Red Hat System Administration I 8.2

P1234567891011121314151617
Previous Next

Упражнение под руководством преподавателя: Анализ удаленных серверов и управление ими

В этом упражнении вы включите и откроете веб-консоль на сервере для управления сервером, а также диагностики и устранения проблем.

Результаты

Вы сможете использовать веб-консоль для мониторинга основных функций системы, проверки log-файлов, создания учетных записей пользователей и получения доступа к терминалу.

Войдите на workstation как пользователь student с паролем student.

На workstation выполните команду lab support-cockpit start. Эта команда запускает подготовительный сценарий, который проверяет доступность хостов servera и serverb в сети и при необходимости вносит соответствующие изменения. 

[student@workstation ~]$ lab support-cockpit start

  1. С помощью команды ssh войдите на servera как пользователь student. Системы настроены на использование ключей SSH для аутентификации, поэтому пароль для входа на servera не требуется. 

    [student@workstation ~]$ ssh student@servera
Activate the web console with: systemctl enable --now cockpit.socket

[student@servera ~]$

  2. Веб-консоль уже установлена в системе, но не активирована. Включите и запустите службу cockpit.

    1. Выполните команду systemctl enable --now cockpit.socket, чтобы включить службу веб-консоли. Используйте команду sudo для получения прав привилегированного пользователя. Когда появится запрос ввода пароля, укажите student. 

      [student@servera ~]$ sudo systemctl enable --now cockpit.socket
[sudo] password for student: student
Created symlink /etc/systemd/system/sockets.target.wants/cockpit.socket -> /usr/lib/systemd/system/cockpit.socket.

  3. На workstation откройте Firefox и войдите в интерфейс веб-консоли по адресу servera.lab.example.com. Выполните вход как пользователь student с паролем student.

    1. Откройте Firefox и перейдите по адресу https://servera.lab.example.com:9090.

    2. Примите самоподписанный сертификат, добавив его в исключения.

    3. Снимите флажок Reuse my password for privileged tasks.

    4. Выполните вход как пользователь student с паролем student.

      Вы вошли как обычный пользователь с минимальными правами.

  4. Проверьте свои права в интерфейсе веб-консоли.

    1. Выберите Terminal на панели навигации слева для доступа к терминалу.

      Сеанс терминала открывается для пользователя student. Выполните команду id, чтобы убедиться, что команда работает на встроенном терминале. 

      [student@servera ~]$ id
uid=1000(student) gid=1000(student) groups=1000(student),10(wheel) context=unconfined_u:unconfined_r:unconfined_t:s0

    2. Выберите Accounts на панели навигации слева для управления пользователями.

      Наведите указатель мыши на кнопку Create New Account в левом верхнем углу. Обратите внимание, что у пользователя student нет прав на создание новых учетных записей.

    3. Щелкните ссылку Student User.

      На странице сведений об учетной записи пользователя student обратите внимание, что пользователю разрешено только задать новый пароль и добавить авторизованные открытые ключи SSH.

    4. В правом верхнем углу щелкните Student User → Log Out .

  5. Откройте веб-консоль с правами администратора.

    1. Войдите обратно в интерфейс веб-консоли как пользователь student с паролем student, но на этот раз установите флажок Reuse my password for privileged tasks.

    2. Убедитесь, что у вас есть права администратора: рядом с именем учетной записи Student User в правой верхней части интерфейса веб-консоли должна отображаться метка Privileged.

  6. Для просмотра статистики системы выберите Overview на панели навигации слева.

    На этой странице представлена некоторая базовая статистика по операционной системе, например по текущей нагрузке, использованию диска, дисковым операциям ввода-вывода и сетевому трафику.

  7. Чтобы просмотреть системные log-файлы, выберите Logs на панели навигации слева.

    На этой странице отображаются системные log-файлы systemd. Используйте кнопки в левом верхнем углу, чтобы настроить отображение записей log-файлов на основе даты и уровня серьезности.

    1. Щелкните список Severity и выберите Everything.

    2. Щелкните нужную запись в списке. Откроется страница сведений о записи log-файла с дополнительной информацией о событии, такой как имя хоста, контекст SELinux и номер PID процесса, которому соответствует запись.

  8. Добавьте второй IP-адрес к существующему устройству сетевого интерфейса.

    1. Выберите Networking на панели навигации слева.

      На этой странице приведены подробные сведения о текущей конфигурации сети для servera, а также сетевая статистика в режиме реального времени, конфигурация брандмауэра и записи log-файлов, связанные с сетью.

    2. Прокрутите страницу вниз до раздела Interfaces и щелкните строку с именем сетевого интерфейса.

      Откроется страница сведений, на которой будут показаны сетевая статистика в режиме реального времени и текущая конфигурация сетевого интерфейса.

    3. Щелкните ссылку Address 172.25.250.10/24 via 172.25.250.254.

      Откроется окно IPv4 Settings, в котором можно изменить конфигурацию сетевого интерфейса.

    4. В окне IPv4 Settings нажмите + рядом с Manual.

    5. В текстовом поле Address введите 172.25.250.99 в качестве второго IP-адреса.

    6. В текстовом поле Prefix length or Netmask введите значение сетевой маски 24.

    7. Нажмите Apply, чтобы сохранить новую конфигурацию сети.

      Обратите внимание, что новая конфигурация применяется немедленно. Новый IP-адрес показан в строке IPv4.

  9. Создайте новую учетную запись пользователя.

    1. Выберите Accounts на панели навигации слева.

    2. Нажмите Create New Account.

    3. В окне Create New Account укажите приведенные ниже данные.

      Поле Значение
      Full Namemanager1
      User Namemanager1
      Passwordredh@t!23
      Confirmredh@t!23

    4. Нажмите Create.

  10. Откройте сеанс терминала на веб-консоли, чтобы добавить пользователя manager1 в группу wheel.

    1. Выберите Terminal на панели навигации слева.

    2. Выполните команду id manager1 для просмотра сведений о группах, в которые входит пользователь manager1. 

      [student@servera ~]$ id manager1
uid=1001(manager1) gid=1001(manager1) groups=1001(manager1)
[student@servera ~]$

    3. Выполните команду sudo usermod -aG wheel manager1, чтобы добавить пользователя manager1 в группу wheel. 

      [student@servera ~]$ sudo usermod -aG wheel manager1
[sudo] password for student: student
[student@servera ~]$

    4. Выполните команду id manager1, чтобы убедиться, что пользователь manager1 является участником группы wheel. 

      [student@servera ~]$ id manager1
uid=1001(manager1) gid=1001(manager1) groups=1001(manager1),10(wheel)
[student@servera ~]$

  11. Включите и запустите службу Kernel process accounting (psacct).

    1. Выберите Services на панели навигации слева.

    2. Найдите службу Kernel process accounting. Щелкните ссылку службы. На странице сведений для службы показан статус disabled.

    3. Нажмите кнопку Start and Enable рядом с именем службы.

    4. Теперь служба включена и запущена.

  12. Выйдите из интерфейса веб-консоли.

  13. Выйдите с servera. 

    [student@servera ~]$ exit
[student@workstation ~]$

Конец

На workstation запустите сценарий lab support-cockpit finish, чтобы закончить упражнение. 

[student@workstation ~]$ lab support-cockpit finish

Упражнение завершено.

Previous Next