книги хакеры / журнал хакер / 099_Optimized

>>

ХАКЕР

исключениифайлов,сжатия,поддержкибаз данных,Pre/Post-команд,деленияначасти, скоростизаписинажесткийдиск,использо ваниясетиипр.),которыебудутиспользо ваныприкаждомрезервированииданныхс указанногокомпьютера;выбраводнажды,в дальнейшемвводитьихнетребуется.

4.Параметрывосстановленияпоумолчанию

—аналогичноустанавливаютсяпараметры, которыебудутиспользованыпривосстановле нииинформации.

Дляустановкиновогозаданиянеобходимо перейтивпанель«Управлениезаданиями», выбрав«Показатьзадания»,изатемнажать кнопку«Выполнение».Врезультатеопять жезапуститсяМастер,которыйпоможет спланироватьновоезаданиепорезервному копированиювсоответствиисвыбранными

условиями.Порядокработыпрактическиана логиченручномусозданиюкопий,добавился лишьпункт«Параметрызапуска»,вкотором указывается,когданеобходимовыполнить созданноезадание.Возможнывсемыслимые варианты:повремени(однократно,ежеднев но,еженедельно,ежемесячно),пособытиям (привключениииливыключениикомпьютера, входеиливыходепользователявсистему). Послевыборанекоторыхпунктовнеобходи мобудетуточнитьпараметры,указаввремя начала,деньнеделиипрочее.Поокончании настройкиновоезаданиепоявитсявсписке активных.Ничтонемешаетдляоднойсистемы настроитьнесколькозаданий—ограничений поихобщемуколичествунет.Поэтому,напри мер,образдискаможносниматьразвмесяц, важныекаталогипользователей—еженедель но,аважныефайлы—поокончанииработына компьютере.

При установленном компоненте Acronis Group Server можно одновременно зада вать однотипные задания сразу для группы компьютеров, что весьма ускоряет работу при большом количестве администрируе мых систем. Запускаем Консоль и выбираем

«Управление Acronis Group Server». В первом окне можно просмотреть состояние зада ний на удаленных системах, а также статус известных компьютеров. Если найдены не все системы, то «потерявшиеся» следует добавить вручную. Выбрав «Компьютеры: Добавить», мы вызовем очередного мастера, который затребует имя или IP-адрес компьютера, после чего последует попытка соединиться с указанной системой. Если попытка окажется удачной, она появится в списке.

Теперь, когда все системы на месте, вы бираем «Создать групповое задание». В появившемся окне отмечаем компьютеры с установленным Агентом True Image, на

которых должно выполняться новое задание. В следующем окне нажимаем «Добавить» и указываем тип и параметры архивируемого устройства. Выбрать можно один из следую щих параметров: все жесткие диски, номер жесткого диска (одного из установленных на компьютере) или букву раздела. Затем определяется место для хранения резервных копий, которые можно размещать локально в специально созданном каталоге на каждом компьютере, в сетевом ресурсе или в Зоне безопасности Acronis. Перейдя в следующее окно, задаем имя архива (нажатие на кнопку позволит присвоить архиву имя соответству ющего компьютера), затем выбираем тип архива и пароль для его защиты, настраи ваем параметры резервного копирования, указываем данные для входа в систему и, наконец, настраиваем планировщик. По окончании настройки мы получим короткое резюме. После нажатия на кнопку «При ступить», задание будет создано и готово к выполнению.

Заключение

Встатьеописана только часть возможностей, но, как видишь, установив Acronis True Image Enterprise Server, администратор получает удобныйи гибкий внастройках инструмент,

позволяющий централизованноуправлять процессом резервирования информации на любом количествекомпьютеров. Приятная функция управлениязаданиямидля группы компьютеровделаетего еще более привлека тельным длятех, кому приходитсярезер вировать информацию на большомчисле однотипных систем. z

PartImage—проще,

затобесплатно

ЕдинственныйнедостатокATIES—его цена.Невсякаяорганизацияготова выложитьболее$1000засервериеще некоторуюсуммузакаждуюдополни тельнуюлицензию.Еслинужнасистема, простопозволяющаясоздаватьобразы разделов,централизованноиххранить ивосстанавливать,ивсеэтожелательно бесплатно,могупредложитьPartImage (www.partimage.org).Этоклиент-сер вернаясистема,распространяемаяпо

лицензииGNUGPL.Задачусозданияобра зов,загрузкиихнасервериизвлечения,в случаенеобходимости,выполняетклиент. Хранениеобразовсвозможностьюдосту пакнимчерезсетьосуществляетсервер.

Причемподключениексерверуможет бытьустановленочереззащищенноеSSLсоединение.Поддерживаетсянесколько степенейсжатиясозданныхобразов,вос становлениеMBR,проверкаразделовна ошибки.Но,ксожалению,работасфайло войсистемойNTFSподкачала.PartImage входитвсоставспециализированного

Live-CDдистрибутиваSystemRescueLinux (www.sysresccd.org),упрощающегона порядокегоиспользованиеиимеющего несколькоинструментовдляработыс разделамижесткогодиска.

>>

ХАКЕР

Утилитаltspcfg

Послеполученияадресаклиентдолжензагру зитьядрооперационнойсистемы.Дляэтого применяетсяTFTP—облегченнаяверсияпро токолаFTP,котораянетребуетидентификации ииспользуетUDPвместоTCP.Чтобыклиент скиетерминалымоглипользоватьсяфайловой системой,насервередолжнабытьнастроена службаNFS.Вотсборкойготовойсистемына основеLTSPмыибудемзаниматьсядалее.

Выборспособазагрузкипосети

Клиентскаясистема,послевключенияпита ния,отправляетDHCP-запрос,чтобыполучить IP-адрес,путькзагружаемомуядруипутьк каталогу,которыйбудетиспользованвместо корневого.Естьнескольковариантов,позволя ющихсделатьэто,необходимолишьвыбрать болееподходящийдляконкретнойситуации: сетеваязагрузка,используяEtherBoot,PXE, MBA,Netboot,неговоряужеотом,чтоможно простозагрузитьсясдискеты,CD-ROM,USB иливыбратьнужныйпунктвменюпризагруз кесжесткогодиска.

ДляполученияготовогообразаEtherBoot,захо димнасайтrom-o-matic.net,выбираемверсию

EtherBootиввыпадающемспискеChooseNIC/ ROMtypeуказываеммаркучипанасетевой карте.Квыборупоследнейотнесисьсерьезно, иначеполученныйобразработатьнебудет. Есливсистеменесколькосетевыхинтерфей сов,выберитот,которыйбудетиспользовандля загрузкисистемы.ВспискеChooseROMoutput formatнадоуказатьвыходнойформат.Доступ но10вариантов.Например,припервоначаль нойнастройкеможновзятьзагрузкусдискеты

FloppyBootableROMImage(.zdsk),компактдискаISObootableimagewith/withoutlegacy floppyemulation(.iso/.liso)илижесткогодиска HD(experimental)HardDiskPartitionImage (.zhd).Хотявпоследнемслучаеудобнееисполь зоватьготовыйобраздлязагрузчиковLILO, GRUBилиSYSLINUX—LILO/GRUB/SYSLINUX loadablekernelformat(.lzlilo)илидлясистемс LinuxBIOS—ELF(LinuxBIOS)ROMImage(.elf).

Когдавсебудетработать,скачиваемпрошивку

Утилитаltspadmin

BinaryROMImage(.lzrom)илиPXEloadable ROMImage(.lzpxe)дляEPROM(Erasable ProgrammableRead-OnlyMemory—перезапи сываемаяпамять)сетевойкарты.Принажатии накнопку«Configure»можноотредактировать некоторыепараметрыбудущегообраза. Выбираемнужныйвариантижмем«GetROM». Врезультатеполучаемнужныйобраз.Длязапи сиобразанадискетудаемследующуюкоманду: «catyour_image.lzdsk>/dev/fd0»(или«dd if=/path/to/rom-imageof=/dev/fd0bs=1024»

—каккомупривычнее).Все,программа первоначальнойзагрузкиготова.Длятеста советуюпопробоватьзагрузитьсясдискетыи настроитьсхему«одинсервер—одинклиент», апослеуспешногопреодолениявсехподводных камнейуженараститьколичествоклиентови занятьсяпрошивкойкодавПЗУ.Переходимк настройкесервера.

УстановкасервераLTSP

LTSPдоступенкакнаборпакетовдляустанов кинаLinux-cистеме,последниеверсиилегко интегрируютсявUbuntu,Debian,FedoraCore, Gentooинекоторыедругиедистрибутивы.Кро метого,онестьввидечастиужеготовогодис трибутива(смотриврезку).Начинаясверсии 4.0,процессыустановкиинастройкисервера сталичеткоразделеныиболеелогичны.Можно скачиватьпакетыилиархивыдляустановки LTSPпоодномуссайтапроекта,можнозагру зитьихсразуодним100 мегабайтнымiso-фай лом(ltsp.mirrors.tds.net/pub/ltsp/isos),либо взятьсистемупакетовиспользуемогодистри бутива.Здесьполнаясвободавыбора.Причем, посравнениюсверсией3,четверкаставитсяна ура,исообщениявида«Unknowndistributive»

встречаютсяредко.Хотявнекоторыхдистрибу тивахпроцессустановкинесколькоотличается, таккакразработчикизадействуютсобствен ныескрипты,упрощающиеинсталляциюLTSP. КтакимдистрибутивамотноситсяUbuntu.С егороднымбратом—Kubuntu—мыибудем работатьдалее,разницывнастройкахмежду ниминикакой.

Чтобыпосмотреть,чтоестьвKubuntuпоLTSP, вводимкоманду:

$ sudo apt-cache search ltsp

Всенайденное,возможно,непонадобится, установимпокатольконеобходимое:

$ sudo apt-get install ltsp- server-standalone openssh-server

ВэтомслучаебудетинсталлированиDHCPсервер.Есливсетиужеимеетсятакойсервис,

используйltsp-serverвместоltsp-server- standalone.Причем,учитывая«мягкую» системузависимостейвпакетах,обрати вниманиенаполя«Предлагаемыепакеты» и«Рекомендуемыепакеты»ввыводеapt-get. Крометого,вKubuntuпредлагаетсяпакет

student-control-panel.Спомощьюэтогоапплета можноконтролироватьподключенияклиентов ксерверу.ВKubuntuLTSPработаетпрактичес кисразупослеинсталляции,требуетсявсего лишьнесколькодвижений,чтобыдовестиеедо ума(использовавприэтомскрипты,любезно предоставленныеразработчиками).

Ленивымможнопосоветоватьпакетltsp-utils, содержащийдвестандартныеутилиты.Первая (ltspadmin)предназначенадляустановкии обновлениясистемыLTSP,вторая(ltspcfg) позволяетпроизвестипервичныенастройки. Далеесоздаемрабочееокружениеклиентов.В классическомвариантенеобходимоиспользо ватьутилитуltspadmin,вUbuntuдляэтихцелей применяетсяутилитаltsp-build-client,которая задействуетрепозитарийUbuntu,работаяв chroot-окружении.Утилитаимеетмножество параметров,новсамомпростомслучаедоста точноввести:

$ sudo ltsp-build-client

Послеэтогоутилитасоздастнужныекатало ги,соединитсясрепозитарием,откудабудут полученывсенеобходимыепакеты.Некоторые

ХАКЕР.PRO

системныенастройкитакжеперекочуютв новоеchroot-окружение.Поокончанииуста новкипакетовбудутзапущеныдваскрипта: ltsp-update-kernelsиltsp-update-sshkeys(при необходимостиэтоможносделатьивручную). Первыйскопируетсистемноеядроисоздаствсе необходимыефайлыдлякорректнойзагрузки клиентов,второйсгенерируетSSH-ключи,необ ходимыедляобеспечениязащищеннойработы иаутентификацииклиентовнасервере.Копии ключейбудутпомещенывфайл/opt/ltsp/i386/ etc/ssh/ssh_known_hostsвотвтакомвиде:

ВместоимениможетстоятьIP-адрес.Реко мендуетсяиспользоватьобапараметрасразу, указавихчереззапятую.

DNS_name,192.168.0.1 ssh-rsa

ключ

Такойтипаутентификацииприменяетсяв Ubuntu.Вклассическомслучаепользователи вводятпарольнасервереXDMCP(Display ManagerControlProtocol).Такжеотличиемвра ботеявляетсято,чтоприрегистрациивUbuntu применяетсяспециальноразработанный

дляэтихцелейPython-скриптLDM,который адаптировандляработычерезssh.Вкласси ческомвариантепользователявстретитKDM, GDMилиXDM.И,наконец,последнимпунктом работыскриптаltsp-build-clientбудетсоздание файла/etc/exportsвтакомвиде:

/opt/ltsp/i386/ 192.168

.0.0/255.255.255.0(ro,no_root_ squash,async)

Слевауказанкаталог,которыйэкспортирует сервер.Флагиroилиrwуказываютнадоступ толькодлячтенияидлязаписи/чтения соответственно.Аno_root_squashзаменяет пользователяrootболеебезобиднымnobody.

Параметрыroиno_root_squashиспользуются вфайлепоумолчанию,ипоэтомуихможно смелоопустить,хотятакнагляднее.Послеэто гонеобходимовыполнитьперезапусксервера

NFSкомандойinvoke-rc.dnfs-kernel-server reload.Установкуможносчитатьзакончен ной.Теперьзаймемсядоводкойипройдемся поконфигурационнымфайлам,чтобы,если что-топойдетнетак,быстронайтииустранить причину.

НастройкасервисовNFSиDHCP

ВнастройкахпоумолчаниюсерверLTSPдля клиентскихкомпьютеровбудетиспользовать диапазонIP-адресов—192.168.0.0.Самсервер приэтомполучаетадрес192.168.0.1.Еслипо каким-либопричинамегонужноизменить, тонезабудьподправитьвсефайлы,которые будутупоминатьсявстатье.Втомчислеифайл /etc/exports.Послевсехисправленийнеобхо димозановосгенерироватьключи,повторно запустивскриптltsp-update-sshkeys.Строка

вфайле/etc/exportsэкспортируетвкачестве корневогокаталогаклиентскихсистемкаталог /opt/ltsp/i386.Полезноразрешитьклиентам использованиесвоихдомашнихкаталогови файлаподкачки,которыйфизическираспола гаетсянасервере.Дописываемв/etc/exports такиестроки:

/var/opt/ltsp/swapfiles 192.168.0.0/255.255.255.0(rw,no_ root_squash,async)

/home 192.168.0.0/255.255.255.0 (rw)

Авфайл/opt/ltsp/i386/etc/fstab:

example.com:/home/ /home nfs defaults,rsize=8192,wsize=8192 0 0

ТеперьпереходимкнастройкеслужбDHCPи DNS.Какужеговорилосьранее,приустановке

пакетаltsp-server-standaloneбудетустановлен исерверDHCP,которыйвсвоейработеисполь зуетконфигурационныйфайл/etc/ltsp/dhcpd. conf(либо/etc/dhcp3/dhcpd.conf):

authoritative;

subnet 192.168.0.0 netmask 255.255.255.0 {

range 192.168.0.20 192.168.0.100; option domain-name "example. com";

option domain-name-servers 192.168.0.1;

option broadcast-address 192.168.0.255;

option routers 192.168.0.1; option log-servers 192.168.0.1; option subnet-mask 255.255.255.0; filename "/ltsp/pxelinux.0"; option root-path "/opt/ltsp/ i386";

}

host terminal_1 {

hardware ethernet 00-02-44- 07 FC-C4;

fixed-address 192.168.0.110;

}

Небольшоепояснение.Вначалеконфигура ционногофайларасположеныинструкции, относящиесяковсемкомпьютерамсети.Их смыслочевиден.Посколькунатерминалах нетжесткогодиска,тодемонужурналирова нияsyslogdуказываетсяудаленныйсервер, которыйбудетзаписыватьотнегосообщения

(optionlog-servers192.168.0.1).Длятогочтобы демонsyslogdнасерверемогприниматьсооб щенияоттерминалов,вфайлеконфигурации

/etc/sysconfig/syslogдолжениспользоваться ключ-r:

SYSLOGD_OPTIONS="-m 0 -r"

>>

ХАКЕР