LO143A: Nettverk og System Administrasjon I

Transkript

1 LO143A: Nettverk og System Administrasjon I Forelesning 4: OS, verter og software T. M. Jonassen Department of Computer Science Faculty of Engineering Oslo University College 27. september 2010

2 Oversikt OS Installasjon av OS Verter Software Automatisert vedlikehold av software

3 OS Om OS Detaljene er dekket i Operativsystem-kurset. OS er den delen av software som er bindeleddet mellom andre applikasjoner og hardware. Kontrollerer andre prossessers mulighet til å akksessere hardware. De fleste OS har mange likhetstrekk, selv om de kan se svært forskjellige ut. Mange OS er laget for mange forskjellige plattformer.

4 OS Eksempel: Linux (1) Kjernen kan lastes ned fra kernel.org. Her finner du også alle tidligere versjoner. Merk at den normale katalogen for kjernekilden er /usr/src/. ls -lh total 65M -rw-r--r-- 1 torejo users 65M :28 linux tar.bz2 torejo@micro:~/linux-kernel> tar jxf linux tar.bz2 torejo@micro:~/linux-kernel> ls linux linux tar.bz2 torejo@micro:~/linux-kernel> du -sh * 442M linux M linux tar.bz2

5 OS Eksempel: Linux (2) ls arch crypto fs Kbuild Makefile REPORTING-BUGS sound block Documentation include kernel mm samples tools COPYING drivers init lib net scripts usr CREDITS firmware ipc MAINTAINERS README security virt

6 OS Eksempel: Linux (3) Fra README filen: Although originally developed first for 32-bit x86-based PCs (386 or higher), today Linux also runs on (at least) the Compaq Alpha AXP, Sun SPARC and UltraSPARC, Motorola 68000, PowerPC, PowerPC64, ARM, Hitachi SuperH, Cell, IBM S/390, MIPS, HP PA-RISC, Intel IA-64, DEC VAX, AMD x86-64, AXIS CRIS, Xtensa, AVR32 and Renesas M32R architectures.

7 OS Eksempel: Linux (4) cd arch;ls alpha blackfin h8300 m32r microblaze parisc score um arm cris ia64 m68k mips powerpc sh x86 avr32 frv Kconfig m68knommu mn10300 s390 sparc xtensa

8 OS Om OS og administrasjon: 1 Scenario: Nettverk med mange maskiner. Her regnes ikke ad-hoc maskiner til gjester etc, men kun faste maskiner man har ansvar for. Homogene systemer er lettere å vedlikeholde. Hvilken type hardware har vi? Hvilke behov har brukere? Sikkerhetsaspekter.

9 OS Om OS og administrasjon: 2 I heterogene miljøer, hvordan dele resurser? Eksempler: Printer, disk. Oppgraderinger av systemer. Generelt: La aldri en bruker ha større rettigheter enn strengt tatt nødvendig.

10 OS Om OS og administrasjon: 2 I heterogene miljøer, hvordan dele resurser? Eksempler: Printer, disk. Oppgraderinger av systemer. Generelt: La aldri en bruker ha større rettigheter enn strengt tatt nødvendig.

11 Installasjon av OS Generelle ting De fleste OS er nå greie å installere. Leveres ofte ferdig installert (Windows, Novell-SuSE, Solaris). Kan installeres fra DVD, USB-minne eller over nett. PXE-boot. Disk-kloning også en mulighet.

12 Installasjon av OS Vanlig prosedure (DVD/Nett): 1 Boot maskinen med DVD/CD. Velg installasjon fra meny. Ved nettinstallasjon: Angi gw samt nettadresse til kilde. Angi installsjonsspråk, tastaturtype (norsk, engelsk etc). Angi tidssone.

13 Installasjon av OS Vanlig prosedure (DVD/Nett): 2 Angi windows manager (KDE, GNOME i Linux). Softwaregruppe valg. root (administrator) passord. (NB: Kubuntu mf bruker sudo. Opprette en vanlig bruker. Reboot.

14 Installasjon av OS Etter første reboot Stoppe tjenester som ikke er nødvendig. Kjøre sikkerhetsoppdateringer av software. Tilpasse software etter behov. Installasjon av mer software. Tilpasse maskinen til resurser i nettverket. Legge til flere brukere.

15 Installasjon av OS Viktig Passord: Velg gode passord. (root-passord er spesielt viktig). Bør være minst 8 tegn langt. Store og små bokstaver. Tall og minst ett annet symbol (texttt!,?,+... Aldri hente fra ordliste. Bruk passord sjekkeprogram (cracklib)

16 Installasjon av OS Eksempel (bluemaster.iu.hio.no) sshd: Authentication Failures: root ( ): 44 Time(s) unknown ( ): 21 Time(s) unknown ( ): 21 Time(s) root (wpc0287.amenworld.com): 8 Time(s) unknown (wpc0287.amenworld.com): 1 Time(s) Invalid Users: Unknown Account: 43 Time(s)

17 Installasjon av OS For dere Maskinene skal kun brukes til dette kurset. Ingen andre enn gruppen (og undertegnede) skal ha tilgang. Det skal ikke kjøres andre tjenester enn det som er angitt. Brytes reglene blir maskinen fjernet fysisk.

18 Verter Verter / servere En vert (host) er en fysisk maskin. En server er en prossess på en fysisk maskin. Det er også vanlig å bruke betegnelsen server om en vert som kjører en eller flere serverprossesser.

19 Verter Servereprossesser Noen eksempler: sshd ftpd httpd nfsd dhcpd cupsd xinetd

20 Verter Eksempel: ssh.iu.hio.no Filesystem Size Used Avail Use% Mounted on /dev/sda1 19G 4.3G 14G 24% / tmpfs 502M 0 502M 0% /lib/init/rw varrun 502M 116K 502M 1% /var/run varlock 502M 0 502M 0% /var/lock udev 502M 140K 502M 1% /dev tmpfs 502M 0 502M 0% /dev/shm lrm 502M 2.2M 500M 1% /lib/modules/ generic/volatile nexus:/iu/nexus/ua 148G 79G 62G 57% /iu/nexus/ua nexus:/iu/nexus/ub 148G 79G 62G 57% /iu/nexus/ub nexus:/iu/nexus/uc 148G 79G 62G 57% /iu/nexus/uc nexus:/iu/nexus/ud 148G 79G 62G 57% /iu/nexus/ud

21 Software En advarsel Installer aldri binær kode fra ukjente kilder.

22 Software Intallasjon fra kildekode Last ned kildekode. tar (z)(j)xf kilde.tar.(gz)(bz2) cd kilde./configure [opsjoner]./make./make -n install./make install NB!!!! Les README og INSTALL fil FØR du kjører configure scriptet.

23 Software Installasjon av kommersiell programvare Følg instruksjon fra produsent. Det medfølger installsjonprogram. Det må ofte angies lisensopplysninger. Hender passord må hentes fra produsent (Eks: Mathematica).

24 Software Packet managere rpm dpkg Fordeler - ulemper

25 Automatisert vedlikehold av software Generelt God ide å automatisere vedlikehold. Mindre arbeid, mindre sansynlighet for feil. Krever planlegging.

26 Automatisert vedlikehold av software Software server Kan med hell brukes i UNIX-miljøer. Brukes over NFS. Heterogene UNIX-miljø ikke problem, separate kataloger for ulike varianter. Kun en vert å vedlikeholde. Problemer ved hvis denne verten går ned.

27 Automatisert vedlikehold av software Linux: yum Om yum. (CentOS)

28 Automatisert vedlikehold av software Linux: zypper Om zypper. (Suse)

29 Automatisert vedlikehold av software Linux: apt-get Om apt-get. (Debian, Ubuntu)