Celem laboratorium jest zapoznanie si\u0119 z instalacj\u0105 i konfiguracj\u0105 hypervisora Xen. Po zako\u0144czeniu laboratorium student powinien rozumie\u0107 architektur\u0119, na kt\u00f3rej oparty jest Xen; potrafi\u0107 go zainstalowa\u0107 i skonfigurowa\u0107 podstawowe domeny go\u015bci.<\/p>\n
Prosz\u0119 zapozna\u0107 si\u0119 z instrukcj\u0105 instalacji, prosz\u0119 znale\u017a\u0107 odpowiedzi na pytania w niej zadane.<\/p>\n
Je\u017celi pracujecie Pa\u0144stwo na XenServer prosz\u0119 w celu stworzenia maszyny wirtualnej wykona\u0107 [[.:xenserver|instrukcj\u0119]]<\/p>\n
Teraz znowu jeste\u015bmy w grze, nie powinni\u015bmy odczuwa\u0107 \u017cadnej r\u00f3\u017cnicy, ale\u2026 nasz poczciwy debian jest teraz jedn\u0105 z maszyn (domen) Xena! Wyj\u0105tkow\u0105, bo wyj\u0105tkow\u0105, ale zawsze. \u017beby upewni\u0107 si\u0119, \u017ce Xen dzia\u0142a, mo\u017cemy zalogowa\u0107 si\u0119 na konto roota i wykona\u0107 kilka komend konsoli xena, np.<\/p>\n
Jak si\u0119 nazywa domena naszego poczciwego Debiana?<\/p>\n
Do czego s\u0142u\u017cy komenda xl top?<\/p>\n
Zanim przejdziemy do instalacji go\u015bci, musimy zadba\u0107 o naszego gospodarza. Problemem jest to, \u017ce aktualnie gospodarz to zwyk\u0142a domena, kt\u00f3ra b\u0119dzie musia\u0142a wsp\u00f3\u0142dzieli\u0107 zasoby z innymi go\u015b\u0107mi. W szczeg\u00f3lnym przypadku mo\u017ce zabrakn\u0105\u0107 zasob\u00f3w dla gospodarza. Dlatego te\u017c musimy zarezerwowa\u0107 dla niego troch\u0119 pami\u0119ci i czasu procesora.<\/p>\n
\n\/etc\/xen\/xend-config.sxp
\n<\/code>
\nma lisp’ow\u0105 sk\u0142adni\u0119, tzn. \u017ceby ustawi\u0107 opcj\u0119 o nazwie opcja na warto\u015b\u0107 warto\u015b\u0107, nale\u017cy w nim wpisa\u0107 linijk\u0119:<\/h4>\n(opcja warto\u015b\u0107)<\/p>\n
Interesuj\u0105 nas dwie opcje:
\n
\ndom0-min-mem
\n<\/code>
\nkt\u00f3rej warto\u015b\u0107 to ram (w megabajtach) zarezerwowany dla domeny gospodarza.
\n
\nenable-dom0-ballooning
\n<\/code>
\nkt\u00f3rej warto\u015b\u0107 to **boolean** (yes\/no), oznaczaj\u0105cy, czy Xen mo\u017ce po\u017cycza\u0107 pami\u0119\u0107 od domeny gospodarza dla innych go\u015bci.<\/p>\nPlik konfiguracji gruba:
\n
\n\/etc\/default\/grub
\n<\/code>
\nzawiera domy\u015blne opcje bootowania. W szczeg\u00f3lno\u015bci mo\u017cna w nim przekaza\u0107 dodatkowe argumenty w zmiennej **GRUB_CMDLINE_XEN**, np.
\n
\nGRUB_CMDLINE_XEN=\"opcja1=wartosc opcja2=wartosc flaga\"
\n<\/code>
\nAby zarezerwowa\u0107 pami\u0119\u0107 dla domeny gospodarza, trzeba ustawi\u0107 opcj\u0119 bootowania Xena o nazwie **dom0_mem** na warto\u015b\u0107 odpowiadaj\u0105c\u0105 rezerwowanej pami\u0119ci, np. \u201e512M\u201d (zach\u0119cam jednak, by u\u017cy\u0107 wy\u017cszej warto\u015bci).<\/p>\nPytanie 3<\/h4>\n
Czy pami\u0119tali\u015bcie o wywo\u0142aniu komendy, kt\u00f3ra zawsze trzeba wywo\u0142a\u0107 przy zmianie konfiguracji gruba?<\/p>\n
Procesor<\/h4>\n
Chcemy zarezerwowa\u0107 chocia\u017c jeden rdze\u0144 dla systemu gospodarza. \u017beby to zrobi\u0107, nale\u017cy wykona\u0107 dwa zadania:<\/p>\n
* w konfiguracji xena, ustawi\u0107 warto\u015b\u0107 opcji dom0-cpus na warto\u015b\u0107 1
\n* w konfiguracji gruba, doda\u0107 do opcji bootowania xena:
\n* opcj\u0119 dom0_max_vcpus o warto\u015bci 1
\n* flag\u0119 (czyli opcj\u0119 bez warto\u015bci dom0_vcpus_pin)
\nI znowu magiczna komenda, i znowu restart, i znowu trzeba sprawdzi\u0107, czy wszystko dzia\u0142a wed\u0142ug naszych za\u0142o\u017ce\u0144.<\/p>\n
Instalowanie go\u015bci<\/h3>\n
Dobra, zbli\u017camy si\u0119 do meritum. \u017beby stworzy\u0107 domen\u0119 \u201ego\u015bcia\u201d, wystarczy u\u017cy\u0107 komendy:
\n
\nxl create <\u015bcie\u017cka do pliku konfiguracji go\u015bcia>
\n<\/code>
\nRzecz si\u0119 wydaje prosta, ale brakuje nam pliku konfiguracji maszyny. Mogliby\u015bmy stworzy\u0107 w\u0142asny na podstawie dokumentacji i plik\u00f3w przyk\u0142adowych: **\/etc\/xen\/xlexample.hvm** oraz **\/etc\/xen\/xlexample,pvlinux**, ale spr\u00f3bujmy zrobi\u0107 to pro\u015bciej.<\/p>\nZacznijmy od zainstalowania pakietu **xen-tools**. Zawiera on kilka narz\u0119dzi, nas zainteresuje w szczeg\u00f3lno\u015bci jedno: **xen-create-image**.<\/p>\n
**Zadanie 1:** Korzystaj\u0105c z dokumentacji tego polecenia, prosz\u0119 stworzy\u0107 obraz spe\u0142niaj\u0105cy dane warunki:
\n* nazwa hosta: \u201elab1\u201d
\n* pami\u0119\u0107 512MB
\n* dwa wirtualne procesory
\n* sie\u0107 skonfigurowana – dane podane na zaj\u0119ciach
\n* dystrybucja debian
\n* zapis obrazu u\u017cywaj\u0105c lvm, grupy o nazwie sitw (ostatnia opcja w manualu komendy).
\nje\u015bli lvm nie jest skonfigurowane na ho\u015bcie, prosz\u0119 zapisa\u0107 obraz w postaci pliku w katalogu domowym Pa\u0144stwa u\u017cytkownika.
\nNarz\u0119dzie pobiera i konfiguruje dla Pa\u0144stwa \u015bwie\u017c\u0105 instalacje debiana, prosz\u0119 sp\u0119dzi\u0107 5 minut na lekturze internetu, co to jest lvm. Lub innych konstruktywnych zaj\u0119ciach.<\/p>\n
Pytanie 4<\/h4>\n
Jakie jest has\u0142o root’a utworzonej maszyny?<\/p>\n
Po udanym utworzeniu obrazu go\u015bcia, trzeba uruchomi\u0107 maszyn\u0119. Jej plik konfiguracyjny znajduje si\u0119 w
\n
\n\/etc\/xen
\n<\/code>
\nProsz\u0119 u\u017cy\u0107 komendy **xl create** do uruchomienia maszyny.<\/p>\nPytanie 5<\/h4>\nJaki jest teraz wynik komendy xl list.<\/h4>\nPytanie 6<\/h4>\nIle istnieje teraz interfejs\u00f3w sieciowych na gospodarzu?<\/h4>\nSterowanie go\u015b\u0107mi<\/h3>\n
Aby zalogowa\u0107 si\u0119 na go\u015bcia wystarczy u\u017cy\u0107 komendy:
\n
\nxl console
\n<\/code>
\nMam nadziej\u0119, \u017ce pami\u0119taj\u0105 Pa\u0144stwo has\u0142o roota\u2026 Je\u017celi uda si\u0119 Pa\u0144stwu zalogowa\u0107 na maszyn\u0119, konsol\u0119 mo\u017cna opu\u015bci\u0107 u\u017cywaj\u0105c skr\u00f3tu CTRL+].<\/p>\nIstniej\u0105 oczywi\u015bcie inne metody logowania do maszyny go\u015bcia. Spr\u00f3bujmy zalogowa\u0107 si\u0119 na niego przez ssh i stworzy\u0107 na nim jak\u0105\u015b us\u0142ug\u0119.<\/p>\n
Konfiguracja SSH na go\u015bciu<\/h4>\n
* Tworzymy na go\u015bciu nowego u\u017cytkownika nie-roota (**xl console + adduser**).
\n* Jako root uruchamiamy ssh (**systemctl start ssh && systemctl enable ssh**).
\n* Jako root sprawdzamy adres ip interfejsu sieciowego (to chyba ju\u017c umiemy)
\n* Opuszczamy maszyn\u0119
\nTeraz wystarczy zalogowa\u0107 si\u0119 poprzez **ssh** u\u017cywaj\u0105c nowo stworzonego u\u017cytkownika na podanym adresie.
\n
\nssh user@adres
\n<\/code><\/p>\nPytanie 7<\/h4>\n
Czy kolega\/\u017canka z innej grupy te\u017c mo\u017ce zalogowa\u0107 si\u0119 przez ssh na Pa\u0144stwa go\u015bcia?<\/p>\n
Wirtualny serwer WWW<\/h4>\n
* Logujemy si\u0119 na konto root’a na go\u015bciu
\n* Instalujemy pakiet **apache2**
\n* Uruchamiamy us\u0142ug\u0119 **apache2**
\n* Modyfikujemy plik **\/var\/www\/html\/index.html**
\nZ poziomu gospodarza uruchamiamy przegl\u0105dark\u0119 i ogl\u0105damy stron\u0119 pod adresem IP go\u015bcia.<\/p>\n
Pytanie 8<\/h4>\n
Czy kolega\/\u017canka z innej grupy te\u017c widzi Pa\u0144stwa stron\u0119?<\/p>\n
Zadanie 2<\/h5>\n
* Prosz\u0119 stworzy\u0107 maszyn\u0119 part\u0105 o system Centos. System ten ma mie\u0107 dodanych 2 u\u017cytkownik\u00f3w systemowych **jan** oraz **kinga**, ka\u017cdy z nich ma mie\u0107 ustawione has\u0142o: **XenLab**
\n* U\u017cytkownicy dodani przez Pa\u0144stwa maj\u0105 nale\u017ce\u0107 do grup **users** oraz **sudo**.
\n* Prosz\u0119 zainstalowa\u0107 sudo i zmodyfikowa\u0107 plik sudoers tak, aby sudo dzia\u0142a\u0142o dla grupy sudo.
\n* Prosz\u0119 uruchomi\u0107 maszyn\u0119, zweryfikuj, \u017ce wszystko dzia\u0142a poprawnie oraz cz\u0142onkostwo u\u017cytkownik\u00f3w jest jak za\u0142o\u017cone w zadaniu.<\/p>\n
Zadanie 3<\/h5>\n
* Prosz\u0119 uruchomi\u0107 maszyn\u0119 zawieraj\u0105c\u0105 **baz\u0119 MySQL** w wersji 5.7 z nazw\u0105: **mysql-xen**, zostanie ona wykorzystana w p\u00f3\u017aniejszych zadaniach.<\/p>\n
Zadanie 4<\/h5>\n
* Prosz\u0119 stworzy\u0107 i uruchomi\u0107 maszyn\u0119 w kt\u00f3rej zainstaluj\u0105 i uruchomi\u0105 Pa\u0144stwo forum oparte o skrypt **flarum** (http:\/\/flarum.org\/), jako baz\u0119 prosz\u0119 wykorzysta\u0107 maszyn\u0119 **mysql-xen**. System dowolny.
\n* Prosz\u0119 przekierowa\u0107 port 8080 na port 80 kontenera z flarum.<\/p>\n
Zadanie 5<\/h5>\n
* Prosz\u0119 uruchomi\u0107 maszyn\u0119 z wordpressem (zmapowa\u0107 port 8081), jako baz\u0119 wykorzysta\u0107 maszyn\u0119 **mysql-xen**<\/p>\n
Parawirtualizacja<\/h3>\n
Naszym celem jest postawienie tej samej maszyny, co na poprzednim laboratorium, z jedn\u0105 drobn\u0105 r\u00f3\u017cnic\u0105, zamiast lvm u\u017cyjemy obrazu dysku. \u017beby przy\u015bpieszy\u0107 proces, zaimportujemy maszyn\u0119 z istniej\u0105cego ju\u017c obrazu dysku.<\/p>\n
Zadanie 6<\/h4>\n
Korzystaj\u0105c z polecenie xen-create-image, prosz\u0119 stworzy\u0107 domen\u0119 spe\u0142niaj\u0105c\u0105 podane warunki:<\/p>\n
nazwa hosta: \u201elab2-pvm\u201d
\npami\u0119\u0107 512MB
\ndwa wirtualne procesory
\nsie\u0107 skonfigurowan\u0105 statycznie:
\nadres ip: podane przez prowadz\u0105cego
\nbrama: podana przez prowadz\u0105cego
\nmaska: 255.255.255.0
\nbroadcast: podany przez prowadz\u0105cego
\ndystrybucja debian jessie
\nzapis obrazu u\u017cywaj\u0105c zwyk\u0142ego katalogu o \u015bcie\u017cce ‘\/home\/student\/sitw’
\nkomenda ma nie instalowa\u0107 systemu
\nPytanie: Podczas tworzenia maszyny pojawi\u0142o si\u0119 kilka b\u0142\u0119d\u00f3w. Sk\u0105d one wynikaj\u0105?<\/p>\n
W pliku konfiguracji domeny mo\u017cna zobaczy\u0107, jakie \u015bcie\u017cki prowadz\u0105 do plik\u00f3w b\u0119d\u0105cych partycjami tej domeny.<\/p>\n
Zadanie 7<\/h4>\n
Zast\u0105pi\u0107 nowo powsta\u0142y dysk plikiem pvm\/disk.img z katalogu \/home\/student\/sitw\/images. Prosz\u0119 u\u017cy\u0107 komendy dd zamiast cp:
\n
\ndd if=<\u015bcieka \u017ar\u00f3d\u0142owa> of=<\u015bcie\u017cka docelowa> bs=8M status=progress
\n<\/code><\/p>\nZadanie 8<\/h4>\n
Nie znamy has\u0142a roota do instalacji na pvm\/disk.img. Prosz\u0119 je ustawi\u0107 r\u0119cznie na xena (tip: komendy mount -o loop, chroot i passwd).<\/p>\n
Zadanie 9<\/h4>\n
Prosz\u0119 stworzy\u0107 i uruchomi\u0107 domen\u0119. Has\u0142o root’a: xena.<\/p>\n
Wirtualizacja sprz\u0119towa<\/h3>\nInstalacja go\u015bcia sprz\u0119towego przebiega troch\u0119 inaczej. Przypomina du\u017co bardziej instalacj\u0119 zwyk\u0142ego systemu operacyjnego. Najpierw nale\u017cy przygotowa\u0107 konfiguracj\u0119 maszyny. W tym celu prosz\u0119 skopiowa\u0107 przyk\u0142adow\u0105 konfiguracj\u0119 domeny typu hvm (z katalogu **\/etc\/xen\/**) do nowego pliku **\/etc\/xen\/lab2-pvhvm.cfg**.<\/h3>\nZadanie 10<\/h4>\nNale\u017cy wprowadzi\u0107 do pliku pewne zmiany:<\/h4>\n
nazwa go\u015bcia powinna brzmie\u0107 lab2-pvhvm \\\\
\npowinien mie\u0107 512MB ramu \\\\
\nsie\u0107 skonfigurowan\u0105 statycznie: \\\\
\nadres ip: 10.133.37. (na wz\u00f3r konfiguracji lab2-pvm ostatni\u0105 cz\u0119\u015b\u0107 adresu na zaj\u0119ciach poda prowadz\u0105cy) \\\\
\nreszt\u0119 sieci konfiguruje si\u0119 dopiero podczas instalacji systemu (czyli nie teraz :!:): \\\\
\nbrama: 10.133.37 (jak wy\u017cej) \\\\
\nmaska: 255.255.255.0 \\\\
\nbroadcast: 10.133.37.255 \\\\
\ndns: 8.8.8.8, 8.8.4.4 \\\\
\npowinien mie\u0107 dwa dyski twarde na wz\u00f3r konfiguracji lab2-pvm (prosz\u0119 pami\u0119ta\u0107 o zmianie \u015bcie\u017cek) \\\\
\ndysk swap powinien mie\u0107 nazw\u0119 xvdb \\\\
\ndysk root powinien mie\u0107 nazw\u0119 xvda \\\\
\nsame dyski utworzymy w kolejnych krokach \\\\
\npowinien mie\u0107 nap\u0119d cdrom z zamontowanym plikiem **\/home\/student\/sitw\/images\/debian_installer.iso:** \\\\
\nje\u017celi plik nie istnieje (lub ma podejrzanie ma\u0142y rozmiar) prosz\u0119 wykona\u0107 komend\u0119: \\\\
\n
\nwget -O \/home\/student\/sitw\/images\/debian_installer.iso http:\/\/cdimage.debian.org\/debian-cd\/8.6.0\/amd64\/iso-cd\/debian-8.6.0-amd64-netinst.iso
\n<\/code>
\nPodpowied\u017a: nap\u0119d cdrom nazywa si\u0119 hdc:cdrom. Wi\u0119cej w dokumentacji. \\\\
\npowinien korzysta\u0107 z vnc do dzielenia ekranu \\\\
\npowinien najpierw bootowa\u0107 stacj\u0119 cdrom \\\\
\npodpowied\u017a: sk\u0142adnia plik\u00f3w konfiguracyjnych maszyn jest opisana w dokumentacji xl.cfg \\\\
\nTeraz potrzebujemy tylko dysk\u00f3w twardych, \u017ceby m\u00f3c zainstalowa\u0107 system. Aby stworzy\u0107 plikopartycj\u0119, mo\u017cna pos\u0142u\u017cy\u0107 si\u0119 poleceniem dd, kt\u00f3re s\u0142u\u017cy do najprostszego kopiowania bajt po bajcie (blok po bloku). Plikopartycja, to nic innego jak pusty plik, kt\u00f3ry ma zadan\u0105 wielko\u015b\u0107. Aby stworzy\u0107 plik, kt\u00f3ry ma s\u0142u\u017cy\u0107 za partycj\u0119 swap o rozmiarze 128MB, mo\u017cna pos\u0142u\u017cy\u0107 si\u0119 poleceniem:
\n
\ndd if=\/dev\/zero of=.\/swap.img bs=1024k seek=128 count=0
\n<\/code>
\ngdzie:<\/p>\nif to \u017ar\u00f3d\u0142o, w tym przypadku \u017ar\u00f3d\u0142o zer \\\\
\nof to strumie\u0144 wyj\u015bciowy \\\\
\nbs to rozmiar kopiowanego bloku \\\\
\nseek ile blok\u00f3w mo\u017cna pomin\u0105\u0107, bo nie s\u0105 nic warte (przy\u015bpiesza spraw\u0119) \\\\
\ncount ile blok\u00f3w skopiowa\u0107 \\\\<\/p>\n
Zadanie 11<\/h4>\n
Prosz\u0119 wygenerowa\u0107 puste pliki partycji, jedn\u0105 4GB na roota, drug\u0105 128MB na swap i umie\u015bci\u0107 je w \u015bcie\u017ckach wskazanych wcze\u015bniej w pliku konfiguracyjnym domeny.<\/p>\n
Zadanie 12<\/h4>\n
Prosz\u0119 stworzy\u0107 maszyn\u0119 lab2_pvhvm i znale\u017a\u0107 adres, pod kt\u00f3rym jest dost\u0119pna przez vnc. Podpowied\u017a: vnc to proces jak ka\u017cdy inny.<\/p>\n
Zadanie 13<\/h4>\n
Prosz\u0119 po\u0142\u0105czy\u0107 si\u0119 z maszyn\u0105 u\u017cywaj\u0105c narz\u0119dzia vncviewer (w razie potrzeby zainstalowa\u0107). \\\\<\/p>\n
Je\u017celi to si\u0119 uda, maj\u0105 Pa\u0144stwo teraz dwie mo\u017cliwo\u015bci: \\\\<\/p>\n
Zainstalowa\u0107 Debiana r\u0119cznie \u2014 zalecane dla os\u00f3b, kt\u00f3re nigdy tego nie robi\u0142y. Prosta robota, ale mo\u017ce chwil\u0119 zaj\u0105\u0107 (prosz\u0119 nie instalowa\u0107 \u017cadnych \u015brodowisk graficznych) \\\\
\nhaczyk: po instalacji trzeba zadba\u0107 o to, \u017ceby plik \/etc\/resolv.conf zawiera\u0142 prawid\u0142owe serwery DNS: \\\\
\nnameserver 8.8.8.8 \\\\
\nnameserver 8.8.4.4 \\\\
\nJak poprzednio, u\u017cy\u0107 gotowych obraz\u00f3w swap.img i hvm\/disk.img z katalogu \/home\/student\/sitw\/images, has\u0142o roota: xena. \\\\
\nNiezale\u017cnie od wybranej \u015bcie\u017cki, mo\u017cna teraz z pliku konfiguracyjnego usun\u0105\u0107 cdrom i zmieni\u0107 kolejno\u015b\u0107 boot’owania tak, by pierwsza by\u0142a partycja roota.<\/p>\n
Sprz\u0105tanie<\/h3>\nZadanie 1<\/h4>\n
Zatrzyma\u0107 maszyny go\u015bci jednym z polece\u0144 **xl**.<\/p>\n
Zadanie 2<\/h4>\n
Usun\u0105\u0107 obrazy go\u015bcia poleceniem **xen-delete-image**<\/p>\n","protected":false},"excerpt":{"rendered":"
Celem laboratorium jest zapoznanie si\u0119 z instalacj\u0105 i konfiguracj\u0105 hypervisora Xen. Po zako\u0144czeniu laboratorium student powinien rozumie\u0107 architektur\u0119, na kt\u00f3rej oparty jest Xen; potrafi\u0107 go zainstalowa\u0107 i skonfigurowa\u0107 podstawowe domeny go\u015bci. Wst\u0119p Prosz\u0119 zapozna\u0107 si\u0119 z instrukcj\u0105 instalacji, prosz\u0119 znale\u017a\u0107 odpowiedzi na pytania w niej zadane. Je\u017celi pracujecie Pa\u0144stwo na XenServer prosz\u0119 w celu stworzenia […]<\/p>\n","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":[],"_links":{"self":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/208"}],"collection":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=208"}],"version-history":[{"count":5,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/208\/revisions"}],"predecessor-version":[{"id":224,"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=\/wp\/v2\/pages\/208\/revisions\/224"}],"wp:attachment":[{"href":"https:\/\/stachura-terlecka.pl\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=208"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}