alamkaustadest).
Loob uue kausta ja sellesse leitud laiendite nimelised alamkaustad ja kopeerib failid vastavalt laiendile kaustadesse.

[[PowerShell: Failide sorteerimine laiendi järgi]]

==Lauri Rüütli==

#Skript võtab Active Directory-st kõik kasutajad kellel ei ole meilikontot ja teeb neile Exchange serverisse meilikonto.

Operatsioonisüsteemide referaadid 2011 Sügis

2011-12-22T11:41:06Z

Lruutli: /* Lauri Rüütli A21 */

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]
=Päevaõpe=
==Raido Aarop A21==

==Sander Arnus A22==
[[Apt-key]]

==Kullo-Kalev Aru A21==
==Kalju Hõbemäe A22==
[[Httperf]]
==Carolys Kallas A22==
[[Regulaaravaldis]]

[[Talk:/etc/passwd]] - Arvustus

==Kristo Kapten A22==
[[Ubuntu Rescue Remix]]

[[Talk:Ab]] - Arvustus

==Nele Kiigemägi A21==
[[Vmstat]]
==Kersti Lang A21==
==Rauno Lehiste A22==
[[Nmap]]

[[Talk:Vmstat]] - arvustus

==Urmo Lihten A21==
[[Metasploit]]

==Tambet Liiv A22==
[[Ab]]

==Iti Liivik A22==
[[PAM]]

[[Talk:logger]] - arvustus

==Priit Lilleleht A21==
==Oliver Naaris A21==
[[Minix]]

[[Talk:Nmap]] - arvustus
==Kairo Ostapenko A41==
==Kermo Pajula A22==
==Kristjan Pajumaa A32==
==Andres Pihlak A22==
[[Kustutatud failide taastamine Ubuntus]]
==Robert Pärn A21 ==
==Inger Romanenko A31==
[[SystemRescueCd]]<br>
[[Md5sum]]
==Gertti-Vena Rätsep A21==

[[Ubuntu 11.10]]

Retsensioon:
https://wiki.itcollege.ee/index.php/Talk:Kustutatud_failide_taastamine_Ubuntus

==Lauri Rüütli A21==
* Arvustus : https://wiki.itcollege.ee/index.php/Talk:Ubuntu_11.10

==Teet Saar A22==

[[Linux/Unix protsessid]]

[[Talk:Sshguard]] - Retsensioon

==Heiki Saaver A31==

[[ Zip ]]

==Taavi Sannik A21==

[[ Apt pinning ]]

==Sander Saveli A22==
[[Grub2]]

==Rene Sepp A31==
==Aare Song A22==
==Tarmo Suurmägi A21==

[[/etc/passwd]] - valmis ülevaatamiseks

[[Talk:Ubuntu_11.10]] - retsensioon

==Taavi Zeiger A21==
==Ott Telga A22==
==Raigo Trei A21==
[[logger]]

[[Talk:Ubuntu_Rescue_Remix]] - Arvustus

==Robert Vane A21==
[[Sshguard]]

=Kaugõpe=
==Uuve Maikov AK21==
[[lshw]]

Koostamisel
==Risto Bristol AK31==
[[Nagios]]

==Andrus Dei AK31==
[[lspci]]

==Aive Haavel AK21==
[[Dmidecode]]

==Jüri Kalbin AK21==
[[OpenVZ]]

==Meelis Kurnikov AK21==
[[Expect]]

==Erki Marmor AK11==
[[DHCP teenus Ubuntu Server süsteemis]] - Teema uuendamine + leitud vigade parandamine

==Klaid Mägi AK21==
[[OpenNMS installeerimine Debianile]]

==Rünno Reinu AK31==

Rünno hindab teiste töid.

==Taavo Siimer AK41==

[[Softi RAID Ubuntu baasil.]]
[[Category: Operatsioonisüsteemide administreerimine ja sidumine ]]

==Mihkel Soomere AK41==
[[Identity Management]]

Talk:Ubuntu 11.10

2011-12-22T11:39:48Z

Lruutli: /* Lauri Rüütli */

Retsensioon:

Teema on väga hea, sai kokkuvõttes korraliku ülevaate.
'''Ubuntu 11.04 vs 11.10''' peatükis on sul väike iluviga, kus "x.y - Ebastabiilne alfa, beeta või lõppversiooni väljalase. " kirjutis võiks olla pildi all.
Hästi seletatud inimesele, kes ise ka midagi aru saab, päris lihtinimesele võib asi keeruliseks jääda kohati.
Uuendamise peatükk on kogu protsess seletatud, installimises on algus kätte antud.
Norida võib Sinuga sel teemal, et kohati viitad teistele lehekülgedele. Oleksid ju võinud ise rohkem teavet anda, teema päris lai. Näiteks peatükk '''Ubuntu 11.10'''.

Muidu tubli töö, '''Kuidas 11.04 üle minna 11.10 peale (upgrade)''' ikka päris täpselt kõik ära näidatud.

Punkte annaksin Sulle 10 palli süsteemis 7. 7/10

Tarmo Suurmägi
A21

== Lauri Rüütli ==

*'''Sisu''': Videost oli näha, mis uut ja huvitavat uuel ubuntul pakkuda on. Kirjeldatud on ka üldiselt ubuntut, kuid võhikule võivad mõned asjad arusaamatuks jääda nt. mis on Debiani paketihaldus. Ära on toodud ka võrdlus eelmise versiooni ja uue versiooni vahel, kuid mulle jäi arusaamatuks, mis need x.y ja x.y.z on või mille kohta need käivad. Paigaldamine ja uuendamine(upgrade) on hästi ja arusaadavalt selgeks tehtud, selle järgi saab kõik tehtud.

*'''Kujundus''': Kujunudus on hea. Teemad on jagatud peatükkideks, ja toodud on palju pilte, mis annavad ettekujutuse, millega on tegemist.

*'''Viitamine''': Viitamine on korralikult tehtud, kuigi kasutatud kirjanduses Upgrade viitel näib vist kirjaviga olevat kuna http://www.howtoforge.com/how-to-upgrade-ubuntu-11.04-natty-narwhal-to-11.10-oneiric-ocelot-desktop-and- näitab, et seda lehte ei olemas, aga arvatavasti on see ainult näpuviga.

'''Kokkuvõte''' : Tekstis esinesid mõned kirjavead ja mõne asja üle võib natuke nokkida, aga üldjoontes on hästi tehtud kirjatöö. Punkte annaksin 7/10

Talk:Ubuntu 11.10

2011-12-22T11:38:43Z

Lruutli: /* Lauri Rüütli */

Retsensioon:

Teema on väga hea, sai kokkuvõttes korraliku ülevaate.
'''Ubuntu 11.04 vs 11.10''' peatükis on sul väike iluviga, kus "x.y - Ebastabiilne alfa, beeta või lõppversiooni väljalase. " kirjutis võiks olla pildi all.
Hästi seletatud inimesele, kes ise ka midagi aru saab, päris lihtinimesele võib asi keeruliseks jääda kohati.
Uuendamise peatükk on kogu protsess seletatud, installimises on algus kätte antud.
Norida võib Sinuga sel teemal, et kohati viitad teistele lehekülgedele. Oleksid ju võinud ise rohkem teavet anda, teema päris lai. Näiteks peatükk '''Ubuntu 11.10'''.

Muidu tubli töö, '''Kuidas 11.04 üle minna 11.10 peale (upgrade)''' ikka päris täpselt kõik ära näidatud.

Punkte annaksin Sulle 10 palli süsteemis 7. 7/10

Tarmo Suurmägi
A21

== Lauri Rüütli ==

*'''Sisu''': Videost oli näha, mis uut ja huvitavat uuel ubuntul pakkuda on. Kirjeldatud on ka üldiselt ubuntut, kuid võhikule võivad mõned asjad arusaamatuks jääda nt. mis on Debiani paketihaldus. Ära on toodud ka võrdlus eelmise versiooni ja uue versiooni vahel, kuid mulle jäi arusaamatuks, mis need x.y ja x.y.z on või mille kohta need käivad. Paigaldamine ja uuendamine(upgrade) on hästi ja arusaadavalt selgeks tehtud, selle järgi saab kõik tehtud.

*'''kujundus''': Kujunudus on hea. Teemad on jagatud peatükkideks, ja toodud on palju pilte, mis annavad ettekujutuse, millega on tegemist.

*'''Viitamine''': Viitamine on korralikult tehtud, kuigi kasutatud kirjanduses Upgrade viitel näib vist kirjaviga olevat kuna http://www.howtoforge.com/how-to-upgrade-ubuntu-11.04-natty-narwhal-to-11.10-oneiric-ocelot-desktop-and- näitab, et seda lehte ei olemas, aga arvatavasti on see ainult näpuviga.

'''Kokkuvõte''' : Tekstis esinesid mõned kirjavead ja mõne asja üle võib natuke nokkida, aga üldjoontes on hästi tehtud kirjatöö. Punkte annaksin 7/10

Talk:Ubuntu 11.10

2011-12-22T11:09:25Z

Lruutli:

Operatsioonisüsteemide referaadid 2011 Sügis

2011-12-22T11:07:56Z

Lruutli: /* Lauri Rüütli A21 */

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]
=Päevaõpe=
==Raido Aarop A21==

==Sander Arnus A22==
[[Apt-key]]

==Kullo-Kalev Aru A21==
==Kalju Hõbemäe A22==
[[Httperf]]
==Carolys Kallas A22==
[[Regulaaravaldis]]

[[Talk:/etc/passwd]] - Arvustus

==Kristo Kapten A22==
[[Ubuntu Rescue Remix]]

[[Talk:Ab]] - Arvustus

==Nele Kiigemägi A21==
[[Vmstat]]
==Kersti Lang A21==
==Rauno Lehiste A22==
[[Nmap]]

[[Talk:Vmstat]] - arvustus

==Urmo Lihten A21==
[[Metasploit]]

==Tambet Liiv A22==
[[Ab]]

==Iti Liivik A22==
[[PAM]]

[[Talk:logger]] - arvustus

==Priit Lilleleht A21==
==Oliver Naaris A21==
[[Minix]]

[[Talk:Nmap]] - arvustus
==Kairo Ostapenko A41==
==Kermo Pajula A22==
==Kristjan Pajumaa A32==
==Andres Pihlak A22==
[[Kustutatud failide taastamine Ubuntus]]
==Robert Pärn A21 ==
==Inger Romanenko A31==
[[SystemRescueCd]]<br>
[[Md5sum]]
==Gertti-Vena Rätsep A21==

[[Ubuntu 11.10]]

Retsensioon:
https://wiki.itcollege.ee/index.php/Talk:Kustutatud_failide_taastamine_Ubuntus

==Lauri Rüütli A21==
* Arvustus :

==Teet Saar A22==

[[Linux/Unix protsessid]]

[[Talk:Sshguard]] - Retsensioon

==Heiki Saaver A31==

[[ Zip ]]

==Taavi Sannik A21==

[[ Apt pinning ]]

==Sander Saveli A22==
[[Grub2]]

==Rene Sepp A31==
==Aare Song A22==
==Tarmo Suurmägi A21==

[[/etc/passwd]] - valmis ülevaatamiseks

[[Talk:Ubuntu_11.10]] - retsensioon

==Taavi Zeiger A21==
==Ott Telga A22==
==Raigo Trei A21==
[[logger]]

[[Talk:Ubuntu_Rescue_Remix]] - Arvustus

==Robert Vane A21==
[[Sshguard]]

=Kaugõpe=
==Uuve Maikov AK21==
[[lshw]]

Koostamisel
==Risto Bristol AK31==
[[Nagios]]

==Andrus Dei AK31==
[[lspci]]

==Aive Haavel AK21==
[[Dmidecode]]

==Jüri Kalbin AK21==
[[OpenVZ]]

==Meelis Kurnikov AK21==
[[Expect]]

==Erki Marmor AK11==
[[DHCP teenus Ubuntu Server süsteemis]] - Teema uuendamine + leitud vigade parandamine

==Klaid Mägi AK21==
[[OpenNMS installeerimine Debianile]]

==Rünno Reinu AK31==

Rünno hindab teiste töid.

==Taavo Siimer AK41==

[[Softi RAID Ubuntu baasil.]]
[[Category: Operatsioonisüsteemide administreerimine ja sidumine ]]

==Mihkel Soomere AK41==
[[Identity Management]]

Windows-tööjaamade haldamise aines valminud referaadid 2011 sügis, päevaõpe

2011-10-15T13:31:32Z

Lruutli: /* Lauri Rüütli */

=Jaan Igamees=
* Referaat: [[MiskiAsjalikTeema]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2:
=Silver Kullarand=
* Referaat: [[SmartScreen Filter]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Dynamic_disk
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_-_mida_uut

=Tambet Liiv=
* Referaat: [[Boot Configuration Data]]
* Arvustus1:
* Arvustus2:

= Kristjan Rõõm =
* Referaat: [[Security zones]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:SmartScreen_Filter

= Viljar Rooda =
* Referaat: [[Dynamic disk]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Security_zones
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:SmartScreen_Filter

= Virgo Krüger =
*Referaat: [[Windows juhend: Kuidas tõsta seadmete draivereid ühes arvutist teise]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Resource_Monitor
*Arvutus2: https://wiki.itcollege.ee/index.php/Talk:PnPUtil

=Tarmo Suurmägi=
* Referaat: [[System Configuration Tool]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Upgrade_Advisor
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:System_restore_point

=Sander Saveli=
* Referaat: [[Skydrive]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Draiverite_haldus_Windows_7_operatsioonis%C3%BCsteemis
* Arvustus2:

=Oliver Naaris=
* Referaat: [[Offline files]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Snipping_Tool
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Sysprep

=Sander Arnus=
* Referaat: [[Sysprep]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Skydrive
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_System_Image_Manager

=Sander Pikhoff=
* Referaat: [[GPT]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Reliability_Monitor
* Arvustus2:

=Henry Ilves=
* Referaat: [[Windows juhend: Kuidas ühele USB mäluseadmele korraga x86 ja x64 Windows 7 paigaldamiseks vajalik]]
* Arvustus1:
* Arvustus2:

=Teet Saar=
* Referaat: [[WAIK]]
* Arvustus1:
* Arvustus2:

=Urmo Lihten=
* Referaat: [[Windows juhend: Kuidas paigaldada uuendusi kujutisfaili DISM tööriista abil]]
* Arvustus1:
* Arvustus2:

=Rauno Lehiste=
* Referaat: [[MDT]]
* Arvustus1:
* Arvustus2:

=Kristo Kapten=
* Referaat: [[VHD Boot]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_%C3%BChele_USB_m%C3%A4luseadmele_korraga_x86_ja_x64_Windows_7_paigaldamiseks_vajalik
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_Defender

= Kullo-Kalev Aru =
* Referaat: [[TeamViewer]]
* Arvustus1:
* Arvustus2:

=Kalmer Tart=
* Referaat: [[Reliability Monitor]]
* Arvustus1:
* Arvustus2:

=Priit Lilleleht=
* Referaat: [[Application Compatibility Toolkit]]
* Arvustus1:
* Arvustus2:

=Sander Sülla=
* Referaat: [[Windows System Image Manager]]
* Arvustus1:
* Arvustus2:

=Kertu Tampõld=
* Referaat: [[Resource Monitor]]
* Arvustus1:
* Arvustus2:

=Nele Kiigemägi=
*Referaat: [[Remote Assistance]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Resource_Monitor
*Arvustus2: https://wiki.itcollege.ee/index.php/Talk:CHKDSK

=Kermo Pajula=
*Referaat: [[DirectAccess]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_NIC_Teaming
*Arvustus2:

=Robert Vane=
*Referaat: [[CHKDSK]]
*Arvustus1:
*Arvustus2:

=Alar Hansar=
* Referaat: [[GPO]]
* Arvustus1:
* Arvustus2:

=Kaarel Väinaste=
* Referaat: [[Snipping Tool]]
* Arvustus1:
* Arvustus2:

=Ragnar Plint=
* Referaat: [[Program Compatibility Troubleshooter]]
* Arvustus1:
* Arvustus2:

=Taavi Sannik=
* Referaat: [[DISKPART]]
* Arvustus1:
* Arvustus2:

=Priit Reidak=
* Referaat: [[Disk2vhd]]
* Arvustus1:
* Arvustus2:

= Raigo Trei =
* Referaat: [[Windows 7 Upgrade Advisor]]
* Arvustus1:
* Arvustus2:

= Robert Pärn =
* Referaat: [[Special identity]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Dynamic_disk
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:DISKPART

= Kristjan Karu =
* Referaat: [[Draiverite haldus Windows 7 operatsioonisüsteemis]]
* Arvustus1:
* Arvustus2:

=Iti Liivik=
* Referaat: [[Effective permissions]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Draiverite_haldus_Windows_7_operatsioonis%C3%BCsteemis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Homegroup_and_sharing

=Dmitri Keler=
* Referaat: [[System restore point]]
* Arvustus1:
* Arvustus2:

=Jevgeni Pogodin=
* Referaat: [[FAT32]]
* Arvustus1:
* Arvustus2:

=Andres Pihlak=
* Referaat: [[Windows Virtual PC]]
* Arvustus1:
* Arvustus2:

=Deniss Ruzanov=
* Referaat: [[IPv6 võrguparameetrite seadistamine]]
* Arvustus1:
* Arvustus2:

=Martin Aarne=
* Referaat: [[Windows User State Migration Tool (USMT)]]
* Arvustus 1:
* Arvustus 2:

=Matis Alliksoo=
* Referaat: [[Windows 8 NIC Teaming]]
* Arvustus 1:
* Arvustus 2:

= Richard Teppart =
* Referaat: [[Volume shadow copies]]
* Arvestus 1:
* Arvestus 2:

= Igor Pavlov =
* Referaat: [[Windows Defender]]
* Arvustus 1:
* Arvustus 2:

= Taavi Podzuks =
* Referaat: [[Windows juhend: Kuidas paigaldata täiendavaid (juur)sertfikaate]]
* Arvustus1:
* Arvustus2:

=Kersti Lang=
* Referaat: [[Windows 7]]
* Arvestus 1:
* Arvestus 2:

= Gert Häusler =
* Referaat: [[Windows Biometric Framework]]
* Arvestus 1:
* Arvestus 2:

= Erki Miilberg =
* Referaat: [[Windows operatsioonisüsteemi paigaldus]]
* Arvustus 1:
* Arvustus 2:

= Rasmus Tetsmann=
* Referaat: [[Windows 7 Homegroup and sharing]]
* Arvestus 1:
* Arvestus 2:

= Lauri Rüütli =
* Referaat: [[Windows juhend: Kuidas paigaldada täiendavaid draivereid]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:DISKPART
* Arvestus 2: https://wiki.itcollege.ee/index.php/Talk:WAIK

= Taavi Zeiger =
* Referaat: [[Disk Defragmenter]]
* Arvustus1:
* Arvustus2:

= Kimmo Lillipuu =
* Referaat: [[Windows Remote Management]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:Windows_7
* Arvestus 2: https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonisüsteemi_paigaldus

= Heigo Punapart =
* Referaat: [[Incremental backup]]
* Arvestus 1:
* Arvestus 2:

= Velmar Piibeleht =
* Referaat: [[BitLocker To Go]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:Skydrive#Velmar_Piibeleht
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_t%C3%B5sta_seadmete_draivereid_%C3%BChes_arvutist_teise

= Alo Konno =
* Referaat: [[Windows 8 - mida uut]]
* Arvustus 1:
* Arvustus 2:

= Andre- Marcel Peri =
* Referaat: [[AppLocker]]
* Arvustus 1:
* Arvustus 2:

*[[ Windows PE]]-Marek Lepla
*[[ Workgroup]] - Ragnar Kullamäe

= Gertti-Vena Rätsep =
* Referaat: [[VPN & SVPN]]
* Arvestus 1:
* Arvestus 2:

= Kalju Hõbemäe =
* Referaat: [[Math Input Panel]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:Math_Input_Panel
* Arvestus 2:

= Karl Krasilnikov =
* Referaat: [[PnPUtil]]
* Arvestus 1:
* Arvestus 2:

= Sander Saarm =

* Referaat: [[Toiteseadete seadistamine Windows 7 operatsioonisüsteemis]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_ekraanipilti_hallata_(keeramised,_p%C3%B6%C3%B6ramised,_lahutusv%C3%B5ime_ja_lisaekraanid)
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Disk_Defragmenter

= Carolys Kallas =

* Referaat: [[Powercfg.exe]]
* Arvustus 1:
* Arvustus 2:

= Kairo Koik =
* Referaat: [[Windows juhend: Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid)]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:GPT
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Sysprep

= Marek Lepla =
* Referaat: [[Windows PE]]
* Arvustus 1:
* Arvustus 2:

Talk:WAIK

2011-10-15T13:30:38Z

Lruutli:

Kena ja kokkuvõtlik töö, kuid midagi jääb nagu puudu. Võiks ju kirjutada ka asjadest mis WAIK -iga kaasnevad nt: WISM, DISM jne.
Kristjan Kalder

==Lauri Rüütli==
*'''Sisu''': Lühike, aga ülevaatlik. Annab ettekujutuse, mis asi on WAIK ja mis tööriistad sellega kaasa saab. Tööriistade kasutamise kohta oleks võinud olla rohkem mõned näited kuidas midagi teha.

*'''Kujundus''': Lihtne, loogiline, arusaadav.

*'''Viitamine''': On välja toodud nii kasulikud lingid, kui ka kasutatud materjalid.

*'''Hea''': Lihtne, loogiline, arusaadav.
*'''Halb''': Vähe näiteid.

Windows-tööjaamade haldamise aines valminud referaadid 2011 sügis, päevaõpe

2011-10-15T10:31:02Z

Lruutli: /* Lauri Rüütli */

=Jaan Igamees=
* Referaat: [[MiskiAsjalikTeema]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2:
=Silver Kullarand=
* Referaat: [[SmartScreen Filter]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Dynamic_disk
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_8_-_mida_uut

=Tambet Liiv=
* Referaat: [[Boot Configuration Data]]
* Arvustus1:
* Arvustus2:

= Kristjan Rõõm =
* Referaat: [[Security zones]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:VHD_Boot
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:SmartScreen_Filter

= Viljar Rooda =
* Referaat: [[Dynamic disk]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Security_zones
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:SmartScreen_Filter

= Virgo Krüger =
*Referaat: [[Windows juhend: Kuidas tõsta seadmete draivereid ühes arvutist teise]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Resource_Monitor
*Arvutus2: https://wiki.itcollege.ee/index.php/Talk:PnPUtil

=Tarmo Suurmägi=
* Referaat: [[System Configuration Tool]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Upgrade_Advisor
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:System_restore_point

=Sander Saveli=
* Referaat: [[Skydrive]]
* Arvustus1:
* Arvustus2:

=Oliver Naaris=
* Referaat: [[Offline files]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Snipping_Tool
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Sysprep

=Sander Arnus=
* Referaat: [[Sysprep]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Skydrive
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_System_Image_Manager

=Sander Pikhoff=
* Referaat: [[GPT]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Reliability_Monitor
* Arvustus2:

=Henry Ilves=
* Referaat: [[Windows juhend: Kuidas ühele USB mäluseadmele korraga x86 ja x64 Windows 7 paigaldamiseks vajalik]]
* Arvustus1:
* Arvustus2:

=Teet Saar=
* Referaat: [[WAIK]]
* Arvustus1:
* Arvustus2:

=Urmo Lihten=
* Referaat: [[Windows juhend: Kuidas paigaldada uuendusi kujutisfaili DISM tööriista abil]]
* Arvustus1:
* Arvustus2:

=Rauno Lehiste=
* Referaat: [[MDT]]
* Arvustus1:
* Arvustus2:

=Kristo Kapten=
* Referaat: [[VHD Boot]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_%C3%BChele_USB_m%C3%A4luseadmele_korraga_x86_ja_x64_Windows_7_paigaldamiseks_vajalik
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_Defender

= Kullo-Kalev Aru =
* Referaat: [[TeamViewer]]
* Arvustus1:
* Arvustus2:

=Kalmer Tart=
* Referaat: [[Reliability Monitor]]
* Arvustus1:
* Arvustus2:

=Priit Lilleleht=
* Referaat: [[Application Compatibility Toolkit]]
* Arvustus1:
* Arvustus2:

=Sander Sülla=
* Referaat: [[Windows System Image Manager]]
* Arvustus1:
* Arvustus2:

=Kertu Tampõld=
* Referaat: [[Resource Monitor]]
* Arvustus1:
* Arvustus2:

=Nele Kiigemägi=
*Referaat: [[Remote Assistance]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Resource_Monitor
*Arvustus2: https://wiki.itcollege.ee/index.php/Talk:CHKDSK

=Kermo Pajula=
*Referaat: [[DirectAccess]]
*Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Windows_8_NIC_Teaming
*Arvustus2:

=Robert Vane=
*Referaat: [[CHKDSK]]
*Arvustus1:
*Arvustus2:

=Alar Hansar=
* Referaat: [[GPO]]
* Arvustus1:
* Arvustus2:

=Kaarel Väinaste=
* Referaat: [[Snipping Tool]]
* Arvustus1:
* Arvustus2:

=Ragnar Plint=
* Referaat: [[Program Compatibility Troubleshooter]]
* Arvustus1:
* Arvustus2:

=Taavi Sannik=
* Referaat: [[DISKPART]]
* Arvustus1:
* Arvustus2:

=Priit Reidak=
* Referaat: [[Disk2vhd]]
* Arvustus1:
* Arvustus2:

= Raigo Trei =
* Referaat: [[Windows 7 Upgrade Advisor]]
* Arvustus1:
* Arvustus2:

= Robert Pärn =
* Referaat: [[Special identity]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Dynamic_disk
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:DISKPART

= Kristjan Karu =
* Referaat: [[Draiverite haldus Windows 7 operatsioonisüsteemis]]
* Arvustus1:
* Arvustus2:

=Iti Liivik=
* Referaat: [[Effective permissions]]
* Arvustus1: https://wiki.itcollege.ee/index.php/Talk:Draiverite_haldus_Windows_7_operatsioonis%C3%BCsteemis
* Arvustus2: https://wiki.itcollege.ee/index.php/Talk:Windows_7_Homegroup_and_sharing

=Dmitri Keler=
* Referaat: [[System restore point]]
* Arvustus1:
* Arvustus2:

=Jevgeni Pogodin=
* Referaat: [[FAT32]]
* Arvustus1:
* Arvustus2:

=Andres Pihlak=
* Referaat: [[Windows Virtual PC]]
* Arvustus1:
* Arvustus2:

=Deniss Ruzanov=
* Referaat: [[IPv6 võrguparameetrite seadistamine]]
* Arvustus1:
* Arvustus2:

=Martin Aarne=
* Referaat: [[Windows User State Migration Tool (USMT)]]
* Arvustus 1:
* Arvustus 2:

=Matis Alliksoo=
* Referaat: [[Windows 8 NIC Teaming]]
* Arvustus 1:
* Arvustus 2:

= Richard Teppart =
* Referaat: [[Volume shadow copies]]
* Arvestus 1:
* Arvestus 2:

= Igor Pavlov =
* Referaat: [[Windows Defender]]
* Arvustus 1:
* Arvustus 2:

= Taavi Podzuks =
* Referaat: [[Windows juhend: Kuidas paigaldata täiendavaid (juur)sertfikaate]]
* Arvustus1:
* Arvustus2:

=Kersti Lang=
* Referaat: [[Windows 7]]
* Arvestus 1:
* Arvestus 2:

= Gert Häusler =
* Referaat: [[Windows Biometric Framework]]
* Arvestus 1:
* Arvestus 2:

= Erki Miilberg =
* Referaat: [[Windows operatsioonisüsteemi paigaldus]]
* Arvustus 1:
* Arvustus 2:

= Rasmus Tetsmann=
* Referaat: [[Windows 7 Homegroup and sharing]]
* Arvestus 1:
* Arvestus 2:

= Lauri Rüütli =
* Referaat: [[Windows juhend: Kuidas paigaldada täiendavaid draivereid]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:DISKPART
* Arvestus 2:

= Taavi Zeiger =
* Referaat: [[Disk Defragmenter]]
* Arvustus1:
* Arvustus2:

= Kimmo Lillipuu =
* Referaat: [[Windows Remote Management]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:Windows_7
* Arvestus 2: https://wiki.itcollege.ee/index.php/Talk:Windows_operatsioonisüsteemi_paigaldus

= Heigo Punapart =
* Referaat: [[Incremental backup]]
* Arvestus 1:
* Arvestus 2:

= Velmar Piibeleht =
* Referaat: [[BitLocker To Go]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:Skydrive#Velmar_Piibeleht
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_t%C3%B5sta_seadmete_draivereid_%C3%BChes_arvutist_teise

= Alo Konno =
* Referaat: [[Windows 8 - mida uut]]
* Arvustus 1:
* Arvustus 2:

= Andre- Marcel Peri =
* Referaat: [[AppLocker]]
* Arvustus 1:
* Arvustus 2:

*[[ Windows PE]]-Marek Lepla
*[[ Workgroup]] - Ragnar Kullamäe

= Gertti-Vena Rätsep =
* Referaat: [[VPN & SVPN]]
* Arvestus 1:
* Arvestus 2:

= Kalju Hõbemäe =
* Referaat: [[Math Input Panel]]
* Arvestus 1: https://wiki.itcollege.ee/index.php/Talk:Math_Input_Panel
* Arvestus 2:

= Karl Krasilnikov =
* Referaat: [[PnPUtil]]
* Arvestus 1:
* Arvestus 2:

= Sander Saarm =

* Referaat: [[Toiteseadete seadistamine Windows 7 operatsioonisüsteemis]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:Windows_juhend:_Kuidas_ekraanipilti_hallata_(keeramised,_p%C3%B6%C3%B6ramised,_lahutusv%C3%B5ime_ja_lisaekraanid)
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Disk_Defragmenter

= Carolys Kallas =

* Referaat: [[Powercfg.exe]]
* Arvustus 1:
* Arvustus 2:

= Kairo Koik =
* Referaat: [[Windows juhend: Kuidas ekraanipilti hallata (keeramised, pööramised, lahutusvõime ja lisaekraanid)]]
* Arvustus 1: https://wiki.itcollege.ee/index.php/Talk:GPT
* Arvustus 2: https://wiki.itcollege.ee/index.php/Talk:Sysprep

= Marek Lepla =
* Referaat: [[Windows PE]]
* Arvustus 1:
* Arvustus 2: