COORDENAÇÃO DE TECNOLOGIA (COTEC) JULHO/2010

Transcrição

1 PROCEDIMENTOS BÁSICOS DE INSTALAÇÃO DO SERVIDOR LINUX - DEBIAN COORDENAÇÃO DE TECNOLOGIA (COTEC) JULHO/2010 Rua do Rouxinol, N 115 / Salvador Bahia CEP: Telefone: (71) cotec@ifbaiano.edu.br Site:

2 SUMÁRIO 1. Controle de Versão Objetivo Pré-requisitos Instalação Após instalar o Sistema Operacional Configurações básicas Configuração do agente de backup Configuração do agente de Log Remoto Configuração do agente de monitoramento Considerações finais... 27

3 Página: 1 1. Controle de Versão Data Versão Descrição Autor 27/05/ Criação do documento André Luiz Andrade Rezende 14/10/ Edição de documento Alisson de Santana Leal 2. Objetivo Este documento tem por objetivo registrar os procedimentos básicos de instalação do servidor Linux - Debian. 3. Pré-requisitos Para instalação do Linux - Debian, os seguintes itens devem ser atendidos. I. Definição do endereçamento e nome do servidor. Conforme descrito no documento intitulado PADRONIZAÇÃO DOS ENDEREÇAMENTOS E NOMES DOS RECURSOS DE TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO. II. Definição dos requisitos de hardware dos servidores. Conforme descrito no documento intitulado PADRONIZAÇÃO DOS REQUISITOS DE HARDWARE DOS SERVIDORES. 4. Instalação I. Inicie o computador, certifique-se que a opção para BOOT no CD-ROM está habilitada na BIOS. Será apresentada a tela inicial do sistema, selecione a opção Graphical Install para iniciar a instalação e pressione a tecla ENTER.

4 Página: 2 II. A figura a seguir, apresenta os idiomas para instalação do Sistema Operacional Linux Debian. Selecione a linguagem Portuguese (Brazil) e pressione o botão CONTINUE para prosseguir a instalação. III. A tela a seguir é para a seleção da variação da língua, neste caso deve-se selecionar a opção Brasil e pressionar o botão CONTINUE.

5 Página: 3 IV. Seleção do Layout do teclado. Deve-se escolher a opção Layout ABNT2 e pressionar ENTER. V. Em seguida o instalador inicia a detecção do CD-ROM de instalação. Este processo é não interativo.

6 Página: 4 VI. Ainda não interativo, segue a configuração da rede via DHCP. Se houver algum problema na determinação da rede, existe a possibilidade de configuração manual. VII. Os servidores possuem endereçamento fixo, torna-se necessário configurá-los manualmente. Dessa maneira, deve-se clicar no botão voltar. Conforme figura abaixo.

7 Página: 5 VIII. A figura a seguir apresenta a opção para configurar a rede manualmente. Deve-se selecionar o item e pressionar ENTER. IX. A figura a seguir, apresenta o endereçamento 1 digitação da informação. Deve-se pressionar ENTER. do servidor. Após a 1 A padronização do endereçamento dos servidores, encontra-se definida no documento intitulado PADRONIZAÇÃO DOS ENDEREÇAMENTOS E NOMES DOS RECURSOS DE TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO

8 Página: 6 X. Informando a mascara de rede. XI. Informando o gateway.

9 Página: 7 XII. Inserir os IPs dos servidores de nomes 2, primário e secundário (10.XX XX ) e clicar no botão CONTINUAR para continuar a instalação. XIII. Para finalizar a configuração manual da rede, deve-se determinar o nome 2 da máquina e pressionar ENTER. 2 A padronização de nomes dos servidores, encontra-se definida no documento intitulado PADRONIZAÇÃO DOS ENDEREÇAMENTOS E NOMES DOS RECURSOS DE TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO

10 Página: 8 XIV. Informando o domínio. XV. Configurando o Fuso Horário para instalação.

11 Página: 9 XVI. O particionador do Debian possui quatro modos de operação: Três assistidos e um Manual. Deve-se selecionar a opção Manual e pressionar ENTER. XVII. Para prosseguir o particionamento, deve-se selecionar o disco e pressionar ENTER.

12 Página: 10 XVIII. Após ter selecionado o disco a ser particionado, marque a opção SIM e pressione o botão CONTINUAR para poder seguir com o particionamento. XIX. Após a confirmação de particionamento de disco o mesmo será fracionado em três (03) partições, veja no próximo tópico como criar as partições. Selecione a partição não particionada e pressione o botão CONTINUAR.

13 Página: 11 XX. A primeira partição (reiserfs) será do Sistema Operacional com nove (09) GB. Marque a opção de Criar uma nova partição. XXI. Insira o tamanho da partição e pressione o botão CONTINUAR.

14 Página: 12 XXII. Após inserir o tamanho da partição, escolha a partição como PRIMÁRIA e pressione o botão CONTINUAR. XXIII. Marque a opção de inicio e pressione o botão CONTINUAR.

15 Página: 13 XXIV. Em configurações de partição marque a opção usar como e pressione o botão CONTINUAR. XXV. Atenção: nesse partição deve-se configurar a variável FLAG INICIALIZAVEL para ligado. XXVI. A forma de utilização do particionamento para o sistema operacional, basta marcar a opção sistema de arquivo journaling reiserfs e pressionar o botão CONTINUAR.

16 Página: 14 XXVII. Para concluir o particionamento selecione a opção Finalizar a configuração da partição e pressione o botão CONTINUAR. XXVIII. Para criar à segunda partição que é a swap destinada a troca de dados com um (01) GB e a restante (reiserfs) para armazenar as informações. Deverá seguir os tópicos XIX até o XVI, devendo apenas alterar no tópico XXV o modo de como utilizar a partição, sendo que para troca de dados utilize área de troca (swap) e para o restante utilize sistema de arquivo journaling reiserfs. Esse último item o default é configurado para /home deve-se alterar para /var (máquina web) e /usr (máquina de banco de dados), conforme figura a seguir.

17 Página: 15 XXIX. Para registrar as mudanças no disco. Deve-se selecionar a opção Sim e pressionar ENTER para continuar a instalação XXX. Deve-se definir a senha padrão para o administrador do sistema (root). Posteriormente, será alterada obedecendo a padronização de senhas.

18 Página: 16 XXXI. Em seguida o sistema irá criar uma conta de usuário com acessos especiais, que lhe permitirá administrar o sistema sem que tenha acesso amplo de root. Como exemplo, será criado o usuário andre. XXXII. O primeiro nome deste usuário é selecionado para ser o seu nickname, nome que o usuário será conhecido no sistema

19 Página: 17 XXXIII. Deve-se definir a senha para o usuário criado. XXXIV. Deve-se selecionar a opção Não e pressionar ENTER para prosseguir a instalação.

20 Página: 18 XXXV. Escolha opção SIM referente ao espelho de rede. XXXVI. Após a instalação básica, deve-se configurar o gerenciador de pacotes do Debian. Portanto, selecione a opção para configurar manualmente e pressione ENTER.

21 Página: 19 XXXVII. Informe o servidor de MIRROR (repositório). Conforme apresentado na figura a seguir. XXXVIII. No nosso caso não utilizamos Proxy, por isso deixamos esta opção em branco e pressione o botão CONTINUAR.

22 Página: 20 XXXIX. Carregando as atualizações do servidor de MIRROR. XL. Deve-se selecionar a opção Não e pressionar ENTER para continuar a instalação.

23 Página: 21 XLI. A instalação dos pacotes prossegue mais um pouco, até a configuração do gerenciador de boot GRUB. Esta configuração é toda automática. Apenas pressione ENTER para continuar. XLII. Deve-se selecionar apenas a opção Sistema Básico e pressionar ENTER para continuar a instalação.

24 Página: 22 XLIII. Depois da instalação de mais alguns pacotes o instalador informa o término. Pressione ENTER para prosseguir. XLIV. O Sistema Operacional será reinicializado.

25 Página: Após instalar o Sistema Operacional Todos os procedimentos a seguir devem ser realizados como super user Configurações básicas Editar o arquivo sources.list para acrescentar o endereço do repositório MIRROR. Conforme comando a seguir. vi /etc/apt/sources.list Acrescentar: deb squeeze main contrib Atualizar todos os pacotes instalados no Linux Debian. Conforme comando a seguir. aptitude update Instalar os pacotes básicos para administração do servidor Linux Debian. Conforme comando a seguir. aptitude install make htop vim tcpdump ntp sudo openssh-server rsyslog bacula-client snmpd Inserir na lista negra a configuração de IPV6. Conforme comando a seguir. echo "blacklist ipv6" >> /etc/modprobe.d/blacklist Adicionar o usuário no grupo sudo. Conforme comando a seguir. adduser andre sudo Permitir o grupo sudo tornar-se administrador. Conforme comando a seguir. echo "%sudo ALL=(ALL) ALL" >> /etc/sudoers

26 Página: 24 Editar o arquivo ntp.conf para sincronizar a data e hora do servidor no firewall. Conforme comando a seguir. vim /etc/ntp.conf Acrescentar: colocar o endereço IP do firewall, referente a interface 3 laranja (alterar ntp.your-provider.example). Conforme figura a seguir: Execute os comandos abaixo, para que configurações tenham efeito. /etc/init.d/ntp stop;ntpd -q -g;/etc/init.d/ntp start 5. Configuração do agente de backup Edite o documento o arquivo: /etc/bacula/bacula-fd.conf. vim /etc/bacula/bacula-fd.conf No compartilhado Z:\COTEC\Ref-Tec\conf.d\Bacula\baculafd-linux.conf existe um arquivo de exemplo com os parâmetros definidos. Deve-se substituir o conteúdo do arquivo anterior. 3 A padronização da topologia de rede, encontra-se definida no documento intitulado PADRONIZAÇÃO DOS ENDEREÇAMENTOS E NOMES DOS RECURSOS DE TECNOLOGIA DA INFORMAÇÃO E COMUNICAÇÃO

27 Página: Configuração do agente de Log Remoto Editando o arquivo de configuração no cliente. vim /etc/rsyslog.conf Observe a diretiva "IncludeConfig", ela indica que todos os arquivos.conf localizados em /etc/rsyslog.d serão adicionados, isso facilita na organização do arquivo. # Include all config files in /etc/rsyslog.d/ $IncludeConfig /etc/rsyslog.d/*.conf Execute o comando vim /etc/rsyslog.d/50-default.conf para criação do arquivo 50-default.conf. Agora adicione o trecho a seguir: cron.* auth,authpriv.* *.*;auth,authpriv.none daemon.* kern.* @ *.=debug;\ auth,authpriv.none;\ *.=info;*.=notice;*.=warn;\ auth,authpriv.none;\ cron,daemon.none;\ Reinice rsyslog para que as alterações tenham êxito. invoke-rc.d rsyslog restart

28 Página: Configuração do agente de monitoramento I. Deve-se editar o arquivo: etc/snmp/snmpd.conf vi /etc/snmp/snmpd.conf; II. Após a execução do comando acima, deve-se apagar toda informação contida no arquivo editado no item II, feito isso, copie o texto a seguir. #sec.name source com2sec readonly default #sec.model sec.name group MyROGroup v1 group MyROGroup usm community com2rif2 readonly readonly #incl/excl subtree mask view all included.1 80 #context sec.model sec.level match read write notif access MyROGroup "" any noauth exact all none none # # System contact information syslocation Salvador, Bahia, Brasil syscontact Root <cotec@ifbaiano.edu.br> # III. Após a edição do arquivo anterior, será necessário editar outro arquivo. Utilize o comando a seguir e apague a referência ao IP vi etc/default/snmpd IV. Executados os comandos acima, será necessário reiniciar a aplicação através do comando a seguir. /etc/init.d/snmpd restart

29 Página: Considerações finais Os casos omissos serão tratados pela Coordenação de Tecnologia (COTEC). As dúvidas relacionadas a este guia poderão ser enviadas para o endereço eletrônico: cotec@ifbaiano.edu.br.