TD introduction Virtualisation/Réseau/Services IUT R& T IUT Nice Sophia-Antipolis Note : 1. On utilise l'abréviation VM pour les machines virtuelles (Virtual Machine dans la langue de Shakespeare). 2. On utilise l'expression machine physique pour se référencer à la machine de la paillasse que vous utiliserez. PARTIE I : DESCRIPTION DE L'INTERFACE VIRTUALBOX. 1) Soit une instance de Virtualbox tournant sous un Mac. La sous fenêtre de gauche liste des VMs et celle de droite la conf de la machine sélectionnée à gauche. On voit successivement : 1. Le nom et le type d'os. Ici une Débian. Virtuabox doit savoir quel est l'os qui tourne dans la VM. Tous les OS ne sont pas supportés, mais néanmoins beaucoup. 2. Des infos systèmes, notamment la mémoire allouée à la VM. 3. La rubrique Affichage donne des informations sur la video. Ne nous intéresse pas ici. 4. Le stockage correspond aux disques/cds virtuels de la machine. 3 VMs déjà créées Illustration 1: Fig. 1 Fenêtre de base de Virtualbox La partie droite de la fenêtre correspond à la description des paramètres de la machine sélectionnée dans la partie gauche, à savoir la machine 1
L ascenseur de droite nous permet de voir la suite de la config de la machine Fig 2. Illustration 2: Fig. 2 Suite de la configuration de la machine On y voit notamment : 1. Le nombre de cartes réseau, ici une, et son type, ici NAT. 2. La présence ou non de dossier partagé. Ici, il n'y en a aucun. Le dossier partagé est un dossier qui sera vu simultanément par la machine physique et la VM. PARTIE II : CONFIGURATION VM On va voir ici des éléments de gestion et configuration de votre machine Général : 1. Pour arrêter une VM, diverses options existent. Quand vous cliquez sur le bouton de destruction de la fenêtre dans laquelle tourne la VM, vous obtenez les options de la figure 10. Il est déconseillé d'envoyer le signal d'extinction ou d'éteindre la machine. Enregistrez l'état met la machine en hibernation et c'est en général une bonne idée. (attention, on en peut modifier la configuration d'une VM si elle est hibernation, il faut qu'elle soit éteinte). 2. Si vous voulez complètement éteindre la machine, il faut éteindre le système d'exploitation dans la VM puis fermer la fenêtre et cette fois-ci, on peut appuyer sur éteindre la machine. Si vous faites autrement (arrêt brutal de virtualbox), il n'y a pas de garantie que la machine redémarre normalement. C'est absolument pareil que dans le cas d'une machine physique 2
éteinte brutalement. Réseau : Illustration 3: Options de fermeture Par défaut, la VM vient avec une interface réseau unique de type NAT, comme vu précédemment. L'avantage est que cela fonctionne tout de suite car Virtualbox va se comporter vis-à-vis de votre machine comme votre Live/free/etc/box à la maison : elle donne une adresse IP privée à la machine du type 10.0.x.0/24. C'est bien, mais comme à la maison toujours, votre VM peut communiquer avec l'extérieur, mais ne peut pas (sauf à faire des trous dans le pare-feu/nat) recevoir de communications entrantes, si par exemple vous la transformiez en serveur Web. Si on veut que la machine soit accessible sur le réseau local, il faut changer le type d'interface de la machine de NAT en pont (bridge). Ainsi, votre machine pourra être atteinte de l'extérieur. Par contre, vous devrez vous-mêmes gérer l'adressage de la machine. Une option est de faire manuellement. Une alternative à l'adressage manuelle est l'adressage automatique. Voir section DHCP en partie IV. PARTIE III : SCRIPT CREATEVM EN SALLE TP À L'IUT Le script createvm est accessible depuis la machine Ubuntu physique. Il a plusieurs objectifs : Il crée une machine virtuelle beaucoup plus rapidement qu'avec la technique classique de montage d'une iso et d'une installation complète d'un système, même si c'est pour certains type d'os seulement (createvm utilise des techniques de clonage) Il règle les problèmes d'adressage IP. De plus, il assigne une adresse MAC à la carte physique de la machine (qui est de type pont et non NAT) de manière à ce que le serveur DHCP assigne l'adresse IP, l'adresse de la passerelle et l'adresse du serveur DNS. C'est un problème particulier à l'iut. Une remarque importante sur la configuration des machines de la salle 410 et 405 3
Chaque machine physique a deux interfaces réseaux physiques qui apparaissent dans le bandeau de la paillasse comme eth0 et eth1. Dans virtualbox, lorsque l'on met une adresse en pont, il faut choisir sur quelle interface physique le pont est fait. Cela correspond à la figure 4. Choix du type de carte Carte physique de la machine Adresse Illustration 4: Configuration cartes réseau mac que verra le DHCP TRES IMPORTANT : Comme on voit figure 4, l'interface réseau virtuelle est activée, c'est à dire qu'elle apparaît toujours comme active, même si l'interface physique de la machine (physique) n'est pas connectée physiquement au réseau. Dit autrement, Virtualbox ne remonte pas l'information de l'état de l'interface physique aux VMs. Illustration 5: Pont créé par Virtuabox 4
PARTIE IV : CONFIGURATION RÉSEAU EN LINUX Monter une interface /assigner une adresse : Lister les interfaces d'une machine : commande ifconfig. Descendre/Monter une interface. Il faut mieux ne pas utiliser la commande ifconfig mais plutôt la commande ip ip link set eth0 down pour descendre une interface ip link set eth0 up pour la remonter La figure 7 illustre ces 2 commandes. On note qu'il faut être root (erreur sur la première ligne). On précède donc la commande ip de la commande sudo pour l'exécuter en root. 5
6
Il faut être root Illustration 6: Monter et descendre un lien Retirer/Assigner une adresse IP avec la commande ip 7
Illustration 7: Ajout/Retirer une adresse avec la commande ip Beaucoup de gens utilisent encore la commande ifconfig. On les cite donc : Ajout d'une adresse : Retrait d'une adresse : DHCP Pour faire une requête DHCP sur une interface spécifique, on tape la commande Le client DNS Pour une machine Linux, il faut configurer le fichier texte /etc/resolv.conf. Il doit y avoir des lignes du type nameserver 192.168.0.1 8
où 192.168.0.1 est l'adresse IP du resolver. Il peut y en avoir plusieurs, la machine les tests les uns après les autres. On peut aussi avoir une ligne search unice.fr qui permet de taper 'nsloolup kheops' plutôt que 'nslookup kheops.unice.fr' Le Démon network-manager Il est peut être votre ami si vous êtes simple utilisateur, mais vous compliquer la vie si vous voulez contrôler la machine finement. Il va notamment contrôler les adresses IP et le DNS. Pour l'arrêter, on fait comme avec la majorité des services de base voir ci après. Routage On peut avoir à ajouter des routes à une machine. On doit le faire avec la commande Pour retirer une route, c'est la même commande avec del à la place de add On visualise la table de routage d'une machine avec la commande route. Interprétez le listing suivant : 9
Arrêt/démarrage d'un démon Pour la majorité des démons, cela se fait avec la commande : Pour arrêter ou redémarrer un démon, on remplace start par stop ou restart. Lors du debugging de la configuration d'un serveur, il faut garder en mémoire que les services envoient leur message d'erreur/évènement au démon syslog et qu'on les retrouve donc, soit dans le fichier général /var/log/syslog ou dans un fichier spécifique sous /var/log. Pour lire en continue la fin du fichier syslog, on execute la commande : Astuce : lorsqu'on débugge, on travaille dans un terminal et dans un autre terminal, on laisse tourner la commande précédente. Listing des connexions/services : Lister les connections établies par votre client. Une commande utile est netstat. netstat -tu va lister toutes les ports UDP/TCP (t = tcp, u= udp) qui tourne sur la machine. On voit figure 17 que la jeune VM Ubuntu a ouvert 2 connexions TCP vers des serveurs Web. L'option -n donne le numéro du port plutôt que son nom, par exemple 80 ou Web. Illustration 8: Commande netstat : connexions ouvertes en tant que client 10
Liste les services qui tournent sur une machine. Il faut lister les ports sur lesquels un serveur écoute. netstat -ltu va lister toutes les ports UDP/TCP (l = listen, t = tcp, u= udp) Un exemple pour la VM ubuntu est donné figure 18 où l'on voit des services TCP, UDP (oubliez UDPv6). Les 2 premiers sont en états LISTEN, c'est-à-dire qu'ils écoutent et attendent.. les clients. Illustration 9: netstat Partie V : Les paquets sous Debian/Linux Avant d'installer un nouveau paquet, il faut mettre à jour la base locale sinon, on peut demander des paquets qui ont été upgradés (et donc ont changé de nom) dans les dépôts. Cela se fait avec la commande : Pour chercher les noms des paquets on tape la commande suivante qui fait une recherche locale (de l'intérêt de faire la mise à jour) : 11