資訊業務學習筆記
Moodle提供相當多樣的帳號認證方式，這回我測試的是使用WinAD的Radius服務，目前AD裏頭只有全校教師的ID，而在上周資訊領域研習中永宏與孟皭也提到了讓學生進入AD的可行性， 先不管未來是否真的可行，但我得為該如何管理帳號密碼的問題預做準備，如果學生登入電腦要一組帳密，登入魔豆又要另一組帳密，這樣鐵定是不可行的，中年級光是要記住一組就已經不簡單了，還讓學生記兩組，日後還有email、blog…各種系統要有帳密，這樣學生還沒瘋掉，任課老師就得先幫學生改密碼改到瘋…所以，如果帳號認證的問題能夠解決那還真是一大福音阿
所以我打算讓使用者以AD帳密來登入魔豆，因此AD須具備Radius服務，透過Radius服務讓Moodle與AD進行溝通，Moodle再透過SMTP與Mail來驗證使用者身分
在本月板土區會議天齡組長有分享教育部的97課綱資訊教材，內容是委請數家廠商協力製作的三到六年級資訊課程，大約兩三年前這教材在開發階段時我就很有興趣，這次天齡組長又提供了完整版內容，也分享了曾清碩組長建置在Moodle上的課程，於是我也再度興起了要重新檢視溪洲魔豆網路學園的課程架構。但在此之前，我想先做點系統上的調整，溪洲魔豆網路學園之前都是建置在Windows上的Apache伺服器，經常上課時會遇到素材下載失敗或系統當機的情形，都要重新啟動Apache伺服器才恢復正常，目前仍不確定是Moodle本身Loading的問題還是Windows Apache不穩所導致，因此，想趁此機會將溪洲魔豆網路學園重新建置在Ubuntu Server上頭，再將舊課程打包進行搬移，同時再納入97課綱的課程內容。
另外，由於魔豆網路學園在上課時的Loading不輕，同時可能會有兩個班在使用，所以單獨新增了一台名為eclass的server，OS建置在ESXi5上頭，打算要新增乙台vSwitch，獨立使用一張vmnic，伺服器環境仍採用Apache2，環境都備好後就到www目錄下新增moodle目錄，並將moodle程式整個下載或複製到此目錄，但考量之後課程包轉移的相容性，所以Moodle版本我還是採用原本的1.9.5
自從兩三年前換了統購的校園網站平台之後，在校內活動相片的呈現方面就始終感到礙手礙腳，雖然製作了簡單的講義，但不夠直覺化的操作方式經年累月下來造成的結果就是大家都放棄不上傳了。所以還是順從民意，找個簡單好用的來放照片吧，這回測試了Gallery3，以前對這模組的印象是在Xoops上有過經驗，但不知曾幾何時已經是乙套獨立的模組了，試用後的感覺不錯，支援繁體中文，也能快速大量上傳照片，呈現的介面也簡潔俐落…
安裝時先到官網或本站下載程式，為了不要再多起一台虛擬機，所以打算將Gallery與之前的Ostube裝在同一台UbuntuServer以節省資源，同質性的服務放在一起也挺適合的，下載好之後先到PhpMyadmin新增資料庫與權限，接著進到安裝導引畫面，這邊會提示你必須先將gallery/var目錄權限調整為777
MRTG是早期Linux Based下很紅的流量監控服務，以往因為我比較依賴Windows Based OS，所以學校只有在I-CHIP上才有MRTG。不過近年有花點心思摸索，所以漸漸的也不再對Linux Based感到那麼陌生，現在學校已有三台Ubuntu Server，所以也想趁此測試一下MRTG的設置
機房原本的第一台ESXi4.1 Server已經裝了十一部虛擬機，這台ASUS TS500-E6雙CPU搭載模擬16Core技術處理器與12GB記憶體的機器也已經不敷使用了，這周又多加了osTube的串流影音，造成其他系統資源不足的情形發生，所以開始研究如何將ESXi4.1中的虛擬機移到新的ESXi5 Server，記得之前跟Allen與Alex聊過移機時只要將vmdk撈過去就可以執行，但從沒實做過，所以心理也帶著一些不確定性
幾年前有裝上級配發的CDTower影音多媒體平台，但實在是不太好用所以不到半年就捨棄了，最近打算要把osTube裝起來，LinuxBase我選的版本是Ubuntu Server10.04LTS-64bit，OS打算建置在ESXi上
受去年泰國水災的影響，DELL的硬碟在市場上幾乎都叫不到貨，等了約莫半年，雖然目前價位仍未降到合理範圍，但詢問的結果是今年第三季之前應該沒機會降到去年同期水準，但學校的耗材費依規定必須在六月底前完成採購，七月底前完成核銷，所以還是決定忍痛買了三顆DELL MD3200 Storage使用的2TB企業級硬碟，MD3200可裝12顆硬碟，如果裝滿12顆的總容量應達24TB，但磁碟陣列5會犧牲一顆，將來還打算做HotSpare得再犧牲一顆，所以當我裝滿12顆硬碟時僅存10顆2TB硬碟，約莫有20TB的空間可用。三顆硬碟貨到之後，ALEX也來幫我做了相關設定，MD3200可以直接熱抽換，所以不須停機，硬碟裝上之後要逐一將硬碟擴容進磁碟陣列，然後再切第二個Viture Disk給規劃的ESXi使用，目前正在進行擴容Slot3，所以綠燈也亮起，另兩顆沒亮燈的硬碟要等slot3容完才可以加入
(MD3200正面)
為了要向板土區組長們分享學校的AD Service所以寫了這篇文章，因為不是實作，只是介紹性質，所以標題有點難下，就取名為XXX實錄好了。本校的AD架構是建置在三部伺服器上，上線正式運作的第一台是新北市府配發的ASUS TS300-E5 直立式伺服器，另兩台是學校自購的IBM X3655以及ASUS TS500-E6，儲存體有一台DAS(DELL MD3200)與乙台NAS(Coventive NAS 7500 SATA-S)，當然，UPS也是不可或缺的一環
因為網路設備與服務越來越多，每項服務或設備各使用一套帳密的話老師恐怕會抱怨，既然學校有AD架構，索性來測試一下LDAP和Radius的設定，目標是希望可以把VPN、NAS、FTP、無線網路認證…等服務的帳密都整合起來，學校的AD Server OS是Server2008 R2 Enterprise，Radius Service在伺服器角色中的網路原則與存取服務中，其實就是以前Server2003的IAS網際網路驗證服務，只要了解Radius的運作邏輯，設定方式在Windows Based上就非常簡單了
一、新增網路原則與存取服務
先前針對新北市府配發的Acer AR385-F1伺服器以建置虛擬機為目的寫過一篇Acer AR385-F1伺服器開箱、規劃與配備提升，因此，這篇的重點將著重在探討虛擬機的效能，進而推估這台機器足以承載的虛擬機器數量與效能配置
由於ESXi伺服器的硬體規格會牽動vMachine的系統效能，規格愈高，vMachine能分配到的資源就愈足，那在規格已確定的狀況下，應該怎麼做到較佳的資源分配呢?就ESXi而言，對vMachine效能會有最直接影響的主要是處理器、記憶體與網路卡三項配備，這次的ar385-f1硬體規格，CPU是兩顆AMD Opteron 6128處理器，每顆處理器有8Core，雙處理器就有16Core，記憶體已增加到32GB，LAN有4埠，在一台具有16核心處理器、32GB記憶體以及4埠網卡的伺服器上，該如何評估或計算ESXi可以建置多少台虛擬機器?
