Колисниченко Д.Н. - Linux-сервер своими руками (1077324), страница 45
Текст из файла (страница 45)
Отсюда вторая истина: не пожалейтеденег на хороший источник бесперебойного питания (ИПБ). В условиях нашихэлектросетей ИБП быстро себя окупит. Существует несколько типов ИБП:1. Резервные (backup).2. Линейно-интерактивные.3. Онлайновые.181Настройка сетиНе буду утруждать вас различиями между этими видами ИБП, а скажу,что в нашем случае подойдет третий тип. Именно онлайновые ИБП обеспечивают бесперебойную работу сервера, а также различного чувствительногооборудования, например, измерительного.
Стоимость таких ИБП примернов два-три раза выше резервных ИБП такой же мощности. Если вашисредства ограничены, подойдут и линейно-интерактивные ИБП. В случае срабочей станцией можно использовать ИБП мощностью 300 ВА (VA), но внашем случае нужен ИБП как минимум на 1200...2000 ВА (VA). Из недорогих могу порекомендовать линейно-интерактивный ИБП Back-UPS PRO1400 VA (670 W) производства компании АРС.Теперь перейдем ко второму вопросу — аппаратному обеспечению. Сразунужно отметить, что комплектовать сервер нужно, исходя из тех задач,которые он должен выполнять.
Если вы настраиваете шлюз для доступа кИнтернет вашей локальной сети, в которой несколько пользователей, топодойдет и такая минимальная конфигурация: Pentium 166/200 (или PPRO200) 128MB ОЗУ/4-6ОЬ HDD. А если вы собираетесь стать провайдером, тоесть предоставлять доступ к Интернет на коммерческой основе другиморганизациям, такой конфигурации явно будет маловато. Прежде всего,нужно увеличить объем ОЗУ, установить быстродействующий жесткий дискили даже несколько дисков для обеспечения высокой скорости операцийпрокси-сервера. А подключить такой жесткий диск к старой материнскойплате у вас, скорее всего, не получится, а если он и будет работать, то в дватри раза медленнее.При конфигурировании сервера баз данных крупной организации, например, банка, вам не обойтись без двухпроцессорной машины.
Поэтомусейчас рассмотрим «максимальную» конфигурацию.Основным компонентом любого компьютера является материнская плата. Всвою очередь, основным компонентом материнской платы является ее чипсет. В1999-2000 годах популярным чипсетом для построения двухпроцессорных систембыл Intel 440BX. Но сегодня он не обеспечивает должного уровня производительности. Во-первых, не обеспечивается поддержка частоты системной шины (FSB)133 МГц, что не позволяет использовать с максимальной отдачей процессорыIntel Pentium III. Во-вторых, максимальный объем ОЗУ, поддерживаемый чипсетом Intel 440BX, равен 1 Гб.
При работе с некоторыми базами данных этогоможет оказаться недостаточно. Этот чипсет также не поддерживает 64-разряднуюшину PCI и интерфейс АТА 66 (не говоря уже о АТА/100). Я бы не порекомендовал его использовать при комплектации сервера.Следующими серверными чипсетами компании Intel являются i820 и1840. Оба чипсета поддерживают частоту FSB 133 МГц, АТА/66, объем ОЗУ1 Гб и 2 Гб соответственно.
Но есть одно но: оба чипсета требуют использования памяти RDRAM. Системы, использующие Rambus DRAM, оказываются чрезвычайно дорогими, учитывая их довольно невысокое быстродействие.А использование SDRAM снижает быстродействие системы.Я рекомендую использовать чипсеты ServerWorks семейства ServerSet III(IV). Несмотря на их высокую стоимость, они обладают куда более высоким182Настройка сетипоказателем цена/производительность, чем чипсет Intel 840. Чипсет ServerSetIII поддерживает 16GB ОЗУ, частота FSB равна 133 МГц.
Используютсямодули ЕСС Registered RAM. В качестве процессора можно установить двапроцессора Pentium III или четыре процессора Хеоп. Также обеспечиваетсяподдержка 64-разрядная шина PCI. Чипсеты ServerSet III обладают встроенным IOAPIC (I/O Advanced Programmable Interrupt Controller).Чипсеты семейства ServerSet IV поддерживают процессоры Intel PentiumIV, память DDR SDRAM (200 МГц), максимальный объем ОЗУ равен 64 Гб.Производством материнских плат с чипсетом ServerSet III занимаютсятакие компании как SuperMicro (www.supermicro.com), Туап (www.tyan.com),а также некоторые другие.
О стоимости таких плат говорить не стану, таккак цены, скорее всего, изменятся к моменту выхода этой книги из печати.Теперь перейдем к мозгу сервера — процессору. Как вы заметили, приобзоре чипсетов я ни разу не упомянул процессоры других производителей,кроме Intel. И не случайно, так как я рекомендую использовать именнопроцессоры Intel, которые обеспечивают более высокую степень надежностипо сравнению с процессорами других производителей.При покупке оперативной памяти следуйте простому правилу: чем больше, тем лучше.
Лишняя память никогда не помешает. Покупайте такой объемОЗУ, какой вы можете себе позволить. Только перед этим убедитесь, какойтип памяти поддерживает ваш чипсет, а также максимальный объем ОЗУ.Лучше всего подойдет жесткий диск с интерфейсом SCSI, обеспечивающий 10000 rpm (rotates per minute).
В крайнем случае подойдет и АТА/100(133) на 7200 rpm и двумя мегабайтами кэша. Если вы заботитесь осохранности своих данных, нужно позаботиться об обеспечении должногоуровня избыточности. Было бы очень хорошо, если ваша материнская платаобладала контроллером RAID. Если у вас нет средств на приобретениеаппаратного контроллера RAID, ОС Linux предоставляет средства для создания программных контроллеров RAID — об этом говорилось в гл. 4. Прииспользовании программных контроллеров нужно учитывать, что при этомувеличивается нагрузка на центральный процессор.Хорошо зарекомендовали себя винчестеры IBM, WD, Quantum.
Сейчас уменя установлено два винчестера Quantum. Единственный недостаток этихвинчестеров -- пожалуй, высокий уровень шума, создаваемый ими приработе (особенно при открытом корпусе), но для сервера это не стольсущественно. А в остальном эти винчестеры довольно быстрые и надежные.Не покупайте дешевые сетевые платы для сервера. Такую роскошь, какпятидолларовую плату Realtek, можно установить разве что на рабочейстанции. Серверу приходится обрабатывать запросы многочисленных пользователей, поэтому нужно покупать сетевой адаптер со встроенным процессором. При этом снижается нагрузка на центральный процессор и повышаетсяпроизводительность системы.Если вы устанавливаете модемный пул, я бы порекомендовал использоватьоборудование компании ZyXEL.
Модемы ZyXEL зарекомендовали себя какочень надежные модемы, способные работать практически на любых линиях.1838Конфигурирование сервера8.1. Суперсерверы inetd и xinetdВ данной главе пойдет речь об общей настройке Интернет-суперсерверовinetd и xinetd, а также о настройке сервера xinetd для работы с протоколом IPv6.Для начала все же определимся, почему inetd(xinetd) называется суперсервером? Да потому, что он отвечает за установление TCP-соединения, тоесть он прослушивает пакеты и запускает необходимые программы дляобработки информации.
Таким образом, получается, что сервер inetd(xinetd)управляет другими серверами и потому называется суперсервером. Например, если в запросе клиента будет требование установить соединение сдвадцать первым портом, то суперсервер вызовет сервер ftp, конечно, приусловии, что соединение с 21-м портом разрешено (в противном случаеклиент получит сообщение Connection refused).По правде говоря, все не так просто как я описал — на практике всенамного сложнее: за установление TCP-соединений отвечает демон tcpd(в более ранних версиях Linux его не было), программы-сервисы (httpd, ftpd)могут постоянно находиться в памяти (режим standalone), в этом случае онисами обрабатывают пакеты, и, соответственно, суперсервер их уже не вызывает.8.1.1. Настройка сервера inetdДля начала разберемся с настройкой inetd.
Этот сервер использовался вдистрибутиве RedHat до версии 7, в более новых версиях он заменен на xinetd(описание этого суперсервера приведено далее в п. 8.1.4...8.1.7). При конфигурирования inetd вам потребуется отредактировать два файла/ e t c / i n e t d . conf и /etc/services. Первый, собственно, и есть файл конфигурации суперсервера, а во втором перечислены все сетевые службы, которые доступны в вашей системе. Формат файла /etc/services следующий:Имя_службы Порт/Протокол Псевдоним_службы184Конфигурирование сервераЛистинг 8.1.
Фрагмент файла /etc/servicesрор-2.pop-2pop-3p.op-3109/tcp109/udp110/tcp110/udppostoffice# POP v e r s i o n 2# POP v e r s i o n 3postoffice в данном случае является псевдонимом. Для некоторых службмогут потребоваться использование нескольких протоколов (как в листинге8.1 для РОРЗ используется два протокола — TCP и UDP) и/или несколькихпортов (см. листинг 8.2).Листинг 8.2.
Несколько портов для сервиса ftp (RedHat)ftp-dataftp20/tcp21/tcpВ других версиях ftp может потребоваться только одна запись — ftp 21/tcp.Из соображений безопасности лучше закомментировать символом # сервисы, которые вы не планируете использовать, например, если у вас роутер,то зачем вам sendrnail (port 25)?Теперь переходим к файлу Aetc/inetd.conf. Каждая запись в этомфайле имеет следующий формат:ИмяТип_сокетагде: ИмяПротоколФлагиПользовательПуть Аргументыимя сетевой службы, которое должно быть указано вфайле/etc/services.Тип сокетаПротоколФлагив этом поле указывается тип сокета, то есть тип технологиидоставки данных для указанной службы. Наиболее частоиспользуются значения: stream (поток) — для протоколаTCP, dgram (датаграмма) — для протокола UDP и raw непосредсвенно для протокола IP.имя протокола.с помощью флагов указывается статус ожидания.
В качестве значения этого поля указывается ключевое словоwait или nowait. Если указано wait, то суперсервер inetdбудет ожидать завершения работы данной сетевой службы на данном сокете, прежде чем перейти в состояниеожидания других запросов других служб на подключение.к этому сокету. То есть в данной ситуации суперсервер, перестает «слушать» порт до тех пор, пока на нем незавершит работу уже запущенная сетевая служба. Значение nowait приводит к обратной ситуации: после запускаописываемой сетевой службы суперсервер продолжаетпрослушивать сокет в ожидании других подключений.Обычно для служб с типом сокета stream устанавливается статус ожидания nowait, а для служб с типом сокетаdgram — статус ожидания wait.185Конфигурирование сервераПользователь., в этом поле указывается имя пользователя, с правамикоторого запускается описываемая сетевая служба (соответствующий ей сервер).Путьв этом поле указывается полное имя сервера (включаяпуть к нему), который должен быть запущен для обслуживания данного соединения.Аргументывсе оставшиеся поля воспринимаются как аргументы длязапускаемого сервера.Ниже (см.
![](https://s.studizba.com/z.php?f=/templates/si/i/noavatar.png&w=100&h=100&t=1"){kind=avatar}
