TADS:Administração de Servidores

De Wiki Cursos IFPR Foz
Ir para navegaçãoIr para pesquisar

INF-405 - Administração de Servidores

Curso: Tecnologia em Análise e Desenvolvimento de Sistemas

Componente Curricular: Administração de Servidores

Professor: Evandro Cantú <evandro.cantu@ifpr.edu.br>

Turma: 01/2015

Período Letivo: Quarto

Ano: 2016

Carga horária: 60

Horários de Aulas:

Horário Semanal de Atendimento ao Estudante:

PLANO DE ENSINO - TADS:Administração de Servidores 2016-2
Histórico de Professores

Semestre 2016-2

MATERIAIS DE APOIO

DIÁRIOS DE AULA

05/out

Exportar servidor Ubuntu para máquina acessível na Internet

Os Servidores Virtuais Ubuntu serão exportados para uma máquina virtual rodando em um servidor hospedeiro acessível da rede interna do Campus e pela Internet, com as seguintes características:

  • Endereço IP público do Servidor: 200.17.101.10
  • Endereço IP privado do Servidor: 192.168.10.43

Acesso aos Servidores Virtuais
  • Laboratórios de Informática:
    • Acesso direto via SSH utilizando o IP privado do Servidor Virtual.
  • Internet:
    • Acesso via SSH ao Servidor Hospedeiro utilizando o IP público e uma conta de usuário.
    • Uma vez acessado o servidor hospedeiro os Servidores Virtuais poderão ser acessados via IP privado da rede interna.
    • Contas de usuário e senha: Cada aluno da turma terá uma conta no servidor, identificada pelo primeiro nome, com exceção dos nomes repetidos (eduardof, eduardoc, thiagoa, thiagor).
Endereços IP dos Servidores Virtuais
Os Servidores Virtuais receberão IP privado, segundo a seguinte listagem:
    • 192.168.10.21: Professor
    • 192.168.10.22: Diogo e Marcelo
    • 192.168.10.23: Thiago Henry e Victor
    • 192.168.10.24: Caroline e Frederico
    • 192.168.10.25: Jade e Richard
    • 192.168.10.26: Alexandre e Jeremi
    • 192.168.10.27: Eduardo Fritsche e Matheus Gonçalves
    • 192.168.10.28: Bruna José
    • 192.168.10.29: Luis e Elton
    • 192.168.10.30: Eduardo Marques e Fábio
    • 192.168.10.32: Faahd e Júlio
    • 192.168.10.33: Amanda e Bruno
    • 192.168.10.34: Gabriel e Wagner

Roteiro para exportar servidor Ubuntu para máquina virtual

Configurações do Virtual Box
Devem ser realizadas com o Servidor Virtual desligado:
  1. Na guia Geral escrever o Nome do servidor com o seguinte padrão: TADS-XX, onde XX é o último byte do endereço IP do respectivo Servidor Virtual;
  2. Na guia Sistema, deixar selecionado somente Disco Rígido na ordem de boot;
  3. Na guia Monitor, deixar Memória de Vídeo com 12MB;
  4. Na guia Áudio, desabilite o áudio;
  5. Na guia Rede, habilitar Placa em Modo Bridge;
  6. Na guia USB, desabilite o USB.
Exportar Servidor Virtual
A partir da guia Arquivo exportar o Servidor Virtual:
  • A exportação vai gerar um arquivo no diretório home com o nome TADS-XX.ova.
Enviar o Servidor Virtual ao Servidor Hospedeiro via SCP
Utilize o comando:
scp TADS-XX.ova ifpr@192.168.10.43:.
senha: 2016@ifpr
Inportar o Servidor Virtual
Conectar-se via SSH ao Servidor Hospedeiro e executar o seguinte comando (substituir XX pelo último byte do endereço IP do Servidor Virtual):
 VBoxManage import TADS-XX.ova --vsys 0 --vmname “TADS-XX” --unit 10 --disk /vms/TADS-21/TADS-XX.vdi --unit 9 --ignore
Ativar o Servidor Virtual acessando o VirtualBox em modo gráfico via SSH
Acessar novamente o Servidor Hospedeiro com o comando:
ssh -X -C ifpr@192.168.10.43
com isto o X11 vai exportar qualquer aplicativo gráfico que for executado.

Chamar o VirtualBox e ativar o Servidor Virtual: 

virtualbox

Depois de instalados os Servidores Virtuais serão programados para serem ativados automaticamente no boot do Servidor Hospedeiro.

30/set

Atividades de recuperação
Bruna, Carolina, Jade, Marcelo, Matheus

28/set

Cópias de Segurança
Backup em servidor remoto e rsync.
Servidor SSH

Tarefa 5

Backup total
Utilizar um servidor remoto, acessado via SSH, para ser utilizado para armazenar arquivos de backup total:
  1. Utilizar como servidor remoto o Ubuntu Server de uma outra equipe.
  2. Criar no servidor remoto uma conta especial para ser acessada pelo script de backup, por exemplo, bkuser. Definir como diretório home deste usuário um diretório especial para guardar os arquivos de backup, por exemplo /backup (este diretório poderia ser montado em uma partição exclusiva para backup).
  3. Gerar a chave de autenticação pública no cliente (ssh-keygen) que vai rodar o script de backup e copiá-la para o servidor remoto (ssh-copy-id), que vai armazenar os backups .
  4. Criar na máquina cliente um script de backup que identifique e salve diariamente os diretórios /home e /dados e que depois transfira os mesmos para o servidor remoto.
  5. Agendar a tarefa usando o agendamento de tarefas.
Backup incremetal e Backup total
Criar um script de backup para ser armazenado em um servidor remoto, combinando:
  1. Armazenar de arquivos de backup total realizados mensalmente, mantendo o histórico dos arquivos e nomeando-os com a identificação do mês;
  2. Atualizar de arquivos de backup incremental, usando rsync, executado diariamente.

23/set

Agendamento de Tarefas
Crontab
Cópias de Segurança
Backup total, incremental e diferencial

16 e 21/set

Programação do Shell
Discussão e correção dos exercícios propostos.

14/set

Cotas em disco
Configuração de cotas no servidor

09/set

Avaliação 1

31/ago

Cotas em disco

Tarefa 4

Criar cotas em disco para usuários e grupos para controle do espaço de armazenamento dos diretórios /home e /dados. O ideal seria que estes diretórios tivessem sido montados em partições separadas. Como não foi montado desta forma, vamos aplicar o sistema de quotas a partição / (raiz) do sistema.

  • Atribuir quota de 1MB por usuário e 5MB por grupo.
  • Atribuir 500 inodes por usuário e 500 inodes por grupo.
  • Testar o funcionamento do sistema de quotas.

24 e 26/ago

Permissões de acesso a arquivos e diretórios

Tarefa 3

Criar diretórios para utilização compartilhada para os usuários dos grupos primários e secundários:

  • Grupos primários: Alunos e Professores
  • Grupos secundários: Arduino, PHP, Mobile, etc

Alocar os diretórios no seguinte subdiretório: 

/dados/professores
/dados/alunos
/dados/arduino
...
Permissões
Definir para os diretórios as seguintes permissões:
  • Diretório home do usuário: Leitura, Escrita e Execução somente para o Dono do diretório;
  • Diretório professores: Leitura, Escrita e Execução para o Dono e para o Grupo do diretório;
  • Diretório alunos: Leitura, Escrita e Execução para o Dono e para o Grupo do diretório;
  • Diretórios para grupos secundários: Leitura, Escrita e Execução para o Dono e para o Grupo, e acesso a Leitura e Execução para os Outros.

Verifique a permissão padrão do diretório home que está sendo utilizada quando um usuário é criado. Se necessário, utilize o comando umask para que novos usuários fiquem com a permissão indicada.

Testar as permissões de acesso com diferentes tipos de usuário.

19/ago

Administração de Usuários e Grupos

Tarefa 2

Criar contas de usuário e grupo para no mínimo 6 alunos e 4 professores da turma:

  • Grupos primários: Alunos e Professores
  • Grupos secundários: Arduino, PHP, Mobile, etc
    • Verificar com a turma os grupos de interesse para formar os grupos secundários.
Cada usuário deve pertencer a um grupo primário e pode pertencer a um ou mais grupos secundários.

Requisitos para as contas de usuário e grupo:

  • Estabelecer regramento para os nomes de login
    • Por exemplo: nome: João Paulo de Souza -> login: jsouza
  • Cadastrar cada usuário incluindo as seguintes informações: Nome Completo, Telefone, email.
  • Cadastrar as senhas (1234) e solicitar para os usuários fazerem a troca e testar a conta através ssh.

Exemplo: 

groupadd Alunos
groupadd Professores
groupadd Arduino
adduser --ingroup Alunos jsouza
adduser jsouza Arduino
No exemploServidor SSH foram criados três grupos Alunos, Professores e Arduino; em seguida foi criado o usuário jsouza no grupo primário Alunos; depois o usuário jsouza foi incluído no grupo secundário Arduino.

Alteração da senha 

passwd jsouza

Verificar arquivos /etc/passwd e /etc/group fazendo os ajustes diretamente com o editor vi caso necessário.

finger
Instalar o aplicativo finger com apt-get e verificar se as informações dos usuários estão corretas. Veja que com o finger é possível identificar se os usuários estão ativos no sistema.

17/ago

Servidor Linux
  • Editor vi
  • Gerenciamento de serviços e processos;
  • Sistema de arquivos

10 e 12/ago

Servidor Linux
  • Instalação e teste;
  • Comandos Básicos.

05/ago

Na sexta-feira o professor Evandro estará em viagem com alunos para participar da III Olimpíada de Robótica do IFPR em Irati, PR.

Vai ficar tarefa para instalação e configuração do servidor Linux, a ser realizada em duplas.

Tarefa 1

Servidor Linux: Instalação e configuração
Instalar o servidor em uma máquina virtual do VirtualBox:
  1. Escolher basic server install;
  2. Definir memória RAM de 768MB, pois teremos várias máquinas virtuais em um mesmo hardware;
  3. Além do servidor básico, instalar o Servidor OpenSSH, para poder acessá-lo remotamente (os demais serviços serão instalados posteriormente).
  4. Na configuração da máquina virtual no VirtualBox, estabelacer a configuração de rede do Servidor Linux como Placa em modo Bridge, para que o servidor fica na mesma rede local dos demais computadores do laboratório;
  5. Verificar a configuração de rede do Servidor Linux com ifconfig;
  6. Testar conectividade com ping entre o Servidor Linux a a máquina hospedeira;
  7. Conectar-se remotamente ao Servidor Linux com ssh.
Instalação do servidor Web apache
  1. Instalar o servidor Web com apt-get;
  2. Testar funcionamento do servidor a partir de um navegador na máquina hospedeira.
Instalação de outros serviços
  1. Instalar e testar navegador lynx;
  2. Instalar e testar o aplicativo traceroute.
Teclado ABNT Brasil
Caso tenha instalado versão em inglês do teclado, o mesmo pode ser ajustado com o comando:
setxkbmap -model abnt2 -layout br
Executar aplicativos gráficos via SSH
É possível executar aplicativos gráficos via SSH fazendo alguns ajustes no servidor:
vim /etc/ssh/sshd_config
Altere as linhas no arquivo sshd_config:
Protocol 2
PermitRootLogin without-password
X11Forwarding yes
Reinicie o serviço:
/etc/init.d/ssh restart
Conecte-se ao servidor via SSH usando:
ssh -X -C user@server
Chame o aplicativo normalmente.

03/ago

Introdução a Administração de Servidores
Servidor Linux
Origem e conceitos gerais
Disponível em “http://wiki.foz.ifpr.edu.br/wiki/index.php?title=TADS:Administração_de_Servidores&oldid=14443”