Sprawozdanie z zadania 2. Artur Angiel, śr. 12:15

Transkrypt

1 Sprawozdanie z zadania 2 Artur Angiel, śr. 12:15

2

3 hasło root'a: pldadmin Sprawozdanie z zadania 2 (instalacja i konfiguracja PLD) hasło userów: plduser 1. Wymagania wstępne 1.1. Tworzenie partycji i zakładanie systemów plików Partycje utworzyłem za pomocą programu cfdisk, gdzie stworzyłem następującą tablicę partycji: /dev/sda1 /boot 150MB - dodatkowo flaga rozruchowa /dev/sda2 swap 512MB - partycja wymiany /dev/sda5 / 800MB - główny katalog /dev/sda6 /var 1200MB - pliki tworzone przez programy /dev/sda7 /home 550MB - katalogi użytkowników Następnie założyłem systemy plików mkswap /dev/sda2 - aktywacja partycji wymiany mkfs.ext2 /dev/sda1 - system plików ext2 dla /boot mkfs.ext3 /dev/sda5 - system plików ext3 dla / mkfs.ext3 /dev/sda6 - system plików ext3 dla /var mkfs.ext3 /dev/sda7 - system plików ext3 dla /home 1.2. Tworzenie katalogów i montowanie partycji mkdir /dest - utworzenie katalogu instalacji mount /dev/sda5 /dest - zamontowanie naszego korzenia w /dest cd dest - przejście do dest mkdir boot home var root - utworzenie boot home var root w /dest mkdir root/tmp - utworzenie katalogu tmp w /dest/root mount /dev/sda1 boot - zamontowanie partycji /boot mount /dev/sda6 var - zamontowanie partycji /var mount /dev/sda7 home - zamontowanie partycji /home 1.3. Zainicjowałem bazę danych pakietów RPM w katalogu instalacji rpm --initdb --root=/dest 1.4. Skonfigurowałem poldka, aby korzystał z właściwego repozytorium mcedit /etc/poldek/repos.d/pld.conf _prefix = ftp://ftp.ics.p.lodz.pl/mirror/pld/3.0-frozen 1.5. Uruchomiłem poldka, aby pracował wewnątrz /dest poldek --root=/dest 1.6. Zainstalowałem potrzebne pakiety (nie instalowałem proponowanych pakietów) install bash nano poldek mc geninitrd pwdutils module-init-tools grub udev dhcpcd quit

4 1.7. Uaktualniłem konfigurację poldka, aby korzystał z właściwego repozytorium mcedit /etc/poldek/repos.d/pld.conf 1.8. Uaktualniłem DNSy cp /etc/resolv/conf /dest/etc/resolv.conf 1.9. Zamontowałem katalog z plikami urządzeo mount -o bind /dev /dest/dev Zmieniłem korzeo na /dest tak, aby dalej używad powłoki bash chroot /dest bash Zamontowałem wirtualny katalog /proc przechowujący funkcje diagnostyczne i konfiguracyjne systemu mount /proc Za pomocą polecenia pcidev określiłem moduły dysków do załadowania (mptspi, piix, ata_piix), dodałem obsługę ext3 pcidev ide sata sata24 nano /etc/sysconfig/geninitrd BASICMODULES="mptspi piix ata_piix" PREMODS="jbd" INITRDFS=romfs USE_UDEV=yes Poprawiłem /etc/fstab, aby przedstawiał faktyczną organizację dysku /dev/sda1 /boot ext2 default 1 1 /dev/sda2 swap swap default 0 0 /dev/sda5 / ext3 default 1 1 /dev/sda6 /var ext3 default 1 1 /dev/sda7 /home ext3 default Zainstalowałem jądro systemu poldek install kernel Wygenerowałem nowy initramdysk, aby główny system plików został zamontowany przy uruchamianiu PLD poldek -i initramfs-tools geninitrd -v -f /boot/initrd gz Utworzyłem hasło root'a passwd Skonfigurowałem grub'a nano /boot/grub/menu.lst root (hd0,0) kernel /vmlinuz root=/dev/sda5 initrd /initrd Zainstalowałem grub'a w MBR grub root (hd0,0) setup (hd0) quit

5 1.19. Odmontowałem /proc umount /proc Zakooczyłem pracę w chroot exit Zrestartowałem system reboot System domyślnie startuje na poziomie Interfejs sieciowy jest domyślnie skonfigurowany na pobieranie adresu poprzez DHCP. Za jego konfigurację odpowiada plik /etc/sysconfig/interfaces/ifcfg-eth Utworzyłem 4 konta użytkowników useradd -m tytus useradd -m romek useradd -m atomek useradd -m aangiel Ustawiłem hasła dla użytkowników passwd tytus passwd romek passwd atomek passwd aangiel Aby użytkownik aangiel miał możliwośd przelogowania się na konto root'a, dodałem go do grupy wheel usermod aangiel -A wheel 2. Wymagania dodatkowe 2.1. Zainstalowałem serwer ssh poldek install openssh-server 2.2. Skonfigurowałem serwer ssh, aby zwykli użytkownicy mogli się logowad za pomocą klucza lub hasła, a root tylko za pomocą klucza nano /etc/ssh/sshd_config PermitRootLogin without-password 2.2. Ustawiłem, aby ssh startowało tylko na czwartym poziomie uruchomienia chkconfig --level 3,5 sshd off 2.3. W grubie ustawiłem drugą konfigurację podobną do pierwszej sprawiającą, że system startuje na czwartym poziomie uruchomienia. Należało zmienid jedną linię z punktu 1.17 kernel /vmlinuz root=/dev/sda Wymagania zaawansowane 3.1. Samodzielna kompilacja i instalacja programu wget tar zxvf ekg-1.7.tar.gz cd ekg-1.7 poldek install gcc gcc-c++ glibc glibc-devel ncurses-devel kernelheaders

6 ./configure make make install 3.2. Sudo - instalacja pakietu i dodanie użytkownika i możliwych do wykonania dla niego poleceo poldek -i sudo nano /etc/sudoers atomek ALL = NOPASSWD: /sbin/shutdown 3.3. Ograniczenie liczby procesów poprzez dodanie odpowiedniej linii do hard nproc 10