Release Notes. scvenus 2.5. Februar creating IT solutions. science + computing ag Hagellocher Weg Tübingen

Transkript

1 Februar 2014 IT Services Release Notes Operational Concepts scvenus 2.5 Security Solutions Linux Cluster Computing System Management Linux Migration Workload Management Open Software Software Consulting Backup Solutions Workflow Management science + computing ag Hagellocher Weg Tübingen Tel.: Fax: creating IT solutions CFD Visualization info@science-computing.de FEM Preprocessing Engineering Portals

2 1 Was ist neu seit 2.4.0? 1.1 Installation Mit scvenus 2.5 stehen jetzt zwei einheitliche Installationsskripte zur Verfügung. Installation von scvenus-software-patches: Für die Installation von scvenus- Software-Patches steht das Skript venus-patch zur Verfügung. Installation von Architekturen: Zusätzliche und neue Architekturen werden mit dem Skript venus-add-arch auf dem scvenus-master installiert. 1.2 GUI (Siehe das Handbuch Installation und Upgrade.) Das neue Eclipse-basierte GUI gvenusrcp unterstützt seit scvenus das scvenus-modul Monitoring, ab scvenus 2.5 auch die scvenus-module Clientverwaltung und Job Log Browser. Zukünftig soll gvenusrcp alle scvenus- Module unterstützen und dann das einzige scvenus-gui sein. Bis dahin bietet scvenus zwei GUIs: gvenusrcp und gvenus. Client Management in gvenusrcp: Mit dem Modul Client Management können scvenus-clients eingerichtet und verwaltet werden. Diese Tätigkeiten basieren auf Teilschritten, die in sogenannten Tasks zusammengefasst sind. Zukünftig können diese Tasks abgespeichert, modifiziert und wiederverwendet werden. So können Arbeitsabläufe gesichert und modular neu zusammengestellt werden. Job Log Browser in gvenusrcp: Das Modul Job Log Browser zeigt administrative Tätigkeiten (Jobs) an. Für jeden gequeueten Job steht im Job Log Browser direkt die Queueing-Funktionalität von scvenus zur Verfügung. Java 7: gvenusrcp und gvenus unterstützen Java 7. (Siehe die Onlinehilfe von gvenusrcp.) 1.3 Softwareverwaltung Die folgenden neuen und überarbeiteten Funktionalitäten optimieren die Abläufe bei der Softwareverwaltung. Gruppe für Softwaredepot-Server: Das Kommando scdepotserveradd fügt einen Client als neuen Softwaredepot-Server der scvenus-clientgruppe scvenusdepotservers hinzu. Das Kommando scdepotserverdel löscht den Client aus dieser Gruppe. Wartbarkeit der Installation für Windows verbessert: Die Funktionalität für die Installation von scvenus-softwarepaketen unter Windows ist von der für die Software relevanten Daten getrennt. Die Funktionalität der bisherigen Pre- und Postskripte ist jetzt in Python implementiert und wird mit dem scvenus-client- Paket installiert. Die mit scsnapshot erstellten Softwarepakete enthalten so nur noch die für die Software relevanten Daten. 2 science + computing ag

3 Funktionalität zum Erzeugen von Softwarepaketen unter Windows ausgelagert: Die Funktionalität für das Erzeugen von Snapshots mit scsnapshot ist jetzt vom scvenus-client-paket getrennt. Die Funktionalität muss über die Methode sc.venus.snapshot.inst auf einem Windows-Client installiert werden. Dies ermöglicht es, das Erstellen von Snapshots nur auf definierten Rechnern zu erlauben. Kontrolle beim Erzeugen von Softwarepaketen unter Windows verbessert: Beim Ausführen von scsnapshot wird alle 100 Dateien bzw. Registrykeys der bearbeitete Pfad angezeigt. Diese Fortschrittsanzeige ermöglicht eine bessere Kontrolle über Dauer und Erfolg beim Erstellen eines Snapshots. Zeitstempel bei Softwareinstallation: Die Dateien im Softwarepaket behalten ihren ursprünglichen Zeitstempel bei der Installation. (Siehe die Referenzdokumentation der scvenus-kommandos (HTML, Manpages) und -Methoden (HTML) oder die Handbücher Kommandos und Methoden und Funktionen.) 1.4 Konfigurationsverwaltung Mit scvenus 2.5 bieten neue Kommandos mehr Informationen über das bestehende scvenus-netzwerk. Metapakete verwalten: Es stehen die Kommandos scmetalist zum Anzeigen und scmetadel zum Löschen von scvenus-metapaketen zur Verfügung. Inhalte anzeigen: Mit den Kommandos scconfdepotlist und scconfdepotlookup kann der Inhalt des Konfigurationsdepots allgemein bzw. spezifisch angezeigt werden. Lookup optimiert: Die Performance beim Lookup ist durch Multithreading auf dem scvenus-master und Zwischenspeichern der Methoden, Module und Kontexte auf den scvenus-clients verbessert. Methodenlauf auf Windows abbrechen: Wird scrinstall mit Ctrl-C abgebrochen, so bricht die Methode auch auf Windows-Clients ab. (Siehe die Referenzdokumentation der scvenus-kommandos (HTML, Manpages) oder das Handbuch Kommandos.) 1.5 Funktionen Für das Programmieren von scvenus-methoden sind mit scvenus 2.5 viele neue Funktionen hinzugekommen. Funktionen für Windows: scvenus 2.5 stellt eine Vielzahl neuer Funktionen für die Funktionengruppen Accounts, Autorun, Dateiattribute, Dateisystem, Registry und Utilities zur Verfügung. Die Funktionen sind mit dem Windows Component Model (VenusCOM) implementiert, das deren Verwendung auch in Sprachen wie Python, Perl, VBScript oder Powershell ermöglicht. 3 science + computing ag

4 Als Beispiele für die Anwendung von Funktionen beim Programmieren von scvenus-methoden liegen die Dateien example.venuscom.* im Verzeichnis domain/arch/win/methods des Konfigurationsdepots bereit. Die Funktion venus_get_variable (Python, Perl, VenusCOM) hat die Option forhost, um Variablenwerte anderer Rechner abzufragen. Funktionen für Linux: Die Funktion load_module (Python) ermöglicht das Auslagern von Python-Methoden in eine Bibliothek. Die Funktion venus_import_variable (Shell) hat die Option -h, um Variablenwerte anderer Rechner abzufragen. Die Funktion venus_replace_in_file gibt es auch für Python und Perl. (Siehe die Referenzdokumentation der scvenus-funktionen (HTML, Manpages) oder das Handbuch Methoden und Funktionen.) 1.6 Monitoring Das Monitoring ist mit scvenus 2.5 einheitlicher und sicherer. Authentisierung am Apache Webserver: Die Methode sc.reporthttpd.inst konfiguriert den Apache Webserver voreingestellt so, dass zur Authentisierung das Apache-Modul mod_authnz_external verwendet wird. Dadurch ist die Authentisierung jetzt von NIS unabhängig. Sicherheit im Wiki verbessert: Das vom Report Viewer verwendete Wiki ist hinsichtlich Sicherheit überarbeitet. SSL-Zertifikat: Die Installation von scvenus-monitoring generiert jetzt automatisch ein SSL-Zertifikat, das vom scvenus-monitoring-master verwendet wird. Falls noch ein altes Zertifikat im Konfigurationsdepot liegt, so wird dies nicht mehr verwendet und kann daher gelöscht werden. Es handelt sich dabei um die folgenden Dateien: <SCMON_INSTROOT>/httpd/apache/conf/keys/server.key <SCMON_INSTROOT>/httpd/apache/conf/keys/server.crt Logging des scmonforwarddaemons: Der scmonforwarddaemon wird auch auf Windows-Clients umfassend geloggt. scmonagents vereinheitlicht: Die scmonagents scmon-diskusage-agent, scmon-cpuload-agent, scmon-ping-agent und scmon-screxd-agent sind einheitlich in Python implementiert. Diese scmonagents sind sowohl für Linuxals auch für Windows-Rechner verfügbar. (Siehe das Handbuch Monitoring.) 1.7 Client-Installation (VIIP) Die Client-Installation unterstützt mit scvenus 2.5 zwei neue Architekturen und ist speziell für Windows noch besser in das scvenus-netzwerk integriert. Debian und Ubuntu für Clients: Die Client-Installation kann über die Methode viip.os.inst neue scvenus-clients mit Debian und Ubuntu installieren. 4 science + computing ag

5 GRUB 2 für SUSE ab 12.2, Debian und Ubuntu: Die Installation eines scvenus- Clients mit SUSE ab 12.2, Debian und Ubuntu über die Methode viip.os.inst unterstützt den Bootloader GRUB 2. Inventarisierung eines Linux-Clients: Wenn auf dem scvenus-master das Inventar installiert ist, wird bei der Neuinstallation eines scvenus-clients dieser automatisch inventarisiert. Installation von Windows-Lizenzen: Die Methode sc.viip.winlicence installiert und aktiviert Windows-Lizenzen auf scvenus-clients, die mit Windows Vista und neuer installiert werden. Boot-CD für Windows: Mit dem Kommando scviipbootmediacreate können auch Boot-CDs für Windows-Installationsklassen erstellt werden. Neue Optionen der Kommandos scviipclassadd / scviipclasschange: Mit der Option --master wird der Hostname oder die IP-Adresse des VIIP-Masters definiert. Zusätzliche Kernel-Boot-Parameter werden mit der Option -append angegeben. (Siehe das Handbuch Client-Installation.) 1.8 Framework Prozesstabelle auf Windows-Rechnern: scvenus-dienste werden statt wie bisher mit dem generischen Namen scwin32service.exe jetzt mit sprechenden Bezeichnungen in der Prozesstabelle angezeigt. PostgreSQL: Dem Modul Job Log Browser kann jetzt eine PostgreSQL- Datenbank zu Grunde liegen. Verwaltungstools für PostgreSQL stehen zur Verfügung. 1.9 Kommunikationsmechanismus Der Kommunikationsmechanismus wird in Hinblick auf Performance, Firewallfreundlichkeit und Sicherheit überarbeitet. Verwaltung von scvenus-zertifikaten: Das Kommando venus-renew-ca aktualisiert ein noch gültiges Zertifikat. Falls ein Zertifikat bereits abgelaufen ist, erstellt das Kommando venus-replace-ca ein neues Zertifikat. Bei der Ausführung jedes scvenus-master-kommandos wird die Gültigkeit des Master-Zertifikats überprüft. Ab 90 Tagen vor Ablauf des Zertifikats wird eine Warnung auf der Konsole ausgegeben. (Siehe das Handbuch Installation und Upgrade oder das Dokument Aktualisierung der scvenus-zertifikate.) Passwort-Verschlüsselung: scvenus unterstützt die Hash-Schemata sha256 und sha512 für die Verschlüsselung von Passwörtern. Das Hash-Schema kann entweder einmalig über das Kommando scchrootpw -s oder dauerhaft in der Variablen hash_type im Kontext scchrootpw.config festgelegt werden. (Siehe die Referenzdokumentation der scvenus-kommandos (HTML, Manpages) oder das Handbuch Kommandos.) 5 science + computing ag

6 Firewall-Ports für scvenus-master: Mit der neuen Konfigurationsvariablen SCREXD_LOGS_TO_PROXY kann STDOUT und STDERR mit Hilfe des scvenus- Services scvcpproxy zum scvenus-master gesendet werden. So muss bei der Neuinstallation eines scvenus-masters in einer Firewall nur noch Port und nicht mehr alle Ports freigeschalten werden, die in der Konfigurationsvariable MASTER_PORT_RANGE definiert sind. (Siehe die Referenzdokumentation der Konfigurationsvariablen (HTML) oder das Handbuch Installation und Upgrade.) Sicherheit von vguido optimiert: Der Daemon vguido ist hinsichtlich Sicherheit optimiert. Unterstützung von IPv6: scvenus ist für das Internetprotokoll IPv6 vorbereitet. (Siehe die Referenzdokumentation der scvenus-kommandos (HTML, Manpages) oder das Handbuch Kommandos.) Berechtigungen auf Windows-Clients: Die neue Methode sc.venus.client.access setzt Berechtigungen für Verzeichnisse auf Windows-Clients. Sie wird automatisch nach dem Patchen ausgeführt. (Siehe die Referenzdokumentation der scvenus-methoden (HTML) oder das Handbuch Methoden und Funktionen.) 1.10 Drittsoftware Neue Versionen folgender Software werden u.a. mit scvenus installiert. Perl : Perl wird per Default auf allen Plattformen installiert. Die deutsche oder japanische Version von Perl wird auf Windows installiert. RRDTools Apache OpenLDAP-Server Python Dokumentation Die umfangreiche Dokumentation für scvenus 2.5 ist hinsichtlich Orientierung, Auffindbarkeit und Begrifflichkeit optimiert. Grundlagenhandbuch Tour de scvenus : Das neue Handbuch vermittelt die Konzepte von scvenus in leicht verständlicher Art und Weise. Bei jedem Thema verweist das Buch auf die weiterführenden Informationen in der scvenus- Dokumentation. Das Einstiegsbuch ist in deutsch und englisch vorhanden. Themenspezifische Glossare: Glossare in den Onlinehilfen, Handbüchern und im Buch Tour de scvenus erläutert die scvenus-spezifischen Begrifflichkeiten. Wegweiser für Installation und Upgrade: Die Installations- und Upgradeanleitungen für die scvenus-grundfunktionalitäten sowie für die GUIs und die Module Client-Installation, Monitoring und Inventar sind im Installationshandbuch zusammengeführt. Das Kapitel Orientierungshilfe zeigt Möglichkeiten auf und verweist auf die passende Anleitung. Installations- und Konfigurationsanleitungen für alle scvenus-guis: Die Installationsanleitungen für gvenus, gvenusrcp, gscpm und gscsnapshot sind im 6 science + computing ag

7 Installationshandbuch im Kapitel scvenus-gui Installation und Konfiguration zusammengefasst. Umfassender Index: Die Onlinehilfen, Handbüchern und das Buch Tour de scvenus beinhalten einen umfangreichen Index. Programmieren neuer Methoden: Die Beschreibung im Methodenhandbuch ist aktualisiert und umfassend. Alarmmechanismus: Das Montoringhandbuch behandelt den Alarmmechanismus von scvenus-monitoring umfangreich und mit Beispielen für die eigene Programmierung. Onlinehilfe in gvenusrcp: gvenusrcp beinhaltet die Onlinehilfe für Monitoring, Reporting, Client Management und Job Log Browser Verschiedenes Verzeichnis für site-spezifische Kommandos: Site-spezifische Kommandos können unter /etc/venus/site/admin abgelegt werden. Es empfiehlt sich, die bereits vorhandenen Kommandos in dieses Verzeichnis zu verschieben. Pfad für Manpages konfigurierbar: Der Pfad für die Ablage der scvenus- Manpages ist jetzt konfigurierbar über die Variablen VENUS_LINKS_CONFIGURE, VENUS_LINKDIR und VENUS_LINKS_MAN_LANG im Kontext venus_config. Die Konfiguration wird aktiv, sobald ein neues Paket für den scvenus-master, scvenus-client, Softwaredepot, Inventar oder Client-Installation (VIIP) installiert wird. (Siehe die Referenzdokumentation der Konfigurationsvariablen (HTML) oder das Handbuch Installation und Upgrade.) Automounter bei Installation des scvenus-masters: Bei der Installation des scvenus-masters über venus-master-install ist jetzt der Sun Automounter voreingestellt. Mit der Option -s kann der Automounter Amd verwendet werden Neue Betriebssysteme AIX 7.1 Debian 6,7 Red Hat EL / CentOS /Scientific Linux 6 Solaris 11 SUSE /opensuse 11.4, SLES 11.2 Ubuntu (LTS) (Die vollständige Liste und Details finden Sie in der Tabelle im Anhang Unterstützte Betriebssysteme in den Handbüchern oder im Dokument Unterstützte Betriebssysteme.) 7 science + computing ag

8 2 Was ist veraltet seit 2.4.0? 2.1 Methoden und Kontexte Die Submethode sc.inv.general.floppy der Methode scinv wurde entfernt. 2.2 Konfigurationsvariablen in sc-acctrl VENUSFUNCTIONS VENUSMASTERFUNCTIONS PTMT VENUS_LOCAL_SUBNET VENUS_REFRESH_SUNRPC_VENUSD DEFAULT_mcl* VENUS_USE_OLD_BUILDHOSTLIST 2.3 Sonstiges Sun RPC: Der SUN RPC wurde entfernt. Dadurch wird das Clientlistfile immer eingelesen und somit ist die Option -N der folgenden Kommandos veraltet: scaddclient, scchclient, scdelclient, scaddtovenusgroup, scdelfromvenusgroup Python RPC Perl auf Windows: scvenus-clients unter Windows benötigen Perl nicht mehr. 2.4 Veraltete Betriebssysteme AIX 4.3 HP-UX Itanium-Systeme Solaris < 10 Red Hat EL / CentOS < 4 (Die vollständige Liste und Details finden Sie in der Tabelle im Anhang Unterstützte Betriebssysteme in den Handbüchern oder im Dokument Unterstützte Betriebssysteme.) 8 science + computing ag