a) Demonin asetukset. Säädä jokin demoni (asenna+tee asetukset+testaa) package-file-service -rakenteella. Tunnilla muutettiin ssh:n porttinumeroa, joten tee jotain muuta.
b) Uusi ohjelma. Asenna + tee asetukset + testaa jokin sovellus, jota ei ole käsitelty tunnilla. Asenna ensin käsin, ja käytä sen jälkeen find-komentoa etsiäksesi muuttuneet tiedostot.
c) Aja jokin tila paikallisesti ilman master-slave arkkitehtuuria. Tutki debug-tulostetta. ’sudo salt-call –local state.apply hellotero –state-output terse’
d) Vapaaehtoinen: Omaa koiranruokaa. Asenna ja säädä salt:lla jokin ohjelma, jota oikeasti käytät. Esimerkiksi omalla läppärillä tai omalla Linoden/DigitalOceanin/OVH:n tms palvelimella.
e) Vapaaehtoinen: Suolapääsiäinen. Säädä useita käytössäsi olevia ohjelmia salt:lla. Tällainen käyttö antaa kokemusta ja itsevarmuutta keskitettyyn hallintaan. Ja tekee helpoksi ottaa uusia koneita omaan käyttöön.
Tehtävä alkoi 10.4.2020 kello 10.00
Tehtävä a)
Aloitamme tehtävän tekemisen ja ensimmäiseksi, kun kone on avattu ajamme komennon Sudo apt-get update.
Seuraavaksi päätimme asentaa apache2 ja se käy komennolla Sudo apt-get -y install Apache2
Asennuksen jälkeen hyväksyimme palomuurista Apache 2 komennolla sudo ufw allow 'Apache' ja sitten katsoimme apachen statuksen
Kävin vielä varmistamassa http://oma-ip, että apache toimii
Latauksen jälkeen kävimme muuttamassa /var/www/html/index.html ja kävin poistamassa sieltä HTML tekstin ja lisäsin sinne oman tekstin.
Loimme apachelle uuden direktorin /srv/salt kansioon Sudo mkdir -p /srv/salt/apache ja tänne loimme .sls tiedoston sudoedit /srv/salt/apache/init.sls ja kirjoitimmi sinne Teron ohjeiden mukaan YAMS:ia. (YAMLissa on erittäin täkreää, että on oikeat määrät välilyöntejä, muuten koodi ei toimi)
apache2:
pkg.installed
/var/www/html/index.html:
file.managed:
- source: salt://apache/default-index.html
a2enmod userdir:
cmd.run:
- creates: /etc/apache2/mods-enabled/userdir.conf
apache2service:
service.running:
- name: apache2
- watch:
- cmd: 'a2enmod userdir'
testaamme tämän jälkeen, että teksti toimii sudo salt '*' state.apply apache
Testissä huomasin, että olisin voinut aikaisemmin poistaa apachen ennen pkg.installed komentoa idempontentissa, mutta päätin olla poistamatta, koska orjani toimii samassa koneessa, ettei tule mitään ongelmia.
Mietin mitä olisin voinut vaihtaa muuta kuin ssh portin, enkä keksinyt mitään.
Tehtävä b)
Päätin ladata sysstatin toisessa tehtävässä, eli monitorointi työkalun.
aloitetaan lataamlla sysstat käsin.
sudo apt-get -y install Sysstat
Latauksen jälkeen kävin konffaamassa sysstatia ja vaihdetaan False -> True
sudoedit /etc/default/sysstat
Sitten potkaistaan sysstat päälle komennolla
sudo systemctl start Sysstat
Avauksen jälkeen suoritetaan sysstat salt asennus
Loin kansion sysstatille /srv/salt kansioon ja kopioidaan se
sudo cp /etc/default/sysstat /srv/salt/sysstat
Tämän jälkeen luon sysstat.sls tiedoston /srv/salt/sysstat kansion sisään.
sudoedit sysstat.sls ja sinne sisään kierjoitamme koodin
sysstat:
pkg.installed
/etc/default/sysstat:
file.managed:
- source: salt://sysstat
startsysstat:
service.running:
- name: sysstat
Kansiosta löytyy siis sysstat ja sysstat.sls tiedostot
Nyt voimme kokeilla toimiiko sysstat halutulla tavalla.
sudo salt '*' state.apply sysstat
Ja teistestä huomaamme, että systat toimii ja pystymme käymään katsomassa apachen iostatsit.
Käytin sysstatin asennuksessa roopen kurssitehtäviä lähteenä. https://roopelinux.wordpress.com/2018/04/08/palvelinten-hallinta-harjoitus-2-raportti/
Kävin etsimässä find komennolla muuttuneet tiedostot /etc/sysstat kansiosta.
sudo find -printf '%T+ M %p\n%A+ A %p\n%C+ C %p\n'|sort
Tehtävä c)
Tutkin sysstatin debug tuloksia komennolla.
sudo salt-call --local state.apply sysstat --state-output terse
Komennon lopussa kohta terse yksinkertaistaa debug tuloksen, jotta se olisi selkeämpi.
Tehtävä loppui 11.4 kello 13.50 / Käytimme aikaa yhteensä noin 5tuntia
Lähteet:
Roopelinux Palvelinten hallinta (Luettu 11.4.2020)
https://roopelinux.wordpress.com/2018/04/08/palvelinten-hallinta-harjoitus-2-raportti/
Tero Karvinen (Luettu 11.4.2020)
Linux kurssit 