Administrace UNIXu. Leo Galamboš. Instalace. Souborové. Instalace software. Dodatky. Instalace Po instalaci

Administrace UNIXu Leo Galamboˇs Instalace Pˇred instalac´ı Instalace Po instalaci

Administrace UNIXu

Souborove´ ´ systemy fsck Minix Filesystem ext2 Benchmark Linuxu

Leo Galamboˇs

ˇ Behov e´ urovn eˇ OS ´ Start OS Vypnut´ı OS *BSD OpenBSD

2009

SystemV

Instalace software ´ Sprava uˇzivatelu˚ Dodatky Cviˇcen´ı

Obsah kursu


Souborove´ ´ systemy fsck

´ UNIXu metodika spravy ´ ´ zakladn´ ı administratorsk e´ cˇ innosti ´ ı s´ıˇtovan´ prostˇred´ı menˇs´ı firemn´ı s´ıteˇ

Minix Filesystem ext2 Benchmark Linuxu

ˇ Behov e´ urovn eˇ OS ´ Start OS Vypnut´ı OS *BSD OpenBSD SystemV


Administrace UNIXu

Internet

IPSec

Leo Galamboˇs Štít

Instalace Pˇred instalac´ı Instalace Po instalaci

Road warrior


ˇ Behov e´ urovn eˇ OS ´

Dohled Tisk

SMTP

Start OS Vypnut´ı OS *BSD OpenBSD SystemV

Zálohování DNS

AMD

NIS/YP


NFS

´ cet a zkouˇsku Poˇzadavky na zapoˇ

Administrace UNIXu Leo Galamboˇs Instalace Pˇred instalac´ı

´ cet Zapoˇ ´ varianta A: samostatna´ prace, dead-line posledn´ı cviˇcen´ı ´ behem ˇ varianta B: aktivn´ı prace semestru

Instalace Po instalaci


ˇ Behov e´ urovn eˇ OS ´ Start OS Vypnut´ı OS *BSD

Zkouˇska ´ maximaln ´ eˇ 3 pokusy p´ısemna, ´ eˇ 4 term´ıny v rˇadn ´ em ´ zkouˇskovem ´ budou prav ´ cet na zkouˇsku je nutný zapoˇ

OpenBSD SystemV


VMware - Was ist das?


Simuluje PC na PC: ´ nenechavejte VPC ˇ zet zbyteˇcneˇ beˇ ´ ´ nezust nalogovani ˚ avejte ˇ eho ´ u opuˇsten VPC ˇ zbyteˇcneˇ nespouˇstejte mnoho VPC ´ nezakladejte pˇr´ıliˇs mnoho VPC




VMware - simulovane´ PC



´ ıch HUBu˚ zapojeno do konkretn´ ˇ c) boot priority: HDD, CD (je-li zavadeˇ ˇ nastaveni BIOSu muˇ ˚ zete libovolneˇ menit ˇ ıte HW konfiguraci (teoreticky. . . ) nezmen´




VMware


Souborove´ ´ systemy

Pˇripravene´ matrice /mnt/iarray/src/OBSD3922x23 OBSD 3.9 s vloˇzeným instalaˇcn´ım CD zapojeno do HUBu˚ 22 a 23

´ ı na vaˇse konto: pˇrekop´ırovan´ http://potemkin.ms.mff.cuni.cz/vm/gsxmgr

fsck Minix Filesystem ext2 Benchmark Linuxu



Obsah

Administrace UNIXu Leo Galamboˇs Instalace

1

Instalace

Pˇred instalac´ı Instalace Po instalaci

2

´ Souborove´ systemy

Souborove´ ´ systemy fsck Minix Filesystem ext2

3


Benchmark Linuxu

ˇ Behov e´ urovn eˇ OS ´ Start OS

4

Instalace software

Vypnut´ı OS *BSD OpenBSD SystemV

5

´ uˇzivatelu˚ Sprava

6

Dodatky

Instalace software ´ Sprava uˇzivatelu˚ Dodatky

7

Cviˇcen´ı

Cviˇcen´ı

ˇ ı zakladn´ ´ Pˇred instalac´ı: zjiˇsten´ ıch parametru˚

Administrace UNIXu Leo Galamboˇs

poˇcet uˇzivatelu˚ ⇒ HW specifikace ˇ ı disku nasazen´ı ⇒ rozdelen´

Instalace

parametry s´ıteˇ




Internet

Uživatel U


192.168.X/24 192.168.X.U 192.168.X.U+konst HUB X


192.168.X.2

192.168.X.1 192.168.X.2

Instalace software ´ Sprava uˇzivatelu˚

192.168.X.1 192.168.X.2 192.168.X.254

ˇ Potemkin reserve´ Defaultn´ı router DHCP server

Dodatky Cviˇcen´ı

Instalace



ˇ ı na diskove´ oblasti rozdelen´ ´ an´ ´ ı formatov konfigurace s´ıteˇ ´ instalace systemov´ ych bal´ıku˚




´ ı matrice Kop´ırovan´






























Instalace OpenBSD 4.5





ˇ pro pˇrehran´ ´ ı videa Kliknete


Po instalaci


kontrola konfigurace ˇ z´ıc´ıch procesu˚ kontrola beˇ ˇ ren´ı velikosti podstromu˚ — reinstalace s lepˇs´ım meˇ ˇ ım disku rozdelen´



Pomucky — OpenBSD ˚


fstat(1) kdo ma´ otevˇrený soubor X, co ma´ proces Y otevˇrene´ ˇ z´ı ps(1) jake´ procesy beˇ netstat(1) jake´ sockety jsou otevˇrene´ sysctl(8) parametry kernelu ´ pstat(1) zobrazen´ı systemov´ ych poloˇzek



´ Unix a souborove´ systemy


jediný souborový strom Virtual File System (VFS) pro pˇripojen´ı v´ıce typu˚ FS ´ inoda: atributy souboru (UID, GID, delka, cˇ as), odkazy na datove´ bloky sparse files (soubory s d´ırami po lseek(3)): souˇcet ´ velikost´ı souboru˚ muˇ kapacitu disku; ˚ ze pˇresahnout skuteˇcna´ velikost viz du(1) ´ y: vˇse nejprve prochaz´ ´ ı pˇres zˇ urnal ´ ⇒ zmeny ˇ zˇ urnalov´ metadat jsou atomicke´ (unlink(1), mkdir(1), rmdir(1). . . ) snapshot ´ ´ a´ ve nasledn eˇ modifikovaný puvodn´ ı obsah se uklad ˚ sparse file na dalˇs´ım FS sn´ımek (napˇr. /dev/fssnap/xyz) lze RO/RW ´ mountovat a dodateˇcneˇ studovat cˇ i zalohovat ˇ ´ ´ ı výhody: zajiˇsˇtuje konzistenci dat behem zalohov an´





´ Unix a souborove´ systemy


Souborove´ ´ systemy fsck Minix Filesystem

Struktura ´r Adresaˇ Soubor ´ ı soubor Specialn´ Roura, socket Symbolický link

Poˇcet inodu˚ 1 1 1 1 1

Poˇcet datových bloku˚ ´ re s odkazy na inody) N (obsah adresaˇ ´ N (dle delky souboru) 0 0 ˇ 1; 0 (je-li c´ıl zanesen v inode)

ext2 Benchmark Linuxu



ˇ ı a struktura disku Rozdelen´

Administrace UNIXu Leo Galamboˇs Instalace Pˇred instalac´ı Instalace

/

/usr bin

/usr/local bin

bin

include

etc

lib

lib

root

local

sbin

sbin

sbin

share

usr

share

dev etc lib

Po instalaci


tmp var



Filesystem Hierarchy Standard http://www.pathname.com/fhs/pub/fhs-2.3.html


ˇ ı disku Rozdelen´


´ disku Sprava diskove´ odd´ıly = pˇripojovane´ svazky

Po instalaci


diskove´ odd´ıly skrze Volume Management



´ Pro kaˇzdý podstrom se hod´ı jiný typ filesystemu s jinými parametry. /

ext2, suid povolen, RO

/home ...

´ an, ´ RW reiserfs, notail, suid zakaz



Administrace UNIXu

Linux Gentoo

Leo Galamboˇs

Filesystem /dev/hda3 udev /dev/hda5 /dev/hda6 /dev/hda7 /dev/hda8 /dev/hda9 /dev/hda10 none

1K-blocks 125432 452044 5859784 977180 2930080 3906308 3906308 59316904 452044

Used Available Use% Mounted on 79300 46132 64% / 224 451820 1% /dev 4475476 1384308 77% /usr 36616 940564 4% /tmp 325552 2604528 12% /var 1096880 2809428 29% /opt 2437456 1468852 63% /home 26244260 33072644 45% /disk0 0 452044 0% /dev/shm




OpenBSD 3.7

OpenBSD SystemV

Filesystem /dev/wd0a /dev/wd0h /dev/wd0g /dev/wd0f /dev/wd0d /dev/wd0e

512-blocks 513628 1800580 1027420 513692 2061100 2061100

Used 55640 4 4 4 1013688 14344

Avail Capacity 432308 11% 1710548 0% 976048 0% 488004 0% 944360 52% 1943704 1%

Mounted on / /disk0 /home /tmp /usr /var


Logical Volume Management


´ Zakladn´ ı filosofie ´ ı pˇr´ıme´ vazby mezi blokem FS a fyzickým odbouran´ blokem na disku ˇ ´ an´ ´ ı a odeb´ıran´ ´ ı disku, mezivrstva umoˇznuje pˇridav ˚ ˇ podporu pro nekter e´ typy RAID fyzicke´ disky jsou slouˇceny do Volume Group



ˇ Behov e´ urovn eˇ OS ´ Start OS Vypnut´ı OS

Logical volumes se alokuj´ı z Volume Group Výhody ˇ velikost pouˇz´ıvaných logických oblast´ı (LV) lze menit moˇznost pˇr´ıstupu skrze pojmenovane´ odd´ıly, nikoliv fyzicka´ oznaˇcen´ı diskových zaˇr´ızen´ı

*BSD OpenBSD SystemV


Typický UFS


Cylinder Group 0

Cylinder Group 1

Cylinder Group n


ˇ c (Boot block) Zavadeˇ


Datova´ oblast

fsck

Info o fs (Super block)

Minix Filesystem

Datova´ oblast


Cylinder Group Map

Info o fs (Super block) ˇ Behov e´ urovn eˇ OS ´

i-nodes

Start OS

Cylinder Group Map

Vypnut´ı OS *BSD

i-nodes

Info o fs (Super block)

Cylinder Group Map Datova´ oblast Datova´ oblast

i-nodes

OpenBSD SystemV


Datova´ oblast

Cviˇcen´ı

ˇ ıslovan´ ´ ı inod C´


1

bad block i-node

2

root i-node

3

acl index i-node

4

acl data i-node

Po instalaci


5 6 7 8 9 10

boot loader i-node undelete directory i-node ´ rezervovano



´ rezervovano ´ rezervovano

Instalace software

´ rezervovano

Dodatky

´ Sprava uˇzivatelu˚

Cviˇcen´ı

Softwarove´ prostˇredky



inicializace mkfs(8), newfs(8) pˇripojen´ı mount(8) modifikace tune2fs(8), extendfs(8), growfs(8) odpojen´ı umount(8) opravy fsck(8) ´ ´ ı dump(8), restore(8) zalohov an´




Opravy s fsck(8)


ˇ ı: pˇri kaˇzdem ´ N-tem ´ pˇripojen´ı automaticke´ spouˇsten´ svazku; kaˇzdých N dn´ı ´ ´ ı, system ´ zpanikaˇril, po havarii: pˇreruˇsene´ el. napajen´ zniˇcene´ kriticke´ struktury disku ˇ z´ı v 5-7 faz´ ´ ıch, ktere´ na sobeˇ zavis´ ´ ı typicky beˇ Super block ´ po kaˇzdem ´ zapisu ´ modifikovan do FS, periodicky ´ sync-ovan ´ zn´ı fsck -b ..., pˇri poˇskozen´ı je nutne´ pouˇz´ıt zaloˇ viz napˇr´ıklad mke2fs -n ...

kontrola inodu˚ ´ a´ inoda volne´ bloky nepouˇz´ıva´ zˇ adn korektn´ı obsah: velikost souboru, ˚ poˇcet vazeb. . .

´ u˚ souboru˚ kontrola nazv Super block/FS je nakonec oznaˇcen jako “ˇcistý” ˇ zneˇ pˇreskakuje “ˇciste” ´ 1 FS fsck(8) beˇ 1

´ ´ ˇ ı buffer-cache a proveden´ı Kaˇzdý zapis zneˇcist´ı FS, pˇri vyprazdn en´ ´ u˚ se stav ´ a´ opet ˇ cˇ istým. vˇsech zapis





´ 0 fsck(8) – faze


´ Problem ´ ı 1, pak je typicky poˇskozen Pokud jsou chyby jeˇsteˇ pˇred faz´ super block.

ˇ sen´ı Reˇ ´ zn´ı super block, jehoˇz pozici Nezbýva´ neˇz pouˇz´ıt zaloˇ ´ (pokud ji nev´ıme) lze zjistit z formatovac´ ıho dry-run nad ´ ım diskovým odd´ılem se stejnými parametry jako v konkretn´ dobeˇ instalace.




´ 1: Kontrola bloku˚ a velikost´ı Faze


UNKNOWN FILE TYPE I=XXXX (CLEAR) ´ ˇ Muˇ Chybný zaznam typu souboru v inode. ˚ zete ponechat nebo vyˇcistit.

PARTIALLY TRUNCATED INODE I=XXXX (SALVAGE)



´ eˇ datových bloku˚ neˇz soubor. To nen´ı Inoda ukazuje na men ´ ´ ˇ ´ ı zasadn´ ı problem, nekonzistence vznikla behem zkracovan´ souboru.


block BAD I=XXXX

Instalace software


Inoda obsahuje cˇ ´ıslo bloku, ktere´ je mimo povolene´ meze.

block DUP I=XXXX

´ Sprava uˇzivatelu˚ Dodatky Cviˇcen´ı

ˇ ˇ Inoda sd´ıl´ı nekter´ y z datových bloku˚ s jinou. Je spuˇstena pomocna´ rutina, ktera´ vyp´ısˇ e cˇ ´ısla kolizn´ıch inodu. ˚

´ 2: Kontrola adresaˇ ´ ru˚ Faze


ˇ ´ rove´ zaznamy ´ Odstranuje adresaˇ z vadných inodu˚ ´ re na detektovaných v pˇredchoz´ım kroku, kontroluje adresaˇ validn´ı inodove´ ukazatele.

Po instalaci



ROOT INODE NOT DIRECTORY (FIX?) ´ r) nen´ı adresaˇ ´ r, je moˇzne´ ji Inoda 2 (koˇrenový adresaˇ ˇ sinou s fataln´ ´ ım dopadem na obsah transformovat, ale vetˇ svazku.



´ 2: Kontrola adresaˇ ´ ru˚ Faze


OUT OF RANGE I=XXXX NAME=YYYY (REMOVE?)


´ e´ cˇ ´ıslo inody. Chybu lze ponechat anebo soubor Nespravn kompletneˇ zruˇsit.


UNALLOCATED I=XXXX OWNER=. MODE=. SIZE=. MTIME=. TYPE=. (REMOVE?) ´ r pouˇz´ıva´ nealokovanou inodu. Chybu lze ponechat Adresaˇ anebo soubor kompletneˇ zruˇsit.

Benchmark Linuxu


BAD/DUP I=XXXX OWNER=. MODE=. MTIME=. TYPE=. (REMOVE?)

SIZE=.

Inoda odkazovala vadný nebo duplicitn´ı blok. Chybu lze ponechat anebo soubor kompletneˇ zruˇsit.


´ 3: Kontrola dosaˇzitelnosti adresaˇ ´ ru˚ Faze



´ r´ı lost+found adresaˇ ´ r, kam jsou um´ısˇtovany ´ Vytvaˇ ´ rove´ objekty. V tomto kroku vˇsechny nedosaˇzitelne´ adresaˇ ´ re. (zat´ım) pouze adresaˇ




´ 4: Kontrola poˇctu odkazu˚ a vazeb Faze


UNREF FILE I=XXXX OWNER=. MODE=. SIZE=. MTIME=. TYPE=. (RECONNECT?) ´ muˇ ´ anebo um´ısten ˇ Soubor nen´ı odkazovan, ˚ ze být smazan ´ ´ neodkazovane´ soubory jsou do lost+found. Prazdn e, ´ automaticky smazany.



LINK COUNT DIR/FILE I=XXXX OWNER=. MODE=. SIZE=. MTIME=. COUNT=. (ADJUST?)


Poˇcet odkazu˚ na objekt nesouhlas´ı s poˇctem ˇ Korekce je v´ıtana. ´ zaznamenaným v inode. ..

BAD/DUP FILE I=XXXX OWNER=. SIZE=. MTIME=. (CLEAR?)

MODE=.

´ r nebo soubor pouˇz´ıva´ vadný nebo duplicitn´ı blok. Adresaˇ Chybu lze ponechat anebo soubor kompletneˇ zruˇsit.

SystemV


´ 5: Kontrola Cylinder Groups Faze



Zkontroluje mapy inodu˚ a datových bloku. ˚ Pˇr´ısluˇsneˇ oprav´ı i jejich seznamy “volných”.

Benchmark Linuxu



´ ´ Po kontrole souboroveho systemu


´ poˇctu defektu˚ spusˇtte opakovaneˇ pˇri velkem ´ steˇ hledejte zkontrolujte obsah lost+found, zvlaˇ ´ ı soubory (zaˇr´ızen´ı) specialn´ ´ eˇ ˇ r okamˇziteˇ pojmenovane´ roury i sockety lze tem smazat ˇ originaln´ ´ ı um´ısten´ ˇ ı zbývaj´ıc´ıch souboru˚ a zjistete ´ pˇr´ıpadneˇ je obnovte ze zaloh




Historie Linuxu



Linux zaˇcal s Minix FS (1980, Andrew S. Tanenbaum) adresy bloku˚ jsou jen 16b cˇ ´ısla ⇒ 64MB svazky ´ nazvy souboru˚ jen 14 znaku˚ ´ re s pevným poˇctem poloˇzek adresaˇ




Minix FS


ˇ c (Boot blok) Zavadeˇ

Pˇred instalac´ı

´ Info o filesystemu (Super block)


0/1 bitova´ mapa inodu˚


´ 0/1 bitova´ mapa zon


2 Oblast inodu˚


1


Datova´ oblast


1 2

´ je pˇr´ısluˇsna´ zona obsazena? ´ je pˇr´ısluˇsna´ inoda zˇ iva?

Cviˇcen´ı

Historie Linuxu


ˇ lepˇs´ıho (ext fs) V dubnu 1992 vznikl prvn´ı pokus o neco ´ zvladne 2GB soubor i svazek ´ nazvy souboru˚ do 255 znaku˚



Kritika ext fs 1

2

spojový seznam drˇz´ı volne´ bloky a inody, cˇ asem je ˇ y a nastav ´ a´ degradace výkonu nesetˇr´ıden´ nen´ı solidn´ı podpora pro cˇ asove´ znaˇcky, . . .

´ an´ ´ ı dalˇs´ıch FS VFS v kernelu zjednoduˇsuje pˇridav Chris Provenzano (autor) Linus Torvalds (rewrite) ´ ´ ´ Duleˇ pro existenci v´ıce FS v ramci systemu. ˚ zitý zaklad




Vnitˇrn´ı struktura Linuxu (kernel space)


´ ´ ı Rozhran´ı systemov´ ych volan´



Inodova´ keˇs

VFS

´ rova´ keˇs Adresaˇ



Implementace FS


Buffer keˇs


´ Ovladaˇc diskoveho zaˇr´ızen´ı

Cviˇcen´ı

´ Nasledn´ ıci ext fs: Xia a ext2


Xia

Instalace Pˇred instalac´ı

zaloˇzeno na Minixu ´ ˇ s´ı podpora pro dlouhe´ nazvy souboru˚ (248 znaku) ˚ a vetˇ svazky (2GB) podpora pro tˇri cˇ asove´ znaˇcky ´ Ext2 (leden 1993, Remy Card) dovoluje nav´ıc ˇ promennou velikost bloku (1kB, 2kB, 4kB)




rozˇsiˇritelnost

OpenBSD SystemV

FS Minix Ext Xia Ext2

Svazek 64MB 2GB 2GB 4TB

Soubor 64MB 2GB 64MB 2TB

´ NazevS 14 255 248 255

Blok pevný pevný pevný var

ˇ 3Cas ne ne ano ano


Struktura ext2


ˇ c (Boot sektor) Zavadeˇ Prvn´ı skupina bloku˚ Druha´ skupina bloku˚ ... N-ta´ skupina bloku˚



Super block


Deskriptory FS

Vypnut´ı OS *BSD

Bitova´ mapa bloku˚ Bitova´ mapa inodu˚ Oblast inodu˚ Oblast bloku˚ Velice podobna´ FFS z BSD (cylinder group FFS odpov´ıda´ blocks group ext2)

Nebezpeˇc´ı pˇret´ızˇ en´ı jednoho z disku˚ v RAID!

OpenBSD SystemV


Bloky v ext2


Velký blok ´ eˇ I/O zˇ adost´ ´ Zrychluje I/O (je zapotˇreb´ı men ı), ale posledn´ı ˇ jen 1/2 naplnen´ ˇ ı ⇒ vetˇ ˇ s´ı blok souboru ma´ v prum ˚ eru ´ ı kapacitou pˇri velkem ´ poˇctu malých souboru˚ plýtvan´ (news/mail servery).



Malý blok ´ ı od cache), i kdyˇz nekter ˇ ´ Pomalejˇs´ı I/O (zavis´ e´ problemy ˇreˇs´ı prealokace kdy ext2 standardneˇ prealokuje 8 bloku. ˚ Nevýhodne´ pˇri obrovských souborech (obrazy CD/DVD).



Specifika ext2


V super-bloku kernel zapisuje stavy svazku “not clean” pˇri R/W pˇripojen´ı svazku “clean” pˇri pˇrepojen´ı na R/O nebo odpojen´ı ˇ ı poruˇsen´ı konzistence “erroneous” pˇri zjiˇsten´ poˇcet R/W pˇripojen´ı, cˇ as posledn´ıho fsck vyuˇz´ıva´ se pˇri startu pro kontroly svazku




C´ıl symlinku kratˇs´ı jak 60 znaku˚ je v inodeˇ

OpenBSD SystemV

Instalace software

tune2fs(8) je schopen pˇri nastaven´ı “erroneous” spustit nic, pˇrepojit na R/O, kernel panic s rebootem na checker


Postmark: rychlost FS na Linuxu


´ Postmark test s nahodn´ ym create, delete, read, append na souborech do 10kB pro 50000 transakc´ı. ´ Souborový system ext2 ext3 jfs xfs ext2 ext3 jfs xfs

Souboru˚ 1000 1000 1000 1000 20000 20000 20000 20000

ˇ Cas 89 187 546 274 781 868 891 1182





ˇ ext2 V´ıtez:

Cviˇcen´ı

Benchmark Linuxu


Time to open a file depending on number of subdirectories in the path

Pˇred instalac´ı

45us

Instalace

Linux/Ext2 Linux/Ext3 Linux/ReiserFS Linux/XFS Linux/JFS Linux/SpadFS Spad/SpadFS Spad/Ext2

40us 35us

Po instalaci


30us

Benchmark Linuxu


Time

25us

Start OS Vypnut´ı OS

20us


15us

Instalace software

10us


5us

Dodatky 0s 0

20

40

60

80 100 120 Number of subdirectories

140

160

180

200

Cviˇcen´ı

Benchmark Linuxu


Time to read a file from cache depending on file size

Pˇred instalac´ı

100ms

Instalace


10ms

Po instalaci


1ms

Benchmark Linuxu

Time


100us


10us


1us

Dodatky 100ns 1B

10 B

100 B

1kB

10kB 100kB Number of bytes

1MB

10MB

100MB

Cviˇcen´ı

Benchmark Linuxu


Time to write a file to cache depending on file size

Pˇred instalac´ı

100ms

Instalace


10ms

Po instalaci



Time

1ms

Start OS Vypnut´ı OS *BSD

100us

OpenBSD SystemV

Instalace software 10us

´ Sprava uˇzivatelu˚ Dodatky

1us 1B

10 B

100 B

1kB

10kB 100kB Number of bytes

1MB

10MB

100MB

Cviˇcen´ı

Benchmark Linuxu


Time to create specified number of files in a directory (their total size is 1GB)

Pˇred instalac´ı

1000s

Instalace


800s

Po instalaci



Time

600s


400s

OpenBSD SystemV

Instalace software 200s


0s 10

100

1000 10000 Number of files

100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


CPU consumption when creating specified number of files in a directory

Pˇred instalac´ı

500s

Instalace


400s

Po instalaci


CPU time consumed

Benchmark Linuxu


300s


200s

OpenBSD SystemV



0s 10

100


100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


Time to delete specified number of files in a directory

Pˇred instalac´ı

400s

Instalace


350s

300s

Po instalaci


Time

250s


200s

Vypnut´ı OS *BSD OpenBSD

150s

SystemV

100s

Instalace software

50s


0s 10

100


100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


CPU consumption when deleting specified number of files in a directory

Pˇred instalac´ı

100s

Instalace


80s

Po instalaci


CPU time consumed

Benchmark Linuxu


60s


40s

OpenBSD SystemV



0s 10

100


100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


Time to read specified number of files in a directory (their total size is 1GB)

Pˇred instalac´ı

250s

Instalace


200s

Po instalaci



Time

150s


100s

OpenBSD SystemV



0s 10

100


100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


CPU consumption when reading specified number of files in a directory

Pˇred instalac´ı

100s

Instalace


80s

Po instalaci


CPU time consumed

Benchmark Linuxu


60s


40s

OpenBSD SystemV



0s 10

100


100000

1e+06

Cviˇcen´ı

Benchmark Linuxu


RAW I/O throughput of filesystems

Pˇred instalac´ı

45MB/s Write Rewrite Read

40MB/s



35MB/s


Throughput

30MB/s


25MB/s


20MB/s

OpenBSD SystemV

15MB/s

Instalace software

10MB/s


5MB/s


0 B/s Lin/Ext2

Lin/Ext3

Lin/Reiser

Lin/XFS

Lin/JFS

Lin/Spad Spad/Spad Spad/Ext2

Benchmark Linuxu


CPU consumption of filesystems when creating/rewriting/reading 8GiB file Write Rewrite Read 20s



CPU consumption (seconds)


15s


10s

OpenBSD SystemV



0s Lin/Ext2

Lin/Ext3

Lin/Reiser

Lin/XFS

Lin/JFS

Lin/Spad

Spad/Spad Spad/Ext2

Benchmark Linuxu


Time to do operatins with directory tree Light color bar represents the time needed to flush cache

Instalace Pˇred instalac´ı Instalace

Extract with tar Copy directory tree Read directory tree Delete directory tree

200s

Po instalaci


150s


Time


100s

OpenBSD SystemV



0s Lin/Ext2

Lin/Ext3

Lin/Reiser

Lin/XFS

Lin/JFS

Lin/Spad

Spad/Spad Spad/Ext2

ˇ Behov a´ urove nˇ ´



´ reˇzimu UNIX pracuje urˇcuje v jakem ´ ı mezi urovn ˇ je moˇzne´ pˇrep´ınan´ emi ´ ˇ behov a´ urove nˇ muˇ ´ ˚ ze slouˇzit (kupodivu) i pro vypnut´ı




Start OS


ˇ cu˚ Start zavadeˇ



´ ı kernelu Nahran´


ˇ ı kernelu Spuˇsten´ detekce HW


ˇ ı init(8) Spuˇsten´

OpenBSD SystemV

BSD single-user Start-up skripty


ˇ z´ıc´ı system ´ Beˇ

Cviˇcen´ı

Prostˇredky na vypnut´ı OS


halt(8), reboot(8), poweroff(8) — zastav´ı a ´ pˇr´ıpadneˇ restartuje nebo vypne stroj pak cˇ eka,


´ shutdown(8) — korektn´ı vypnut´ı systemu s prodlevou ´ sen´ım. Oznamen´ ´ ´ ano ´ a doprovodným hlaˇ ı je uklad do ´ ı logovan´ ´ ı dalˇs´ıch uˇzivatelu. /etc/nologin ⇒ bran´ ˚ init(8) — pˇrepnut´ı na urove nˇ rezervovanou pro ´ ´ ı systemu ´ vyp´ınan´ (SysV)



ˇ Behov e´ urovn eˇ *BSD ´



Single-user pro opravy kritických stavu˚ ˇ zný reˇzim Multi-user beˇ

Benchmark Linuxu



Start single-user





Multi-user → single-user: kill -s TERM 1





Single-user → multi-user: exit





Start-up skripty OpenBSD


1 2

´ ı kernelu nastartovan´ ˇ ı /etc/rc spuˇsten´

Po instalaci


3 4 5 6 7 8 9 10

naˇcten´ı /etc/rc.conf (defaultn´ı nastaven´ı) ´ ı nastaven´ı) naˇcten´ı /etc/rc.conf.local (lokaln´ ´ u˚ mount filesystem ´ ı /tmp promazan´ inicializace s´ıteˇ /etc/netstart ´ start demon u˚ ´ disku. . . dodateˇcne´ kontroly: savecore, kvoty ´ ıch demon ´ start lokaln´ u˚ /etc/rc.local




Vypnut´ı OpenBSD



1

ˇ ı /etc/rc.shutdown spuˇsten´

2

inicializace zastaven´ı



ˇ Behov e´ urovn eˇ SystemV ´


0 halt 1

single-user2

2 no network3 3 multi-user 4 ??? 5 poweroff4 / xdm5




6 reboot 7-9 nepouˇz´ıva´ se

OpenBSD SystemV


2

Single-user spouˇst´ı /sbin/sulogin na /dev/console 3 IRIX: multi-user 4 Solaris 5 Linux world

Cviˇcen´ı

Start-up skripty SystemV


1

´ ı kernelu nastartovan´

2

start init(8)

3

naˇcten´ı /etc/inittab inicializace dle inittab(5)

Po instalaci


4

1 2 3 5

´ cn´ı behov ˇ initdefault: poˇcateˇ a´ urove nˇ ´ ´ u; sysinit: mount filesystem ˚ boot(wait) start6 start N-urovn eˇ ´

ˇ skripty K* potom S* “inicializace” urovn e: ´ /etc/rcN.d /etc/rc.d/rcN.d /etc/runlevels




6

clock, consolefont, hostname, checkfs

/etc/inittab


id:3:initdefault:

Pˇred instalac´ı Instalace

# System initialization, mount local filesystems, etc. si::sysinit:/sbin/rc sysinit # Further system initialization, brings up the boot runlevel. rc::bootwait:/sbin/rc boot l0:0:wait:/sbin/rc shutdown l1:S1:wait:/sbin/rc single l2:2:wait:/sbin/rc nonetwork l3:3:wait:/sbin/rc default l4:4:wait:/sbin/rc default l5:5:wait:/sbin/rc default l6:6:wait:/sbin/rc reboot

Po instalaci



# TERMINALS c1:12345:respawn:/sbin/agetty 38400 tty1 linux c2:2345:respawn:/sbin/agetty 38400 tty2 linux c3:2345:respawn:/sbin/agetty 38400 tty3 linux c4:2345:respawn:/sbin/agetty 38400 tty4 linux c5:2345:respawn:/sbin/agetty 38400 tty5 linux c6:2345:respawn:/sbin/agetty 38400 tty6 linux # What to do at the "Three Finger Salute". ca:12345:ctrlaltdel:/sbin/shutdown -r now

OpenBSD SystemV


x:a:once:/etc/X11/startDM.sh

Vypnut´ı SystemV


1

pˇrepnut´ı do poˇzadovane´ urovn eˇ ´ 0 = halt 6 = reboot 5 = poweroff (Solaris)

2

ˇ skripty K* potom S* “inicializace” urovn e: ´ /etc/rcN.d /etc/rc.d/rcN.d /etc/runlevels




Instalace



´ u˚ autora ze zdrojových kod bal´ıcˇ ek od 3. výrobce bal´ıcˇ kovac´ı modul OS modul OS pro instalace (ports, portage)




´ u˚ Ze zdrojových kod


Metoda configure && make && make install

Klady ˇ s´ı verze okamˇzita´ instalace nejnovejˇ moˇznost libovolne´ konfigurace




´ Zapory ˇ eˇ reˇzie na spravu ´ s poˇctem bal´ıcˇ ku˚ roste neum ´ ern ´ obt´ızˇ na´ orientace v parametrech (systemov´ ych ˇ ych) pro spravn´ ´ y build promenn´ moˇzna´ kolize s bal´ıcˇ kovac´ım modulem OS



´ ı bal´ıcˇ ek od výrobce Specialn´


Klady ´ pohodlne´ (pokud mame bal´ıcˇ ek pro naˇsi distribuci) ´ ı “reklamace” moˇznost oficialn´ ´ typicky uˇz je prebuildovan



´ Zapory ´ nepohodlne´ (pokud nemame bal´ıcˇ ek pro naˇsi distribuci) ´ u˚ se teˇ ˇ zko zjiˇsˇtuje duvod v pˇr´ıpadeˇ problem kolize ˚ ´ ı CPU nelze snadno rebuildovat na konkretn´



Bal´ıcˇ kovac´ı modul OS


Klady ˇ sinou prebuild vetˇ ´ ı baze ´ instalovaneho ´ registrace do centraln´ software — snadný mngm doinstaluje potˇrebne´ bal´ıcˇ ky, ohl´ıda´ kolize




´ Zapory ´ ı CPU nelze snadno rebuildovat na konkretn´ kolize potˇrebných bal´ıcˇ ku˚ zablokuj´ı instalaci info o konfigurac´ıch potˇrebných bal´ıcˇ ku˚ snadno “uplavou”



´ v *BSD Bal´ıcˇ kovac´ı system


pkg info seznam vˇsech nainstalovaných bal´ıcˇ ku˚ pkg add instalace bal´ıcˇ ku


´ ı bal´ıcˇ ku pkg delete odinstalovan´ Bal´ıcˇ kem je typicky .tgz nebo .tbz arch´ıv, který byl ´ vyroben v ramci stavby software z portu˚ /usr/ports/packages.



Podpora pro HTTP/FTP pkg add ftp://ftp.openbsd.cz/pub/OpenBSD/3. 7/packages/i386/mc-4.6.1pre1p0.tgz


Ports, portage


Klady ´ u˚ autora build ze zdrojových kod vyrob´ı se “bal´ıcˇ ek” pro bal´ıcˇ kovaˇc OS ⇒ standardn´ı cesta instalace snadný update rychle´

Po instalaci



´ Zapory ´ ı implementace ports se obt´ızˇ neˇ bez znalosti konkretn´ tvoˇr´ı vlastn´ı port


Ports v OpenBSD


Metoda cd /usr/ports/shells/bash && make XXXX ´ fetch stahne zdrojove´ soubory a patch-e checksum zkontroluje checksum7 ´ depends instalace zavislost´ ı8 extract rozbal´ı zdrojove´ soubory patch na-patch-uje configure spust´ı konfiguraci build postav´ı software ´ re fake instalace do fiktivn´ıho adresaˇ package tvorba bal´ıcˇ ku nad fiktivn´ı instalac´ı install instalace bal´ıcˇ ku





7 8

NO CHECKSUM=Yes NO DEPENDS=Yes

´ an´ ´ ı v portech Vyhledav





´ /etc/passwd Baze



´ ı baze ´ i s hash hesel pˇred v7 jedina´ centraln´ po v7 obsahuje jen public poloˇzky, ostatn´ı poloˇzky v ´ shadow9 bazi ´ login jmeno ´r domovský adresaˇ ´ jmeno uˇzivatele. . .




9

/etc/shadow, /etc/master.passwd. . .

´ baze ´ uˇzivatelu˚ Sprava


useradd(8) zaloˇz´ı uˇ ´ cet uˇzivatele -m -k dir inicializace skeleton-em OpenBSD /etc/usermgmt.conf FreeBSD /etc/adduser.conf Linux /etc/default/useradd ˇ ı uˇ userdel(8) odstranen´ ´ ctu uˇzivatele na *BSD rmuser(8) ˇ poloˇzek uˇ usermod(8) zmeny ´ ctu uˇzivatele chpass(1) modifikace poloˇzek (shell, . . . ) gpasswd(1) modifikace skupin (pˇriˇrazen´ı uˇzivatelu, ˚ ...)

Po instalaci




Korektn´ı administrace


Souborove´ ´ systemy 1 2

3

na root-a se neloguje ˇ zneho ´ ˇ se na root-a je lepˇs´ı m´ıt beˇ uˇzivatele a z nej pˇrehazovat pˇres su(8) nebo sudo(8) ˇ ´ 10 dovoluj´ı su(8) jen nekter e´ operaˇcn´ı systemy uˇzivatelum ˚ ve skupineˇ wheel




10

OpenBSD

´ ı Uzpusoben´ ı logovan´ ˚


´ ı /etc/issue Linux: text vypsaný pˇred výzvou k zadan´ ´ ı pˇrihlaˇsovac´ıch udaj ´ u˚ muˇ ˚ ze obsahovat specialn´ sekvence rozpoznatelne´ getty(1) ´ umoˇznuje ˇ /etc/gettytab OpenBSD: definice terminalu nastavovat i “initial message” a “login message” /etc/motd “Message Of The Day” vyp´ısˇ e login(1) po ˇ snem ´ pˇrihlaˇ ´ sen´ı usp ´ eˇ




Dodatky


Solaris – halt, reboot, poweroff ´ Nevyp´ınaj´ı se demoni pˇres K* skripty, protoˇze se v tomto ´ ım pˇr´ıpadeˇ neˇcte /etc/rc.N. konkretn´



´ u˚ *BSD – kontrola souborových system Kontrola je aktivn´ı, pokud neexistuje soubor /fastboot.

Benchmark Linuxu


*BSD – bezpeˇcnost single-user ´ definovaný jako “ttyC0 . . . vt220 on secure” v Terminal /etc/ttys: single-user nepoˇzaduje heslo root-a multi-user muˇ ˚ ze se logovat root (pˇr´ımo)

OpenBSD SystemV


init.d implementace


f o r i i n / e t c / rcN . d / K∗ do $ i stop done



f o r i i n / e t c / rcN . d / S∗ do $i start done



Vyzkouˇsejte si


RCS cd / e t c mkdir RCS c i −u soubor . c o n f co − l soubor . c o n f



Ports cd / u s r t a r z x f p o r t s . t a r . gz cd p o r t s / misc / mc make i n s t a l l 1

2

Vytvoˇrte dva stroje v ruzn´ ˚ ych HUBech a jeden zapojený ´ do obou HUBu. ˚ Pouˇzijte alesponˇ dva operaˇcn´ı systemy. ´ konfigurac´ı pod Napiˇste skripty pro rychlou spravu RCS.

Benchmark Linuxu



Vyzkouˇsejte si



1

2

3

Napiˇste skripty pro rc.d v OpenBSD. Jejich uloˇ ´ ziˇsteˇ by ˇ být v /usr/local/etc/rcN.d. melo Pouˇzijte je napˇr´ıklad pro start a shozen´ı sshd a dalˇs´ıch ´ demon u˚ nyn´ı startovaných v /etc/rc. Jake´ maj´ı nove´ skripty (ne)výhody oproti puvodn´ ım? ˚




Vyzkouˇsejte si



1

´ sen´ı, smaˇzte obrazovku pˇred kaˇzdou výzvou k pˇrihlaˇ ´ ˇ napov eda: cl = \E[H\E[2J a gettytab

2

ˇ uvodn´ ´ zmeˇ nte ı i pˇrihlaˇsovac´ı zpravu ´

3

upravte motd(5) tak, aby neobsahoval dlouhý text




Vyzkouˇsejte si


1

v /etc/sysctl.conf povolte Ctrl-Alt-Del pro halt

2

restartujte VPC ˇ rte proveden´ı zmeny ˇ sysctl oveˇ machdep.kbdreset (=1) ˇ v /etc/ttys vˇsechny “secure” terminaly ´ na zmeˇ nte ne-“secure” ˇ zneho ´ vytvoˇrte si beˇ uˇzivatele useradd -m yahoo


3

4

5



6 7

nastavte mu heslo passwd yahoo ´ u˚ VPC odlogujte se ze vˇsech terminal

´ Ukol Pˇridejte uˇzivatele yahoo do skupiny wheel.

SystemV


Administrace UNIXu. Leo Galamboš. Instalace. Souborové. Instalace software. Dodatky. Instalace Po instalaci

Recommend Documents