ICO wiki - User contributions [en]

Linux failisüsteemi jõudluse mõõtmine

2014-01-14T17:54:03Z

Tliik:

==Sissejuhatus==
Kuna jõudluse mõõtmiseks on enamasti konkreetne põhjus, mitte vaid soov ilusaid numbreid näha, siis tuleb alati valida tööriist ja mõõdetavad parameetrid vastavalt kettasüsteemi otstarbele. Kas on vajalik suur järjestiklugemis- ja kirjutamiskiirus multimeedia talletamiseks või hoopis väike latentsus ja suur [http://en.wikipedia.org/wiki/IOPS IOPS] jõudlus andmebaasirakenduste jaoks. Sellest lähtuvalt on soovitav teha ka jõudlusteste enne ja pärast seadmete vahetust ja konfigureerimist, kontrollimaks kas uute seadmete või seadistusega on saavutatud soovitud tulemus jõudluse osas.

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades [[dd]] käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Käsu väljund Pildil 1.
[[image:Tliik_dd1.png|none|548x76px|frame|Pilt 1 - kirjutuskiiruse mõõtmine dd abil]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Käsu väljund Pildil 2.
[[image:Tliik_dd2.png|none|680x74px|frame|Pilt 2 - kirjutuskiiruse mõõtmine dd abil koos kettale sünkroniseerimisega]]
Teine võimalus on kasutada mõõtmiseks käsku '[[time]]' ja kettale kirjutamine kindlustada käsuga '[[sync]]'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Käsu väljund Pildil 3.
[[image:Tliik_dd4.png|none|736x146px|frame|Pilt 3 - kirjutuskiiruse mõõtmine dd abil ning kulunud aja mõõtmine]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatud aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=[[/dev/null]] - väljund, hetkel must auk
Käsu väljund Pildil 4.
[[image:tliik_dd3.png|none|547x72px|frame|Pilt 4 - lugemiskiiruse mõõtmine dd abil]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on [[hdparm]].<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Käsu väljund Pildil 5.
[[image:Tliik_hdparm.png|none|626x111px|frame|Pilt 5 - lugemiskiiruse mõõtmine hdparm abil]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on [https://wiki.itcollege.ee/index.php/Iozone IOzone]<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-i n - n asemel testi number 1-12, mitme testi jaoks mitu '-i n' parameetrit
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*-b output.xls - salvestab testi väljundi tabelarvutusprogrammis töödeldavaks failiks
*ja palju muid <ref name="iozone"/>

IOzone abil kiiruse mõõtmine automaatrežiimis. Tehakse teste 64k kuni 512MB failisuuruse ja 4k kuni 16M plokisuurusega. Väljundi näide pildil 6.
iozone -a
[[image:Tliik_iozone1.png|none|1228x616px|frame|Pilt 6 - IOzone väljund automaatrežiimis]]

IOzone abil läbilaskekiiruse mõõtmine ning väljundi näide pildil 7.
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px|frame|Pilt 7 - läbilaskekiiruse mõõtmine IOzone abil]]

==Jõudluse mõõtmine Bonnie++ abil==
[[Bonnie++]]<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Vaikeseades Bonnie++ väljundi näide pildil 8.
[[image:Tliik_bonnie.png|none|734x417px|frame|Pilt 8 - jõudluse mõõtmine Bonnie++ abil]]

==Kokkuvõte==
Käesolevas artiklis on välja toodud erinevad viisid kettajõudluse testimiseks Linux operatsioonisüsteemis. Alates lihtsatest ja sisseehitatud võimalustest ja lõpetades keerukamate ja põhjalikemate rakendustega. Samuti kirjeldatud nende seadistusi ja väljundeid, mis annab võimaluse valida vastavalt konkreetsele vajadusele sobiv tarkvara ning mõõdetav parameeter.

==Kasutatud materjal:==
<references />
==Autor==
Tanel Liik 
AK31 
14.01.2014

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T12:37:05Z

Tliik: /* Kirjutuskiiruse mõõtmine */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-i n - n asemel testi number 1-12, mitme testi jaoks mitu '-i n' parameetrit
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*-b output.xls - salvestab testi väljundi tabelarvutusprogrammis töödeldavaks failiks
*ja palju muid <ref name="iozone"/>

IOzone abil kiiruse mõõtmine automaatrežiimis. Tehakse teste 64k kuni 512MB failisuuruse ja 4k kuni 16M plokisuurusega.
iozone -a
[[image:Tliik_iozone1.png|none|1228x616px]]

IOzone abil läbilaskekiiruse mõõtmine
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T12:06:32Z

Tliik: /* Jõudluse mõõtmine IOzone abil */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-i n - n asemel testi number 1-12, mitme testi jaoks mitu '-i n' parameetrit
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*-b output.xls - salvestab testi väljundi tabelarvutusprogrammis töödeldavaks failiks
*ja palju muid <ref name="iozone"/>

IOzone abil kiiruse mõõtmine automaatrežiimis. Tehakse teste 64k kuni 512MB failisuuruse ja 4k kuni 16M plokisuurusega.
iozone -a
[[image:Tliik_iozone1.png|none|1228x616px]]

IOzone abil läbilaskekiiruse mõõtmine
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T12:06:21Z

Tliik: /* Jõudluse mõõtmine IOzone abil */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-i n - n asemel testi number 1-12, mitme testi jaoks mitu '-i n' parameetrit
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*-b output.xls - salvestab testi väljundi tabelarvutusprogrammis töödeldavaks failiks
*ja palju muid <ref name="iozone">

IOzone abil kiiruse mõõtmine automaatrežiimis. Tehakse teste 64k kuni 512MB failisuuruse ja 4k kuni 16M plokisuurusega.
iozone -a
[[image:Tliik_iozone1.png|none|1228x616px]]

IOzone abil läbilaskekiiruse mõõtmine
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T12:02:47Z

Tliik: /* Jõudluse mõõtmine IOzone abil */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*...

IOzone abil kiiruse mõõtmine automaatrežiimis. Tehakse teste 64k kuni 512MB failisuuruse ja 4k kuni 16M plokisuurusega.
iozone -a
[[image:Tliik_iozone1.png|none|1228x616px]]

IOzone abil läbilaskekiiruse mõõtmine
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

File:Tliik iozone1.png

2014-01-12T12:00:38Z

Tliik:

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T12:00:29Z

Tliik: /* Jõudluse mõõtmine IOzone abil */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*...
[[image:Tliik_iozone1.png|none|1228x616px]]

IOzone abil läbilaskekiiruse mõõtmine
iozone -i 0 -t 2
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T11:55:40Z

Tliik: /* Jõudluse mõõtmine IOzone abil */

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*...
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

Linux failisüsteemi jõudluse mõõtmine

2014-01-12T11:53:31Z

Tliik:

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*...
[[image:Tliik_iozone2.png|none|733x769px]]

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

File:Tliik iozone2.png

2014-01-12T11:52:08Z

Tliik:

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:32:50Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet abil teenuse seadistamine keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Süsteemi seaded üle vaadata! 
.bashrc
export LC_ALL=C
Puppet DNS (BIND9) Module <ref name="bind">http://forge.puppetlabs.com/ajjahn/dns</ref>
puppet module install ajjahn/dns

Kui on varem paigaldatud apache moodul või mõni muu, mis sisaldab 'concat'-i tuleb kasutada
puppet module install ajjahn/dns --ignore-dependencies

Konfiguratsioon:
fail /etc/puppet/manifests/classes/dns.pp
<source lang="php">
class testdns {
include dns::server

# Forward Zone
dns::zone { 'planet.zz':
soa => "ns1.planet.zz",
soa_email => 'admin.planet.zz',
nameservers => ["ns1"]
}

# Reverse Zone
dns::zone { '56.168.192.IN-ADDR.ARPA':
soa => "ns1.planet.zz",
soa_email => 'admin.planet.zz',
nameservers => ["ns1"]
}

# A Records:
dns::record::a {
'client':
zone => 'planet.zz',
data => ["192.168.56.101"],
ptr => true;
}

# CNAME Record:
dns::record::cname {'www':
zone => 'planet.zz',
data => 'client.planet.zz',
}

}</source>

fail /etc/puppet/manifests/site.pp
<source lang="php">
node 'client.planet.zz' {
include testdns
}</source>

Testimine klientarvutis:
nslookup www.planet.zz 192.168.56.101
Vastus:
<source lang="bash">
Server: 192.168.56.101
Address: 192.168.56.101#53

www.planet.zz canonical name = client.planet.zz.
Name: client.planet.zz
Address: 192.168.56.101
</source>

= 3. Linux paigalduse parandamine (lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' järgnevaga: ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux paigalduse parandamine (raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*loe läbi eelnev peatükk
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta <ref name="grub2">http://www.howtogeek.com/114884/how-to-repair-grub2-when-ubuntu-wont-boot/</ref>
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:32:12Z

Tliik: /* Paigalda BIND teenus */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet abil teenuse seadistamine keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Süsteemi seaded üle vaadata! 
.bashrc
export LC_ALL=C
Puppet DNS (BIND9) Module <ref name="bind">http://forge.puppetlabs.com/ajjahn/dns</ref>
puppet module install ajjahn/dns

Kui on varem paigaldatud apache moodul või mõni muu, mis sisaldab 'concat'-i tuleb kasutada
puppet module install ajjahn/dns --ignore-dependencies

Konfiguratsioon:
fail /etc/puppet/manifests/classes/dns.pp
<source lang="php">
class testdns {
include dns::server

# Forward Zone
dns::zone { 'planet.zz':
soa => "ns1.planet.zz",
soa_email => 'admin.planet.zz',
nameservers => ["ns1"]
}

# Reverse Zone
dns::zone { '56.168.192.IN-ADDR.ARPA':
soa => "ns1.planet.zz",
soa_email => 'admin.planet.zz',
nameservers => ["ns1"]
}

# A Records:
dns::record::a {
'client':
zone => 'planet.zz',
data => ["192.168.56.101"],
ptr => true;
}

# CNAME Record:
dns::record::cname {'www':
zone => 'planet.zz',
data => 'client.planet.zz',
}

}</source>

fail /etc/puppet/manifests/site.pp
<source lang="php">
node 'client.planet.zz' {
include testdns
}</source>

Testimine klientarvutis:
nslookup www.planet.zz 192.168.56.101
Vastus:
<source lang="bash">
Server: 192.168.56.101
Address: 192.168.56.101#53

www.planet.zz canonical name = client.planet.zz.
Name: client.planet.zz
Address: 192.168.56.101
</source>

= 3. Linux paigalduse parandamine (lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux paigalduse parandamine (raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*loe läbi eelnev peatükk
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta <ref name="grub2">http://www.howtogeek.com/114884/how-to-repair-grub2-when-ubuntu-wont-boot/</ref>
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:18:00Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet abil teenuse seadistamine keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux paigalduse parandamine (lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux paigalduse parandamine (raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta <ref name="grub2">http://www.howtogeek.com/114884/how-to-repair-grub2-when-ubuntu-wont-boot/</ref>
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:17:37Z

Tliik: /* 3. Linux_paigalduse_parandamine_(lihtne) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet abil teenuse seadistamine keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux paigalduse parandamine (lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta <ref name="grub2">http://www.howtogeek.com/114884/how-to-repair-grub2-when-ubuntu-wont-boot/</ref>
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:17:15Z

Tliik: /* 2. Puppet_abil_teenuse_seadistamine_keerulisem */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet abil teenuse seadistamine keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta <ref name="grub2">http://www.howtogeek.com/114884/how-to-repair-grub2-when-ubuntu-wont-boot/</ref>
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:16:19Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!''' 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas (kloonitud masina või ilma snapshotita masina!) 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T11:14:29Z

Tliik: /* dd abil kirjutati esimesed 512 baiti üle */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!
'''
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
*testdisk abil taastada partitsioonitabel vt järgmine peatükk
*taastada GRUB alglaadur kas käsitsi töötava ketta pealt kopeerides või 'grub-install' käsu abil:

1) UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!
kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1
kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

2) Ühenda ketas mnt kausta
mount /dev/sdb1 /mnt
Installi grubi bootloader
grub-install --boot-directory=/mnt/boot /dev/sdb
ühenda ketas lahti tagasi
umount /dev/sdb1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T10:57:02Z

Tliik: /* dd abil kirjutati esimesed 512 baiti üle */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!
'''
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
Hetkel pooleli, töötav lahendus puudu

Hack and / - When Disaster Strikes: Restoring a Master Boot Record<ref name="mbr">http://www.linuxjournal.com/magazine/hack-and-when-disaster-strikes-restoring-master-boot-record?page=0,1</ref> - ei tööta?!
gpart /dev/sdb
Eeldusel, et gpart leiab õiged partitsioonid, siis anda käsk:
gpart -W /dev/sdb /dev/sdb

Kui gpart leiab, et kõik partitsioonid on (unused), siis proovida graafilist Gparted-i
gparted

UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref> - ei tööta?!

kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1

kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T10:51:48Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 

'''!! Kui on kasutusel snapshotid, siis tuleb teha katkisest masinast kas clone või kõik snapshotid kustutada, et alles jääks vaid üks vmdk fail. Vastasel korral ei ole võimalik õiget virtuaalmasina ketast järgmises punktis külge ühendada !!
'''
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
Hack and / - When Disaster Strikes: Restoring a Master Boot Record<ref name="mbr">http://www.linuxjournal.com/magazine/hack-and-when-disaster-strikes-restoring-master-boot-record?page=0,1</ref> - ei tööta?!
gpart /dev/sdb
Eeldusel, et gpart leiab õiged partitsioonid, siis anda käsk:
gpart -W /dev/sdb /dev/sdb

Kui gpart leiab, et kõik partitsioonid on (unused), siis proovida graafilist Gparted-i
gparted

UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref>

kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1

kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T10:50:26Z

Tliik: /* dd abil kirjutati esimesed 512 baiti üle */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
Hack and / - When Disaster Strikes: Restoring a Master Boot Record<ref name="mbr">http://www.linuxjournal.com/magazine/hack-and-when-disaster-strikes-restoring-master-boot-record?page=0,1</ref> - ei tööta?!
gpart /dev/sdb
Eeldusel, et gpart leiab õiged partitsioonid, siis anda käsk:
gpart -W /dev/sdb /dev/sdb

Kui gpart leiab, et kõik partitsioonid on (unused), siis proovida graafilist Gparted-i
gparted

UNIX / Linux: Copy Master Boot Record (MBR) <ref name="mbr">http://www.cyberciti.biz/faq/howto-copy-mbr/</ref>

kopeerime bootstrapi töötavalt kettalt faili
dd if=/dev/sda of=/tmp/mbrsda.bak bs=512 count=1

kopeerime töötava ketta bootstrap osa katkisele kettale
dd if=/tmp/mbrsda.bak of=/dev/sdb bs=446 count=1

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T10:29:25Z

Tliik: /* dd abil kirjutati esimesed 512 baiti üle */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
Hack and / - When Disaster Strikes: Restoring a Master Boot Record<ref name="mbr">http://www.linuxjournal.com/magazine/hack-and-when-disaster-strikes-restoring-master-boot-record?page=0,1</ref> - ei tööta?!
gpart /dev/sdb
Eeldusel, et gpart leiab õiged partitsioonid, siis anda käsk:
gpart -W /dev/sdb /dev/sdb

Kui gpart leiab, et kõik partitsioonid on (unused), siis proovida graafilist Gparted-i
gparted

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine

2014-01-12T10:27:29Z

Tliik: /* Eksamist */

=Üldinfo=
ECTS: 4
Hindamisviis: Eksam

==Õppejõud==
Margus Ernits

Katrin Loodus

=Eeldused ja sihtgrupp=

Operatsioonisüsteemide administreerimine ja sidumine (Rangelt soovituslik). Osadmin aines loetava oskamine on antud aine õppimise eelduseks. ÕISis on see eeldus märgitud soovituslikuks, kuna igal aastal on paar inimest, kes suudavad mõlemad ained korraga läbida ja on antud vallas väga pädevad.
Linuxi administraatori kursus on mõeldud tugeva infotehnoloogilise põhjaga arvuti-spetsialistile.
Kursuse rõhk on eelkõige võrguhalduril, kelle tööülesannete hulka kuulub igapäevane serverite, võrgu jms hooldus, konfigureerimine ja uute seadmete installatsioon.

=Eesmärk ja sisu=

Kursuse esimeses osas õpitakse tundma Linux süsteemi toimimist, antakse ülevaade administreerimistoimingute automatiseerimisest shelli skriptide abil ja omandatakse praktiline käsufailide koostamise kogemus.

Teises osas õpitakse paigaldama ja konfigureerima erinevaid võrguteenuseid. Kursuse teise osa alguses korratakse taseme ühtlustamiseks TCP/IP võrgu põhialuseid.

=Õpiväljundid=

=Loengud=

Kaugõppe loengute ja praktikumide videosalvestused:
http://echo360.e-ope.ee/ess/portal/section/4bd0abde-1b0d-4c92-a35e-0f99a81f069d

1. Sissejuhatav loeng eeldustest [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng01%20-%20Sissejuhatus%20ainesse%20Linux%20administreerimine%20-%202013%20.pdf Sissejuhatus Loeng 1]

1.1. Kordamine Osadmin [http://elab.itcollege.ee:8000/Linux-Basics.mm]

2. Linux süsteemi põhilised komponendid [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng02%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 2]

3. Linux süsteemi haldamine puppet abil I [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng03%20-%20Linux%20s%c3%bcsteemide%20haldamine%20-%202013%20.pdf Linux haldamine Loeng 3]

4. Linux süsteemi haldamine puppet abil II [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng04%20-%20Linux%20s%c3%bcsteemide%20haldamine%20II%20-%202013%20.pdf Linux haldamine Loeng 4]

5. Linux süsteemi haldamine puppet abil III [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/loeng05%20-%20Linux%20s%c3%bcsteemide%20haldamine%20III%20-%202013%20.pdf Linux haldamine Loeng 5]

5.1 Puppeti seadistamine passenger mooduli abil [[Puppet - passenger]]

Puppeti teise loengu video: http://elab.itcollege.ee:8000/linux-admin/pupppet-algus.ogv

=Praktikumid=

==Esimene praktikum - Ubuntu Serveri ja kliendi paigaldamine ning kordamine==
* Paigaldage '''Ubuntu Linux Server''' süsteem VirtualBox abil
**RAM 512MB
**HDD dynamicly allocated 8GB
**2 Võrgukaarti NIC1 - NAT (eth0 - Ubuntus) ja NIC2 - HostOnly (eth1 - Ubuntus)
**Logige serverisse sisse ja seadistage võrk failis /etc/network/interfaces (liidese eth1 ip aadress 192.168.56.200).
***Abiinfo [[Ubuntu server võrgu seadistamine]] ja [[VirtualBoxi võrgud]]

<source lang="bash">
auto eth1
iface eth1 inet static
address 192.168.56.200
netmask 255.255.255.0
</source>

*Paigaldage openssh server, kui te seda installi käigus ei teinud (apt-get update && apt-get install ssh)

Ubuntu Server 12.04.1 LTS ISO (64bit) http://elab.itcollege.ee:8000/ubuntu-12.04.1-server-amd64.iso

Eelduste kontrollimise test harjutamiseks: http://goo.gl/73xBZ
Kes tunneb, et test on '''liiga keeruline''', peab '''kaaluma''' aine deklareerimise asemel '''Osadmin aine (mis on soovituslik eeldus) läbimist'''.

* '''Ubuntu Desktop Linux''' paigaldamine (Võib paigaldada ka mõne muu disrtibutsiooni desktop masina, kuna seda läheb meil niikuinii hiljem vaja)
**Memory 1024MB
**HDD 16GB (või 8GB) Dynamic disk
**Network
**Video Memory 64MB 3D acceleration sisse

'''NB! Kasutamiseks valmis masinad: [http://elab.itcollege.ee:8000/ubuntu-server-64.ova server 64bit] ja [http://elab.itcollege.ee:8000/ubuntu-desktop-64.ova klient 64bit], [http://elab.itcollege.ee:8000/UbuntuServer32bit.ova server 32bit] ja [http://elab.itcollege.ee:8000/UbuntuDesktop32bit.ova klient 32bit]''' (Kõigil masinatel on user:student password:student)

Pärast paigaldamist seadistada [https://wiki.itcollege.ee/index.php/OpenSSH:_v%C3%B5tmetega_autentimine key based autentimisega] serverisse sisenemine. (tööjaamast saab serveris käske käivitada)

==Teine ja kolmas praktikum - Eeldustetest ja kordamine==

Kordamiseks leiate vajalikku infot [https://wiki.itcollege.ee/index.php/Category:Operatsioonis%C3%BCsteemide_administreerimine_ja_sidumine Operatsioonisüsteemide administreerimise ja sidumise] aine vikist.

[http://goo.gl/AFGfoV Eeldustetest 1]

[http://goo.gl/F0PiWK Eeldustetest 2]

==Linux keskhaldus puppet baasil (ÕISis LABOR 1)==

Praktikumis paigaldame puppet serveri (master) ja kliendi.

Näiteülesanded kaitsmiseks

1. Loo puppet abil fail /etc/issue sisuga KALA

2. Loo puppet abil kasutaja polekala, kodukaustaga /home/polekala, shelliga /bin/zsh ( tee ka paki zsh paigaldus)

3. Lisa nodele class tarkvara, mis paigaldab htop, bpython pakid

4. Loo nodele class eemalda, mis eemaldab paki cowsay

5. Viimane ülesanne on igal ühel erinev.

5.1 Loo serverisse kasutaja kala ja tee talle ssh key. Seadista kliendiarvuti selliselt, et paigaldataks pakk ssh ja lisataks root kasutajale kliendis loodud ssh public key.

5.2 Paigalda kliendi arvutisse ntp server ja määra ntp serveriteks ntp.eenet.ee ja ntp.ut.ee

5.3 Lisa kliendi arvutisse apache2 veebiserver koos virtualhostiga www.planet.zz, (failis /var/www/www.planet.zz/index.html on rida www.planet.zz)
Apache konfis peab olema ServerName www.planet.zz ja sites-enabled all sait www.planet.zz

5.4 Lisa kliendi arvutisse bind9 nimeserver (normaalselt tööjaama seda ei tehta, kuid antud näitel on meil vaid üks konfigureeritav host). Seadista enda valitud domeeniminega tsoon koos revers tsooniga. Lisa kirjed www.sinudomeen.zz, mail.sinudomeen.zz, puppet.sinudomeen.zz koos PTR kirjetega.

[[Puppet Examples]]

==Keskne logiserver (ÕISis LABOR 2)==
Labor 2 teema valib tudeng ise. Kui endale ühtegi ideed pähe ei tule, siis soovitan teha logiserveri laborit.
Labor 2 üheks võimalikuks teemaks on keskse logihalduse lahenduse loomine

[[Keskse logilahenduse rakendamine]]

[http://enos.itcollege.ee/~mernits/Linux%20administreerimine/Arnus%20-%20keskne%20logilahendus.pdf Lõputöö logihalduse teemal]

http://rdstash.blogspot.com/2013/01/installing-logstash-as-syslog-server-on.html

=Esseede teemad 2012=

Võib valida keerulisemaid teemasid ka [[Osadmin referaadi teemad]] lehelt.

[[zsh]] - pole algajale

Mida uurida

Prompt

http://zshwiki.org/home/config/prompt

http://stevelosh.com/blog/2010/02/my-extravagant-zsh-prompt/

.zshrc

for

if

while

jne

[[exFAT vs Linux]] - Kalju Hõbemäe

[[CentOS Server]] --- teeb Oliver Naaris

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Superb Mini Server]] --- Mark-Erik Mogom, Andrus Dei

Paigaldamine

DNS, samba, LDAP, e-post seadistamine

[[Oracle Linux]]

Paigaldamine

Teenuste DNS, apache2, samba, e-post seadistamine

[[Suse Linux]]

Paigaldamine

Teenuste DNS, apache2, samba seadistamine

[[OpenLDAP Ubuntu Serveril]] - Tarmo Suurmägi, Taavi Sannik, Harri Uljas

[[Zentyal SAMBA4]] --- Lang & Lihten A31

Samba4 domeenikontrolleri seadistamine ja ubuntu/fedora/muu süsteem autentimise seadistamine kasutades uusi vahendeid

[[Apt-yum/dpkg-rpm käskude lühivõrdlus]] - Teet Saar A32

[[Ophcrack]] - teeb Kristo Kapten

[[rancid]] - Meelis Kurnikov, Aive Haavel AK31

[[zenoss]] - Kristjan Vaik

[[Apache autentimine LDAP'iga]] - Rauno Lehiste
=Esseede teemad 2013=

[[Linux failisüsteemi jõudluse mõõtmine]]

[[passenger]]

[[NFTables]]

[[Ipcop]] - saab kaasajastada

[[suricata]] http://www.openinfosecfoundation.org/index.php/download-suricata - Martin Leppik ja Randel Raidmets 12.12.2013

[[snort]] http://www.snort.org/ - võib kaasajastada

[[Owncloud]] - Tõnu Erm AK31

[[Linuxi administreerimine - Labor 2 (keskse logihalduse rakendamine) protokoll]] - Sten Aus 28.11.2013

[[Keskse logilahenduse rakendamine Rsyslog näitel]] - Kimmo Lillipuu, Kaarel Kuurmann, Heigo Punapart 18.12.2013

[[Keskse logihalduse tarvis kliendile Rsyslogi paigladmaine ja seadistamine puppeti abil ]] - Indrek Mitt, Priidu Niit 19.12.2013

[[Nagios 3.5]] - Piia Ploovits, Sandra Sirel, Kristian Kivimägi, Grete Maisla 19.12.2013

[[MySecureShell - SecureFTP]] - Kalle Kadakas 20.12.2013

[[Keskne logiserver]] - Tauri Jaanus 25.12.2013

[[ISPConf 3 Ubuntu serverile 13.04]] - Ülo Vardja ja Aare Uibomäe 04.01.2014

[[Bind9 nimeserver (puppet baasil)]] - Liis Mironova 06.01.2014

[[Pure-FTPd]] - Maris Kuusik 07.01.2014

[[Logiserver, mis kogub võrgust kokku mikrotik ruuteri logid ]] - Lauri Rüütli ja Tõnu Ruut 07.01.14

[[PHORONIX TEST SUITE]] - Tammo Oolup 08.01.2013

[[Conky]] - Kristjan Karu 09.01.2013

[[Keskse logihalduse süsteem Splunk baasil]] - Veiko Virk 10.01.2014

[[Keskne logihaldus Rsyslog ja SEC näitel]] - Kristjan Rõõm, Viljar Rooda 10.01.2014

[[SaltStack]] - Vjatšeslav Jertsalov 11.01.2014

=Eksamist=

Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

Linux eksam on praktiline, koosneb neljast osast:

1. Puppet abil tuleb teha lihtsaid asju (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

2. Puppet abil teenuse seadistamine keerulisem 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

3. Linux paigalduse parandamine (lihtne) 15p 10min

4. Linux paigalduse parandamine (raske) 9p 25min

1. Näiteülesanded: 10min
* Loo kasutaja kjk212 koos kodukasutaga
* Paigalda pakk apache2
* Paigalda pakk htop
* Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
* Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused 15min
* Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
* Paigalda ntp teenus (aine wikist)
* Paigalda BIND teenus (aine wikist) http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv [[Nimeserveri seadistamine BIND9 näitel]]

3. Linux paigalduse parandamine (lihtne) 10min
* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
* Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
* Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
* Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
* Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 25min
* Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
* Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
* Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014
-----

=Laborimaterjalid 201 NB See on ajalooline info!=

Teha apt - yum ja dpkg - rpm vastavustabel. dpkg ja apt korraldused leiab [http://elab.itcollege.ee:8000/Linux-Basics.mm Linux-Basics mindmapist]

Parim töö annab 7p, järgmised 5p (piisavalt põhjalikud ja erinevad)

Ebapiisavad vastavustabelid, mis sarnanevad üksteisele punkte ei saa.

Kui su tabel on ilma vigadeta, kuid mitte parimate sead siis saad 1-2p.

'''Praks 4'''

Nimeserveri BIND9 paigaldamine.

*Mõtle välja domeenimini
*Paigalda nimeserver bind9
*Seadista oma domeen
**www.domeen
**ns.domeen
**sales.domeen
**seadista oma kliendimasin kasutama uut nimeserverit

NB: enne kaitsmist lugeda läbi http://kuutorvaja.eenet.ee/wiki/DNS

Labori üks näide [[Nimeserveri seadistamine BIND9 näitel]]

Praktikumi salvestus http://echo360.e-uni.ee/ess/echo/presentation/a828b6af-8caf-4319-b594-5d6bfed04a70

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama nii nimede lahendamine läbi teie nimeserveri kui ka reverse lookup.

'''Praks 5'''

Veebiserveri apache2 paigaldamine

*Loo veebisaidid www.domeen ja sales.domeen (ehk oma DNS labori nimedele vastavad veebisaidid)
Praktikumi salvestus: http://echo360.e-uni.ee/ess/echo/presentation/0945a764-0305-48ec-8082-4e57a23cc536
*Seadist HTTPS nendele saitidele (vajadusel loo uus ip alias ja muuda nimeserveris olevat kirjet, et TLS nimed viitaks erinevatele IP aadressidele)
*Abiks on loeng: http://enos.itcollege.ee/~mernits/infrastruktuur/loeng04%20-%20Veebiserver.odp ja labor: https://wiki.itcollege.ee/index.php/Veebiserveri_labor_v.2
*Paigalda WordPress vastavalt juhendile: http://goo.gl/6XQ0U

'''Punktide''' (5p) '''kirja saamiseks''' peab töötama veebiserververi apache2 pealt 2 veebilehte ning wordpress. Wordpressile peab olema paigaldatud super cache ning lisaks peab töötama varnish. Seejuures wordpress on seadistatud pordile 80 ja wordpress pordil 8080. Lehe toimivust testige enne kaitsmist ab vahendiga, kus -n 1000 ja -t 10.

'''Praks 7'''
Samba share-i välja jagamine.

*Loo share, mis on ligipääsetav vaid kasutajatele, kes kuuluvad lab gruppi. Vajalik on ka share-ile kirjutamisõigus (saab kausta luua).
* Seadista samba abil kasutajate kodukaustadele ligipääsemine. Iga kasutaja peab ligi pääsema enda kodukaustale.

*Abiks on viki artiklid : https://wiki.itcollege.ee/index.php/Failiserver_Samba_labor_2 ja https://wiki.itcollege.ee/index.php/Lihtne_samba_install

'''Punktide''' (5p) '''kirja saamiseks''' on vajalik share-i olemasolu, mis on ligipääsetav ning kirjutatav (võimalik luua kataloogi) ainult lab gruppi kuuluvatele kasutajatele ning lab gruppi mitte kuuluvad kasutajad ei tohi sinna ligi pääseda.
Lisaks peavad kasutajad pääsema ligi oma kodukaustale, sõltumata sellest, kas ta kuulub lab gruppi või mitte.

'''Labor 1'''
*Veebiserver ja virtualhostid
*DNS
*e-post
*iptables
*samba

'''Labor 2'''
*LDAP või Samba4 - LDAP Teet Saar, Kullo-Kalev Aru
*Puppet või chef
*PAM
*Puppet (Ubuntus) - Kristo Kapten
*[[Samba(windows domeenis fileserver)]] - Marko Kurs
*[[TLS termineerimine nginx abil]] - Sander Arnus, Sander Saveli

Linuxi administreerimine eksamiabi 2014

2014-01-12T10:26:27Z

Tliik: /* dd abil kirjutati esimesed 512 baiti üle */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas või katki tehtud teise virtuaalmasina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail või teise virtuaalmasina ketas 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

== dd abil kirjutati esimesed 512 baiti üle ==
Hack and / - When Disaster Strikes: Restoring a Master Boot Record<ref name="mbr">http://www.linuxjournal.com/magazine/hack-and-when-disaster-strikes-restoring-master-boot-record?page=0,1</ref>
gpart /dev/sdb
Eeldusel, et gpart leiab õiged partitsioonid, siis anda käsk:
gpart -W /dev/sdb /dev/sdb

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-12T09:53:10Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'desktop.planet.zz' inherits basenode {
include ntpserver
}
</source>

== Paigalda BIND teenus ==
Endiselt puudub mõistlikult töötav lahendus.

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

== dd abil kirjutati esimesed 512 baiti üle ==

gpart
???

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:23:15Z

Tliik: /* Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud töös oleva arvuti fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:20:40Z

Tliik: /* Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid. */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec <ref name="photorec">http://www.cgsecurity.org/wiki/PhotoRec</ref> (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:19:48Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
Reset root password (Ubuntu Linux) without CD<ref name="faqforge">http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd</ref>

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:17:39Z

Tliik: /* Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Sae pekki, mul on bemmil uued kummid

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:17:16Z

Tliik: /* Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
How to recover partitions and data using Linux - Tutorial<ref name="dedo">http://www.dedoimedo.com/computers/linux-data-recovery.html</ref>

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Sae pekki, mul on bemmil uued kummid

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:11:16Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Tee serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

class lihtne {
file { "/var/robert/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst as$
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigu$

}

file { [ "/var/robert/" ]:
ensure => directory,
}
}

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:11:04Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on `´ nupp ning '/' on -_ 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Teer serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

class lihtne {
file { "/var/robert/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst as$
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigu$

}

file { [ "/var/robert/" ]:
ensure => directory,
}
}

Linuxi administreerimine eksamiabi 2014

2014-01-11T19:03:16Z

Tliik: /* Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on '`´' nupp ning '/' on '-_' 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Teer serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

*<file system>UUID viitab konkreetsele kettale, /dev/sdb1 viitab tegelikult füüsilisele ühenduspesale
*<mount point> - kuhu on seade külge ühendatud, juurkaust '/', saaleala 'none' jne
*<type> failisüsteemi tüüp, võib olla auto, üritatakse ära arvata, ext3/ext4/swap jne
*<options> noexec, readonly, acl, trim (ssd) jne
*<dump> legacy pärast
*<pass> kas teha kettakontrolli iga x käivituse tagant

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

class lihtne {
file { "/var/robert/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst as$
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigu$

}

file { [ "/var/robert/" ]:
ensure => directory,
}
}

Linuxi administreerimine eksamiabi 2014

2014-01-11T18:40:58Z

Tliik: /* Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid */

= Eksami näidiste lehe Sisukord =
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
== Loo kasutaja kjk212 koos kodukasutaga ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include users'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include users
}
</source>

== Paigalda pakk apache2 ja htop ning eemalda cowsay ==

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail sisuga
<source lang="php">
class tarkvara {
package { ['htop', 'apache2']: ensure => latest, }
package { 'cowsay': ensure => absent,}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include tarkvara'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include tarkvara
}
</source>

== Tekita fail, mille sisu on ==
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt 
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/var/eksam/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Kui kausta pole olemas, mille sisse fail tuleb luua lisa peale classi algust ''class lihtne {'' veel read
<source lang="php">
file { [ "/var/eksam/" ]:
ensure => directory,
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include lihtne'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include lihtne
}
</source>

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =
== Paigalda www.planet.zz virtualhost ==
Esmalt lisa apache konfimise moodul
<source lang="php">
puppet module install puppetlabs/apache
</source>
ja host faili modimiseks
<source lang="php">
puppet module install puppetlabs/stdlib
</source>

Veendu, et mujal ei ole puppetis apache tarkvara pailgalduse käsku

Faili ''''/etc/puppet/manifests/classes/apache.pp'''' sisuks pane
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}
}
</source>
Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include apachesrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

== Paigalda ntp teenus ==
Esmalt lisa ntp konfimise moodul
<source lang="php">
puppet module install puppetlabs/ntp
</source>

Faili ''''/etc/puppet/manifests/classes/ntpsrv.pp'''' sisuks pane
<source lang="php">
class ntpserver {
class { '::ntp':
servers => [ 'ntp.eenet.ee', 'ntp.ut.ee' ],
panic => false, #Hea kasutada virtuaalmasinate puhul.
}
}
</source>

Failis ''''/etc/puppet/manifests/site.pp'''' 
lisa ''''include ntpsrv'''' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include ntp
}
</source>

== Paigalda BIND teenus ==

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
http://www.faqforge.com/linux/reset-root-password-ubuntu-linux-without-cd/

Algkäivitamise ajal hoia all Shift või tee aktiivseks muudmoodi GRUB alglaadijas Ubuntu xxx (recovery mode) rida (nool alla). Ära vajuta [Enter]! 
Vajuta [e] selle rea muutmiseks 
Otsi rida, mis sisaldab ''linux /boot/vmlinuz-3.2.0-18-generic root=UUID=b8b64ed1-ae94-43c6-92\d2-a19dfd9a727e ro recovery nomodeset'' 
Asenda ''ro recovery nomodeset'' -> ''rw init=/bin/bash'' 
Vihje: US klaviatuuril '=' on '`´' nupp ning '/' on '-_' 
Vajuta käivitamiseks [F10] 
Arvuti käivitub ning logitakse sisse juurkasutaja õigustes. 
Parooli vahetamiseks sisesta käsk
passwd
ning lähtesta root parool. Teer serverile reset.

==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
Katki tehti /etc/fstab

Kui on antud katki tehtud ketas, siis tuleb see eelnevalt külge ühendada: https://wiki.itcollege.ee/index.php/Linuxi_administreerimine_eksamiabi_2014#4._Linux_paigalduse_parandamine_.28raske.29

Kontrollida, mis nime all lisatud ketas süsteemis on
fdisk -l

Seejärel tuleb ketas mountida ajutisse kausta
mkdir /tmp/eksam
mount /dev/sdb1 /tmp/eksam
/dev/sdb1 on lisatud ketta esimene partitsioon

Katki tehtud fstab parandamiseks ava see käsuga:
nano /etc/fstab
või kui tegu lisatud ja mountitud kettaga:
nano /tmp/eksam/etc/fstab

Töötav fstab võiks välja näha selline:
<source lang="bash">
# /etc/fstab: static file system information.
#
# Use 'blkid' to print the universally unique identifier for a
# device; this may be used with UUID= as a more robust way to name devices
# that works even if disks are added and removed. See fstab(5).
#
# <file system> <mount point> <type> <options> <dump> <pass>
# / was on /dev/sda1 during installation
UUID=9edff746-7198-40f6-bcf4-c0f6a1af8ab9 / ext4 errors=remount-ro 0 1
# swap was on /dev/sda5 during installation
UUID=afd69f4d-5c96-4d75-a298-68e54c4607bd none swap sw 0 0
</source>
UUID=... asemel võib kasutada ka seadme nime /dev/sda1, /dev/sdb2 jne
Seega võib töötav rida välja näha ka selline
<source lang="bash">/dev/sdb1 /var/lab ext4 defaults 0 0 </source>

==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

class lihtne {
file { "/var/robert/yl1.txt":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Tekita fail, mille sisu on selle ülesande tekst as$
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigu$

}

file { [ "/var/robert/" ]:
ensure => directory,
}
}

Linuxi administreerimine eksamiabi 2014

2014-01-11T17:46:48Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

Linuxi administreerimine eksamiabi 2014

2014-01-11T17:46:02Z

Tliik: /* Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid */

Linuxi administreerimine eksamiabi 2014

2014-01-11T17:33:17Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

Linuxi administreerimine eksamiabi 2014

2014-01-11T17:31:19Z

Tliik: /* Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta) */

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:50:34Z

Tliik: /* 3. Linux_paigalduse_parandamine_(lihtne) */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>
Paigalda pakk apache2

Paigalda pakk htop

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' , sisuga
<source lang="php">
class tarkvara {
package { 'htop': ensure => latest, }
package { 'apache2': ensure => present,}
}
</source>
Seejärel include tarkvara

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame

<source lang="php">
include lihtne
</source>

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa ''include apachesrv'' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

/etc/puppet/manifests/classes/apache.pp
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}

file_line { 'host_weeb':
ensure => present,
line => "127.0.0.1 weeb",
path => '/etc/hosts',
}
}

Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =
==Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)==
==Teie server tõsteti valesse VLANi (virtualboxis teise võrku)==
==Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)==
==Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid==
==Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.==

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:49:41Z

Tliik: /* Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi. */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>
Paigalda pakk apache2

Paigalda pakk htop

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' , sisuga
<source lang="php">
class tarkvara {
package { 'htop': ensure => latest, }
package { 'apache2': ensure => present,}
}
</source>
Seejärel include tarkvara

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame

<source lang="php">
include lihtne
</source>

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa ''include apachesrv'' kliendi node alla

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

/etc/puppet/manifests/classes/apache.pp
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}

file_line { 'host_weeb':
ensure => present,
line => "127.0.0.1 weeb",
path => '/etc/hosts',
}
}

Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==
Personaalne..

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:48:35Z

Tliik: /* Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi. */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>
Paigalda pakk apache2

Paigalda pakk htop

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' , sisuga
<source lang="php">
class tarkvara {
package { 'htop': ensure => latest, }
package { 'apache2': ensure => present,}
}
</source>
Seejärel include tarkvara

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => "Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha."
}
}
</source>
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame

<source lang="php">
include lihtne
</source>

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa include apachesrv

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

/etc/puppet/manifests/classes/apache.pp
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}

file_line { 'host_weeb':
ensure => present,
line => "127.0.0.1 weeb",
path => '/etc/hosts',
}
}

Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==

==Kasutatud materjal==
<references/>

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:47:19Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>
Paigalda pakk apache2

Paigalda pakk htop

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' , sisuga
<source lang="php">
class tarkvara {
package { 'htop': ensure => latest, }
package { 'apache2': ensure => present,}
}
</source>
Seejärel include tarkvara

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.
}
}
</source>
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame

<source lang="php">
include lihtne
</source>

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa include apachesrv

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

/etc/puppet/manifests/classes/apache.pp
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}

file_line { 'host_weeb':
ensure => present,
line => "127.0.0.1 weeb",
path => '/etc/hosts',
}
}

Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

==Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem==
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

==Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.==
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

==Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.==

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:46:16Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
<source lang="php">
class users {
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}
</source>
Paigalda pakk apache2

Paigalda pakk htop

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' , sisuga
<source lang="php">
class tarkvara {
package { 'htop': ensure => latest, }
package { 'apache2': ensure => present,}
}
</source>
Seejärel include tarkvara

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
<source lang="php">
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.
}
}
</source>
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame

<source lang="php">
include lihtne
</source>

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa include apachesrv

<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

/etc/puppet/manifests/classes/apache.pp
<source lang="php">
class apachesrv {
class { 'apache': }

apache::vhost { 'www.planet.zz':
port => '80',
docroot => '/var/www/www.planet.zz',
}
file { "/var/www/www.planet.zz/index.html":
ensure => present,
content => "www.planet.zz\n<br\n>Server tootab\n",
}

file_line { 'host_weeb':
ensure => present,
line => "127.0.0.1 weeb",
path => '/etc/hosts',
}
}

Kui pole dns-i, siis saab lisada hosts faili vastava rea lisades puppetis apache konfi lõppu enne } read
<source lang="php">
file_line { 'host_planet':
ensure => present,
line => "127.0.0.1 www.planet.zz",
path => '/etc/hosts',
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni. 
Et ilma taaskäivituseta parandatud kettale ligi pääseda, siis tuleb fdisk abil partitsiooniinfo kettale sünkroniseerida.
fdisk /dev/sdb
w

*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
Paigalda photorec (testdisk paketis)
apt-get install testdisk
Käivita photorec
photorec
Vali õige kettaseade (/dev/sdb) [Proceed] 
[Search] 
Vali 'unknown' partitsioon 
Vali failisüsteemi tüüp [ext2/ext3] 
Vali kaust kuhu salvestatakse taastatud failid ja vajuta [C] 
Taastatud failid asuvad valitud kaustas alamkaustas [recup_dir.1] vms.

*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:29:36Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

__FORCETOC__
Eksami ajal saab veel kaitsta laboreid, kuid soovitav on need enne eksamit ära kaitsta, kuna eksam on päris pingeline.

 Linux eksam on praktiline, koosneb neljast osast:

[[#1._Puppet_abil_tuleb_teha_lihtsaid_asju]] (kasutaja, kaust/fail teatud sisu ja õigustega, paigaldada pakke) 10p 10min

[[#2._Puppet_abil_teenuse_seadistamine_keerulisem]] 15p 15min (kui apache seadistamine, siis eemaldage paki apache kirjeldus)

[[#3._Linux_paigalduse_parandamine_.28lihtne.29]] 15p 10min

[[#4._Linux_paigalduse_parandamine_.28raske.29]] 9p 25min

 1. Näiteülesanded:

*Loo kasutaja kjk212 koos kodukasutaga
*Paigalda pakk apache2
*Paigalda pakk htop
*Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
*Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.

2. Näiteküsimused

*Paigalda www.planet.zz virtualhost (nagu aine wikis kirjas)
*Paigalda ntp teenus (aine wikist)
*Paigalda BIND teenus (aine wikist) [http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv http://enos.itcollege.ee/~mernits/Linux%20administreerimine/bind.ogv] [[Nimeserveri seadistamine BIND9 näitel]]

 3. Linux paigalduse parandamine (lihtne) 15min

*Teil ununes root parool ära ja student kasutaja pole administraatorite grupis. (vana admin läks töölt ära ja parooli keegi ei mäleta)
*Teie server tõsteti valesse VLANi (virtualboxis teise võrku)
*Teie server tõsteti teise võrku, mille IP on teine ja võrgu administraator unustas teile seda öelda ja läks puhkusele (tehke nii, et töötaks)
*Praktikal olev tudeng rikkus ära faili, kus määratakse alglaadimisel ühendatavad kettajaod ja failisüsteemid
*Praktikal olev tudeng tegi katki puppet paigalduse (ja on endaga täitsa rahul) Tehke korda ja selgitage, mida ta valesti tegi.

4. Linux paigalduse parandamine (raske) 20min

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.
*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

= 1. Puppet abil tuleb teha lihtsaid asju =
Loo kasutaja kjk212 koos kodukasutaga

Loo serveris '''''/etc/puppet/manifests/classes/users.pp''''' fail, sisuga
user { 'kjk212':
ensure => present,
uid => '1500',
gid => 'root',
shell => '/bin/sh',
home => '/home/kjk212',
managehome => true,
}
}

Paigalda pakk apache2
Paigalda pakk htop

Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt

Loo serveris '''''/etc/puppet/manifests/classes/fail.pp''''' , sisuga
class lihtne {
file { "/etc/issue":
ensure => present,
mode => 760,
owner => kjk212,
group => audio,
content => Loo kasutaja kjk212 koos kodukasutaga
Paigalda pakk apache2
Paigalda pakk htop
Tekita fail, mille sisu on selle ülesande tekst asukohta /var/eksam/yl1.txt
Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha.
}
}
Seejärel siin failis => /etc/puppet/manifests/site.pp lisame
include lihtne

Sea loodud faili omanikuks eespool loodud kasutaja ja grupiks audio. Sea õigused selliselt, et kasutaja saab kõike teha ja grupp lugeda/kirjutada. Teised ei saa midagi teha

= 2. Puppet_abil_teenuse_seadistamine_keerulisem =

/etc/puppet/manifests/site.pp

Lisa include apachesrv
<source lang="php">
import "classes/*"
node 'client1.lab1' inherits basenode {
include apachesrv
}
</source>

= 3. Linux_paigalduse_parandamine_(lihtne) =

= 4. Linux_paigalduse_parandamine_(raske) =

Kui on antud vmdk või vdi failina ketas, siis VirtualBoxis külge ühendamiseks tee järgnev:

Virtuaalmasin lülita välja 
Machine->Settings Storage->Controller: Sata->Add a hard disk (parempoolne pluss nupuga ikoon) 
Choose existing disk 
Näita kätte õppejõult saadud fail 
OK 
Käivita virtuaalmasin 
Kontrolli, et arvuti näitab lisatud ketast (juurkasutaja õigustes!)
fdisk -l
Uus ketas peaks tekkima /dev/sdb või sdc-na. 
Kui partitsioonitabel on katki peaks tulema ka teade "Disk /dev/sdb doesn't contain a valid partition table"

*Praktikal olev tudeng rikkus ära kõvaketta kettajagude tabeli. Taastage süsteem.
http://www.dedoimedo.com/computers/linux-data-recovery.html

Tiri testdisk<ref name="testdisk">http://www.cgsecurity.org/wiki/TestDisk http://www.cgsecurity.org/wiki/TestDisk</ref>
apt-get install testdisk
Käivita testdisk
testdisk
Loo uus logifail [Create] 
Vali kettaseade, mida parandada (/dev/sdb) 
Vali partitsioonitabeli tüüp [Intel/PC] 
Vali [Analyse] 
[Quick Search] 
Arvatavasti pole tegu Vista või uuema all tehtud partitsiooniga, seega vasta 'N' 
[[image:testdisk1.png|none|631x562px]]
Viimases reas näitab leitud partitsiooni infot
Vajuta Enter ja siis Write
fdisk -l
peaks nüüd näitama taastatud partitsiooni.

*Praktikal olev tudeng kustustas ühelt kettalt palju pilte ja kettajagude tabeli. Taastage pildid.

*Praktikal olev tudeng "konfigureeris" ehk saboteeris teie labor 2 teenuse ära - Tehke korda ja selgitage, mida ta valesti tegi.

File:Testdisk1.png

2014-01-11T16:14:43Z

Tliik:

Linuxi administreerimine eksamiabi 2014

2014-01-11T16:05:17Z

Tliik: /* 4. Linux_paigalduse_parandamine_(raske) */

Linux failisüsteemi jõudluse mõõtmine

2014-01-10T16:14:48Z

Tliik:

==Sissejuhatus==
Linux failisüsteemi jõudluse mõõtmine

==Eeldused==
*Teadmisi Linux operatsioonisüsteemist
*Oskus töötada käsurealt
*Linux/Unix OS (näited on Ubuntu 13.04)

==Jõudluse mõõtmine dd abil==
Kõige lihtsamaks viisiks saada infot failisüsteemi jõudluse kohta on kasutades dd käsku. Alljärgnevalt mõned näited:<ref name="slashroot">Slashroot.in - Linux File System Read Write Performance Test: http://www.slashroot.in/linux-file-system-read-write-performance-test</ref>
===Kirjutuskiiruse mõõtmine===
dd bs=8k count=1000k if=/dev/zero of=test
*bs=8k - ploki suurus 8KB
*count=1000k - kasutatavate plokkide arv 1 000 000
*if=/dev/zero - sisend, hetkel nullid
*of=test - väljund, hetkel fail nimega 'test'
Väljund
[[image:Tliik_dd1.png|none|548x76px]]
Selle käsuga võib aga tulemust moonutada süsteemi puhvrikasutus.<ref name="slashroot"/> 
Et mõõta konkreetselt ketta kiirust on mitu võimalust. Üheks neist on dd käsule lisada parameeter 'conv=fdatasync' mis tagastab tulemuse alles siis kui andmed on reaalselt kettale kirjutatud. <ref name="slashroot"/>
dd dd bs=8k count=1000k if=/dev/zero of=test conv=fdatasync
Väljund
[[image:Tliik_dd2.png|none|680x74px]]
Teine võimalus on kasutada mõõtmiseks käsku 'time' ja kettale kirjutamine kindlustada käsuga 'sync'.<ref name="toolbox">Toolbox.com - Testing Disk Speed: the dd Test: http://it.toolbox.com/blogs/database-soup/testing-disk-speed-the-dd-test-31069</ref>
time sh -c "dd bs=8k count=1000k if=/dev/zero of=test && sync"
Väljund
[[image:Tliik_dd4.png|none|736x146px]]
'dd' poolt tagastatud kirjutatud baitide arvu ja 'time' poolt tagastatdu aja jagamisel saame reaalse kirjutuskiiruse.
501501046B/s = 478MB/s

===Lugemiskiiruse mõõtmine===
Lugemiskiiruse mõõtmiseks peab olema eelnevalt tekitatud piisava suurusega testfail. Vt eelmine peatükk.
dd if=test of=/dev/null bs=64k count=100k
*if=test - sisend, hetkel fail nimega 'test'
*of=/dev/null - väljund, hetkel must auk
Väljund
[[image:tliik_dd3.png|none|547x72px]]

==Jõudluse mõõtmine hdparm abil==
Teine käsk, millega on võimalik järjestiklugemiskiirusi mõõta on hdparm.<ref name="slashroot"/>
sudo hdparm -Tt /dev/sda
*sudo - hdparm vajab juurkasutaja õigusi
*-T - testib puhvrist lugemiskiirust ilma kettalt lugemiseta
*-t - testib lugemiskiirust kõvakettalt läbi kettapuhvri
*/dev/sda - kettaseade mida testitakse
Väljund
[[image:Tliik_hdparm.png|none|626x111px]]
*Timing cached reads - puhvrist lugemiskiirus ilma kettalt lugemiseta
*Timing buffered disk reads - lugemiskiirus kõvakettalt läbi kettapuhvri

==Jõudluse mõõtmine IOzone abil==
Täpsemaks ja põhjalikumaks jõudluse mõõtmiseks on vajalik paigaldada lisatarkvara. 
Üheks selliseks rakenduseks on IOzone<ref name="iozone">IOzone.org - IOzone Filesystem Benchmark: http://www.iozone.org/</ref>, mis võimaldab mõõta järgmisi kiirusi: <ref name="linuxmag">Linux-mag.com - I Feel the Need for Speed: Linux File System Throughput Performance, Part 1: http://www.linux-mag.com/id/7525/</ref>
*Kirjutamine - uue faili kirjutamine koos metaandmete loomisega
*Korduvkirjutamine - olemasoleva faili ülekirjutamine
*Lugemine - loeb olemasolevat faili
*Korduvlugemine - loeb juba varem loetud faili. Tänu operatsioonisüsteemis olevale puhvrile on see lugemine kiirem kui tavalugemine
*Juhuslik lugemine - loeb ühe faili juhuslikult valitud lõike
*Juhuslik kirjutamine - sarnane juhuslikule lugemisele. Kirjutab olemasoleva faili sisse juhuslikult valitud kohtadesse
*Juhuslik lugemine ja kirjutamine koos
*Tagurpidi lugemine - näiteks faili lugemine lõpust alguse poole
*Record Rewrite - kirjutatakse ühte plokki samasse kohta, näitab puhvrite kiirust, kuhu antud plokk mahtus
*Strided Read - hüppega lugemine. Failist loetakse nt algusest 4KB, liigutakse edasi 200KB, loetakse järgmised 4KB, jne
*Fwrite, Frewrite - kirjutamine kasutades teegi funktsiooni 'fwrite()'
*Fread, Freread - lugemine kasutades teegi funktsiooni 'fread()'

Parameetrid:
*-a - kõik testid automaatselt suureneva plokisuuruse ja arvuga
*-s 16G - kasutatava faili suurus
*-r 1M - ploki suurus
*...

==Jõudluse mõõtmine Bonnie++ abil==
Bonnie++<ref name="bonnie">Coker.com.au - Bonnie++ Documentation: http://www.coker.com.au/bonnie++/readme.html</ref> võimaldab lisaks läbilaskekiirusele mõõta ka latentsust. Allpool toodud parameetrid:<ref name="coyle">JamesCoyle.net - Benchmark disk IO with DD and Bonnie++: http://www.jamescoyle.net/how-to/599-benchmark-disk-io-with-dd-and-bonnie</ref> 
*-d – kaust, mida kasutatakse testimiseks
*-u – kasutaja, kellena testid käivitatakse, soovitav määrata, kui käsk käivitatakse juurkasutaja õigustes
*-g – grupp, kellena testid käivitatakse
*-r – arvuti mälumaht, testimise jaoks kasutatakse kahekordse mälumahu suurust faili
*-b – ei kasutata kirjutuspuhvreid ja iga tegevuse lõppedes tehakse andmede sünkroonimine kettale
*-s – testitav andmete suurus
*-n – faililoomistestis kasutatav failide arv
*-m – lisab väljundile sildi, et hiljem oleks võimalik aru saada, mis testiga tegu
*-x n - kordab teste n korda
Väljund
[[image:Tliik_bonnie.png|none|734x417px]]

==Kasutatud materjal:==
<references />

Pildid: Tanel Liik

[[Category:Operatsioonisüsteemide administreerimine ja sidumine]]

File:Tliik bonnie.png

2014-01-10T15:47:24Z

Tliik:

File:Tliik dd4.png

2014-01-10T14:22:38Z

Tliik:

File:Tliik dd3.png

2014-01-10T14:22:32Z

Tliik:

File:Tliik dd2.png

2014-01-10T14:22:24Z

Tliik: