🍙 ✨ 🤞🏼 लिनक्स पर ओलंपिक से रिपोर्ट + जवाब के साथ कार्य 👩🏽‍🔬 👨‍❤️‍👨 🚈

7 दिसंबर को छात्रों और युवा पेशेवरों के बीच जीएनयू / लिनक्स ओलंपिक का अंतिम दौर आयोजित किया गया था। यहां घोषणा के साथ विषय है : पहले दौर को दूरस्थ रूप से आयोजित किया गया था, दूसरा - मॉस्को में व्यक्तिगत रूप से। नीचे एक रिपोर्ट और अनुपस्थिति और इन-पर्सन टूर में असाइनमेंट के उदाहरण हैं ।

गेनेडी माजुरोव ने पहला स्थान हासिल किया।

विजेताओं:

मैं जगह - Gennady Mazurov
द्वितीय स्थान - बोवा बोएव
तृतीय स्थान - व्याचेस्लाव करपुखिन

रिपोर्ट

यह पहला वर्ष नहीं है जब हम सिस्टम प्रशासन पर ओलंपिक खेल रहे हैं, लेकिन इस बार की घटनाएं सामान्य से कुछ अधिक तेजी से विकसित हुई हैं। घोषणा के साथ विषय के बाद, हमने हब्फेफेक्ट को पकड़ लिया, जो विशेष रूप से, इस तथ्य में व्यक्त किया गया था कि अंतरविरोध से प्रारूप बहुत तेज़ी से एक अंतरराष्ट्रीय में विकसित हुआ। आवेदकों में से कुछ ने प्रतियोगिता से भाग लेने का अनुरोध किया - ब्याज से बाहर। हमने किसी को भी प्रतिबंधित नहीं करने का फैसला किया, और सभी को पहले दौर में भाग लेने की अनुमति दी। हमारे अनुमान के अनुसार, लगभग 60% प्रतिभागी हबर से आए थे, बाकी ने सोशल नेटवर्क में ओलंपियाड के बारे में सीखा, साथ ही विश्वविद्यालयों में विज्ञापनों से भी। बहुतों को मित्र कहा।

इस तथ्य के कारण कि मॉस्को से कई प्रतिभागी नहीं थे, हमें चलते समय दूसरे दौर की तारीखें बदलनी पड़ीं (सभी लोग आने में कामयाब नहीं हुए) और कुछ नियम। इन "युवा विशेषज्ञों" कौन हैं की व्याख्या में भी विसंगतियां थीं। हमने उन लोगों पर ध्यान केंद्रित किया जो 1-3 साल पहले (जो कि लगभग 25 साल की उम्र तक) विश्वविद्यालयों से स्नातक थे, लेकिन हमने इसे अस्पष्ट रूप से कहा। मैं उन सभी प्रतिभागियों से माफी मांगता हूं, जिनकी वजह से संगठन में कुछ कमी महसूस हुई। दूसरी बार हम इस रेक पर कदम नहीं रखेंगे।

हमने जानबूझकर पहले दौर के कामों को सरल बनाया ताकि एक निवारक प्रभाव न हो, जैसा कि एक साल पहले था, जब केवल 12 लोग फाइनल में पहुंचे थे। इस साल, हमने दूसरे दौर के लिए 30 सर्वश्रेष्ठ प्रतिभागियों का चयन किया, जिनमें से 22 लोग 7 दिसंबर को हमारे पास आने में सक्षम थे। लेकिन, हमारे विजेता की राय में, 2 साल पहले ही हमारे ओलंपियाड में भाग लेने वाले गेनाडी माजुरोव, दूसरे दौर में इस बार के कार्य पहले की तुलना में अधिक कठिन थे।

गेन्नेडी ने एक बड़े अंतर से आगे कदम रखा। पहले राउंड में अधिकतम 30 अंक हासिल करना संभव था, दूसरे में - 70. विजेता ने दो राउंड में 80 अंक बनाए (औसतन, प्रतिभागियों के 45 अंक थे)। गेनेडी मॉस्को में रहते हैं, उन्होंने बॉमन मॉस्को स्टेट टेक्निकल यूनिवर्सिटी से स्नातक किया है और पहले से ही काम कर रहे हैं। दूसरा स्थान बोवा बोएव (66 अंक) ने जीता, जो एक कह सकता है कि फाइनल में पहुंचने का रास्ता बना: उन्हें प्रतियोगिता के पहले दौर में भाग लेने की अनुमति दी गई, और फिर उन्होंने अपनी उच्च शिक्षा की उपस्थिति और अनुपस्थिति का पता लगाया। बोवा एलिस्ता (काल्मिकिया), विश्वविद्यालय से स्नातक और अब मास्को में भी रहते हैं। तीसरा स्थान ऊफ़ा (63 अंक) से व्याचेस्लाव कारपुखिन ने लिया।

प्रतिभागियों को दूसरे दौर के प्रारूप के बारे में अनुमान लगाया जा सकता था: हमने हर तरह से स्पष्ट कर दिया था कि हमारा फाइनल रेडहैट परीक्षा के समान होगा। रेडहैट वेबसाइट पर परीक्षा के उद्देश्यों द्वारा तैयार करना संभव था। लेकिन रेडहैट परीक्षाओं के विपरीत, हमें इंटरनेट का उपयोग करने की अनुमति दी गई थी। दूसरे दौर में विभिन्न बिंदुओं के साथ 20 कार्य थे जिन्हें साढ़े 4 घंटे में पूरा करना था। संक्षेप के बाद, हमने सभी फाइनलिस्ट को दूसरे दौर के कार्यों के लिए सही समाधान भेजा।

काम के निरीक्षण के दौरान जो भी लोग हमसे मिलने आए, उनका मनोरंजन कार्यालय के दौरे और हमारे एक डेटा सेंटर से किया गया। ओलंपिक के बाद, कई प्रतिभागियों ने हमारे साथ काम करने की इच्छा व्यक्त की और अब हम उनके फिर से शुरू होने पर विचार कर रहे हैं। लेकिन हम ओलंपिक के बाद बड़ी संख्या में नए कर्मचारियों की उपस्थिति की उम्मीद नहीं करते हैं - एक नियम के रूप में, जो पहले से ही कहीं काम करते हैं वे अच्छे परिणाम दिखाते हैं: यह स्पष्ट है कि व्यावहारिक अनुभव होने से बहुत अच्छा लाभ मिलता है। हमारे ओलंपियाड की संभावना अन्य लोगों पर केंद्रित है: जो लोग आए थे, मैंने कोशिश की और महसूस किया कि सीखने के लिए अभी भी कुछ है - और सुधार करने का फैसला किया। पिछले ओलंपिक में, हमारे पास एक प्रतिभागी था, जो बुमंका का छात्र था, जो पुरस्कार की जगह से दूर था। लेकिन अगले साल उन्होंने फिर से भाग लिया और पहला स्थान हासिल किया - उन्होंने अच्छी तरह से पंप किया।

वैसे, हम उन सभी पर विचार करने के लिए तैयार हैं, जिन्होंने बिना इनपुट तकनीकी साक्षात्कार के नौकरी चाहने वालों के रूप में पहले दौर में 60% से अधिक स्कोर किया।

उत्तरों के साथ पहले दौर के कार्य

UPD: पीडीएफ डाउनलोड करें

दूसरे दौर के चुनिंदा कार्य, जो सबसे बड़ी कठिनाइयों का कारण बने

प्रारंभिक स्थिति: आपके निपटान में स्थापित CentOS 6.3 x64 के साथ 2 आभासी मशीनें हैं, जो एक वीएलएएन में स्थित हैं। मशीन के नाम नोड 1 और नोड 2 हैं। कार्यों के पूरा होने की जांच के समय SELinux को लक्षित प्रवर्धन मोड में काम करना चाहिए। नौकरियों की जांच करने से पहले, मशीनों को रिबूट किया जाएगा।

7. नोड 1 पर / पब डायरेक्टरी बनाएं। रूट फाइल सिस्टम जिसके लिए / पब डायरेक्टरी है, उसे डिफ़ॉल्ट विकल्पों के साथ आरोहित किया जाना चाहिए। / पब निर्देशिका उपयोगकर्ता 1 और उपयोगकर्ता 2 के बीच सहयोग के लिए अभिप्रेत है। यह आवश्यक है कि उनमें से प्रत्येक / पब में फाइलें बना सकते हैं, और एक अन्य उपयोगकर्ता उन्हें संपादित कर सकता है। अन्य उपयोगकर्ताओं को इस निर्देशिका तक पहुंच नहीं होनी चाहिए।

जवाब है

यह कार्य SETGID निर्देशिका के बारे में है, जिसका उपयोग उपयोगकर्ता सहयोग को व्यवस्थित करने के लिए किया जाता है। केवल 2 प्रतिभागियों ने इस कार्य को सही ढंग से पूरा किया।

mkdir / पब
chown root: grp1 / pub
chmod u = rwx, g = rws, o = / पब

SETGID (s) यह सुनिश्चित करता है कि सभी फाइलें और निर्देशिकाएं जो अंदर / पब में बनाई गई हैं, उनका समूह / पब, अर्थात के समान है। grp1।
इसके बाद, हमें यह सुनिश्चित करना था कि grp1 उपयोगकर्ताओं के लिए umask = 0002 पैरामीटर, ताकि डिफ़ॉल्ट रूप से नई बनाई गई वस्तुओं ने समूह को g = rwx लिखने की अनुमति दी।

11. नोड 1 पर, / d01 निर्देशिका और इसके उपनिर्देशिका एनएफएस साझा केवल सभी नेटवर्क पते के लिए पढ़ें। सुनिश्चित करें कि सभी निर्देशिकाओं की सामग्री नोड 2 से सुलभ है।

प्रतिभागियों में से कोई भी इस कार्य के साथ सामना नहीं किया।

जवाब है

पहली चाल यह थी कि / d01 में अन्य फ़ाइल सिस्टम के लिए आरोह बिंदु होते हैं जो डिफ़ॉल्ट रूप से निर्यात नहीं होते हैं। इसलिए, पसंदीदा समाधान के लिए / d01, / d01 / सार्वजनिक और / d01 / निजी में / etc / निर्यात के लिए अलग-अलग प्रविष्टियों को जोड़ना है।

एक अन्य विकल्प यह है कि निर्यात / डी 01 करते समय नोहाइड विकल्प का उपयोग करें, लेकिन वास्तविक जीवन में इसे सावधानी के साथ इस्तेमाल किया जाना चाहिए (आदमी 5 लेनदेन)

दूसरी चाल है कि रास्ते में इंतजार कर रहा है प्रविष्टि है:

rpcbind: सभी
in /etc/hosts.deny पर नोड 2।

इसके अलावा, आपको सेवाओं के ऑटोस्टार्ट को सक्षम करने के लिए याद रखना होगा:

chkconfig पर nfs

और फ़ायरवॉल में NFS पोर्ट खोलें। सिद्धांत रूप में, यह सभी कनेक्शनों की अनुमति देने के लिए पर्याप्त था, क्योंकि अन्य कार्यों में, प्रतिबंध नहीं लगाए गए हैं:

iptables-IN INUTUT -m राज्य -स्टेट स्थापित, संबंधित -j ACCEPT
iptables-INPUT -m स्थिति - NEW -j ACCEPT

15. नोड 2 पर, 2GB असंबद्ध डिस्क स्थान के हिस्से का उपयोग करें और इसे iSCSI के माध्यम से नोड 1 से कनेक्ट करें। नोड 1 पर, यह स्थान ब्लॉक डिवाइस के रूप में सुलभ होना चाहिए।

केवल एक प्रतिभागी ने यह कार्य पूरा किया।

जवाब है

LVM को 2 GB का तार्किक आयतन बनाएं (लेकिन, आप निश्चित रूप से, डिस्क पर एक विभाजन बना सकते हैं)। नोड 2 पर scsi-target-utils पैकेज स्थापित करें। /Etc/tgt/targets.conf में जोड़ें:

  <लक्ष्य iqn.2012-12.bla-bla-bla: target0>
     बैकिंग-स्टोर / देव / newvg / iscsi-vol
 </ लक्ष्य>

Tgtd सेवा को पुनरारंभ करें और इसके ऑटोलॉड को सक्रिय करें:

सेवा tgtd पुनरारंभ
chkconfig पर tgtd

ओपन पोर्ट iscsi-target 3260 / tcp iptables का उपयोग करके।
नोड 1 पर, सुनिश्चित करें कि iscsi-आरंभकर्ता-बर्तन पैकेज स्थापित है, लक्ष्य का पता लगाएं:

iscsiadm -m की खोज -t st -p 10.1.x.2: 3260
शुरू iscsid: [ठीक है]
10.1.x.2: 3260.1 iqn.2012-12-12.example: server.target0

सत्यापित करें कि एक नया ड्राइव उपलब्ध है:

fdisk -l

17. नोड 2 पर, दो वर्चुअल साइटों - www.example.com और www.test.net के साथ एक वेब सर्वर स्थापित और कॉन्फ़िगर करें। पोर्ट 8088 पर सर्वर तक पहुँचने के दौरान साइट www.example.com पहुँच योग्य होनी चाहिए, और 8088 और 443 पर www.test.net। सिस्टम शुरू होने पर वेब सर्वर स्वचालित रूप से शुरू हो जाना चाहिए।

इस कार्य ने बहुत मुश्किलें पैदा कीं, जाहिर तौर पर SELinux सेटिंग्स पर निर्भरता के कारण। SSL कार्य में स्पष्ट रूप से निर्दिष्ट नहीं था, लेकिन हमने ऐसी आवश्यकता की स्पष्टता पर ध्यान दिया।

जवाब है

Httpd और mod_ssl संकुल को स्थापित करना आवश्यक था। Config /etc/httpd/conf/httpd.conf में ठीक करें:

8088 सुनो
NameVirtualHost *: 8088

एक न्यूनतम संस्करण में वर्चुअल होस्ट का कॉन्फ़िगरेशन इस तरह हो सकता है (आप httpd.conf में भी कर सकते हैं):

  <VirtualHost *: 8088>
     ServerName www.example.com
 </ VirtualHost>
 <VirtualHost *: 8088>
     ServerName www.test.net
 </ VirtualHost>

SSL भाग को /etc/httpd/conf.d/ssl.conf में बदलने की आवश्यकता है:

443 सुनो
<VirtualHost *: 443>
ServerName www.test.net : 443

बाकी डिफ़ॉल्ट रूप से है।
चूंकि SELinux लक्षित एनफोर्सिंग मोड में काम करता है, अपाचे पोर्ट 8088 का उपयोग नहीं कर सकता है, यह पोर्ट पॉलिसी द्वारा अनुमत लोगों में से नहीं है:

सेमानेज पोर्ट -l | grep -w http_port_t
http_port_t tcp 8080, 80, 443, 488, 8008, 8009, 8443

http_port_t के संदर्भ में एक और अनुमत पोर्ट जोड़ें (सिमेंटेज उपयोगिता को पॉलीसीकोरुटिल्स-पायथन पैकेज में शामिल किया गया है, इसे स्थापित किया जाना था):

सेमानेज पोर्ट -a -t http_port_t -p tcp 8088

इन चरणों के बाद, आप अपाचे शुरू कर सकते हैं और ऑटोलॉड स्थापित कर सकते हैं:

सेवा httpd प्रारंभ
chkconfig httpd पर

यह भी iptables का उपयोग कर बंदरगाहों को खोलने के लिए आवश्यक था 8088 और 443।

अगला ओलंपियाड

अगले साल सिस्टम एडमिनिस्ट्रेशन में अगला ओलंपियाड होगा। इस पर आपकी इच्छा और प्रतिक्रिया सुनकर मुझे खुशी होगी। अगले साल के संभावित हाइलाइट्स में - सबसे अधिक संभावना है कि यह अलग-अलग कार्य नहीं होगा, लेकिन एक समाधान बनाने के चरण, जिनमें से प्रत्येक दूसरों में पूरक है।

लिनक्स पर ओलंपिक से रिपोर्ट + जवाब के साथ कार्य

रिपोर्ट

उत्तरों के साथ पहले दौर के कार्य

दूसरे दौर के चुनिंदा कार्य, जो सबसे बड़ी कठिनाइयों का कारण बने

अगला ओलंपियाड

More articles: