Coordenadoria Geral de Bibliotecas Assessoria de Informática

Transcrição

1 Coordenadoria Geral de Bibliotecas Instrução para a instalação dos servidores Aleph nas Unidades Universitárias Mario Niimi da Cruz mario@reitoria.unesp.br 1. Introdução Este documento tem como finalidade apresentar um conjunto de instruções referentes a instalação das estações de trabalho servidoras do sistema integrado de bibliotecas (sistema Aleph) nas Unidades Universitárias da UNESP, que receberão equipamentos nesta primeira fase de implantação. Em caso de dúvidas com relação a estas instruções, entre em contato com suporte-cgb@unesp.br ou mario@reitoria.unesp.br. Pede-se a gentileza de evitar contatos telefônicos ou por fax. 2. Instruções Gerais 2.1 Ao receber o equipamento enviado pela CGB, o analista da unidade, responsável pela instalação, deve conferi-lo de acordo com a listagem em anexo (consulte anexo1). Deve ser feita uma inspeção visual de integridade dos equipamentos, reportando quaisquer problemas ou anomalias para a CGB, através de para suporte-cgb@unesp.br. 2.2 Os equipamentos e periféricos devem ser imediatamente etiquetados e cadastrados no SISMA - Sistema de Manutenção, de acordo com os procedimentos da. Em caso de dúvida, entre em contato com sisma@unesp.br 2.3. A seguir, montar o servidor em seu local definitivo, conforme a instrução contida no envelope lacrado (consulte o anexo 2). 1

2 ATENÇÃO: o envelope lacrado contém também a lista de senhas, portanto, deve ser mantido em local seguro. Preferencialmente, a lista de senhas deve ser destruída após sua memorização Inicializar o sistema para verificar eventuais mensagens de erro, conforme a instrução do anexo Após a instalação, configuração, inspeção e verificação geral do servidor, envie um de confirmação para suporte-cgb@unesp.br, para que seja possível acompanhar a evolução da instalação do sistema de automação das bibliotecas. Informações complementares serão enviadas ao longo da implantação. São Paulo, 24 de fevereiro de Coordenadoria Geral de Bibliotecas 2

3 Instrução para a instalação dos servidores Aleph nas Unidades Universitárias Anexo 1 Relação de material que será entregue às Unidades Listagem para conferência 1 (um) envelope lacrado, contendo: 1 fita de back-up do sistema Aleph do servidor. Lista com as senhas dos usuários da unidade. Instruções básicas para a instalação do servidor. 6 (seis) caixas, designadas a seguir: ¾ CPU, contendo: CPU. Microfone. Cabo de rede RJ45. Ultrapack v. 2 com CD-ROMs. Pacote com Sun Ultra 30 Series Manual Set. ¾ Monitor, contendo: Monitor de vídeo (sem o cabo de força). Manuais. Adaptador para o cabo de vídeo. ¾ Teclado, contendo: Teclado. Mouse. Mouse-pad. 2 Cabos de força. Manuais. ¾ Sistema Operacional, contendo: Pacote fechado contendo o sistema operacional Solaris 2.6 em CDROM, e manuais e documentações diversas (armazene a documentação em local de fácil acesso). 3

4 ¾ Disco rígido externo, contendo: Unidade de disco Cabo de força Cabo SCSI Manuais ¾ Unidade de fita DAT, contendo: Unidade de fita Cabo de força Cabo SCSI Fita de Limpeza Manuais Atenção! Importante! Confira os equipamentos com cuidado. Em caso de dúvidas ou problemas contacte Providencie imediatamente o cadastramento dos equipamentos no SISMA/AI São Paulo, 24 de fevereiro de Coordenadoria Geral de Bibliotecas 4

5 Instruções: Instrução para a instalação dos servidores Aleph nas Unidades Universitárias Anexo 2 Montagem, configuração e testes do servidor Aleph Em caso de dúvidas, entre em contato com suporte-cgb@unesp.br 1. Após conferir o material enviado e sua integridade, monte o computador conforme o manual contido na caixa da CPU. IMPORTANTE: ao ligar os dispositivos SCSI, conecte o cabo SCSI da CPU ao conector SCSI do disco rígido externo marcado como IN, e o conector OUT do disco rígido ao conector IN da unidade de fita. Não é necessário abrir o gabinete do servidor para fazer nenhuma instalação. 2. Conecte os cabos de força dos dispositivos do monitor, disco externo, unidade de fita DAT e CPU, e (importante) ligue-os (power-on) nesta ordem. 3. Observando o monitor, após o logotipo da Sun, deve aparecer a frase Initializing Memory. Pressione neste momento, simultaneamente, as teclas <STOP> e <a>. O prompt de ok deve aparecer na tela. 3. Digite o comando boot rs, e pressione a tecla <ENTER>. No caso de surgirem Warnings sobre a interface SCSI na tela, desligue imediatamente e cheque todas as conexões. 4. O sistema entrará a seguir em modo single user, e pedirá a senha de root. Utilize a senha de root do envelope lacrado, enviado com a máquina. 5. Em modo single user, edite os seguintes arquivos (utilize o editor vi), de modo que o sistema se adapte ao seu ambiente de rede: 5.1) /etc/hosts: substitua o IP presente pelo IP definitivo do servidor. 5.2) /etc/defaultrouter: coloque o IP do roteador default da subrede. 5

6 5.3) /etc/hosts.allow: arquivo de configuração do TCPWrapper. Acrescente apenas as máquinas de sua sub-rede que poderão conectar-se a ele através de telnet, secure-shell e ftp. 5. Isso deve ser suficiente para que o servidor vá para modo multiusuário e conecte-se à rede. 6. Utilize o comando init 6 para reinicializá-lo desde o início. Acompanhe as mensagens de inicialização para verificar o aparecimento de alguma mensagem indicando problemas. Ao final, deve aparecer a tela gráfica de login. 7. Neste momento, pode-se efetuar o login no console ou através da rede.(observação: por medida de segurança o usuário root não pode efetuar login através da rede, e sim apenas diretamente no console). 8. Procure mensagens estranhas nos arquivos de auditoria (arquivos de log) em /var/adm/messages e /var/log/syslog. 9. Verifique o funcionamento da rede, por exemplo, com o comando ping , que é o servidor aleph central. As configurações locais que devem ser feitas a partir daqui são: 9.1) DNS: crie ou edite o arquivo /etc/resolv.conf. Veja man named. 9.2) NTP: edite o arquivo /etc/inet/ntp.conf. Veja man xntpd. 9.3) Sendmail: Leia primeiro o manual do sendmail da Sun. Importante: esta máquina não deve ser usada como mailhost. Deve apenas ser capaz de enviar s. 10. Diversos programas de segurança foram instalados. Suas configurações exatas serão adaptadas durante o uso do sistema. 10.1) Por exemplo, o Ip-filter tem de ser lentamente aperfeiçoado de modo a não interferir no uso do sistema. Nas próximas semanas o daemon de telnet será desativado deixando em seu lugar apenas o secure-shell (ssh). 10.2) No home-dir do usuário cgbadm está instalado o programa Cracker para a verificação de quebra de senhas fáceis, e em /usr/trip está instalado o programa tripwire, para a verificação de integridade dos 6

7 arquivos do sistema. Informações complementares de uso destes sistemas serão enviadas em breve. Em breve teremos um arquivo de configuração definitivo adequado ao uso do sistema aleph, e no site do servidor principal será disponibilizado uma lista das assinaturas digitais destes arquivos, bem como sua dependência da versão dos patches de segurança instalados. Informações adicionais e instruções sobre o uso destes aplicativos serão divulgadas apropriadamente, diretamente para os administradores dos sistemas. Em caso de dúvidas, entre em contato com suporte-cgb@unesp.br São Paulo, 24 de Fevereiro de Coordenadoria Geral de Bibliotecas O original deste documento pode ser obtido em: 7