@ -61,13 +61,13 @@ GRUB — это загрузчик, используемый в большинс
## Установка GRUB 2
GRUB 2 можно установить с помощью утилиты grub-install. Если у вас незагружающаяся система, вам нужно будет загрузиться с Live CD или аварийного диска, узнать, какой раздел является загрузочным для вашей системы, смонтировать его и затем запустить утилиту.
GRUB 2 можно установить с помощью утилиты grub-install. Если у вас система не загружается, вам нужно будет загрузиться с Live CD или аварийного диска, узнать, какой раздел является загрузочным для вашей системы, смонтировать его и затем запустить утилиту.
## Примечание
Приведенные ниже команды предполагают, что вы вошли в систему как root. Если нет, сначала запустите `sudo su — `чтобы «стать» root. Когда закончите, введите exit, чтобы выйти из системы и вернуться к обычному пользователю.
Первый диск в системе обычно является загрузочным устройством, и вам может понадобиться узнать, есть ли на диске загрузочный раздел. Это можно сделать с помощью утилиты fdisk. Чтобы вывести список всех разделов на первом диске вашей машины, используйте:
Первый диск в системе обычно является загрузочным устройством, и вам может понадобиться узнать, есть ли на диске загрузочный раздел. Это можно сделать с помощью утилиты `fdisk`. Чтобы вывести список всех разделов на первом диске вашей машины, используйте:
```
# fdisk -l /dev/sda
@ -148,12 +148,12 @@ Device Boot Start End Sectors Size Id Type
```
пункт меню "ОС по умолчанию" {
установить корень = (hd0,1)
linux /vmlinuz root=/dev/sda1 ro тихий всплеск
linux /vmlinuz root=/dev/sda1 ro quiet splash
initrd /initrd.img
}
```
Первая строка всегда начинается с menuentry и заканчивается {. Текст между кавычками будет отображаться как метка входа в меню загрузки GRUB 2.
Первая строка всегда начинается с`menuentry` и заканчивается `{`. Текст между кавычками будет отображаться как метка входа в меню загрузки GRUB 2.
Параметр set root определяет диск и раздел, где находится корневая файловая система операционной системы. Обратите внимание, что в GRUB 2 диски нумеруются с нуля, поэтому hd0 является первым диском.
В приведенном выше примере UUID для /dev/sda1 — это ae71b214-0aec-48e8-80b2-090b6986b625. Если вы хотите установить его в качестве корневого устройства для GRUB 2, введите команду search --set=root --fs-uuid ae71b214-0aec-48e8-80b2-090b6986b625.
В приведенном выше примере UUID для /`dev/sda1` — это `ae71b214-0aec-48e8-80b2-090b6986b625`. Если вы хотите установить его в качестве корневого устройства для GRUB 2, введите команду
При использовании команды поиска обычно добавляется параметр --no-floppy, чтобы GRUB не тратил время на поиск на гибких дисках.
При использовании команды поиска обычно добавляется параметр `--no-floppy`, чтобы GRUB не тратил время на поиск на гибких дисках.
Строка linux указывает, где находится ядро для операционной системы (в данном случае это файл vmlinuz в корне файловой системы). После этого вы можете передать параметры командной строки ядру.
В приведенном выше примере мы указали корневой раздел (root=/dev/sda1) и передали три параметра ядра: корневой раздел должен быть смонтирован только для чтения (ro), большинство сообщений журнала должны быть отключены (quiet) и заставка. экран должен быть показан (заставка).
В приведенном выше примере мы указали корневой раздел (`root=/dev/sda1`) и передали три параметра ядра: корневой раздел должен быть смонтирован только для чтения (`ro`), большинство сообщений журнала должны быть отключены (`quiet`) и экран заставки должен быть показан (`splash`).
Строка initrd указывает, где находится начальный RAM-диск. В приведенном выше примере это файл initrd.img, расположенный в корне файловой системы.
Строка `initrd` указывает, где находится начальный RAM-диск. В приведенном выше примере это файл `initrd.img`, расположенный в корне файловой системы.
Большинство дистрибутивов Linux на самом деле не помещают ядро и initrd в корневой каталог корневой файловой системы. Вместо этого это ссылки на реальные файлы внутри каталога или раздела /boot.
Большинство дистрибутивов Linux на самом деле не помещают ядро и `initrd` в корневой каталог корневой файловой системы. Вместо этого это ссылки на реальные файлы внутри каталога или раздела `/boot`.
Последняя строка пункта меню должна содержать только символ }.
Последняя строка пункта меню должна содержать только символ `}`.
После редактирования параметра нажмите Ctrl+X или F10 для загрузки или Esc, чтобы вернуться в меню.
Чтобы войти в оболочку GRUB 2, нажмите C на экране меню (или Ctrl+C) в окне редактирования). Вы увидите командную строку, подобную этой: grub >
Чтобы войти в оболочку GRUB 2, нажмите C на экране меню (или Ctrl+C) в окне редактирования). Вы увидите командную строку, подобную этой:
```
grub >
```
Введите help, чтобы увидеть список всех доступных команд, или нажмите Esc, чтобы выйти из оболочки и вернуться на экран меню.
Введите `help`, чтобы увидеть список всех доступных команд, или нажмите Esc, чтобы выйти из оболочки и вернуться на экран меню.
Помните, что это меню не появится, если для GRUB_TIMEOUT установлено значение 0 в /etc/default/grub.
Помните, что это меню не появится, если для `GRUB_TIMEOUT` установлено значение 0 в `/etc/default/grub`.
## Загрузка из оболочки GRUB 2
@ -211,36 +217,36 @@ grub> ls
(proc) (hd0) (hd0,msdos1)
```
В приведенном выше примере все просто. Есть только один диск (hd0) с одним разделом на нем: (hd0,msdos1).
В приведенном выше примере все просто. Есть только один диск (`hd0`) с одним разделом на нем: `(hd0,msdos1)`.
Перечисленные диски и разделы в вашей системе будут другими. В нашем примере первый раздел hd0 называется msdos1, потому что диск был разбит с использованием схемы разбиения MBR. Если бы он был разделен с использованием GPT, имя было бы gpt1.
Перечисленные диски и разделы в вашей системе будут другими. В нашем примере первый раздел `hd0` называется `msdos1`, потому что диск был разбит с использованием схемы разбиения MBR. Если бы он был разделен с использованием GPT, имя было бы gpt1.
Для загрузки Linux нам понадобится ядро и начальный RAM-диск (initrd). Проверим содержимое (hd0,msdos1):
Для загрузки Linux нам понадобится ядро и начальный RAM-диск (`initrd`). Проверим содержимое `(hd0,msdos1)`:
Вы можете добавить параметр -l к ls, чтобы получить длинный список, аналогичный тому, что вы получили бы на терминале Linux. Используйте Tab для автозаполнения имен дисков, разделов и файлов.
Вы можете добавить параметр `-l` к `ls`, чтобы получить длинный список, аналогичный тому, что вы получили бы на терминале Linux. Используйте Tab для автозаполнения имен дисков, разделов и файлов.
Обратите внимание, что у нас есть образы ядра (vmlinuz) и initrd (initrd.img) прямо в корневом каталоге. Если нет, мы можем проверить содержимое /boot с помощью list (hd0,msdos1)/boot/.
Обратите внимание, что у нас есть образы ядра (`vmlinuz`) и initrd (`initrd.img`) прямо в корневом каталоге. Если нет, мы можем проверить содержимое `/boot`с помощью list` (hd0,msdos1)/boot/`.
Теперь установите загрузочный раздел:
```
grub> set root=(hd0,msdos1)
```
Загрузите ядро Linux с помощью команды linux, за которой следует путь к ядру и параметр root=, чтобы сообщить ядру, где находится корневая файловая система для операционной системы.
Загрузите ядро Linux с помощью команды linux, за которой следует путь к ядру и параметр `root=`, чтобы сообщить ядру, где находится корневая файловая система для операционной системы.
```
grub> linux /vmlinuz root=/dev/sda1
```
Загрузите исходный RAM-диск с помощью initrd, а затем укажите полный путь к файлу initrd.img:
Загрузите исходный RAM-диск с помощью `initrd`, а затем укажите полный путь к файлу `initrd.img`:
```
grub> initrd /initrd.img
```
Теперь загрузите систему с помощью boot.
Теперь загрузите систему с помощью `boot`.
## Загрузка из Rescue Shell
@ -250,7 +256,7 @@ grub> initrd /initrd.img
Процесс загрузки системы из этой оболочки почти такой же, как показано выше. Однако вам нужно будет загрузить несколько модулей GRUB 2, чтобы все заработало.
Узнав, какой раздел является загрузочным (с помощью ls, как показано ранее), используйте команду set prefix=, за которой следует полный путь к каталогу, содержащему файлы GRUB 2. Обычно /boot/grub. В нашем примере:
Узнав, какой раздел является загрузочным (с помощью ls, как показано ранее), используйте команду `set prefix=`, за которой следует полный путь к каталогу, содержащему файлы GRUB 2. Обычно `/boot/grub`. В нашем примере:
```
grub rescue> set prefix=(hd0,msdos1)/boot/grub
```
@ -261,4 +267,4 @@ grub rescue> insmod normal
grub rescue> insmod linux
```
Затем установите загрузочный раздел с помощью set root=, как было указано ранее, загрузите ядро Linux (с помощью linux), начальный RAM-диск (initrd) и попробуйте загрузиться с загрузкой.
Затем установите загрузочный раздел с помощью `set root=`, как было указано ранее, загрузите ядро Linux (с помощью linux), начальный RAM-диск (`initrd`) и попробуйте загрузиться с загрузкой.
Загрузите в gparted live диск. Запишите из меню `Device` таблицу разметки типа GPT на каждый диск. Создайте по одному не отформатированному разделу на дисках.
Примечание. Если вы используете сырые диски без разметки, заменять диски можно только на идентичного размера диск. Предвариательная разметка диска позволяет заменить диск на диск большего размера, при сохранении размеров разделов.
Примечание. Если вы используете сырые диски без разметки, заменять диски можно только на идентичного размера диск. Предварительная разметка диска позволяет заменить диск на диск большего размера, при сохранении размеров разделов.
Примонтируйте сконфигурированный raid в `fstab`, используя метку файловой системы.
@ -64,7 +64,7 @@ mdadm /dev/md0 --re-add /dev/sdd
Вы можете управлять LVM либо с помощью большой группы простых команд (перечисленных в таблице 1), либо с помощью одной команды lvm и ее различных подкоманд. Отдельные команды — это просто ссылки на lvm.
`man lvm` — хорошее введение в систему и ее инструменты.
`man lvm` — хорошее введение в систему и её инструменты.
Таблица1. Команды LVM
| Сущность | Команды |
@ -85,7 +85,7 @@ mdadm /dev/md0 --re-add /dev/sdd
### 2.2
Создайте логический диск с дублированием данных (аналог raid 1). Используйте параметры `--mirrors` и `--type`.
Для созданных сущностей выведити свойства командами `pvdisplay`, `vgdisplay`, `lvdisplay`.
Для созданных сущностей выведите свойства командами `pvdisplay`, `vgdisplay`, `lvdisplay`.
## 3. Интегрированные подходы к управлению хранилищем btrfs и zfs
Теперь сгенерируем автоматически структуру политики SELinux. Научимся обрабатывать сообщения AVC, которые генерируются SELinux, когда приложение нарушает политику.
### 4.1 Сгенерируйте шаблон политики SELinux
Создайте каталог-проект политики и сгенерируйте в нём шаблонные файлы политики с помощью комадны `sepolicy generate`.
Создайте каталог-проект политики и сгенерируйте в нём шаблонные файлы политики с помощью команды `sepolicy generate`.
Настройте nginx в high available конфигурации с помощью модуля nginx - `ngx_http_upstream_module`. Сконфигурируйте nginx на трёх виртуальных машинах. Для тестировани используйте машину отличную от этих трёх.
Настройте nginx в high available конфигурации с помощью модуля nginx - `ngx_http_upstream_module`. Сконфигурируйте nginx на трёх виртуальных машинах. Для тестировании используйте машину отличную от этих трёх.
Пример конфигурации 1:
```
@ -155,7 +155,7 @@ fi
```
## 2.4
Проверьте работоспособность сайта по адресу `http://IP` (IP - virtual IP или соответствующему ему белому IP по адресу) для случаев когда `nginx 3` и `nginx 4` виртуальные машины включены, отключена основная, отключена резервная. Выведите информацию о назначенных IP для сетевых интерфесов для каждого случая.
Проверьте работоспособность сайта по адресу `http://IP` (IP - virtual IP или соответствующему ему белому IP по адресу) для случаев когда `nginx 3` и `nginx 4` виртуальные машины включены, отключена основная, отключена резервная. Выведите информацию о назначенных IP для сетевых интерфейсов для каждого случая.
@ -153,7 +153,7 @@ INNER JOIN departments d ON (e.department_id = d.department_id);
### 4.2 Левые внешние соединения (left outer join)
При использовании механизма `LEFT OUTER JOIN` из левой таблицы вернуться все строки, и если справа не найдётся соответсвия, то в столбцах правой таблицы вместо значений будет присутствовать `NULL`.
При использовании механизма `LEFT OUTER JOIN` из левой таблицы вернуться все строки, и если справа не найдётся соответствия, то в столбцах правой таблицы вместо значений будет присутствовать `NULL`.
В базе данных, с которой мы работаем младшие сотрудники зависят от старших. Ниже приведена схема третьей таблицы `dependents`, которая фиксирует эти отношения.
@ -246,14 +246,14 @@ FROM employees e LEFT OUTER JOIN employees m ON (e.manager_id = m.employee_id);
## 5. Транзакции
Транзакия - это набор действий, которые выполняются атомарно для внешнего наблюдателя. Если часть действий выполнится не может, откатываются все изменения транзакции.
Транзакция - это набор действий, которые выполняются атомарно для внешнего наблюдателя. Если часть действий выполнится не может, откатываются все изменения транзакции.
Использование транзакций СУБД позволяет уменьшить количество кода необходимого для работы с данными. Если бы СУБД не управляли состоянием транзакций, тогда управляющий код пришлось бы реализовывать в каждом приложении, что усложняло бы код и приводило к ошибкам. Например, представьте типичную ситуацию регистрации пользователя в системе. На уровне приложения вам пришлось бы выполнить следующие действия:
1. Создать пользователя
2. Проверить, что он создан. Если не создан, завершить процесс с ошибкой.
3. Создать аккаунт.
4. Проверить, что он создан. Если не создан, удалить пользователя, завершить процесс с ошибкой.
5. Соединить аккаунт и ползьзователя.
5. Соединить аккаунт и пользователя.
6. Проверить, что соединение создано. Если не создано, удалить пользователя и аккаунт, завершить процесс с ошибкой.
С механизмом транзакций количество шагов уменьшается в 2 раза:
@ -57,7 +57,7 @@ Docker это самый известный инструмент, который
### 3. Образы
Образ - это шаблон для будущих контейнеров. Образы контейнеров представляют из себя многоуровненвые файловые системы. Структура каталога и расположение бинарных файлов, библиотек, конфигурационных файлов соответствуют стандартным спецификациям иерархии файловой системы Linux. Для использования в качестве основы для образов контейнеров были разработаны специализированные дистрибутивы Linux.
Образ - это шаблон для будущих контейнеров. Образы контейнеров представляют из себя многоуровневые файловые системы. Структура каталога и расположение бинарных файлов, библиотек, конфигурационных файлов соответствуют стандартным спецификациям иерархии файловой системы Linux. Для использования в качестве основы для образов контейнеров были разработаны специализированные дистрибутивы Linux.
В Docker используется многоуровневая файловая система `UnionFS`. При старте контейнера слои образа объединяются и монтируются только на чтение, с добавлением слоя монтируемого для чтения и записи. Процессы контейнера в ходе своей работы изменяют имеет этот последний слой, оставляя содержимое слоёв образа нетронутым. Это свойство позволяет эффективно хранить контейнеры на основе одного и того же образа и сокращает их время запуска.
Теперь, когда мы лучше понимаем, что такое образы и какие они бывают, самое время создать собственный образ. Цель этого раздела — создать образ с простым приложением на Flask. Для этого заданияя подготовлено маленькое приложение `flask-app`, которое выводит случайную картинку с кошкой. Склонируйте этот репозиторий к себе на локальную машину `git clone <адрес-репозитория>` и перейдите в папку с приложением.
Теперь, когда мы лучше понимаем, что такое образы и какие они бывают, самое время создать собственный образ. Цель этого раздела — создать образ с простым приложением на Flask. Для этого задания подготовлено маленькое приложение `flask-app`, которое выводит случайную картинку с кошкой. Склонируйте этот репозиторий к себе на локальную машину `git clone <адрес-репозитория>` и перейдите в папку с приложением.
Следующим шагом является создание образа с данным веб-приложением. Как говорилось выше, все пользовательские образы базируются на базовых образах. Так как приложение написано на Python, базовый образ следует выбрать с предустановленным Python 3. Точнее мы собираемся использовать `python:3.8` версию python образа.
Видно, что контейнер e931ab24dedc находится в секции Containers. Также виден IP-адрес, выданный этому контейнеру — 172.17.0.2. Именно этот адрес мы и искали? Давайте проверим: запустим Flask-приложение и попробуем обратиться к нему по IP:
Видно, что контейнер `e931ab24dedc` находится в секции Containers. Также виден IP-адрес, выданный этому контейнеру —` 172.17.0.2`. Именно этот адрес мы и искали? Давайте проверим: запустим Flask-приложение и попробуем обратиться к нему по IP:
```
$ docker run -it --rm studX/<имя образа> --name flaskapp bash
Vladimir Protsenko
2 years ago