1
Arkisto: vanhentuneet / Vs: HOWTO: Software-RAID 5 + LVM 2 [siirrettävissä]
« : 09.09.08 - klo:17.42 »
Toki
Ubuntu Suomen keskustelualueet
Uutiset:
Ubuntu 24.04.1 LTS | Lataa ja asenna | Tutustu yhteisöön | Blogi | Yritysten tarjoamat palvelut
Uusimmat julkaisut: 24.04.1 LTS (suositeltu, 29.8.2024) ja 24.10 - Ubuntun 20-vuotisjulkaisu! (10.10.2024).
Näytä kirjoitukset
Tässä osiossa voit tarkastella kaikkia tämän jäsenen viestejä. Huomaa, että näet viestit vain niiltä alueilta, joihin sinulla on pääsy.
2
Arkisto: vanhentuneet / Vs: HOWTO: Ubuntun liittäminen Active Directoryyn [siirrettävissä]
« : 09.09.08 - klo:17.42 »
Toki
3
Arkisto: wikiin siirrettävät / Vs: HOWTO: Tulostimien jakaminen ja hallitseminen AD ympäristössä
« : 08.09.08 - klo:19.19 »Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että
a) ohje on edelleen käyttökelpoinen Hardyssä (tuorein LTS, tuorein stable) eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770
c) antavat luvan ohjeen siirtämiseen Linux.fi-wikiin (http://linux.fi/index.php/Etusivu). Kts. Wikin lisenssistä jne lisätietoja täältä: http://linux.fi/index.php/Linux.fi:Lisenssi
a) Valitettavasti en ehdi testaamaan/tutkimaan
b) Saa siirtää
c) Saa siirtää vaikkka tännekin.
4
Arkisto: vanhentuneet / Vs: HOWTO: Software-RAID 5 + LVM 2
« : 08.09.08 - klo:19.18 »Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että
a) ohje on edelleen käyttökelpoinen eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770
a) Valitettavasti en jouda testaamaan/tutkimaan asiaa
b) Saa siirtää.
5
Arkisto: vanhentuneet / Vs: HOWTO: Ubuntun liittäminen Active Directoryyn
« : 08.09.08 - klo:19.17 »Voisiko ohjeen kirjoittaja/täydentäjät kirjoittaa viestin jossa vahvistavat että
a) ohje on edelleen käyttökelpoinen eli uudet ominaisuudet eivät ole poistaneet tarvetta ohjeelle tai että ohjeessa käytetyt työkalut jne ovat edelleen Hardyssä käytössä
b) antavat luvan ohjeen siirtämiseen Ubuntu Suomen wikiin (http://wiki.ubuntu-fi.org). Kts. Wikin lisenssistä jne lisätietoja täältä: http://wiki.ubuntu-fi.org/#head-867666147f48c6b667ec0f6be3f5f16852046770
a) Valitettavasti en jouda testaamaan/tutkimaan asiaa
b) Saa siirtää.
6
Asentaminen ja käyttöönotto / Vs: Tavallinen vai 64bit
« : 01.11.07 - klo:18.10 »
Itse asensin Ubuntun uusiksi siirtyessäni Feistystä Gustyyn ja samalla vaihtoin 32-bittisestä 64-bittiseen.
Suurin syy tuohon vaihtoon oli se, että en saanut 32-bittistä Ubuntua tunnistamaan kuin 3Gt muistia (koneessa on 4Gt paikallaan).
Kun sitten ensimmäisen kerran menin sellaisella nettisivulle missä tarvittiin flashia niin firefox tarjosi, että reposirotystä löytyisi, että haluatko adoben flashin vai gnashin. No valitsin sitten adoben flashin ja käynnistin selaimen uudelleen jolloin jouduin toteamaan, että flashit näkyivät tyhjänä. Pienellä googletuksella löysin bugiraportin jossa joku kertoi tuon ongelman olevan tuossa firefoxin hienossa ominaisuudessa asentaa pluginit automaattisesti.
Poistin flashplugin-nonfree paketin ja tyhjensin "~/.mozilla/plugins" kansion ja asensin flashplugin-nonfree paketin käsin takaisin, jolloin flash sivut alkoivat toimimaan.
Java sivut näkyivät myöskin tyhjänä vaikka asensinkin javan käsin. Siihen ongelmaan auttoi kun käänsin javan itse uudelleen tässä bugiraportissa mainitulla tavalla.
Suurin syy tuohon vaihtoon oli se, että en saanut 32-bittistä Ubuntua tunnistamaan kuin 3Gt muistia (koneessa on 4Gt paikallaan).
Kun sitten ensimmäisen kerran menin sellaisella nettisivulle missä tarvittiin flashia niin firefox tarjosi, että reposirotystä löytyisi, että haluatko adoben flashin vai gnashin. No valitsin sitten adoben flashin ja käynnistin selaimen uudelleen jolloin jouduin toteamaan, että flashit näkyivät tyhjänä. Pienellä googletuksella löysin bugiraportin jossa joku kertoi tuon ongelman olevan tuossa firefoxin hienossa ominaisuudessa asentaa pluginit automaattisesti.
Poistin flashplugin-nonfree paketin ja tyhjensin "~/.mozilla/plugins" kansion ja asensin flashplugin-nonfree paketin käsin takaisin, jolloin flash sivut alkoivat toimimaan.
Java sivut näkyivät myöskin tyhjänä vaikka asensinkin javan käsin. Siihen ongelmaan auttoi kun käänsin javan itse uudelleen tässä bugiraportissa mainitulla tavalla.
7
Arkisto: wikiin siirrettävät / Vs: HOWTO: Tulostimien jakaminen ja hallitseminen AD ympäristössä
« : 28.03.07 - klo:23.03 »
Ja sitten vaan rohkeasti kommentteja tulemaan.
Toivottavasti kukaan ei pidä tuota pyhäinhäväistyksenä kun kerroin tuossa lopussa myös lyhyen Windows ohjeen vaikka tämä on Linux foorumi.
Toivottavasti kukaan ei pidä tuota pyhäinhäväistyksenä kun kerroin tuossa lopussa myös lyhyen Windows ohjeen vaikka tämä on Linux foorumi.
8
Arkisto: wikiin siirrettävät / HOWTO: Tulostimien jakaminen ja hallitseminen AD ympäristössä [siirrettävissä]
« : 28.03.07 - klo:22.57 »
Linux soveltuu erittäin hyvin tiedostojen ja tulostimien jakamiseen ja siihen onkin paljon ohjeita, mutta koska Suomessa suurimmassa osassa yrityksistä on käytössä ns AD ympäristö täytyy tulostimien käyttäminen ja hallitseminen onnistua myös suoraan Windows koneilta käsin, joten ajattelin kertoa kuinka se onnistuu.
1. Liitä Linux AD:n esimerkiksi tämän ohjeen mukaan: HOWTO: Ubuntun liittäminen Active Directoryyn
2. Asennetaan tarvittavat paketit:
3. Muokkaa tiedostoa /etc/cups/cupsd.conf seuraavasti:
Määritetään cupsin hallintaryhmäksi Domain Admins ryhmä
Määritetään cups vastaanottamaan saapuva liikenne:
Sallitaan hallinta paikallisesta verkosta
4. Käynnistetään cupsys uudelleen
Nyt tulostimien hallinta pitäisi onnistua paikallisilta koneilta webbihallinnan kautta osoitteessa: https://linux_koneen_ip_osoite:631 ja konfigurointiin vaadittaviksi tunnuksiksi pitäisi kelvata minkä tahansa Domain Adminin tunnus.
5. Muokataan tiedostoa /etc/samba/smb.conf seuraavasti:
Määritetään tulostuksessa käytettävän cupsys palvelua
Jaetaan tulostimet ja tulostin ajurit windows koneille.
6. Lisätään Domain Admins ryhmälle kirjoitusoikeudet ajuri kansioon
7. Käynnistetään samba uudelleen
Nyt AD käyttäjien pitäisi pystyä käyttämään cupsiin määritettyjä tulostimia. Ja Domain Adminien pitäisi pystyä lisäämään Windowsseille jaettavat ajurit Linuxin ajurijakoon.
Ajureiden lisäys onnistuu näin:
1. Mene Windows koneella osoitteeseen: \\linux_koneen_netbios_nimi
2. Avaa kansio Printers and Faxes
3. Paina "tyhjällä" hiiren oikeaa näppäintä ja valitse: Server Properties
4. Drivers --> Add...
1. Liitä Linux AD:n esimerkiksi tämän ohjeen mukaan: HOWTO: Ubuntun liittäminen Active Directoryyn
2. Asennetaan tarvittavat paketit:
Koodia: [Valitse]
sudo apt-get install cupsys3. Muokkaa tiedostoa /etc/cups/cupsd.conf seuraavasti:
Määritetään cupsin hallintaryhmäksi Domain Admins ryhmä
Koodia: [Valitse]
SystemGroup "AD\domain admins"Määritetään cups vastaanottamaan saapuva liikenne:
Koodia: [Valitse]
Listen *:631Sallitaan hallinta paikallisesta verkosta
Koodia: [Valitse]
# Restrict access to the server...
<Location />
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>
# Restrict access to the admin pages...
<Location /admin>
Encryption Required
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>
# Restrict access to configuration files...
<Location /admin/conf>
AuthType Basic
Require user @SYSTEM
Order allow,deny
Allow localhost
Allow from 10.0.0.0/24
</Location>4. Käynnistetään cupsys uudelleen
Koodia: [Valitse]
sudo /etc/init.d/cupsys restartNyt tulostimien hallinta pitäisi onnistua paikallisilta koneilta webbihallinnan kautta osoitteessa: https://linux_koneen_ip_osoite:631 ja konfigurointiin vaadittaviksi tunnuksiksi pitäisi kelvata minkä tahansa Domain Adminin tunnus.
5. Muokataan tiedostoa /etc/samba/smb.conf seuraavasti:
Määritetään tulostuksessa käytettävän cupsys palvelua
Koodia: [Valitse]
printing = cups
printcap name = cupsJaetaan tulostimet ja tulostin ajurit windows koneille.
Koodia: [Valitse]
[printers]
comment = All Printers
browseable = no
path = /var/spool/samba
printable = yes
public = no
writable = no
create mode = 0700
[print$]
comment = Printer Drivers
path = /var/lib/samba/printers
browseable = yes
read only = yes
guest ok = no
write list = @"AD\domain admins"write list rivi sallii Domain Adminien lisätä ajureita Linux serverin ajuri jakoon.6. Lisätään Domain Admins ryhmälle kirjoitusoikeudet ajuri kansioon
Koodia: [Valitse]
chown :"domain admins" /var/lib/samba/printers -R
chmod 0775 /var/lib/samba/printers -R7. Käynnistetään samba uudelleen
Koodia: [Valitse]
sudo /etc/init.d/samba restartNyt AD käyttäjien pitäisi pystyä käyttämään cupsiin määritettyjä tulostimia. Ja Domain Adminien pitäisi pystyä lisäämään Windowsseille jaettavat ajurit Linuxin ajurijakoon.
Ajureiden lisäys onnistuu näin:
1. Mene Windows koneella osoitteeseen: \\linux_koneen_netbios_nimi
2. Avaa kansio Printers and Faxes
3. Paina "tyhjällä" hiiren oikeaa näppäintä ja valitse: Server Properties
4. Drivers --> Add...
9
Arkisto: vanhentuneet / Vs: HOWTO: Software-RAID 5 + LVM 2
« : 27.03.07 - klo:21.28 »nyt sain ongelman korjattua raid5 pakka muuttuu buutissa md0:ksi? No korjasin asian niin että conffasin kaiken sillä ajatuksella että raid5 on md0
Nyt kuitenkin käynnistys kestää noin 15min kun käyttis käynnistää raidia....
Onko tämä mitenkään korjattavissa?
Paha sanoa. Antaakos se jotain erroria syslogiin tai vastaavaan?
10
Arkisto: vanhentuneet / Vs: Edgy Eft ja DWL-G510 (Rev. C) verkkokortti
« : 07.03.07 - klo:20.11 »Hienoa! Tällä ohjeella pitkäaikainen ongelma poistui ja saa läppärin pois verkkopiuhan päästä, kiitos siitä.
Mutta mutta, 1 ongelma vielä on.
Kaikki tehty täysin ohjeen mukaan mutta verkkokortti ei vaan käynnisty bootin yhteydessä vaan joka kerta kun koneen käynnistää pitää päätteeseen rykästä jotta: "sudo ifconfig ra0 inet up" ja sitten langaton verkko toimii.
Milläköhän tuon saisi automaattiseksi (lue: vaimo ystävälliseksi) ettei aina tarvisi komennella.
Verkkokortin valot ovat siis pimeät kunnes tuo komento on ajettu.
Koitas:
Koodia: [Valitse]
echo rt61 | sudo tee -a /etc/modulesja sitten buuttia koneelle.
11
Arkisto: vanhentuneet / Vs: HOWTO: Software-RAID 5 + LVM 2
« : 28.02.07 - klo:18.13 »voiko tuon reconfiguren tehdä vain tietylle md:lle? Kun minulla on raid1:senä root, swap ja home osiotEi varmaankaan.
Mitäs kertoo: cat /etc/mdadm/mdadm.conf
12
Arkisto: vanhentuneet / Vs: HOWTO: Software-RAID 5 + LVM 2
« : 27.02.07 - klo:20.38 »tein raid 5 pakan ohjeen mukaisesti(en ole vielä tehnyt tuota lvm juttua) koneen kun buuttaa niin jämähtää kesken käynnistyksen (cannot start tty).
Kun repäisen 4 levyn pakastani 2 pois niin kone käynnistyy ok. Tosin raidia ei luonnollisesti pysty käyttämään. Mikä avuksi?
Koitas ajaa:
Koodia: [Valitse]
sudo dpkg-reconfigure mdadmja jos tuolla raid pakallasi ei ole mitään käyttiksen lataamisen kannalta tärkeitä tietoja voit kertoa sen tuolla, jolloin käyttis ladataan ensin ja raid-pakka vasta sitten.
Jos tuo ei auta niin koita ottaa raid-pakan automaattinen käynnistys pois päältä ja käynnistää kone uudelleen sitten.
13
Yleistä keskustelua / Vs: Lisensioituja multimediaplugineja gstreamerille
« : 25.02.07 - klo:12.30 »Vaikea Ogg:n on nähdä yleistyvän, jos eivät edes Linux-käyttäjät sitä suosi.
Tästä tulikin mieleen. Google kun osti YouTuben niin voisivat alkaa suosimaan siellä avoimia tiedostomuotoja.
Pitäisikö Googlelle lähettää adressi kyseisestä asiasta?
14
Arkisto: vanhentuneet / HOWTO: Software-RAID 5 + LVM 2 [siirretty wikiin]
« : 20.02.07 - klo:21.51 »
Tietojen varmistaminen käyttäen software-raid 5:sta ja osiodenhallinta käyttäen LVM2:sta.
Minulle tuli tilanne, että tiedostopalvelimestani alkoi levytila loppua kesken, joten jouduin hankkimaan lisää levytilaa. Samalla halusin, että tuo tietomäärä olisi jotenkin varmistettua ja koska oikea rauta-RAID on todella arvokas päädyin software-RAIDiin.
RAID 5 pakan luomiseen tarvitaan vähintään kolme kiintolevyä, mutta siihen voidaan liittää maksimissaan 32 kiintolevyä ja levytilaa saadaan käyttöön: levyjenmäärä * pienimmän levynkoko - yhden levynkoko jolloin mikä vaan levyistä saa hajota ilman, että tietoja katoaa.
Suurin syy jonka takia päädyin software-RAID 5 + LVM2 yhdistelmään oli tämä: http://scotgate.org/?p=107 blogi kirjoitus jossa kerrotaan kuin Linuxin software-RAID pakkaan voidaan lisätä kiintolevyjä ja venyttää RAID pakka ja LVM osiot sisältämään tuo uusikin levy ilman, että tietoja häviää.
Tässä ohjeessa käytässä on siis kolme sata/scsi-kiintolevyä jotka ovat tyhjiä. (sda, sdb, ja sdc)
Software-RAID 5:n ja LVM2 yhdistelmä koostuu seuraavanlaisista osista:
Asennetaan tarvittavat ohjelmat:
mdadm pyytää asennettaessa sähköpostiosoitetta johon ilmoitukset levyjen hajomisista laitetaan. Tuota osoitetta voit jälkikäteen vaihtaa kommennolla:
Software-RAID 5:n rakentaminen
1. Osioidaan levyt:
Eli tehdään jokaiselle levylle yksi primary osioi joka on koko levyn kokoinen.
Tämä onnistuu fdiskissä painamalla: n
Sitten muutentaan osioin tyyppi painamalla: t ja annetaan tyypiksi: fd
Lopuksi tallennetaan muutokset painamalla: w
Tuon jälkeen fdisk -l komennon tuloste pitäisi näyttää jotakuinkin tältä:
2. Rakennetaan RAID 5 "pakka"
Jos laite osoitetta: /dev/md0 ei ole olemassa luodaan se komennolla:
Luodaan RAID 5 pakka kommennolla:
RAID-pakan rakentumista voit seurata komennolla:
Asetetaan RAID pakka käynnistymään Linuxin buutin yhteydessä:
RAID pakan rakentumista voit seurata komennolla:
LVM2:n rakentaminen:
Joissakin Ubuntun versioissa on bugi josta johtuen pvcreate komento ei toimi vaan järjestelmä valittaa, että komento ei ole käytettävissä tässä järjestelmässä. Tämä korjataan komennolla:
1. Otetataan raid laite (/dev/md0) käyttöön LVM:n fyysiseksi levyksi
2. Tehdään osio ryhmä (volume group) RAID-laitteesta/laitteista
Joissakin Debianin versiossa tämän komennon antaminen tuottaa tällaista erroria:
Tuon ongelman pystyy korjaamaan lisää tiedostoon /etc/lvm/lvm.conf filtteri:
3. Luodaan loogiset osiot (logical volumes)
4. Luodaan tiedostojärjestelmät osioille
Lisää software-RAIDista löytyy osoiteesta: http://tldp.org/HOWTO/Software-RAID-HOWTO.html
ja LVM:stä osoiteesta: http://tldp.org/HOWTO/LVM-HOWTO/
Minulle tuli tilanne, että tiedostopalvelimestani alkoi levytila loppua kesken, joten jouduin hankkimaan lisää levytilaa. Samalla halusin, että tuo tietomäärä olisi jotenkin varmistettua ja koska oikea rauta-RAID on todella arvokas päädyin software-RAIDiin.
RAID 5 pakan luomiseen tarvitaan vähintään kolme kiintolevyä, mutta siihen voidaan liittää maksimissaan 32 kiintolevyä ja levytilaa saadaan käyttöön: levyjenmäärä * pienimmän levynkoko - yhden levynkoko jolloin mikä vaan levyistä saa hajota ilman, että tietoja katoaa.
Suurin syy jonka takia päädyin software-RAID 5 + LVM2 yhdistelmään oli tämä: http://scotgate.org/?p=107 blogi kirjoitus jossa kerrotaan kuin Linuxin software-RAID pakkaan voidaan lisätä kiintolevyjä ja venyttää RAID pakka ja LVM osiot sisältämään tuo uusikin levy ilman, että tietoja häviää.
Tässä ohjeessa käytässä on siis kolme sata/scsi-kiintolevyä jotka ovat tyhjiä. (sda, sdb, ja sdc)
Software-RAID 5:n ja LVM2 yhdistelmä koostuu seuraavanlaisista osista:
Asennetaan tarvittavat ohjelmat:
Koodia: [Valitse]
apt-get install mdadm lvm2mdadm pyytää asennettaessa sähköpostiosoitetta johon ilmoitukset levyjen hajomisista laitetaan. Tuota osoitetta voit jälkikäteen vaihtaa kommennolla:
Koodia: [Valitse]
dpkg-reconfigure mdadmtai muokkaamalla tiedostoa: /etc/mdadm/mdadm.confSoftware-RAID 5:n rakentaminen
1. Osioidaan levyt:
Koodia: [Valitse]
fdisk /dev/sda
fdisk /dev/sdb
fdisk /dev/sdcEli tehdään jokaiselle levylle yksi primary osioi joka on koko levyn kokoinen.
Tämä onnistuu fdiskissä painamalla: n
Sitten muutentaan osioin tyyppi painamalla: t ja annetaan tyypiksi: fd
Lopuksi tallennetaan muutokset painamalla: w
Tuon jälkeen fdisk -l komennon tuloste pitäisi näyttää jotakuinkin tältä:
Koodia: [Valitse]
Disk /dev/sda: 400.0 GB, 400088457216 bytes
255 heads, 63 sectors/track, 48641 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sda1 * 1 48641 390708801 fd Linux raid autodetect
Disk /dev/sdb: 400.0 GB, 400088457216 bytes
255 heads, 63 sectors/track, 48641 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sdb1 * 1 48641 390708801 fd Linux raid autodetect
Disk /dev/sdc: 400.0 GB, 400088457216 bytes
255 heads, 63 sectors/track, 48641 cylinders
Units = cylinders of 16065 * 512 = 8225280 bytes
Device Boot Start End Blocks Id System
/dev/sdc1 * 1 48641 390708801 fd Linux raid autodetect
2. Rakennetaan RAID 5 "pakka"
Jos laite osoitetta: /dev/md0 ei ole olemassa luodaan se komennolla:
Koodia: [Valitse]
mknod /dev/md0 b 9 0Luodaan RAID 5 pakka kommennolla:
Koodia: [Valitse]
mdadm --create /dev/md0 --level 5 --raid-devices=3 /dev/sda1 /dev/sdb1 /dev/sdc1RAID-pakan rakentumista voit seurata komennolla:
Koodia: [Valitse]
mdadm --query --detail /dev/md0Asetetaan RAID pakka käynnistymään Linuxin buutin yhteydessä:
Koodia: [Valitse]
mdadm --examine --scan >> /etc/mdadm/mdadm.confRAID pakan rakentumista voit seurata komennolla:
Koodia: [Valitse]
mdadm --detail /dev/md0RAID pakka on suhteellisen hidas RAIDin rakennusvaiheessa, mutta sitä voi käyttää jo silloin.LVM2:n rakentaminen:
Joissakin Ubuntun versioissa on bugi josta johtuen pvcreate komento ei toimi vaan järjestelmä valittaa, että komento ei ole käytettävissä tässä järjestelmässä. Tämä korjataan komennolla:
Koodia: [Valitse]
sudo cp -r /lib/lvm-200/ /lib/lvm-01. Otetataan raid laite (/dev/md0) käyttöön LVM:n fyysiseksi levyksi
Koodia: [Valitse]
pvcreate /dev/md02. Tehdään osio ryhmä (volume group) RAID-laitteesta/laitteista
Koodia: [Valitse]
vgcreate oma_volume_grouppi /dev/md0Joissakin Debianin versiossa tämän komennon antaminen tuottaa tällaista erroria:
Koodia: [Valitse]
/dev/nbd0: read failed after 0 of 4096 at 0: Input/output errorTuon ongelman pystyy korjaamaan lisää tiedostoon /etc/lvm/lvm.conf filtteri:
Koodia: [Valitse]
filter = [ "r|/dev/cdrom|", "r/nbd*/" ]3. Luodaan loogiset osiot (logical volumes)
Koodia: [Valitse]
lvcreate -L 20000 -n musiclv oma_volume_grouppi
lvcreate -L 20000 -n videoslv oma_volume_grouppi20000 on osion koko megatavuina.4. Luodaan tiedostojärjestelmät osioille
Koodia: [Valitse]
mke2fs -j /dev/oma_volume_grouppi/musiclv
mkreiserfs /dev/oma_volume_grouppi/videoslvLisää software-RAIDista löytyy osoiteesta: http://tldp.org/HOWTO/Software-RAID-HOWTO.html
ja LVM:stä osoiteesta: http://tldp.org/HOWTO/LVM-HOWTO/
15
Arkisto: vanhentuneet / Vs: HOWTO: Ubuntun liittäminen Active Directoryyn
« : 14.02.07 - klo:07.21 »Tuo on totta, että nuo muualla olevat ohjeet vaikuttavat melko sekavilta, hyvä, että tähänkin asiaan saatiin korjaus...
Toivottavasti tämä nyt korjasi tuon ongelman. Kertokaa jos joku kohta vielä askarruttaa, että miksi se näin tehdään.
16
Arkisto: vanhentuneet / HOWTO: Ubuntun liittäminen Active Directoryyn [siirrettävissä]
« : 13.02.07 - klo:23.19 »
Ubuntun liittäminen Active Directoryyn
Monissa yrityksissä käytetään nykyään Active Directoryä keskitetyyn käyttäjien ja oikeuksien hallintaan. Tästä johtuen ensimmäinen edellytys Linuxin käyttöönottamiseksi edes osassa koneista on, että myös Linux koneet saadaan liitettyä AD:n. Internetissä on paljon ohjeita siihen miten tuo asia toteutetaan, mutta mielestäni niissä ei ole selitetty riittävän tarkasti, että mitä kaikkea Linuxin liittämiseksi AD:n tulee olla kunnossa ja miksi. Yritän nyt tällä howtolla korjata tätä ongelmaa.
Tässä ohjeessa käytetään toimialuetta(domain): ad.firma.fi ja toimialueen ohjauskoneena(domain controller) toimii windows palvelin nimeältään: server1
Huomaa, että konfiguraatio tiedostoissa tekstin koolla on väliä eli jos mallissa joku asetus on kirjoitettu isolla se tulee kirjoittaa isolla.
1. Asennettaan tarvittavat paketit:
2. Testataan, että DNS kyselyt toimivat molempiin suuntiin. (nimestä IP:ksi ja IP:stä nimeksi)
Vastauksen pitäisi näyttää jota kuinkin tältä:
3. Konfiguroidaan Linux päivittämään kellonaika AD-palvelimelta viiden minuutin välein lisäämällä tiedostoon /etc/crontab rivi:
4. Konfiguroidaan kerberos laittamalla tiedostoon /etc/krb5.conf rivit:
Jos olet kiinnostunut siitä mikä kerberos tarkemmin sanottuna on ja mitä se tekee niin kannattaa lukea tämä seminaarityö asiasta: http://www.it.lut.fi/kurssit/01-02/010628000/semmat/Kerberos.pdf
5. Testataan kerberosin toiminta komennolla:
6. Konfiguroidaan Samba ja Winbind tiedostoon: /etc/samba/smb.conf
Ylläoleva konfiguraatio siis vain sallii winbind (AD) tunnusten käyttämisen Linuxin palveluille eikä jaa mitään samban avulla, mutta samalla nuo asetus rivit mahdollistavat resurssien jakamisen samballa niin, että AD käyttäjät voivat niitä käyttää.
Testataan samba konfiguraation toimivuus komennolla: testparm jos testparm ei anna virheilmoituksia on samban konfiguraatiotiedosto kirjoitettu oikein (=ei kirjoitusvirheitä).
Käynnistetään samba ja winbind uudelleen, jotta asetukset tulevat voimaan.
7. Liitetään Linux Active Directoryyn
8. Testataan winbind toiminta.
Komennoilla: wbinfo -u ja wbinfo -g pitäisi näkyä AD:n käyttäjät ja ryhmät jos näin on voit jatkaa kohtaan yhdeksän.
9. Sallitaan Linuxin tarkistaa käyttäjät ja ryhmät käyttäen apuna winbindiä.
Lisätään tiedostoon /etc/nsswitch.conf kahdelle ensimmäiselle riville winbind sanat niin, että nuo rivit näyttävät sen jälkeen tältä.
10. Sallitaan Linux koneeseen kirjautuminen AD tunnuksilla
Lisää tiedoston: /etc/pam.d/common-auth alkuun rivi:
Lisää tiedoston: /etc/pam.d/common-account alkuun rivi:
Sallitaan AD:n käyttäjien kotihakemistojen luominen lisäämällä tiedoston: /etc/pam.d/common-session alkuun rivi:
Luodaan AD:n käyttäjien kotihakemistoille hakemisto:
Linux käyttää PAM:ia erilaisten authentikointi menetelmien liittämiseksi palveluihin. Eli PAM:in avulla voidaan määrittää mitä authentikointi tapaa mikäkin palvelu käyttää. Jos olet kiinnostunut tietämään tarkemmin mikä PAM on ja miten se toimii kannattaa lukea tämä seminaarityö aiheesta: http://www.it.lut.fi/kurssit/01-02/010628000/semmat/pam.pdf
---
Tämä ohje on käytettävissä lisenssillä GNU Free Documentation License.
EDIT: Lisätty Samba konfiguraatioon idmap rivit.
EDIT2: Lisätty kotihakemisto kansion luominen
EDIT3: Lisätty /etc/pam.d/common-account tiedoston muokkaus
Monissa yrityksissä käytetään nykyään Active Directoryä keskitetyyn käyttäjien ja oikeuksien hallintaan. Tästä johtuen ensimmäinen edellytys Linuxin käyttöönottamiseksi edes osassa koneista on, että myös Linux koneet saadaan liitettyä AD:n. Internetissä on paljon ohjeita siihen miten tuo asia toteutetaan, mutta mielestäni niissä ei ole selitetty riittävän tarkasti, että mitä kaikkea Linuxin liittämiseksi AD:n tulee olla kunnossa ja miksi. Yritän nyt tällä howtolla korjata tätä ongelmaa.
Tässä ohjeessa käytetään toimialuetta(domain): ad.firma.fi ja toimialueen ohjauskoneena(domain controller) toimii windows palvelin nimeältään: server1
Huomaa, että konfiguraatio tiedostoissa tekstin koolla on väliä eli jos mallissa joku asetus on kirjoitettu isolla se tulee kirjoittaa isolla.
1. Asennettaan tarvittavat paketit:
Koodia: [Valitse]
apt-get install krb5-user winbind samba ntpdate libpam-modulesKaikki nämä paketit tarvitaan, jotta AD:n liittäminen ja sen osana toimiminen onnistuisivat.2. Testataan, että DNS kyselyt toimivat molempiin suuntiin. (nimestä IP:ksi ja IP:stä nimeksi)
Koodia: [Valitse]
nslookup server1.ad.firma.fiVastauksen pitäisi näyttää jota kuinkin tältä:
Koodia: [Valitse]
Server: 10.0.0.10
Address: 10.0.0.10#53
Name: server1.ad.firma.fi
Address: 10.0.0.10AD käyttää DNS:ää nimien selvitykseen ja toimiva DNS palvelin on AD:n elin ehto.3. Konfiguroidaan Linux päivittämään kellonaika AD-palvelimelta viiden minuutin välein lisäämällä tiedostoon /etc/crontab rivi:
Koodia: [Valitse]
*/5 * * * * root ntpdate server1.ad.firma.fiKerberos authentikointi vaatii, että clientin kellonajan tulee olla riittävän lähellä serverin kellon aikaa. Tästä johtuen kellonaikaa joudutaan synkronoimaan clienteissa serverin aikaan.4. Konfiguroidaan kerberos laittamalla tiedostoon /etc/krb5.conf rivit:
Koodia: [Valitse]
[libdefaults]
default_realm = AD.FIRMA.FI
[realms]
AD.FIRMA.FI = {
kdc = server1.ad.firma.fi
admin_server = server1.ad.firma.fi
default_domain = ad.firma.fi
}
[domain_realm]
.ad.firma.fi = AD.FIRMA.FI
ad.firma.fi = AD.FIRMA.FIAD:ssä oikeuksien välitys tietokoneesta toiseen hoidetaan kerberoksen avulla. Siitä johtuen myös Linux kone tulee asentaa käyttämään kerberossia.Jos olet kiinnostunut siitä mikä kerberos tarkemmin sanottuna on ja mitä se tekee niin kannattaa lukea tämä seminaarityö asiasta: http://www.it.lut.fi/kurssit/01-02/010628000/semmat/Kerberos.pdf
5. Testataan kerberosin toiminta komennolla:
Koodia: [Valitse]
kinit administrator@AD.FIRMA.FIKerberos pyytää administratorin salasanaa ja jos sen syöttämisen jälkeen ei tule virheilmotuksia kerberos authentikointi onnistui ja voit jatkaa kohtaan kuusi.6. Konfiguroidaan Samba ja Winbind tiedostoon: /etc/samba/smb.conf
Koodia: [Valitse]
[global]
security = ads
realm = AD.FIRMA.FI
workgroup = AD
idmap uid = 10000-20000
idmap gid = 10000-20000
winbind use default domain = yes
domain master = no
template shell = /bin/bashAD käyttää sisäisesti LDAP:ia käyttäjätietojen hallintaan. Käyttäjätietojen hakeminen AD:stä on mahdollista myös LDAP:in avulla, mutta koska se on erittäin monimutkainen konfiguroida on sambaan kehitetty winbind lisäosa joka on tarkoitettu AD:n liittymiseen.Ylläoleva konfiguraatio siis vain sallii winbind (AD) tunnusten käyttämisen Linuxin palveluille eikä jaa mitään samban avulla, mutta samalla nuo asetus rivit mahdollistavat resurssien jakamisen samballa niin, että AD käyttäjät voivat niitä käyttää.
Testataan samba konfiguraation toimivuus komennolla: testparm jos testparm ei anna virheilmoituksia on samban konfiguraatiotiedosto kirjoitettu oikein (=ei kirjoitusvirheitä).
Käynnistetään samba ja winbind uudelleen, jotta asetukset tulevat voimaan.
Koodia: [Valitse]
/etc/init.d/samba restart
/etc/init.d/winbind restart7. Liitetään Linux Active Directoryyn
Koodia: [Valitse]
net ads join -U administrator@AD.FIRMA.FI8. Testataan winbind toiminta.
Komennoilla: wbinfo -u ja wbinfo -g pitäisi näkyä AD:n käyttäjät ja ryhmät jos näin on voit jatkaa kohtaan yhdeksän.
9. Sallitaan Linuxin tarkistaa käyttäjät ja ryhmät käyttäen apuna winbindiä.
Lisätään tiedostoon /etc/nsswitch.conf kahdelle ensimmäiselle riville winbind sanat niin, että nuo rivit näyttävät sen jälkeen tältä.
Koodia: [Valitse]
passwd: compat winbind
group: compat winbind10. Sallitaan Linux koneeseen kirjautuminen AD tunnuksilla
Lisää tiedoston: /etc/pam.d/common-auth alkuun rivi:
Koodia: [Valitse]
auth sufficient pam_winbind.soLisää tiedoston: /etc/pam.d/common-account alkuun rivi:
Koodia: [Valitse]
account sufficient pam_winbind.soSallitaan AD:n käyttäjien kotihakemistojen luominen lisäämällä tiedoston: /etc/pam.d/common-session alkuun rivi:
Koodia: [Valitse]
session required pam_mkhomedir.soLuodaan AD:n käyttäjien kotihakemistoille hakemisto:
Koodia: [Valitse]
mkdir /home/ADLinux käyttää PAM:ia erilaisten authentikointi menetelmien liittämiseksi palveluihin. Eli PAM:in avulla voidaan määrittää mitä authentikointi tapaa mikäkin palvelu käyttää. Jos olet kiinnostunut tietämään tarkemmin mikä PAM on ja miten se toimii kannattaa lukea tämä seminaarityö aiheesta: http://www.it.lut.fi/kurssit/01-02/010628000/semmat/pam.pdf
---
Tämä ohje on käytettävissä lisenssillä GNU Free Documentation License.
EDIT: Lisätty Samba konfiguraatioon idmap rivit.
EDIT2: Lisätty kotihakemisto kansion luominen
EDIT3: Lisätty /etc/pam.d/common-account tiedoston muokkaus
17
Ubuntu Suomi ja yhteisöt / Vs: Äänestys / Howto-alue
« : 13.02.07 - klo:22.52 »MediaWiki on mahdollinen ainakin jollain tavalla, ja tosiaan mukavampi käyttää monen mielestä (kuten minun) kuin MoinMoin. Mutta: sille ei ole olemassa Ubuntu-teemaa, mitä ennen en usko että sitä kannattaa pystyyn ubuntu-fi:hin laittaa koska aivan yhtä hyvin voisi sitten jo käyttää linux.fi:tä (http://linux.fi/index.php/Ubuntu/Ohjeita) kun wiki näyttäisi täysin erilaiselta muutenkin.
Kukas se tekikään tämän foorumin nykyisen teeman? Sama heppu voisi varmaankin kehitellä tuolle MediaWikille mahdollisimman hyvin yksiin käyvän teeman . Vai voisiko?
18
Ubuntu Suomi ja yhteisöt / Vs: Wikikirjalla kesäkoodiin
« : 13.02.07 - klo:22.45 »
Erittäin kannatettava idea. Sitten kun wikikirja saadaan "lopulliseen" muotoonsa voisi koittaa saada jonkun kustantamon sponsoroimaan, että wikikirjasta painettaisiin ihan paperi versio. Monet ihmiset ovat nimittäin oppineet pitämään kirjaa oppimateriaalina. Ja sitten esim assyillä voitaisiin jakaa noita kirjoja Ubuntu romppujen lomassa :
19
Ohjelmointi, palvelimet ja muu edistyneempi käyttö / Re: Touchpad päälle / pois napinpainalluksella [RATKAISTU]
« : 20.09.06 - klo:11.59 »Tein ohjeiden mukaan, mutta yrittäessäni kytkeä touchpadin geditillä pois päältä, tuli seuraava virheilmoitus:
Can't access shared memory area. SHMConfig disabled?
Missäköhän lienee vika?
Onhan sinulla tämä rivi:
Koodia: [Valitse]
Option "SHMConfig" "on"katso näkyykö Xorg:in lokissa jotain ilmoitusta tuosta
20
Ubuntu Suomi ja yhteisöt / Re: Ubuntu tutuksi wikikirja
« : 12.09.06 - klo:17.04 »Voisiko tuolla ubuntu tutuksi wikikirjassa olla myös maininta GNU projektista ja FOSS säätiöstä?
R.M Stallman on pyytänyt yhteisöjä käyttämään nimitystä GNU/Linux, jotten GNU projektin panos ja tärkeys jäisi painottamatta. Linuxhan on pelkkä ydin.
Varmasti mainitsemisen arvoisia asioita nuo. Siitä vaan kirjoittelemaan jos innostusta riittää
