PV005 Služby počítačových sítí - Masaryk University

PV005 Služby počítačových sítíUnixové fakultní služby

Mgr. Tomáš Szaniszlo

unix@fi, CVT FI

6. ledna 2021

Mgr. Tomáš Szaniszlo (unix@fi, CVT FI) PV005 Služby počítačových sítí 6. ledna 2021 1 / 38

Použité/užitočné zdroje informácií

technické informáciedokument Začínáme s FIdokument Co děláme v unix@fiFakultní administrativaBlog CVTknow-how :-)


https://www.fi.muni.cz/tech/

https://www.fi.muni.cz/tech/lets-get-started-at-fi.html

https://fadmin.fi.muni.cz/auth/

https://is.muni.cz/auth/blog/cvt_fi

Unix@fiŠtruktúra CVT

LVTtechnici (2)unix (7)win (3)

ISanalyticiprogramátorisystémoví správcoviapodpora

všeobecnáe-learningumultimediálna

ÚVT 6= CVT! Ústav vs Centrum výpočetní techniky.


Unix@fiČinnosti

používateľská podporaspráva serverov a služieb, staníc, sietebezpečnosťnákup HWúdržba datacentravylepšovanie služiebpravidelné úlohy: softvér pre výuku, rozvrhy pred učebňami


Unix@fiAko fungujeme

v dvoch kanceláriáchkomunikácia cez maily a v issues GitLabukomunikácia cez fakultný chat server (XMPP/Jabber)Jitsiinterná dokumentácia, wiki GitLabu


Unix@fi a používateliaKontakty

prehľad kontaktovmailové adresy ([email protected], . . . )telefónny klapky: (54949)4348, 4346miestnosti: B205 a B223diskusné fóra, napr. unix@fipodnetovňa IT ideas: fi.muni.cz/it-ideas


https://www.fi.muni.cz/tech/adresses.html

mailto:[email protected]

https://is.muni.cz/auth/df/unix-fi

https://www.fi.muni.cz/it-ideas

Unix@fi a používateliaPravidlá fungovania

Prevádzkové pravidlá. Užitočné body:

nezasahovať do kabeláže a periférií staníc v učebniachnereštartovať stanice v učebniachohľaduplné výpočty, napr. na Aise či počítanie na Aure

V dobe diaľkovej: vzdialený prístup.


https://www.fi.muni.cz/tech/rules.html

https://www.fi.muni.cz/tech/unix/computation.html

https://www.fi.muni.cz/tech/unix/aura.html

https://www.fi.muni.cz/tech/remote.html

PC v učebniachPrehľad

unixové PC: PC hala, B130, A219mapa miestnostíLinux (Ubuntu) a macOShistória: Fedora, OpenSolaris, FreeBSD, IRIX (diverzita)virtuálna prehliadka


https://fadmin.fi.muni.cz/auth/sys/maps/view.mpl

https://my.matterport.com/show/?m=NxRG9spMXVW&sr=-.49,-.85&ss=105

PC v učebniachLinux (Nymfe)

Nymfe, 105 ksUbuntu 20.04 LTSinštalácia a údržba:

zero Touch InstallationPXEkickstartAnsible (predtým Puppet)automatické bezpečnostné aktualizáciemonitoring


https://www.fi.muni.cz/tech/unix/nymfe.html

PC v učebniachLinux (Nymfe)

“features”jednotné domovské adresárenepretržitá prevádzka: nymfe{01,02} (a nymfe{87..104})dostupnosť len zo siete FIWake-on-LANvyhadzovanie pri zatváračkemodulyPOFIskenovanie802.1X

“misfeatures”: podivné zaseknutia stroja, nefunkčné prihlásenie podrootom, reštart USB zariadením, rozbité klávesnice


PC v učebniachmacOS (Luna)

Luna, 6 kszložitá správa (“Skript”)pomerne drahé (cca 50 000 Kč)5K displejbez SSD :-(Magic Mouse nepoužívame


https://www.fi.muni.cz/tech/unix/luna.html

Servery

AisaAnxurAuraPyrrhaThetisAfareusGitlab a Gitlab-ciStratus.FIJabberOdysseusAquiloa ďalšie

Mená podľa Zamarovského


https://www.fi.muni.cz/tech/unix/zamarovsky.html

Server AisaVšeobecne

Aisahistória: Dell PowerEdge, HP Proliant, SGI Altix (IRIX)RHEL 7Ksplice, kexecštudentský serverwebcache proxy server


https://www.fi.muni.cz/tech/unix/aisa.html

Server AisaŠtudentský sever

prístup cez SSH a Moshpozor na nadmerné zaťažovanie: ohľaduplné výpočtysystém modulov


https://www.fi.muni.cz/tech/unix/computation.html

https://www.fi.muni.cz/tech/unix/modules.html

Server AisaOficiálny web FI

https://www.fi.muni.cz/redakčný systém: wikiprevažne statické stránky, pár aplikáciíJVS 2.1.0 (od decembra 2020)analytika Matomo (Piwik)dvojjazyčnosť: ručne či cez Google Translate (občas vtipné prípady)zodpovedné osobykontrola odkazov

Okrem toho i ďalšie weby (projekty, laby).


https://www.fi.muni.cz/

https://www.fi.muni.cz/tech/wiki/

https://www.fi.muni.cz/tech/unix/matomo.html

Server AisaPoužívateľské webové stránky

public_html ⇒ fi.muni.cz/~xlogin/)PHPsuexecCGI (Node.js)


https://www.fi.muni.cz/tech/unix/html-pages.html

https://www.fi.muni.cz/tech/unix/php.html

https://www.fi.muni.cz/tech/unix/cgi.html

https://www.fi.muni.cz/tech/unix/nodejs.html

Server AisaBezpečnostné nastavenie webov

dokumentáciaHTTPS a certifikáty (nástroj Qualys SSL Server Test)hlavičky

HSTSCSP/CSPROXFOCTO. . .nástroj Security Headers

útok na Drupal


https://www.fi.muni.cz/tech/unix/ssl-apache.html

https://www.ssllabs.com/ssltest/

https://securityheaders.com/

https://is.muni.cz/blog/cvt_fi/drupalgeddon2

Server AisaCache proxy server

dokumentáciaSquidcache.fi.muni.cz:3128napr. pre stroje na privátnych sieťach


https://www.fi.muni.cz/tech/unix/proxy-cache.html

Server AnxurVšeobecne

Anxur:

RHEL 7zamestnanecký serverpoštový serverdomov pre unixové domovské adresáre a veľké úložisko dataserver NFS a Samba

Diskové úložisko:

v hrubom: 672 TB rotačnej kapacity, 30 TB SSD kapacityRAID 10 , LVM12 TB LV pre HOMEsdiskové kvótyexport HOME na fakultné stroje


https://www.fi.muni.cz/tech/unix/anxur.html

https://is.muni.cz/auth/blog/cvt_fi/anxur_pole_2019

https://www.fi.muni.cz/tech/unix/quotas.html

https://www.fi.muni.cz/tech/unix/export.html

Server AnxurFakultná pošta

Postfix4000 mailových adriesodosielanie z Anxura priamo

historicky cez relay.muni.czod 2019 priamo (ÚVT začalo posielať poštu cez servery MS)Anxur v spam blacklistochz iných strojov na FI cez Anxura

prijímanie cez relay.muni.cz


https://is.muni.cz/auth/blog/cvt_fi/odchozi-smtp

Server AnxurFakultná pošta a spam

Technológie na boj so spamom:

greylistingSpamAssassinDSPAMDKIMSPFčlovek :-)

Viď i dokumentácia.


https://www.fi.muni.cz/tech/unix/spams-and-viruses.html

Server AnxurFakultná poštová schránka

[email protected] čítať

webmailmailovým klientom cez IMAPlokálne na Aise/Anxurovi (mutt a pod.)

osobné mailové aliasymailové skupiny

možnosť vytvorenia na žiadosťvlastná správa členovsynchronizácia s ISom


https://www.fi.muni.cz/tech/unix/procmail.html

https://www.fi.muni.cz/tech/unix/mail.html

https://www.fi.muni.cz/mail/

Server Aura

Auravýpočtový serverRHEL 864 jadier, 0,5 TB RAMv dobe kúpy (pred 2012) pôsobivé železo (cca 1 mil. Kč)niceness výpočtovprístup na žiadosť


https://www.fi.muni.cz/tech/unix/aura.html

Fakultné účtyVšeobecne

o fakultných účtoch3500 aktívnych účtovoddelené od MU

fakultný login a fakultné heslofakultné heslo 6= sekundárne heslo MU!

LDAP a Kerberos{ldap,ldap1}.fi.muni.cz: slapd{krb,krb1}.fi.muni.cz: kdcprístup na Nymfe, Luna, Aisa, Anxur, Aura, stroje s Win a niektorélabové strojeautentizácia na strojoch FI


https://www.fi.muni.cz/tech/account.html

https://www.fi.muni.cz/tech/unix/faculty-authentication.html

Fakultné účtyLifecycle management

99+ percent automaticky synchronizáciou z ISu, ojedinele ručneprávo na účet

členstvo v prístupových skupinách („pípačky“)štúdium na FI alebo predmet na FIvýukapracoviskášpeciálne výbery osôb

rušenieopäť automatickytri týždne pred zrušením informácia mailommožnosť predĺženiabest effort záloha HOME a iného do úschovne ISu

prideľovanie loginov


Server PyrrhaVšeobecne

Gentooserver NTPdatabázySVNtlač


Server PyrrhaPresný čas

ntpdstratum 2 server (niekoľko vybraných stratum 1 serverov,{tik,tak}.cesnet.cz)člen NTP pool project (time.fi.muni.cz,{0..3}.cz.pool.ntp.org)1200 dotazov za sekundu

u # Server Pyrrha ## Databázy

dokumentáciaMySQL 5.6, PostgreSQL 12.5, Oracle 10.2správa účtov cez Fadminprístupné zo sietí FIpre oficiálne projekty i dedikované DB


https://www.ntppool.org/

https://www.fi.muni.cz/tech/unix/databases.html

https://fadmin.fi.muni.cz/auth/sys/ucty_db.mpl

Server PyrrhaServer SVN

dokumentáciapred nasadením GitLabu primárny fakultný VCSWebDAV5070 repozitárov


https://www.fi.muni.cz/tech/unix/svn.html

Server PyrrhaTlač

dokumentáciaserver CUPS (a Samba), tlačové fronty, PPD súborytypicky dostupné pre zamestnancov a cvičiacichasi 20 tlačiarní a kopíroktlačiarne HP LaserJet, kopírky Triumph-Adlerpravda o tlačiarňachspôsoby tlače

cez IP adresu a podľa loginu na danom strojicez Kerberos, login sa môže líšiť, tlač i z Aisy/Anxuracez Sambu

kopírky vás ucítia!


https://www.fi.muni.cz/tech/unix/print.html

https://theoatmeal.com/comics/printers

Server ThetisVšeobecne

Thetiscentrálny bod správy fakultných prostriedkov – Fadmindáta

databázaDNS

kód (Perl)cron skriptyručne spúšťané skriptywebové aplikácie

monitoring


https://www.fi.muni.cz/tech/unix/thetis.html

https://fadmin.fi.muni.cz/auth/

Server ThetisMonitoring

Nagiosnotifikácie mailom, do Jabberu a SMS900 strojov, 3700 služieb

MRTG15 000 dvojíc monitorovaných veličíngenerovanie konfigurácie cez Makefile a m4webový frontend mrtg-rrd (autor Yenya)

Smokepinglatencia a spoľahlivosť sietegrafy a notifikácie


Server Afareus

v hrubom 192 TB diskovej kapacityzálohovanie

rsync zálohy (plné, preložené inkrementálnymi)mirror gitovv prípade DB dumpvirtuály automaticky nie (problém s konzistenciou app/crash)zálohovanie Bacula (aktuálne 60 TB zväzok)domovské adresáre

kamerové záznamykamery si samy ukladajú záznamy cez Sambumazanie po 7 dňoch (dlhé ladenie funkčnosti)


https://www.fi.muni.cz/tech/unix/backup.html

GitLab

dokumentáciavirtuálny strojGitLab Ultimatemožnosť externých účtovkontrola veľkosti repozitárovkonfigurácia skupín cez Fadmin s možnosťou synchronizácieGitLab CI

virtuálny stroj gitlab-ciniekoľko obrazov (alpine, gcc, maven, openjdk, ...)možnosť vyrobiť vlastné

GitLab Pages


https://www.fi.muni.cz/tech/unix/gitlab/

Virtualizácia

Stratus.FIprieskum OpenShiftu a OpenNebulyOpenNebula, klaster 10 serverov, Ceph datastoreCeph

170 TB rotačnej kapacitytri kópie dát

64 jadier, 512 GB RAMpôvodne 2 jadrá, 6 GB RAM až 24 jadier a 128 GB RAM

CentOS

Aktuálne využitie:

500 virtuálov, 160 jadier, 1600 GB RAMGitLab, ownCloud ISu, CZLUG, InterLoS, Jitsi, . . .


https://www.fi.muni.cz/tech/unix/stratus.html

Server XMPP/Jabber

ϕ chatXMPP server ejabberdpoužívané hlavne CVT


https://www.fi.muni.cz/tech/unix/jabber.html

https://www.ejabberd.im/

Server OdysseusArchív Open Source softvéru

ftp.linux.czokolo 40 open source projektovna stroji Odysseustretina dátového toku FI


https://ftp.linux.cz/pub/

https://www.fi.muni.cz/tech/unix/odysseus.html

Fakultné VPN

dokumentáciaFI VPN 6= MU VPNprivátne adresy

fakultné (prístup k Stratus.FI)univerzitnéviď aj obmedzenie prístupu do siete FI

split tunneling


https://www.fi.muni.cz/tech/unix/vpn.html

https://www.fi.muni.cz/tech/unix/external-network.html

Konklúzia

Ďakujem za pozornosť. Otázky?

[email protected]


mailto:[email protected]

PV005 Služby počítačových sítí - Masaryk University

Documents

Transcript of PV005 Služby počítačových sítí - Masaryk University