pierrebonneau: septembre 2008

mercredi 17 septembre 2008

Installer et configurer un serveur NFS (Mandriva 2008.0 et 2008.1)

http://g.eckenschwiller.free.fr/Tutoriels/Configuration/2008.0/serv_NFS_2008.0.php

Méthode graphique

Installation et configuration

Ouvrez le Centre de Configuration Mandriva (MCC)
*/Outils/Outils système/Configurer votre ordinateur

Onglet : Partages réseau, Icône : Partager vos données via NFS

Au besoin, l'assistant vous propose ensuite d'installer les paquetages manquants.
Préparez vos média d'installation (CDs, DVD, liaison réseau ...).
Confirmez dans la fenêtre suivante.

La fenêtre suivante affiche les partages qui sont déjà configurés.
Cliquez sur le bouton Ajouter si le partage que vous projetez de faire n'existe pas encore ou, s'il faut modifier un partage existant, sélectionnez-le puis cliquez sur le bouton Modifier.
La fenêtre suivante vous permet de configurer votre partage.
- Saisissez le nom du répertoire à partager ou recherchez-le à l'aide du bouton Répertoire
- Indiquez quelles machines peuvent accéder à ce partage.
  (Voyez la page des généralités, chapitre : Pour quelles machines)
- Indiquez comment les utilisateurs (sur les clients) seront reconnus sur le serveur.
  (Voyez la page des généralités, chapitre : Avec quels droits)
- Les options avancées vous permettent de configurer les autres conditions d'accès.
  (Voyez la page des généralités, chapitre : Dans quelles conditions)
Refermez DrakNFS, mais pas encore le Centre de Contrôle.

Démarrage du serveur

Maintenant que vous avez configuré, vous n'avez plus qu'à activer les changements.
Le fichier /etc/exports a été modifié par votre configuration.
Ce fichier doit encore être complété avec les valeurs par défaut, pour donner le fichier /var/lib/nfs/etab.
Pour ceci, soit vous attendez le prochain redémarrage de l'ordinateur, soit vous relancez le service nfs-server.

Dans le Centre de Contrôle, prenez l'onglet Système et l'icôneGérer les services système...

Cliquez sur le bouton Démarrer de la ligne nfs-server, puis refermez la page des services.

Le serveur NFS est prêt. Ne refermez pas encore le Centre de Contrôle. Vous devez également configurer le pare-feu, s'il est actif.

Méthode console

Configuration du pare-feu

Si le poste qui est serveur NFS possède un pare-feu, vous devrez configurer deux choses :

les ports utilisés par les différents services concernés par NFS, car ils utilisent des ports variables, par défaut.

ouvrir les ports au niveau du pare-feu.

Configuration des ports relatifs à NFS

Vous avez vu (Voyez la page des généralités, chapitre : Processus mis en jeu) que NFS met en oeuvre plusieurs ports pour la communication entre le client et le serveur.
Par défaut, certains de ces ports sont attribués de façon aléatoire et il n'est donc pas possible d'ouvrir les ports adéquats dans le pare-feu.
Heureusement, vous pouvez leur attribuer un port bien défini, à l'aide de trois fichiers de configuration.
Vous allez modifier ces fichiers :

Ouvrez votre éditeur préféré en tant que superutilisateur pour modifier ce fichier

éditez le fichier
- Complétez la ligneRPCMOUNTD_OPTIONS="--port 4002"

Enregistrez.

Ouvrez le fichier /etc/sysconfig/nfs-common
- Complétez la ligneSTATD_OPTIONS="--port 4000"
  Attention ! Inutile de modifier les lignes avec LOCKD.
  lockd est maintenant installé en tant que module du noyau !

Enregistrez.

Ouvrez le fichier /etc/modprobe.conf
- Ajoutez une ligneoptions lockd nlm_udpport=4001 nlm_tcpport=4001

Enregistrez.

Fermez les trois fichiers et quittez l'éditeur.

Il faut recharger le module et relancer le service nfs-server.
Comme le module est en service, vous ne pouvez pas le décharger puis recharger. Vous devez redémarrer de l'ordinateur, ce qui est rarissime sous Linux.

Les ports sont maintenant configurés.
Dans votre console, vous pouvez le vérifier avec la commande rpcinfo -p

Ouverture des ports sur le pare-feu

Si le Centre de Contrôle Mandriva n'est pas encore ouvert :*/Outils/Outils système/Configurer votre ordinateur

Onglet : Sécurité, Icône : Configurer votre pare-feu personnel

Cliquez sur Avancé pour configurer les ports appropriés et mettez les valeurs :
111/tcp 111/udp 2049/tcp 2049/udp 4000:4002/tcp 4000:4002/udp
Validez, puis fermez le Centre de Contrôle.

Votre serveur est maintenant entièrement configuré.
Il ne reste plus qu'à configurer les clients.

Fichiers hosts

Vous pouvez, en plus de la configuration de nfs, réglementer l'accès aux services de NFS
(Voyez la page des généralités, chapitre : Limiter l'accès à ces processus pour avoir des exemples)

Magic Keys

http://www.commentcamarche.net/faq/sujet-6459-magic-keys

Introduction

Il arrive parfois que le système se gèle et ne réponde plus du tout à aucune sollicitation (clavier/souris), et la seule solution qui vient à l'esprit (réflexe Windowsien sûrement), c'est de presser la touche "reset".

Mais comme nous allons le voir, il existe tout une série de combinaison de touches qui permettent (la plupart du temps) d'arrêter notre système avec un minimum de risque, et à la limite, de restreindre la perte de données. C'est ce qu'on appelle les "Magic Keys".

Pré-requis

Bien entendu pour pouvoir mettre en pratique ces combinaisons magiques, il faut que cette option soit compilée dans le noyau. Commençons donc par vérifier cette condition.
Ouvrez un terminal et taper la commande suivante :

grep "CONFIG_MAGIC_SYSRQ" /boot/config-$(uname -r)

La sortie doit ressembler à :

CONFIG_MAGIC_SYSRQ=y

Vous l'avez deviné, "y" pour "yes" (oui en français ;-)) )

Mais ce n'est pas tout. Si dans une distribution comme Mandriva l'option est activée par défaut, ce n'est pas le cas de toutes les autres. Il faut donc vérifier que l'option est bien activée. Pour ce faire, taper dans un terminal :

cat /proc/sys/kernel/sysrq

qui doit retourner la valeur "1".
Dans le cas contraire (retour de la valeur "0"), procéder comme suit pour l'activer (en tant que "root") :

echo "1" > /proc/sys/kernel/sysrq

On peut aussi utiliser la commande sysctl au lieu d'echo

sysctl -w kernel.sysrq="1"

Il y a pourtant un inconvénient.
La modification effectuée avec echo ou sysctl sera perdu au redémarrage du système.
Pour que la configuration soit permanente il faut éditer le fichier /etc/sysctl.conf soit en utilisant un editeur de texte et ajouter la ligne kernel.sysrq=1 soit en utilisant la commande

echo 'kernel.sysrq=1' >> /etc/sysctl.conf

Avant d'en arriver là

Lorsque le système se gèle (on supposera qu'on est dans une session X) et avant de mettre en oeuvre l'emploi des touches magiques, si toutefois votre clavier est encore actif, essayez d'abord de :

Tuer le serveur X grâce à la combinaison de touches "CTRL + ALT + BACKSPACE"
Switcher sur une autre console "CTRL + ALT + Fn" (n=1-6)
- Essayer de tuer le serveur X (en tant que root) :
  - ```
  kill -15 $(pidof X)
```
- ```
kill -9 $(pidof X)
```
  - Si un réseau local existe, essayer de vous connecter par "ssh" depuis une autre machine et de reprendre la main sur votre poste de travail.

Si toutes ces tentatives ont échoué, alors il est temps de faire appel aux "Magic Keys".

Les Magic Keys

Les Magic Keys (ou touches SysReq) requièrent l'emploi d'une combinaison de trois touches à la fois.
La touche "ALT" (à gauche de la barre d'espacement, à ne pas confondre avec la touche "ALT Gr"), la touche "SysRq" (System Request), cette touche n'est rien d'autre que la touche appelée et désignée par "Impr écran syst" (en haut à droite des touches F1 à F12), et enfin d'une troisième touche parmi les lettres suivantes :

R : Raw Met le clavier en mode "raw" (brut). Essayez d'accéder à nouveau à votre clavier.
E : tErm SIGTERM. Envoie un signal de terminaison à tous les processus, sauf à init.
I : kIll SIGKILL. Envoie un signal de fin à tous les processus, sauf à init.
S : Sync Synchronisation du disque. Essaie d'écrire toutes les données non sauvegardées.
U : Umount Remonte tous les systèmes de fichiers en mode lecture seule. Empêche une vérification du système de fichiers au redémarrage
B : reBoot Redémarre le système. Plus propre que l'appui sur "reset".
O : Out Arrête le système.
L : kilL SIGKILL. Envoie un signal de fin à tous les processus, y compris à init.
K : Key Envoie un signal de fin à tous les processus de la console virtuelle courante.
P : Print Affiche le contenu des registres et des drapeaux (flags) dans la console.
M : Memory Affiche le contenu de la mémoire dans la console.
T : Task Affiche le contenu des tâches en cours d'exécution et des informations qui les concernent.
0-9 : Number Paramètre le niveau de la console de log.
H : Help Affiche une aide sur les codes touches.

Il faut bien comprendre que l'emploi des Magic Keys constitue une séquence, que ces combinaisons de touches doivent être employées dans un ordre bien précis :

Raw, tErm, kIll, Sync, Umount, reBoot (REISUB)