UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 1 USIT Drift av UNIX-maskiner ved UiO Ståle Askerød Johansen Gruppe for Basis Systemdrift.

Presentasjon om: "UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 1 USIT Drift av UNIX-maskiner ved UiO Ståle Askerød Johansen Gruppe for Basis Systemdrift."— Utskrift av presentasjonen:

1 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 1 USIT Drift av UNIX-maskiner ved UiO Ståle Askerød Johansen Gruppe for Basis Systemdrift

2 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 2 USIT Noen tall Ca. 900 linux-maskiner (RHEL 3 og 4) 120 solaris-maskiner (Solaris 8) 38 HP-maskiner Ymse annet Av disse er ca. 250 å regne som servere.

3 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 3 USIT Historie Har drevet unix-servere siden 1986-aktig Tok tidlig grep for å sentralisere Mange forskjellige OS gjennom årene Nå mest solaris og linux Trender –Flere arbeidsstasjoner –Flere tjenester –Mer kompleksitet

4 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 4 USIT Sentralisering ”Alle maskiner er like” Alle maskiner driftes av USIT Sentral tilgang – likevel lokale muligheter Felles programvare på egen partisjon: /local Sentral backup og restore Felles brukerdatabase på alle maskiner Scan av nettet etter nye maskiner

5 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 5 USIT Lokale IT-folk Brukerne

6 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 6 USIT AD BAS (Cerebrum) NIS/LDAP

7 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 7 USIT Hardware Mest mulig redundans Konsoll-servere RAID Doble strømforsyninger Egne LAN for drift Snart ingen maskiner på hyller...

8 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 8 USIT Grunnkonsepter ”daily”- script som kjøres av cron Innsamling av konfigurasjonsfiler ”filelog” Kompilering av egen software (ofte GNU) Pushing av software og konfigurasjonsfiler Overvåkning av –Sikkerhet –Tilgjengelighet

9 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 9 USIT Sikkerhet Felles patching av alle OS Hardening med cron-jobber ”daily” Sentral syslog-server ssh Overvåkning –Tripwire-type ting –Aksess til porter –Logfiler

10 UNIVERSITETETS SENTER FOR INFORMASJONSTEKNOLOGISide 10 USIT Overvåkning av tilgjengelighet Loggfiler Eget verktøy – ”Palantír” –Prosesser –Disker –Konnektivitet –Databaser –Fil-egenskaper Trending – ”Munin” –Grafer med innsamlede data –Minnebruk, I/O, antall brukere, temperatur osv...