घर पर कुकिंग फूगु फिश या होम सर्वर पर ओपनबीएसडी

बेशक, यह एक प्रसिद्ध जापानी विनम्रता की तैयारी के बारे में नहीं होगा। और वह कई सेवाओं की स्थापना के बारे में जाएगी, जिन्हें मैंने परिभाषित किया था
अपने घर सर्वर पर अपने आप को आवश्यक के रूप में। कौन सा ऑपरेटिंग सिस्टम OpenBSD होगा।
बहुत से बहाने करेंगे, लेकिन आपको इस छोटे से ओएस की आवश्यकता क्यों है, क्योंकि लिनक्स, फ्रीबीएसडी है। हां, वास्तव में, मैं दूसरों पर अपनी ज़रूरत की हर चीज़ सेट कर सकता था
यूनिक्स की तरह, लेकिन मुझे ओपनबीएसडी सीखने और ट्यूनिंग के रूप में मुझे बहुत खुशी नहीं मिली। और फिर, मैं हमेशा जटिल से आकर्षित होता हूं
और गैर-मानक समाधान।
परिचय के साथ समाप्त करें और विषय पंक्ति पर लौटें।
मैं आपको मेनू से परिचित कराने की जल्दबाजी करता हूं, प्रिय पाठक।

आज का मेनू:
1. प्रारंभिक सेटअप।
2. DNS (प्रदाता को पुनर्निर्देशन अनुरोध)।
3. सॉफ्ट RAID 1 (पारिवारिक फ़ोटो, संगीत, यात्रा वीडियो और अन्य महत्वपूर्ण जानकारी का संग्रह)।
4. रटोरेंट + रटॉरेंट (अलग टॉरेंट की जरूरत होती है, अलग टॉरेंट जरूरी होते हैं)।
5. एनएफएस सर्वर (लैन कंप्यूटर से एक्सेस के लिए नेटवर्क फ़ोल्डर)।
6. वीपीएन सुरंग काम के साथ। फ्रीबीएसडी (एमपीडी 5) ओपनबीएसडी (पीपीपी) (मुझे पसंद है, आप जानते हैं, कभी-कभी घर से काम करते हैं)।
7. नट + यूपीएस इपॉन बैक पावर प्रो 400 (हम एक अप्रत्याशित ब्लैकआउट से डरते नहीं हैं)।
8. फ़ायरवॉल (महान पीएफ पैकेट फ़िल्टर)।

और इसलिए, चलो शुरू करें।

1. प्रारंभिक सेटअप।

मैं इस तथ्य के आधार पर कॉन्फ़िगरेशन का वर्णन करूंगा कि सिस्टम पहले से ही स्थापित है।
मैं केवल नेटवर्क इंटरफेस के विन्यास पर ध्यान केंद्रित करूंगा। मेरे सिस्टम में उनमें से दो हैं: re0, rl0।

# cat /etc/hostname.re0 inet 192.168.254.1 255.255.255.0 inet alias 192.168.254.10 255.255.255.255 #      # cat /etc/hostname.rl0 inet 10.110.1.103 255.255.255.224 

सॉफ़्टवेयर को स्थापित करने के लिए, मैं पैकेज और पोर्ट दोनों का उपयोग करता हूं, इसलिए पहली बात यह है कि पोर्ट्स ट्री डाउनलोड करें

 # cd /tmp # ftp http://ftp://ftp.openbsd.org/pub/OpenBSD/4.7/ports.tar.gz # cd /usr # tar -zxvf /tmp/ports.tar.gz 

बंदरगाहों के पेड़ को अद्यतन करने में सक्षम होने के लिए, cvsup स्थापित करें:

 # cd /usr/ports # make search key=cvsup Port: cvsup-16.1hp2-no_x11 Path: net/cvsup,-main,no_x11 Info: network file distribution system Maint: The OpenBSD ports mailing-list <ports@openbsd.org> Index: net devel L-deps: B-deps: :lang/ezm3 R-deps: Archs: i386 # cd net/cvsup # make show=FLAVORS no_x11 # env FLAVOR="no_x11" make install 

हम बंदरगाहों की कार्यशील निर्देशिकाओं को साफ कर देंगे

 # make clean # make clean=depends 

देरी न करने के लिए, हम तुरंत अपडेट करने वाले पोर्ट के लिए cvsup कॉन्फिगर को कॉन्फ़िगर करेंगे

 #cat /etc/cvsup-file-ports *default release=cvs *default delete use-rel-suffix *default umask=002 *default host=obsd.cec.mtu.edu *default base=/usr *default prefix=/usr *default tag=OPENBSD_4_7 OpenBSD-ports 

उपलब्ध अनाम सीवी सर्वरों की सूची यहां देखी जा सकती है।
बस अद्यतन करने के लिए कमांड का उपयोग करें

 # cvsup -g -L 2 /etc/cvsup-file-ports 

बंदरगाहों के साथ इस पर, अभी के लिए, चलो खत्म करते हैं।
चलो पैकेजों पर चलते हैं, इस चरण में मैं उन सभी चीजों को स्थापित करूंगा जो मुझे पैकेजों से चाहिए

 #export PKG_PATH=http://ftp.gamma.ru/pub/OpenBSD/`uname -r`/packages/`machine -a`/ #pkg_add libxml mod_scgi nut p5-XML-Parser php5-core php5-extensions\ php5-xmlrpc pptp screen xmlrpc-c bash 

* यह अच्छी तरह से पता लगा सकता है कि सूची अपूर्ण है, क्योंकि सर्वर लंबे समय तक कॉन्फ़िगर किया गया है, मैं कुछ याद कर सकता हूं

2. DNS (प्रदाता को पुनर्निर्देशन अनुरोध)।

नाम चलाने के लिए /etc/rc.conf.local में परिवर्तन करें

 named_flags="" named_user=named named_chroot=/var/named 

प्रदाता DNS द्वारा अनुरोधों को अग्रेषित करने के लिए, यह बनाने के लिए पर्याप्त है
/var/ name/etc/onym.conf (विकल्पों में)
निम्नलिखित पंक्तियों

  forwarders { 10.5.0.2;}; 

और /etc/resolv.conf सम्‍मिलित होगा

 namesrver 127.0.0.1 

3. सॉफ्ट RAID 1 (पारिवारिक फ़ोटो, संगीत, यात्रा वीडियो और अन्य महत्वपूर्ण जानकारी का संग्रह)।

ओपनबीएसडी में एक नरम छापे का आयोजन करने के लिए, निम्नलिखित करें।
(सरणी को दो पश्चिमी डिजिटल 500GB HDDs से इकट्ठा किया जाएगा)

 # dmesg |grep WD wd2 at pciide0 channel 1 drive 0: WDC WD5000AAKS-00UU3A0 wd3 at pciide0 channel 1 drive 1: WDC WD5000AAKS-00UU3A0 

इसके अलावा, सब कुछ आदमी के अनुसार सख्ती से किया जाता है, डिस्क को इनिशियलाइज़ करें (एमबीआर बूटकोड और एमबीआर विभाजन तालिका को ओवरराइट करें)

 # fdisk -iy wd2 # fdisk -iy wd3 

डिस्क पर RAID विभाजन बनाएँ

 # printf "a\n\n\n\nRAID\nw\nq\n\n" | disklabel -E wd2 # printf "a\n\n\n\nRAID\nw\nq\n\n" | disklabel -E wd3 

हम एक सरणी एकत्र करते हैं

 # bioctl -c 1 -l /dev/wd2a,/dev/wd3a softraid0 

उपयोग करने से पहले किसी डिस्क की शुरुआत / शीर्षक को साफ करना अच्छा है

 # dd if=/dev/zero of=/dev/rsd0c bs=1m count=1 

सरणी को प्रारंभ और प्रारूपित करें

 # fdisk -iy sd0 # printf "a\n\n\n\n4.2BSD\nw\nq\n\n" | disklabel -E sd0 # newfs /dev/rsd0a 

एक चौकस पाठक ध्यान देगा कि एक नए बनाए गए सरणी की शुरुआत में सफाई करते समय, मैंने rsd0 नाम का उपयोग किया था, जबकि मैंने डिस्क पर एक विभाजन बनाते समय संकेत दिया था
sd0। मतभेदों को समझने के लिए, आइए हम अद्भुत पुस्तक निरपेक्ष ओपनबीएसडी की ओर मुड़ें: माइकल लिकास द्वारा प्रैक्टिकल पैरानॉयड के लिए यूनिक्स।

जैसा कि आप देख सकते हैं, तालिका में दो प्रकार के उपकरणों का संकेत दिया गया है - "कच्चे" उपकरण और ब्लॉक डिवाइस। ऐसे कार्यक्रम हैं जो कच्चे के साथ काम करने के लिए लिखे गए हैं
डिवाइस, और वे ब्लॉक डिवाइस के साथ काम नहीं कर सकते हैं और, तदनुसार, इसके विपरीत।
जब ब्लॉक डिवाइस से / लिखना / पढ़ना, डेटा बफ़र किया जाता है, और एक निश्चित सीमा (बफर आकार) तक पहुंचने पर, एक डिस्क एक्सेस की जाती है।
कच्चे उपकरणों से लिखते / पढ़ते समय, डेटा तुरंत डिवाइस में स्थानांतरित हो जाता है।
एम। लुकास इन तंत्रों को समझने की सुविधा के लिए निम्न उदाहरण देता है।

कल्पना करें कि आपके सामने एक बोतल है जिसे आपको गोलियों से भरने की आवश्यकता है। आप अपने दाहिने हाथ से गोली लेते हैं और इसे अपने बाईं ओर शिफ्ट करते हैं, और
इसलिए जब तक बायां हाथ भरा नहीं है, तब तक बाएं हाथ से सभी गोलियों को बोतल में डालें - यह ब्लॉक डिवाइस के साथ काम करेगा। आपका बायाँ हाथ
एक बफर की भूमिका निभाई। अब प्रत्येक टैबलेट को एक बार में एक बोतल में डालें - यह कच्चे उपकरणों के साथ काम कर रहा है।
* मैं वास्तव में आशा करता हूं कि स्पष्टीकरण का मेरा अनाड़ी अनुवाद समझ में आएगा

अंतिम चरण सरणी माउंट करना और बूट समय पर इसे स्वचालित रूप से माउंट करने के लिए / etc / fstab को ठीक करना है।

 #mkdir /raid #mount /deb/sd0a /raid #cat /etc/fstab ---skip--- /dev/sd0a /raid ffs rw,nodev,nosuid 1 2 ---skip--- 

4. rtorrent + rutorrent + apache2 (अलग टोरेंट की जरूरत है, अलग टोरेंट महत्वपूर्ण हैं)।

यहां तक ​​कि पहली डिश (उर्फ प्रारंभिक सेटअप) तैयार करते समय, हमने टॉरेंट रॉकिंग चेयर के काम के लिए आवश्यक घटक स्थापित किए, केवल खुद को छोड़कर।
हम इसे बंदरगाहों से स्थापित करेंगे।

रटॉरेंट के लिए रटॉरेंट के साथ मिलकर काम करने के लिए, आपको इसे कॉन्फ़िगर स्क्रिप्ट ऑप्शन --with-xmlrpc-c के साथ संकलित करने की आवश्यकता है, इसके लिए हम डायरेक्टरी में जाएंगे।
बंदरगाह

 # cd /usr/ports/net/rtorrent/ 

और MakeFile में CONFIGURE_ARGS पैरामीटर को ठीक करें

 CONFIGURE_ARGS= ${CONFIGURE_SHARED} --disable-debug --with-xmlrpc-c 

* एक छोटा संकेत, एक अद्भुत स्वाद तंत्र, कॉन्फ़िगर स्क्रिप्ट विकल्पों से अधिक कुछ नहीं है, जिसे मेकफाइल को देखकर अनुमान लगाना मुश्किल नहीं है
उदाहरण के लिए www / php5 / एक्सटेंशन।

मैं विचार करता हूं कि रटोरेंट कॉन्फिग्रेस अत्यधिक है, मैं सिर्फ इतना कहूंगा कि टॉरेंट को एक अलग डिस्क में जोड़ा जाता है, जो / डेटा पर माउंट किया जाता है, जिसे निर्यात किया जाता है
एनएफएस। फ़ोल्डर अधिकार

 # ls -la /data/ total 16 drwxr-xr-x 4 root wheel 512 Dec 11 18:41 . drwxr-xr-x 16 root wheel 512 Dec 20 13:13 .. drwxr-xr-x 12 p2p p2p 1024 Dec 20 20:19 torrents 

एक उपयोगकर्ता बनाएँ, जिसमें से rtorrent काम करेगा

 # adduser Use option ``-silent'' if you don't want to see all warnings and questions. Reading /etc/shells Check /etc/master.passwd Check /etc/group Ok, let's go. Don't worry about mistakes. There will be a chance later to correct any input. Enter username []: p2p ---skip--- 

rtorrent auto start, /etc/rc.local में जोड़ें

 if [ -x /etc/rtorrent.sh ]; then echo -n ' rtorrent'; /etc/rtorrent.sh fi 

rtorrent.sh

 # cat /etc/rtorrent.sh su p2p -c '/usr/local/bin/screen -m -d -S rtorrent /usr/local/bin/rtorrent' 

सूची में अगला नियम है

 # cd /var/www/ # mkdir sites/ # cd sites/ # wget http://rutorrent.googlecode.com/files/rutorrent-3.2.tar.gz # tar xzvf rutorrent-3.2.tar.gz # chown -R www:www rutorrent # chmod -R 777 rutorrent/share/ 

अब चलो apache2 को कॉन्फ़िगर करने के लिए नीचे उतरें, यह पहले से ही सिस्टम पर मौजूद है। सिस्टम स्टार्टअप पर आवश्यक मापदंडों के साथ स्वचालित शुरुआत निम्नानुसार हल की गई है

 #cat /etc/rc.conf.local httpd_flags="-u" 

* -u झंडा मैंने चिरोटिंग अपाचे को निष्क्रिय करने के लिए जोड़ा

रटॉरेंट के लिए मैंने एक अलग उपनाम (जिसका पहले पैराग्राफ में उल्लेख किया गया है) और वर्चुअलोस्ट किया

 # cat /var/www/conf/Includes/rutorrent.home.local.conf <VirtualHost 192.168.254.10:80> DocumentRoot /var/www/sites/rutorrent ServerName rutorrent.home.local ServerAlias www.rutorrent.home.local ErrorLog "|/usr/local/sbin/rotatelogs2 /var/log/httpd/http.rutorrent.home.local-error_log.%Y-%m-%d-%H_%M_%S 86400" CustomLog "|/usr/local/sbin/rotatelogs2 /var/log/httpd/http.rutorrent.home.local-access_log.%Y-%m-%d-%H_%M_%S 86400" common VirtualHost <b>!!! - ,      </b> <Directory /> AllowOverride AuthConfig DirectoryIndex index.html Order Deny,Allow Deny from all Allow from 192.168.0.0/16 Directory <b>!!! - ,      </b> SCGIMount /RPC2 127.0.0.1:5000 

इस डिश का अंतिम टुकड़ा रटॉरेंट वेब इंटरफेस तक पासवर्ड की पहुंच स्थापित करेगा।
रुटॉरेंट फ़ोल्डर में, .htaccess फ़ाइल बनाएँ

 # cat /var/www/sites/rutorrent/.htaccess AuthName "Ololo can be found here!" AuthType Basic AuthUserFile /home/onotole/.htpasswd 

और निर्दिष्ट पथ पर पासवर्ड फ़ाइल

 #htpasswd -c /home/onotole/.htpasswd admin 

हम अपाचे शुरू करते हैं और हमारे मजदूरों के फलों की जांच करते हैं

 #apachectl start 

स्क्रीनशॉट की एक जोड़ी =)

5. एनएफएस सर्वर (लैन कंप्यूटर से एक्सेस के लिए नेटवर्क फ़ोल्डर)।

एनएफएस बढ़ते के लिए ग्राहकों के लिए उपलब्ध फ़ोल्डर

 # sed '/ *#/d; /^$/d' /etc/exports /data -alldirs -mapall=nobody -network=192.168.254 -mask=255.255.255.0 /raid -alldirs -mapall=nobody -network=192.168.254 -mask=255.255.255.0 

पहुँच अधिकार

 #chmod 777 /raid 

सिस्टम स्टार्टअप पर nfsd शुरू करना

 # grep nfs /etc/rc.conf.local nfs_server=YES 

मेरे पास डेस्कटॉप पर FreeBSD स्थापित है, / etc / fstab माउंट फ़ोल्डरों का संपादन

 #grep gateway /etc/fstab gateway:/data /home/onotole/data nfs ro 0 0 gateway:/raid /home/onotole/share nfs rw 0 0 #mount ~/data #mount ~/share 

6. वीपीएन सुरंग काम के साथ। फ्रीबीएसडी (एमपीडी 5) ओपनबीएसडी (पीपीपी) (मुझे पसंद है, आप जानते हैं, कभी-कभी घर से काम करते हैं)।

मुझे हर समय काम में स्थानीय नेटवर्क तक पहुंचने की आवश्यकता है, इसलिए मैंने काम पर सर्वर और होम सर्वर के बीच वीपीएन सुरंग का आयोजन किया।

Mpd5 कॉन्फ़िगरेशन इस तरह दिखता है

 startup: set user onotole ololo admin set console self 127.0.0.1 5005 set console open set web self 192.168.0.1 5006 set web open default: load pptp_vpn pptp_vpn: create bundle static pptp1 set ipcp ranges 10.255.255.1/32 10.255.255.2/32 set iface route 192.168.254.0/24 set iface enable proxy-arp set iface enable on-demand set bundle enable compression set bundle enable crypt-reqd set ccp yes mppc set mppc yes compress set mppc yes e128 set mppc yes stateless create link static lpptp1 pptp set link action bundle pptp1 set link no pap set link yes chap set auth authname "ololo" set auth password "123" set link mtu 1460 set link keep-alive 0 0 set link max-redial -1 set pptp self 1.2.3.4 set pptp peer 0.0.0.0/0 set link enable incoming 

OpenBSD में, निम्न कार्य करें:
पैरामीटर net.inet.gre.allow को बदलें

 # sysctl -w net.inet.gre.allow=1 net.inet.gre.allow: 0 -> 1 

/etc/sysctl.conf में पैरामीटर का मान भी बदलें

 # grep gre /etc/sysctl.conf net.inet.gre.allow=1 

पीपीपी डेमन, मुख्य विन्यास

 # sed '/ *#/d; /^$/d' /etc/ppp/ppp.conf default: set log Phase Chat LCP IPCP CCP tun command disable ipv6cp vpn: set device "!/usr/local/sbin/pptp --nolaunchpppd work-onotole.com" set timeout 0 set lqrperiod 600 set redial 30 set authname ololo set authkey 123 set dial set login set mppe 128 stateless accept chap enable mssfixup disable acfcomp protocomp deny acfcom # 

लिंक उठाते समय (मार्गों को जोड़ें और pf.conf को विकृत करें)

 # cat /etc/ppp/ppp.linkup vpn: add work-onotole.com 10.110.1.97 add 192.168.0.0 255.255.255.0 10.255.255.1 ! sh -c "/sbin/pfctl -f /etc/pf.conf" 

गिरने पर (मार्गों को हटाएं और pf.conf को विकृत करें)

 # cat /etc/ppp/ppp.linkdown vpn: delete 192.168.0.0/24 delete work-onotole.com ! sh -c "/sbin/pfctl -f /etc/pf.conf" 

सिस्टम स्टार्टअप पर लिंक उठाएं

 # cat /etc/hostname.tun0 !/usr/sbin/ppp -ddial vpn >/dev/null 2>&1 

7. नट + यूपीएस इपॉन बैक पावर प्रो 400 (हम एक अप्रत्याशित ब्लैकआउट से डरते नहीं हैं)।

हम राक्षसों के लिए कॉन्फ़िगरेशन बनाते हैं।
ups.conf

 # cat /etc/nut/ups.conf [myups] driver = megatec port = /dev/tty00 #   com1 desc = "Server" 

upsd.users

 # cat /etc/nut/upsd.users [admin] password = ups123 allowfrom = localhost actions = SET instcmds = ALL [monuser] password = mon123 allowfrom = localhost upsmon master 

upsd.conf

 # cat /etc/nut/upsd.conf LISTEN 127.0.0.1 3493 

upsmon.conf

 # cat /etc/nut/upsmon.conf MONITOR myups@localhost 1 monuser mon123 master MINSUPPLIES 1 #      SHUTDOWNCMD "/sbin/shutdown -h now" #  POLLFREQALERT 5 #       DEADTIME 15 #  ,        POWERDOWNFLAG /etc/killpower #     FINALDELAY 60 # ,       

ड्राइवर को tty00 और लोड करने के लिए सही अधिकार सेट करें

 # chown _ups:wheel /dev/tty00 # chmod 600 /dev/tty00 # /usr/local/bin/upsdrvctl start 

राक्षसों को भगाओ

 # /usr/local/sbin/upsd # /usr/local/sbin/upsmon 

UPS की स्थिति की जाँच करना

 # upsc myups@localhost battery.charge: 97.5 battery.voltage: 13.60 battery.voltage.nominal: 12.0 driver.name: megatec driver.parameter.pollinterval: 2 driver.parameter.port: /dev/tty00 driver.version: 2.4.1 driver.version.internal: 1.6 input.frequency: 50.1 input.frequency.nominal: 50.0 input.voltage: 221.5 input.voltage.fault: 221.5 input.voltage.maximum: 245.0 input.voltage.minimum: 206.8 input.voltage.nominal: 220.0 output.voltage: 221.5 ups.beeper.status: enabled ups.delay.shutdown: 0 ups.delay.start: 2 ups.load: 19.0 ups.mfr: unknown ups.model: unknown ups.serial: unknown ups.status: OL #   ,     OB -    LB -   ups.temperature: 25.0 ups.type: standby 

ऑटोरन में जोड़ें
/Etc/rc.local में हम ऑटोरन नट निर्धारित करते हैं

 if [ -x /usr/local/bin/upsdrvctl ]; then echo -n ' nut' chown _ups:wheel /dev/tty00 chmod 600 /dev/tty00 /usr/local/bin/upsdrvctl start > /dev/null 2>&1 /usr/local/sbin/upsd > /dev/null 2>&1 /usr/local/sbin/upsmon > /dev/null 2>&1 fi 

डिस्क पर डेटा सिंक्रनाइज़ होने के बाद बिजली बंद कर दें, निम्नलिखित को rc.shutdown में जोड़ें

 if [ -f /etc/killpower ]; then /usr/local/bin/upsdrvctl shutdown sleep 60 fi 

8. फ़ायरवॉल (महान पीएफ पैकेट फ़िल्टर)।

पैकेट अग्रेषण चालू करें

 #sysctl -w net.inet.ip.forwarding=1 

/etc/sysctl.conf में उचित परिवर्तन करें

 #grep ip.forwarding /etc/sysctl.conf net.inet.ip.forwarding=1 # 1=Permit forwarding (routing) of IPv4 packets 

पीएफ कॉन्फिग सिंपल से ज्यादा है

 # sed '/ *#/d; /^$/d' /etc/pf.conf ext_if="rl0" int_if="re0" vpn_if="tun0" set block-policy return set skip on lo0 match in all scrub (no-df) block all pass on $int_if pass on $vpn_if pass out on $ext_if #    pass out on $ext_if from $int_if:network to any nat-to ($ext_if) #  3333(tcp,udp)  dc++ pass in on $ext_if proto {tcp,udp} from any port 3333 rdr-to 192.168.254.2 synproxy state 

यह बात है! OpenBSD सुसज्जित है =)

इस तरह से मुझे अपना घर सर्वचौक मिला।
मैं वास्तव में ओपनबीएसडी के साथ काम करना पसंद करता हूं, यह अपने समझौता, सादगी और विश्वसनीयता में चलेगा। वैसे, मैंने वास्तव में मैन कमांड I के मूल्य की सराहना की है
केवल अब और इस OS के लिए धन्यवाद। सिस्टम प्रलेखन प्रशंसा से परे है। डेवलपर्स के लिए, एक गहरी धनुष और गहरी कृतज्ञता।

तैयारी में, मैंने निम्नलिखित स्रोतों का उपयोग किया:
1. आदमी)
2.http : //openbsd.org/faq/index.html
3. http://unixadmins.su/index.php/topic,196.0.html
4. www.openbsd.ru/docs/steps/nut.html
5. mpd.sourceforge.net/doc5/mpd.html
6. निरपेक्ष OpenBSD: व्यावहारिक विरोधाभास के लिए यूनिक्स
निस्संदेह उत्कृष्ट कृतियों के लिए माइकल लुकास को विशेष धन्यवाद!