werkinstructies

werkinstructies:389-ds_management

Anonymous (anonymous@undisclosed.example.com) — 2016-01-03T22:47:11+00:00

389-DS LDAP management Er zijn een aantal manieren om de LDAP server te beheren. de eerste is met de management interface op de server zelf, de andere is met een externe tool. de eigen 389-console Start de console door: 389-console log in de console in als admin met het bij de installatie ingestelde password, en ga naar

werkinstructies:aanpassen_van_de_zone_file_met_een_draaiende_dns

Anonymous (anonymous@undisclosed.example.com) — 2018-03-07T09:46:40+00:00

Aanpassen van de zone files van een draaiende DNS Dit was vroeger een veel uitgebreidere procedure nu is hij redelijk eenvoudig. Zet bij elke keer dat je de zonefile wijzigt het versienummer 1 omhoog. Herstart vervolgens de server: systemctl restart named

werkinstructies:centos7_server_koppelen_katello

Anonymous (anonymous@undisclosed.example.com) — 2021-01-14T15:37:27+00:00

CentOS7 server koppelen aan foreman-katello Op een bestaande server, bijvoorbeeld in test, installeer eerst subscription manager, die zit in de standaard OS repositories: yum install -y subscription-manager Haal vervolgens de nodige certificaten op van de foreman-katello server:

werkinstructies:centos_servers_aan_ldap_koppelen

Anonymous (anonymous@undisclosed.example.com) — 2018-03-27T09:13:17+00:00

CentOS7 Servers aan LDAP koppelen Deze instructies resulteren in dat de betreffende server voor de authenticatie de LDAP server met IP nummer 192.168.1.230 raadpleegt. Via pam-ldap Let wel op, authorisatie wordt dus niet gedaan, iedereen in de ldap kan inloggen.

werkinstructies:centrale_log_monitoring_met_filebeat_en_elk

Anonymous (anonymous@undisclosed.example.com) — 2017-03-21T10:15:51+00:00

Centrale log monitoring met Filebeat en ELK Logstash kan op zich best als syslog server luisteren, maar logfiles van andere applicaties hebben vaak geen mechanisme om automatisch naar een logserver te sturen. Daarom gebruiken we filebeat om de files te versturen.

werkinstructies:clone_de_minimale_centos7_template

Anonymous (anonymous@undisclosed.example.com) — 2018-01-24T09:15:25+00:00

Clonen van de CentOS7 minimal VM Dit betreft het clonen van een VM met een minimale Centos7 installatie. In dit voorbeeld heet die VM “clean-centos-7” clone de clean server met de commandline: virt-clone --connect=qemu:///system -o clean-centos-7 -n nieuwe-server-naam --auto-clone

werkinstructies:clone_de_minimale_debian_8_template

Anonymous (anonymous@undisclosed.example.com) — 2016-08-20T09:59:13+00:00

Clonen van de Debian8 minimal VM Dit betreft het clonen van een VM met een Minimale installatie van Debian 8 clone de clean server met de commandline: virt-clone --connect=qemu:///system -o clean-debian-8 -n nieuwe-server-naam --auto-clone Clonen kan overigens ook in de virt-manager interface.

werkinstructies:clone_de_minimale_ubuntu_14.04_template

Anonymous (anonymous@undisclosed.example.com) — 2015-11-30T21:43:13+00:00

Clonen van de Ubuntu 14.04 minimal VM Dit betreft het clonen van een VM met een minimale Ubuntu 14.04 installatie . clone de clean server met de commandline: virt-clone --connect=qemu:///system -o clean-ubuntu-14.04 -n nieuwe-server-naam --auto-clone Clonen kan overigens ook in de virt-manager interface.

werkinstructies:davical_database_migreren

Anonymous (anonymous@undisclosed.example.com) — 2020-12-20T15:48:33+00:00

exporteren en importeren van davical database In het geval er een kalender database van één machine moet worden gemigreerd naar een andere, maak je eerst op de oude machine een backup van de database. service apache2 stop su - postgres pg_dump

werkinstructies:expand_root_disk_qcow2_of_vm

Anonymous (anonymous@undisclosed.example.com) — 2025-09-21T11:11:56+00:00

Root disk van een VM uitbreiden maak de qcow2 file groter Log in op de KVM host. stop de betreffende VM: virsh shutdown guest1 maak de virtuele disk voor de betreffende vm groter, bijvoorbeeld 5Gb groter: qemu-img resize /var/lib/libvirt/images/guest1.qcow2 +5G

werkinstructies:foreman-katello_content_inrichten

Anonymous (anonymous@undisclosed.example.com) — 2021-01-30T16:25:50+00:00

Foreman-Katello "Content" inrichten Defaults Zet in de defaults zodat je niet bij elk hammer command de organisation en location moet meegeven: hammer defaults add --param-name organization --param-value "ORG_NAME" hammer defaults add --param-name location --param-value "DATACENTER_NAME"

werkinstructies:foreman-katello_provisioning

Anonymous (anonymous@undisclosed.example.com) — 2021-01-31T22:15:45+00:00

Provisioning met Foreman basis proces Er zijn een aantal manieren waarop je VM's kan provisonen met Foreman® * Create libvirt VM from template ⇒ kickstart * Create new libvirt VM ⇒ PXE boot/tftp ⇒ Kickstart hier wordt de laatste methode beschreven.

werkinstructies:git_informatie_op_prompt

Anonymous (anonymous@undisclosed.example.com) — 2018-07-03T09:48:03+00:00

GIT informatie op de prompt Vooral als je met veel branches werkt is het soms lastig bij te houden in welke branch je je bevind en of je al een commit hebt uitgevoerd. Met deze instellingen krijg je die in formatie in je prompt titel. vi .bashrc en voeg toe:

werkinstructies:gitlab_runners

Anonymous (anonymous@undisclosed.example.com) — 2022-01-08T15:15:40+00:00

Eigen gitlab runners maken Om GitLab CI/CD pipelines te kunnen gebruiken heb je “Runners” nodig. Je zou gebruik kunnen maken van shared runners die je op het internet kan vinden maar in veel situaties is het over het internet versturen van sourcecode niet een wenselijke situatie.

werkinstructies:gpg_key_resign

Anonymous (anonymous@undisclosed.example.com) — 2022-08-03T11:27:54+00:00

Resign a GPG key for rpm the reason why In RHEL9 the rpm system no longer accepts SHA1 signed gpg keys. This is because OpenSSL, which is used in compilation of gpg, no longer accepts SHA1, and has a minimum requirement of SHA512. The packages in a repository are signed with the SHA1 signed key, now we resign the gpg key it self but the signage on the package is still valid. (hopefully)

werkinstructies:herstart_filebeat_vanaf_eerdere_dag

Anonymous (anonymous@undisclosed.example.com) — 2017-02-10T12:06:46+00:00

Filebeat Data overdracht herstarten vanaf een eerder moment Er zijn situaties waar een misconfiguratie in logstash, het per ongeluk uitstaan van logstash of een corruptie in de elasticsearch data het nodig maken om log data, vanaf een bepaalde dag, opnieuw naar de ELK server te krijgen.

werkinstructies:iscsi_in_freenas

Anonymous (anonymous@undisclosed.example.com) — 2016-08-07T15:05:56+00:00

iSCSI targets en storage met FreeNAS Maak binnen FreeNAS de iSCSI targets en storage aan. zvol In het tabblad Storage maak je een volume aan binnen dat volume maak je een dataset binnen die dataset maak je een aantalzvol aan. iSCSI targets In het tabblad

werkinstructies:iscsi_in_kvm

Anonymous (anonymous@undisclosed.example.com) — 2015-09-11T09:34:17+00:00

toevoegen van iSCSI storage aan KVM Targets Maak binnen FreeNAS de iSCSI targets en storage aan. storage pool in KVM Voeg de iSCSI storage toe als storage pool door in de virt-manager in het menu te kieze voor op edit –-> Connection Details: in het connection details popup kies het storage tab en druk op de blauwe plus links onder:

werkinstructies:migratie_van_ofline_geust_in_kvm

Anonymous (anonymous@undisclosed.example.com) — 2018-12-12T22:27:16+00:00

Offline migratie van KVM guest Er bestaat een mogelijkheid om VM's live te migreren van één KVM host naar een andere maar hiervoor moeten de versies van alle betrokken software op de KVM hosts gelijk zijn. In het geval van een migratie naar een hogere versie van KVM en

werkinstructies:monitor_linux_servers_via_nrpe

Anonymous (anonymous@undisclosed.example.com) — 2020-06-19T11:50:20+00:00

Monitoren van Linux servers met Nagios via NRPE Installatie Op Centos 7 De nodige software bevind zich in de EPEL repository. Installeer die op de te monitoren servers door yum install epel-release Installeer NRPE en de nagios plugins door: yum install nrpe nagios-plugins nagios-plugins-nrpe

werkinstructies:mount_iscsi_target

Anonymous (anonymous@undisclosed.example.com) — 2017-02-19T21:56:08+00:00

iSCSI target mounten op CentOS Deze instructies werken bijna identiek op CentOS6 en 7, behalve de service start. Installeer de nodige software: yum -y install iscsi-initiator-utils Configureer de software vi /etc/iscsi/initiatorname.iscsi pas deze aan naar

werkinstructies:netwerk_bridge_centos6

Anonymous (anonymous@undisclosed.example.com) — 2016-01-03T20:26:06+00:00

Netwerk bridge CentOS6 Om VM's direct aan het LAN te kunnen hangen is op de KVM host een bridge naar één van de aanwezige netwerkpoorten nodig waarop de virtuele netwerkkaarten van de VM's aan kunnen koppelen om zo met het lan verbonden te kunnen zijn zonder NAT.

werkinstructies:netwerk_bridge_centos7

Anonymous (anonymous@undisclosed.example.com) — 2016-01-18T23:33:09+00:00

Netwerk bridge CentOS7 Om VM's direct aan het LAN te kunnen hangen zijn op de KVM host netwerk bridges naar meerdere van de aanwezige netwerkpoorten nodig waar de virtuele netwerkkaarten van de VM's aan kunnen koppelen om zo met de diverse Vlan's verbonden te kunnen worden zonder NAT.

werkinstructies:netwerkteaming

Anonymous (anonymous@undisclosed.example.com) — 2017-02-14T23:23:59+00:00

Netwerk Teaming onder CentOS7 voor zover dat nog niet gedaan is, installeer NetworkManager: yum install NetworkManager systemctl enable NetworkManager systemctl start NetworkManager Installeer de teaming daemon en de NM plugin: yum install teamd NetworkManager-team

werkinstructies:openvpn_client_op_centos7

Anonymous (anonymous@undisclosed.example.com) — 2018-01-31T22:20:14+00:00

OpenVPN client op CentOS7 installatie Verbind met de repossitory: yum -y install epel-release Installeer de client software: yum -y install openvpn SSL & Diffie-Hellmann certificaten maak een SSL certificaat en key pair aan volgens deze handleiding.

werkinstructies:qemu_disk_aanmaken_op_gluster

Anonymous (anonymous@undisclosed.example.com) — 2021-02-08T14:25:13+00:00

Disk voor een VM aanmaken op een gluster volume qemu-img create -f qcow2 gluster://gluster_node_1/gluster_lv_vmstore/vmnaam.qcow2 10G

werkinstructies:re-sign_a_rpm

Anonymous (anonymous@undisclosed.example.com) — 2021-08-27T10:45:46+00:00

Re-sign an rpm with another GPG key bekijk de op het systeem geïmporteerde GPG keys: rpm -q gpg-pubkey --qf '%{NAME}-%{VERSION}-%{RELEASE}\t%{SUMMARY}\n' gpg-pubkey-fd431d51-4ae0493b gpg(Red Hat, Inc. (release key 2) ) gpg-pubkey-2fa658e0-45700c69 gpg(Red Hat, Inc. (auxiliary key) ) gpg-pubkey-4bd6ec30-4ff1e4fa gpg(Puppet Labs Release Key (Puppet Labs Release Key) ) gpg-pubkey-0608b895-4bd22942 gpg(EPEL (6)

werkinstructies:recover_root_password

Anonymous (anonymous@undisclosed.example.com) — 2018-08-30T08:59:01+00:00

Root password recovery on console of CentOS7 There are times you may need to reset the root password which is unknown to you. This procedure will work fast on systems that have SELinux enabled and large volumes with lots of files which you definitely do not want to relabel as it is timeconsuming resulting in long down time.

werkinstructies:rpm_van_een_binary

Anonymous (anonymous@undisclosed.example.com) — 2022-06-07T21:31:30+00:00

een RPM maken van een Binary en een systemd unit file tools installeren voor deze acties heb je de volgende tools nodig; tar, gzip, rpmbuild. Installeer die door: sudo yum install -y rpm-build redhat-rpm-config rpm-sign rpmdevtools tar gzip directory structuur voor rpmbuild voorbereiden

werkinstructies:samba_share_mounten_bij_booten

Anonymous (anonymous@undisclosed.example.com) — 2016-03-30T10:07:08+00:00

een Samba share mouten tijdens boot op de cifs server zorg dat op de sambaserver een gebruiker bestaat als wie de mount gedaan gaat worden: useradd -u 498 -g 100 dlna passwd dlna smbpasswd -a dlna in de smb.conf file op de sambaserver, voeg de gebruiker aan de nodige share(s) toe:

werkinstructies:scanbd_met_usb_scanner

Anonymous (anonymous@undisclosed.example.com) — 2017-11-18T12:50:28+00:00

Scanbd met een USB Scanner op Raspbian scanner koppelen koppel de scanner aan de server. Check of de scanner aanwezig is: lsusb root@raspberrypi:~# lsusb Bus 001 Device 004: ID 03f0:1705 Hewlett-Packard ScanJet 5590 Bus 001 Device 003: ID 0424:ec00 Standard Microsystems Corp. SMSC9512/9514 Fast Ethernet Adapter Bus 001 Device 002: ID 0424:9512 Standard Microsystems Corp. LAN9500 Ethernet 10/100 Adapter / SMSC9512/9514 Hub Bus 001 Device 001: ID 1d6b:0002 Linux Foundation 2.0 root hub root@…

werkinstructies:set_pxe_tftp_bootp_options_in_libvirt_dhcp

Anonymous (anonymous@undisclosed.example.com) — 2021-01-24T17:17:35+00:00

Set de tftp/bootp options in de libvirt network DHCP server Log in op the libvirt/KVM server als root. stop het netwerk, de veranderingen kun je anders niet doorvoeren: virsh net-destroy default Dan edit de file: virsh net-edit default Voeg vervolgens de bootp regel in het dhcp stuk toe voor jou specifieke bootp server. In dit voorbeeld is de tftpserver een VM, je kan er natuurlijk ook voor kiezen de libvirt server zelf de tftp server te maken, in dat geval set je de server op 192.168.1…

werkinstructies:set_pxe_tftp_bootp_options_in_routeros

Anonymous (anonymous@undisclosed.example.com) — 2021-02-08T14:13:51+00:00

Set de tftp/bootp options in de RouterOS network DHCP server In een linux shel zet je het IP nummer van de TFTP server om in een hexadecimaal getal: echo 0x$(gethostip -x 192.168.1.10) dit geeft als output: 0xC0A8010A Log in op the Mikrotik server als admin.

werkinstructies:simpele_mail_setup

Anonymous (anonymous@undisclosed.example.com) — 2018-09-14T14:27:41+00:00

basis setup Mailx Op een clean install van CentOS wordt standaard postfix geïnstalleerd. Dit is natuurlijk overkill voor een server die hoogstens moet kunnen mailen. het is beter postfix te de-installeren en mailx te configureren. uninstall postfix:

werkinstructies:simpele_netwerk_connectie_test

Anonymous (anonymous@undisclosed.example.com) — 2021-02-01T10:32:51+00:00

Simpele netwerk verbinding test op TCP/IP poorten Om te testen of, na een firewall wijziging, de gewenste poorten tussen 2 servers open staan kan je op de volgende manier testen. server kant Als de software die op de betreffende port moet luisteren nog niet geïnstalleerd is kan je dit op de volgende manier simuleren:

werkinstructies:simpele_pxe_tftp_boot_server

Anonymous (anonymous@undisclosed.example.com) — 2021-02-08T13:50:17+00:00

Simpele PXE/tftp boot files om mee te testen installeer de TFTP server yum install tftp-server Set up de boot files yum install syslinux cp -r /usr/share/syslinux/* /var/lib/tftpboot cp /images/isolinux/initrd.img /var/lib/tftpboot cp /images/isolinux/vmlinuz /var/lib/tftpboot

werkinstructies:snapshots_in_elasticsearch

Anonymous (anonymous@undisclosed.example.com) — 2017-07-06T16:32:36+00:00

Snapshots in elasticsearch Om in een backup te maken van een index, bijvoorbeeld de .kibana index om zo de gedefinieerde Searches, Visualisations en Dashboards veilig te stellen, kan je snapshots gebruiken. Snapshots worden geregeld door de _snapshot plug-in die standaard mee geïnstalleerd is.

werkinstructies:software_raid_op_centos_7

Anonymous (anonymous@undisclosed.example.com) — 2019-01-25T12:51:40+00:00

Software RAID op CentOS 7 Begin met een volgens deze instructies geïnstalleerde server. In dit voorbeeld gaan we de disken sdc en sdd in een raid opnemen. software Installeer de nodige software: yum -y install mdadm Partities Maak op beide disken een partitie aan:

werkinstructies:spacewalk_channels

Anonymous (anonymous@undisclosed.example.com) — 2017-03-29T15:39:08+00:00

Channels en Repositories in Spacewalk Nadat je een Spacewalk server hebt geinstalleerd moet je deze nog van channels voorzien. Het verdient aanbeveling even goed na te denken over de layout van je channels. mijn setup ziet er zo uit : "centos_6-base ├─ centos_6-extras ├─ centos_6-updates

werkinstructies:spacewalk_connecting_clients

Anonymous (anonymous@undisclosed.example.com) — 2017-03-04T16:24:02+00:00

Connecting Clients to Spacewalk Nadat je een Spacewalk server hebt geïnstalleerd en daar de channels en repositories op hebt geconfigureerd is het tijd om clients aan die channels te koppelen, Om clients aan de spacewalk server te verbinden worden “keys” gebruikt. Er bestaat de mogelijkheid om een universele key te maken maar deze laten we nu buiten beschouwing en we maken keys aan per build type.

werkinstructies:ssh_tunnel

Anonymous (anonymous@undisclosed.example.com) — 2016-01-13T11:57:12+00:00

SSH tunnel SSH tunnels opzetten local tunnels Local tunnels worden opgezet op de locale server waar vandaan je door de tunnel wilt verbinden. De syntax is als volgt: ssh -L ::

werkinstructies:ssl_tls

Anonymous (anonymous@undisclosed.example.com) — 2017-05-12T10:56:09+00:00

TLS/SSL certificaten en signing wordt aan gewerkt Een eigen X.509 CA Je kan natuurlijk een account nemen bij een club als StarSSL, maar mocht je self signed certificaten willen maken kan je ook een eigen CA opzetten. Dit kan eventueel op de server zelf waar het certificaat gebruikt gaat worden.

werkinstructies:update_dokuwiki

Anonymous (anonymous@undisclosed.example.com) — 2021-02-17T15:04:42+00:00

Update van Docuwiki op CentOS7 Maak een snapshot van de docuwiki server VM. Log in als root op de docuwiki server, en verwijder de oude downloads uit de homedir van root: rm -rf dokuwiki* Download de laatste stable versie: wget https://download.dokuwiki.org/src/dokuwiki/dokuwiki-stable.tgz

werkinstructies:upgrade_gluster_node_naar_centos8

Anonymous (anonymous@undisclosed.example.com) — 2020-11-08T00:59:16+00:00

Upgrade Gluster Node van CentOS7 naar CentOS8 Stel je hebt een 3 node Gluster cluster, node1 node2 en node3, en je wilt die upgraden van CentOS7 naar CentOS8. In dit voorbeeld gaan we node1 van CentOS7 naar CentOS8 brengen. op node1: ID's, node en cluster gegevens veilig stellen

werkinstructies:ups_onder_centos

Anonymous (anonymous@undisclosed.example.com) — 2017-09-27T00:05:19+00:00

UPS setup onder CentOS De nodige software bevindt zich in de EPEL repository. Koppel de EPEL repository door: yum install epel-release UPS Monitor (server) De server waar de UPS via USB op aangesloten is wordt de monitor genoemd. sluit de UPS aan en check of die gezien wordt:

werkinstructies:usb_scanner_passthrough_kvm

Anonymous (anonymous@undisclosed.example.com) — 2016-10-28T20:48:11+00:00

USB scanner passthrough in KVM Omdat de device parameter kan veranderen naar gelang er meer USB apparaten op dezelfde bus worden aangesloten moet de de scanner op ID worden doorgegeven ipv de bus en device zoals in de virt-manager interface. installeer lsusb door:

werkinstructies:vscodium_opencode

Anonymous (anonymous@undisclosed.example.com) — 2026-03-31T11:00:00+00:00

connect OpenCode to VSCodium VSCodium is a community-driven, fully open-source binary distribution of Visual Studio Code (VS Code), built from the same open-source repository (Code-OSS) but without Microsoft's proprietary components. install opencode plugin

werkinstructies:wireguard_client

Anonymous (anonymous@undisclosed.example.com) — 2026-03-14T14:47:29+00:00

WireGuard client manual Normally the setup is done with Ansible There are situation where a Aplliance needs to be connected that can not be configured through ansible. This manual is for that situation. create client keys and config Log in to a Rocky9 server with the wireguard-tools software installed:

werkinstructies:x11_display_forwarding

Anonymous (anonymous@undisclosed.example.com) — 2016-01-06T13:39:33+00:00

X11 Display Forwarding Om X applicaties te kunnen draaien op een remote display, zoals bv mobaxterm, over is het nodig om de volgende software te installeren: yum install xauth Om de X11 display forwarding over ssh goed te laten verlopen moeten de volgende opties in de configuratiefile worden geset: