Introduction Différentes stratégies de démarrage Architecture de Systemd Contrôle des processus Systemctl Conclusion. Systemd
|
|
|
- Pierre-Yves Thibault
- il y a 8 ans
- Total affichages :
Transcription
1 Systemd François Ducrot Département de Mathématiques, Université d Angers 10 octobre 2012
2 Contenu 1 Introduction 2 Différentes stratégies de démarrage 3 Architecture de Systemd 4 Contrôle des processus 5 Systemctl 6 Conclusion
3 Pourquoi mon intérêt pour systemd? On m appris, quand j étais petit, qu un serveur applicatif se doit de fonctionner en mode non graphique. Dans le bon vieux temps de init system V, je savais faire : /etc/inittab id :3 :initdefault :
4 Pourquoi mon intérêt pour systemd? On m appris, quand j étais petit, qu un serveur applicatif se doit de fonctionner en mode non graphique. Depuis le passage à Fedora 15, puis Fedora 17 : /etc/inittab # inittab is no longer used when using systemd. # # ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM. # Depuis ce temps, par flemme de notre part, nos serveurs sont en mode graphique. Il est temps de réagir et de comprendre de nouveau comment ça marche.
5 Plus sérieusement Comprendre le système de démarrage d une machine, et en particulier le processus de PID 1, qui est responsable du lancement de tous les autres processus. Différentes alternatives Init system V Upstart : Ubuntu (vers. 6.10), Fedora ( 9 vers. 14), RedHat 6 Systemd : Fedora (vers. 15), RedHat 7 (?), opensuse (vers. 12.1), Mandriva,... Mais aussi : Launchd (Mac OS X), Solaris SMF
6 Les buts de Systemd Accélérer le démarrage du système (intérêt??) Éliminer le recours à des scripts shell (robustesse et rapidité) Diminuer le nombre de processus lancés au démarrage Rationaliser la gestion des services Uniformiser la gestion des services (architecture commune à toutes les distributions) Inclure de nouvelles fonctionnalités dans le système d init Tout régenter (un point de vue souvent assez impérialiste!) Linux Only!
7 Mes sources Les nombreuses pages de manuel de systemd et de ses utilitaires et fichiers de configuration. Le blog de l auteur de systemd Lennart Poettering : Le blog du projet Fedora consacré à systemd : L autopsie d une Fedora 17
8 Init System V Un niveau d éxécution (runlevel) défini par /etc/inittab Des scripts dans /etc/init.d lançant les processus Des répertoires /etc/rcx.d, pour x = 0,1,...,6 contenant des liens symboliques vers les scripts de /etc/init.d
9 Init System V Un comportement séquentiel, géré par les noms des liens dans /etc/rcx.d : # ls -l /etc/rc3.d/ total 292 K02avahi-dnsconfd ->../init.d/avahi-dnsconfd K02dhcdbd ->../init.d/dhcdbd K02NetworkManager ->../init.d/networkmanager K02NetworkManagerDispatcher ->../init.d/networkmanagerdispatcher K02oddjobd ->../init.d/oddjobd K05conman ->../init.d/conman K05innd ->../init.d/innd K99readahead_later ->../init.d/readahead_later S00microcode_ctl ->../init.d/microcode_ctl S04readahead_early ->../init.d/readahead_early S95atd ->../init.d/atd S97yum-updatesd ->../init.d/yum-updatesd S98avahi-daemon ->../init.d/avahi-daemon S98haldaemon ->../init.d/haldaemon S99firstboot ->../init.d/firstboot S99local ->../rc.local S99smartd ->../init.d/smartd
10 Init System V Les scripts gèrent le démarrage, l arrêt, le redémarrage, les verrous #!/bin/sh # ### BEGIN INIT INFO # Provides : nbd-server # Default-Start : # Default-Stop : # Should-Start : # Required-Start : network # Required-Stop : # Short-Description : Start and stop the NBD server # Description : Network Block Device ### END INIT INFO # # The fields below are left around for legacy tools (will remove later). # # chkconfig : # description : Network Block Device # processname : nbd-server # pidfile : /var/run/nbd.pid. /etc/init.d/functions RETVAL=0 prog=nbd-server nbd=/usr/local/bin/nbd-server NBDARGS= lockfile=/var/lock/subsys/nbd pidfile=/var/run/nbd.pid
11 Init System V Les scripts gèrent le démarrage, l arrêt, le redémarrage, les verrous start() { [ -x $nbd ] return 5 pidofproc $prog >/dev/null 2>&1 RETVAL=$? [ $RETVAL -eq 0 ] && return $RETVAL echo -n "Starting nbd-server :" daemon $nbd $NBDARGS 2>/dev/null RETVAL=$? echo [ $RETVAL = 0 ] && touch $lockfile return $RETVAL } stop() { pidofproc $prog >/dev/null 2>&1 if [ $? -ne 0 ] ; then RETVAL=7 return $RETVAL fi echo -n "Shutting down nbd-server :" killproc $prog RETVAL=$? [ $RETVAL = 0 ] && success failure echo [ $RETVAL = 0 ] && rm -f $lockfile return $RETVAL }
![echo [ $RETVAL = 0 ] && touch $lockfile return $RETVAL } stop() { pidofproc $prog >/dev/null 2>&1 if [ $?](/docs-images/41/2050682/images/page_11.jpg "-ne 0 ] ; then RETVAL=7 return $RETVAL fi echo -n \"Shutting down nbd-server :\" killproc $prog RETVAL=$?")
12 Init System V Les scripts gèrent le démarrage, l arrêt, le redémarrage, les verrous case "$1" in start) start RETVAL=$? ; ; stop) stop RETVAL=$? ; ; restart) stop ; start RETVAL=$? ; ; status) status $nbd RETVAL=$? ; ; *) echo "Usage : $0 start stop restart status" RETVAL=3 ; ; esac exit $RETVAL
13 Upstart Des Jobs décrits par des fichiers *.conf, dans \etc\init. networking - configure virtual network devices # # This task causes virtual network devices that do not have an associated # kernel object to be started on boot. description "configure virtual network devices" emits static-network-up emits net-device-up start on (local-filesystems and (stopped udevtrigger or container)) task pre-start exec mkdir -p /run/network exec ifup -a
14 Upstart Des Jobs décrits par des fichiers *.conf, dans \etc\init. Pilotage par événements : Un job émet des événements networking - configure virtual network devices # # This task causes virtual network devices that do not have an associated # kernel object to be started on boot. description "configure virtual network devices" emits static-network-up emits net-device-up start on (local-filesystems and (stopped udevtrigger or container)) task pre-start exec mkdir -p /run/network exec ifup -a
15 Upstart Des Jobs décrits par des fichiers *.conf, dans \etc\init. Pilotage par événements : Un job émet des événements et démarre lors de l émission d autre événements networking - configure virtual network devices # # This task causes virtual network devices that do not have an associated # kernel object to be started on boot. description "configure virtual network devices" emits static-network-up emits net-device-up start on (local-filesystems and (stopped udevtrigger or container)) task pre-start exec mkdir -p /run/network exec ifup -a
16 Systemd Parallélisation des processus par ouverture de sockets : systemd peut lancer en parallèle deux processus, même s ils sont interdépendants. Pour chaque processus à lancer, systemd ouvre une socket unix. Les processus dépendant d un processus donné vont se connecter à la socket correspondante, alors que le service réel n est pas encore forcément actif. Lorsque le processus sera actif, systemd le connectera à sa socket et les clients pourront être servis.
17 Parallelisation des processus : exemple publicitaire Exemple extrait du blog de L. Poettering : Les services Avahi et Bluetooth nécessitent tous deux le fonctionnement de D-Bus, qui, à son tour, réclame Syslog.
18 Parallelisation : carte du boot d une fedora 17
19 Parallelisation : carte du boot d une fedora 17 en zoomant :
20 Les composants de systemd Le moteur : systemd La tour de contrôle : systemctl Différents outils de monitoring : systemd-analyze, systemd-cgls... Un répertoire /usr/lib/systemd, contenant des fichiers de configuration. Chaque fichier décrit une unité et a un nom de la forme sshd.service, graphical.target, cups.socket, etc, suivant son type. Un répertoire /etc/systemd, contenant les configurations modifiées par l administrateur. Les fichiers de ce répertoire sont prééminents sur ceux de /usr/lib/systemd.
21 Différents types d unités service : lancement et administration de processus analogues à ceux de system V. socket : lancement d une socket de type unix ou réseau, associée à un service. target : groupe fonctionnel de services et sockets. Généralise la notion de niveau d éxécution. mount : gestion des montages, créés à la volée après lecture de /etc/fstab. automount : auto-montage par autofs. mais aussi : path, timer, snapshot, swap.
22 La syntaxe des fichiers service Syntaxe déclarative inspirée de celle des fichiers.desktop Différents groupes fonctionnels : [Unit], [Service], [Install] /usr/lib/systemd/system/sshd.service [Unit] Description=OpenSSH server daemon After=syslog.target network.target auditd.service [Service] EnvironmentFile=/etc/sysconfig/sshd ExecStartPre=/usr/sbin/sshd-keygen ExecStart=/usr/sbin/sshd -D $OPTIONS ExecReload=/bin/kill -HUP $MAINPID [Install] WantedBy=multi-user.target
23 La syntaxe des fichiers service [Unit] contient la description du service, et la gestion des interactions avec les autres services /usr/lib/systemd/system/sshd.service [Unit] Description=OpenSSH server daemon After=syslog.target network.target auditd.service [Service] EnvironmentFile=/etc/sysconfig/sshd ExecStartPre=/usr/sbin/sshd-keygen ExecStart=/usr/sbin/sshd -D $OPTIONS ExecReload=/bin/kill -HUP $MAINPID [Install] WantedBy=multi-user.target
24 La syntaxe des fichiers service [Service] décrit les commandes lancées par le service, et éventuellement celles pour le relancer, le tuer... /usr/lib/systemd/system/sshd.service [Unit] Description=OpenSSH server daemon After=syslog.target network.target auditd.service [Service] EnvironmentFile=/etc/sysconfig/sshd ExecStartPre=/usr/sbin/sshd-keygen ExecStart=/usr/sbin/sshd -D $OPTIONS ExecReload=/bin/kill -HUP $MAINPID [Install] WantedBy=multi-user.target
25 La syntaxe des fichiers service [Install] décrit comment il sera installé par une commande systemctl enable sshd.service /usr/lib/systemd/system/sshd.service [Unit] Description=OpenSSH server daemon After=syslog.target network.target auditd.service [Service] EnvironmentFile=/etc/sysconfig/sshd ExecStartPre=/usr/sbin/sshd-keygen ExecStart=/usr/sbin/sshd -D $OPTIONS ExecReload=/bin/kill -HUP $MAINPID [Install] WantedBy=multi-user.target
26 Un fichier.socket Ce fichier vient en complément du fichier cups.service. Il lance une socket unix, une socket TCP et une socket UDP, écoutant toutes les deux sur le port 631. S il est installé, il sera activé par la cible socket /usr/lib/systemd/system/cups.socket [Unit] Description=CUPS Printing Service Sockets [Socket] ListenStream=/var/run/cups/cups.socket ListenStream=631 ListenDatagram= :631 BindIPv6Only=ipv6-only [Install] WantedBy=sockets.target
27 Un fichier.socket Ce fichier vient en complément du fichier cups.service. Il lance une socket unix, une socket TCP et une socket UDP, écoutant toutes les deux sur le port 631. S il est installé, il sera activé par la cible socket /usr/lib/systemd/system/cups.socket [Unit] Description=CUPS Printing Service Sockets [Socket] ListenStream=/var/run/cups/cups.socket ListenStream=631 ListenDatagram= :631 BindIPv6Only=ipv6-only [Install] WantedBy=sockets.target
28 Un fichier.socket Ce fichier vient en complément du fichier cups.service. Il lance une socket unix, une socket TCP et une socket UDP, écoutant toutes les deux sur le port 631. S il est installé, il sera activé par la cible socket /usr/lib/systemd/system/cups.socket [Unit] Description=CUPS Printing Service Sockets [Socket] ListenStream=/var/run/cups/cups.socket ListenStream=631 ListenDatagram= :631 BindIPv6Only=ipv6-only [Install] WantedBy=sockets.target
29 Un fichier.socket Ce fichier vient en complément du fichier cups.service. Il lance une socket unix, une socket TCP et une socket UDP, écoutant toutes les deux sur le port 631. S il est installé, il sera activé par la cible socket /usr/lib/systemd/system/cups.socket [Unit] Description=CUPS Printing Service Sockets [Socket] ListenStream=/var/run/cups/cups.socket ListenStream=631 ListenDatagram= :631 BindIPv6Only=ipv6-only [Install] WantedBy=sockets.target
30 Les cibles Une cible (target) est un groupe fonctionnel d unités. La cible graphical lance une interface graphique (runlevel 5). /usr/lib/systemd/system/graphical.target [Unit] Description=Graphical Interface Documentation=man :systemd.special(7) Requires=multi-user.target After=multi-user.target Conflicts=rescue.target AllowIsolate=yes [Install] Alias=default.target
31 Les cibles Une cible (target) est un groupe fonctionnel d unités. La cible graphical lance une interface graphique (runlevel 5). /usr/lib/systemd/system/graphical.target [Unit] Description=Graphical Interface Documentation=man :systemd.special(7) Requires=multi-user.target After=multi-user.target Conflicts=rescue.target AllowIsolate=yes [Install] Alias=default.target graphical.target requiert la cible multi-user.target et démarrera après que multi-user ait achevé son démarrage.
32 Les cibles Une cible (target) est un groupe fonctionnel d unités. La cible graphical lance une interface graphique (runlevel 5). /usr/lib/systemd/system/graphical.target [Unit] Description=Graphical Interface Documentation=man :systemd.special(7) Requires=multi-user.target After=multi-user.target Conflicts=rescue.target AllowIsolate=yes [Install] Alias=default.target graphical.target ne peut pas être activée en même temps que la cible rescue.target.
33 Les cibles Une cible (target) est un groupe fonctionnel d unités. La cible graphical lance une interface graphique (runlevel 5). /usr/lib/systemd/system/graphical.target [Unit] Description=Graphical Interface Documentation=man :systemd.special(7) Requires=multi-user.target After=multi-user.target Conflicts=rescue.target AllowIsolate=yes [Install] Alias=default.target La commande initctl isolate graphical.target passera la machine en mode graphique (le init 5 du bon vieux temps)
34 Les cibles Une cible (target) est un groupe fonctionnel d unités. La cible graphical lance une interface graphique (runlevel 5). /usr/lib/systemd/system/graphical.target [Unit] Description=Graphical Interface Documentation=man :systemd.special(7) Requires=multi-user.target After=multi-user.target Conflicts=rescue.target AllowIsolate=yes [Install] Alias=default.target La commande initctl enable graphical.target effectuera un lien symbolique vers /etc/systemd/default.target.
35 Que lance la cible /etc/systemd/default.target? C est un lien vers /usr/lib/systemd/system/graphical.target La cible graphical est associée à deux répertoires /usr/lib/systemd/system/graphical.target.wants display-manager.service -> /usr/lib/systemd/system/display-manager.service /usr/lib/systemd/system/graphical.target.wants system-setup-keyboard.service -> /usr/lib/systemd/system/system-setup-keyboard.service Elle requiert la cible multi-user qui a elle même ses répertoires.wants multi-user requiert à son tour la cible basic.target, qui à son tour...
36 Que lance la cible /etc/systemd/default.target? systemctl show -p Wants multi-user.target Wants=systemd-readahead-replay.service systemd-readahead-collect.service systemd-update-utmp-runlevel.service system-setup-keyboard.service prefdm.service spice-vdagentd.service jexec.service systemctl show -p Wants multi-user.target Wants=systemd-update-utmp-runlevel.service gpm.service sshd.service vsftpd.service nslcd.service cups.path munin-node.service abrtd.service acpid.service mcelog.service autofs.service postfix.service mdmonitor.service ntpd.service abrt-vmcore.service crond.service auditd.service smartd.service abrt-oops.service ksmtuned.service libvirtd.service ksm.service rsyslog.service rpcbind.service arp-ethers.service avahi-daemon.service irqbalance.service nfs-lock.service atd.service remote-fs.target systemd-logind.service plymouth-quit-wait.service systemd-user-sessions.service getty.target systemd-ask-password-wall.path dbus.service plymouth-quit.service cleantmp.service tcsd.service neatx.service network.service iscsi.service iscsid.service etc...
37 Quelques cibles importantes Pour plus de détails : man systemd.special basic.target local-fs.target remote-fs.target socket.target network.target runlevel0.target : lien vers halt.target runlevel1.target : lien vers rescue.target runlevel3.target : lien vers multi-user.target runlevel5.target : lien vers graphical.target halt.target ctrl-alt-del.target : lien vers reboot.target
38 Ecrire un service simple Je veux mettre en place un démon nbd, en compilant le binaire. Je crée un fichier /etc/systemd/system/nbd-server.service [Unit] Description=Serveur NBD After=network.target [Service] ExecStart=/usr/local/bin/nbd-server [Install] WantedBy=multi-user.target Je fais relire la configuration de systemd et j active le démon # systemctl daemon-reload # systemctl enable nbd-server.service ln -s /etc/systemd/system/nbd-server.service /etc/systemd/system/multi-user.target.wants/nbd-server.service Je démarre éventuellement le démon tout de suite # systemctl start nbd-server.service
39 Et pour un service moins simple? Le passage de scripts system V à un système de services natifs pour systemd est manifestement un travail de grande ampleur. Si on regarde la liste des fonctionnalités de différentes versions de Fedora : fedoraproject.org/wiki/releases/16/featurelist fedoraproject.org/wiki/releases/17/featurelist fedoraproject.org/wiki/releases/18/featurelist
40 Autopsie d un boot - 1 Welcome to Fedora 17 (Beefy Miracle) Starting Replay Read-Ahead Data... Starting Collect Read-Ahead Data... [OK] Reached target Login Prompts. [OK] Listening on Syslog Socket. [OK] Listening on /dev/initctl Compatibility Named Pipe. [OK] Listening on Delayed Shutdown Socket. [OK] Reached target Encrypted Volumes. [OK] Set up automount Arbitrary Executable File Formats File System Automount Point. Expecting device dev-mapper-vg/x2dlv1.device... [OK] Listening on udev Kernel Socket. [OK] Listening on udev Control Socket. Expecting device dev-disk-by/x2duuid-039e27f3/x2d14d2.device... Expecting device dev-mapper-vg/x2dlv9.device... [OK] Listening on Journal Socket. [OK] Reached target Syslog. Starting Configure read-only root support... Mounting Media Directory... Starting Software RAID Monitor Takeover... Mounting Debug File System... Mounting POSIX Message Queue File System... Starting Journal Service... [OK] Started Journal Service. Mounting Huge Pages File System... Starting udev Kernel Device Manager... Starting udev Coldplug all Devices... [OK] Started Collect Read-Ahead Data. [OK] Started Replay Read-Ahead Data.
41 Autopsie d un boot - 2 [OK] Started Software RAID Monitor Takeover. Starting Load legacy module configuration... Starting Remount Root and Kernel File Systems... Starting Set Up Additional Binary Formats... Starting Apply Kernel Variables... Mounting Configuration File System... Starting Setup Virtual Console... Mounting Arbitrary Executable File Formats File System... [OK] Started Apply Kernel Variables. [OK] Mounted Media Directory. [OK] Mounted Debug File System. [OK] Mounted POSIX Message Queue File System. [OK] Mounted Huge Pages File System. [OK] Mounted Configuration File System. [OK] Started udev Coldplug all Devices. Starting udev Wait for Complete Device Initialization... [OK] Started Remount Root and Kernel File Systems. [OK] Reached target Local File Systems (Pre). [OK] Started udev Kernel Device Manager. [OK] Started Configure read-only root support. [OK] Started Setup Virtual Console. [OK] Mounted Arbitrary Executable File Formats File System. [OK] Started Set Up Additional Binary Formats. [OK] Started Load legacy module configuration. [OK] Found device /dev/mapper/vg-lv1. Activating swap /dev/mapper/vg-lv1... [OK] Activated swap /dev/mapper/vg-lv1. [OK] Reached target Swap.
42 Autopsie d un boot - 3 [OK] Found device VIRTUAL_DISK. Starting File System Check on /dev/disk/by-uuid/039e27f3-14d2-436d-8f37-313a817b8c01... [OK] Started udev Wait for Complete Device Initialization. Starting Wait for storage scan... [OK] Started Wait for storage scan. Starting Initialize storage subsystems (RAID, LVM, etc.)... systemd-fsck[667] : /dev/sda1 : recovering journal systemd-fsck[667] : /dev/sda1 : clean, 352/51200 files, 96069/ blocks [OK] Started File System Check on /dev/disk/by-uuid/039e27f3-14d2-436d-8f37-313a817b8c01. Mounting /boot... [OK] Mounted /boot. [OK] Found device /dev/mapper/vg-lv9. Starting File System Check on /dev/mapper/vg-lv9... [OK] Started Initialize storage subsystems (RAID, LVM, etc.). Starting Initialize storage subsystems (RAID, LVM, etc.)... systemd-fsck[713] : /dev/mapper/vg-lv9 : recovering journal systemd-fsck[713] : /dev/mapper/vg-lv9 : clean, 11/ files, / blocks [OK] Started File System Check on /dev/mapper/vg-lv9. Mounting /scratch... [OK] Mounted /scratch. Starting Load Random Seed... [OK] Listening on Device-mapper event daemon FIFOs. Starting Monitoring of LVM2 mirrors, snapshots etc. using dmeventd or progress polling... [OK] Started Load Random Seed. [OK] Started Monitoring of LVM2 mirrors, snapshots etc. using dmeventd or progress polling. [OK] Reached target Local File Systems. Starting Tell Plymouth To Write Out Runtime Data... Starting Recreate Volatile Files and Directories... [OK] Started Tell Plymouth To Write Out Runtime Data. [OK] Reached target System Initialization.
43 Autopsie d un boot - 4 [OK] Listening on PC/SC Smart Card Daemon Activation Socket. [OK] Listening on RPCbind Server Activation Socket. [OK] Listening on CUPS Printing Service Sockets. [OK] Listening on Avahi mdns/dns-sd Stack Activation Socket. [OK] Listening on D-Bus System Message Bus Socket. [OK] Reached target Sockets. [OK] Reached target Basic System. Starting SYSV : cleantmp : clean /tmp and /var/tmp... Starting IPv4 firewall with iptables... Starting IPv6 firewall with ip6tables... Starting Console Mouse manager... Starting NTP client/server... Starting Kernel Samepage Merging... Starting Login Service... Starting Avahi mdns/dns-sd Stack... Starting System Logging Service... [OK] Started System Logging Service. Starting D-Bus System Message Bus... [OK] Started Restore Sound Card State. [OK] Started Console System Startup Logging. [OK] Started IPv4 firewall with iptables. [OK] Started IPv6 firewall with ip6tables. [OK] Started Console Mouse manager. [OK] Started ACPI Event Daemon. [OK] Started Machine Check Exception Logging Daemon. [OK] Started SYSV : cleantmp : clean /tmp and /var/tmp. [OK] Started Kernel Samepage Merging. [OK] Started D-Bus System Message Bus. [OK] Started NTP client/server. [OK] Reached target Network Time Protocol.
44 Autopsie d un boot - 5 Starting OpenSSH server daemon... Starting Vsftpd ftp daemon... Starting Naming services LDAP client daemon... Starting Munin Node Server... Starting Automounts filesystems on demand... Starting Postfix Mail Transport Agent... Starting RPC bind service... [OK] Started OpenSSH server daemon. [OK] Started Vsftpd ftp daemon. [OK] Started Naming services LDAP client daemon.. [OK] Started Automounts filesystems on demand. [OK] Started RPC bind service. Starting NFS file locking service... Starting SYSV : Creates /tmp/.x11-unix/ if required... [OK] Started SYSV : Creates /tmp/.x11-unix/ if required. [OK] Started NFS file locking service.. [OK] Reached target Remote File Systems (Pre). Mounting /users... [OK] Started Munin Node Server.. [OK] Started Postfix Mail Transport Agent. [OK] Mounted /users. [OK] Reached target Remote File Systems. Starting Permit User Sessions... [OK] Started Permit User Sessions. Starting Job spooling tools... [OK] Started Job spooling tools. Starting Wait for Plymouth Boot Screen to Quit... Starting Display Manager... [OK] Started Display Manager.
45 Utilisation des cgroups Un système d init qui se respecte doit pouvoir tuer les processus qu il a lancés. Mais par exemple, un cgi lancé par apache peut faire un double fork (lancer une nouvelle instance de lui même et se tuer). Dans ce cas, tuer apache ne permet pas de tuer cette instance du cgi. Le noyau linux fournit le mécanisme des control groups (cgroups), que systemd utilise à plein. Les cgroups sont stockés comme un système de fichiers usuel. /sys/fs/cgroup/systemd # ls /sys/fs/cgroup/systemd/system/ accounts-daemon.service dbus.service prefdm.service avahi-daemon.service fsck@.service rsyslog.servicegpm.service cgroup.clone_children libvirtd.service systemd-journald.service cgroup.event_control mcelog.service systemd-logind.service cgroup.procs munin-node.service system-setup-keyboard.service chronyd.service notify_on_release tasks
46 Utilisation des cgroups Affichons ici un certain nombre de processus, avec leurs cgroup à l aide de la commande ps ps axwf -eo pid,cgroup,args PID CGROUP COMMAND 2 - [kthreadd] 3 - [ksoftirqd/0] [kworker/0 :1] 1 name=systemd :/system /usr/lib/systemd/systemd 297 cpuacct,cpu :/system/udev.se /usr/lib/udev/udevd 458 cpuacct,cpu :/system/udev.se /usr/lib/udev/udevd 630 cpuacct,cpu :/system/rsyslog /sbin/rsyslogd -n -c cpuacct,cpu :/system/prefdm. /usr/bin/xorg :0 -br -verbose -auth /var/run/gdm/auth-for-gdm-8ve6rc/database -seat seat0 -nolisten tcp 6093 name=systemd :/user/fd/14 gdm-session-worker [pam/gdm-password] 6115 name=systemd :/user/fd/14 gnome-session 6302 name=systemd :/user/fd/14 /usr/libexec/gnome-settings-daemon 6334 name=systemd :/user/fd/14 /usr/bin/gnome-shell 776 cpuacct,cpu :/system/sshd.se /usr/sbin/sshd -D 902 name=systemd :/system/rtkit- /usr/libexec/rtkit-daemon
47 Utilisation des cgroups Affichons ici un certain nombre de processus, avec leurs cgroup. à l aide de l outil systemd-cgls de systemd systemd-cgls
48 Arrêt d un service La commande systemctl stop httpd.service arrête le serveur apache et lui fait confiance pour se terminer proprement. La commande systemctl kill -s SIGKILL httpd.service envoie le signal SIGKILL au serveur apache, ainsi qu à tous les processus qui sont dans son cgroup.
49 Lancer un service dans un chroot Systemd gère nativement les chroot : /usr/bin/systemd/system/foobar.service [Unit] Description=A chroot()ed Service [Service] RootDirectory=/srv/chroot/foobar ExecStartPre=/usr/local/bin/setup-foobar-chroot.sh ExecStart=/usr/bin/foobard RootDirectoryStartOnly=yes L éxécutable est lancé dans le chroot /srv/chroot/foobar, et le chemin /usr/bin/foobard est relatif à ce répertoire. Le script setup-foobar-chroot.sh sert à configurer le chroot (montage de /proc,...) avant de lancer foobard.
50 Utiliser les espaces de nommage Systemd peut utiliser la fonctionnalité d isolation par espaces de nommage du noyau linux pour restreindre les accès d un service, sans faire un chroot : /usr/bin/systemd/system/foobar.service [Unit] Description=Un service a domaine restreint [Service] ExecStart=/usr/bin/foobard InaccessibleDirectories=/home ReadOnlyDirectories=/etc
51 Utiliser les espaces de nommage Les espaces de nommage peuvent être utilisés pour mettre en place des containers, suivant le principe de LXC, mais en plus élémentaire, et en plus limité. Voici deux exemples extraits de la page de manuel de systemd-nspawn : lancer une fedora 16 dans une fedora 17 # yum --releasever=16 --nogpgcheck --installroot ~/fedora-tree/ install yum passwd vim-minimal rootfiles systemd # systemd-nspawn -D ~/fedora-tree /usr/lib/systemd/systemd lancer une debian dans une fedora 17 # debootstrap --arch=amd64 unstable ~/debian-tree/ # systemd-nspawn -D ~/debian-tree/
52 Système de Logs Systemd a son propre système de logs, lancé par le service systemd-journald.service. Il peut fonctionner indépendemment ou non de syslog. Dans le fichier de configuration /etc/systemd/systemd-journald.conf, on peut ainsi renseigner la ligne ForwardToSyslog=yes On peut consulter les logs grâce à journalctl : # journalctl _SYSTEMD_UNIT=sshd.service Logs begin at Fri, 14 Sep :05 : , end at Mon, 24 Sep :00 : Sep :05 :21 sganarelle.math sshd[1335] : Server listening on port 22. Sep :05 :21 sganarelle.math sshd[1335] : Server listening on : : port 22. # journalctl /usr/sbin/vsftpd Logs begin at Fri, 14 Sep :05 : , end at Mon, 24 Sep :00 :
53 L outil de contrôle Systemctl Démarrer/arréter un service # systemctl start/stop sshd.service Activer/désactiver un service # systemctl enable sshd.service ln -s /usr/lib/systemd/system/sshd.service /etc/systemd/system/multi-user.target.wants/sshd.service # systemctl disable sshd.service rm /etc/systemd/system/multi-user.target.wants/sshd.service Masquer un service : de cette façon, le service ne sera jamais lancé par systemd, même en suivant des dépendances. # systemctl mask sshd.service ln -s /dev/null /etc/systemd/system/sshd.service
54 L outil de contrôle Systemctl Lister les services # systemctl --type=service --all UNIT LOAD ACTIVE SUB JOB DESCRIPTION abrt-oops.service error inactive dead abrt-oops.service accounts-daemon.service loaded active running Accounts Service alsa-restore.service loaded inactive dead Restore Sound Card State bluetooth.service loaded failed failed Bluetooth Manager Examiner un service # systemctl status sshd.service sshd.service - OpenSSH server daemon Loaded : loaded (/usr/lib/systemd/system/sshd.service ; enabled) Active : active (running) since Fri, 14 Sep :05 : ; 3 weeks and 3 days ago Main PID : 1335 (sshd) CGroup : name=systemd :/system/sshd.service 1335 /usr/sbin/sshd -D Changer de un niveau d activité # systemctl isolate rescue.target
55 Pour conclure Il aurait suffi de lire jusqu au bout dès le début! /etc/inittab # inittab is no longer used when using systemd. # # ADDING CONFIGURATION HERE WILL HAVE NO EFFECT ON YOUR SYSTEM. # # Ctrl-Alt-Delete is handled by /etc/systemd/system/ctrl-alt-del.target # # systemd uses targets instead of runlevels. By default, there are two main targets : # # multi-user.target : analogous to runlevel 3 # graphical.target : analogous to runlevel 5 # # To set a default target, run : # # ln -s /lib/systemd/system/<target name>.target /etc/systemd/system/default.target # Mais alors, je n aurais pas fait d exposé!
Installer un domaine DNS
Installer un domaine DNS Olivier Hoarau (olivier.hoarau@funix.org) V1.2 du 3.12.00 1 Historique... 2 2 Préambule... 2 3 Présentation... 2 4 Installation et configuration... 3 5 Lancement automatique de
TP LINUX : MISE EN RÉSEAU D UN SERVEUR LINUX
TP LINUX : MISE EN RÉSEAU D UN SERVEUR LINUX I ACTIVATION D UN SERVEUR TELNET Un serveur telnet permet de passer des commandes sur la machine hébergeant ce serveur telnet, via le réseau, depuis un client
Guide Installation Serveur Extensive Testing
Sommaire Installation sur un système vierge... 1 Mise à jour du produit... 4 Déployer un nouveau client Windows... 5 Déployer un nouveau client Linux... 5 Auteur : Denis Machard Date : 22/03/2015 Version
Sécurité des systèmes d exploitation
Sécurité des systèmes d exploitation Jean-Marc Robert Génie logiciel et des TI Plan de la présentation Systèmes d exploitation Microsoft XP, Vista, 7, Unix/Linux MAC Conclusion Jean-Marc Robert, ETS Sécurité
Guide Installation Serveur Extensive Testing
Sommaire Installation simple sur un système vierge... 2 Installation personnalisée sur un système vierge... 3 Restauration du produit avec une version antérieure... 5 Mise à jour du produit... 6 Déployer
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server Machine virtuelle Machine virtuelle Machine virtuelle VMware ESX 3 Network Shutdown Module Network
Client windows Nagios Event Log
Client windows Nagios Event Log 1.Telechargement http://www.steveshipway.org/software/f_nagios.html 2.Comment configurer cet agent L'outil de configuration d'agent a été installé. Vous pouvez l'exécuter
sshgate Patrick Guiran Chef de projet support pguiran@linagora.com WWW.LINAGORA.COM
sshgate Patrick Guiran Chef de projet support pguiran@linagora.com WWW.LINAGORA.COM Sommaire 1. Problématique des accès aux serveurs Besoins Linagora Recherche d'une solution 2. Présentation de sshgate
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server 3, 3.5
Network Shutdown Module V3 Extension du Manuel Utilisateur pour architecture Virtualisée VMWare ESX Server 3, 3.5 Machine virtuelle Machine virtuelle Machine virtuelle VMware ESX Network Shutdown Module
Environnements informatiques
Environnements informatiques Premiers pas sous Linux (seconde partie) 26 septembre 2008 blansche@dpt-info.u-strasbg.fr 1 /12 Administration sous Linux 2 /12 Démarrage Démarrage de Linux Niveaux de démarrage
Supervision et infrastructure - Accès aux applications JAVA. Document FAQ. Page: 1 / 9 Dernière mise à jour: 15/04/12 16:14
Document FAQ Supervision et infrastructure - Accès aux EXP Page: 1 / 9 Table des matières Introduction... 3 Démarrage de la console JMX...4 I.Généralités... 4 II.WebLogic... 5 III.WebSphere... 6 IV.JBoss...
Gestion des journaux
Gestion et Surveillance de Réseau Gestion des journaux These materials are licensed under the Creative Commons Attribution-Noncommercial 3.0 Unported license (http://creativecommons.org/licenses/by-nc/3.0/)
Pharmed. gestion de pharmacie hospitalière. Installation / déploiement
Pharmed gestion de pharmacie hospitalière Installation / déploiement Version 1.0 du 23/05/2006 Date Auteur Version Modification 23/05/06 Pierre CARLIER 1.0 14/06/06 Matthieu Laborie Table des matières
TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS
TP LINUX : LINUX-SAMBA SERVEUR DE FICHIERS POUR UTILISATEURS WINDOWS I LA MISSION Votre entreprise cherche maintenant à réduire le coût des licences. Elle vous confie la mission qui consiste à tester différents
Automatisation de l administration système
Automatisation de l administration système Plan Problèmatique : trop de systèmes, trop de solutions Typage des solutions Puppet : gestion de configuration de systèmes Capistrano : déploiement d applications
Tour d'horizon Bureau client Daemon's Aller plus loin
Logiciels Libres? Distribution Spécificités Arborescence Joseph Maillardet Assistant Ingénieur de Recherche et Formation *** IUT de Nîmes Université de Montpellier II Logiciels Libres? Distribution Spécificités
Table des matières. 1. Installation de VMware ESXI 4... 3. 1.1. Pré-requis... 3. 1.2. Installation... 3
Table des matières 1. Installation de VMware ESXI 4.... 3 1.1. Pré-requis... 3 1.2. Installation... 3 1.2.1. Panneau de configuration du serveur ESXI... 4 1.2.2. Configuration du mot de passe «Root»....
Installation de Zabbix
1 Installation de Zabbix Présentation Zabbix (http://www.zabbix.com) est une solution de supervision open source. Ce logiciel permet de superviser des réseaux, et de surveiller les statuts de différents
Chapitre VIII : Journalisation des événements
Chapitre VIII : Journalisation des événements Eric Leclercq & Marinette Savonnet Département IEM http://ufrsciencestech.u-bourgogne.fr http://ludique.u-bourgogne.fr/~leclercq 26 mars 2007 1 Principes La
Table des matières. 2011 Hakim Benameurlaine 1
Table des matières 1 OpenSSH... 2 1.1 Introduction... 2 1.2 Installation... 2 1.3 Test de connexion... 2 1.4 Configuration du serveur ssh... 3 1.5 Contrôle du service ssh... 4 1.6 Log... 4 1.7 Client ssh...
Séance n o 5 : Alternatives, gestion des utilisateurs et des processus
Licence Professionnelle ASRALL Linux - Installation Séance n o 5 : Alternatives, gestion des utilisateurs et des processus 1 Alternatives sous Debian Il arrive fréquemment que plusieurs logiciels puissent
Chapitre IX : Virtualisation
Chapitre IX : Virtualisation Eric Leclercq & Marinette Savonnet Département IEM http://ufrsciencestech.u-bourgogne.fr http://ludique.u-bourgogne.fr/~leclercq 5 mai 2011 1 Principes Problématique Typologie
Gérer ses environnements de développement avec Vagrant RMLL 2012
Gérer ses environnements de développement avec Vagrant RMLL 2012 1 Jean-Marc Fontaine Passionné de web depuis 1996, de PHP depuis 2000 et de musique depuis 1977 Consultant PHP chez Alter Way Ex-Président
Architecture de la plateforme SBC
Simple Business Connector Architecture de la plateforme SBC Titre Projet Description Architecture de la plateforme SBC Plateforme SBC Ce document reprend toutes les étapes de l'installation du serveur
Construction et sécurisation d'un système Linux embarqué. Frédéric AIME faime@janua.fr 0 950 260 370
Construction et sécurisation d'un système Linux embarqué Frédéric AIME faime@janua.fr 0 950 260 370 Différentes approches Création d'une distribution From Scratch Nécessite un investissement intellectuel
Vanilla : Virtual Box
Vanilla : Virtual Box Installation Guide for Virtual Box appliance Guide d'installation de l'application VirtualBox Vanilla Charles Martin et Patrick Beaucamp BPM Conseil Contact : charles.martin@bpm-conseil.com,
SECURITE DES SYSTEMES DʼINFORMATION FREEIPA Projet de semestre ITI 3eme année Etudiant RAZAFIMAHATRATRA LAURE Professeur : Gérald LITZISTORF
SECURITE DES SYSTEMES DʼINFORMATION FREEIPA Projet de semestre ITI 3eme année Etudiant RAZAFIMAHATRATRA LAURE Professeur : Gérald LITZISTORF 1 Année académique 2013-2014 Projet de semestre SECURITE DES
Ocs Inventory et GLPI s appuie sur un serveur LAMP. Je vais donc commencer par installer les paquets nécessaires.
Installation & Configuration GPLPI / OCS Inventory NG Installer sur Debian 5 Lenny, Liaison Active Directory, Mise en place du couple OCS/GLPI Par : POMENTE Guillaume OCS Inventory et GLPI sont deux outils
Exercice sur les Dockers
Exercice sur les Dockers Les parties composant les Dockers: 1 docker daemon: est un démon qui gère les dockers (les conteneurs LXC) qui tournent sur la machine hôte 2 docker CLI: une série de commandes
Note d Application. Bascule d ALOHA via injection de route en BGP
Note d Application Bascule d ALOHA via injection de route en BGP Version du document : v1.2 Dernière mise à jour : 8 novembre 2013 Objectif Cette note décrit comment créer une platforme hautement disponible
1 Configuration des Fichiers Hosts, Hostname, Resolv.conf
INSTALLATION ET CONFIGURATION ZIMBRA SUR DEBIAN 4.0 ETCH Zimbra est une solution Open Source d e-mail et de partage de calendrier destinée aux entreprises, aux prestataires de service, aux institutions
LINUX - ADMINISTRATION PROGRAMME DE FORMATION
LINUX - ADMINISTRATION Objectifs : Cette formation a pour objectif de vous apprendre les éléments de base de l'administration en commençant par un rappel des commandes de bases et l'apprentissage de la
Formation Technicien Supérieur de Support en Informatique T2SI. Le module LINUX. Session 2012-2013 J04 Version 01
Formation Technicien Supérieur de Support en Informatique T2SI Le module LINUX Session 2012-2013 J04 Version 01 Christian DELAIR christian@delair.fr.eu.org GRETA / GITA Formation continue au Lycée polyvalent
PUPPET. Romain Bélorgey IR3 Ingénieurs 2000
PUPPET Romain Bélorgey IR3 Ingénieurs 2000 SOMMAIRE Qu est-ce que Puppet? Utilisation de Puppet Ses composants Son utilisation Le langage Puppet Démonstration QU EST-CE QUE PUPPET? Administration centralisée
Q MANAGER HAUTE DISPONIBILITE MULTI INSTANCE
Pascal PORTEAU Q MANAGER HAUTE DISPONIBILITE avec MULTI INSTANCE SOMMAIRE 1. Situation en PRODUCTION Tout va bien 1. Problème sur LE Q MANAGER C est le drame.. Ou pas 1. Bascule du Q MANAGER La réflexion
XtremWeb-HEP 8.0.0. Interconnecting jobs over DG. Virtualization over DG. Oleg Lodygensky Laboratoire de l Accélérateur Linéaire
XtremWeb-HEP 8.0.0 Interconnecting jobs over DG Virtualization over DG Oleg Lodygensky Objectives 1.Deploy Virtual Machines in XtremWeb-HEP desktop grid to: protect volunteer resources generalize «pilot
IMS INTERNET /Paramétrage de l offre / Gateway Cisco IMS INTERNET. Paramétrage de l offre Gateway CISCO. Référence Edition Date de Diffusion Page
IMS INTERNET Paramétrage de l offre Gateway CISCO DRS/DTS/DCRT/CID/04 078 05/04/04 Page 1 SOMMAIRE 1. Introduction 3 1.1 OBJECTIFS DU DOCUMENT 3 1.2 VERSIONS INSTALLÉES 3 2. Connectique physique 3 3. Configuration
Le protocole FTP (File Transfert Protocol,
Mise en place d un serveur FTP sous CentOS 6.2 Nicolau Fabien, Emanuele Prestifilippo Le protocole FTP (File Transfert Protocol, en français protocole de transfert de fichiers) permet d envoyer ou récupérer
Complément au mémoire de diplôme
Complément au mémoire de diplôme Administrer VMware ESXi en lignes de commande Travail de Bachelor Session 2010 Professeur responsable : LITZISTORF Gérald En collaboration avec : J-C Morand (Pictet&Cie)
NOTICE INSTALLATION. ARCHANGE Email Simplex Office N&B/Couleur KONICA MINOLTA BUSINESS SOLUTIONS FRANCE
NOTICE INSTALLATION ARCHANGE Email Simplex Office N&B/Couleur KONICA MINOLTA BUSINESS SOLUTIONS FRANCE Date Version Marque de révision Rédaction 31/07/2012 1 - Nicolas AUBLIN 1) PRINCIPE DE FONCTIONNEMENT...
Sendmail milter/greylisting
Sendmail milter/greylisting Kai Poutrain - JT-SIARS 2005 Milter : objectifs Fournir une interface pour des filtres externes pour traiter les mails Validation d informations Modification de contenu tout
Projet Administration Réseaux
EL KHATIT Zouhair, L3 ASR N : 20072486 Projet Administration Réseaux Thème : SFTP & SCPOnly I- SFTP (Secure File Transfer Protocol) : Introduction: Le SFTP permet de transférer des fichiers par une connexion
Instructions Mozilla Thunderbird Page 1
Instructions Mozilla Thunderbird Page 1 Instructions Mozilla Thunderbird Ce manuel est écrit pour les utilisateurs qui font déjà configurer un compte de courrier électronique dans Mozilla Thunderbird et
INFO-F-404 : Techniques avancées de systèmes d exploitation
Nikita Veshchikov e-mail : nikita.veshchikov@ulb.ac.be téléphone : 02/650.58.56 bureau : 2N8.213 URL : http://student.ulb.ac.be/~nveshchi/ INFO-F-404 : Techniques avancées de systèmes d exploitation Table
Contents Windows 8.1... 2
Workaround: Installation of IRIS Devices on Windows 8 Contents Windows 8.1... 2 English Français Windows 8... 13 English Français Windows 8.1 1. English Before installing an I.R.I.S. Device, we need to
SECURIDAY 2012 Pro Edition
SECURINETS CLUB DE LA SECURITE INFORMATIQUE INSAT SECURIDAY 2012 Pro Edition [Application de notification en cas d incident] Roua TOUIHRI (RT3) Nesrine DRIWECH (RT3) Amira ABID(GL3) Chef Atelier : Aymen
NON URGENTE TEMPORAIRE DEFINITIVE OBJET : RÉCUPÉRATION DES DONNÉES CLIENT SUR DISQUE DUR DÉFECTUEUX OU INVALIDÉ
COMMUNICATION TECHNIQUE N TC0536 Ed. 01 OmniPCX Enterprise Nb de pages : 11 Date : 12-03-2004 URGENTE NON URGENTE TEMPORAIRE DEFINITIVE OBJET : RÉCUPÉRATION DES DONNÉES CLIENT Cette communication technique
Principe de TrueCrypt. Créer un volume pour TrueCrypt
Sommaire : Principe de TrueCrypt...1 Créer un volume pour TrueCrypt...1 Premier montage...6 Réglages...8 Save Currently Mounted Volumes as Favorite...8 Settings > Preferences...9 TrueCrypt Traveller pour
PARAMETRER SAMBA 2.2
PARAMETRER SAMBA 2.2 Configurations requises : Mandrake Linux 9.2 avec Samba 2.2.8 installé (poste avec une IP statique), nommé MDK92, connexion en tant que root. Postes clients Windows 2000 Pro / XP (avec
Imprimantes et partage réseau sous Samba avec authentification Active Directory
Imprimantes et partage réseau sous Samba avec authentification Active Directory Sommaire 1- Pré requis Page 2 2- Configuration réseau Page 3 3- Installation de samba Page 4 à 5 4- Installation de kerberos
VoD ( Video on Demand ) avec VLC
VoD ( Video on Demand ) avec VLC I) Le protocole RTSP ( Real Time Streaming Protocol ) Présentation RTSP a été développé par Henning Schulzrinne qui a aussi fait SIP et SDP en Téléphonie sur IP. ( http://www.cs.columbia.edu/~hgs/rtsp/
JES Report Broker. Campus Technologies. SAE de CHALEMBERT 1 Rue Blaise PASCAL 86130 JAUNAY-CLAN 05 49 55 22 22 01 47 73 15 48 info@campustec.
JES Report Broker Campus Technologies SAE de CHALEMBERT 1 Rue Blaise PASCAL 86130 JAUNAY-CLAN 05 49 55 22 22 01 47 73 15 48 info@campustec.com Campus Technologies 1/15 Jes Report Broker SOMMAIRE 1. GENERALITES...
DOCKER MEETUP. Christophe Labouisse / @XtlCnslt
DOCKER MEETUP Christophe Labouisse / @XtlCnslt #ME, #MYSELF AND #I CHRISTOPHE LABOUISSE Développeur Freelance Java mais pas que Côté front : Angular, Ionic Sous le capot : Linux, Docker DOCKER @ HOME Retour
Serveur Linux : FTP. Mise en place d un service FTP sous Linux. Bouron Dimitri 20/04/2014
Mise en place d un service FTP sous Linux Bouron Dimitri 20/04/2014 Ce document sert de démonstration concise pour l installation, la configuration, la sécurisation, d un serveur FTP sous Linux utilisant
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE
HAUTE DISPONIBILITÉ DE MACHINE VIRTUELLE AVEC HYPER-V 2012 R2 PARTIE CONFIGURATION OPENVPN SUR PFSENSE Projet de semestre ITI soir 4ème année Résumé configuration OpenVpn sur pfsense 2.1 Etudiant :Tarek
Session 8: Android File System
Session 8: Android File System LO52 - Automne 2014 Fabien BRISSET 2 mai 2014 fabien.brisset@utbm.fr www.utbm.fr Droits de reproduction Copyright 2013-2014, Fabien Brisset, Copyright 2004-2014, Free Electrons
SERVEUR WEB LINUX LAMP. Raymond RAZAFIMAMONJY Administration LINUX / UNIX Chapitre 15 www.razafimamonjy.fr
SERVEUR WEB LINUX LAMP 1 Le Serveur APACHE Définition d un serveur web : - Un serveur http ou démon http ou HTTPd (HTTP daemon) ou (moins précisément) serveur web, est un logiciel servant des requêtes
TP LINUX : MISE EN PLACE DU SERVEUR DE MESSAGERIE QMAIL
TP LINUX : MISE EN PLACE DU SERVEUR DE MESSAGERIE QMAIL Au cours de ce TP, vous allez installer un serveur de courrier sur un réseau local. Les étapes par lesquelles vous allez passer sont les suivantes
Règles et paramètres d'exploitation de Caparmor 2 au 11/12/2009. Pôle de Calcul Intensif pour la mer, 11 Decembre 2009
Règles et paramètres d'exploitation de Caparmor 2 au 11/12/2009 Pôle de Calcul Intensif pour la mer, 11 Decembre 2009 CAPARMOR 2 La configuration actuelle Les conditions d'accès à distance règles d'exploitation
Atelier : Virtualisation avec Xen
Virtualisation et Cloud Computing Atelier : Virtualisation avec Xen Plan Présentation de Xen Architecture de Xen Le réseau Gestion des domaines DomU dans Xen Installation de Xen Virt. & Cloud 12/13 2 Xen
SERVEUR DÉDIÉ DOCUMENTATION
SERVEUR DÉDIÉ DOCUMENTATION Release 5.0.6.0 19 Juillet 2013 Copyright 2013 GIANTS Software GmbH, All Rights Reserved. 1/9 CHANGE LOG Correction de bug divers (5.0.6.0) Ajout d une option de relance automatique
ArcGis Server 10 (sur VM CentOS 5.5-32bits) DOCUMENT D INSTALLATION
Auteur Jules FLEURY, SIGéo / CEREGE Date de création 04/04/11 Date de dernière modification OS VM CentOS 5.5-32bits) Type de document Notice d'ation Nom du document ArcGis Server 10 (sur VM CentOS 5.5-32bits)
Principe. Technologies utilisées. 1. Linux et LVM. Les snapshots (instantannés) sous Linux et FreeBSD. Présentation de LVM. Organisation de LVM
Les snapshots (instantannés) sous Linux et FreeBSD Principe Un instantanné permet de pouvoir figer l'état du système de fichier à un instant t pour des besoins de sauvegarde. Une sauvegarde peux parfois
Couche application. La couche application est la plus élevée du modèle de référence.
Couche application La couche application est la plus élevée du modèle de référence. Elle est la source et la destination finale de toutes les données à transporter. Couche application La couche application
L installation a quelque peu changée depuis les derniers tutos, voici une actualisation.
Gestion de parc Informatique OCS, GLPI sur Debian 5 Jonathan Gautier Open Computer and Software Inventory Next Generation (OCS inventory NG) est une application permettant de réaliser un inventaire sur
TABLE DES MATIERES A OBJET PROCEDURE DE CONNEXION
1 12 rue Denis Papin 37300 JOUE LES TOURS Tel: 02.47.68.34.00 Fax: 02.47.68.35.48 www.herve consultants.net contacts@herve consultants.net TABLE DES MATIERES A Objet...1 B Les équipements et pré-requis...2
Testez votre installation. Créer un répertoire vide
http://www.gnu.org/software/dejagnu/ Exposé sur DejaGNU Sommaire Présentation 1 Comment l obtenir.. 1 Comment obtenir la documentation 1 Comment çà marche 1 Remarque 5 Présentation DejaGnu est un système
WEB page builder and server for SCADA applications usable from a WEB navigator
Générateur de pages WEB et serveur pour supervision accessible à partir d un navigateur WEB WEB page builder and server for SCADA applications usable from a WEB navigator opyright 2007 IRAI Manual Manuel
Les techniques de la télémaintenance
Les techniques de la télémaintenance 1. VNC Virtual Network Computer est un produit gratuit de prise de contrôle à distance; Sa particularité est de permettre le contrôle de l'interface graphique d'une
Installation UpdatEngine serveur (CentOs apache2 / MySQL)
Installation UpdatEngine serveur (CentOs apache2 / MySQL) Christophe Geneste 2014/02/26 10:05 Table des matières Introduction... 3 Installation de l environnement et des dépendances nécessaires... 3 Environnement
Module 7 : Configuration du serveur WEB Apache
Module 7 : Configuration du serveur WEB Apache Introduction Ce sont les gens du CERN (centre européen de recherche nucléaire) qui ont développé le concept de serveur et client HTTP. Une fois leur travail
1 Configuration réseau des PC de la salle TP
TP Installation/Configuration des services NIS et NFS sur serveur GNU/Linux Nom : Prénom : Date : Numéro : Objectifs : Installer un serveur NFS et NIS sur un PC GNU/Linux (Mandriva). Visiter les principaux
Sauvegardes par Internet avec Rsync
Sauvegardes par Internet avec Rsync LIVRE BLANC BackupAssist version 5.1 www.backupassist.fr Cortex I.T. Labs 2001-2008 1/16 Sommaire Introduction... 3 Configuration du matériel... 3 QNAP TS-209... 3 Netgear
Le système GNU/Linux IUP NTIC2-1013 - 17/11/05
Capocchi Laurent Doctorant en Informatique capocchi@univ-corse.fr http://spe.univ-corse.fr/capocchiweb Objectifs Comprendre les notions de noyau Linux et des modules. Le système GNU/Linux IUP NTIC2-1013
Client Debian Squeeze et serveur SambaEdu3
Client Debian Squeeze et serveur SambaEdu3 INTRODUCTION... 1 1. CONFIGURATION DU SERVEUR SAMBAEDU3... 1 2. CONFIGURATION DU CLIENT DEBIAN SQUEEZE... 2 A.CONFIGURATION DE L'AUTHENTIFICATION... 2 B.CONFIGURATION
Impression sous Linux
Stéphane Gill Stephane.Gill@CollegeAhuntsic.qc.ca Table des matières Introduction 2 Gestion de la file d attente d impression 2 Impression d un fichier 2 Contenu de la file d attente d impression 3 lprm,
TD 1 - Installation de système UNIX, partitionnement
Département des Sciences Informatiques Licence Pro R&S 2009 2010 Administration Système T.T. Dang Ngoc dntt@u-cergy.fr TD 1 - Installation de système UNIX, partitionnement 1 Préambule Il existe de très
Table des matières. 1. Installation de VMware ESXI 4... 5. 1.1. Pré-requis... 5. 1.2. Installation... 5
2 Table des matières 1. Installation de VMware ESXI 4.... 5 1.1. Pré-requis... 5 1.2. Installation... 5 1.2.1. Panneau de configuration du serveur ESXI... 6 1.2.2. Configuration du mot de passe «Root»....
Les différentes méthodes pour se connecter
Les différentes méthodes pour se connecter Il y a plusieurs méthodes pour se connecter à l environnement vsphere 4 : en connexion locale sur le serveur ESX ; avec vsphere Client pour une connexion sur
Surveillance de Scripts LUA et de réception d EVENT. avec LoriotPro Extended & Broadcast Edition
Surveillance de Scripts LUA et de réception d EVENT avec LoriotPro Extended & Broadcast Edition L objectif de ce document est de présenter une solution de surveillance de processus LUA au sein de la solution
Instructions pour mettre à jour un HFFv2 v1.x.yy v2.0.00
Instructions pour mettre à jour un HFFv2 v1.x.yy v2.0.00 HFFv2 1. OBJET L accroissement de la taille de code sur la version 2.0.00 a nécessité une évolution du mapping de la flash. La conséquence de ce
Architecture de serveurs virtualisés pour la communauté mathématique
Architecture de serveurs virtualisés pour la communauté mathématique Jacquelin Charbonnel Journées ARAMIS - Lyon, juin 2012 version 1.1 Plan K pour un laboratoire K pour la Plateforme en Ligne pour les
GESTION D INFRASTRUCTURE AVEC PUPPET
GESTION D INFRASTRUCTURE AVEC PUPPET Séminaire RAISIN du 27/05/2010 Florent Paillot & Christophe Delalande INRIA Bordeaux - Sud-Ouest Sommaire 2 Qu est ce que Puppet? Pourquoi faire Avantages/Inconvénients
PPe jaune. Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP]
![PPe jaune. Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP]](/thumbs/22/1601049.jpg "PPe jaune. Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP]")
PPe jaune Domingues Almeida Nicolas Collin Leo Ferdioui Lamia Sannier Vincent [PPE PROJET FTP] Sommaire 1) Architecture réseau... 3 2) Introduction FTP... 4 3) Le rôle du protocole FTP... 4 4) Diagramme
Réalisation d un portail captif d accès authentifié à Internet 10.10.10.1
Master 1 ère année UE Réseaux avancés I Projet Réalisation d un portail captif d accès authentifié à Internet Présentation du projet Le but du projet est de mettre en place un portail captif permettant
Un exemple de cloud au LUPM : Stratuslab
Un exemple de cloud au LUPM : Stratuslab Plan de la présentation Le cloud : une idée nouvelle? La boîte à outils du cloud Les différents types de cloud (Iaas, Paas, Saas) Présentation de Stratuslab Démonstration
IceWarp serveur sur Linux : Guide d'installation
Le Serveur IceWarp IceWarp serveur sur Linux : Guide d'installation Icewarp Mail Serveur Version 9.4 mars 2009 Icewarp France / DARNIS Informatique i Sommaire IceWarp Serveur sur Linux: Guide d'installation
Debian Lenny - Virtualisation avec Libvirt/KVM Debian GNU/Linux
Debian Lenny - Virtualisation avec Libvirt/KVM Debian GNU/Linux Matthieu Vogelweith 13 janvier 2009 Résumé L objectif de ce document est de détailler l installation d un serveur KVM [1] (Kernel based Virtual
1. Warm up Activity: Single Node
TP - Netkit Netkit ( http://wiki.netkit.org/index.php/main_page ), un logiciel Open-Source, permet d'émuler les réseaux, avec une très grand partie de protocoles TCP/IP. Il est basé sur uml (user-mode
ASR4 Réseaux Département Informatique, IUT Bordeaux 1. DHCP Prénom : Nom : Groupe :
TP1 ASR4 Réseaux Département Informatique, IUT Bordeaux 1 ASR4-R Prénom : Nom : Groupe : 1 Gestion du réseau virtuel Le réseau virtuel utilisé lors de ce TP a été réalisé avec NEmu (Network Emulator),
Consolidation. Grid Infrastructure avec la 11gR2
Consolidation Grid Infrastructure avec la 11gR2 Priorités IT durant les périodes difficiles Examiner et Limiter les dépenses d investissement Devenir plus efficace pour réduire les frais d'exploitation
Installation et mise en œuvre de OpenSSH sous AIX 5L
Installation et mise en œuvre de OpenSSH sous AIX 5L Marie-Lorraine BONTRON (IBM Suisse) Introduction à OpenSSH Vous êtes administrateur d IBM eserver pseries et souhaitez améliorer la sécurité et l intégrité
Supervision système et réseau avec Zabbix. Anne Facq Centre de Recherche Paul Pascal 17 avril 2008
Supervision système et réseau avec Zabbix Anne Facq Centre de Recherche Paul Pascal 17 avril 2008 Supervision avec Zabbix 17/04/2008 RAISIN 2 Plan Introduction Architecture de zabbix Fonctionnalités de
Installation de VirtualPOPC-1 sur Ubuntu Server 10.04 LTS 64bits
Titre Propriétaire Classification Date dernière modification Chemin et NomFichier Installation de VirtualPOPC-1 sur Ubuntu Server 10.04 LTS 64bits Penas Cédric Privé 19.09.10 \\10.1.1.1\FilesTD\Group4\Personnel\Penas\ViSaG\Installation_VirtualP
TEST D INTRUISION. Document Technique
Document Technique TEST D INTRUISION Préparé et présenté par AMINATA THIAM 3 ème année Sécurité de la Technologie de l Information, la Cité Collégiale Cours analyse des risques et vulnérabilités Mars 2012
TARDITI Richard Mise en place d une Haute Disponibilité
TARDITI Richard Mise en place d une Haute Disponibilité Dans le cadre du projet GSB j ai mis en place un cluster de deux machines virtuelles Apache sous Linux, avec une haute disponibilité produite grâce
Entraide-Info. Entraide pour les informaticiens LINUX FEDORA CORE 4 : ADMINISTRATION DU SYSTEME OLIVIER D.
2014 Entraide-Info Entraide pour les informaticiens LINUX FEDORA CORE 4 : ADMINISTRATION DU SYSTEME OLIVIER D. 1 Introduction... 2 2 Installation... 3 3 L aide... 5 4 Gestion des paquets... 6 4.1 Installation
Paxton. ins-20605. Net2 desktop reader USB
Paxton ins-20605 Net2 desktop reader USB 1 3 2 4 1 2 Desktop Reader The desktop reader is designed to sit next to the PC. It is used for adding tokens to a Net2 system and also for identifying lost cards.
Service FTP. Stéphane Gill. Stephane.Gill@CollegeAhuntsic.qc.ca. Introduction 2
Stéphane Gill Stephane.Gill@CollegeAhuntsic.qc.ca Table des matières Introduction 2 Protocole ftp 2 Utilisation du client ftp 2 Installer un serveur vsftp 4 Configurer le service ftp 5 Le fichier /etc/services