NETWAYS Nagios Konferenz Wolfgang Barth

Transkript

1 NagiosOnCD NETWAYS Nagios Konferenz September 2006 NETWAYS Nagios Konferenz Wolfgang Barth

2 Grundidee Trennung von Konfiguration und Betriebssystem Gebootetes System soll sich wie ein vollständiges Debian/GNU-Linux anfühlen "Konfiguration per vi" Zentrale Konfiguration verteilte Systeme Linux-Live-CD mit vielen Voreinstellungen Angepasste Konfiguration als "Diskette" Ursprung: Firewallbau NETWAYS Nagios Konferenz Wolfgang Barth

3 Verteilte Installationen zentrales Nagios Erlangen Sensor 01 Sensor 02 Sensor 03 Sensor 04 Dresden Hamburg München Berlin Zentrale Pflege der Konfiguration Vor Ort keine "Linux/Nagios"-Admins erforderlich NETWAYS Nagios Konferenz Wolfgang Barth

4 Trennung BS/Konfiguration CD (read-only) tmpfs (rw) Partition (rw) / /usr /bin /dev *) /lib /sbin /z-etc /z-var /MEMORY/etc "Diskette" /MEMORY/var /DISK/etc /dev/sd*, /dev/hd* /DISK/var VAR_DISK=/dev/hda5 Basis-System automatische Einbindung Konfiguration erforderlich NETWAYS Nagios Konferenz Wolfgang Barth

5 The power of unionfs tmpfs; read/write /MEMORY/etc CDROM; read only /z-etc /etc Stackable Filesystem: mehrere Verzeichnisse werden zu einem Union zusammengebunden Verzeichnisse müssen vorher gemountet/vorhanden sein Schreibzugriff erfolgen ins "leftmost" rw-verzeichnis mount t unionfs o dirs=/memory/etc=rw:/z etc=ro none /etc NETWAYS Nagios Konferenz Wolfgang Barth

6 Konfiguration in /etc auf Diskette oder in der Partition sind nur die geänderten Dateien enthalten: etc/ etc/nagoncd etc/config version etc/hostname etc/modules etc/nagios/... etc/hosts etc/runlevel.conf etc/network/interfaces etc/shadow NETWAYS Nagios Konferenz Wolfgang Barth

7 Known Issues: unionfs II erst ab Version stabil (ab Kernel 2.6.9) letzte Version für Kernel 2.4 ist (Achtung: rmdir-bug) Version 1.2.x für Kernel , 1.3.x für Kernel Ressourcen: unionfs.html Linux Diskless-Client mit Unionfs: "Wurzelimport", LINUX MAGAZIN, 03/06, Seite 42 NETWAYS Nagios Konferenz Wolfgang Barth

8 Verwendete Software Debian/GNU-Linux (Sarge) isolinux (boot) busybox (initrd) unionfs (stackable filesystem) Debianpaket file-rc NETWAYS Nagios Konferenz Wolfgang Barth

9 Wie funktioniert eine Live-CD? isolinux vmlinuz initrd linuxrc? CDROM / = cdrom /etc-union disk/floppy /var-union /sbin/init el torrino: keine Floppy-Emulation isolinux startet den Linux Kernel minimales Root-Filesystem in der RAM-Disk mit busybox zentrales Startskript (busybox tauglich) Identifikation via /proc/sys/dev/cdrom/info pivot_root / ist jetzt auf der Live-CD (sehr früher Zeitpunkt)? Partition oder tmpfs? : autodetect Konfigurationsdaten: Datei NAGoncd? Partition oder tmpfs? -> VAR_DISK Start des normalen Bootvorgangs NETWAYS Nagios Konferenz Wolfgang Barth

10 Zusammenstellung der Konfiguration in /etc /z-etc Verzeichnis auf der CDROM Partition? Suche nach einer passenden Partition floppy: config nagoncd-config.tgz floppy: custom nagoncd-custom.tgz NETWAYS Nagios Konferenz Wolfgang Barth

11 The making of NagiosOnCD CHROOT: kernel /usr/local CHROOT: basic /bin, /dev, /lib, /etc, /sbin, /usr DEFAULT: /etc, /var BUILD DOC /lib/modules /boot CDROM TEMPLATES /isolinux, /root, mountpoints mkisofs: ${BUILD} /=${TMPL} /doc=${doc} /boot=${kernelpath}/boot \ /lib/modules=${kernelpath}/modules NETWAYS Nagios Konferenz Wolfgang Barth

12 Anwendungsbereiche Verteilte Nagios-Sensoren Schulungen/Workshops (NagOnCD-VM) Kleinere Installationen (z.b. auch in einer VMware-Installation) Zielgruppen: Nagios-Admins mit verteilten Systemen Referenten Linux-Erfahrene NETWAYS Nagios Konferenz Wolfgang Barth

13 Hardware-Voraussetzungen Standard-PC mit aktuellem BIOS IDE-CDROM, bootbar Hauptspeicher >= 512 MByte Standard-Netzwerkkarte optional: Diskettenlaufwerk (kein USB) USB-Stick (/etc) für Konfiguration Festplattenpartition (/var) für Logging NETWAYS Nagios Konferenz Wolfgang Barth

14 Konfiguration I Start mit der Beispielkonfiguration: % mkdir nagoncd; cd nagoncd % tar xvzf nagoncd config.tgz etc/. etc/nagoncd... %cd etc Dateien editieren... %cd.. % tar cvzf nagoncd config.tgz etc/ NETWAYS Nagios Konferenz Wolfgang Barth

15 Zentrale Konfiguration./CUSTOM NETWAYS SWOBSPACE MÜLLER nag01 nag02 wob01 elix01 xyz34 etc etc etc etc etc Makefile baut nagoncd-config.tgz ggf. Floppy ggf. auch automatische Distribution NETWAYS Nagios Konferenz Wolfgang Barth

16 /etc/nagoncd Konfiguration II VAR_DISK="/dev/hda2" SWAP_DISK="/dev/hda1" PRELOAD_MODULES="" /etc/network/interfaces /etc/hosts, /etc/hostname /etc/resolv.conf /etc/shadow /etc/runlevel.conf (Paket file-rc) NETWAYS Nagios Konferenz Wolfgang Barth

17 Konfiguration III etc/network/interfaces DHCP: auto lo eth0 iface lo inet loopback iface eth0 inet dhcp Statische Konfiguration: auto lo eth0 iface lo inet loopback iface eth0 inet static address network netmask broadcast gateway NETWAYS Nagios Konferenz Wolfgang Barth

18 Konfiguration IV etc/runlevel.conf Symlinks in den sysvinit-verzeichnissen /etc/init.d/rc?.d werden ersetzt durch eine einzige Datei: /etc/runlevel.conf # <sort> <off > <on levels> <command> 02 S /etc/init.d/mountvirtfs 05 S /etc/init.d/bootlogd 05 S /etc/init.d/keymap.sh 07 S /etc/init.d/hdparm 10 S /etc/init.d/checkroot.sh 10 2,3,4,5 /etc/init.d/syslog ng # 91 0,1,6 2,3,4,5 /etc/init.d/apache2 99 0,1,6 2,3,4,5 /etc/init.d/nagios NETWAYS Nagios Konferenz Wolfgang Barth

19 Apache-Konfiguration /etc/apache2/conf.d/nagios.conf: ScriptAlias /nagios/cgi bin /usr/local/nagios/sbin <Directory "/usr/local/nagios/sbin"> AllowOverride None Options +ExecCGI SetHandler cgi script Order allow,deny Allow from all AuthName "Nagios on CD / Nagios Monitoring" AuthType Basic AuthUserFile /etc/nagios/htpasswd require valid user </Directory> Alias /nagios /usr/local/nagios/share <Directory "/usr/local/nagios/share">... NETWAYS Nagios Konferenz Wolfgang Barth

20 Partition für /etc am Beispiel SCSI-Partition (z.b. USB-Stick) Vorbereitung auf Linux-System: mke2fs v /dev/sd?1 (Vorsicht!) Kennzeichnung: mount /dev/sd?1 /mnt touch /mnt/nagoncd umount /mnt Alternativ beim Boot von NagOnCD: booten mit: linux etc=/dev/sd?1 anschließend: touch /etc/nagoncd NETWAYS Nagios Konferenz Wolfgang Barth

21 Eigene Software Zusätzliche Filesysteme können über /etc/fstab wie gewohnt eingebunden werden z.b. Partition /opt für zusätzliche Software (Plugins,...) Unionfs-Tricks: mount --bind /usr /tmp/usr erlaubt Unionfs auf Verzeichnisse, die gar nicht für Änderungen vorgesehen sind (ungetestet!) NETWAYS Nagios Konferenz Wolfgang Barth

22 NagiosOnCD-VM fertige VMware-Appliance (< 200kByte) bootet vom ISO-Image von NagiosOnCD Vorkonfigurierte virtuelle Festplatte: /dev/sda1: Swap (512 MByte) /dev/sda2: /etc (128 MByte) /dev/sda5: /var (ca. 1,4 GByte) Einfache Nagios-Konfiguration DHCP (über die VMware) keine Notifications (keine Mail) NETWAYS Nagios Konferenz Wolfgang Barth

23 Schulungszenario (VM) Teilnehmer arbeiten an einer normalen Windows-Workstation NagiosOnCD-VM mit VMware-Player starten Login (VM), IP-Adresse mit ifconfig eth0 ermitteln Browserzugriff (von der Workstation aus): NETWAYS Nagios Konferenz Wolfgang Barth

24 Eigene VMware-Appliance Neue VM (Linux Kernel 2.6) anlegen Festplatte definieren: SCSI-Festplatte verwenden Unterstützt werden lsilogic und buslogic Partitionierung nach Bedarf (mindestens 3 Partitionen für /etc, swap und /var) /etc/nagoncd: NO_FLOPPY=1 NETWAYS Nagios Konferenz Wolfgang Barth

25 Download & Support Hauptseite: NagiosExchange Support: englisch: Forum bei NagiosExchange deutsch: home.de/forum/board.php?boardid=52 NETWAYS Nagios Konferenz Wolfgang Barth

26 last page ;-) Vielen Dank für Ihre Aufmerksamkeit Fragen? NETWAYS Nagios Konferenz Wolfgang Barth