帝國反抗君 - PowerOp-自由軟體-網路管理

My Saga of OpenNMS LiveCD / LiveUSB creation, using Fedora Revisor

Mon, 08 Jun 2009 18:04:00 +0800

(Originally posted to opennms-discuss@lists.sourceforge.net around April 22, 2009)

Hi,

Using revisor 2.1.3 on my Fedora 10, I've successfully re-spin a LiveCD with only Fedora base-system packages, plus OpenNMS packages from the repo mentioned in http://www.opennms.org/documentation/installguide.html

Also I use Fedora liveusb-creator to install this re-spin onto my 1G USB flash drive. It took 400+ MB of space, and I created a persistent storage of several hundred MBs.

After boot up with this re-spin, I use the above mentioned Installation Guide to do the *configuration*, i.e. configure postgresql, find java, run installer, modify discovery-configuration.xml, then viola! Since this is a text-only setup, I launched Firefox from another machine to access http://ip.address:8980/opennms/

The gotchas that I could recall:
1. You need to turn SELinux to permissive mode so that Revisor GUI could start.
2. In the GUI, you need to uncheck repo "updates-newkey" https://bugzilla.redhat.com/show_bug.cgi?id=474630 (Seems that this is fixed in Revisor 2.1.4 http://koji.fedoraproject.org/koji/buildinfo?buildID=96963)
3. Remember to set the discovery range: http://thread.gmane.org/gmane.network.opennms.install/4661

Future improvements:
a. Use kickstart %post script to do modify root password, configure postgresql, find java, run installer, modify discovery range, etc.
http://fedoraproject.org/wiki/Classroom/Creating_Fedora_Remix
b. Use CLI instead of Revisor GUI, or at least know how to save the Revisor configuration
c. Find a place to host the re-spin .iso file
d. Use CentOS instead of Fedora (Seems that Revisor package could be found in EPEL repo: http://kanarip.livejournal.com/6276.html )

Regards,
Austin (PowerOp)

[討論]如何遠端安裝 SNMP 到大量的 MS Windows 系統上

Mon, 23 Feb 2009 12:31:32 +0800

Zenoss, Cacti, OpenNMS 等等自由軟體，它們的SNMP網管功能都不錯用，但是那些被管的機器，尤其是微軟的系統，預設沒有啟動SNMP網管功能，如果有很多台要裝會昏倒 Orz......

我用"SNMP mass deployment on MS Windows" 這一類的關鍵字找了一下，看來 sysocmgr 跟 PsExec 能幫上忙（前者是 MS 內建，後者是免費軟體）

Install SNMP on Windows remotely
這篇 Zenoss 提供的文件言簡意賅，但是重點都提到了，推薦大家當作研究的起點。

對於「如何把snmp用軟體派送方式做安裝」這種需求，我寫這篇網誌只能算是拋磚引玉，把找到的文章條列一下。目前能夠想到的，沒有談到的東西至少有：
*如何修改每台 MS Windows 機器的安裝光碟位置（裝 MS 提供的 SNMP 會問）
*如何修改每台 MS Windows 機器的 SNMP community string

希望自己有時間能夠親自試試，也歡迎網友分享經驗喔！

延伸閱讀：
How to add or remove Windows Components by using Sysocmgr.exe 微軟的文章，談 Sysocmgr.exe
[zenoss-users] Re: Deploying SNMP agents over a large network Zenoss 的郵件論壇，有人貼出一個 vbscript
PC Review - View Single Post - how to install SNMP有人貼出一個 batch file
如何用通过OpenNMS监控Windows 服务器友站 Martin Liu 的文章
==
IT邦幫忙前幾天有個發問：「如何針對各Client端的流量監控?」我提出了一個回答，這是引發我寫本篇的動機。

OpenNMS 1.6.1 安裝教學文件

Wed, 31 Dec 2008 12:53:26 +0800

請大家給這兩位網友拍拍手～～～

酗咖啡的笨魚's Blog Opennms 1.6.1安裝

（這位 coffeefish 網友也有把文章貼在幾個論壇，比較有互動的是酷！學園 - Opennms 1.6.1安裝）

機房部落格 OpenNMS 1.7.0-SNAPSHOT 安裝筆記跟 OpenNMS 1.7.0-SNAPSHOT 設定筆記
（官網有說：snapshot 就是最新的開發版本：a nightly build of the very latest development version of OpenNMS）

差點忘了說，感謝 acty 網友讓我知道這些文章的存在 :)

網路管理系統 OpenNMS 推出 Stable 1.6 版

Thu, 30 Oct 2008 12:16:18 +0800

前一陣子 OpenNMS Unstable 分支的版本號的尾數跳的很快，十月從 1.5.96 開始，尾數一直往前推進 97, 98, 99......

果然，現在終於推出 Stable 1.6囉

相關的訊息都可以在官網的首頁找到（在 New To OpenNMS? Start Here. 那一塊）

比前一個穩定版 1.2.X 來說，多了很多功能：New in OpenNMS 1.6.0 （當然，如果這陣子使用 Unstable 1.3.X -> 1.5.X 的網友都早就用過這些功能了，不過，推出又一個穩定版，總是一件值得高興的事）

MDTM：淺談FTP協定如何保留下載檔案的日期 / 時間

Fri, 13 Jun 2008 12:52:52 +0800

應該有很多朋友知道，用 FTP 下載檔案的時候，可以設定「保留下載檔案的日期 / 時間」。例如如果妳用的 FTP client 是 FileZilla 這個跨平台的自由軟體（以 2.2.32 版為例）：

編輯 > 設定 > 檔案傳輸設定 > 保留下載檔案的日期 / 時間
Edit > Settings > File transfer settings > Preserve date/time of downloaded files

設定是很簡單，其他的 FTP client 軟體也都有這個設定，一般人知道怎麼設定（自己用的 FTP 軟體）也就夠了。

但是，原理是什麼呢？

(繼續閱讀...)

網管的暗黑系法術：用 expect 和 autoexpect 寫 BBS 機器人，衝上站次數

Tue, 03 Jun 2008 23:06:10 +0800

（警語：本人沒有 PTT 帳號，此文所舉的例子，實際發生的時間是十幾年前我還在念大學的時代，對象應該是台大椰林風情BBS或是台大電機BBS。強烈不建議大家惡搞，文中將另舉本人應用於工作上的例子）

不記得當年是怎麼知道 expect 的了，總之它是一個建構在 Tcl 之上的工具，非常適合把「交談式」的指令給全自動化。

（所謂的交談式，就好比妳用 telnet, ssh, ftp 連上機器之後下一堆指令。）

這個東東最基本的就是兩招： expect 跟 send 。（喔，要生出 process 還要會 spawn 啦）
我們人腦會告訴雙手：如果看到「請輸入帳號」就打 "AustinPowers" ，看到「請輸入密碼」就打 "Yeah,baby,yeah!"
那麼在 expect 的語法，就變成兩組的 expect 跟 send ；頭一次 expect 「請輸入帳號」send AustinPowers[enter]，再來 expect 「請輸入密碼」send Yeah,baby,yeah![enter]

當時靈機一動，想說：那我不就可以從我在宿舍的 Linux ，用 expect 寫個自動登入學校的 BBS ，輸入帳號，輸入密碼，然後登出的 script 來玩玩？

(繼續閱讀...)

L3DGEWorld初體驗：CISCO 贊助研發的「遊戲」，長這樣！？

Mon, 28 Apr 2008 12:54:41 +0800

圖片來源：L3DGEWorld 2.3
嚇死人，都已經 2008 年了，這種貼圖能看嗎？（誤）

沒錯，這又是另一個運用（已經以 GPL 釋出的） Quake III Arena 遊戲引擎製作的跨平台「遊戲」。

沒錯，它的研發，CISCO的的確確贊助了部份的經費。

別忙，別因為看到那個可笑的畫面就忙著轉台，這其實不是一個「遊戲」。

這其實是一個網管系統。

我沒瘋，妳也沒傻，這真的是一個運用了遊戲引擎的網管系統。上面那張圖原本的圖說是這一句：Another Administrator marking a greynet host to have an ACL Placed.

有點味道出來了吧？一個網管人員，幫某台機器加上 access control list 的設定耶。

再看看底下的 L3DGEWorld Port Scan Demonstration

Port Scan耶，有網管人員可以這樣子做 port scan 的嗎？真的是很好很強大啊啊啊～～～。

(繼續閱讀...)

Wireshark 1.0 版推出；Laura Chappell 故事搬上大螢幕

Wed, 02 Apr 2008 12:47:20 +0800

嗯，這個不是愚人節的玩笑， Wireshark 1.0 版推出了。

想要在 MS Windows 上面執行的朋友可以直接前往下載點，有可供安裝的 setup.exe ；另有兩種可攜式選擇，分別是 PortableApps 的 paf 格式，以及 U3 的 u3p 格式。

要在 Linux 上面安裝的朋友，根據 Wireshark 官網的 download 列表，大部分的 Linux 發行版本，軟體套件庫都已經有 Wireshark 了，請按照平常新增/更新軟體的方式取得即可。

喔，發行公告提到這次提供實驗性質的 Mac OS X 套件，前文的下載點裡面那個 dmg 格式，請自行評估後服用（檔名還有 Intel 字樣，不知道是不是說一定要 Intel CPU 的才能安裝，歡迎~~白老鼠~~有興趣的網友回報。

==
看 Wireshark 版本號在那邊 0.9X.Y 撐了很久，突然說 1.0 就 1.0 ，發行公告也看不出什麼多石破天驚的訊息？

我說啊， Wireshark 本來就很好用了，版本號 1.0 也不會馬．上．就可以監聽布胡熱線......

（對不起我耍冷了～～～）

（為什麼我最近很喜歡用馬．上來造句啊）

喔，我猜是因為最近在辦研討會 (SharkFest 08, March 31st - April 2nd, 2008 Foothill College | Los Altos Hills, California)，所以順便把版本號 on 上 1.0 吧？

那個，反正會去米國西岸參加這種研討會的人也不用看本小格，會看本小格的人應該都不會去，所以有興趣瞭解 SharkFest 的人請自行搜尋資料吧。

喔，上次提到那位專精網路封包嗅探的 Laura Chappell 也在 SharkFest 的講者名單內。補充一個有關她的消息，她那次接受 Novell Open Audio 訪問有提到，已經有電影公司取得她的授權，將會把她的故事搬上大螢幕。（她只透露飾演她的女星有得過奧斯卡，會唱歌。至於進度，受到前一陣子剛結束的好萊塢編劇工會罷工的影響，最快上映會在2008的聖誕節檔期）另外，她也賣出了 action figure 的授權，聽起來還會出現電玩之類的東東的樣子 XD

今天遇到一個 ^H的問題，祭出Wireshark來抓蟲

Fri, 14 Mar 2008 17:00:43 +0800

Shell script 寫了個半天，直接在 terminal 執行就可以，放進 cron 變成 cron job ，定時去執行就失敗？或者，交給另外一隻程式來執行就失敗？

不曉得玩 Unix/BSD/Linux 的技客有沒有遇到上述的問題。我也都是一知半解，頭痛醫頭，腳痛醫腳，不過這邊跟大家分享兩個經驗。

(繼續閱讀...)

好鼻師：專精網路封包嗅探的Laura Chappell

Tue, 04 Mar 2008 14:02:09 +0800

（PowerOp：嘗試雙語 blogging 中，歡迎留言批評指教）(I'm trying bilingual blogging now, please give me your comment and feedback)

When I first got to know packet sniffer back in college, I thought it's just another dirty trick for geeks.

我當初在念大學的時候接觸到封包嗅探，我以為這不過就是咱們技客使用的一種暗黑法術。

I was wrong. So wrong.

我錯了。大錯特錯。

If you know how to position and practice this skill in the IT industry, you'll be regarded as "network protocol analysis guru".

如果妳懂得運用這項技能並且給予適當的定位，妳就可以在 IT 產業當一個「網路通訊協定分析專家」。

In the Novell Open Audio episode titled "C.S.I. - Computer System Investigation with Laura Chappell", this energetic lady, Laura Chappell, told us about her adventure as an network forensics expert:

在 Novell Open Audio 標題為 "C.S.I. - Computer System Investigation with Laura Chappell" 的這一集，Laura Chappell 這位充滿活力的女士，跟大家分享她身為一位網路資安鑑識專家的經驗談：

(繼續閱讀...)

用 Wireshark 找出 Cygwin/X 透過VPN之後連線失敗的問題

Mon, 04 Feb 2008 12:51:25 +0800

遇到過底下這個錯誤訊息嗎？把我找到解決方法的經過跟大家分享一下。

XDMCP fatal error: Session failed Session xx failed for display hhh.iii.jjj.kkk:0: Cannot open display.

(繼續閱讀...)

為什麼我選擇參與 OpenNMS

Mon, 10 Dec 2007 12:55:13 +0800

這一篇來談談為什麼我選擇參與 OpenNMS 。

從2003年11月貼出 [繁體中譯]OpenNMS Quick Start Guide 到現在也四年了，在我的自由軟體 - 網路管理底下跟 OpenNMS 有關的已經有 29 篇了，難怪上次在 irc 有人要說我是 OpenNMS spammer XD

記得當時只是想找一個 Open Source Alternative ，原本注意到的是歷史悠久的 NetSaint （已經改叫 Nagios 好多年了），在搜尋引擎用 NMS (Network Management System) 加上 GPL 啦 Open 啦這些詞撈來撈去，我發現了 OpenNMS 。

第一個印象是：「好大的口氣，把 Open 這個詞直接加在NMS前面，要不就是真的很行，要不就是沽名釣譽。」

看到他們說自己是（粗體為筆者所加）

OpenNMS is the world's first enterprise grade network management platform developed under the open source model.

啊哈，對於在電信業混飯吃的我，可說是正中下懷。軟體安裝跟設定難易都不管，只要敢把 enterprise grade 啦 carrier grade 啦掛在嘴邊，我就對這種大怪獸有興趣的啦（糟糕，越描越黑，好像是勇者鬥惡龍 XD）

這四年下來，雖然我看的多，做（安裝/設定/使用/翻譯）的少，還是整理出一些心得給大家參考：

(繼續閱讀...)

一指神功無腦安裝：OpenNMS 1.3.8可以安裝在 MS Windows 上面了！

Fri, 16 Nov 2007 12:29:03 +0800

沒錯，OpenNMS 1.3.8可以安裝在MS Windows上面了，而且有圖形介面的安裝程式，可以讓妳用一指神功，next next next 就搞定啦！

(繼續閱讀...)

Wireshark(Ethereal) 看到 TCP CHECKSUM INCORRECT 不一定有問題唷

Wed, 17 Oct 2007 12:49:43 +0800

前幾天提到 Wireshark 的文章，Jerry問到為什麼我抓到的一堆封包都顯示 "TCP CHECKSUM INCORRECT" （點這裡看圖, 1280 x 800）

其實之前我也懷疑過這個問題，不過後來確定應該是我的機器有 TCP checksum offload 這個功能，底下且聽我道來：

(繼續閱讀...)

一刀切！用自由軟體 Wireshark 分析網路封包，終結踢皮球大戰（誤）

Mon, 08 Oct 2007 12:34:44 +0800

一晃眼 Ethereal 改名 Wireshark 已經是去年六月的事了，最近剛好手邊有個例子，就來跟大家分享一下我怎麼使用 Wireshark 這個跨平台的網路協定分析軟體吧：

(繼續閱讀...)

它傻瓜，妳聰明：用OpenNMS的HTTP Collector抓網頁數據來製作圖表

Thu, 13 Sep 2007 12:38:48 +0800

OpenNMS都出到Unstable 1.3.6了，隨便報導會有罪惡感，可是什麼都不寫，罪惡感更大，還是決定隨便簡單寫一篇，如果妳有看到 Tarus 的 The HTTP Collector Meets the Weather Geek，我這篇轉述妳就可以跳過了 XD

需要效能(performance)方面的圖表嗎？ OpenNMS 除了可以用 SNMP, JMX, NSClient 等工具來蒐集數據，還可以用 HTTP Collector 來抓取網頁上面的數據，轉換成圖表喔。

直接看這兩張圖最快：

(繼續閱讀...)

ssh 登入 load balancer 遇上 WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

Tue, 04 Sep 2007 14:30:56 +0800

能不能不要每次都得刪除 known_hosts 的那行 Offending key ，然後再執行 ssh 呢？我所連的 load balancer ，後端對應的不只是一台機器啊！

==
（警語：我對 ssh 機制一知半解，歡迎大家批評指教）

工作的關係，在客戶這邊，我們的系統會連到別的廠商的系統，執行給定的指令去收集告警。

連線的方式很多種，當然也會有像是 telnet / rsh 這類的。

後來，有個廠商提供的連線方式，從 telnet 改成 ssh 。我們也就跟著修改相關的設定。

So far so good, right?

後來，問題來了。對方的機器其實有兩台，前面還擋了一台 load balancer 。也就是說，我們平常 ssh hostname -l username ，雖然 hostname 不變，真正連上的機器，是會變動的。

於是，我們就會碰上類似底下的錯誤訊息：

netx@inmsvsm2:API-1> ssh npapi -l inmsadm
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!
Someone could be eavesdropping on you right now (man-in-the-middle attack)!
It is also possible that the RSA host key has just been changed.
The fingerprint for the RSA key sent by the remote host is
aa:bb:cc:dd:ee:ff:aa:bb:cc:dd:ee:ff:aa:bb:cc:dd.
Please contact your system administrator.
Add correct host key in /export/home/netx/.ssh/known_hosts to get rid of this message.
Offending key in /export/home/netx/.ssh/known_hosts:6
RSA host key for npapi has changed and you have requested strict checking.
Host key verification failed.
netx@inmsvsm2:API-1>

詳細解說可以參考鳥哥的文件，在關於 Server Keys 的紀錄資料： ~/.ssh/known_hosts那一小節有說明。他是建議大家去砍掉那行 offending key 。

的確，只要確定 ssh 伺服器端沒有真的出事（被 crack），只是換硬體啦ssh套件昇版啦這類的問題，導致 host key 變動，妳當然可以刪掉那一行已經不正確的key（我的例子是第 6 行），再執行 ssh 登入一次。

偏偏，我們用的是 load balancer 的 hostname (npapi)，只要後端連到不同的機器(npapi01p / npapi02p)，ssh機制就會很盡責的吐出上面那一段錯誤訊息，不給連就是不給連 Orz......

找了半天，在OpenSSH at CERN FAQ的 1.6. New warning messages 找到線索。

我最後試出來的方法如下：

(繼續閱讀...)

MS Windows上執行網管軟體OpenNMS (unstable 1.3.2)

Mon, 09 Apr 2007 12:53:44 +0800

沒錯，現在可以在MS Windows上面跑OpenNMS unstable 1.3.2囉！！

(繼續閱讀...)

（代貼）DBMail Installation Howto

Fri, 30 Mar 2007 22:59:08 +0800

這是幫朋友貼的DBMail在Fedora 6上安裝的步驟。

DBMail的網站上說它是 "fast and scalable sql based mail services"，目前支援 MySQL，PostgreSQL 和 SQLite 。

英文簡介在這邊。

有問題的話請留言，我會轉給作者。

(繼續閱讀...)

（轉貼）[hojia] 【3/20 TOSSUG 心得分享】許耕榜： OpenNMS 簡介

Sat, 17 Mar 2007 10:45:39 +0800

嗯，在TOSSUG的郵件論壇，看到有一場以 OpenNMS 為主題的分享活動，時間就在下星期二的晚上喔！

以下轉貼自 http://tossug.org/pipermail/hojia/2007-March/000589.html

(繼續閱讀...)

總有一天等到妳：OpenNMS LiveCD / VM

Mon, 12 Mar 2007 23:39:36 +0800

之前我至少在兩篇網誌裡面提過「網管軟體LiveCD」這樣的需求：

SLAX - 小而美的Linux LiveCD

昇陽宣佈Java採用GPL授權，Linux LiveCD如虎添翼

當然，一些自由軟體的網管軟體已經有Live CD了，如果我最關注的OpenNMS也能夠免安裝，放在LiveCD或者VM裡面，讓網管人員直接開始設定、使用，不知道有多好？

看來，這個夢想就快要實現囉......

(繼續閱讀...)

又得獎！網管軟體OpenNMS擊敗HP和IBM摘金

Sun, 04 Mar 2007 00:29:37 +0800

喔耶，TechTarget旗下的SearchNetworking.com舉辦的Product Leadership Awards 2007，其中在Network and IT management platforms項目中，IBM Tivoli得到銅牌，HP OpenView得到銀牌，得到金牌的是OpenNMS！！

(繼續閱讀...)

自由軟體：網管軟體OpenNMS推出1.3.2版

Sat, 03 Mar 2007 23:31:55 +0800

首先跟大家抱歉，OpenNMS 1.3.2其實今年一月就推出了，一直沒空好好寫一篇來跟大家介紹裡面有什麼好康，當然，更不用說找時間裝來玩玩看了。

照慣例，有興趣的朋友可以看看郵件論壇上的公告，或者去下載。

不想看英文的，請往下看我的摘要：

(繼續閱讀...)

再貼！在CentOS 4環境快速將OpenNMS 1.2.8升級至1.2.9

Thu, 14 Dec 2006 14:08:16 +0800

OpenNMS1.2.9版推出，照慣例我也把升級的過程貼出來，供大家參考。

之前的文章是將OpenNMS從1.2.7升級到1.2.8的紀錄，裡面我有提醒過的注意事項這邊不再贅述（喔，當然我的CentOS已經升級到4.4了）。

這邊唯一要提醒的是，如果妳跟我一樣，不是用root帳號來執行tomcat（我用tomcat4這個帳號），有幾個目錄夾的權限要改，本篇最後一段會提供指令，詳細的理由請看之前我跟網友的討論 (繼續閱讀...)

自由軟體：網管軟體OpenNMS推出1.2.9版

Wed, 22 Nov 2006 23:45:42 +0800

unstable 1.3.2原本預定九月中推出，目前看來是嚴重（？）跳票了 :Q

不過，stable 1.2.9可以下載了，有興趣的朋友可以去看看公告或者發行摘要。不想看英文的可以往下看我的摘要:) (繼續閱讀...)

[備忘] OpenVPN on CentOS 4 (part 4) : Revoke Certificate

Tue, 12 Sep 2006 15:19:29 +0800

前三篇已經涵蓋安裝和基本設定，從這一篇開始，會把我實際用到的功能做個筆記。會寫多少篇，就看我用到多少功能囉。 (繼續閱讀...)

緊鑼密鼓：網管軟體OpenNMS即將推出1.3.2版

Mon, 11 Sep 2006 23:17:01 +0800

嗯，我不是名嘴，也不是解盤的老師，不過我的標題是有所本的： (繼續閱讀...)

給Ubuntu用的OpenNMS安裝套件出爐！

Thu, 10 Aug 2006 17:36:50 +0800

從OpenNMS的下載頁面，可以看到包裝好的，適合數種Linux發行版本的安裝套件。當然，也有程式原始碼提供下載。

目前Debian的套件是由 Eric Evans 負責打包，前幾天在OpenNMS的郵件論壇上面，看到 Steven Kurylo 說到，他利用Eric的套件，打包了給Ubuntu Dapper使用的OpenNMS 1.2.8。其中主要的變動是採用tomcat5，postgres 8.1，和librrd2。 (繼續閱讀...)

「用自由軟體助同事一臂之力」之二：路由追追追 - MTR / WinMTR

Tue, 18 Jul 2006 10:36:44 +0800

接到同事J的來電，某個客戶那邊有三台儲存資料的伺服器，有兩台不正常。他追查之後，發現這三台機器雖然在同一個機房，但是去ping另一個機房的中央伺服器，卻會得到很不一樣的結果：那兩台不正常的機器，ping的response time很高。 (繼續閱讀...)

那天，「它」發了一個簡訊給我...

Thu, 06 Jul 2006 16:49:45 +0800

然後，我上網去看「它」寫給我的日記。

「它」告訴我，今天凌晨有件事做得比平常久，還在收尾的時候，另一件事就得開始了，所以「它」有點兒忙，決定發個簡訊給我。

「它」還指著心跳圖給我看，當時它差點喘不過氣來了呢。 (繼續閱讀...)

貼！在CentOS 4環境快速將OpenNMS 1.2.7升級至1.2.8

Thu, 22 Jun 2006 13:24:59 +0800

之前在自由軟體：網管軟體OpenNMS推出1.2.8版簡單介紹了OpenNMS 1.2.8的新功能，這篇順便把我從1.2.7升級到1.2.8的過程紀錄下來。 (繼續閱讀...)

自由軟體：網管軟體OpenNMS推出1.2.8版

Thu, 08 Jun 2006 23:37:53 +0800

stable 1.2.8終於可以下載了，有興趣的朋友可以去看看公告或者發行摘要。不想看英文的可以往下看我的摘要:) (繼續閱讀...)

[筆記]在CentOS 4.3上安裝SmokePing 2.0.8

Mon, 22 May 2006 23:38:12 +0800

跟部門調來一台舊筆電(Acer Travelmate 351TE)，Intel P III 700 MHz的CPU，裝上192MB的記憶體，10GB的硬碟，我準備用CentOS讓它成為DCN穩定度資料收集（好啦，只是ping）的主機。 (繼續閱讀...)

[筆記]在CentOS 4.2上安裝OpenNMS 1.2.7

Thu, 02 Mar 2006 23:18:18 +0800

嗯，有句話叫做Eat one's own dog food，這次我在安裝的時候，刻意參考我之前翻譯的OpenNMS安裝指南（繁體中文），親身體驗一下這份文件到底管不管用:) (繼續閱讀...)

網管系統OpenNMS推出stable 1.2.7版

Thu, 02 Mar 2006 22:09:39 +0800

自由軟體網管系統OpenNMS去年11月推出 unstable 1.3.1，今年二月底則是推出了 stable 1.2.7。他們的網站又改版了，改用MediaWiki

請參閱郵件論壇的公告，或者逛逛下載區

那篇公告提到了 stable 1.2.8 預定三月底推出，應該是 1.2.x 分支的最後一版，接下來他們就要多花力氣在unstable 1.3 分支以推出 stable 1.4分支囉，還提到以後會正式支援Tomcat5：

The next stable release, 1.2.8, is scheduled for March 28th. It will
(we hope) be the last release in the 1.2 branch, as we focus all of
our efforts on getting the 1.3 branch in shape for a 1.4 release. It
will include Tomcat5 support and a few bug fixes.

FreeNX：不止是VNC加速器，比妳想像多更多！

Mon, 26 Dec 2005 14:15:46 +0800

需要「遠端登入、文字介面」的時候，我們用rlogin, telnet, 或者有加密功能的ssh；如果需要「遠端登入、圖形介面」的時候，我們可以用什麼工具？ (繼續閱讀...)

OpenNMS (stable) 1.2.5 推出

Fri, 11 Nov 2005 16:05:25 +0800

曾經打敗IBM Tivoli和Novell ZENworks，獲得LinuxWorld的Product Excellence Award的網路管理自由軟體OpenNMS，又推出 stable 1.2.5 版了！ (繼續閱讀...)

[新聞+舊聞]網管系統OpenNMS推出unstable 1.3.0 版以及stable 1.2.4 版

Wed, 02 Nov 2005 21:25:36 +0800

時光飛逝（再這樣下去，我的每一篇都要用這句話當開頭了），OpenNMS團隊也一直推陳出新...... (繼續閱讀...)

[備忘] OpenVPN on CentOS 4 (part 3)

Mon, 17 Oct 2005 23:17:20 +0800

時光飛逝（時光總是飛逝:Q），上次寫[備忘] OpenVPN on CentOS 4(part 2)已經是三週前的事了。。。

有件事提一下好了，這段期間，Red Hat發佈Red Hat Enterprise Linux 4 Update 2，我們的主角CentOS也跟著發佈相對應的CentOS-4.2。當然，我們不需要重灌，只需要更新套件即可。

======岔題談談screen======岔題談談screen======
因為擔心更新套件遇到網路塞車，我先安裝screen這個程式（內心的吶喊：早該裝了，竟然撐到現在>_<）
#yum -y install screen
成功之後，執行screen
# screen
再執行yum來更新套件：
# yun -y update
（過程中隨時可以按 ctrl a d ，也就是detach，然後要登出都可以。下次（以一般使用者）登入再切換成root，然後再執行
# screen -r
就可以resume之前的session，檢查套件更新是否順利。
（人家程咬金都有三斧頭，可是screen這麼強的工具我只會screen -r還有按ctrl a d跳離，兩招^^;）
果然在套件更新的途中常常遇到伺服器中斷連線的情況，所以我只要在有網路的地方，就用ssh遠端登入，檢查一下是不是要再次執行`yum -y update`。

這邊再多嘴提一下，我覺得比較好的ssh+screen使用習慣。請依照底下的順序操作：
1./ 以一般使用者身份執行遠端登入 `ssh 1.2.3.4 -l myaccount` （限制root無法從遠端登入，請參考本系列首篇）。
2./ 切換為root `su -`
3./使用screen指令 `screen -r`

其中1./是針對「遠端猛踹(try)root密碼之惡意ssh機器人程式」，但是這些機器人也會亂踹一些「可能存在」的帳號名稱，例如guest, student, teacher...萬一某個一般使用者的密碼被猜出來，她又剛好有執行步驟2./和3./，更糟的是2./ 和 3./ 順序又顛倒，那麼侵入者只要執行`screen -r`就可以resume那個切換到root帳號的session，後果真是不堪設想。
======岔題結束分隔線======岔題結束分隔線======

回題回題，今天(10/17)終於設定成功了，有興趣的朋友請看下去吧！ (繼續閱讀...)

[備忘] OpenVPN on CentOS 4 (part 2)

Mon, 26 Sep 2005 15:00:17 +0800

時光飛逝，上次寫[備忘] OpenVPN on CentOS 4已經是兩個月前的事了。"OpenVPN on CentOS 4"這件事終於又推進了一步。底下的紀錄，包含失敗的部份以及成功的紀錄。即便是成功的紀錄，也忠實的留下了跌跌撞撞的過程，希望讓大家感受一下，在CentOS 4的最小安裝上面再安裝套件的難度/容易度。至於到底是難是易，這就看妳對系統的熟悉度囉。 (繼續閱讀...)

贏了！OpenNMS獲得LinuxWorld的Product Excellence Award

Wed, 10 Aug 2005 15:46:14 +0800

2005年的LinuxWorld Conference & Expo目前正在米國舊金山舉行。之前這篇新聞稿列出了Product Excellence Award各個類別進入決選的名單，其中OpenNMS被列在「最佳系統管理工具」：

Best Systems Management Tools
• Userful: DiscoverStation 4.0
• The OpenNMS Project: OpenNMS
• IBM: Tivoli Intelligent Orchestrator
• Novell: Novell ZENworks 7 Linux Management

嗯，有IBM Tivoli和Novell ZENworks，應該算是競爭激烈吧… (繼續閱讀...)

[繁體中譯]OpenNMS Installation Guide (for Release 1.2.3)

Mon, 08 Aug 2005 18:51:38 +0800

終於翻出新版(1.2.3)的OpenNMS安裝指南啦！放在這邊格式會有點亂，不過我也不知道該放在哪裡:p 喔，我還不打算提交給OpenNMS開發團隊，因為1.2.4（穩定版）和1.3.0（測試版）馬上要出了…不過沒關係，這次追上了，以後只要注意開發團隊有沒有在CVS裡面更新文件就可以囉！ (繼續閱讀...)

[備忘] OpenVPN on CentOS 4

Fri, 29 Jul 2005 16:08:52 +0800

需要弄一台VPN server，決定在CentOS 4上面裝OpenVPN。以後會把這台server相關的紀錄放在這一篇… (繼續閱讀...)

愛恨紅帽-03：躺著管理Linux。錢夠多的話。

Fri, 13 May 2005 13:22:41 +0800

最近竟然有人嫌tw.bbs.comp.linux太冷清，丟個汽油彈上來讓大家吵吵…… (繼續閱讀...)

網管系統OpenNMS推出1.2.0版

Fri, 18 Feb 2005 10:12:09 +0800

如同之前預告的，OpenNMS 1.2.0問世囉。 (繼續閱讀...)

網管系統OpenNMS推出1.1.5版

Fri, 04 Feb 2005 00:12:06 +0800

天啊，1.1.5出了！ (繼續閱讀...)

[舊聞]OpenNMS 1.1.4已經於十月二十五問世囉

Fri, 19 Nov 2004 18:02:37 +0800

OpenNMS出新版快一個月了…我也該動起來了… (繼續閱讀...)

PHLAK, 集合系統安全套件於一身的Linux LiveCD !

Mon, 13 Sep 2004 13:49:27 +0800

沒有時間安裝Linux，又想要用ntop, nessus, ethereal等等系統安全相關套件？試試PHLAK這個Linux LiveCD吧！ (繼續閱讀...)

OpenNMS消息:官網改版、印度入選、對岸網誌

Fri, 30 Jul 2004 10:35:10 +0800

跟大家分享一些網路上找到的OpenNMS訊息。

官方網站改版
OpenNMS官方網站改版了，看起來是使用Wiki(TikiWiki)為主架構。FAQ有了，Blog也有了，可是舊的Blog也還存在，內容還不同呢 :p
另外，Downloads這個鏈結可以看到下列套件：
opennms-centos-3
opennms-debian-sid
opennms-debian-woody
opennms-fedora-core-1
opennms-fedora-core-2
opennms-mandrake-10
opennms-mandrake-8
opennms-mandrake-9.0
opennms-mandrake-9.2
opennms-redhat-7
opennms-redhat-8
opennms-redhat-9
opennms-rhel-3
opennms-source
也就是說，OpenNMS 1.1.3版應該可以在很多Linux distro上面順利安裝囉！
至於文件(article/document)好像還沒上線。其實原本的文件有蠻多內容都過期了，希望她們整理好之後能趕快上線，屆時我會繼續翻譯新版的文件，請大家多指教。

印度PCQuest讀者票選網路管理軟體第五名
這個訊息是從HP台灣網站的軟體e訊 2003年11月號看到的，
其中提到了："HP OpenView 贏得絕對多數的用戶青睞，將其他競爭品牌如 IBM
Tivoli、CA Unicenter、Avaya 及 OpenNMS 遠遠拋在後頭。"
哈哈，如果第一名提到妳的名字，表示妳已經成為夠份量的對手囉？
原始網站PCQuest(India)的報導提到，OpenNMS......is something of a surprise entry.
的確，前四名都是業界大廠的產品，OpenNMS則以6%的佔有率(15/244)上榜，當然令人驚訝囉！
既然是使用者調查，她們也公布了調查方法供大家參考。

對岸網誌
在可梦之找到的：
opennms流量检测功能
opennms流量检测功能（二）
opennms流量检测功能（三）
castor中奇怪的问题。

[繁體中譯]OpenNMS Administrator Reference Guide

Wed, 16 Jun 2004 12:55:34 +0800

原始網址http://www.opennms.org/users/docs/docs/html/adminref.html
譯者: Austin Tuan (ystuan 老鼠 hotmail 點 com) 歡迎來信,請於主旨欄加上[Linux]字樣,萬一被hotmail當作spam,我好撿回來 :)

OpenNMS管理者參考指南

OpenNMS.org
2001 年出版
版本: 1.0.0
版權(c) 1999, 2000, 2001, Oculan Corp.
www.opennms.org

序言

誌謝和版權

Copyrights

以下版權與OpenNMS 源碼或文獻是相關的:

有用的資訊鏈結

以下URLs 與OpenNMS 源碼或文獻是相關的:

XSLFO Spec, Oct 2000
XSLFO 聖經
XSL 資訊站台
XML 組織
Docbook 組織
O'Reilly 的DocBook大全
OpenNMS.org - OpenNMS 網站
apache.org - Xerces, XML4J 等的官方網站
Sun - JAVA 的官方網站
W3C Organization - XSLFO 和 XML 的官方網站
PostgreSQL - PostgreSQL 的官方網站

1 第一章

管理者參考指南概觀

1.1 關於本文件

本文件描述OpenNMS的設定. 下面的章節我們將談到每個設定檔和它的作用. 其中一部份有提供範例, 不過其實大部分設定檔的內容都是不解自明的.

2 第二章

各個設定檔

2.1 actiond-configuration.xml

在事件(events)產生時所呼叫的外部程式稱為(actions). 這個設定檔控制最多可以同時執行的action數量, 以及等待action執行完畢回傳結果的逾時值。

2.2 AvailabilityReports.xsl SVGAvailReport.xsl PDFAvailReport.xsl

這三個檔案的資訊是關於如何將可用性報表轉換成PDF格式.

2.3 viewsdisplay.xml

這個檔案定義在web UI中顯示時, 各個類別的呈現方式. 這些類別則是定義在~~views.xml~~categories.xml.

2.4 ~~views.xml~~categories.xml

(譯註:views.xml這個設定檔拿掉了，categories.xml還在。省略這一段的翻譯)

2.5 capsd-configuration.xml

這個檔案定義, 對於已經發現的節點(包含由discovery daemon或SNMP所發現的), 我們能夠偵測出哪些服務. 它還可定義,若發掘了某些網路位址/網路位址區段,則應該受控或排除在外. 對於沒有定義到的其他網路位址,它可用一個預設的狀態(管理政策)來規範.

最後,這個檔案可以讓你設定"rescan-frequency"(重新掃描網路的頻率).這個設定決定了時間間隔多久需重新掃描網路上的設備, 並且重新確認其上有哪些服務. 這個數字的單位是毫秒,預設值是86400000,也就是24小時.

2.6 ~~controller-configuration.xml~~

(譯註:這個設定檔拿掉了,省略這一段的翻譯)

2.7 service-configuration.xml

這個檔案定義opennms本身要啟動的服務. 它和VM有關,並且控制哪個服務在哪個VM中開啟.

2.8 create.sql database-schema.xml

一般來說, 在安裝過程中, 指令稿install.pl會去呼叫create.sql, 來建立OpenNMS資料庫. create.sql中的註解很易懂. OpenNMS資料庫的schema定義在database-schema.xml; 執行篩選時, 系統會參照它來執行資料庫查詢.

2.9 datacollection-config.xml

這個檔案包含給RRDTool的資料收集資訊.

2.10 notifications.xml

這個檔案定義哪個事件或UEI發出告警, 以及發出告警的途徑.

		
			
			

			Email-Network/Systems
			OpenNMS has discovered a new node named %parm[nodelabel]%.    Please be advised.
			%parm[nodelabel]% discovered.

2.11 destinationPaths.xml

這個檔案用來定義告警的目標路徑(destination path), 例如告警應該送給誰, 傳送方式用傳呼, 電郵, 或者電郵-傳呼.

2.12 notificationCommands.xml

這個檔案定義如何達成在destinationPaths.xml中所使用的各種聯絡方式. 這包括了可執行檔的所在位置, 各種聯絡方式的別名(aliases), 以及特定傳送方式尚需的其他資訊.

		
			/bin/mail
			email
			mail

			for sending email notifications
			
				-s
				-subject

			
			
				-email
			
			

				-tm

2.13 discovery-configuration.xml

這個檔案定義要發掘的網路位址範圍，(ping sweep)以及逾時，重試次數，以及用來做發掘的執行緒(thread)數目。這個檔案也提供初次發掘間隔時間(initial-sleep-time)和重新發掘間隔時間(restart-sleep-time)。這些數值以毫秒(miliseconds)為單位，用來決定 OpenNMS執行後，間隔多久要開始針對網路位址清單作發掘；以及每次發掘之間的間隔時間。

2.14 eventconf.xml

這個檔案定義通用事件識別碼(Universal Event Identifiers或UEIs)以及它們的事件遮罩(masks)，描述，記錄檔訊息，和嚴重程度。

2.15 eventd-configuration.xml

這個檔案定義eventd的運作參數，例如逾時值以及監聽器執行緒(listener threads)的數量。

2.16 users.xml / groups.xml

這些檔案存放使用者的資訊，例如他們的聯絡方式，所屬群組和會員資格。這些檔案的資訊是用來做web UI的身份認證及告警所需的聯絡方式。

2.17 log4j.properties

這個檔案定義log4j的屬性。它包括記錄檔大小，更迭(rotation)，以及各類別記錄檔的記錄層級。

2.18 magic-users.properties

這個檔案的優先權高於users.xml，它包含了一些特殊使用者的資訊。這是刻意用來控制和web UI互動的某些功能之權限。

2.19 opennms-database.xml

這個檔案定義了供OpenNMS使用的資料庫型態，名稱，認證，以及套用的模板。

2.20 opennms-mapping.xml

這個檔案是空的，但是因為opennms-database.xml的DTD需要而存在。

2.21 ~~opennms-jms.xml~~

(譯註:這個設定檔拿掉了,省略這一段的翻譯)

2.22 outage-configuration.xml

這個檔案只是用來定義(服務)中斷管理(outage manager)可以有多少個寫入執行緒(writer threads)。

2.23 poller-configuration.xml

這個檔案用來定義輪詢組合(packages)以及設定各種服務的輪詢器(pollers)。一個輪詢組合內含數種項目，例如網路位址範圍，，服務，排修時段(outage calendars)，和故障時段模式(down time models).

2.24 ~~rrdtool-graph.properties~~

(譯註:這個設定檔拿掉了,省略這一段的翻譯)

2.25 rtc-configuration.xml

這個檔案定義RTC (Real Time Console)的屬性，例如用來計算故障時段百分比的週期(rolling window)，web UI刷新週期，以及多久 RTC將更新送至web介面。

2.26 snmp-config.xml

這個檔案用來定義網路位址或位址範圍的community strings，一個community一筆設定。

2.27 trapd-configuration.xml

這個檔案定義SNMP trap的埠口(port)。

帝國反抗君 - PowerOp-自由軟體-網路管理

My Saga of OpenNMS LiveCD / LiveUSB creation, using Fedora Revisor

[討論]如何遠端安裝 SNMP 到大量的 MS Windows 系統上

OpenNMS 1.6.1 安裝教學文件

網路管理系統 OpenNMS 推出 Stable 1.6 版

MDTM：淺談FTP協定如何保留下載檔案的日期 / 時間

網管的暗黑系法術：用 expect 和 autoexpect 寫 BBS 機器人，衝上站次數

L3DGEWorld初體驗：CISCO 贊助研發的「遊戲」，長這樣！？

Wireshark 1.0 版推出；Laura Chappell 故事搬上大螢幕

今天遇到一個 ^H的問題，祭出Wireshark來抓蟲

好鼻師：專精網路封包嗅探的Laura Chappell

用 Wireshark 找出 Cygwin/X 透過VPN之後連線失敗的問題

為什麼我選擇參與 OpenNMS

一指神功無腦安裝：OpenNMS 1.3.8可以安裝在 MS Windows 上面了！

Wireshark(Ethereal) 看到 TCP CHECKSUM INCORRECT 不一定有問題唷

一刀切！用自由軟體 Wireshark 分析網路封包，終結踢皮球大戰（誤）

它傻瓜，妳聰明：用OpenNMS的HTTP Collector抓網頁數據來製作圖表

ssh 登入 load balancer 遇上 WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

MS Windows上執行網管軟體OpenNMS (unstable 1.3.2)

（代貼）DBMail Installation Howto

（轉貼）[hojia] 【3/20 TOSSUG 心得分享】 許耕榜： OpenNMS 簡介

總有一天等到妳：OpenNMS LiveCD / VM

又得獎！網管軟體OpenNMS擊敗HP和IBM摘金

自由軟體：網管軟體OpenNMS推出1.3.2版

再貼！在CentOS 4環境快速將OpenNMS 1.2.8升級至1.2.9

自由軟體：網管軟體OpenNMS推出1.2.9版

[備忘] OpenVPN on CentOS 4 (part 4) : Revoke Certificate

緊鑼密鼓：網管軟體OpenNMS即將推出1.3.2版

給Ubuntu用的OpenNMS安裝套件出爐！

「用自由軟體助同事一臂之力」之二：路由追追追 - MTR / WinMTR

那天，「它」發了一個簡訊給我...

貼！在CentOS 4環境快速將OpenNMS 1.2.7升級至1.2.8

自由軟體：網管軟體OpenNMS推出1.2.8版

[筆記]在CentOS 4.3上安裝SmokePing 2.0.8

[筆記]在CentOS 4.2上安裝OpenNMS 1.2.7

網管系統OpenNMS推出stable 1.2.7版

FreeNX：不止是VNC加速器，比妳想像多更多！

OpenNMS (stable) 1.2.5 推出

[新聞+舊聞]網管系統OpenNMS推出unstable 1.3.0 版以及stable 1.2.4 版

[備忘] OpenVPN on CentOS 4 (part 3)

[備忘] OpenVPN on CentOS 4 (part 2)

贏了！OpenNMS獲得LinuxWorld的Product Excellence Award

[繁體中譯]OpenNMS Installation Guide (for Release 1.2.3)

[備忘] OpenVPN on CentOS 4

愛恨紅帽-03：躺著管理Linux。錢夠多的話。

網管系統OpenNMS推出1.2.0版

網管系統OpenNMS推出1.1.5版

[舊聞]OpenNMS 1.1.4已經於十月二十五問世囉

PHLAK, 集合系統安全套件於一身的Linux LiveCD !

OpenNMS消息:官網改版、印度入選、對岸網誌

[繁體中譯]OpenNMS Administrator Reference Guide

（轉貼）[hojia] 【3/20 TOSSUG 心得分享】許耕榜： OpenNMS 簡介