table des matières Administration système le métier présentation du métier présentation du métier machine distantes gestion des logiciels les services

Transcription

1 Administration système M4101C table des matières présentation du métier 2ème année - S4, cours - 1/ machine distantes gestion des logiciels Marcel Bosc les services Département informatique IUT de Villetaneuse Université Paris-13 le métier présentation du métier serveurs parcs de machines grand nombre d'utilisateurs sécurité réseaux

2 le métier FreeBSD j'ai besoin de xyz version ma souris fait un bruit machine distantes GNU/Linux surchargé ca marche pas! Wikipedia : Administrateur systèmes machine distantes connexion shell [dupond@monordi ~]# [dupond@monordi ~]# ssh ordidistant Password: [dupond@ordidistant ~]# sudo nano /etc/apache2/apache2.conf [dupond@ordidistant ~]# sudo service apache2 restart connexion à un terminal distant ssh : protocole crypté hébergement dans salles spécialisés climatisation, sécurité, incendie, électricité, réseau location : serveurs dediés (OVH, Online) accès physique limité transfert de fichiers: scp, rsync, ftp (!) utilisation de fichiers distants: sshfs éditeurs mode texte : nano, vi, emacs, travail à distance Wikipedia : Data center, serveur dédié Wikipedia : ssh

3 copie de fichiers : scp affichage graphique distant : X11 monordi / / ordidistant machine d'affichage machine différente! etc home tmp home dupond durand wang li toto.txt scp source destination réseau copie serveur X dessine un carré jaune dans la fenêtre n.628 gedit (client X) nom-utilisateur@nom-machine:chemin [dupond@monordi ~]# [dupond@monordi ~]# scp toto.txt durand@ordidistant:/tmp Password: affichage graphique distant : X11 la touche «r» a été appuyé réseau affichage graphique distant : VNC serveur X client VNC serveur VNC monordi gedit monordi images de l'affichage [dupond@monordi ~]# [dupond@monordi ~]# ssh ordidistant Password: [dupond@ordidistant ~]# gedit & [dupond@ordidistant ~]# ordidistant ordidistant (avec forwarding X11 ssh) réseau Wikipedia : X Window réseau Wikipedia : VNC

4 librairies : rappel gestion des logiciels librairies éléments et installation d'un logiciel paquets et leur gestion rectangle.c void dessiner_rectangle() { } void dessiner_carre() { } cercle.c void dessiner_cercle() { } librairie: collection de fonctions compilées libdessin.a Wikipedia : Bibliothèque logicielle librairies statiques librairies dynamiques mon-programme.c int main() { dessiner_cercle() } libdessin.a mon-programme.c int main() { dessiner_cercle() } si 500 programmes utilisent "libdessin" une seule copie de ses fonctions édition de liens contient "dessiner_cercle" mon-programme ne contient pas "dessiner_cercle" mon-programme édition de liens libdessin.so exécution Wikipedia : Édition de liens exécution

5 répertoires UNIX importants / racine éléments d'un logiciel exemple: fichiers de «gpdf» bin lib usr etc var tmp home dev programmes exécutables /usr/bin/gpdf include bin lib dupond durand librairies (aucune) /bin et /usr/bin : programmes exécutables /lib et /usr/lib /etc /usr/include /tmp /home /dev /var : librairies : configuration du système : entête (header) programme C/C++ : fichiers temporaires : répertoires personnels : péripheriques : données qui peuvent grossir (logs, sites web, base de données) Wikipedia : FHS installer un logiciel / fichiers de données /usr/share/pixmaps/gnome-pdf.png documentation /usr/share/man/man1/gpdf.1.gz installer un logiciel Wikipedia : Logiciel (Contenu) share etc usr include bin lib - à partir de "code source " copie de fichiers paquet / archive programmes exécutables librairies fichiers de configuration documentation - à partir de paquets / archives binaires

6 installer un logiciel - code source options de configuration code source «autoconf» tar xzvf logiciel.tar.gz cd logiciel./configure --prefix=/quelque/part make make install archive paquets : présentation paquet: archive contenant des fichiers et des instructions pour les installer formats comme une archive.tar + quelques informations paquet binaires copie des fichiers gestion des dépendances difficile des-installation délicate.deb debian ubuntu fedora mandriva Wikipedia : Paquet logiciel, Gestionnaire de paquets paquets : administration dépendances entre paquets installation gestion désinstallation mise à jour fichiers installés quel paquet à servi à installer ce fichier? mon-programme dépend de libdessin pour installer mon-programme, il faut d'abord installer libdessin informations conservées quels fichiers supprimer pour desinstaller? paquets installés mon-programme libdessin libgtk2 libjpeg libx11-6 libjpeg puis-je supprimer ce paquet, sans casser de dépendances? dépendances en chaîne!

7 ou trouver des paquets? gestion de paquets internet gestion des dépendances: libjpeg plus de paquets mon-programme libdessin libgtk2 libx11-6 liste locale (cache) /etc/apt/sources.list apt-get update apt-get install paquet deb testing main Wikipedia : Advanced Packaging Tool commandes gestion paquets apt-get install mon-programme mise à jour versions: firefox-23.0 apt-get upgrade interfaces graphiques debian: synaptic debian: apt-get mandriva: urpmi fedora: yum apt-get update Mettre à jour votre liste de paquets apt-cache search mot-recherché Trouver le nom d'un paquet apt-cache show nom-paquet Afficher des informations sur un paquet apt-get install nom-paquet Télécharger et installer le paquet et ses dépendances dpkg -l (L minuscule) Afficher une liste de tous les paquets déjà installés dpkg -L nom-paquet (L majuscule) Afficher une liste des fichiers installés par ce paquet dpkg -S nom-fichier (S majuscule) Trouver les paquets ayant servi à installer nom-fichier apt-get upgrade Mettre à jour tous les paquets déjà installés les services présentation démons réseau fichiers de configuration fichiers logs Wikipedia : Serveur informatique

8 exemples de services éléments d'un service serveur web port 80 - apache - IIS transfert de courrier électronique (smtp),port 25 - exim - postfix démon processus connexion réseau port tcp serveur ftp port 21 - vsftp - ncftpd - serveur ssh port 22 - OpenSSH fichiers de configuration fichiers de données fichiers de log démons exemple : apache2 (serveur web) Wikipedia : Serveur informatique client connection réseau exemple : apache (serveur web) serveur n'oubliez pas!!! démarrage / arrêt : service apache2 start service apache2 stop service apache2 restart redémarrage après changement fichier config navigateur connection page html port 80 serveur web (demon) fichier html démarrage du système init, inittab, /etc/rc1.d/ /etc/rc2.d/ lancement des services internet "apache2" est appelé "httpd" sur Redhat

9 fichiers de configuration exemple : apache (serveur web) répertoire: /etc syntaxe généralement: "nom valeur" "nom = valeur" "nom : valeur" exemple: /etc/apache2/sites-available/default <VirtualHost > ServerAdmin webmaster@toto.com DocumentRoot /var/www ServerName ErrorLog /var/log/apache/public-error.log CustomLog /var/log/apache/public-access.log </VirtualHost> Wikipedia : Fichier de configuration fichiers log exemple : /varl/log/messages (log général) Dec 28 03:45:59 monserveur sshd(pam_unix)[30148]: session opened for user nicolas by (uid=0) Dec 28 03:46:01 monserveur sshd(pam_unix)[30148]: session closed for user nicolas Dec 28 04:02:03 monserveur syslogd 1.4.1: restart. Dec 28 12:02:50 monserveur named[32103]: lame server resolving 'monserveur.ovh.net' (in 'ovh.net'?): #53 Dec 28 12:41:20 monserveur xyz: maildircache: Cache create failure - cannot change to bin Dec 28 14:53:01 monserveur named[32103]: lame server resolving ' in-addr.arpa' (in ' in-addr.arpa'?): #53 Doc: répertoire: /var/log /var/log/messages /var/log/auth.log /var/log/apache2/access.log /var/log/apache2/error.log outils d'analyse statistique fichiers log fichiers où des serveurs écrivent des messages traçant leur activité ou indiquant des problèmes réflexe : ça ne marche pas -> regarder les logs logrotate: récent ancien fichiers log messages messages.0 messages.1.gz messages.2.gz exemple : /varl/log/apache/access.log (serveur web) [26/Jan/2015:18:19: ] "GET /feed.xml HTTP/1.1" "-" "Digg Feed Fetcher 1.0 (Mozilla/5.0 (Macintosh; Intel Mac OS X 10_7_1) AppleWebKit/ (KHTML, like Gecko) Version/5.1 Safari/ )" [26/Jan/2015:18:20: ] "GET /img/illus.png HTTP/1.1" " "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:35.0) Gecko/ Firefox/35.0" [26/Jan/2015:18:20: ] "GET /article/784 HTTP/1.1" " "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/ (KHTML, like Gecko) Chrome/ Safari/537.36" [26/Jan/2015:18:20: ] "GET /css/accueil.css HTTP/1.1" " "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/ (KHTML, like Gecko) Chrome/ Safari/537.36" [26/Jan/2015:18:20: ] "GET /img/favicon.ico HTTP/1.1" "-" "Mozilla/5.0 (Windows NT 6.2; WOW64) AppleWebKit/ (KHTML, like Gecko) Chrome/ Safari/537.36"

10 Ce document est distribué librement. Sous licence GNU FDL : Les originaux sont disponibles au format LibreOffice