就可以正常連線上，但是上禮拜從AP外部要指定改掉內部ip

發現Raspbian 居然被固定住了，連AP配發也不會對

查文後修改 /etc/dhcpcd.conf

interface eth0
static ip_address=x.x.x.x/24
static routers=x.x.x.x
static domain_name_servers=x.x.x.x

但是我要的不是被固定住，而是可以由AP配發對應起來

後來把上述的代碼全部註解掉

重開機即可，就會對得起來由AP配發的

會有此需求可能當外面透過VPN回到內部網路需要更改硬體的IP

我們在管理端設定即可後重開機器或網卡重啟，較為方便與彈性

Reference

https://medium.com/@chungyi410/%E5%B0%87-raspberry-pi-%E7%9A%84-eth0-%E7%B6%B2%E8%B7%AF%E4%BB%8B%E9%9D%A2%E8%A8%AD%E5%AE%9A%E5%9B%BA%E5%AE%9A-ip-43010aa3effb

這篇主要整理作法步驟，此圖講解非常清楚

1. Raspberry pi 安裝 Nginx及擴充module
2. Raspberry pi nginx 增加模組 nginx-module-vts
3. Raspberry pi 安裝 Nginx_vts_exporter
4. Raspberry pi 安裝 Prometheus
5. Raspberry pi 安裝 Grafana

Reference

https://medium.com/@shevtsovav/ready-for-scraping-nginx-metrics-nginx-vts-exporter-prometheus-grafana-26c14816ae7c

https://grafana.com/blog/2019/08/22/homelab-security-with-ossec-loki-prometheus-and-grafana-on-a-raspberry-pi/

直接擴充基本的module

ndk_http_module.so ngx_http_headers_more_filter_module.so
ngx_http_auth_pam_module.so ngx_http_image_filter_module.so ngx_http_xslt_filter_module.so
ngx_http_cache_purge_module.so ngx_http_lua_module.so ngx_mail_module.so
ngx_http_dav_ext_module.so ngx_http_perl_module.so ngx_nchan_module.so
ngx_http_echo_module.so ngx_http_subs_filter_module.so ngx_stream_module.so
ngx_http_fancyindex_module.so ngx_http_uploadprogress_module.so
ngx_http_geoip_module.so ngx_http_upstream_fair_module.so

建議使用此安裝指令方式

$ sudo apt-get nginx nginx-extras nginx-full

再往下新增Grafana Dashboard功能

# 下載 grafana
$ wget wget https://dl.grafana.com/oss/release/grafana-6.5.1.linux-armv7.tar.gz

# 解壓縮
$ tar -zxvf grafana-6.5.1.linux-armv7.tar.gz

# 新增系統服務
$ sudo nano /etc/systemd/system/grafana.service
# 新增以下內容
[Unit]
Description=Grafana UI
After=network.target

[Service]
Type=simple
User=pi
ExecStart=/home/pi/grafana-6.5.1/bin/grafana-server
WorkingDirectory=/home/pi/grafana-6.5.1/
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
 
#完成後，儲存離開
 
# 系統重新讀取服務
$ sudo systemctl daemon-reload
 
# 設定開機自動執行
$ sudo systemctl enable grafana
 
# 啟動prometheus
$ sudo systemctl start grafana
 
# 查詢執行狀況
$ sudo systemctl status grafana

完成後即可以到http://localhost:3000，觀看grafana運行狀況

Default 帳號密碼為 admin/admin

先新增DB

在使用左側＋圖示Create Import

輸入代碼2494，離開輸入框會自動帶入Dashboard資訊

順利完成後如下

Reference

https://medium.com/@shevtsovav/ready-for-scraping-nginx-metrics-nginx-vts-exporter-prometheus-grafana-26c14816ae7c

https://grafana.com/blog/2019/08/22/homelab-security-with-ossec-loki-prometheus-and-grafana-on-a-raspberry-pi/

再往下新增Prometheus功能

# 下載 prometheus
$ wget https://github.com/prometheus/prometheus/releases/download/v2.14.0/prometheus-2.14.0.linux-armv7.tar.gz

# 解壓縮
$ tar -zxvf prometheus-2.14.0.linux-armv7.tar.gz

# 修改 prometheus.yml targets要改成Nginx-vts-exporter輸出網址
$ nano prometheus-2.14.0.linux-armv7/prometheus.yml

# static_configs:
#   - targets: ['localhost:9913']

# 新增系統服務
$ sudo nano /etc/systemd/system/prometheus.service
# 新增以下內容
[Unit]
Description=Prometheus Metrics
After=network.target

[Service]
Type=simple
User=pi
ExecStart=/home/pi/prometheus-2.14.0.linux-armv7/prometheus --storage.tsdb.retention.time=30d
WorkingDirectory=/home/pi/prometheus-2.14.0.linux-armv7/
Restart=always
RestartSec=10

[Install]
WantedBy=multi-user.target
 
#完成後，儲存離開
 
# 系統重新讀取服務
$ sudo systemctl daemon-reload
 
# 設定開機自動執行
$ sudo systemctl enable prometheus
 
# 啟動prometheus
$ sudo systemctl start prometheus
 
# 查詢執行狀況
$ sudo systemctl status prometheus

完成後即可以到http://localhost:9090，觀看prometheus運行狀況

http://localhost:9090/targets

Reference

https://grafana.com/blog/2019/08/22/homelab-security-with-ossec-loki-prometheus-and-grafana-on-a-raspberry-pi/

https://medium.com/@shevtsovav/ready-for-scraping-nginx-metrics-nginx-vts-exporter-prometheus-grafana-26c14816ae7c

再往下新增Nginx_vts_exporter module功能

# 下載nginx-vts-exporter
$ wget https://github.com/hnlq715/nginx-vts-exporter/archive/v0.10.5.tar.gz

# 安裝golang
$ sudo apt update 
$ sudo apt install golang

#解壓縮及安裝
$ tar -xzvf v0.10.5.tar.gz
$ cd nginx-vts-exporter-0.10.5
$ go install nginx_vts_exporter.go

# 查詢 go env 得知GOPATH="/home/pi/go"
$ go env

# 複製程式至系統執行區
$ sudo cp ~/go/bin/nginx_vts_exporter /usr/local/bin

# 新增程式使用者
$ sudo useradd --no-create-home --shell /bin/false nginx_vts_exporter

# 新增系統服務
$ sudo nano /etc/systemd/system/nginx_vts_exporter.service
# 新增以下內容，-nginx.scrape_uri依照Nginx vts的網址
[Unit]
Description=Nginx vts exporter  
Wants=network-online.target
After=network-online.target
[Service]
User=nginx_vts_exporter
Group=nginx_vts_exporter
ExecStart=/usr/local/bin/nginx_vts_exporter -nginx.scrape_uri=http://localhost:9999/format/json
Restart=always
RestartSec=3
[Install]
WantedBy=default.target

#完成後，儲存離開

# 系統重新讀取服務
$ sudo systemctl daemon-reload

# 設定開機自動執行
$ sudo systemctl enable nginx_vts_exporter

# 啟動nginx_vts_exporter
$ sudo systemctl start nginx_vts_exporter

# 查詢執行狀況
$ sudo systemctl status nginx_vts_exporter

完成後即可以到http://localhost:9913/metric，觀看exporter運行狀況

Reference

https://medium.com/@shevtsovav/ready-for-scraping-nginx-metrics-nginx-vts-exporter-prometheus-grafana-26c14816ae7c

讓外部人員可以透過VPN 連回內部網路使用ssh

# 安裝 pivpn
$ curl -L https://install.pivpn.io | bash

通常都是下一步->下一步

但是這邊選擇UDP or TCP，好像沒有效果

所以後續我是選擇到openVPN 去修改

# 修改設定檔案
$ sudo nano /etc/openvpn/server.conf 

# 將第二行 proto udp 改成 tcp, 如下
# dev tun
# proto tcp
# port 1194

# 儲存離開

# 重啟服務
$ sudo service openvpn restart

Reference

https://www.jkg.tw/?p=1500

OS:Raspbian Buster

Version:September 2019

Release date:2019-09-26

# 先補足相關套件
$ sudo apt-get install libpcre3 libpcre3-dev openssl libssl-dev libxslt-dev libgd-dev libgeoip-dev libgd2-xpm-dev libgd2-xpm libgd2-xpm-dev libperl-dev

# 查詢nginx 版本
$ sudo nginx -v
#nginx version: nginx/1.14.2

# 下載對應版本
$ wget 'http://nginx.org/download/nginx-1.14.2.tar.gz'
# 解壓縮
$ tar -xzvf nginx-1.14.2.tar.gz

# 下載nginx_module_vts
$ git clone git://github.com/vozlt/nginx-module-vts.git

# 查詢目前nginx setting
$ sudo nginx -V
# 出現如下資訊
# ./configure --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-7du1qr/nginx-1.14.2=.
# -fstack-protector-strong -Wformat -Werror=format-security -fPIC 簡略不列出... 
# --with-stream_ssl_module --with-stream_ssl_preread_module --with-mail=dynamic --with-mail_ssl_module

#進入nginx-1.14.2目錄
$ cd nginx-1.14.2

#輸入剛剛查詢到的資訊，在最後面補上 --add-dynamic-module=../nginx-module-vts
$ ./configure --with-cc-opt='-g -O2 -fdebug-prefix-map=/build/nginx-7du1qr/nginx-1.14.2=. 中間簡略不列出
 --with-mail=dynamic --with-mail_ssl_module --add-dynamic-module=../nginx-module-vts

#make 製作出檔案
$ make

$ cd /usr/sbin/

# 備份原本的nginx
$ sudo copy nginx nginx.old

# 把剛剛製作出來的nginx複製過來
$ sudo cp ~/nginx-1.14.2/objs/nginx .

# 重啟nginx 
$ sudo service nginx restart

#查詢是否有加入模組
$ sudo nginx -V
#正常會顯示出來最後一行有此句 --add-dynamic-module=../nginx-module-vts

# 將產生的模組放進系統預設地方
sudo cp ~/nginx-1.14.2/objs/ngx_http_vhost_traffic_status_module.so /usr/lib/nginx/modules/

$ sudo nano /etc/nginx/nginx.conf

# 在此兩句下面
# pid /run/nginx.pid;
# include /etc/nginx/modules-enabled/*.conf;
# 新增以下此句
# load_module modules/ngx_http_vhost_traffic_status_module.so;
# http{} 新增此句
# vhost_traffic_status_zone;
# 存擋離開

# 測試nginx是否設定有問題
$ sudo nginx -t

# 測試無誤後，新增網址觀看路徑
$ sudo nano /etc/nginx/sites-enabled/status.conf
# 內容如下
# server {
#	listen 9999;
#	location / {
#		vhost_traffic_status_display;
#		vhost_traffic_status_display_format html;
#	}
#}
# 完成存擋離開

# 重啟nginx
$ sudo service nginx restart

以上成功完成後

開啟 http://localhost:9999/ 網址

即可以看到nginx 狀況 如下圖

開啟Mac的終端機(Terminal)並使用『 dd 』這個指令。

確認 SD 卡的位置

使用Mac指令(disktil)

diskutil list

利用SIZE應該很快的找到我們SD卡是哪一個
(例如：/dev/disk2)

開始燒錄

使用Mac指令(dd)

sudo dd bs=1m if=你的映像檔位置 of=/dev/rdiskN conv=sync

(記得把if參數調整以及把 N 換成我們SD卡的位置)
燒錄會需要一段時間，大概10-15分鐘。

• bs 儲存單位
• if 來源檔案位置
• of 輸出檔案位置
• conv 轉換格式類型

最後用Mac指令(diskutil)把SD卡退出

sudo diskutil eject /dev/disk2

完成！

參考文章：

1. Copying an operating system image to an SD card using Mac OS