-VM olustururken en son adimda “Start VM automatically” secmiyoruz
-XenServerimize root ile baglanip

xe vm-list

calistiriyoruz ve suna benzer bir cikti aliyoruz

uuid satirinda yazan numara birdahaki adimda bize lazim olan id.
son olarak su komutu calistiralim

xe vm-param-set uuid=<UUID> platform:viridian=false

uuid yazan yere yukardaki resimdeki uuid yi yaziyoruz.

Simdi Vm makinanizi calistira bilirsiniz.

Xp kurarken vm olustururken template olarak windows xp sp3 ü sectim ama windows 7 kurarken “other install media” secilmesi gerektigini bir kac forumda okudum.
Windows 7 kurarken takili kaliyorsa template i degistirip yeniden deneyiniz.

Linux Serverimizde smb.conf dosyamizi ayarliyalm

vim /etc/samba/smb.conf

bu satirlari ekleyip kayit edelim:

[ISOS]
comment = ISOs
path = /ISOS
browseable = yes

ardindan sambayi yeniden baslatalim

/etc/init.d/smb.conf restart

bir samba kullanicisi olusturalim

useradd xensamba
smbpasswd -a xensamba

Simdi XenCenterimizi calistiralim ve yeni bir ISO storage olusturalim.
Ilk Resimde Windows FIle Sharing CIFS seciyoruz.

Share Name yazan yerdeki xx.xx.xx.xx i kendi serverinizin ip adresi ile degistirin, olusturdugumuz kullanici bilgilerini girin ve Finish e tiklayin.

Birkac saniye sonra Storage kisminda XenCenterde eklediginiz depo görülmesi lazim.

ssh-keygen -t rsa

komutunu calistiriyoruz ve söyle bir cikti elde ediyoruz.
Sorulan sorulari ENTER tusu ile gece bilirsiniz.

root@localhost:~# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the key (/root/.ssh/id_rsa):
/root/.ssh/id_rsa already exists.
Overwrite (y/n)? y
Enter passphrase (empty for no passphrase):
Enter same passphrase again:
Your identification has been saved in /root/.ssh/id_rsa.
Your public key has been saved in /root/.ssh/id_rsa.pub.
The key fingerprint is:
2a:a1:4b:a4:12:02:34:68:f5:ff:8a:76:b3:74:be:01 root@localhost
The key's randomart image is:
+--[ RSA 2048]----+
|.o..             |
|o.. .            |
|o    .           |
|.     .          |
|o . .  ES        |
|.+ . . .o        |
|o o . .. +       |
|.. . ooo+ .      |
|  . ...ooo.      |
+-----------------+

kullanicinizin home klasöründe .ssh adli bir klasör bulunuyor onun icinde iki tane dosya olusturuldu.

id_rsa ve id_rsa.pub

id_rsa gizli anahtar
id_rsa.pub acik anahtar

id_rsa.pub dosyasini baglanmak istedigimiz servere yükliyelim

scp -P34 /root/.ssh/id_rsa.pub root@85.xx.xx.xx:/home/backup/.ssh

benim id_rsa.pub dosyaim /root/.ssh/ klasörü icinde yüklemek istedigim yer ise serverde backup adli kullanicimin home klasöründe.
.ssh klasörü yoksa olusturun
simdi id_rsa.pub u yükledik bunu authorized_keys dosyasi icine yazmamiz gerekiyor.
servere baglanip /home/backup/ klasöründe bu komutu calistiriyoruz.

cat id_rsa.pub >> authorized_keys
//ardindan id_rsa.pub u siliyoruz
rm id_rsa.pub

simdi gerekli dosya ayarlarini yaparim

chown backup:users /home/backup/.ssh -R
chmod 700 /home/backup/.ssh
chmod 644 /home/backup/.ssh/authorized_keys

simdi sshd_config dosyamizda bir iki satiri aktif etmemiz gerekiyor

vim /etc/ssh/sshd_config
RSAAuthentication yes
PubkeyAuthentication yes
AuthorizedKeysFile      .ssh/authorized_keys

bu satirlarin basinda # isaretlerini kaldiriyoruz ve kaydediyoruz.
ardindan

/etc/init.d/sshd restart

simdi local makinamizdan baglanmayi deniyelim:

ssh backup@85.xx.xx.xx
Last login: Fri Dec  3 10:47:49 2010 from .....

evet sorunsuzca baglandik.

suan hem bu yöntemle servere baglana bilirsiniz hemde normal sifreyi girerek
ssh ya sifreli baglantiyi tamamen kapatmak isteyenler ola bilir ozaman
sshd_config de su ayarlari yapmaniz gerekiyor

PermitRootLogin yes
PasswordAuthentication no
#UsePAM yes

ardindan sshd yi yeniden baslatin

hepsi bukadar, kolay gelsin.

mkdir /mnt/cdrom
mount /dev/xvdd /mnt/cdrom/
cd /mnt/cdrom/
cd Linux/
./install.sh

ardindan sisteminizi yeniden baslatin.

/dev/xvdd bunu xs-tools sectiginiz kutucugun saginda yazan adresle degisiniz.

XenserverTools ne ise yarar?
XenServer tools yüksek performanslı Windows sürücüleri ve bir yönetim aracı saglar

apc kurulumuna gecelim, öncelikle en son apc yi buradan indirelim:

cd /tmp && wget http://pecl.php.net/get/APC

indirdigimiz dosyayi acalim:
tar xvfz APC

ardindan su satirlari calistiralim:
cd APC-3.1.4/
phpize
./configure --enable-apc-mmap --with-apxs2 --with-php-config=/usr/bin/php-config
make && make install

ardindan php.ini yi acip Dynamic Extensions satirinin altina bunlari ekliyoruz:

extension="apc.so"
apc.enabled=1
apc.file_update_protection=2
apc.optimization=0
apc.shm_size=32
apc.shm_segments=1
apc.gc_ttl=7200
apc.ttl=7200
apc.num_files_hint=1024
apc.enable_cli=0

ve son olarak apacheyi yeniden baslatiyoruz:
/etc/init.d/apache2 restart

Herseyi dogru yaptiysak phpinfo ya apc adli bir bölüm eklenmis olmali.

phpize icin suse de php5-devel paketi ve ubuntuda php5-dev paketi kurulu olmasi lazim.

Bunun icin öncelikle atd yi kuralim:

apt-get install at

calistiralim:

/etc/init.d/atd start

ardindan calistirilicak olan komutu ve zamani yazalim:

echo “/sbin/shutdown -h now” | at 22:15 13.05.2010

ardindan atq komutu ile görevi dogru yapmismiyiz diye kontrol ede bilirsiniz.

atq

daha fazla bilgi icin man at

wget -q -O - http://www.atomicorp.com/installers/atomic.sh | sh

yum repolist all

ile baka bilirz atomic repolara eklendimi diye.

ardindan

yum update

son olarak

/etc/init.d/lighttpd  restart

apache kullananlar

/etc/init.d/httpd  restart

#!/bin/bash
echo "Save all db's:"
DBASELIST=`mktemp`
# tüm db lerin isimleri ni topla
# sifreburaya yazan yere root sifrenizi girin (script de iki kez kullaniliyor)
mysqlshow -sifreburaya | awk '{print $2}' | grep -v Databases | sort >$DBASELIST
#Backup hagi klasör icine yüklensin
cd /data
mkdir -p `date +%Y%m%W`
cd `date +%Y%m%W`
for x in `cat $DBASELIST`; do
    echo "Db: $x yedekleniyor";
    mysqldump --opt -psifreburaya $x >$x.sql;
done;
echo "Eski .gz-dosyalarini sil"
rm *.gz
echo "dosyalari SIKISTIR:"
gzip *

bukadar bunu linux makinanida herhangi bir yere yükleyin dosyayi .sh diye kayit edin ardindan
chmod 777 dosya.sh

elden calistirmak icin
sh dosya.sh

cronjob olarakda calistira bilirsiniz.
kolay gelsin

öncelikle kurulum islemini gerceklestirlem:

1.
yum -y install httpd php mysql mysql-server php-mysql

2. yeni servislerin sistem yeniden baslarken otomatik baslamasi icin bu satirlari ekliyoruz.

/sbin/chkconfig httpd on
/sbin/chkconfig mysqld on

servislerin hangi runlevel lerde aktif oldugunu görmek icin bu komutu kullana bilirsiniz
chkconfig --list httpd

sonuc bende:
httpd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

yani 2,3,4,5 inci runlevellerde otomatikmen baslatilicaktir.

3. apache ve mysql i calistiralim

/sbin/service httpd start
/sbin/service mysqld start

4. mysql root sifresini degistirelim:

mysqladmin -u root password 'yenisifreniz'

bukadar ardindan browserinize http://ipadresi yazdginizda apache nin standard sayfasini göreceksiniz.

mod-rewrite ile tüm domain i yönlendirme:

Options +FollowSymLinks
RewriteEngine on
RewriteRule (.*) http://www.yenidomain.com/$1 [R=301,L]


mod-rewrite ile daha önceki yazilarimda yazdigim gibi subdomain olusturma.

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www.skorp.eu [NC]
RewriteCond %{HTTP_HOST} ^(www.)?([^.]+).skorp.eu [NC]
RewriteRule ^$ /%2/htindex.html [L]


mod-rewrite ile index.html e gelen istekleri index.php ye yönlendirelim.
böylelikle siteyi ziyaret edenler arka planda php nin calistigindan haberdar olmaz.

RewriteEngine on
RewriteRule index.html$ index.php


yukardakinin az bi degisik versiyonu:

RewriteEngine on
RewriteRule ^haber_([0-9]+).html$ haber.php?id=$1


mod-rewrite ile IP araliklarini bloklama:

RewriteEngine on

RewriteRule ^.* - [F]
# 403 hatasi verir


SPam Botlarini banlama:

RewriteEngine on
RewriteCond %{HTTP_USER_AGENT} ^.*Whacker.*$ [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailCollector [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]


Yabanci sayfalarin sizin download linklerinizi / veya resimlerinizi calmasini istemiyorsaniz böyle birsey yapa bilrisiniz.

RewriteEngine on
RewriteCond %{HTTP_REFERER} !^http://(www.)?skorp.eu(/)?.*$ [NC]
RewriteRule .*.(exe|bmp|BMP|swf|fla|zip|rar|mp3)$ http://www.skorp.eu/yasak.php [R,NC]


kodda, skorp.eu disinda bir domain, sonu (exe|bmp|BMP|swf|fla|zip|rar|mp3) olan bir dosyaya ulasmak isterse yasak.php ye yönlendirilicek.

tüm domainleri tek adres gibi göstermek, mesela adres satirina kadir-oezdemir.com yaziyorsunuz yine de skorp.eu aciliyor.
tek bir domaindede kullanilir, skorp.eu yazanlari otomatikmen www.skorp.eu yönlendirmek icin.
bu yöntem google icin önemlidir

RewriteEngine On
RewriteCond %{HTTP_HOST} !^www\.skorp\.eu$ [NC]
RewriteRule (.*) http://www.skorp.eu/$1 [R=301,L]


Bazi klasörleri htaccess ile korumak isteriz onun icin bu kod yeterli olacaktir.

AuthName "Korumali alan"
AuthType Basic
#htpasswd nin yerini belirliyelim
AuthUserFile /dosyaya/giden/yol/.htpasswd
require valid-user


htpasswd ye kullaniciadi ve sifre u girmeniz gerekiyor, sifreyi olusturmak icin google de htpasswd generator diye aratin.

bazen sifre ile korudugumuz klasörlerin icinde bir iki mesela resim klasörlerinin bu koruma disinda kalmasini isteriz iste ozaman sifre sorulmiyacak her klasöre bu kodu bir .htaccess dosyasi icine yazip kayit edin.

Satisfy Any
Order Deny,Allow
Allow from all


kaynak: modrewrite.de & google & benim eski projelerim:)