LTSP5. Thiago Carvalho Rodrigues Barbosa Gerência de Informática Universidade Estadual de Goiás

Transcrição

1 LTSP5 Thiago Carvalho Rodrigues Barbosa Gerência de Informática Universidade Estadual de Goiás Objetivo Este artigo tem como objetivo mostrar os passos para a instalação do Linux Terminal Server Project 5(LTSP), assim como as dificuldades que podem acontecer no decorrer da instalação. 1. Introdução O LTSP fornece um meio simples de utilizar estações de baixo custo, ou até mesmo máquinas antigas. É um projeto para o Linux e em software livre que possibilita o uso de um computador por vários terminais de acesso. Há um servidor principal (geralmente um micro de melhor performance, no qual está instalado o LTSP) e vários clientes conectados via rede a este servidor. Estes clientes somente são a saída do processamento do servidor, por isso, não necessitam do uso de discos rígidos, uma imagem do sistema operacional é carregado via rede. 2. Requisitos do servidor Configuração da máquina usada para teste Processador Atlhon 2.4 GHz Memória ram 768 HD 40 Gb 2 placas de redes, sendo uma on-board Sistema Operacional Kubuntu modificado para a UEG. Configuração mínima para o servidor Processador 1.5 GHz Memória ram 512 HD 20 Gb 2 placas de redes As informações contidas neste documento podem ser testadas em qualquer distribuição baseada em Debian e que possua ambiente gráfico. A distribuição testada que obteve melhor desempenho foi o Kubuntu.

2 Caso queira adicione os repositórios no arquivo /etc/apt/sources.list deb feisty main restricted universe multiverse deb feisty-updates main restricted universe multiverse deb feisty-security main restricted universe multiverse Atualizando pacotes Utilize o comando abaixo como root. #apt-get update 3. Instalação de pacotes necessários para o LTSP Agora com o sistema e o ambiente gráfico instalado, pode-se iniciar a instalação do LTSP server. Como root (usuário administrador), digite as seguintes linhas de comando: #apt-get install ltsp-server-standalone (usado no Kubuntu) ou #aptitude install ltsp-server-stanalone #apt-get install nfs-kernel-server (Instalação do NFS ) OBS: No kubuntu o comando padrão para instalar pacotes é o apt-get install Nas linhas acima é instalado o servidor dhcp, caso não queira tal serviço rodando no seu LTSP faça-o da seguinte forma: # apt-get install lstsp-server, ou #aptitude install ltsp-server 4. Configurando DHCP Depois de instalado o pacote ltsp-server, faça um backup do arquivo dhcpd.conf: #cp /etc/dhcp3/dhcpd.conf /etc/dhcp3/dhcpd.conf.bkp Copie o conteúdo do arquivo /opt/ltsp/dhcpd.conf para o arquivo /etc/dhcp3/dhcpd.conf. 5. Configurando a placa de rede Default (Padrão) Edite o arquivo /etc/default/dhcp3-server. #vim /etc/default/dhcp3-server Encontre a linha onde está escrito INTERFACES= ethx, e altere para a interface a qual deseja distribuir IP por DHCP.

3 OBS: Normalmente a primeira placa de rede é eth0 e a segunda é eth1. Na máquina onde foi realizado o teste a primeira placa, eth0, estava recebendo o sinal da internet, e a segunda, eth1, distribui IP para os terminais LTSP. Sendo marcado como default a interface eth1. Como ajustar o dhcp3server O arquivo fica em /etc/dhcp3/dhcpd.conf authoritative; subnet netmask { range ; option domain-name uegltsp ; option domain-name-servers ; option broadcast-address ; option routers ; option subnet-mask ; if substring( option vendor-class-identifier, 0, 9 ) = PXEClient { filename /ltsp/i386/pxelinux.0 ; } else{ filename /ltsp/i386/nbi.img ; } option root-path /opt/ltsp/i386 ; } 6. Atribuindo IP estático Depois de alterada a interface padrão é necessário definir um IP estático para a placa de rede que distribuirá IP. Exemplo: #vim /etc/network/interfaces auto lo iface lo inet loopback auto eth0 iface eth0 inet dhcp auto eth1 iface eth1 inet static address netmask gateway

4 7. Criando ambiente CHROOT Execute o comando ltsp-build-client, e o ambiente será configurado de forma automatizada. # ltsp-build-client Caso haja algum problema nesse procedimento, ou se houver falha na inicialização do boot do cliente remova o diretório /opt/ltsp. #rm rf /opt/ltsp E execute novamente o comando ltsp-build-client, isso normalmente ocorre devido à falhas ao fazer o download dos arquivos. Se quiser maiores opções use o comando ltsp-build-client extra-help. O CHROOT será criado no diretório /opt/ltsp, que precisará ser referenciado no NFS, bastando apenas adicionar a linha /opt/ltsp *(ro,no_root_squash,async), e restartar o sevidor (/etc/init.d/nfs-kernel-server restart). #vim /etc/exports após: E adicione a linha abaixo no final do arquivo, deixando uma linha em branco /opt/ltsp *(ro,no_root_squash,async) 8. Criando disco de boot Agora o servidor está configurado, faltando apenas o disco de boot para os terminais. Para boot com disquete precisaremos de um disquete 3 formatado, onde pode ser formatado no próprio servidor. Utilizando o comando: #fdformat fd0 Deve-se saber qual é a referência da placa de rede instalada no terminal, para isso pode-se rodar uma distribuição linux live-cd e executar o comando. #lspci n grep 0200 Considerando que a placa de rede seja PCI. A informação retornada será a seguinte: 08: : 8086:1038 (rev 01), onde o que nos interessa são os números 8086:1038, pois são ele quem define a marca e o modelo da placa de rede, de uma forma mais específica. Tendo essas informações, resta somente procurar o driver certo da placa de rede do terminal, para assim gravar a imagem do boot no disquete. Acesse o site

5 Fig.1 rom-o- matic Na sessão Etherboot selecione o primeiro link, conforme a figura mostra. Fig. 2 Selecionando Modelo da placa de rede Selecione o driver da placa de rede do terminal, de acordo com a referência obtida anteriormente, e clique em Get ROM para fazer o download da imagem. Após concluir o download, resta-nos gravar essa imagem em um disquete. Faremos isso da seguinte forma: 1. Insira um disquete formatado no driver de disquete; 2. No ambiente texto ou konsole, acesse o diretório onde foi salvo a imagem. 3. Execute o comando: dd if=imagem of=/dev/fd0 9. Passos finais Verifique se os serviços DHCP, NFS-COMMON, SSHD e PORTMAP estão ativos. #ps -aux grep dhcp #ps -aux grep nfs #ps -aux grep ssh

6 #ps -aux grep portmap Caso algum desses comandos não retorne resposta deve-se levantar o serviço. #/etc/init.d/dhcp3-server start #/etc/init.d/nfs -common start #/etc/init.d/ssh start #/etc/init.d/portmap start OK! Agora o servidor está pronto, bastando somente utilizar o disquete de boot para iniciar o terminal ltsp. Para criar novos usuários LTSP, utilize o comando adduser como root no servidor Ex.: #adduser terminal1 10. Problemas e soluções O terminal sobe, porém quando é digitado a senha aparece uma mensagem informando que a estação não tem autorização para conectar no servidor This workstation isn't authorized to connect to server". Normalmente acontece se a chave ssh foi alterada, ou se há algum problema na configuração do ssh. Pode ser resolvido usando algum dos passos abaixo: Altere a linha no arquivo /etc/kde3/kdm/kdmrc #vim /etc/kde3/kdm/kdmrc Enable=false para Enable=true Ficando assim: [Xdmcp] # Whether KDM should listen to incoming XDMCP requests. # Default is true Enable=true Logo após isso rode os seguintes comandos na seguinte ordem. ltsp-update-sshkeys ltsp-update-image Verifique o arquivos /etc/ssh/sshd_config e veja se a linha X11Forwarding yes realmente esteja setada como yes, ou se a linha não existir adicione-a. Se mesmo com as alterações não surtir efeito, apague a pasta /opt/ltsp, e reinicie o processo de instalação a partir do quarto passo.

7 Desativar comunicação criptografada com ldm para maior desempenho No arquivo /opt/ltsp/i386/etc/lts.conf Adicione a ultima linha SOUND=True SOUND_DAEMON=True LOCALDEV=True NBD_SWAP=True SYSLOG=SERVER XKBLAYOUT=br XKBMODEL=abnt2 LDM_DIRECTX=True

8 ANEXO Usando um HD para boot dos clientes Em muitos casos pode ser que você queira usar um HD antigo nos clientes, ao invés do drive de disquetes ou chip de boot na placa de rede. Como os HDs costumam ser mais confiáveis que os drives de disquetes, pode ser mais interessante usá-los se você já tiver alguns à mão. O primeiro passo é ir no para baixar as imagens de boot. A diferença é que ao baixar as imagens para gravar os disquetes você escolhe a opção "Floopy Botable ROM image" e ao gravar uma imagem no HD você usa a "Lilo/Grup/Syslinux Loadable Kernel Format". A forma mais fácil de gravar os arquivos é instalar o HD no servidor ou outra máquina com alguma distribuição Linux instalada, que utilize o lilo como gerenciador de boot. Se o HD da estação for instalado como "hdc" (master da segunda porta IDE), por exemplo, os passos seriam os seguintes: 1- Usar o cfdisk ou outro particionador para limpar o HD e criar uma única partição Linux, formatada em ext2 com 10 MB. Na verdade o tamanho não importa muito, pois a imagem de boot que iremos gravar tem apenas alguns kbytes. 2- Formate a partição criada com o comando: # mk2fs /dev/hdc1

9 3- Crie um diretório qualquer e use-o para montar a partição criada: # mkdir /mnt/hdc1 # mount /dev/hdc1 /mnt/hdc1 4- Copie o arquivo baixado do rom-o-matic.net para dentro da partição montada: # cp eb rtl8139.zlilo /mnt/hdc1 5- Copie os arquivos /boot/boot.b e /boot/map da instalação atual para dentro da partição. Você pode também copiar estes dois arquivos de um disquete bootável como o tomsrbd ou outra distribuição que preferir. O importante é que eles estejam dentro da partição: # cp /boot/boot.b /mnt/hdc1 # cp /boot/map /mnt/hdc1 6- Agora vem a etapa final que é a gravação do lilo no HD da estação (dica do howto "booting LTSP workstations from a hard drive"): # echo image=/mnt/hdc1/eb rtl8139.zlilo label=ltsp lilo -C -b /dev/hdc -i /mnt/hdc1/boot.b -c -m /mnt/hdc1/map Tudo isso forma um único comando. Preste atenção ao digitar, as opções "image=/mnt/hdc1/eb rtl8139.zlilo", "-b /dev/hdc", "/mnt/hdc1/boot.b" e "/mnt/hdc1/map" devem ser substituídas pelas localizações corretas no seu caso. O espaço livre do HD pode ser usado para criar uma segunda partição, que pode ser acessada usando o localdev, o módulo do LTSP que dá suporte ao uso de dispositivos locais nas estações. Isto permite que os usuários da estação usem a partição para armazenar arquivos e configurações. Veremos como configurar este recurso com detalhes a seguir. Problemas comuns Aqui vão algumas dicas complementares, destinadas a corrigir problemas comuns no uso do LTSP: 1- O LTSP 4.1 utiliza o X.org como servidor gráfico. Ao instalá-lo sobre uma distribuição que ainda utiliza o Xfree 4.3 ou 4.4 (como o Debian Sarge e a maioria das distribuições baseadas nele), você terá um problema com a configuração do teclado nos clientes no KDE. O Xkb, o programa responsável por ler e ativar os layouts de teclado não funciona nesta configuração O erro acontece por que os clientes carregam o X.org incluído no LTSP e o utilizam para obter uma seção XDMCP do sistema instalado no servidor, que roda o Xfree. A solução para este erro é instalar o X.org no servidor ou passar a utilizar o LTSP 4.0, que ainda usa o Xfree.

10 Neste link você encontra a dica de como instalar o X.org no Kurumin. Ela pode ser usada também para instalá-lo em outras distribuições derivadas do Debian Outro problema relativamente comum são as fontes de tela ficarem menores nas estações do que no servidor. Isto acontece quando o sistema instalado no servidor está configurado para utilizar fontes de 100 dpi por padrão. O LTSP utiliza fontes de tela de 75 dpi, que são "menores". Para solucionar isto sem precisar alterar a configuração do host, edite o arquivo "/opt/ltsp/i386/etc/inittab" (no servidor) e substitua a linha "9:5:respawn:/tmp/start_ws" por: 9:5:respawn:/usr/X11R6/bin/XFree86 -dpi 100 -query Este arquivo é lido pelas estações durante o boot. É através dele que as estações sabem que devem pegar a tela de login do servidor. Isso obriga as estações a usarem o parâmetro "-dpi 100", o que faz com que utilizem o mesmo conjunto de fontes do servidor, solucionando o problema. Não se esqueça de substituir o " " pelo endereço IP do seu servidor. 3- Você pode personalizar várias opções relacionadas à tela de login das estações, como o texto de boas-vindas, tipo e tamanho das fontes, logotipo, decoração dos botões, ocultar os nomes dos usuários, etc. no Centro de Controle do KDE, na opção "Administração do Sistema > Gerenciador de Login", mesmo lugar onde desabilitamos o desligamento remoto. Ao instalar outros gerenciadores de janela, como o WindowMaker, Blanes, etc., eles aparecerão automaticamente na lista de opções da tela de login. O menu padrão do sistema, aquele que os usuários vêem ao clicar no botão K, fica dentro da pasta "/usr/share/applnk/". Os ícones nada mais são do que arquivos de texto comuns com algumas propriedades que ficam organizados na mesma estrutura de pastas vista no iniciar. Você pode mudar os ícones de lugar, adicionar atalhos para outros aplicativos, adicionar ícones de ajuda, etc. As mudanças feitas no /usr/share/applnk/ afetam todos os usuários. Além dele, existe uma pasta.kde/share/applnk/ dentro do diretório home de cada usuário, que armazena um menu "pessoal", que permite que você disponibilize certos programas apenas para alguns usuários específicos. Se você jogar algum novo ícone ali, ele aparecerá apenas para o usuário em questão. 4- Nunca use um alias (criado através do comando ifconfig eth0:1) para criar o endereço IP indicado nos arquivos de configuração do LTSP. Por exemplo, se nos arquivos o endereço IP do servidor é " ", é preciso que este seja o endereço IP real da placa de rede, seja a eth0 ou eth1. Se precisar criar uma segunda placa de rede virtual (para acessar a internet, por exemplo), configure a placa de rede principal para usar o endereço IP indicado nos

11 arquivos de configuração e use o alias para criar o outro endereço. Neste caso, a eth0 ficaria com o IP " " e a eth0:1 ficaria com, por exemplo, " ". Usando um terminal realmente antigo Juntando umas peças velhas que estavam jogadas por aqui, acabei montando mais um micro, um velho 486 SX 25 com 8 pentes de 1 MB e uma placa de vídeo VESA tão antiga quanto o resto. Como não tinha mais um gabinete, ele acabou virando um amontoado de peças. O mais interessante é que, apesar de tudo, esse monte de sucata funcionou como terminal, foi só gravar o módulo da placa 3com509 e espetar um drive de disquetes. Como ele utiliza uma placa de rede ISA, precisei adicionar as duas linhas no arquivo "/etc/dhcp3/dhcpd.conf", que ficou assim: # terminal 2: host ws002 { hardware ethernet 00:60:08:37:3F:BA; fixed-address ; filename "/tftpboot/lts/vmlinuz ltsp-1"; option option-128 e4:45:74:68:00:00; option option-129 "NIC=3c509"; } A configuração da placa de vídeo foi a parte mais complicada, pois ela não funciona com a detecção automática do vídeo (acontece com a maioria das placas ISA ou VLB). A melhor configuração que encontrei foi usar o driver "vesa" com 8 bits de cor (funciona tanto a 800x600 quanto a 1024x768). Existe também a opção de usar o driver "vga", mas não é muito agradável de trabalhar a 640x480 com 16 cores... Segundo a página de compatibilidade do X ( ela talvez funcionasse com o driver "trident" (aparece como não testado) que me daria um melhor desempenho, mas não funcionou.

12 A placa também funciona usando 16 bits de cor com o driver "vesa", mas as cores ficam trocadas, talvez por defeito na placa. Precisei também configurar o mouse serial, ligado na COM1. No final, a configuração no arquivo "/opt/ltsp/i386/etc/lts.conf" ficou assim: [ws002] XSERVER = vesa X_MODE_0 = 800x600 X_VERTREFRESH = 60 #(Refresh rate) X_COLOR_DEPTH = 8 #(Bits de Cor) X_MOUSE_PROTOCOL = "Microsoft" X_MOUSE_DEVICE = "/dev/ttys0" X_MOUSE_RESOLUTION = 400 X_MOUSE_BUTTONS = 2 X_MOUSE_EMULATE3BTN = Y USE_NFS_SWAP = Y SWAPFILE_SIZE = 16m RUNLEVEL = 5 Os últimos segredos estavam no próprio setup da placa-mãe. Tive que ativar o cache L1 e L2 (o padrão nesta placa é eles ficarem desativados!) e ativar o Video Bios Shadow. Esta opção não tem efeito se você estiver usando um driver adequado para a placa de vídeo, mas ao utilizar o driver Vesa genérico a própria placa fica responsável por processar as instruções, fazendo com que a ativação do Video Bios Shadow chegue a representar um desempenho de mais de 100% para a velocidade do vídeo. Sem o cache e sem o Video Bios Shadow, o desempenho desse micro era ridículo, ele demorava mais de 5 segundos pra montar uma tela, mas depois das alterações ele ficou brutalmente mais rápido, o suficiente para fazer algo útil. Em geral, vale bem mais a pena usar placas um pouco mais novas, que já tenham pelo menos slots PCI. Mas, colocar essas velharias pra funcionar não deixa de ser um passatempo. Fonte: