Dropbox este un serviciu web-based pentru backup-ul online folosit in scopul sincronizarii datelor si partajarii acestora intre utilizatori. Serviciul este gratuit iar la inregistrarea unui cont primiti un spatiu de 2 GB.

In cazul in care doriti sa invitati si alti prieteni primiti un bonus de 250 MB pentru fiecare prieten invitat iar in final puteti avea un spatiu de maxim 8 GB !

Clientul pentru acest serviciu se poate instala pe sistemele de operare Windows, Mac OS  si Linux. Exista versiuni chiar si pentru telefoanele mobile (iPhone, Android, Windows Mobile si BlackBerry).

Eu personal serviciul il folosesc pentru a face backup la un server. Aveam nevoie de o solutie de backup online si una din solutii era GmailFS insa am renuntat la idee si am implementat acest serviciu.

In cele ce urmeaza am sa va arat cum se face instalarea clientului pe un Centos in mod text.

Serviciul ruleaza sub userul dropbox insa puteti rula acest serviciu sub ce user doriti.

useradd dropbox -s /sbin/nologin

Descarcarea ultimei versiuni pe 32 de biti

cd /home/dropbox
wget -O dropbox.tar.gz http://www.dropbox.com/download/?plat=lnx.x86

Dezarhivarea tarball-ului

tar zxvf dropbox.tar.gz

Fiindca nu avem de a face cu un rpm si implicit cu un script de start/stop va trebui sa configuram noi scriptul manual. Pentru acest lucru  trebuie sa copiati scriptul de mai jos  in /etc/init.d/dropbox. Scriptul a fost luat de pe pagina oficiala.

# chkconfig: 345 85 15
# description: Startup script for dropbox daemon
#
# processname: dropboxd
# pidfile: /var/run/dropbox.pid
# config: /etc/sysconfig/dropbox
#

### BEGIN INIT INFO
# Provides: dropboxd
# Required-Start: $local_fs $network $syslog
# Required-Stop: $local_fs $syslog
# Should-Start: $syslog
# Should-Stop: $network $syslog
# Default-Start: 2 3 4 5
# Default-Stop: 0 1 6
# Short-Description: Start up the Dropbox file syncing daemon
# Description: Dropbox is a filesyncing sevice provided by dropbox.com
# This service starts up the dropbox daemon.
### END INIT INFO

# Source function library.
. /etc/rc.d/init.d/functions

# To configure, add line with DROPBOX_USERS="user1 user2" to /etc/sysconfig/dropbox
# Probably should use a dropbox group in /etc/groups instead.
[ -f /etc/sysconfig/dropbox ] && . /etc/sysconfig/dropbox

prog=dropboxd
lockfile=${LOCKFILE-/var/lock/subsys/$prog}
config=${CONFIG-/etc/sysconfig/dropbox}
RETVAL=0

start() {
echo -n $"Starting $prog"

if [ -z $DROPBOX_USERS ] ; then
echo -n ": unconfigured: $config"
echo_failure
echo
rm -f ${lockfile} ${pidfile}
RETURN=6
return $RETVAL
fi

for dbuser in $DROPBOX_USERS; do
daemon --user $dbuser /bin/sh -c "/home/$dbuser/.dropbox-dist/dropboxd&"
done

RETVAL=$?
echo
[ $RETVAL = 0 ] && touch ${lockfile}
return $RETVAL
}

status() {
for dbuser in $DROPBOX_USERS; do
dbpid=`pgrep -u $dbuser dropbox`
if [ -z $dbpid ] ; then
echo "dropboxd for USER $dbuser: not running."
else
echo "dropboxd for USER $dbuser: running (pid $dbpid)"
fi
done
}

stop() {
echo -n $"Stopping $prog"
for dbuser in $DROPBOX_USERS; do
killproc /home/$dbuser/.dropbox-dist/dropbox
done
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f ${lockfile} ${pidfile}
}

# See how we were called.
case "$1" in
start)
start
;;
status)
status
;;
stop)
stop
;;
restart)
stop
start
;;
*)
echo $"Usage: $prog {start|status|stop|restart}"
RETVAL=3
esac

exit $RETVAL

Userul sub care va rula Dropbox trebuie sa existe in fisierul /etc/sysconfig/dropbox, in cazul de fata userul dropbox.

DROPBOX_USERS="dropbox"

Urmeaza adaugarea permisiunilor necesare pentru cele 2 fisiere

chmod 755 /etc/init.d/dropbox
chmod 644 /etc/sysconfig/dropbox

Configuram dropbox sa porneaza automat la pornirea sistemului

chkconfig dropbox on

Si in sfarsit pornim serviciul

/etc/init.d/dropbox start

Dupa cateva secunde de la pornirea serviciului veti observa un link impreuna cu un host id pe 128 de biti. Acest host id este asignat unic pentru fiecare client in parte. Pentru a crea legatura intre clientul nostru si serviciul Dropbox trebuie sa accesam acest link printr-un browser. Cu asta am terminat partea de instalare si configurare.

Pentru a face backup online tot ce trebuie sa faceti acum este sa copiati aceste date in directorul /home/dropbox/Dropbox iar acestea vor fi sincronizate in cateva momente.

Sa vedem care sunt cele mai importante 5 comenzi

Procesele care acceseaza un anumit fisier

fuser -v /usr/local/bin/mailgraph.pl

USER PID ACCESS COMMAND
/usr/local/bin/mailgraph.pl:
root 2294 f.... mailgraph.pl

Procesele care asculta pe un port anume

De exemplu vrem sa aflam care sunt procesele responsabile pentru portul 25

fuser -v -n tcp 25


USER PID ACCESS COMMAND
25/tcp: root 2287 F.... master
postfix 31908 F.... smtpd

Demontarea unei partitii sau a unui cd-rom

Cu totii stim mesajul de eroare de mai jos, insa nu si motivul

umount /media/cdrom

umount: /media/cdrom: device is busy
umount: /media/cdrom: device is busy

fuser -v -m /media/cdrom/

USER PID ACCESS COMMAND
/media/cdrom/: root 4326 ..c.. bash

Procesul 4326 apartinand user-ului root este responsabil pentru eroarea de mai sus. Avem 2 solutii in cazul acesta, fie omoram procesul cu kill -9, fie executam comanda de mai jos in cazul in care avem mai multe procese de omorat.

Atentie insa in ce situatii folositi aceasta comanda pentru ca dupa aceea s-ar putea sa aveti surprize si datele sa fie corupte . Putem folosi optiunea -k doar in cazul proceselor.

fuser -k /media/cdrom

Trimite un anumit semnal tuturor proceselor care acceseaza o partitie

fuser -k -HUP /boot

Afiseaza toate semnalele suportate de fuser

fuser -l

HUP INT QUIT ILL TRAP ABRT IOT BUS FPE KILL USR1 SEGV USR2 PIPE ALRM TERM
STKFLT CHLD CONT STOP TSTP TTIN TTOU URG XCPU XFSZ VTALRM PROF WINCH IO PWR SYS
UNUSED

Fara indoiala una din cele mai bune aplicatii open-source pentru crearea de histograme este renumitul front-end pentru RRDtool numit Cacti.

Colectarea datelor se face prin rularea unor scripturi sau folosind protocolul SNMP.

Pentru a rula Cacti trebuie sa avem instalate urmatoarele pachete

yum install httpd php php-mysql mysql mysql-server net-snmp

Instalare RRDtool

Pachetele de mai sus le putem gasi in repository-ul oficial Centos insa nu si RRDtool. Avem 2 variante, fie il instalam din surse (groaznic) fie il instalam de pe un repository 3rd party. Ca de obicei va recomand sa instalati si sa configurati repository-ul RPMforge.

yum install rrd-tool

Instalare Cacti

Bun. Acum avem instalat si RRDtool. In continuare vom instalala Cacti din surse (evident se poate instala si ca pachet din repository-ul rpmforge), eu cel putin prefer sa-l instalez din surse.

In general nu recomand instalarea applicatiilor din surse (o sa va explic in alt articol motivele pentru care sa nu instalati din surse) dar de data aceasta fac o exceptie si il instalam din surse.

Cu wget descarcam sursa, o dezarhivam si o mutam in directorul /var/www/html

cd /tmp
wget http://www.cacti.net/downloads/cacti-0.8.7b.tar.gz
tar zxvf cacti-0.8.7b.tar.gz -C /var/www/html
mv /var/www/html/cacti-0.8.7b /var/www/html/cacti

Configurare Cacti

Adaugam user-ul cactiuser, setam permisiunile necesare pentru directoarele rra, log si pentru fisierul cacti.log

useradd cactiuser -s /sbin/nologin
cd /var/www/html/cacti
chown -R cactiuser rra/ log/
chmod 666 /var/www/html/cacti/log/cacti.log

Editam fisierul de configurare cu datele necesare pentru conectarea la baza de date din MySQL

vi /var/www/html/cacti/include/config.php

//$database_type = "mysql";//
//$database_default = "cacti";//
//$database_hostname = "localhost";//
//$database_username = "cactiuser";//
//$database_password = "cacti";//

Configurare cron

Colectarea datelor se face odata la 5 minute

crontab -e

/5 * * * * php /var/www/html/cacti/poller.php > /dev/null 2>&1

Configurare MySQL

Cream si importam baza de date default cacti.sql

mysqladmin --user=root --password create cacti

mysql -u root -p cacti < /var/www/html/cacti/cacti.sql

Setarea privilegiilor de acces pentru baza de date din MySQL (user si parola)

mysql -u root -p

GRANT ALL ON cacti.* TO cactiuser@localhost IDENTIFIED BY 'parola';
flush privileges;

Cam asta e tot

Cacti-ul se poate accesa la adresa http://serverul-tau/cacti. Mai jos este afisat un grafic pentru traficul (facut ieri) de Linksysu' meu

Resurse utile

• Cacti
• Forum Cacti
• CactiEZ

Evident lista cu aceste combinatii este ceva mai mare insa am ales pentru voi doar pe acelea pe care le consider eu ca fiind cele mai importante.

Combinatii cu tasta Ctrl

Ctrl + a - Muta cursorul la inceputul liniei
Ctrl + e - Muta cursorul la sfarsitul linei
Ctrl + f - Muta cursorul inainte cu un caracter (sageata dreapta)
Ctrl + b - Muta cursorul inapoi cu un caracter (sageata stanga)
Ctrl + c - Omoara procesul care ruleaza in foreground
Ctrl + z - Suspenda comanda in background
Ctrl + d - Sterge caracterul de sub cursor (log off cand linia este goala)
Ctrl + e - Muta cursorul la sfarsitul linei
Ctrl + h - Sterge caracterul inaintea cursorului (similar cu tasta Backspace)
Ctrl + w - Sterge cuvantul inaintea cursorului
Ctrl + k - Sterge linia dupa cursor (cut)
Ctrl + u - Sterge linia inainte de cursor (cut)
Ctrl + n - Afiseaza comanda urmatoare din istoric (sageata jos)
Ctrl + p - Afiseaza comanda precedenta din istoric (sageata sus)
Ctrl + y - Copiaza linia taiata inainte sau dupa cursor (paste)
Ctrl + l - Curata ecranul si plaseaza cursorul la inceputul ecranului (comanda clear)
Ctrl + r - Cauta comanda in istoric (ultima comanda executata)
Ctrl + t - Interschimba ultimele 2 caractere inainte de cursor

Combinatii cu tasta Alt

Alt + f - Muta cursorul inainte cu un cuvant (Esc + f)
Alt + b - Muta cursorul inapoi cu un cuvant (Esc + b)
Alt + c - Transforma caracterul in litera mare
Alt + d - Sterge cuvantul de sub cursor
Alt + l - Transforma caracterul in litera mica
Alt + T - Interschimba ultimele 2 cuvinte inainte de cursor (Esc + t)
Alt + . - Introduce ultimul argument din comanda executata anterior (Esc + .)

Alte combinatii de taste

2xTab = de 2 ori Tab

Tab - Auto-completarea comenzilor, a fisierelor sau a directoarelor
2xTab - Afiseaza toate comenzile disponibile pe sistem
String + 2xTab - Afiseaza toate comenzile care incep cu string-ul cautat
~ + 2xTab - Afiseaza lista de utilizatori de pe sistem (/etc/passwd)
$ + 2xTab - Afiseaza lista de variabile
=x + 2xTab - Comanda similara cu ls

Probabil multi dintre noi inca folosesc imagini ASCII pentru afisarea acestora in momentul in care intra pe sistem, insa acest program va genera imagini in format color si mult mai frumoase.

Interesant este faptul ca desi acest program a aparut de mai bine de 10 ani inca este intretinut de dezvoltator, ultima versiune aparuta fiind 5.07 (5 ianurie 2010)

Cum se face instalarea ?

Pai foarte simplu, fie il instalam din codul sursa (nerecomandat) fie il instalam de pe repository-ul RPMforge (doar pentru cei care folosesc RedHat, CentOS sau Fedora)

yum install linux_logo

Cum se configureaza ?

In primul rand trebuie sa ne decidem asupra careia dintre imagini o vom folosi, pentru inceput executati comanda de mai jos pentru listarea acestor imagini.

linux_logo -L list

Dupa ce ne-am horarat pe care din ele o vom folosi va trebui sa o adaugam in fisierul /etc/motd.

linux_logo -L 19 > /etc/motd

Vi-l recomand sa-l incercati, sigur o sa va placa. Imaginea mea preferata este cea de mai jos.

Pentru mai multe detalii man linux_logo

Daca nu dorim ca acest grup sa fie creat putem folosi parametrul –n care face ca userul sa fie fie plasat in grupul definit in fisierul /etc/default/useradd si anume grupul users (GID 100).

Toate aceste informatii legate de grup se afla in fisierul /etc/group, fata de /etc/passwd structura acestui fisier este compusa doar din 4 campuri, sa vedem care sunt acestea.

nume grup : x : GID : lista utilizatori

• nume grup – numele grupului existent pe sistem
• x – parola grupului
• GID – identificatorul de grup
• lista utilizatori – lista de utilizatori care fac parte din grup, utilizatori  separati printr-o virgula

Principalele comenzi pentru administrarea grupurilor sunt: groupadd (pentru adaugarea), groupdel (pentru stergerea) si groupmod (pentru modificarea) informatiilor.

Adaugarea unui grup

groupadd support

Adaugarea unui grup cu GID 300

groupadd –g 300 support

Adaugarea unui grup de sistem (GID intre 101-499)

groupadd –r sysadmin

Adaugarea unui grup cu GID existent

groupadd –o –g 200 sales

Adaugarea unui utilizator intr-un grup

Daca dorim sa adaugam un utilizator la un grup  trebuie sa editam fisierul /etc/group si sa adaugam utilizatorul in ultimul camp pe linia unde apare grupul respectiv. Putem de asemenea sa folosim comanda usermod sau gpasswd.

usermod -a -G sales daniel
gpasswd -a daniel support

Stergerea unui utilizator dintr-un grup

Pentru stergea unui utilizator dintr-un grup se foloseste aceeasi comanda de mai sus insa fara parametrul -a. Primul lucru pe care trebui sa-l facem este sa aflam lista de grupuri din care face parte utilizatorul dupa care adaugam aceleasi grupuri insa fara cel pe care il dorim sa-l excludem.

[root@localhost ~]# groups daniel
daniel : daniel sales support

usermod -G support daniel

Metoda mai simpla ramane insa aceasta

gpasswd -d daniel support

Schimbarea grupului principal al unui utilizator

usermod -g support daniel

Redenumirea unui grup

groupmod -n marketing support

Modificarea unui GID

groupmod –g 400 sales

Stergerea unui grup

groupdel support

Comanda groups afiseaza lista de grupuri din care face parte un utilizator,  acelasi rezultat il putem obtine si cu comanda id -nG

[root@localhost ~]# groups root
root : root bin daemon sys adm disk wheel

[root@localhost ~]# id -nG root
root bin daemon sys adm disk wheel

man groupadd
man groupdel
man groupmod

Sa vedem cum putem clasifica acesti utilizatori, acesti utilizatori pot fi:

• persoane reale (persoane care administreaza sistemul de operare sau aplicatiile care ruleaza pe sistem)
• utilizatori logici (utilizatori folositi de catre diferite aplicatii, avem utilizatori precum apache, named, postfix, ntp, dovecot)

Dupa cum ati observat fiecare user are asociat un UID (User ID) si un GID (Group ID), identificarea utilizatorului se face dupa acest UID si GID si nu dupa numele acestuia.

Adaugarea utilizatorilor pe sistemele linux & unix se face doar de catre userul root. O parte mare din acesti utilizatori logici sunt adaugati automat la instalarea sistemului de operare.

Pentru adaugarea unui user se foloseste comanda useradd. Doar un singur nume poate fi adaugat in momentul in care se executa comenda iar acest nume trebuie sa fie unic.

useradd [optiuni] utilizator

Sa luam un exemplu concret, de exemplu dorim sa adaugam userul Daniel pe un sistem linux, pentru acest lucru trebuie doar sa executam doar o simpla comanda.

useradd daniel

Sa vedem acum cateva dintre cele mai importante optiuni pentru aceasta comanda

• -c comentariu - un scurt comentariu despre utilizator
• -d director home - directorul home pentru utilizator
• -e data - data la care sa expire contul (YYYY-MM-DD)
• -f zile - nr. de zile dupa ce parola a expirat pana cand contul este dezactivat, daca -0 este specificat atunci contul va fi dezactivat imediat dupa ce parola a expirat, daca -1 este specificat atunci contul nu va fi dezactivat dupa expirarea parolei.
• -g nume grup - numele grupului principal (grupul trebuie sa existe pe sistem)
• -G lista grup - lista aditionala de grupuri din care sa faca parte utilizatorul, grupurile sunt separate de o virgula
• -m - adauga si directorul home daca acesta nu exista
• -M - fara directorul home
• -n - fara grup privat pentru utilizator
• -r - contul creat sa fie un cont de sistem (UID < 500)
• -p - setarea parolei in format criptat
• -s - shell-ul folosit de utilizator (/bin/bash default)
• -u - UID-ul asignat utilizatorului

In momentul in care adaugam un user pe un sistem linux automat se adauga o intrare si in fisierul /etc/passwd. Acest fisier in care sunt stocate informatiile despre utilizatori este structurat pe 7 coloane.

Sintaxa acestui fisier

nume : parola : UID : GID : informatii gecos: director home : shell

Sa le luam pe rand pe fiecare dintre aceste coloane sa vedem ce semnificatie au.

1. nume – contine numele utilizatorului
2. parola – in acest camp gasim doar un x semnificand faptul ca parola este criptata si localizata in alt fisier (/etc/shadow)
3. UID – identificatorul utilizatorului
4. GID – este identificatorul grupului principal din care face parte acest utilizator, am precizat cuvantul principal pentru ca un user poate face parte din mai multe grupuri de utilizatori
5. informatii gecos: acest camp contine informatii despre numele real al utilizatorului, biroul in care se afla sau chiar si numarul de telefon al utilizatorului.
6. director home – acesta reprezinta directorul home al userului unde isi poate stoca fisierele, implicit pe sistemele RedHat/Centos acesta are forma /home/nume utilizator.
7. shell – reprezinta interpretorul de comenzi folosit de catre user, implicit acesta este /bin/bash dar poate fi schimbat cu alte interpretoare de comenzi precum sh, csh, zsh, etc.

Daca ati observat bine, in momentul in care am adaugat userul daniel nu am facut altceva decat sa execut comanda useradd daniel doar ca in fisierul /etc/passwd se regasesc mai multe informatii decat cele pe care le-am adaugat noi. Pe langa userul propriu-zis pe care l-am adaugat se regasesc informatii precum UID-ul, GID-ul, directorul home sau shell-ul implicit.

Toate aceste informatii care se adauga implicit se regasesc in fisierul /etc/default/useradd, putem folosi comanda cat sau comanda useradd –D pentru a vedea continutul acestui fisier.

[root@localhost ~]# cat /etc/default/useradd
# useradd defaults file
GROUP=100
HOME=/home
INACTIVE=-1
EXPIRE=
SHELL=/bin/bash
SKEL=/etc/skel
CREATE_MAIL_SPOOL=yes

In acest fisier putem observa informatii utile precum GID-ul implicit asignat la crearea unui nou grup (acest grup este creat pentru un utilizator doar daca folosim argumentul –r ), calea catre directorul home al fiecarui utilizator, shell-ul alocat implicit, fisierele de baza care trebuie sa existe in orice director home (alocate din /etc/skel) iar ultima linie arata ca automat se creaza si o casuta de mail pentru orice utilizator adaugat.

Daca dorim sa modificam aceste setari implicite o putem face fie prin editarea fisierului /etc/default/useradd fie prin folosirea comenzii useradd –D.

Sa vedem acum cateva exemple folosind comanda useradd -D

Pentru modificarea shell-ului default

useradd -D -s /bin/csh

Pentru modificarea directorului home

useradd -D -b /var/home

Dezactivarea conturilor la o anumita data (sfarsitului anului)

useradd -D -e 2010-12-31

Am spus la inceput acestui articol ca utilizatorii pot fi persoane reale sau logici. In momentul in care adaugam un nou user cu comanda useradd acesta va avea UID > 500 deci implicit se considera ca ar fi o persoana reala,  mai multe detalii se pot vedea in fisierul/etc/login.defs

#
# Min/max values for automatic uid selection in useradd
#
UID_MIN                   500
UID_MAX                 60000

#
# Min/max values for automatic gid selection in groupadd
#
GID_MIN                   500
GID_MAX                 60000

Daca dorim sa cream un nou cont administrativ (pentru o anumita aplicatie) putem folosi argumentul –r, noul utilizator va primi urmatorul UID liber (un ID intre 101-499). Implicit acest cont nu va avea un director home pentru stocarea fisierelor personale.

useradd –r daniel

Tot in acest fisier putem modifica setarile ce tin de managementul de parole, unde se afla mailbox-ului pentru utilizatori, permisiunile pentru directorul home al utilizatorilor de pe sistem, modul de criptare al parolelor MD5 sau DES (pe RedHat/Centos implicit este MD5)

Sa trecem la treaba si sa luam niste exemple concrete

Nu intotdeauna dar cateodata exista o logica dupa cum se asigneaza aceste UID-uri/GID-uri pe un sistem linux  (se pot aloca in functie de departamentul din care face parte utilizatorul)

useradd -u 305 -g 900 daniel

In cadrul unei firme pot exista mai multe persoane cu numele de Daniel, iar un scurt comentariu cu numele real al utilizatorului e foarte util in acest caz.

useradd -c “Daniel Corneschi” daniel

Adaugarea unor grupuri suplimentare din care sa faca parte utilizatorul, fiecare grup este separat de o virgula

useradd -G support,sales daniel

Implicit directorul home creat este /home/daniel, insa putem schimba acest lucru folosind parametrul –d

useradd –d /var/home/daniel daniel

Setarea unei limite in formatul YYYY-MM-DD pentru dezactivarea unui cont temporar (sa fim siguri ca nu uitam sa facem acest lucru), in acest exemplu contul va expira la 1 Mai 2010

useradd -e 2010-05-01 daniel

Utilizatorul poate avea o alta preferinta pentru shell, nu-i nici o problema, avem de unde sa alegem

useradd -s /bin/csh daniel

Sunt cazuri in care utilizatorul nu are nevoie de directorul home sau de shell, contul este folosit pentru adresa de mail sau pentru alte scopuri

useradd –M -s /sbin/nologin daniel

Pot exista cazuri in care avem nevoie de acelasi UID pentru mai multi utilizatori iar optiunea –o ne poate fi de mare ajutor in acest caz

useradd –u 512 –o daniel

O alta metoda de a seta o parola pentru un utilizator

useradd –p parola criptata

Una din comenzile pe care le folosesc foarte frecvent arata ceva de genul acesta

useradd -u 510 -g 100 –c “Daniel Corneschi” -m –d /home/daniel –s /bin/bash daniel

Pentru mai multe detalii despre aceasta comanda vizitati man useradd