Innehåll

• Förord
• Installation
• Konfiguration
• Resurser
• Slutord

Förord

Pound är en omvänd proxy, lastbalanserare & HTTPS Front för webbservrar. Pound utvecklades för att möjliggöra lastbalansering mellan flera webbservrar och för att tillåta en lämplig SSL-wrapper för webbservrar som inte stödjer SSL som standard.

Upp

Installation

Denna guide förutsätter att en färdig installation av openSUSE finns, det finns en guide att läsa här för hur man installerar openSUSE. Givetvis så går det att ta större delen av denna guide och applicera på andra Linux distributioner.

Nu skall vi installera Pound.

• Börja med att gå in i adminläge genom att skriva följande i konsolen.
  $ sudo -i
• Skriv sedan följande för att ladda ner och installera Pound.
  # yast install pound

För att lägga till pound i startup kör följande kommando.
# yast runlevel add service=pound

När installationen är klar är det dags att gå vidare till konfigurationen.

Upp

Konfiguration

Dags att sätta upp Pound för att hantera pekningar till våra webbservrar.

Som exempel så kommer vi att ha tre stycken servrar som levererar webbinnehåll, två av dessa skall lastbalanseras med varandra.

Vår miljö:

ps (192.168.0.2) – Vår Pound server.
web1 (192.168.0.5) – Webbserver som skall lastbalanseras.
web2 (192.168.0.6)- Webbserver som skall lastbalanseras.
mail (192.168.0.10) – E-Post server med webbgränssnitt.
www.example.se – Den adress som skall lastbalanseras.
mail.example.se – Mejlserverns webbgränssnitt nås ifrån denna adress.

• Öppna upp /etc/pound.cfg.
  # nano /etc/pound.cfg
• Ta bort allt utom följande rader.
  # Start pound as User with Group
  User  ”pound”
  Group ”pound”
• Nu skall vi skapa en lyssnare(listener) som är den som kommer att hantera trafiken till och från våra servrar. Lyssnaren kommer att lyssna på 192.168.0.2 och på port 80. Fyll på med följande information i /etc/pound.cfg.
  ListenHTTP
  Address 192.168.0.2
  Port 80
  End
• Nu skall vi lägga till våra servrar i konfigurationsfilen. Vi börjar med webb servrarna som skall lastbalanseras. Detta måste läggas in före End raden i lyssnaren.
  UrlGroup ”.*www.example.se.*”
  BackEnd 192.168.0.5,80,1
  BackEnd 192.168.0.6,80,2
  Session COOKIE auth 360
  EndGroup

Det vi har gjort här är att skapa en URL grupp där båda webb servrarna ingår med olika prioritetsordning, här med 1 & 2. Prioritetsordningen anges mellan 1-9 där 1 är lägst och 9 högst, dvs. i vårt fall så kommer servern med prioritetsordning 2 att få dubbelt så många anrop som servern med prioritetsordning 1.

UrlGroup: Det namn som skall lastbalanseras, hämtas ifrån det anrop som görs emot Pound servern. .* är ett så kallat reguljärt utryck som används vid strängsökning och måste finnas med.

BackEnd: Den/de servrar(192.168.0.x) som skall finnas med i lastbalanseringen, en server per BackEnd rad. Här anges även vilken port(80) samt vilken prioritetsordning(1,2) servern skall ha.

Session: Anger vilken typ av session som skall användas av Pound för att bibehålla anslutningsdata mellan specifika lastbalanserade servrar och klienten. Det finns IP, BASIC, URL, COOKIE, PARM & HEADER.

Då HTTP protokollet i sig är ett så kallat Anslutningslöst(Stateless) protokoll så innebär detta att när man gjort en förfrågan emot en server så har man ej längre kontakt med den och nästa gång man gör en ny förfrågan så skapas en ny anslutning med servern, detta är inget problem när man endast har en server som svarar på anrop, dock så blir detta ett problem när man kör med lastbalansering. Vid lastbalansering så vet man inte vilken server som svarar på det aktuella anropet och har man initierat en session emot den ena servern så kommer den sessionen mest troligt att avbrytas vid ett nytt anrop, beroende på vilken server som svarar. Detta går att komma runt med Session variabeln som vi angivit ovan, där har vi angivit att sessionstypen skall vara COOKIE som heter auth och att den skall vara giltig i 3600 sekunder, dvs 1h. Under denna timmen så kommer alla anrop ifrån en dator att hamna emot samma server.

• Dags att lägga in mejlservern i /etc/pound.cfg också. Detta måste också läggas in före End raden i lyssnaren.
  Service
  HeadRequire ”Host: .*mail.example.se.*”
  BackEnd
  Address 192.168.0.10
  Port 80
  End
  End

Det vi gjort här är att skapa en service för mail.example.se där vi säger att när en klient begär denna adress så går Pound in och hämtar data för detta på adressen 192.168.0.10 via port 80 och skickar sedan detta tillbaka till klienten.

Upp

Resurser

Vidare läsning om Pound kan göras på tillverkarens hemsida samt genom att läsa manualen för Pound.

Hemsida: www.apsis.ch

manualen når man även genom att skriva följande i konsolen:

# man pound

Upp

Slutord

Pound är ett bra sätt att hantera/distribuera webbinnehåll via ett minimalt antal externa IP-Adresser, vilka man kanske vill hushålla med eller rent av så har man endast en att tillgå vilket gör det svårt att kunna hantera flera webbresurser utåt på ett vettigt sätt.

Upp

Innehåll

• Förord
• Installation
• Konfiguration
• Slutord

Förord

I denna guide kommer vi att gå igenom hur man installerar en server med openSUSE som innehåller en bra grund att börja med för att kunna köra openSUSE som en server. Administration & pakethantering kommer vi ej att gå igenom i denna guide.

Det som behövs för denna guide är:

• openSUSE skiva som du kan hämta som en ISO här som du sedan kan bränna ut på skiva.
• Uppgifter om ip-adress, nätmask & gateway i det nät där maskinen är tänkt att stå.
• Internet uppkoppling så att det går att uppdatera under installationen.
• Denna guide är testad endast med version 11.1 av openSUSE, ej version 11.2 än så länge.

Upp

Installation

När skivan startat upp så möts man av en meny med olika alternativ, här är det viktigt att välja rätt skärmupplösning för själva installationen, det är nämligen så att det man väljer i skärmupplösning här påverkar vilken den slutgiltiga skärmupplösningen blir när installationen är klar, det går att ändra i efterhand men är lite invecklat. hoppa över att välja språk i detta läget.

• Tryck F3 och välj en upplösning, 1024×768 brukar vara lagom i serverläge.
• Markera Installation och tryck för att gå vidare.

Nu så skall vi välja språk för systemet, eftersom det är tänkt att köra i serverläge så rekommenderar jag att man väljer English (US) som systemspråk. Dock så skall vi givetvis välja svenska som layout på tangentbordet.

• Klicka  på menyn Keyboard Layout.
• Skrolla ner i listan tills du hittar Swedish, klicka på det.
• Klicka på Next för att gå vidare.

Nu är det dags att välja ifall det skall vara en ny installation (New Installation) eller uppgradering (Upgrade). Här kan man även välja att köra en systemreparation (Repair Installed System) ifall man är i behov av detta. Andra alternativ är att installera tillägg ifrån ett separat media (Include Add-On Products from Seperate Media) och att installationsprogrammet konfigurerar systemet automatiskt (Use Automatic Configuration).

• Se till att New Installation är markerat.
• Avmarkera Use Automatic Configuration eftersom vi vill ha full koll på hur systemet skall konfigureras.
• Klicka på Next.

Dags att välja tidszon.

• Klicka på Sverige på kartan.
• Bocka ur UTC och se till så att klockan stämmer.
• Klicka på Next.

Eftersom vi skall köra openSUSE som server så väljer vi att inte använda en grafisk fönsterhanterare.

• Klicka i Other.
• Klicka i Minimal Server Selection (Text Mode).
• Klicka på Next.

Nu skall vi sätta upp lite partitioner för systemet. Som standard så får man förslag på tre partitioner, en växlingspartition (SWAP), en primär (ROOT) och till sist en partition för hemkataloger (HOME), eftersom vi normalt sett inte är i behov av en separat partition till hemma kataloger på en server så skall vi ta bort denna. Givetvis så kan där finnas tillfällen där man vill ha en separat partition för hemkataloger, men i de fallen så bör man skapa denna på en annan fysisk hårdisk än den man installerar systemet på då man mest troligt är i behov av mycket utrymme till hemmakatalogerna.

• Klicka på Edit Partition Setup.

• Öppna upp så att du ser din hårddisk/hårdiskar i den vänstra delen.
• Markera Den hårdisk som är först i listan på vänstra delen.
• Markera den partition som heter /home under Mount Point på den högra delen.
• Klicka på Delete och bekräfta borttagning av partitionen.

Nu skall vi öka upp den primära partitionen så att den utnyttjar allt utrymme som innan var kopplat till HOME partitionen.

• Markera partitionen som är markerad med ett / under Mount Point.
• Klicka på Resize.
• Dra i reglaget så långt till höger som är möjligt.
• Klicka på Ok och partitionens storlek har ändrats.
• Klicka på Accept.
• Klicka sedan på Next.

Dags att skapa användaren som kommer att vara det primära administrationskontot på servern. Vad kontot heter spelar ingen roll så länge du vet vad det är och att det följer en eventuellt av er satt standard. Om du väljer ett för enkelt lösenord så kommer systemet att klaga, det går att gå vidare ändå, men rekommendationen är att sätta ett bra lösenord från början.

Vi kommer att använda några exempel på användarnamn och lösenord men byt gärna ut dom mot egna uppgifter.

Användare: admin

Lösenord: #AbC123EE

• Fyll i uppgifterna.
• Bocka ur både Use this password for system administrator och Automatic Login.
• Tryck på Next.

Nu skall vi ange ett lösenord för root kontot vilket är kontot som har den högsta behörigheten i systemet vilket innebär att det går att göra störst skada via detta konto, så ett bra lösenord är på sin plats.

root lösenord: #123AbCFF

• Fyll i lösenordet och klicka på Next.
  

Nu har vi bara ett par småsaker att fixa innan installationen går igång. Då vi ej har behov att boota på diskett så kommer vi att ta bort denna i boot menyn.

• Klicka på Booting.
• Markera Floppy i listan.
• Klicka på Delete.
• Klicka på Yes.
• Klicka på OK.

Nu kan vi sätta igång att installera operativet.

• Klicka på Install.
• Klicka på Install igen på rutan som dyker upp för att bekräfta installationen.

När huvuddelen av installationen är klar tar konfigurationen vid…

Upp

Konfiguration

Nu är det dags att göra den sista konfigurationen innan systemet är fullständigt installerat.

Det första som kommer upp är konfigurationen för servernamn och domännamn.

• Tryck ALT+O för att komma till namnrutan(Hostname).
• Skriv in det namn du vill att servern ska ha, tänk på att inte använda special tecknen i namnet.
• Tryck ALT+D för att komma till domännamnsrutan(Domain Name).
• Skriv in ditt domännamn.
• Se till att Change Hostname via DHCP är urbockat, ifall den inte är det bocka ur den  genom att trycka ALT+C och sedan SPACE.
• Tryck ALT+N för att gå vidare.

Nu skall vi ändra lite grundinställningar. Vi skall bl.a. avaktivera IPv6, öppna upp för SSH kommunikation i brandväggen och sätta fast IP på servern.

Inaktivera IPv6:

• Tryck ALT+U
• Tryck TAB 1 gång
• Tryck PIL NER 2 gånger
• Tryck ENTER.

Ifall man endast skall logga in lokalt på servern så kan man hoppa över detta steg då detta endast möjliggör att man kan logga in ifrån en annan dator över ett protokoll som heter SSH(Secure Socket Shell), dvs en krypterad anslutning över nätverket.

Öppna upp för SSH i brandväggen:

• Tryck ALT+U.
• Tryck TAB 1 gång.
• Tryck PIL NER 5 gånger.
• Tryck ENTER.

Konfigurera nätverket med fast IP:

Eftersom vi tänkt köra i serverläge så bör man alltid sätta fast IP på servern så att den lätt kan nås utifrån.

• Tryck ALT+U.
• Tryck TAB 1 gång.
• Tryck PIL NER 6 gånger.
• Tryck ENTER.

Nu är vi inne i nätverksinställningarna och skall börja sätta fast IP.

• Tryck ALT+I.
• Tryck TAB 5 gånger.
• Tryck ENTER.
• Tryck TAB 1 gång.
• Skriv in din IP-Adress (IP Address).
• Tryck TAB 1 gång.
• Skriv in din nätmask (Subnet Mask).
• Tryck ALT+N.

Nu skall vi skriva in de DNS:er som vi har för att göra namnuppslag med. Normalt så brukar man ha åtminstone 2 dns servrar men det går lika bra med en ifall man endast har det. För att namnuppslagen skall fungera smidigt så bör man ange sitt domännamn i domänsökning (Domain Search).

• Tryck ALT+S.
• Tryck ALT+1.
• Skriv in din första DNS (Name Server 1).
• Tryck ALT+2.
• Skriv in din andra DNS (Name Server 2).
• Tryck ALT+M.
• Skriv in ditt domännamn (Domain Search).

Till sist så skall vi sätta gateway adressen, utan denna adress så kommer vi inte kunna göra speciellt mycket via nätverket.

• Tryck ALT+U.
• Tryck ALT+G.
• Skriv in din gateway adress (Default Gateway).
• Tryck ALT+O.

Nu är nätverket konfigurerat och vi skall gå vidare till nästa steg, tryck ALT+N för att gå vidare.

Nu är det dags att gå vidare till näst steg, vilket är att testa internetanslutningen. Man kan välja att att testa eller inte testa, men eftersom vi skall uppdatera systemet direkt så kommer vi att göra testen nu.

• Tryck ALT+N för att starta testet.

Skulle testet misslyckas så får man antingen gå tillbaka och kolla konfigurationen så att den stämmer eller gå vidare och fixa det när väl all konfiguration är klar.

• Tryck ALT+N när testet lyckades samt är klart.

När den hämtat ner den senaste informationen gällande program versioner så är det dags att uppdatera systemet.

• Tryck ALT+N för att påbörja uppdatering.
• När en tom lista visar sig tryck ALT+F och välj Installation Summary.

Nu kan vi se vilka paket den vill uppdatera, detta brukar vara den första delen av uppdateringen och den brukar gå tillbaka till en tom lista igen och om så är fallet är bara att ändra filterinställningen igen för att åter visa paketen som den vill uppdatera och sedan acceptera uppdateringarna.

• Tryck ALT+A för att påbörja uppdateringen.
• Tryck ALT+O för att acceptera paketberoende uppdateringar.
• När den är klar tryck ALT+N.

Ibland så klagar den på att den inte kan göra namnuppslag när den hämtar filer, men detta är enkelt att lösa genom att trycka på ALT+O och vill man ha detaljer om varför det inte gick så kan man trycka ALT+D. Genom att trycka ALT+Y så kommer den att försöka att ansluta och fortsätta att uppdatera igen ifall den får kontakt igen, prova ALT+Y ett par gånger innan du ger upp då det oftast bara är något tillfälligt.

Nu är vi strax klar med installationen av servern, nu skall vi läsa igenom versionsinformationen och kolla hårdvara.

• Tryck ALT+N när du läst igenom versionsinformationen.
• Tryck ALT+N efter den gjort en hårdvaruanalys.
• Tills sist tryck ALT+F för att slutföra installationen.

För att administrera servern så använder man först och främst det admin konto som skapades innan, men även root kontot där det behövs. Man skall aldrig köra med root kontot som ett vanligt konto då root är det konto som har den högsta behörigheten i system och kan i fel händer orsaka väldigt stor skada.

För att konfigurera server används ett verktyg som heter YaST, detta verktyg är själva hjärtat i openSUSE och här kan man göra en hel del med server, dock inte allt.

Det går att köra YaST på två sätt.

Man kan skriva följande vid prompten inloggad som icke root.

> sudo /sbin/yast
root’s password: (Skriv in ditt root lösenord)

Eller så här.

> sudo -i
root’s password: (Skriv in ditt root lösenord)
# yast

När man skriver sudo -i så anger man att man skall köra interaktivt, dvs att man skall stanna kvar inloggad som root och kan köra/göra fler saker som kräver root rättigheter efter varandra, annars ifall man skriver utan -i så kör man endast det kommando man anger efter sudo och när det är klart så är man inte inloggad som root längre vilket är det primära rekommenderade sättet att göra.

Nu är installationen av servern klar och den är redo att tas i bruk.

Upp

Slutord

Nu har vi en färdig serverinstallation av openSUSE och vi kan börja konfigurera och installera de program/system vi vill ha. Många applikationer finns som färdiga paket i systemet och kan men enkelhet installeras via YaST vilket underlättar hela hanteringen av versioner, beroenden mellan applikationer o.s.v.

Var inte rädd för att sätta upp en server där ni testar friskt, detta är alltid det bästa sättet att lära sig nya saker. Var inte heller rädd för att ställa en fråga på forum o.s.v. det finns många hjälpsamma själar ut i cyberrymden.

Upp

Här ser du vilka guider som är under uppförande.

• DNS Server med openSUSE & BIND
• openSUSE Server med grafisk fönsterhanterare
• PostgreSQL på openSUSE