hyper-v – 中年韭菜的自我关爱 https://www.muyunyying.top 一枚番茄爹的碎碎念 Sun, 24 May 2020 13:13:29 +0000 zh-Hans hourly 1 https://wordpress.org/?v=6.8.3 153092130 日常脑力游戏vsGFW，抵抗dns污染 https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/ https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/#respond Sat, 23 May 2020 13:31:10 +0000 https://www.muyunyying.top/?p=1868 搜了一圈以后的方案（其实就是抄的）

环境：centos7.5

dnsmasq + dnscrypt-proxy(走dns over https负责解析墙外）+ dnsmasq-china-list（负责解析墙内）

1.dnscrypt-proxy安装

wget https://github.com/DNSCrypt/dnscrypt-proxy/releases/download/2.0.42/dnscrypt-proxy-linux_x86_64-2.0.42.tar.gz
tar xf dnscrypt-proxy-linux_x86_64-2.0.42.tar.gz
cd linux-x86_64
mv example-dnscrypt-proxy.toml dnscrypt-proxy.toml
vim dnscrypt-proxy.toml
修改：
listen_addresses = ['127.0.0.1:35353'] #修改默认53端口为35353
dnscrypt_servers = false #关闭dnscrypt，只使用doh
修改完毕
./dnscrypt-proxy -service install
./dnscrypt-proxy -service start
systemctl status dnscrypt-proxy #check服务运行没有
nslookup tp.m-team.cc 127.0.0.1 -port=35353 #测试解析
or dig @127.0.0.1 -p 35353 tp.m-team.cc

2.dnsmasq修改

vim /etc/dnsmasq.conf
修改：
no-resolv
no-poll
no-hosts
server=127.0.0.1#35335
cache-size=4096
修改完毕
netstat -nautp #检查端口占用，发现已有一个dnsmasq进程
ps aux | grep dnsmasq #发现libvirt服务启动了dnsmasq
yum remove libvirt-daemon
systemctl enable dnsmasq #添加开机启动

3.dnsmasq-china-list

wget https://github.com/felixonmars/dnsmasq-china-list/blob/master/install.sh
bash install.sh
#检查/etc/dnsmasq.d/目录，有没有多出来的文件

4.查看dnsmasq解析日志

vim /etc/dnsmasq.conf
log-queries
log-facility=/var/log/dnsmasq.log
#查看日志，国内域名forward到114，国外域名forward到本机dnscrypt-proxy(doh)
May 23 21:11:56 dnsmasq[2626]: query[A] sina.com from 127.0.0.1
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 180.76.76.76
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 114.114.115.115
May 23 21:11:56 dnsmasq[2626]: forwarded sina.com to 114.114.114.114
May 23 21:11:56 dnsmasq[2626]: reply sina.com is 66.102.251.24
May 23 21:12:22 dnsmasq[2626]: query[A] youtube.com from 127.0.0.1
May 23 21:12:22 dnsmasq[2626]: forwarded youtube.com to 127.0.0.1
May 23 21:12:22 dnsmasq[2626]: reply youtube.com is 172.217.161.78

5.打开防火墙53端口

firewall-cmd --permanent --add-service=dns
systemctl restart firewalld

通过其他ip nslookup到192.168.1.202成功

]]> https://www.muyunyying.top/2020/05/23/%e6%97%a5%e5%b8%b8%e8%84%91%e5%8a%9b%e6%b8%b8%e6%88%8fvsgfw%ef%bc%8c%e6%8a%b5%e6%8a%97dns%e6%b1%a1%e6%9f%93/feed/ 0 1868 hyper-v下的nfs磁盘性能 https://www.muyunyying.top/2015/08/16/hyper-v%e4%b8%8b%e7%9a%84nfs%e7%a3%81%e7%9b%98%e6%80%a7%e8%83%bd/ https://www.muyunyying.top/2015/08/16/hyper-v%e4%b8%8b%e7%9a%84nfs%e7%a3%81%e7%9b%98%e6%80%a7%e8%83%bd/#respond Sun, 16 Aug 2015 08:02:11 +0000 http://muyunyying.top/tank/?p=750

windows ahci单盘，hanewin nfs server共享ntfs硬盘目录

hyper-v安装dsm5.2和ubuntu server 15.04，vhd都在ssd上

dsm不受hyper-v支持，ubuntu原生3.2集成服务

只测了一下大文件拷贝

2g文件，dsm上传速度在50-70MB/s之间，可以看作60MB左右，

Legacy网卡果然只能随便用用，性能就不要想了

另外5g文件上传失败，不知道是nfs传输限制还是dsm问题

ubuntu上传6g文件，跑到本地硬盘上限95MB/s，可见千兆网速毫无压力

是不是Hyper-v windows下的10g网速就不知道咧~

]]> https://www.muyunyying.top/2015/08/16/hyper-v%e4%b8%8b%e7%9a%84nfs%e7%a3%81%e7%9b%98%e6%80%a7%e8%83%bd/feed/ 0 750 Hyper-v安装2012r2 dc，升级域控制器和RD主机 https://www.muyunyying.top/2015/08/13/hyper-v%e5%ae%89%e8%a3%852012r2-dc%ef%bc%8c%e5%8d%87%e7%ba%a7%e5%9f%9f%e6%8e%a7%e5%88%b6%e5%99%a8%e5%92%8crd%e4%b8%bb%e6%9c%ba/ https://www.muyunyying.top/2015/08/13/hyper-v%e5%ae%89%e8%a3%852012r2-dc%ef%bc%8c%e5%8d%87%e7%ba%a7%e5%9f%9f%e6%8e%a7%e5%88%b6%e5%99%a8%e5%92%8crd%e4%b8%bb%e6%9c%ba/#respond Thu, 13 Aug 2015 07:58:41 +0000 http://muyunyying.top/tank/?p=744

第一次安装工作文件夹失败以后的心得…要先规划好整个域的功能、权限和主机的关系，一台物理机是肯定不行的，引用：

有人将是从第一台DC开始的。的确，AD的起点是从安装第一台DC开始的。但是，可能很少有人会意识到在安装第一台DC时，实际上是在部署AD的第一个域 ——根域，第一棵域树，乃至实现一个单域的域林。只不过这个林中只有一棵域树，这棵域树中只有一个域，而且域中就只有这一台计算机——第一个DC。

由 此可见，在企业中即使是在部署安装第一台DC之前，所考虑的并不仅仅是怎样去安装一台域控制器那么简单，而是要考虑好整个域林、域树的规划，以及相关服 务，如：DNS服务等的规划的部署。并且要考虑清楚，每一个服务实现的位置，每一个步骤实现的做法。只有这样走下来，所部属的AD才能更大的满足现在和以 后的需要。

Hyper-v安装2012r2以后可以avma自激活

slmgr /ipk Y4TGP-NPTV9-HTC2H-7MGQ3-DV4TW

 

2012r2 dc安装带gui的，不装gui实在是不好搞，抓瞎

装完以后添加ad角色功能，然后升级到域控制器

升级完以后，ad服务器的dns自动变为127.0.0.1，域为muyunyying.com

gen8物理机作为虚拟主机服务器要加入域，计算机名更改的地方加入域就行了，不过首先要把dns改成ad的地址

之后要重新使用域账户（就是ad上的账户，全域通用了）登录gen8，

登录域账户要注意，在非域控制器的服务器上，系统-远程设置-仅允许运行使用网络级别身份验证的远程桌面的计算机连接（取消勾选）

然后可以在物理机的服务器管理器中添加ad，可以直接管理

装RD失败，应该说是不需要装了，本来只是为了remoteFX，结果败回1265Lv2才发现核显在gen8上是屏蔽的

回头搞搞工作文件夹

不用搞了，nas加入windows域以后，hanewin nfs不定时失去挂载连接，

然后ubuntu和dsm都会因为不断重试卡死，如果不强行关闭虚拟机，

windows关机也会因为hyper-v服务关不掉而卡死只能硬reset也是醉了，搞了2晚上

linux加入windows ad域还可以解决，但是电视盒子和移动端怎么加入就是个大问题了

所以只能退回workgroup，这一次工作文件夹也没希望了，同步还要看看，bt sync和goodsync都不怎么好使

]]> https://www.muyunyying.top/2015/08/13/hyper-v%e5%ae%89%e8%a3%852012r2-dc%ef%bc%8c%e5%8d%87%e7%ba%a7%e5%9f%9f%e6%8e%a7%e5%88%b6%e5%99%a8%e5%92%8crd%e4%b8%bb%e6%9c%ba/feed/ 0 744 hyper-v ubuntu + lamp 安装 https://www.muyunyying.top/2015/08/12/hyper-v-ubuntu-lamp-%e5%ae%89%e8%a3%85/ https://www.muyunyying.top/2015/08/12/hyper-v-ubuntu-lamp-%e5%ae%89%e8%a3%85/#respond Wed, 12 Aug 2015 07:47:01 +0000 http://muyunyying.top/tank/?p=732

ubuntu 安装时直接选择lamp包，基本不用改什么，然后装一个phpmyadmin

aptitude install phpmyadmin

ln-s /var/share/phpmyadmin /var/www

修改dns:

1,重启生效：

sudo vi /etc/resolvconf/resolv.conf.d/base（这个文件默认是空的）

在里面插入：
nameserver 8.8.8.8
nameserver 8.8.4.4

如果有多个DNS就一行一个

修改好保存，然后执行

sudo resolvconf -u

再看/etc/resolv.conf，最下面就多了2行：

cat /etc/resolv.conf
# Dynamic resolv.conf(5) file for glibc resolver(3) generated by resolvconf(8)
#     DO NOT EDIT THIS FILE BY HAND — YOUR CHANGES WILL BE OVERWRITTEN
nameserver 8.8.8.8
nameserver 8.8.4.4

可以看到我们的设置已经加上了，然后再ping一个域名，当时就可以解析了，无需重启。

 

2，重启失效：

配置文件地址 /etc/resolv.conf

使用编辑器打开

改为如下内容：
search localdomain
nameserver 202.96.128.86 希望修改成的DNS
nameserver 202.96.128.166 备用DNS

重启网络：sudo /etc/init.d/networking restart。即可

]]> https://www.muyunyying.top/2015/08/12/hyper-v-ubuntu-lamp-%e5%ae%89%e8%a3%85/feed/ 0 732 hyper-v dsm黑裙安装, nfs, photo station https://www.muyunyying.top/2015/08/12/hyper-v-dsm%e9%bb%91%e8%a3%99%e5%ae%89%e8%a3%85-nfs-photo-station/ https://www.muyunyying.top/2015/08/12/hyper-v-dsm%e9%bb%91%e8%a3%99%e5%ae%89%e8%a3%85-nfs-photo-station/#respond Wed, 12 Aug 2015 07:42:59 +0000 http://muyunyying.top/tank/?p=730

wait for it

 

使用hanewin nfs server时，如果不加参数

会导致ubuntu mount以后所有目录权限变为root:root

在dsm下无问题，在ubuntu下会使apache2的www-data用户无法写入

The exports file uses the same format as on Unix. Directories must follow the Windows notation starting with a drive specification, e.g. C:\unix

The following options are supported:

-name:<sharename> assigns a name to the exported path as an alternate name for mounting.
-alldirs allows the host(s) to mount at any point within the filesystem.
-umask:<mask> set the umask for group and world permissions on the filesystem, default 022
-readonly limits access to reading
-public Enables WebNFS access.
-lowercase maps all file names to lowercase, otherwise case is preserved.
-exec forces in access rights the x bit for all files.
-mapall:<uid>[:<gid>] all Unix user-ids and group-ids are mapped to the specified user-id and group-id.
-maproot:<uid>[:<gid>] the Unix super user root is mapped to the specified user-id, group-id. Without a mapping entry root will be mapped to user and group nobody.
-range IP adresses are interpreted in pairs as from-to ranges enabling client access from all addresses in a range (more flexible than the unix -net -mask options).

估计要指定uid:gid

]]> https://www.muyunyying.top/2015/08/12/hyper-v-dsm%e9%bb%91%e8%a3%99%e5%ae%89%e8%a3%85-nfs-photo-station/feed/ 0 730