Халабия Р.Ф. Администрирование вычислительных систем и сетей

ФЕДЕРАЛЬНОЕ АГЕНТСТВО ПО ОБРАЗОВАНИЮ–––––––––––––––––––––ГОСУДАРСТВЕННОЕ ОБРАЗОВАТЕЛЬНОЕУЧРЕЖДЕНИЕВЫСШЕГО ПРОФЕССИОНАЛЬНОГО ОБРАЗОВАНИЯ“МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТПРИБОРОСТРОЕНИЯ И ИНФОРМАТИКИ”–––––––––––––––––––––Кафедра “Персональные компьютерыи сети”Р.Ф. ХалабияАДМИНИСТРИРОВАНИЕВЫЧИСЛИТЕЛЬНЫХ СИСТЕМ И СЕТЕЙУчебно-методическое пособие по выполнениюлабораторных работМосква 2010УДК 681.3.06(075.8)ББК 32.973.202Рекомендовано к изданию в качестве учебно-методического пособияредакционно-издательским советом МГУПИРецензенты:к.т.н., доцент Брейман А.Д.Халабия Р.Ф.

Администрирование вычислительных систем и сетей:Учебно-методическое пособие по выполнению лабораторных работ. – М.:МГУПИ, 2010. - 64 с.Учебно-методическоепособиепредназначенодлястудентов,обучающихся по направлению «Информатика и вычислительная техника» поспециальности «Вычислительные машины, комплексы, системы и сети» подисциплине «Администрирование вычислительных систем и сетей».Лабораторные работы посвящены мониторингу локальных сетей воперационных системах семейства Unix, а также изучению проблем связанныхнастройкой и наладкой FTP и WEB серверов.. Халабия Р.Ф., 2010 МГУПИ, 2010СодержаниеВведение……………………………………………………………………………...41 Лабораторная работа №1. Мониторинг локальной сети на Flash-модели«Системный администратор»……………………………………………………….52 Лабораторная работа №2. Анализ производительности системы ОС Solaris...123 Лабораторная работа №3.

Оптимизация работы процессов в OC Solaris…….354 Лабораторная работа №4. Построение FTP-сервера на основе операционнойсистемы Linux………………………………………………………………………485 Лабораторная работа №5. Построение Web-сервера на основе операционнойсистемы Linux………………………………………………………………………52Вопросы для самопроверки………………………………………………………..56Список рекомендуемой литературы………………………………………………57Приложение А. - Бланк отчета по лабораторной работе №1…………………...58Приложение Б. - Бланк отчета по лабораторной работе №2……………………59Приложение В. - Бланк отчета по лабораторной работе №3……………………61Приложение Г. - Бланк отчета по лабораторной работе №4 и № 5…………….62Приложение Д.

- Пример оформления титульного листа отчета ..……………..63ВведениеРольсистемногоадминистраторакомпьютернойсетивжизниорганизации можно сравнить с ролью стоматолога. Несмотря на, как правило,весьмаскромноевознаграждение(вгосударственныхструктурах),всовременных компьютеризированных организациях он играет роль, важность изначение которой осознаются руководителями часто лишь при возникновениикризисных ситуаций, когда под угрозой оказывается финансовое положениепредприятия, его имидж на рынке или репутация руководителя в глазах болеевысокого начальства. Тем не менее случись такая ситуация, руководительпостараетсяустановитьеепричины,иеслибудетдоказанавинаадминистратора сети, и без того скромное вознаграждение станет еще меньше.Но творчески и заинтересованно подходя к своей работе, вы не будетеиспытывать дискомфорта и ощущения "давления сверху". Сеть должнаработать не потому, что этого требует руководство, а потому, что это СЕТЬ.Администратор локальной сети — не столько профессия или должность,сколько образ жизни, а его квалификация — это жизненный опыт, опыт коллег,работающих в сетях, число которых ежегодно растет.

С ростом числа сетейувеличивается и армия сетевых администраторов.В данном учебно-методическом пособии даны описания некоторыхполезных для работы администратора сети программ и утилит. Задачи поадминистрированию сети бывают настолько неожиданными, что для ихрешения в арсенале начинающего администратора не находится средств.Надеюсь, что время, потраченное на чтение и изучение примеров, не будетпотеряно напрасно, и предложенный материал окажется полезным привыполнении ваших ежедневных задач, связанных с поддержанием надежностии работоспособности сети, ее развитием и совершенствованием, особенно вначале вашей работы.1 Лабораторная работа №1. Мониторинг локальной сети на Flashмодели «Системный администратор»1.1 Цель лабораторной работыЦель работы – выявление и устранение неисправностей и сбоевоборудования в локальной сети при ее мониторинге.1.2 Теоретические основыОсновной обязанностью системного администратора будет поддержкасистемы и обеспечение бесперебойной работы сервисов, а также поддержкаработы оборудования в сетях.

При работе с системой необходимо еезапускать и останавливать работу. Приэтом надо проверять, работает лисистема, есть ли на дисках свободное место и корректно ли работаютнеобходимые сервисы и оборудование. Очевидно, что как только поступитсообщениеотом,чтосистемапересталаработать,руководствоипользователи сети сразу же обратят на это внимание.Втакихслучаяхнеобходимознатьтехнологииупреждающегомониторинга системы.

Если правильно применять эти методы на практике,то можно, как правило, заранее знать о том, что система скоро может выйти изстроя.При мониторинге основное внимание нужно уделять четырем основнымресурсам: процессор, оперативная память, дисковая память, сеть. Расход этихресурсов часто взаимосвязан, например, скорость доступа к диску зависит откэширования, т.е. от оперативной памяти.В сетевой среде для получения информации о других системах можновоспользоваться возможностями сети, например с помощьюудаленногоуправления.

Чтобы в каждой системе не регистрироваться и не запускатькоманды, целесообразно пользоваться локальными агентами. Тогда можновыполнять мониторинг какого-либо параметра системы и передавать наудаленную консоль отчеты о его состоянии.Мониторинг периферийных устройств также необходим. Принтеры, устройствачтения компакт-дисков и другие устройства обычнооперационных системах,однакодляхорошоэтогонадоработаютввыполнитьсоответствующие настройки.Для мониторинга локальной сети и для устранения неполадок и сбоевоборудования в ней имеется набор утилит и команд, которые представлены втаблице 1.Таблица 1 – Утилиты и командыУтилиты икоманды1pingНазначение и синтаксис2Посылает пакеты ICMP ECHO_REQUEST хостам сетиСИНТАКСИСtelnetping [имя компьютера], [IP-адрес]Осуществляет TCP соединение, используемое для передачи данных, сразличной управляющей информацией.СИНТАКСИСmantelnet [имя компьютера], [IP-адрес]Получение справочной информации.

При запускеаргументов она выдает формат своего вызова.командыбезСИНТАКСИСman имя_интересующей_вас_командыman –k ключевое_слово# список команд, относящихся к команде.chmodДля того, чтобы срабатывала команда man –k, файлы документациидолжны быть предварительно проиндексированы. Достигается этокомандой catman –wизменение режима доступа к файламСИНТАКСИСchmod режим файл …При выполнении переустановить действующий идентификаторгруппы, если # есть 7, 5, 3 или 1; учитывать блокировку доступа, если# есть 6, 4, 2 или 0.Продолжение табл. 11ssh2Осуществляет вход на сервер или на рабочую станцию черезудаленную машину, если там настроена такая служба.

Служит вкачестве замены командам rsh и rlogin.СИНТАКСИСssh [-l имя_пользоваетля] ИМЯ_ХОСТА [команда]grepЗдесь ИМЯ_ПОЛЬЗОВАТЕЛЯ означает имя пользователя наудаленном хосте, с которым происходит соединение (задаетсяоперандом ИМЯ_ХОСТА). Операнд КОМАНДА, если он не опущен,указывает выполняемую на удаленном хосте команду.Команда ssh имеет еще целый ряд операндов. В операнде -с можноуказать метод шифрования (idea/blowfish/des/3des/arcfour); в операнде p указывается номер порта. Операнд -v рекомендуется использоватьдля получения информации о том, что происходит в процессеустановления сеанса, например, при возникновении каких-либопроблем, в первую очередь задержках в соединении.Два операнда позволяют осуществлять перенаправление портов:- L ПОРТ:ХОСТ:ПОРТХОСТАпозволяет перенаправить ПОРТ локального компьютера наПОРТХОСТА удаленного компьютера, заданного в аргументе ХОСТ;-R ПОРТ:ХОСТ:ПОРТХОСТАосуществляет перенаправление ПОРТа на удаленном ХОСТе на портлокального хоста (последний аргумент).Конфигурационные файлы клиента включают общий файл/etc/ssh_config и личные пользовательские config-файлы.

Последниеперекрывают_ действие общего файла, и их, в свою очередь, можнозаменить явным заданием операндов ssh. В конфигурационном файлезадаются такие параметры, как методы шифрования, возможностьперенаправления портов, разрешение на использование обычныхмеханизмов rsh/rlogin при невозможности ssh-аутентификации, номериспользуемого на удаленном сервере порта и др.Поиск в файле по шаблону, заданному ограниченным регулярнымвыражениемСИНТАКСИСgrep [-b] [-c] [-i] [-l] [-n] [-s] [-v]ограниченное_регулярное_выражение [файл ...]restartПерезапустить системуexitВыход из системыПродолжение табл.