DEV Community: Doğukan Eren

Apache Tomcat Üzerinde HTTPS Yapılandırılması

Doğukan Eren — Thu, 19 Jun 2025 10:41:59 +0000

Merhabalar önceki yazıda Ubuntu 24 sistemler üzerinde Apache Tomcat yapılandırmasını ele almıştık. Şimdi ssl ligine çıkarak HTTPS yapılandırması yapalım.

# 1. Self-Signed Sertifika Oluşturulması
JDK'da bulunan keytool aracıyla sertifika oluşturalım.

keytool -generate -alias tomcat -keyring RSA -keysize 2048 -validity 365 -keystore tomcat.keystore

2. Tomcat Server.xml Dosyasının Yapılandırılması

Önceki yazımızdaki gibi yapılandırdıysanız config dosyası izin tam yol /opt/tomcat/config/server.xml şeklindedir.

Connector yapılandırması değiştirilirken sertifika dosyasının bulunduğu yerin belirtilmesi gerekmektedir.

Server.xml dosyasını aç

<Connector port="8443" 
    protocol="org.apache.coyote.http11.Http11NioProtocol" 
    maxThreads="200" 
    SSLEnabled="true">
    <SSLHostConfig>
        <Certificate certificateKeystoreFile="conf/tomcat.keystore"
                     certificateKeystorePass="yourKeystorePass"
                     type="RSA" />
    </SSLHostConfig>
</Connector>

Bu işlem sırasında eski yapılandırmayı kaldırabiliriz.

Servisin Yeniden Başlatılması

systemctl restart tomcat

Not: Eğer servis olarak yapılandırılmadıysa aşağıdaki gibi de başlatabiliriz

bash /opt/tomcat/bin/shutdown.sh && bash /opt/tomcat/bin/startup.sh

Ubuntu 24.X Üzerinde Apache TOMCAT 9 Kurulumu (Java 8)

Doğukan Eren — Wed, 11 Jun 2025 15:12:15 +0000

Merhabalar, bu yazımızda Ubuntu 24 sistem üzerinde Apache Tomcat 9 kurulunu gerçekleştireceğiz. Bu bağlamda Java 8 kurulumu da gerçekleştirmiş olacağız.

1. Java 8 Kurulumu

Apache Tomcat, Java ile yazılmış bir uygulamadır. Dolayısıyla çalışması için Java'nın sistemimizde kurulu olması gerekir. Burada Tomcat 9 ile uyumlu olan Java 8 (OpenJDK 8) kurulacaktır. İsterseniz Java 17 gibi güncel bir sürüm de kurabilirsiniz. Kurmak için aşağıdaki komutları sırasıyla çalıştıralım.

sudo apt update
sudo apt install openjdk-8-jdk -y

Java'nın doğru şekilde kurulup kurulmadığını kontrol etmek için:

java -version

sonucu aşağıdaki gibi olmalıdır.

openjdk version "1.8.0_xxx"

2. Tomcat Kullanıcısı Oluşturma

Tomcat’i sistemde izole bir kullanıcı ile çalıştırmak, güvenlik açısından önemlidir. Böylece sistemde bir güvenlik açığı oluştuğunda, Tomcat kullanıcısı sadece kendi dizinleriyle sınırlı olur.

bash
Kopyala
Düzenle

sudo useradd -m -U -d /opt/tomcat -s /bin/false tomcat

3. Tomcat 9 İndirme ve Kurulum

Tomcat servisinin çalışacağı dizini oluşturuyoruz ve sahibini tomcat kullanıcısı olacak belirtiyoruz.

sudo mkdir /opt/tomcat

İndirme işlemini gerçekleştiriyoruz.

cd /tmp

wget https://dlcdn.apache.org/tomcat/tomcat-9/v9.0.105/bin/apache-tomcat-9.0.105.tar.gz

Arşivden çıkartıyoruz

sudo tar -xzf apache-tomcat-9.0.105.tar.gz -C /opt/tomcat --strip-components=1

4. Dosya İzinleri Ayarlama

Oluşturuduğumuz Tomcat dizinini tomcat kullanıcısına ait hale getiriyoruz ve bin dizinindeki betikerlin çalışabilmesi için yetki veriyoruz.

sudo chown -R tomcat: /opt/tomcat
sudo chmod +x /opt/tomcat/bin/*.sh

5. 5. Tomcat Servis Dosyasının Oluşturulması

Tomcat’in sistem servisi gibi çalışmasını sağlamak için bir servis dosyası tanımlıyoruz. Böylece systemctl komutlarıyla Tomcat’i yönetebileceğiz.

sudo nano /etc/systemd/system/tomcat.service

Açılan editöre aşağıdaki içerik yapıştırılır:

[Unit]
Description=Apache Tomcat Web Application Container
After=network.target

[Service]
Type=forking

User=tomcat
Group=tomcat

Environment="JAVA_HOME=/usr/lib/jvm/java-8-openjdk-amd64"
Environment="CATALINA_PID=/opt/tomcat/temp/tomcat.pid"
Environment="CATALINA_HOME=/opt/tomcat"
Environment="CATALINA_BASE=/opt/tomcat"
Environment="CATALINA_OPTS=-Xms512M -Xmx1024M -server -XX:+UseParallelGC"
Environment="JAVA_OPTS=-Djava.awt.headless=true -Djava.security.egd=file:/dev/./urandom"

ExecStart=/opt/tomcat/bin/startup.sh
ExecStop=/opt/tomcat/bin/shutdown.sh

Restart=on-failure

[Install]
WantedBy=multi-user.target

6. Tomcat Servisini Başlatılması ve Aktif edilmesi

sudo systemctl daemon-reexec
sudo systemctl daemon-reload
sudo systemctl enable tomcat
sudo systemctl start tomcat

Aşağıdaki komut ile servisin durumunu kontrol edebilirsiniz.

sudo systemctl status tomcat

NOT: Eğer ufw kullanıyorsanız tomcat üzerinde çalıştıracağınız uygulamanın kullanıdığı portalra izin vermeniz gereklecektir. Defaut kurulumda 8080 portu kullanıldığı için aşağıdaki gibi izin tanımlanabilir.

sudo ufw allow 8080/tcp

Rsyslog ile Kullanıcıların Bash History Bilgilerinin Log Sunucusuna Yönelendirilmesi

Doğukan Eren — Thu, 03 Oct 2024 07:47:42 +0000

1- Rsyslog Paketinin Kurulması

Log paylaşımı yapması istenen linux sunucuda rsyslog paketinin kurulu olup olamdığını kontrol edelim, yoksa kuralım.

Debian sistemler için:

apt install rsyslog

RPM tabanlı sistemler için

yum install rsyslog

2- Rsyslog Yapılandırmasının Yapılaması

Standart rsyslog kurulumunda yapılandırma bilgileri /etc/rsyslog.conf içinde ve /etc/rsyslog.d/ klasörünün altında .conf uzantılı dosyaların içinde yer almaktadır.

Kullanıcıların komut geçmişlerine erişmek ve yönlendirmek için birkaç konfigürasyonu yapılandırma dosyasına eklememiz gerekmektedir.

$ModLoad imfile
$InputFileName /home/*/.bash_history
$InputFileTag bash_history
$InputFileFacility local0
$InputRunFileMonitor

local0.* @<hedep-ip>:<hedep-port>

InputFileName alanı yönlendireilecek dosya veya logu ifade etmektedir ve wildcard kullanarak tüm kulanıcıların geçmiş bilgilerini kendi ev dizinlerinin altında tutan dosya olan .bash_history dosyasının içeriğini aktarmış olacağız.

Mevcut konfigürasyon TCP olarak yönlendirme yapmak üzerine ayarladık. Sonda yazdığımız @ yerine @@ olacak şekilde biçimlendirerek UDP olarak yönlendirme yapabiliriz.

Bu aşamada rsyslog servisi kullanıcıların home dizinini okumak isteyecek ancak yetkisi olamdığı için başarısız olacaktır.

/etc/rsyslog.conf dosyası içinde bulunan aşağıdaki alanları bu şekilde değiştirerek veya mevcut servis kullanıcısının kullanıcılarım ev dizinine ve geçmiş dosyasına erişim izni vererek sorun giderilebilir.

$FileOwner root
$FileGroup root
$FileCreateMode 0640
$DirCreateMode 0755
$Umask 0022
$PrivDropToUser root
$PrivDropToGroup root

Servisi Yeniden Başlatma ve Kontrol Sağlanması

systemctl restart rsyslog

Kontrol etmek için de log sunucunuzun loglarını kontrol edebliirsiniz.

Not: Log sunucunuzun logları dinlediği porta log yönlendirecek olan sunucunuzun ağ olarak erişimi olması gerekmektedir, bunun kontrolünü tcp için aşağıdaki şekilde gerçekleştirebilirsiniz.

telnet <log_sunucu_ip>:<port>

UDP için ise

nc -vzu <log_sunucusu> <port>

Ek Bilgi

Log sunucunuz yok ise bir sunucuya rsyslog paketini kurup aşağıdaki gibi konfigürasyonu /etc/rsyslog.conf içine kaydedip servisi yeniden başlatıp test işlemini gerçekleştirebilirsiniz.

module(load="imudp")
input(type="imudp" port="514")

$AllowedSender UDP, <sender ip adresi>

$template histor,"/tmp/test"
*.* ?test

Cihaz Yönetimi Eklentisi ile Debian ve RPM Sistemlerde xz versiyonu Öğrenme ve Raporlama

Doğukan Eren — Mon, 01 Apr 2024 10:43:53 +0000

Cihaz Yönetimi Eklentisi ile istediğimiz bir paketin versiyonunu nasıl öğrenebileceğimiz ile ilgili yazımıza buradan ulaşabilirsiniz.

1. Belirli bir Cihazda xz Versiyonunu Belirleme

Eklenti ana sayfasında listelenen cihazlar arasından paket versiyonunu öğrenmek istediğimiz cihazın durumunu gösteren simgenin üzerine tıklayıp paketler seçeneğini seçiyoruz.

Açılan sayfada Paket Adı filtre alanına xz yazıyoruz

Bu paket Debian sistemlerde xz-utils, RPM sistemlerde ise xz olarak adlandıralmaktadır.

NOT: Versiyon Kodu alanında 5.6 veya 5.6.1 görüyorsanız zaafiyet bulunmaktadır.

Debian (Pardus, Ubuntu, Debian...):

RPM (Centos, RedHat, Oracl Linux, Fedora...):

2. Yazılımlar Sayfasından Toplu Olarak Listeleme

Sol tarafata bulunan Eklenti Seçeneklerinden Yazılımlar sayfasını seçelim ve Paketlere Göre'ye basalım

Bu sayfada xz paketinin hangi versiyonu kaç makinede kurulu bilgisini görebiliyoruz.

2.1 Raporlandırma

Yazılımlar sayfasında bulunan Rapor Oluştur butonuna basarak filtrelediğiniz verileri PDF veya CSV olarak indirebilirsiniz.

3 Kapsamlı Rapolama

Cihaz Yönetimi Eklentisi için oluşturdğumuz raporların yer aldığı konfigürasyon dosyalarını buradan görüntüleyebilir ve indirebilirsiniz.

Bu yazımızda Paketler dosaysını indireceğiz ve sistemimize import edeceğiz.

İndirdiğimiz Paketler.yml dosyasını Raporlar -> Kapsamlı altında bulunan Rapor Ekle butonuna basarak import edebiliriz.

Eklentinin seçeneklerinden Raporlama seçeneğini seçtikten sonra Kapsamlı Rapolar alanına gelinerek Paketler raporu üretilir.

Filtreler alanından xz yazarak sadece xz paketi için rapor elde edebiliriz.

Liman MYS Cihaz Yönetimi Eklentisi ile Kurulu Paketlerin Versiyonunu Öğrenme

Doğukan Eren — Mon, 01 Apr 2024 05:54:05 +0000

HAVELSAN Liman MYS ve Cİhaz Yönetimi kurulumları ile ilgili kurulum dokümanları Açıklab Orgnizasyonunda paylaşmıştık isterseniz gö atabilirsiniz.

1. Cihaz Yönetimi Eklensiti Arayüzüne Erişim

Liman MYS arayüzüne giriş yaptıktan sonra Cihaz Yönetimi Eklentisi'ne girelim.

Ana sayfada bizi Cihaz Yönetimi Ajanı yüklü olan cihazlarımız karşılayacaktır.

2. Versiyon Öğrenmek İstediğiniz Cihazın Paketler Sayfasına Yönlenme

Paket versiyonunu öğrenmek istediğimiz Cihazın durumunu gösteren simgesinin üzerine tıklayıp Paketler seçeneğini seçelim.

Açılan sayfada makinede kurulu bununa bütün paketler listelenmektedir.

3. Filterler Kulanılarak İstenilen Paket Filtrelenmesi

Paketleri listeledik, şimdi sıra geldi istediğimiz paketin versiyonunu öğrenmeye. Bu işlem için filtreleri kullanacağız.

Paket adı sütununun üst kısmında bulunan arama alanına istediğimiz paketin adını yazalım.

İşlem tamam, artık istediğimiz paketi cihaz özelinde hangi versiyona sahip olduğunu kolaylıkla bulabileceğiz :)

Liman MYS Core 2.0 Docker Compose ile Ayağa Kaldırma

Doğukan Eren — Thu, 14 Mar 2024 18:09:08 +0000

Liman MYS Core 2.0 Sürümünü docker üzerinde test etmek konteyner teknolojisi ile çok daha kolay ve pratik. Gelin beraber docker-compose ile ayağa kaldıralım.

İlk olarak bilgisayarınızda docker-compose paketi kurulu değil ise birkaç adımda docker-compose kuralım. Kuruluysa bu maddeyi atlayabilirsiniz.

1 - Docker Compose Kurulumu

https://dev.to/aciklab/docker-ve-docker-compose-kurulumu-ubuntu-2004-3ch7

2 - Liman MYS Çekirdek yml dosyasını edinme

Güncel docker-compose dosyasına aşağıdaki bağlantıdan ulaşabilirsiniz.
https://github.com/limanmys/core/blob/master/docker-compose.yml

3 - docker-compose up

İndirdiğimiz dosyayı docker-compose.yml isminde kaydettkten sonra bu dosyanın bulunduğu dizinde aşağıdaki komutu çalıştırabiliriz.

DB_PASS="<veri-tabanı-parolsı>" docker-compose up -d

Veri tabanı parolsı alanına postgresql parolası ne olsun istiyorsanız o şekilde doldurabilirsiniz.
Örnek bir çıktı aşağıdaki gibi sonuçlanacaktır.

root@derenstack:/home/deren/deren# DB_PASS="1" docker-compose up -d
[+] Running 5/5
 ✔ Network liman-net       Created                                                      0.1s 
 ✔ Container liman-webssh  Started                                                      0.4s 
 ✔ Container liman-redis   Started                                                      0.6s 
 ✔ Container liman-db      Healthy                                                      6.1s 
 ✔ Container liman-core    Started                                                 0.4s

4 - Arayüze Erişim

Artık docker-compose çalıştırdığımız cihazın ip adresinin 443 portu üzerinde Liman MYS Çekirdek çalışacaktır.

local makineniz üzerinde kurulum yaptıysanız aşağıdaki adresten ulaşabilirsiniz

https://127.0.0.1

Liman MYS Dağıtım Eklentisi ile Cihaz Ajanı Dağıtma

Doğukan Eren — Tue, 12 Mar 2024 07:04:06 +0000

Dağıtım Eklentisi Hakkında

Liman MYS Dağıtım eklentisi, SSH protokolü üzerinden Linux cihazlarınız üzerinde dosya gönderme, paket kurma ve betik çalıştırma işlemlerini kolayca yapabilmenize olanak sağlayar.

Bu yazımızda Dağıtım eklentisi ile Cihaz Yönetimi Ajanının dağıtımını gerçekleştireceğiz.

1- Dağıtım Sunucusu Seçilir, Dağıtım Eklentisine Girilir.

2- Sunucu Kimlik Bilgisi Ekleme

Sunucumuzun Dağıtım Eklentisi'ne girelim ve Kimlik Bilgileri alanını seçelim. Açılan ekranda dağıtım yapacağınız sunucu veya sunucularınızın SSH bilgilerini dolduralım.

kimlik Bilgisi Oluştur butonu ile yeni kimlik bilgisi oluşturup ekleyelim.

3- Cihaz Yönetimi Ajanı Dağıtım Betiğinin Eklenmesi

Betikler Sayfasında Betik İçe Aktar Butonuna basarak mico.sh betiğini sudo yetkisi ile seçelim.

Yükleme sonrası betikler sayfada listelenecektir.

4- Aksiyon Oluşturma

Aksiyonlar Sayfasında bulunan Aksiyon Oluştur butonuna basarak dağıtım yapacağımız sunucuları ve kimlik bilgilerini seçelim

Aksiyonlar sayfasında oluşturulan aksiyonun durumu gösterilecektir. Tamamlandığında ise başarılı ise Tamamlandı, başarız ise hata mesajı yazacaktır.

Yaptığınız Aksiyonların detayını sol köşede bulunan ok işaretine basarak detayları görebilirsiniz.

5- Sunucu Ekleme

Eğer tek bir cihaz üzerinde birden fazla işlem yapacaksanız sunucu olarak ekleyebilirsiniz. Böylece tek tıklama ile hızlı bir şekilde aksiyon oluşturabilirsiniz.

Uzak GNS3 Sunucusuna Bağlanma

Doğukan Eren — Tue, 07 Nov 2023 12:51:03 +0000

GNS3 Ağ yapılarımızı simüle edebildiğimiz açık kaynak kodlu, ücretsiz ve güçlü bir program. Büyük projeler üzerinde çalışılacağız zaman kaynak gereksinimleri de bir hayli yüksek olabilmekte. Bundan dolayı remote server seçeneği bizleri kurtarıyor.

Bu yazımızda Uzak (Remote) GNS sunucusuna nasıl bağlanabileceğimizi göreceğiz.

Bilgisysarımızda GNS3 kurulu değilse buradan gerçekleştirebilirsiniz.

Kurulum sonrası açılan GNS arayüzünüzde Edit -> Preferences seçeneklerine tıklıyoruz.

Açılan ekranda Main Server ve Remote Server adlarında iki seçenek çıkmakta. Ana sunucunuzu uzak sunucu yapmak için Enable local server işaretini kapatıyoruz.

Remote main server alanına ise uzak sunucumuzun bilgilerini yazıyoruz.

Akabinde Apply ve Ok butonlarına basarak ayarlarımızı kaydediyoruz.

İşlem sonrasında Servers summary alanına sunucumuz yeşil olarak geldiyse başarılı bir şekilde bağlandığımızı düşünebiliriz.

Ana sunucunuz dururken yeni sunucular eklemek isterseniz Preferences alanından girdiğimiz Server sayfasında Remote Servers altını seçebiliriz.

Add butonuna basarak ekleme işlemini gerçekleştirebilirsiniz.

Not: Eğer versiyon hatası veriyorsa istemcinizi sunucunuz ile aynı versiyon olacak şekilde yükleyebilirsiniz veya suncunuzu ve istemcinizi son sürüme yükseltebilirsiniz

Ubuntu 20.x, 22.x PostgreSQL 15 Yedekli Yapı - Patroni, ETCD, HA - Patroni Yeni Node Ekleme

Doğukan Eren — Mon, 06 Nov 2023 12:10:33 +0000

Bu yazımızda yedekli PostgreSQL 15 yapılandırmasını Patroni, Etcd ve HA Proxy kullanarak oluşturacağız.

1 - PostgreSQL Kurulumu

sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'

sudo apt install gnupg2 ca-certificates -y

wget -O- https://www.postgresql.org/media/keys/ACCC4CF8.asc | gpg --dearmor > pgsql.gpg

sudo mv pgsql.gpg /etc/apt/trusted.gpg.d/pgsql.gpg

sudo apt update

sudo apt install postgresql-15

2 - Patroni Kurulumu

sudo apt -y install patroni

2.1 Alternatif Olarak pip ile Kurulumu

apt install python3-pip python3-dev libpq-dev -y
pip3 install --upgrade pip
pip install patroni
pip install python-etcd
pip install psycopg2

PostgreSQL dosyalarına kolay erişebilmek için aşağıdaki gibi linkleyebiliriz.

2.2 Patroni için Link Oluşturalım

ln -s /usr/lib/postgresql/15/bin/* /usr/sbin/

3 - Patroni Konfigürasyonları

Patroni için verilerin (data ve wall dosyalarının) tutulacağı dizinleri oluşturup yetkilendirme işlemlerini gerçekleştirelim.

sudo mkdir -p /data/patroni
sudo chown -R postgres:postgres /data/
sudo chmod -R 700 /data/

İki node yapsı için, /etc/patroni.yml dosyasını aşağıdaki gibi düzenleyebiliriz veya oluşturabiliriz.

scope: development
namespace: /db/
name: node-1

restapi:
    listen: <node-1-ip-adresi>:8008
    connect_address: <node-1-ip-adresi>:8008

etcd:
    host: <node-1-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-1-ip-adresi>/24 md5
    - host replication replicator <node-2-ip-adresi>/24 md5
    - host all all 0.0.0.0/0 md5

    users:
        admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-1-ip-adresi>:5432
    connect_address: <node-1-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: "1"
        superuser:
            username: postgres
            password: "1"
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

Patroni servisinin dosyasını (/etc/systemd/system/patroni.service) aşağıdaki gibi oluşturabilir veya düzenleyebiliriz.

[Unit]
Description=Runners to orchestrate a high-availability PostgreSQL
After=syslog.target network.target

[Service]
Type=simple

User=postgres
Group=postgres

ExecStart=/usr/bin/patroni /etc/patroni.yml
KillMode=process
TimeoutSec=30
Restart=no

[Install]
WantedBy=multi-user.targ

Sonrasında servisi sistem açıldığında çalışacak şekide başlatmak için aşağıdaki komutları çalıştırabiliriz.

systemctl daemon-reload
systemctl stop postgresql
systemctl restart patroni
systemctl status patroni
systemctl enable patroni

NOT: Buraya kadar olan adımlar birinci ve ikinci patroni nodlarında yapılamlıdır. Bundan sonrası etcd ve HAProxy kurulacak makina üzerinde yapılması yeterlidir. Patroni 2. nodunda düzenleme yapılırken node1 yazan kısımlar kendisi olacak şekilde, node2 olacak kısımlar ise diğer makina olacak şekilde düşünülabilir.

4 - Etcd Kurulumu

sudo apt install etcd

Kurulum sonrası /etc/default/etcd dosyasını aiağıdaki gibi düzenlebiliriz.

ETCD_LISTEN_PEER_URLS="http://<etcd-ip-adresi>:2380"
ETCD_LISTEN_CLIENT_URLS="http://localhost:2379,http://<etcd-ip-adresi>:2379"
ETCD_INITIAL_ADVERTISE_PEER_URLS="http://<etcd-ip-adresi>:2380"
ETCD_INITIAL_CLUSTER="default=http://<etcd-ip-adresi>:2380,"
ETCD_ADVERTISE_CLIENT_URLS="http://<etcd-ip-adresi>:2379"
ETCD_INITIAL_CLUSTER_TOKEN="etcd-cluster"
ETCD_INITIAL_CLUSTER_STATE="new"

systemctl restart etcd
systemctl status etcd
systemctl enable etcd

5 - HA Proxy Kurulumu

sudo apt install haproxy

HAProxy konfigürasyonlarının bulunduğu /etc/haproxy/haproxy.cfg dosyasını aşağıdaki gibi düzenliyoruz.

global
    maxconn 1000

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen stats
    mode http
    bind *:7000
    stats enable
    stats uri /

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server psql-node-1 <node-1-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-2 <node-2-ip-adresi>:5432 maxconn 100 check port 8008

systemctl restart haproxy
systemctl status haproxy
systemctl enable haproxy

6 - Yeni Bir Node Eklemek

Ubuntu 20.X kurulu sunucuda 1,2,3,4 adımları gerçekleştiriyoruz.

6.1 Dördüncü adımda Yeni Makine konfigürasyonu

/etc/patroni.yml dosyasının içerisini aşağıdaki gibi dolduruyoruz

scope: development
namespace: /db/
name: node-yeni

restapi:
    listen: <node-yeni-ip-adresi>:8008
    connect_address: <node-yeni-ip-adresi>:8008

etcd:
    host: <etcd-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node-yeni-ip-adresi>/0 md5
    - host replication replicator <node1-ip-adresi>/0 md5
    - host replication replicator <node2-ip-adresi>/0 md5
    - host all all 0.0.0.0/0 md5

    users:
        admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-yeni-ip-adresi>:5432
    connect_address: <node-yeni-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: "1"
        superuser:
            username: postgres
            password: "1"
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

6.2 Var olan Node Konfigürasyonları

scope: development
namespace: /db/
name: node-3

restapi:
    listen: <node-1-ip-adresi>:8008
    connect_address: <node-1-ip-adresi>:8008

etcd:
    host: <etcd-ip-adresi>:2379

bootstrap:
    dcs:
        ttl: 30
        loop_wait: 10
        retry_timeout: 10
        maximum_lag_on_failover: 1048576
        postgresql:
            use_pg_rewind: true

    initdb:
    - encoding: UTF8
    - data-checksums

    pg_hba:
    - host replication replicator 127.0.0.1/32 md5
    - host replication replicator <node1-ip-adresi>/0 md5
    - host replication replicator <node2-ip-adresi>/0 md5
    - host replication replicator <node3-ip-adresi>/0 md5
    - host all all 0.0.0.0/0 md5

    users:
        admin:
            password: admin
            options:
                - createrole
                - createdb

postgresql:
    listen: <node-1-ip-adresi>:5432
    connect_address: <node-1-ip-adresi>:5432
    data_dir: /data/patroni
    pgpass: /tmp/pgpass
    authentication:
        replication:
            username: replicator
            password: 1
        superuser:
            username: postgres
            password: 1
    parameters:
        unix_socket_directories: '.'

tags:
    nofailover: false
    noloadbalance: false
    clonefrom: false
    nosync: false

7.3 HA Proxy Konfigürasyonu

global
    maxconn 1000

defaults
    log global
    mode tcp
    retries 2
    timeout client 30m
    timeout connect 4s
    timeout server 30m
    timeout check 5s

listen stats
    mode http
    bind *:7000
    stats enable
    stats uri /

listen postgres
    bind *:5000
    option httpchk
    http-check expect status 200
    default-server inter 3s fall 3 rise 2 on-marked-down shutdown-sessions
    server psql-node-1 <node-1-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-2 <node-2-ip-adresi>:5432 maxconn 100 check port 8008
    server psql-node-3 <node-2-ip-adresi>:5432 maxconn 100 check port 8008

8 - Patronictl Komutu İle Kontrol Edilmesi

patronictl -c /etc/patroni.yml list

Bu komutun çıktısında

root@ubuntu-server:/home/ubuntu# patronictl -c /etc/patroni.yml list
+ Cluster: postgreskume (7298293200548063780) -+----+-----------+
| Member    | Host         | Role    | State   | TL | Lag in MB |
+-----------+--------------+---------+---------+----+-----------+
| node-1 | <node-1-ip-adresi> | Leader  | running |  1 |           |
| node-2 | <node-2-ip-adresi> | Replica | running |  1 |         0 |
|
| node-3 | <node-3-ip-adresi> | Replica | running |  1 |         0 |
+-----------+--------------+---------+---------+----+-----------+

Not: Yeni node eklerken Dördüncü adımdaki Patroni servis dosyasını oluşturmayı unutmayalım.

Ubuntu 22.04 Sunucu Üzerinde Liman MYS 2.0 Kurulumu

Doğukan Eren — Mon, 30 Oct 2023 08:32:57 +0000

HAVELSAN Liman Merkezi Yönetim Sistemi(MYS) 2.0 sürümü ile görsel ve özellik olarak zenginleşen ürünü kurmak için aşağıdaki adımları takip edebilirsiniz.

Liman MYS 2.0 sürümünü kurmak için öncelikle NodeJS güncel repolarını sistemimize eklememiz gerekiyor. Node 18 versiyon ve sonrası kullanılması önerilmektedir.

NODE_MAJOR=18

sudo apt-get update
sudo apt-get install -y ca-certificates curl gnupg
sudo mkdir -p /etc/apt/keyrings
curl -fsSL https://deb.nodesource.com/gpgkey/nodesource-repo.gpg.key | sudo gpg --dearmor -o /etc/apt/keyrings/nodesource.gpg

echo "deb [signed-by=/etc/apt/keyrings/nodesource.gpg] https://deb.nodesource.com/node_$NODE_MAJOR.x nodistro main" | sudo tee /etc/apt/sources.list.d/nodesource.list

Ürün çalışabilmek için PHP 8.1 sürümünü kullanmakta. Bundan dolayı PHP repolarını da ekliyoruz.

sudo apt install software-properties-common
sudo add-apt-repository ppa:ondrej/php

Veri tabanı olarak da açık kaynak kodlu ve ücretsiz PostgreSQL kullanılmakta. Repolarını ekleyelim.

sudo sh -c 'echo "deb http://apt.postgresql.org/pub/repos/apt $(lsb_release -cs)-pgdg main" > /etc/apt/sources.list.d/pgdg.list'
wget -O- https://www.postgresql.org/media/keys/ACCC4CF8.asc | gpg --dearmor > pgsql.gpg
sudo mv pgsql.gpg /etc/apt/trusted.gpg.d/pgsql.gpg

Bağımlı olunan paketlerin repolarını eklediğimize göre artık debian paketini indirip kurulum işlemini gerçekleştirebiliriz.

sudo apt update
wget https://github.com/limanmys/core/releases/download/release.feature-new-ui.863/liman-2.0-RC2-863.deb
apt install ./liman-2.0-RC2-863.deb

Kurulumu yaptığınız sunucunun ip adresini tarayıcıya yazdığınızda aşağıdaki gibi login ekranını görebiliyorsanız kurulumunuz başarılı gibi düşünebiliriz.

Giriş yapabilmek için ise admin kullanıcısının parolasını oluşturmamız lazım.

Bunun için sunucumuzun komut satırına aşağıdaki komutu yazarak oluşturabiliriz.

sudo limanctl administrator

Daha önce oluşturduysanız, eski bir sürümden güncellediyseniz veya parolanızı kaybettiyseniz ise aşağıdaki komutu kullanarak admin kullanıcısı için yeni parola oluşturabilirsiniz.

sudo limanctl reset administrator@liman.dev

Sonuç olarak aşağıdaki gibi bir çıktı bekliyoruz.

E-mail: 
administrator@liman.dev

New password: 
_8-7+0268+<45,*@

When you login you will be prompted to change your password.

Bu bilgileri kullanarak arayüze giriş sağlayabilirsiniz. Sizden parolanızı sıfırlamanızı isteyecektir. Bu işlemden sonra arayüze ulaşabilirsiniz.

DEB Paketi Oluşturma

Doğukan Eren — Sun, 08 Oct 2023 18:27:15 +0000

Bu yazımızda oluşturduğumuz scriptleri nasıl deb paketine dönüştürebileceğimizden bahsedeceğiz.

1-Scriptimizi Hazırlama

Deb paketine dönüştürmek istediğimiz scriptleri ve dosyaları hazırlıyoruz. Benim örnek olarak kullandığım script github üzerinde de paylaştığım mac-changer isimli çalışmam olacak. Buradan projeye ulaşabilirsiniz.

2-Scriptimize Çalıştırma Yetkisi Verme

chmod +x mac-changer.sh

3- Debian Paket Dosyalarının Oluşturulması

Deb paketlerinin derlenebilmesi için DEBIAN klasörü ve altında bulunacak olan control dosyası gerekmektedir.

3.1 Paketimiz için dosya oluşturalım

mkdir mac-changer
mkdir mac-changer/DEBIAN
touch mac-changer/DEBIAN/control

3.2 Scriptimiz için dosyaları oluşturalım

mkdir -p mac-changer/usr/bin
mv mac-changer.sh mac-mhanger/usr/bin/mac-changer

Not: Burada sh uzantısını kaldırmazsanız komutunuz sh'lı şekilde oluşacaktır

4 Debian Paketiniz için Control Dosyasının Oluşturulması

nano mac-changer/DEBIAN/control

Package: mac-changer
Version: 1.0
Architecture: all
Maintainer: Your Name <your-mail>
Description: A tool to change MAC addresses on Linux
Depends: iproute2

Depends alanına bağımlı olduğunuz paketleri yazabilirsiniz.

5 Paketi Oluşturma

dpkg-debpaketini kullanarak deb paketinizi oluşturabilirsiniz.

mac-changer dosyasının bulunduğu dizinde aşağıdaki komutu çalıştırdığınızda deb paketiniz oluşmuş olacaktır.

dpkg-deb --build mac-changer

Paketi kurmak için

dpkg -i mac-changer.deb

Çalıştırmak için

mac-changer -i virbr0

Setting and Displaying Patroni's Max Connection Count

Doğukan Eren — Wed, 27 Sep 2023 13:21:19 +0000

Patroni configuration are mainly stored in patroni.yaml. Find the path of that yaml.

Not: Patroni configurations are primarily stored in patroni.yaml. Find the path to that YAML file.

This command lists Patroni clusters and hosts.

patronictl -c /etc/patroni.yml list

To edit PostgreSQL settings in Patroni, you can use the 'edit-config' command.

patronictl -c /etc/patroni.yaml edit-config

Modify the 'max_connections' line within 'postgresql.parameters', and create it if it does not already exist.

.
postgresql
  parameters
    max_connections: 200
.

To display the maximum monitor count, you can connect to your Patroni cluster using psql, and then run the script below to show the maximum connection count.

To query to patroni server we can use below comamnd:

psql -h <patroni_ha_ip> -U <username> -p <ha_db_port> -W

On psql

SHOW max_connections;

SELECT current_setting('max_connections');