SUN Solaris 5.6 Sur SPARC STATION 20

Transcription

1 SUN Solaris 5.6 Sur SPARC STATION 20 Projet Tutoré Anthony Cuccaro Renaud Keradec

2 Sommaire 1. PRESENTATION GENERALE GENERALITES CONNAITRE LA VERSION DU SYSTEME APPELLATION DES LECTEURS DE DISQUES REPERTOIRE DE LANCEMENT ET D ARRET DES DEMONS CONNEXION DES CARTES RESEAUX COMMANDES ET FICHIERS A CONNAITRE COMMANDES DE BOOT AUTRES COMMANDES Commandes d alimentation Commande d urgence pour arrêter Affiche des processus Reconfiguration des paramètres de la machine Affichage des informations sur le système Connaître le détail de la configuration Connaître les périphériques connectés à la station Affichage de la table de routage Utilisation de vi Ajout d un utilisateur Décompression des fichiers en.z Ajout d un chemin de recherche pour les logiciels Fichier de montage ETAPES D INSTALLATION DE SUN OS BOOTER SUR LE CDROM D INSTALLATION REPONDRE AUX QUESTIONS POSEES GESTIONNAIRE DE PACKAGES SUN INSTALLATION D UN PACKAGE SUPPRESSION D UN PACKAGE CONFIGURATION DU RESEAU INTERFACES PRESENTES FICHIERS DE CONFIGURATION INSTALLATION DES SERVEURS POUR UNE UTILISATION PLUS SIMPLE DU TERMINAL SERVEUR DNS Configuration de Named Configuration des fichiers de zone SERVEUR FTP : SERVEUR SSH : Librairies requises Démon PRNGd Installation du serveur SSH Génération des clés Fin de l installation SERVEUR HTTP Installation d Apache Configuration d Apache Installation de PHP SERVEUR DE BASES DE DONNEES : MYSQL INSTALLATION DE NETSCAPE COMMUNICATOR EN CAS DE PROBLEME DOCUMENTS UTILISES REMERCIEMENTS... 12

3 1. Présentation générale Le but de ce projet est de faire marcher différents serveurs sur une station de travail SUN Sparc Station 20 avec Sun Solaris 2.6. Les serveurs qui ont été installé sont DNS, SSH, HTTP, MySQL, FTP et Samba. La station dispose généralement à l origine d un processeur cadencé à 50MHz, plus de 32Mo de RAM, d un disque dur SCSI de 2Go, d un connecteur SCSI externe, d un connecteur réseau 10 Base T avec croisement automatique. 2. Généralités 2.1 Connaître la version du système Pour cela il faut repérer au démarrage la ligne : SunOS Release X.X Version Generic_XXXXXX-XX. Exemple : Sur une de nos machines nous avons relevé : SunOS Release 5.6 Version Generic Cela signifie que nous avons la version 5.6 de SunOS, le numéro de patch kernel égal à et de version 17. Les patchs pour le noyau sont téléchargeable sur le site Appellation des lecteurs de disques Lors de l installation, les disques sont repérés, par exemple, de la manière suivante : c0t3d0s0. c0 signifie contrôleur 0, t3 target 3, d0 disque 0 et s0 secteur0. Target est l id SCSI du lecteur. 2.3 Répertoire de lancement et d arrêt des démons Le répertoire où se trouvent les scripts de lancement des démons est le répertoire /etc/rc2.d. Le répertoire où se trouvent les scripts permettant de les arrêter est /etc/rc0.d. 2.4 Connexion des cartes réseau La carte réseau d origine (qui est placé en bas) fonctionne avec du câble droit ou croisé (détection automatique) à une vitesse de 10 Mbps. La carte réseau rajoutée ne détecte pas le type de câble mais fonctionne à une vitesse de 100 Mbps. Page 1 sur 12

4 3. Commandes et fichiers à connaître 3.1 Commandes de boot Les commandes sont utilisables lorsque nous choisissons l option boot dans le «OK prompt» ; le «OK prompt» étant la ligne : «b (boot), c (continue),» Si aucun système bootable de façon automatique n est installé, ce prompt arrive automatiquement. Dans le cas contraire, il faut presser simultanément les touches STOP +A lors du démarrage. Pour pouvoir booter à partir du lecteur de cdrom, il faut lancer la machine puis taper la commande boot cdrom. Remarque : par défaut, la station attend un périphérique capable de booter (autre qu un lecteur de disque dur) sur l id SCSI 6. L id du contrôleur SCSI est 7. Si lecteur n est pas présent lorsque l on tape probe-scsi-all, il faut taper la commande boot r pour recompiler le noyau. Le boot à partir du réseau est possible en tapant boot -net. Nous n avons pas utilisé cette commande lors de nos manipulations. Le boot en multi user préconise la présence d un réseau. Si aucun réseau n est présent, la station démarrera quand même mais mettra un certain temps. Pour pouvoir booter en single user, il faut taper la commande boot s. 3.2 Autres commandes Commandes d alimentation Il est possible de mettre la machine en veille prolongée en appuyant simultanément sur les boutons Ctrl +. Nous pouvons aussi rebooter la machine à l aide du clavier en pressant le bouton. Avec la console, voici comment Arreter le système : init 5 Rebooter : init 6 Rebooter pour acceder aux commandes PROM : init Commande d urgence pour arrêter Si par malheur le système se bloque, il est possible d arrêter la machine en appuyant simultanément sur touches STOP + A Affiche des processus L'affiche de tous les processus se fait sous Solaris par la commande ps -A. Page 2 sur 12

5 3.2.4 Reconfiguration des paramètres de la machine Solaris permet une reconfiguration entière de la machine grâce à un programme très simple d'utilisation; ce programme peut être lancé par la commande sys-unconfig Affichage des informations sur le système Tout comme sous linux, il est possible d'afficher la version du système par la commande uname -a Connaître le détail de la configuration La commande est prtconf. Pour avoir l'espace disque disponible, il suffit d'entrer df Connaître les périphériques connectés à la station Pour savoir par exemple quels périphériques sont connectés en SCSI, il faut entrer la commande probe-scsi-all Affichage de la table de routage Il faut pour cela lancer la commande netstat -r Utilisation de vi Sous Unix, le vi utilisé diffère très peu de la version sous Linux. Petit détail important à savoir : pour effacer un caractère il faut presser la touche x. La version de vi utilisée n est pas récente et est donc très difficile à prendre en main. Les autres commandes (de sauvegarde, de suppression de ligne par exemple) restent les mêmes que sous Linux Ajout d un utilisateur La commande est useradd. Sous l environnement graphique de CDE, on peut ouvrir une console et taper admintool. Cet outil permet outre la possibilité d'ajouter de nouveaux utilisateurs, d'administrer le système Décompression des fichiers en.z L'outil permettant de réaliser cette opération est uncompress. Il suffit de taper uncompress nom_du_fichier.z. Cet utilitaire est disponible dès l'installation de SunOS Ajout d un chemin de recherche pour les logiciels Lorsque l on installe de nouveau programmes, les binaires sont généralement placés dans le répertoire /usr/local/bin. Pour rajouter ce répertoire à la liste des répertoires de recherches de binaires, il faut taper la commande suivante : PATH = ${PATH}:/usr/local/bin En effet dans la variable PATH, les répertoires sont séparés par des :. Page 3 sur 12

6 Lorsque l'on reboot la station, la variable PATH revient à sa valeur d'origine. Pour que les répertoires que l'on veut rajouter dans les chemins de recherches, il faut éditer le fichier /etc/profile (ou ~/.bash_profile ) et ajouter la ligne PATH = ${PATH}:/usr/local/bin au début du fichier entre les lignes : trap ** 2 3 export LOGNAME PATH Fichier de montage Le fichier se nomme vfstab et se trouve dans le répertoire /etc. Pour monter le disque dans un répertoire /serveur, la syntaxe est la suivante : #device to mount device to fsck mount FS type mount mount # point at boot options /dev/dsk/c0t3d0s2 /dev/rdsk/c0t3d0s2 /serveur ufs 1 no 4. Etapes d installation de Sun OS 2.6 Voici les étapes pour une installation de base du système à partir du cdrom d installation. 4.1 Booter sur le CDROM d installation Appuyer sur b lors du «OK prompt». Le mot de passe PROM est alors demandé. Ce mot de passe est, s il est resté inchangé, alkolfor. Tapez ensuite b cdrom. Si cela ne marche pas, c est sans doute que le lecteur de cdrom n est pas reconnu. Se reporter alors au paragraphe Commandes de boot. 4.2 Répondre aux questions posées Entrer l adresse IP de la station. Sélectionner le type de réseau (sous réseau dans les salles de tp). Vérifier le masque de sous réseau. Sélectionner le type de serveur de noms. Sélectionner Autres pour un serveur DNS. Régler la date et l heure. Sélectionner zone géographique pour le fuseau horaire, puis Europe, Europe de l ouest. Opter pour l installation interactive. Choisir «sans espace pour client» Ne pas sélectionner d autres langues Prendre la plus grosse installation qui recommande environ 748Mo d espace libre. Sélection du disque où sera installé le système. Ne pas conserver les données. Choisir une configuration automatique. Laisser les 3 partitions par défaut (ici appelé systèmes de fichiers, à savoir /, /usr et swap). Ne pas monter de système de fichier distant. L installation commence alors et prend environ 45 minutes. A la fin de l installation, le mot de passe root est demandé. Il est possible qu un message d erreur Page 4 sur 12

7 survienne, mais pas de panique, il indique seulement que le boot par défaut dans l EPROM a changé. Continuer. Choisir la réinitialisation automatique. Le système redémarre ensuite. L installation est terminée 5. Gestionnaire de packages Sun Sun Solaris intègre un gestionnaire de packages. Malheureusement, il ne gère pas les dépendances. Cependant cela reste bien utile pour éviter d avoir à installer des outils de compilation comme GCC qui prennent beaucoup de place Installation d un package Après avoir récupéré les binaires qui sont généralement nommé nom.version-sol26-sparc-local.gz, puis les avoir décompressé par la commande gzip d nom.version-sol26-sparc-local.gz, il faut ensuite exécuter la commande pkgadd d nom.version-sol26-sparc-local. L installation s effectue alors. Remarque : lors de l'installation de packages contenant les librairies utiles au fonctionnement de programmes (ex : openssl contenant libcrypto.so, utile au fonctionnement de Openssh), ne pas oublier de copier les librairies dans le répertoire /lib. 5.2 Suppression d un package Pour pouvoir effectuer une désinstallation, il faut lancer pkgrm. Une liste de programme sera alors proposés et une fois choisi, le programme de désinstallera. 6. Configuration du réseau La configuration du réseau est proche de ce qu on trouve sous linux. Cependant les fichiers à modifier ne sont pas forcément les mêmes Interfaces présentes L'interface réseau s'appelle hme0 pour une carte réseau de 100Mbits/s (dite FastEthernet) et le0 pour la carte d origine qui est intégrée à la carte mère et qui a un débit de 10Mbits/s. 6.2 Fichiers de configuration Pour modifier l adresse IP de la station, il est évidement possible d utiliser ifconfig, mais si on reboot la machine, l adresse IP devra à nouveau être modifiée. Pour changer l adresse IP de façon permanente, il faut modifier le fichier /etc/inet/hosts. Il faut ensuite éditer le fichier /etc/netmasks qui permet de configurer l'adresse réseau et bien entendu le masque du réseau. Page 5 sur 12

8 Voici un exemple de ce fichier pour une adresse réseau égale à et un masque égal à : Pour configurer le nom de la machine, il faut éditer le fichier /etc/hostname.nom_de_l interface. Il faut ensuite éditer le /etc/hosts : Voici à quoi doit ressembler basiquement le fichier hosts pour une adresse IP de la machine à et qui porte le nom sun1 : localhost sun1 loghost Il faut ensuite ajouter la route par défaut par la commande route add default Pour que cette route soit présente lors du prochain démarrage, éditer un nouveau fichier : /etc/defaultrouter et y entrer la ligne : #adresse IP de la passerelle Pour configurer la résolution d'adresse DNS, la méthode est la même que sous Linux; c'est à dire qu'il faut éditer le fichier /etc/resolv.conf qui doit contenir ceci pour un serveur DNS d'une adresse égale à : nameserver #adresse IP du Serveur DNS utilisé Il faut également éditer le fichier /etc/nsswitch.conf en modifiant la ligne suivante : hosts: files Il faut en effet ajouter dns à la fin de cette ligne comme suit : hosts: files dns Voici les adresses IP que nous avons affectées à chaque station : sun1 : sun3 : sun4 : Page 6 sur 12

9 7. Installation des serveurs 7.1 Pour une utilisation plus simple du terminal Pour avoir plus de «confort» lorsque l on tape les commandes dans le terminal, il est conseillé d installer Bash. Ainsi, il est possible d utiliser la touche pour pouvoir réafficher les commandes entrées précédemment et la touche TAB pour compléter les commandes. Le paquetage se nomme bash-x.xx-sol26-sparc-local. Pour avoir un prompt de la forme : utilisateur@hostname:repertoire_actuel$ Il faut ajouter/modifier la ligne suivante dans le fichier ~/bashrc : PS1='\u@\h:\w\$ ' 7.2 Serveur DNS Configuration de Named Pour réaliser notre serveur DNS, nous utiliserons le logiciel BIND, également utilisé en TP de réseau. Le démon se nomme named. Le fichier permettant la configuration de ce service se nomme named.conf et se trouve dans le répertoire /etc. Voici la syntaxe permettant de le configurer : options { directory "/var/named"; forward only; forwarders { ; }; }; logging { category lame-servers { null; }; category cname { null; }; }; zone "sun.gtr.iut" in { type master; file "sun.gtr.iut"; }; zone " in-addr.arpa" in { type master; file " "; }; zone " in-addr.arpa" in { type master; file " "; }; Page 7 sur 12

10 7.2.2 Configuration des fichiers de zone Les fichiers de zone se trouvent dans le répertoire /var/named, mais comme nous pouvons le voir dans le fichier named.conf, ceci peut être changé. La syntaxe des fichiers de zone est la même que sous Linux. Fichier contenant les données sur le domaine inverse in-addr.arpa IN SOA localhost. root.localhost. ( 1 ;serial ;refresh 3600 ;retry ;expire ) ;minimum IN NS localhost. 1 IN PTR localhost. Fichier contenant les données sur le domaine inverse in-addr.arpa IN SOA sun4.sun.gtr.iut. root.sun4.sun.gtr.iut. ( ;serial ;refresh 3600 ;retry ;expire ) ;minimum IN NS sun4.sun.gtr.iut. 234 IN PTR sun4.sun.gtr.iut. 233 IN PTR sun3.sun.gtr.iut. 231 IN PTR sun1.sun.gtr.iut. Fichier gtr.iut contenant les données sur le domaine gtr.iut IN SOA sun4.sun.gtr.iut. root.sun4.sun.gtr.iut. ( ;serial ;refresh 3600 ;retry ;expire ) ;minimum IN NS sun4.sun.gtr.iut. localhost IN A sun4 IN A dns IN CNAME sun4 sun3 IN A www IN CNAME sun3 ftp IN CNAME sun3 sql IN CNAME sun3 ssh IN CNAME sun3 sun1 IN A smtp IN CNAME sun1 pop IN CNAME sun1 Page 8 sur 12

11 Il faut ensuite éditer le fichier /etc/resolv.conf et remplacer l adresse ip derrière nameserver par sur sun4 et sur les autres stations. 7.3 Serveur FTP : Nous avons installé proftpd. Le package se nomme proftpd-1.2.0rc2-sol26-sparc-local. Une fois l'installation effectuée, le serveur peut fonctionnement avec la configuration par défaut. Cependant, pour le reconfigurer, il faut éditer le fichier /usr/local/etc/proftpd.config. 7.4 Serveur SSH : L installation de SSH n est pas des plus simple, en raison de l utilisation de cryptage, et de compression, il est nécessaire d installer plusieurs librairies et de générer des clés de cryptage Librairies requises La première est libz.so et s installe grâce au paquetage zlib sol26-sparc-local. zlib permet la compression et la décompression de données. La deuxième se nomme libcrypto.so. Celle ci peut s installer grâce au paquetage de openssl : openssl-0.9.6g-sol26-sparc-local. OpenSSL fournit une bibliothèque de cryptographie d'usage général ainsi que les protocoles de sécurité réseau. SSL signifie Secure Sockets Layer Démon PRNGd Il faut également installer prngd.le paquetage se nomme prngd sol26-sparc-local. PRNGD signifie "Pseudo Random Number Generator Daemon". Il permet donc de fournir des nombres aléatoirs pour d'autres programmes et en particulier des programmes utilisant OpenSSL Installation du serveur SSH Nous utilisons le package OpenSSH nommé : openssh-3.5p1-sol26-sparc-local.gz Génération des clés Pour pouvoir lancer le serveur ssh, il faut générer des clés. Ces clés doivent se trouver dans le répertoire /usr/local/etc et se nomment ssh_host_rsa_key, ssh_host_dsa_key et ssh_host_key. Les deux premières sont utilisées pour le protocole SSH version 2 alors que la troisième pour le protocole SSH de version 1. En supposant que le répertoire /usr/local/bin a été ajouté au chemin de recherche, il faut taper les commandes : ssh-keygen t rsa f /usr/local/etc/ssh_host_rsa_key ssh-keygen t dsa f /usr/local/etc/ssh_host_dsa_key ssh-keygen t rsa1 f /usr/local/etc/ssh_host_key Par défaut, la longueur des clés est de 768 bits sous Solaris. Il est possible de modifier ceci en rajoutant b <nombre_de_bits>. Le nombre de bits minimum est 512. (Sous Linux, la valeur par Page 9 sur 12

12 défaut est 1024) Fin de l installation Pour enlever les utilisateurs privilégiés, il faut éditer le fichier /usr/local/etc/sshd_config puis décommenter la ligne : #UsePrivilegeSeparation yes et remplacer yes par no. Le programme sshd se trouve dans le répertoire /usr/local/sbin et le client ssh dans /usr/local/bin. Le fichiers de configuration du client se trouve dans le répertoire /usr/local/etc/ssh et se nomme ssh_config. Avant de lancer le sshd, il faut lancer le démon prngd et lui indiquer le fichier socket local. Pour ce faire, il faut taper la commande : /usr/local/sbin/prngd /var/spool/prngd/pool 7.5 Serveur HTTP Installation d Apache Nous utilisons le serveur HTTP Apache. Le paquetage que nous avons utilisé se nomme apache sol26-sparc-local Configuration d Apache Après l installation, il y a 3 points à modifier dans le fichier /usr/local/apache/conf/httpd.conf pour une utilisation basique. L adresse de l administrateur, le nom du serveur et commenter les 2 lignes qui font charger les modules de htaccess (htaccess n est pas installé dans ce package). Par défaut, c est le port 8080 qui est en écoute, il faut donc modifier ce paramètre dans le fichier et lui donner la valeur 80 pour ne pas à avoir à taper dans les navigateurs :8080. Le serveur se lance par la commande /usr/local/apache/bin/apachectl start Installation de PHP Nous n avons malheureusement pas trouvé de package pour PHP. Cependant nous avons réussi à installer gcc sur la station sun4 et avons donc pu tester au moins la compilation de PHP sur cette machine (même si Apache n y était pas installé). NB : Pour utiliser PHP avec MySQL, MySQL doit être installé avant de mettre PHP! Logiciels nécessaires à la compilation gcc : gcc sol26-sparc-local (attention, requiert beaucoup de place!!!) libgcc : libgcc sol26-sparc-local flex : flex-2.5.4a-sol26-sparc-local make : make-3.80-sol26-sparc-local Configuration de l installation Tout d abord on décompresse les sources de php avec les commandes suivantes : gzip -d php tar.gz Page 10 sur 12

13 tar xvf php tar NB : La commande tar zxvf ne fonctionne pas. On se place dans le répertoire décompréssé. Il faut ensuite configurer PHP pour être compilé pour fonctionner avec Apache et MySQL :./configure -with-apache=/repertoire/apache -with-mysql=/repertoire/mysql Il existe de nombreuses options pour compiler PHP, nous utilisons juste celles nécessaires pour fonctionner avec Apache et MySQL. Le script se charge de vérifier si tous les outils nécessaires à la compilation sont présents et utilisables Compilation et installation On utilise ensuite make pour compiler et installer PHP : make make install Nous ne sommes pas allé jusqu ici mais il se peut que la compilation prenne beaucoup de temps vu la faible puissance de calcul des stations Sparc Serveur de bases de données : MySQL Son fonctionnement nécessite entre autres la librairie libncurses.so. Celle-ci est disponible dans le paquetage de ncurses-5.2-sol26-sparc-local. Les fonctions de la bibliothèque ncurses gèrent l'affichage sur les écrans en permettant au programmeur de créer des fenêtres virtuelles. Lorsque l'on initialise un programme utilisant les fonctions ncurses, il existe nécessairement une fenêtre ncurses qui fait référence à la totalité de l'écran physique. Cette fenêtre est virtuelle car elle est une représentation de l'originale. Après avoir installer les packages à l aide de pkgadd, il faut lancer le serveur MySQL par la commande /usr/local/mysql/bin/mysqld u <login> Page 11 sur 12

14 8. Installation de Netscape Communicator 4.78 Netscape est téléchargeable sur Décompresser le fichier NSCPcom[1].sparc.tar.Z avec la commande : uncompress NSCPcom[1].sparc.tar.Z puis tar xvf NSCPcom[1].sparc.tar Se placer dans le répertoire contenant le dossier NSCPcom et lancer la commande : pkgadd -d `pwd` NSCPcom Pour pouvoir lancer Netscape facilement, on ajoute un lien symbolique dans /usr/sbin : ln s./netscape /usr/sbin/netscape 9. En cas de problème Si il y a eu des erreurs dans la modification des fichiers de configuration et qu'il n'est plus possible de démarrer la machine ou de se loguer en root, il faut alors démarrer la machine à partir du CDROM d'installation de Solaris. Une fois entré dans les pages de configuration, il faut appuyer sur le bouton droit de la souris et sélectionner Utilities/Console. Lorsque la console est disponible, la racine du disque n'est pas montée. Il faut alors monter la racine en tapant la commande mount /dev/dsk/c0t3d0s0 /a (si la racine se trouve sur la partition c0t3d0s0). /a est un répertoire déjà existant dans le système de fichiers monté par le CDROM d installation. Il est ensuite possible d'accéder aux répertoires de la racine en tant que root et d'utiliser l'éditeur de texte vi. 10. Documents utilisés Configuration du réseau : Pour le serveur DNS : Serveur DHCP : Les logiciels ont été téléchargés sur le site FTP de Club-Internet : ftp://ftp.clubinternet.fr/pub/mirrors/ftp.sunfreeware.com/pub/freeware/sparc/2.6/ 11. Remerciements - Mr Franck Vedel pour avoir trouvé tout le matériel nécessaire à la réalisation de ce projet tutoré et nous avoir mis en contact avec une personne pouvant nous aider. - Mme Anne Lenoir d avoir pris de son temps de libre pour nous aider dans l installation de nouvelles machines et répondre à nos multiples questions. Page 12 sur 12