Installation Linux / FreeNas

Transcription

1 BTS SIO SISR4 Page 1 Installation Linux / FreeNas D après un document initial de D. Duron FreeNAS est un système d exploitation libre basé sur freebsd et destiné aux serveurs NAS pour le stockage de données en réseau. Il supporte de nombreux protocoles : CIFS (Samba), FTP, NFS, rsync, AFP, iscsi, l'authentification d'utilisateurs locaux, et RAID Logiciel (dans de nombreuses variantes). OBJECTIFS Installation d un serveur de stockage Mettre à disposition des ordinateurs du réseau un partage NFS Cette partie sera terminée lorsque vous afficherez le partage NFS dans une fenêtre explorateur de la machine 2012R2 SioDns. Information pratique : le clavier par défaut sous freebsd est en qwerty, la commande suivante permet d éviter quelques difficultés (l option 9 du menu de la FreeNas permet de passer en ligne de commande) : # kbdcontrol l fr.iso.acc clavier azerty Et si vous voulez revenir en qwerty : # kbdcontrol l us.iso.acc clavier qwerty

2 BTS SIO SISR4 Page 2 1. Installation de SioFreeNas ( RELEASE-x64) Créer une nouvelle machine virtuelle, personnalisée, en remettant à plus tard l installation du système d exploitation : Le système d exploitation est FreeBSD 64-bit (Other) Le nom de la machine : SioFreeNas 512 de RAM Un disque de 5 GO pour le système. Ajouter 2 disques (SCSI) de 20 GB pour les partages Connecter au lecteur de CD-ROM l ISO de FREENAS Connecter la carte réseau au VMNET1 (Host-only). Voici un aperçu de la configuration : Dans le 1 er menu qui s affiche, choisir l option par défaut (1 Install/Upgrade) : Dans la boite de dialogue suivante, choisir le 1 er disque configuré (da0), celui qui fait normalement 5 GiB :

3 BTS SIO SISR4 Page 3 Un message vous avertit que toutes les données vont être effacées sur ce disque. Vous pouvez procéder à l installation. A la fin de l installation vous obtenez le message suivant : La déconnexion du lecteur CD/DVD est automatique sous VMWARE, vous pouvez rebooter. Au redémarrage, vous obtenez une console de configuration de base : Que vous ayez obtenu une adresse IP en dynamique ou non, il nous faut de toute façon configurer l interface avec une adresse statique. Choisir l option 1. Une seule interface est normalement proposée (em0). Taper 1 puis <Entrée> Attention, vous êtes en clavier QWERTY Répondre ensuite aux questions comme indiqué ci-dessous : Passez dans le shell et vérifiez la configuration :

4 BTS SIO SISR4 Page 4 Testez que vous accédez bien à votre FreeNas à partir du contrôleur de domaine SioDns : Mettez maintenant à jour l enregistrement «hôte A» sur le serveur DNS pour pouvoir y accéder par son nom (Cette information se met à jour automatiquement pour les machines Microsoft seulement) : Vérification de la mise à jour du DNS :

5 BTS SIO SISR4 Page 5 2. Administration de SioFreeNas Une FreeNas s administre à partir d un navigateur via HTTP. Accédez à SioFreeNas à partir du navigateur Internet Exploreur du serveur SioDns. Vous devrez pour y accéder ajouter l adresse de la FreeNas aux sites de confiances. Accéder à l interface web, vous devriez obtenir ceci (si problème, redémarrez la freenas) : Mot de passe : Sio2015. Pour les prochaines connexions, l utilisateur sera root.

6 BTS SIO SISR4 Page 6 Paramétrage du système Dans le menu Système/Paramètres, modifiez la langue et enregistrer. Nom du serveur Dans le menu!réseau/configuration générale, et enregistrer.

7 BTS SIO SISR4 Page 7 3. Configuration des volumes Vue générale de la gestion des disques avec la FREENAS : Les volumes permettent de mettre en place un système de sécurité et de gestion des accès à un ensemble de disque. Disk1 RAID 5 Dataset1 Dataset2 Ainsi le SE ne voit que les volumes. Les DataSet (jeu de données) permettent de diviser les volumes pour pouvoir appliquer ensuite des stratégies de partage, de sécurité ou de sauvegarde différentes. Disk2 Disk3 Volume1 Datasetn Dataset1 Pour ce TP, derrière chaque volume il y aura un seul disque, l objectif n est pas de tester le RAID. Disk4 RAID1 Dataset2 Mais c est bien un volume en RAID qu il faudrait mettre en place pour un serveur NAS. Volume2 Datasetn Nous allons commencer par créer les volumes disque avec le système de fichiers ZFS (vous trouverez à la fin de ce document quelques informations sur le SGF ZFS) : Disk5 C est à la création du volume qu on choisit le type de RAID à effectuer. Pour ce TP, un seul disque par volume donc pas de RAID car ce n est pas l objet. Dans FreeNAS, le RAID 0 est appelé stripe, le RAID 1 est mirror et en ZFS le RAID 5 est un peu amélioré et devient RAID-Z ou RAIDZ1. Le RAID-Z2 est un genre de RAID 6 amélioré et autorise la perte de 2 disques dans la grappe. Créer Volume1 et Volume2 pour obtenir :

8 BTS SIO SISR4 Page 8 4. Création des DATASET : division des volumes DATASET permet de définir un espace avec des droits spécifiques et éventuellement des quotas de disque (espace réservé, espace maximum utilisable) Nous allons créer un DATASET PartageNFS. Ce partage permettra de déposer un fichier de configuration qui contiendra le paramétrage du second ESXi (SioEsxi2). Se positionner sur le volume sur lequel on veut créer le DataSet, choisir «créer un jeu de données ZFS». Résultat dans l affichage des volumes :

9 BTS SIO SISR4 Page 9 5. Création d un partage UNIX NFS Pour commencer à réellement utiliser le NAS en tant que NAS il ne reste qu à configurer un partage, de sorte à pouvoir simplement monter le (ou les) datasets créé(s) en tant que lecteurs réseau dans le poste de travail Windows, par exemple. Lier «tout le monde» à l utilisateur root permet de donner les droits d écriture facilement sans créer des groupes et utilisateurs. Dans un cas de production, il faudrait créer des groupes et utilisateurs. Il faut activer ce service Et on doit le voir activer dans la liste des services :

10 BTS SIO SISR4 Page Accéder au partage Unix NFS À partir de Windows2012R2 / SioDns Nativement, il n est pas possible d accéder à un partage NFS depuis Windows y compris sous Windows Server 2012, ce type de partage réseau étant créé dans la plupart des cas sur un hôte Linux. Pour permettre l accès à un partage NFS depuis Windows Server, il faut passer par l installation de deux fonctionnalités comprises dans Windows Server 2012 : «Client pour NFS» et «Services des outils du SGF en réseau». Deux solutions pour cela : 6.1. En utilisant PowerShell Ouvrez une console PowerShell, et, saisissez la commande suivante : Cette installation est vraiment très simple et efficace, la difficulté est de trouver le nom des fonctionnalités à installer En utilisant les assistants graphiques (inutile si vous avez effectué la commande PowerShell précédente) Client pour NFS :

11 BTS SIO SISR4 Page 11 Services des outils de gestion du système de gestion de fichiers en réseau : Un redémarrage est nécessaire 6.3. Monter le partage NFS dans WS2012 L installation des fonctionnalités étant effectuées, une nouvelle commande est disponible : la commande «mount». Ensuite, il est possible de mapper la ressources avec la commande mount (vous pouvez utiliser SioFreeNas à la place de l adresse IPV4 si le DNS est bien paramétré) : Le partage apparaît dans l explorateur : Sauf que on voit bien ce partage, on peut créer des fichiers mais vide. Vous devez donc effectuer le chapitre suivant pour permettre l écriture et la modification sur le partage NFS.

12 BTS SIO SISR4 Page Paramétrage du partage NFS à partir de la machine serveur Windows Dans les outils du Gestionnaire de serveur, une nouvelle entrée apparaît : Services pour NFS. Lancez cette console Paramétrage du nom de domaine Propriété sur la ligne «Services pour NFS» permet d accéder à cette fenêtre. Inscrire notre domaine Modification des autorisations Propriété sur la ligne «Client pour NFS» permet d accéder à cette fenêtre. Il faut sélectionner ensuite l onglet «Autorisations de fichiers» Modifier les autorisations Relancer le service Pour que ces modifications soient prises en compte, il faut arrêter et redémarrer le service NFS Vérification Il doit être possible maintenant de créer, modifier et supprimer les fichiers de ce partage.

13 BTS SIO SISR4 Page Création d un partage Windows CIFS Le protocole CIFS est le protocole natif de partage de fichier dans les réseaux Windows (nommé également SMB). Le protocole NFS est le protocole natif de partage de fichier dans les réseaux Linux. Il est possible dans la FreeNas de monter un partage CIFS, plus simple bien sûr, à gérer à partir des machines Windows. Voici comment monter un partage nommé PartageCIFS sur le même répertoire physique PartageNFS. Dans l interface de gestion de la FreeNas : Le Nom du partage Cible identique au partage NFS Bien sûr, si le service n est pas actif, pas de partage! Il est nécessaire aussi de modifier les droits d accès au répertoire partagé, soit par la console de commande de la FreeNas (chmod 777 ), soit via cet écran (Stockage-Volumes- /mnt/volumesio1/partagesionfs/modifier les permissions) 8. Accéder au partage Windows CIFS À partir de Windows2012R2. On passe par «Connecter un lecteur réseau» et on spécifie seulement le nom du partage et pas l arborescence. Et on obtient les 2 montages, et vous devez pouvoir créer et modifier à vérifier :

14 BTS SIO SISR4 Page 14 STOP, la première partie du paramétrage s arrête ici. Vous pouvez maintenant installer les serveurs ESXi.

15 BTS SIO SISR4 Page Configuration de LUN iscsi Bonne pratique : dupliquer le répertoire de votre MV pour éventuellement revenir en arrière 9.1. Quelques définitions iscsi, est une abréviation de Internet Small Computer System Interface. C'est un protocole de stockage en réseau basé sur le protocole IP destiné à relier les installations de stockage de données. Le protocole permet aux clients (appelés initiateurs) d'envoyer des commandes SCSI à des périphériques de stockage SCSI (targets) sur des serveurs distants. Il s'agit d'un protocole qui permet de rassembler les ressources de stockage dans un centre de données tout en donnant l'illusion que le stockage est local. Contrairement au fibre channel, qui nécessite une infrastructure matérielle dédiée, iscsi peut s'utiliser en conservant une infrastructure existante. Un LUN (Logical Unit Number) désigne, dans le domaine du stockage informatique, le numéro d'unité logique d'un équipement SCSI ou iscsi. Nous allons ajouter 2 LUN qui seront accessibles à partir des deux SioEsxi. Il y a plusieurs manières de créer un LUN : soit utiliser un montage avec un fichier qui va correspondre à un LUN. Nous allons créer le LUN1 sur un fichier qui sera stocké dans /mnt/volumesio1/lun1 soit à partir d un périphérique entier, on verra alors la totalité de notre stockage comme un seul LUN. Nous allons créer LUN2 sur la totalité du disque da2. Pour pouvoir effectuer ce LUN2, il est nécessaire de supprimer le Volume2, car puisque nous voudrons utiliser le disque entier, il doit être complètement vide. Donc, supprimer le VolumeSio2 en le détachant et en cochant la case «Détruire les données» Pour pouvoir mettre à disposition ces LUN sur une FreeNas, plusieurs étapes sont nécessaires : Création d un portail / Création d un initiateurs / Création d une extension (fichier ou périphérique complet) / Création de la cible / Association entre la cible et l extension. Tout est décrit cidessous, suivez le guide! 9.2. Configuration du LUN à partir d un fichier d extension 1. Allez dans la configuration générale du service iscsi. Modifiez juste le «Nom de base» en freenas-iscsi puis enregistrez avec le bouton en bas de la page. 2. Cliquer sur Portails, puis ajouter un portail, si le portail n existe pas déjà : = autoriser n importe quelle adresse IP (on aurait pu autoriser un réseau ou une IP particulière) 3. Au niveau sécurité, nous pourrions ajouter un utilisateur autorisé (Accès autorisé). Nous ne le faisons pas.

16 BTS SIO SISR4 Page Cliquer sur Initiateurs et ajouter un initiateur : On autorise tout le monde sur tous les réseaux. 5. Création d un fichier d extension : Ajouter un fichier d extension : 6. Création de la cible 7. Association entre la cible et le fichier d extension 8. Re-Démarrer le service pour prendre en compte les modifications

17 BTS SIO SISR4 Page Configuration du LUN à partir d un disque entier 1. Création d un périphérique d extension Résultat : 2. Création de la deuxième cible Résultat : 3. Association de la cible 4. Arrêter et redémarrer le service pour prendre en compte cette dernière configuration

18 BTS SIO SISR4 Page Vérification du fonctionnement des deux cibles iscsi A partir de la machine vcenter, lancer l outils «initiateur iscsi». Effectuez une connexion rapide au freenas : Si le nom de la machine est freenas (dans le dns), il faut adapter Si aucune cible n est trouvée, vérifier les zones de recherche directe et indirecte dans le serveur dns pour la freenas.

19 BTS SIO SISR4 Page 19 LA PAGE CULTURE On a choisi le système de fichiers ZFS, système prometteur, capable de gérer des volumes gigantesques, mais surtout qui permet de faire des «clichés instantanés» ou «snapshots», voire de la réplication entre plusieurs serveurs de stockage. ZFS (wikipedia) ZFS pour Z File System, est un système de fichiers open source sous licence CDDL. Capacité théorique ZFS est un système de fichiers 128 bits, ce qui signifie que ses capacités de stockage sont 16 milliards de milliards de fois celles des systèmes de fichiers 64 bits actuels. D'un point de vue plus pratique que théorique, les limitations de ZFS sont tellement grandes qu'elles ne pourront jamais être atteintes. En effet, selon Bonwick, «Vous ne pourriez pas remplir un espace de données 128 bits sans faire bouillir les océans.». Quelques-unes des limites de ZFS : 248 : le nombre d'images possible (snapshot) ; 248 : le nombre de fichiers dans chaque système de fichiers ; 16 exbioctets : la taille maximum du système de fichiers ; 16 exbioctets : la taille maximum d'un seul fichier ; 256 : le nombre maximal théorique de fichiers par répertoire (en réalité limité à 248 par le nombre maximal de fichiers dans un système de fichiers). Par exemple, si un utilisateur créait fichiers par seconde, il faudrait 90 siècles pour arriver à la limite de fichiers. Interopérabilité ZFS peut être interopérable avec des réseaux windows, grâce à des fonctionnalités spéciales, notamment: Sensibilité à la casse: Case sensitivity support (casesensitivity) Partages SMB: SMB share support (sharesmb) RAID-Z Le système ZFS de Sun intègre un schéma de redondance similaire au RAID 5 qui se nomme le RAID-Z. Le RAID-Z évite le «trou d'écriture» (write hole) du RAID 5 par une règle de copie-sur-écriture : plutôt que d'écrire par dessus des anciennes données avec de nouvelles, il écrit les nouvelles données dans un nouvel emplacement puis réécrit le pointeur vers les nouvelles données. Cela évite les opérations de lire-modifierécrire pour des petits enregistrements en ne faisant que des écritures full-strip. Des petits blocs sont écrits en miroir au lieu d'être protégés en parité, ce qui est possible car le système de fichiers est conscient de la sousstructure de stockage et peut allouer de l'espace supplémentaire si nécessaire. Il existe également un RAID- Z2 et un RAID-Z3 qui utilisent des parités double et triple. Ils permettent de perdre respectivement jusqu à deux et trois disques sans perdre de données. Le système RAID-Z est censé être plus performant que le RAID 5. La suite de ce document ne concerne pas ce TP

20 BTS SIO SISR4 Page 20 ANNEXE F CONFIGURATION DES UTILISATEURS Création des groupes Il est possible d ajouter des groupes, comme ci-dessous, mais pour les manipulations que nous allons faire c est inutile. En l occurrence il existe déjà un groupe FTP, avec les bons droits. Création des utilisateurs

21 BTS SIO SISR4 Page 21 ANNEXE G CREATION DE SNAPSHOTS (Clichés instantanés) L objectif, c est de pouvoir faire une photographie périodique d un espace de stockage, de manière à pouvoir remonter dans le temps si nécessaire, par exemple pour retrouver un fichier supprimé par erreur ou bien corrompu. Plusieurs systèmes de fichiers permettent cela désormais. C est le cas de ZFS.

22 BTS SIO SISR4 Page 22 Un exemple de scenario : Après avoir déposé un ensemble de fichiers sur l espace FTP, on va supprimer certains fichiers, dès que le 1 er snapshot aura été effectué. Le répertoire SIO-SISR2 et me fichier BaseLagos vont être supprimé Le premier snapshot s effectue : ainsi que les fichiers dans le sous répertoire SIO- SI2 surlignés ci-dessus. Après le 1 er SNAPSHOT, on supprime le fichier BaseLagos.mdb Après le 2 ème SNAPSHOT, on supprime le répertoire SIO-SISR2, les 5 fichiers Cxxxx qui se trouvent dans le sous-répertoire SIO-SI2 et on crée un nouveau répertoire SISR3-AJOUT qui contient plusieurs sousrépertoires et fichiers.

23 BTS SIO SISR4 Page 23 Un 3 ème snapshot s effectue. Pour récupérer les données initiales, il faut dupliquer / cloner le 1 er instantané : Pour accéder au cliché, il faut avoir un accès à l espace qui le contient :

24 BTS SIO SISR4 Page 24

25 BTS SIO SISR4 Page 25

26 BTS SIO SISR4 Page 26